信息技術(shù)條件下的內(nèi)部會(huì)計(jì)控制研究

郭燕 孫燕

山東中實(shí)易通集團(tuán)有限公司 山東 濟(jì)南 250002

1 內(nèi)部控制與內(nèi)部會(huì)計(jì)控制

信息技術(shù)下的內(nèi)部會(huì)計(jì)控制研究是最近幾年在會(huì)計(jì)領(lǐng)域日益受到重視的一個(gè)課題，內(nèi)部會(huì)計(jì)控制的概念由內(nèi)部控制發(fā)展演變而來，是其不可分割的組成部分。

內(nèi)部控制最原始的內(nèi)涵僅指內(nèi)部牽制，后隨著社會(huì)經(jīng)濟(jì)的發(fā)展及管理行為的細(xì)化、管理要求的延伸與拓展，大致經(jīng)過內(nèi)部控制制度、內(nèi)部控制結(jié)構(gòu)與內(nèi)部控制整體框架等幾個(gè)不同的階段[1]。內(nèi)部控制制度思想認(rèn)為內(nèi)部控制應(yīng)分為內(nèi)部會(huì)計(jì)控制和內(nèi)部管理控制兩個(gè)部分，前者在于保護(hù)企業(yè)資產(chǎn)、檢查會(huì)計(jì)數(shù)據(jù)的準(zhǔn)確性和可靠性；后者在于提高經(jīng)營效率、促使有關(guān)人員遵守既定的管理方針。西方學(xué)術(shù)界在對(duì)內(nèi)部會(huì)計(jì)控制和管理控制進(jìn)行研究時(shí)，逐步發(fā)現(xiàn)這兩者是不可分割、相互聯(lián)系的，因此在20世紀(jì)80年代美國注冊(cè)會(huì)計(jì)師協(xié)會(huì)提出了內(nèi)部控制結(jié)構(gòu)的概念，認(rèn)為“企業(yè)的內(nèi)部控制結(jié)構(gòu)包括為合理保證企業(yè)特定目標(biāo)的實(shí)現(xiàn)而建立的各種政策和程序”，并且明確了內(nèi)部控制結(jié)構(gòu)的內(nèi)容為控制環(huán)境、會(huì)計(jì)制度和控制程序三個(gè)方面。在90年代美國COSO報(bào)告中提出內(nèi)部控制是由董事、管理層及其他人員在公司內(nèi)進(jìn)行的，旨在為經(jīng)營的有效性、財(cái)務(wù)報(bào)告的可靠性、適用法律法規(guī)的遵循性提供合理保證的過程。該報(bào)告不再將內(nèi)部會(huì)計(jì)控制單獨(dú)列出，而是貫穿于內(nèi)部控制的各個(gè)方面加以分析，至此各界對(duì)內(nèi)部控制以及內(nèi)部會(huì)計(jì)控制的認(rèn)識(shí)統(tǒng)一起來。

我國財(cái)政部2001年發(fā)布的 《內(nèi)部會(huì)計(jì)控制規(guī)范—基本規(guī)范（試行）》中規(guī)定：“內(nèi)部會(huì)計(jì)控制是指單位為了提高會(huì)計(jì)信息質(zhì)量，保護(hù)資產(chǎn)的安全、完整，確保有關(guān)法律法規(guī)和規(guī)章制度的貫徹執(zhí)行等而制定和實(shí)施的一系列控制方法、措施和程序”。我國仍存在內(nèi)部會(huì)計(jì)控制的單獨(dú)概念，但這并不是將會(huì)計(jì)控制獨(dú)立于內(nèi)部控制，而是在遵循國際規(guī)范的同時(shí)，針對(duì)我國國情，對(duì)內(nèi)部會(huì)計(jì)控制進(jìn)行更為細(xì)致專業(yè)的規(guī)范。2008年發(fā)布的《企業(yè)內(nèi)部控制基本規(guī)范》[2]中提到：“內(nèi)部控制，是由企業(yè)董事會(huì)、監(jiān)事會(huì)、經(jīng)理層和全體員工實(shí)施的、旨在實(shí)現(xiàn)控制目標(biāo)的過程”。該規(guī)范在“控制活動(dòng)”章節(jié)將控制措施更為詳盡地分為不相容職務(wù)分離控制、授權(quán)審批控制、會(huì)計(jì)系統(tǒng)控制、財(cái)產(chǎn)保護(hù)控制、預(yù)算控制、運(yùn)營分析控制和績(jī)效考評(píng)控制等，沒有再區(qū)分從屬于內(nèi)部會(huì)計(jì)控制的部分，達(dá)到與國際規(guī)范的真正統(tǒng)一。同時(shí)，該規(guī)范還提出了企業(yè)應(yīng)當(dāng)運(yùn)用信息技術(shù)加強(qiáng)內(nèi)部控制的意見。

經(jīng)濟(jì)的不斷發(fā)展，使得信息技術(shù)的普及應(yīng)用成為一種必然趨勢(shì)。企業(yè)信息系統(tǒng)的計(jì)算機(jī)化和網(wǎng)絡(luò)化，給企業(yè)的內(nèi)部控制帶來了巨大的沖擊和挑戰(zhàn)，而內(nèi)部會(huì)計(jì)控制貫穿于內(nèi)部控制的各個(gè)部分，必然會(huì)受到信息技術(shù)的影響，從而產(chǎn)生巨大變革。

2 信息技術(shù)對(duì)內(nèi)部會(huì)計(jì)控制的影響

2.1 信息技術(shù)對(duì)企業(yè)提供的各類財(cái)務(wù)信息和報(bào)告的影響

在信息技術(shù)應(yīng)用普及的今天，隨著信息使用者對(duì)信息的需求擴(kuò)大，企業(yè)一方面要在報(bào)表中提供綜合信息，另一方面還要提供一些非財(cái)務(wù)報(bào)表信息。傳統(tǒng)的財(cái)務(wù)信息提供方式是滯后的，且大部分是按財(cái)務(wù)的歷史成本進(jìn)行的核算和分析，很難公允地反映財(cái)務(wù)狀況和經(jīng)營成果?！霸诰€財(cái)務(wù)報(bào)告”作為信息技術(shù)條件下的報(bào)告模式，改變了傳統(tǒng)的財(cái)務(wù)報(bào)告結(jié)構(gòu)和閱讀方式，擴(kuò)展了信息披露的內(nèi)容[3]。信息系統(tǒng)的應(yīng)用實(shí)施，使得企業(yè)在保證效率的同時(shí)，要兼顧財(cái)務(wù)信息和報(bào)告的真實(shí)，嚴(yán)謹(jǐn)性。

2.2 信息技術(shù)對(duì)賬務(wù)處理程序的影響

賬務(wù)處理程序是指憑證組織、賬簿組織、記賬方法和記賬程序相互配合的方式?，F(xiàn)行會(huì)計(jì)核算體系中的多種賬務(wù)處理程序，主要是為了簡(jiǎn)化記賬工作，利于總賬與明細(xì)賬之間的稽核等。在信息技術(shù)條件，會(huì)計(jì)的記賬工作不需要人工去完成，由于計(jì)算機(jī)數(shù)據(jù)處理速度快、準(zhǔn)確度高，總賬與明細(xì)賬之間的稽核也顯得毫無意義，會(huì)計(jì)報(bào)表直接依據(jù)記賬憑證所生成的數(shù)據(jù)庫文件即可打印輸出。各種具體的會(huì)計(jì)核算賬務(wù)處理程序已沒有存在的必要，只需統(tǒng)一采用類似于記賬憑證賬務(wù)處理程序的一體化分類分級(jí)匯總賬務(wù)處理程序。

2.3 信息技術(shù)對(duì)企業(yè)內(nèi)部監(jiān)控的影響

信息技術(shù)的實(shí)施，解決了傳統(tǒng)監(jiān)控在信息傳輸與理解的構(gòu)建中存在的高成本問題，從事后監(jiān)控轉(zhuǎn)向?qū)崟r(shí)連續(xù)監(jiān)控[4]。信息技術(shù)的引入增強(qiáng)了監(jiān)控手段的多樣性、靈活性、高效性，加強(qiáng)了內(nèi)部會(huì)計(jì)控制的預(yù)防、檢查與糾正的功能?？刂频闹攸c(diǎn)由對(duì)人的控制為主轉(zhuǎn)變?yōu)閷?duì)人、機(jī)共同控制為主，控制程序也應(yīng)當(dāng)與計(jì)算機(jī)處理相適應(yīng)。信息技術(shù)的恰當(dāng)應(yīng)用，可以使企業(yè)擺脫人員與資源的限制，經(jīng)濟(jì)有效的實(shí)現(xiàn)內(nèi)部會(huì)計(jì)控制的目標(biāo)。

2.4 信息技術(shù)對(duì)會(huì)計(jì)人員的影響

內(nèi)部會(huì)計(jì)控制的核心是人，會(huì)計(jì)人員是企業(yè)內(nèi)部會(huì)計(jì)控制的執(zhí)行者。信息技術(shù)的應(yīng)用一方面從根本上減輕了財(cái)務(wù)人員日常工作負(fù)擔(dān)；另一方面，內(nèi)部會(huì)計(jì)控制范圍的擴(kuò)大，意味著會(huì)計(jì)人員必須具備更多的管理知識(shí)和計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用知識(shí)，要求每一位會(huì)計(jì)人員必須能根據(jù)市場(chǎng)環(huán)境和宏觀經(jīng)濟(jì)的發(fā)展隨時(shí)對(duì)企業(yè)財(cái)務(wù)狀況的影響作出分析，必須能對(duì)財(cái)務(wù)各項(xiàng)制度的執(zhí)行及信息系統(tǒng)的運(yùn)作進(jìn)行監(jiān)控。

3 當(dāng)前國際主要內(nèi)部控制框架中的內(nèi)部會(huì)計(jì)控制

就當(dāng)前的國際實(shí)踐來看，許多國家都意識(shí)到了信息技術(shù)對(duì)內(nèi)部會(huì)計(jì)控制產(chǎn)生的挑戰(zhàn)，在制定相關(guān)框架及規(guī)范時(shí)，在各個(gè)不同的層面上，都考慮了信息技術(shù)對(duì)于內(nèi)部會(huì)計(jì)控制產(chǎn)生的影響。

首先，從國際上比較權(quán)威的內(nèi)部控制框架來看。1992年9月，COSO委員會(huì)發(fā)布的《內(nèi)部控制整合框架》（COSO 報(bào)告）[5]提出了由“三個(gè)目標(biāo)”和“五個(gè)要素”組成的內(nèi)部控制框架。由于COSO報(bào)告提出的內(nèi)部控制理論和體系集內(nèi)部控制理論和實(shí)踐發(fā)展之大成，成為現(xiàn)代內(nèi)部控制最具有權(quán)威性的框架，并正式成為美國上市公司內(nèi)部控制框架的參照性標(biāo)準(zhǔn)。前已述及，報(bào)告中并沒有將內(nèi)部會(huì)計(jì)控制的概念單獨(dú)提出，但在構(gòu)成內(nèi)部控制的控制環(huán)境、控制活動(dòng)、信息和溝通以及監(jiān)控等要素中，多次涉及會(huì)計(jì)處理、財(cái)務(wù)報(bào)告、會(huì)計(jì)原則和會(huì)計(jì)人員職責(zé)等內(nèi)部會(huì)計(jì)控制相關(guān)問題。COSO于2004年發(fā)布了《企業(yè)風(fēng)險(xiǎn)管理—整合框架》，拓展了內(nèi)部控制，關(guān)注于企業(yè)風(fēng)險(xiǎn)管理這一更加寬泛的領(lǐng)域，并將內(nèi)部控制框架納入其中。當(dāng)時(shí)信息技術(shù)對(duì)內(nèi)部會(huì)計(jì)控制的影響還不算全面和深入。企業(yè)對(duì)信息技術(shù)的應(yīng)用主要是基于原有企業(yè)組織結(jié)構(gòu)和經(jīng)營方式[6]。因此，有關(guān)信息技術(shù)對(duì)內(nèi)部會(huì)計(jì)控制影響的規(guī)范在該框架中僅占很小的篇幅，如在“控制活動(dòng)”中提及的一般性控制和應(yīng)用性控制，在“信息和溝通”中涉及的信息系統(tǒng)都從內(nèi)部會(huì)計(jì)控制的角度，體現(xiàn)了信息技術(shù)的影響。2002年發(fā)布的《薩班斯——奧克斯法案》（SOX法案）條款中雖然沒有具體寫到信息技術(shù)的問題，但是條款中關(guān)于上市公司必須有足夠的證據(jù)證明內(nèi)部控制有效性等要求，事實(shí)上對(duì)應(yīng)用信息系統(tǒng)的企業(yè)提出了更高的要求：建立完善的內(nèi)部控制流程、對(duì)包括信息系統(tǒng)在內(nèi)的內(nèi)部控制設(shè)計(jì)及運(yùn)行的有效性進(jìn)行評(píng)估、對(duì)信息系統(tǒng)的性質(zhì)、復(fù)雜程度以及企業(yè)信息技術(shù)的使用狀況做出詳細(xì)評(píng)價(jià)。

再者，看信息技術(shù)領(lǐng)域的控制框架。國際信息系統(tǒng)審計(jì)與控制基金會(huì)（ISACF）于1996年提出的《信息和相關(guān)技術(shù)的控制目標(biāo)》（COBIT），它跨越業(yè)務(wù)控制和IT控制之間的鴻溝，建立了一個(gè)面向業(yè)務(wù)目標(biāo)的IT控制框架，從IT治理的角度出發(fā)，指導(dǎo)管理層進(jìn)行IT控制和信息系統(tǒng)管理。如果說COSO框架是普遍采用的企業(yè)內(nèi)部控制框架，那么COBIT就是信息技術(shù)的內(nèi)部控制框架。SOX法案頒布后，COBIT又加入了基于SOX法案的IT控制目標(biāo)，目前有很多企業(yè)和會(huì)計(jì)師事務(wù)所用它來評(píng)估IT控制的SOX法案符合程度。除COBIT外，信息技術(shù)基礎(chǔ)設(shè)施庫（ITIL）；國際標(biāo)準(zhǔn)化組織ISO制定的ISO／IEC17799信息技術(shù)——信息安全管理規(guī)則、ISO15408信息技術(shù)安全性評(píng)估準(zhǔn)則等等也都是各國家（地區(qū)）或機(jī)構(gòu)發(fā)布的具有廣泛影響的信息技術(shù)的規(guī)范和框架[7]。基于國際內(nèi)部控制框架理論和信息技術(shù)的發(fā)展，我國相關(guān)部門及許多學(xué)者在借鑒國際實(shí)踐的基礎(chǔ)上，進(jìn)行了一系列研究。

4 我國信息技術(shù)條件下內(nèi)部會(huì)計(jì)控制研究與應(yīng)用

20世紀(jì)80年代以來，內(nèi)部會(huì)計(jì)控制問題逐漸受到我國會(huì)計(jì)教育界、會(huì)計(jì)相關(guān)主管部門與會(huì)計(jì)實(shí)務(wù)工作者的廣泛關(guān)注。我國早期著名會(huì)計(jì)學(xué)家從不同層面對(duì)會(huì)計(jì)控制概念、職能、目標(biāo)等進(jìn)行了討論。如郭道揚(yáng)提出了“全面會(huì)計(jì)控制觀”[8]；楊宗昌將系統(tǒng)論、信息論、控制論融入會(huì)計(jì)學(xué)出版了《會(huì)計(jì)控制論》 ；閻達(dá)五提出，內(nèi)部控制的核心在于內(nèi)部會(huì)計(jì)控制，“會(huì)計(jì)控制是指通過會(huì)計(jì)工作和利用會(huì)計(jì)信息對(duì)企業(yè)的生產(chǎn)經(jīng)營活動(dòng)所進(jìn)行的指揮、調(diào)節(jié)、約束和促進(jìn)等活動(dòng)，以使企業(yè)實(shí)現(xiàn)效益最大化的目標(biāo)”[10]。這些都對(duì)內(nèi)部會(huì)計(jì)控制理論的發(fā)展和完善起到了重要作用。

伴隨著信息技術(shù)發(fā)展的空前繁榮，不少學(xué)者從不同角度對(duì)此進(jìn)行了有益的探討。閻達(dá)五、張瑞君聯(lián)合提出會(huì)計(jì)實(shí)時(shí)控制的概念，定義其為在IT環(huán)境中財(cái)會(huì)人員利用現(xiàn)代化技術(shù)手段和大量信息，對(duì)企業(yè)經(jīng)營活動(dòng)的過程進(jìn)行實(shí)時(shí)對(duì)比和實(shí)時(shí)分析，通過指導(dǎo)、調(diào)節(jié)、約束、促進(jìn)等環(huán)節(jié)干預(yù)企業(yè)的經(jīng)營業(yè)務(wù)，以實(shí)現(xiàn)提高經(jīng)營效率和效益，從而達(dá)到價(jià)值增值這一終極目標(biāo)。指出IT對(duì)于會(huì)計(jì)控制在目標(biāo)、內(nèi)容、方式等方面的影響，提出再造會(huì)計(jì)業(yè)務(wù)流程，實(shí)現(xiàn)“適時(shí)控制”向“實(shí)時(shí)控制”轉(zhuǎn)變的觀點(diǎn)[11]；黃長(zhǎng)江，韓亮隨后提出了泛系會(huì)計(jì)控制觀，以泛系理論及其觀控技術(shù)為指導(dǎo)，將會(huì)計(jì)控制系統(tǒng)看作一個(gè)極其復(fù)雜的廣義系統(tǒng)，硬件由控制者和控制對(duì)象的集合構(gòu)成，軟件由控制關(guān)系結(jié)構(gòu)集構(gòu)成。運(yùn)用開放性的會(huì)計(jì)信息系統(tǒng)和泛系觀控程序，使靜態(tài)的事后糾錯(cuò)型會(huì)計(jì)控制系統(tǒng)變?yōu)閯?dòng)態(tài)的事中調(diào)整型會(huì)計(jì)控制系統(tǒng)[12]；另外多位學(xué)者對(duì)價(jià)值鏈會(huì)計(jì)實(shí)時(shí)控制進(jìn)行了研究，其中戴瑋煒，王正軍定義了其概念是在核心企業(yè)利用網(wǎng)絡(luò)信息技術(shù)進(jìn)行業(yè)務(wù)流程再造并建立網(wǎng)絡(luò)價(jià)值聯(lián)盟的環(huán)境中，利用現(xiàn)代信息技術(shù)和控制方法，通過對(duì)企業(yè)信息流的實(shí)時(shí)監(jiān)控，及時(shí)快速地發(fā)現(xiàn)和解決企業(yè)運(yùn)營中的異常情況，并作出適當(dāng)反應(yīng)，控制企業(yè)風(fēng)險(xiǎn)，保證企業(yè)物流、資金流的正常有效運(yùn)行，達(dá)到價(jià)值鏈增值，實(shí)現(xiàn)企業(yè)目標(biāo)的一種技術(shù)制度剛性控制與企業(yè)文化柔性控制相結(jié)合的控制觀[13]。此外，我國還相繼出現(xiàn)了會(huì)計(jì)實(shí)時(shí)控制三層次觀[14]、網(wǎng)絡(luò)環(huán)境價(jià)值鏈會(huì)計(jì)實(shí)時(shí)控制[15]、ERP系統(tǒng)實(shí)時(shí)控制[16]等有關(guān)信息技術(shù)下內(nèi)部會(huì)計(jì)控制的研究。

從我國相關(guān)內(nèi)部會(huì)計(jì)控制規(guī)范建設(shè)來看。20世紀(jì)90年代中后期以來，我國開始積極推進(jìn)內(nèi)部會(huì)計(jì)控制規(guī)范化建設(shè)，相繼出臺(tái)了一系列建立和加強(qiáng)企業(yè)內(nèi)部會(huì)計(jì)控制的政策法規(guī)。1999年7月財(cái)政部發(fā)布的《會(huì)計(jì)法》首次以法律的形式對(duì)企業(yè)內(nèi)部會(huì)計(jì)控制提出要求[17]。2001年6月財(cái)政部頒布的《內(nèi)部會(huì)計(jì)控制規(guī)范—基本規(guī)范（試行）》[18]和《內(nèi)部會(huì)計(jì)控制規(guī)范—貨幣資金（試行）》[19]規(guī)定了內(nèi)部會(huì)計(jì)控制的目標(biāo)、原則、內(nèi)容以及控制方法等，但這些規(guī)范并沒有與信息技術(shù)密切聯(lián)系。財(cái)政部會(huì)同有關(guān)部門于2006年7月15日發(fā)起成立企業(yè)內(nèi)部控制標(biāo)準(zhǔn)委員會(huì)（財(cái)會(huì)[2006]11月號(hào)），研究制定我國企業(yè)內(nèi)部會(huì)計(jì)控制規(guī)范。2009年7月起正式實(shí)施的《企業(yè)內(nèi)部控制規(guī)范—基本規(guī)范》[2]在總則中明確指出企業(yè)應(yīng)當(dāng)運(yùn)用信息技術(shù)加強(qiáng)內(nèi)部控制，建立與經(jīng)營管理相適應(yīng)的信息系統(tǒng)，促進(jìn)內(nèi)部控制流程與信息系統(tǒng)的有機(jī)結(jié)合，實(shí)現(xiàn)對(duì)業(yè)務(wù)和事項(xiàng)的自動(dòng)控制，減少或消除人為操縱因素。在“信息與溝通”章節(jié)提出企業(yè)應(yīng)當(dāng)利用信息技術(shù)促進(jìn)信息的集成與共享，充分發(fā)揮信息技術(shù)在信息與溝通中的作用；應(yīng)當(dāng)加強(qiáng)對(duì)信息系統(tǒng)開發(fā)與維護(hù)、訪問與變更、數(shù)據(jù)輸入與輸出、文件儲(chǔ)存與保管、網(wǎng)絡(luò)安全等方面的控制，保證信息系統(tǒng)安全穩(wěn)定運(yùn)行。由此可見，作為國家層面普遍實(shí)用的規(guī)范，其中已體現(xiàn)出我國高度重視信息技術(shù)對(duì)企業(yè)內(nèi)部會(huì)計(jì)控制的影響。

以上研究均表明，我國信息技術(shù)條件下的內(nèi)部會(huì)計(jì)控制研究已取得階段性成果，但同時(shí)應(yīng)清醒地看到我國內(nèi)部會(huì)計(jì)控制理論研究在認(rèn)識(shí)上還未達(dá)到統(tǒng)一；在理論指導(dǎo)實(shí)踐方面，由于會(huì)計(jì)控制研究的歷程短，成果相對(duì)較少，研究?jī)?nèi)容不夠深入，企業(yè)內(nèi)部會(huì)計(jì)控制普遍較弱，同西方發(fā)達(dá)國家相比還存在一定差距。

5 完善企業(yè)內(nèi)部會(huì)計(jì)控制

通過參考國內(nèi)外相關(guān)內(nèi)部會(huì)計(jì)控制理論，分析各學(xué)者提出的信息技術(shù)下我國內(nèi)部會(huì)計(jì)控制研究現(xiàn)狀，本文認(rèn)為應(yīng)從以下幾個(gè)方面，加強(qiáng)完善企業(yè)內(nèi)部會(huì)計(jì)控制：

5.1 完善內(nèi)部會(huì)計(jì)控制規(guī)范

加強(qiáng)內(nèi)部會(huì)計(jì)控制，需要統(tǒng)一的會(huì)計(jì)控制規(guī)范。統(tǒng)一的會(huì)計(jì)控制規(guī)范既是推動(dòng)企業(yè)內(nèi)部會(huì)計(jì)控制建設(shè)的法律保障，同時(shí)也是企業(yè)加強(qiáng)內(nèi)部會(huì)計(jì)控制建設(shè)、進(jìn)行內(nèi)部會(huì)計(jì)控制評(píng)價(jià)的標(biāo)準(zhǔn)。現(xiàn)行的《內(nèi)部會(huì)計(jì)控制——基本規(guī)范》還存在許多不足之處，如：整體上未涉及內(nèi)部會(huì)計(jì)控制的環(huán)境問題；控制目標(biāo)中未包含內(nèi)部會(huì)計(jì)控制的經(jīng)營性目標(biāo)——企業(yè)價(jià)值最大化等[20]。因此，企業(yè)應(yīng)充分研究和借鑒國際先進(jìn)經(jīng)驗(yàn)，加快內(nèi)部會(huì)計(jì)控制制度建設(shè)，進(jìn)一步完善控制措施。建立一套操作性強(qiáng)、適用廣泛的內(nèi)部會(huì)計(jì)控制標(biāo)準(zhǔn)體系。

5.2 加強(qiáng)對(duì)會(huì)計(jì)信息系統(tǒng)的研發(fā)及管理

信息系統(tǒng)的研發(fā)應(yīng)與技術(shù)發(fā)展相適應(yīng)。當(dāng)前使用的口令、權(quán)限等設(shè)置對(duì)于內(nèi)部相關(guān)人員的防范性較弱，網(wǎng)絡(luò)信息的發(fā)布需要電子密鑰等更為先進(jìn)的系統(tǒng)保障；會(huì)計(jì)信息技術(shù)化后，會(huì)計(jì)憑證記錄、會(huì)計(jì)核算無紙化，電子數(shù)據(jù)容易被篡改，在機(jī)內(nèi)沒有相應(yīng)的數(shù)據(jù)修改記錄，不能為審計(jì)工作留好接口；再有崗位分工是手工操作中的重要內(nèi)部會(huì)計(jì)控制手段，會(huì)計(jì)信息技術(shù)系統(tǒng)減少了會(huì)計(jì)處理程序中的人工干預(yù)，使得傳統(tǒng)的組織間牽制職能有所減弱。因此，企業(yè)加強(qiáng)信息系統(tǒng)的開發(fā)的同時(shí)，財(cái)政部門要依據(jù)有關(guān)法規(guī)對(duì)商品化會(huì)計(jì)軟件進(jìn)行嚴(yán)格的檢查與測(cè)試，在基本功能模塊符合規(guī)定的前提下，不能忽視對(duì)軟件內(nèi)部會(huì)計(jì)控制的檢查，嚴(yán)格規(guī)范會(huì)計(jì)軟件產(chǎn)品的程序系統(tǒng)在數(shù)據(jù)輸入、處理、輸出、傳輸和安全保護(hù)的控制功能。

5.3 加強(qiáng)風(fēng)險(xiǎn)管理

隨著信息技術(shù)的發(fā)展，以及網(wǎng)絡(luò)安全環(huán)境的不確定性，企業(yè)面臨著多種復(fù)雜風(fēng)險(xiǎn)，且新的風(fēng)險(xiǎn)還在不斷出現(xiàn)，是否擁有一個(gè)科學(xué)全面的風(fēng)險(xiǎn)管理體系對(duì)企業(yè)來說至關(guān)重要。經(jīng)濟(jì)發(fā)展的同時(shí)，風(fēng)險(xiǎn)管理觀念及辦法也在不斷的延伸。信息技術(shù)下的風(fēng)險(xiǎn)管理應(yīng)與內(nèi)部實(shí)時(shí)控制相協(xié)調(diào)，涉及到企業(yè)的各個(gè)方面，而且能在對(duì)過去和現(xiàn)在科學(xué)分析的基礎(chǔ)上，為組織者提供前瞻性的信息和依據(jù)，做到高瞻遠(yuǎn)矚，未雨綢繆。風(fēng)險(xiǎn)防范控制是企業(yè)一項(xiàng)基礎(chǔ)性和經(jīng)常性的工作，必要時(shí)企業(yè)可設(shè)置風(fēng)險(xiǎn)評(píng)估部門或崗位，專門負(fù)責(zé)有關(guān)風(fēng)險(xiǎn)的識(shí)別、規(guī)避和控制。

5.4 提高管理層和員工的素質(zhì)

企業(yè)內(nèi)部會(huì)計(jì)控制的實(shí)施是否有效，關(guān)鍵在于企業(yè)管理層和員工的素質(zhì)。管理層的素質(zhì)至關(guān)重要在于內(nèi)部會(huì)計(jì)控制的實(shí)施要靠管理當(dāng)局來積極推動(dòng)和切身遵守。而員工的素質(zhì)對(duì)內(nèi)部會(huì)計(jì)控制的效果起著決定性作用。尤其是信息技術(shù)條件下的內(nèi)部會(huì)計(jì)控制由傳統(tǒng)的各個(gè)環(huán)節(jié)、各個(gè)工作崗位上的員工分別來執(zhí)行變?yōu)橐惑w化的計(jì)算機(jī)以及網(wǎng)絡(luò)操作，如果企業(yè)員工素質(zhì)不高，不遵守相關(guān)制度規(guī)范，或者不能熟練的應(yīng)用會(huì)計(jì)信息系統(tǒng)，都有可能導(dǎo)致控制措施的失效。要使內(nèi)部會(huì)計(jì)控制的功能按預(yù)定的目標(biāo)正常發(fā)揮，必須提高企業(yè)管理層和員工的素質(zhì)，在企業(yè)崗位上配備與其職務(wù)相適應(yīng)的高素質(zhì)人才。

6 結(jié)束語

內(nèi)部會(huì)計(jì)控制，是內(nèi)部控制的重要組成部分，滲透企業(yè)日常業(yè)務(wù)的各個(gè)方面。在信息技術(shù)高度發(fā)達(dá)的今天，內(nèi)部會(huì)計(jì)控制必然在內(nèi)容和方式上發(fā)生變革。信息技術(shù)的應(yīng)用，使得賬務(wù)處理程序等更加便捷，提高了企業(yè)的工作效率；也使得信息處理、實(shí)時(shí)監(jiān)控等更加及時(shí)有效。但新技術(shù)在帶來便利的同時(shí)必然存在風(fēng)險(xiǎn)，這就要求我們必須建立健全信息技術(shù)下的內(nèi)部會(huì)計(jì)控制。但我國當(dāng)前的理論研究尚不夠全面，在制定規(guī)范，企業(yè)應(yīng)用以及與傳統(tǒng)控制方式的融合上還有很的發(fā)展空間。因此，內(nèi)部會(huì)計(jì)控制的研究應(yīng)該在傳統(tǒng)的控制理念的基礎(chǔ)上，合理的結(jié)合信息技術(shù)，同時(shí)加強(qiáng)實(shí)踐應(yīng)用，才能滿足企業(yè)需要，為企業(yè)帶來更大的價(jià)值。

[1] 吳水澎，陳漢文.企業(yè)內(nèi)部會(huì)計(jì)控制理論的發(fā)展與啟示[J].會(huì)計(jì)研究，2000，（05）.

[2] 財(cái)政部.企業(yè)內(nèi)部控制基本規(guī)范[EB/OL].http://baike.baidu.com/view/1768792.htm?fr=ala0_1.2009-7-1.

[3] 霍笑君.論信息技術(shù)對(duì)會(huì)計(jì)的影響[J].科技咨詢導(dǎo)報(bào)，2007，（17）.

[4] 王穎.淺談信息化下的內(nèi)部會(huì)計(jì)控制[J].會(huì)計(jì)之友2005，（10）.

[5] COSO.COSO 報(bào)告（翻譯稿） [EB/OL].http://wenku.baidu.com/view/1382852458fb770bf78a55c9.html.2009-11-30.

[6] 章鐵生.信息技術(shù)條件下的內(nèi)部控制規(guī)范:國際實(shí)踐與啟示[J].會(huì)計(jì)研究， 2007，（07）.

[7] 王海林.IT環(huán)境下企業(yè)內(nèi)部控制模式探討[J].會(huì)計(jì)研究，2008，（11）.

[8] 郭道揚(yáng).20 世紀(jì)會(huì)計(jì)大事評(píng)說（七）[J].商業(yè)會(huì)計(jì)，1999，（08）.

[9] 楊宗昌.會(huì)計(jì)控制論[M].成都:西南財(cái)經(jīng)大學(xué)出版社，1992.

[10] 閻達(dá)五、楊有紅.內(nèi)部會(huì)計(jì)控制框架的構(gòu)建[J].會(huì)計(jì)研究，2001，（02）.

[11] 閻達(dá)五，張瑞君.會(huì)計(jì)控制新論——會(huì)計(jì)實(shí)時(shí)控制研究[J].會(huì)計(jì)研究，2003，（04）.

[12] 黃長(zhǎng)江，韓亮.泛系會(huì)計(jì)控制觀研究 [J].財(cái)會(huì)通訊，2004，（12）.

[13] 戴瑋煒，王正軍.價(jià)值鏈會(huì)計(jì)實(shí)時(shí)控制淺探[J].中國管理信息化，2007，（01）.

[14] 徐剛，姜喜臣、萬偉.信息化條件下會(huì)計(jì)實(shí)時(shí)控制的三層次觀[J].財(cái)會(huì)月刊（綜合），2008，（01）.

[15] 盛巧玲.網(wǎng)絡(luò)環(huán)境下價(jià)值鏈會(huì)計(jì)實(shí)時(shí)控制研究[J]中國管理信息化，2008，（08）.

[16] 郭小芬.淺析 ERP環(huán)境下的會(huì)計(jì)實(shí)時(shí)控制[J].財(cái)會(huì)探析，2009，（04）.

[17] 財(cái)政部.中華人民共和國會(huì)計(jì)[EB/OL].http://www.moc.gov.cn/2006/05zhuzhi/caiws/caiwusiwjgg/t 20031119_16318.htm.1999-10-31.

[18] 財(cái)政部.內(nèi)部會(huì)計(jì)控制規(guī)范—基本規(guī)范（試行）[EB/OL].http://www.pbc.gov.cn/rhwg/011502f01.htm.2001-6-22.

[19] 財(cái)政部.內(nèi)部會(huì)計(jì)控制規(guī)范—貨幣資金（試行）[EB/OL].http://www.pbc.gov.cn/rhwg/011502f02.htm.2001-6-22.

[20] 韋永鋒.企業(yè)信息化與內(nèi)部會(huì)計(jì)控制[J]財(cái)經(jīng)界，2008，（11）.