基于順應軍隊財務信息化發(fā)展的內部控制制度構建研究

[摘要]隨著信息技術的快速發(fā)展和在財務管理中的應用，現(xiàn)代化的財務管理已基本實現(xiàn)信息化管理和自動化管理。軍隊財務信息化發(fā)展主要是指依托于計算機及現(xiàn)代電子技術的財務管理信息系統(tǒng)的建設，目前已實現(xiàn)了代替人工收賬、報賬、查賬以及財務數(shù)據(jù)的統(tǒng)計、計算、分析等功能，逐漸由簡單的數(shù)值計算階段發(fā)展為全面數(shù)值核算階段。軍隊財務的信息化發(fā)展極大地降低了財務管理的人工負擔，并且給軍隊財務帶來了巨大的經(jīng)濟效益。但與此同時，也給內部控制制度帶來一定影響。文章將對軍隊財務信息化發(fā)展給內部控制制度帶來的影響進行分析，并探討順應軍隊財務信息化發(fā)展的內部控制制度構建措施。

[關鍵詞]軍隊財務；信息化發(fā)展；內部控制；制度構建

軍隊財務內部控制制度是用以維護資產完整、保證財務活動的有效性以及財務數(shù)據(jù)的可靠性而制定的相關規(guī)章制度，為財務管理的組織實施、管理手段提供參考和依據(jù)。軍隊財務的信息化發(fā)展使內部控制的內容和形式都發(fā)生了改變，必須順應信息化發(fā)展趨勢，構建新的內部控制制度，從而保證軍隊財務內部控制的有效性。

1軍隊財務信息化給內部控制制度帶來的影響

（1）控制對象的改變。傳統(tǒng)的軍隊財務內部控制制度主要是對人的控制，隨著軍隊財務信息化發(fā)展，內部控制的內容也擴充為對人和對機器的控制。在傳統(tǒng)的內部控制制度中，對人的控制具體是指對會計工作狀況、信息處理程序和處理方法的控制。控制的主要依據(jù)是紙張形式的財務憑證。隨著信息化建設的逐步成熟，傳統(tǒng)的紙質憑證逐漸被電子憑證所取代，會計核算向無紙化發(fā)展，數(shù)據(jù)的修改沒有痕跡，每一項財務活動的相關信息都是由財務信息系統(tǒng)的操作者直接輸入，或由計算機自動錄入，相當一部分的審核工作也是由計算機自動完成。因此傳統(tǒng)的以人為主的內部控制必須加入對機器的控制。[1]

（2）控制方式的改變。傳統(tǒng)的軍隊財務內部控制手段單一，主要依靠人員的相互牽制。在軍隊財務的信息化發(fā)展下，控制方式逐漸向制度控制和程序控制轉變。財務信息化實現(xiàn)了集財務核算的集中化處理，傳統(tǒng)的財務總賬、明細賬核對等內部控制措施逐漸被計算機的憑證借貸平衡校驗、余額發(fā)生額平衡檢查等內部控制措施取代。網(wǎng)絡技術和遠程通信技術的應用使會計信息的遠程處理成為可能，相關的業(yè)務事項可以在遠離單位的遠程終端上完成，也可以由其他業(yè)務人員完成。原本涉及多個人員、需要分多個步驟完成的工作也能在一個時間段內由一個人來完成。計算機的介入使財務內部控制方式發(fā)生了較大變化。[2]

（3）控制難度的增加。傳統(tǒng)的人工核算會因會計人員的粗心大意出現(xiàn)一些人為失誤，財務信息化建設可以有效降低發(fā)生人為失誤的概率，但也帶來許多新的問題，而且也需要進行一些必要的人工數(shù)據(jù)輸入，人為失誤仍然存在，所以對于內部控制而言，控制難度反而有所增加。對于信息化的財務內部控制而言，必須同時確保數(shù)據(jù)的準確輸入、計算機設備的穩(wěn)定運轉以及計算機程序的正確運行，才能保證財務信息的準確性。而財務信息的高度集中和共享也使信息安全面臨著較大風險，網(wǎng)絡的高度開放性更加劇了信息化財務數(shù)據(jù)的管理風險，容易被有心人利用，造成重要財務數(shù)據(jù)的丟失、泄露或惡意刪改。因此，隨著軍隊財務信息建設的快速發(fā)展，內部控制制度必須適應新的控制方式，積極解決信息化帶來的新問題。[3]

2順應軍隊財務信息化發(fā)展的內部控制制度構建

（1）系統(tǒng)開發(fā)控制。軍隊財務信息化建設是一項長期工程，不可能一次性做到盡善盡美，因此各個子程序的開發(fā)和升級仍在進行，對系統(tǒng)開發(fā)的控制，應保證每個子系統(tǒng)或其升級版本在正式投入運行前，應經(jīng)過領導審批和相關部門的測試，防止存在漏洞的系統(tǒng)加入運行后影響整個系統(tǒng)的信息安全。軍隊財務信息化系統(tǒng)的開發(fā)流程包括前期的可行性研究、效益評估等準備工作，以及開發(fā)過程中的系統(tǒng)分析、系統(tǒng)設計、系統(tǒng)實施，直到完成開發(fā)后的系統(tǒng)測試等。系統(tǒng)開發(fā)控制應做到對每個環(huán)節(jié)的有效控制。[4]

首先，系統(tǒng)開發(fā)項目的確立必須經(jīng)過領導授權，因為財務系統(tǒng)開發(fā)需要投入大量的人力物力，而且往往耗時較長，需要經(jīng)歷幾十幾百次的測試和調試才能真正投入運行。因此，每一個系統(tǒng)開發(fā)項目都對軍隊的經(jīng)費規(guī)劃、人力分配有較大影響，領導必須站在全局角度進行合理規(guī)劃，一步步完成信息化建設目標。其次，系統(tǒng)開發(fā)必須符合國家財政及相關部門制定的標準規(guī)范，如果要在市場購買軟件或進行外包開發(fā)，也要選擇合格的開發(fā)商和軟件系統(tǒng)。只有符合標準的財務信息系統(tǒng)，才能保證財務核算的可靠性，同時也方便日后的維護和升級。另外，應重視對開發(fā)人員的培訓，計算機技術發(fā)展迅速，可謂日新月異，必須及時更新開發(fā)人員的專業(yè)技能和對系統(tǒng)開發(fā)的認知，從而保證系統(tǒng)軟件開發(fā)的先進性，避免因技術落后使系統(tǒng)遭受惡意攻擊。系統(tǒng)開發(fā)方案一經(jīng)制定，不可隨意更改，如因開發(fā)方案自身存在的問題必須修改，則應進行書面申請，得到批復后才能進行修改。在系統(tǒng)真正投入運行前，還要做好新舊系統(tǒng)的轉換或將傳統(tǒng)的手工核算數(shù)據(jù)進行錄入，確保數(shù)據(jù)信息的完整性和連續(xù)性。[5]

（2）安全控制。信息系統(tǒng)的安全控制是財務信息化發(fā)展下內部控制的主要內容。財務信息在信息環(huán)境下，保密性嚴重下降，這是目前財務內部控制中最薄弱的環(huán)節(jié)。其主要面臨的危險有計算機硬件設備或存儲設備的丟失或損壞、系統(tǒng)程序非正常運行造成的系統(tǒng)故障、操作人員違規(guī)操作或惡意刪改數(shù)據(jù)、計算機病毒入侵造成數(shù)據(jù)泄露或系統(tǒng)癱瘓等。因此，內部控制必須針對這些計算機運行中出現(xiàn)的問題，采取有效的控制措施。

首先應加強對實體設備的保護，指定專門的機房負責人員，采用先進的防火、防潮、防盜技術，保證硬件設備的安全。對于磁盤、光盤的外部存儲設備，應做防塵處理、防磁化處理，合理放置，建立目錄清單和調用記錄，避免外部存儲設備丟失或被違規(guī)調用。此外還應對硬件設備進行定期檢查維護，如果發(fā)現(xiàn)問題，及時修理，保證設備的穩(wěn)定運行。對于軟件的安全控制則更加復雜，首先應提高軟件的兼容性，使各個財務系統(tǒng)軟件能夠在統(tǒng)一系統(tǒng)平臺下相互銜接，盡量減少人工操作。而且應建立操作跟蹤系統(tǒng)，記錄一切人為操作，一旦發(fā)生數(shù)據(jù)泄露或丟失，可以做到有據(jù)可查。其次是對網(wǎng)絡安全的控制，軍隊網(wǎng)絡系統(tǒng)的安全性要遠高于普通網(wǎng)絡，但也應加強權限設置和密碼管理，從而提高網(wǎng)絡數(shù)據(jù)傳輸?shù)陌踩浴獙W(wǎng)絡系統(tǒng)進行分級管理，每一級制定專門的負責人，層層把關，對數(shù)據(jù)的發(fā)送、接受進行嚴格控制。在網(wǎng)關密碼設置上，應保證密碼的復雜性，而且要定期更換，避免密碼被破解。最主要的是要對病毒進行有效的監(jiān)控和防范，采用先進的網(wǎng)絡防火墻技術，對網(wǎng)絡病毒進行實時監(jiān)測。還要安裝專業(yè)的殺毒軟件，定期對計算機進行檢測和查殺。

（3）人員職能控制。從現(xiàn)有的財務信息數(shù)據(jù)泄露或遭惡意刪改的案例來看，內部人員的徇私舞弊占較高比例，而且一般都是負責財務信息系統(tǒng)操作或維護的計算機程序員。因此，對人員職能的控制十分必要，必須對每個崗位的職責進行明確規(guī)定，賦予相應的財務系統(tǒng)操作權限，防治處理過程的不適當干預。能夠接觸到財務信息系統(tǒng)的主要有會計、出納、系統(tǒng)主管、操作人員等，分別負責財會業(yè)務和計算機程序的運行維護。應根據(jù)其具體職務劃分操作權限，減少利用計算機舞弊的機會。

3結論

總而言之，軍隊財務的信息化發(fā)展給內部控制制度帶來較大影響，從控制對象到控制方式都發(fā)生了變化，而且控制難度明顯提升，必須順應軍隊財務的信息化發(fā)展，構建新的財務內部控制制度，從而保證內部控制制度的有效實行。

參考文獻：

[1]朱華建中國企業(yè)財務管理能力體系構建與認證研究[D].大連：東北財經(jīng)大學，2013

[2]喬葉行政單位內部控制研究[D].成都：西南財經(jīng)大學，2013

[作者簡介]于濤（1986—），男，遼寧營口人，碩士研究生，畢業(yè)與中山大學，中級會計師。研究方向：內部控制。