[收稿日期] 2009-06-04

[基金項(xiàng)目]教育部人文社會(huì)科學(xué)研究項(xiàng)目(02JD90019)。

[作者簡介] 莊明來(1949-)，男，福建南安人，廈門大學(xué)會(huì)計(jì)發(fā)展研究中心教授、博士生導(dǎo)師，主要研究方向:會(huì)計(jì)信息系統(tǒng)、計(jì)算機(jī)審計(jì)。

[摘 要] 我國會(huì)計(jì)學(xué)者對(duì)會(huì)計(jì)業(yè)務(wù)流程再造的研究由來已久，但對(duì)會(huì)計(jì)業(yè)務(wù)流程控制研究卻少有涉及，面對(duì)IT環(huán)境的復(fù)雜性與ERP系統(tǒng)數(shù)據(jù)多元化，標(biāo)準(zhǔn)化會(huì)計(jì)系統(tǒng)流程之固化固然重要，但缺乏流程控制的嵌入，則可能使再造后會(huì)計(jì)流程隱患四起，險(xiǎn)象環(huán)生。本文在回顧國外會(huì)計(jì)系統(tǒng)流程控制的相關(guān)理論的基礎(chǔ)上，根據(jù)目前我國會(huì)計(jì)系統(tǒng)流程所存在的諸多缺陷提出改進(jìn)意見與建議。

[關(guān)鍵詞] 會(huì)計(jì)系統(tǒng)流程;控制;SOX法案

doi:10.3969/j.issn.1673-0194.2009.18.001

[中圖分類號(hào)] F232

[文獻(xiàn)標(biāo)識(shí)碼] A

[文章編號(hào)] 1673-0194(2009)18-0004-04

20世紀(jì)90年代，在以互聯(lián)網(wǎng)為代表的信息技術(shù)革命和經(jīng)濟(jì)全球化的帶動(dòng)下，企業(yè)經(jīng)營環(huán)境和運(yùn)作模式發(fā)生了巨大的變化，企業(yè)業(yè)務(wù)流程再造這種管理變革思想應(yīng)運(yùn)而生。企業(yè)業(yè)務(wù)流程再造的誕生引發(fā)了會(huì)計(jì)實(shí)務(wù)界和學(xué)術(shù)界對(duì)會(huì)計(jì)業(yè)務(wù)流程再造的探討，但從目前研究成果來看，較少涉及會(huì)計(jì)系統(tǒng)流程控制。會(huì)計(jì)業(yè)務(wù)流程再造與流程控制共生互動(dòng)的特性，決定著在會(huì)計(jì)業(yè)務(wù)流程再造的同時(shí)必須考慮會(huì)計(jì)業(yè)務(wù)流程的控制問題。

一、會(huì)計(jì)系統(tǒng)流程控制相關(guān)理論綜述

會(huì)計(jì)系統(tǒng)流程分類對(duì)流程實(shí)施控制具有重要意義。Ramos(2006)在將一個(gè)單位的財(cái)務(wù)報(bào)告流程劃分為常規(guī)的、系統(tǒng)的交易處理流程和高層的財(cái)務(wù)報(bào)告流程兩大類之后指出，兩種活動(dòng)類型控制的性質(zhì)和它們相對(duì)的重要性是不同的。Kang(2008)等認(rèn)為傳統(tǒng)流程監(jiān)控方法僅僅只是在語法層次上進(jìn)行監(jiān)控，這造成了溝通障礙，如歧義的理解和分歧的解釋。為了解釋這些難題，流程監(jiān)控應(yīng)當(dāng)從語法和語義兩個(gè)層次同時(shí)獲得。明確會(huì)計(jì)系統(tǒng)的邊界旨在確立系統(tǒng)控制范圍，拉莫斯(Ramos，2006)認(rèn)為，活動(dòng)層面會(huì)計(jì)系統(tǒng)的邊界可定義為交易信息得到批準(zhǔn)和授權(quán)的那個(gè)點(diǎn)，并且其形式應(yīng)是對(duì)會(huì)計(jì)目的而言有用的形式(即能明確應(yīng)記錄的借貸方)。他同時(shí)指出，系統(tǒng)邊界必須包括控制政策和程序以確保:(1)只允許正當(dāng)?shù)?、已授?quán)的交易進(jìn)入處理流程;(2)獲取所有正當(dāng)?shù)?、已授?quán)的交易進(jìn)行處理;(3)獲取到的會(huì)計(jì)信息準(zhǔn)確反映出了交易的條款。

會(huì)計(jì)系統(tǒng)要生產(chǎn)可靠信息，決定該系統(tǒng)流程控制首先要面對(duì)信息流的控制，而要實(shí)現(xiàn)信息流的控制，其相應(yīng)的組織流程與業(yè)務(wù)流程的控制又缺一不可，三者控制相輔相成。OConnor(2006)等從會(huì)計(jì)的視角重新認(rèn)識(shí)了業(yè)務(wù)流程再造問題，進(jìn)一步強(qiáng)調(diào)會(huì)計(jì)必須在授權(quán)、績效評(píng)估和激勵(lì)機(jī)制之間進(jìn)行平衡，并指出如何使3個(gè)組成要素互相作用以支持交易過程亟待加以深入探索。而要使交易和事項(xiàng)能夠客觀表達(dá)，以事件控制作為業(yè)務(wù)流程控制的基點(diǎn)無疑是一種理想的選擇。Jones和Rama(2003)認(rèn)為業(yè)務(wù)流程控制本質(zhì)上是控制從一個(gè)事件到另一個(gè)事件的過程。由于業(yè)務(wù)流程控制運(yùn)用事項(xiàng)的聯(lián)系，將重點(diǎn)放在各事件的責(zé)任、事件的次序及商務(wù)活動(dòng)中的信息流程，因此流程控制就可細(xì)分為職責(zé)分工、運(yùn)用前一事件的信息來控制活動(dòng)、后續(xù)事件、文件等預(yù)先編號(hào)、記錄某一過程中內(nèi)部負(fù)責(zé)人的名稱、限制對(duì)資產(chǎn)和信息的接觸，以及將記錄與資產(chǎn)實(shí)盤數(shù)相核對(duì)等7個(gè)方面的控制。

Wells(2006)等認(rèn)為，會(huì)計(jì)行業(yè)通過整合先進(jìn)技術(shù)和實(shí)施業(yè)務(wù)流程再造積極回應(yīng)網(wǎng)絡(luò)和一系列技術(shù)操作和管理的復(fù)雜控制系統(tǒng)經(jīng)常出現(xiàn)的無用或功能混亂的挑戰(zhàn)。內(nèi)部審計(jì)在識(shí)別新業(yè)務(wù)流程的益處和支持技術(shù)對(duì)內(nèi)部控制的共同影響上必須扮演不可或缺的角色。因而，隨著BPR和其他管理變革的實(shí)施，內(nèi)部審計(jì)應(yīng)是被予以考慮的組織因素。

國際會(huì)計(jì)師聯(lián)合會(huì)(IFAC，2002)將信息技術(shù)風(fēng)險(xiǎn)分為電子商務(wù)信息技術(shù)風(fēng)險(xiǎn)的一套組合，該組合包括信息技術(shù)基礎(chǔ)設(shè)施、信息技術(shù)應(yīng)用和信息技術(shù)業(yè)務(wù)流程等3類風(fēng)險(xiǎn)。

我國學(xué)者也對(duì)會(huì)計(jì)系統(tǒng)流程控制作了深入的研究。閻達(dá)五、張瑞君(2003)指出，會(huì)計(jì)流程遠(yuǎn)離業(yè)務(wù)流程，導(dǎo)致為管理者提供的信息滯后、無法滿足實(shí)時(shí)控制的需求。對(duì)IT環(huán)境下實(shí)時(shí)控制方法的研究非常匱乏，使得會(huì)計(jì)只能注重核算職能，控制職能弱化，兩位教授進(jìn)而提出，利用信息對(duì)經(jīng)營活動(dòng)全過程進(jìn)行實(shí)時(shí)控制。金文和張金城(2005)在COBIT的基礎(chǔ)上，提出從信息系統(tǒng)生命周期出發(fā)，構(gòu)建符合COBIT定義的信息技術(shù)過程和管理、控制與評(píng)價(jià)模型，并在此基礎(chǔ)上，構(gòu)建信息系統(tǒng)管理、控制與審計(jì)的模型。陳志斌(2005)則認(rèn)為，我國的內(nèi)部控制規(guī)范基本上僅對(duì)應(yīng)用層面的控制進(jìn)行了部分的規(guī)范，沒有涉及公司層面的內(nèi)部控制以及IT基礎(chǔ)層面的內(nèi)部控制。而且應(yīng)用層面的控制還未健全。楊周南 等(2007)提出從工程模型、工程方法、工程工具和管理過程等4個(gè)方面去完善內(nèi)部控制工程物理模型的建設(shè)過程，以解決內(nèi)部控制系統(tǒng)建設(shè)時(shí)所面臨的部分問題。章鐵生(2007)認(rèn)為，我國IT內(nèi)部控制對(duì)于部分信息集成度已經(jīng)很高的企業(yè)和有關(guān)業(yè)界(如審計(jì))實(shí)務(wù)工作的需要，應(yīng)充分借鑒COBIT等IT內(nèi)部控制模型，在具體規(guī)范內(nèi)及時(shí)發(fā)布相關(guān)應(yīng)用指南或?qū)ｉT研究報(bào)告，并在它們的基礎(chǔ)上發(fā)展出我國實(shí)用的IT條件下的內(nèi)部控制模型。王海林(2008)則提出IT環(huán)境下內(nèi)部控制系統(tǒng)的四大子系統(tǒng)，即標(biāo)準(zhǔn)系統(tǒng)、風(fēng)險(xiǎn)分析系統(tǒng)、診斷系統(tǒng)和交互控制系統(tǒng)等。

總體上說，將內(nèi)部控制定位于會(huì)計(jì)系統(tǒng)流程的動(dòng)態(tài)過程之中，有利于隨時(shí)監(jiān)測風(fēng)險(xiǎn)與舞弊的發(fā)生。

二、會(huì)計(jì)流程控制實(shí)踐的成功與缺失透視

會(huì)計(jì)系統(tǒng)擔(dān)負(fù)著會(huì)計(jì)信息生產(chǎn)與流程控制的功能。從流程上把握會(huì)計(jì)控制，即將控制方法與手段嵌入會(huì)計(jì)系統(tǒng)的設(shè)計(jì)與應(yīng)用之中，是保證會(huì)計(jì)控制的常規(guī)化與規(guī)范化的重要方面，同時(shí)也是產(chǎn)生可靠信息的有力保障。對(duì)此，SOX法案為COBIT成為管理與控制的關(guān)鍵框架提供了機(jī)會(huì)。同時(shí)，SOX法案也使企業(yè)會(huì)計(jì)流程控制再造成為必然。

1.SAP軟件對(duì)會(huì)計(jì)系統(tǒng)流程控制之借鑒

SOX法案盡管沒有直接規(guī)定信息技術(shù)控制，但該條款中關(guān)于上市公司應(yīng)當(dāng)有足夠的證據(jù)表明內(nèi)部控制有效性等要求，無疑使企業(yè)使用的ERP軟件難以回避。SOX法案有3部分與IT緊密聯(lián)系:其一，302條款要求CEO和CFO每年驗(yàn)證財(cái)務(wù)報(bào)表的完整性和準(zhǔn)確性;其二，404條款要求外部審計(jì)人員鑒證管理層對(duì)財(cái)務(wù)報(bào)告內(nèi)部控制有效性的評(píng)價(jià);其三，409條款要求公司“迅速和及時(shí)地”報(bào)告其財(cái)務(wù)狀況的重要變化。該法案這些條款的明顯特征就是分別要求有透明的系統(tǒng)和企業(yè)流程，對(duì)內(nèi)部流程和系統(tǒng)控制有一個(gè)清楚的了解，以及(近似)實(shí)時(shí)的報(bào)告，以改善公司治理和受托責(zé)任，期望防止未來出現(xiàn)公司治理失敗和樹立市場信心。

不可否認(rèn)，SAP R/3軟件產(chǎn)品在SOX法案的符合性上領(lǐng)先于其他軟件產(chǎn)品和解決方案，它將該法案的諸多要求通過應(yīng)用程序設(shè)計(jì)與運(yùn)行得以實(shí)施。表1列示該軟件依照薩班斯法案要求的對(duì)應(yīng)設(shè)置。

在表1中，SAP軟件將SOX 404條款中的財(cái)務(wù)報(bào)表內(nèi)控有效性評(píng)估分別置于內(nèi)控管理模塊(MIC)、審計(jì)信息系統(tǒng)(AIS)和合并會(huì)計(jì)報(bào)表(BCS)之中，將SOX 409條款中的重要變更的快速披露置于各功能模塊之中。在普華永道(Price Waterhouse Coopers)的最近一份調(diào)查報(bào)告中顯示，正因?yàn)镾AP軟件對(duì)會(huì)計(jì)流程嵌入了有效的控制程序，在SOX法案的符合性要求方面領(lǐng)先于其他軟件產(chǎn)品，才能保證諸多企業(yè)在美國的成功上市。

2.我國部分上市公司會(huì)計(jì)系統(tǒng)流程控制的成功經(jīng)驗(yàn)

薩班斯法案要求在美國上市的公司必須嚴(yán)格按照其規(guī)范的控制流程加以運(yùn)作，這對(duì)原有僅注重財(cái)務(wù)信息生產(chǎn)流程而不重視內(nèi)部會(huì)計(jì)控制流程的我國企業(yè)來說，無疑是一個(gè)巨大的挑戰(zhàn)，由此使我國某些擬在美國上市的公司望而卻步。但我國的中海油、中國人壽等諸多企業(yè)卻能根據(jù)薩班斯法案的要求，按照COSO模型和COBIT框架嚴(yán)格地進(jìn)行整改，最終得以在美國成功上市。這些企業(yè)借助COBIT對(duì)IT流程的基本要求，根據(jù)薩班斯法案的條款逐一設(shè)置控制點(diǎn)，并將所需測試的控制點(diǎn)及其測試時(shí)間、測試結(jié)果置于ERP的系統(tǒng)之中。實(shí)踐證明，遵循薩班斯法案并非一定要采購IT新設(shè)備才能實(shí)現(xiàn)，多數(shù)情況下它在原有系統(tǒng)流程再造過程中，添加人工手段完成控制點(diǎn)的文檔收集和整理，或采用某些基本的協(xié)同工具以減少人工干預(yù)流程，抑或購買404條款法規(guī)遵從跟蹤工具并將其嵌入系統(tǒng)流程之中等。這種通過IT系統(tǒng)驅(qū)動(dòng)的方式，既可以成功地實(shí)現(xiàn)企業(yè)財(cái)務(wù)報(bào)告流程的內(nèi)部控制，也進(jìn)一步實(shí)現(xiàn)財(cái)務(wù)信息生產(chǎn)流程與控制流程一體化。

值得注意的是，盡管多數(shù)文檔資料都以電子方式生成，許多計(jì)算機(jī)應(yīng)用程序替代了手工操作，但添加必要的人工干預(yù)流程卻可能使SOX法案得以有效施行。中國企業(yè)在美上市的實(shí)踐表明，SOX法案所帶來的重大變化之一，就是改變了以前那種以工作內(nèi)容為中心的工作流程，而將其變?yōu)橐?guī)范而一致的辦公流程。同時(shí)，它一改過去那種上級(jí)管理者通過口頭或E-mail通知形式安排工作任務(wù)的做法，將其轉(zhuǎn)換為按照相關(guān)的流程，說明下達(dá)各該項(xiàng)工作任務(wù)的理由，并令受理該工作的員工簽字接受執(zhí)行，進(jìn)而明確分工的責(zé)任關(guān)系。

會(huì)計(jì)流程控制的一個(gè)重要方面還在于，從流程上對(duì)系統(tǒng)數(shù)據(jù)加以集中管理，以直接保證控制的有效性。企業(yè)的信息技術(shù)部門不僅要立足于服務(wù)，還應(yīng)當(dāng)按照薩班斯法案的要求，加大對(duì)分公司信息系統(tǒng)、系統(tǒng)建設(shè)、運(yùn)行維護(hù)、數(shù)據(jù)等集中管理的力度，降低分散管理隱含的風(fēng)險(xiǎn)，如此，才能使公司總部從數(shù)據(jù)層面掌控所有資源，把管理風(fēng)險(xiǎn)從分散各處完全集中到總部可控范圍之中。

3.我國企業(yè)會(huì)計(jì)系統(tǒng)流程控制的缺失分析

我國目前會(huì)計(jì)系統(tǒng)控制流程缺失表現(xiàn)在許多方面，主要有:面向核算而非面向管理致使流程控制偏向價(jià)值控制，業(yè)務(wù)流程沿用傳統(tǒng)方法而使賬簿記錄與實(shí)物核對(duì)難度增加。因此，如何協(xié)調(diào)IT環(huán)境下采購、生產(chǎn)、銷售等各循環(huán)與總賬系統(tǒng)下的業(yè)務(wù)流程與信息流程的聯(lián)系與控制，盡可能通過自動(dòng)化的方式確保數(shù)據(jù)的可靠與相關(guān)，是我國會(huì)計(jì)系統(tǒng)流程控制的努力方向。而在當(dāng)前，研究如何在會(huì)計(jì)系統(tǒng)流程再造的過程中做到信息生產(chǎn)與流程控制緊密結(jié)合，借助嚴(yán)密的控制保證財(cái)務(wù)數(shù)據(jù)采集、處理和輸出信息的可靠，是我國會(huì)計(jì)系統(tǒng)流程控制所面臨的首要問題。

在網(wǎng)絡(luò)化和無紙化的條件下，數(shù)據(jù)真實(shí)性和可靠性的確認(rèn)至關(guān)重要，由于原始憑證的電子化，致使會(huì)計(jì)人員難以憑借自己的經(jīng)驗(yàn)對(duì)其真?zhèn)渭右耘卸?。因此，在?huì)計(jì)業(yè)務(wù)流程實(shí)施跟蹤監(jiān)控，將虛假憑證拒絕于會(huì)計(jì)系統(tǒng)之外，也就成為會(huì)計(jì)業(yè)務(wù)流程控制的重中之重。

大中型企業(yè)通過管理軟件所固化了的流程實(shí)現(xiàn)財(cái)務(wù)與業(yè)務(wù)一體化，另一方面，諸多小型企業(yè)仍然使用會(huì)計(jì)軟件而非管理軟件，致使會(huì)計(jì)流程遠(yuǎn)離企業(yè)業(yè)務(wù)流程，進(jìn)而影響信息采集的實(shí)時(shí)性;眾多企業(yè)的上述兩種迥然不同的信息流程，使我們不能采取不同的控制流程和節(jié)點(diǎn)與之相適應(yīng)。

同時(shí)我們也應(yīng)該清醒地看到，無論是上市公司還是一般企業(yè)，公司的內(nèi)部控制總體情況不容樂觀。與國際信息系統(tǒng)審計(jì)與控制協(xié)會(huì)(ISACA)發(fā)布的信息和相關(guān)技術(shù)控制目標(biāo)(COBIT)要求仍有較大的差距，在我國，COBIT目前只在電信、金融行業(yè)等信息化程度非常高的企業(yè)得以實(shí)施，這些行業(yè)依據(jù)COBIT設(shè)置的控制體系，無疑為其他行業(yè)的流程控制樹立了榜樣。

三、信息化條件下我國會(huì)計(jì)系統(tǒng)流程控制的構(gòu)想

財(cái)政部等部委聯(lián)合發(fā)布的《企業(yè)內(nèi)部控制基本規(guī)范》文件中指出，企業(yè)應(yīng)當(dāng)運(yùn)用信息技術(shù)加強(qiáng)內(nèi)部控制，建立與經(jīng)營管理相適應(yīng)的信息系統(tǒng)，促進(jìn)內(nèi)部控制流程與信息系統(tǒng)的有機(jī)結(jié)合，實(shí)現(xiàn)對(duì)業(yè)務(wù)和事項(xiàng)的自動(dòng)控制，減少或消除人為操縱因素。而在企業(yè)識(shí)別各項(xiàng)內(nèi)部風(fēng)險(xiǎn)過程中，要求關(guān)注業(yè)務(wù)流程的管理和信息技術(shù)運(yùn)用的自主創(chuàng)新因素?？梢?，運(yùn)用信息技術(shù)，將流程控制嵌入信息系統(tǒng)之中已經(jīng)成為企業(yè)內(nèi)部控制的重要組成部分。而制定符合我國國情的會(huì)計(jì)系統(tǒng)標(biāo)準(zhǔn)流程控制體系并使其得以實(shí)施刻不容緩。

1.制定符合我國國情的會(huì)計(jì)系統(tǒng)標(biāo)準(zhǔn)流程控制體系

COBIT在技術(shù)上看并不是“風(fēng)險(xiǎn)導(dǎo)向”或“以風(fēng)險(xiǎn)為中心”的評(píng)估框架，但它是能夠用于IT風(fēng)險(xiǎn)管理與控制的極好的參考指南。從國外成功的案例來看，盡管COSO與COBIT均是保證完全達(dá)到SOX 404的要求的框架與工具，但對(duì)大型企業(yè)而言，則多使用COBIT作為其流程控制設(shè)計(jì)的主要標(biāo)準(zhǔn)與規(guī)范，而對(duì)于中小型企業(yè)來說，使用COSO框架作為其制定流程控標(biāo)準(zhǔn)與規(guī)范的則比COBIT更多一些。鑒于COBIT框架的實(shí)施比COSO難度更大，并結(jié)合我國企業(yè)流程控制存在的問題，筆者認(rèn)為，可根據(jù)企業(yè)規(guī)模大小與不同行業(yè)制定符合我國國情的會(huì)計(jì)系統(tǒng)標(biāo)準(zhǔn)流程控制體系，以期收到事半功倍的效果。

在制定符合我國國情的會(huì)計(jì)系統(tǒng)標(biāo)準(zhǔn)流程控制體系之際，應(yīng)當(dāng)留給企業(yè)一定的靈活空間，COBIT作為一個(gè)國際標(biāo)準(zhǔn)，比較強(qiáng)調(diào)其通用性，因而難以顧及企業(yè)的具體情況。故應(yīng)當(dāng)讓企業(yè)結(jié)合自身特點(diǎn)和實(shí)際情況有一定的選擇空間。使企業(yè)在具體運(yùn)用過程中，結(jié)合信息系統(tǒng)生命周期各個(gè)階段的不同特點(diǎn)，有選擇、分階段地來實(shí)施COBIT中所要求的內(nèi)容。同時(shí)，基于企業(yè)業(yè)務(wù)與財(cái)務(wù)一體化的發(fā)展趨勢，在制定符合我國國情的會(huì)計(jì)系統(tǒng)標(biāo)準(zhǔn)流程控制體系之際，還應(yīng)當(dāng)充分考慮會(huì)計(jì)系統(tǒng)流程控制與企業(yè)業(yè)務(wù)流程控制間的聯(lián)系。

2.開發(fā)符合會(huì)計(jì)系統(tǒng)標(biāo)準(zhǔn)流程控制體系的樣板軟件鑒于本文所探討的對(duì)象是會(huì)計(jì)系統(tǒng)，故在文中所指的會(huì)計(jì)軟件，也泛指ERP軟件中的會(huì)計(jì)信息子系統(tǒng)。

歷經(jīng)30年開發(fā)與應(yīng)用的我國會(huì)計(jì)軟件，其信息生產(chǎn)流程已臻成熟，但卻因基本沿襲手工會(huì)計(jì)流程而未能高效地實(shí)行流程控制，與COBIT的要求相去甚遠(yuǎn)。為此，在建立符合我國國情的會(huì)計(jì)系統(tǒng)標(biāo)準(zhǔn)流程控制體系之后，必須立足于該體系的具體實(shí)施，開發(fā)相應(yīng)的融信息生產(chǎn)與流程控制于一體的會(huì)計(jì)軟件。

具體的設(shè)想是，可以采用分步走的策略:第一步，可先由用友、金蝶等軟件公司開發(fā)出符合會(huì)計(jì)系統(tǒng)標(biāo)準(zhǔn)流程控制體系的會(huì)計(jì)軟件，并將其在部分企業(yè)用戶中試行，在取得經(jīng)驗(yàn)之后再對(duì)所有的用戶全面應(yīng)用。由于這些軟件公司在國內(nèi)市場上占有較大的份額，采用以點(diǎn)帶面的方式估計(jì)能夠收到較好的效果。第二步，要求各軟件開發(fā)公司根據(jù)國家制定的會(huì)計(jì)系統(tǒng)標(biāo)準(zhǔn)流程控制體系，參考用友、金蝶等公司已經(jīng)開發(fā)應(yīng)用的樣板軟件，對(duì)各自的軟件進(jìn)行修改更新，并及時(shí)推廣應(yīng)用至各個(gè)用戶。第三步，在全國范圍內(nèi)廣泛宣傳上述優(yōu)秀軟件的控制功能，使廣大的開發(fā)商和會(huì)計(jì)人員認(rèn)識(shí)開發(fā)使用標(biāo)準(zhǔn)流程控制軟件的重要性，推動(dòng)企業(yè)用戶購買符

合標(biāo)準(zhǔn)流程控制的會(huì)計(jì)軟件。

3.對(duì)會(huì)計(jì)系統(tǒng)流程的運(yùn)行實(shí)施實(shí)時(shí)監(jiān)控

COBIT作為一個(gè)IT治理的通用標(biāo)準(zhǔn)和信息系統(tǒng)審計(jì)的框架體系，其適用用戶中也包括審計(jì)師， COBIT就如何進(jìn)行信息系統(tǒng)審計(jì)，提供了較為詳盡的指導(dǎo)性建議。為此，我們可根據(jù)這些指導(dǎo)性建議，在開發(fā)會(huì)計(jì)標(biāo)準(zhǔn)流程控制軟件之際，采用嵌入式審計(jì)模塊法(Embedded Audit Module，EAM)，將審計(jì)模塊嵌入該軟件的應(yīng)用程序之中，借以對(duì)各控制點(diǎn)以實(shí)施動(dòng)態(tài)跟蹤審計(jì)。一般地說，這些跟蹤控制可分為兩類:一類是在重要的控制點(diǎn)上對(duì)系統(tǒng)的處理進(jìn)行實(shí)時(shí)監(jiān)控的程序，只要該會(huì)計(jì)系統(tǒng)一啟動(dòng)，這類審計(jì)程序就在特定的處理環(huán)節(jié)對(duì)系統(tǒng)進(jìn)行連續(xù)監(jiān)控，即凡是出現(xiàn)滿足指定條件的情況將被寫進(jìn)特定的審計(jì)文件之中，以便審計(jì)人員進(jìn)行分析;另一類是審計(jì)人員在需要審計(jì)時(shí)調(diào)用的程序，調(diào)用時(shí)，令該程序執(zhí)行即可獲取該執(zhí)行結(jié)果。

4.注重流程控制與數(shù)據(jù)治理的互動(dòng)，保證信息輸出的可靠與相關(guān)

流程控制與數(shù)據(jù)治理密不可分，它們都是企業(yè)內(nèi)部控制的重要組成部分。流程控制與數(shù)據(jù)治理休戚相關(guān)，前者旨在使數(shù)據(jù)處理的結(jié)果可靠與相關(guān)，而后者則必須依賴于前者才能保證其治理的有效性與生成信息的高質(zhì)量。在信息系統(tǒng)之中，無論是對(duì)流程的控制，還是對(duì)數(shù)據(jù)的治理，其目標(biāo)都是對(duì)系統(tǒng)進(jìn)行動(dòng)態(tài)監(jiān)控。數(shù)據(jù)治理本身也面臨著由業(yè)務(wù)流程改變、業(yè)務(wù)規(guī)則修改和業(yè)務(wù)實(shí)體不斷豐富所產(chǎn)生的實(shí)踐挑戰(zhàn)。為了保證財(cái)務(wù)與業(yè)務(wù)一體化，首先應(yīng)當(dāng)在ERP系統(tǒng)中對(duì)各業(yè)務(wù)子系統(tǒng)的業(yè)務(wù)數(shù)據(jù)的準(zhǔn)入實(shí)施篩選控制;其次是對(duì)進(jìn)入會(huì)計(jì)系統(tǒng)的電子數(shù)據(jù)源，即來自于由經(jīng)濟(jì)業(yè)務(wù)組成的業(yè)務(wù)事件庫的數(shù)據(jù)，必須在會(huì)計(jì)系統(tǒng)輸入流程中嚴(yán)加控制。

主要參考文獻(xiàn)

[1] [美] 邁克爾#8226;拉莫斯.如何遵循SOX 404條款——評(píng)估內(nèi)部控制的效果[M].第2版.李海風(fēng)，譯.北京:中國時(shí)代出版社，2007.

[2] Dongwoo Kang，Sunjae Lee，Kwangsoo Kim，Jae Yeol Lee.An OWL-based Semantic Business Process Monitoring Framework[J].Expert Systems with Applications，2009，36(4):7576-7580.

[3] Neale G O’Connor，Maris G Martinsons.Management of Information Systems: Insights from Accounting Research[J].Information Management，2006，43(8):1014-1024.

[4] [美] 弗雷德里克#8226;L#8226;瓊斯，達(dá)薩拉撒#8226;V#8226;拉瑪.會(huì)計(jì)信息系統(tǒng):商務(wù)過程方法[M].甄阜銘，譯.北京:經(jīng)濟(jì)科學(xué)出版社，2006.

[5] Jean T Wells，Hubert D Glover.Technology and The Loss of Internal Controls[J].Internal Auditing，2006，22(1).

[6] [英] Emie Jordan，Luke Silcock.IT風(fēng)險(xiǎn):基于IT治理的風(fēng)險(xiǎn)管理之道[M].湯大馬，譯.北京:清華大學(xué)出版社，2006.

[7] 閻達(dá)五，張瑞君.會(huì)計(jì)控制新論——會(huì)計(jì)實(shí)時(shí)控制研究[J].會(huì)計(jì)研究，2003(4).

[8] 金文，張金城.基于COBIT的信息系統(tǒng)管理、控制與審計(jì)的模型構(gòu)建研究[J].審計(jì)研究，2005(4).

[9] 陳志斌.內(nèi)控規(guī)范的嵌入與超越[J].會(huì)計(jì)研究，2005(11).

[10] 楊周南，吳鑫.內(nèi)部控制工程學(xué)研究[J].會(huì)計(jì)研究，2007(3).

[11] 章鐵生.信息技術(shù)條件下的內(nèi)部控制規(guī)范: 國際實(shí)踐與啟示[J].會(huì)計(jì)研究，2007(7).

[12] 王海林.IT環(huán)境下企業(yè)內(nèi)部控制模式探討[J].會(huì)計(jì)研究，2008(11).

[13] 王紋，孫健.SAP財(cái)務(wù)管理大全[M].北京:清華大學(xué)出版社，2005.

[14] 陳淑娟，凡曉芝.薩班斯法:IT難以承受之重[J].計(jì)算機(jī)世界報(bào)，2007(28).