會(huì)計(jì)信息化內(nèi)部控制問題研究

陳欣欣 張峰 劉彩鳳 秦琳

（云南民族大學(xué)管理學(xué)院，云南 昆明 650500）

會(huì)計(jì)信息化內(nèi)部控制問題研究

陳欣欣 張峰 劉彩鳳 秦琳

（云南民族大學(xué)管理學(xué)院，云南 昆明 650500）

現(xiàn)階段，經(jīng)濟(jì)的信息化程度愈發(fā)提高，信息技術(shù)的發(fā)展使得會(huì)計(jì)的內(nèi)部控制面臨著日益嚴(yán)峻的考驗(yàn)，同時(shí)也對(duì)企業(yè)信息化管理提出了新的挑戰(zhàn)，應(yīng)運(yùn)而生的各種復(fù)雜問題涌現(xiàn)出來，這樣就迫使企業(yè)不得不完善其內(nèi)部控制體系，這樣就可以在各種風(fēng)險(xiǎn)防范會(huì)計(jì)信息系統(tǒng)的舞弊的可能性降低。

會(huì)計(jì)信息化；內(nèi)部控制；措施

我國(guó)市場(chǎng)經(jīng)濟(jì)已全面進(jìn)入信息經(jīng)濟(jì)時(shí)代，會(huì)計(jì)電算化也在絕大多數(shù)企業(yè)得到也全面推廣，企業(yè)會(huì)計(jì)信息即是企業(yè)財(cái)務(wù)管理的基礎(chǔ)，又是企業(yè)決策的重要支撐，多數(shù)大企業(yè)開始采用先進(jìn)的信息技術(shù)獲取、處理、存儲(chǔ)和應(yīng)用會(huì)計(jì)信息，將成為企業(yè)信息資源管理、企業(yè)高層管理決策提供科學(xué)可靠的依據(jù)

一、會(huì)計(jì)信息化內(nèi)部控制的問題

（一）會(huì)計(jì)信息系統(tǒng)不完備，面臨著被修改的危險(xiǎn)。現(xiàn)在的會(huì)計(jì)信息處理模式更為開放，在一系列的數(shù)據(jù)輸入、處理、輸出，并提交，很容易使他們不允許使用的程序或數(shù)據(jù)基礎(chǔ)進(jìn)行了修改，使用程序和修改數(shù)據(jù)庫可以隨便的進(jìn)行操作處理。一旦主體系統(tǒng)和數(shù)據(jù)校正的破壞，將直接導(dǎo)致整個(gè)系統(tǒng)的癱瘓。任何人的密碼和密碼可以不受限制地免費(fèi)使用會(huì)計(jì)信息。這些不合法的手段，使得篡改、隱匿、轉(zhuǎn)移、刪除、偽造數(shù)據(jù)而不留痕跡，虛假的會(huì)計(jì)信息將會(huì)給企業(yè)帶來不可估量的損失。在較小程度上，信息失真，嚴(yán)重的情況下可能導(dǎo)致癱瘓的整個(gè)信息系統(tǒng)，一旦相關(guān)的密碼被損害，那么會(huì)計(jì)信息系統(tǒng)的信息將被隨意瀏覽，導(dǎo)致公共和破壞的商業(yè)利益受損。

（二）惡意攻擊或人為損壞，導(dǎo)致企業(yè)信息風(fēng)險(xiǎn)。在今天激烈的市場(chǎng)競(jìng)爭(zhēng)中，一些企業(yè)或企業(yè)為了獲得眼前利益而犧牲競(jìng)爭(zhēng)對(duì)手，使企業(yè)的健康發(fā)展有潛在的威脅。當(dāng)然內(nèi)部人員的操作不當(dāng)也阻礙了內(nèi)部控制會(huì)計(jì)信息的主要因素之一，由于內(nèi)部人員信息安全意識(shí)不強(qiáng)，因此網(wǎng)絡(luò)安全保護(hù)措施在這方面知識(shí)的缺乏，即在網(wǎng)上操作不當(dāng)披露機(jī)密，造成企業(yè)財(cái)產(chǎn)損失，也給一些惡意操作者有可乘之機(jī)。

二、會(huì)計(jì)信息化環(huán)境下內(nèi)部控制問題的應(yīng)對(duì)策略

（一）會(huì)計(jì)信息系統(tǒng)的進(jìn)行開發(fā)與維護(hù)。企業(yè)會(huì)計(jì)信息系統(tǒng)是會(huì)計(jì)系統(tǒng)的關(guān)鍵，其他的的一些會(huì)計(jì)系統(tǒng)的必要條件如網(wǎng)絡(luò)、數(shù)據(jù)庫等系統(tǒng)有機(jī)地結(jié)合起來進(jìn)行進(jìn)一步的管理和控制，也更好的幫助會(huì)計(jì)系統(tǒng)完成數(shù)據(jù)的錄入和處理，并控制會(huì)計(jì)信息系統(tǒng)也屬于事前防范的一個(gè)，等于節(jié)約了一個(gè)陰雨天，扼殺在萌芽狀態(tài)。在一般項(xiàng)目開發(fā)過程中，會(huì)計(jì)信息系統(tǒng)的開發(fā)可以說，不僅可以進(jìn)行行之有效的可行性研究、需求分析，還包括了適當(dāng)?shù)娜藛T配置和數(shù)據(jù)采集過程，如果采用系統(tǒng)的長(zhǎng)期性，對(duì)于能夠更好的適應(yīng)變化，系統(tǒng)也需要不斷更新和改進(jìn)。

（二）優(yōu)化控制環(huán)境，嚴(yán)格內(nèi)部控制機(jī)制。環(huán)境要求應(yīng)以提高企業(yè)對(duì)外部環(huán)境變化的快速反應(yīng)能力為目標(biāo)，使企業(yè)內(nèi)部控制系統(tǒng)由原來的垂直型向簡(jiǎn)化型、扁平化方向，根據(jù)分區(qū)的功能和產(chǎn)品相結(jié)合的矩陣組織結(jié)構(gòu)，或采取更中性的組織結(jié)構(gòu)和功能特點(diǎn)的跨組織。這樣的組織體系在很大程度上不僅有利于使得企業(yè)資源能夠被統(tǒng)一管理和共享，也有利于相關(guān)的工作人員享受到團(tuán)隊(duì)合作和協(xié)同控制的好處。同時(shí)，對(duì)內(nèi)部控制系統(tǒng)進(jìn)行合理的科學(xué)設(shè)計(jì)與安排。對(duì)企業(yè)員工的內(nèi)部控制培訓(xùn)要加強(qiáng)，使各級(jí)員工都關(guān)注企業(yè)的社會(huì)和環(huán)境價(jià)值，并注重內(nèi)在潛能，協(xié)同創(chuàng)新，創(chuàng)造競(jìng)爭(zhēng)優(yōu)勢(shì)。在認(rèn)清局勢(shì)的情況下，充分的加強(qiáng)內(nèi)部審計(jì)制度，定期高效的進(jìn)行內(nèi)部審計(jì)，確保數(shù)據(jù)的完善以及數(shù)據(jù)的高效準(zhǔn)確。

（三）優(yōu)化監(jiān)督管理，完善監(jiān)督管理的模式。根據(jù)會(huì)計(jì)人員素質(zhì)和內(nèi)部審計(jì)人員素質(zhì)，在充分了解了這些基本情況后，加強(qiáng)對(duì)會(huì)計(jì)信息系統(tǒng)的內(nèi)部審計(jì)和定期檢查會(huì)計(jì)信息系統(tǒng)。如果發(fā)現(xiàn)問題要做到及時(shí)解決分析，進(jìn)行及時(shí)的更正處理。充分有效的加強(qiáng)外部審計(jì)或第三方審計(jì)，同時(shí)要做到外部審計(jì)師積極及時(shí)的跟蹤業(yè)務(wù)動(dòng)態(tài)，及時(shí)發(fā)現(xiàn)以及快速的糾正內(nèi)部控制中存在的問題。為了強(qiáng)化內(nèi)部系統(tǒng)和外部網(wǎng)絡(luò)系統(tǒng)審計(jì)的時(shí)間，形式上的信息的真實(shí)性和可靠性的內(nèi)部細(xì)節(jié)的核查，對(duì)進(jìn)入外部網(wǎng)絡(luò)信息安全加強(qiáng)控制，以此來確保信息安全。

（四）網(wǎng)絡(luò)的安全控制。網(wǎng)絡(luò)信息安全控制是網(wǎng)絡(luò)系統(tǒng)運(yùn)行中的一種控制。首先改進(jìn)網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì)，計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)存在的弱點(diǎn)加以克服，主要是建立網(wǎng)絡(luò)訪問控制功能模塊。用戶在進(jìn)行網(wǎng)絡(luò)訪問控制的時(shí)候要切實(shí)分為三個(gè)步驟：用戶身份驗(yàn)證，用戶身份信息核查，用戶帳戶檢查。其次，要實(shí)時(shí)定期更新網(wǎng)絡(luò)操作系統(tǒng)的數(shù)據(jù)，在一定程度上以確保系統(tǒng)的安全性和完整性。操作系統(tǒng)應(yīng)具有良好的內(nèi)存保護(hù)功能，防止用戶在指定范圍以外的存儲(chǔ)區(qū)域作業(yè)。最后，要建立一個(gè)防火墻，絕對(duì)的防止和控制病毒的入侵。設(shè)置系統(tǒng)的訪問權(quán)限，對(duì)文件進(jìn)行加密，以建立完整可靠的安全防線，確保會(huì)計(jì)信息系統(tǒng)的安全運(yùn)行。

（五）會(huì)計(jì)信息系統(tǒng)對(duì)組織結(jié)構(gòu)和人員的控制功能。會(huì)計(jì)信息系統(tǒng)的實(shí)施，會(huì)計(jì)組織需要重建，需要在建立會(huì)計(jì)信息系統(tǒng)運(yùn)行后，對(duì)計(jì)算機(jī)安全與維護(hù)工作、會(huì)計(jì)檔案管理崗位、事后監(jiān)督系統(tǒng)以及對(duì)人員的職能也重新授權(quán)。數(shù)據(jù)收集和會(huì)計(jì)文件和三種權(quán)限監(jiān)督系統(tǒng)的輸入必須被分配給不同的人或部門，系統(tǒng)功能授權(quán)到各個(gè)崗位，并通過他們的責(zé)任和權(quán)力的實(shí)施。通過對(duì)責(zé)任的內(nèi)部分工，就有效的集中不兼容的功能。為了反映部門內(nèi)部中各部門間的相互制約、相互監(jiān)督的有效作用，數(shù)據(jù)文件也應(yīng)該有相應(yīng)的授權(quán)，只讀數(shù)據(jù)、修改數(shù)據(jù)、數(shù)據(jù)維護(hù)、數(shù)據(jù)備份、數(shù)據(jù)調(diào)用都有相應(yīng)的明確的權(quán)利和責(zé)任，確保數(shù)據(jù)的準(zhǔn)確性與安全性。

三、結(jié)語

企業(yè)應(yīng)該隨著現(xiàn)代信息化的快速發(fā)展，同時(shí)根據(jù)會(huì)計(jì)信息化內(nèi)部控制的特點(diǎn)，構(gòu)建一套完善符合本公司的適應(yīng)會(huì)計(jì)信息系統(tǒng)的內(nèi)部控制體系，讓企業(yè)會(huì)計(jì)信息在內(nèi)部控制系統(tǒng)中健康有序地發(fā)展，順應(yīng)現(xiàn)代科技的潮流。

［1］赫英霞.論我國(guó)會(huì)計(jì)信息化存在的問題和對(duì)策［J］.商業(yè)文化，2008，11

［2］胡凌云.會(huì)計(jì)信息化環(huán)境下的內(nèi)部會(huì)計(jì)控制［J］.審計(jì)與理財(cái)，2009，2

F23

A

1671-864X（2016）08-0162-01

1.陳欣欣（1992—）女，漢族，安徽安慶人，現(xiàn)為云南民族大學(xué)管理學(xué)院碩士研究生，研究方向：會(huì)計(jì)學(xué)。

2.張峰（1990—）男，漢族，山西太原人，現(xiàn)為云南民族大學(xué)管理學(xué)院碩士研究生，研究方向：會(huì)計(jì)學(xué)。

3.劉彩鳳（1992—）女，漢族，廣東人，現(xiàn)為云南民族大學(xué)管理學(xué)院2015級(jí)技術(shù)與經(jīng)濟(jì)管理研究生。

4.秦琳（1990—）女，漢族，山東濟(jì)寧人，現(xiàn)為云南民族大學(xué)管理學(xué)院碩士研究生，研究方向：會(huì)計(jì)學(xué)。