會計信息化下事業(yè)單位內(nèi)部控制的機遇與挑戰(zhàn)

○楊小瑜

（重慶市體育彩票管理中心 重慶 400014）

一、會計信息化對事業(yè)單位內(nèi)部控制帶來的機遇

會計信息化作為一個業(yè)務(wù)流程再造的過程，有效實施后可以給事業(yè)單位帶來一種無紙化、無場所化的全新的管理模式，而內(nèi)部控制是根據(jù)相關(guān)業(yè)務(wù)流程來設(shè)置控制措施的，因此會計信息化不可避免地影響和推動著事業(yè)單位內(nèi)部控制的發(fā)展與完善。

1、內(nèi)部控制形式的變化

事業(yè)單位實施會計信息化后，使得一些原有的控制措施由手工完成的要轉(zhuǎn)變?yōu)橛捎嬎銠C自動執(zhí)行，而不需要人為干預(yù)。比如會計部門通過會計軟件形成賬目，傳統(tǒng)的人工對賬在這時已不需要，只要利用計算機即可快速實現(xiàn)賬賬核對、賬證核對，以及報表的編制等；還有諸如憑證的借貸是否平衡的校驗、余額試算表平衡等相關(guān)的內(nèi)部控制措施，都可以依托計算機程序來迅速完成，無需耗時耗力。因此會計信息化下對數(shù)據(jù)的集中處理、程序化，打破了傳統(tǒng)的通過員工職責(zé)的分離來進行會計控制的方式，提高了內(nèi)部控制的執(zhí)行效率，使得內(nèi)部控制的形式不再是單一的制度控制，而逐漸轉(zhuǎn)變?yōu)槌绦蚩刂坪椭贫瓤刂撇⑿?，且更傾向于往程序控制發(fā)展。

2、內(nèi)部控制對象的變化

傳統(tǒng)的內(nèi)部控制的對象主要是對人的控制，通過建立制度安排來管控人的行為，力求規(guī)范化，減少舞弊行為。諸如會計部門傳統(tǒng)的做賬方式即是人工做賬，因此當(dāng)時的內(nèi)部控制要加強對會計人員不做假賬、錯賬進行監(jiān)控。而在會計信息化環(huán)境下，各類憑證報表的生成以及會計信息的存儲媒介均由計算機來完成，會計做賬的流程是一個程序化的操作，從而使得會計信息化下，事業(yè)單位內(nèi)部控制的對象不再是以對人的控制為主，而是轉(zhuǎn)變?yōu)閷θ?、機的控制為主。

3、內(nèi)部控制重點的變化

傳統(tǒng)的內(nèi)部控制方式中，主要是以不相容崗位相分離、崗位相互牽制以及賬賬相符、賬證相符等為主，而在會計信息化下，數(shù)據(jù)輸入的重要性在內(nèi)部控制中占據(jù)重要位置，以及后續(xù)的會計信息輸出、人機交互處理等控制為重點。在事業(yè)單位的內(nèi)部控制工作中，數(shù)據(jù)的輸入則是控制的重中之重，因為相比企業(yè)來說，事業(yè)單位的會計實務(wù)較為簡單些，后續(xù)的人為操縱的可能性較小，因此從源頭上把握數(shù)據(jù)的準(zhǔn)確性和可靠性，才能合理保證事業(yè)單位會計核算的有效性，才能從根本上保證會計數(shù)據(jù)處理和報表生成的準(zhǔn)確性和真實性。

4、內(nèi)部控制范圍的變化

傳統(tǒng)的內(nèi)部會計控制主要是為了差錯防弊，內(nèi)部控制的范圍僅僅是對人和制度，而在會計信息化下，事業(yè)單位和外部的信息聯(lián)系會更加頻繁，這時控制的范圍不再局限于人和制度，還涉及到計算機硬件設(shè)備的采購、軟件系統(tǒng)的開發(fā)、維護等，內(nèi)部控制的措施要為這些范圍內(nèi)的行為的合法合理性提供保障，因此內(nèi)部控制的范圍在不斷擴大。此外，事業(yè)單位實現(xiàn)會計信息化后，會相應(yīng)增加諸如系統(tǒng)管理員、機房管理員等工作崗位，那么相應(yīng)的崗位設(shè)置也革新了內(nèi)部控制的內(nèi)容。

二、會計信息化下事業(yè)單位內(nèi)部控制面臨的挑戰(zhàn)

會計信息化可以說是一把雙刃劍，給事業(yè)單位內(nèi)部控制帶來諸多機遇，帶來了許多前所未有的改變，能夠提高內(nèi)部控制的有效性，但同時我們也應(yīng)該清楚地看到，它將在事業(yè)單位建設(shè)完善內(nèi)部控制時提出許多新的挑戰(zhàn)。

1、內(nèi)部控制制度的不完善

內(nèi)部控制從理論上來說，應(yīng)該是一個功能完整、結(jié)構(gòu)齊全的制度體系，能夠預(yù)見、預(yù)防和規(guī)避單位工作中的很多風(fēng)險，但在實際中，很多單位的內(nèi)部控制尤其是會計控制還是相當(dāng)不健全的，進入會計信息化時代后，事業(yè)單位傳統(tǒng)的內(nèi)部控制制度或是出于陳舊落后的方法、或是不切實際等客觀原因使得其很難滿足單位日常會計工作的需要。如果繼續(xù)保持以前的授權(quán)審批制度、資產(chǎn)保護制度、風(fēng)險控制制度等的話，那么事業(yè)單位的內(nèi)部控制將不能有效保障單位的健康、持續(xù)發(fā)展。

2、網(wǎng)絡(luò)安全問題存在隱患

會計信息化使得原來封閉的會計系統(tǒng)轉(zhuǎn)變到了開放性的互聯(lián)網(wǎng)中，這必然會對財務(wù)系統(tǒng)的安全性產(chǎn)生巨大的隱患?，F(xiàn)在的網(wǎng)絡(luò)環(huán)境下，不安全因素太多，比如黑客非法竊取商業(yè)機密，計算機網(wǎng)絡(luò)病毒的猖獗肆虐，各種盜版軟件的廣泛存在等，單位的各項數(shù)據(jù)都存儲于互聯(lián)網(wǎng)這樣一個開放的世界中，其安全問題不得不令人重視。除了單位外部環(huán)境的影響外，還要考慮單位內(nèi)部人為的惡意破壞，諸如會不會有員工對計算機硬件、軟件故意破壞，放火、偷盜，利用工作的電腦上網(wǎng)，不及時對計算機殺毒等。因此網(wǎng)絡(luò)以及計算機的安全問題是一大不容忽視的挑戰(zhàn)。

3、對舞弊的控制難度加大

會計信息化后，雖然是比較程序化的計算機操作，但是人在其中發(fā)揮的作用也是不容置疑的。諸如要是出現(xiàn)了不恰當(dāng)?shù)囊恍┤藶楦深A(yù)，或是用戶的口令不小心外泄，或是未經(jīng)合法授權(quán)操作做些小手腳，或是信息技術(shù)人員的越軌操作，或是員工串通侵吞單位財產(chǎn)等，這些舞弊行為要被識別還是非常有難度。同時不少會計軟件提供了的某些功能，一旦使用這些功能，就會使得某些別有用心的人在結(jié)賬或記賬后，可以不留痕跡的故意、隨意修改憑證、賬簿，偽造會計信息，這更是提高了舞弊控制的難度。

4、缺乏專業(yè)的復(fù)合型人才

傳統(tǒng)的會計從業(yè)人員只要懂得會計相關(guān)的專業(yè)知識即可上手操作，但是在會計信息化下，以前的相關(guān)從業(yè)人員也不再適應(yīng)時代的發(fā)展。諸如老一輩會計人員不會使用計算機，還保持著老一套的會計處理方法，根本無法使用計算機來做賬。同時更是沒有風(fēng)險防范意識，不了解數(shù)據(jù)安全的知識，不能對計算機有效的殺毒等等。因此在會計信息化的趨勢下，單位對員工素質(zhì)的要求必將大大提高。事業(yè)單位所要求的會計專業(yè)人員，不僅要精通財會專業(yè)知識，同時也要熟悉計算機、互聯(lián)網(wǎng)知識，具有風(fēng)險意識，明白數(shù)據(jù)安全的重要性和內(nèi)部控制在事業(yè)單位會計系統(tǒng)中處于的地位。

三、事業(yè)單位內(nèi)部控制建設(shè)如何應(yīng)對會計信息化

會計信息化是必然的發(fā)展趨勢，它在給事業(yè)單位的內(nèi)部控制帶來一系列變化，提高內(nèi)部控制效率的同時，也對事業(yè)單位的工作提出了更高的要求。因此事業(yè)單位必須要針對挑戰(zhàn)來進行調(diào)整以適應(yīng)會計信息化的要求，這樣才能保證內(nèi)部控制能夠為單位提供完整準(zhǔn)確的財務(wù)信息，保障單位財產(chǎn)的安全完整，保障事業(yè)單位的持續(xù)健康發(fā)展。為此，我們提出以下幾點應(yīng)對措施。

1、完善事業(yè)單位內(nèi)部控制

會計信息化作為當(dāng)下的發(fā)展趨勢，事業(yè)單位的內(nèi)部控制建設(shè)必然在很多方面還得不斷完善以適應(yīng)發(fā)展?？梢宰裱瑿OSO標(biāo)準(zhǔn)中規(guī)定的內(nèi)部控制五要素，從控制環(huán)境上說加強員工對內(nèi)部控制重視的意識，優(yōu)化內(nèi)部控制的環(huán)境；從風(fēng)險評估上說完善相應(yīng)的風(fēng)險管理與評估機制，時時把控風(fēng)險；從控制活動上來說規(guī)范良好的控制活動流程，設(shè)計出和會計信息化相匹配的控制活動；從信息與溝通上來說要建立良好的信息溝通渠道，尤其是關(guān)于計算機軟硬件、安全性問題的及時溝通；從監(jiān)控上來說要完善監(jiān)督與控制機制，防止人員利用計算機舞弊等。通過這幾方面的調(diào)整，以使得內(nèi)部控制體系適應(yīng)會計信息化的要求。

2、健全會計信息化的管理制度

第一，加強對計算機的保護。不僅要保障計算機軟硬件的安全運行，而且還要保障財務(wù)軟件及其生成數(shù)據(jù)的安全保密性，加強網(wǎng)絡(luò)病毒的預(yù)防管理，嚴(yán)格限制無關(guān)人員接近計算機，電源防水，防火防盜，購買正版殺毒軟件及時殺毒等。第二，建立單位內(nèi)外各聯(lián)網(wǎng)。單位內(nèi)網(wǎng)不可上網(wǎng)，主要用于保證相關(guān)財務(wù)數(shù)據(jù)的安全，財務(wù)人員的電腦不可私自上網(wǎng)，單位外網(wǎng)主要用于兄弟單位之間的聯(lián)系，整合相關(guān)內(nèi)部資源。第三，建立起相關(guān)工作人員相互監(jiān)督和制約的機制。完善使用計算機操作人員的相關(guān)授權(quán)制度，減少職責(zé)不分的現(xiàn)象，杜絕徇私舞弊行為的發(fā)生，保障會計信息的準(zhǔn)確性。第四，要細化相關(guān)會計業(yè)務(wù)制度。合理配置相關(guān)工作人員的崗位職責(zé)，規(guī)范人員的口令密碼使用，建立有效的會計檔案管理制度等。

3、加強全面風(fēng)險管理

事業(yè)單位的信息系統(tǒng)會面臨諸如財務(wù)風(fēng)險、軟件風(fēng)險、員工風(fēng)險、不可控風(fēng)險等等，因此要加強員工自身的風(fēng)險意識。單位的領(lǐng)導(dǎo)要重視內(nèi)部控制，倡導(dǎo)全員建設(shè)內(nèi)部控制以此形成一種良好的氛圍；員工要有靈敏的觸覺，能夠迅速識別出會對系統(tǒng)產(chǎn)生不利影響的風(fēng)險；尤其是財務(wù)人員的風(fēng)險意識更應(yīng)該得到強化，讓其清楚地明白任何信息的泄露將會導(dǎo)致的嚴(yán)重后果，并建立懲罰機制，一旦有人觸犯必將嚴(yán)懲不貸。事業(yè)單位要建立一套基于信息化系統(tǒng)的風(fēng)險管理機制。內(nèi)部控制的建立要以識別風(fēng)險為導(dǎo)向，廣泛搜集與本單位相關(guān)的內(nèi)外部信息，在識別出相應(yīng)的風(fēng)險后設(shè)計相應(yīng)的控制措施，采取行動管控風(fēng)險，將風(fēng)險扼殺在搖籃之中。

4、大力培養(yǎng)專業(yè)的復(fù)合型人才

信息技術(shù)的時代，財務(wù)人員唯有不斷學(xué)習(xí)才能適應(yīng)時代的發(fā)展。這就要求事業(yè)單位在做好相關(guān)內(nèi)部控制建設(shè)的同時，加強對財務(wù)、計算機復(fù)合型人才的培養(yǎng)。單位領(lǐng)導(dǎo)不僅要有較強的管理能力，而且要不斷學(xué)習(xí)計算機、網(wǎng)絡(luò)等相關(guān)知識；財務(wù)人員要精通會計專業(yè)知識，熟練使用相關(guān)會計軟件，積極參加關(guān)于計算機、網(wǎng)絡(luò)、信息等方面的知識培訓(xùn)，同時要加強自身的職業(yè)道德素質(zhì)修養(yǎng)，做一名合格的會計從業(yè)人員；單位還可通過有效的激勵機制，提高財務(wù)人員做事的積極性，使其自覺遵守內(nèi)部控制，及時發(fā)現(xiàn)內(nèi)部控制還存在的問題等。

綜上，在會計信息化的背景下，事業(yè)單位唯有結(jié)合會計信息化的特點以及本單位自身的情況，建立與之相適應(yīng)的內(nèi)部控制制度，完善相關(guān)的制度措施，才能使得會計信息化在事業(yè)單位的內(nèi)部控制建設(shè)中發(fā)揮有效的作用。

[1]黃彩云：會計信息化背景下事業(yè)單位內(nèi)部控制工作探討[J].現(xiàn)代商貿(mào)工業(yè)，2012（11）.

[2]龔艷林：淺談會計信息化環(huán)境下內(nèi)部控制的完善問題[J].會計之友，2012（5）.

[3]王秀華：會計信息化環(huán)境下事業(yè)單位內(nèi)部控制對策研究[J].當(dāng)代經(jīng)濟，2013（20）.

[4]盧旭東：信息化環(huán)境下行政事業(yè)單位內(nèi)部控制探討[J].中國農(nóng)業(yè)會計，2014（2）.

[5]毛華揚：事業(yè)單位內(nèi)部控制XBRL建設(shè)前景分析[J].財會通訊，2014（1）.