楊鮮鋒

淺析會(huì)計(jì)信息系統(tǒng)的內(nèi)部控制

楊鮮鋒

隨著我國(guó)社會(huì)經(jīng)濟(jì)和科技的飛速發(fā)展，為貫徹落實(shí)會(huì)計(jì)信息系統(tǒng)奠定了良好的基礎(chǔ)，在一定程度上改變了企業(yè)會(huì)計(jì)管理和會(huì)計(jì)核算的環(huán)境，再加上網(wǎng)絡(luò)時(shí)代的到來，傳統(tǒng)以手工方式為主的會(huì)計(jì)系統(tǒng)內(nèi)部控制機(jī)制的落后性逐漸凸顯。因此，現(xiàn)階段對(duì)企業(yè)而言，其亟待解決的問題就是如何以會(huì)計(jì)信息系統(tǒng)為基礎(chǔ)建立健全與之相匹配的內(nèi)部控制體系。

會(huì)計(jì)信息系統(tǒng) 內(nèi)部控制體系 經(jīng)濟(jì)發(fā)展 措施

實(shí)際上，不斷變化的信息使用者的需求和外界客觀的經(jīng)濟(jì)環(huán)境會(huì)在一定程度上影響會(huì)計(jì)的深入發(fā)展。因此，會(huì)計(jì)信息系統(tǒng)的內(nèi)部控制也應(yīng)該與時(shí)俱進(jìn)，不斷地完善。隨著我國(guó)科技的進(jìn)步，在各個(gè)領(lǐng)域中電子計(jì)算機(jī)數(shù)據(jù)處理技術(shù)都起到了至關(guān)重要的作用，會(huì)計(jì)外部環(huán)境也會(huì)隨之發(fā)生較大的變化，解放了會(huì)計(jì)人員的勞動(dòng)力，打破傳統(tǒng)手工核算的束縛，實(shí)現(xiàn)會(huì)計(jì)信息的全面性、準(zhǔn)確性和及時(shí)性。但同時(shí)也應(yīng)該認(rèn)識(shí)到會(huì)計(jì)工作存在的諸多問題會(huì)在一定程度上沖擊企業(yè)的內(nèi)部控制。因此，在新形勢(shì)下，應(yīng)該對(duì)如何建立健全科學(xué)合理的會(huì)計(jì)信息系統(tǒng)內(nèi)部控制體系這一課題引起足夠的重視。

一、會(huì)計(jì)信息系統(tǒng)內(nèi)部控制的目的

對(duì)于企業(yè)管理工作而言，內(nèi)部控制的重要性不言而喻，良好的內(nèi)部控制可以為順利、高效地開展企業(yè)各項(xiàng)生產(chǎn)經(jīng)營(yíng)活動(dòng)奠定良好的基礎(chǔ)，有助于實(shí)現(xiàn)企業(yè)既定的戰(zhàn)略目標(biāo)；否則，將會(huì)造成管理混亂，從而引起不必要的經(jīng)濟(jì)損失。

（一）提高會(huì)計(jì)信息的可靠性、完整性和準(zhǔn)確性

會(huì)計(jì)信息并不是對(duì)企業(yè)經(jīng)濟(jì)活動(dòng)狀態(tài)的直觀體現(xiàn)，其所呈現(xiàn)的各種數(shù)據(jù)資料是經(jīng)過加工而呈現(xiàn)出來的，如會(huì)計(jì)報(bào)表、會(huì)計(jì)賬冊(cè)、會(huì)計(jì)記錄等。只有準(zhǔn)確可靠的會(huì)計(jì)信息，才能為企業(yè)各個(gè)相關(guān)部門提供數(shù)據(jù)支持。而要想提高會(huì)計(jì)信息的可靠性和準(zhǔn)確性，首當(dāng)其沖的就是要建立與之相匹配的內(nèi)部控制制度。

（二）有效地評(píng)價(jià)、考核各個(gè)部門的工作業(yè)績(jī)

內(nèi)部控制的有效性體現(xiàn)在其內(nèi)部控制制度是否得以貫徹落實(shí)方面，明確的內(nèi)部控制制度有利于職責(zé)分工。一方面，其能為各項(xiàng)方針政策的貫徹落實(shí)奠定基礎(chǔ)；另一方面，各個(gè)部門、各個(gè)員工的工作業(yè)績(jī)考核和評(píng)價(jià)也將以此為基礎(chǔ)。從某種程度上來講，會(huì)計(jì)信息系統(tǒng)的內(nèi)部控制有利于營(yíng)造獎(jiǎng)懲分明的工作環(huán)境，有利于充分調(diào)動(dòng)員工工作的主動(dòng)性和積極性。

（三）有利于提高企業(yè)的經(jīng)濟(jì)效益

建立健全企業(yè)的總體戰(zhàn)略目標(biāo)，并以此為基礎(chǔ)構(gòu)建內(nèi)部控制體系，如內(nèi)部審計(jì)、方法程序、組織結(jié)構(gòu)等，其目的就是實(shí)現(xiàn)企業(yè)合理化的經(jīng)營(yíng)活動(dòng)，通過改善經(jīng)營(yíng)管理方式，從而實(shí)現(xiàn)企業(yè)經(jīng)濟(jì)效益的最大化。

二、會(huì)計(jì)信息系統(tǒng)內(nèi)部控制存在的問題

（一）無法切實(shí)保證數(shù)據(jù)的保密性和安全性

企業(yè)的各種交易數(shù)據(jù)比較分散，而在會(huì)計(jì)信息系統(tǒng)中其通常是在中央存儲(chǔ)器中進(jìn)行存儲(chǔ)的，而針對(duì)核心數(shù)據(jù)，企業(yè)內(nèi)部職工甚至可以對(duì)其進(jìn)行非法訪問、篡改等操作。因此，這些會(huì)計(jì)數(shù)據(jù)隨時(shí)都有可能承擔(dān)數(shù)據(jù)損失和數(shù)據(jù)泄露的風(fēng)險(xiǎn)。

（二）不合理的權(quán)限控制和身份識(shí)別，沒有切實(shí)貫徹落實(shí)職責(zé)分離

依靠口令傳授為主的會(huì)計(jì)信息化權(quán)限分工方法，其在實(shí)際落實(shí)的過程中，依然存在無法明確內(nèi)部控制人員的崗位職責(zé)的情況。崗位職責(zé)落實(shí)不到位，會(huì)影響各項(xiàng)規(guī)章制度在各個(gè)崗位中的執(zhí)行情況，不同身份的工作人員都可以隨意進(jìn)入系統(tǒng)進(jìn)行操作，一旦出現(xiàn)問題，找不到直接操作的負(fù)責(zé)人，越權(quán)操作會(huì)使得分工控制成為“紙上談兵”，不利于企業(yè)的安全管理。

（三）工作人員因信息化水平不高，導(dǎo)致其職業(yè)判斷能力和風(fēng)險(xiǎn)意識(shí)不足

一方面，在信息化操作中，大多數(shù)的財(cái)務(wù)人員都可以對(duì)其進(jìn)行操作，但是日常維護(hù)的落實(shí)程度較差，內(nèi)部控制高層次工作的實(shí)施和組織難度系數(shù)較高；企業(yè)會(huì)計(jì)信息系統(tǒng)的維護(hù)人員缺乏充足的內(nèi)部控制知識(shí)、財(cái)務(wù)管理知識(shí)，即便存在風(fēng)險(xiǎn)和漏洞，由于個(gè)人能力不足也無法及時(shí)發(fā)現(xiàn)。另一方面，工作人員缺乏較強(qiáng)的風(fēng)險(xiǎn)控制意識(shí)，再加上各部門之間沒有加強(qiáng)協(xié)作和配合，面對(duì)逐漸增加的會(huì)計(jì)信息量，要么抓不住重點(diǎn)，要么束手無策，從而影響最終決策的準(zhǔn)確性和可靠性。

（四）程序化控制風(fēng)險(xiǎn)

在會(huì)計(jì)信息化的影響下，均有系統(tǒng)自動(dòng)生成各種賬表、賬證等，只需核對(duì)憑證錄入即可，不再核對(duì)審核記賬憑證和原始憑證；會(huì)計(jì)信息系統(tǒng)不斷重復(fù)數(shù)據(jù)加工，對(duì)經(jīng)濟(jì)業(yè)務(wù)發(fā)生的真實(shí)性、合法性、合理性，難以進(jìn)行正確的判斷，一旦在處理數(shù)據(jù)、輸入數(shù)據(jù)環(huán)節(jié)中出現(xiàn)失誤，這一失誤會(huì)在后續(xù)多個(gè)環(huán)節(jié)中反復(fù)出現(xiàn)，從而使會(huì)計(jì)信息的管理決策水平和質(zhì)量大大降低。

三、完善會(huì)計(jì)信息化內(nèi)部控制的措施

（一）加強(qiáng)控制會(huì)計(jì)信息系統(tǒng)

會(huì)計(jì)信息系統(tǒng)實(shí)際上主要是由四大部分構(gòu)成的，分別是會(huì)計(jì)信息系統(tǒng)運(yùn)行規(guī)范、計(jì)算機(jī)軟件、計(jì)算機(jī)硬件和操作人員，在執(zhí)行的過程中務(wù)必嚴(yán)格貫徹落實(shí)國(guó)家各項(xiàng)法律法規(guī)和標(biāo)準(zhǔn)規(guī)范；合理、合法地設(shè)置檢查功能、監(jiān)督功能等各個(gè)模塊，使程序設(shè)計(jì)的可靠性和系統(tǒng)的可審性得到較大的提升。此外，在安裝和修改內(nèi)部控制系統(tǒng)軟件時(shí)，要禁止出現(xiàn)越權(quán)行為，以操作權(quán)限、操作規(guī)程為基礎(chǔ)，定期檢查系統(tǒng)軟件的運(yùn)作狀態(tài)。

（二）加強(qiáng)工作人員的綜合素質(zhì)，樹立內(nèi)部控制意識(shí)

第一，企業(yè)應(yīng)該圍繞會(huì)計(jì)信息系統(tǒng)、內(nèi)部控制制度等內(nèi)容加強(qiáng)對(duì)相關(guān)員工的培訓(xùn)和教育工作，使其知識(shí)結(jié)構(gòu)得以夯實(shí)和豐富。同時(shí)，通過強(qiáng)化員工的內(nèi)部控制意識(shí)，強(qiáng)化各個(gè)部門彼此之間的交流溝通，來提高員工的職業(yè)判斷能力，即便是在復(fù)雜的信息中也可以抓住重點(diǎn)，在最短的時(shí)間內(nèi)發(fā)現(xiàn)問題，并及時(shí)采取措施加以處理。

第二，建立健全與內(nèi)部控制制度相匹配的職責(zé)分工制度。一是將系統(tǒng)管理崗位與會(huì)計(jì)崗位分隔開來，明確各個(gè)崗位的分工和職責(zé)，尤其是數(shù)據(jù)維護(hù)管理崗位、數(shù)據(jù)檔案管理崗位、系統(tǒng)操作崗位、系統(tǒng)維護(hù)崗位等切忌混為一談，從而在技術(shù)層面上為系統(tǒng)的正常運(yùn)行奠定良好的基礎(chǔ)。二是將監(jiān)控崗位與系統(tǒng)操作分隔開來，在會(huì)計(jì)信息系統(tǒng)內(nèi)應(yīng)該分別授權(quán)設(shè)置監(jiān)控崗位和操作崗位。而且在系統(tǒng)中輸入每一筆經(jīng)濟(jì)業(yè)務(wù)之前都要經(jīng)過嚴(yán)格的授權(quán)審批流程，確保審批制度的貫徹落實(shí)，刪除或更正不正確的業(yè)務(wù)。同時(shí)，備份每一次經(jīng)濟(jì)業(yè)務(wù)，這樣有利于為后續(xù)復(fù)核制度的貫徹落實(shí)提供必要的依據(jù)，為提供完整、準(zhǔn)確的信息奠定基礎(chǔ)。

（三）降低內(nèi)部控制風(fēng)險(xiǎn)，將審計(jì)功能充分發(fā)揮出來

科學(xué)的審計(jì)方法可以降低風(fēng)險(xiǎn)，保證系統(tǒng)的持續(xù)運(yùn)行。現(xiàn)階段，主要的審計(jì)方法包括：會(huì)計(jì)軟件審計(jì)、會(huì)計(jì)數(shù)據(jù)文件審計(jì)、綜合審計(jì)、內(nèi)部控制制度審計(jì)。除此之外，還有事前審計(jì)、事中審計(jì)、事后審計(jì)。對(duì)于企業(yè)而言，究竟要選擇何種審計(jì)方式，應(yīng)充分考慮企業(yè)的實(shí)際情況和特點(diǎn)。

四、結(jié)語

會(huì)計(jì)信息系統(tǒng)的內(nèi)部控制變革和創(chuàng)新，將有利于企業(yè)有效配置社會(huì)資源，為信息使用者的決策提供必要的數(shù)據(jù)支持，通過本文的論述可以為相關(guān)從業(yè)者提供必要的參考。

（作者單位為天士力制藥集團(tuán)股份有限公司）

［1］ 宋云. ERP下會(huì)計(jì)信息系統(tǒng)內(nèi)部控制淺析［J］.現(xiàn)代經(jīng)濟(jì)信息，2015（6）：256.

［2］ 劉苗苗.淺析網(wǎng)絡(luò)環(huán)境下會(huì)計(jì)信息系統(tǒng)內(nèi)部控制研究［J］.現(xiàn)代經(jīng)濟(jì)信息，2010（14）：103.

［3］ 趙莉梅.淺析電算化會(huì)計(jì)信息系統(tǒng)對(duì)內(nèi)部控制的影響及原因［J］.軟件（教育現(xiàn)代化·電子版），2015（12）：140-141.

［4］ 王海芳.淺析計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)的內(nèi)部控制制度［J］.時(shí)代金融（下），2015（11）：186+191.

［5］ 孟紅.淺析會(huì)計(jì)信息系統(tǒng)的內(nèi)部控制［J］.行政事業(yè)資產(chǎn)與財(cái)務(wù)，2014（2）：133.

［6］ 劉俊.淺析會(huì)計(jì)信息系統(tǒng)下的內(nèi)部控制制度［J］.中國(guó)外資，2014（12）：226.