互聯網背景下企業會計內部控制的若干思考

文/周芹（搜索亞洲科技（深圳）有限公司）

隨著科學技術的高速發展，我們已經進入互聯網時代，企業要順應時代發展要求，在企業經營管理的各個環節中積極應用互聯網技術，尤其是在會計內部控制工作當中。企業在發展過程中，不但要積極應對外部市場環境的變化，在激烈的市場競爭中占據優勢地位，還要加強內部管理水平，通過挖潛增效提高自身綜合實力，而會計內部控制體系的構建就是實現以上目標的重要路徑之一。所以，企業要加強對會計內部控制工作的重視，對內部控制工作的各個環節進行優化，通過有效措施提高會計內控工作的實際效果，為企業健康穩定發展提供助力。

一、互聯網發展給企業會計內部控制工作帶來的影響

（一）面臨更多風險

互聯網技術應用到企業經營管理中后，使得企業發展方向更加的虛擬化和數據化。由于互聯網具有顯著的共享性和開放性特征，所以企業面臨的風險類型更加復雜，比如系統漏洞風險、人為操作風險、網絡環境風險、流程再造風險等。內部控制體系的信息化升級，不但使企業的授權管理模式出現巨大的改變，而且也使得數據信息具有更強的保密性和安全性，傳統的風險管理模式已經無法滿足企業發展的實際需求，需要通過健全的會計內部控制體系解決系統中的各種風險[1]。

（二）改變了資金支付方式

互聯網技術應用到企業經營管理中后，會對財務部門資金支付的方式產生直接的影響，改變過去授權支付模式，向著直接支付模式升級。企業在將資金支付給有關的企業或者下屬部門時，只需要由有關部門利用信息化系統將資金支付信息提交給財務部門，通過審核由有關的負責人簽字確認以后，就可以通過銀行將款項直接支付給企業或者部門。為了保證資金的安全，企業要定期與銀行進行賬目的核對和數據的核算。采用直接支付模式以后，能夠使資金在企業各個環節更加快速地進行流動，有利于資金使用效率的提升，而且在這一過程中還可以對經營管理的各個流程進行監督和管理。

（三）優化了內控方式

在傳統的內部控制模式中，企業在進行數據處理時，通常選擇紙質憑證和電子數據聯合使用的模式，不但工作量較大，也需要財務人員投入大量的時間和精力，而且數據統計和處理的質量無法得到保障。隨著網絡信息技術的發展和應用，企業可以建立內部控制信息化管理平臺，將企業經營管理的各個環節納入平臺管理范圍中，有關人員可以對客戶資料進行動態的更新，通過各種系統軟件完成費用報銷、應收賬款管理、數據價值挖掘等工作，不但擺脫了內控管理在空間和時間方面的限制，而且可以有效提高內控工作的質量和效率。

二、互聯網背景下企業會計內部控制存在的問題

（一）身份識別和權限控制不到位

在傳統的會計管理模式中，所有的交易事項中形成的各類會計數據，在其流經的各個環節都需要有關的責任人進行簽字確認，盡管這種業務處理模式執行速度較慢，但是可以有效防范舞弊問題的出現。應用ERP系統以后，傳統的簽名模式轉變成為輸入驗證指令，使得各類數據處理流程都集中到了信息化系統當中，一些精通計算機操作的人員可以通過一些手段繞開控制方法進入財務數據庫內的子系統當中，從而竊取財務數據，使得一些工作人員或是外部不法分子通過口令進行某些業務操作，或是盜取公司機密信息，給企業帶來經濟損失。

（二）ERP系統增加了會計內控實施難度

傳統會計模式中，財會人員會利用憑證或者賬簿進行原始數據的記錄，要想偽造或者修改會計信息難度較高，但是在ERP系統當中，因為會計信息會記錄在各種介質當中，無法完成簽字等證據留痕，增加了舞弊問題防范和識別的難度。同時，儲存介質容易受到外部環境因素的影響，可能會出現會計數據資料的遺失，容易給企業在構建內控體系過程中造成數據安全問題。

（三）內控程序化使得連鎖性風險加大

在傳統會計模式下，工作人員一般不會在類似的交易流程中出現相同的錯誤，但是應用信息化系統以后，管理人員要想及時發現內部控制體系中連環性的錯誤難度較高，假如一個會計流程在處理時發生錯誤，可能會在后續的業務流程處理中出現連鎖性的風險問題，尤其是在系統程序遭到不法分子篡改出現巨大偏差時，連環性風險會形成蝴蝶效應，使得下一階段的錯誤不斷出現，會給企業造成巨大的損失。

（四）網絡開放加大了信息監控難度

由于互聯網具有顯著的開放性特點，增加了信息技術應用后企業開展會計內部控制的難度，比如，在互聯網信息技術應用環境下，數據信息的來源更加多樣，企業外部有關的部門數據以及內部各個部門業務之外的數據信息都會收集到會計信息系統當中，數據信息在大量分享和調用的過程中，可能出現被篡改或者盜取的風險，所以，網絡的開放使得企業數據信息監督控制的難度不斷加大。

（五）缺乏健全的管理制度

ERP應用模式與傳統手工會計模式在會計內部控制的組織結構和處理方法方面存在著巨大的差別，在互聯網背景下，傳統的管理會計系統已經無法滿足ERP管理系統應用的實際需求。為了保證ERP系統可以安全高效的應用，企業要對原有的會計管理模式進行優化，不然不但會直接限制ERP系統的應用效果，而且會造成內部控制管理的混亂，為違規問題提供空間，增加企業財務風險。

三、互聯網背景下企業會計內部控制優化策略

（一）優化會計內部控制環境

1.完善法人治理機構

企業要確立董事會所具有的合理地位，構建起良好的內部控制環境基礎。一方面，企業要制定獨立董事制度。為了對企業各個部門和崗位的員工進行動態的監督和科學的約束，要改變長期以來董事會作為內部機構的模式，將其作為公司外部的獨立董事，有效執行董事外部化制度，對企業現有的法人治理結構進行優化，最大限度地使股東的權益得到保護。企業在推行獨立董事制度的過程中，不但要選擇可以勝任的人員，還要建立科學的組織形式[2]。在人員選擇方面，企業可以選擇有關領域的專家和知名學者，比如在金融機構中工作多年的管理人員、科學機構和高等院校的專家教授、注冊會計師、上市公司高層管理人員等，他們都可以納入獨立董事的選擇范圍。在組織形式方面，企業要積極參考其他國家的先進經驗，構建起科學完善的績效評估體系，對企業工作人員的履職情況進行考核。要對董事會成員的責任和權力進行科學劃分，建立責任委員會，有效提升企業的內部控制水平。責任委員會的主要成員有投資管理委員會、價格控制委員會、預算管理委員會、會計審計委員會、薪資待遇委員會等組成。企業要明確董事會在企業經營管理中的主要地位，確定其在內控體系中的關鍵作用，安排專業的董事會成員進入以上委員會的管理層，有效地對企業的內控體系運行情況進行監督，不但可以保證資產的使用效率，而且能夠保證數據信息的可靠性，從而為企業經營目標的實現提供助力。

2.加強內部審計

企業要成立專門的內部審計機構，確定其獨立性和權威性，以便對企業的經營管理事項進行動態的監督和科學的分析，從而提出有效的內控整改建議。一方面，要明確審計目標，拓展審計范圍。企業內部審計的指導思想是堵錯防弊，對內部經營管理進行科學有效的評估，向著利益最大化目標整改，因此，企業要將內部關鍵項目引入審計范圍當中，通過風險問題的分析和防范，有效地對拓展范圍進行延伸，發揮審計監督的綜合作用，推動經營目標的實現[3]。另一方面，優化審計方法，規范審計流程。企業要積極利用互聯網技術開展審計，對財務結算程序的前中后期進行審計，使內部審計的效用在內部各個環節得到應用，將審計監督和審計考核進行有效對接，提高審計報告編制的質量和效率，為內控體系的優化提出可行性建議。

3.優化獎勵約束機制

企業可以建立股票期權制度，有效地對員工進行激勵，在具體落實中，內部控制管理人員要對獎勵和懲罰的力度進行合理把控，以免出現過猶不及的問題。財務人員要制定出獎勵和約束的具體實施細則，結合企業業務特點和發展需求對實施標準進行完善，從而保證具體實行過程中有據可依。同時，企業要建立科學完善的人力資源管理模式，在人員聘用、員工培訓、職位晉升、績效測評等環節建立起規范的流程和準則，強調職業操守，并提高所有員工參與內部控制體系建設的積極性。

（二）加強風險控制

一方面，企業在對內部控制體系進行優化的過程中，要對外部市場環境、政策方針、行業趨勢等進行全面分析，結合自身業務特點和發展需求建立起與自身實際情況相匹配的風險識別和防范機制。隨著互聯網技術應用于內部控制管理當中，數據信息傳遞和應用的速度不斷提高，所以，企業要積極轉變經營理念，對信息傳遞路徑進行優化，對內部控制制度的落實流程進行重構，重點對新經濟形勢下的各類風險問題進行預測和識別，并對風險的嚴重程度和出現概率進行科學分析，從而制定出針對性的控制措施[4]。另一方面，在互聯網背景下，企業要想在激烈的市場競爭中占據優勢地位，就要對各類風險問題進行有效的預測、分析和應對，所以，企業要結合自身實際情況建立完善的內部控制制度，并積極利用信息化網絡系統和軟件，對企業外部的經濟形勢、產品定位、客戶需求、競爭企業、優惠政策等情況進行動態的搜集，通過內部控制信息化軟件對有關的數據進行科學的分析，從而針對企業面臨的風險問題制定出有效的防范策略。

（三）靈活應用信息技術創新會計內控體系

面對激烈的市場競爭環境，企業要積極轉變管理理念，改變粗放的管理模式，向著集約化管理模式升級。要建立起科學完善的配套制度，對網絡銷售、轉賬支付等環節進行優化，科學完善的會計內控制度，不但是會計數據可靠性的基礎保障，也是避免違規使用系統軟件的有效路徑。一方面，企業要提高會計內部控制體系所具有的預防能力。手工會計模式下，通常在會計期末利用內部控制制度開展審計，對會計數據中存在的錯誤進行檢查，嚴重影響了內部控制制度在經濟事項事前和事中預防作用的發揮，也影響了企業各基層員工對會計內控體系重要作用的重視。在應用計算機網絡系統以后，可以將經營管理中的各類數據技術的錄入到數據庫系統當中，利用系統軟件對錯誤問題進行識別，從而起到事前預防的效用。另一方面，要建立信息一體化的集約模式。在互聯網背景下，企業要積極利用先進的信息技術，實現供應、生產、銷售一體化的系統性運營模式，建立科學高效的經營系統，有效提高內部控制管理模式的規范性和有效性。

（四）基于ERP系統完善會計內控辦法

首先，企業要加強對財會人員的培養，加快員工職能角色的升級。通過ERP系統的應用，可以有效地對財會人員工作進行反饋，不但可以提高員工的會計知識應用水平，而且能夠培養會計人員的分析能力、溝通能力、預測能力、數據分析能力等，從而向著管理會計人才轉變。同時，要對員工進行數據信息安全有關知識的培訓，建立規范化的信息使用準則，提高員工的安全意識，有效進行風險的防范和數據的使用。其次，要保證數據信息的安全應用。（1）加強對數據資源的安全管理，定期開展數據復核和維護工作。（2）積極定義和應用數據模式。財務人員要對會計數據資源進行明確的定義，對范圍進行界定，提高非法訪問的難度，建立起規范的數據資料查閱和拷貝制度。（3）定期對數據進行復核。財務人員要從源頭上對數據的可靠性進行控制，安排熟練使用ERP系統的人員對數據維護工作的實際情況進行核對[5]。（4）加強對企業數據資料的入口管理，建立起科學規范的數據收集、篩選、整合、分析和共享機制，使企業各個部門的數據資料可以快速傳遞，讓管理人員能夠全面了解內部控制有關的數據資料。企業要建立數據公開和發言人制度，選擇性的對外進行數據的披露，從而更好地與外部企業進行提供溝通。再次，強化授權準入管理，對業務流程進行固化處理。由于企業采購、銷售、倉儲等環節之間具有緊密的關聯度，采購成本的管理能力對于庫存管理的實際效果具有直接的影響，因此，企業購銷存體系的構建對于經營管理的實際效果具有直接的影響。為了避免購銷存系統使用混亂對企業的會計利潤產生不利影響，財務部門要建立起科學有效的預警機制，對ERP系統的使用權限進行合理設置，比如避免各個部門在增值稅發票方面不按照有關規定進行入賬，影響銷售業務的規范性。最后，強化風險管理。（1）企業要結合自身實際情況建立風險清單，選擇科學的風險評估程序和方法對風險進行識別，建立風險數據庫，拓展風險管理的范圍，從而為風險預警機制和評價體系的構建提供保障。（2）要積極利用ERP系統保障內部控制作用的發揮，對業務流程進行標準化處理。通過對內控測試功能和預警功能的開發和測試，建立完善的風險評估模式，利用信息化系統對業務活動和經營決策中的風險進行評估，科學分析成本和收益，從而制定出有效的風險應對措施。

（五）改進信息化會計內部控制系統

首先，企業在對會計內部控制體系進行優化的過程中，要對內部控制各個要素的特點進行分析，結合其具體特點進行針對性改進策略的設計，從信息體系管理、構建管理、程序管理等方面進行優化。其次，企業要制定嚴格的信息化內控制度，安排專業人員進行會計系統的開發和維護，對系統操作進行管理，主要包括操作權限、數據錄入、數據通信、數據處理、數據調用、數據儲存和查詢等方面，同時，要建立起科學合理的會計信息化系統管理組織結構，對有關崗位人員的權責進行合理劃分，起到互相制約的效果，有效防范舞弊違規問題。最后，要積極利用網絡優勢對會計內部控制軟件進行管理，組織有關人員進行討論、研究和改善，提高企業系統應用能力。企業要將操作和監控崗位進行有效的分離，不但可以發揮信息系統的優勢，而且可以起到互相牽制的效果。此外，企業要對大眾訪問進行科學控制，對網絡會計系統的密碼進行設置，對網絡資源進行動態監控，從而保證系統使用的安全和穩定。

四、結語

隨著互聯網技術的高速發展，企業面臨的競爭壓力不斷增加，需要積極通過會計內部控制體系的構建提高自身綜合管理水平，所以，企業管理人員要更新管理思維，對內部控制環境進行優化，通過對風險的管理、ERP系統的應用、會計內控系統的優化等措施，建立起與企業發展相匹配的會計內部控制模式，推動企業競爭力的提升。