信息化背景下會計(jì)內(nèi)部控制風(fēng)險(xiǎn)研究

李 帥

（山西潞安集團(tuán)潞寧煤業(yè)有限責(zé)任公司，山西 忻州 034000）

隨著信息技術(shù)的不斷發(fā)展，電算化被廣泛運(yùn)用與會計(jì)行業(yè)領(lǐng)域中，而會計(jì)信息化改變了原有的運(yùn)作模式和業(yè)務(wù)流程，使得傳統(tǒng)的內(nèi)部控制機(jī)制受到一定的影響，并且很難適應(yīng)信息化環(huán)境，為內(nèi)部控制的工作內(nèi)容和控制方式都帶來了新的挑戰(zhàn)。傳統(tǒng)內(nèi)部控制在信息化環(huán)境中存在較大的風(fēng)險(xiǎn)，因此，對內(nèi)部控制機(jī)制進(jìn)行強(qiáng)化，完善其內(nèi)部控制體系，最大程度的降低信息化背景下會計(jì)內(nèi)部控制中存在的風(fēng)險(xiǎn)。對會計(jì)在信息化環(huán)境中得以更好的發(fā)展有著一定的現(xiàn)實(shí)意義。

一、信息化背景下會計(jì)內(nèi)部控制風(fēng)險(xiǎn)

（一）權(quán)限控制風(fēng)險(xiǎn)

在信息化環(huán)境下，企業(yè)必然有相關(guān)的企業(yè)信息技術(shù)人員，對該信息系統(tǒng)進(jìn)行相應(yīng)的管理和維護(hù)，而這些人員都可以獲得其職權(quán)以外的數(shù)據(jù)訪問權(quán)限，因?yàn)椴荒軐π畔⑷藛T進(jìn)行絕對的限制，所以可能存在程序或者軟件被篡改或者被損壞的風(fēng)險(xiǎn)。另外企業(yè)的電算化會計(jì)的信息技術(shù)人員未經(jīng)授權(quán)便可以對數(shù)據(jù)進(jìn)行訪問，一旦有人為了自身利益，可能會對會計(jì)信息進(jìn)行惡意的修改，使得整個(gè)信息被損壞并且出現(xiàn)嚴(yán)重的錯(cuò)誤，從而形成惡劣的影響。

（二）數(shù)據(jù)安全風(fēng)險(xiǎn)

在信息化背景下，企業(yè)的會計(jì)信息大部分都是在計(jì)算機(jī)上進(jìn)行記錄和核算的，信息化給人們帶來便利的同時(shí)，也帶來一定的風(fēng)險(xiǎn)。信息化時(shí)代人們獲取信息傳遞信息更加的便捷，人們置身在信息之中，同時(shí)自身的信息其實(shí)也存在一定的風(fēng)險(xiǎn)。網(wǎng)絡(luò)病毒和一些黑客可能會惡意盜取信息和數(shù)據(jù)，甚至對數(shù)據(jù)進(jìn)行刪除，一旦計(jì)算機(jī)系統(tǒng)被黑客及病毒惡意攻擊，所帶來的威脅甚至可能是致命的。信息化時(shí)代所帶來的便利是之前人們所想象不到的，但是其中存在的風(fēng)險(xiǎn)問題也需要被加以重視，如何解決潛在的風(fēng)險(xiǎn)問題，是當(dāng)前人們較為關(guān)注的話題。

（三）人為干預(yù)風(fēng)險(xiǎn)

內(nèi)部控制其實(shí)只是一種進(jìn)行管理的工具，其能不能發(fā)揮最大的作用主要在于使用工具的人。財(cái)務(wù)會計(jì)以及專業(yè)的會計(jì)工作人員在進(jìn)行整個(gè)會計(jì)處理起著關(guān)鍵的作用。在信息化背景下，會計(jì)處理包括了財(cái)務(wù)人員、信息和數(shù)據(jù)管理人員、會計(jì)計(jì)算人員等多方面的人員設(shè)施，極大的拓寬了內(nèi)部控制主體的范圍，一旦某個(gè)環(huán)節(jié)或者操作過程中出現(xiàn)問題，決策人員很難對權(quán)責(zé)進(jìn)行深度追究，加大了內(nèi)部控制的難度。

二、信息化背景下會計(jì)內(nèi)部控制風(fēng)險(xiǎn)應(yīng)對策略

（一）增強(qiáng)控制人員的道德觀念

對會計(jì)人員的道德意識進(jìn)行強(qiáng)化，預(yù)防道德風(fēng)險(xiǎn)。人是一種思想復(fù)雜的動物，具有自身的主觀性和能動性，是各種利益的相關(guān)體。而在整個(gè)內(nèi)部控制環(huán)境中，其主導(dǎo)作用的是管理層人員，所有的制度和規(guī)定都是由這些人制定和控制的。在信息化環(huán)境中，會計(jì)內(nèi)部的控制制度要想有效的實(shí)施和落實(shí)，必然要增強(qiáng)控制人員的道德觀念，建設(shè)良好的會計(jì)人員環(huán)境。另外，公司的領(lǐng)導(dǎo)人員也要不斷的嚴(yán)格要求自己，起到榜樣的作用，以身作則去影響下層人員。而內(nèi)部控制人員在工作管理過程中，要進(jìn)行相互監(jiān)督和管理。公司在對內(nèi)部控制制度進(jìn)行建設(shè)時(shí)，可將自身的文化加入其中，對會計(jì)人員進(jìn)行培訓(xùn)，最大程度的強(qiáng)化其法律意識以及道德觀念。同時(shí)，構(gòu)建有效的激勵(lì)機(jī)制也是避免會計(jì)內(nèi)部控制中道德風(fēng)險(xiǎn)的重要舉措，在會計(jì)內(nèi)部控制人員的自身利益、會計(jì)計(jì)算管理工作以及公司的利益之間構(gòu)建相應(yīng)的關(guān)聯(lián)性，利用獎(jiǎng)勵(lì)機(jī)制激發(fā)會計(jì)工作人員的積極性。

（二）強(qiáng)化內(nèi)部控制機(jī)制

公司根據(jù)自身在信息化環(huán)境中會計(jì)的特點(diǎn)，構(gòu)建與之匹配的信息化會計(jì)內(nèi)部控制機(jī)制，在嚴(yán)謹(jǐn)、合理科學(xué)、人機(jī)結(jié)合的原則基礎(chǔ)上，明確公司信息化會計(jì)內(nèi)部控制機(jī)制的建設(shè)目標(biāo)，結(jié)合自身公司的具體情況構(gòu)建相關(guān)的機(jī)制。對會計(jì)工作中各種類型的管理制度、職責(zé)權(quán)限、崗位以及工作環(huán)節(jié)等各方面進(jìn)行一個(gè)明確的劃分，對不能相容的崗位職責(zé)進(jìn)行針對性分別處理，以及設(shè)計(jì)會計(jì)信息化系統(tǒng)及軟件的人員以及進(jìn)行會計(jì)信息化操作的人員進(jìn)行一個(gè)分開管理，對信息化技術(shù)人員進(jìn)行嚴(yán)格的權(quán)限控制和管理，避免存在權(quán)限不能控制的情況出現(xiàn)。另外可建立相對應(yīng)的檢測管理人員，在進(jìn)行信息技術(shù)工作之后，進(jìn)行一定的檢測和審計(jì)，盡可能的降低數(shù)據(jù)篡改現(xiàn)象的出現(xiàn)。另外，對維護(hù)和管理會計(jì)信息系統(tǒng)的部門以及會計(jì)財(cái)務(wù)管理部門進(jìn)行分離，避免一人同時(shí)掌握操作和管理的權(quán)利，將權(quán)責(zé)進(jìn)行有效分配，且兩個(gè)部門進(jìn)行相互的監(jiān)督。

（三）加強(qiáng)系統(tǒng)建設(shè)

公司在對新會計(jì)信息系統(tǒng)進(jìn)行開發(fā)時(shí)，相關(guān)的設(shè)計(jì)人員以及會計(jì)工作人員也都要參與到整個(gè)調(diào)適過程中，將新系統(tǒng)和舊系統(tǒng)進(jìn)行同時(shí)使用，在對新系統(tǒng)進(jìn)行一段時(shí)間的使用之后，驗(yàn)收合格才可以完全對其進(jìn)行使用。在進(jìn)行系統(tǒng)維護(hù)時(shí)，一定要先進(jìn)行相關(guān)的申請，在管理和審計(jì)人員同意維護(hù)方案之后，并且對系統(tǒng)內(nèi)的數(shù)據(jù)進(jìn)行備份，再進(jìn)行相應(yīng)的維護(hù)，維護(hù)完之后，要確認(rèn)系統(tǒng)軟件是否符合相關(guān)要求能夠正常使用。另外，對數(shù)據(jù)交易的修改程序進(jìn)行嚴(yán)格的規(guī)定，定期的檢查所有電子信息數(shù)據(jù)，以防范有其他人員對相關(guān)技術(shù)資料和數(shù)據(jù)進(jìn)行惡意的加密和修改。設(shè)立專門的部門和人員，對計(jì)算機(jī)軟件的安全進(jìn)行保護(hù)，防止黑客以及病毒的惡意攻擊，定期的對整個(gè)系統(tǒng)進(jìn)行習(xí)慣檢查，使整個(gè)會計(jì)信息數(shù)據(jù)處于一個(gè)絕對安全的環(huán)境中。除了對會計(jì)計(jì)算系統(tǒng)的軟件進(jìn)行維護(hù)，對其硬件也要給予一定的重視，以保障整個(gè)會計(jì)計(jì)算中，計(jì)算機(jī)能夠有效的工作運(yùn)行。