中小板上市企業(yè)會(huì)計(jì)信息系統(tǒng)內(nèi)部控制評價(jià)指標(biāo)體系研究

康 藝

一、引言

會(huì)計(jì)工作在“十三五”期間（2016-2020）的改革與發(fā)展要求推動(dòng)會(huì)計(jì)核算技術(shù)的優(yōu)化升級，強(qiáng)化會(huì)計(jì)工作在內(nèi)部控制等方面的職能作用。在大數(shù)據(jù)和云平臺(tái)背景下，傳統(tǒng)的會(huì)計(jì)信息系統(tǒng)內(nèi)部控制已暴露諸多不足。而對會(huì)計(jì)信息系統(tǒng)內(nèi)部控制進(jìn)行合理的評價(jià)有助于完善內(nèi)部控制并提升控制的效率（吳欽榮，2017）。作為我國就業(yè)的主要渠道的中小企業(yè)，其發(fā)展現(xiàn)狀可以通過中小板進(jìn)行折射，但現(xiàn)實(shí)中，對其會(huì)計(jì)信息系統(tǒng)內(nèi)部控制評價(jià)的研究及工作鮮有。因此，對中小板上市企業(yè)的會(huì)計(jì)信息系統(tǒng)內(nèi)部控制進(jìn)行評價(jià)工作迫在眉睫。

二、中小板上市企業(yè)會(huì)計(jì)信息系統(tǒng)內(nèi)部控制的有效性評價(jià)現(xiàn)狀

按評價(jià)內(nèi)容分析，根據(jù)控制實(shí)施的范圍將會(huì)計(jì)信息系統(tǒng)內(nèi)部控制分為一般控制和應(yīng)用控制兩類。其中一般控制包括了組織與管理控制、應(yīng)用系統(tǒng)開發(fā)與維護(hù)控制、計(jì)算機(jī)操作控制、硬件軟件控制、系統(tǒng)安全控制和系統(tǒng)文檔控制六類，應(yīng)用控制包括了輸入控制、計(jì)算機(jī)處理與數(shù)據(jù)文件控制和輸出控制三類。

按影響因素分析，第一，由于我國企業(yè)內(nèi)控起步較晚，我國許多中小板上市企業(yè)還尚未形成對會(huì)計(jì)信息系統(tǒng)內(nèi)部控制進(jìn)行評價(jià)的概念，因此，會(huì)計(jì)信息系統(tǒng)內(nèi)控有效性評價(jià)的意識(shí)不高。第二，目前國內(nèi)一半以上的中小板上市企業(yè)都沒有配置?？诘脑u價(jià)部門和相應(yīng)的專業(yè)評價(jià)人員，因此，會(huì)計(jì)信息系統(tǒng)內(nèi)控有效性評價(jià)方法還未設(shè)立。第三，設(shè)立了相關(guān)內(nèi)控的中小板上市企業(yè)所提供的評價(jià)報(bào)告其內(nèi)容和形式存在一定的隨意性，而且企業(yè)在不同生命周期可能需要對會(huì)計(jì)信息系統(tǒng)內(nèi)部控制做出適度的調(diào)整，因此，會(huì)計(jì)信息系統(tǒng)內(nèi)控有效性評價(jià)報(bào)告尚未統(tǒng)一，不便于對比分析。

總之，現(xiàn)階段中小板上市企業(yè)的會(huì)計(jì)信息系統(tǒng)內(nèi)部控制評價(jià)工作還存在諸多的不足，因此，構(gòu)建一套中小板上市企業(yè)會(huì)計(jì)信息系統(tǒng)內(nèi)部控制的評價(jià)指標(biāo)體系能為企業(yè)的會(huì)計(jì)信息系統(tǒng)內(nèi)部控制評價(jià)工作起到重要作用。

三、基于企業(yè)生命周期架構(gòu)中小板上市企業(yè)會(huì)計(jì)信息系統(tǒng)內(nèi)部控制評價(jià)體系

會(huì)計(jì)信息系統(tǒng)內(nèi)部控制評價(jià)是針對會(huì)計(jì)信息系統(tǒng)內(nèi)部控制進(jìn)行的綜合審查和評估，評價(jià)內(nèi)部控制制度設(shè)計(jì)的完整性和運(yùn)行的有效性（朱榮恩,2001）。因此，本文將從基本目標(biāo)、基本原則和內(nèi)容三方面進(jìn)行中小板上市企業(yè)會(huì)計(jì)信息系統(tǒng)內(nèi)部控制評價(jià)體系的構(gòu)建。

（一）中小板上市企業(yè)會(huì)計(jì)信息系統(tǒng)內(nèi)部控制評價(jià)指標(biāo)架構(gòu)的基本目標(biāo)

作為企業(yè)管理的重要組成部分，會(huì)計(jì)信息系統(tǒng)控制體系的目標(biāo)應(yīng)服務(wù)于企業(yè)目標(biāo)，其最終目標(biāo)將與企業(yè)目標(biāo)一致。為使企業(yè)立于不敗之地，對會(huì)計(jì)信息系統(tǒng)進(jìn)行內(nèi)控評價(jià)體系設(shè)計(jì)時(shí)應(yīng)考慮COSO所提出的合法性、可靠性和效益性的三目標(biāo)。合法性是指在架構(gòu)中小板上市企業(yè)會(huì)計(jì)信息系統(tǒng)內(nèi)部控制評價(jià)指標(biāo)架構(gòu)的過程中應(yīng)符合相關(guān)的法律法規(guī)，如COSO《內(nèi)部控制—整合框架》、我國《企業(yè)內(nèi)部控制基本規(guī)范》和《內(nèi)部控制評價(jià)指引》等，以保證其會(huì)計(jì)信息系統(tǒng)內(nèi)部控制的合法化、合理化和規(guī)范化?？煽啃允侵钢行“迳鲜衅髽I(yè)會(huì)計(jì)信息系統(tǒng)內(nèi)部控制評價(jià)指標(biāo)的架構(gòu)內(nèi)容應(yīng)結(jié)合架構(gòu)企業(yè)所處生命周期的實(shí)際情況進(jìn)行具體分析與安排，同時(shí)，架構(gòu)的內(nèi)容要具有一定的可操作性。效益性是指中小板上市企業(yè)會(huì)計(jì)信息系統(tǒng)內(nèi)部控制評價(jià)指標(biāo)的架構(gòu)目標(biāo)應(yīng)服務(wù)于企業(yè)的目標(biāo)，確保企業(yè)會(huì)計(jì)信息系統(tǒng)實(shí)時(shí)為管理決策服務(wù)，以提高企業(yè)決策的有效性與時(shí)效性。

（二）中小板上市企業(yè)會(huì)計(jì)信息系統(tǒng)內(nèi)部控制評價(jià)指標(biāo)的架構(gòu)原則

1.內(nèi)控與中小板上市企業(yè)生命周期相結(jié)合原則。評價(jià)一家中小板上市企業(yè)的會(huì)計(jì)信息系統(tǒng)內(nèi)部控制情況，要根據(jù)評估其所處的生命周期階段以確定會(huì)計(jì)信息系統(tǒng)的控制環(huán)境情況，再依據(jù)其成長的不同階段采用不同的評價(jià)指標(biāo)。

2.科學(xué)可操作原則。所選取的評價(jià)指標(biāo)應(yīng)基于我國中小板上市企業(yè)各生命周期的特點(diǎn)，盡量科學(xué)、合理、全面地反映其會(huì)計(jì)信息系統(tǒng)內(nèi)部控制的狀況并且內(nèi)涵明確。同時(shí)，在指標(biāo)選取時(shí)要具有可操作性和可比性。

3.關(guān)注重點(diǎn)問題原則。針對會(huì)計(jì)信息系統(tǒng)內(nèi)部控制所存在的問題進(jìn)行關(guān)注，抓重點(diǎn)問題進(jìn)行解決，以適度調(diào)整會(huì)計(jì)信息系統(tǒng)的內(nèi)部控制情況以應(yīng)對現(xiàn)有問題。

（三）中小板上市企業(yè)會(huì)計(jì)信息系統(tǒng)內(nèi)部控制評價(jià)指標(biāo)體系的架構(gòu)

根據(jù)COSO《內(nèi)部控制—整合框架》、我國《企業(yè)內(nèi)部控制基本規(guī)范》和《內(nèi)部控制評價(jià)指引》，依據(jù)科學(xué)合理性和重要性原則，基于中小板上市企業(yè)的生命周期視角，按照內(nèi)控五要素和會(huì)計(jì)信息系統(tǒng)內(nèi)控評價(jià)基本要求相結(jié)合構(gòu)建二級指標(biāo)，并對一或二級指標(biāo)的重視程度來代表企業(yè)所處的生命周期，即分為孕育期（0）、成長期（1）、成熟期（2）和衰退期（3）四個(gè)時(shí)期，每個(gè)時(shí)期按百分制進(jìn)行打分，最后，結(jié)合多層模糊綜合評價(jià)模型構(gòu)建中小板上市企業(yè)會(huì)計(jì)信息系統(tǒng)內(nèi)部控制評價(jià)的一個(gè)5維13細(xì)分定量體系。

在內(nèi)控環(huán)境方面，通過企業(yè)所處的不同生命周期給其組織制度、企業(yè)文化和領(lǐng)導(dǎo)風(fēng)格三個(gè)二級指標(biāo)進(jìn)行評分。組織制度需要關(guān)注的關(guān)鍵因素是系統(tǒng)安全控制中的環(huán)境安全控制，考察管理層是否具有清晰的崗位職責(zé)、相關(guān)的業(yè)務(wù)人員是否具有相符的業(yè)務(wù)能力和職業(yè)素養(yǎng)、管理模式是否與企業(yè)發(fā)展方向相匹配；企業(yè)文化需要關(guān)注的關(guān)鍵因素是系統(tǒng)安全控制中的環(huán)境安全控制，考察企業(yè)文化是否規(guī)范并較為穩(wěn)定、全體員工是否清楚了解；領(lǐng)導(dǎo)風(fēng)格需要關(guān)注的關(guān)鍵因素是組織與管理控制中的人事控制，考慮其是否注重工作目標(biāo)和注重員工。

在風(fēng)險(xiǎn)評估方面，通過企業(yè)所處的不同生命周期給其風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析和風(fēng)險(xiǎn)處理三個(gè)二級指標(biāo)進(jìn)行評分。同時(shí)，需要關(guān)注的關(guān)鍵因素均是一般控制和應(yīng)用控制。風(fēng)險(xiǎn)識(shí)別需要考察企業(yè)是否有健全的風(fēng)險(xiǎn)判斷機(jī)制、是否有科學(xué)的風(fēng)險(xiǎn)識(shí)別程序；風(fēng)險(xiǎn)分析需要考察企業(yè)的風(fēng)險(xiǎn)管理團(tuán)隊(duì)是否較高的專業(yè)素質(zhì)；風(fēng)險(xiǎn)處理需要考察企業(yè)是否有較為完善又行之有效的風(fēng)險(xiǎn)應(yīng)對機(jī)制、是否在確定風(fēng)險(xiǎn)的指標(biāo)上具備層次性和完備性。

在控制活動(dòng)方面，通過企業(yè)所處的不同生命周期給其制度設(shè)置、不相容崗位分離度和操作水平三個(gè)二級指標(biāo)進(jìn)行評分。制度設(shè)置需要關(guān)注的關(guān)鍵因素是組織與管理控制中的業(yè)務(wù)授權(quán)系統(tǒng)文檔控制，需要考察有無制定科學(xué)合理的授權(quán)審批程序、是否制定相應(yīng)文檔保密制度；不相容崗位分離度需要關(guān)注的關(guān)鍵因素是組織與管理控制中的電算部門內(nèi)部職責(zé)分離，需要考察是否不相容崗位與職責(zé)有監(jiān)督制約程序；操作水平需要關(guān)注的關(guān)鍵因素是輸入控制、計(jì)算機(jī)處理與數(shù)據(jù)文件控制和輸出控制，需要考慮數(shù)據(jù)采集是否合法律標(biāo)準(zhǔn)、數(shù)據(jù)檢驗(yàn)是否有效。

在溝通交流方面，通過企業(yè)所處的不同生命周期給其信息系統(tǒng)、反舞弊機(jī)制兩個(gè)二級指標(biāo)進(jìn)行評分。信息系統(tǒng)需要關(guān)注的關(guān)鍵因素是應(yīng)用系統(tǒng)開發(fā)與控制、計(jì)算機(jī)操作控制、硬件軟件控制和系統(tǒng)安全控制，需要考察信息系統(tǒng)是否安全可靠，是否具有較好的系統(tǒng)研發(fā)維護(hù)與升級團(tuán)隊(duì)，其子版塊是否能全方位涵蓋企業(yè)；反舞弊機(jī)制需要關(guān)注的關(guān)鍵因素是系統(tǒng)安全控制，考慮是否建立科學(xué)合理的懲罰標(biāo)準(zhǔn)和相應(yīng)的監(jiān)督機(jī)制。

在監(jiān)督方面，通過企業(yè)所處的不同生命周期給其持續(xù)監(jiān)督和個(gè)別監(jiān)督兩個(gè)二級指標(biāo)進(jìn)行評分，同時(shí)，需要關(guān)注的關(guān)鍵因素均是一般控制。持續(xù)監(jiān)督需要考察是否有健全有效的內(nèi)部監(jiān)督體系；個(gè)別監(jiān)督需要考察自我評價(jià)是否具有獨(dú)立性。

四、結(jié)論

借助所構(gòu)建的中小板上市企業(yè)會(huì)計(jì)信息系統(tǒng)內(nèi)部控制評價(jià)指標(biāo)體系，可以清楚掌握會(huì)計(jì)信息系統(tǒng)內(nèi)控評價(jià)在企業(yè)各階段的執(zhí)行情況，總結(jié)相應(yīng)階段的關(guān)鍵因素，并詳細(xì)提出各階段的度量方法。此外，在清楚各階段的關(guān)鍵控制目標(biāo)和控制點(diǎn)之后，企業(yè)應(yīng)盡快建立適合本企業(yè)實(shí)際情況的各階段內(nèi)部控制流程，做好各流程之間的銜接工作，更加明晰會(huì)計(jì)職能部門和信息管理部門的員工職責(zé)、工作內(nèi)容和管轄范圍，從而促進(jìn)中小板上市企業(yè)會(huì)計(jì)信息系統(tǒng)內(nèi)部控制評價(jià)工作真正落實(shí)到位。

參考文獻(xiàn)：

[1]艾迪斯Adzies.企業(yè)生命周期[M].北京：中國社會(huì)科學(xué)出版社，1997.

[2]崔雨佳,李明.企業(yè)會(huì)計(jì)信息系統(tǒng)內(nèi)部控制探討[J].合作經(jīng)濟(jì)與科技,2018(02):166-167.

[3]戴文昭.QZ公司會(huì)計(jì)信息系統(tǒng)內(nèi)部控制評價(jià)研究[D].長沙理工大學(xué),2015.

[4]方鳳英.中小企業(yè)內(nèi)部控制評價(jià)體系的構(gòu)建與完善研究[J].財(cái)經(jīng)界(學(xué)術(shù)版),2015,(16):46+157.

[5]樂泓原.互聯(lián)網(wǎng)環(huán)境下基于COBIT模型的AIS內(nèi)部控制探討[J].中國管理信息化,2016,19(01):46-47.

[6]李福.網(wǎng)絡(luò)環(huán)境下企業(yè)會(huì)計(jì)信息系統(tǒng)內(nèi)部控制分析[J].中國鄉(xiāng)鎮(zhèn)企業(yè)會(huì)計(jì),2015(11):220-222.

[7]邱夢瑤,王健姝.會(huì)計(jì)信息系統(tǒng)內(nèi)部控制淺析[J].中國管理信息化,2017,20(03):33-35.

[8]武圣彬,高馨瑜.中小企業(yè)會(huì)計(jì)信息系統(tǒng)內(nèi)部控制研究[J].太原學(xué)院學(xué)報(bào)(自然科學(xué)版),2016,34(02):32-35.

[9]吳欽榮.會(huì)計(jì)信息系統(tǒng)內(nèi)部控制的相關(guān)研究[J].中國國際財(cái)經(jīng)(中英文),2017(14):98-99.