關曉宇

在網(wǎng)絡技術飛速發(fā)展的今天，企業(yè)為實現(xiàn)持續(xù)健康發(fā)展，需要掌握能適應當下生存環(huán)境、管理理念的能力，并不斷拓展自身的管理范圍，而這些都離不開有效的會計信息內(nèi)部控制方法。本文以企業(yè)會計信息內(nèi)部控制理論為突破口，分析企業(yè)在此過程中顯露的不足，參照先進內(nèi)控模式，找出提高會計信息內(nèi)部控制的策略，以提高企業(yè)的風險抵御能力。

一、企業(yè)會計信息內(nèi)部控制理論

1.內(nèi)部控制

內(nèi)部控制是內(nèi)部管理控制的簡稱，其具體是指企業(yè)在正常經(jīng)營過程中選擇的管理方法，其輻射范圍較廣，涉及多種經(jīng)營活動。講到內(nèi)部控制，則有必要探討其相關理論，該理論不僅適用于傳統(tǒng)手工運作單位，也適用于計算機運作單位。內(nèi)部控制理論主要包括如下三種理論：一是系統(tǒng)論，其是指系統(tǒng)是由多種相互聯(lián)系、作用的要素組成，且各要素間各自具備自己的獨特功能。二是控制論，其基本特性是指在交換、反饋過程中，通過這些特征可便于人們清晰明了分析及控制系統(tǒng)。三是信息論，會計信息化利于提高管理效率，可見，控制離不了信息，每次進行信息傳遞和處理則都需要進行控制及信息管理等操作。信息是控制的依據(jù)，且前者將進行信息反饋，沒有信息，控制將沒了“靈魂”。

2.內(nèi)部控制現(xiàn)實價值

企業(yè)為降低經(jīng)營管理風險，達成經(jīng)營管理目標，則需要進行內(nèi)部控制：企業(yè)為實現(xiàn)高效開展各項生產(chǎn)經(jīng)營活動;保證會計信息的可靠性及真實性;提高企業(yè)資產(chǎn)的利用效果;高效控制成本，實現(xiàn)企業(yè)盈利最大化;預防、解決各項問題，及時做出相應采取有效措施予以解決;保證企業(yè)各項管理制度的貫徹。結(jié)合上述企業(yè)經(jīng)營管理目標，可以細化內(nèi)部控制：一是，保證經(jīng)營活動的有效性;二是，資產(chǎn)安全;財務等信息的可靠性。為實現(xiàn)上述目標，企業(yè)在進行經(jīng)營管理過程中應針對各類目標風險，適時采取行動。

二、會計信息內(nèi)控常見問題

1.數(shù)據(jù)安全

當今，企業(yè)內(nèi)控環(huán)境較為復雜，以企業(yè)數(shù)據(jù)存儲為例，通過數(shù)字格式儲存、處于聯(lián)網(wǎng)狀態(tài)下的客戶機，其內(nèi)部數(shù)據(jù)易被無法分子篡改或損壞。此外，磁盤質(zhì)量問題、木馬侵入等都可能威脅企業(yè)的會計信息和數(shù)據(jù)安全。到目前為止，尚未有一個行之有效的辦法能完全確保企業(yè)系統(tǒng)內(nèi)部的安全。此外，在網(wǎng)絡環(huán)境下，會計數(shù)據(jù)被電子符號所取代，這對于內(nèi)部控制不嚴格的企業(yè)而言，其內(nèi)部的會計信息易被毀損、未經(jīng)授權(quán)拷貝，進而影響企業(yè)決策科學性。如何在網(wǎng)絡環(huán)境下提高企業(yè)會計信息內(nèi)部控制將成為會計信息化發(fā)展過程中亟待解決的問題。

2.風險評估難度

在網(wǎng)絡開發(fā)程度不斷提高的今天，使用者在信息使用過程中遇到了一些問題，盡管信息數(shù)據(jù)可以分享，但數(shù)據(jù)過于分散，加之企業(yè)業(yè)務流程的改變，使得運行環(huán)境逐漸變得開放，而這將增大風險控制的難度。常常表現(xiàn)為存儲的數(shù)據(jù)易被篡改、刪除，或是數(shù)據(jù)存放過程中數(shù)據(jù)再現(xiàn)難度較大，這些都將增大評估風險的難度。

3.內(nèi)控的復雜性

在網(wǎng)絡環(huán)境下，企業(yè)的內(nèi)控方式更加多樣，并呈現(xiàn)靈活、高效的特點，此外，內(nèi)控方式大大增強了預防、核查及糾錯等方面的功能，使得企業(yè)能有效應對人員和資源等緊缺的壓力。但是，隨著計算機運用范圍的擴大，一些不法人員企圖通過計算機進行違法犯罪，如篡改計算機中的數(shù)據(jù)、沒經(jīng)授權(quán)，任意查看、復制、偽造甚至銷毀企業(yè)數(shù)據(jù)文件，最為重要的是這些違法犯罪事件具有隱蔽性強，危害性大等特點，大大增大了預防及后續(xù)處理的難度。

4.信息的真實性

網(wǎng)絡給企業(yè)和個人帶來便利的同時，也增大了非法侵擾的可能性。網(wǎng)絡的信息傳遞速度快，信息共享范圍大，被不法人員利用，非法訪問企業(yè)系統(tǒng)等。此外，網(wǎng)絡時代，企業(yè)借助網(wǎng)絡進行財務信息傳送，發(fā)生了如下的改變：電子符號取代了會計數(shù)據(jù)，財務簽字蓋章方式改變，而這些將增大信息的真實度，實際工作過程中常出現(xiàn)如網(wǎng)簽非本人操作等情況。

5.錯誤、違規(guī)行為多發(fā)

在網(wǎng)絡普及度不斷提高的今天，企業(yè)會計內(nèi)部控制出現(xiàn)了人工與程序控制結(jié)合狀態(tài)，但是內(nèi)部控制的有效性卻更多地被應用程序正誤所直接影響。如果程序出現(xiàn)差錯，則會出現(xiàn)信息丟失等情況。此外，人們對計算機網(wǎng)絡依賴程度不斷提高，重復性的操作，易使得工作人員麻痹大意，造成控制失效，增大了系統(tǒng)在各個方面出現(xiàn)錯誤或違規(guī)幾率。

三、網(wǎng)絡環(huán)境下企業(yè)會計內(nèi)部控制對策

1.建立健全會計內(nèi)控制度

建立健全企業(yè)會計內(nèi)控制度，具體可以從如下方面著手進行：

（1） 組織結(jié)構(gòu)的控制

①建立健全會計組織結(jié)構(gòu)

企業(yè)通過適當優(yōu)化調(diào)整原有會計組織機構(gòu)，以促進組織結(jié)構(gòu)適應當下的網(wǎng)絡環(huán)境。結(jié)合會計信息形態(tài)可將會計崗位做出如下劃分：核算組、管理組、信息系統(tǒng)運行組，再據(jù)此進一步明確各崗位人員的崗位職責。值得注意的是，在進行組織結(jié)構(gòu)優(yōu)化設置時，企業(yè)應結(jié)合自身發(fā)展規(guī)模、經(jīng)營目標等方面，合理設置組織機構(gòu)設置，以達到最優(yōu)的成本效益。

②優(yōu)化組織結(jié)構(gòu)

在網(wǎng)絡大環(huán)境下，企業(yè)應最大限度提高內(nèi)部組織結(jié)構(gòu)的柔性、靈活性，并保持組織結(jié)構(gòu)能就工作信息進行及時溝通，其中扁平型組織結(jié)構(gòu)則是為了實現(xiàn)上述情況的一種嘗試，在該組織結(jié)構(gòu)下，物流和信息流能得到暢通無阻地流轉(zhuǎn)，這利于縮短工作周期，提高有效時間下的工作質(zhì)量?？梢?，在扁平化組織結(jié)構(gòu)下，會計人員可能將被信息系統(tǒng)所取代，有效緩解了勞動資源緊缺的壓力，又能精簡機構(gòu)及人員，實現(xiàn)降低經(jīng)營成本，提高企業(yè)經(jīng)濟效益。

（2） 加強信息交流與溝通

企業(yè)為實現(xiàn)高效進行會計內(nèi)部控制，則需要加強內(nèi)部部門以及人員的溝通，讓員工清楚了解內(nèi)控責任，具體包括如下方面：第一，加強內(nèi)部信息交流。企業(yè)就會計信息系統(tǒng)及其他方面進行信息體系建設，使得各崗位職責人員清楚特定職務、了解內(nèi)控各項制度，充分處理好工作責任，協(xié)調(diào)各崗位人員工作內(nèi)容。此外，員工應在企業(yè)發(fā)展需要基礎上，明確自己的行為是否得當，當履行義務過程中發(fā)生預料之外事件時，不僅應關注事件本身，還要分析事件發(fā)生原因。對此，在網(wǎng)絡環(huán)境下，會計內(nèi)控應向多元方向發(fā)展，提高內(nèi)外溝通效率。第二，企業(yè)加強與外部的交流和溝通，鑒于，在傳統(tǒng)工業(yè)環(huán)境下，企業(yè)在信息獲取等工作方面較為繁瑣，而增大了在人力及材料等方面的成本。以互聯(lián)網(wǎng)電子商務企業(yè)為代表的會計信息內(nèi)部控制為例，在互聯(lián)網(wǎng)等大環(huán)境下，電子商務工作得到了廣泛開展，這得益于企業(yè)與外界溝通得當，溝通交流及時有效，這將促進企業(yè)業(yè)務良性開展，并進一步加強了自身與供應商、購貨商及國家相關部門的聯(lián)系。會計信息部門應充分利用上述有利條件，發(fā)揮與外部的交流優(yōu)勢，以為企業(yè)科學決策提供高品質(zhì)的信息服務。

（3） 職責分配體系的控制

在網(wǎng)絡環(huán)境中，企業(yè)在會計信息內(nèi)控過程中可以嘗試對系統(tǒng)開發(fā)人員、系統(tǒng)操作人員及系統(tǒng)管理人員設置不同權(quán)限，真正實現(xiàn)不相容崗位間的分離。系統(tǒng)開發(fā)人員主要負責系統(tǒng)內(nèi)的程序編寫、修改等，為防止此類工作權(quán)限人員出現(xiàn)未經(jīng)授權(quán)篡改程序等行為，要求其不可參與到實際操作應用程序的工作環(huán)節(jié)中。同理，系統(tǒng)操作人員也不可參與到各類程序的編寫以及修改工作中。系統(tǒng)管理人員主要工作內(nèi)容是硬、軟件的管理，其將實現(xiàn)從技術層面上保證系統(tǒng)正常運行。對此，企業(yè)為加強會計信息內(nèi)控效果，增設若干管理人員，其將實現(xiàn)對開發(fā)人員、操作人員等職權(quán)的牽制，以提高系統(tǒng)使用的安全性。

（4） 積極推行網(wǎng)絡安全保障措施

在網(wǎng)絡環(huán)境下，企業(yè)會計部門必須加強必要的安全保障，以提高會計信息的真實性、可靠性以及合法性，將信息控制和管理的重點放在輸入、輸出方面。例如，企業(yè)為加強會計信息控制，通過在內(nèi)、外部網(wǎng)絡接口處建立防火墻的方式，提高抵御風險的能力。與此同時，充分利用一些加密技術，如在公共網(wǎng)絡處增設防止電子竊聽等設備，保護信息傳輸過程以及接收過程中的安全性，并借助數(shù)字簽名等技術，驗證對方身份，降低數(shù)據(jù)信息的傳輸風險。此外，重視對核心數(shù)據(jù)的存儲和備份，防止因網(wǎng)絡故障，造成數(shù)據(jù)丟失，并積極執(zhí)行病毒管理制度，定期進行病毒消殺，提高系統(tǒng)風險抵御能力以及相關工作人員的風險意識。

（5） 加強內(nèi)部人員素質(zhì)控制

在網(wǎng)絡環(huán)境下，企業(yè)不僅要面對外部風險，還要面臨著來自內(nèi)部人員的威脅。在會計信息時代背景下，企業(yè)為高效進行會計信息控制，應依托高素質(zhì)的人才隊伍，并從知識、技能、道德素養(yǎng)以及工作態(tài)度等多維度對員工進行考核，包括內(nèi)部人員評價制度、崗位輪換、在職培訓制度等，以提高人員專業(yè)技能及道德素質(zhì)，具體如下：崗位設置，明確工作職責劃分。由于計算機具有自動高效等優(yōu)勢，可實現(xiàn)將多個工作合并在一起，但是這個過程中也易發(fā)生問題。針對此，在會計系統(tǒng)中設置數(shù)據(jù)輸入審核、系統(tǒng)操作、監(jiān)控及維護等操作崗位，這些崗位間不僅互相聯(lián)系，又能形成互相制約、監(jiān)督的關系。

2.加強監(jiān)督并定期評估

企業(yè)為高效進行會計信息內(nèi)控，還需依托大量的制度及活動，以確保內(nèi)部控制能針對新問題、新情況做出及時反應，換言之，內(nèi)控下離不開實時監(jiān)督。監(jiān)督的實現(xiàn)形式不僅包括持續(xù)的監(jiān)督活動，單獨評估，還包括兩者同時做出反應。

（1） 積極開展事前審計

事前審查監(jiān)督可實現(xiàn)對會計信息系統(tǒng)的內(nèi)控在網(wǎng)絡環(huán)境是否完善、是否符合規(guī)定做出評價，最大限度提高系統(tǒng)數(shù)據(jù)的準確性及真實性，從而降低舞弊等行為發(fā)生的概率。

（2） 定期組織會計信息系統(tǒng)內(nèi)控制度的審計

在網(wǎng)絡環(huán)境下，審查和評價會計信息的內(nèi)控系統(tǒng)是有效降低舞弊行為發(fā)生的最有效措施。結(jié)合系統(tǒng)內(nèi)控情況，分析實際執(zhí)行情況，找出問題點，提出優(yōu)化辦法，督促有關部門進一步完善系統(tǒng)。

（3） 開展事后審計

關于會計信息系統(tǒng)的合法合規(guī)性的評價，可以通過事后審計來進行，通過該辦法實現(xiàn)審查會計信息數(shù)據(jù)的真實性，便于相關工作人員及時發(fā)現(xiàn)問題點，防止信息失真等情況的出現(xiàn)。例如，企業(yè)有關部門提出新業(yè)務信息流程后，為控制實施目標的穩(wěn)定性，需要通過不斷改善控制措施，使得新業(yè)務能適應新環(huán)境。

（4） 風險評估與控制

面對瞬息萬變的市場環(huán)境，企業(yè)積極運用信息資源抵御內(nèi)外風險。風險評估作為企業(yè)分析、辨認發(fā)展目標的重要參考依據(jù)，企業(yè)管理層應掌握鑒別和管理這些風險的能力，對風險進行適時處理，以實現(xiàn)組織目標。此外，環(huán)境控制和風險評估作為企業(yè)提高自身內(nèi)控效率的關鍵，能幫助企業(yè)有效化解經(jīng)濟全球化帶來的巨大沖擊，提高經(jīng)營風險評估和控制能力。

3.發(fā)揮網(wǎng)絡信息技術優(yōu)勢，增強內(nèi)部控制

會計信息化平臺功能的發(fā)揮是建立在計算機網(wǎng)絡等信息技術基礎上，其所涉及的信息傳遞還需要借助網(wǎng)絡等技術手段，但是，網(wǎng)絡安全問題一直困擾著人們。控制活動是針對目標實現(xiàn)過程中預防風險所采取的必要措施。內(nèi)控活動包括職責分離、批準、審核、授權(quán)、確認和復審等內(nèi)容，而網(wǎng)絡環(huán)境下，會計信息內(nèi)控將賦予活動更多的內(nèi)涵，如績效評估、信息處理和工作內(nèi)容分工等，企業(yè)通過網(wǎng)絡信息技術，實現(xiàn)控制活動，增強自身風險抵御能力。

（1） 良好的控制活動

企業(yè)通過控制活動主要是為了實現(xiàn)在經(jīng)營目標達成過程中采取必要行動預防風險，控制活動可應用到企業(yè)各職能部門，甚至可以細化到各職能部門的核準授權(quán)、復核業(yè)績、保障資產(chǎn)安全等活動中。在網(wǎng)絡環(huán)境下，企業(yè)的會計控制活動主要包含政策和程序兩方面，前者是后者的基礎，前者做出規(guī)定，后者則會對前者產(chǎn)生一定的作用效果，前者不局限于書面規(guī)定，也可能是口頭的指令，但是無論哪種形式下的政策都需貫徹執(zhí)行。

（2） 有效利用網(wǎng)絡安全技術

網(wǎng)絡安全技術的有效利用能有效提高企業(yè)會計信息的內(nèi)控能力，如原始憑證數(shù)字化下的風險，可通過加密技術等予以解決，具體的加密技術包括安全密鑰技術、提升防火墻級別、分離內(nèi)部、公眾訪問網(wǎng)絡等;如因網(wǎng)絡環(huán)境開放而引發(fā)的風險，可借助防火墻等進行阻止;再如因授權(quán)方式改變所引發(fā)的風險，則可通過提升員工素質(zhì)來實現(xiàn)。此外，結(jié)合網(wǎng)絡財會特征，及時優(yōu)化審計程序，確保整個系統(tǒng)安全運行。

4.提升人員綜合素質(zhì)

在網(wǎng)絡環(huán)境下，企業(yè)內(nèi)部人員競爭趨勢不斷增強，這對每位員工的專業(yè)素質(zhì)提出了更高的要求，其不僅要具備計算機網(wǎng)絡知識，還要具備高尚的職業(yè)道德，而這樣才能成為符合時代發(fā)展要求的復合型人才，才是企業(yè)進行可持續(xù)性發(fā)展道路上必不可少的人力資源儲備。對此，企業(yè)應做好會計信息內(nèi)部控制的人員儲備工作，重視人員資格培訓、審核及考評等各項工作。

（1） 加強職業(yè)技能培養(yǎng)

企業(yè)的有關部門應順應時代發(fā)展需要，優(yōu)化培訓思路，設置培訓課程，培養(yǎng)復合型會計人才，提升會計人才的整體職業(yè)素養(yǎng)。在會計知識培訓期間，企業(yè)應鼓勵內(nèi)部人員積極自學，并通過崗位輪換制度，降低工作和學習間的壓力以及降低舞弊行為的發(fā)生，促進其不斷積累會計工作經(jīng)驗，更新會計知識。在網(wǎng)絡環(huán)境下，會計人員還需具備一定網(wǎng)絡操作技術。通過此，降低因網(wǎng)絡環(huán)境變化對會計信息內(nèi)控工作帶來的巨大沖擊。

（2） 開展職業(yè)道德教育

在網(wǎng)絡技術支持下，企業(yè)會計工作效率得到了大幅度提升，但是也引發(fā)了信息道德危機，即員工道德素質(zhì)敗壞增大了企業(yè)經(jīng)營風險。針對企業(yè)應開展員工的職業(yè)道德教育。首先，企業(yè)各部門將做到及時溝通，上下一致，各職能部門的分級領導應及時掌握下級人員思想動態(tài)，便于做好人員的思想內(nèi)控工作，在此過程中，應做到以身作則，并積極參與企業(yè)組織的各類職業(yè)道德培訓，提升各層級人員道德素養(yǎng)。

四、結(jié)語

網(wǎng)絡技術的發(fā)展不僅能高效解決了企業(yè)會計工作中的難題，也給企業(yè)發(fā)展帶來不小的挑戰(zhàn)，如何將挑戰(zhàn)轉(zhuǎn)化為今后企業(yè)會計信息內(nèi)控的“動力”將是今后企業(yè)持續(xù)探討的內(nèi)容之一。本文通過分析企業(yè)會計信息內(nèi)部控制理論，重點探究在網(wǎng)絡環(huán)境下，會計信息內(nèi)控問題，并從多維度入手分析如何通過建立健全會計內(nèi)控制度、加強監(jiān)督評估、發(fā)揮網(wǎng)絡信息技術優(yōu)勢以及提高人員綜合素養(yǎng)等方面，以做好內(nèi)部控制工作，為企業(yè)創(chuàng)造更多價值。

參考文獻：

[1]王怡.內(nèi)部控制環(huán)境要素對會計信息質(zhì)量的影響研究[J].江蘇科技信息，2022，39（14）：24-26.

[2]武曉玲.會計信息質(zhì)量下的企業(yè)會計內(nèi)部控制策略分析[J].中國總會計師，2021（11）：98-100.

[3]韓康生.企業(yè)內(nèi)部控制與會計信息失真分析[J].中國集體經(jīng)濟，2021（02）：149-150.

[4]趙榮俊.基于內(nèi)部控制的企業(yè)會計信息質(zhì)量優(yōu)化思考[J].投資與創(chuàng)業(yè)，2020，31（23）：128-130.

[5]方小欽.基于網(wǎng)絡環(huán)境的會計信息內(nèi)部控制研究[J].企業(yè)改革與管理，2020（17）：184-185.

[6]周子涵.對網(wǎng)絡環(huán)境下會計信息系統(tǒng)內(nèi)部控制創(chuàng)新研究[J].科技創(chuàng)新導報，2019，16（21）：150+152.

[7]王曉安.網(wǎng)絡環(huán)境下會計信息系統(tǒng)內(nèi)部控制分析[J].納稅，2019，13（13）：169.

[8]宋憲俊.網(wǎng)絡環(huán)境下的會計信息系統(tǒng)內(nèi)部控制研究[J].時代經(jīng)貿(mào)，2019（06）：101-103.

[9]張婷婷.網(wǎng)絡環(huán)境下幼兒園會計信息系統(tǒng)內(nèi)部控制[J].今日財富，2018（24）：112-113.

[10]梁玉華.網(wǎng)絡環(huán)境下幼兒園會計信息系統(tǒng)內(nèi)部控制探究[J].長春金融高等專科學校學報，2014（04）：93-96.

基金項目：吉林省上市公司環(huán)境會計信息披露研究（JJKH20210793SK）