會計信息化環(huán)境下如何加強中小企業(yè)內部控制

胡燕

從最近幾年來看，會計信息化已經逐步成為了企業(yè)管理變革的中心議題，這是對傳統(tǒng)管理理念的突破、超越與創(chuàng)新，而企業(yè)加強內部控制系統(tǒng)的構建和完善就是為了有效提升企業(yè)實際的經營管理效能。所以，本文對我國中小企業(yè)在會計信息化背景下的內部控制問題進行了分析和探討，并對其影響因素進行了分析，并對我國中小企業(yè)內部控制體系的建立和完善給出了自己的一些思考，希望幫助我國的中小企業(yè)在會計信息化背景下，更好的施行內部控制與管理，從而實現(xiàn)企業(yè)自身的長遠、健康發(fā)展。

一、中小企業(yè)的內部控制相關要素分析

（一）內部環(huán)境要素分析

中小企業(yè)內部控制體系構建與完善的基礎要素是其內部環(huán)境，對其進行探討和分析，就需要對企業(yè)內部組織結構的獎勵激勵機制以及權力相互制衡的治理結構進行相關的研究和分析，然后需要關注的是解決委托——代理關系的權責分配和機構設置問題，對內部審計機制進行不斷的完善，對企業(yè)人力資源管理政策和理念加以創(chuàng)新和發(fā)展。

（二）風險評估要素分析

中小企業(yè)實施內部控制的中心環(huán)節(jié)就是對風險進行評估，其主要的內容是對目標實現(xiàn)過程中可能發(fā)生的風險和問題進行剖析和界定，因此企業(yè)需要從自身業(yè)務的實際情況出發(fā)，制定出與之相符合的目標，對可控和不可控的風險加以清晰、合理的界定。然后在對各種潛在的風險因素進行充分識別的基礎上，采用定量和定性相結合的方法，根據(jù)不同風險可能發(fā)生的概率和它所造成影響的廣度和深度，對所識別的風險加以分級和分類，以此來確實企業(yè)風險控制的優(yōu)先順序，做到有的放矢。

（三）管控措施要素分析

中小企業(yè)的管控措施就是執(zhí)行內部控制制度的策略和方法，按照企業(yè)的風險評估結果，并遵循企業(yè)內部控制目標導向的一種具體載體和方法。其首要的任務是按照內部牽制的原則，對彼此不相容的職務加以分離，并在企業(yè)辦理各項經濟業(yè)務的過程中，不斷完善授權審批程序，對企業(yè)財產使用的關鍵點和要點嚴加控制，與資產相關的所有資料和文件需要加以分類并進行妥善的保管。

（四）信息溝通與傳遞要素分析

信息的及時性和有效性是中小企業(yè)完善內部控制的關鍵。中小企業(yè)對自身在生產、經營過程中產生的大量信息，必須加以識別、過濾和整合，從而可以對信息進行更好的讀取，并不斷提升信息的使用效率和價值，只有對企業(yè)自身的信息加以及時、有效的傳遞和使用，才能充分體現(xiàn)出信息的實際價值，所以，企業(yè)需要積極促進信息系統(tǒng)和控制流程的高效整合。

（五）檢查監(jiān)督要素分析

中小企業(yè)加強內部控制的重要保證是實行監(jiān)督和檢查，通常情況下是采取專項監(jiān)督和日常監(jiān)督這兩種方式，這樣可以對內部控制過程中出現(xiàn)和潛在的問題進行及時的發(fā)現(xiàn)和糾正，從而確保內部控制有效發(fā)揮其實際的作用和價值。

二、會計信息化對中小企業(yè)內部控制要素的影響分析

（一）改變了中小企業(yè)內部控制的環(huán)境

基于計算機和網絡數(shù)據(jù)處理技術，企業(yè)的會計信息系統(tǒng)可以完全按照會計的做賬流程處理會計工作，大多數(shù)情況下不需要人工干預，參數(shù)的設置和數(shù)據(jù)的錄入除外。這是一次對原有的內部控制手段和方法的更新和突破，保留了手工時期的基本賬務處理流程，并在信息化平臺的基礎上，增加了內控程序和操作要點。一般情況下，中小企業(yè)是將會計部門分成會計信息收集組、會計信息處理組、決策分析組和系統(tǒng)維護組等，可是在會計信息化的背景下，中小企業(yè)將自身大部分的內部控制功能轉移到了以計算機流程化為基礎的操作系統(tǒng)中，傳統(tǒng)的人員控制系統(tǒng)逐步被人機交互控制系統(tǒng)所替代。

（二）會計信息化使得中小企業(yè)風險評估的范圍變大

中小企業(yè)對會計工作進行信息化處理之后，產生了新的企業(yè)風險，即業(yè)務流程風險、數(shù)據(jù)質量風險和模塊牽制風險等，這些新增加的企業(yè)風險又成了內部控制新的關鍵要點，哪怕只有一個關鍵要點的失誤，就會對整個內控系統(tǒng)產生不小的影響。因此，對中小企業(yè)而言，如果那些作為商業(yè)秘密的會計信息被盜取，不僅會造成企業(yè)內控措施徹底失效，甚至會給企業(yè)的生存和發(fā)展帶來致命的危害。所以，對會計進行信息化處理有利有弊，在提升內部控制質量的同時，也伴隨著系統(tǒng)控制風險的增加，同時也加大了企業(yè)風險評估的范圍和難度。

（三）會計信息化使得企業(yè)內部控制的重點發(fā)生了轉移

會計信息化拓寬了中小企業(yè)內部控制的范圍，在信息一體化的時代背景下，企業(yè)和外部信息交流和溝通的頻率加大，逐漸淡化了之前清晰的內外分割，使得企業(yè)內部控制的范圍延伸，難度加大。因此，對會計進行信息化處理，企業(yè)的內部控制重點，逐步從崗位分離牽制向網絡安全、人機交互處理控制和數(shù)據(jù)共享等方向發(fā)生了轉移，對企業(yè)的內部控制工作提出了不小的挑戰(zhàn)。

（四）會計信息化加大了企業(yè)內控監(jiān)督的難度和強度

會計信息化的無紙性以及信息集成性，使得不法分子有了更多的可乘之機和造假沖動。因此，對企業(yè)內部控制監(jiān)督的手段和方法提出了更高的要求。此外，由于企業(yè)更加傾向于把內部審計業(yè)務進行外包，這就加大了信息資源安全性的評估難度，也加大了監(jiān)督的廣度和深度。所以，以信息化的方式處理會計工作，在有效提升內部控制監(jiān)督管理效能的同時，也增加了監(jiān)督的難度、廣度和深度。

三、中小企業(yè)在會計信息化背景下優(yōu)化內部控制體系的措施

（一）加快實現(xiàn)企業(yè)內部資源和信息的共享

中小企業(yè)實施會計信息化，其會計系統(tǒng)就可以和業(yè)務系統(tǒng)無縫銜接，因此在業(yè)務發(fā)生時，企業(yè)的會計系統(tǒng)就會對業(yè)務系統(tǒng)傳遞的數(shù)據(jù)及時接收，并根據(jù)規(guī)范的會計流程對記賬憑證加以填制，同時自動完成對賬和記賬等工作。由于這一系列的操作都是在系統(tǒng)內部自動完成的，所以大大降低了人為干預的可能性，可以有效保證會計數(shù)據(jù)和業(yè)務數(shù)據(jù)的一致性。中小企業(yè)進行會計信息化的操作，就要充分發(fā)揮信息和資源集中共享的優(yōu)勢，所以需要企業(yè)在自身的經營管理過程中，做好總體的規(guī)劃和部署，積極建立并完善企業(yè)內部的信息資源共享機制，同時加強企業(yè)內部信息資源共享機制的實施和執(zhí)行力度，從而真正發(fā)揮會計信息化的優(yōu)勢。

（二）積極優(yōu)化和完善企業(yè)內部的牽制制度

中小企業(yè)要根據(jù)國家相關法律法規(guī)的要求，積極建立并完善切實可行的內部牽制制度，對不相容的崗位進行嚴格的分離。建議企業(yè)采取中立的組織結構，改變以往垂直化的組織體系，從而使得企業(yè)各個部門都可以參與企業(yè)內部主體業(yè)務的協(xié)同和處理。

（三）努力完善企業(yè)內部風險管理體制機制

建議企業(yè)對自身在日常經營和管理過程中的風險加以識別、分類和評估，在此基礎上，不斷整合和優(yōu)化多種風險管理技術，總結出其中的規(guī)律和共性，從而對企業(yè)風險實施有效的管控，幫助企業(yè)最大限度的降低經濟成本，從而實現(xiàn)最大的經濟效益。

（四）優(yōu)化企業(yè)內部的監(jiān)督管理機制

中小企業(yè)在會計信息化背景下，其監(jiān)督和管理機制就突破了企業(yè)內部系統(tǒng)的束縛，并且一步一步拓展到了企業(yè)的外部網絡系統(tǒng)。因此，建議企業(yè)不斷優(yōu)化自身的監(jiān)督管理機制，不斷提升其規(guī)范性和可操作性，把內部控制的要點和關鍵環(huán)節(jié)有效融入到企業(yè)的會計信息系統(tǒng)中，便于對系統(tǒng)的規(guī)劃、運行和維護進行全程的控制、監(jiān)督和管理，從而確保會計信息系統(tǒng)中融入的控制功能得以有效發(fā)揮，切實有效的提升中小企業(yè)內部控制與管理的效率和質量，最終幫助其實現(xiàn)自身的長遠、健康發(fā)展。（作者單位為南京匯盛置業(yè)有限公司）