淺談企業(yè)會(huì)計(jì)信息系統(tǒng)內(nèi)部控制

文/蘭森豪（昆明理工大學(xué)）

現(xiàn)如今,計(jì)算機(jī)及網(wǎng)絡(luò)技術(shù)發(fā)展日新月異,每個(gè)領(lǐng)域都開(kāi)始大量應(yīng)用計(jì)算機(jī)及網(wǎng)絡(luò)信息技術(shù),并因其技術(shù)發(fā)展而不斷更新。同時(shí),計(jì)算機(jī)及網(wǎng)絡(luò)技術(shù)在會(huì)計(jì)核算領(lǐng)域中起促進(jìn)作用,會(huì)計(jì)核算信息系統(tǒng)是由計(jì)算機(jī)及網(wǎng)絡(luò)技術(shù)而獲得飛躍提升。雖然中國(guó)對(duì)會(huì)計(jì)信息系統(tǒng)的使用相對(duì)于歐美等發(fā)達(dá)國(guó)家起步較晚,但是我國(guó)目前在該領(lǐng)域的發(fā)展勢(shì)頭卻非常迅速。會(huì)計(jì)信息系統(tǒng)屬于計(jì)算機(jī)信息系統(tǒng)的一種,它是信息管理學(xué)科的一個(gè)分支。[1]利用計(jì)算機(jī)的網(wǎng)絡(luò)架構(gòu)技術(shù),會(huì)計(jì)信息系統(tǒng)能夠根據(jù)用戶實(shí)際需要進(jìn)行組合發(fā)展,并根據(jù)用戶各種類型的會(huì)計(jì)信息數(shù)據(jù),提供有效、快捷、準(zhǔn)確的分析與處理,并將不同信息類別的數(shù)據(jù),依據(jù)會(huì)計(jì)準(zhǔn)則和企業(yè)內(nèi)部的規(guī)定作出相應(yīng)的審查與檢驗(yàn)?？梢詾槠髽I(yè)財(cái)務(wù)人員提供實(shí)時(shí)數(shù)據(jù)指標(biāo)分析,并節(jié)省財(cái)務(wù)人員寶貴的時(shí)間,減少不必要的時(shí)間消耗。

一、會(huì)計(jì)信息系統(tǒng)

（一）會(huì)計(jì)信息系統(tǒng)的概念

會(huì)計(jì)信息系統(tǒng)是指借助計(jì)算機(jī)技術(shù),通過(guò)會(huì)計(jì)人員運(yùn)用會(huì)計(jì)系統(tǒng)軟件將原始的記賬憑證錄入、匯總、運(yùn)算和統(tǒng)計(jì)后,形成會(huì)計(jì)賬簿以及財(cái)務(wù)報(bào)表,并將分析得出的財(cái)務(wù)數(shù)據(jù)上報(bào)至企業(yè)管理人員的系統(tǒng)。會(huì)計(jì)信息系統(tǒng)的記賬模式取代了原始的手工記賬模式,提升了企業(yè)財(cái)務(wù)運(yùn)轉(zhuǎn)效率。財(cái)務(wù)內(nèi)部信息管理系統(tǒng)軟件作為企業(yè)財(cái)務(wù)內(nèi)部管理的一個(gè)單獨(dú)的子系統(tǒng),為企業(yè)內(nèi)部管理層的財(cái)務(wù)決策工作提供了非常強(qiáng)力的數(shù)據(jù)支持,也讓其可以通過(guò)利用企業(yè)財(cái)務(wù)內(nèi)部信息管理系統(tǒng)時(shí)時(shí)刻刻的快速掌握企業(yè)的重要財(cái)務(wù)相關(guān)資訊以及財(cái)務(wù)情況,從而能夠隨時(shí)掌握企業(yè)的具體收益,提升企業(yè)開(kāi)展相關(guān)活動(dòng)的能力。

（二）會(huì)計(jì)信息系統(tǒng)的特征

1.精準(zhǔn)性與實(shí)時(shí)性

在互聯(lián)網(wǎng)高速發(fā)展的時(shí)代,信息化高效率的運(yùn)作模式,使得會(huì)計(jì)從業(yè)者可以從過(guò)去繁重的勞動(dòng)模式中解放出來(lái)。會(huì)計(jì)核算通過(guò)計(jì)算機(jī)技術(shù),能夠更加高效、精準(zhǔn)的分析會(huì)計(jì)數(shù)據(jù)。繁雜的會(huì)計(jì)數(shù)據(jù)經(jīng)過(guò)計(jì)算機(jī)的運(yùn)作,能夠在極其短暫的時(shí)間內(nèi)完成匯總統(tǒng)計(jì)、整合核算以及審查檢驗(yàn)等過(guò)程。而在過(guò)去,若采用人工匯總統(tǒng)計(jì),不僅要花費(fèi)巨大的人力和時(shí)間,往往得出的計(jì)算結(jié)果還會(huì)產(chǎn)生錯(cuò)誤,且不易發(fā)現(xiàn)。通過(guò)計(jì)算機(jī)的應(yīng)用能做到過(guò)去人工很難完成的事情,為企業(yè)的財(cái)務(wù)數(shù)據(jù)精準(zhǔn)性提供很大幫助。

2.自動(dòng)化與統(tǒng)一化

目前企業(yè)會(huì)計(jì)信息系統(tǒng)的日常實(shí)際應(yīng)用當(dāng)中,計(jì)算機(jī)可以代替?zhèn)鹘y(tǒng)人工方式解決多樣化的工作,在用戶企業(yè)允許的情況下,將用戶企業(yè)能夠公開(kāi)的數(shù)據(jù)資料共享于互聯(lián)網(wǎng)當(dāng)中,使得更多的用戶得以借鑒學(xué)習(xí)與交流,通過(guò)這種方式使得數(shù)據(jù)能夠更好地在信息系統(tǒng)的運(yùn)用下,不斷地突出自己的特點(diǎn)。針對(duì)大型上市企業(yè),其相應(yīng)的數(shù)據(jù)流程規(guī)模大、種類多且復(fù)雜,對(duì)數(shù)據(jù)處理的要求也更加的統(tǒng)一化。在會(huì)計(jì)信息系統(tǒng)當(dāng)中,完成企業(yè)用戶下達(dá)的各種任務(wù)指令是計(jì)算機(jī)的唯一目的。又因?yàn)樵S多企業(yè)內(nèi)部會(huì)計(jì)資料不統(tǒng)一,傳統(tǒng)的手工統(tǒng)計(jì)很難將資料統(tǒng)一整理,借助計(jì)算機(jī)處理分散數(shù)據(jù)的功能特性,在當(dāng)下互聯(lián)網(wǎng)時(shí)代,大量的會(huì)計(jì)資料數(shù)據(jù)借助計(jì)算機(jī)處理的同時(shí),將要運(yùn)算的會(huì)計(jì)數(shù)據(jù)由企業(yè)的會(huì)計(jì)工作人員不斷地輸入到計(jì)算機(jī)當(dāng)中。[2]會(huì)計(jì)信息系統(tǒng)將會(huì)按照設(shè)定好的程序展開(kāi)相應(yīng)的計(jì)算、分類與管理,最終生成所需要的企業(yè)報(bào)告。如此看來(lái),會(huì)計(jì)信息系統(tǒng)同時(shí)還具備自動(dòng)化和統(tǒng)一性的展示方式,能為企業(yè)創(chuàng)造更加精準(zhǔn)、高效的業(yè)績(jī)。

3.會(huì)計(jì)信息系統(tǒng)與業(yè)務(wù)處理系統(tǒng)相結(jié)合

會(huì)計(jì)信息管理系統(tǒng)通過(guò)網(wǎng)絡(luò)集成行政業(yè)務(wù)信息處理與行政信息處理,整合企業(yè)財(cái)務(wù)管理信息與非企業(yè)財(cái)務(wù)管理信息。[3]綜合實(shí)現(xiàn)會(huì)計(jì)核算和行政業(yè)務(wù)管理兩種功能相統(tǒng)一,使企業(yè)財(cái)務(wù)管理信息網(wǎng)絡(luò)管理系統(tǒng)從企業(yè)部門信息系統(tǒng)升級(jí)到企業(yè)級(jí)的財(cái)務(wù)管理信息系統(tǒng)。在企業(yè)會(huì)計(jì)業(yè)務(wù)信息管理系統(tǒng)中嵌入一套業(yè)務(wù)管理會(huì)計(jì)規(guī)范,有助于企業(yè)組織人員檢查業(yè)務(wù)出錯(cuò)與會(huì)計(jì)舞弊相關(guān)情況以及有效避免各種錯(cuò)誤的同時(shí)出現(xiàn)。傳統(tǒng)的會(huì)計(jì)體系通常只收集了企業(yè)經(jīng)營(yíng)活動(dòng)數(shù)據(jù)的某個(gè)子集,這部分信息無(wú)法滿足決策者管理整個(gè)企業(yè)活動(dòng)的需要。所以,將會(huì)計(jì)信息系統(tǒng)集成業(yè)務(wù)信息與財(cái)務(wù)信息系統(tǒng),不僅能夠提供財(cái)務(wù)信息，而且能夠提供非財(cái)務(wù)信息,[4]并有助于企業(yè)日常的運(yùn)作、投資決策、經(jīng)營(yíng)管理與預(yù)測(cè)。在電子商務(wù)迅速興起的今日,會(huì)計(jì)信息系統(tǒng)在辦理業(yè)務(wù)之時(shí),收集、管理、儲(chǔ)存和傳遞財(cái)務(wù)信息和非財(cái)務(wù)數(shù)據(jù)的能力就顯得尤為重要。會(huì)計(jì)信息系統(tǒng)通過(guò)把電子商務(wù)貿(mào)易中的訂貨、制造、物流、營(yíng)銷,以及結(jié)算等各個(gè)環(huán)節(jié)有機(jī)的聯(lián)結(jié)起來(lái),實(shí)現(xiàn)了涉及海關(guān)、物流、銀行、保險(xiǎn)、稅收等各部門之間的整個(gè)服務(wù)流程,將商業(yè)交易過(guò)程進(jìn)行了智能化。現(xiàn)代的會(huì)計(jì)信息系統(tǒng)要求信息的整合與共享,將分散的或多個(gè)數(shù)據(jù)庫(kù)信息在邏輯上集成,同時(shí)減少了冗余,以支持各個(gè)角度,各種層面的信息需求。

（三）會(huì)計(jì)信息系統(tǒng)的結(jié)構(gòu)

會(huì)計(jì)信息網(wǎng)絡(luò)管理系統(tǒng)主要包括企業(yè)會(huì)計(jì)管理子系統(tǒng)、會(huì)計(jì)信息支持管理子系統(tǒng)、會(huì)計(jì)業(yè)務(wù)決策信息支持管理子系統(tǒng)。這三個(gè)部門不僅相互獨(dú)立，而且相互關(guān)聯(lián)，缺一不可，共同形成完善的財(cái)務(wù)會(huì)計(jì)信息管理體系。子系統(tǒng)主要功能之一是通過(guò)利用對(duì)企業(yè)原始憑證與自動(dòng)記賬會(huì)計(jì)憑證等原始會(huì)計(jì)資料的優(yōu)化管理系統(tǒng)對(duì)企業(yè)財(cái)務(wù)會(huì)計(jì)信息進(jìn)行優(yōu)化管理與自動(dòng)核算優(yōu)化功能,并通過(guò)要求其成員通過(guò)其對(duì)會(huì)計(jì)數(shù)據(jù)資料的自動(dòng)加工優(yōu)化處理從而自動(dòng)創(chuàng)造一份具備高度可信度、相關(guān)性、及時(shí)性與整體經(jīng)濟(jì)效益高等特點(diǎn)的企業(yè)財(cái)務(wù)報(bào)表。最終的主要財(cái)務(wù)表現(xiàn)形式也就是一種綜合性的會(huì)計(jì)報(bào)表。會(huì)計(jì)核算子系統(tǒng)主要內(nèi)容包含了企業(yè)會(huì)計(jì)信息管理子系統(tǒng)、財(cái)務(wù)決策子系統(tǒng)。

會(huì)計(jì)信息管理子系統(tǒng),是利用會(huì)計(jì)學(xué)理論與方法及其決策科學(xué)思維的綜合運(yùn)用,對(duì)于企業(yè)會(huì)計(jì)信息、管理計(jì)劃與制度等信息做深入分析和綜合，以獲得概括性信息進(jìn)而運(yùn)用到企業(yè)管理工作中的軟件系統(tǒng)。財(cái)務(wù)管理子系統(tǒng)分為計(jì)劃的編制、運(yùn)用對(duì)會(huì)計(jì)信息進(jìn)行差異分析以及差異管理等三個(gè)有機(jī)部分。本體系既要求企業(yè)內(nèi)部數(shù)據(jù)又要求企業(yè)外部數(shù)據(jù),也強(qiáng)調(diào)在經(jīng)營(yíng)活動(dòng)中實(shí)現(xiàn)對(duì)會(huì)計(jì)信息的客觀反映功能。財(cái)務(wù)決策子系統(tǒng),是指經(jīng)過(guò)充分地運(yùn)用現(xiàn)代化手段,與應(yīng)用基礎(chǔ)理論研究成果創(chuàng)造會(huì)計(jì)領(lǐng)域的一個(gè)結(jié)構(gòu)化問(wèn)題的支撐環(huán)境,[5]為企業(yè)的財(cái)務(wù)決策流程進(jìn)行支撐的軟件系統(tǒng)。本系統(tǒng)應(yīng)提供期望模型、融資決策模型、決策模型和成本決策模型，形成決策者選擇的決策方法。這是會(huì)計(jì)決策子系統(tǒng)的主要任務(wù)，除了為系統(tǒng)提供財(cái)務(wù)方面的說(shuō)明和原則外，它還應(yīng)具有幫助管理者理解的推理機(jī)制。

二、企業(yè)會(huì)計(jì)信息系統(tǒng)的內(nèi)部控制

（一）內(nèi)部控制

內(nèi)部管理是指為提高運(yùn)營(yíng)效率，充分、合理地獲取和利用各種資源，為實(shí)現(xiàn)一定的管理目標(biāo)，對(duì)本單位內(nèi)的各種控制和調(diào)整進(jìn)行組織、策劃和實(shí)施的程序和方法。內(nèi)部控制原則隨著會(huì)計(jì)的實(shí)際需要及其現(xiàn)代管理的進(jìn)展不斷完善,也越來(lái)越成為審計(jì)師和法律事務(wù)所注意的要點(diǎn)。隨著現(xiàn)代管理的進(jìn)展,對(duì)外部審計(jì)的要求以及企業(yè)自身對(duì)管理能力的要求,尤其是在信息化的發(fā)展趨勢(shì)下使內(nèi)部管理體系運(yùn)行得越來(lái)越嚴(yán)格。目前來(lái)說(shuō),內(nèi)部管理的主要目標(biāo)還是對(duì)于企業(yè)內(nèi)部的管理,不過(guò)隨著經(jīng)濟(jì)與技術(shù)的發(fā)展,整個(gè)系統(tǒng)也必須對(duì)于信息的安全性與及時(shí)性越來(lái)越多的重視;這樣的情形下需要很好地運(yùn)用信息技術(shù)對(duì)風(fēng)險(xiǎn)做好預(yù)防,并加強(qiáng)監(jiān)督工作。從實(shí)質(zhì)上來(lái)講,內(nèi)部管理是企業(yè)為實(shí)現(xiàn)目標(biāo)而進(jìn)行自我調(diào)控、自我監(jiān)督和自我制約的系統(tǒng),它同時(shí)又是整個(gè)企業(yè)經(jīng)營(yíng)活動(dòng)中的主要部分。

（二）會(huì)計(jì)信息系統(tǒng)內(nèi)部控制

企業(yè)的會(huì)計(jì)信息系統(tǒng)建立完善后,為確保企業(yè)會(huì)計(jì)記錄的真實(shí)可靠、企業(yè)資產(chǎn)安全完好、有關(guān)法律法規(guī)得以有效遵守,企業(yè)會(huì)計(jì)核算信息系統(tǒng)的內(nèi)部管理就應(yīng)受到高度重視。[6]完善合理的內(nèi)部管理可以促進(jìn)企業(yè)合理經(jīng)營(yíng)，提高會(huì)計(jì)信息的真實(shí)性和準(zhǔn)確性，有效防范企業(yè)風(fēng)險(xiǎn)。會(huì)計(jì)信息服務(wù)系統(tǒng)管理作為現(xiàn)代企業(yè)的一個(gè)重要關(guān)鍵技術(shù)項(xiàng)目,其內(nèi)部管理控制目標(biāo)和目前企業(yè)的主要內(nèi)部管理相一致，具體控制目標(biāo)按三個(gè)階段進(jìn)行分類,主要目標(biāo)包含了以下幾個(gè)內(nèi)涵：一是保證系統(tǒng)信息合法性，提高會(huì)計(jì)數(shù)據(jù)的信息真實(shí)性和數(shù)據(jù)準(zhǔn)確度，以及有效維護(hù)企業(yè)固定資產(chǎn)與人力資源，提高系統(tǒng)運(yùn)行效率和效益。在會(huì)計(jì)信息化發(fā)展背景下, 這是會(huì)計(jì)信息管理系統(tǒng)中對(duì)內(nèi)容完全控制的最理想運(yùn)行狀態(tài)。企業(yè)為真正完成內(nèi)部會(huì)計(jì)信息系統(tǒng)的這一控制目標(biāo)而必然需要合理設(shè)置各種控制手段,但是要達(dá)到這一控制目標(biāo)還需要統(tǒng)籌規(guī)劃、分清工作主次、把握基本原則、全面實(shí)施。

（三）會(huì)計(jì)信息系統(tǒng)內(nèi)部控制目標(biāo)

會(huì)計(jì)信息系統(tǒng)內(nèi)部管理以信息系統(tǒng)本身為管理對(duì)象，主要由計(jì)算機(jī)軟硬件、應(yīng)用系統(tǒng)、數(shù)據(jù)及相關(guān)人員組成；會(huì)計(jì)信息系統(tǒng)的主要目標(biāo)是在信息系統(tǒng)風(fēng)險(xiǎn)分析的基礎(chǔ)上，減少對(duì)信息系統(tǒng)風(fēng)險(xiǎn)的影響。其控制目標(biāo)主要有以下幾個(gè):

（1）保證系統(tǒng)合法性。系統(tǒng)合法性一般有兩個(gè)含義:一是設(shè)計(jì)的會(huì)計(jì)信息系統(tǒng)是客觀合理的,并遵守國(guó)家當(dāng)前會(huì)計(jì)核算規(guī)范和財(cái)務(wù)管理規(guī)定,同時(shí)遵循財(cái)政部門制定的相關(guān)會(huì)計(jì)軟件開(kāi)發(fā)的管理規(guī)范；二是審計(jì)信息系統(tǒng)所處理的經(jīng)濟(jì)業(yè)務(wù)必須是客觀合理的,遵循企業(yè)內(nèi)部既定的審計(jì)政策,遵循客觀公正的會(huì)計(jì)準(zhǔn)則、法律與規(guī)章等。所以，在整個(gè)會(huì)計(jì)信息系統(tǒng)的設(shè)計(jì)與使用階段,都要設(shè)置嚴(yán)密的內(nèi)控機(jī)制與保護(hù)措施,以保證系統(tǒng)和其所管理的經(jīng)濟(jì)業(yè)務(wù)合法。

（2）保證系統(tǒng)的安全性。會(huì)計(jì)網(wǎng)絡(luò)系統(tǒng)的安全是其順利運(yùn)行的前提和基石。因此，在系統(tǒng)設(shè)計(jì)投入實(shí)際工作之前，應(yīng)充分考慮可能對(duì)安全構(gòu)成威脅的影響，并應(yīng)設(shè)置嚴(yán)格、完整的硬件、軟件和數(shù)據(jù)保護(hù)措施，以減少和消除上述影響帶來(lái)的安全隱患。

（3）保證系統(tǒng)自行處理相關(guān)數(shù)據(jù)的信息真實(shí)性與數(shù)據(jù)準(zhǔn)確度。會(huì)計(jì)核算數(shù)據(jù)真實(shí)與正確,是會(huì)計(jì)工作中最基礎(chǔ)的條件。[7]為了確保系統(tǒng)內(nèi)部管理數(shù)據(jù)的正確、完備和安全,以及企業(yè)財(cái)務(wù)報(bào)告信息的真實(shí)可靠性,必須把系統(tǒng)內(nèi)部管理的重心置于軟件開(kāi)發(fā)的質(zhì)量與員工行為規(guī)范管理方面,應(yīng)發(fā)揮系統(tǒng)內(nèi)部管理審計(jì)的監(jiān)督功能。在控制系統(tǒng)設(shè)計(jì)過(guò)程中，可以嵌入一些控制措施，如大數(shù)據(jù)監(jiān)控、權(quán)限控制、數(shù)據(jù)正確性監(jiān)控、預(yù)算監(jiān)控限制、重大業(yè)務(wù)發(fā)生控制、數(shù)據(jù)安全限制等，主要數(shù)據(jù)流程的跟蹤限制、監(jiān)控系統(tǒng)設(shè)置以及關(guān)鍵數(shù)據(jù)文件和主要程序文件受到非法更改等限制；通過(guò)建立合理的組織和管理控制，加強(qiáng)對(duì)輸入數(shù)據(jù)的管理，確保輸入數(shù)據(jù)的準(zhǔn)確性和真實(shí)性。

（4）保護(hù)企業(yè)的資產(chǎn)和資源。會(huì)計(jì)信息系統(tǒng)中所形成的會(huì)計(jì)信息,體現(xiàn)出企業(yè)資產(chǎn)與資源不同方面的價(jià)值。所以對(duì)會(huì)計(jì)信息系統(tǒng)的內(nèi)部管理,就必然會(huì)影響企業(yè)資產(chǎn)管理與資源保護(hù)等方面的問(wèn)題。

（5）提高系統(tǒng)的效率和效益。企業(yè)的經(jīng)營(yíng)管理決策,離不開(kāi)準(zhǔn)確、有效、真實(shí)、全面的會(huì)計(jì)信息支撐。否則,整個(gè)系統(tǒng)的效率與效益就必然會(huì)影響企業(yè)內(nèi)部管理人員的決策,從而影響企業(yè)的整體競(jìng)爭(zhēng)力與企業(yè)運(yùn)營(yíng)目標(biāo)的達(dá)成。

三、企業(yè)會(huì)計(jì)信息系統(tǒng)內(nèi)容管理設(shè)計(jì)思路

首先要明確企業(yè)會(huì)計(jì)信息內(nèi)部管理的主體和客體。會(huì)計(jì)信息系統(tǒng)內(nèi)部管理的主體應(yīng)當(dāng)是本單位的內(nèi)部人員，即企業(yè)人員進(jìn)行內(nèi)部管理。會(huì)計(jì)信息系統(tǒng)內(nèi)部管理的對(duì)象應(yīng)該是與信息系統(tǒng)相關(guān)的網(wǎng)絡(luò)、硬件、軟件、人員、程序和數(shù)據(jù)。其次，財(cái)務(wù)會(huì)計(jì)信息管理體系及其內(nèi)部管理體系的建立需要以下基本管理原則：財(cái)務(wù)合法性管理原則、成本與勞動(dòng)效率管理原則、市場(chǎng)經(jīng)濟(jì)適應(yīng)性管理原則等，會(huì)計(jì)信息系統(tǒng)內(nèi)部控制的構(gòu)建還包括基礎(chǔ)控制和應(yīng)用控制兩部分。

（一）一般控制的內(nèi)容如下:

1.合理劃分崗位職責(zé)

（1）信息系統(tǒng)部門與用戶部門職責(zé)分離。信息系統(tǒng)部門是指數(shù)據(jù)處理部門，用戶部門是指執(zhí)行業(yè)務(wù)的部門。一般來(lái)說(shuō)，以下活動(dòng)應(yīng)避免信息系統(tǒng)部門參與：計(jì)算機(jī)系統(tǒng)設(shè)施以外的所有固定資產(chǎn)的管理責(zé)任與信息系統(tǒng)部門分開(kāi)，即信息系統(tǒng)部不需要管理固定資產(chǎn)的保管；業(yè)務(wù)記錄和主文件記錄的任何修改均須經(jīng)使用部門批準(zhǔn)，信息系統(tǒng)部無(wú)權(quán)擅自修改業(yè)務(wù)記錄和相關(guān)文件；對(duì)于業(yè)務(wù)流程中產(chǎn)生的任何錯(cuò)誤，業(yè)務(wù)部門有權(quán)負(fù)責(zé)并授權(quán)信息系統(tǒng)管理部門進(jìn)行糾正，信息系統(tǒng)管理部門可以糾正數(shù)據(jù)錄入、管理和傳輸過(guò)程中因操作不慎而導(dǎo)致的錯(cuò)誤；現(xiàn)有體系的任何改進(jìn)、新體系的應(yīng)用和控制措施應(yīng)由受益部門實(shí)施或由最高管理層批準(zhǔn)，包括現(xiàn)有應(yīng)用的改進(jìn)。未經(jīng)相關(guān)監(jiān)管部門審查，信息系統(tǒng)監(jiān)管部門無(wú)權(quán)擅自更改程序。

（2）信息系統(tǒng)部門內(nèi)部的職責(zé)分離。主要包括設(shè)計(jì)師、程序員、系統(tǒng)管理員、數(shù)據(jù)管理員和操作員之間的職責(zé)分工：系統(tǒng)開(kāi)發(fā)和信息處理的功能是分開(kāi)的。

信息系統(tǒng)開(kāi)發(fā)人員和數(shù)據(jù)處理部門不兼容。程序員不得參與數(shù)據(jù)錄入、預(yù)處理等操作，不得修改程序。綜合數(shù)據(jù)團(tuán)隊(duì)可配備憑證錄入人員、審核員、記錄賬簿人員和會(huì)計(jì)數(shù)據(jù)管理人員，并進(jìn)行相應(yīng)的分離。

2.操作控制

操作控制包括:系統(tǒng)使用管理、操作規(guī)范管理、會(huì)計(jì)業(yè)務(wù)處理管理。要強(qiáng)調(diào)的是各部分都要事先對(duì)系統(tǒng)的運(yùn)用和管理工作進(jìn)行規(guī)劃設(shè)置；設(shè)置操作日志，其中包含系統(tǒng)日志和人工日志；要明確員工的社會(huì)責(zé)任、能力和可信賴程度。

3.數(shù)據(jù)資源的控制

（1）數(shù)據(jù)庫(kù)的訪問(wèn)控制。這一部分首先需要通過(guò)密碼限制來(lái)限制數(shù)據(jù)庫(kù)來(lái)訪人員;其次對(duì)不同部門、人員設(shè)置訪問(wèn)權(quán)限,限定人員或部門訪問(wèn)的數(shù)據(jù)范圍;對(duì)于數(shù)據(jù)儲(chǔ)存的磁盤要設(shè)置專人保管。（2）數(shù)據(jù)的備份和恢復(fù)控制。信息系統(tǒng)所有的數(shù)據(jù)要定期轉(zhuǎn)存,一旦系統(tǒng)發(fā)生故障,要能在最短的時(shí)間內(nèi)恢復(fù)數(shù)據(jù),盡可能避免影響系統(tǒng)的正常運(yùn)轉(zhuǎn)。

4.檔案資料控制

對(duì)于信息化環(huán)境下的所有檔案資料都要進(jìn)行合理的保管,包括紙質(zhì)資料、信息系統(tǒng)軟硬件的資料。

（二）應(yīng)用控制內(nèi)容

1.輸入控制

輸入控制包括三個(gè)環(huán)節(jié)：數(shù)據(jù)采集、數(shù)據(jù)輸入和數(shù)據(jù)存儲(chǔ)。數(shù)據(jù)采集的主要控制措施包括：標(biāo)準(zhǔn)化格式的原始憑證、原始憑證的審核、經(jīng)紀(jì)業(yè)務(wù)適當(dāng)程序的實(shí)施、數(shù)據(jù)收集適當(dāng)程序的使用、原始文件的批量控制；輸入鏈路的管理包括授權(quán)管理、正確性控制、數(shù)據(jù)完整性管理和糾錯(cuò)管理；數(shù)據(jù)存儲(chǔ)控制要求將輸入數(shù)據(jù)保存足夠長(zhǎng)的時(shí)間，并保存輸入信息。

2.處理和儲(chǔ)存控制

這一部分所采用的控制措施主要包括:處理權(quán)限控制、業(yè)務(wù)處理次序控制、鉤稽關(guān)系監(jiān)控、數(shù)據(jù)合法性檢驗(yàn)、數(shù)據(jù)有效性校驗(yàn)監(jiān)控、錯(cuò)誤與更正監(jiān)控、斷點(diǎn)技術(shù)監(jiān)控、審計(jì)線索監(jiān)控、數(shù)據(jù)儲(chǔ)存監(jiān)控、數(shù)據(jù)備份與還原監(jiān)控。

3.輸出控制

輸出資料管理采用的主要措施有:輸出管理、輸出授權(quán)管理、輸出資料正確性管理、輸出數(shù)據(jù)審核管理、輸出資料傳遞性控制、輸出錯(cuò)誤列表和差錯(cuò)更正管理。

四、結(jié)論

在當(dāng)今世界信息化環(huán)境下，信息系統(tǒng)正從傳統(tǒng)的后臺(tái)支持服務(wù)轉(zhuǎn)變?yōu)樾聵I(yè)務(wù)發(fā)展的直接動(dòng)力，并日益成為企業(yè)的直接盈利中心。企業(yè)會(huì)計(jì)環(huán)境和會(huì)計(jì)管理環(huán)境發(fā)生了巨大變化，對(duì)企業(yè)內(nèi)部管理制度產(chǎn)生了重大影響，對(duì)會(huì)計(jì)信息系統(tǒng)的內(nèi)部管理提出了更高的要求。企業(yè)必須在傳統(tǒng)會(huì)計(jì)信息化的基礎(chǔ)上，精心設(shè)計(jì)信息系統(tǒng)和內(nèi)部管理，并實(shí)施相應(yīng)的控制措施，最大限度地保證企業(yè)會(huì)計(jì)信息的質(zhì)量。企業(yè)要想更好地發(fā)展，就必須加快會(huì)計(jì)信息系統(tǒng)內(nèi)部控制的發(fā)展。信息的內(nèi)部控制是一個(gè)動(dòng)態(tài)的過(guò)程。因此，在其建設(shè)過(guò)程中，必須結(jié)合企業(yè)的經(jīng)營(yíng)狀況，隨著企業(yè)內(nèi)外部環(huán)境的變化而不斷完善。