淺析會(huì)計(jì)信息系統(tǒng)下企業(yè)內(nèi)部控制管理

高建國(guó)

一、信息化下我國(guó)內(nèi)部控制存在的主要問(wèn)題

1.復(fù)合型人才缺乏

企業(yè)引入會(huì)計(jì)信息系統(tǒng)之后，內(nèi)部控制制度較傳統(tǒng)會(huì)計(jì)控制范圍更全面、控制程序更復(fù)雜，從過(guò)去的會(huì)計(jì)部門主導(dǎo)內(nèi)部控制發(fā)展到信息化帶動(dòng)的各職能部門并行。它要求企業(yè)管理者、財(cái)務(wù)人員、信息技術(shù)人員等全體員工的參與和努力，但是現(xiàn)實(shí)的情況往往是管理者講戰(zhàn)略語(yǔ)言，財(cái)務(wù)人員講財(cái)務(wù)語(yǔ)言，信息技術(shù)人員講技術(shù)語(yǔ)言，因此只精通會(huì)計(jì)語(yǔ)言和會(huì)計(jì)操作的財(cái)務(wù)人員是遠(yuǎn)不能滿足信息系統(tǒng)下內(nèi)部控制的需要。

2.現(xiàn)行內(nèi)部控制制度發(fā)展滯后

會(huì)計(jì)信息系統(tǒng)無(wú)論從技術(shù)上還是管理觀念上發(fā)展革新速度很快，而內(nèi)部控制制度相對(duì)滯后，從而加大了內(nèi)部控制的難度復(fù)雜程度。會(huì)計(jì)信息系統(tǒng)應(yīng)用實(shí)施后，傳統(tǒng)審計(jì)程序不能發(fā)現(xiàn)問(wèn)題，審計(jì)線索很難獲取且不直觀。會(huì)計(jì)賬簿存儲(chǔ)介質(zhì)發(fā)生變化，從賬簿可尋到磁盤，財(cái)務(wù)數(shù)據(jù)輸入、輸出、存儲(chǔ)、修改無(wú)痕化發(fā)展都為內(nèi)部控制制度提出了更高的要求。

3.網(wǎng)絡(luò)環(huán)境下的信息安全

企業(yè)有依法披露會(huì)計(jì)信息的責(zé)任，但是對(duì)于以財(cái)務(wù)信息為載體的商業(yè)機(jī)密，企業(yè)和法律有保障其安全的義務(wù)。隨著網(wǎng)絡(luò)化的發(fā)展，會(huì)計(jì)操作流程、存儲(chǔ)介質(zhì)、處理方式的變更使財(cái)務(wù)信息為代表的信息安全變的越來(lái)越復(fù)雜。網(wǎng)絡(luò)環(huán)境是一個(gè)開(kāi)放性的平臺(tái)，財(cái)務(wù)信息通過(guò)互聯(lián)網(wǎng)傳輸存在很大的安全隱患。

二、完善會(huì)計(jì)信息系統(tǒng)下企業(yè)內(nèi)部控制的建議

1.提高財(cái)務(wù)軟件質(zhì)量控制

財(cái)務(wù)數(shù)據(jù)的錄入、傳輸和輸出，會(huì)計(jì)信息的完整性、相關(guān)性和及時(shí)性，財(cái)務(wù)部門和其他職能部門的相關(guān)性等都是以企業(yè)的財(cái)務(wù)信息系統(tǒng)為基礎(chǔ)，而企業(yè)的財(cái)務(wù)信息系統(tǒng)則以財(cái)務(wù)軟件的質(zhì)量為支撐。財(cái)務(wù)軟件開(kāi)發(fā)質(zhì)量的優(yōu)劣，關(guān)系企業(yè)整體結(jié)構(gòu)化運(yùn)行的發(fā)展，開(kāi)發(fā)的系統(tǒng)軟件不僅要遵循法律、會(huì)計(jì)法規(guī)和財(cái)經(jīng)制度，更要與企業(yè)實(shí)際情況相結(jié)合。企業(yè)財(cái)務(wù)部門的授權(quán)控制應(yīng)該做到設(shè)置用戶和密碼、管理和審核權(quán)限、數(shù)據(jù)加密、操作日志等功能。財(cái)務(wù)數(shù)據(jù)處理控制應(yīng)做到數(shù)字的完整性核對(duì)、數(shù)據(jù)類型檢查、有效性檢查等。此外，財(cái)務(wù)信息系統(tǒng)還應(yīng)具備風(fēng)險(xiǎn)防范能力。在面對(duì)自然災(zāi)害、黑客襲擊、病毒入侵等突發(fā)事件時(shí)企業(yè)的數(shù)據(jù)或信息有無(wú)備份；在發(fā)生電路損毀，系統(tǒng)紊亂等技術(shù)性故障時(shí)，有無(wú)其他主機(jī)和電源能維持系統(tǒng)的正常運(yùn)行。針對(duì)以上情況，財(cái)務(wù)軟件及其信息系統(tǒng)的建立應(yīng)該具備系統(tǒng)控制能力和預(yù)防性補(bǔ)救措施。

2.提高財(cái)務(wù)人員培訓(xùn)力度

企業(yè)財(cái)務(wù)人員的知識(shí)結(jié)構(gòu)是相對(duì)固定的，不需要也不必要每個(gè)財(cái)務(wù)人員具備復(fù)合型知識(shí)，成為財(cái)務(wù)和信息方面的專家。但是對(duì)于企業(yè)財(cái)務(wù)人員的后續(xù)培訓(xùn)是非常必要和急需的。企業(yè)不僅要使員工做到適應(yīng)信息系統(tǒng)、改進(jìn)業(yè)務(wù)流程，還應(yīng)該能夠具備系統(tǒng)觀念解決和處理問(wèn)題的能力，在信息化平臺(tái)上更要提高職業(yè)操守和職業(yè)道德修養(yǎng)，確保內(nèi)部控制和企業(yè)戰(zhàn)略目標(biāo)的實(shí)現(xiàn)。對(duì)于企業(yè)中已有的復(fù)合型人才，要構(gòu)建平臺(tái)發(fā)揮其專業(yè)和視野上的優(yōu)勢(shì)，給予其空間和機(jī)會(huì)去發(fā)展，并帶動(dòng)周圍同事的業(yè)務(wù)能力和專業(yè)水平。為企業(yè)員工規(guī)劃職業(yè)發(fā)展前景，提高員工忠誠(chéng)度和主人翁意識(shí)，能自發(fā)的維護(hù)企業(yè)財(cái)產(chǎn)安全和企業(yè)榮譽(yù)。

3.加強(qiáng)制度建設(shè)

內(nèi)部控制的有效性離不開(kāi)企業(yè)內(nèi)外部制度的建設(shè)，企業(yè)之外的各級(jí)管理部門應(yīng)該為企業(yè)的規(guī)章制度建設(shè)提供指導(dǎo)性意見(jiàn)，企業(yè)內(nèi)部各種制度的建立健全要具備整體性。在企業(yè)的管理體系中應(yīng)該包括人事管理制度、操作維護(hù)制度、數(shù)據(jù)和檔案管理工作、崗位責(zé)任制度和績(jī)效考核制度等。其中，人事管理制度主要職責(zé)是對(duì)信息系統(tǒng)人員、財(cái)務(wù)人員等的任職資格進(jìn)行考核并劃分職責(zé)，確定其管理權(quán)限。崗位責(zé)任制度主要是明確各管理部門和企業(yè)員工的職責(zé)范圍，避免權(quán)責(zé)交叉和管理真空。

三、結(jié)束語(yǔ)

信息技術(shù)和網(wǎng)絡(luò)技術(shù)的發(fā)展為企業(yè)提供了二次騰飛的機(jī)會(huì)，不管是企業(yè)流程控制還是財(cái)務(wù)數(shù)據(jù)的處理都因?yàn)樾畔⑾到y(tǒng)的使用得到了進(jìn)一步提升的空間，與此同時(shí)企業(yè)對(duì)由系統(tǒng)產(chǎn)生的各種數(shù)據(jù)和報(bào)表等會(huì)計(jì)信息的依賴越來(lái)越大，這也為我國(guó)企業(yè)內(nèi)部控制制度的建立健全提出了更高的要求。因此，加強(qiáng)會(huì)計(jì)信息系統(tǒng)下企業(yè)內(nèi)部控制刻不容緩，要不斷地深入和完善，促使內(nèi)部控制制度不斷地調(diào)整改善，保證財(cái)務(wù)數(shù)據(jù)的及時(shí)性、相關(guān)性、可靠性、真實(shí)性和完整性。此外應(yīng)該意識(shí)到，無(wú)論任何規(guī)章制度或是管理體系最終無(wú)一例外的要落實(shí)到人，企業(yè)管理者應(yīng)當(dāng)重視企業(yè)員工的選擇、使用和培養(yǎng)，重點(diǎn)應(yīng)提高財(cái)務(wù)人員的職業(yè)道德和業(yè)務(wù)素質(zhì)，強(qiáng)化企業(yè)發(fā)展和價(jià)值增值的內(nèi)在動(dòng)力。