基于信息化環(huán)境下的企業(yè)內(nèi)部控制研究

陸智華

【摘 要】在21世紀(jì)的今天，企業(yè)信息化將直接決定企業(yè)的發(fā)展前途，因此企業(yè)信息化管理中的內(nèi)部控制有著舉足輕重的地位，需被逐漸引起重視。對企業(yè)來說，需要不斷發(fā)現(xiàn)問題、解決問題，增強內(nèi)部控制，從而幫助企業(yè)減少、規(guī)避風(fēng)險，保障企業(yè)更好的發(fā)展前進(jìn)。

【關(guān)鍵詞】企業(yè)信息化；內(nèi)部控制；問題；措施

信息化的到來對于企業(yè)發(fā)展來說既是一個機會也是一個挑戰(zhàn)，信息化將大大提高內(nèi)部控制工作的效率，隨著企業(yè)信息化趨勢的到來，我們需要正確的了解信息化和內(nèi)部控制之間的聯(lián)系，并找出兩者在不斷發(fā)展中所產(chǎn)生的問題，進(jìn)而提出相應(yīng)的解決措施來不斷地提高企業(yè)信息化管理的內(nèi)部控制，從而促使企業(yè)不斷發(fā)展。

1 信息化環(huán)境對企業(yè)內(nèi)部控制造成的影響

1.1 消極影響

信息化給內(nèi)部控制工作帶來了新的問題，對于內(nèi)部控制來說，也提出了更高監(jiān)管糾錯能力的要求。信息化的到來將對內(nèi)部控制工作的誠信和監(jiān)督力度提出了更高的要求，眾所周知，計算機操作具有無形化的特點，相對于紙質(zhì)的記賬系統(tǒng)而言，計算機操作改動數(shù)據(jù)更加的快捷也更無形化，信息化的數(shù)據(jù)和程序都依托于計算機，未經(jīng)批準(zhǔn)擅自改動的幾率也大大增加，并且數(shù)據(jù)改動的無形化使其不留下任何痕跡，企業(yè)也面臨著巨大的風(fēng)險，因此企業(yè)要加強內(nèi)部控制。

1.2 積極影響

信息化時代的管理工作都是采用計算機信息系統(tǒng)進(jìn)行操作，因此傳統(tǒng)的審計手段已無法適應(yīng)當(dāng)前經(jīng)濟社會發(fā)展的形勢要求。審計人員進(jìn)行內(nèi)部管理時，難免會由于自己風(fēng)險防范意識不強而造成錯誤，這也會增大內(nèi)部風(fēng)險出現(xiàn)的幾率。但是在信息化時代下，企業(yè)通過利用新型的信息系統(tǒng)進(jìn)行科學(xué)審計，保證了審計信息輸入與輸出科學(xué)、完整而系統(tǒng)，因此大大簡化了審計流程。對此，企業(yè)應(yīng)該采用新的審計制度，摒棄傳統(tǒng)不合理的審計規(guī)章制度，從而減少人為審計風(fēng)險。

2 信息化環(huán)境下的安全問題分析

2.1 軟件的不安全性

有相當(dāng)一部分企業(yè)僅從自身經(jīng)濟利益出發(fā)，忽視了信息化財務(wù)的安全性、保密性，這些方面的漏洞，使得外部人員很容易入侵?jǐn)?shù)據(jù)庫，從而盜走企業(yè)的大量信息，企業(yè)的利益也會受到損害，軟件的不完善性也導(dǎo)致其安全性的缺乏。如果不重視信息化軟件的安全性能，一旦失守，企業(yè)將會蒙受巨大的損失。

2.2 信息化軟件缺乏實用性

很多企業(yè)通常都是從經(jīng)濟利益的角度出發(fā)來選購軟件，他們自身對于軟件的不了解性，盲目的選購一些軟件，導(dǎo)致很多企業(yè)現(xiàn)有的軟件缺乏長遠(yuǎn)性，已經(jīng)不能適應(yīng)經(jīng)濟發(fā)展的趨勢和潮流。另一方面， 很多軟件的設(shè)計存在一定的缺陷，有些太復(fù)雜，有些無法滿足需求，從而使內(nèi)部控制工作不能熟練運用或者是運用的不便捷降低了工作效率，最終導(dǎo)致信息化的內(nèi)部控制不能正常的運轉(zhuǎn)。

3 基于信息環(huán)境下如何促進(jìn)企業(yè)內(nèi)部控制工作的開展

綜上，筆者對信息環(huán)境下的安全問題進(jìn)行了分析，為促進(jìn)企業(yè)內(nèi)部控制工作的有效開展，企業(yè)部門必須采取一系列行之有效的對策，例如：加強信息化基礎(chǔ)建設(shè)、建立信息化內(nèi)部控制制度、選擇適合企業(yè)的軟件、加強內(nèi)部監(jiān)督和管理，從四個方面來實施。

3.1 加強信息化基礎(chǔ)建設(shè)

計算機的正常運轉(zhuǎn)是保證信息化工作的前提，所以計算機在工作中占據(jù)著重要的地位，企業(yè)要對計算機進(jìn)行定期的保養(yǎng)和維護(hù)，設(shè)立專門的計算機維護(hù)人員崗位，防止意外的發(fā)生；會計的數(shù)據(jù)和資料要備份并加密，防止誤刪或計算機故障導(dǎo)致的破壞以及黑客的入侵；磁盤一定要做雙份，儲存在不同的位置，以免失竊；計算機的維護(hù)工作一定要經(jīng)過公司管理人員的首肯，不能擅自找人維修，在維修過程中要做好記錄，記錄下維修人員的詳細(xì)信息，確保安全。

3.2 建立信息化的內(nèi)部控制制度

在信息化的內(nèi)部控制制度的建立中，需做好以下方面的內(nèi)容：第一，要對信息化管理人員進(jìn)行培訓(xùn)，提高他們的各方面素質(zhì)，明確他們的工作內(nèi)容，加強保密措施，密碼要嚴(yán)格保管并定期找專業(yè)人士更換。第二，在操作中要各司其職不能違規(guī)操作或越權(quán)操作，更不能擅離職守，做到盡職盡責(zé)。進(jìn)入機房時要做好機房衛(wèi)生和維護(hù)工作，離開機房時要鎖好及房門，注意觀察每一個細(xì)節(jié)，不要疏忽大意給人可乘之機。對于維修人員，一定不能靠自己判斷去審核，需檢查其證件齊全與否，并且上報給部門主管取得簽字許可才能進(jìn)行未修，切忌糊弄省事。最后，還要做好相應(yīng)的記錄，記錄員要保證記錄有操作人、操作內(nèi)容、操作時間以及維修的時間、維修的故障、維修人及監(jiān)督人員等。

3.3 選擇適合企業(yè)的軟件

軟件對于企業(yè)信息化的發(fā)展是起到至關(guān)重要的作用，企業(yè)會計核算和工作的好壞由軟件的好壞直接影響，軟件的選擇一定要注重其實用性和長遠(yuǎn)性，不能貪圖便宜或者省事隨意挑選一些不適合的軟件，要眼光長遠(yuǎn)，選擇能夠長遠(yuǎn)發(fā)展且適合企業(yè)的軟件，并逐漸建立健全的信息化內(nèi)部控制系統(tǒng)，避免給企業(yè)造成不必要的麻煩。企業(yè)信息化內(nèi)部控制一定要保障去管理制度的合理性，建立健全有效的管理制度，崗位與崗位之間是相互聯(lián)系的，但是崗位之間也是相互獨立的，各司其職，不能越權(quán)。

3.4 加強內(nèi)部監(jiān)督和管理

首先，信息化的審計監(jiān)督是必不可少的，內(nèi)部審計是關(guān)鍵，因此要經(jīng)常對資料進(jìn)行審計、審查。其次，是外部審計，計算機外部審計將計算機作為記賬工具，審計人員根據(jù)原始數(shù)據(jù)進(jìn)行計算，將計算機處理結(jié)果和計算機數(shù)據(jù)處理系統(tǒng)進(jìn)行比較驗證，檢查是否正確。再者，可以使用編程驗證法，內(nèi)部審計部門根據(jù)賬務(wù)處理過程檢驗的樣本數(shù)據(jù)磁盤，將樣本數(shù)據(jù)在財務(wù)部進(jìn)行檢測，并且做對比分析，避免外面檢測機構(gòu)不規(guī)范性所帶來的風(fēng)險，也可以驗證出計算機程序的合法性。最后，企業(yè)可以進(jìn)行網(wǎng)絡(luò)審計，通過互聯(lián)網(wǎng)去檢測審計，進(jìn)行專業(yè)的檢測評估并及時傳輸?shù)狡髽I(yè)，不受空間限制，提高了辦事的效率并保證了檢測的質(zhì)量。總之，在內(nèi)控管理過程中要加強內(nèi)部監(jiān)督，同時制定完善的管理法規(guī)，確保管理人員在內(nèi)部管理過程中能夠“有章可循、有法可依、有責(zé)可究”，將內(nèi)部風(fēng)險責(zé)任落實到位，并通過獎懲激勵機制及績效制度提高管理人員的積極性、主動性與創(chuàng)造性。

4 結(jié)束語

隨著時代的發(fā)展和科技的進(jìn)步，企業(yè)信息化的發(fā)展趨勢將越來越快，在這過程中，無法避免產(chǎn)生諸多問題，這就需要企業(yè)正確的對待這些已出現(xiàn)或潛在的問題，通過制定出有效的措施去解決，為企業(yè)信息化更好的發(fā)展而不懈努力，同時也是提高企業(yè)效率，提升企業(yè)效益的踏板，企業(yè)做好管理，全力以赴面對機遇和挑戰(zhàn)，謀求經(jīng)濟利益的最大化。

【參考文獻(xiàn)】

[1]沈穎，張麗波.淺析基于信息化環(huán)境下企業(yè)內(nèi)部控制[J].商業(yè)經(jīng)濟，2012，13：40-41.

[2]程昔武，紀(jì)綱，周嚴(yán).信息化環(huán)境下中小企業(yè)內(nèi)部控制建設(shè)的思考[J].中國注冊會計師，2012，10：117-120.

[3]宋建琦.基于信息化的企業(yè)內(nèi)部控制優(yōu)化研究[J].會計之友，2013，24：83-85.

[4]張金明.信息化環(huán)境下的企業(yè)內(nèi)部控制行為研究——內(nèi)部控制活動的數(shù)據(jù)信息風(fēng)險[J].會計之友，2013，29：95-97.

[責(zé)任編輯：朱麗娜]