基于會計信息系統的內部控制存在的風險

李凱

摘 要：多媒體技術的廣泛普及，現代會計信息管理系統已輕而易舉的取代了一些傳統的手工會計處理和一般的電算化會計處理。當前，加強會計內部控制有利于促進企業管理規范化精細化，有利于企業做大做強，有利于國民經濟持續健康快速發展。本文重點闡述了在實踐中不斷創新會計內部風險控制策略。

關鍵詞：會計信息系統；內部控制；控制環境；對策

一、引言

企業進行現代經營管理的一種比較重要的經濟管理手段就是內部控制，任何現代企業腐敗都涉及到了內部控制出現了紕漏，會計信息系統出現了造假。隨著時代的發展我國的會計內部管理體制已經越來越朝精細化國際化上靠攏，然而從現狀來看，我國企業系統地貫徹會計內部控制的時間相對來說起步時間短，整體來看，在實踐中我國內部會計控制現狀整體薄弱，有些公司僅僅把會計信息系統的內部控制看成是可有可無敷衍檢查掛在墻上的規章制度，有的企業過分強調中國的國情，過分注重靈活，過分注重家族式，忽視內部會計控制，未能充分意識到重要性，造成了有法不依有章不循，未能切實起到規范企業經營活動的作用。會計內部控制制度流于形式，失去了嚴肅性，小金庫泛濫，重大會計造假丑聞層出不窮，不僅國內發生了 "亞細亞的破產"， "銀廣夏案件"、 "中航油事件"、 "鄭百文"、 "九發股份"、 "鄭百文事件"、 "天海"、 "三鹿奶粉"以及"巨人集團的倒閉"等惡性案件，在國外也接連曝光大公司會計造假丑聞，從安然到世通，從巴林銀行倒閉到雷曼兄弟破產，從施樂到默克，從美國的次貸危機到全球的經濟危機等等，給社會造成了極大震動。會計造假固然緣于多種原因，但會計內部風險失控的身影隨處可見。在反思之余，會計信息系統的內部風險控制成為了人們經濟生生活中關注的重要內容。

為此，2001年6月我國財政部頒布了《內部會計控制規范--基本規范（試行）》， 2008 年財政部專門發布了《企業內部控制基本規范》，2010 年，財政部又特地印發了《企業內部控制應用指引第 18 號--信息系統》，對構建企業會計信息系統內部控制體系提出了系列指導意見。

二、會計信息系統內部控制存在的問題

1.會計內部環境復雜化存在風險

在傳統手工模式下，企業處于行業的成長期，企業的組織結構越來越臃腫，管理流程越來越規范程式化。因此公司引入先進的信息管理系統用以彌補結構層次和管理流程的增加給數據獲取和決策做出的影響。企業會計的信息化網絡化不斷加快，逐步形成了網上采購、遠程報賬、遠程報表、網上轉賬、網上報稅、網上支付等新型會計業務，但是，由于信息特別是儲存與計算機系統中的資料信息易于泄露而且還不易被人發現，同時與信息系統一并引入的網絡技術也降低了企業的信息安全。新型的財務系統大量使用，導致新時期的會計環境更加復雜化。

2.會計信息系統失真

一些企業有的原始憑證本身就不合法，以此為依據登記的賬簿、報表及會計分析等也就毫無意義。有些企業缺乏嚴格的財產清查制度，企業財務審計監督形同虛設，甚至有些公司為了偷稅漏稅而隱瞞收入和利潤或者為了上市而人為捏造數據做假賬，這些會計信息失真的風險不僅不利于經濟市場的有效運作，最后也往往導致企業缺乏公共誠信而毀滅，引言中所述經濟案件無不如此。

3.風險評估不足防范意識薄弱

企業提高會計內部控制常常會進行風險評估和環境控制。評估市場的風險、營運的風險、信貸的風險、技術的風險、電子商務的風險、法律的風險、聲譽的風險、管制的風險、兼并收購重組的風險等，這些都是我國現在企業所需要考量評估的風險。在當前信息系統環境下，會計內部控制雖然面臨著機遇但是卻也風險重重，尤其是交易授權方式易被竊取，客戶來往款項易被非法核銷，數字化信息易被篡改，財務軟件系統仍具有不穩定性，可能會遭到遠程攻擊。

4.治理的結構不完善

會計信息系統的內部控制關鍵在于控制法人的因素。由于我國長期以來受計劃經濟的影響，一些企業對會計工作不夠重視，再加上會計只有業務權沒有管理權，單位負責人法人往往行政干預會計的流程，既當運動員又當裁判員，會計內部監督制度形同虛設。法人治理結構不完善，內部權利還無法起到真正相互制衡的效果。

三、完善會計信息系統內部控制的建議

1.完善公司會計控制組織組織結構

為了完善會計信息系統內部控制的嚴密性和全面性，構建高效的會計內部控制組織結構，應把權利的相互制衡滲透到各個組織管理部門各個操作環節各項業務過程，內部審計部門、風險管理部門、監察部門要與支持保障部門、經營部門自保持相互獨立，各部門之間責權利要便于操作，清晰明確劃分；各部門之間的要準確無誤、方便、快捷溝通信息，從而切實保障會計內部控制機構的權威性，真正有效地向最高決策層負責，保證企業經營管理系統的高效運作。

2.完善公司風險發現評估機制

首先，公司應對系統授權方面進行改進，公司應設立相應的會計處理人員權限，使得相應會計人員只能進行自身該項業務的編制和錄入。其次，公司應加強會計人員與信息系統技術部人員的溝通，在設計符合公司業務的會計信息系統時應讓會計人員參與，提出實務中的意見和建議，這樣能有效的避免信息系統設計人員在信息系統構建中的設計錯誤。最后，公司應建立嚴謹、負責的企業理念，鼓勵會計人員在使用中發現系統中的異常情況，及時反映給信息系統管理部門，進一步減少由會計信息系統設計缺陷造成的風險。

總之，隨著現代科學技術的飛速發展，多媒體技術的廣泛普及，隨著現代企業業務的發展，現代會計信息管理系統已輕而易舉的取代了一些傳統的手工會計處理和一般的電算化會計處理。然后，由于事物的兩面性，現代會計信息系統在帶給企業簡單系統化的企業業務管理和迅速的決策支持外也產生了對于公司會計內部控制的新的挑戰。當前，加強會計內部控制大勢所趨，在實踐中不斷創新會計內部風險控制策略，有利于促進企業管理進一步的規范化精細化，真正實現把企業做大做強，進而促進具有中國特色的國民經濟持續健康快速發展，對于落實科學發展觀，實現新時期的"中國夢"具有比較重要的意義。

參考文獻：

[1]陳秧秧. COSO《企業風險管理綜合框架》簡介[J].財會通訊，2005，（02） .

[2]池國華.基于管理視角的企業內部控制評價系統模式[J].會計研究，2010，（10） .

[3]賀鼎凱.企業內部控制監管研究[J].大眾商務，2010，（16）

[4]張樂蒂.淺析建立和完善企業內部會計控制制度[J].中國農業銀行武漢培訓學院學報，2010，（05）endprint