會(huì)計(jì)信息系統(tǒng)的內(nèi)部控制

張秀梅

摘要：伴隨市場(chǎng)經(jīng)濟(jì)的高速發(fā)展，現(xiàn)代企業(yè)制度正日漸成為企業(yè)經(jīng)營(yíng)管理的主流模式，現(xiàn)代企業(yè)制度要求企業(yè)會(huì)計(jì)系統(tǒng)應(yīng)由核算型轉(zhuǎn)變?yōu)楣芾硇?。同時(shí)，伴隨信息技術(shù)的發(fā)展與革新，網(wǎng)絡(luò)信息化增加了會(huì)計(jì)信息系統(tǒng)的內(nèi)部控制的難度，主要體現(xiàn)在會(huì)計(jì)信息的失真、傳統(tǒng)企業(yè)組織制度控制能力的削弱、用戶的識(shí)別與驗(yàn)證困難等。針對(duì)會(huì)計(jì)信息系統(tǒng)內(nèi)部控制面臨的新挑戰(zhàn)，本文在會(huì)計(jì)管理職能的強(qiáng)化、網(wǎng)絡(luò)安全環(huán)境的改善、組織制度的明晰以及會(huì)計(jì)信息失真的防范四個(gè)方面提出了加強(qiáng)其內(nèi)部控制的政策建議。

關(guān)鍵詞：會(huì)計(jì)信息系統(tǒng) 現(xiàn)代企業(yè)制度 信息化 管理職能 風(fēng)險(xiǎn)

現(xiàn)代企業(yè)制度的建立是市場(chǎng)經(jīng)濟(jì)發(fā)展的必然要求，它是社會(huì)化大生產(chǎn)與專業(yè)化生產(chǎn)的產(chǎn)物，能夠有效促進(jìn)市場(chǎng)經(jīng)濟(jì)的發(fā)展。同時(shí)，它對(duì)我國(guó)傳統(tǒng)的會(huì)計(jì)制度提出了新的要求，傳統(tǒng)會(huì)計(jì)體系必須實(shí)現(xiàn)由核算型轉(zhuǎn)變?yōu)楣芾硇偷男滦蜁?huì)計(jì)體系，這一職能的轉(zhuǎn)變同時(shí)也對(duì)會(huì)計(jì)信息系統(tǒng)的內(nèi)部控制提出了轉(zhuǎn)變的要求，內(nèi)部控制是實(shí)現(xiàn)會(huì)計(jì)體系轉(zhuǎn)變的重要保障。同時(shí)伴隨著我國(guó)信息技術(shù)與網(wǎng)絡(luò)化的不斷發(fā)展，建立在網(wǎng)絡(luò)基礎(chǔ)之上，充分利用現(xiàn)代信息技術(shù)的會(huì)計(jì)信息系統(tǒng)，也實(shí)現(xiàn)了會(huì)計(jì)信息的網(wǎng)絡(luò)化。信息化的會(huì)計(jì)信息系統(tǒng)改變了會(huì)計(jì)信息的收集、處理、傳遞以及儲(chǔ)存方式，提高了信息資源的共享性、時(shí)效性的同時(shí)，也對(duì)信息系統(tǒng)的內(nèi)部控制提出了更高的要求。

一、會(huì)計(jì)信息系統(tǒng)內(nèi)部控制的概念與目標(biāo)

會(huì)計(jì)信息系統(tǒng)是指?jìng)鹘y(tǒng)會(huì)計(jì)體系充分利用現(xiàn)代信息技術(shù)，以計(jì)算機(jī)為主要工具，以網(wǎng)絡(luò)化為共享平臺(tái)，實(shí)現(xiàn)了對(duì)會(huì)計(jì)信息的收集、處理、傳遞、儲(chǔ)存以及使用，并能夠?yàn)榻?jīng)濟(jì)決策者提供真實(shí)可靠的財(cái)務(wù)會(huì)計(jì)信息的計(jì)算機(jī)信息系統(tǒng)。會(huì)計(jì)信息系統(tǒng)的形成是與計(jì)算機(jī)技術(shù)緊密相關(guān)的，計(jì)算機(jī)最初于1954年投入會(huì)計(jì)工作，計(jì)算機(jī)的投入使用使得會(huì)計(jì)系統(tǒng)發(fā)生快速轉(zhuǎn)變，1965年會(huì)計(jì)管理職能得到重視，并于70年代計(jì)算機(jī)技術(shù)又為會(huì)計(jì)系統(tǒng)研發(fā)出決策支持系統(tǒng)，為企業(yè)的經(jīng)濟(jì)決策與預(yù)測(cè)提供有力的技術(shù)支持。

會(huì)計(jì)信息系統(tǒng)內(nèi)部控制是指對(duì)會(huì)計(jì)系統(tǒng)運(yùn)用計(jì)算機(jī)信息技術(shù)對(duì)財(cái)務(wù)數(shù)據(jù)進(jìn)行的處理活動(dòng)的控制過(guò)程。由于會(huì)計(jì)信息系統(tǒng)采用現(xiàn)代信息技術(shù)而導(dǎo)致了會(huì)計(jì)系統(tǒng)的高風(fēng)險(xiǎn)性，主要體現(xiàn)在：由于會(huì)計(jì)信息系統(tǒng)對(duì)財(cái)務(wù)會(huì)計(jì)數(shù)據(jù)處理的集中化，導(dǎo)致錯(cuò)誤的重復(fù)出現(xiàn)性，并且使得整個(gè)會(huì)計(jì)信息系統(tǒng)出現(xiàn)錯(cuò)誤。其次，由于財(cái)務(wù)數(shù)據(jù)處理的集中化，而不是分散于各個(gè)部門或不同人員手中，使得財(cái)務(wù)數(shù)據(jù)風(fēng)險(xiǎn)性較大；再次，由于會(huì)計(jì)信息系統(tǒng)缺乏對(duì)財(cái)務(wù)數(shù)據(jù)的甄別能力，導(dǎo)致難以識(shí)別不合理業(yè)務(wù)。因此加強(qiáng)會(huì)計(jì)信息系統(tǒng)內(nèi)部控制具有重要意義。

會(huì)計(jì)信息系統(tǒng)內(nèi)部控制的目標(biāo)主要有：確保財(cái)務(wù)信息的真實(shí)可靠性，監(jiān)督會(huì)計(jì)信息系統(tǒng)對(duì)財(cái)務(wù)數(shù)據(jù)的處理過(guò)程；確保公司經(jīng)營(yíng)的合法合規(guī)，監(jiān)督會(huì)計(jì)制度的合理性以及執(zhí)行的嚴(yán)格性；保證企業(yè)資產(chǎn)的安全性，通過(guò)對(duì)企業(yè)資產(chǎn)的合理會(huì)計(jì)核算，對(duì)資產(chǎn)的使用以及變動(dòng)情況進(jìn)行監(jiān)督；保障公司戰(zhàn)略目標(biāo)的順利實(shí)現(xiàn)，通過(guò)向企業(yè)決策者提供科學(xué)的財(cái)務(wù)信息提高決策的科學(xué)性。

二、會(huì)計(jì)信息系統(tǒng)內(nèi)部控制面臨的新挑戰(zhàn)

（一）現(xiàn)代企業(yè)制度要求會(huì)計(jì)系統(tǒng)由核算型轉(zhuǎn)變?yōu)楣芾硇?/p>

現(xiàn)代企業(yè)制度多元化、集團(tuán)化以及呈現(xiàn)出的跨區(qū)域乃至跨國(guó)經(jīng)營(yíng)的特征，又由于現(xiàn)代企業(yè)制度要求經(jīng)營(yíng)權(quán)與所有權(quán)的分離而產(chǎn)生的委托代理人問(wèn)題，企業(yè)規(guī)模不斷擴(kuò)大而產(chǎn)生的管理問(wèn)題，都增加了企業(yè)管理的難度。財(cái)務(wù)管理是企業(yè)管理的核心內(nèi)容之一，現(xiàn)代企業(yè)制度要求更高的企業(yè)管理水平，強(qiáng)化會(huì)計(jì)系統(tǒng)的管理職能因此具有重要意義，因此加快企業(yè)會(huì)計(jì)系統(tǒng)由核算型至管理型的轉(zhuǎn)變是現(xiàn)代企業(yè)制度的必然要求。會(huì)計(jì)系統(tǒng)職能的轉(zhuǎn)變，要求會(huì)計(jì)信息系統(tǒng)內(nèi)部控制的支持，因此會(huì)計(jì)信息系統(tǒng)內(nèi)部控制對(duì)實(shí)現(xiàn)會(huì)計(jì)職能轉(zhuǎn)變具有重要意義。

（二）網(wǎng)絡(luò)信息化增加了會(huì)計(jì)信息系統(tǒng)內(nèi)部控制的難度

網(wǎng)絡(luò)化的會(huì)計(jì)信息系統(tǒng)，在提高了信息資源的利用率的同時(shí)，也為會(huì)計(jì)信息系統(tǒng)帶來(lái)了較大的風(fēng)險(xiǎn)，主要體現(xiàn)在：首先，由于信息技術(shù)化的會(huì)計(jì)信息處理與儲(chǔ)存手段，導(dǎo)致的財(cái)務(wù)信息失真與丟失的風(fēng)險(xiǎn)。由于會(huì)計(jì)信息系統(tǒng)對(duì)財(cái)務(wù)會(huì)計(jì)數(shù)據(jù)處理的集中化，導(dǎo)致錯(cuò)誤的重復(fù)出現(xiàn)性；由于財(cái)務(wù)信息的統(tǒng)一處理與儲(chǔ)存而導(dǎo)致的財(cái)務(wù)信息風(fēng)險(xiǎn)增加；由于財(cái)務(wù)處理軟件的不夠智能性，導(dǎo)致無(wú)法識(shí)別不合理業(yè)務(wù)等。其次，由于信息化會(huì)計(jì)信息系統(tǒng)對(duì)授權(quán)制度的弱化，導(dǎo)致組織控制能力的削弱等。因此，加強(qiáng)會(huì)計(jì)信息系統(tǒng)內(nèi)部控制對(duì)提高企業(yè)會(huì)計(jì)信息質(zhì)量、防范會(huì)計(jì)信息風(fēng)險(xiǎn)具有重要意義。

三、強(qiáng)化會(huì)計(jì)信息系統(tǒng)內(nèi)部控制的策略

強(qiáng)化會(huì)計(jì)信息系統(tǒng)內(nèi)部控制，對(duì)有效實(shí)現(xiàn)會(huì)計(jì)系統(tǒng)職能轉(zhuǎn)變，適應(yīng)現(xiàn)代企業(yè)制度的要求，改善企業(yè)會(huì)計(jì)信息質(zhì)量，防范會(huì)計(jì)信息系統(tǒng)信息化導(dǎo)致的風(fēng)險(xiǎn)具有重大意義。會(huì)計(jì)職能的轉(zhuǎn)變要求轉(zhuǎn)變會(huì)計(jì)信息系統(tǒng)，構(gòu)建細(xì)化的會(huì)計(jì)管理體系，并建立全面的預(yù)算管理體系。會(huì)計(jì)信息系統(tǒng)風(fēng)險(xiǎn)的防范要求改善網(wǎng)絡(luò)環(huán)境，并建立完善明晰的組織制度，采取有效手段防范會(huì)計(jì)信息失真的風(fēng)險(xiǎn)。

（一）強(qiáng)化會(huì)計(jì)系統(tǒng)的管理職能，構(gòu)建適應(yīng)現(xiàn)代企業(yè)制度的會(huì)計(jì)信息系統(tǒng)內(nèi)部控制體系

構(gòu)建包含一般會(huì)計(jì)、責(zé)任會(huì)計(jì)與管理會(huì)計(jì)的三層次會(huì)計(jì)管理體系，會(huì)計(jì)管理體系應(yīng)包含一般會(huì)計(jì)、責(zé)任會(huì)計(jì)與管理會(huì)計(jì)三個(gè)層次。一般會(huì)計(jì)是指?jìng)鹘y(tǒng)的會(huì)計(jì)，即對(duì)公司經(jīng)濟(jì)活動(dòng)的系統(tǒng)詳細(xì)記錄，它是會(huì)計(jì)管理體系的基礎(chǔ)。通過(guò)一般會(huì)計(jì)可以實(shí)現(xiàn)以財(cái)務(wù)報(bào)表的形式對(duì)公司經(jīng)營(yíng)活動(dòng)的收支情況的全面反映，為企業(yè)決策者提供真實(shí)可靠的財(cái)務(wù)數(shù)據(jù)。責(zé)任會(huì)計(jì)是指為明確企業(yè)內(nèi)部會(huì)計(jì)管理的責(zé)任，提高企業(yè)經(jīng)營(yíng)管理水平，是西方管理會(huì)計(jì)的重要內(nèi)容。由于公司經(jīng)營(yíng)規(guī)模的不斷擴(kuò)大，公司內(nèi)部成立較多的事業(yè)部門，如何協(xié)調(diào)、管理、監(jiān)督各事業(yè)部門的運(yùn)行成為責(zé)任會(huì)計(jì)的主要內(nèi)容，責(zé)任會(huì)計(jì)是控制各事業(yè)部門的主要形式。責(zé)任會(huì)計(jì)通過(guò)對(duì)企業(yè)內(nèi)部經(jīng)營(yíng)活動(dòng)成本與成果的核算和監(jiān)督，明確各部門的職責(zé)與權(quán)利，從而實(shí)現(xiàn)企業(yè)管理的優(yōu)化。管理會(huì)計(jì)則是指通過(guò)對(duì)企業(yè)經(jīng)營(yíng)過(guò)程中的財(cái)務(wù)數(shù)據(jù)的收集積累，并向決策者提供真實(shí)可靠的財(cái)務(wù)信息，提高企業(yè)經(jīng)濟(jì)決策水平。只有三者充分合作，才能實(shí)現(xiàn)企業(yè)經(jīng)營(yíng)管理的全面提高。endprint

建立全面的預(yù)算管理體系，充分發(fā)揮會(huì)計(jì)的管理職能。企業(yè)預(yù)算管理體系的建立主要從內(nèi)容和組織制度兩個(gè)方面著手，內(nèi)容上：預(yù)算項(xiàng)目的構(gòu)建要充分考慮企業(yè)具體的業(yè)務(wù)類型，將預(yù)算從分細(xì)化為具體的會(huì)計(jì)科目，以提高預(yù)算的科學(xué)性與具體性。組織上，在企業(yè)內(nèi)部要建立“金字塔”型的預(yù)算管理體系，成立專門的預(yù)算管理委員會(huì)，負(fù)責(zé)各部門預(yù)算方案的審核批準(zhǔn)，同時(shí)負(fù)責(zé)監(jiān)督各部門預(yù)算的具體執(zhí)行情況。

（二）強(qiáng)化風(fēng)險(xiǎn)防范意識(shí)，構(gòu)建適應(yīng)會(huì)計(jì)信息化的會(huì)計(jì)信息內(nèi)部控制制度

改善網(wǎng)絡(luò)安全環(huán)境。會(huì)計(jì)信息系統(tǒng)對(duì)財(cái)務(wù)數(shù)據(jù)的集中化處理與儲(chǔ)存使得企業(yè)財(cái)務(wù)信息風(fēng)險(xiǎn)暴露巨大，因此改善網(wǎng)絡(luò)環(huán)境對(duì)防范企業(yè)會(huì)計(jì)信息面對(duì)的失竊、偽造等風(fēng)險(xiǎn)具有重要意義。改善網(wǎng)絡(luò)安全環(huán)境，要從三方面入手：首先，要將整個(gè)會(huì)計(jì)信息系統(tǒng)根據(jù)不同的崗位設(shè)置層層密碼，化解整個(gè)系統(tǒng)的系統(tǒng)風(fēng)險(xiǎn)。其次，對(duì)于非法入侵的用戶，要記錄有關(guān)信息，凍結(jié)該用戶，封鎖用戶終端。再次，建立企業(yè)會(huì)計(jì)信息系統(tǒng)防火墻，積極防范外來(lái)非法用戶以及病毒的入侵。

建立完善職責(zé)明確的組織制度。企業(yè)應(yīng)根據(jù)實(shí)際情況，合理設(shè)置不同崗位，同時(shí)明確各崗位的職權(quán)范圍，制定科學(xué)流暢的工作流程，提高工作效率。其次，要根據(jù)本企業(yè)電算化的會(huì)計(jì)信息系統(tǒng)，根據(jù)不同崗位設(shè)定責(zé)任、操作管理制度等全面的會(huì)計(jì)信息管理制度。利用財(cái)務(wù)軟件實(shí)現(xiàn)各部門的相互監(jiān)督、相互制約的工作機(jī)制。最后，組織控制要遵循不相容的職責(zé)由不同人或者部門來(lái)承擔(dān)的原則。如，電子信息處理部門與使用部門的分離以及電子數(shù)據(jù)處理部門內(nèi)部的職責(zé)分離等。

積極防范會(huì)計(jì)信息失真的風(fēng)險(xiǎn)。加強(qiáng)會(huì)計(jì)信息系統(tǒng)的操作控制、系統(tǒng)開(kāi)發(fā)控制以及內(nèi)部審計(jì)。系統(tǒng)的操作控制主要是指制定和執(zhí)行各種操作標(biāo)準(zhǔn)，主要內(nèi)容為完善機(jī)房管理制度，規(guī)范上機(jī)人員的資格驗(yàn)證，建立系統(tǒng)的上機(jī)人員記錄日志。系統(tǒng)開(kāi)發(fā)控制主要目的為確保會(huì)計(jì)信息系統(tǒng)對(duì)會(huì)計(jì)信息集中化處理的科學(xué)性、合法性。其主要內(nèi)容：一是在財(cái)務(wù)軟件開(kāi)發(fā)前充分調(diào)研企業(yè)財(cái)務(wù)工作的需求，對(duì)財(cái)務(wù)軟件的具體功能要求等，使得財(cái)務(wù)系統(tǒng)軟件符合會(huì)計(jì)工作以及公司發(fā)展前景的要求。二是在開(kāi)發(fā)研究過(guò)程中，要對(duì)工作進(jìn)行詳實(shí)記錄，以備日后審計(jì)部門的審查工作。三是財(cái)務(wù)系統(tǒng)正式投入使用前，有關(guān)部門要向主管部門上交詳細(xì)的財(cái)務(wù)軟件分析報(bào)告，成分論證給該系統(tǒng)對(duì)本企業(yè)的適用性以及穩(wěn)定性等具體情況。企業(yè)內(nèi)部審計(jì)是對(duì)企業(yè)生產(chǎn)經(jīng)營(yíng)活動(dòng)各個(gè)環(huán)節(jié)的有效審查與監(jiān)督，通過(guò)內(nèi)部審計(jì)可以有效提高企業(yè)會(huì)計(jì)信息內(nèi)部控制效果，同時(shí)也可以及時(shí)了解到內(nèi)部控制是否達(dá)到預(yù)期效果。審計(jì)工作應(yīng)涵蓋從財(cái)務(wù)軟件的開(kāi)發(fā)到日常使用的各個(gè)環(huán)節(jié)，針對(duì)開(kāi)發(fā)過(guò)程中的不足提出修改意見(jiàn)，并監(jiān)督各部門使用財(cái)務(wù)軟件的具體操作過(guò)程，檢查各部門的操作過(guò)程是否符合公司的規(guī)章制度。

參考文獻(xiàn)：

[1]祁廣亞.會(huì)計(jì)信息化條件下企業(yè)會(huì)計(jì)信息系統(tǒng)內(nèi)部控制[J].財(cái)會(huì)研究，2010，22：21-22

[2]張娜依.網(wǎng)絡(luò)環(huán)境下會(huì)計(jì)信息系統(tǒng)內(nèi)部控制研究[J].改革與開(kāi)放，2010，06：109-110

[3]黃莉娟.會(huì)計(jì)信息系統(tǒng)內(nèi)部控制分析[J].合作經(jīng)濟(jì)與科技，2009，08：87-89

[4]朱慶須.會(huì)計(jì)信息系統(tǒng)的內(nèi)部控制策略探析[J].會(huì)計(jì)之友（上旬刊），2007，02：36-37endprint