論電算化條件下的會(huì)計(jì)內(nèi)部控制

任延紅

摘要：在我國，會(huì)計(jì)電算化模式起步較晚，并且經(jīng)過了長時(shí)間的嘗試與發(fā)展，經(jīng)過了多年的努力才形成現(xiàn)階段的EPR階段。在其發(fā)展的過程中，在各個(gè)方面都取得了突飛猛進(jìn)的進(jìn)步，并且在財(cái)務(wù)軟件方面也得到了廣泛的運(yùn)用。但是在電算化的條件下給企業(yè)的會(huì)計(jì)內(nèi)部控制造成一定的影響。對(duì)此，通過對(duì)其影響內(nèi)容進(jìn)行分析后，提出了關(guān)于會(huì)計(jì)電算化條件下的會(huì)計(jì)內(nèi)部控制完善的具體措施，以適應(yīng)未來的發(fā)展需要。

關(guān)鍵詞：電算化；內(nèi)部控制；措施

中圖分類號(hào)：F235 文獻(xiàn)標(biāo)識(shí)碼：A

文章編號(hào)：1005-913X（2014）12-0144-02

一、會(huì)計(jì)電算化概述

所謂電算化，就是指以計(jì)算機(jī)為工具，采用當(dāng)代電子信息技術(shù)運(yùn)用到會(huì)計(jì)實(shí)際工作當(dāng)中。也就是指利用會(huì)計(jì)軟件，指揮各種計(jì)算機(jī)設(shè)備替代手工完成，或完成在手工下很難完成，甚至無法完成的會(huì)計(jì)工作的過程。

二、電算化條件下內(nèi)部控制面臨的問題

（一）管理制度不健全

在管理制度方面，雖然信息化的工作方式對(duì)傳統(tǒng)的處理方式進(jìn)行了完善與加強(qiáng)，但是值得注意的是之前的管理制度在電算化條件下，并不是十分適應(yīng)。那么要想對(duì)企業(yè)內(nèi)部的管理制度進(jìn)行完善，那么就需要制定一套適合企業(yè)發(fā)展的制度。反之，就會(huì)對(duì)企業(yè)的會(huì)計(jì)管理狀況進(jìn)行阻礙，最終導(dǎo)致對(duì)會(huì)計(jì)工作流程的破壞，使得不法分子趁機(jī)而入，通過私自篡改數(shù)據(jù)的方式謀取利益，同時(shí)給企業(yè)帶來無法想象的后果?，F(xiàn)階段我國大多數(shù)企業(yè)雖然都有自己的內(nèi)部規(guī)章制度，但是對(duì)他們的制度進(jìn)行分析后可以看出，有90%的企業(yè)存在著科學(xué)性差的現(xiàn)象。其主要包含著幾方面因素，首先，眾多企業(yè)在內(nèi)部控制制度的設(shè)定方面存在著零散現(xiàn)象，不但破壞了制定的科學(xué)性，更重要的是導(dǎo)致企業(yè)的內(nèi)部控制安全因素?zé)o法保證，嚴(yán)重的情況下會(huì)導(dǎo)致企業(yè)的管理失去控制。其次，企業(yè)過多的重視管理制度的后控制，意味著我國很大一部分企業(yè)依靠著事后控制的方式來對(duì)管理措施進(jìn)行補(bǔ)救，那么很容易造成會(huì)計(jì)人員知法犯法，導(dǎo)致企業(yè)管理制度得不到有效發(fā)揮。同時(shí)，由于電算化是千變?nèi)f化的，因此在實(shí)際的管理過程中很容易由于其滯后性，出現(xiàn)管理制度的不完善，使得不法分子攜帶巨款外逃的現(xiàn)象時(shí)常發(fā)生。最后，由于現(xiàn)階段企業(yè)在內(nèi)部控制的手段方面并不是十分完善，導(dǎo)致企業(yè)管理效果并不好。特別是在計(jì)算機(jī)與網(wǎng)絡(luò)技術(shù)運(yùn)用的范圍不斷擴(kuò)張的背景下，雖然企業(yè)的會(huì)計(jì)核算應(yīng)該的依靠于網(wǎng)絡(luò)，但是當(dāng)前狀況并不是十分理想，很多企業(yè)的內(nèi)部控制還是依賴于手工的方式，別是在內(nèi)部控制的制度制定過程中，都是依靠于企業(yè)的財(cái)管部分自行制定的。不但浪費(fèi)了時(shí)間與精力，更重要的是加大了企業(yè)的管理風(fēng)險(xiǎn)，造成經(jīng)濟(jì)損失。

（二）內(nèi)部控制缺乏完善的監(jiān)督機(jī)制

在企業(yè)的內(nèi)部控制制度制定后，就需要進(jìn)行對(duì)其監(jiān)督與完善。不但可以降低企業(yè)內(nèi)部中違規(guī)違紀(jì)的現(xiàn)象，同時(shí)對(duì)于企業(yè)內(nèi)部的會(huì)計(jì)信息失真狀況可進(jìn)行一定程度的抑制，保證企業(yè)的利益不被竊取。同時(shí)我國企業(yè)內(nèi)部的控制制度缺乏一定的監(jiān)督機(jī)制，很可能產(chǎn)生各自為政的現(xiàn)象。

（三）數(shù)據(jù)的保密性與安全性差

會(huì)計(jì)信息數(shù)據(jù)的安全性對(duì)于企業(yè)是至關(guān)重要的，同時(shí)直接關(guān)系到了企業(yè)的未來發(fā)展?fàn)顩r。各個(gè)企業(yè)都知道會(huì)計(jì)數(shù)據(jù)的重要性，并且也紛紛對(duì)其數(shù)據(jù)的安全性如何防護(hù)浪費(fèi)腦筋，同時(shí)特別是中小企業(yè)幾乎沒有在數(shù)據(jù)保密方面下過功夫。對(duì)于數(shù)據(jù)安全性的理解，也就是對(duì)數(shù)據(jù)的自身進(jìn)行加密處理，以防止其他人通過非法手段來進(jìn)行獲取。對(duì)此，企業(yè)可以通過聘用計(jì)算機(jī)專業(yè)人員對(duì)會(huì)計(jì)軟件的防火墻進(jìn)行處理，并安裝正版殺毒軟件進(jìn)行處理。假如不對(duì)數(shù)據(jù)進(jìn)行防護(hù)，而具備一定的計(jì)算機(jī)知識(shí)的人，稍微通過某些手段就可以對(duì)企業(yè)內(nèi)部數(shù)據(jù)庫進(jìn)行攻擊，就可以對(duì)企業(yè)內(nèi)部的文件進(jìn)行獲取，而企業(yè)沒有一定的防護(hù)技術(shù)，面對(duì)這種情況只能束手無策。此外，在電算化條件下，其會(huì)計(jì)數(shù)據(jù)都是保存在硬盤當(dāng)中，在沒有備份的情況下，遇到外界因素的影響，很容易造成企業(yè)內(nèi)部的會(huì)計(jì)數(shù)據(jù)丟失，對(duì)企業(yè)產(chǎn)生一定的影響。那么就需要同時(shí)從外界環(huán)境防護(hù)的方面進(jìn)行處理。最后，由于互聯(lián)網(wǎng)最大的特點(diǎn)是開放性，因此企業(yè)將會(huì)計(jì)信息存入到互聯(lián)網(wǎng)中，很容易遭到非法攻擊和訪問，嚴(yán)重的情況下很可能對(duì)其數(shù)據(jù)進(jìn)行篡改。總之，在信息化執(zhí)行后，沒有在數(shù)據(jù)安全性方面采取一定措施的情況下，很可能造成數(shù)據(jù)的丟失與破壞。那么為了對(duì)企業(yè)內(nèi)部的信息進(jìn)行合理防護(hù)，那么就需要從防護(hù)的角度入手，加強(qiáng)網(wǎng)絡(luò)防護(hù)方面的開支，達(dá)到提升企業(yè)會(huì)計(jì)數(shù)據(jù)安全性的目標(biāo)。

（四）電算化的開放性使內(nèi)部控制的難度加大

正如前文所說，由于電算化具有一定的開放性，因此在電算化條件下的會(huì)計(jì)信息系統(tǒng)存在著需要待解決的問題。其中急迫解決的問題有由于信息來源的多樣化，導(dǎo)致了各種各樣的信息都會(huì)流入到企業(yè)內(nèi)部的會(huì)計(jì)信息系統(tǒng)當(dāng)中。此外，在會(huì)計(jì)信息傳輸?shù)倪^程中，很有可能遭到黑客或者病毒的攻擊。在企業(yè)的內(nèi)部控制當(dāng)中，伴隨著新興事物的出現(xiàn)，那么就需要更嚴(yán)格的內(nèi)部控制制度來進(jìn)行管理。

三、電算化條件下內(nèi)部控制的對(duì)策

（一）完善內(nèi)部控制規(guī)范

健全企業(yè)內(nèi)部控制的首要任務(wù)，就是對(duì)企業(yè)的內(nèi)部控制規(guī)范進(jìn)行完善。其原因是統(tǒng)一的會(huì)計(jì)控制規(guī)范可以一定程度的保證企業(yè)的正常運(yùn)轉(zhuǎn)。同時(shí)，合理的法律保證了企業(yè)內(nèi)部建設(shè)的完美進(jìn)行。通過對(duì)當(dāng)前企業(yè)內(nèi)部控制的規(guī)范進(jìn)行分析后可以看出，還存在著需要解決的問題，例如企業(yè)在控制目標(biāo)選取的過程中并沒有針對(duì)企業(yè)的收益進(jìn)行考慮；而內(nèi)部控制環(huán)境也沒有嚴(yán)格的執(zhí)行標(biāo)準(zhǔn)；在企業(yè)的每個(gè)項(xiàng)目中存在著重復(fù)制定?？傊谖磥黼A段需要對(duì)企業(yè)會(huì)計(jì)信息管理中的任何流程進(jìn)行完善，才能對(duì)內(nèi)部控制的程度進(jìn)一步提升。在政府內(nèi)部，可以通過對(duì)國內(nèi)外的管理經(jīng)驗(yàn)進(jìn)行分析，然后合理運(yùn)用到實(shí)際，盡可能的建立比較完善的內(nèi)部控制準(zhǔn)則。在外部環(huán)境不斷變化的背景下，企業(yè)的內(nèi)部控制的設(shè)計(jì)也需要緊緊跟隨環(huán)境的變化來制定。由于在傳統(tǒng)制度的營銷下，企業(yè)的內(nèi)部控制制度存在著結(jié)構(gòu)扁平化的特點(diǎn)，那么在電算化條件下就需要根據(jù)網(wǎng)絡(luò)自身的特點(diǎn)來對(duì)會(huì)計(jì)業(yè)務(wù)的執(zhí)行流程進(jìn)一步處理。在對(duì)業(yè)務(wù)流程進(jìn)行完善的同時(shí)，在控制制度方面還需要進(jìn)一步加強(qiáng)管理。同時(shí)，還需要對(duì)企業(yè)內(nèi)部關(guān)鍵人的作用發(fā)揮出來，例如企業(yè)內(nèi)部的財(cái)會(huì)負(fù)責(zé)人的情況，直接關(guān)系到企業(yè)的發(fā)展?fàn)顩r。而企業(yè)的管理人員需要對(duì)關(guān)鍵物件進(jìn)行監(jiān)管，例如資金的調(diào)度、會(huì)計(jì)信息系統(tǒng)的密碼以及企業(yè)內(nèi)部的發(fā)票等物品。

同時(shí)在會(huì)計(jì)內(nèi)部控制規(guī)范進(jìn)行完善的同時(shí)，還需要進(jìn)行內(nèi)部牽制，也就是在會(huì)計(jì)工作進(jìn)行的過程中，不能單獨(dú)的由企業(yè)中的某個(gè)獨(dú)立部分或者工作人員對(duì)會(huì)計(jì)信息的處理。需要執(zhí)行不同職權(quán)不同分工的方式，來達(dá)到更嚴(yán)密的控制方案。總之，企業(yè)內(nèi)部的會(huì)計(jì)細(xì)膩系統(tǒng)的管理權(quán)，主要是通過管理員對(duì)相關(guān)人員業(yè)務(wù)的分配已經(jīng)工作范圍的管理。在此過程中，每位員工都有自己的工號(hào)與密碼，不得越界去管理其他員工的管理范圍。值得注意的是，企業(yè)的會(huì)計(jì)信息的管理人員掌握各項(xiàng)技術(shù)，很有可能通過其他人員的工號(hào)悄悄潛入到內(nèi)部管理系統(tǒng)，并對(duì)會(huì)計(jì)數(shù)據(jù)進(jìn)行獲取，嚴(yán)重的情況下還有可能由于外在利益而倒賣企業(yè)內(nèi)部數(shù)據(jù)，因此對(duì)于會(huì)計(jì)系統(tǒng)的維護(hù)人員的管理也不可小視。

（二）完善內(nèi)部控制監(jiān)督機(jī)制

完善內(nèi)部控制監(jiān)督機(jī)制需從以下幾方面入手。

首先需要對(duì)審計(jì)準(zhǔn)則進(jìn)行完善，在網(wǎng)絡(luò)信息背景下的內(nèi)部控制是不斷改變的，因此其制度的準(zhǔn)則也是需要不斷變化的。因此對(duì)信息環(huán)境下的審計(jì)準(zhǔn)則的不斷更新，不但有利于企業(yè)內(nèi)部審計(jì)工作的順利開展，同時(shí)在內(nèi)部控制方面有利于進(jìn)一步完善。對(duì)此，我國并沒有完善的制度來對(duì)內(nèi)部控制機(jī)制進(jìn)行管理與監(jiān)督。僅在制定的《獨(dú)立審計(jì)具體準(zhǔn)則第 20 號(hào)——計(jì)算機(jī)信息系統(tǒng)環(huán)境下的審計(jì)》規(guī)范注冊(cè)會(huì)計(jì)師在計(jì)算機(jī)信息系統(tǒng)環(huán)境下執(zhí)行會(huì)計(jì)報(bào)表審計(jì)業(yè)務(wù)時(shí)應(yīng)采取的措施和程序。

其次，建立激勵(lì)約束機(jī)制也是完善內(nèi)部控制監(jiān)督的重要途徑，而將激勵(lì)制度融入到內(nèi)部控制當(dāng)中，就可以根據(jù)對(duì)相關(guān)人員的監(jiān)管后，對(duì)其行為進(jìn)行一定的獎(jiǎng)懲。但是其獎(jiǎng)懲力度需要控制在一定的范圍內(nèi)，假如獎(jiǎng)懲制度制定的過低，那么員工并不是對(duì)內(nèi)部控制制度進(jìn)行重視，而制定過高的標(biāo)準(zhǔn)，那么很有可能打消員工的積極性。同時(shí)，在企業(yè)不斷發(fā)展的背景下，其獎(jiǎng)懲制度也應(yīng)該隨時(shí)變化，以達(dá)到完善激勵(lì)機(jī)制而對(duì)內(nèi)部控制制度進(jìn)一步完善的目標(biāo)。

同時(shí)，還需要對(duì)外部監(jiān)督的機(jī)制進(jìn)行完善，外部監(jiān)督機(jī)制主要是以政府為核心而建立的，由于現(xiàn)階段眾多企業(yè)的管理層人員不夠重視會(huì)計(jì)制度，而過多的情況下是依賴于外界的管理。那么就需要企業(yè)根據(jù)相關(guān)規(guī)定而制定完善的執(zhí)行策略，有利于企業(yè)的內(nèi)部管理。

最后，應(yīng)該保障企業(yè)內(nèi)部控制制度的正常運(yùn)行，對(duì)此，需要對(duì)企業(yè)內(nèi)部控制制度的實(shí)行情況進(jìn)行具體分析，在此過程中，進(jìn)行嚴(yán)密的、科學(xué)的財(cái)務(wù)控制制度的制定，是對(duì)內(nèi)部控制制度完善的重要策略。對(duì)此，有很多高層管理人員認(rèn)為其稽核人員不但浪費(fèi)企業(yè)的資源與崗位，而且沒有存在的價(jià)值，正是由于企業(yè)內(nèi)部管理人員的這種思想，導(dǎo)致了內(nèi)部審計(jì)工作沒有發(fā)揮其真正的作用。對(duì)此，只有將企業(yè)內(nèi)部的會(huì)計(jì)人員與審計(jì)人員進(jìn)行分離以后，才能實(shí)現(xiàn)其審計(jì)人員真正的價(jià)值，進(jìn)而達(dá)到對(duì)企業(yè)的資產(chǎn)安全得到保障。

（三）加強(qiáng)風(fēng)險(xiǎn)管理意識(shí)

在經(jīng)濟(jì)市場不斷發(fā)展的背景下，企業(yè)所面臨的問題也越來越多，特別是在新的問題逐漸涌現(xiàn)的過程中，就需要完善的風(fēng)險(xiǎn)管理意識(shí)來對(duì)企業(yè)進(jìn)行管理?？傊陲L(fēng)險(xiǎn)管理階段應(yīng)該更好地發(fā)揮其存在的價(jià)值。之前企業(yè)管理的方式是等待風(fēng)險(xiǎn)的到來，然后再想辦法解決，而在新時(shí)期就需要主動(dòng)出擊，在風(fēng)險(xiǎn)來之前就制定好防護(hù)措施。此外，在風(fēng)險(xiǎn)管理的處理階段，需要對(duì)各個(gè)階段的防護(hù)進(jìn)行完善，運(yùn)用科學(xué)方法對(duì)風(fēng)險(xiǎn)管理進(jìn)行完善。由于企業(yè)內(nèi)部的風(fēng)險(xiǎn)防范是企業(yè)內(nèi)部的核心，那么在風(fēng)險(xiǎn)管理模塊中，在建立風(fēng)險(xiǎn)評(píng)估崗位的同時(shí)，還應(yīng)該有相關(guān)人員對(duì)風(fēng)險(xiǎn)的種類進(jìn)行鑒定，并制定出防護(hù)措施。此外，在對(duì)企業(yè)的風(fēng)險(xiǎn)管理意識(shí)加強(qiáng)的過程中，還需要對(duì)安全產(chǎn)品的開發(fā)與運(yùn)用。現(xiàn)階段我國針對(duì)于企業(yè)內(nèi)部的安全問題并沒有得到很好的解決方式。那么在以后的發(fā)展中，應(yīng)該加強(qiáng)軟件的算法，和軟件與硬件方面的問題。特別是針對(duì)于軟件來說，應(yīng)該對(duì)本身的加密行為進(jìn)行處理后，徹底的解決當(dāng)前軟件數(shù)字認(rèn)證所遇到的問題。同時(shí)應(yīng)該加強(qiáng)對(duì)會(huì)計(jì)軟件的控制力度，但是在信息技術(shù)高速發(fā)展的背景下，其信息安全的技術(shù)一直處于落后狀態(tài)?？傊院髴?yīng)該從系統(tǒng)風(fēng)險(xiǎn)評(píng)估的方面加強(qiáng)管理，不斷地對(duì)系統(tǒng)風(fēng)險(xiǎn)的程度與力度進(jìn)行分析，最終達(dá)到對(duì)會(huì)計(jì)信息系統(tǒng)的安全進(jìn)行防護(hù)的目標(biāo)。

（四）加強(qiáng)對(duì)網(wǎng)絡(luò)型系統(tǒng)軟件的管理

保證會(huì)計(jì)信息的真實(shí)可靠性。對(duì)此，企業(yè)內(nèi)部的會(huì)計(jì)處理應(yīng)該從實(shí)際出發(fā)，對(duì)企業(yè)的財(cái)務(wù)狀況進(jìn)行準(zhǔn)確、客觀地分析，并對(duì)其存在的問題指出與完善。也就是需要從電子商務(wù)系統(tǒng)開發(fā)的角度，來對(duì)數(shù)據(jù)的輸入、存儲(chǔ)以及輸出來對(duì)會(huì)計(jì)信息進(jìn)行管理。于此同時(shí)，還需要相關(guān)人員的簽字和審核，也就是需要合理控制會(huì)計(jì)資料在電算化條件下的可行性。

保證會(huì)計(jì)信息的安全可靠性。在安全性方面是企業(yè)最關(guān)心的問題，在電子商務(wù)當(dāng)中其安全控制結(jié)合到實(shí)際，對(duì)此可以從數(shù)據(jù)的硬件與軟件的角度進(jìn)行完善。在電算化當(dāng)中，不但需要對(duì)企業(yè)的內(nèi)部系統(tǒng)進(jìn)行合理控制，同時(shí)還需要從外部環(huán)境的層面進(jìn)行分析，并制定相關(guān)策略。進(jìn)而達(dá)到對(duì)會(huì)計(jì)信息的安全性進(jìn)一步加強(qiáng)的目標(biāo)。

四、總結(jié)

綜上所述，一個(gè)完善的能夠適應(yīng)企業(yè)自身需要同時(shí)能保證信息相對(duì)安全的內(nèi)部控制體系的建立對(duì)于企業(yè)而言是十分必要的。因此在電算化條件下，我們對(duì)于該內(nèi)部系統(tǒng)控制體系的研究是具有很強(qiáng)理論研究價(jià)值和實(shí)際意義的。

參考文獻(xiàn)：

[1] 李孟軍.會(huì)計(jì)電算化對(duì)企業(yè)內(nèi)部控制的影響及對(duì)策[J].內(nèi)蒙古民族大學(xué)學(xué)報(bào)，2010（6）.

[2] 張照?qǐng)A.我國當(dāng)前會(huì)計(jì)電算化內(nèi)部控制存在的問題及對(duì)策[J].科技情報(bào)開發(fā)與經(jīng)濟(jì)，2007（12）.

[3] 李學(xué)剛.淺談會(huì)計(jì)電算化下的內(nèi)部控制問題[J].沈陽師范大學(xué)學(xué)報(bào)（社會(huì)科學(xué)版），2007（5）.

[4] 劉 皎，丁艷平.論我國企業(yè)會(huì)計(jì)電算化環(huán)境下內(nèi)部控制——以陜西延安地區(qū)某采油廠為例[J].現(xiàn)代商貿(mào)工業(yè)，2011（2）.

[5] 李正敏.會(huì)計(jì)電算化系統(tǒng)的內(nèi)部控制分析[J].商業(yè)會(huì)計(jì)，2006（16）.

[6] 于淑芹.試論會(huì)計(jì)電算化的內(nèi)部控制[J].天津經(jīng)濟(jì)， 2006（10）.

[7] 閆 光.會(huì)計(jì)電算化條件下的舞弊原因及內(nèi)控制度[J].黑龍江交通科技，2009（11）.

[責(zé)任編輯：高 瑞]