基于財務信息化的A企業內部控制探究

鐘雙紅

摘 要：隨著經濟全球化的深入發展，企業面臨的市場競爭越發激烈，同時企業也開始逐漸重視通過優化內部控制來提高核心競爭力，以更好的應對時代發展的挑戰。但是在信息化背景下，信息技術在企業中的不斷深入應用，在各個管理環節都發揮了較為重要的作用。但是仍然有許多企業忽視了信息化環境下的內部控制建設，對企業造成的較大的經營風險。信息技術在財務工作中的有效應用，使得企業財務管理效率得到大幅提升。但是財務信息化背景下企業現存控制措施已然難以滿足會計信息真實性、完整性的需求。對此，企業必須結合對信息技術的應用分析重新規劃建設內部控制體系，以便更好的適應越發復雜的內外部環境。基于此文章以A企業為研究對象，對企業財務信息化內部控制的問題與對策進行了相關分析與探討，希望能夠為提高A企業的財務信息化建設與內部控制效益提供有益參考。

關鍵詞：財務信息化;內部控制;問題;對策

近年來，企業對于財務管理信息化予以了高度重視，在實施過程中不斷完善財務管理的信息化建設項，對提高企業內控管理效益有著較為重要的作用。財務信息化建設主要是經過了傳統手工作業向數據信息錄入系統統計過程的轉化。而企業的內部控制要求實現對企業經營管理的全程監控。對此，企業主要領導需須對財務信息化建設與內控管理予以高度重視，并做好相關的組織組織實施、宣傳，實現內部控制與發展的有效推動。此外，企業財務信息化建設也進入了較為成熟的應用階段。但仍需與企業進步而不斷完善與發展，因此企業內部控制體系的建設也應當要逐步進行更新，從加強生產流程控制著手，不斷完善組織架構與風險控制體系，進而實現較高的內部控制效益，推動企業不斷壯大發展。

一、企業財務信息化相關概述

企業財務信息化建設主要是以信息技術為基礎，通過計算機軟硬件的架構實現對企業財務管理與相關資源的有效利用，進而達到對企業業務流程的有效改善，推動企業實現資源優化配置。與會計電算化有所不同，財務信息化是信息時代背景下基于會計電算化發展形成的產物，是對計算機與網絡通信技術的融合應用。包括了財務業務、管理決策、業務流程整合在內的信息化處理，實現企業經濟業務與信息化系統的有機結合，充分發揮自企業資源的利用效率。

企業財務信息化先是經歷了較為初級的會計電算化階段，然后借助對局域網的建設實現對網絡配置、財務軟件的統一應用，推動企業財務管理結構扁平化發展。財務信息化的建設與應用發展至今，逐漸在組織架構、系統建設、網絡建設、人員配備等方面更加趨于滿足信息化建設的要求，對企業工作效率提升以及管理決策的有效性起到了較好的輔助推動作用[1]。

二、財務信息化對企業內部控制的影響分析

有效保護企業資產，提高企業控制效益與經濟效益，以及實現對不法行為的有效防控是企業實施內控管理的主要目的。財務信息化背景下的內部控制與傳統模式下的企業內部控制著相同的目的。只是財務信息化的建設使得企業內部控制特性發生了一定改變，同時也使得財務管理的目標、職能、技術、功能等也得到了較大提升。因此，財務信息化建設對于企業內控管理有著較為重要的影響，主要體現在以下四個方面：一是改變了控制方式。財務信息化下的記賬、對賬、報賬、核算等基本能夠實現自動化操作，而不需進行人工干預。較之傳統的手工財務管理模式大大提高了財務數據統計核算的效率。同時信息化的數據處理模式也使得財務部門得到了重新規劃、精簡，將財務管理工作按照不同的內容進行相應的模塊劃分，實現了對財務系統的綜合管理與模塊化控制。二是擴大了控制的范圍。傳統財務控制較為局限于企業內部查錯防弊，控制范圍較為有限，而信息化下的財務內控同時包括了對管理權責、系統建設應用、網絡建設、應用程序設置等內容的控制，以及打破封閉式管理思想，通過與互聯網接軌實施開放性的管控模式，能夠隨著企業內外部環境的改變而靈活調整，更好的為企業經濟活動開展提供保障[2]。三是改變了控制手段和技術。財務信息化還轉變了企業內控方式，由傳統的手工控制轉變成為了手工與程序相結合的控制方式，尤其是在控制程序設計方面，使得各個管理環節保留了明顯的審計線索?？梢哉f企業信息化建設水平在較大程度上決定了企業內控管理程序化應用與控制的程度。四是加大了內部控制的難度。企業實施財務信息化需要將財務與各個業務流程進行緊密關聯，為開放性控制創造有利條件。網絡大環境下的企業管理需要在信息建設方面確保較好的開放性、共享性，如此也就增加了企業控制難度，尤其是財務信息作為企業高度商業秘密，而加密技術的非絕對安全性導致了計算機病毒、木馬攻擊等篡改了財務數據，或者導致財務數據丟失，增加企業財務控制風險。

三、 財務信息化下企業內部控制存在的主要問題

A企業在財務信息化建設過程中使用的財務軟件是ORACLE的EBS系統，很好的滿足了在企業管理與實際經營過程中的各種需求，采用了總分的組織架構模式，具備較好的系統控制性，有利于提高管理的規范性與有效性。但是在實現的內部控制過程中，仍然存在較為明顯的問題。

（一）缺乏完善的組織架構與基本規范

首先，是組織架構與部門權責設置方面的問題。財務信息信息化建設初期，A企業未結合信息化建設需求，對組織、機構進行優化設計，同時也導致了內部控制與專業監控，財務部門與業務目標的數據對接與權責劃分的較大問，以及滋生了舞弊現象。主要表現在未設置專門監管部門實施財務信息化建設實施全過程監督與管理，導致財務管理流程出現較大風控漏點[3]。同時在組織架構設置方面也有所不足，未結合企業發展實際需求進行明確的部門職責劃分，組織管理與部門職能發揮受限。而且缺乏明確的職責劃分，導致財務管理與其他內控工作存在較多交叉現象而無法明確具體責任人。其次，是企業內控建設基本規范與實際不相符。A企業的內控制度建設采用的是從上往下推行的方式，主要是基于管理角度進行的內控規范設置，缺乏對實際工作調研以及員工意見收集。加上基層員工對這樣的內控制度不夠重視，未能在實際工作中落實制度要求，也就無法真正發揮內控制度的效力。

（二）在相關配置方面的問題

一是缺乏對關鍵人員與職責的合理劃分。A企業為提高財務信息化工作效率，對崗位職責制度進行了相應的改進。但是在實行區域集中記賬、各模塊分塊控制過程中，導致了一些崗位人員對于工作內容的理解存在較大偏差。加上財務人員缺乏足夠的專業能力，無法對復雜業務問題進行有效把控與處理，大大增加了后期賬務問題處理的難度。財務信息化建設使得企業崗位設置也崗位職責都發生了一定變化，舊崗位合并與新崗位建設都存在不嚴謹現象，對工作的時效性產生較大限制。二是缺乏規范的系統授權。A企業在軟件權限管理方面較為嚴格，設置了專門的運維管控人員，以及明確了較為嚴格的權限申請制度。但是在發生臨時緊急情況下，財務管理人員由于權限限制，未能對問題進行及時核查與有效控制，也會導致企業財務管理的一定風險。而許多非規范性權限的開設也不利于特殊情況下權限設置要求，導致賬務方面風險問題。以及錯誤操作也會對企業內控造成不利影響。

（三）缺乏完善的內部監督與考核機制

A企業在實施財務信息化建設過程中，未建立相應的監督審計機制，也未設置專業的審計機構對實施的全過程進行跟蹤監督。風險管理部門缺乏對財務信息化風險的針對性評估，或者是僅僅對財務重大決策進行風險把控。缺乏常規的、專業的、獨立的內控審計監督機制，導致企業財務風險未能得到及時發現與有效化解。就A企業實際現狀而言，其在內控管理責任考核機制尚且不夠完善，與財務信息化機制不相適應。內部考核機制的缺失，對A企業內控管理帶來了較大風險。對于A企業而言，建立切實可行的考核機制，規避內控風險較為迫切。實現有效的信息反饋，建立完善的評價機制對于實現企業財務信息化與內部控制的持續監控與改進有著至關重要的作用[4]。

（四）財務人員綜合素質有待提高

在企業財務管理中過程中，財務人員是最為主要的主體。并且財務人員的職業道德與專業素質在較大程度上決定了財務管理的效益。財務管理人員職業道德與專業素質不高是導致企業財務信息化與內控管理風險的重要原因，企業財務信息化建設對于軟件系統的過分依賴對財務人員的業務能力提出了更高要求，尤其是在引進了較高性能的財務信息系統之后需要對財務管理人員進行更為嚴格的篩選與培訓，確保其在具備較高財務業務處理能力的同時能夠熟練掌握對計算機系統的熟練操作以及具備較高的職業道德素養，為企業規避內控風險提供有效保障。然而就當前實際現狀而言，許多企業在進行內部控制過程中的專業人才是較為匱乏。管理層面以及員工層面對專業人才缺失，也是企業出現財務風險與內控風險的重要原因。

（五）缺乏完善的風險預警機制

隨著企業經營規模斷擴大以及經濟效益不斷提升，對于資金運轉的需求量也會不斷增加，此時將會涉及融資、貸款等相關業務的拓展。若是在進行資金管理過程中未能實現對資金風險的有效控制，將會對企業資金流動控制帶來較大風險。然而許多企業缺乏對財務風險的較高意識，尤其是未針對信息化環境下的風險問題制定建立有效的預警機制。主要表現在以下三個方面：一是企業部門劃分較多，實際分工也未細化在風險問題的管理上，往往只能在其自己的范圍內進行就事論事的分析，而忽略了各個業務之間的密切聯系導致了關聯性風險的產生。二是未結合對風險投資決策實施嚴格的審批機制，在市場開拓、融資、籌資，投資擔保等活動過程中，缺乏有效的審批機制，資金管理活動未能得到有效的監管不可避免地面臨較大風險。三是在風險管理方面，未能形成全局意識。在制定風險預警機制過程中，缺乏對戰略目標風險的充分考慮，進而未能在戰略風險應對方面發揮應有的作用。

（六）信息共享與傳遞效率不高

在財務信息化背景下，企業能夠集中管控信息系統內的每一模塊，并且通過網絡化運行讓內部溝通效率得到大幅提高，促使企業每部每一部門都能共享相關財務信息。不過在開展外部交流過程中，信息傳遞方面則存在一定滯后性。如，通常企業都是安排采購人員與供應商進行溝通與交流。不過因為在交流過程中沒有樹立起系統的財務信息化概念，財務人員未能進行動態跟蹤與管控，導致在采購環節沒能有效發揮起財務信息系統的作用。而且在后期和供應商的結算款項等相關業務溝通上也會出現不同阻礙。此外，因為企業中部分人員沒能對財務管理信息化與內部控制的協同作用有一個正確且全面的認識，二者兩項工作出現了信息孤島的現象。部分企業沒能及時建設起基礎信息平臺，導致財務管理信息化效率下降，內部控制流于形式。

四、強化A企業財務信息化內部控制的相關對策

（一）加強對控制環境的完善、改進

首先，在完善財務組織架構內控建設方面。企業需結合財務信息化建設與內部控制管理需求構建完善的組織結構體系，為企業的高效運行提供完善的組織結構機制保障。對此，企業應在遵守國家相關政策、法律法規的基礎上，制定完善嚴格的規章制度。并對制度的落實情況采取定期檢查的方式進行效果評價、反饋與優化[5]。尤其是嚴格管控企業內部財務核算、成本管理、預算實施等重點內容，并進行合理準確的預測、考核、分析。同時需要建立稽核部門對財務信息系統運行進行監督檢查，包括對系統內數據安全性，全面性，有效性的檢查，核查財務報表的真實性，以此實現對企業經營管理的有效監督。同時需要針對財務信息化與企業內部控制管理的需求，合理設定財務部、業務部、信息部、監察部等相關部門，不斷完善財務組織結構。并且需要實現各個部門之間在業務、數據處理等方面互相牽制、制約，防止和降低企業風險，為企業實現高效運行提供保障。

其次，重視加強企業文化建設的“軟控制”與人才培養力度。無論是財務信息化還是內部控制管理都需要依靠人才知識的力量。并且一切程序、措施、方法的實施都需要高素質的人才作為執行者，才能確保較好的財務信息化建設與內部控制效益[6]。對此企業必須加強對人才建設的作用重視，制定合理的人才選拔機制，以及加強人才培養力度，全面提升員工素質，提高其對內部控制措施實施的自覺性。對于人才的管理與培訓，注重在提高員工綜合素質。尤其是提高財務管理人員的專業水平以及信息化技術的應用能力，同時注重提高其職業道德，形成良好的工作自覺與責任意識，為各個崗位需求提供復合型綜合性人才。同時需要加強對考核機制的制定，明確考核目標，細化考核標準，嚴格考核程序，切實提高員工內部控制的參與意識與積極性。

（二）構建完善的內部控制風險評估機制

首先，對風險評估目標進行明確。財務信息化環境下的企業內控風險評估目標的確定需要結合信息技術的應用特點，將數據安全、數據應用效率等考慮在內，在進行日常的運行維護過程中需要對這些風險因素進行充分考慮，結合對風險的有效識別、分析、測評等實現對風險的高效及時處理。其次，加強完善風險評估體系。借助信息技術手段對企業潛存風險進行分析，分類排序構建風險庫。分析對象需全面包括產品、資金、固定資產、投資以及規章制度等在內的所有企業內控內容。借助對相關信息收集整合，對風險進行預測、預警，在信息化風險預警系統的應用下能夠結合風險級別設置，得出相應參考風控措施，實現對企業經營活動與重大決心的動態評估，有效平衡風險收益。

（三）加強對業務流程的優化重組

首先，加強完善完善崗位職責建設。針對財務信息化與內部控制進行各部門職能清晰劃分，嚴格分工控制，實現相互監督。尤其是在財務控制方面需要結合實際需要設置崗位內容與工作制度，嚴格落實執行不相容職責相分離的原則。同時設定專的財務信息系統管理崗位，嚴格審批權限分配。以及需要設立稽查組對業務、原始單據、會計憑證、財務報表等進行定期稽檢，確保財務資料真實、完整。其次，需要加大完善系統授權制度，主要是針對企業財務信息系統業務授權風險強化權限審批流程控制與健全權限授權制度，實現風險最小化，確保系統操作安全。同時要求對財務信息化系統進行規范化操作，避免信息泄露。再者，需要完善系統安全建設。主要是結合信息化建設需要選擇合適信息化管理軟件與系統建設，同時對業務流程進行合理規劃，使兩者實現更好的匹配。同時加強對安全加密技術、防火墻技術的有效應用，有效防范黑客入侵、木馬攻擊、病毒等的威脅，以及及時做好數據備份，避免數據丟失[7]。

（四）加強內部監督體系構建

首先，加強自我評估的合理完善。定期進行內部控制風險大檢查。加強與第三方會計師事務所的合作進行外部審計，對風險控制情況進行有效評估。以及完善內部審計機制對企業業務審計與經濟責任審計，以及加強財務數據的審計，確保財務信息化系統數據的準確性，同時定期對信息系統進行處理，實現防患未然。其次，需要強化內部審計監督，企業內控管理需要強化內部審計監督力度，包括對財務信息準確性以及財務信息化體系、系統操作、審核程序等環節的全面監督核查，同時加強對內部控制制度嚴密性監督，內部控制體系實施評估進行監督，及時發現和完善內控問題。值得注意的是，需要確保內部審計工作的較好獨立性與權威性，才能確保較好的監督效益。

（五）積極提升企業信息共享以及傳遞效率

在財務信息化中一項關鍵內容就是財務信息系統，其能夠為管理人員動態提供采購、生產、運行、銷售以及庫存等相關數據。企業在構建財務信息系統過程務必要確保能夠快速且準確傳遞有關信息，有關工作人員能夠正確掌握自身職責所在，能夠熟練運用內部控制知識以及信息利用方法，唯有讓其能夠認識到自己在企業內部控制中所擔任的角色以及相應職責，了解自己崗位與其他崗位間的聯系與銜接方式，方可將其在內部控制中的價值發揮出來。除此之外，企業還需要注重共享信息數據，實現自身內部控制效率的提高。在財務信息化發展背景下，企業內部控制效果將會在很大程度上受到信息溝通共享情況的影響。建立起信息共享中心可以讓企業每一部門根據自身需求來了解并掌握相關信息數據，并且能夠動態了解工作進度，以便于對后期工作進行正確規劃。所以企業要想提高自身內部控制管理質量，則應當要建立起信息化平臺，實現財務和氣體部門其他間的溝通與交流，同時增設辦公室簽核流程系統以及自動化平臺系統，讓辦公管理系統能夠與財務信息化系統能夠良好互通，讓企業每一部門都能夠高效共享系統中的相關信息數據。同時，企業還應當要落實數據異地共享，以確保企業管理質量。除此之外，企業能夠根據控制系統中的需求來對信息使用者的信息需求進行準確識別，并以此為基礎來進行搜集、加工與處理，在第一時間準確、可靠的傳遞相應信息到內部工作人員手中，推動內部控制工作得以順利開展。不僅如此，企業還可積極建設起內部控制體系架構，對財務信息報告負責制度予以完善，并做好內部組織架構優化，確保相關工作人員能夠及時獲取與交換在企業運營環節所需要使用到的不同類型信息數據，提高信息利用率。

五、結束語

總而言之，在企業財務信息化建設與內部控制過程中，涉及較為復雜的環節，同時也存在較大的風險威脅。現代企業唯有不斷完善內部控制體系，才能對企業的風險做到及時控制，實現企業風險損失最小化，保障企業經濟效益，推動企業戰略目標實現。

參考文獻：

[1]李娜. 企業財務內部控制存在的問題和對策分析[J]. 大眾投資指南， 2020（6）：2.

[2]佟莉. 基于企業會計內部控制中存在的不足及改進方法分析[J]. 營銷界， 2020（17）：114-115.

[3]李鶯. 企業內部控制管理體系的建設與完善[J]. 中國經貿， 2020（6）：2.

[4]楊麗麗. 大數據環境下企業內部控制評價[J]. 現代營銷：經營版， 2020（2）：164-165.

[5]劉艷. 會計電算化環境下企業內部控制存在的問題及對策研究[J]. 財會學習， 2018（10）：1.

[6]馮廣瑞. 中小企業內控管理制度的建立與完善分析[J]. 山西青年， 2020.

[7]賈靜娜. 加強企業內部控制提高財務管理水平[J]. 時代金融， 2018（9）：2.