企業會計信息化內部控制相關問題探析

任秀艷

摘要：本文簡要論述了會計信息化對企業內部控制的影響，提出了會計信息化下的內部控制容易出現的一些問題，并且針對出現的問題進行了策略探討，以期為相關從業者提供一定的參考。

關鍵詞：會計信息化；內部控制；存在問題；改進措施

1.會計信息化對企業內部控制的影響

1.1會計信息化對內部控制環境的影響

隨著我國對網絡信息建設投入的不斷加大，信息化水平也在不斷得到提高，而對于企業的會計信息化也是勢在必行，信息化技術的引用，讓會計工作的開展更加便捷、高效，為其提供了一個更加廣闊的平臺，讓會計業務的形式、種類更加多樣，也讓會計的信息處理與業務的信息處理不對稱的情況得到了較大改善，進而提高了企業內部控制的整體效率，在保證質量的同時提高了效率，凈化了整個會計環境，讓其處于一個良性循環的狀態。會計信息化改變了傳統的工作模式，讓整個運行系統更加數字化、條理化，不僅減少了工作量，也使工作流程更加簡潔，減輕了工作人員的工作負擔，讓整個企業的組織結構更為精煉。除此之外，會計工作中的總賬報表也轉變為信息化的運作，因此就需要各個崗位工作人員之間的相互交流與合作，促進了各員工之間的交流互動，同時也讓他們能夠加強彼此間的競爭與合作，讓整個企業的內部控制朝著既定的方向發展。同時，簽字、蓋章等傳統的會計交易授權方式也被信息化的數字簽名以及計算機指令所替代，不經減少了人工費，也將浪費程度最小化 。

1.2會計信息化對內部控制活動的影響

傳統的內部控制都是由人工單一控制，而信息化的引入，讓內部控制主體變成了計算機與人工相結合的混合型控制，因此，內部控制的主體也由原來的會計、財務、管理等向企業關系系統的各個部門開始擴張，企業的各個部門都要參與其中，讓會計信息化遍布企業的每一個角落。會計信息化需要借助計算機來完成，因此，需要業務人員將交易信息以及會計信息中所需的各類憑證都輸入到計算機中存檔。由于內部控制的主體增加了很多，所以控制內容也有所增加，因此需要采取更加有效并且更加安全的控制手段。比如要加強對網絡系統的權限管理安全管理和軟硬件的管理維護。在以往的條件下，企業的內部控制主要是通過會計人員以及財務管理來進行，也就是說通過職位與人員之間的關系來進行內部控制的牽制。而會計信息化之后，則可以使用專門的軟件來進行賬務處理，而數據的核算則主要依靠數來源的準確性與可靠性。

1.3對信息的流動與溝通的影響

在會計信息化之后，與會計相關的信息都存儲于同一個管理平臺，方便數據信息的查詢與核實，不僅加大了數據的傳遞速率，信息的總量也很大程度的增加，而業務與信息也比較易于實現同步，降低了賬實不符、賬證不符的情況，讓企業員工能夠隨時隨地地查詢企業的數據，做到公開透明，也了解企業內部控制的相關制度，清晰認識到自己的工作職責。其中，管理者主要掌管內部控制制度的執行情況以及執行效果，而通過信息化的平臺，也加強了管理者與被管理者之間的關系，讓企業內部人員的溝通與交流得到強化。

2.會計信息化的內部控制存在的問題

2.1數據的安全和保密強度較低

就目前各企業加大網絡信息化建設的情況來說，雖然提高了信息化，但是卻忽略了網絡信息安全建設，主要是由于一些企業缺乏防火墻設備、安全審計系統、入侵監測系統等網絡安全防護設備以及對網絡安全防護的一些技術措施，除了這些，一些企業對于防病毒軟件也不及時更新，病毒庫陳舊，數據的加密技術以及其他的網絡安全技術也還達不到爐火純青的地步，致使網絡信息系統存在極大的安全隱患。而一些網絡黑客和不法分子就是利用網絡信息系統中存在的一系列安全漏洞，肆意地對其進行入侵、攻擊，通過計算機中病毒、特洛伊木馬、網絡竊聽以及郵件截取和竊取管理權限等手段，破壞網絡信息治安，讓整個網絡系統癱瘓，而且對一些重要的信息以及網絡基礎設施進行破壞、篡改、竊取、假冒等，不僅造成了網絡信息的信任危機，而且對數據的安全性、保密性、可靠性造成了威脅，直接間接地將國家、社會、經濟陷于有一種尷尬、動蕩的窘境，也給其帶來了極大的威脅。

2.2權限控制制度不合理

在會計信息化的環境之下，會計的權限分工依然采用傳統的方式進行，沒有跟上現代化的方式，依然采用上及領導口令授權方式進行，因此，會讓企業的內部控制人員對崗位職責不明確，致使沒有將印有的職責及規定落到實處，進而造成企業員工能夠隨意進入操作平臺，進而造成安全隱患，權限控制基本處于名存實亡的狀態，給企業的內部控制帶來了一定的風險。

2.3信息管理人員的風險意識以及保密意識較為薄弱

一些信息管理人員的保密意識以及信息安全防護意識薄弱，需要保密的文件、文檔資料被存儲于互聯網計算機并且該計算機會出現擅自連接互聯網，導致文件泄密的情況較為突出，此外，單位員工自我保護意識較差，對一些木馬文件以及電子郵件的鑒別能力稍顯不足，導致黑客及不法分子對于單位計算機如入無人之境，通過一些木馬程序及病毒控制計算機，篡改、竊取機密文件。

3.改進企業內部控制的措施

3.1改善內部控制的環境，加強網絡技術的更新

在會計信息化條件下進行財產清查、職務分離、審批與復核等工作時，需要與時俱進，采用新的手段與方法，傳統的方法已經不再適用。會計信息化不僅削弱了傳統會計工作中對不相容崗位之間的牽制作用，也讓內部控制的組織協調功能有所減弱，為了讓內部控制能夠發揮其應有的作用，則需要根據實際情況進行崗位的調整，不經需要熟悉業務，還要有一定的計算機基礎，除了基礎的操作，在需要聯網進行操作時，由于網絡的開放性、交互性以及分散性特征，所以，要改變這一現狀，除了高度重視網絡信息安全，還應該不斷更新網絡安全技術，及時更新病毒庫等網絡安全防護設備，堵塞安全漏洞，改善安全隱患，為企業提供一個安全、高效的網絡信息平臺。其中，除了了解網絡的基本安全知識，還需要在最基礎的數據錄入方面把關，數據審核員要在進行數據錄入時嚴格把關，確保數據的可靠性與準確性。隨著網絡信息化的發展，網絡信息安全成為亟須解決的問題，除了高度重視，還應從技術、管理等方面提高網絡安全防范能力，從而將網絡的職能最大化。

3.2優化系統的內部控制功能

為了優化會計信息化條件下的內部控制職能，就需要研發實用并適用的會計信息化軟件，除了保證其操作性能，還需要將企業的內部控制功能所需的實際情況融入其中，將會計信息化的核算職能想著內部控制的管理轉變。會計軟件是會計信息化必不可少的組成部分，所以，企業開發研制的軟件應該突出其內控要求，相互監督、相互牽制。由于數據錄入是會計信息化工作中最易出錯卻也是第一環節，所以就需要嚴格測試軟件的數據錄入過程的可靠性以及準確性，在其中加入過濾程序或是重復輸入功能模塊。

3.3加強網絡安全管制

為了保障會計信息化網絡系統的安全穩定運行，就需要從企業的內部信息系統以及周邊環境進行整體的防護，除了加強企業人員的信息安全意識，還應該加強對其的信息安全教育，強調守法意識、自我保護意識，提高其上網時的自我防范意識。企業在進行網絡信息建設管理的過程中，對于每個環節都應該融入信息安全技術，在進行培訓時，著重強調現有網絡管理人以及使用人員的信息安全意識，并且培養其抵御網絡攻擊的能力，在遇到網絡攻擊等情況時，能夠使用現有的安全手段和安全設施發揮其最大作用，維護自己的信息不受侵害，特別是一些保密性需求較強的企業及人員，還需要重點培養其敵情教育和保密教育，學會保護自己的信息，不斷提高保密意識、反竊密意識以及相關的技術。除此之外，企業還應該進一步建立健全內部網絡的監管機制，強化維護網絡安全的職能，讓網絡信息安全的各項制度都能夠發揮其職能，通過各種技術手段打擊非法行為，加強信息保密機制以及設施改建。

各企業在加大網絡信息安全管理投入的同時，除了不斷地完善、更新網絡安全防護設備，還應將重心向專業技術人員培養的方向上偏移。首先，從外引進專業技術人才，為企業注入新鮮血液，從內則加大對技術人員的培養力度，定期對其進行培訓，保持知識的更新以及技術的更新，對于會計信息化網絡系統要想能夠走得長遠，就必須不斷地更新建設，并且保持其安全、可靠，所以除了加大對網絡信息安全的外部管理，還應從內部進行防御，建筑一道難以被攻破的圍墻，把一切可能發生的安全事故都隔絕在外。

總結

當今的社會發展迅速，信息技術更是日新月異，電算化已經被廣泛運用，尤其是會計行業，而會計信息化的引入讓企業的發展更加數字化，更加方便、快捷，為了讓企業的內部控制在會計信息化的條件下朝著更好的方向發展，就需要讓會計信息化與企業的內部控制向切合，讓企業朝著良性循環的方向前進。

參考文獻：

[1]黃輝.淺探信息化環境下的企業內部控制[J].財會月刊（綜合），2007（10）

[2]程倩.企業內部會計控制的幾點認識[J].財會研究，2006（06）