IT环境下企业风险管理与内部会计控制

摘 要：IT环境下企业风险管理与内部会计控制的关系极为密切,企业内部会计控制出现了新的特点,本文从内部会计控制的角度,解析对企业风险进行全面有效控制的方法和对策.

关 键 词：IT环境；风险管理；内部会计控制

中图分类号：[F235.19]文献标识码：A文章编号：1001-828X（2012）02-0-02

一、问题提出及分析

IT在企业中扮演着重要的角色,近年来信息资产在企业中占总资产价值的比重不断上升.如何合理地规避风险,充分利用现有IT资源有效地支持业务发展,成为企业发展过程中的重中之重.以规避风险为导向的内部会计控制是提升企业管理经营的必经路径.

《内部会计控制规范―――基本规范(试行)》于2001年6月由财政部公布,与此同时,财政部还公布了《内部会计控制规范―――货币资金(试行)》.这两个规范一方面作为《会计法》的配套措施,是加强企业内部管理,提高经营效率、保护财产安全、实现经营方针和目标的必要手段,另一方面也标志着我国内部会计控制建设进入了一个新的阶段.内部控制审核经历了从评价、审计到财务报告内部控制审计的日趋成熟并向纵深发展的进程.

当前环境下,企业的信息化程度不断提升,内部会计控制和企业风险管理面临着新的问题,因此本文重在指明IT环境下,如何通过内部会计会控制来加强对企业风险的防范.

二、内部会计控制对风险的防范作用

内部会计控制是指对会计活动的有效性和会计记录、会计报表的真实性、可靠性有直接影响的内部控制.具体是企业为了有效的管理会计工作而制定的各种组织、分工、程序、方法、标准、守则和规程.内部会计控制是由一系列具体的控制环节和控制措施组成,其基本目的在于保护会计资料的完整性、真实性和可靠性,旨在保护企业财产安全.

内部会计制度的运行涉及到企业生产经营活动的全过程.内部会计制度的所包含的工作中隐藏有企业经营过程中所面临的内部风险和外部风险.内部会计制度对于企业的全面风险管理工作具有重要意义.在内部会计制度运行的过程中加入风险管理,势必达到良好的风险控制效果,全面提升企业的风险管理水平,达到企业防范风险,提升收益的最终目的.

内部会计控制对企业风险的防范作用主要体现在以下三个方面：

1.对财务风险的防范

内部会计控制制度是会计控制制度的重要一环,内部会计控制制度的全面实施,将会通过会计程序的执行,准确、全面地记录企业经营过程中的一切经济事务,及时察觉和外理一般意义上的会计错误.通过内部会计制度的严格执行,可以促进内部会计控制的一致性和完整性,保证企业获得可靠的财务会计信息.从而达到对财务风险防范的目的.

2.对经营风险的控制

内部会计控制制度具体又可细分为合法性控制、正确性控制、完整性控制和一致性控制四个部分.其中,企业经营风险的控制,可以通过内部会计控制中的合法性控制和正确性控制两个部分,对于企业日常经营业务进行严格的审查.其中合法性控制主要通过检验经营业务的的处理过程是否与规定的程序相一致,经营业务的处理是否经过授权或者管理层的批准,是否存在无权决定或者超越权限的行为,以及对经营业务是否进行了及时的严格的监督和审核.正确性控制则主要是通会会计记录的正确性与否,来确定对于相关经营风险的控制.

3.对市场风险的控制

内部会计控制通过对市场竞争情况的准确预测与全面分析,明晰企业当前所面临的主要市场竞争状况,帮助企业制订相关的市场策略,从源头上将企业市场风险发生的概率降至最低,进而从根本上实现企业的风险控制,达到企业内部控制和风险范的最终目的.

三、IT环境对内部会计控制的影响

1.IT环境下企业内部会计控制出现的新问题

(1)内部会计控制形式发生变化.IT环境下企业内部会计控制的形式发生了根本性的变化：从手工环境转变为计算机操作.在手工环境下,内部会计控制通过后一步骤对前面所有工作的审核,检验并修改前一步骤会计工作中的所有错误,通过每一环节对全部环节的检验与复核,进行内部会计控制.计算机的普遍应用,IT环境的逐步形成,促使内部会计控制形成程序化的方式,相比之下,这一方式更加高效,也更具有准确性,大大地提升了内部会计的工作效率,同时,提升了内部会计控制的准确度.目前,计算机正逐步取代伟主统的手工会计制度.

(2)内部会计控制的工作内容及范围发生变化.IT环境的下企业信息化程度不断提升,对于企业内部各种业务活动的会计核算内容不断加强.原来由会计部门人员单一进行的会计操作,在IT环境下,通过会计人员与计算机的人机交互作用,使得会计部门的工作内容由原来的单一会计核算,转变为计算机系统环境下的多种程序组合.内部会计控制人员也由会计人员专门进行逐步演化会计人员同计算机系统操作人员的协同完成.正是在这种意义上来说,内部会计控制的工作内容不断增多,内部会计控制的工作范围逐步扩大大.

(3)内部会计控制的侧重点发生变化.在手工会计模式下,内部会计控制主要是通过会计工作人员之间的分工和协作进行相互牵制、检验,从而达到内部控制的目的.在IT环境下,会计工作人员与计算机的软件系统共同完成相关的会计操作,从某种意义上说,计算机软件系统设计在内部控制中起到更为重要的作用.因此来说,在IT环境下内部控制要从两个方面着手：对会计工作人员的控制和对于会计软件系统的控制.内部会计控制的侧重点倾向于对于人员和系统的双重控制,在会计信息的处理过程中,这一侧重点得到了充分的体现.

(4)企业的沟通模式发生变化.较传统模式来讲,IT环境下,企业内部信息与沟通方式更加便捷与迅速.企业的生产活动和业务活动内各个环节所产生的各类信息,以及所需要的各类信息,通过计算机的传递,实现了同步化和同时化,因此来说,内部会计控制所需的信息更加及时和准确,内部会计控制的效率得到大大的提升.

综上,IT环境下企业内部会计控制发生了巨大的变化,内部会计控制的方式、内容及侧重点的不同,对于信息的及时准确把控,都对内部会计控制效果的提升起到一定的作用.

2.IT环境对内部会计控制的要求

(1)改善内部会计控制环境.首先优化了企业内部复杂的财务组织结构,使财务组织结构更趋于扁平化,提升企业的内部沟通效率.其次,减少企业内部会计控制的层级,提升内部控制能力.最后,企业内部会计控制信息化系统的全面运用,改变了企业的人力资源政策,更加注得人力资源效能的提升,全面实现以人为本.

(2)提升内部会计控制工作水平.内部会计活动通过计算机软件的全面运用,工作的效率得以提升.同时,IT系统的全面运行,也实现了内部会计控制活动的标准化操作,大大地降低了人为因素,提升了内部会计控制的准确度,完善了内部会计控制的效果.

(3)完善内部会计控制监控制度.IT环境下,内部会计控制对于软件系统的依赖性不断加强,会计工作人员对于计算机软件系统的依赖性日趋严重.在此前提下,如果计算机程序发生错误,或者通过计算机程序设计学习漏洞进行违规操作,其被发现的机率较小,其造成的损害结果巨大,因此来说,IT环境下,建立完善的内部会计控制监控制度势在必行.

综上所述,IT环境下,要求不断改善内部会计控制环境,提升内部会计控制工作水平,不断完善内部会计控制监控制度,从而实现在IT环境下对于内部会计控制工作效率的提升,达到内部会计控制工作的最终目的.

四、IT环境下进行企业风险管理,加强内部会计控制的对策

在IT环境下进行企业风险管理,加强内部会计控制的对策如下：

1.树立风险意识,形成风险控制软环境

在企业内部会计从业人员中树立牢固的风险意识,形成良好的风险防控文化氛围,建设企业的内部会计控制与风险防范的软环境,使从业人员明确风险控制的必要性和可行性,形成其在日常工作中的风险控制意识和良好的风险控制作业习惯,从源头上杜绝风险发生的可能性.

2.完善内部会计信息系统,加强风险管理的硬件建设

首先,完善内部会计控制信息系统的建设,结合企业自身的实际,设计出具有实用性好、可操作性强和安全性高的信息系统.同时,保证会计信息化系统的设计符合企业的实际,保证系统各模块之间的融合.

其次,结合企业全面风险管理的实际情况,针对企业实际业务了生过程中的各个风险点,设计并完善一整套的风险管理系统,这一系统,要在企业的信息化操作流程中得到完整体现.在企业的日常作业活动中,通过信息系统,及时地对各风险点的情况地进行全面监控.

第三,内部会计信息系统的建设,要根据企业的业务情况及风险管控的需求,进行运态的可持续的改进,从而实现对于企业风险管理的动态跟踪机制,切实达到企业风险防范的目的.

3.形成操作与监控分离机制,实现全面风险管理

全面风险管理要求对于内部会计控制的工作流程中的各风险点形成风险管理系统.在企业内部对于业务活动进行风险的预警、风险识别、风险评估、风险应对、最终形成风险报告,以达到对于财务风险和经营风险进行全面控制的目的.

在内部会计控制工作中,形成操作与监控相分离的机制,实现分权与制衡.形成内部会计操作人员与内部会计监控人员的分离,保证内部会计控制信息系统的正常运作,从而切实实现企业内部会计控制的作用,为实现企业的全面风险管理作出一定的贡献.

综上,在IT环境下,要加强对于企业风险管理,就必须要调整内部信息系统,强化风险意识,充分利用信息化工具,加强内部会计控制的监督作用,全面提升企业的风险管理水平.