江西工業(yè)工程職業(yè)技術(shù)學(xué)院 孔 麗
基于會(huì)計(jì)信息化的企業(yè)內(nèi)部控制探討
江西工業(yè)工程職業(yè)技術(shù)學(xué)院 孔 麗
我國(guó)社會(huì)信息化程度在不斷加深,IT技術(shù)也在不斷完善,企業(yè)會(huì)計(jì)為順應(yīng)信息化時(shí)代的要求,需要對(duì)企業(yè)財(cái)務(wù)信息管理方面提出新的要求,同時(shí)這也對(duì)企業(yè)內(nèi)部控制制度方面提出了新的挑戰(zhàn)。如何將會(huì)計(jì)信息化環(huán)境下的企業(yè)內(nèi)部控制工作做好,成為當(dāng)今社會(huì)關(guān)注的焦點(diǎn)之一。本文從會(huì)計(jì)信息化與企業(yè)內(nèi)部控制的關(guān)系著手,分析會(huì)計(jì)信息化對(duì)企業(yè)內(nèi)部控制的影響,繼而提出完善會(huì)計(jì)信息化環(huán)境下企業(yè)內(nèi)部控制的相關(guān)建議。
會(huì)計(jì)信息化 企業(yè) 內(nèi)部控制 建議
近年來(lái),世界經(jīng)濟(jì)在IT網(wǎng)絡(luò)技術(shù)迅猛發(fā)展的帶動(dòng)下,生產(chǎn)和經(jīng)營(yíng)方式發(fā)生了重大轉(zhuǎn)變。會(huì)計(jì)在企業(yè)經(jīng)營(yíng)活動(dòng)中起到監(jiān)督和管理的作用,并且適應(yīng)時(shí)代的潮流,逐步完善其形式和內(nèi)容。會(huì)計(jì)信息化是會(huì)計(jì)與信息技術(shù)的完美結(jié)合,其中會(huì)計(jì)信息是管理信息的資源,企業(yè)會(huì)計(jì)通過(guò)運(yùn)用網(wǎng)絡(luò)通信、計(jì)算機(jī)等信息技術(shù)對(duì)其相關(guān)財(cái)務(wù)信息進(jìn)行加工、應(yīng)用、傳輸?shù)忍幚恚瑸槠髽I(yè)經(jīng)濟(jì)運(yùn)行、控制決策以及企業(yè)經(jīng)營(yíng)管理提供實(shí)時(shí)、充足的信息。會(huì)計(jì)信息化既是適應(yīng)信息社會(huì)的產(chǎn)物,同時(shí)也是會(huì)計(jì)未來(lái)的發(fā)展方向。會(huì)計(jì)信息化不僅僅是簡(jiǎn)單地將先進(jìn)信息技術(shù)與傳統(tǒng)的會(huì)計(jì)工作融合,它還包含會(huì)計(jì)實(shí)務(wù)信息化、會(huì)計(jì)管理信息化、會(huì)計(jì)基本理論信息化等更深層次的內(nèi)容。會(huì)計(jì)信息化具有開(kāi)放性、多元性、智能性以及全面性等特征。
1.1 會(huì)計(jì)信息化對(duì)企業(yè)內(nèi)部控制的影響
會(huì)計(jì)信息化的實(shí)施,對(duì)企業(yè)內(nèi)部控制有以下幾方面的影響:首先,使得企業(yè)內(nèi)部控制的內(nèi)容有所增加。企業(yè)實(shí)施會(huì)計(jì)信息化后,會(huì)計(jì)工作增設(shè)了銷售、庫(kù)存、采購(gòu)、人力資源管理等環(huán)節(jié),這同時(shí)也意味著企業(yè)內(nèi)部控制的范圍增加了。另外,原有崗位也會(huì)做調(diào)整,增加系統(tǒng)管理員等崗位,這些變動(dòng)也會(huì)增加企業(yè)內(nèi)部控制的內(nèi)容。其次,使得企業(yè)內(nèi)部控制形式有所轉(zhuǎn)變。實(shí)施會(huì)計(jì)信息化后,傳統(tǒng)會(huì)計(jì)中一些內(nèi)部控制的方式將失去其存在的意義。比如核對(duì)賬證工作。在會(huì)計(jì)信息化的環(huán)境下,由計(jì)算機(jī)登記憑證數(shù)據(jù),一般只要計(jì)算機(jī)程序沒(méi)有問(wèn)題,登記過(guò)程便不會(huì)出錯(cuò)。另外,還有一些內(nèi)部控制手段由計(jì)算機(jī)強(qiáng)制執(zhí)行。實(shí)施會(huì)計(jì)信息化后,計(jì)算機(jī)程序?qū)⒅鸩酱鎮(zhèn)鹘y(tǒng)的內(nèi)部控制手段。內(nèi)部控制形式轉(zhuǎn)變?yōu)殡p重控制,即程序控制為主,制度控制為輔的控制形式。再次,企業(yè)內(nèi)部控制對(duì)象有所改變。傳統(tǒng)會(huì)計(jì)制度下,企業(yè)內(nèi)部控制的范圍僅僅限定在企業(yè)工作環(huán)境下。實(shí)施會(huì)計(jì)信息化后,會(huì)計(jì)核算的必備設(shè)備就是計(jì)算機(jī),這使得內(nèi)部控制的范圍不僅僅限定在企業(yè)工作環(huán)境下,員工在離開(kāi)單位后,通過(guò)計(jì)算機(jī)遠(yuǎn)程控制,也可以獲取相關(guān)資料,這就使得企業(yè)內(nèi)部控制環(huán)境變得復(fù)雜了許多。最后,企業(yè)內(nèi)部控制的對(duì)象有所改變。傳統(tǒng)企業(yè)內(nèi)部控制的對(duì)象為財(cái)務(wù)工作人員,實(shí)施會(huì)計(jì)信息化后,企業(yè)內(nèi)部控制的對(duì)象增加了計(jì)算機(jī)系統(tǒng)。
1.2 企業(yè)內(nèi)部控制對(duì)會(huì)計(jì)信息化的影響
首先,企業(yè)內(nèi)部控制影響企業(yè)信息化的進(jìn)程。企業(yè)的領(lǐng)導(dǎo)層決定該企業(yè)是否實(shí)行信息化以及實(shí)施信息化后該怎樣進(jìn)一步健全企業(yè)內(nèi)部控制。企業(yè)內(nèi)部控制的主要內(nèi)容包括領(lǐng)導(dǎo)層對(duì)信息化的認(rèn)識(shí)以及制定的信息化相關(guān)戰(zhàn)略。其次,企業(yè)內(nèi)部控制影響企業(yè)信息化的效率。企業(yè)信息化的實(shí)施是指工作人員在結(jié)合企業(yè)的內(nèi)部控制的基礎(chǔ)上對(duì)企業(yè)信息通過(guò)信息技術(shù)進(jìn)行獲取、處理、輸出的過(guò)程。這個(gè)過(guò)程受到多方面因素的影響,但是企業(yè)信息化的效率主要是由企業(yè)內(nèi)部控制的好壞決定的。最后,企業(yè)內(nèi)部控制影響企業(yè)信息化的安全性和有效性。信息的有效性和安全性直接影響企業(yè)能否健康地向前發(fā)展。故此,只有完善的企業(yè)內(nèi)部控制系統(tǒng)才能使得信息系統(tǒng)更加安全和有效,最終發(fā)揮信息化的優(yōu)勢(shì),推動(dòng)企業(yè)健康穩(wěn)定發(fā)展。
2.1 原有的企業(yè)內(nèi)部控制體系未能適應(yīng)新時(shí)期的會(huì)計(jì)信息化需求
企業(yè)內(nèi)部控制信息化的重要環(huán)節(jié)就是企業(yè)會(huì)計(jì)信息化,會(huì)計(jì)信息化時(shí)代的到來(lái)對(duì)企業(yè)內(nèi)部控制產(chǎn)生了重大影響,傳統(tǒng)的會(huì)計(jì)內(nèi)部控制制度已經(jīng)遠(yuǎn)遠(yuǎn)落后于信息時(shí)代的新要求。會(huì)計(jì)信息化是整個(gè)企業(yè)信息化中的重要組成部分,該板塊需要與企業(yè)內(nèi)部其他信息化板塊進(jìn)行對(duì)接,這樣一來(lái),需要重新調(diào)整企業(yè)內(nèi)部許多崗位權(quán)責(zé),這對(duì)企業(yè)內(nèi)部控制的相關(guān)建設(shè)和完善也提出了更高的要求。
2.2 會(huì)計(jì)信息化下數(shù)據(jù)的存儲(chǔ)存在安全隱患
傳統(tǒng)會(huì)計(jì)形式采用紙質(zhì)形式記錄各種賬簿,如果記錄出現(xiàn)差錯(cuò),只許可相關(guān)責(zé)任人員通過(guò)正常的錯(cuò)賬更正方式進(jìn)行修改,并且相關(guān)責(zé)任人員和經(jīng)手人還要簽名或者蓋章,這種情況下容易控制。但是在會(huì)計(jì)實(shí)現(xiàn)信息化后,相關(guān)的會(huì)計(jì)數(shù)據(jù)都
存儲(chǔ)于計(jì)算機(jī)中,這樣一來(lái),如果有人對(duì)會(huì)計(jì)信息進(jìn)行更改、增減、拷貝是不容易被發(fā)覺(jué)的,很容易導(dǎo)致會(huì)計(jì)信息泄露。
2.3 會(huì)計(jì)信息化崗位之間難以牽制
傳統(tǒng)會(huì)計(jì)形式下,會(huì)計(jì)相關(guān)工作人員對(duì)自己經(jīng)手的賬簿采取簽字或者蓋章的形式來(lái)分清相互之間的責(zé)任。實(shí)施會(huì)計(jì)信息化后,原來(lái)的大量復(fù)雜的手工工作都由計(jì)算機(jī)自動(dòng)來(lái)完成,效率和準(zhǔn)確率都有所提高。這種形式的轉(zhuǎn)變,如果沒(méi)有相對(duì)完善的崗位之間的制約、監(jiān)督機(jī)制的完善,企業(yè)內(nèi)部控制將會(huì)有很大的風(fēng)險(xiǎn)。
2.4 網(wǎng)絡(luò)環(huán)境下風(fēng)險(xiǎn)程度加深
實(shí)施會(huì)計(jì)信息化后,大量的工作都由計(jì)算機(jī)來(lái)完成,傳輸速度和工作效率都有所提高,但是使用網(wǎng)絡(luò)傳輸,也存在很多不安全的因素。比如,企業(yè)網(wǎng)絡(luò)數(shù)據(jù)一旦遭受到黑客的攻擊,企業(yè)的商業(yè)機(jī)密就會(huì)泄露,如果這種情況出現(xiàn),將給企業(yè)造成巨大的損失。另外,計(jì)算機(jī)病毒也是對(duì)計(jì)算機(jī)系統(tǒng)安全造成威脅的重要因素。傳統(tǒng)的內(nèi)控方法已經(jīng)不再適用,這就增加了企業(yè)會(huì)計(jì)信息化系統(tǒng)以及企業(yè)內(nèi)部控制的難度。
3.1 完善企業(yè)內(nèi)部控制環(huán)境
首先,調(diào)整組織結(jié)構(gòu)。企業(yè)應(yīng)當(dāng)對(duì)原有的組織結(jié)構(gòu)進(jìn)行調(diào)整,建立恰當(dāng)?shù)慕M織機(jī)構(gòu)進(jìn)行合理的職責(zé)分工,并且通過(guò)崗位職責(zé)的制定、部門的設(shè)置、人員的分工、權(quán)限的劃分等形式進(jìn)行控制,從而達(dá)到相互制約、相互牽制的目的。根據(jù)會(huì)計(jì)數(shù)據(jù)的不同形態(tài),企業(yè)可以分為系統(tǒng)安全組、數(shù)據(jù)收集輸入組、會(huì)計(jì)信息分析組等。企業(yè)組織機(jī)構(gòu)的設(shè)置必須與企業(yè)的實(shí)際情況相適應(yīng)。其次,培養(yǎng)企業(yè)管理者內(nèi)部控制和信息化觀念。在會(huì)計(jì)信息化條件下,管理層工作人員必須要更新觀念,注重對(duì)企業(yè)進(jìn)行實(shí)效管理。最后,加大會(huì)計(jì)信息化人才的培養(yǎng)??萍际堑谝簧a(chǎn)力,人才是關(guān)鍵。想要實(shí)現(xiàn)企業(yè)內(nèi)部有效的控制制度,應(yīng)當(dāng)注重培養(yǎng)會(huì)計(jì)信息化方面的專業(yè)人才。
3.2 正確進(jìn)行風(fēng)險(xiǎn)評(píng)估和分析
實(shí)施會(huì)計(jì)信息化后,由于會(huì)計(jì)信息系統(tǒng)自身的特點(diǎn),使得企業(yè)會(huì)計(jì)工作增加了許多風(fēng)險(xiǎn)。主要包括設(shè)計(jì)研發(fā)、實(shí)踐操作不規(guī)范、不可控制等方面的風(fēng)險(xiǎn)。管理者應(yīng)當(dāng)正確地分析和評(píng)估這些風(fēng)險(xiǎn),有效地進(jìn)行內(nèi)部控制。首先,系統(tǒng)操作控制。系統(tǒng)操作控制需要明確規(guī)定各個(gè)用戶的安全等級(jí)和身份標(biāo)志,并且定義具體訪問(wèn)的對(duì)象。工作人員必須根據(jù)自己的權(quán)限進(jìn)行系統(tǒng)操作。其次,系統(tǒng)維護(hù)控制。定期對(duì)工作系統(tǒng)的軟硬件進(jìn)行檢查和維護(hù),發(fā)現(xiàn)問(wèn)題,及時(shí)上報(bào)。定期對(duì)軟硬件系統(tǒng)的程序進(jìn)行升級(jí),確保系統(tǒng)的安全、高效運(yùn)行。最后,檔案管理的控制。會(huì)計(jì)信息化條件下,檔案大部分以磁盤形式保留,應(yīng)當(dāng)定期對(duì)會(huì)計(jì)檔案進(jìn)行備份和檢查,并且要保證磁盤的存放環(huán)境安全可靠。
3.3 加強(qiáng)內(nèi)部審計(jì)
企業(yè)內(nèi)部增設(shè)審計(jì)部門,采取定期或者不定期的方式對(duì)企業(yè)內(nèi)部的會(huì)計(jì)信息進(jìn)行審計(jì)。內(nèi)部審計(jì)應(yīng)當(dāng)包括以下內(nèi)容:第一,定期審計(jì)會(huì)計(jì)資料,查看系統(tǒng)賬務(wù)的處理是否得當(dāng)。第二,審查書面資料是否與計(jì)算機(jī)內(nèi)部數(shù)據(jù)一致。第三,監(jiān)督數(shù)據(jù)保存方式是否合法、安全。第四,審查系統(tǒng)運(yùn)行過(guò)程中的各個(gè)環(huán)節(jié),以免存在漏洞。
[1] 周麗滔.中央企業(yè)信息化與內(nèi)部控制風(fēng)險(xiǎn)管理關(guān)系探討[J].黑龍江科技信息,2012(3).
[2] 閆文琰.會(huì)計(jì)信息化及其對(duì)企業(yè)內(nèi)部控制影響的探究[J].中國(guó)集體經(jīng)濟(jì),2013(34).
[3] 苗壯.會(huì)計(jì)信息化對(duì)內(nèi)部控制的要求[J].華北電力大學(xué)學(xué)報(bào)(社會(huì)科學(xué)版),2006(3).
F208
A
2096-0298(2015)04(a)-022-02