信息化環境下企業內部控制的改進策略

馬嬌娟

信息化和內部控制是企業會計工作的重點，二者的有效融合能夠有效減少會計信息失真現象，但是很多企業這方面的會計工作做的并不好;鑒于此，本文對信息化環境下的企業內部控制問題進行了專門研究，具體在闡釋會計信息化對企業內部控制產生影響等內容基礎上，總結分析了會計信息化環境下企業內部控制中存在的問題，最后針對存在的問題探索性提出有效的改進策略與建議。

內部控制一度是企業會計工作的重點，信息化出現以后，鑒于其對企業會計工作的重要影響，也迅速成為企業會計工作關注的焦點，內部控制和信息化已經成為當前企業不可缺少的會計工作內容，特別是二者的有效融合;但是在上述兩方面實際工作中企業做得并不是很理想，主要表現為，企業一面考慮到未來發展與應用，不惜花重金購買甚至請專業人士開發會計信息化軟件，而企業另一方面又有意或無意忽視信息化環境下的內部控制工作，出現更多的會計信息失真現象。為了更好解決上述兩方面問題，本文在闡釋會計信息化對企業內部控制產生影響等內容基礎上，總結分析了會計信息化環境下企業內部控制中存在的問題，并針對存在的問題，探索性提出有效的改進策略與建議。

一、會計信息化對企業內部控制工作產生的影響

（一）增加了企業內部控制工作的內容

會計信息化在企業的應用，在一定程度上增加了企業內部控制的內容，除了傳統會計工作內容外，主要增加了對采購、銷售、庫存和人力資源的管理環節，上述管理環節的增加進一步擴大了企業內部控制工作的范圍;企業內部控制工作范圍的擴大，也使得企業不得不調整原來的工作崗位設置，比如就需要增設專門的系統管理員，企業原有內部組織機構、崗位責任分工等也因此會跟著發生變化。

（二）轉變了企業內部控制工作形式

會計信息化在企業的應用，導致不再需要傳統會計工作環境下的一部分內部控制手段、方法，比如：賬證核對;這是由于會計信息化環境下的賬簿會由計算機依據相應憑證自動登記完成，一般來說不會出現太大的錯誤;其他一些傳統內部控制手段也被計算機替代，如憑證借貸平衡、余額試算平衡等。會計信息化環境下， 這些內部控制形式的轉變，特別是程序性控制的出現與應用，有效增強了企業內部控制效果。

（三）增強了企業內部控制工作復雜性

傳統會計工作環境下，企業內部控制工作是真正的在企業內部，在相關會計工作人員離開企業后基本不會再對企業產生威脅;但是在信息化環境下，計算機等設備是會計工作人員完成會計核算的最基本設備，網絡的共享功能、遠程操作功能等，使得企業內部控制工作范圍不再是真正的“內部”，既使在會計工作人員離開后依然可能通過網絡操作原來的計算機，信息化環境下企業的內部控制工作更加的復雜。

（四）局部改變了企業的內部控制對象

傳統會計工作環境下，企業內部控制工作的對象僅限于財務工作人員，但在會計信息化實施后，由于很多的業務是由計算機來完成的，這樣企業內部控制的對象就不再僅僅是財務工作人員，還應該包括承擔部分會計工作任務的計算機設備和會計軟件系統。

二、會計信息化環境下企業內部控制中存在的問題

（一）傳統企業內部控制體系無法滿足會計信息化發展需求

會計信息化是現代企業內部控制工作的重要環節與有效方式，會計信息化的對企業原有內部控制工作提出了更高的要求，顯然傳統的會計工作環境下已經不能滿足信息化的發展需求。主要表現為傳統企業內部控制中的部分信息模塊無法與會計信息化環境中的信息模塊進行對接，再就是傳統企業內部控制體系下的許多崗位、權責與會計信息化的要求不符，很多崗位、權責都需要進行調整，相關制度都需要進行完善。

（二）信息化環境下會計數據的磁性介質存儲存在安全隱患

相對于會計信息化五匯款單 ，傳統會計工作使用的原始憑證、記賬憑證、賬簿和報表等都是紙質的，數據一旦被記錄就很難再修改，對其中的錯誤，確實需要更正的，也有自己的一套程序，并且在按著程序更正后會留下經手人的蓋章、簽字證明等，這樣對于會計信息的修改反而容易控制;而在會計信息化環境下，除了最原始憑證是紙質的外，多數會計數據都是存儲在計算機磁性介質中，對會計信息的增減、刪改、拷貝等控制更難，主要是不容易被發現。

（三）會計信息化軟件功能缺陷致舞弊、錯誤控制難度加大

實事求是的說，當前很多的會計信息化軟件的功能是存在著設計缺陷或者說安全隱患的，比如部分會計信息化軟件中取消審核、反記賬功能，這些功能就很可能被用來從事憑證、賬務更改等舞弊行為;再就是會計信息化控制采用口令、權限方式，如果發生口令泄露、權限修改，給企業帶來的損失可能是巨大的。會計信息化環境企業更多采用程序內控，如果出現錯誤，很可能會被程序無限放大。

（四）網絡環境安全風險是會計信息化系統的最大安全隱患

會計信息化系統的一個特點是支持網絡環境操作，繼承了互聯網數據傳輸速度快、傳輸距離遠的特性，由于支持網絡遠程操作，也就不可避免到要受遇到網絡安全問題，即企業內部的各項會計信息、數據很可能遭受到網絡攻擊，發生數據泄露、丟失或者被篡改。再就是處于網絡環境中難免要受到計算機病毒的影響，一旦“中招”系統發生崩潰、數據損壞丟失等是再常見不過之事。

三、會計信息化環境下企業內部控制問題改進策略與建議

（一）借鑒國內外先進經驗，完善企業會計信息化內部控制體系

就會計信息化環境下國內外企業內部控制的成功經驗不勝枚舉，我們應該加強學習，特別是借鑒國外相關案例的成功經驗，以信息技術治理協會提出的COBIT為指導，致力于企業會計信息化內部控制體系的完善，以滿足企業內部控制工作需求。關于會計信息化環境下企業內部控制崗位權限設置，應本著權責清晰、相互制約原則，基于會計信息化系統不同角色設置崗位，最大限度減少舞弊現象發生。

（二）依據工作環境變化，進一步健全會計信息化檔案管理制度

會計信息化的實施直接引起企業會計工作環境的變化，一個重要表現就是會計工作數據、信息檔案主要存儲于磁性介質中;就磁性介質的會計信息檔案除參考紙質檔案要保存于檔案室外，還應該根據實際情況對相關數據做好備份，以及存儲于防磁專柜內等。為保證會計信息化檔案管理的規范性、安全性，有必要進一步健全企業會計信息化檔案管理制度。

（三）完善會計信息化軟件功能，保證企業內部程序控制有效性

為保證企業內部程序控制的有效性，關于會計信息化軟件在購買前一定要保證軟件及相關操作的合法合規，在使用前應該經過專家的嚴格檢查、測試，重點檢查軟件功能的全面性、糾錯能力，以及數據庫的數據存儲與安全保障能力等;還有就是在會計信息化軟件使用過程中應該建立定期檢查維護制度，時刻保證會計軟件系統、數據的完整性、不被篡改性;如果發現會計軟件存在運行錯誤或者可能受到外部攻擊，應該具備自動斷網、數據恢復等防護、補救功能。

（四）依據企業內控需要，建立專門的會計信息化網絡安全體系

會計信息化實施目的之一，就是增強企業內部控制效果;鑒于實施會計信息化后網絡安全問題的存在，有必要考慮建立專門的會計信息化網絡安全體系，將其作為強化企業內部控制工作的手段。因為隨著會計信息化系統在企業的深入應用，企業會計信息化系統與網絡安全體系之間將會形成一種相互強化關系，二者相互支持、相互作用，將企業的網絡安全風險和內部控制風險降到最低。（作者單位：山東中誠機械租賃有限公司）