企業(yè)會(huì)計(jì)內(nèi)部信息化控制體系的構(gòu)建策略

劉濤

摘 要：在信息技術(shù)飛速發(fā)展的今天，互聯(lián)網(wǎng)的應(yīng)用越來(lái)越廣泛，這種信息環(huán)境也深刻的影響著企業(yè)會(huì)計(jì)信息系統(tǒng)的變化，企業(yè)會(huì)計(jì)內(nèi)控的要求標(biāo)準(zhǔn)也隨之提高。在這種情況下，筆者根據(jù)實(shí)際工作經(jīng)驗(yàn)分析了信息化環(huán)境對(duì)企業(yè)會(huì)計(jì)內(nèi)控體系的新要求，并根據(jù)這些要求構(gòu)建了新的企業(yè)會(huì)計(jì)內(nèi)控體系，以確保會(huì)計(jì)信息的真實(shí)性與準(zhǔn)確性，進(jìn)而提高會(huì)計(jì)內(nèi)控質(zhì)量。

關(guān)鍵詞：會(huì)計(jì)信息化；內(nèi)部控制；體系構(gòu)建

隨著經(jīng)濟(jì)的快速發(fā)展，我國(guó)各行業(yè)的企業(yè)越來(lái)越多，競(jìng)爭(zhēng)也愈加激烈，想要在這種環(huán)境下生存下去并且占據(jù)一定的市場(chǎng)份額，就必須建議一個(gè)完善的內(nèi)控體系，這樣才能更好的管理好企業(yè)，掌控企業(yè)的發(fā)展方向，從而提高企業(yè)的利潤(rùn)，更多的占領(lǐng)市場(chǎng)，達(dá)到企業(yè)的最終目標(biāo)。近幾年來(lái)，在信息化建設(shè)程度不斷提高的情況下，國(guó)內(nèi)大多數(shù)企業(yè)都建立起了會(huì)計(jì)信息系統(tǒng)，但是這僅限于建立，并沒(méi)有根據(jù)實(shí)際情況應(yīng)用到實(shí)際工作中去。在實(shí)際工作中，這些建立會(huì)計(jì)信息化體系的很多企業(yè)還依舊沿用著傳統(tǒng)的會(huì)計(jì)管理模式，這樣不但在工作效率上落后于其他企業(yè)，在會(huì)計(jì)的真實(shí)性有效性上也失去了優(yōu)勢(shì)。其實(shí)，企業(yè)使用會(huì)計(jì)管理信息化系統(tǒng)的最初目的僅僅是為了提高工作效率以及會(huì)計(jì)信息的準(zhǔn)確性和真實(shí)性，但是，在應(yīng)用會(huì)計(jì)管理系統(tǒng)的同時(shí)，沒(méi)有進(jìn)行相應(yīng)的內(nèi)控機(jī)制調(diào)整，這就產(chǎn)生的相反的效果--會(huì)計(jì)信息的失真。針對(duì)這些情況，作者就如何在信息環(huán)境下構(gòu)建行之有效的會(huì)計(jì)內(nèi)控體系進(jìn)行了分析，并給出了一些意見，希望能夠幫助企業(yè)提高會(huì)計(jì)控制的效率。

一、企業(yè)會(huì)計(jì)內(nèi)控體系在信息環(huán)境下的新要求

1.控制環(huán)境

由于會(huì)計(jì)系統(tǒng)的遠(yuǎn)程可操作性以及開放性，信息系統(tǒng)的使用人員在得到了系統(tǒng)的相關(guān)授權(quán)后，可以在任何地點(diǎn)任何時(shí)間通過(guò)權(quán)限登錄系統(tǒng)并調(diào)取權(quán)限范圍內(nèi)的任何信息，即使系統(tǒng)能夠通過(guò)相關(guān)程序記錄到操作過(guò)程，但是卻很難記錄到信息是否泄漏、是否傳播以及被拷貝了出去，所以一旦信息泄漏并且沒(méi)有進(jìn)行徹查，是很難發(fā)現(xiàn)信息已經(jīng)流失了。另外，會(huì)計(jì)信息系統(tǒng)的遠(yuǎn)程可操作性也給會(huì)計(jì)信息帶來(lái)了很大的安全隱患。大多數(shù)企業(yè)的高管對(duì)會(huì)計(jì)管理信息化系統(tǒng)并不如何重視，更何況了解，所以在對(duì)會(huì)計(jì)信息化系統(tǒng)的監(jiān)督和控制就沒(méi)有那么重視，所以要想改善會(huì)計(jì)信息化系統(tǒng)的控制環(huán)境，就必須提高企業(yè)高層管理人員對(duì)于會(huì)計(jì)管理信息化系統(tǒng)的重視，并增強(qiáng)企業(yè)全體工作人員的內(nèi)控意識(shí)。

2.風(fēng)險(xiǎn)評(píng)估

在過(guò)去的會(huì)計(jì)管理模式下，會(huì)計(jì)風(fēng)險(xiǎn)評(píng)估的各項(xiàng)工作都是由相對(duì)應(yīng)的會(huì)計(jì)崗位工作人員進(jìn)行的，企業(yè)只要控制管理好這些相應(yīng)的工作人員，就可以得到準(zhǔn)確的會(huì)計(jì)信息，順利的進(jìn)行風(fēng)險(xiǎn)評(píng)估。而在信息環(huán)境下，企業(yè)大多數(shù)的會(huì)計(jì)管理工作都是由信息系統(tǒng)進(jìn)行的，它能夠大大提高企業(yè)會(huì)計(jì)管理工作效率，但是其本身的開放性卻提高了風(fēng)險(xiǎn)評(píng)估的難度。

3.控制活動(dòng)

和傳統(tǒng)會(huì)計(jì)內(nèi)控管理相比，現(xiàn)代企業(yè)的會(huì)計(jì)控制活動(dòng)在信息化飛速發(fā)展的情況下發(fā)生了巨大的變化?，F(xiàn)階段，我國(guó)的計(jì)算機(jī)應(yīng)用范圍越來(lái)越廣泛，普及率也越來(lái)越高，這在很大程度上提高了企業(yè)的會(huì)計(jì)內(nèi)控管理水平，但是，高速發(fā)展的計(jì)算機(jī)技術(shù)也給企業(yè)帶來(lái)了前所未有的風(fēng)險(xiǎn)。與以紙質(zhì)記錄為中心的傳統(tǒng)會(huì)計(jì)內(nèi)控管理相比，現(xiàn)代企業(yè)的會(huì)計(jì)內(nèi)控管理則是將會(huì)計(jì)管理信息化系統(tǒng)作為核心。超高的計(jì)算機(jī)技術(shù)使得黑客輕易的就能登錄企業(yè)的會(huì)計(jì)管理信息化系統(tǒng)，篡改、刪除、泄漏甚至盜用信息系統(tǒng)中的數(shù)據(jù)時(shí)有發(fā)生，這不僅會(huì)使得企業(yè)的會(huì)計(jì)管理信息系統(tǒng)癱瘓，會(huì)計(jì)信息的泄漏還會(huì)導(dǎo)致企業(yè)本身的利潤(rùn)損失。但是管理信息系統(tǒng)是一個(gè)看不見摸不著的，僅僅依靠于計(jì)算機(jī)命令操作的程序，我們不可能按照傳統(tǒng)的方法對(duì)它進(jìn)行內(nèi)控管理，所以必須針對(duì)現(xiàn)在的情況改變具體的內(nèi)控活動(dòng)。

4.監(jiān)管控制

對(duì)企業(yè)會(huì)計(jì)管理活動(dòng)進(jìn)行控制可以保證企業(yè)內(nèi)控的有效性。傳統(tǒng)的會(huì)計(jì)活動(dòng)監(jiān)控對(duì)象為不變的紙質(zhì)賬簿與憑證，而現(xiàn)代企業(yè)會(huì)計(jì)活動(dòng)的監(jiān)控對(duì)象卻變成了電子信息化的會(huì)計(jì)信息與原始憑證。會(huì)計(jì)活動(dòng)的監(jiān)控對(duì)于兩種對(duì)象的監(jiān)控都具有有效性，但是相對(duì)于紙質(zhì)賬簿與憑證的不變性，信息環(huán)境下的電子化會(huì)計(jì)信息很容易受到人為地竄改，如果沒(méi)有及時(shí)徹查的話很難發(fā)現(xiàn)其改變的地方，這樣的監(jiān)控就失去了最初的意義。所以，現(xiàn)代企業(yè)在信息化形勢(shì)下改變管控方式，提高對(duì)會(huì)計(jì)管理活動(dòng)的監(jiān)控水平才能確保監(jiān)控的有效性，保證會(huì)計(jì)信息的真實(shí)性和準(zhǔn)確性。

二、構(gòu)建符合信息化環(huán)境的企業(yè)會(huì)計(jì)內(nèi)控體系

在進(jìn)行內(nèi)控體系構(gòu)建時(shí)，現(xiàn)代企業(yè)應(yīng)該把會(huì)計(jì)信息管理系統(tǒng)存在的風(fēng)險(xiǎn)與應(yīng)對(duì)措施全部考慮周全。為了保證會(huì)計(jì)信息管理系統(tǒng)的穩(wěn)定性以及會(huì)計(jì)信息的真實(shí)性，作者認(rèn)為應(yīng)該建立以IT治理為核心的內(nèi)控模式。隨著計(jì)算機(jī)技術(shù)的不斷發(fā)展，互聯(lián)網(wǎng)在豐富生活、便捷工作的同事，也滋生了很多信息安全風(fēng)險(xiǎn)。要從根本上保證會(huì)計(jì)內(nèi)控的有效性，就必須在進(jìn)行現(xiàn)代企業(yè)內(nèi)控體系構(gòu)建的同時(shí)，考慮到會(huì)計(jì)信息系統(tǒng)本身的安全控制，使得內(nèi)控系統(tǒng)具有現(xiàn)實(shí)應(yīng)用意義。與傳統(tǒng)的會(huì)計(jì)內(nèi)控體系相比，本文構(gòu)建的現(xiàn)代企業(yè)會(huì)計(jì)內(nèi)控系統(tǒng)區(qū)別在于能否滿足企業(yè)信息化會(huì)計(jì)管理環(huán)境，是否與現(xiàn)代企業(yè)的發(fā)展需求相符。

1.內(nèi)部環(huán)境

創(chuàng)造良好的內(nèi)部環(huán)境，為構(gòu)建會(huì)計(jì)內(nèi)控體系打好基礎(chǔ)，為企業(yè)內(nèi)控體系的有效運(yùn)行提供必要的條件，只有這樣才能確保大力有效的執(zhí)行會(huì)計(jì)內(nèi)控的各項(xiàng)制度。在實(shí)際的會(huì)計(jì)管理工作中，內(nèi)部環(huán)境對(duì)于提高會(huì)計(jì)內(nèi)控效率的重要性是顯而易見的，企業(yè)只有在認(rèn)識(shí)到這一點(diǎn)，才能更好的提高現(xiàn)代化企業(yè)的會(huì)計(jì)內(nèi)控效率。

2.控制目標(biāo)

在進(jìn)行會(huì)計(jì)內(nèi)部信息化控制體系構(gòu)建時(shí)，首先應(yīng)該明確企業(yè)的控制目標(biāo)：業(yè)務(wù)以及IT目標(biāo)。業(yè)務(wù)目標(biāo)是對(duì)會(huì)計(jì)業(yè)務(wù)的控制，IT目標(biāo)是對(duì)會(huì)計(jì)管理信息系統(tǒng)的控制。業(yè)務(wù)目標(biāo)最為重要的就是控制會(huì)計(jì)業(yè)務(wù)流程的有效性，控制會(huì)計(jì)業(yè)務(wù)合理合規(guī)的進(jìn)行。而IT目標(biāo)主要是控制會(huì)計(jì)管理信息系統(tǒng)的安全與穩(wěn)定，系統(tǒng)數(shù)據(jù)真實(shí)與可審計(jì)。其中，為了檢驗(yàn)內(nèi)控系統(tǒng)是否有效可以采用內(nèi)審與外審兩種手段，這是系統(tǒng)數(shù)據(jù)的可審計(jì)行就由偉重要，只有能夠保證審計(jì)質(zhì)量，才能真實(shí)而有效的反映出企業(yè)的會(huì)計(jì)內(nèi)控效率。endprint

3.風(fēng)險(xiǎn)管理

無(wú)論是在傳統(tǒng)的會(huì)計(jì)管理模式還是會(huì)計(jì)管理信息化的模式下，企業(yè)都必須具有敏銳的風(fēng)險(xiǎn)管理意識(shí)。信息化環(huán)境下，現(xiàn)代企業(yè)會(huì)計(jì)不但具備著傳統(tǒng)會(huì)計(jì)模式下的所有風(fēng)險(xiǎn)，還具備著隨著會(huì)計(jì)信息化而來(lái)的新的更加復(fù)雜的風(fēng)險(xiǎn)，所以現(xiàn)代企業(yè)做好風(fēng)險(xiǎn)的識(shí)別與應(yīng)對(duì)分廠重要。這樣不僅能夠確保會(huì)計(jì)工作的合理合規(guī)，更能夠降低會(huì)計(jì)風(fēng)險(xiǎn)。一方面現(xiàn)有的會(huì)計(jì)管理信息系統(tǒng)不是非常完善，經(jīng)常會(huì)一各種方式出現(xiàn)一些安全漏洞，這些都易成為黑客的攻擊對(duì)象；另一方面在會(huì)計(jì)信息系統(tǒng)的數(shù)據(jù)傳輸過(guò)程中，由于網(wǎng)絡(luò)的開放性，會(huì)增加一定的網(wǎng)絡(luò)安全隱患。對(duì)此，作者將技術(shù)風(fēng)險(xiǎn)歸為會(huì)計(jì)內(nèi)控體系中，很大程度上是為了提高會(huì)計(jì)信息的安全與準(zhǔn)確性。

4.控制活動(dòng)

在第二部分第二點(diǎn)中提到將控制目標(biāo)分成兩部分，即業(yè)務(wù)與IT，所以企業(yè)在進(jìn)行內(nèi)控活動(dòng)時(shí)也照此分成兩部分--業(yè)務(wù)控制活動(dòng)以及IT控制活動(dòng)。相對(duì)應(yīng)的業(yè)務(wù)控制活動(dòng)就是為了提高會(huì)計(jì)業(yè)務(wù)操作和信息的規(guī)范性以及真實(shí)性，而IT控制活動(dòng)就是為了實(shí)踐會(huì)計(jì)管理信息系統(tǒng)。根據(jù)企業(yè)的基礎(chǔ)會(huì)計(jì)業(yè)務(wù)設(shè)計(jì)與之相對(duì)應(yīng)的IT控制活動(dòng)可以更好的提高控制活動(dòng)的有效性。

5.內(nèi)部監(jiān)督

企業(yè)構(gòu)建信息化環(huán)境下會(huì)計(jì)內(nèi)控體系的過(guò)程中，還應(yīng)重視內(nèi)控監(jiān)督功能的實(shí)現(xiàn)。對(duì)于現(xiàn)代企業(yè)來(lái)說(shuō)，會(huì)計(jì)內(nèi)控是提升會(huì)計(jì)管理效率的有效手段，但會(huì)計(jì)內(nèi)控的有效性如何則需要通過(guò)內(nèi)部監(jiān)督來(lái)評(píng)價(jià)?；诖?，筆者建議企業(yè)組建專門的內(nèi)審部門，對(duì)會(huì)計(jì)管理活動(dòng)進(jìn)行監(jiān)督與審計(jì)，必要時(shí)還可以聘請(qǐng)業(yè)內(nèi)專家加入內(nèi)審團(tuán)隊(duì)，以提升內(nèi)審的有效性。

當(dāng)然，由于內(nèi)審是企業(yè)內(nèi)部的行為，所以，難免會(huì)受到一些人為因素的干擾，企業(yè)應(yīng)盡量提升內(nèi)審流程的規(guī)范程度，明確相關(guān)人員的工作職能，從而降低人為因素對(duì)內(nèi)審結(jié)果的影響，提升內(nèi)審結(jié)果的準(zhǔn)確性，為制定后續(xù)的會(huì)計(jì)管理決策指明方向。

參考文獻(xiàn)：

[1]楊丹.會(huì)計(jì)信息化條件下企業(yè)內(nèi)部控制改進(jìn)研究[J].時(shí)代金融，2016，（02）：105+107.

[2]梁楠.企業(yè)會(huì)計(jì)信息化內(nèi)部控制中存在的問(wèn)題及對(duì)策[J].中國(guó)管理信息化，2012，（12）：8-9.

[3]劉洪海，周萍.會(huì)計(jì)信息化下企業(yè)內(nèi)部控制體系優(yōu)化探討[J].商業(yè)時(shí)代，2011，（31）：71-72.

[4]王福東.網(wǎng)絡(luò)環(huán)境下石油企業(yè)內(nèi)部會(huì)計(jì)控制體系的對(duì)策[J].科技資訊，2011，（04）：162.

[5]艾文國(guó)，王亞鳴.企業(yè)會(huì)計(jì)信息化內(nèi)部控制問(wèn)題研究[J].中國(guó)管理信息化，2008，（15）：14-17.endprint