施睿劍

摘要：在迅速發(fā)展的信息化時(shí)代，會(huì)計(jì)信息化早已普遍應(yīng)用于我們的生活中，為了適應(yīng)信息化時(shí)代的發(fā)展，更多的企業(yè)采取會(huì)計(jì)信息化的方式來達(dá)成企業(yè)科學(xué)、有效管理的要求。眾多中外企業(yè)會(huì)計(jì)信息化的實(shí)踐顯示出會(huì)計(jì)信息化的執(zhí)行過程即企業(yè)業(yè)務(wù)流程的再造過程，然而這種流程會(huì)對(duì)企業(yè)的內(nèi)部控制和業(yè)務(wù)流程造成一系列的影響。就一些國(guó)內(nèi)的會(huì)計(jì)信息化發(fā)展例子，我們發(fā)現(xiàn)部分企業(yè)在實(shí)現(xiàn)會(huì)計(jì)信息化的過程中，采取重金購(gòu)買會(huì)計(jì)軟件的不當(dāng)手段或者忽視企業(yè)內(nèi)部控制建設(shè)，從而導(dǎo)致了企業(yè)運(yùn)行失敗。因此，企業(yè)面臨著如何加強(qiáng)企業(yè)內(nèi)部控制建設(shè)與會(huì)計(jì)信息化的有機(jī)結(jié)合的問題。依據(jù)我國(guó)國(guó)情以及在會(huì)計(jì)信息化的背景下如何構(gòu)建合理的企業(yè)內(nèi)部控制體系具有重要的現(xiàn)實(shí)意義。

關(guān)鍵詞：信息化時(shí)代；會(huì)計(jì)信息化；內(nèi)部控制建設(shè)；有機(jī)結(jié)合

一、文獻(xiàn)評(píng)述

近年來，企業(yè)和國(guó)家越發(fā)的重視和關(guān)注會(huì)計(jì)信息化與企業(yè)內(nèi)部控制的理論研究，文獻(xiàn)中王振東（2006）研究了企業(yè)需要從控制環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)等多方面著手，并且要注重于控制環(huán)境來加強(qiáng)企業(yè)的內(nèi)部控制，充分利用會(huì)計(jì)信息化的優(yōu)勢(shì)來改革傳統(tǒng)機(jī)制的不足，以適應(yīng)會(huì)計(jì)信息化帶來的諸多變化。劉雪晶（2012）認(rèn)為，企業(yè)在會(huì)計(jì)信息化的背景下應(yīng)該從企業(yè)內(nèi)部控制的目標(biāo)出發(fā)，建立基于信息化的內(nèi)部控制體系最終達(dá)到降低信息安全風(fēng)險(xiǎn)的目的，維持企業(yè)各項(xiàng)活動(dòng)的正常運(yùn)行。楊國(guó)莉（2012）闡述了她對(duì)于我國(guó)財(cái)務(wù)報(bào)告內(nèi)部控制建設(shè)的設(shè)想，此設(shè)想基于信息技術(shù)對(duì)財(cái)務(wù)報(bào)告所產(chǎn)生的影響。就這些文獻(xiàn)顯示，專家們對(duì)于會(huì)計(jì)信息化與企業(yè)內(nèi)部控制建設(shè)的論述對(duì)我國(guó)今后的企業(yè)建設(shè)產(chǎn)生了重要的影響。據(jù)我國(guó)09年頒布的《企業(yè)內(nèi)部控制基本規(guī)范》分為了兩個(gè)部分。由于國(guó)內(nèi)的企業(yè)內(nèi)部控制建設(shè)尚未成熟，所以沒有形成系統(tǒng)的規(guī)范，因此我國(guó)開始探索國(guó)外的成功企業(yè)建設(shè)，力求用此框架來構(gòu)建符合我國(guó)國(guó)情的企業(yè)內(nèi)部控制體系。自09年之后的探索，我國(guó)除了專注于研究對(duì)企業(yè)內(nèi)部控制的建設(shè)之外，而且重視尋找會(huì)計(jì)信息化從哪些方面對(duì)內(nèi)部控制的構(gòu)建造成了影響以及應(yīng)對(duì)這些問題的措施。雖然我們?cè)谔剿鞣衔覈?guó)國(guó)情和我國(guó)企業(yè)內(nèi)部控制建設(shè)背景下的體系時(shí)有了很大的進(jìn)步，乃至推動(dòng)了內(nèi)部建設(shè)的迅猛發(fā)展，但是各項(xiàng)指標(biāo)顯示，我國(guó)的企業(yè)內(nèi)部控制建設(shè)還有很大的發(fā)展空間，如何針對(duì)我國(guó)的國(guó)情構(gòu)建信息化的內(nèi)部控制體系顯得尤為重要。張新平（2012）探討了ERP影響內(nèi)部控制的具體表現(xiàn)，構(gòu)建合理的內(nèi)部控制系統(tǒng)需要從基礎(chǔ)工作管理、制度建設(shè)、人才培養(yǎng)等方面著手。

二、會(huì)計(jì)信息化對(duì)企業(yè)內(nèi)部控制建設(shè)的影響

會(huì)計(jì)信息化對(duì)企業(yè)內(nèi)部控制建設(shè)的影響應(yīng)從兩個(gè)方面來說明，兩者的關(guān)系在第九屆全國(guó)會(huì)計(jì)信息化年會(huì)上曾被提上會(huì)議議程，即前者對(duì)后者造成的影響和后者反作用于前者。這種關(guān)系在基本規(guī)范中就有體現(xiàn)。會(huì)計(jì)信息化本有的特點(diǎn)從四個(gè)方面對(duì)傳統(tǒng)的內(nèi)部控制建設(shè)造成了巨大的沖擊，其一是會(huì)計(jì)信息化從原來的手工財(cái)務(wù)會(huì)計(jì)擴(kuò)展到采購(gòu)、銷售、生產(chǎn)等環(huán)節(jié)，這種變化同時(shí)也帶來了內(nèi)部控制建設(shè)的革新。二是傳統(tǒng)手工會(huì)計(jì)的形式轉(zhuǎn)化為依靠計(jì)算機(jī)來完成，有效的提高了數(shù)據(jù)處理效率，并且內(nèi)部控制形式也升級(jí)為程序控制。三是會(huì)計(jì)信息化時(shí)代的到來豐富了內(nèi)部控制系統(tǒng)的環(huán)境。四是原有的財(cái)務(wù)手工操作轉(zhuǎn)變?yōu)槿藱C(jī)一體的操作，大大的提高了運(yùn)作效率。相反，內(nèi)部控制系統(tǒng)反作用于會(huì)計(jì)信息化，內(nèi)部控制體系的存在提高了信息時(shí)代數(shù)據(jù)的真實(shí)性和安全性。通過改革，某些原有的手工處理數(shù)據(jù)的手段逐漸消失，轉(zhuǎn)換為依靠計(jì)算機(jī)內(nèi)部程序完成。

三、如何降低會(huì)計(jì)信息化帶來的風(fēng)險(xiǎn)

在企業(yè)信息化的背景下，傳統(tǒng)的內(nèi)部控制早已無法適應(yīng)時(shí)代的需求，業(yè)務(wù)目標(biāo)的實(shí)現(xiàn)以及財(cái)務(wù)業(yè)務(wù)一體化的目標(biāo)都對(duì)內(nèi)部控制建設(shè)提出了更高的要求。雖然傳統(tǒng)的手工處理數(shù)據(jù)方式得到了計(jì)算機(jī)的輔助，大大的提高了工作人員的工作效率，但是改革后將資料存儲(chǔ)在磁光介質(zhì)上的記錄手段卻帶來了安全隱患。如果沒有防備導(dǎo)致企業(yè)機(jī)密被篡改或者盜取，就會(huì)使企業(yè)的利益受到威脅。原有的信息處理全靠手工完成，企業(yè)員工之間以簽字蓋章的形式來完成各項(xiàng)工作，在會(huì)計(jì)信息化的環(huán)境下如果監(jiān)管不力，很有可能給不法分子帶來可乘之機(jī)，這時(shí)候存儲(chǔ)在光盤等介質(zhì)上的文件更容易被修改和刪除，如果沒有嚴(yán)格的監(jiān)管制度，也就不能實(shí)現(xiàn)部門之間相互監(jiān)督與制衡的目的。在網(wǎng)絡(luò)發(fā)達(dá)的信息化時(shí)代，互聯(lián)網(wǎng)就像一把雙刃劍，在給人們帶來便利的同時(shí)，也給企業(yè)的財(cái)務(wù)系統(tǒng)帶來了威脅。計(jì)算機(jī)數(shù)據(jù)處理的高度集成化和自動(dòng)化加強(qiáng)了會(huì)計(jì)人員之間的相互制約，計(jì)算機(jī)中的“取消審核”、“取消出納”等功能在一定程度上減少了員工之間的舞弊行為，因此要加強(qiáng)會(huì)計(jì)系統(tǒng)的安全性則要保護(hù)好企業(yè)的數(shù)據(jù)庫(kù)。另外，在數(shù)據(jù)庫(kù)監(jiān)管得力的同時(shí)，應(yīng)該備份數(shù)據(jù)庫(kù)，實(shí)踐表明，各類殺毒軟件總是在病毒攻擊計(jì)算機(jī)后才出現(xiàn)的，出現(xiàn)病毒攻擊電腦的情況，如果沒有實(shí)時(shí)的應(yīng)對(duì)措施，很難保證企業(yè)數(shù)據(jù)的完整性。

四、如何加強(qiáng)和完善企業(yè)內(nèi)部控制

我國(guó)企業(yè)內(nèi)部控制建設(shè)近年來得到了飛躍的發(fā)展，這種成功和國(guó)外的經(jīng)營(yíng)模式息息相關(guān)。在經(jīng)濟(jì)全球化的趨勢(shì)下，多方的最新研究成果表明以ERMF和COBIT4.1為框架而構(gòu)建的控制體系有利于加強(qiáng)企業(yè)內(nèi)部控制體系的建設(shè)。ERMF框架是由美國(guó)反財(cái)舞弊委員會(huì)在2004年發(fā)布的《企業(yè)風(fēng)險(xiǎn)管理整合框架》報(bào)告。ERMF是在內(nèi)部控制體系構(gòu)建過程中總結(jié)的發(fā)展成果，作為國(guó)際公認(rèn)的信息化構(gòu)建框架，能夠有效、可靠地督促與評(píng)估內(nèi)部人員的控制活動(dòng)。而從實(shí)踐上來說，COBIT4.1的操作性較強(qiáng)，因此，兩者的結(jié)合是對(duì)傳統(tǒng)內(nèi)部控制框架的進(jìn)一步完善，實(shí)現(xiàn)了理論結(jié)合實(shí)際的統(tǒng)一理念。同時(shí)，ERMF和COBIT4.1的結(jié)合對(duì)于有效的構(gòu)建會(huì)計(jì)信息化的內(nèi)部控制體系有著極其重要的作用；企業(yè)內(nèi)部的崗位權(quán)限設(shè)置與完善內(nèi)部控制也是緊密相連，通過角色的定位，然后根據(jù)權(quán)、責(zé)、利指定角色，實(shí)現(xiàn)角色與用戶的關(guān)聯(lián)，有效的分配權(quán)限和管理用戶，才能實(shí)現(xiàn)企業(yè)內(nèi)部人員的相互牽制與制衡；傳統(tǒng)的會(huì)計(jì)信息化以紙質(zhì)處理數(shù)據(jù)，轉(zhuǎn)化為以磁光介質(zhì)管理檔案的形式，從檔案的保管方式、條件、人員這三個(gè)方面來實(shí)行嚴(yán)格的規(guī)定。以保障數(shù)據(jù)庫(kù)的安全性，備份重要的數(shù)據(jù)，以降低業(yè)務(wù)泄露的幾率。

五、如何強(qiáng)化企業(yè)內(nèi)部網(wǎng)絡(luò)的安全性

前面提到企業(yè)內(nèi)部網(wǎng)絡(luò)的利弊，互聯(lián)網(wǎng)在提高員工運(yùn)行速率的同時(shí)，也帶來了一系列的網(wǎng)絡(luò)安全問題。這個(gè)問題是處于信息化時(shí)代下的企業(yè)迫切解決的問題。企業(yè)應(yīng)該完善內(nèi)部的系統(tǒng)軟件功能，強(qiáng)化網(wǎng)絡(luò)安全控制，定期進(jìn)行嚴(yán)格的網(wǎng)絡(luò)安全測(cè)試，檢驗(yàn)數(shù)據(jù)庫(kù)的安全保障能力；維護(hù)系統(tǒng)的安全性能，維護(hù)系統(tǒng)數(shù)據(jù)的完整性，合法、合規(guī)的提高系統(tǒng)性能，網(wǎng)絡(luò)技術(shù)的迅速發(fā)展同時(shí)也帶來了技術(shù)上的便利，整個(gè)財(cái)務(wù)網(wǎng)絡(luò)系統(tǒng)的每一個(gè)層次也要做好充分的安全防護(hù)措施。在保證網(wǎng)絡(luò)安全的同時(shí)，需要制定全面的管理制度。在制定系統(tǒng)的管理制度的同時(shí)，同時(shí)需要細(xì)節(jié)信息化的制度，從根本上提高內(nèi)部控制的質(zhì)量。例如規(guī)范人機(jī)操作的流程和記錄制度，培訓(xùn)參與管理的相關(guān)人員，實(shí)現(xiàn)制度管理的專業(yè)化、規(guī)范化。管理之外還有監(jiān)管制度，加大內(nèi)部監(jiān)管力度對(duì)于內(nèi)部控制執(zhí)行過程尤為重要，審計(jì)監(jiān)察是最為普遍的監(jiān)管制度，實(shí)現(xiàn)內(nèi)部審計(jì)人員和財(cái)務(wù)人員的分離才能有效實(shí)施內(nèi)部審計(jì)機(jī)制。除此之外，信息化社會(huì)對(duì)企業(yè)內(nèi)部審計(jì)的內(nèi)容提出了新的挑戰(zhàn)，嚴(yán)格執(zhí)行規(guī)章制度和正常運(yùn)行系統(tǒng)程序；定期核驗(yàn)紙質(zhì)憑證和計(jì)算機(jī)憑證，減少賬務(wù)的漏洞，合法的保護(hù)數(shù)據(jù)庫(kù)的安全性，強(qiáng)化對(duì)內(nèi)部控制的監(jiān)管力度。

六、結(jié)語(yǔ)

信息化時(shí)代迫切要求企業(yè)和國(guó)家建立符合國(guó)情和適應(yīng)企業(yè)發(fā)展需求的內(nèi)部控制體系，然而，如何加強(qiáng)和完善內(nèi)部控制建設(shè)也是各界關(guān)注的問題，在信息化和內(nèi)部控制建設(shè)的新形勢(shì)下，調(diào)控兩者之間的關(guān)系，構(gòu)建信息化和內(nèi)部控制建設(shè)相結(jié)合的制度，強(qiáng)化網(wǎng)絡(luò)的安全性，對(duì)于企業(yè)的發(fā)展具有長(zhǎng)遠(yuǎn)的意義?；ヂ?lián)網(wǎng)的發(fā)展給我們一些警示，如果不合理、合法的制定相應(yīng)的管理制度，企業(yè)的利益也會(huì)受到威脅。防患于未然，強(qiáng)化會(huì)計(jì)系統(tǒng)的安全性和保密性對(duì)于提高整個(gè)系統(tǒng)的運(yùn)作效率也有很大的作用。

參考文獻(xiàn)：

[1]張新平.ERP環(huán)境下企業(yè)會(huì)計(jì)信息系統(tǒng)內(nèi)部控制淺探[J].財(cái)會(huì)通訊，2012（01）.

[2]王世杰.基于關(guān)鍵點(diǎn)控制法的會(huì)計(jì)信息系統(tǒng)內(nèi)部控制體系構(gòu)建[J].財(cái)會(huì)通訊，2011（28）.

[3]]劉玉延.推廣應(yīng)用XBRL，推進(jìn)會(huì)計(jì)信息化建設(shè)[J].會(huì)計(jì)研究，2010.11.

（作者單位：南通交通建設(shè)投資公司）endprint