摘 要：從企業(yè)信息系統集成建設和應用的實際來看，信息系統間接口是出現問題最多的地方，也是內部控制應重點關注的地方。比起單一信息系統，信息系統集成后，內部控制的關注程度和系統并行方案均將發(fā)生變化，更增加了信息系統接口的控制設計與實施工作。本文重點就以上三個方面進行了初步的探討和分析。

關鍵詞： 信息系統 集成 內部控制 接口 并行

一、引言

隨著社會經濟的發(fā)展和企業(yè)信息化程度的提高，利用信息系統替代原有手工業(yè)務操作，是企業(yè)提高工作效率、降低生產和經營成本、增加競爭力不可或缺的手段，但由于信息系統本身的通用性和專業(yè)性兩者不可兼得，靠單一信息系統無法支撐企業(yè)全部業(yè)務的運轉，不同業(yè)務通常采用不同的專業(yè)信息系統。因此，一個企業(yè)內部多套信息系統并存的情況已經成為一種常態(tài)。例如財務部門可能使用金蝶、用友、SAP系統，而物資采購可能使用I2系統，辦公有ORACLE或者OA系統等等，當然有條件的企業(yè)也可以自行開發(fā)業(yè)務相應的信息系統，或者在成熟的套件基礎上再進行客戶化的定制開發(fā)。在信息技術不斷進步和企業(yè)內部需求提升的促進作用下，目前大多數企業(yè)已經開始對各現有信息系統進行整合和集成，以達到加快業(yè)務間協調運轉效率、打破信息孤島、減少信息冗余、提高業(yè)務數據分析應用價值等的目的。同時，企業(yè)內部控制也應關注信息系統集成帶來的影響，并對現有控制措施進行調整以適應新的業(yè)務模式需求。

二、對信息系統內部控制關注程度的變化分析

信息系統內部控制分為信息系統總體控制和信息系統應用控制。信息系統總體控制是指企業(yè)信息技術的開發(fā)、實施、運行、維護及管理方面的控制。而信息系統的應用控制是指，企業(yè)業(yè)務管理流程及專業(yè)管理流程中影響財務數據的交易處理環(huán)節(jié)或系統處理環(huán)節(jié)的控制。企業(yè)一般從信息系統需求分析報告出發(fā)，將信息系統劃分為財務關聯信息系統和非財務關聯信息系統，其中財務關聯信息系統納入應用控制設計范圍內，非財務關聯信息系統僅涉及總體控制，不在應用控制設計范圍內。在對單一信息系統的財務關聯性進行判斷時，需要考慮以下三個因素：一是業(yè)務的重要性，即是否進行有關重要交易事項的處理；二是對財務數據的影響程度，即是否生成關鍵的表單或數據直接或間接的作為財務記賬的依據；三是業(yè)務對該系統的依賴程度，即是否存在相應的計算、檢查、核對過程的控制。部分信息系統在通過上述判斷后已被劃分為非財務關聯信息系統，然而通過信息系統集成，該信息系統的重要性有可能發(fā)生變化，從而成為財務關聯信息系統。舉例來說，石油勘探行業(yè)的油氣水井生產系統，有復雜的計算程序來處理生產數據，但其涉及的油氣生產領域不屬于內控關注的重要領域，因此作為單一信息系統，油氣水井生產系統不屬于財務關聯信息系統，僅執(zhí)行信息系統總體控制相關要求，不需開展應用控制層面的設計和實施工作。然而，當油氣水井生產系統與ERP系統或財務系統集成后，其油氣生產業(yè)務數據會自動傳遞到ERP系統或財務系統，作為成本核算和分攤的依據，將影響生產成本會計科目計算的準確性和完整性，該系統在集成后對財務數據產生直接影響，需要作為財務關聯信息系統，應補充完善應用控制層面的控制措施。

三、信息系統間接口數據傳輸和處理的控制設計

信息系統集成可視為采用系統接口從其他系統自動讀取的方式進行信息錄入，對于系統接口應單獨進行控制設計。在開展接口控制設計工作前，應首先了解系統間接口的實施情況，包括系統間接口的傳輸方向、是單向傳輸還是雙向傳輸，以及傳輸和處理的具體數據信息。在控制設計時，需要重點關注系統間數據映射表維護的完整性和準確性，該環(huán)節(jié)主要采取的控制方式為自動控制、依賴于系統的手工控制、職責分離控制以及訪問控制。其中自動控制包含自動提示未成功上傳的數據，以及系統拒絕數據二次上傳，以此來避免數據的丟失和重復上傳；依賴于系統的手工控制包括定期檢查接口傳輸日志，對于數據類型不匹配的映射關系無法生效，以及數據映射關系生效前需經過適當審核，這些控制措施為系統間數據對照關系的完整性和準確性提供了保證；職責分離控制是指，維護數據映射關系的用戶不能擁有審批數據映射關系的權限，訪問控制是指，訪問接口數據的權限需經過適當授權，這兩項權限控制措施可有效的降低利用接口權限分配不當進行舞弊的風險。此外，企業(yè)也應加強信息系統間接口的運行維護，尤其是突發(fā)問題的及時處理和備案記錄。由于不同信息系統的承建單位或團隊不同，在信息系統接口應用遇到問題時，往往存在互相扯皮的現象，因此，企業(yè)在信息系統集成工作的初期，就應考慮未來信息系統接口的運維方式，建立詳細可行的應急預案，在日常運維工作中，應加強對系統接口運行的監(jiān)控，并通過技術手段提高接口運行的穩(wěn)定性。同時，業(yè)務人員也應嚴格執(zhí)行接口日志傳輸記錄的檢查工作，以及源系統與目標系統的對賬工作，必要時可考慮適當提高檢查頻率。需要關注的是，企業(yè)在制定信息系統集成工作規(guī)劃時，就應充分考量信息系統接口實施后對原有業(yè)務執(zhí)行效率和效果的提升程度，與接口實施成本之間的關系。信息系統接口實施是一把雙刃劍，雖然可以一定程度上提升業(yè)務執(zhí)行的效率和效果，但其也加大了接口本身的運行和維護風險。

四、信息系統并行驗證方案的制定

盡管信息系統的自動控制效果和效率遠高于人工控制，比如系統自動計算結果、自動比對數據等，但由于信息系統實施時還可能涉及到大量的系統配置工作，該配置工作一般由人工完成，且業(yè)務人員在信息系統使用之初也需要有一定學習和適應的過程，因此，在信息系統正式使用前，一般都需要有至少三個月的新舊系統并行期來發(fā)現系統配置時可能存在的錯誤，讓業(yè)務人員熟悉系統操作。需要指出的是，新舊系統的并行應為實時數據和業(yè)務操作的并行，這比利用歷史數據批量導入效果更好。在單一信息系統實施時，新舊信息系統并行較為簡單。如果原有業(yè)務為手工操作，則手工操作與信息系統操作并行即可。如果是使用新信息系統替代原有信息系統，則新舊信息系統之間并行即可。但當信息系統集成后，并行方案將變得比較復雜，需要具體情況具體分析：1.集成的多個信息系統中，僅有部分信息系統被新系統取代，其他信息系統維持不變，此時，接口也將發(fā)生變化。簡化說明如下：企業(yè)在用的A系統和B1系統通過接口進行了集成，此時要實施B2系統替代B1系統，相應的原A系統與B1系統的接口也將被A系統與B2系統的接口所取代。雖然B1系統與B2系統可以進行并行驗證，但接口無法并行驗證，即A系統無法同時向B1和B2系統傳輸或讀取數據。為了進行系統并行驗證，最為理想的是復制A系統，使A系統和B1系統的集成信息系統與A的復制系統和B2系統的集成信息系統進行并行驗證。然而，在企業(yè)實際操作中，如果A系統的實施本身就很復雜，且覆蓋的業(yè)務單位非常多，復制A系統用來進行接口的驗證往往不符合成本效益原則。作為替代方案，在接口測試并正式啟用后，應對實際傳輸數據進行一定時期（至少為一個月）的復核，確保接口功能可以正常使用。2.當信息系統集成涉及到企業(yè)外部，例如供應商、銀行等的系統時，由于接口數據傳輸的特殊性，無論是采用實時數據還是歷史數據進行并行將均不可行。例如，企業(yè)的資金管理系統如果與銀行系統進行了集成，用于支付資金、轉賬等業(yè)務，該業(yè)務只能一次完成，不可能重復進行，因此并行方案一般為接口正式啟用后，對每筆業(yè)務進行復核以檢查該接口功能是否可以正常使用。同時，在該接口啟用前，需要與外部供應商或銀行進行充分溝通，并制定應急預案，一旦接口出現問題后，有可行的回退措施和問題解決方案。

五、結語

信息系統集成程度的提升，既豐富了原有信息系統內部控制的理論和實務操作，也對其是一次極大的挑戰(zhàn)，尤其是系統接口的控制設計方面，盡管主要考慮因素和控制設計的原則都是一致的，但不同系統接口實現方式的差異，會導致具體接口控制的形式也不相同。同時，信息系統并行驗證方案也將根據系統實施的實際情況有所變化調整。這些還都需要我們在實際工作中不斷的探討和總結。

參考文獻：

[1]財政部會計司. 2010 .企業(yè)內部控制規(guī)范講解.經濟科學出版社，371～384.