石勤

摘要：隨著網(wǎng)絡(luò)信息技術(shù)的飛速發(fā)展，物流企業(yè)的會(huì)計(jì)內(nèi)部控制在會(huì)計(jì)信息化環(huán)境下發(fā)生了深刻的變化，并由此也產(chǎn)生出了許多傳統(tǒng)內(nèi)部控制與信息化環(huán)境不匹配的問題，那么在國家大力進(jìn)行會(huì)計(jì)信息化和企業(yè)內(nèi)部控制建設(shè)的新形勢(shì)下，如何將二者有機(jī)結(jié)合，如何加強(qiáng)和完善會(huì)計(jì)信息化下物流企業(yè)內(nèi)部控制，保證物流企業(yè)的健康發(fā)展，已成為當(dāng)前面臨的主要課題。

關(guān)鍵詞：會(huì)計(jì)信息化 物流企業(yè) 內(nèi)部控制風(fēng)險(xiǎn) 應(yīng)對(duì)措施

物流企業(yè)會(huì)計(jì)信息化是物流企業(yè)利用計(jì)算機(jī)、網(wǎng)絡(luò)和通信等信息技術(shù)方法，對(duì)物流企業(yè)會(huì)計(jì)信息進(jìn)行整理、加工、傳遞、分析、儲(chǔ)存、運(yùn)用等處理，為物流企業(yè)預(yù)測(cè)、決策、計(jì)劃、控制、分析和考評(píng)提供有效的會(huì)計(jì)信息。在物流企業(yè)會(huì)計(jì)信息化實(shí)施前，財(cái)務(wù)是一個(gè)獨(dú)立的系統(tǒng)，與業(yè)務(wù)是相分離的，但對(duì)于物流企業(yè)而言，財(cái)務(wù)與業(yè)務(wù)的管理都是企業(yè)管理的核心。在會(huì)計(jì)信息化環(huán)境下無論是會(huì)計(jì)工作方式、核算方式還是內(nèi)部控制流程都產(chǎn)生了巨大的變化。企業(yè)內(nèi)部控制突破企業(yè)內(nèi)部局限擴(kuò)展到整個(gè)物流供應(yīng)鏈，內(nèi)部控制的內(nèi)容從財(cái)務(wù)信息擴(kuò)展到包括業(yè)務(wù)信息、采購、銷售、庫存信息和人事信息等企業(yè)各方面數(shù)據(jù)信息，財(cái)務(wù)部門員工也由過去單一的財(cái)務(wù)人員擴(kuò)展到業(yè)務(wù)部門。所以會(huì)計(jì)信息化對(duì)物流企業(yè)財(cái)務(wù)管理提出了更高的要求，加強(qiáng)和完善會(huì)計(jì)信息化下企業(yè)內(nèi)部控制，是當(dāng)前物流企業(yè)亟待解決的問題。

一、會(huì)計(jì)信息化下物流企業(yè)內(nèi)部控制存在的風(fēng)險(xiǎn)

會(huì)計(jì)信息化是會(huì)計(jì)與信息技術(shù)的有效結(jié)合，人機(jī)交互，大大提高了會(huì)計(jì)工作效率；會(huì)計(jì)信息化是網(wǎng)絡(luò)環(huán)境下物流企業(yè)領(lǐng)導(dǎo)者獲取信息的主要渠道，它能夠快速便捷地生成財(cái)務(wù)報(bào)告及成本費(fèi)用等分析報(bào)告，為企業(yè)決策層提供詳細(xì)數(shù)據(jù)信息，使企業(yè)管理者對(duì)企業(yè)的未來形勢(shì)做出合理的預(yù)測(cè)，也為企業(yè)的管理和發(fā)展做出正確的決策提供幫助；會(huì)計(jì)信息化突破時(shí)間及空間限制，使物流企業(yè)財(cái)務(wù)管理集中化，進(jìn)行即時(shí)財(cái)務(wù)單據(jù)動(dòng)態(tài)處理成為現(xiàn)實(shí)。這一切的便利，也對(duì)物流企業(yè)內(nèi)部控制提出了更高的要求。當(dāng)前會(huì)計(jì)信息化下物流企業(yè)內(nèi)部控制的主要風(fēng)險(xiǎn)如下：

（一）跨部門信息泄露風(fēng)險(xiǎn)

當(dāng)前會(huì)計(jì)信息化下物流企業(yè)內(nèi)部控制的內(nèi)容較傳統(tǒng)的內(nèi)控范圍有所擴(kuò)展，財(cái)務(wù)信息的管控已擴(kuò)展至包括采購、銷售、倉管等企業(yè)各方面的數(shù)據(jù)信息，這種跨部門間的數(shù)據(jù)流轉(zhuǎn)，在傳遞過程中就有可能發(fā)生企業(yè)關(guān)鍵數(shù)據(jù)信息泄漏，財(cái)務(wù)人員對(duì)于數(shù)據(jù)在各部門的流轉(zhuǎn)過程中的風(fēng)險(xiǎn)防范意識(shí)不夠就會(huì)增加跨部門信息泄露的風(fēng)險(xiǎn)。

（二）訪問權(quán)限控制風(fēng)險(xiǎn)

在信息技術(shù)盛行的時(shí)代，為了能夠得到及時(shí)的信息傳遞以便快速地響應(yīng)市場變化，一些物流企業(yè)進(jìn)行企業(yè)組織機(jī)構(gòu)扁平化改革，對(duì)管理層次進(jìn)行壓縮，而對(duì)管理人員的管理幅度大幅提升。此項(xiàng)改革既可以加快信息傳遞速度減少流轉(zhuǎn)環(huán)節(jié)，又可以精簡組織機(jī)構(gòu)減少管理費(fèi)用開支，益處不言而喻，但管理層次的減少，就意味著企業(yè)的員工很可能身兼數(shù)職，每個(gè)人擁有不同的身份，這就使信息管理系統(tǒng)授權(quán)級(jí)別變得模糊，極不嚴(yán)謹(jǐn)，導(dǎo)致財(cái)務(wù)授權(quán)控制存在致命風(fēng)險(xiǎn)。

（三）單據(jù)業(yè)務(wù)處理風(fēng)險(xiǎn)

傳統(tǒng)的財(cái)務(wù)紙質(zhì)化單據(jù)處理，凡是有錯(cuò)誤的地方均要求采用專業(yè)的會(huì)計(jì)修改技術(shù)方法進(jìn)行修改并留下修改痕跡，而會(huì)計(jì)信息化后使用會(huì)計(jì)軟件，會(huì)計(jì)操作人員可以較為輕松的通過軟件設(shè)計(jì)中的“取消操作”、“反記賬”、“反結(jié)賬”等功能進(jìn)行毫無痕跡的修改憑證單據(jù)數(shù)據(jù)，這就增加了是否存在舞弊行為的發(fā)生的風(fēng)險(xiǎn)。此外，由于財(cái)務(wù)業(yè)務(wù)一體化的實(shí)行，供應(yīng)鏈也納入財(cái)務(wù)管轄范圍，財(cái)務(wù)信息化數(shù)據(jù)的錄入環(huán)節(jié)從財(cái)務(wù)部門擴(kuò)展到業(yè)務(wù)部門，數(shù)據(jù)錄入節(jié)點(diǎn)的增加也會(huì)產(chǎn)生錄入的風(fēng)險(xiǎn)，降低了數(shù)據(jù)信息的準(zhǔn)確性和及時(shí)性。

（四）網(wǎng)絡(luò)會(huì)計(jì)信息安全風(fēng)險(xiǎn)

物流企業(yè)實(shí)施會(huì)計(jì)信息化處理，實(shí)現(xiàn)財(cái)務(wù)管理集中化，事必需要在網(wǎng)絡(luò)環(huán)境下運(yùn)行，暴露在網(wǎng)絡(luò)環(huán)境中的會(huì)計(jì)信息安全將會(huì)存在諸多隱患。其一，不重視終端計(jì)算機(jī)的網(wǎng)絡(luò)安全防護(hù)，沒有對(duì)企業(yè)各部門終端計(jì)算機(jī)安裝防病毒防木馬軟件，給木馬病毒或黑客入侵創(chuàng)造了可趁之機(jī)。其二，會(huì)計(jì)軟件的使用，不重視數(shù)據(jù)庫密鑰管理，超級(jí)系統(tǒng)管理員形同虛設(shè)，使黑客破解密碼易如反掌。數(shù)據(jù)庫的備份沒有嚴(yán)格備份計(jì)劃，會(huì)導(dǎo)致軟件系統(tǒng)一旦受到侵害而崩潰，所有數(shù)據(jù)將無法恢復(fù)。

二、會(huì)計(jì)信息化下物流企業(yè)內(nèi)部控制應(yīng)對(duì)措施

在當(dāng)今高速發(fā)展的信息化時(shí)代，會(huì)計(jì)信息化的快速便捷以及充分的開放性及多元性給傳統(tǒng)的會(huì)計(jì)內(nèi)部控制帶來了巨大的沖擊，使得物流企業(yè)所處的內(nèi)外環(huán)境都發(fā)生了變化。物流企業(yè)的會(huì)計(jì)信息化對(duì)于物流企業(yè)本身管理而言就顯得更加重要，但如果沒有高質(zhì)量的內(nèi)部控制體系來保障會(huì)計(jì)信息化的穩(wěn)定運(yùn)行，就難以保證系統(tǒng)數(shù)據(jù)的準(zhǔn)確和安全可靠。因此，必須加強(qiáng)物流企業(yè)內(nèi)部控制應(yīng)對(duì)措施，保證會(huì)計(jì)信息化建設(shè)得以順利進(jìn)行。

（一）優(yōu)化物流企業(yè)內(nèi)部控制環(huán)境

1、明確內(nèi)部控制目標(biāo)

以企業(yè)戰(zhàn)略定位為企業(yè)內(nèi)部控制設(shè)計(jì)的目標(biāo)，確保公司經(jīng)營合法、財(cái)產(chǎn)物資安全、財(cái)務(wù)報(bào)告信息準(zhǔn)確可靠，提高網(wǎng)絡(luò)運(yùn)營效率。

2、機(jī)構(gòu)組織模式改革

實(shí)施垂直與集中相結(jié)合的組織模式，保證物流企業(yè)進(jìn)行一體化經(jīng)營管理，即一個(gè)指揮中心，N個(gè)操作點(diǎn)。其一，總部與分部（即指揮中心與操作點(diǎn)）實(shí)行統(tǒng)一的財(cái)務(wù)管理或ERP系統(tǒng)管理軟件，利用軟件本身的信息技術(shù)內(nèi)部控制，預(yù)防和控制不適當(dāng)?shù)臄?shù)據(jù)記錄的出現(xiàn)而影響會(huì)計(jì)信息質(zhì)量。其二，整合業(yè)務(wù)流程和系統(tǒng)集成，在流程上做到標(biāo)準(zhǔn)化，管理上做到制度化，能夠保證業(yè)務(wù)數(shù)據(jù)通過網(wǎng)絡(luò)實(shí)時(shí)傳輸。其三，總部必須具備強(qiáng)大的指揮能力、對(duì)市場實(shí)施動(dòng)態(tài)監(jiān)管與信息收集能力、風(fēng)險(xiǎn)控制能力，便于統(tǒng)一決策與指揮。

3、優(yōu)化績效評(píng)估體系

摒棄“重財(cái)務(wù)指標(biāo)，輕戰(zhàn)略目標(biāo)”的觀點(diǎn)，改變傳統(tǒng)的以財(cái)務(wù)指標(biāo)為核心來衡量績效效果的方法為“平衡計(jì)分卡”評(píng)價(jià)辦法，即把企業(yè)的戰(zhàn)略目標(biāo)與實(shí)現(xiàn)的過程緊密聯(lián)系，把企業(yè)當(dāng)前的業(yè)績和未來的獲得能力聯(lián)系在一起，通過績效評(píng)估使企業(yè)的組織行為與企業(yè)的戰(zhàn)略目標(biāo)保持一致。endprint

4、重視物流企業(yè)文化氛圍建設(shè)

發(fā)揮物流企業(yè)員工在企業(yè)內(nèi)部控制中的監(jiān)督作用，強(qiáng)調(diào)員工的企業(yè)主人翁的意識(shí)，構(gòu)建員工的權(quán)利和責(zé)任心，把精細(xì)化管理體現(xiàn)在每一件小事上，真正優(yōu)化物流企業(yè)內(nèi)部控制環(huán)境。

（二）建立風(fēng)險(xiǎn)防范管理及內(nèi)部監(jiān)督體系

1、明確崗位權(quán)限設(shè)置，完善授權(quán)批準(zhǔn)控制程序

企業(yè)的經(jīng)營管理是一個(gè)復(fù)雜的系統(tǒng)工程，如何保證這個(gè)系統(tǒng)能夠正常運(yùn)作，明確的職責(zé)與合理的崗位授權(quán)是必然的。物流企業(yè)在內(nèi)部控制中，要針對(duì)每一個(gè)崗位進(jìn)行合理的分工，崗位之間權(quán)責(zé)明確、相互制約，盡可能的減少由于權(quán)限劃分不一而產(chǎn)生的舞弊現(xiàn)象。此外，在授權(quán)時(shí)要注意保證被授權(quán)者的獨(dú)立性，工作效益性及廉潔性。對(duì)于不同的控制環(huán)節(jié)，要保證權(quán)利制衡得到落實(shí)。在會(huì)計(jì)信息系統(tǒng)中明確崗位分工，可以通過角色的設(shè)置來完成用戶的授權(quán)。這里所說的“角色”即為真實(shí)的崗位，“用戶”則是指工作人員。首先，系統(tǒng)管理員可以給這個(gè)“角色”賦予這個(gè)崗位的較為詳細(xì)的工作權(quán)限，然后再將“角色”分給“用戶”。一個(gè)“用戶”可以擁有多個(gè)“角色”，一個(gè)“角色”也可以由多個(gè)“用戶”來擔(dān)當(dāng)。系統(tǒng)的操作功能與“角色”關(guān)聯(lián)，“角色”與“用戶”關(guān)聯(lián)，這樣無論員工是一人一崗，還是多人一崗，或是一崗多人，均可以實(shí)現(xiàn)權(quán)限的分配，不混崗，職責(zé)明晰，權(quán)限控制到位，防止舞弊，便于管理。

2、建立風(fēng)險(xiǎn)防范及監(jiān)督體系

風(fēng)險(xiǎn)防范是企業(yè)內(nèi)部會(huì)計(jì)控制的重要手段，在實(shí)際工作中曾有無數(shù)的事實(shí)證明會(huì)計(jì)信息系統(tǒng)本身處理業(yè)務(wù)的出錯(cuò)率幾乎為零（軟件設(shè)計(jì)本身缺限除外），但是人為的造假舞弊行為到是有增無減，比比皆是。手工環(huán)境下，會(huì)計(jì)數(shù)據(jù)的篡改、偽造都相對(duì)容易發(fā)現(xiàn)，而在信息化環(huán)境下，數(shù)據(jù)的修改都可以達(dá)到“無痕”，給不法分子有機(jī)可乘。所以做好操作日志登記管理的備份，加強(qiáng)系統(tǒng)使用的密碼設(shè)置與保管，必要時(shí)采取先進(jìn)的“身份驗(yàn)證”等科技手段，來降低人為舞弊行為；重視終端電腦的病毒防護(hù)，及網(wǎng)絡(luò)系統(tǒng)安全防護(hù)，制定風(fēng)險(xiǎn)防范制度，嚴(yán)格執(zhí)行。而外部的監(jiān)督體系最重要的是政府的監(jiān)管：加大對(duì)計(jì)算機(jī)犯罪與會(huì)計(jì)舞弊的內(nèi)部控制懲罰力度；組織學(xué)習(xí)和借鑒發(fā)達(dá)國家在物流企業(yè)會(huì)計(jì)信息化下的內(nèi)部控制理論與實(shí)踐的做法，完善國家的監(jiān)督管理機(jī)制；建立以網(wǎng)絡(luò)為基礎(chǔ)的第三方審核機(jī)構(gòu)，嚴(yán)格執(zhí)法，用法律法規(guī)來規(guī)范企業(yè)的內(nèi)控制度的建立。

（三）加強(qiáng)會(huì)計(jì)信息使用溝通

信息是現(xiàn)代物流企業(yè)發(fā)展的基礎(chǔ)，信息的質(zhì)量決定著物流服務(wù)的質(zhì)量，良好的信息溝通有助于提高物流企業(yè)的運(yùn)作效率，減少由于信息不對(duì)稱帶來的企業(yè)物流成本的負(fù)面影響。因此，加強(qiáng)會(huì)計(jì)信息使用溝通應(yīng)注意以下幾點(diǎn)：重視網(wǎng)絡(luò)信息技術(shù)的開發(fā)與應(yīng)用；強(qiáng)調(diào)市場信息的搜集、整理與反饋；拓寬企業(yè)內(nèi)部與外部信息的交流渠道與方式。建立財(cái)務(wù)業(yè)務(wù)一體化信息平臺(tái)，實(shí)現(xiàn)財(cái)務(wù)信息系統(tǒng)與物流業(yè)務(wù)信息系統(tǒng)的對(duì)接，物流企業(yè)以單證中心為平臺(tái)建立一個(gè)全國（總部）運(yùn)作指揮協(xié)調(diào)中心，對(duì)來自各操作點(diǎn)的單據(jù)實(shí)行數(shù)據(jù)統(tǒng)計(jì)、管理、協(xié)調(diào)及網(wǎng)絡(luò)優(yōu)化，為財(cái)務(wù)系統(tǒng)提供真實(shí)可靠的數(shù)據(jù)，同時(shí)也使信息使用者能夠及時(shí)了解業(yè)務(wù)狀況，提高會(huì)計(jì)信息使用效率，為決策提供有效幫助。建立定期溝通會(huì)議制度，不定期監(jiān)督審查制度，完善分部的重點(diǎn)事項(xiàng)報(bào)告機(jī)制。

（四）強(qiáng)化網(wǎng)絡(luò)系統(tǒng)信息安全控制

會(huì)計(jì)信息化環(huán)境下，會(huì)計(jì)信息軟件系統(tǒng)必須嚴(yán)密監(jiān)控，一旦程序數(shù)據(jù)遭到非法篡改或感染木馬病毒，就會(huì)影響整個(gè)系統(tǒng)的穩(wěn)定及安全，嚴(yán)重的會(huì)導(dǎo)致系統(tǒng)崩潰，如果日常沒有相應(yīng)的系統(tǒng)維護(hù)安全制度制約，數(shù)據(jù)丟失無法恢復(fù)，會(huì)給企業(yè)造成不可估量的損失。網(wǎng)絡(luò)信息系統(tǒng)的安全控制可以分為三大類，硬件、軟件和數(shù)據(jù)。硬件安全為計(jì)算機(jī)設(shè)備本身的安全，要做到機(jī)房的防火、防潮、防塵、防爆等措施。軟件安全主要為軟件與企業(yè)制度的適應(yīng)性、完善性和安全漏洞修補(bǔ)。數(shù)據(jù)安全則是物流企業(yè)會(huì)計(jì)內(nèi)部控制的重中之重，財(cái)會(huì)原始數(shù)據(jù)和報(bào)表安全應(yīng)通過數(shù)據(jù)流加密技術(shù)即對(duì)傳輸和信息接受雙方必須經(jīng)過數(shù)字認(rèn)證才能獲得密鑰的方式進(jìn)行數(shù)據(jù)傳輸，同時(shí)也可采用數(shù)字簽名等技術(shù)保證重要的財(cái)會(huì)數(shù)據(jù)在傳遞過程中不會(huì)被網(wǎng)絡(luò)風(fēng)險(xiǎn)泄密或竊取。

三、結(jié)束語

在會(huì)計(jì)信息化下，物流企業(yè)內(nèi)部控制體系受到的沖擊是巨大的，必須制定相應(yīng)的措施應(yīng)對(duì)這一由于信息化的網(wǎng)絡(luò)環(huán)境帶來的影響。通過制定科學(xué)合理的措施，構(gòu)建適應(yīng)高速發(fā)展的會(huì)計(jì)信息化的內(nèi)部控制制度，才能保證會(huì)計(jì)信息化系統(tǒng)準(zhǔn)確、安全可靠的穩(wěn)定運(yùn)行，才能促進(jìn)物流企業(yè)會(huì)計(jì)信息化建設(shè)的順利進(jìn)行。

參考文獻(xiàn)：

[1]向宏志.會(huì)計(jì)信息化對(duì)物流企業(yè)內(nèi)部控制的影響[J].物流技術(shù)，2013

[3]黃麗萍.網(wǎng)絡(luò)環(huán)境下企業(yè)會(huì)計(jì)內(nèi)部控制的應(yīng)對(duì)措施探究[J].中國管理信息化，2013

[4]羅榮英.IT環(huán)境下的內(nèi)部控制挑戰(zhàn)[N].中國會(huì)計(jì)報(bào)，2013

[5]馮華 呂宏.會(huì)計(jì)信息化環(huán)境下的內(nèi)控優(yōu)化[N].中國會(huì)計(jì)報(bào)，2013endprint