基于會計信息系統下的企業內部控制研究

□文/王進益 高 敏

（西安石油大學 陜西·西安）

一、引言

隨著網絡技術的不斷發展，企業內部的各項數據實現了網絡共享性，在一定程度上大大提高了企業的工作效率。在企業長期發展的過程中，逐步形成了以手工和人腦結合的傳統內部控制制度，并且一直被沿用。隨著現代網絡科技的發展，企業的內部控制也逐步由手工和人腦結合轉向了以會計信息系統為主的電腦管理模式。這一轉變，有利于企業經營風險的控制，可以提高其管理效率，以達到企業經營管理和內控互相牽制的目的。

會計信息系統的不斷發展，給企業管理工作帶來便利的同時，也存在一定的問題。從國外的“安然事件”、“巴林銀行倒閉”，到國內的“銀廣夏事件”、“三鹿奶粉”等都體現出企業會計信息系統下內部控制的缺陷。企業利用這些缺陷提供虛假的會計信息，實現自身的目標，使投資者遭受嚴重的損失。因此，利用會計信息系統如何提高企業的內部控制已成為一項重要的研究。

二、基于會計信息系統下企業內部控制存在的問題

會計信息與內部控制二者相互影響、相互作用，共同確保企業生產經營的有效運行。良好的內部控制能有效地防止會計信息失真。企業的內部控制制度要求會計信息具有相關性和可靠性，以保證股東、投資者、債權人等外部信息使用者對企業提供的財務信息能夠及時準確的得到了解和判斷。然而，隨著會計信息化的發展，企業對其內部控制實施的有效性同時也存在著一定問題。

（一）系統的兼容性不高。由于企業多樣化的經營業務及復雜的信息系統，會造成某些系統間的數據難以實現共享，有些財務軟件所需要的配置與信息系統軟件的環境不相符合，這就導致企業的相關信息容易被竊取，或者對數據進行操控。這些系統有著各自獨立的操作，并沒有實現完全的融合，給企業的內部控制帶來一定風險，阻礙了其內部控制的有效發揮。

（二）數字化使會計信息更容易偽造。對于傳統的手工記賬，如果要對原始憑證進行修改，很容易發現其留下的痕跡。而對于現代的數字化會計數據，一旦擁有進入會計系統的權限，就有可能輕易的對數據進行修改，且不留痕跡，根據這些憑證做出的企業財務報表及財務分析將毫無意義，會計資料的有效性和可靠性就很難得以保證。

（三）會計人員素質不高。由于會計電算化的不斷發展，過去企業的手工記賬會計人員逐漸被電算化會計替代，加上會計人員不及時更新知識，造成會計知識結構老化陳舊、職業判斷能力不強，從而導致業務處理上存在問題。同時，由于我國會計專業教育對會計的道德職業教育不夠重視，造成會計人員偽造原始憑證、提供虛假財務報表等違法行為。

（四）內部審計制度不完善。我國大部分企業的會計對于企業的經營僅僅實現其業務權，并沒有一定的參與管理權。同時，企業的管理者往往會干預會計的工作，影響會計內部監督制度的有效運營。企業對財務的安全性與可靠性的授權與審批制度尚不完善，內部控制的評價制度有待提高，影響了企業內部審計發揮其監督作用。

三、完善企業會計信息系統內部控制的建議

（一）確保會計檔案保存安全性。會計檔案是企業以往發生的各項經濟業務的歷史資料和證據。建立良好的會計檔案保存制度有利于企業管理者更加方便快捷地查詢以往發生的各項經濟業務，以制定正確的經營決策。由于會計信息系統的發展，會計檔案的保存安全性變得尤為重要。企業應加強對各部門檔案的安全保密工作，防止因意外事故導致檔案毀損，并增加對資料的備份數量和保存的安全性。

（二）提高會計人員素質。企業應加強對會計人員的素質培養，重視會計工作人員的后續教育。會計人員必須不斷強化自身的法律意識，嚴格貫徹執行國家的財經法律、法規和制度，端正自身的世界觀、人生觀和價值觀，全面加強自身的道德修養。企業還應定期對會計人員進行短期業務培訓，建立完整的考核制度。企業應把職業道德教育作為一項長期的工作，并且有計劃、有組織地進行，不斷地提高企業會計人員的綜合素質。

（三）建立完善的控制環境。企業想要保障內部控制的有效性，必須要以良好的控制環境為基礎。企業管理者應積極加強各項工作的標準化與制度化，形成先進的企業文化。加強員工的知識培訓，讓員工能夠從自身做起，樹立自我控制意識，提高員工的文化素質與職業道德水平。同時，加強企業的人事資源管理水平，嚴格招聘制度，對員工的各項綜合素質進行考察，加強業績評價，建立嚴格的激勵和約束制度。

（四）完善企業全面風險評估體系。企業必須建立一個有效的風險管理體系，通過該風險體系對企業存在的問題進行有效的監督與控制，從而增強全面風險意識。企業只有在其信息系統中設立一個科學管理的風險機制，才能更有利于管理者了解企業自身面臨的風險，才能更好地針對存在的問題采取適當的控制。管理人員應密切關注每個系統的風險，特別需要識別與財務報告相關的經營風險，并采取必要的管理措施。

（五）建立良好的信息與溝通系統。管理者想要及時掌握企業的運營狀況，就必須要建立良好的信息與溝通系統，它為經營管理提供有效信息。企業應不斷地完善其內部的信息系統，對相關會計的確認、匯總、分析、分類和記錄等信息提供及時反映并形成有效的監督。企業的信息不僅僅包括內部信息，還包括外部事件等，企業要建立一個完善會計信息系統的信息傳遞流程，就必須要以一個良好的信息溝通系統為前提，使相關信息在企業內部進行自上而下和自下而上的有效傳遞。

（六）建立有效的控制活動?？刂苹顒哟嬖谟谡麄€企業的組織結構中。企業應該加強對信息技術的一般控制和應用控制，檢查會計信息系統處理環境下會計信息的準確性和完整性。特別是加強對系統的日常檢查、維護、開發及訪問權限等的控制，特別是對于數據的修改或者更新，在沒有授權的情況下不能隨意修改。此外，企業還應加強對數據計算的準確性控制，保證賬戶的及時審核等。對于數據的輸入、處理、輸出應加強控制。

（七）加強對內部控制的監督。在管理控制辦法上，企業的管理層可以利用會計信息系統將企業的各項預算、標準成本與實際發生的交易進行對比，以提高其控制水平；在內部審計方面，企業應建立有效的內部審計制度，使其能夠獨立行使對內部控制的監督，加強內部審計的獨立性，轉變內部審計的職能，積極參與對企業內部控制政策的制定和評價。

會計信息系統的不斷發展為企業會計工作帶來極大的便利，同時也伴隨著一些新的安全問題的出現。因此，企業應不斷加強各部門間的相互牽制和監督制度，建立一套完整的風險防范體系，以確保信息系統的安全性，提高系統的運行效率。企業只有不斷完善其內部控制，才能確保資金的安全性，同時提高企業的管理效率，才能更加有利于企業的可持續發展。

［1］王鑫，李蕊，姚佳含.網絡環境下完善會計信息系統內控控制的研究［J］.情報科學，2013.6.

［2］張探.會計信息系統內部控制研究［J］.信息化建設，2013.1.

［3］黃莉娟.網絡環境下會計信息系統的內部控制創新［J］.財會月刊，2008.9.