閆永良
在會計信息化背景下,企業(yè)的財務(wù)管理活動都是依托于一體化的會計信息管理系統(tǒng)來實現(xiàn),其管理流程會更加程序化、規(guī)范化。為了適應(yīng)新環(huán)境下的企業(yè)內(nèi)控要求,必須采取更加系統(tǒng)、聯(lián)動的內(nèi)控管理手段,使用先進的信息技術(shù)強化內(nèi)控管理。因此,企業(yè)的內(nèi)部控制會更加集成化、更具實用性,方法更多樣化,控制力度也更強。
一方面,傳統(tǒng)的手工記賬模式正逐步從企業(yè)的財務(wù)管理流程中消失,管理流程的變革也進一步推動了內(nèi)控結(jié)構(gòu)優(yōu)化升級,企業(yè)的財務(wù)管理信息不再只由財務(wù)管理人員流向企業(yè)的高層決策者,而是實現(xiàn)了各級之間的數(shù)據(jù)共享。通過系統(tǒng)的軟件平臺,實現(xiàn)內(nèi)控信息的溝通交流;由于業(yè)務(wù)流程更加規(guī)范化,內(nèi)控手段更具針對性,內(nèi)控力度也大大增強;通過會計信息化,節(jié)約了企業(yè)的內(nèi)控成本,減少了冗余的人員管理費用,從而更有效地實現(xiàn)企業(yè)內(nèi)部成本控制;會計信息化能強化權(quán)限約束,通過信息化系統(tǒng)內(nèi)部的崗位操作及數(shù)據(jù)權(quán)限設(shè)計,使得業(yè)務(wù)流程操作更加科學(xué)、合理。同時還能進一步加強企業(yè)的內(nèi)部會計監(jiān)督控制,這使得會計數(shù)據(jù)信息在一定程度上也更可靠、真實,能為企業(yè)的決策者提供準(zhǔn)確的決策依據(jù),保障內(nèi)控系統(tǒng)的穩(wěn)定性,提升內(nèi)部控制的管理效率。另一方面,會計信息化也擴大了風(fēng)險控制范圍,包括網(wǎng)絡(luò)病毒及黑客攻擊風(fēng)險等,這些內(nèi)部風(fēng)險相對于傳統(tǒng)的手工操作來說控制難度更大,對控制人員能力水平也要求更高。
會計信息化背景下,缺乏既熟練掌握會計知識技能,又能流暢的進行計算機系統(tǒng)操作的綜合性人才,并且由于企業(yè)內(nèi)部管理者內(nèi)控意識薄弱,內(nèi)控觀念不正確,阻礙了企業(yè)內(nèi)控管理水平的進一步提升。以數(shù)據(jù)的安全性及數(shù)據(jù)質(zhì)量提升為例,一些管理人員認(rèn)為實行會計信息化后,減少了手工記賬模式下的數(shù)據(jù)操作失誤,也控制了系統(tǒng)人員操作權(quán)限,會計數(shù)據(jù)的準(zhǔn)確性和安全性已經(jīng)得到了較大的保障,而忽視了會計信息軟件系統(tǒng)地使用又給企業(yè)帶來了新的數(shù)據(jù)質(zhì)量及信息安全問題。信息化背景下,會逐步弱化原有的業(yè)務(wù)經(jīng)辦審核制度,系統(tǒng)中的數(shù)據(jù)錄入、處理、輸出等均是通過計算機操作完成,一旦出現(xiàn)系統(tǒng)非法侵入或內(nèi)部人員惡意操作進行的會計數(shù)據(jù)修改和復(fù)制,會很難查到痕跡,而且當(dāng)前的系統(tǒng)身份認(rèn)證及權(quán)限控制也存在較大問題,說明企業(yè)的安全性風(fēng)險仍然存在,數(shù)據(jù)質(zhì)量還有待提升,依然需要加強企業(yè)數(shù)據(jù)安全與質(zhì)量內(nèi)控。加上內(nèi)控制度的不完善,又使得內(nèi)控活動缺少標(biāo)準(zhǔn)化的行為規(guī)范,相關(guān)制度的執(zhí)行和管理過程中,人員的內(nèi)控積極性不高,使各項內(nèi)控改革難以推進。
崗位職責(zé)不清晰主要是由于在進行系統(tǒng)崗位設(shè)計時,一些關(guān)鍵的操作權(quán)限未進行嚴(yán)格規(guī)定,導(dǎo)致同一數(shù)據(jù)行為可由多人操作更改,不相容職務(wù)用戶賬號交叉操作,一旦出現(xiàn)問題互相推諉扯皮,導(dǎo)致工作效率大幅降低,內(nèi)控手段難以有效實施。而監(jiān)督體系的不完善則表現(xiàn)在兩個方面,一是企業(yè)內(nèi)部審計缺乏獨立性,監(jiān)督控制力度不夠。在會計信息化背景下,由于缺少整體性的規(guī)劃與思考,一些企業(yè)還未建立信息系統(tǒng)審計模塊,而且一般審計人員會出于自身利益以及領(lǐng)導(dǎo)權(quán)威等多方面的考量,無法對企業(yè)的財務(wù)管理行為做出科學(xué)、公正的審計核查,使內(nèi)部審計監(jiān)督實效性不強;二是內(nèi)控評價體系不健全,一些企業(yè)不注重內(nèi)控措施的執(zhí)行反饋效果評價,導(dǎo)致企業(yè)管理層無法準(zhǔn)確的掌握內(nèi)控措施的執(zhí)行情況,阻礙了企業(yè)的管理升級。并且由于風(fēng)險意識淡薄,一些國有企業(yè)的管理者缺乏全局意識,企業(yè)內(nèi)部各部門各自為政,各項審批流程缺少監(jiān)管控制,使企業(yè)難以形成有效的風(fēng)險預(yù)警機制,企業(yè)整體的風(fēng)險防御能力較弱。
企業(yè)的領(lǐng)導(dǎo)人員要提高內(nèi)控意識,強化內(nèi)控理論知識水平,加強人員培訓(xùn),幫助企業(yè)員工樹立正確的內(nèi)控管理理念,改善人才選拔機制,注重對人員綜合素質(zhì)的培養(yǎng)與提升,定期開展一些綜合職業(yè)技能培訓(xùn)活動,對表現(xiàn)優(yōu)良者予以嘉獎鼓勵,在企業(yè)內(nèi)部形成良好的內(nèi)控文化,從而優(yōu)化內(nèi)控環(huán)境。同時,制定全面的內(nèi)控管理制度,結(jié)合會計信息化內(nèi)控管理特點,全面的梳理分析企業(yè)生產(chǎn)經(jīng)營管理業(yè)務(wù)流程,找出關(guān)鍵管制點,建立風(fēng)險控制矩陣,明確處理規(guī)則并嵌入系統(tǒng)程序,實現(xiàn)手工環(huán)境下難以實現(xiàn)的控制功能。在治理結(jié)構(gòu)上,企業(yè)充分發(fā)揮董事會的作用,強化成員的合理分工與追責(zé)免責(zé)機制。并且為了防止數(shù)據(jù)的真實性、安全性遭到破壞,要成立專門的安全技術(shù)部門,負(fù)責(zé)排查企業(yè)系統(tǒng)內(nèi)部的信息安全隱患,實現(xiàn)無死角的內(nèi)控體系布設(shè),保障內(nèi)控結(jié)構(gòu)的穩(wěn)定性。
不相容崗位設(shè)計在企業(yè)信息化系統(tǒng)產(chǎn)供銷業(yè)務(wù)模塊具體表現(xiàn)為:在貨幣資金業(yè)務(wù)模塊,會計崗位要與出納、審計等崗位分離、貨幣資金的支付、審批與執(zhí)行職務(wù)分離等;在合同業(yè)務(wù)模塊,合同的履行與收付職務(wù)要分離;在采購模塊,采購與驗收職務(wù)要分離,付款的審批與執(zhí)行權(quán)限要分離,材料的詢價與方案的確定要分離;在存貨模塊,存貨的保管與記錄權(quán)限要分離;在銷售模塊,客戶信用評估與合同簽訂要分離、貨款的確認(rèn)與會計記錄權(quán)限要分離、業(yè)務(wù)經(jīng)辦與發(fā)票管理要分離等。這實際是要求企業(yè)在進行信息化系統(tǒng)設(shè)計時,要根據(jù)不同的崗位人員設(shè)計不同的用戶角色及其操作權(quán)限,以此來分離相關(guān)崗位,如出納崗與稽核崗。并且要求對于會計記錄與財產(chǎn)保管、業(yè)務(wù)經(jīng)辦與會計記錄等均不能由同一個用戶進行操作,在系統(tǒng)內(nèi)部嵌入各個崗位的權(quán)限說明書,明確規(guī)定各個崗位都只能進行其崗位允許范圍內(nèi)的權(quán)限操作,以此來實現(xiàn)對各個操作流程的剛性控制,嚴(yán)格劃分崗位職責(zé),防止越權(quán)操作,實現(xiàn)自動化、制度化的企業(yè)內(nèi)部控制管理。同時,在系統(tǒng)中設(shè)置操作日志功能,確保操作的可審計性,加強事前的信息系統(tǒng)環(huán)境審計、事中的操作行為合法性實時審計以及事后的信息完整性、真實性審計,對整個會計信息系統(tǒng)做出全面科學(xué)的評價,并提出有效的內(nèi)控改進策略;建立完善內(nèi)部會計控制評價體系,根據(jù)會計控制影響因素制定相應(yīng)的評價指標(biāo)。結(jié)合企業(yè)經(jīng)營特點劃分不同的風(fēng)險控制類別,利用模糊評價法、綜合分析法等多種評價手段將指標(biāo)量化,組織專業(yè)人士對企業(yè)進行內(nèi)控反饋評價,形成完整的內(nèi)控評價體系,以此為依據(jù)進一步改善企業(yè)的會計內(nèi)控行為,降低會計管理風(fēng)險。
總之,在會計信息化背景下強化企業(yè)內(nèi)部控制對企業(yè)長久的生存發(fā)展至關(guān)重要,各企業(yè)一定要引起重視,轉(zhuǎn)變內(nèi)控觀念、優(yōu)化內(nèi)控環(huán)境、完善內(nèi)控機制、加強監(jiān)督控制,促進企業(yè)內(nèi)控全面優(yōu)化升級。