企業(yè)會(huì)計(jì)信息化內(nèi)部控制問題研究

許慧敏

摘要：隨著信息技術(shù)的飛速發(fā)展和廣泛應(yīng)用，企業(yè)會(huì)計(jì)核算已從傳統(tǒng)的手工記賬發(fā)展到有一定功能的會(huì)計(jì)核算軟件，使企業(yè)發(fā)生了重大變革。企業(yè)會(huì)計(jì)信息化提高了會(huì)計(jì)核算的準(zhǔn)確性、會(huì)計(jì)數(shù)據(jù)的處理速度、會(huì)計(jì)信息的質(zhì)量，最重要的是會(huì)計(jì)信息化的實(shí)現(xiàn)對(duì)企業(yè)內(nèi)部控制產(chǎn)生了廣泛而深遠(yuǎn)影響。內(nèi)部控制是現(xiàn)代企業(yè)管理中的一項(xiàng)重要組成部分，保證企業(yè)管理決策的有效實(shí)施，確保企業(yè)內(nèi)部管理的合理性、經(jīng)濟(jì)性、效率性。因此，建立適合會(huì)計(jì)信息系統(tǒng)內(nèi)部控制制度就顯得尤為重要。

關(guān)鍵詞：會(huì)計(jì)信息化；內(nèi)部控制；企業(yè)管理

企業(yè)實(shí)現(xiàn)內(nèi)部控制是為了保證信息的正確和完整，保護(hù)企業(yè)資產(chǎn)安全，促進(jìn)經(jīng)營(yíng)管理政策能夠有效實(shí)施，防止舞弊行為和控制經(jīng)營(yíng)風(fēng)險(xiǎn)。研究企業(yè)會(huì)計(jì)信息化內(nèi)部控制有利于提高經(jīng)營(yíng)效率和效果，促進(jìn)企業(yè)實(shí)現(xiàn)發(fā)展。從會(huì)計(jì)信息化的主要特征著手，闡述會(huì)計(jì)信息化條件下信息化對(duì)企業(yè)對(duì)內(nèi)部控制的主要影響，分析了內(nèi)部控制面臨的主要問題，提出了會(huì)計(jì)信息化條件下完善內(nèi)部控制制度。

一、會(huì)計(jì)信息化的主要內(nèi)容

“會(huì)計(jì)信息化”是指將會(huì)計(jì)信息作為管理信息資源，全面運(yùn)用將計(jì)算機(jī)、網(wǎng)絡(luò)通信為主的信息技術(shù)對(duì)其進(jìn)行獲取、加工、傳輸、應(yīng)用等處理，為企業(yè)經(jīng)營(yíng)管理、控制決策和經(jīng)濟(jì)運(yùn)行提供充足、實(shí)時(shí)、全方位的信息。會(huì)計(jì)信息化是信息社會(huì)的產(chǎn)物，是未來會(huì)計(jì)的發(fā)展方向。會(huì)計(jì)信息化不僅僅是將計(jì)算機(jī)、網(wǎng)絡(luò)、通信等先進(jìn)的信息技術(shù)引入會(huì)計(jì)學(xué)科。與傳統(tǒng)的會(huì)計(jì)工作相融合，在業(yè)務(wù)核算、財(cái)務(wù)處理等方面發(fā)揮作用，它還包含有更深的內(nèi)容，如會(huì)計(jì)基本理論信息化、會(huì)計(jì)實(shí)務(wù)信息化、會(huì)計(jì)教育的信息化、會(huì)計(jì)管理信息化等。

二、會(huì)計(jì)信息化的特征：

1.普遍性

會(huì)計(jì)的所有領(lǐng)域（包括會(huì)計(jì)理論、會(huì)計(jì)工作、會(huì)計(jì)管理、會(huì)計(jì)教育等）要全面運(yùn)用現(xiàn)代信息技術(shù)。目前，在上述領(lǐng)域中，后三個(gè)方面有不同程度的運(yùn)用，而且可以說是起步晚、發(fā)展快、成效大，只是還不能真正達(dá)到會(huì)計(jì)信息化的水平。而在會(huì)計(jì)理論方面卻相對(duì)滯后。準(zhǔn)確地講?，F(xiàn)階段會(huì)計(jì)信息化賴以存在的還是傳統(tǒng)的會(huì)計(jì)理論，既沒有修正傳統(tǒng)的會(huì)計(jì)理論體系，更沒有構(gòu)建起適應(yīng)現(xiàn)代信息技術(shù)發(fā)展的完善的會(huì)計(jì)理論體系。從會(huì)計(jì)信息化的要求來看，首先就是現(xiàn)代信息技術(shù)在會(huì)計(jì)理論、會(huì)計(jì)工作、會(huì)計(jì)管理、會(huì)計(jì)教育諸領(lǐng)域的廣泛應(yīng)用，并形成完整的應(yīng)用體系。

2.動(dòng)態(tài)性

動(dòng)態(tài)性，又名實(shí)時(shí)性或同步性。會(huì)計(jì)信息化在時(shí)間上的動(dòng)態(tài)性表現(xiàn)為：首先，會(huì)計(jì)數(shù)據(jù)的采集是動(dòng)態(tài)的。無論是企業(yè)組織部的數(shù)據(jù)（例如發(fā)票、訂單），還是企業(yè)組織內(nèi)部的數(shù)據(jù)（例如入庫單、產(chǎn)量記錄）。也無論是局域數(shù)據(jù).還是廣域數(shù)據(jù)，一旦發(fā)生，都將存入相應(yīng)的服務(wù)器，并及時(shí)送到會(huì)計(jì)信息系統(tǒng)中等待處理。其次，會(huì)計(jì)數(shù)據(jù)的處理是實(shí)時(shí)的。在會(huì)計(jì)信息系統(tǒng)中，會(huì)計(jì)數(shù)據(jù)一經(jīng)輸入系統(tǒng)，就會(huì)立即觸發(fā)相應(yīng)的處理模塊。對(duì)數(shù)據(jù)進(jìn)行分類、計(jì)算、匯總、更新、分析等一系列操作，以保證信息動(dòng)態(tài)地反映企業(yè)組織的財(cái)務(wù)狀況和經(jīng)營(yíng)成果。第三，會(huì)計(jì)數(shù)據(jù)采集和處理的實(shí)時(shí)化、動(dòng)態(tài)化。使得會(huì)計(jì)信息的發(fā)布、傳輸和利用能夠?qū)崟r(shí)化、動(dòng)態(tài)化，會(huì)計(jì)信息的使用者也就能夠及時(shí)地做出管理決策。

三、會(huì)計(jì)信息化對(duì)企業(yè)內(nèi)部控制的影響

計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)技術(shù)的引入，使系統(tǒng)變得相對(duì)復(fù)雜，增加了會(huì)計(jì)工作的內(nèi)容。同時(shí)，也相應(yīng)地增加了內(nèi)部控制的內(nèi)容。會(huì)計(jì)信息化背景下，會(huì)計(jì)傳統(tǒng)控制方式無法適應(yīng)會(huì)計(jì)信息化數(shù)據(jù)處理，會(huì)計(jì)信息化內(nèi)部控的制范圍與重點(diǎn)發(fā)生變化，內(nèi)部控制技術(shù)和手段發(fā)生了變化，企業(yè)的治理機(jī)制也相應(yīng)的發(fā)生變化。

1.對(duì)內(nèi)部控制環(huán)境的影響

控制環(huán)境居于內(nèi)部控制中最重要的位置，是其他控制要素的基礎(chǔ).是對(duì)建立和實(shí)施企業(yè)內(nèi)部控制具有重要影響的各種要素的總稱，完善的控制環(huán)境才能使會(huì)計(jì)信息化條件下的控制制度得以貫徹實(shí)施?？刂骗h(huán)境的構(gòu)成要素是多方面的，主要包括：企業(yè)的治理機(jī)制、企業(yè)管理者的素質(zhì)品行、管理哲學(xué)、企業(yè)文化、人力資源政策等。會(huì)計(jì)信息化促使企業(yè)的組織扁平化，在企業(yè)組織結(jié)構(gòu)呈現(xiàn)扁平化的過程中，會(huì)計(jì)信息化起了很重要的作用。在扁平化的組織形態(tài)下，決策者和執(zhí)行者能夠快速地進(jìn)行會(huì)計(jì)信息溝通，能夠準(zhǔn)確快速的為董事會(huì)、監(jiān)事會(huì)以及小股東提供其履行其職能和維護(hù)其權(quán)益所需要的信息.同時(shí)，也要求企業(yè)通過良好的人力資源政策，對(duì)員工進(jìn)行激勵(lì)和約束，提高員工的整體素質(zhì)和道德。此外，信息化也必然對(duì)企業(yè)的管理哲學(xué)和企業(yè)文化產(chǎn)生一定的影響。良好的內(nèi)部控制環(huán)境對(duì)企業(yè)的完整性和企業(yè)的高效率發(fā)展提供了良好的條件。

2.對(duì)內(nèi)部控制范圍的影響

由于系統(tǒng)建立和運(yùn)行的復(fù)雜性，內(nèi)部控制的范圍相應(yīng)擴(kuò)大，信息化內(nèi)部控制包含了傳統(tǒng)手工系統(tǒng)所沒有的控制，如網(wǎng)絡(luò)系統(tǒng)安全的控制、系統(tǒng)權(quán)限的控制、修改程序的控制等以及磁盤內(nèi)會(huì)計(jì)信息安全保護(hù)、計(jì)算機(jī)病毒防治、計(jì)算機(jī)操作管理、系統(tǒng)管理員和系統(tǒng)維護(hù)人員的崗位責(zé)任制度等。

3.對(duì)內(nèi)部控制形勢(shì)和手段的影響

會(huì)計(jì)信息化的引入使內(nèi)部控制的手段多樣化，使企業(yè)信息的采集、處理和運(yùn)用更加依賴信息技術(shù)和信息系統(tǒng)的實(shí)施效果，使傳統(tǒng)的由對(duì)人控制為重點(diǎn)轉(zhuǎn)向?qū)θ思皺C(jī)器的控制為重點(diǎn)。傳統(tǒng)的會(huì)計(jì)信息系統(tǒng)內(nèi)部控制側(cè)重于對(duì)企業(yè)內(nèi)部的管理，而在會(huì)計(jì)信息化環(huán)境中，企業(yè)面對(duì)的不再是一個(gè)獨(dú)立的、封閉的環(huán)境，它與眾多企業(yè)進(jìn)行頻繁的電子交易活動(dòng)，企業(yè)與企業(yè)之間，企業(yè)與客戶之間，企業(yè)與國家之間可以共享對(duì)方所擁有的資源。會(huì)計(jì)信息化使內(nèi)部控制的諸多步驟基本上是通過計(jì)算機(jī)程序自動(dòng)進(jìn)行的。因此，如何加強(qiáng)對(duì)信息系統(tǒng)的內(nèi)部控制，利用良好的管理手段和技術(shù)方式，去降低信息化所帶來的風(fēng)險(xiǎn)。

4.對(duì)企業(yè)治理機(jī)制的影響

信息化為內(nèi)外部治理機(jī)制的完善提供了便利，而良好的治理機(jī)制將為內(nèi)部控制提供良好的基礎(chǔ)。對(duì)于企業(yè)來說，其生產(chǎn)經(jīng)營(yíng)以及銷售等經(jīng)濟(jì)運(yùn)行情況都能夠在會(huì)計(jì)信息當(dāng)中直接的體現(xiàn)出來，因此，高質(zhì)量的會(huì)計(jì)信息能夠?yàn)槠髽I(yè)的決策部門提供良好的決策依據(jù)。企業(yè)建立自己的會(huì)計(jì)信息化平臺(tái)，使會(huì)計(jì)信息能夠得到企業(yè)內(nèi)部各個(gè)部門的共享。從而為企業(yè)的經(jīng)營(yíng)決策提供相關(guān)的數(shù)據(jù)，有利于企業(yè)生產(chǎn)經(jīng)營(yíng)朝著正確的方向發(fā)展。同時(shí)企業(yè)的一些投資者可以方便的通過企業(yè)的會(huì)計(jì)信息平臺(tái)獲得企業(yè)的財(cái)務(wù)信息狀況，根據(jù)這些會(huì)計(jì)信息對(duì)自己的投資進(jìn)行相應(yīng)的判斷，保證投資者自身的經(jīng)濟(jì)效益。由于采用信息化的會(huì)計(jì)平臺(tái)，能夠有效的建設(shè)會(huì)計(jì)信息傳遞的層級(jí)，提高傳遞的效率，從而保證信息的質(zhì)量，防止信息的失真。因此，信息化將有助于改善企業(yè)的治理機(jī)制。

此外，信息技術(shù)的浪潮沖擊著各行各業(yè)，會(huì)計(jì)作為企業(yè)管理的重要手段，自然成為了信息化技術(shù)密集應(yīng)用的行業(yè)。會(huì)計(jì)信息化技術(shù)的應(yīng)用。對(duì)企業(yè)的管理產(chǎn)生了很大影響，改變了企業(yè)經(jīng)營(yíng)管理戰(zhàn)略、企業(yè)控制的內(nèi)部環(huán)境、企業(yè)控制范圍、企業(yè)治理機(jī)制，在帶給企業(yè)高效、便捷的同時(shí)，也使企業(yè)的內(nèi)部控制出現(xiàn)了不少問題。

四、會(huì)計(jì)信息化背景下的內(nèi)部控制存在的主要問題：

1.會(huì)計(jì)信息的安全不能得到保障

手工會(huì)計(jì)環(huán)境下，企業(yè)的經(jīng)濟(jì)業(yè)務(wù)由會(huì)計(jì)人員手工記錄會(huì)計(jì)信息，不能輕易改變。而會(huì)計(jì)信息化條件下，由會(huì)計(jì)人員錄入原始數(shù)據(jù)后，計(jì)算機(jī)完成其它程序，最后會(huì)計(jì)人員將數(shù)據(jù)存儲(chǔ)在磁介質(zhì)中，這種條件下人們修改或刪除數(shù)據(jù)變得很容易，甚至能夠不留痕跡，并且如果計(jì)算機(jī)遭到病毒感染、黑客攻擊，也容易使會(huì)計(jì)信息丟失或被刪除，從而大大降低了會(huì)計(jì)信息的安全性。因此會(huì)計(jì)信息的安全性問題成為內(nèi)部控制中的一個(gè)非常重要的問題。

2.新的授權(quán)方式危及內(nèi)部控制的有效性

在手工業(yè)務(wù)處理系統(tǒng)中，每一項(xiàng)經(jīng)濟(jì)業(yè)務(wù)的每一個(gè)處理環(huán)節(jié)都要經(jīng)過上一級(jí)管理層的授權(quán)，具體方式是簽字或蓋章，而在信息化環(huán)境下這種授權(quán)由人與人之間的關(guān)系部分轉(zhuǎn)化為人與計(jì)算機(jī)之間的聯(lián)系，簽名或蓋章轉(zhuǎn)化為授權(quán)文件、授權(quán)指令或授權(quán)密碼。這些授權(quán)文件或授權(quán)密碼保管不善，被人盜用或破解就會(huì)非法獲得某種權(quán)限或運(yùn)行特定程序進(jìn)行非法業(yè)務(wù)處理，或者有些人員為了私利而損害公司的利益，從而增加了公司的風(fēng)險(xiǎn)，使企業(yè)內(nèi)部控制管理的效力受到威脅。

3.企業(yè)對(duì)會(huì)計(jì)信息化下的系統(tǒng)風(fēng)險(xiǎn)缺乏控制

在經(jīng)濟(jì)一體化日益加深的大背景下。企業(yè)面臨的風(fēng)險(xiǎn)日益多樣化和復(fù)雜化，企業(yè)在信息化下的系統(tǒng)風(fēng)險(xiǎn)也缺乏控制。當(dāng)前我國企業(yè)所采用的信息化軟件多由專門的軟件公司為其開發(fā)，財(cái)務(wù)軟件系統(tǒng)內(nèi)部銜接性比較差，數(shù)據(jù)的兼容性、安全保密性不強(qiáng)，企業(yè)對(duì)信息化系統(tǒng)本身缺乏進(jìn)行開發(fā)和技術(shù)維護(hù)的能力，一旦數(shù)據(jù)被竊取、修改或者系統(tǒng)程序發(fā)生損壞就會(huì)導(dǎo)致整個(gè)會(huì)計(jì)信息系統(tǒng)的癱瘓，給企業(yè)造成的損失將不可估量。由于企業(yè)在采用會(huì)計(jì)信息化系統(tǒng)之后，減少會(huì)計(jì)人員，同時(shí)一些實(shí)質(zhì)上不相容的職能出現(xiàn)了一人擔(dān)任的情況，導(dǎo)致組織機(jī)構(gòu)、崗位之間相互制約、相互監(jiān)督的控制機(jī)制失效，加上存儲(chǔ)于計(jì)算機(jī)上的數(shù)據(jù)在安全保密性低，由此加大了信息化會(huì)計(jì)系統(tǒng)的內(nèi)部控制的難度，系統(tǒng)風(fēng)險(xiǎn)缺乏控制。

五、會(huì)計(jì)信息化條件下內(nèi)部控制制度的完善

1.建立嚴(yán)密的控制制度

嚴(yán)密的會(huì)計(jì)控制制度是推動(dòng)企業(yè)內(nèi)部控制建設(shè)的法律保障。財(cái)政部門作為會(huì)計(jì)工作的主管部門應(yīng)依法推動(dòng)內(nèi)部控制的建設(shè)與實(shí)施，財(cái)政部門應(yīng)協(xié)調(diào)企業(yè)的相關(guān)部門依法對(duì)企業(yè)內(nèi)部控制實(shí)施監(jiān)督檢查.共同營(yíng)造一個(gè)促進(jìn)內(nèi)部控制有效實(shí)施的良好環(huán)境。在信息環(huán)境下來構(gòu)建與完善內(nèi)部會(huì)計(jì)控制控制度不僅有利于保證企業(yè)會(huì)計(jì)信息的準(zhǔn)確性、全面性、實(shí)時(shí)性，也有利于企業(yè)經(jīng)濟(jì)的健康發(fā)展，企業(yè)必須注重建立嚴(yán)密的控制制度。

2.加強(qiáng)系統(tǒng)內(nèi)部控制

由于操作系統(tǒng)的用戶較多和系統(tǒng)本身的缺陷，系統(tǒng)不得不面臨著來自各方面的潛在威脅。為了保障會(huì)計(jì)信息系統(tǒng)的正常運(yùn)行，必須對(duì)系統(tǒng)操作進(jìn)行嚴(yán)格的控制，并對(duì)系統(tǒng)的硬件和軟件進(jìn)行檢查和維護(hù)，定期對(duì)會(huì)計(jì)檔案進(jìn)行檢查和備份，防止由于存儲(chǔ)介質(zhì)的損壞而使會(huì)計(jì)信息丟失。要明確規(guī)定好每個(gè)用戶應(yīng)被授予的權(quán)限，不能越權(quán)使用，要使用系統(tǒng)的人員進(jìn)行登記和監(jiān)控，系統(tǒng)運(yùn)行過程中出現(xiàn)的故障及時(shí)進(jìn)行維修并記錄，定期對(duì)軟件和硬件進(jìn)行升級(jí)，以確保系統(tǒng)的安全和系統(tǒng)運(yùn)行的效率，對(duì)系統(tǒng)運(yùn)行過程中打印出的或者存在磁盤中的各種賬簿、報(bào)表、憑證等必須被妥善保管，防止會(huì)計(jì)信息的泄漏或丟失。

3.加強(qiáng)外部監(jiān)督機(jī)制

要加強(qiáng)審計(jì)的作用，對(duì)于審計(jì)部門的設(shè)置應(yīng)高于其他職能部門，這樣才能保證內(nèi)部審計(jì)的獨(dú)立性和權(quán)威性，否則職能是形同虛設(shè)。同時(shí)要把審計(jì)工作的主要職能從差錯(cuò)防弊轉(zhuǎn)到對(duì)公司的管理做出分析、評(píng)價(jià)和提出管理建議上來。通過對(duì)企業(yè)財(cái)務(wù)活動(dòng)進(jìn)行分類，并根據(jù)經(jīng)濟(jì)活動(dòng)的重要程度、風(fēng)險(xiǎn)大小決定是否引入審計(jì)部門進(jìn)行全程監(jiān)督，以此來加強(qiáng)內(nèi)部控制的力量，從而提高內(nèi)部控制的整體水平。

4.提高會(huì)計(jì)人員素質(zhì)

會(huì)計(jì)人員素質(zhì)是加強(qiáng)內(nèi)部會(huì)計(jì)控制的關(guān)鍵，企業(yè)要通過科學(xué)合理的措施，提高財(cái)會(huì)人員整體素質(zhì)。在聘用會(huì)計(jì)人員上，要制定嚴(yán)格的招聘程序，不僅要選擇業(yè)務(wù)能力強(qiáng)的人，更要選擇那些具有良好的道德觀、價(jià)值觀的人才。在培養(yǎng)人才上，不僅要定期進(jìn)行業(yè)務(wù)培訓(xùn)，更要注意其職業(yè)道德及法制觀念的培養(yǎng)。并定期對(duì)會(huì)計(jì)人員進(jìn)行業(yè)績(jī)、道德品質(zhì)、思想操守等綜合考核，以充分激發(fā)會(huì)計(jì)人員的積極性和責(zé)任感。

總之，會(huì)計(jì)信息系統(tǒng)將真正成為企業(yè)管理信息系統(tǒng)的一個(gè)子系統(tǒng)。企業(yè)發(fā)生的各項(xiàng)業(yè)務(wù)，能夠自動(dòng)從企業(yè)的內(nèi)部和外部采集相關(guān)的會(huì)計(jì)核算資料，并匯集與企業(yè)的內(nèi)部會(huì)計(jì)信息系統(tǒng)進(jìn)行實(shí)時(shí)處理。會(huì)計(jì)將從傳統(tǒng)的記賬算賬的局限中解脫出來，從而更大的發(fā)揮會(huì)計(jì)的管理控制職能，讓企業(yè)經(jīng)營(yíng)者和信息使用者可隨時(shí)利用企業(yè)的會(huì)計(jì)信息對(duì)企業(yè)的未來財(cái)務(wù)形勢(shì)做出合理的預(yù)測(cè)，為企業(yè)的管理和發(fā)展做出正確的決策。對(duì)于會(huì)計(jì)假設(shè)中，特別是傳統(tǒng)的會(huì)計(jì)主體不再是擁有實(shí)實(shí)在在的資金和廠房的企業(yè)，它還將包括一些網(wǎng)上的虛擬公司和網(wǎng)絡(luò)公司，這些公司為了共同的目標(biāo)，會(huì)在短時(shí)間結(jié)合在一起，當(dāng)完成特定的目標(biāo)后會(huì)很快解散，它的持續(xù)經(jīng)營(yíng)、會(huì)計(jì)分期和貨幣計(jì)量的基本前提都將會(huì)受到?jīng)_擊。實(shí)現(xiàn)會(huì)計(jì)信息化后，企業(yè)網(wǎng)與外界網(wǎng)絡(luò)實(shí)現(xiàn)了互聯(lián)，會(huì)計(jì)信息的使用者可以隨時(shí)獲取有關(guān)的會(huì)計(jì)信息。由于信息技術(shù)的全面應(yīng)用，極大地提高了信息的及時(shí)性，信息的預(yù)測(cè)價(jià)值和反饋價(jià)值也大大提高，信息的流速也大大加快，有利地促進(jìn)了經(jīng)濟(jì)管理水平的提高。另外通過會(huì)計(jì)信息系統(tǒng)直接獲取相關(guān)數(shù)據(jù)并進(jìn)行分析，減少了人為的舞弊現(xiàn)象，從而也大大提高了會(huì)計(jì)信息的可靠性和信息的質(zhì)量。