○楊小瑜

（重慶市體育彩票管理中心 重慶 400014）

一、會(huì)計(jì)信息化對(duì)事業(yè)單位內(nèi)部控制帶來(lái)的機(jī)遇

會(huì)計(jì)信息化作為一個(gè)業(yè)務(wù)流程再造的過(guò)程，有效實(shí)施后可以給事業(yè)單位帶來(lái)一種無(wú)紙化、無(wú)場(chǎng)所化的全新的管理模式，而內(nèi)部控制是根據(jù)相關(guān)業(yè)務(wù)流程來(lái)設(shè)置控制措施的，因此會(huì)計(jì)信息化不可避免地影響和推動(dòng)著事業(yè)單位內(nèi)部控制的發(fā)展與完善。

1、內(nèi)部控制形式的變化

事業(yè)單位實(shí)施會(huì)計(jì)信息化后，使得一些原有的控制措施由手工完成的要轉(zhuǎn)變?yōu)橛捎?jì)算機(jī)自動(dòng)執(zhí)行，而不需要人為干預(yù)。比如會(huì)計(jì)部門通過(guò)會(huì)計(jì)軟件形成賬目，傳統(tǒng)的人工對(duì)賬在這時(shí)已不需要，只要利用計(jì)算機(jī)即可快速實(shí)現(xiàn)賬賬核對(duì)、賬證核對(duì)，以及報(bào)表的編制等；還有諸如憑證的借貸是否平衡的校驗(yàn)、余額試算表平衡等相關(guān)的內(nèi)部控制措施，都可以依托計(jì)算機(jī)程序來(lái)迅速完成，無(wú)需耗時(shí)耗力。因此會(huì)計(jì)信息化下對(duì)數(shù)據(jù)的集中處理、程序化，打破了傳統(tǒng)的通過(guò)員工職責(zé)的分離來(lái)進(jìn)行會(huì)計(jì)控制的方式，提高了內(nèi)部控制的執(zhí)行效率，使得內(nèi)部控制的形式不再是單一的制度控制，而逐漸轉(zhuǎn)變?yōu)槌绦蚩刂坪椭贫瓤刂撇⑿?，且更傾向于往程序控制發(fā)展。

2、內(nèi)部控制對(duì)象的變化

傳統(tǒng)的內(nèi)部控制的對(duì)象主要是對(duì)人的控制，通過(guò)建立制度安排來(lái)管控人的行為，力求規(guī)范化，減少舞弊行為。諸如會(huì)計(jì)部門傳統(tǒng)的做賬方式即是人工做賬，因此當(dāng)時(shí)的內(nèi)部控制要加強(qiáng)對(duì)會(huì)計(jì)人員不做假賬、錯(cuò)賬進(jìn)行監(jiān)控。而在會(huì)計(jì)信息化環(huán)境下，各類憑證報(bào)表的生成以及會(huì)計(jì)信息的存儲(chǔ)媒介均由計(jì)算機(jī)來(lái)完成，會(huì)計(jì)做賬的流程是一個(gè)程序化的操作，從而使得會(huì)計(jì)信息化下，事業(yè)單位內(nèi)部控制的對(duì)象不再是以對(duì)人的控制為主，而是轉(zhuǎn)變?yōu)閷?duì)人、機(jī)的控制為主。

3、內(nèi)部控制重點(diǎn)的變化

傳統(tǒng)的內(nèi)部控制方式中，主要是以不相容崗位相分離、崗位相互牽制以及賬賬相符、賬證相符等為主，而在會(huì)計(jì)信息化下，數(shù)據(jù)輸入的重要性在內(nèi)部控制中占據(jù)重要位置，以及后續(xù)的會(huì)計(jì)信息輸出、人機(jī)交互處理等控制為重點(diǎn)。在事業(yè)單位的內(nèi)部控制工作中，數(shù)據(jù)的輸入則是控制的重中之重，因?yàn)橄啾绕髽I(yè)來(lái)說(shuō)，事業(yè)單位的會(huì)計(jì)實(shí)務(wù)較為簡(jiǎn)單些，后續(xù)的人為操縱的可能性較小，因此從源頭上把握數(shù)據(jù)的準(zhǔn)確性和可靠性，才能合理保證事業(yè)單位會(huì)計(jì)核算的有效性，才能從根本上保證會(huì)計(jì)數(shù)據(jù)處理和報(bào)表生成的準(zhǔn)確性和真實(shí)性。

4、內(nèi)部控制范圍的變化

傳統(tǒng)的內(nèi)部會(huì)計(jì)控制主要是為了差錯(cuò)防弊，內(nèi)部控制的范圍僅僅是對(duì)人和制度，而在會(huì)計(jì)信息化下，事業(yè)單位和外部的信息聯(lián)系會(huì)更加頻繁，這時(shí)控制的范圍不再局限于人和制度，還涉及到計(jì)算機(jī)硬件設(shè)備的采購(gòu)、軟件系統(tǒng)的開(kāi)發(fā)、維護(hù)等，內(nèi)部控制的措施要為這些范圍內(nèi)的行為的合法合理性提供保障，因此內(nèi)部控制的范圍在不斷擴(kuò)大。此外，事業(yè)單位實(shí)現(xiàn)會(huì)計(jì)信息化后，會(huì)相應(yīng)增加諸如系統(tǒng)管理員、機(jī)房管理員等工作崗位，那么相應(yīng)的崗位設(shè)置也革新了內(nèi)部控制的內(nèi)容。

二、會(huì)計(jì)信息化下事業(yè)單位內(nèi)部控制面臨的挑戰(zhàn)

會(huì)計(jì)信息化可以說(shuō)是一把雙刃劍，給事業(yè)單位內(nèi)部控制帶來(lái)諸多機(jī)遇，帶來(lái)了許多前所未有的改變，能夠提高內(nèi)部控制的有效性，但同時(shí)我們也應(yīng)該清楚地看到，它將在事業(yè)單位建設(shè)完善內(nèi)部控制時(shí)提出許多新的挑戰(zhàn)。

1、內(nèi)部控制制度的不完善

內(nèi)部控制從理論上來(lái)說(shuō)，應(yīng)該是一個(gè)功能完整、結(jié)構(gòu)齊全的制度體系，能夠預(yù)見(jiàn)、預(yù)防和規(guī)避單位工作中的很多風(fēng)險(xiǎn)，但在實(shí)際中，很多單位的內(nèi)部控制尤其是會(huì)計(jì)控制還是相當(dāng)不健全的，進(jìn)入會(huì)計(jì)信息化時(shí)代后，事業(yè)單位傳統(tǒng)的內(nèi)部控制制度或是出于陳舊落后的方法、或是不切實(shí)際等客觀原因使得其很難滿足單位日常會(huì)計(jì)工作的需要。如果繼續(xù)保持以前的授權(quán)審批制度、資產(chǎn)保護(hù)制度、風(fēng)險(xiǎn)控制制度等的話，那么事業(yè)單位的內(nèi)部控制將不能有效保障單位的健康、持續(xù)發(fā)展。

2、網(wǎng)絡(luò)安全問(wèn)題存在隱患

會(huì)計(jì)信息化使得原來(lái)封閉的會(huì)計(jì)系統(tǒng)轉(zhuǎn)變到了開(kāi)放性的互聯(lián)網(wǎng)中，這必然會(huì)對(duì)財(cái)務(wù)系統(tǒng)的安全性產(chǎn)生巨大的隱患?，F(xiàn)在的網(wǎng)絡(luò)環(huán)境下，不安全因素太多，比如黑客非法竊取商業(yè)機(jī)密，計(jì)算機(jī)網(wǎng)絡(luò)病毒的猖獗肆虐，各種盜版軟件的廣泛存在等，單位的各項(xiàng)數(shù)據(jù)都存儲(chǔ)于互聯(lián)網(wǎng)這樣一個(gè)開(kāi)放的世界中，其安全問(wèn)題不得不令人重視。除了單位外部環(huán)境的影響外，還要考慮單位內(nèi)部人為的惡意破壞，諸如會(huì)不會(huì)有員工對(duì)計(jì)算機(jī)硬件、軟件故意破壞，放火、偷盜，利用工作的電腦上網(wǎng)，不及時(shí)對(duì)計(jì)算機(jī)殺毒等。因此網(wǎng)絡(luò)以及計(jì)算機(jī)的安全問(wèn)題是一大不容忽視的挑戰(zhàn)。

3、對(duì)舞弊的控制難度加大

會(huì)計(jì)信息化后，雖然是比較程序化的計(jì)算機(jī)操作，但是人在其中發(fā)揮的作用也是不容置疑的。諸如要是出現(xiàn)了不恰當(dāng)?shù)囊恍┤藶楦深A(yù)，或是用戶的口令不小心外泄，或是未經(jīng)合法授權(quán)操作做些小手腳，或是信息技術(shù)人員的越軌操作，或是員工串通侵吞單位財(cái)產(chǎn)等，這些舞弊行為要被識(shí)別還是非常有難度。同時(shí)不少會(huì)計(jì)軟件提供了的某些功能，一旦使用這些功能，就會(huì)使得某些別有用心的人在結(jié)賬或記賬后，可以不留痕跡的故意、隨意修改憑證、賬簿，偽造會(huì)計(jì)信息，這更是提高了舞弊控制的難度。

4、缺乏專業(yè)的復(fù)合型人才

傳統(tǒng)的會(huì)計(jì)從業(yè)人員只要懂得會(huì)計(jì)相關(guān)的專業(yè)知識(shí)即可上手操作，但是在會(huì)計(jì)信息化下，以前的相關(guān)從業(yè)人員也不再適應(yīng)時(shí)代的發(fā)展。諸如老一輩會(huì)計(jì)人員不會(huì)使用計(jì)算機(jī)，還保持著老一套的會(huì)計(jì)處理方法，根本無(wú)法使用計(jì)算機(jī)來(lái)做賬。同時(shí)更是沒(méi)有風(fēng)險(xiǎn)防范意識(shí)，不了解數(shù)據(jù)安全的知識(shí)，不能對(duì)計(jì)算機(jī)有效的殺毒等等。因此在會(huì)計(jì)信息化的趨勢(shì)下，單位對(duì)員工素質(zhì)的要求必將大大提高。事業(yè)單位所要求的會(huì)計(jì)專業(yè)人員，不僅要精通財(cái)會(huì)專業(yè)知識(shí)，同時(shí)也要熟悉計(jì)算機(jī)、互聯(lián)網(wǎng)知識(shí)，具有風(fēng)險(xiǎn)意識(shí)，明白數(shù)據(jù)安全的重要性和內(nèi)部控制在事業(yè)單位會(huì)計(jì)系統(tǒng)中處于的地位。

三、事業(yè)單位內(nèi)部控制建設(shè)如何應(yīng)對(duì)會(huì)計(jì)信息化

會(huì)計(jì)信息化是必然的發(fā)展趨勢(shì)，它在給事業(yè)單位的內(nèi)部控制帶來(lái)一系列變化，提高內(nèi)部控制效率的同時(shí)，也對(duì)事業(yè)單位的工作提出了更高的要求。因此事業(yè)單位必須要針對(duì)挑戰(zhàn)來(lái)進(jìn)行調(diào)整以適應(yīng)會(huì)計(jì)信息化的要求，這樣才能保證內(nèi)部控制能夠?yàn)閱挝惶峁┩暾麥?zhǔn)確的財(cái)務(wù)信息，保障單位財(cái)產(chǎn)的安全完整，保障事業(yè)單位的持續(xù)健康發(fā)展。為此，我們提出以下幾點(diǎn)應(yīng)對(duì)措施。

1、完善事業(yè)單位內(nèi)部控制

會(huì)計(jì)信息化作為當(dāng)下的發(fā)展趨勢(shì)，事業(yè)單位的內(nèi)部控制建設(shè)必然在很多方面還得不斷完善以適應(yīng)發(fā)展?？梢宰裱瑿OSO標(biāo)準(zhǔn)中規(guī)定的內(nèi)部控制五要素，從控制環(huán)境上說(shuō)加強(qiáng)員工對(duì)內(nèi)部控制重視的意識(shí)，優(yōu)化內(nèi)部控制的環(huán)境；從風(fēng)險(xiǎn)評(píng)估上說(shuō)完善相應(yīng)的風(fēng)險(xiǎn)管理與評(píng)估機(jī)制，時(shí)時(shí)把控風(fēng)險(xiǎn)；從控制活動(dòng)上來(lái)說(shuō)規(guī)范良好的控制活動(dòng)流程，設(shè)計(jì)出和會(huì)計(jì)信息化相匹配的控制活動(dòng)；從信息與溝通上來(lái)說(shuō)要建立良好的信息溝通渠道，尤其是關(guān)于計(jì)算機(jī)軟硬件、安全性問(wèn)題的及時(shí)溝通；從監(jiān)控上來(lái)說(shuō)要完善監(jiān)督與控制機(jī)制，防止人員利用計(jì)算機(jī)舞弊等。通過(guò)這幾方面的調(diào)整，以使得內(nèi)部控制體系適應(yīng)會(huì)計(jì)信息化的要求。

2、健全會(huì)計(jì)信息化的管理制度

第一，加強(qiáng)對(duì)計(jì)算機(jī)的保護(hù)。不僅要保障計(jì)算機(jī)軟硬件的安全運(yùn)行，而且還要保障財(cái)務(wù)軟件及其生成數(shù)據(jù)的安全保密性，加強(qiáng)網(wǎng)絡(luò)病毒的預(yù)防管理，嚴(yán)格限制無(wú)關(guān)人員接近計(jì)算機(jī)，電源防水，防火防盜，購(gòu)買正版殺毒軟件及時(shí)殺毒等。第二，建立單位內(nèi)外各聯(lián)網(wǎng)。單位內(nèi)網(wǎng)不可上網(wǎng)，主要用于保證相關(guān)財(cái)務(wù)數(shù)據(jù)的安全，財(cái)務(wù)人員的電腦不可私自上網(wǎng)，單位外網(wǎng)主要用于兄弟單位之間的聯(lián)系，整合相關(guān)內(nèi)部資源。第三，建立起相關(guān)工作人員相互監(jiān)督和制約的機(jī)制。完善使用計(jì)算機(jī)操作人員的相關(guān)授權(quán)制度，減少職責(zé)不分的現(xiàn)象，杜絕徇私舞弊行為的發(fā)生，保障會(huì)計(jì)信息的準(zhǔn)確性。第四，要細(xì)化相關(guān)會(huì)計(jì)業(yè)務(wù)制度。合理配置相關(guān)工作人員的崗位職責(zé)，規(guī)范人員的口令密碼使用，建立有效的會(huì)計(jì)檔案管理制度等。

3、加強(qiáng)全面風(fēng)險(xiǎn)管理

事業(yè)單位的信息系統(tǒng)會(huì)面臨諸如財(cái)務(wù)風(fēng)險(xiǎn)、軟件風(fēng)險(xiǎn)、員工風(fēng)險(xiǎn)、不可控風(fēng)險(xiǎn)等等，因此要加強(qiáng)員工自身的風(fēng)險(xiǎn)意識(shí)。單位的領(lǐng)導(dǎo)要重視內(nèi)部控制，倡導(dǎo)全員建設(shè)內(nèi)部控制以此形成一種良好的氛圍；員工要有靈敏的觸覺(jué)，能夠迅速識(shí)別出會(huì)對(duì)系統(tǒng)產(chǎn)生不利影響的風(fēng)險(xiǎn)；尤其是財(cái)務(wù)人員的風(fēng)險(xiǎn)意識(shí)更應(yīng)該得到強(qiáng)化，讓其清楚地明白任何信息的泄露將會(huì)導(dǎo)致的嚴(yán)重后果，并建立懲罰機(jī)制，一旦有人觸犯必將嚴(yán)懲不貸。事業(yè)單位要建立一套基于信息化系統(tǒng)的風(fēng)險(xiǎn)管理機(jī)制。內(nèi)部控制的建立要以識(shí)別風(fēng)險(xiǎn)為導(dǎo)向，廣泛搜集與本單位相關(guān)的內(nèi)外部信息，在識(shí)別出相應(yīng)的風(fēng)險(xiǎn)后設(shè)計(jì)相應(yīng)的控制措施，采取行動(dòng)管控風(fēng)險(xiǎn)，將風(fēng)險(xiǎn)扼殺在搖籃之中。

4、大力培養(yǎng)專業(yè)的復(fù)合型人才

信息技術(shù)的時(shí)代，財(cái)務(wù)人員唯有不斷學(xué)習(xí)才能適應(yīng)時(shí)代的發(fā)展。這就要求事業(yè)單位在做好相關(guān)內(nèi)部控制建設(shè)的同時(shí)，加強(qiáng)對(duì)財(cái)務(wù)、計(jì)算機(jī)復(fù)合型人才的培養(yǎng)。單位領(lǐng)導(dǎo)不僅要有較強(qiáng)的管理能力，而且要不斷學(xué)習(xí)計(jì)算機(jī)、網(wǎng)絡(luò)等相關(guān)知識(shí)；財(cái)務(wù)人員要精通會(huì)計(jì)專業(yè)知識(shí)，熟練使用相關(guān)會(huì)計(jì)軟件，積極參加關(guān)于計(jì)算機(jī)、網(wǎng)絡(luò)、信息等方面的知識(shí)培訓(xùn)，同時(shí)要加強(qiáng)自身的職業(yè)道德素質(zhì)修養(yǎng)，做一名合格的會(huì)計(jì)從業(yè)人員；單位還可通過(guò)有效的激勵(lì)機(jī)制，提高財(cái)務(wù)人員做事的積極性，使其自覺(jué)遵守內(nèi)部控制，及時(shí)發(fā)現(xiàn)內(nèi)部控制還存在的問(wèn)題等。

綜上，在會(huì)計(jì)信息化的背景下，事業(yè)單位唯有結(jié)合會(huì)計(jì)信息化的特點(diǎn)以及本單位自身的情況，建立與之相適應(yīng)的內(nèi)部控制制度，完善相關(guān)的制度措施，才能使得會(huì)計(jì)信息化在事業(yè)單位的內(nèi)部控制建設(shè)中發(fā)揮有效的作用。

[1]黃彩云：會(huì)計(jì)信息化背景下事業(yè)單位內(nèi)部控制工作探討[J].現(xiàn)代商貿(mào)工業(yè)，2012（11）.

[2]龔艷林：淺談會(huì)計(jì)信息化環(huán)境下內(nèi)部控制的完善問(wèn)題[J].會(huì)計(jì)之友，2012（5）.

[3]王秀華：會(huì)計(jì)信息化環(huán)境下事業(yè)單位內(nèi)部控制對(duì)策研究[J].當(dāng)代經(jīng)濟(jì)，2013（20）.

[4]盧旭東：信息化環(huán)境下行政事業(yè)單位內(nèi)部控制探討[J].中國(guó)農(nóng)業(yè)會(huì)計(jì)，2014（2）.

[5]毛華揚(yáng)：事業(yè)單位內(nèi)部控制XBRL建設(shè)前景分析[J].財(cái)會(huì)通訊，2014（1）.