淺談會計信息系統(tǒng)的內(nèi)部控制

高冬

摘要：從會計信息系統(tǒng)的全過程來看，系統(tǒng)分析、系統(tǒng)設(shè)計、系統(tǒng)實施、系統(tǒng)運行、系統(tǒng)維護(hù)與系統(tǒng)管理中都會存在一定的風(fēng)險，從而使其不能達(dá)到預(yù)期的效果。為了保證會計信息系統(tǒng)各項管理目標(biāo)能夠順利實現(xiàn)，就需要會計信息系統(tǒng)控制的實施。

關(guān)鍵詞：會計信息系統(tǒng) 內(nèi)部控制 風(fēng)險

一、會計信息系統(tǒng)的風(fēng)險

會計信息系統(tǒng)風(fēng)險是指會計信息系統(tǒng)從系統(tǒng)分析、系統(tǒng)設(shè)計、系統(tǒng)實施、系統(tǒng)運行、系統(tǒng)維護(hù)、直到使用期結(jié)束報廢的生命周期中所面臨的全部風(fēng)險。會計信息系統(tǒng)風(fēng)險可能帶來損失包括：會計數(shù)據(jù)出錯、丟失或被篡改導(dǎo)致會計信息失真，使其不能對企業(yè)的生產(chǎn)經(jīng)營活動進(jìn)行綜合而全面的反映；企業(yè)重要信息被不法分子竊取泄露，造成企業(yè)巨大損失；舞弊造成企業(yè)的資產(chǎn)財產(chǎn)損失，損失越大后果越嚴(yán)重；會計信息系統(tǒng)無法正常運行，甚至系統(tǒng)癱瘓，也會給企業(yè)的正常經(jīng)營帶來巨大風(fēng)險損失。

二、會計信息系統(tǒng)的內(nèi)部控制

在企業(yè)管理中，內(nèi)部控制是從內(nèi)部牽制發(fā)展而來，是其重要組成部分。1992年，美國COSO委員會提出了《內(nèi)部控制—整體框架》的報告，該報告認(rèn)為：內(nèi)部控制是由企業(yè)董事會、經(jīng)理階層和其他員工實施的，為了公司資產(chǎn)的保護(hù)、公司運營效率的提高，以及保證財務(wù)報告的準(zhǔn)備可靠性和相關(guān)法令的遵循性等目標(biāo)的達(dá)成而提供合理保證的過程。企業(yè)會計信息系統(tǒng)內(nèi)部控制的構(gòu)成要素與企業(yè)管理過程緊密融合，其組成要素主要包括五個方面：

1、認(rèn)識控制相關(guān)的環(huán)境要素

（1）定義：與控制有關(guān)的環(huán)境要素確定了一個組織的氛圍，并影響了管理層和雇員的控制意識產(chǎn)生影響，同時也是企業(yè)內(nèi)部控制其他組成要素的基礎(chǔ)。

（2）內(nèi)容：認(rèn)識控制相關(guān)的環(huán)境要素包括管理層人員的個人操守、管理能力及道德價值觀，管理層人員的經(jīng)營風(fēng)格和管理哲學(xué)，企業(yè)關(guān)于員工業(yè)績的評定方法以及員工職業(yè)道德和工作能力，管理層人員的授權(quán)程序和人力資源管理的方式和政策等。內(nèi)部控制的環(huán)境要素可以為企業(yè)建立良好的企業(yè)文化，提供具有約束機(jī)制的的關(guān)了紀(jì)律，并為員工的工作營造了一種強(qiáng)有力的控制環(huán)境。

2、風(fēng)險評估

（1）定義：風(fēng)險評估即對企業(yè)各個過程中出現(xiàn)的影響目標(biāo)達(dá)成的各種不確定因素的分析、確認(rèn)和管理，它是提高內(nèi)部控制的效率和效果的關(guān)鍵。

（2）內(nèi)容：一般來說，每個企業(yè)都會面臨來自企業(yè)內(nèi)部環(huán)境和外部環(huán)境的不同風(fēng)險。企業(yè)在建立在有效的風(fēng)險評估機(jī)制的基礎(chǔ)上，還應(yīng)該考慮到各個環(huán)境因素對風(fēng)險而產(chǎn)生的影響，以清楚企業(yè)自身面臨的風(fēng)險，并適時加以處理。

3、實施控制活動

（1）定義：控制活動是指確保管理者指令在盡可能減少有關(guān)風(fēng)險和損失的情況下實現(xiàn)的各種政策和程序。

（2）內(nèi)容：企業(yè)的各種階層和各種職能都滲透有不同的控制活動。由于一夜各個部門的性質(zhì)、規(guī)模、組織方式等的不同，所以企業(yè)的各個部門的控制活動也有所不同?？刂苹顒影雌溆猛究梢苑殖桑河糜诜乐瑰e誤和舞弊發(fā)生的預(yù)防控制，用于發(fā)生錯誤和舞弊情況時進(jìn)行識別的檢查性控制，用于發(fā)生錯誤和舞弊時能進(jìn)行自動采取調(diào)整措施的糾正控制。

4、信息與溝通

（1）定義：企業(yè)利用會計信息系統(tǒng)取得其生產(chǎn)經(jīng)營過程中所需的信息，并且交換這些信息。在企業(yè)的發(fā)展中，有效的內(nèi)部上下溝通和橫向溝通以及外部溝通是至關(guān)重要的。

（2）內(nèi)容：信息的質(zhì)量會直接影響管理層人員采取措施和制定決策的能力。企業(yè)的每位員工無論是獨當(dāng)一面的最高管理層還是生產(chǎn)線上的工人都應(yīng)該清楚地獲得需謹(jǐn)慎承擔(dān)責(zé)任的信息，并理解內(nèi)部控制各個角色及責(zé)任，以及每個員工自己的活動對他人工作產(chǎn)生的影響，能夠在特殊情況發(fā)生時，做好有效的溝通工作。

5、監(jiān)督工作

（1）定義：監(jiān)督是評估內(nèi)部控制的整體框架、運行情況及執(zhí)行質(zhì)量的過程。

（2）內(nèi)容：監(jiān)督的方式有日常的監(jiān)控活動、獨立監(jiān)督、綜合監(jiān)督（二者結(jié)合）。通過監(jiān)督工作可以在必要時對內(nèi)部控制活動進(jìn)行修正。監(jiān)督工作存在于企業(yè)整個內(nèi)部控制全過程。

三、會計信息系統(tǒng)的內(nèi)部控制的目標(biāo)

會計信息系統(tǒng)的內(nèi)部控制的控制對象是信息系統(tǒng)的本身，其根本目標(biāo)是在信息系統(tǒng)分析風(fēng)險的基礎(chǔ)上降低或者消除信息系統(tǒng)帶來風(fēng)險的危害和影響。會計信息系統(tǒng)的內(nèi)部控制的目標(biāo)主要包括：確保提供的會計信息的質(zhì)量-及時、準(zhǔn)確、完整；保護(hù)信息系統(tǒng)以軟硬件及資產(chǎn)的安全性；保證會計信息系統(tǒng)以及所處理的經(jīng)濟(jì)業(yè)務(wù)的合法性；提高會計信息系統(tǒng)的效率以及效益。

四、會計信息系統(tǒng)的內(nèi)部控制的局限

任何事物都具有兩面性，會計信息系統(tǒng)的內(nèi)部控制也不例外。其局限主要表現(xiàn)在以下幾個方面：建立一項內(nèi)部控制的成本比較大，但是取得的效益又不是很明顯，這樣的控制就比較容易被放棄；會計信息系統(tǒng)在計算機(jī)環(huán)境下需要通過授權(quán)和崗位設(shè)置等方式對經(jīng)常發(fā)生的事項進(jìn)行設(shè)置，但是這樣的設(shè)置不使用一些突發(fā)的或者不經(jīng)常發(fā)生的事項；再有效的控制在遇到管理者逾越權(quán)限、濫用職權(quán)，執(zhí)行人員的錯誤理解、粗心大意等情況也都會失效；當(dāng)會計信息系統(tǒng)內(nèi)部或者外部運行環(huán)境發(fā)生變換都可能使其失效。

參考文獻(xiàn)：

[1]楊周南.《會計信息系統(tǒng)-面向財務(wù)業(yè)務(wù)一體化》 [M].2010（5）：電子工業(yè)出版社

[2]李立志.《會計信息系統(tǒng)》.[M].2011（1）：清華大學(xué)出版社

[3]時現(xiàn).《內(nèi)部審計學(xué)》.[M].2009（1）：中國時代經(jīng)濟(jì)出版社