基于信息技術的會計信息系統的內部控制問題研究

李新宇

（富德生命人壽保險股份有限公司哈爾濱中心支公司）

信息技術日益發展，會計信息系統也呈現出信息化的新趨勢。在信息技術的作用下，彌補了傳統的內部控制方式的不足，與此同時，也對會計信息系統的內部控制提出了新要求。對于企業來說，是否擁有一套完整的內部控制體系將會影響其未來的生產經營和發展。因此在信息技術的基礎上構建并完善會計信息系統的內部控制制度就變得舉足輕重。

一、當前我國基于信息技術會計信息系統內部控制的概況

20 世紀90 年代，我國發布了《會計核算軟件基本功能規范》，提出規范會計軟件系統內部控制的要求。這些年來，有許多學者對于基于信息技術會計信息系統的內部控制進行了大量研究，促使有關制度的改進革新，同時也豐富了相關理論知識。總體而言，開展內部控制的研究活動對于我國來說起始較晚，在觀念理論上受到西方國家的影響，內部控制理論的應用在各企業也是參差錯落，對于信息技術下會計信息系統的內部控制的研究還有很長的路要走。

1.我國企業會計信息系統的現狀

目前，大多數會計信息系統都屬于電算化系統下的單一應用系統和管理信息系統下統一應用的系統。由于技術水平有限，會計決策支持系統尚處于研究階段。而我國會計信息系統正處于大眾化階段，廣泛的信息處理網絡得以建立以及對信息的處理和分析正變得越來越專業化和智能化。大多數大型企事業單位都使用了計算機，也建立了完整的會計信息系統，能夠有效地完成會計核算和報銷任務，有效地利用會計信息對過去進行考核，對當前和未來經濟活動的控制。但中小企業目前的狀況還不盡如人意。

2.我國企業內部控制的現狀

《中國上市公司2021 年內部控制白皮書》顯示，3455 家上市公司披露了年度內部控制評價報告。其中，分別有93.11%、3.18%的上市公司，其內部控制被定義為總體有效和部分有效。從2007 年以來，我國上市公司的內部控制審計報告和評價報告的披露率不斷提高。從注冊會計師在內部審計過程中發現的問題來看，上市公司內部控制的主要薄弱環節主要涉及財務活動、關聯方交易等，財務報表以及與披露、組織結構和擔保活動有關的其他領域的問題也很突出。此外，還有超過1/3 的公司存在違法違規行為，約有七成內部控制重大重要缺陷未有效整改的問題。

綜上所述，我國企業內部控制的情況還不容樂觀，我國關于企業內部控制規范性文件對企業內部控制規范實施的震懾和倒逼作用還不夠，而且我國上市公司經營合規性有待加強，缺陷整改落實情況亟待加強，內部控制體系有待完善。

3.會計信息系統與內部控制的聯系

兩者是相輔相成、相互統一的關系。一是與傳統的會計條件相比，擴大了會計信息系統內部控制的范圍；二是內部控制制度發生了變化，改變了原有的會計機構制度；三是數據存儲介質的改變，使數據信息不易被篡改、破壞，甚至銷毀，就算數據被篡改破壞也還是會留下痕跡；四是內部控制的形式和關注點也發生了變化，財務軟件的使用給內部審計帶來了新的問題和挑戰。但無論如何，網絡技術的進步使得會計工作效率得到提高，會計信息系統的應用使內部控制的執行得到保障，而內部控制的有效執行能夠確保會計信息系統的穩定運行，使各種信息資源能被充分、有效地利用。

二、信息化對企業會計信息系統內部控制的影響

1.信息技術下會計信息系統內部控制的變化

由于會計數據的處理方式和操作程序的變化，會計信息系統內部控制也呈現出與傳統內部控制不一樣的特征：

內部控制的內容上，網絡環境下會計信息系統跳脫了企業原有的財務人員崗位設置和工作方式的框架，財務部門人員將會新增數據系統操作管理人員以及信息技術專家等，內部控制措施也隨之增加，如信息技術人員的崗位責任制度。內部控制的形式上，由于計算機功能強大，將會省去原始手工記賬的一些步驟，如檢查試算平衡、編制科目匯總表等，使內部控制方式發生變化，工作重點也由原有對單一人工的控制轉移為對人和軟件程序的控制兩個部分。內部控制的范圍上，由于信息技術下數據處理方式的復雜化、多樣化，使得會計內部控制工作內容的增加，也促使內部控制的范圍隨之擴大。

2.信息技術條件下會計信息系統的風險

（1）網絡風險

計算機網絡系統軟件選擇不當，會影響網絡的功能。不可能存在完全準確的軟件，無論是應用軟件還是系統軟件都存在因為軟件自身的缺陷致使系統故障，硬軟件和網絡自身呈現出的問題，會產生數據丟失的后果更甚者會導致系統癱瘓。以及計算機的工作環境、電源等也會影響網絡的可靠性。環境對網絡的影響可以歸納為三個方面：氣候因素（溫度、濕度）、機械因素（正常機械磨損以及外部機械力作用）、電磁干擾（噪聲干擾）。電源故障也十分易造成網絡系統數據的丟失。其次是會計系統軟件的選擇以及不當維護。軟件的質量對企業的內部控制的作用十分重要，如果軟件自身存在漏洞則會有威脅系統安全的可能性，從而造成企業的損失。目前應用于企業中的會計系統軟件具有不少的缺點和劣勢，在實務中會計軟件對企業有效的內部控制不足。尚未建立完善的網絡管理制度。信息網絡安全管理制度制定籠統、仍不普及，造成執行者執行手段匱乏。

（2）會計信息風險

存在破壞會計信息的完整性與保密性的風險。信息技術下會計信息系統具有對有關數據進行自動處理和集中存儲的特點，但由于會計軟件的不完善，數據庫缺乏加密措施，易被有心之人篡改偽造，比如篡改客戶憑證、偽造虛假交易等。互聯網時代增還加了會計信息失真的風險。互聯網具有開放性，網絡環境下，信息呈現多樣化的特點，使得審計線索存在混淆的可能性；利用網絡通信傳輸信息，可能遭受非法攔截、竊取等，加劇了審計失真的風險。

（3）系統運營風險

一方面是非人為原因的自然災害與事故。比如地震、洪水以及戰爭等。另一方面是人為原因致使的蓄意毀壞或者非法侵占網絡資源、破壞網絡通信、利用病毒導致計算機系統崩潰。

3.信息技術下會計信息系統內部控制的新問題

迅猛發展的互聯網時代，為會計信息系統的內部控制提供了不少新手段，但同時也帶來了一些安全隱患，企業應當對此加以重視。

電子商務的日益發展為內部控制帶來新挑戰。在互聯網時代的大環境下，電子商務作為新型交易方式，將消費者、政府企業的生產經營以及流通方式帶進了一個網絡經濟和數字化的新天地。網絡交易的電子單據、網絡結算的電子貨幣，一方面加快了企業資金周轉速度，另一方面會計信息系統也產生了新問題。數字化的原始憑證致使憑證的真實性變得尤為重要，企業將會對公證機構更為依賴，技術和規章制度也尚未健全。

復雜的網絡環境加劇了內部稽核和審計的難度。會計信息系統是集計算機軟硬件、操作人員、操作程序多方面為一體的復雜系統。會計信息以數字化的數據進行處理、存儲。市場現存的許多軟件更為強調會計核算，常常會忽略審計工作，然而稽核與審計需要運用復雜的專業知識與技術，這就需要財務人員不僅要有專業的會計知識還要精通互聯網技術，這將會加大內部稽核和審計的難度。

線上工作對會計人員職業素質提出了更高的要求。信息技術下的會計信息系統區別于傳統的手工記賬，對會計人員的專業的知識與技術、法律層次、職業道德的綜合素質提出了更高的要求。信息化會計信息系統要求工作人員還要了解計算機專業知識。企業管理者也要對下屬工作人員進行職業道德教育，提高道德法律意識。

三、完善網絡會計信息系統內部控制的主要內容

完善企業內部控制制度是保證網絡環境下會計信息真實有效的措施。嚴謹的內部控制制度有利于建立科學的現代企業制度、提高企業競爭力。

1.組織與管理控制

合理分工，職責分離。為適應信息化會計信息系統應適當調整先前的組織模式進行合理分工，如信息輸入、數據處理、信息輸出，應當建立明確職責、責任到人的崗位責任制。同時分工應做到互相牽制、互相聯系、互相監督，防止舞弊欺詐行為的出現。組織制度的改進。信息化的會計信息系統不僅需要合理分工，還需配合建立有關信息技術部門，組織制度的改進有利于加強企業內部控制，提高工作效率。同時保證人力資源的合理利用。建立健全人力資源管理政策有利于企業內部的有效控制。充分利用內部審計。內部審計對企業內部控制的作用是十分重要的。首先應定期審計會計數據，檢查會計的賬務處理，其次，審核電子會計數據與書面憑證的一致性，對會計信息的存儲安全性進行監督，最后檢查監督經營活動的環節，有效減少漏洞。

2.系統開發控制

確定開發目的。擬定項目管理規劃，在設計開發之前應當進行科學的可行性研究與分析、監督開發進度與質量、審查模塊設置以及程序設置是否恰當。其次在線測試會計信息系統的功能，設立試運行階段。應對不法會計信息的容錯能力、抗干擾能力、應對突發事件的應變能力進行重點考察。做好初始數據的有效資源整合，保障系統正常運作。評審鑒定。試運行結束后應將會計信息系統的運行記錄進行歸納整理，對軟件功能進行綜合評測。

3.日常操作控制

規范操作程序。將操作的規章制度進行細化能有效減少差錯的產生，一方面是接觸控制另一方面是環境保護。接觸控制分為兩個部分，其一是對機房的管理，如無關人員不得擅自進入機房、禁止無關人員進入會計信息系統、不允許攜帶私人軟盤帶入機房等；其二是機器設備的管控，如機器處于開機狀態則工作人員不得擅自離場、要做好數據備份、信息輸入有誤，需按照軟件功能進行修改等。環境保護包括保護機房環境以及機器設備、保護安全供電系統、進行定期檢查等。

加強會計人員素質控制。會計人員面對各種業務肩負著資金流入流出的責任，培養認真細心的工作態度、注意會計信息的細節盡量避免錯誤；隨著我國經濟改革的不斷發展，會計制度以及有關經濟措施也不斷涌現，無論何時都應當積極的學習；會計人員通常工作壓力大，應通過合理恰當的方式進行自我疏導。

構建會計信息系統資源訪問授權和身份認證制度，明確用戶的身份標識。健全安全稽核管理制度。對具體操作事件的狀態、時間等信息進行監督記錄。建立健全安全監測預警系統。其一，制定風險評估標準體系以及預警指標。風險評估標準將可能出現的風險進行危險程度判斷，預警指標先建立會計信息系統的警報器，用以及時發現風險、漏洞。其二，應完善風險控制的運行體系，當發現預警指標后，采取正確的防范措施。其三，建立風險處理的快速反應部門。第一時間對已經發生的風險或者事故做出反應，幫助企業最大程度地降低損失。事后及時記錄分析時間類型，更深層次地對風險進行防范。

4.網絡安全控制

系統硬件軟件安全控制。嚴謹地選擇會計軟件也要嚴格控制軟件的安裝與修改。也要建立健全系統入侵防范控制。邊界控制，針對外來用戶劃分安全區域，對安全區域邊界進行控制，預防非法用戶的攻擊；搭建“防火墻”，防止非法用戶的侵占以及非法使用計算機資源；訪問權限，利用用戶的口令設置對于外部用戶的訪問采取保護措施；防病毒控制，對殺毒軟件進行實時監測并進行追蹤、在系統中使用硬件與軟件結合的雙重措施，有效阻止病毒進入、嚴格監測外部輸入數據、及時對防病毒軟件進行升級。

會計信息系統安全控制。會計信息系統是內部控制的核心。一是審查憑證，會計信息系統中記賬憑證以及會計的真實性和完整性依賴于原始憑證，原始數據的誤差會直接影響之后的會計處理；二是賬務核對，審核人員要對原始憑證的經濟業務是否符合標準、收入支出業務是否存在不合法行為、記賬憑證與原始憑證的數據是否存在誤差等，尚未復核的憑證不可登記入賬；三是會計資料、會計報表輸出控制，要經過人員審核后方可輸出報表數據以及重要會計資料，重點數據應當用書面形式進行備份。同時也需要注意交易安全控制。利用數字加密等核心技術對交易雙方的交易信息進行有效保護，防止竊取行為。

5.應用控制

一是信息輸入控制。鍵盤輸入是控制的核心，建立合理的監督審查制度，對數據輸入的準確性進行校驗，如總數控制校驗、平衡校驗等。二是系統通訊控制。通訊控制的重點在于批量控制以及業務時序控制、數據編碼控制等。三是數據處理控制。在企業會計處理實務中，經常使用的數據處理控制措施有：常數控制、范圍控制以及總數與順序控制等。最后是輸出控制。數據輸出的重點是數據審計系統、數據的授權輸出控制以及打印程序控制。

四、結論

綜上所述，互聯網是21 世紀的標志，也是當代生活中、工作中不可或缺的部分。信息技術的到來和普及革新了會計信息系統的工作環境和運行機制，但是同時也為企業內部控制的管理帶來了新的機遇和挑戰。使網絡系統和管理制度更加完善是信息技術下會計信息系統安全的根本，規范操作程序、重點關注內部審計、提高安全意識是當前強化會計信息系統的主要問題，我們需要結合會計信息系統內部控制的目標以及信息技術條件下會計信息系統內部控制呈現的新特點構建比較完整的內部控制體系。在不斷向知識經濟靠攏的時代大環境下，當代企業不僅要注重對會計人員財務專業知識的學習也需要與時俱進的對此進行信息技術方面培訓，培養一支綜合素質強大的隊伍，以掌握機會發揮專業服務功能。企業要利用好內部控制的利刃迎接新挑戰、抓住新機遇，提升核心競爭力。