信息化時(shí)代的企業(yè)內(nèi)部控制研究

摘 要 隨著科學(xué)技術(shù)的進(jìn)步，信息化程度的快速提高，會(huì)計(jì)信息化已然成為企業(yè)管理的必然選擇。會(huì)計(jì)信息化給傳統(tǒng)的會(huì)計(jì)工作帶來了顛覆性的變革，對(duì)會(huì)計(jì)數(shù)據(jù)存儲(chǔ)形式、會(huì)計(jì)核算方法、會(huì)計(jì)崗位分工、會(huì)計(jì)核算程序等都產(chǎn)生了重大的影響。同時(shí)，由于企業(yè)在市場(chǎng)競(jìng)爭(zhēng)中面臨著各種各樣的風(fēng)險(xiǎn)，沒有完善的內(nèi)部控制體制導(dǎo)致失敗的案例比比皆是。傳統(tǒng)手工會(huì)計(jì)模式下的內(nèi)部控制制度已不能滿足企業(yè)信息化管理的需求。為了保證企業(yè)經(jīng)濟(jì)業(yè)務(wù)的順利進(jìn)行，保護(hù)企業(yè)資產(chǎn)的安全和完整，發(fā)現(xiàn)、糾正錯(cuò)誤與防止舞弊，就要求我們對(duì)信息化時(shí)代的內(nèi)部控制進(jìn)行新的探索和研究，本文就此提出了一些自己的觀點(diǎn)。

關(guān)鍵詞 信息化 內(nèi)部控制 風(fēng)險(xiǎn)防范

在市場(chǎng)經(jīng)濟(jì)條件下，企業(yè)面臨著各種各樣的風(fēng)險(xiǎn)，要在激烈的競(jìng)爭(zhēng)中立于不敗之地，就要求企業(yè)加強(qiáng)控制、防范風(fēng)險(xiǎn)，以健康持續(xù)發(fā)展。2008年，財(cái)政部、證監(jiān)會(huì)、審計(jì)署、銀監(jiān)會(huì)、保監(jiān)會(huì)五部門聯(lián)合發(fā)布了《企業(yè)內(nèi)部控制基本規(guī)范》，創(chuàng)建了第一套完整的企業(yè)內(nèi)部控制規(guī)范體系，給企業(yè)帶來了新的管理理念，提出了新的控制要求。會(huì)計(jì)信息化是會(huì)計(jì)與信息技術(shù)的結(jié)合，是信息化時(shí)代下會(huì)計(jì)工作的發(fā)展。會(huì)計(jì)信息化給傳統(tǒng)的會(huì)計(jì)工作帶來了顛覆性的變革，對(duì)會(huì)計(jì)數(shù)據(jù)存儲(chǔ)形式、會(huì)計(jì)核算方法、會(huì)計(jì)崗位分工、會(huì)計(jì)核算程序等都產(chǎn)生了重大的影響。傳統(tǒng)的內(nèi)部控制制度已不能滿足信息化時(shí)代下的企業(yè)管理需求，繼續(xù)以傳統(tǒng)的模式進(jìn)行內(nèi)部控制，必然會(huì)引發(fā)很多風(fēng)險(xiǎn)，下面我們就此問題進(jìn)行探討。

一、會(huì)計(jì)信息化條件下的內(nèi)部控制

自1954年美國首次利用計(jì)算機(jī)核算職工工資以來，計(jì)算機(jī)處理數(shù)據(jù)的快捷、及時(shí)、準(zhǔn)確已被世人認(rèn)可。到目前為止，會(huì)計(jì)信息化已經(jīng)發(fā)展了將近70年，在這70年中，全球會(huì)計(jì)領(lǐng)域信息化工作進(jìn)行得如火如荼，我國也不例外。目前，我國會(huì)計(jì)信息化正向標(biāo)準(zhǔn)化與國際化方向發(fā)展。會(huì)計(jì)信息化就是當(dāng)代電子技術(shù)和信息技術(shù)、互聯(lián)網(wǎng)技術(shù)應(yīng)用到會(huì)計(jì)實(shí)務(wù)中的簡(jiǎn)稱，運(yùn)用以計(jì)算機(jī)、互聯(lián)網(wǎng)和通信為主的信息技術(shù)對(duì)會(huì)計(jì)數(shù)據(jù)進(jìn)行獲取、加工、傳輸、存儲(chǔ)、應(yīng)用等處理的過程。與原有手工記賬相比，會(huì)計(jì)信息化具有運(yùn)算速度快、存儲(chǔ)容量大、數(shù)據(jù)高度共享、檢索查詢快捷、制作報(bào)表容易、數(shù)據(jù)分析準(zhǔn)確等特點(diǎn)，可以節(jié)約大量人力、物力、時(shí)間。會(huì)計(jì)信息化徹底顛覆了傳統(tǒng)手工記賬、算賬、報(bào)賬、查賬、編制報(bào)表等會(huì)計(jì)方法，為我們的企業(yè)管理與會(huì)計(jì)工作都帶來了諸多便利。但是，事物都有兩面性，我們?cè)谙硎軙?huì)計(jì)信息化帶來的便利的同時(shí)，發(fā)現(xiàn)信息化的過程也為企業(yè)帶來了很多內(nèi)部控制漏洞，所以對(duì)內(nèi)部控制提出了不同的要求。與非信息化的內(nèi)部控制相比，會(huì)計(jì)信息化條件下的內(nèi)部控制有以下不同之處：

（一）控制舞弊的難度升級(jí)

手工會(huì)計(jì)模式下，憑證、賬簿及報(bào)表都是紙質(zhì)版資料，篡改會(huì)留下明顯痕跡，操作難度大且容易被發(fā)現(xiàn)。會(huì)計(jì)信息化時(shí)代，這種現(xiàn)象不復(fù)存在，由于計(jì)算機(jī)磁性媒介的數(shù)據(jù)容易被修改，且不留痕跡，這就為財(cái)務(wù)舞弊創(chuàng)造了先天的便利條件，復(fù)制、偽造、銷毀企業(yè)或單位重要的數(shù)據(jù)變得比以往任何時(shí)候都要簡(jiǎn)單，且非常不容易被發(fā)現(xiàn)。

（二）內(nèi)部控制的對(duì)象不同

手工會(huì)計(jì)模式下的內(nèi)部控制是對(duì)公司人員及會(huì)計(jì)資料的控制，根據(jù)不相容崗位的牽制制度以及會(huì)計(jì)資料處理及使用權(quán)限作出嚴(yán)格規(guī)定，借此達(dá)到內(nèi)部控制的目的。進(jìn)入會(huì)計(jì)信息化時(shí)代后，紙質(zhì)的憑證、賬簿及報(bào)表等大量被電子資料替代，這些會(huì)計(jì)數(shù)據(jù)均存儲(chǔ)在電子介質(zhì)上，對(duì)我們的內(nèi)部控制提出了新的挑戰(zhàn)，因此，控制的對(duì)象也發(fā)生了變化。

（三）內(nèi)部控制的內(nèi)容不同

傳統(tǒng)手工會(huì)計(jì)模式下，財(cái)務(wù)核算的流程基本都是從會(huì)計(jì)憑證到會(huì)計(jì)賬簿再到財(cái)務(wù)報(bào)表，環(huán)環(huán)相扣，所有的財(cái)務(wù)數(shù)據(jù)都必須吻合，不同的賬表資料之間天生就有互相制衡的邏輯關(guān)系，自然就形成了層層審核、道道把關(guān)的機(jī)制。信息化時(shí)代，會(huì)計(jì)數(shù)據(jù)的處理方法和處理程序發(fā)生了根本性的變革，不是按照憑證登記賬簿再編制報(bào)表這樣一個(gè)過程，所有的財(cái)務(wù)資料如會(huì)計(jì)憑證、會(huì)計(jì)賬簿及會(huì)計(jì)報(bào)表，全部都是由基礎(chǔ)數(shù)據(jù)生成，也就沒有手工會(huì)計(jì)模式下的原始憑證、記賬憑證，各類匯總表、分配表、工作底稿等過程資料，所以手工會(huì)計(jì)模式下的復(fù)核、審查功能被大大弱化，甚至完全失效。

（四）內(nèi)部控制的時(shí)間、空間范圍擴(kuò)大

傳統(tǒng)手工會(huì)計(jì)模式下，只要限制接觸會(huì)計(jì)資料的人員及權(quán)限，就可以把會(huì)計(jì)資料控制在有效范圍內(nèi)?；ヂ?lián)網(wǎng)的普及首先打破了空間的界限，不必進(jìn)入財(cái)務(wù)工作室，通過互聯(lián)網(wǎng)就可以對(duì)財(cái)務(wù)數(shù)據(jù)進(jìn)行修改，不受地點(diǎn)的約束。其次，信息化時(shí)代，我們可以對(duì)以前任一年度的數(shù)據(jù)進(jìn)行修改，計(jì)算機(jī)自動(dòng)完成此后所有數(shù)據(jù)報(bào)表的相應(yīng)數(shù)據(jù)調(diào)整，并且不留痕跡，徹底打破了時(shí)間的限制。所以，手工會(huì)計(jì)模式下的內(nèi)部控制已基本不能滿足信息化時(shí)代的需求。

二、會(huì)計(jì)信息化條件下內(nèi)部控制存在的問題及原因

信息化使企業(yè)管理更加便捷，使員工特別是會(huì)計(jì)人員從大量的事務(wù)性工作中解脫出來，但是事物都具有兩面性，信息化并不僅僅為企業(yè)帶來了效率與精準(zhǔn)，也為企業(yè)的內(nèi)部控制帶來了新的挑戰(zhàn)。

（一）信息化時(shí)代會(huì)計(jì)數(shù)據(jù)的安全問題

傳統(tǒng)手工會(huì)計(jì)模式因?yàn)闀?huì)計(jì)處理的既定程序，會(huì)計(jì)信息的修改異常復(fù)雜，特別是跨期后就無法處理前面期間的業(yè)務(wù)，基本只能通過后期的更正憑證來完成，日后我們將對(duì)修改的情況了解得一清二楚。到了信息化時(shí)代，絕大多數(shù)的財(cái)務(wù)軟件都具備“反記賬”“反結(jié)賬”功能，我們可以修改以前任一期間的會(huì)計(jì)數(shù)據(jù)，而且不留痕跡，這就為別有用心者打開了做假賬的方便之門。

（二）信息化時(shí)代的數(shù)據(jù)準(zhǔn)確性問題

信息化時(shí)代，所有財(cái)務(wù)資料包括會(huì)計(jì)憑證、會(huì)計(jì)賬簿、財(cái)務(wù)報(bào)表及其他等等，均由基礎(chǔ)數(shù)據(jù)直接生成，計(jì)算過程絕對(duì)不會(huì)出錯(cuò)。乍一看，貌似信息化時(shí)代的準(zhǔn)確性較手工核算大大提高，但是我們忘記了，手工核算由于具有既定的會(huì)計(jì)處理程序，各類賬表之間天生就有互相制衡的機(jī)制，加上層層復(fù)核，反而不會(huì)出現(xiàn)大的紕漏。信息化時(shí)代下，一旦基礎(chǔ)數(shù)據(jù)失真，計(jì)算機(jī)無法自動(dòng)識(shí)別錯(cuò)誤，由此生成的會(huì)計(jì)報(bào)表等數(shù)據(jù)全軍覆沒，非常不容易被發(fā)現(xiàn)。所以在信息化時(shí)代，基礎(chǔ)數(shù)據(jù)是否準(zhǔn)確至關(guān)重要。

（三）信息化時(shí)代的崗位設(shè)置問題

傳統(tǒng)手工會(huì)計(jì)的一項(xiàng)重要內(nèi)部控制就是不相容崗位相分離，這種人員安排實(shí)實(shí)在在地避免了舞弊現(xiàn)象的發(fā)生。到了信息化時(shí)代，由于煩瑣的基礎(chǔ)性工作的減少，公司需要的財(cái)務(wù)人員數(shù)量大幅降低，這就意味著每個(gè)人需要承擔(dān)更多的職責(zé)，直接導(dǎo)致一些不相容的職位得不到分離，削弱了工作人員相互牽制的效力。

（四）互聯(lián)網(wǎng)普及帶來的數(shù)據(jù)安全問題

信息化時(shí)代，我們的財(cái)務(wù)數(shù)據(jù)都向無紙化方向發(fā)展，絕大多數(shù)重要的會(huì)計(jì)資料都儲(chǔ)存在磁盤等介質(zhì)上，而互聯(lián)網(wǎng)的普及讓會(huì)計(jì)數(shù)據(jù)的傳遞產(chǎn)生了安全隱患。企業(yè)的財(cái)務(wù)數(shù)據(jù)往往涉及客戶、供應(yīng)商、生產(chǎn)工藝等商業(yè)秘密，一旦被“黑客”侵入，復(fù)制、篡改或銷毀這些資料，將對(duì)企業(yè)造成不可挽回的損失。所以，我們必須針對(duì)這個(gè)問題采取有力的防范措施，避免這種安全問題的發(fā)生。

三、會(huì)計(jì)信息化條件下內(nèi)部控制模式建構(gòu)

通過前文的分析，我們對(duì)信息化時(shí)代的內(nèi)部控制與手工會(huì)計(jì)的內(nèi)部控制差異有了清晰的了解，也對(duì)信息化時(shí)代內(nèi)部控制存在的問題進(jìn)行了較為透徹的研究，筆者經(jīng)過認(rèn)真的思考，針對(duì)信息化時(shí)代的內(nèi)部控制建構(gòu)提出了以下幾點(diǎn)粗淺的思考，以期能對(duì)我們的實(shí)際工作有所幫助。

（一）建立計(jì)算機(jī)操作日志

為了解決數(shù)據(jù)修改不留痕跡的問題，我們要在服務(wù)器上建立計(jì)算機(jī)操作日志，對(duì)于什么時(shí)間、什么人進(jìn)行了什么操作進(jìn)行一一備份，定時(shí)發(fā)送到企業(yè)管理人員或?qū)ｉT的會(huì)計(jì)人員處，定期核查，如發(fā)現(xiàn)異樣，及時(shí)報(bào)告公司負(fù)責(zé)人并處理。建立計(jì)算機(jī)操作日志，能為日后的審計(jì)、稽查等提供線索。

（二）崗位人員權(quán)限設(shè)置

手工會(huì)計(jì)模式下我們非常重要的一項(xiàng)內(nèi)部控制就是不相容崗位相分離。在信息化條件下，財(cái)務(wù)人員數(shù)量的減少對(duì)我們這項(xiàng)安排提出挑戰(zhàn)，但還是可以通過權(quán)限設(shè)置來完成，給每個(gè)操作人員都設(shè)置權(quán)限，防止未經(jīng)授權(quán)的人擅自動(dòng)用系統(tǒng)的各種資源，包括硬件設(shè)備、數(shù)據(jù)文件、軟件程序以及相關(guān)的檔案資料等。同時(shí)，也要讓會(huì)計(jì)人員認(rèn)識(shí)到權(quán)限的重要性，避免賬號(hào)密碼共用，失去了設(shè)置權(quán)限的意義。

（三）提高會(huì)計(jì)人員的計(jì)算機(jī)水平

信息化時(shí)代對(duì)會(huì)計(jì)人員的要求，不再僅僅是專業(yè)能力水平，同時(shí)還要掌握較強(qiáng)的計(jì)算機(jī)技能。目前，很多財(cái)務(wù)軟件都有安全隱患，原因就是會(huì)計(jì)人員缺乏相應(yīng)的計(jì)算機(jī)技能，因此不能準(zhǔn)確識(shí)別財(cái)務(wù)系統(tǒng)設(shè)置中不合理的地方，發(fā)生不正常的數(shù)據(jù)篡改，也不能及時(shí)發(fā)現(xiàn)并處理。此外，會(huì)計(jì)人員缺乏計(jì)算機(jī)技能，也會(huì)影響到企業(yè)財(cái)務(wù)工作的信息化程度。所以，我們要著力強(qiáng)化財(cái)務(wù)人員的計(jì)算機(jī)技能。

（四）加強(qiáng)網(wǎng)絡(luò)安全設(shè)置

在財(cái)務(wù)軟件的設(shè)計(jì)開發(fā)階段就應(yīng)該考慮數(shù)據(jù)的安全性問題，嚴(yán)格控制財(cái)務(wù)軟件的安裝與修改，對(duì)系統(tǒng)軟硬件進(jìn)行定期預(yù)防性檢查。針對(duì)這些方面，可采用一些安全技術(shù)，主要包括數(shù)據(jù)加密技術(shù)、訪問控制技術(shù)、認(rèn)證技術(shù)等。此外，網(wǎng)絡(luò)傳輸介質(zhì)、接入口的安全性也是必須防范的方面。隨著通信技術(shù)的不斷發(fā)展，我們要隨時(shí)采取各種各樣的安全設(shè)置，確保財(cái)務(wù)信息在內(nèi)部網(wǎng)絡(luò)及外部網(wǎng)絡(luò)傳輸中的安全性。

（五）加強(qiáng)內(nèi)部審計(jì)

內(nèi)部審計(jì)是公司內(nèi)部控制的重要環(huán)節(jié)，大家已充分認(rèn)識(shí)到它的重要性。審計(jì)人員通過比對(duì)電子數(shù)據(jù)與紙質(zhì)的原始憑證以及計(jì)算機(jī)操作日志，可以發(fā)現(xiàn)財(cái)務(wù)管理、財(cái)務(wù)核算軟件等方面的內(nèi)部控制存在的問題。當(dāng)然，內(nèi)部審計(jì)在執(zhí)行過程中遇到的最主要問題就是獨(dú)立性的問題，所以為了讓內(nèi)部審計(jì)切實(shí)發(fā)揮強(qiáng)化會(huì)計(jì)監(jiān)督的作用，一定要在公司治理上下功夫，增強(qiáng)內(nèi)部審計(jì)的獨(dú)立性和主動(dòng)性，成為公司內(nèi)部控制的有效組成部分。

四、結(jié)語

內(nèi)部控制是企業(yè)管理的永恒話題，隨著時(shí)代的進(jìn)步，科學(xué)技術(shù)的更新，內(nèi)部控制也需要不斷與時(shí)俱進(jìn)，才能切實(shí)起到防范企業(yè)風(fēng)險(xiǎn)、保護(hù)企業(yè)資產(chǎn)的安全完整、促進(jìn)企業(yè)健康持續(xù)發(fā)展的作用。

（作者單位為海南師范大學(xué)經(jīng)濟(jì)與管理學(xué)院）

[作者簡(jiǎn)介：何鶯（1981—），女，甘肅定西人，碩士研究生，中級(jí)職稱，從事財(cái)稅專業(yè)教學(xué)工作。]

參考文獻(xiàn)

[1] 李敏.企業(yè)內(nèi)部控制規(guī)范[M].上海財(cái)經(jīng)大學(xué)出版社，2016.

[2] 李品.企業(yè)會(huì)計(jì)內(nèi)部控制中的不足及改進(jìn)策略探析[J].中國集體經(jīng)濟(jì)，2019（26）.

[3] 何平.基于ERP系統(tǒng)環(huán)境的企業(yè)內(nèi)部控制研究[J].中國集體經(jīng)濟(jì)，2019（26）.

[4] 張玉蓮.行政事業(yè)單位內(nèi)部控制信息化研究[J].納稅，2019（24）.

[5] 由君.企業(yè)內(nèi)部控制及財(cái)務(wù)管理信息化建設(shè)[J].管理觀察，2019（23）.