企業(yè)會計信息化內部控制中存在的問題及對策

梁楠

［摘要］ 內部控制是現(xiàn)代企業(yè)管理體系中必不可少的重要手段，加強企業(yè)內部控制對于保證會計信息的真實性、準確性與完整性，維持企業(yè)各項工作的有序進行以及提高企業(yè)經(jīng)濟效益等，都有著相對積極的重要作用。然而，隨著現(xiàn)代信息技術在企業(yè)會計處理中的深入應用，企業(yè)會計信息化的發(fā)展對企業(yè)內部控制的基本內容和控制手段也都形成了一定的影響。那么，結合實際來看，企業(yè)會計信息化的應用使其內部控制出現(xiàn)怎樣的缺陷與不足，而基于對企業(yè)運營、管理和發(fā)展的整體考慮，現(xiàn)代企業(yè)又應當如何在會計信息化的環(huán)境下推進自身內部控制的有效完善，以下主要從這兩個方面對企業(yè)會計信息化內部控制中的問題及對策加以分析和探討。

［關鍵詞］ 企業(yè)；會計信息化；內部控制

1企業(yè)會計信息化內部控制中存在的問題

根據(jù)２００９年我國財政部門所印發(fā)的《關于全面推進我國會計信息化工作的指導意見》來看，現(xiàn)代企業(yè)應根據(jù)我國國家信息化發(fā)展的基本戰(zhàn)略要求，推進其會計處理工作的信息化建設。但隨著現(xiàn)代企業(yè)會計處理對信息技術的全面應用，企業(yè)的內部控制環(huán)境因此而發(fā)生相應的轉變，傳統(tǒng)內部控制的觀點、內容、控制方法以及控制程序等也受到較大的沖擊，傳統(tǒng)內部控制工作因會計信息化而面臨著新的挑戰(zhàn)與困境。歸納來看主要表現(xiàn)在2個方面。

1.1 內部控制執(zhí)行效力不足，維護過程存有風險

從內部控制管理及控制方面來看，基于職責分離的執(zhí)行不到位，信息系統(tǒng)對于身份識別以及權限控制的難度有所增加，維護過程因此而存有一定的風險。具體來看，企業(yè)會計處理實現(xiàn)信息化之后，財務人員在崗位職責的分工方面并不明確，信息系統(tǒng)中各種越權操作的可能性有所增加；同時，傳統(tǒng)的簽名或者是蓋章處理被轉換成為信息系統(tǒng)的授權文件或者是各種口令，而存放在計算機系統(tǒng)內部的口令具有被他人竊取或者是破譯的可能性，這樣一來，企業(yè)內部控制工作將存有較大的隱患，使企業(yè)面臨機密泄露或者是會計數(shù)據(jù)丟失的重大風險。內部控制的效果與質量也將因此而大打折扣。

1.2 系統(tǒng)的安全性與保密性相對不足，無法滿足內部控制的基本要求

在企業(yè)會計的信息化系統(tǒng)當中，不同的會計信息是以各種數(shù)據(jù)文件的方式被記錄在磁性的存儲介質當中，因此實際應用中，這些數(shù)據(jù)信息很容易被篡改、增刪、偽造或者是惡意地破壞，而終卻一點改變的痕跡都沒有留下；與此同時，會計信息化軟件系統(tǒng)所提供的包含取消、反過賬、復核以及反結賬等功能，通常會使會計數(shù)據(jù)在經(jīng)過處理之后更加的靈活、可變，復核及登賬后便可對有關的憑證與賬簿內容進行直接性的修改；而結賬之后則不能夠對該月的憑證與賬簿進行修改或者是再輸入，這種情況下，憑證與賬簿的管理與控制將基本失效。因此，由于系統(tǒng)控制方面數(shù)據(jù)保密性與安全性的不足，以及軟件既有功能的不適應性，企業(yè)內部控制工作無法在信息化的條件下得到有效開展。

基于會計信息化對企業(yè)內部控制的以上兩點影響，企業(yè)內部控制的整體效果出現(xiàn)明顯的不足，而內部控制的失效則對企業(yè)的運營、管理和發(fā)展形成一定的威脅。因此，現(xiàn)代企業(yè)必須在實踐中結合信息化的基本條件，對內部控制工作進行必要的調整與完善。

2企業(yè)會計信息化環(huán)境下內部控制的完善對策

要在會計信息化的條件下對現(xiàn)代企業(yè)內部控制中面臨的問題進行有效解決，切實提升企業(yè)內部控制的有效組織與落實，以下幾點意見與對策可供選擇與借鑒。

2.1 對企業(yè)內部控制環(huán)境進行完善

對內部控制環(huán)境的完善要求企業(yè)在內部建立起適當?shù)慕M織機構與職責分工體制，并通過部門的設置、人員的分工以及崗位的職責劃分等，來形成內部的監(jiān)督機制，以期在相互制約的基礎上實現(xiàn)內部控制的基本目的。在會計信息化的環(huán)境中，基于企業(yè)員工在價值觀念、道德倫理以及工作態(tài)度等方面的轉變，企業(yè)需要建立起與會計信息化相適應的信念規(guī)范與規(guī)章制度，解決信息時代企業(yè)組織結構存在的制約性影響；與此同時，還應注重對內部管理人員進行控制觀念和信息觀念的培養(yǎng)，以期在對企業(yè)信息化建設、內部控制和企業(yè)整體發(fā)展進行理順的良好內部控制條件下，推進企業(yè)內部控制工作的有序開展。

2.2 對企業(yè)風險管理機制進行完善

對于風險管理機制的完善需要企業(yè)從以下3個方面著手進行調整：

第一，信息系統(tǒng)中數(shù)據(jù)的輸入與輸出必須經(jīng)過必要的授權，在保證信息輸入準確無誤的基礎上，通過必要的控制手段對信息的輸出過程進行全面監(jiān)控與管理；

第二，企業(yè)需要對進出機房的人員進行全面登記，并對日志性質的文件進行安全性的檢查與評估；

第三，企業(yè)需要定期對系統(tǒng)的軟件及硬件系統(tǒng)進行必要的檢修與維護，并對檢查過程中所發(fā)現(xiàn)的各種問題進行準確的記錄，并在最短的時間內找到有效的解決途徑加以完善。

2.3 對企業(yè)內部控制活動進行規(guī)范

基于計算機信息系統(tǒng)在現(xiàn)代企業(yè)會計工作中的廣泛應用，管理部門對于信息系統(tǒng)所輸出的各種數(shù)據(jù)及報表等此類會計信息的依賴性不斷提升，因此在推進會計信息化條件下企業(yè)內部控制制度的過程中，企業(yè)必須對信息系統(tǒng)的技術水平進行綜合考慮，突破傳統(tǒng)獨立反映與檢查的內控模式，利用實時控制的基本思路，通過相應的技術手段將內部控制功能嵌入到會計信息系統(tǒng)當中，采用統(tǒng)一的口徑與方式來對內部控制活動進行規(guī)范。

2.4 對企業(yè)信息溝通系統(tǒng)進行完善

信息溝通系統(tǒng)的構建與完善要求現(xiàn)代企業(yè)從3個方面對現(xiàn)有的內控工作進行改善：

（1）企業(yè)信息化的戰(zhàn)略性規(guī)劃需要與企業(yè)整體的發(fā)展戰(zhàn)略結合在一起，在充分重視信息系統(tǒng)開發(fā)和構建的基礎上，保證信息系統(tǒng)能夠與內部的職能部門信息實現(xiàn)高度的吻合；

（2）企業(yè)內部各個部門需要根據(jù)信息系統(tǒng)的實際需要來對信息進行識別與使用，并以此為基礎進行信息的收集、加工與處理，并將信息及時傳遞給相關管理人員；

（3）企業(yè)還需要通過對內部控制框架的基本組建，來對內部法人治理結構進行完善，對會計及相關信息的責任制度進行制定，使其在明確自身責任的基礎上，及時獲取、交換其在進行控制、管理與執(zhí)行工作時所需的相關信息，進而保證內部控制的有效性和準確性。

2.5 對企業(yè)內部控制審計進行強化

內部控制審計也是信息化條件下企業(yè)提升內部控制水平的必要舉措。實踐中，企業(yè)需要在設立審計部門的基礎上，定期或者不定期地對會計信息系統(tǒng)進行必要的審查。而這種審查的內容在信息化的條件下也更加多樣。對會計資料的審查、對會計信息系統(tǒng)賬務處理進行審查、對機內數(shù)據(jù)以及書面資料的一致性進行審查、對數(shù)據(jù)保存的合法性與安全性進行審查、對系統(tǒng)運行的有效性進行審查，這些審查工作都包含在信息化條件下企業(yè)內部控制審計的范疇之內。需要審計人員在實踐中進行合理且全面的把握，避免因審計不到位而造成內部控制的缺失。

3結論

總之，現(xiàn)代企業(yè)會計處理的信息化發(fā)展是一種順應潮流的必要舉措，同時也是企業(yè)實現(xiàn)現(xiàn)代化管理的基本途徑。但會計的信息化發(fā)展同時也為企業(yè)內部控制工作的開展帶來一定的困難與挑戰(zhàn)。因此，為保證企業(yè)內部控制的有效性，維持企業(yè)運營、管理和發(fā)展的穩(wěn)定與健康，現(xiàn)代企業(yè)就必須在全面考慮信息化應用的基礎上，對內部控制工作進行必要的調整，以期通過有效的內部控制，對企業(yè)財產(chǎn)安全的保障以及決策依據(jù)的提供等工作奠定良好的基礎，切實在激烈的市場競爭中，推進企業(yè)的可持續(xù)發(fā)展。

主要參考文獻

［１］徐益強．信息化在企業(yè)內部控制建設中的應用分析［Ｊ］．新會計，２０１２（２）．［２］馬科文．淺議企業(yè)信息化條件下內部控制的創(chuàng)新［Ｊ］．中國管理信息化，２０１２（５）．

［３］鐘衛(wèi)國．淺析信息化條件下企業(yè)會計內部控制［Ｊ］．現(xiàn)代商業(yè)，２０１２（３）．

［４］鄭瓊，李曉雄．企業(yè)內部控制體系在信息化管理下的改進［Ｊ］．商業(yè)會計，２０１２（２）．

［５］胡小杰．會計信息化環(huán)境下如何加強企業(yè)內部控制［Ｊ］．成功：教育，２０１１（２０）．