[摘要] 現(xiàn)在會(huì)計(jì)信息系統(tǒng)是否安全可靠已成為企業(yè)內(nèi)部控制和風(fēng)險(xiǎn)防范的重要內(nèi)容，然而，信息系統(tǒng)的風(fēng)險(xiǎn)一般都是在信息系統(tǒng)建設(shè)過(guò)程中就已埋下的，因此，在進(jìn)行會(huì)計(jì)信息系統(tǒng)建設(shè)的過(guò)程中，必須重視外部監(jiān)管要求，并借鑒信息系統(tǒng)審計(jì)的風(fēng)險(xiǎn)控制思想和標(biāo)準(zhǔn)，加強(qiáng)風(fēng)險(xiǎn)控制與防范。

[關(guān)鍵詞] 會(huì)計(jì)信息系統(tǒng) 會(huì)計(jì)信息質(zhì)量 風(fēng)險(xiǎn)防范

一、《薩班斯——奧克斯利法案》對(duì)社會(huì)信息系統(tǒng)風(fēng)險(xiǎn)管理的要求

會(huì)計(jì)信息系統(tǒng)是企業(yè)編制財(cái)務(wù)報(bào)告及對(duì)外披露會(huì)計(jì)信息的重要基礎(chǔ)系統(tǒng)，其是否安全可靠，關(guān)系到企業(yè)是否能夠按照政府及監(jiān)管部門(mén)的要求，按時(shí)、完整、準(zhǔn)確、公允披露企業(yè)經(jīng)營(yíng)狀況及會(huì)計(jì)信息，因此，各國(guó)政府及監(jiān)管機(jī)構(gòu)都對(duì)企業(yè)信息系統(tǒng)風(fēng)險(xiǎn)控制提出了較高的要求。

2001年，安然公司會(huì)計(jì)丑聞發(fā)生之后，美國(guó)出臺(tái)了《薩班斯—奧克斯利法案》（以下簡(jiǎn)稱(chēng)SOX），要求上市公司的管理層建立一套有關(guān)財(cái)務(wù)報(bào)告的內(nèi)部控制體系。該法案在內(nèi)部控制上的要求細(xì)化到了企業(yè)運(yùn)營(yíng)的每個(gè)層面，其中包括與財(cái)務(wù)相關(guān)的每一個(gè)環(huán)節(jié)。

SOX涉及所有影響財(cái)務(wù)報(bào)表生成的其他業(yè)務(wù)部門(mén)，其中影響較大的是IT部門(mén)。對(duì)IT部門(mén)而言，遵循SOX方案，要求IT部門(mén)支持公司高管、財(cái)務(wù)和內(nèi)外部審計(jì)人員的需求，以確保影響財(cái)務(wù)報(bào)表的業(yè)務(wù)流程、應(yīng)用和信息基礎(chǔ)設(shè)施的完整性、可用性和可審計(jì)性，保證內(nèi)控報(bào)告和內(nèi)控程序的完成，并能夠?qū)ν獠繉徲?jì)需求做出積極響應(yīng)。

為遵從SOX方案，保證會(huì)計(jì)財(cái)務(wù)、財(cái)務(wù)報(bào)告、財(cái)務(wù)流程、財(cái)務(wù)應(yīng)用和IT基礎(chǔ)結(jié)構(gòu)的完整性、可用性和準(zhǔn)確性，要求IT在以下三方面有所準(zhǔn)備：

1.優(yōu)化財(cái)務(wù)流程，完善會(huì)計(jì)信息系統(tǒng)。在財(cái)務(wù)應(yīng)用的基礎(chǔ)上，要實(shí)現(xiàn)財(cái)務(wù)數(shù)據(jù)整合和統(tǒng)計(jì)分析，引進(jìn)全面預(yù)算管理、績(jī)效管理、財(cái)務(wù)預(yù)警等模塊，保證企業(yè)提供準(zhǔn)確、完整、實(shí)時(shí)、真實(shí)的財(cái)務(wù)報(bào)告。

2.建立內(nèi)部控制體系并引入內(nèi)控管理信息系統(tǒng)。SOX要求企業(yè)高管加強(qiáng)對(duì)內(nèi)控程序和內(nèi)控報(bào)告的責(zé)任，要求CEO和CFO能夠證明年度和季度財(cái)務(wù)報(bào)告沒(méi)有差錯(cuò)和遺漏現(xiàn)象，要求企業(yè)記錄并檢查企業(yè)的內(nèi)部控制情況，揭露任何“嚴(yán)重弱點(diǎn)”，要求企業(yè)高層能夠判斷與業(yè)務(wù)過(guò)程相關(guān)的風(fēng)險(xiǎn)，以及這些風(fēng)險(xiǎn)對(duì)公司財(cái)務(wù)報(bào)告可能產(chǎn)生的影響。。達(dá)到上訴要求的核心內(nèi)容是建立起遵從SOX的企業(yè)內(nèi)控管理信息系統(tǒng)。內(nèi)控管理信息系統(tǒng)至少應(yīng)實(shí)現(xiàn)下述功能：①能夠創(chuàng)建和記錄企業(yè)內(nèi)部業(yè)務(wù)流程，使公司的CEO、CFO、員工和審計(jì)人員能夠識(shí)別、分配、測(cè)試并監(jiān)視內(nèi)部控制與流程，確保業(yè)務(wù)流程根據(jù)內(nèi)控標(biāo)準(zhǔn)執(zhí)行，一旦系統(tǒng)發(fā)現(xiàn)違反行為，將向有關(guān)人員自動(dòng)報(bào)警。②能夠收集并監(jiān)視控制信息，使管理人員快速查看流程、組織、控制和風(fēng)險(xiǎn)的實(shí)時(shí)狀態(tài)，提示管理人員注意控制目標(biāo)是否實(shí)現(xiàn)。③ 為了幫助企業(yè)更好地了解和跟蹤風(fēng)險(xiǎn)，內(nèi)控管理信息系統(tǒng)應(yīng)為企業(yè)建立一個(gè)能夠與企業(yè)的每項(xiàng)業(yè)務(wù)過(guò)程相關(guān)聯(lián)的風(fēng)險(xiǎn)庫(kù)，一旦識(shí)別出潛在風(fēng)險(xiǎn)，內(nèi)部控制管理系統(tǒng)能夠允許企業(yè)設(shè)計(jì)控制以降低風(fēng)險(xiǎn)。

3.加強(qiáng)IT控制。SOX法案要求企業(yè)的內(nèi)控活動(dòng)，不論是人還是信息系統(tǒng)的操作流程都必須明白地定義并保存相關(guān)記錄，對(duì)審計(jì)過(guò)程也有存檔的要求。因此，對(duì)影響財(cái)務(wù)報(bào)告的信息系統(tǒng)的IT控制，也是SOX內(nèi)部控制的核心之一。

二、會(huì)計(jì)信息質(zhì)量要求與會(huì)計(jì)信息控制系統(tǒng)

我國(guó)從2007年1月1日起施行的、新修訂的《企業(yè)會(huì)計(jì)準(zhǔn)則——基本準(zhǔn)則》中對(duì)會(huì)計(jì)信息質(zhì)量提出了具體要求，即：企業(yè)應(yīng)當(dāng)以實(shí)際發(fā)生的交易或者事項(xiàng)為依據(jù)進(jìn)行會(huì)計(jì)確認(rèn)、計(jì)量和報(bào)告，如實(shí)反映符合確認(rèn)和計(jì)量要求的各項(xiàng)會(huì)計(jì)要素及其他相關(guān)信息。保證會(huì)計(jì)信息真實(shí)可靠、內(nèi)容完整；目前，世界各國(guó)都高度重視會(huì)計(jì)信息質(zhì)量。因此，需要建立有效地會(huì)計(jì)信息質(zhì)量控制系統(tǒng)。

1.不斷完善會(huì)計(jì)理論、制度和規(guī)范

首先，應(yīng)確保會(huì)計(jì)制度、準(zhǔn)則和規(guī)定之間的相互協(xié)調(diào)。新的會(huì)計(jì)制度在執(zhí)行過(guò)程中，需要對(duì)會(huì)計(jì)準(zhǔn)則和規(guī)范中的某些定義或釋義做出明確的解釋和界定，以縮小企業(yè)對(duì)會(huì)計(jì)政策 選擇的空間與彈性的區(qū)間；其次，有效擴(kuò)大公共信息量，增進(jìn)會(huì)計(jì)信息的相關(guān)性。可通過(guò)財(cái)務(wù)會(huì)計(jì)報(bào)表附注或其他方式增加披露與企業(yè)相關(guān)的非財(cái)務(wù)信息，如企業(yè)經(jīng)營(yíng)業(yè)績(jī)、企業(yè)管理層對(duì)財(cái)務(wù)與非財(cái)務(wù)信息的分析、企業(yè)前瞻性信息、背景信息以及有關(guān)管理人員與股東的信息等；第三，在報(bào)表補(bǔ)充資料中，應(yīng)調(diào)整或披露企業(yè)物價(jià)變動(dòng)的會(huì)計(jì)信息。如在通貨膨脹嚴(yán)重，按歷史成本計(jì)價(jià)所反映的會(huì)計(jì)信息脫離實(shí)際的情況下，應(yīng)按重置成本或可變現(xiàn)凈值等計(jì)價(jià)方法，調(diào)整或披露有關(guān)數(shù)據(jù)，注明物價(jià)變動(dòng)對(duì)表內(nèi)信息影響的程度、有關(guān)調(diào)整方法、計(jì)價(jià)基礎(chǔ)等；第四，編制預(yù)測(cè)財(cái)務(wù)報(bào)告，展示企業(yè)未來(lái)發(fā)展前景與投資計(jì)劃。編制預(yù)測(cè)財(cái)務(wù)報(bào)告，發(fā)布預(yù)測(cè)性信息，能夠彌補(bǔ)歷史信息的不足，增強(qiáng)投資者對(duì)決策與評(píng)價(jià)的相關(guān)了解；第五，年度會(huì)計(jì)信息與日常會(huì)計(jì)信息接承并重?，F(xiàn)代信息技術(shù)的快速發(fā)展，為會(huì)計(jì)信息的日常揭示提供了可能，使投資者和宏觀管理層可以及時(shí)地了解企業(yè)的經(jīng)營(yíng)狀況。

2.建立明晰的企業(yè)產(chǎn)權(quán)制度和產(chǎn)權(quán)監(jiān)督系統(tǒng)

建立適合產(chǎn)權(quán)我國(guó)國(guó)情的企業(yè)產(chǎn)權(quán)制度及相應(yīng)的企業(yè)產(chǎn)權(quán)監(jiān)督系統(tǒng)，是實(shí)現(xiàn)會(huì)計(jì)信息質(zhì)量控制的關(guān)鍵。企業(yè)產(chǎn)權(quán)制度及企業(yè)產(chǎn)權(quán)監(jiān)督系統(tǒng)的建立，旨在明確企業(yè)所有者與經(jīng)營(yíng)者之間存在的經(jīng)濟(jì)契約的關(guān)系；允許并鼓勵(lì)會(huì)計(jì)主體根據(jù)會(huì)計(jì)交易費(fèi)用的高低，自由地選擇會(huì)計(jì)政策和會(huì)計(jì)規(guī)范組合形式，使會(huì)計(jì)規(guī)范激勵(lì)、約束和資源配置的功能得以最大限度地發(fā)揮，從根本上保證會(huì)計(jì)信息質(zhì)量。鑒于企業(yè)內(nèi)部存在多層次的委托代理關(guān)系，因此，需通過(guò)制度的形式，理順各方的利益關(guān)系，有效避免會(huì)計(jì)舞弊行為的發(fā)生。同時(shí)，應(yīng)將競(jìng)爭(zhēng)機(jī)制引入企業(yè)經(jīng)營(yíng)者的聘任中，通過(guò)考核業(yè)績(jī)，對(duì)其能力和道德進(jìn)行評(píng)價(jià)；通過(guò)責(zé)任責(zé)任約束，使其能自覺(jué)地對(duì)自己的行為負(fù)責(zé)，以保證會(huì)計(jì)信息的真實(shí)性。

3.建立會(huì)計(jì)信息質(zhì)量的監(jiān)督與檢查系統(tǒng)

會(huì)計(jì)信息質(zhì)量的監(jiān)督與檢查是指對(duì)會(huì)計(jì)核算與管理工作進(jìn)行連續(xù)、系統(tǒng)、全面的監(jiān)控和經(jīng)常性檢查，便于及時(shí)發(fā)現(xiàn)并糾正會(huì)計(jì)工作中存在的偏差和錯(cuò)誤；依法查處存在的舞弊造假行為，確保會(huì)計(jì)核算和管理工作健康、有效地運(yùn)行。

4.加強(qiáng)會(huì)計(jì)隊(duì)伍的素質(zhì)建設(shè)

會(huì)計(jì)人員素質(zhì)的高低直接影響到會(huì)計(jì)信息質(zhì)量的高低。會(huì)計(jì)人員是會(huì)計(jì)工作的承擔(dān)者，也是會(huì)計(jì)信息的直接提供者，從某種程度上講，只有會(huì)計(jì)人員的素質(zhì)提高了，會(huì)計(jì)信息質(zhì)量才能提高。因此，加強(qiáng)會(huì)計(jì)隊(duì)伍的素質(zhì)建設(shè)，是確保會(huì)計(jì)工作和會(huì)計(jì)信息質(zhì)量的關(guān)鍵。

三、會(huì)計(jì)信息系統(tǒng)建設(shè)中應(yīng)加強(qiáng)內(nèi)控和風(fēng)險(xiǎn)防范意識(shí)

在會(huì)計(jì)信息系統(tǒng)建設(shè)中，加強(qiáng)內(nèi)控和風(fēng)險(xiǎn)防范意識(shí)是控制會(huì)計(jì)信息系統(tǒng)風(fēng)險(xiǎn)的關(guān)鍵，而在此過(guò)程中，應(yīng)樹(shù)立有效、健全的信息系統(tǒng)內(nèi)部控制的一些基本理念。

1.將業(yè)務(wù)控制要求嵌入到會(huì)計(jì)信息系統(tǒng)中。信息技術(shù)的應(yīng)用特別是信息系統(tǒng)和網(wǎng)絡(luò)技術(shù)的應(yīng)用對(duì)企業(yè)的內(nèi)部控制制度的建設(shè)有較大的影響：包括內(nèi)部控制的觀念、內(nèi)涵、重點(diǎn)、實(shí)現(xiàn)手段等。在建立信息系統(tǒng)時(shí)，隨著企業(yè)業(yè)務(wù)流程自動(dòng)化程度的提高，對(duì)業(yè)務(wù)的傳統(tǒng)控制活動(dòng)逐漸被嵌入到計(jì)算機(jī)程序中。計(jì)算機(jī)代替員工來(lái)完成對(duì)業(yè)務(wù)的各種控制，業(yè)務(wù)控制的有效性依賴(lài)于信息系統(tǒng)的安全性、可靠性和有效性。

2.加強(qiáng)對(duì)會(huì)計(jì)信息系統(tǒng)本身的控制。首先，業(yè)務(wù)流程的自動(dòng)化使得會(huì)計(jì)業(yè)務(wù)處理和控制的正確性和有效性依賴(lài)于信息系統(tǒng)的一致性和完整性。其次，信息處理和會(huì)計(jì)數(shù)據(jù)的集中化使得會(huì)計(jì)系統(tǒng)被破壞時(shí)所造成的損失不可估量。最后，信息技術(shù)的特點(diǎn)決定了會(huì)計(jì)信息系統(tǒng)具有易被攻擊的特點(diǎn)。所以，對(duì)會(huì)計(jì)信息系統(tǒng)進(jìn)行有效控制是企業(yè)開(kāi)展正常生產(chǎn)經(jīng)營(yíng)活動(dòng)的前提和保障。

3.管理層重視是會(huì)計(jì)信息系統(tǒng)風(fēng)險(xiǎn)控制的重要前提。有效的會(huì)計(jì)信息系統(tǒng)控制需要企業(yè)管理層的重視。許多人認(rèn)為會(huì)計(jì)信息系統(tǒng)控制只是一個(gè)技術(shù)問(wèn)題，應(yīng)該由技術(shù)人員負(fù)責(zé)。事實(shí)上，會(huì)計(jì)信息系統(tǒng)控制需要企業(yè)上下各級(jí)組織機(jī)構(gòu)和各類(lèi)員工的參與，需要制定并實(shí)施嚴(yán)格的規(guī)章制度。如果企業(yè)管理層不能夠充分認(rèn)識(shí)信息技術(shù)的風(fēng)險(xiǎn)，不能給以會(huì)計(jì)信息系統(tǒng)控制足夠的重視，企業(yè)對(duì)會(huì)計(jì)信息系統(tǒng)控制的投資不足，而且不能動(dòng)員相關(guān)人員來(lái)重視和參與會(huì)計(jì)信息系統(tǒng)控制，各種關(guān)于會(huì)計(jì)信息系統(tǒng)控制的規(guī)章制度的實(shí)施將會(huì)遇到較大的困難，進(jìn)而影響會(huì)計(jì)信息系統(tǒng)控制的有效性。

參考文獻(xiàn):

[1]李詩(shī)白:《財(cái)務(wù)與會(huì)計(jì)》.會(huì)計(jì)信息質(zhì)量控制，200801

[2]胡建忠:《財(cái)務(wù)與會(huì)計(jì)》.新會(huì)計(jì)準(zhǔn)則如何促進(jìn)高質(zhì)量的會(huì)計(jì)信息200710