淺析企業(yè)財(cái)務(wù)信息化的風(fēng)險(xiǎn)及內(nèi)部控制對(duì)策

■劉艷麗

（深圳捷多邦科技有限公司）

引 言

在當(dāng)前的形勢(shì)下，企業(yè)面臨著各種不穩(wěn)定的因素和各種壓力，而與當(dāng)前的形勢(shì)相適應(yīng)的財(cái)務(wù)管理的變革將會(huì)推動(dòng)企業(yè)的發(fā)展。由于企業(yè)規(guī)模大、類型多樣、人員眾多，因此，財(cái)務(wù)管理改革的難度較大，涉及的領(lǐng)域也較廣。同時(shí)，隨著信息化的來(lái)臨，企業(yè)的經(jīng)營(yíng)活動(dòng)日益頻繁，財(cái)務(wù)數(shù)據(jù)的大量涌現(xiàn)，也使得傳統(tǒng)的財(cái)務(wù)管理方式很難適應(yīng)現(xiàn)代企業(yè)的經(jīng)營(yíng)需要。在此背景下，企業(yè)必須進(jìn)行財(cái)務(wù)管理的改革，以提升內(nèi)部控制的質(zhì)量[1]。為此，要針對(duì)不同的企業(yè)自身情況和發(fā)展階段，采取相應(yīng)的措施，為推動(dòng)財(cái)務(wù)信息化的發(fā)展打下堅(jiān)實(shí)的基礎(chǔ)。

1 企業(yè)財(cái)務(wù)信息化概述

1.1 財(cái)務(wù)數(shù)據(jù)的大數(shù)據(jù)化

企業(yè)財(cái)務(wù)管理的信息化是一個(gè)非常漫長(zhǎng)的變革過(guò)程，從最初的電算化、財(cái)務(wù)業(yè)務(wù)一體化，發(fā)展到如今的內(nèi)外流程一體化，每次都會(huì)給企業(yè)的發(fā)展帶來(lái)巨大的沖擊。具體來(lái)說(shuō)，在電算化階段，企業(yè)采用了計(jì)算機(jī)技術(shù)，取代了傳統(tǒng)的手工核算方式；在財(cái)務(wù)一體化的發(fā)展中，利用了局域網(wǎng)，逐漸地將財(cái)務(wù)管理、生產(chǎn)銷售等信息進(jìn)行了整合，利用現(xiàn)代信息技術(shù)，從真正意義上實(shí)現(xiàn)財(cái)務(wù)數(shù)據(jù)的大數(shù)據(jù)化。

1.2 財(cái)務(wù)核算的標(biāo)準(zhǔn)化

在實(shí)際應(yīng)用中，企業(yè)過(guò)分強(qiáng)調(diào)數(shù)據(jù)的規(guī)模，而忽視了數(shù)據(jù)間的有效關(guān)聯(lián)。從復(fù)式記賬板塊中可以看到，會(huì)計(jì)報(bào)表、會(huì)計(jì)核算和會(huì)計(jì)賬戶三者的關(guān)系十分緊密，傳統(tǒng)的人工核算方法很可能會(huì)導(dǎo)致記賬差錯(cuò)。而在大數(shù)據(jù)的基礎(chǔ)上，企業(yè)的會(huì)計(jì)報(bào)表編制則是建立在校驗(yàn)規(guī)則的基礎(chǔ)上，并將其納入到會(huì)計(jì)體系中，從而保證會(huì)計(jì)報(bào)表的正確性和有效性，逐步達(dá)到規(guī)范化的經(jīng)營(yíng)。

2 企業(yè)財(cái)務(wù)信息化面臨的風(fēng)險(xiǎn)

2.1 財(cái)務(wù)管理制度不健全

當(dāng)前，有些企業(yè)將一年作為財(cái)務(wù)管理的一個(gè)周期，采用增量經(jīng)營(yíng)的方式進(jìn)行財(cái)務(wù)管理。隨著市場(chǎng)經(jīng)濟(jì)的發(fā)展，我國(guó)的企業(yè)經(jīng)營(yíng)情況日益多樣化，這使得我國(guó)的財(cái)務(wù)管理工作與現(xiàn)實(shí)情況有很大的不同，同時(shí)也對(duì)我國(guó)的財(cái)務(wù)管理功能提出了更高的要求。部分企業(yè)沒(méi)有建立起健全的財(cái)務(wù)管理制度，使財(cái)務(wù)工作成為一種形式主義的工作，很難實(shí)現(xiàn)預(yù)期的財(cái)務(wù)管理[2]。

2.2 財(cái)務(wù)信息孤島化現(xiàn)象比較突出

當(dāng)前，一些企業(yè)對(duì)財(cái)務(wù)信息化的建設(shè)還處于電算化的階段，缺少對(duì)財(cái)務(wù)工作進(jìn)行系統(tǒng)性的規(guī)劃，沒(méi)有對(duì)財(cái)務(wù)軟件進(jìn)行有效的甄別，只采用了能替代人工核算的計(jì)算機(jī)化軟件。但是，隨著市場(chǎng)的發(fā)展，這種軟件的功能已經(jīng)不能適應(yīng)現(xiàn)實(shí)的財(cái)務(wù)信息管理需求，造成了企業(yè)內(nèi)部的財(cái)務(wù)信息不對(duì)稱，孤島化的情況比較嚴(yán)重，缺少整合，從而影響到企業(yè)的經(jīng)營(yíng)決策。

2.3 財(cái)務(wù)信息化專業(yè)人才的缺乏

在某種程度上，企業(yè)財(cái)務(wù)信息化應(yīng)該是人、機(jī)、體的有機(jī)結(jié)合，建立一個(gè)有效的財(cái)務(wù)體系。在這種情況下，不僅是機(jī)器的作用，更多的是人為的影響。在大數(shù)據(jù)時(shí)代，相應(yīng)的人才不僅要對(duì)財(cái)務(wù)基礎(chǔ)知識(shí)有深刻的了解，還要懂得如何將信息技術(shù)應(yīng)用到實(shí)際工作中去，這種人才在目前的社會(huì)中是非常稀缺的，這也是制約企業(yè)信息化建設(shè)的一個(gè)重要因素。當(dāng)前，我國(guó)的企業(yè)財(cái)務(wù)管理仍是以手工方式進(jìn)行，財(cái)務(wù)人員對(duì)會(huì)計(jì)規(guī)范、法規(guī)了如指掌，具有較強(qiáng)的財(cái)務(wù)能力。但是，由于我國(guó)目前的財(cái)務(wù)信息化，很多的財(cái)務(wù)工作都是依靠信息系統(tǒng)來(lái)完成，所以，財(cái)務(wù)人員還必須具備一定的信息技術(shù)技能。然而，部分財(cái)務(wù)從業(yè)人員沒(méi)有經(jīng)過(guò)專門的信息化教育，缺少?gòu)?fù)合型的財(cái)務(wù)人才，使其難以充分發(fā)揮其功能，成為制約我國(guó)企業(yè)發(fā)展的瓶頸。此外，由于財(cái)務(wù)管理人員普遍缺乏對(duì)信息系統(tǒng)的了解，而信息技術(shù)人員缺乏財(cái)務(wù)方面的知識(shí)，在工作中，由于雙方之間的溝通不順暢，也會(huì)使得信息系統(tǒng)無(wú)法滿足需要。

2.4 財(cái)務(wù)軟件有效的缺失

當(dāng)前，由于缺乏對(duì)財(cái)務(wù)軟件進(jìn)行科學(xué)、有效的評(píng)價(jià)，致使企業(yè)在建立財(cái)務(wù)信息系統(tǒng)時(shí)，常常會(huì)做出錯(cuò)誤的決策。其失敗的主要原因在于，管理者們只會(huì)照搬照抄，而忽視了企業(yè)自身的特征，尤其是缺乏可行性的分析。從運(yùn)營(yíng)角度來(lái)看，財(cái)務(wù)軟件和信息系統(tǒng)也有一定的風(fēng)險(xiǎn)，其中最常見(jiàn)的風(fēng)險(xiǎn)是：部分財(cái)務(wù)信息系統(tǒng)不穩(wěn)定，而大部分的企業(yè)都是統(tǒng)一在一個(gè)體系中的，如果財(cái)務(wù)信息系統(tǒng)出現(xiàn)問(wèn)題，那么整個(gè)企業(yè)都會(huì)陷入一片混亂之中；在財(cái)務(wù)信息化時(shí)代，有些企業(yè)沒(méi)有建立起相應(yīng)的管理體系，如果操作人員出錯(cuò)，就會(huì)導(dǎo)致大量的財(cái)務(wù)數(shù)據(jù)出錯(cuò)；有些企業(yè)在建立了財(cái)務(wù)信息系統(tǒng)后，忽視了對(duì)內(nèi)部網(wǎng)絡(luò)的安全進(jìn)行保護(hù)，當(dāng)內(nèi)部網(wǎng)絡(luò)遇到黑客攻擊時(shí)，造成了財(cái)務(wù)數(shù)據(jù)的丟失[3]。

3 財(cái)務(wù)信息化背景下企業(yè)進(jìn)行內(nèi)部控制變革的策略

3.1 秉持先進(jìn)的財(cái)務(wù)管理理念

在進(jìn)行財(cái)務(wù)管理時(shí)，必須把先進(jìn)的經(jīng)營(yíng)思想和信息技術(shù)運(yùn)用到企業(yè)經(jīng)營(yíng)活動(dòng)中去。同時(shí)，必須在信息技術(shù)的運(yùn)用下，提高員工對(duì)信息化的認(rèn)識(shí)，以達(dá)到優(yōu)化和改進(jìn)財(cái)務(wù)管理系統(tǒng)的目的。有關(guān)部門要對(duì)以往的財(cái)務(wù)狀況進(jìn)行深入的調(diào)查和分析，并結(jié)合當(dāng)前的市場(chǎng)環(huán)境和企業(yè)的發(fā)展?fàn)顩r，制定新的發(fā)展方向。企業(yè)員工要轉(zhuǎn)變工作作風(fēng)，主動(dòng)學(xué)習(xí)現(xiàn)代信息技術(shù)，不斷優(yōu)化、完善財(cái)務(wù)管理體系，以極大地提升工作效率。同時(shí)，要確保財(cái)務(wù)工作的質(zhì)量，必須始終保持對(duì)風(fēng)險(xiǎn)的認(rèn)識(shí)，并采取有效的防范措施。在企業(yè)的具體生產(chǎn)和運(yùn)營(yíng)中，企業(yè)發(fā)展的核心內(nèi)容及重點(diǎn)領(lǐng)域的數(shù)據(jù)都要被記錄下來(lái)，并形成一個(gè)完整的數(shù)據(jù)管理系統(tǒng)。同時(shí)，業(yè)務(wù)經(jīng)理也要及時(shí)錄入相應(yīng)的數(shù)據(jù)資料，真正做到數(shù)據(jù)與業(yè)務(wù)的發(fā)展同步。

3.2 完善企業(yè)財(cái)務(wù)信息化配套設(shè)施建設(shè)

在引入信息技術(shù)的過(guò)程中，財(cái)務(wù)部門要從整體上考慮到基礎(chǔ)設(shè)施的建設(shè)，針對(duì)企業(yè)的實(shí)際需要，對(duì)各子系統(tǒng)進(jìn)行構(gòu)建，從整體上改變財(cái)務(wù)管理工作，以促進(jìn)其有效地實(shí)現(xiàn)管理，而不僅僅是單純的引入信息技術(shù)。第一，是對(duì)系統(tǒng)進(jìn)行優(yōu)化，在前期的財(cái)務(wù)管理中，要不惜一切代價(jià)，選擇最好的軟件，以保證系統(tǒng)在運(yùn)行過(guò)程中不會(huì)發(fā)生差錯(cuò)，降低由于軟件的錯(cuò)誤和功能的不完善所造成的復(fù)雜工作。在財(cái)務(wù)軟件及系統(tǒng)功能方面，要著重分析其與企業(yè)的實(shí)際需要。在應(yīng)用軟件之前，要對(duì)其進(jìn)行檢測(cè)，及時(shí)地找到缺陷并進(jìn)行修復(fù)，避免在以后的運(yùn)行中受到攻擊，從而造成企業(yè)的經(jīng)濟(jì)損失。第二，加強(qiáng)制度管理。實(shí)踐證明，企業(yè)財(cái)務(wù)信息安全的關(guān)鍵在于系統(tǒng)的技術(shù)和管理方式。由于沒(méi)有人類的思想，所以在系統(tǒng)中不可能建立起人性化的、個(gè)性化的信息安全管理體系，所以必須加強(qiáng)安全防范，避免因內(nèi)部控制問(wèn)題導(dǎo)致的資產(chǎn)流失。第三，系統(tǒng)的維護(hù)與管理要更加嚴(yán)格。實(shí)現(xiàn)了財(cái)務(wù)管理的信息化后，員工的工作內(nèi)容更清晰，便于管理。要做到這一點(diǎn)，就必須將系統(tǒng)的維護(hù)和管理作為一種日常工作來(lái)對(duì)待，并在此基礎(chǔ)上對(duì)員工的工作進(jìn)行優(yōu)化，比如對(duì)人員的職責(zé)劃分，對(duì)工作的審批，確保系統(tǒng)的運(yùn)行穩(wěn)定、高效。此外，為了有效地防范財(cái)務(wù)信息系統(tǒng)中的病毒或間諜軟件，企業(yè)應(yīng)采取有效的防范措施，以防止病毒感染，保證安全。

3.3 建立與完善財(cái)務(wù)管理制度

企業(yè)財(cái)務(wù)改革要想取得預(yù)期的效益，必須進(jìn)行信息化管理，加強(qiáng)信息化建設(shè)，加強(qiáng)信息網(wǎng)絡(luò)建設(shè)，主動(dòng)配合財(cái)務(wù)部取得財(cái)務(wù)資料，對(duì)現(xiàn)行的財(cái)務(wù)管理模式進(jìn)行優(yōu)化與改進(jìn)，確保財(cái)務(wù)工作的綜合性。同時(shí)，企業(yè)還應(yīng)重視利用信息化手段，加強(qiáng)對(duì)財(cái)務(wù)信息的采集與處理，使其充分發(fā)揮其應(yīng)有的功能。在信息化時(shí)代，企業(yè)要進(jìn)行財(cái)務(wù)管理體制改革，就必須要確保網(wǎng)絡(luò)的安全，這就需要企業(yè)加強(qiáng)軟件和硬件的管理，為企業(yè)創(chuàng)造一個(gè)良好的運(yùn)營(yíng)環(huán)境。為了適應(yīng)現(xiàn)代企業(yè)的財(cái)務(wù)管理要求，必須對(duì)現(xiàn)行的財(cái)務(wù)管理軟件進(jìn)行更新與完善，使之能更好地適應(yīng)企業(yè)的財(cái)務(wù)管理要求，從而使財(cái)務(wù)管理的精確性、實(shí)時(shí)性得到進(jìn)一步的提升。企業(yè)財(cái)務(wù)信息管理與傳統(tǒng)的財(cái)務(wù)記賬方式存在著很大的差異，因此，在財(cái)務(wù)信息管理工作中，要有針對(duì)性地制定和完善相關(guān)的財(cái)務(wù)制度。要實(shí)現(xiàn)這一目標(biāo)，首先要對(duì)自身的組織架構(gòu)進(jìn)行優(yōu)化，明確各個(gè)職能和職責(zé)，使財(cái)務(wù)信息體系不受約束、有效運(yùn)作。同時(shí)，企業(yè)應(yīng)重視跨部門協(xié)同工作，以推動(dòng)企業(yè)自身發(fā)展的組織架構(gòu)。其次，由于財(cái)務(wù)信息系統(tǒng)中各種職能的集成，致使各部門的職能重疊，造成了管理上的錯(cuò)綜復(fù)雜，因此，必須按照企業(yè)的實(shí)際情況，對(duì)其進(jìn)行崗位劃分，并建立起一種創(chuàng)新的授權(quán)制度，以保證員工受到有效的監(jiān)督。最后，對(duì)財(cái)務(wù)軟件的權(quán)限進(jìn)行了嚴(yán)格的管理，可以借鑒傳統(tǒng)的分級(jí)授權(quán)方式，讓各個(gè)職位擁有不同的權(quán)限和職能[4]。

3.4 重視企業(yè)內(nèi)部審計(jì)工作

一方面，企業(yè)必須注重審計(jì)人才的培養(yǎng)。企業(yè)內(nèi)部審計(jì)人員不僅要具備一定的財(cái)務(wù)管理知識(shí)，還要能夠運(yùn)用財(cái)務(wù)軟件，通過(guò)軟件對(duì)企業(yè)的財(cái)務(wù)問(wèn)題進(jìn)行分析，從而達(dá)到對(duì)企業(yè)發(fā)展戰(zhàn)略的及時(shí)反應(yīng)。另一方面，由于企業(yè)內(nèi)部審計(jì)工作存在著大量的問(wèn)題，因此，可以通過(guò)聘請(qǐng)有關(guān)領(lǐng)域的專業(yè)人士來(lái)協(xié)助，減輕審計(jì)工作的壓力，從而促進(jìn)企業(yè)內(nèi)部審計(jì)工作的整體質(zhì)量。在實(shí)際工作中，內(nèi)審也要對(duì)財(cái)務(wù)軟件的日常運(yùn)用進(jìn)行監(jiān)控，以保證其運(yùn)行的正確性，從而保證企業(yè)的財(cái)務(wù)工作有序地進(jìn)行。

3.5 完善內(nèi)部監(jiān)督管理機(jī)制

在工作中，財(cái)務(wù)人員要對(duì)企業(yè)的財(cái)務(wù)狀況進(jìn)行全面的分析，對(duì)企業(yè)的發(fā)展目標(biāo)進(jìn)行科學(xué)的規(guī)劃，并主動(dòng)地進(jìn)行財(cái)務(wù)管理。相關(guān)部門應(yīng)當(dāng)按照企業(yè)的實(shí)際和發(fā)展需求，積極制訂企業(yè)的內(nèi)部管理制度，以保證企業(yè)的經(jīng)營(yíng)活動(dòng)的透明、標(biāo)準(zhǔn)化，使企業(yè)的財(cái)務(wù)人員能按照企業(yè)的相關(guān)規(guī)定進(jìn)行有效地管理。同時(shí)，要明確企業(yè)的財(cái)務(wù)管理職責(zé)，配備專門的內(nèi)部控制人員，合理運(yùn)用信息技術(shù)，健全企業(yè)的監(jiān)督和管理機(jī)制。財(cái)務(wù)管理部門要運(yùn)用信息技術(shù)進(jìn)行信息收集、處理和傳遞，逐步提高工作的效率。同時(shí)，要做好審計(jì)、風(fēng)險(xiǎn)分析、運(yùn)用信息化手段進(jìn)行監(jiān)管。

3.6 運(yùn)用大數(shù)據(jù)、區(qū)塊鏈技術(shù)推進(jìn)創(chuàng)新

從一定程度上講，現(xiàn)代的財(cái)務(wù)管理工作既是對(duì)財(cái)務(wù)信息的統(tǒng)計(jì)，也是對(duì)企業(yè)價(jià)值的實(shí)現(xiàn)。因此，可以在原有的財(cái)務(wù)信息系統(tǒng)的基礎(chǔ)上，增加財(cái)務(wù)管理的基本內(nèi)容，并利用大數(shù)據(jù)技術(shù)對(duì)其進(jìn)行處理和分析，從而達(dá)到自動(dòng)控制的目的。有條件的公司還可以通過(guò)聘請(qǐng)專家，增強(qiáng)系統(tǒng)各模塊的兼容性，從而使其更好地發(fā)揮其作用。在財(cái)務(wù)管理過(guò)程中，要充分運(yùn)用區(qū)塊鏈技術(shù)，以企業(yè)為鏈，將整個(gè)產(chǎn)業(yè)鏈整合到計(jì)劃、采購(gòu)、生產(chǎn)、銷售、財(cái)務(wù)管理、人事管理等各個(gè)環(huán)節(jié)。在此期間，為保證數(shù)據(jù)的統(tǒng)一性、公開(kāi)性和透明性，在每一項(xiàng)財(cái)務(wù)活動(dòng)完成了記錄工作之后，將所有的數(shù)據(jù)都打包到一個(gè)區(qū)塊中，利用時(shí)間戳對(duì)這些數(shù)據(jù)進(jìn)行有效的檢驗(yàn)。新老區(qū)域構(gòu)成了一條"鏈條"，每一條鏈都能永久保存交易記錄，保證了交易記錄的可追蹤性，防止了欺詐、造假等現(xiàn)象的發(fā)生。

3.7 加強(qiáng)人員培訓(xùn)，打造專業(yè)團(tuán)隊(duì)

隨著現(xiàn)代企業(yè)財(cái)務(wù)管理的不斷發(fā)展，對(duì)財(cái)務(wù)人員的專業(yè)素質(zhì)要求也越來(lái)越高，會(huì)計(jì)電算化已經(jīng)成為大學(xué)財(cái)會(huì)的一門重要課程。然而，目前我國(guó)企業(yè)對(duì)財(cái)務(wù)人才的培訓(xùn)還沒(méi)有跟上，許多企業(yè)對(duì)財(cái)務(wù)信息化人才的引進(jìn)與培養(yǎng)不夠重視，而缺少專門的人才，無(wú)法有效地提升企業(yè)的財(cái)務(wù)管理工作。一是加強(qiáng)財(cái)務(wù)人員的培訓(xùn)，特別要重視財(cái)務(wù)人員的職后培訓(xùn)，使他們具備一定的專業(yè)知識(shí)、豐富的工作經(jīng)驗(yàn)，并能提高他們的內(nèi)部控制能力。讓他們掌握基本的計(jì)算機(jī)軟件操作知識(shí)，確保財(cái)務(wù)信息系統(tǒng)在實(shí)際運(yùn)用中的應(yīng)用，提高財(cái)務(wù)管理水平[5]。二是要注重人才的引進(jìn)，面向大學(xué)、社會(huì)招聘優(yōu)秀的財(cái)務(wù)信息化管理人才。根據(jù)不同的金融從業(yè)人員的能力，在招聘時(shí)要明確其專業(yè)素質(zhì)與能力，明確其財(cái)務(wù)工作要求，保證其具有相應(yīng)的人才。

4 結(jié) 語(yǔ)

綜上，要提高企業(yè)的經(jīng)濟(jì)效益，必須通過(guò)強(qiáng)化內(nèi)部控制來(lái)避免財(cái)務(wù)信息化的風(fēng)險(xiǎn)。要想有效地防范和應(yīng)對(duì)財(cái)務(wù)信息的風(fēng)險(xiǎn)，必須要企業(yè)各個(gè)部門密切合作，共同努力。企業(yè)要順利地完成這一工作，必須對(duì)自己的現(xiàn)狀進(jìn)行深入的剖析，找到自身的缺陷，并針對(duì)其缺陷提出相應(yīng)的控制與對(duì)策，才能使企業(yè)的財(cái)務(wù)信息化水平得到有效的提高，進(jìn)而取得更大的發(fā)展。