薛 濤

2008年5月五部委聯(lián)合發(fā)布的《企業(yè)內(nèi)部控制基本規(guī)范》中明確指出,內(nèi)部會(huì)計(jì)控制是為了保證會(huì)計(jì)數(shù)據(jù)的真實(shí)正確和財(cái)產(chǎn)物資的安全完整而設(shè)置的各種會(huì)計(jì)處理方法和程序,它關(guān)系到會(huì)計(jì)系統(tǒng)對(duì)企業(yè)經(jīng)濟(jì)活動(dòng)反映的正確性和可靠性。隨著科技的發(fā)展,經(jīng)濟(jì)的全球化、信息化進(jìn)程的加快,信息系統(tǒng)已在我國企業(yè)中逐步普及,而我國正處在建立內(nèi)部控制標(biāo)準(zhǔn)、完善內(nèi)控法規(guī)之際,因此探討信息化環(huán)境下內(nèi)部會(huì)計(jì)制度的優(yōu)化就具有極其重要的意義。

一、信息化環(huán)境下會(huì)計(jì)內(nèi)控的新問題

(一)會(huì)計(jì)核算環(huán)境的變化。第一,會(huì)計(jì)部門的組成人員發(fā)生了變化,由原來的財(cái)務(wù)會(huì)計(jì)人員變?yōu)橛韶?cái)務(wù)會(huì)計(jì)專業(yè)人員、計(jì)算機(jī)操作員、信息系統(tǒng)管理維護(hù)人員、計(jì)算機(jī)專家組成。第二,會(huì)計(jì)業(yè)務(wù)處理范圍變大。會(huì)計(jì)部門不僅完成基本的會(huì)計(jì)處理,還集成了財(cái)務(wù)相關(guān)的管理功能。第三,會(huì)計(jì)信息實(shí)現(xiàn)了網(wǎng)上實(shí)時(shí)處理,業(yè)務(wù)事項(xiàng)可在遠(yuǎn)離企業(yè)的終端上瞬時(shí)完成數(shù)據(jù)處理。

由此可見,內(nèi)部會(huì)計(jì)控制的范圍和程序較之手工會(huì)計(jì)系統(tǒng)更廣泛、更復(fù)雜。

(二)會(huì)計(jì)信息儲(chǔ)存方式的變化。信息化環(huán)境下,原先的基本會(huì)計(jì)資料,如各種單據(jù)、憑證、匯總表、分配表等書面資料減少甚至消失,原來必要的人工核對(duì)、審核有相當(dāng)一部分變?yōu)橛呻娔X自動(dòng)完成。電子符號(hào)取代了財(cái)務(wù)數(shù)據(jù),信息的載體由紙介質(zhì)過過渡到磁性介質(zhì)和光電介質(zhì)。因此,內(nèi)部會(huì)計(jì)控制的重點(diǎn)轉(zhuǎn)變?yōu)閷?duì)人、機(jī)的共同控制,同時(shí)必須與計(jì)算機(jī)處理程序相一致。

(三)內(nèi)部稽核和審計(jì)以及控制舞弊的難度加大。在電子化的交易方式中,財(cái)務(wù)數(shù)據(jù)的簽字蓋章等傳統(tǒng)確認(rèn)手段不再存在,電子數(shù)據(jù)被修改、竊取、刪除、隱匿等將不留痕跡,同時(shí),數(shù)據(jù)的高度集中也可能使未經(jīng)授權(quán)的人員復(fù)制、銷毀企業(yè)的重要數(shù)據(jù)。內(nèi)部稽核、審計(jì)人員必須要同時(shí)兼?zhèn)鋵I(yè)知識(shí)和計(jì)算機(jī)網(wǎng)絡(luò)技術(shù),才能勝任工作。

二、信息化環(huán)境下優(yōu)化內(nèi)部會(huì)計(jì)控制的主要措施

(一)根據(jù)信息化環(huán)境的特點(diǎn),制定新的內(nèi)部控制制度

1、嚴(yán)格崗位設(shè)置,進(jìn)行有效的職責(zé)分離。內(nèi)控的關(guān)鍵之點(diǎn)在于不相容職務(wù)的分離,在計(jì)算機(jī)會(huì)計(jì)系統(tǒng)中,由于計(jì)算機(jī)的自動(dòng)高效的特點(diǎn),許多不相容的工作都會(huì)并列一起由計(jì)算機(jī)統(tǒng)一執(zhí)行,很容易造成內(nèi)部隱患。所以對(duì)每一項(xiàng)經(jīng)濟(jì)業(yè)務(wù)都不能有一人或一個(gè)部門負(fù)責(zé)到底,必須由幾人或幾部門承擔(dān)。不相容的職務(wù)主要有系統(tǒng)開發(fā)、發(fā)展與系統(tǒng)操作;數(shù)據(jù)維護(hù)管理與數(shù)據(jù)審核;數(shù)據(jù)錄入與審核記賬;系統(tǒng)操作與系統(tǒng)檔案管理等。

2、實(shí)行嚴(yán)格的會(huì)計(jì)授權(quán)制度。系統(tǒng)軟件應(yīng)設(shè)置有關(guān)操作人員的姓名、操作權(quán)限、相應(yīng)人員的密碼和電子簽名。對(duì)一些需嚴(yán)格控制操作的環(huán)節(jié),設(shè)置“雙口令”。同時(shí),必須定期對(duì)密碼進(jìn)行強(qiáng)制修改,以降低密碼被盜的風(fēng)險(xiǎn)。

3、建立計(jì)算機(jī)系統(tǒng)運(yùn)行中的日?？刂浦贫取Ｈ粘？刂剖侵赶到y(tǒng)運(yùn)行過程中的經(jīng)常性控制,包括經(jīng)濟(jì)業(yè)務(wù)發(fā)生控制、數(shù)據(jù)輸入輸出控制、數(shù)據(jù)通訊及儲(chǔ)存控制等。應(yīng)將所有業(yè)務(wù)的操作規(guī)范固化到軟件程序中,迫使使用人員按這種既定規(guī)則進(jìn)行操作,以提高內(nèi)部控制的執(zhí)行力度。

會(huì)計(jì)系統(tǒng)在經(jīng)濟(jì)業(yè)務(wù)發(fā)生時(shí),應(yīng)對(duì)其合理性、合法性、完整性進(jìn)行檢查和控制,如業(yè)務(wù)發(fā)生的代碼是否有效,口令是否準(zhǔn)確、數(shù)量及價(jià)格的變動(dòng)是否超出了合理變動(dòng)范圍。

對(duì)于數(shù)據(jù)的輸入,須經(jīng)過必要的授權(quán)和檢查,并在輸入后對(duì)其準(zhǔn)確性進(jìn)行檢驗(yàn)。輸出數(shù)據(jù),一般應(yīng)檢查是否與輸入數(shù)據(jù)一致,發(fā)送對(duì)象、份數(shù)要有規(guī)定,并建立標(biāo)準(zhǔn)的編號(hào),以便于收發(fā)工作。

數(shù)據(jù)傳輸時(shí),最重要的是防止發(fā)生錯(cuò)誤、丟失、泄密等?？梢园汛罅康慕?jīng)濟(jì)業(yè)務(wù)劃分成小批量傳輸,并按時(shí)間、日期進(jìn)行順序編碼,收到數(shù)據(jù)后要有確認(rèn)的信息反饋。

與計(jì)算機(jī)會(huì)計(jì)系統(tǒng)有關(guān)的資料應(yīng)及時(shí)歸檔、妥善保管;同時(shí),會(huì)計(jì)系統(tǒng)須定期強(qiáng)制備份,對(duì)儲(chǔ)存數(shù)據(jù)的光盤作好必要的標(biāo)號(hào),并進(jìn)行異地存放。系統(tǒng)要有自動(dòng)記錄功能,操作日志可以便于有權(quán)限的人員查詢、檢查。

(二)加強(qiáng)會(huì)計(jì)信息系統(tǒng)的安全建設(shè)

1、充分利用先進(jìn)的網(wǎng)絡(luò)技術(shù),提高信息的安全性。為了解決動(dòng)態(tài)會(huì)計(jì)數(shù)據(jù)在傳輸中被截取等問題,防止非法入侵者竊取會(huì)計(jì)信息和非授權(quán)者越權(quán)操作數(shù)據(jù),應(yīng)采用有效的安全密鑰技術(shù),將客戶端和服務(wù)器之間傳輸?shù)乃袛?shù)據(jù)都進(jìn)行加密;使用防火墻技術(shù),執(zhí)行安全管理措施;使內(nèi)部網(wǎng)和外網(wǎng)分開,既保護(hù)內(nèi)部網(wǎng)絡(luò)的敏感數(shù)據(jù)不被偷竊和破壞,又能實(shí)時(shí)記錄網(wǎng)內(nèi)外通訊的有關(guān)狀態(tài)信息;作好日常病毒檢測(cè),定期殺毒,創(chuàng)造一個(gè)安全的網(wǎng)絡(luò)環(huán)境。

2、加強(qiáng)網(wǎng)絡(luò)安全意識(shí),作好會(huì)計(jì)信息安全防范工作。財(cái)務(wù)人員往往對(duì)網(wǎng)絡(luò)安全重視不夠,安全措施的執(zhí)行有可能不到位。針對(duì)這一現(xiàn)狀,應(yīng)開展多層次、多方位的信息網(wǎng)絡(luò)安全宣傳和培訓(xùn),培養(yǎng)使用人員良好的上網(wǎng)、上機(jī)習(xí)慣,以真正提高其安全意識(shí)和防范能力。

(三)建立新的內(nèi)部審計(jì)監(jiān)督機(jī)制和良好的內(nèi)外信息溝通機(jī)制。在信息化環(huán)境下,內(nèi)審部門要對(duì)計(jì)算機(jī)會(huì)計(jì)系統(tǒng)各職能部門的工作進(jìn)行有效的監(jiān)督和檢查,協(xié)調(diào)好各級(jí)管理部門的關(guān)系,使其有效地履行職責(zé),保證會(huì)計(jì)系統(tǒng)的正常運(yùn)行。內(nèi)審人員要根據(jù)信息化環(huán)境下經(jīng)營與財(cái)務(wù)的特點(diǎn),改進(jìn)和創(chuàng)新審計(jì)程序和方法。另外,內(nèi)部審計(jì)人員要積極更新知識(shí)結(jié)構(gòu),除了精通會(huì)計(jì)、審計(jì)、經(jīng)濟(jì)、管理、法律等方面的知識(shí)外,還應(yīng)掌握計(jì)算機(jī)、網(wǎng)絡(luò)、信息系統(tǒng)、電子商務(wù)等多方面的知識(shí)和技能。只有這樣,內(nèi)部審計(jì)才能在新的環(huán)境下,及時(shí)發(fā)現(xiàn)內(nèi)部控制存在的各種問題,充分發(fā)揮其監(jiān)督職能,更好地為單位服務(wù)。

與外部審計(jì)師的溝通要積極開放,及時(shí)跟蹤業(yè)內(nèi)動(dòng)態(tài)并與審計(jì)師一起討論分析,增加彼此信任,及時(shí)發(fā)現(xiàn)并糾正內(nèi)部控制中存在的問題。

(四)提高會(huì)計(jì)人員的綜合素質(zhì)。人的因素是信息化環(huán)境下內(nèi)部控制優(yōu)化的重要環(huán)境基礎(chǔ)。加強(qiáng)會(huì)計(jì)人員的業(yè)務(wù)素質(zhì)、職業(yè)道德和法制教育,培養(yǎng)具有恰當(dāng)價(jià)值觀、整體全局觀,明確責(zé)任歸屬,不斷學(xué)習(xí)、創(chuàng)新的知識(shí)型會(huì)計(jì)人員,會(huì)為整個(gè)內(nèi)部控制系統(tǒng)的良性運(yùn)轉(zhuǎn)、自主優(yōu)化作出貢獻(xiàn)。

企業(yè)信息系統(tǒng)的建設(shè)和實(shí)施,加大了制度實(shí)施的有序性和程序性,使內(nèi)部控制軌道清晰、技術(shù)含量提高。如何進(jìn)一步加強(qiáng)內(nèi)部控制,需要管理人員在管理實(shí)踐中不斷探索、創(chuàng)新,推動(dòng)內(nèi)部控制在企業(yè)的不斷完善。

參考文獻(xiàn):

[1]林寶玉:《IT環(huán)境下企業(yè)會(huì)計(jì)系統(tǒng)重構(gòu)研究綜述》,《中國管理信息化》2006年第10期.

[2]葉小玲:《基于風(fēng)險(xiǎn)管理的 ERP內(nèi)部會(huì)計(jì)實(shí)時(shí)控制》,《財(cái)會(huì)通訊》綜合(上)2009年第6期.

[3]潘婧:《網(wǎng)絡(luò)會(huì)計(jì)信息系統(tǒng)的安全風(fēng)險(xiǎn)及防范措施》,《財(cái)會(huì)研究》2008年第2期.