陸智華

【摘 要】在21世紀(jì)的今天，企業(yè)信息化將直接決定企業(yè)的發(fā)展前途，因此企業(yè)信息化管理中的內(nèi)部控制有著舉足輕重的地位，需被逐漸引起重視。對(duì)企業(yè)來說，需要不斷發(fā)現(xiàn)問題、解決問題，增強(qiáng)內(nèi)部控制，從而幫助企業(yè)減少、規(guī)避風(fēng)險(xiǎn)，保障企業(yè)更好的發(fā)展前進(jìn)。

【關(guān)鍵詞】企業(yè)信息化；內(nèi)部控制；問題；措施

信息化的到來對(duì)于企業(yè)發(fā)展來說既是一個(gè)機(jī)會(huì)也是一個(gè)挑戰(zhàn)，信息化將大大提高內(nèi)部控制工作的效率，隨著企業(yè)信息化趨勢(shì)的到來，我們需要正確的了解信息化和內(nèi)部控制之間的聯(lián)系，并找出兩者在不斷發(fā)展中所產(chǎn)生的問題，進(jìn)而提出相應(yīng)的解決措施來不斷地提高企業(yè)信息化管理的內(nèi)部控制，從而促使企業(yè)不斷發(fā)展。

1 信息化環(huán)境對(duì)企業(yè)內(nèi)部控制造成的影響

1.1 消極影響

信息化給內(nèi)部控制工作帶來了新的問題，對(duì)于內(nèi)部控制來說，也提出了更高監(jiān)管糾錯(cuò)能力的要求。信息化的到來將對(duì)內(nèi)部控制工作的誠(chéng)信和監(jiān)督力度提出了更高的要求，眾所周知，計(jì)算機(jī)操作具有無形化的特點(diǎn)，相對(duì)于紙質(zhì)的記賬系統(tǒng)而言，計(jì)算機(jī)操作改動(dòng)數(shù)據(jù)更加的快捷也更無形化，信息化的數(shù)據(jù)和程序都依托于計(jì)算機(jī)，未經(jīng)批準(zhǔn)擅自改動(dòng)的幾率也大大增加，并且數(shù)據(jù)改動(dòng)的無形化使其不留下任何痕跡，企業(yè)也面臨著巨大的風(fēng)險(xiǎn)，因此企業(yè)要加強(qiáng)內(nèi)部控制。

1.2 積極影響

信息化時(shí)代的管理工作都是采用計(jì)算機(jī)信息系統(tǒng)進(jìn)行操作，因此傳統(tǒng)的審計(jì)手段已無法適應(yīng)當(dāng)前經(jīng)濟(jì)社會(huì)發(fā)展的形勢(shì)要求。審計(jì)人員進(jìn)行內(nèi)部管理時(shí)，難免會(huì)由于自己風(fēng)險(xiǎn)防范意識(shí)不強(qiáng)而造成錯(cuò)誤，這也會(huì)增大內(nèi)部風(fēng)險(xiǎn)出現(xiàn)的幾率。但是在信息化時(shí)代下，企業(yè)通過利用新型的信息系統(tǒng)進(jìn)行科學(xué)審計(jì)，保證了審計(jì)信息輸入與輸出科學(xué)、完整而系統(tǒng)，因此大大簡(jiǎn)化了審計(jì)流程。對(duì)此，企業(yè)應(yīng)該采用新的審計(jì)制度，摒棄傳統(tǒng)不合理的審計(jì)規(guī)章制度，從而減少人為審計(jì)風(fēng)險(xiǎn)。

2 信息化環(huán)境下的安全問題分析

2.1 軟件的不安全性

有相當(dāng)一部分企業(yè)僅從自身經(jīng)濟(jì)利益出發(fā)，忽視了信息化財(cái)務(wù)的安全性、保密性，這些方面的漏洞，使得外部人員很容易入侵?jǐn)?shù)據(jù)庫(kù)，從而盜走企業(yè)的大量信息，企業(yè)的利益也會(huì)受到損害，軟件的不完善性也導(dǎo)致其安全性的缺乏。如果不重視信息化軟件的安全性能，一旦失守，企業(yè)將會(huì)蒙受巨大的損失。

2.2 信息化軟件缺乏實(shí)用性

很多企業(yè)通常都是從經(jīng)濟(jì)利益的角度出發(fā)來選購(gòu)軟件，他們自身對(duì)于軟件的不了解性，盲目的選購(gòu)一些軟件，導(dǎo)致很多企業(yè)現(xiàn)有的軟件缺乏長(zhǎng)遠(yuǎn)性，已經(jīng)不能適應(yīng)經(jīng)濟(jì)發(fā)展的趨勢(shì)和潮流。另一方面， 很多軟件的設(shè)計(jì)存在一定的缺陷，有些太復(fù)雜，有些無法滿足需求，從而使內(nèi)部控制工作不能熟練運(yùn)用或者是運(yùn)用的不便捷降低了工作效率，最終導(dǎo)致信息化的內(nèi)部控制不能正常的運(yùn)轉(zhuǎn)。

3 基于信息環(huán)境下如何促進(jìn)企業(yè)內(nèi)部控制工作的開展

綜上，筆者對(duì)信息環(huán)境下的安全問題進(jìn)行了分析，為促進(jìn)企業(yè)內(nèi)部控制工作的有效開展，企業(yè)部門必須采取一系列行之有效的對(duì)策，例如：加強(qiáng)信息化基礎(chǔ)建設(shè)、建立信息化內(nèi)部控制制度、選擇適合企業(yè)的軟件、加強(qiáng)內(nèi)部監(jiān)督和管理，從四個(gè)方面來實(shí)施。

3.1 加強(qiáng)信息化基礎(chǔ)建設(shè)

計(jì)算機(jī)的正常運(yùn)轉(zhuǎn)是保證信息化工作的前提，所以計(jì)算機(jī)在工作中占據(jù)著重要的地位，企業(yè)要對(duì)計(jì)算機(jī)進(jìn)行定期的保養(yǎng)和維護(hù)，設(shè)立專門的計(jì)算機(jī)維護(hù)人員崗位，防止意外的發(fā)生；會(huì)計(jì)的數(shù)據(jù)和資料要備份并加密，防止誤刪或計(jì)算機(jī)故障導(dǎo)致的破壞以及黑客的入侵；磁盤一定要做雙份，儲(chǔ)存在不同的位置，以免失竊；計(jì)算機(jī)的維護(hù)工作一定要經(jīng)過公司管理人員的首肯，不能擅自找人維修，在維修過程中要做好記錄，記錄下維修人員的詳細(xì)信息，確保安全。

3.2 建立信息化的內(nèi)部控制制度

在信息化的內(nèi)部控制制度的建立中，需做好以下方面的內(nèi)容：第一，要對(duì)信息化管理人員進(jìn)行培訓(xùn)，提高他們的各方面素質(zhì)，明確他們的工作內(nèi)容，加強(qiáng)保密措施，密碼要嚴(yán)格保管并定期找專業(yè)人士更換。第二，在操作中要各司其職不能違規(guī)操作或越權(quán)操作，更不能擅離職守，做到盡職盡責(zé)。進(jìn)入機(jī)房時(shí)要做好機(jī)房衛(wèi)生和維護(hù)工作，離開機(jī)房時(shí)要鎖好及房門，注意觀察每一個(gè)細(xì)節(jié)，不要疏忽大意給人可乘之機(jī)。對(duì)于維修人員，一定不能靠自己判斷去審核，需檢查其證件齊全與否，并且上報(bào)給部門主管取得簽字許可才能進(jìn)行未修，切忌糊弄省事。最后，還要做好相應(yīng)的記錄，記錄員要保證記錄有操作人、操作內(nèi)容、操作時(shí)間以及維修的時(shí)間、維修的故障、維修人及監(jiān)督人員等。

3.3 選擇適合企業(yè)的軟件

軟件對(duì)于企業(yè)信息化的發(fā)展是起到至關(guān)重要的作用，企業(yè)會(huì)計(jì)核算和工作的好壞由軟件的好壞直接影響，軟件的選擇一定要注重其實(shí)用性和長(zhǎng)遠(yuǎn)性，不能貪圖便宜或者省事隨意挑選一些不適合的軟件，要眼光長(zhǎng)遠(yuǎn)，選擇能夠長(zhǎng)遠(yuǎn)發(fā)展且適合企業(yè)的軟件，并逐漸建立健全的信息化內(nèi)部控制系統(tǒng)，避免給企業(yè)造成不必要的麻煩。企業(yè)信息化內(nèi)部控制一定要保障去管理制度的合理性，建立健全有效的管理制度，崗位與崗位之間是相互聯(lián)系的，但是崗位之間也是相互獨(dú)立的，各司其職，不能越權(quán)。

3.4 加強(qiáng)內(nèi)部監(jiān)督和管理

首先，信息化的審計(jì)監(jiān)督是必不可少的，內(nèi)部審計(jì)是關(guān)鍵，因此要經(jīng)常對(duì)資料進(jìn)行審計(jì)、審查。其次，是外部審計(jì)，計(jì)算機(jī)外部審計(jì)將計(jì)算機(jī)作為記賬工具，審計(jì)人員根據(jù)原始數(shù)據(jù)進(jìn)行計(jì)算，將計(jì)算機(jī)處理結(jié)果和計(jì)算機(jī)數(shù)據(jù)處理系統(tǒng)進(jìn)行比較驗(yàn)證，檢查是否正確。再者，可以使用編程驗(yàn)證法，內(nèi)部審計(jì)部門根據(jù)賬務(wù)處理過程檢驗(yàn)的樣本數(shù)據(jù)磁盤，將樣本數(shù)據(jù)在財(cái)務(wù)部進(jìn)行檢測(cè)，并且做對(duì)比分析，避免外面檢測(cè)機(jī)構(gòu)不規(guī)范性所帶來的風(fēng)險(xiǎn)，也可以驗(yàn)證出計(jì)算機(jī)程序的合法性。最后，企業(yè)可以進(jìn)行網(wǎng)絡(luò)審計(jì)，通過互聯(lián)網(wǎng)去檢測(cè)審計(jì)，進(jìn)行專業(yè)的檢測(cè)評(píng)估并及時(shí)傳輸?shù)狡髽I(yè)，不受空間限制，提高了辦事的效率并保證了檢測(cè)的質(zhì)量?？傊?，在內(nèi)控管理過程中要加強(qiáng)內(nèi)部監(jiān)督，同時(shí)制定完善的管理法規(guī)，確保管理人員在內(nèi)部管理過程中能夠“有章可循、有法可依、有責(zé)可究”，將內(nèi)部風(fēng)險(xiǎn)責(zé)任落實(shí)到位，并通過獎(jiǎng)懲激勵(lì)機(jī)制及績(jī)效制度提高管理人員的積極性、主動(dòng)性與創(chuàng)造性。

4 結(jié)束語

隨著時(shí)代的發(fā)展和科技的進(jìn)步，企業(yè)信息化的發(fā)展趨勢(shì)將越來越快，在這過程中，無法避免產(chǎn)生諸多問題，這就需要企業(yè)正確的對(duì)待這些已出現(xiàn)或潛在的問題，通過制定出有效的措施去解決，為企業(yè)信息化更好的發(fā)展而不懈努力，同時(shí)也是提高企業(yè)效率，提升企業(yè)效益的踏板，企業(yè)做好管理，全力以赴面對(duì)機(jī)遇和挑戰(zhàn)，謀求經(jīng)濟(jì)利益的最大化。

【參考文獻(xiàn)】

[1]沈穎，張麗波.淺析基于信息化環(huán)境下企業(yè)內(nèi)部控制[J].商業(yè)經(jīng)濟(jì)，2012，13：40-41.

[2]程昔武，紀(jì)綱，周嚴(yán).信息化環(huán)境下中小企業(yè)內(nèi)部控制建設(shè)的思考[J].中國(guó)注冊(cè)會(huì)計(jì)師，2012，10：117-120.

[3]宋建琦.基于信息化的企業(yè)內(nèi)部控制優(yōu)化研究[J].會(huì)計(jì)之友，2013，24：83-85.

[4]張金明.信息化環(huán)境下的企業(yè)內(nèi)部控制行為研究——內(nèi)部控制活動(dòng)的數(shù)據(jù)信息風(fēng)險(xiǎn)[J].會(huì)計(jì)之友，2013，29：95-97.

[責(zé)任編輯：朱麗娜]