基于順應(yīng)軍隊(duì)財(cái)務(wù)信息化發(fā)展的內(nèi)部控制制度構(gòu)建研究

[摘要]隨著信息技術(shù)的快速發(fā)展和在財(cái)務(wù)管理中的應(yīng)用，現(xiàn)代化的財(cái)務(wù)管理已基本實(shí)現(xiàn)信息化管理和自動(dòng)化管理。軍隊(duì)財(cái)務(wù)信息化發(fā)展主要是指依托于計(jì)算機(jī)及現(xiàn)代電子技術(shù)的財(cái)務(wù)管理信息系統(tǒng)的建設(shè)，目前已實(shí)現(xiàn)了代替人工收賬、報(bào)賬、查賬以及財(cái)務(wù)數(shù)據(jù)的統(tǒng)計(jì)、計(jì)算、分析等功能，逐漸由簡(jiǎn)單的數(shù)值計(jì)算階段發(fā)展為全面數(shù)值核算階段。軍隊(duì)財(cái)務(wù)的信息化發(fā)展極大地降低了財(cái)務(wù)管理的人工負(fù)擔(dān)，并且給軍隊(duì)財(cái)務(wù)帶來(lái)了巨大的經(jīng)濟(jì)效益。但與此同時(shí)，也給內(nèi)部控制制度帶來(lái)一定影響。文章將對(duì)軍隊(duì)財(cái)務(wù)信息化發(fā)展給內(nèi)部控制制度帶來(lái)的影響進(jìn)行分析，并探討順應(yīng)軍隊(duì)財(cái)務(wù)信息化發(fā)展的內(nèi)部控制制度構(gòu)建措施。

[關(guān)鍵詞]軍隊(duì)財(cái)務(wù)；信息化發(fā)展；內(nèi)部控制；制度構(gòu)建

軍隊(duì)財(cái)務(wù)內(nèi)部控制制度是用以維護(hù)資產(chǎn)完整、保證財(cái)務(wù)活動(dòng)的有效性以及財(cái)務(wù)數(shù)據(jù)的可靠性而制定的相關(guān)規(guī)章制度，為財(cái)務(wù)管理的組織實(shí)施、管理手段提供參考和依據(jù)。軍隊(duì)財(cái)務(wù)的信息化發(fā)展使內(nèi)部控制的內(nèi)容和形式都發(fā)生了改變，必須順應(yīng)信息化發(fā)展趨勢(shì)，構(gòu)建新的內(nèi)部控制制度，從而保證軍隊(duì)財(cái)務(wù)內(nèi)部控制的有效性。

1軍隊(duì)財(cái)務(wù)信息化給內(nèi)部控制制度帶來(lái)的影響

（1）控制對(duì)象的改變。傳統(tǒng)的軍隊(duì)財(cái)務(wù)內(nèi)部控制制度主要是對(duì)人的控制，隨著軍隊(duì)財(cái)務(wù)信息化發(fā)展，內(nèi)部控制的內(nèi)容也擴(kuò)充為對(duì)人和對(duì)機(jī)器的控制。在傳統(tǒng)的內(nèi)部控制制度中，對(duì)人的控制具體是指對(duì)會(huì)計(jì)工作狀況、信息處理程序和處理方法的控制?？刂频闹饕罁?jù)是紙張形式的財(cái)務(wù)憑證。隨著信息化建設(shè)的逐步成熟，傳統(tǒng)的紙質(zhì)憑證逐漸被電子憑證所取代，會(huì)計(jì)核算向無(wú)紙化發(fā)展，數(shù)據(jù)的修改沒(méi)有痕跡，每一項(xiàng)財(cái)務(wù)活動(dòng)的相關(guān)信息都是由財(cái)務(wù)信息系統(tǒng)的操作者直接輸入，或由計(jì)算機(jī)自動(dòng)錄入，相當(dāng)一部分的審核工作也是由計(jì)算機(jī)自動(dòng)完成。因此傳統(tǒng)的以人為主的內(nèi)部控制必須加入對(duì)機(jī)器的控制。[1]

（2）控制方式的改變。傳統(tǒng)的軍隊(duì)財(cái)務(wù)內(nèi)部控制手段單一，主要依靠人員的相互牽制。在軍隊(duì)財(cái)務(wù)的信息化發(fā)展下，控制方式逐漸向制度控制和程序控制轉(zhuǎn)變。財(cái)務(wù)信息化實(shí)現(xiàn)了集財(cái)務(wù)核算的集中化處理，傳統(tǒng)的財(cái)務(wù)總賬、明細(xì)賬核對(duì)等內(nèi)部控制措施逐漸被計(jì)算機(jī)的憑證借貸平衡校驗(yàn)、余額發(fā)生額平衡檢查等內(nèi)部控制措施取代。網(wǎng)絡(luò)技術(shù)和遠(yuǎn)程通信技術(shù)的應(yīng)用使會(huì)計(jì)信息的遠(yuǎn)程處理成為可能，相關(guān)的業(yè)務(wù)事項(xiàng)可以在遠(yuǎn)離單位的遠(yuǎn)程終端上完成，也可以由其他業(yè)務(wù)人員完成。原本涉及多個(gè)人員、需要分多個(gè)步驟完成的工作也能在一個(gè)時(shí)間段內(nèi)由一個(gè)人來(lái)完成。計(jì)算機(jī)的介入使財(cái)務(wù)內(nèi)部控制方式發(fā)生了較大變化。[2]

（3）控制難度的增加。傳統(tǒng)的人工核算會(huì)因會(huì)計(jì)人員的粗心大意出現(xiàn)一些人為失誤，財(cái)務(wù)信息化建設(shè)可以有效降低發(fā)生人為失誤的概率，但也帶來(lái)許多新的問(wèn)題，而且也需要進(jìn)行一些必要的人工數(shù)據(jù)輸入，人為失誤仍然存在，所以對(duì)于內(nèi)部控制而言，控制難度反而有所增加。對(duì)于信息化的財(cái)務(wù)內(nèi)部控制而言，必須同時(shí)確保數(shù)據(jù)的準(zhǔn)確輸入、計(jì)算機(jī)設(shè)備的穩(wěn)定運(yùn)轉(zhuǎn)以及計(jì)算機(jī)程序的正確運(yùn)行，才能保證財(cái)務(wù)信息的準(zhǔn)確性。而財(cái)務(wù)信息的高度集中和共享也使信息安全面臨著較大風(fēng)險(xiǎn)，網(wǎng)絡(luò)的高度開(kāi)放性更加劇了信息化財(cái)務(wù)數(shù)據(jù)的管理風(fēng)險(xiǎn)，容易被有心人利用，造成重要財(cái)務(wù)數(shù)據(jù)的丟失、泄露或惡意刪改。因此，隨著軍隊(duì)財(cái)務(wù)信息建設(shè)的快速發(fā)展，內(nèi)部控制制度必須適應(yīng)新的控制方式，積極解決信息化帶來(lái)的新問(wèn)題。[3]

2順應(yīng)軍隊(duì)財(cái)務(wù)信息化發(fā)展的內(nèi)部控制制度構(gòu)建

（1）系統(tǒng)開(kāi)發(fā)控制。軍隊(duì)財(cái)務(wù)信息化建設(shè)是一項(xiàng)長(zhǎng)期工程，不可能一次性做到盡善盡美，因此各個(gè)子程序的開(kāi)發(fā)和升級(jí)仍在進(jìn)行，對(duì)系統(tǒng)開(kāi)發(fā)的控制，應(yīng)保證每個(gè)子系統(tǒng)或其升級(jí)版本在正式投入運(yùn)行前，應(yīng)經(jīng)過(guò)領(lǐng)導(dǎo)審批和相關(guān)部門(mén)的測(cè)試，防止存在漏洞的系統(tǒng)加入運(yùn)行后影響整個(gè)系統(tǒng)的信息安全。軍隊(duì)財(cái)務(wù)信息化系統(tǒng)的開(kāi)發(fā)流程包括前期的可行性研究、效益評(píng)估等準(zhǔn)備工作，以及開(kāi)發(fā)過(guò)程中的系統(tǒng)分析、系統(tǒng)設(shè)計(jì)、系統(tǒng)實(shí)施，直到完成開(kāi)發(fā)后的系統(tǒng)測(cè)試等。系統(tǒng)開(kāi)發(fā)控制應(yīng)做到對(duì)每個(gè)環(huán)節(jié)的有效控制。[4]

首先，系統(tǒng)開(kāi)發(fā)項(xiàng)目的確立必須經(jīng)過(guò)領(lǐng)導(dǎo)授權(quán)，因?yàn)樨?cái)務(wù)系統(tǒng)開(kāi)發(fā)需要投入大量的人力物力，而且往往耗時(shí)較長(zhǎng)，需要經(jīng)歷幾十幾百次的測(cè)試和調(diào)試才能真正投入運(yùn)行。因此，每一個(gè)系統(tǒng)開(kāi)發(fā)項(xiàng)目都對(duì)軍隊(duì)的經(jīng)費(fèi)規(guī)劃、人力分配有較大影響，領(lǐng)導(dǎo)必須站在全局角度進(jìn)行合理規(guī)劃，一步步完成信息化建設(shè)目標(biāo)。其次，系統(tǒng)開(kāi)發(fā)必須符合國(guó)家財(cái)政及相關(guān)部門(mén)制定的標(biāo)準(zhǔn)規(guī)范，如果要在市場(chǎng)購(gòu)買(mǎi)軟件或進(jìn)行外包開(kāi)發(fā)，也要選擇合格的開(kāi)發(fā)商和軟件系統(tǒng)。只有符合標(biāo)準(zhǔn)的財(cái)務(wù)信息系統(tǒng)，才能保證財(cái)務(wù)核算的可靠性，同時(shí)也方便日后的維護(hù)和升級(jí)。另外，應(yīng)重視對(duì)開(kāi)發(fā)人員的培訓(xùn)，計(jì)算機(jī)技術(shù)發(fā)展迅速，可謂日新月異，必須及時(shí)更新開(kāi)發(fā)人員的專(zhuān)業(yè)技能和對(duì)系統(tǒng)開(kāi)發(fā)的認(rèn)知，從而保證系統(tǒng)軟件開(kāi)發(fā)的先進(jìn)性，避免因技術(shù)落后使系統(tǒng)遭受惡意攻擊。系統(tǒng)開(kāi)發(fā)方案一經(jīng)制定，不可隨意更改，如因開(kāi)發(fā)方案自身存在的問(wèn)題必須修改，則應(yīng)進(jìn)行書(shū)面申請(qǐng)，得到批復(fù)后才能進(jìn)行修改。在系統(tǒng)真正投入運(yùn)行前，還要做好新舊系統(tǒng)的轉(zhuǎn)換或?qū)鹘y(tǒng)的手工核算數(shù)據(jù)進(jìn)行錄入，確保數(shù)據(jù)信息的完整性和連續(xù)性。[5]

（2）安全控制。信息系統(tǒng)的安全控制是財(cái)務(wù)信息化發(fā)展下內(nèi)部控制的主要內(nèi)容。財(cái)務(wù)信息在信息環(huán)境下，保密性嚴(yán)重下降，這是目前財(cái)務(wù)內(nèi)部控制中最薄弱的環(huán)節(jié)。其主要面臨的危險(xiǎn)有計(jì)算機(jī)硬件設(shè)備或存儲(chǔ)設(shè)備的丟失或損壞、系統(tǒng)程序非正常運(yùn)行造成的系統(tǒng)故障、操作人員違規(guī)操作或惡意刪改數(shù)據(jù)、計(jì)算機(jī)病毒入侵造成數(shù)據(jù)泄露或系統(tǒng)癱瘓等。因此，內(nèi)部控制必須針對(duì)這些計(jì)算機(jī)運(yùn)行中出現(xiàn)的問(wèn)題，采取有效的控制措施。

首先應(yīng)加強(qiáng)對(duì)實(shí)體設(shè)備的保護(hù)，指定專(zhuān)門(mén)的機(jī)房負(fù)責(zé)人員，采用先進(jìn)的防火、防潮、防盜技術(shù)，保證硬件設(shè)備的安全。對(duì)于磁盤(pán)、光盤(pán)的外部存儲(chǔ)設(shè)備，應(yīng)做防塵處理、防磁化處理，合理放置，建立目錄清單和調(diào)用記錄，避免外部存儲(chǔ)設(shè)備丟失或被違規(guī)調(diào)用。此外還應(yīng)對(duì)硬件設(shè)備進(jìn)行定期檢查維護(hù)，如果發(fā)現(xiàn)問(wèn)題，及時(shí)修理，保證設(shè)備的穩(wěn)定運(yùn)行。對(duì)于軟件的安全控制則更加復(fù)雜，首先應(yīng)提高軟件的兼容性，使各個(gè)財(cái)務(wù)系統(tǒng)軟件能夠在統(tǒng)一系統(tǒng)平臺(tái)下相互銜接，盡量減少人工操作。而且應(yīng)建立操作跟蹤系統(tǒng)，記錄一切人為操作，一旦發(fā)生數(shù)據(jù)泄露或丟失，可以做到有據(jù)可查。其次是對(duì)網(wǎng)絡(luò)安全的控制，軍隊(duì)網(wǎng)絡(luò)系統(tǒng)的安全性要遠(yuǎn)高于普通網(wǎng)絡(luò)，但也應(yīng)加強(qiáng)權(quán)限設(shè)置和密碼管理，從而提高網(wǎng)絡(luò)數(shù)據(jù)傳輸?shù)陌踩?。?yīng)對(duì)網(wǎng)絡(luò)系統(tǒng)進(jìn)行分級(jí)管理，每一級(jí)制定專(zhuān)門(mén)的負(fù)責(zé)人，層層把關(guān)，對(duì)數(shù)據(jù)的發(fā)送、接受進(jìn)行嚴(yán)格控制。在網(wǎng)關(guān)密碼設(shè)置上，應(yīng)保證密碼的復(fù)雜性，而且要定期更換，避免密碼被破解。最主要的是要對(duì)病毒進(jìn)行有效的監(jiān)控和防范，采用先進(jìn)的網(wǎng)絡(luò)防火墻技術(shù)，對(duì)網(wǎng)絡(luò)病毒進(jìn)行實(shí)時(shí)監(jiān)測(cè)。還要安裝專(zhuān)業(yè)的殺毒軟件，定期對(duì)計(jì)算機(jī)進(jìn)行檢測(cè)和查殺。

（3）人員職能控制。從現(xiàn)有的財(cái)務(wù)信息數(shù)據(jù)泄露或遭惡意刪改的案例來(lái)看，內(nèi)部人員的徇私舞弊占較高比例，而且一般都是負(fù)責(zé)財(cái)務(wù)信息系統(tǒng)操作或維護(hù)的計(jì)算機(jī)程序員。因此，對(duì)人員職能的控制十分必要，必須對(duì)每個(gè)崗位的職責(zé)進(jìn)行明確規(guī)定，賦予相應(yīng)的財(cái)務(wù)系統(tǒng)操作權(quán)限，防治處理過(guò)程的不適當(dāng)干預(yù)。能夠接觸到財(cái)務(wù)信息系統(tǒng)的主要有會(huì)計(jì)、出納、系統(tǒng)主管、操作人員等，分別負(fù)責(zé)財(cái)會(huì)業(yè)務(wù)和計(jì)算機(jī)程序的運(yùn)行維護(hù)。應(yīng)根據(jù)其具體職務(wù)劃分操作權(quán)限，減少利用計(jì)算機(jī)舞弊的機(jī)會(huì)。

3結(jié)論

總而言之，軍隊(duì)財(cái)務(wù)的信息化發(fā)展給內(nèi)部控制制度帶來(lái)較大影響，從控制對(duì)象到控制方式都發(fā)生了變化，而且控制難度明顯提升，必須順應(yīng)軍隊(duì)財(cái)務(wù)的信息化發(fā)展，構(gòu)建新的財(cái)務(wù)內(nèi)部控制制度，從而保證內(nèi)部控制制度的有效實(shí)行。

參考文獻(xiàn)：

[1]朱華建中國(guó)企業(yè)財(cái)務(wù)管理能力體系構(gòu)建與認(rèn)證研究[D].大連：東北財(cái)經(jīng)大學(xué)，2013

[2]喬葉行政單位內(nèi)部控制研究[D].成都：西南財(cái)經(jīng)大學(xué)，2013

[作者簡(jiǎn)介]于濤（1986—），男，遼寧營(yíng)口人，碩士研究生，畢業(yè)與中山大學(xué)，中級(jí)會(huì)計(jì)師。研究方向：內(nèi)部控制。