會(huì)計(jì)信息化條件下企業(yè)內(nèi)部控制研究

吳海燕

摘 要：會(huì)計(jì)信息化是傳統(tǒng)會(huì)計(jì)與現(xiàn)代信息技術(shù)的一種結(jié)合，能夠大力提升財(cái)務(wù)工作效率。內(nèi)部控制則是對(duì)企業(yè)生產(chǎn)經(jīng)營(yíng)與管理狀況的一種分析與檢查，主要目的在于促進(jìn)經(jīng)營(yíng)管理的合規(guī)、提升經(jīng)營(yíng)管理效率以及提高財(cái)務(wù)報(bào)告質(zhì)量。在會(huì)計(jì)信息化的條件下，企業(yè)內(nèi)部控制的方式與方法能否得到及時(shí)調(diào)整，對(duì)于企業(yè)的正常生產(chǎn)與經(jīng)營(yíng)而言，具有重要意義。鑒于此，首先對(duì)會(huì)計(jì)信息化對(duì)企業(yè)內(nèi)部控制的影響進(jìn)行探討，主要從內(nèi)部控制五要素的角度來考慮這一影響，并基于內(nèi)部控制五要素的角度，對(duì)會(huì)計(jì)信息化條件下企業(yè)內(nèi)部控制的改進(jìn)提出建設(shè)性的意見與建議，以期能夠?yàn)閮?nèi)部控制方式與方法的革新建言獻(xiàn)策。

關(guān)鍵詞：會(huì)計(jì)信息化;企業(yè);內(nèi)部控制

中圖分類號(hào)：F272 ? ? ? ?文獻(xiàn)標(biāo)志碼：A 文章編號(hào)：1673-291X（2015）22-0110-02

引言

數(shù)據(jù)處理技術(shù)的不斷進(jìn)步使得會(huì)計(jì)系統(tǒng)逐漸演變?yōu)闀?huì)計(jì)信息處理系統(tǒng)，其一方面為企業(yè)的財(cái)務(wù)會(huì)計(jì)工作提供了很大便利，便利企業(yè)的經(jīng)營(yíng)管理效率有了較大提升，另一方面也對(duì)企業(yè)傳統(tǒng)內(nèi)部控制等管理手段與方法提出了更高的要求。在會(huì)計(jì)信息化的大背景之下，傳統(tǒng)內(nèi)部控制會(huì)受到何種影響以及在會(huì)計(jì)信息化條件下如何對(duì)企業(yè)內(nèi)部控制進(jìn)行改進(jìn)是值得研究的問題。

一、會(huì)計(jì)信息化對(duì)企業(yè)內(nèi)部控制的影響探討

1995年COSO發(fā)布了《內(nèi)部控制指導(dǎo)綱要》，這份綱要用更為動(dòng)態(tài)與簡(jiǎn)潔的術(shù)語(yǔ)對(duì)內(nèi)部控制的基本架構(gòu)進(jìn)行了闡述。隨著企業(yè)會(huì)計(jì)信息水平的不斷提升，與財(cái)務(wù)會(huì)計(jì)密切相關(guān)的內(nèi)部控制有關(guān)活動(dòng)都發(fā)生了較大變化?，F(xiàn)將從內(nèi)部控制五大要素來對(duì)會(huì)計(jì)信息化對(duì)內(nèi)部控制的影響進(jìn)行闡述。

（一）會(huì)計(jì)信息化對(duì)控制環(huán)境的影響

對(duì)于傳統(tǒng)企業(yè)而言，其財(cái)務(wù)組織架構(gòu)均呈金字塔型，財(cái)務(wù)經(jīng)理與會(huì)計(jì)人員之間形成了較為密切的關(guān)系，財(cái)務(wù)經(jīng)理通過財(cái)務(wù)人員搜集信息進(jìn)行決策。然而，隨著會(huì)計(jì)信息化的不斷推進(jìn)，之前信息在企業(yè)人員之間的流動(dòng)狀態(tài)發(fā)生了改變，會(huì)計(jì)信息能夠更為方便地被獲取，進(jìn)而使得企業(yè)組織形態(tài)更為扁平。此外，信息化的推進(jìn)對(duì)企業(yè)內(nèi)部信息溝通的速度提出了更高的要求，之前垂直型的組織結(jié)構(gòu)已經(jīng)不能適應(yīng)市場(chǎng)的快速變化，進(jìn)而促進(jìn)企業(yè)組織結(jié)構(gòu)朝著扁平化的方向調(diào)整。會(huì)計(jì)信息化使得財(cái)務(wù)會(huì)計(jì)管理人員更快地處理信息，進(jìn)而做出決策，對(duì)其自身的信息處理與分析能力提出了更高的要求。因而需要促進(jìn)企業(yè)內(nèi)部控制環(huán)境質(zhì)量的提升，將更為先進(jìn)的管理手段與方法在內(nèi)部控制中運(yùn)用。

（二）會(huì)計(jì)信息化對(duì)風(fēng)險(xiǎn)評(píng)估的影響

會(huì)計(jì)信息化使得企業(yè)的財(cái)務(wù)會(huì)計(jì)信息能夠更為方便地進(jìn)行瀏覽與編輯，這種改變通常不留痕跡，這也構(gòu)成了企業(yè)的風(fēng)險(xiǎn)點(diǎn)，財(cái)務(wù)信息安全受到更多因素的影響，一旦這一影響在企業(yè)中落實(shí)，必然會(huì)給企業(yè)帶來?yè)p失。在這一環(huán)境下，企業(yè)需要對(duì)風(fēng)險(xiǎn)進(jìn)行重新評(píng)估，進(jìn)而加大了企業(yè)風(fēng)險(xiǎn)評(píng)估的范圍。

（三）會(huì)計(jì)信息化對(duì)控制活動(dòng)的影響

在會(huì)計(jì)信息化的背景之下，企業(yè)的資源能夠更為方便地得以在企業(yè)內(nèi)部進(jìn)行共享與管理。企業(yè)的控制活動(dòng)關(guān)鍵點(diǎn)在這一情況下應(yīng)該進(jìn)行調(diào)整。在信息化的大環(huán)境下，企業(yè)的控制活動(dòng)可以分為自動(dòng)化業(yè)務(wù)控制與會(huì)計(jì)信息系統(tǒng)業(yè)務(wù)控制兩個(gè)部分。對(duì)于自動(dòng)化業(yè)務(wù)控制而言，財(cái)務(wù)處理流程仍然是其處理對(duì)象，但是處理的方法與形式均有了改變。會(huì)計(jì)信息系統(tǒng)控制著重從全局出發(fā)，為信息系統(tǒng)的安全與完整提供保障。

（四）會(huì)計(jì)信息化對(duì)信息系統(tǒng)與溝通的影響

在會(huì)計(jì)信息化的支撐之下，財(cái)務(wù)部門能夠與企業(yè)的管理部門更為順暢地進(jìn)行溝通，為管理人員履行職責(zé)提供了較大便利。通過會(huì)計(jì)信息化的幫助，企業(yè)財(cái)務(wù)人員能夠?qū)⑸a(chǎn)與管理人員的責(zé)任更為方便、快捷與有效地進(jìn)行傳達(dá)，而且還可以與企業(yè)的外部利益相關(guān)者構(gòu)建良好的溝通渠道。

（五）會(huì)計(jì)信息化對(duì)監(jiān)督的影響

會(huì)計(jì)信息化的不斷推進(jìn)能夠大幅提升監(jiān)督的效率，進(jìn)而使得監(jiān)督的效果能夠有所提高。內(nèi)部審計(jì)部門監(jiān)督職責(zé)的履行可以通過日常和持續(xù)的監(jiān)督活動(dòng)來完成，同時(shí)還可以通過單獨(dú)評(píng)估予以實(shí)現(xiàn)。此外，會(huì)計(jì)信息化的實(shí)施對(duì)企業(yè)財(cái)務(wù)流程會(huì)產(chǎn)生影響，由于監(jiān)督經(jīng)驗(yàn)較為欠缺，極大地增加了監(jiān)督的難度。

二、會(huì)計(jì)信息化條件下內(nèi)部控制的改進(jìn)建議

（一）提升控制環(huán)境質(zhì)量

在優(yōu)化控制環(huán)境層面，首先應(yīng)該加強(qiáng)內(nèi)部審計(jì)在企業(yè)內(nèi)部控制中應(yīng)該發(fā)揮的作用，內(nèi)部審計(jì)在企業(yè)中的地位應(yīng)該得到提升，只有這樣才能夠?qū)ζ洫?dú)立性與權(quán)威性予以保障。內(nèi)部審計(jì)的目標(biāo)應(yīng)該予以明確，在發(fā)揮其原有的查錯(cuò)糾弊的功能之外，還應(yīng)該對(duì)企業(yè)生產(chǎn)經(jīng)營(yíng)與管理的合規(guī)予以保證。在審計(jì)方法層面，應(yīng)該將事前與事中審計(jì)在企業(yè)的審計(jì)工作中展開，在原有的手工審計(jì)的基礎(chǔ)之上，將計(jì)算機(jī)網(wǎng)絡(luò)審計(jì)方法在企業(yè)中運(yùn)用。在對(duì)企業(yè)的生產(chǎn)管理進(jìn)行評(píng)價(jià)的同時(shí)，還應(yīng)該積極發(fā)揮其監(jiān)督作用，拓展內(nèi)部審計(jì)的服務(wù)范圍。其次，政府有關(guān)部門在立法層面應(yīng)該加快節(jié)奏，針對(duì)會(huì)計(jì)信息化舞弊制度更為嚴(yán)厲與有效的法案。當(dāng)前，相關(guān)法律法規(guī)對(duì)于會(huì)計(jì)信息化舞弊的案例并沒有詳細(xì)的規(guī)定，更多的法律法規(guī)是站在傳統(tǒng)財(cái)務(wù)會(huì)計(jì)的角度來對(duì)財(cái)務(wù)會(huì)計(jì)中的有關(guān)行為進(jìn)行規(guī)范。這也就給會(huì)計(jì)信息化舞弊提供了可乘之機(jī)，只有在外部法律制度上對(duì)相關(guān)違法行為進(jìn)行規(guī)范，才能夠起到對(duì)潛在違法者的警示作用以及對(duì)違法者的懲戒功能。此外，還應(yīng)該建立健全企業(yè)的激勵(lì)方針與政策，對(duì)于工作中表現(xiàn)優(yōu)秀的員工予以重用，進(jìn)而優(yōu)化企業(yè)文化的氛圍。會(huì)計(jì)信息化條件下企業(yè)需要在組織結(jié)構(gòu)和人力資源層面進(jìn)行較大的調(diào)整，根據(jù)當(dāng)前信息化時(shí)代的背景來對(duì)企業(yè)的管理與經(jīng)營(yíng)進(jìn)行有效調(diào)整，才能夠?yàn)槠髽I(yè)的生產(chǎn)經(jīng)營(yíng)提供保障。企業(yè)實(shí)施會(huì)計(jì)信息化需要以高素質(zhì)人才作為依托，企業(yè)應(yīng)該及時(shí)從外部引進(jìn)會(huì)計(jì)信息化所需人才，并加強(qiáng)對(duì)現(xiàn)有人員的培訓(xùn)，進(jìn)而提升人員業(yè)務(wù)素質(zhì)與職業(yè)道德水平。因而，企業(yè)人力資源管理工作應(yīng)該得到加強(qiáng)，使得在信息化條件下會(huì)計(jì)人員的才能能夠擁有充分釋放的平臺(tái)，為企業(yè)內(nèi)部控制的完善提供支持。endprint

（二）大力完善風(fēng)險(xiǎn)管理制度

如果對(duì)會(huì)計(jì)信息化條件下的企業(yè)風(fēng)險(xiǎn)不能夠進(jìn)行及時(shí)準(zhǔn)確的評(píng)估，會(huì)計(jì)信息化所帶來的風(fēng)險(xiǎn)勢(shì)必會(huì)在企業(yè)內(nèi)部積聚，使得企業(yè)面臨著較大損失的風(fēng)險(xiǎn)。企業(yè)應(yīng)該對(duì)會(huì)計(jì)信息化所帶來的風(fēng)險(xiǎn)予以高度重視，積極采取措施對(duì)風(fēng)險(xiǎn)進(jìn)行應(yīng)對(duì)，這其中既包括為控制強(qiáng)度的增大而增加的人工成本，也包含預(yù)防支出的增加。與預(yù)防和控制有關(guān)的控制增加會(huì)導(dǎo)致風(fēng)險(xiǎn)爆發(fā)的可能性下降，事故的總體支出也會(huì)隨之減少。風(fēng)險(xiǎn)管理應(yīng)該遵從成本收益原則，在風(fēng)險(xiǎn)管理能夠獲取的收益與應(yīng)付出的成本間權(quán)衡，這就要求企業(yè)應(yīng)該建立風(fēng)險(xiǎn)評(píng)價(jià)分析體系，使得企業(yè)在會(huì)計(jì)信息化條件的控制成本能夠有所減少，并對(duì)風(fēng)險(xiǎn)及時(shí)評(píng)估與應(yīng)對(duì)，為監(jiān)督的有效實(shí)施提供保障。與此同時(shí)，應(yīng)該建立健全內(nèi)部會(huì)計(jì)控制，將預(yù)算與責(zé)任控制落到實(shí)處。會(huì)計(jì)信息化系統(tǒng)是在不斷發(fā)展，這與科技不斷創(chuàng)新具有較大關(guān)系，企業(yè)在會(huì)計(jì)信息化系統(tǒng)下運(yùn)行具有一定風(fēng)險(xiǎn)，企業(yè)的生產(chǎn)經(jīng)營(yíng)活動(dòng)需要相應(yīng)的內(nèi)部控制制度創(chuàng)新做保證。所以通過借助信息技術(shù)，對(duì)信息資源及時(shí)利用，將資本市場(chǎng)、產(chǎn)品市場(chǎng)、供求狀況與顧客信息等信息進(jìn)行收集和整理，通過計(jì)算機(jī)模擬，進(jìn)行敏感度分析，對(duì)經(jīng)營(yíng)風(fēng)險(xiǎn)及時(shí)調(diào)控，完善投資決策，創(chuàng)新內(nèi)部會(huì)計(jì)控制，建立健全預(yù)算及責(zé)任控制。

（三）通過硬件與網(wǎng)絡(luò)建立良好的控制活動(dòng)

在會(huì)計(jì)信息系統(tǒng)或者企業(yè)ERP開發(fā)的過程中，需要對(duì)操作日志進(jìn)行完整的記錄，并積極引入安全稽核制度，進(jìn)而能夠?qū)h(yuǎn)程具有不同權(quán)限的用戶請(qǐng)求進(jìn)行精準(zhǔn)識(shí)別。網(wǎng)絡(luò)安全防火墻的設(shè)置能夠?yàn)槠髽I(yè)實(shí)時(shí)的安全監(jiān)督提供保障，依據(jù)管理人員的權(quán)限，運(yùn)用預(yù)設(shè)的控制規(guī)則對(duì)會(huì)計(jì)賬套的有關(guān)數(shù)據(jù)進(jìn)行管理，并通過重新組合的方法對(duì)相關(guān)會(huì)計(jì)數(shù)據(jù)進(jìn)行加密，為防止企業(yè)的數(shù)據(jù)庫(kù)被非法打開，還應(yīng)該安裝控制軟件，對(duì)用戶的訪問身份進(jìn)行核實(shí)，并對(duì)相關(guān)內(nèi)容進(jìn)行檢查。還可以通過制定財(cái)務(wù)軟件的業(yè)界協(xié)議，協(xié)議對(duì)財(cái)務(wù)軟件的不同部分如何交互進(jìn)行規(guī)定，為不同財(cái)務(wù)軟件之間能夠?qū)崿F(xiàn)數(shù)據(jù)傳遞或交換提供保證。會(huì)計(jì)信息化主管部門應(yīng)該對(duì)數(shù)據(jù)結(jié)構(gòu)、數(shù)據(jù)傳遞方式、數(shù)據(jù)保密等進(jìn)行統(tǒng)一規(guī)定，既可以為不同財(cái)務(wù)軟件之間數(shù)據(jù)共享提供使得，也能夠進(jìn)一步完善內(nèi)部數(shù)據(jù)安全。加強(qiáng)企業(yè)信息系統(tǒng)硬件與網(wǎng)絡(luò)安全的控制，能夠降低由于外部環(huán)境的變化使得系統(tǒng)不安全運(yùn)行的可能性。

（四）構(gòu)建良好的信息溝通機(jī)制

良好的信息系統(tǒng)有助于提高企業(yè)運(yùn)行的效率和效果，企業(yè)管理層能夠及時(shí)掌握營(yíng)運(yùn)狀況，為管理提供及時(shí)可靠的信息，并在有關(guān)部門和人員之間進(jìn)行傳遞。首先，信息化戰(zhàn)略性計(jì)劃應(yīng)當(dāng)與公司的整體戰(zhàn)略緊密相連，管理當(dāng)局應(yīng)對(duì)信息系統(tǒng)開發(fā)給予大力支持，確保各職能部門信息系統(tǒng)能夠相互協(xié)作。其次，各部門應(yīng)按控制系統(tǒng)的需要識(shí)別使用者需要的信息，在此基礎(chǔ)上收集和加工信息，并將這些信息準(zhǔn)確地傳遞給企業(yè)相關(guān)人員，使其能夠順利履行其職責(zé)。最后，通過內(nèi)部控制框架的構(gòu)建，完善公司的法人治理結(jié)構(gòu)，建立健全會(huì)計(jì)及相關(guān)信息的報(bào)告負(fù)責(zé)制度，使企業(yè)內(nèi)部的員工能夠清楚地了解企業(yè)的內(nèi)部控制制度，明確其所承擔(dān)的責(zé)任，并及時(shí)取得和交換他們所掌握的有關(guān)信息。

（五）構(gòu)建第三方審計(jì)機(jī)構(gòu)完善監(jiān)督機(jī)制

會(huì)計(jì)信息化系統(tǒng)首先在美國(guó)推行，AlCPA和CICA在1997年發(fā)布網(wǎng)站審計(jì)所遵循的規(guī)范，主要從三個(gè)方面確保審計(jì)師能夠發(fā)表公允無偏的審計(jì)意見，以完善會(huì)計(jì)信息化條件下的監(jiān)督機(jī)制。當(dāng)前，我國(guó)的網(wǎng)站審計(jì)的發(fā)展仍處在初級(jí)時(shí)期，如何建立切實(shí)可行的網(wǎng)站審計(jì)規(guī)范，對(duì)于完善信息化環(huán)境下監(jiān)督管理機(jī)制具有重要意義。在進(jìn)行社會(huì)審計(jì)時(shí)，以借鑒美國(guó)等西方國(guó)家對(duì)內(nèi)部控制審計(jì)的一些做法，要求企業(yè)對(duì)外界公眾出具內(nèi)部控制報(bào)告，并要求注冊(cè)會(huì)計(jì)師對(duì)其進(jìn)行審計(jì)，出具審計(jì)報(bào)告，這就加強(qiáng)了企業(yè)管理當(dāng)局和注冊(cè)會(huì)計(jì)師的責(zé)任，既可以降低企業(yè)的營(yíng)運(yùn)風(fēng)險(xiǎn)，提高企業(yè)經(jīng)營(yíng)效益進(jìn)而保護(hù)投資者的權(quán)益，同時(shí)又提高了企業(yè)對(duì)外出具的財(cái)務(wù)報(bào)告及其他披露信息的可靠性。endprint