高冬

摘要：從會(huì)計(jì)信息系統(tǒng)的全過程來看，系統(tǒng)分析、系統(tǒng)設(shè)計(jì)、系統(tǒng)實(shí)施、系統(tǒng)運(yùn)行、系統(tǒng)維護(hù)與系統(tǒng)管理中都會(huì)存在一定的風(fēng)險(xiǎn)，從而使其不能達(dá)到預(yù)期的效果。為了保證會(huì)計(jì)信息系統(tǒng)各項(xiàng)管理目標(biāo)能夠順利實(shí)現(xiàn)，就需要會(huì)計(jì)信息系統(tǒng)控制的實(shí)施。

關(guān)鍵詞：會(huì)計(jì)信息系統(tǒng) 內(nèi)部控制 風(fēng)險(xiǎn)

一、會(huì)計(jì)信息系統(tǒng)的風(fēng)險(xiǎn)

會(huì)計(jì)信息系統(tǒng)風(fēng)險(xiǎn)是指會(huì)計(jì)信息系統(tǒng)從系統(tǒng)分析、系統(tǒng)設(shè)計(jì)、系統(tǒng)實(shí)施、系統(tǒng)運(yùn)行、系統(tǒng)維護(hù)、直到使用期結(jié)束報(bào)廢的生命周期中所面臨的全部風(fēng)險(xiǎn)。會(huì)計(jì)信息系統(tǒng)風(fēng)險(xiǎn)可能帶來損失包括：會(huì)計(jì)數(shù)據(jù)出錯(cuò)、丟失或被篡改導(dǎo)致會(huì)計(jì)信息失真，使其不能對企業(yè)的生產(chǎn)經(jīng)營活動(dòng)進(jìn)行綜合而全面的反映；企業(yè)重要信息被不法分子竊取泄露，造成企業(yè)巨大損失；舞弊造成企業(yè)的資產(chǎn)財(cái)產(chǎn)損失，損失越大后果越嚴(yán)重；會(huì)計(jì)信息系統(tǒng)無法正常運(yùn)行，甚至系統(tǒng)癱瘓，也會(huì)給企業(yè)的正常經(jīng)營帶來巨大風(fēng)險(xiǎn)損失。

二、會(huì)計(jì)信息系統(tǒng)的內(nèi)部控制

在企業(yè)管理中，內(nèi)部控制是從內(nèi)部牽制發(fā)展而來，是其重要組成部分。1992年，美國COSO委員會(huì)提出了《內(nèi)部控制—整體框架》的報(bào)告，該報(bào)告認(rèn)為：內(nèi)部控制是由企業(yè)董事會(huì)、經(jīng)理階層和其他員工實(shí)施的，為了公司資產(chǎn)的保護(hù)、公司運(yùn)營效率的提高，以及保證財(cái)務(wù)報(bào)告的準(zhǔn)備可靠性和相關(guān)法令的遵循性等目標(biāo)的達(dá)成而提供合理保證的過程。企業(yè)會(huì)計(jì)信息系統(tǒng)內(nèi)部控制的構(gòu)成要素與企業(yè)管理過程緊密融合，其組成要素主要包括五個(gè)方面：

1、認(rèn)識(shí)控制相關(guān)的環(huán)境要素

（1）定義：與控制有關(guān)的環(huán)境要素確定了一個(gè)組織的氛圍，并影響了管理層和雇員的控制意識(shí)產(chǎn)生影響，同時(shí)也是企業(yè)內(nèi)部控制其他組成要素的基礎(chǔ)。

（2）內(nèi)容：認(rèn)識(shí)控制相關(guān)的環(huán)境要素包括管理層人員的個(gè)人操守、管理能力及道德價(jià)值觀，管理層人員的經(jīng)營風(fēng)格和管理哲學(xué)，企業(yè)關(guān)于員工業(yè)績的評定方法以及員工職業(yè)道德和工作能力，管理層人員的授權(quán)程序和人力資源管理的方式和政策等。內(nèi)部控制的環(huán)境要素可以為企業(yè)建立良好的企業(yè)文化，提供具有約束機(jī)制的的關(guān)了紀(jì)律，并為員工的工作營造了一種強(qiáng)有力的控制環(huán)境。

2、風(fēng)險(xiǎn)評估

（1）定義：風(fēng)險(xiǎn)評估即對企業(yè)各個(gè)過程中出現(xiàn)的影響目標(biāo)達(dá)成的各種不確定因素的分析、確認(rèn)和管理，它是提高內(nèi)部控制的效率和效果的關(guān)鍵。

（2）內(nèi)容：一般來說，每個(gè)企業(yè)都會(huì)面臨來自企業(yè)內(nèi)部環(huán)境和外部環(huán)境的不同風(fēng)險(xiǎn)。企業(yè)在建立在有效的風(fēng)險(xiǎn)評估機(jī)制的基礎(chǔ)上，還應(yīng)該考慮到各個(gè)環(huán)境因素對風(fēng)險(xiǎn)而產(chǎn)生的影響，以清楚企業(yè)自身面臨的風(fēng)險(xiǎn)，并適時(shí)加以處理。

3、實(shí)施控制活動(dòng)

（1）定義：控制活動(dòng)是指確保管理者指令在盡可能減少有關(guān)風(fēng)險(xiǎn)和損失的情況下實(shí)現(xiàn)的各種政策和程序。

（2）內(nèi)容：企業(yè)的各種階層和各種職能都滲透有不同的控制活動(dòng)。由于一夜各個(gè)部門的性質(zhì)、規(guī)模、組織方式等的不同，所以企業(yè)的各個(gè)部門的控制活動(dòng)也有所不同?？刂苹顒?dòng)按其用途可以分成：用于防止錯(cuò)誤和舞弊發(fā)生的預(yù)防控制，用于發(fā)生錯(cuò)誤和舞弊情況時(shí)進(jìn)行識(shí)別的檢查性控制，用于發(fā)生錯(cuò)誤和舞弊時(shí)能進(jìn)行自動(dòng)采取調(diào)整措施的糾正控制。

4、信息與溝通

（1）定義：企業(yè)利用會(huì)計(jì)信息系統(tǒng)取得其生產(chǎn)經(jīng)營過程中所需的信息，并且交換這些信息。在企業(yè)的發(fā)展中，有效的內(nèi)部上下溝通和橫向溝通以及外部溝通是至關(guān)重要的。

（2）內(nèi)容：信息的質(zhì)量會(huì)直接影響管理層人員采取措施和制定決策的能力。企業(yè)的每位員工無論是獨(dú)當(dāng)一面的最高管理層還是生產(chǎn)線上的工人都應(yīng)該清楚地獲得需謹(jǐn)慎承擔(dān)責(zé)任的信息，并理解內(nèi)部控制各個(gè)角色及責(zé)任，以及每個(gè)員工自己的活動(dòng)對他人工作產(chǎn)生的影響，能夠在特殊情況發(fā)生時(shí)，做好有效的溝通工作。

5、監(jiān)督工作

（1）定義：監(jiān)督是評估內(nèi)部控制的整體框架、運(yùn)行情況及執(zhí)行質(zhì)量的過程。

（2）內(nèi)容：監(jiān)督的方式有日常的監(jiān)控活動(dòng)、獨(dú)立監(jiān)督、綜合監(jiān)督（二者結(jié)合）。通過監(jiān)督工作可以在必要時(shí)對內(nèi)部控制活動(dòng)進(jìn)行修正。監(jiān)督工作存在于企業(yè)整個(gè)內(nèi)部控制全過程。

三、會(huì)計(jì)信息系統(tǒng)的內(nèi)部控制的目標(biāo)

會(huì)計(jì)信息系統(tǒng)的內(nèi)部控制的控制對象是信息系統(tǒng)的本身，其根本目標(biāo)是在信息系統(tǒng)分析風(fēng)險(xiǎn)的基礎(chǔ)上降低或者消除信息系統(tǒng)帶來風(fēng)險(xiǎn)的危害和影響。會(huì)計(jì)信息系統(tǒng)的內(nèi)部控制的目標(biāo)主要包括：確保提供的會(huì)計(jì)信息的質(zhì)量-及時(shí)、準(zhǔn)確、完整；保護(hù)信息系統(tǒng)以軟硬件及資產(chǎn)的安全性；保證會(huì)計(jì)信息系統(tǒng)以及所處理的經(jīng)濟(jì)業(yè)務(wù)的合法性；提高會(huì)計(jì)信息系統(tǒng)的效率以及效益。

四、會(huì)計(jì)信息系統(tǒng)的內(nèi)部控制的局限

任何事物都具有兩面性，會(huì)計(jì)信息系統(tǒng)的內(nèi)部控制也不例外。其局限主要表現(xiàn)在以下幾個(gè)方面：建立一項(xiàng)內(nèi)部控制的成本比較大，但是取得的效益又不是很明顯，這樣的控制就比較容易被放棄；會(huì)計(jì)信息系統(tǒng)在計(jì)算機(jī)環(huán)境下需要通過授權(quán)和崗位設(shè)置等方式對經(jīng)常發(fā)生的事項(xiàng)進(jìn)行設(shè)置，但是這樣的設(shè)置不使用一些突發(fā)的或者不經(jīng)常發(fā)生的事項(xiàng)；再有效的控制在遇到管理者逾越權(quán)限、濫用職權(quán)，執(zhí)行人員的錯(cuò)誤理解、粗心大意等情況也都會(huì)失效；當(dāng)會(huì)計(jì)信息系統(tǒng)內(nèi)部或者外部運(yùn)行環(huán)境發(fā)生變換都可能使其失效。

參考文獻(xiàn)：

[1]楊周南.《會(huì)計(jì)信息系統(tǒng)-面向財(cái)務(wù)業(yè)務(wù)一體化》 [M].2010（5）：電子工業(yè)出版社

[2]李立志.《會(huì)計(jì)信息系統(tǒng)》.[M].2011（1）：清華大學(xué)出版社

[3]時(shí)現(xiàn).《內(nèi)部審計(jì)學(xué)》.[M].2009（1）：中國時(shí)代經(jīng)濟(jì)出版社