IT環(huán)境下企業(yè)會(huì)計(jì)信息系統(tǒng)內(nèi)部控制的研究

張祥

【摘 要】 隨著網(wǎng)絡(luò)信息技術(shù)的快速發(fā)展，受其影響的領(lǐng)域也日漸廣泛，會(huì)計(jì)領(lǐng)域受到信息技術(shù)的影響也日益明顯，傳統(tǒng)的企業(yè)信息系統(tǒng)逐漸從手工環(huán)境向IT環(huán)境轉(zhuǎn)變，IT環(huán)境下的企業(yè)會(huì)計(jì)信息系統(tǒng)，也逐漸得到會(huì)計(jì)界的普遍認(rèn)可與重視，其促使了會(huì)計(jì)數(shù)據(jù)處理方法得以發(fā)生質(zhì)的飛越，對(duì)傳統(tǒng)的會(huì)計(jì)理論和與實(shí)務(wù)產(chǎn)生了深刻影響，但一定程度上也增加了企業(yè)會(huì)計(jì)信息系統(tǒng)內(nèi)部控制的難度，引起了人們對(duì)財(cái)務(wù)信息質(zhì)量的擔(dān)憂。在企業(yè)財(cái)務(wù)制度的安排過(guò)程中，內(nèi)部控制是其至關(guān)重要的一個(gè)環(huán)節(jié)。內(nèi)部控制的目的在于提高企業(yè)的會(huì)計(jì)信息質(zhì)量，在保障資產(chǎn)安全的前提下制定和實(shí)施的措施和程序，因此這不僅影響到了企業(yè)財(cái)務(wù)會(huì)計(jì)信息的正確性，也是整個(gè)企業(yè)經(jīng)營(yíng)活動(dòng)的決策的重要影響因素之一，但隨著受IT環(huán)境影響的日漸加深，傳統(tǒng)的內(nèi)部控制手段逐漸難以滿足網(wǎng)絡(luò)環(huán)境下會(huì)計(jì)信息系統(tǒng)的內(nèi)部控制要求，為保證會(huì)計(jì)工作的真實(shí)性以及可靠性，企業(yè)急需加強(qiáng)對(duì)IT環(huán)境下的會(huì)計(jì)信息系統(tǒng)進(jìn)行內(nèi)部控制。

本文主要從IT環(huán)境下會(huì)計(jì)信息系統(tǒng)的設(shè)計(jì)以及IT環(huán)境下的會(huì)計(jì)信息系統(tǒng)內(nèi)部控制等方面進(jìn)行分析，并對(duì)于企業(yè)會(huì)計(jì)信息系統(tǒng)內(nèi)部控制中存在的問(wèn)題，針對(duì)性地提出了解決對(duì)策和方案。

【關(guān)鍵詞】 會(huì)計(jì)信息系統(tǒng) 內(nèi)部控制 IT環(huán)境

隨著信息時(shí)代的發(fā)展以及實(shí)踐工作的需要，以計(jì)算機(jī)硬件、軟件、網(wǎng)絡(luò)、通信等為主要核心的信息技術(shù)——IT， 已逐漸成為世界經(jīng)濟(jì)和科技發(fā)展的重要制高點(diǎn)，計(jì)算機(jī)在信息技術(shù)處理方面具有準(zhǔn)確性、快捷性等優(yōu)良特點(diǎn)，在各行各業(yè)中得以普遍使用，與此同時(shí)，人們應(yīng)加強(qiáng)關(guān)注信息技術(shù)在企業(yè)管理中的應(yīng)用，對(duì)會(huì)計(jì)信息系統(tǒng)做出更加理性的認(rèn)識(shí)。每個(gè)企業(yè)的領(lǐng)導(dǎo)者、決策者應(yīng)當(dāng)積極參與企業(yè)的經(jīng)營(yíng)決策、具備進(jìn)行科學(xué)的企業(yè)經(jīng)營(yíng)決策的素質(zhì)。會(huì)計(jì)信息系統(tǒng)在企業(yè)中的廣泛應(yīng)用，使得會(huì)計(jì)的職能發(fā)生了變化，使得會(huì)計(jì)的管理工作從過(guò)去的事后服務(wù)型向?qū)ζ髽I(yè)生產(chǎn)經(jīng)營(yíng)活動(dòng)進(jìn)行實(shí)時(shí)監(jiān)控轉(zhuǎn)變。信息的及時(shí)性能夠促使決策者充分依據(jù)完整可靠地信息資料參與經(jīng)營(yíng)決策，從而對(duì)企業(yè)經(jīng)營(yíng)管理做出事前控制。

因此，IT環(huán)境下的會(huì)計(jì)信息系統(tǒng)是會(huì)計(jì)管理工作向現(xiàn)代化管理邁進(jìn)的一項(xiàng)重要舉措，在信息技術(shù)不斷進(jìn)步的今天，財(cái)務(wù)會(huì)計(jì)軟件也有了前所未有的發(fā)展，為了適應(yīng)時(shí)代發(fā)展的步伐以及信息技術(shù)的不斷更新，滿足企業(yè)會(huì)計(jì)信息系統(tǒng)的新要求，研究IT環(huán)境下企業(yè)會(huì)計(jì)信息系統(tǒng)的內(nèi)部控制問(wèn)題是具有重要意義的。

一、IT環(huán)境下企業(yè)會(huì)計(jì)信息系統(tǒng)設(shè)計(jì)的主要內(nèi)容

IT環(huán)境下會(huì)計(jì)信息系統(tǒng)設(shè)計(jì)是以已經(jīng)發(fā)生的業(yè)務(wù)事件為紐帶，將業(yè)務(wù)和信息進(jìn)行同步處理，以發(fā)生的業(yè)務(wù)事件為開(kāi)端、經(jīng)程序化語(yǔ)言規(guī)范化處理業(yè)務(wù)、由相關(guān)模塊對(duì)業(yè)務(wù)信息進(jìn)行存儲(chǔ)及維護(hù)、通過(guò)預(yù)先進(jìn)行的邏輯設(shè)置，賬務(wù)處理系統(tǒng)會(huì)對(duì)會(huì)計(jì)信息進(jìn)行賬務(wù)處理，最后將處理后的會(huì)計(jì)綜合性信息提供給財(cái)務(wù)信息使用者。

（一）賬務(wù)處理

企業(yè)的賬務(wù)信息處理是會(huì)計(jì)信息系統(tǒng)的基本功能，所有重要的賬務(wù)信息將匯集于此，然后再著重對(duì)賬務(wù)進(jìn)行集中處理，并通過(guò)賬務(wù)處理子系統(tǒng)綜合反映企業(yè)的財(cái)務(wù)狀況和經(jīng)營(yíng)成果。賬務(wù)處理系統(tǒng)需要實(shí)現(xiàn)收集來(lái)自發(fā)生的業(yè)務(wù)事件中各個(gè)子系統(tǒng)中的信息，然后再進(jìn)行集中處理傳遞給之后的系統(tǒng)。

（二）業(yè)務(wù)處理

企業(yè)業(yè)務(wù)信息處理系統(tǒng)對(duì)業(yè)務(wù)過(guò)程進(jìn)行分析與設(shè)計(jì)，它采用的是在深層次理解業(yè)務(wù)邏輯和會(huì)計(jì)章程的基礎(chǔ)上對(duì)業(yè)務(wù)過(guò)程進(jìn)行合理分析及分類的方法，規(guī)范會(huì)計(jì)事物的處理方式，保證了信息處理的合理性及企業(yè)業(yè)務(wù)的規(guī)范性。

（三）內(nèi)部控制設(shè)計(jì)

為了使設(shè)計(jì)的業(yè)務(wù)系統(tǒng)能夠正常運(yùn)行，保障系統(tǒng)能夠發(fā)揮實(shí)際效用，企業(yè)還應(yīng)該完善在IT環(huán)境下怎樣有效地進(jìn)行內(nèi)部控制制度設(shè)計(jì)。

二、IT環(huán)境下企業(yè)會(huì)計(jì)信息系統(tǒng)內(nèi)部控制中存在的問(wèn)題

（一）系統(tǒng)的錯(cuò)誤性反復(fù)性發(fā)生

在傳統(tǒng)的賬務(wù)處理中，由于發(fā)生錯(cuò)誤的個(gè)別性以及會(huì)計(jì)核算職能的分離，賬務(wù)處理的錯(cuò)誤便于及時(shí)糾正，因此，在特定的周期內(nèi)，同一個(gè)錯(cuò)誤反復(fù)出現(xiàn)的可能性是較小。但I(xiàn)T環(huán)境下，因數(shù)據(jù)的集中處理，錯(cuò)誤的發(fā)生在系統(tǒng)未檢測(cè)的前提下，通過(guò)下一個(gè)計(jì)算機(jī)處理程序很容易在系統(tǒng)內(nèi)部迅速蔓延開(kāi)來(lái)，從而導(dǎo)致錯(cuò)誤的反復(fù)性發(fā)生，甚至?xí)?dǎo)致整個(gè)會(huì)計(jì)信息系統(tǒng)出現(xiàn)失真的情況。

若錯(cuò)誤是因IT漏洞或財(cái)務(wù)會(huì)計(jì)人員能力不足所導(dǎo)致，這將進(jìn)一步加大了及時(shí)糾正錯(cuò)誤的可能性，從而擴(kuò)大財(cái)務(wù)損失，加大內(nèi)部控制風(fēng)險(xiǎn)。

（二）數(shù)據(jù)的安全性受到威脅

1.存儲(chǔ)介質(zhì)的脆弱性

存儲(chǔ)介質(zhì)對(duì)外部環(huán)境的要求較高，需要做到防塵、防水、防火等，與此同時(shí)，更要防止因被盜而導(dǎo)致財(cái)務(wù)數(shù)據(jù)的丟失。

2.原始憑證數(shù)據(jù)化、易于偽造

IT環(huán)境下，財(cái)務(wù)數(shù)據(jù)的儲(chǔ)存主要存儲(chǔ)在磁盤(pán)等介質(zhì)上，這就加大了篡改財(cái)務(wù)數(shù)據(jù)的可能性以及防止偽造的難度。

3.網(wǎng)絡(luò)環(huán)境的開(kāi)放性

網(wǎng)絡(luò)環(huán)境的開(kāi)放性引起了財(cái)務(wù)信息來(lái)源渠道的增加，以致可能加大審計(jì)難度，以及存在因黑客或者病毒入侵入而導(dǎo)致財(cái)務(wù)數(shù)據(jù)被非法攔截、竊取甚至篡改的風(fēng)險(xiǎn)，從而加大了內(nèi)部控制的難度。

（三）財(cái)務(wù)信息處理程序的固定化缺陷

財(cái)務(wù)信息處理程序的固定化導(dǎo)致了財(cái)務(wù)信息處理方法的單一化，若財(cái)務(wù)數(shù)據(jù)發(fā)生特殊情況，預(yù)先設(shè)定的程序?qū)㈦y以處理，甚至一旦最初的程序并未得到良好的設(shè)計(jì)與調(diào)試，那么，即便保證了原始數(shù)據(jù)的真實(shí)性與可靠性，也不能保證最終結(jié)果是具有充分的參考價(jià)值，在一定程度上給企業(yè)的內(nèi)部控制帶來(lái)了安全隱患。

三、健全I(xiàn)T環(huán)境下企業(yè)會(huì)計(jì)信息系統(tǒng)內(nèi)部控制的措施

隨著信息技術(shù)的飛速發(fā)展，IT環(huán)境下的會(huì)計(jì)信息處理效率得以提升，但與此同時(shí)，企業(yè)會(huì)計(jì)信息系統(tǒng)的內(nèi)部控制也面臨著新的挑戰(zhàn)，這就要求我們引進(jìn)計(jì)算機(jī)技術(shù)的同時(shí)要不斷健全I(xiàn)T環(huán)境下的企業(yè)會(huì)計(jì)信息系統(tǒng)的內(nèi)部控制，通過(guò)分析企業(yè)會(huì)計(jì)信息系統(tǒng)的風(fēng)險(xiǎn)，降低甚至消除企業(yè)會(huì)計(jì)信息系統(tǒng)的風(fēng)險(xiǎn)所帶來(lái)的危害。

（一）加強(qiáng)人事管理

首先我們要加強(qiáng)人事管理，預(yù)防財(cái)務(wù)人員的失職。因此必須要適時(shí)開(kāi)展計(jì)算機(jī)安全的宣傳和教育工作，對(duì)財(cái)務(wù)人員進(jìn)行嚴(yán)格的挑選，對(duì)其嚴(yán)明職責(zé)，互相制約，維持企業(yè)會(huì)計(jì)信息系統(tǒng)的內(nèi)部平衡。

1.提高從業(yè)人員的內(nèi)部控制能力

一方面，在保證從業(yè)人員會(huì)計(jì)專業(yè)能力的前提下，提高其計(jì)算機(jī)操作相關(guān)技能，將會(huì)計(jì)和計(jì)算機(jī)專業(yè)知識(shí)相結(jié)合才能最大限度地為企業(yè)會(huì)計(jì)信息系統(tǒng)服務(wù)；另一方面，會(huì)計(jì)從業(yè)人員也需不斷完善自身的職業(yè)道德和修養(yǎng)，不斷提高自主內(nèi)部控制責(zé)任意識(shí)，保持謹(jǐn)慎，及時(shí)發(fā)現(xiàn)和糾正錯(cuò)誤，有效提升會(huì)計(jì)信息處理的準(zhǔn)確性。

2.明確職責(zé)、合理分工

在會(huì)計(jì)信息系統(tǒng)中，為避免舞弊和濫用職權(quán)的現(xiàn)象發(fā)生，建立相互牽制、相互監(jiān)督的機(jī)制，以防止相關(guān)財(cái)務(wù)人員的相互勾結(jié)、粉飾、篡改會(huì)計(jì)數(shù)據(jù)。另外，要健全授權(quán)審批制度，會(huì)計(jì)人員在執(zhí)行相關(guān)操作時(shí)，需要獲得主管領(lǐng)導(dǎo)的授權(quán)和審批。

（二）加強(qiáng)對(duì)硬件、軟件的控制

1.硬件控制

為使會(huì)計(jì)信息系統(tǒng)能夠正常運(yùn)作，必須根據(jù)會(huì)計(jì)信息系統(tǒng)的需求配置硬件資源，并需要做好防塵、防潮、防火、防盜、防電磁干擾等工作，以防止因硬件丟失或損壞而導(dǎo)致會(huì)計(jì)信息系統(tǒng)受損。

2.軟件控制

首先，企業(yè)要不斷加強(qiáng)軟件開(kāi)發(fā)，以期保證軟件可以滿足會(huì)計(jì)信息系統(tǒng)的需求。其次，企業(yè)需要及時(shí)對(duì)會(huì)計(jì)數(shù)據(jù)進(jìn)行備份，防止病毒入侵，確保會(huì)計(jì)信息的安全。最后，在合法性的基礎(chǔ)上，采用適當(dāng)?shù)目刂圃O(shè)計(jì)技術(shù)，優(yōu)化軟件代碼，提高系統(tǒng)運(yùn)行效率，同時(shí)優(yōu)化界面的實(shí)用性和可操作性，這樣才能夠更好地服務(wù)于會(huì)計(jì)信息系統(tǒng)。

（三）充分發(fā)揮內(nèi)部審計(jì)職能

充分發(fā)揮內(nèi)部審計(jì)的職能，為了保障會(huì)計(jì)信息系統(tǒng)內(nèi)部控制的有效性，企業(yè)應(yīng)當(dāng)通過(guò)內(nèi)部審計(jì)，對(duì)提供的會(huì)計(jì)信息的合法性和公允性進(jìn)行檢查，實(shí)施經(jīng)濟(jì)監(jiān)督，從而降低系統(tǒng)風(fēng)險(xiǎn)。內(nèi)部審計(jì)人員也可根據(jù)對(duì)會(huì)計(jì)業(yè)務(wù)處理流程的評(píng)價(jià)和監(jiān)督，及時(shí)發(fā)現(xiàn)會(huì)計(jì)信息系統(tǒng)中存在的問(wèn)題，提出建設(shè)性意見(jiàn)。

總而言之，建立一個(gè)可靠并穩(wěn)定的會(huì)計(jì)信息系統(tǒng)對(duì)完善企業(yè)的經(jīng)營(yíng)管理活動(dòng)是至關(guān)重要的。在IT環(huán)境下對(duì)企業(yè)會(huì)計(jì)信息系統(tǒng)進(jìn)行內(nèi)部控制，現(xiàn)代企業(yè)需要結(jié)合自身情況實(shí)行相應(yīng)的措施，加速完善會(huì)計(jì)信息系統(tǒng)的內(nèi)部控制，保證會(huì)計(jì)信息的質(zhì)量，提高企業(yè)的會(huì)計(jì)管理能力和經(jīng)濟(jì)效益。

【參考文獻(xiàn)】

[1] 胡仁昱. 會(huì)計(jì)信息系統(tǒng)[M].清華大學(xué)出版社. 2008.

[2] 維克托·邁爾-舍恩伯格，肯尼思·庫(kù)克耶[M]. 大數(shù)據(jù)時(shí)代. 浙江人民出版社. 2013.

[3] 王海林. IT環(huán)境下企業(yè)內(nèi)部控制模式探討[J]. 會(huì)計(jì)研究，2008（11）.

[4] 李永紅，韓笑. 基于IT環(huán)境的企業(yè)內(nèi)部控制研究[J]. 新會(huì)計(jì)，2014（9）.

[5] 徐愛(ài)芳. 企業(yè)會(huì)計(jì)信息系統(tǒng)內(nèi)部控制影響因素探討[J]. 中小企業(yè)管理與科技，2016（1）.

[6] 楊永梅. 企業(yè)會(huì)計(jì)信息系統(tǒng)內(nèi)部控制影響因素探討[J]. 時(shí)代金融，2016（5）.