企業(yè)會(huì)計(jì)信息化內(nèi)部控制中存在的問(wèn)題及對(duì)策探討 ?

江瓊

摘 要：信息技術(shù)的飛速發(fā)展下，會(huì)計(jì)信息化對(duì)于企業(yè)越來(lái)越重要。內(nèi)部管理中運(yùn)用信息化技術(shù)使工作效率得以提高、內(nèi)部控制水平得以提升，但是也給企業(yè)的內(nèi)部控制帶來(lái)很大影響。本文從會(huì)計(jì)信息化對(duì)企業(yè)內(nèi)部控制的影響出發(fā)，提出了會(huì)計(jì)信息化環(huán)境下企業(yè)內(nèi)部控制存在的一些問(wèn)題，并就會(huì)計(jì)信息化環(huán)境下加強(qiáng)企業(yè)內(nèi)部控制的對(duì)策進(jìn)行了探討。

關(guān)鍵詞：會(huì)計(jì)信息化;內(nèi)部控制;對(duì)策

一、會(huì)計(jì)信息化對(duì)企業(yè)內(nèi)部控制的影響

隨著信息技術(shù)的持續(xù)快速發(fā)展，信息化技術(shù)已經(jīng)應(yīng)用到了企業(yè)管理的方方面面，使管理的效率得以顯著提升。另外，隨著企業(yè)的業(yè)務(wù)規(guī)模的擴(kuò)大，企業(yè)的會(huì)計(jì)信息量也逐漸增大，采用信息化管理方式也逐步成為企業(yè)的必然選擇，其對(duì)企業(yè)內(nèi)部控制產(chǎn)生的影響具體表現(xiàn)在以下幾個(gè)方面：

1.基礎(chǔ)信息更加全面完整，對(duì)管理提出更高的要求

傳統(tǒng)的會(huì)計(jì)通過(guò)手工賬處理賬務(wù)，相關(guān)資料存放于賬簿，基礎(chǔ)數(shù)據(jù)整理難度較大，外部監(jiān)督檢查時(shí)難以取得底層業(yè)務(wù)數(shù)據(jù)，隨著信息化的發(fā)展，相關(guān)數(shù)據(jù)存儲(chǔ)于介質(zhì)之中，審計(jì)或監(jiān)督機(jī)構(gòu)在檢查時(shí)運(yùn)用信息技術(shù)借助審計(jì)軟件能很容易取得所需要的基礎(chǔ)數(shù)據(jù)。企業(yè)只有在日常經(jīng)營(yíng)管理中遵循相關(guān)法律法規(guī)的規(guī)定，加強(qiáng)內(nèi)部控制，規(guī)范會(huì)計(jì)核算，才能滿足外部監(jiān)管的要求。

2.企業(yè)內(nèi)部控制的范圍發(fā)生了變化

在傳統(tǒng)的手工會(huì)計(jì)工作模式下，企業(yè)各項(xiàng)業(yè)務(wù)相互獨(dú)立，業(yè)務(wù)的流通通常通過(guò)紙質(zhì)單據(jù)傳遞，傳統(tǒng)的企業(yè)部門(mén)控制可能局限于對(duì)財(cái)務(wù)人員的控制、對(duì)財(cái)務(wù)制度執(zhí)行的管理。隨著會(huì)計(jì)信息化的實(shí)施，企業(yè)的各項(xiàng)業(yè)務(wù)內(nèi)容都在信息化軟件中體現(xiàn)，包括預(yù)算管理、供應(yīng)鏈管理、生產(chǎn)制造、成本管理、銷售管理、總賬等。各業(yè)務(wù)模塊之間、業(yè)務(wù)模塊與總賬模塊之間均相互關(guān)聯(lián)，這也對(duì)會(huì)計(jì)人員的計(jì)算機(jī)水平也提出了更高的要求，并且需要各部門(mén)之間加強(qiáng)溝通聯(lián)系，確保業(yè)務(wù)及時(shí)處理、財(cái)務(wù)數(shù)據(jù)能夠及時(shí)取得，從而確保企業(yè)會(huì)計(jì)信息質(zhì)量的及時(shí)性、完整性。

3.企業(yè)內(nèi)部控制的方式發(fā)生了變化

會(huì)計(jì)信息化管理提升了管理效率，一定程度上簡(jiǎn)化了管理工作流程，提高了會(huì)計(jì)工作效率。在傳統(tǒng)的手工會(huì)計(jì)工作模式下，會(huì)計(jì)人員需要投入很多精力對(duì)數(shù)據(jù)進(jìn)行復(fù)核以確保會(huì)計(jì)信息的準(zhǔn)確性，避免不準(zhǔn)確的會(huì)計(jì)信息影響到企業(yè)管理者的判斷，進(jìn)而直接影響企業(yè)的經(jīng)營(yíng)決策。隨著信息技術(shù)的引入，只要基礎(chǔ)數(shù)據(jù)的信息錄入環(huán)節(jié)不出錯(cuò)，計(jì)算機(jī)就能夠按照設(shè)定的程序自動(dòng)生成需要的數(shù)據(jù)。在傳統(tǒng)的管理方式中，業(yè)務(wù)的審批需要通過(guò)紙質(zhì)單據(jù)流轉(zhuǎn);在信息化管理方式下，相關(guān)人員需要通過(guò)計(jì)算機(jī)軟件進(jìn)行審批管理，而且信息系統(tǒng)可以保存審批的結(jié)果及記錄。

4.企業(yè)內(nèi)部控制的風(fēng)險(xiǎn)增加

雖然會(huì)計(jì)信息化管理提升了企業(yè)的管理效率，但是對(duì)會(huì)計(jì)信息安全帶來(lái)了新的挑戰(zhàn)。因?yàn)闀?huì)計(jì)信息需要在會(huì)計(jì)信息系統(tǒng)中記錄，而信息系統(tǒng)存在很多不安全因素，無(wú)法確保沒(méi)有安全漏洞，導(dǎo)致會(huì)計(jì)信息的安全存在風(fēng)險(xiǎn)。如果未能采取有效的會(huì)計(jì)信息系統(tǒng)的安全防護(hù)措施，就可能面臨財(cái)務(wù)數(shù)據(jù)丟失或者惡意被盜的風(fēng)險(xiǎn)。會(huì)計(jì)信息系統(tǒng)的軟件較為復(fù)雜，一般的會(huì)計(jì)人員對(duì)信息安全保護(hù)的能力和意識(shí)不強(qiáng)，而有些不法分子意圖通過(guò)非常手段盜取企業(yè)的會(huì)計(jì)信息，導(dǎo)致企業(yè)內(nèi)部控制的風(fēng)險(xiǎn)增加。

5.對(duì)內(nèi)部控制體系的要求進(jìn)一步更高

信息化環(huán)境促進(jìn)了企業(yè)內(nèi)部控制要求的提高，企業(yè)對(duì)業(yè)務(wù)的處理過(guò)程、處理方式與早期的手工賬工作模式相比都發(fā)生了巨大的變化，與手工賬工作模式相對(duì)應(yīng)的管理制度和流程也滿足不了信息化管理的需要。因而，企業(yè)亟需建立一套適應(yīng)信息化管理模式的制度和業(yè)務(wù)流程，包括采購(gòu)、收貨、付款、報(bào)銷、生產(chǎn)制造、成本管理、銷售、發(fā)貨、資金管控等相關(guān)的配套制度，并切實(shí)可行。

無(wú)論考慮外部監(jiān)督檢查的要求，還是從企業(yè)內(nèi)部控制的自身實(shí)際出發(fā)，企業(yè)都應(yīng)認(rèn)真對(duì)待信息化給企業(yè)帶來(lái)的各方面的影響。

二、企業(yè)會(huì)計(jì)信息化內(nèi)部控制存在的問(wèn)題

信息技術(shù)的發(fā)展、會(huì)計(jì)信息化的實(shí)施在改變?cè)械墓芾砟Ｊ健⒏淖儍?nèi)部控制的范圍和方式、進(jìn)一步提升企業(yè)管理效率的同時(shí)，也給內(nèi)部控制帶來(lái)了新的挑戰(zhàn)和問(wèn)題。

1.會(huì)計(jì)信息化內(nèi)部控制意識(shí)較為薄弱

部分企業(yè)的內(nèi)部控制意識(shí)較為薄弱，具體體現(xiàn)在對(duì)內(nèi)部控制工作的重要性認(rèn)識(shí)不足，誤認(rèn)為內(nèi)部控制就是成本控制，片面理解內(nèi)部控制只能通過(guò)對(duì)規(guī)章制度的規(guī)范來(lái)實(shí)現(xiàn)，未能將內(nèi)部控制與會(huì)計(jì)信息化系統(tǒng)進(jìn)行綜合考慮。另外，對(duì)企業(yè)會(huì)計(jì)信息化內(nèi)部控制的重要性認(rèn)識(shí)不足的問(wèn)題也會(huì)影響會(huì)計(jì)信息化內(nèi)部控制工作的有效開(kāi)展，如何強(qiáng)化會(huì)計(jì)信息化內(nèi)部控制意識(shí)成為亟需重點(diǎn)考慮的問(wèn)題之一。

2.會(huì)計(jì)信息化加大了實(shí)際操作中的風(fēng)險(xiǎn)

會(huì)計(jì)信息化環(huán)境下，是借助信息化設(shè)備對(duì)業(yè)務(wù)及財(cái)務(wù)進(jìn)行處理，執(zhí)行設(shè)定的程序進(jìn)行業(yè)務(wù)處理與審批的方式取代了手工填寫(xiě)數(shù)據(jù)、單據(jù)與審批。這就對(duì)信息系統(tǒng)數(shù)據(jù)初始化工作提出更高的要求，在對(duì)業(yè)務(wù)流程進(jìn)行梳理后，對(duì)系統(tǒng)數(shù)據(jù)進(jìn)行初始化之前，需確定原材料、供應(yīng)商、客戶等基礎(chǔ)檔案的編碼規(guī)則，整理好基礎(chǔ)數(shù)據(jù)之后要對(duì)基礎(chǔ)信息仔細(xì)核對(duì)，一旦出現(xiàn)錯(cuò)誤將影響系統(tǒng)后期運(yùn)行過(guò)程中數(shù)據(jù)的準(zhǔn)確性，進(jìn)而影響會(huì)計(jì)信息質(zhì)量。不少信息化軟件具備批量審核、批量記賬等批處理功能，員工在實(shí)際操作中如果未仔細(xì)查看業(yè)務(wù)單據(jù)即執(zhí)行批處理操作，很容易導(dǎo)致內(nèi)控失效。

3.財(cái)務(wù)數(shù)據(jù)的安全性與保密性難以得到保證

企業(yè)的財(cái)務(wù)數(shù)據(jù)屬于商業(yè)機(jī)密，數(shù)據(jù)的安全是重中之重;在傳統(tǒng)的手工賬條件下，企業(yè)的財(cái)務(wù)數(shù)據(jù)難以被外界非法獲取，然而在會(huì)計(jì)信息化管理中，會(huì)計(jì)信息系統(tǒng)存在被不法人員非法攻擊、復(fù)制、破壞和竊取公司商業(yè)機(jī)密的風(fēng)險(xiǎn)，另外計(jì)算機(jī)病毒的傳播也給信息化系統(tǒng)帶來(lái)威脅，商業(yè)機(jī)密被非法獲取的風(fēng)險(xiǎn)增大了。在日常管理中，也存在由于存儲(chǔ)介質(zhì)老化、系統(tǒng)不穩(wěn)定、程序漏洞、內(nèi)部控制漏洞若突發(fā)意外事故等原因?qū)е滦畔⒌膩G失，也會(huì)對(duì)企業(yè)造成一定的損失。這些都將使會(huì)計(jì)信息系統(tǒng)安全性面臨非常高的風(fēng)險(xiǎn)，同時(shí)也加大了企業(yè)內(nèi)部控制的操作難度，企業(yè)必須高度重視會(huì)計(jì)信息化系統(tǒng)的安全隱患問(wèn)題。

4.會(huì)計(jì)信息化在某種程度上加大了控制舞弊的難度

會(huì)計(jì)信息化環(huán)境下，很多系統(tǒng)都具備反審核、反記賬、反結(jié)賬等一系列逆向操作功能，通過(guò)這些功能，可以在記賬或結(jié)賬后對(duì)已經(jīng)生成的會(huì)計(jì)記錄進(jìn)行修改，甚至可以不留下任何痕跡，為后期追溯原因和確認(rèn)責(zé)任增加了難度。在會(huì)計(jì)信息化環(huán)境下，原有的業(yè)務(wù)流程可能被再造、經(jīng)營(yíng)管理活動(dòng)更多的依賴于信息系統(tǒng)。在信息系統(tǒng)的實(shí)際應(yīng)用中無(wú)法有效完成身份的識(shí)別問(wèn)題，在口令被竊取或破譯的情況下必然會(huì)導(dǎo)致企業(yè)面臨信息被竊取或篡改的風(fēng)險(xiǎn)，這也間接削弱了信息化內(nèi)部控制的效果。內(nèi)部審計(jì)人員和會(huì)計(jì)人員需要具備較強(qiáng)的業(yè)務(wù)能力、對(duì)信息化系統(tǒng)很熟悉并具備熟練操作信息化系統(tǒng)的能力，應(yīng)有的監(jiān)督作用才能得以發(fā)揮。

5.多功能性專業(yè)人才嚴(yán)重缺乏

會(huì)計(jì)信息化內(nèi)部控制在一定程度上是業(yè)財(cái)?shù)娜诤希松婕暗綍?huì)計(jì)方面的能力之外，還涉及到業(yè)務(wù)水平及計(jì)算機(jī)技術(shù)。人才在信息化系統(tǒng)實(shí)施中發(fā)揮著關(guān)鍵的作用，業(yè)財(cái)融合對(duì)財(cái)務(wù)人員提出了更高的要求，要求財(cái)務(wù)人員懂業(yè)務(wù)、懂財(cái)務(wù)、懂信息化，從而有效促進(jìn)內(nèi)部控制。企業(yè)的信息化系統(tǒng)通常由信息部門(mén)或者財(cái)務(wù)部門(mén)負(fù)責(zé)，但是往往信息部門(mén)的人員不懂財(cái)務(wù)，財(cái)務(wù)部門(mén)的人員不懂信息化，業(yè)務(wù)人員不懂財(cái)務(wù)和信息化。企業(yè)缺乏懂業(yè)務(wù)、懂財(cái)務(wù)和信息化知識(shí)的多功能性專業(yè)人才，日益成為制約企業(yè)信息化建設(shè)和發(fā)展的主要矛盾。同時(shí)，會(huì)計(jì)信息化背景下內(nèi)部控制的運(yùn)行也需要內(nèi)控管理人員熟悉會(huì)計(jì)信息化流程，這也對(duì)內(nèi)控管理人員的能力也提出了更高的要求。

三、會(huì)計(jì)信息化環(huán)境下加強(qiáng)企業(yè)內(nèi)部控制的對(duì)策探討

1.強(qiáng)化全員內(nèi)部控制意識(shí)和風(fēng)險(xiǎn)管理意識(shí)

會(huì)計(jì)信息化是信息技術(shù)發(fā)展帶來(lái)的必然選擇，企業(yè)應(yīng)加強(qiáng)對(duì)會(huì)計(jì)信息化的理解，全方位認(rèn)識(shí)其給企業(yè)的內(nèi)部控制帶來(lái)的有利和不利影響。由于企業(yè)的內(nèi)控建設(shè)在一定程度上受制于會(huì)計(jì)信息化建設(shè)的完善度，所以企業(yè)要提升財(cái)務(wù)人員的內(nèi)控素養(yǎng)。企業(yè)需要不斷強(qiáng)化全員內(nèi)部控制意識(shí)和風(fēng)險(xiǎn)管理意識(shí)，企業(yè)領(lǐng)導(dǎo)應(yīng)當(dāng)加強(qiáng)企業(yè)員工內(nèi)部控制風(fēng)險(xiǎn)意識(shí)的教育，使得員工風(fēng)險(xiǎn)管理意識(shí)也得以提高。

2.建立完善的內(nèi)控管理體系，提高內(nèi)部管理水平

加強(qiáng)內(nèi)部控制體系建設(shè)是規(guī)范企業(yè)經(jīng)營(yíng)管理行為、規(guī)避經(jīng)營(yíng)風(fēng)險(xiǎn)、實(shí)現(xiàn)企業(yè)自我約束的手段，完善的內(nèi)控管理體系是保證企業(yè)內(nèi)控管理工作順利開(kāi)展的必要條件。在搭建完善的內(nèi)控管理體系的前提下，要求全體員工在工作中自覺(jué)尊重相關(guān)的條例，確保內(nèi)控的有效執(zhí)行。在信息系統(tǒng)的建設(shè)維護(hù)中將內(nèi)部控制的基本要求融入其中，實(shí)現(xiàn)對(duì)經(jīng)濟(jì)業(yè)務(wù)控制的自動(dòng)化、實(shí)時(shí)化，盡量減少人為因素影響，以自動(dòng)實(shí)現(xiàn)內(nèi)部控制標(biāo)準(zhǔn)對(duì)各項(xiàng)經(jīng)濟(jì)業(yè)務(wù)進(jìn)行約束，從而提高企業(yè)內(nèi)部控制的執(zhí)行力，提高內(nèi)部管理水平。

3.完善信息系統(tǒng)的安全控制，促進(jìn)數(shù)據(jù)安全

企業(yè)應(yīng)做好對(duì)信息系統(tǒng)的安全管理，系統(tǒng)應(yīng)能夠通過(guò)用戶名和口令自動(dòng)辨識(shí)用戶身份，對(duì)于不符用戶拒絕其訪問(wèn)系統(tǒng)。為防止出現(xiàn)由于存儲(chǔ)介質(zhì)老化、信息系統(tǒng)不穩(wěn)定、程序出現(xiàn)漏洞或內(nèi)部控制功能喪失等原因造成的數(shù)據(jù)備份丟失的情況，需定期備份系統(tǒng)數(shù)據(jù)，并妥當(dāng)保管存有備份數(shù)據(jù)的介質(zhì)，防止因?yàn)楣芾碓蚨鴣G失數(shù)據(jù)。對(duì)于重要或關(guān)鍵性的數(shù)據(jù)應(yīng)不止一次備份，避免發(fā)生意外情況導(dǎo)致無(wú)法彌補(bǔ)的損失。企業(yè)還應(yīng)做好操作系統(tǒng)日志管理，記錄系統(tǒng)的操作運(yùn)行情況，發(fā)現(xiàn)異常問(wèn)題，及時(shí)匯報(bào)處理。另外企業(yè)還需要建立數(shù)據(jù)防護(hù)網(wǎng)、安裝等級(jí)較高的防火墻以規(guī)避數(shù)據(jù)泄露、受損的風(fēng)險(xiǎn)。

4.優(yōu)化崗位設(shè)置，并完善內(nèi)部監(jiān)督機(jī)制

企業(yè)人員崗位的設(shè)置應(yīng)滿足內(nèi)部控制中不相容職務(wù)相互分離的要求，各個(gè)崗位都應(yīng)有合理明確的分工并相互監(jiān)督、相互牽制。企業(yè)在信息化系統(tǒng)中進(jìn)行角色分配時(shí)應(yīng)按要求合理設(shè)置包括計(jì)算機(jī)管理人員在內(nèi)的所有用戶的權(quán)限，在信息化系統(tǒng)中明確各角色的職責(zé)范圍。并在日常生產(chǎn)經(jīng)營(yíng)中加大內(nèi)部審計(jì)監(jiān)督的執(zhí)行力度，重點(diǎn)對(duì)信息化系統(tǒng)的數(shù)據(jù)輸入輸出、安全控制等情況進(jìn)行審查，嚴(yán)格控制數(shù)據(jù)修改，確保每一個(gè)業(yè)務(wù)環(huán)節(jié)遵守規(guī)則、符合設(shè)定的程序。為激勵(lì)員工遵守制度規(guī)章，可建立獎(jiǎng)懲制度，結(jié)合內(nèi)部審計(jì)監(jiān)督檢查執(zhí)行。

5.注重財(cái)務(wù)人員的綜合素質(zhì)培養(yǎng)

財(cái)務(wù)人員是財(cái)務(wù)工作的具體執(zhí)行者，財(cái)務(wù)人員的技能水平對(duì)信息化建設(shè)極其重要，會(huì)計(jì)信息化系統(tǒng)只是加強(qiáng)企業(yè)內(nèi)部控制的手段之一，最終實(shí)現(xiàn)內(nèi)部控制的提升根本還是需要依靠人，目前企業(yè)在人才方面存在的問(wèn)題主要在于缺乏懂財(cái)務(wù)、懂業(yè)務(wù)又懂信息化的多功能型人才。企業(yè)可以通過(guò)直接引入多功能人才，也可以通過(guò)培訓(xùn)的方式實(shí)現(xiàn)人員能力的提升。隨著會(huì)計(jì)信息化的不斷發(fā)展，多功能復(fù)合型人才將是企業(yè)持續(xù)發(fā)展的內(nèi)生動(dòng)力，企業(yè)應(yīng)重視對(duì)財(cái)務(wù)人員的綜合素質(zhì)培養(yǎng)。

參考文獻(xiàn)：

[1]李軒成.會(huì)計(jì)信息化環(huán)境下企業(yè)內(nèi)部控制及其優(yōu)化[J].企業(yè)改革與管理，2018年12期.

[2]康菊梅.會(huì)計(jì)信息化背景下如何做好國(guó)有企業(yè)內(nèi)部控制[J].時(shí)代經(jīng)貿(mào)，2019年19期.

[3]馬文秀.會(huì)計(jì)信息化背景下如何做好國(guó)有企業(yè)內(nèi)部控制[J].納稅，2018（8）.

[4]吳品柏.企業(yè)會(huì)計(jì)信息化內(nèi)部控制中存在的問(wèn)題及對(duì)策分析[J].時(shí)代金融，2018年第03期下旬刊.

[5]蹇智華.會(huì)計(jì)信息化對(duì)企業(yè)內(nèi)部控制的影響研究[J].企業(yè)改革與管理，2018年18期.

[6]羅程遠(yuǎn).企業(yè)會(huì)計(jì)信息化內(nèi)部控制問(wèn)題分析及解決措施探討[J].現(xiàn)代營(yíng)銷（下旬刊），2018年10期.