会计信息化条件下完善企业内部控制探析

摘 要 ：会计信息化的深化发展使得企业内部控制面临着更加严峻的考验,内部控制体系逐渐暴露出很多缺陷和不足.企业需要对会计信息化条件下面临的各种风险做好防范和管理工作,对借助会计信息系统进行舞弊的事件进行控制,从而保证企业各项业务活动的正常运行,实现企业的经营管理目标.本文从会计信息化条件下企业内部控制面临的主要问题出发,对如何完善企业内部控制进行探析.

关 键 词 ：会计信息化；内部控制；问题；对策

互联网的发展及电子数据处理技术的突破使得会计信息系统在企业中得到了广泛的应用.会计信息化不仅仅是对数据的简单汇总和处理,还利用了网络技术的开放性、及时性、动态性等特点,将企业的各项信息形成一个统一体.会计信息化的应用在提高会计财务工作效率的同时也带来了新的影响和挑战.企业要加强对会计信息化条件下各种风险的防范及借助会计信息系统进行舞弊活动的控制,从而保证企业各项业务活动的正常运行.

一、会计信息化条件下企业内部控制面临的问题

(一)新的授权方式对内部控制的有效性产生威胁

授权控制是内部控制手段中最常用和最基础的一种.在会计信息化条件下,授权控制主要是通过口令授权的方式表现.口令是进入计算机信息系统中的钥匙,其不像传统的印章由专人保管,一旦计算机信息系统被侵入导致口令被盗用,便会给企业带来巨大的风险.如果企业内部的业务人员利用口令企业的财务报表或其他信息并透露给企业竞争对手,将给企业带来巨大的损失.

(二)信息系统提高了内部会计控制的难度

在原有的手工会计信息环境下,企业的原始信息大都被记录在会计账簿、会计凭证中,而对会计账簿和凭证的管理要方便很多.会计信息系统的广泛应用提高了企业内部会计控制的难度.会计核算及财务管理等工作由以往的手工完成向会计信息系统自动化转变,这使得企业内部会计控制的重点由以往对会计账簿的审核及财务人员的控制转向了对会计财务数据的审查、对财务信息的输出控制及对信息系统和程序的控制等.企业的内部控制由对人的控制转向了对计算机系统的控制.计算机信息系统的复杂性及网络平台的开放性和可共享性,使得企业内部会计控制的难度大大增加了,企业面临着信息系统故障、信息安全漏洞等控制难题.

(三)信息化使内部控制的环境更加复杂多变

会计信息化条件下,企业内部控制的环境更加复杂多变,给企业内部控制带来了极大的挑战.首先,为了满足会计信息系统的需要,企业需要在财务部门中新增会计信息系统维护人员、数据管理人员及数据分析人员等,企业的会计岗位也由原有的会计核算岗位向信息数据录入、凭证复核记账等岗位转变.在这种背景下,企业会计部门的职能由原有的核算型向管理型转变.其次,会计信息化伴随着网络平台的应用,网络环境的开放性给企业的内部控制带来了很大的难度.企业的很多信息数据能够被各个部门共享,甚至外部人员也可以通过网络平台获取企业的信息数据,从而加大了会计信息数据泄露的风险；另外,屡见不鲜的“”、“病毒”等也可能给企业会计信息系统带来巨大的危害.

(四)信息系统的应用使控制舞弊的难度加大

在传统的会计条件下,很少有人能够不留痕迹地进行查重和舞弊,而会计信息系统的应用使其成为了可能,这让企业控制舞弊的难度大大增加.由于储存在计算机信息系统中的数据能够被篡改并做到不留痕迹,并且数据库技术的发展使得数据存储高度集中,企业内部人员在未经授权的情况下可以通过网络平台对数据进行浏览、复制、伪造甚至销毁.在这种背景下,利用计算机信息系统进行舞弊和查重等行为造成的危害和后果比手工系统下更大,因此对企业内部控制的手段和技术提出了很高的要求.

二、会计信息化条件下完善企业内部控制的对策

(一)完善企业内部控制环境

内部控制环境是内部控制系统重要的组成部分,会计信息化条件下企业内部控制环境发生了很大的变化,企业需要结合实际对内部控制环境进行完善.首先,企业要对内部的组织架构进行重新设置调整,要通过部门的重新设置、人员的细致分工、权限的严格划分等形式来完善内部控制,从而达到相互制约、相互监督,防止舞弊现象发生的目的.企业要新增信息系统控制岗位,专门负责对会计信息系统进行管理、维护和操作.在岗位设置的时候应该严格按照职责分离的原则来进行,同时要加强授权审批控制,强化内部牵制制度.其次,要培养企业管理人员信息观念和内控观念.会计信息化条件下,应该不断加强内部管理人员对信息化的认识和了解,及时更新观念,更好地适应信息化条件下的企业内部控制,提高企业的管理效率.

(二)强化会计系统的开发、维护和运行

会计信息化条件下,企业内部控制的完善重点应该放在对会计信息系统的开发、维护和运行上.因此,企业一定要采取措施,完善会计信息化环境下的内部控制制度.首先,企业要加强对交易授权的控制.交易授权的主要目的是确保信息系统所处理的所有重大交易都是真实可靠的,并且符合企业的经营目标.例如,采购系统可以自动根据实现设定的程序决定在何时向哪个供应商定多少货物,这些都可以依靠计算机信息系统程序自动完成.其次,企业要加强操作与监控分离控制.操作和监控分离控制能够实现信息系统内部的有效牵制,在会计信息系统内部分离出操作和监控两个部分,在每一笔业务操作的同时进行多方备份,会计人员在进行账务处理时会被同步记录在监控人员的系统中,方便监控人员进行监督和控制.最后,还要加强网络会计完全控制.要对企业的网络系统进行实时监控,严格防止病毒攻击和非法入侵等行为,要对重要的数据库资源进行加密和备份,防止因为网络风险给企业造成巨大的损失.

(三)完善信息化条件下的风险防控机制

会计信息化条件下,信息系统自身的特点给企业带来了很多新风险,对企业风险防控机制提出了新的要求.会计信息化条件下,企业面临的新的控制风险主要包括：会计信息系统开发设计中存在缺陷而导致的潜在风险；信息系统操作过程中可能产生的操作风险；信息系统损毁等带来了信息丢失风险；网络平台的开放性带来的信息泄露风险等.针对会计信息化条件下的内控风险,企业要健全风险控制机制,做好风险控制工作.首先,内部控制部门要建立信息系统的风险防范机制,对信息系统的安全性进行严格的控制,定期的对会计信息系统的软硬件进行检查,对重要的财务会计数据进行备份保存,从源头上控制风险的发生.其次,内部控制部门要引入专业的网络信息安全人员,对计算机信息系统的网络安全进行维护和管理,防止出现信息外泄或者被攻击,确保企业会计信息的安全性,降低信息泄露风险.

(四)加强企业的内部审计工作

内部审计是保证企业内部控制制度有效执行实施的重要措施.在会计信息化条件下,企业要加强内部审计工作,引入具有审计、财务、计算机技术的综合专业人才,定期或不定期地对企业的会计信息系统进行审计.会计信息化下的内部审计工作应该包括：定期的对信息系统中的数据信息进行审计,对会计处理是否正确合理进行审查；对信息系统中数据与书面资源是否一致进行审查；要定期对数据保存的方式是否安全和合法进行审查,防止出现历史数据被非法修改的情况；定期对信息系统运行的各个环节进行审查,确保系统不存在漏洞和风险.

会计信息化是企业会计发展的潮流,对提升企业经营管理水平有着重要的意义.同时,企业要认识到会计信息化条件给企业内部控制带来的各种影响和挑战,积极采取措施,通过完善企业内部控制环境,强化会计系统的开发、维护和运行,完善信息化条件下的风险防控机制,加强企业的内部审计工作等来完善企业的内部控制.