信息技術(shù)飛速發(fā)展，企業(yè)財(cái)務(wù)信息化建設(shè)已成為提升財(cái)務(wù)管理效率和質(zhì)量的關(guān)鍵舉措。然而，在這一過(guò)程中，內(nèi)部控制面臨著諸多新的問(wèn)題。文章深入剖析了企業(yè)財(cái)務(wù)信息化建設(shè)中內(nèi)部控制存在的問(wèn)題，包括控制環(huán)境的改變、風(fēng)險(xiǎn)評(píng)估難度增加、控制活動(dòng)的新挑戰(zhàn)、信息溝通的復(fù)雜性以及監(jiān)督機(jī)制的不適應(yīng)性等，并提出相應(yīng)的完善措施，旨在幫助企業(yè)推進(jìn)財(cái)務(wù)信息化的同時(shí)，確保內(nèi)部控制的有效性，保障企業(yè)財(cái)務(wù)安全和穩(wěn)定運(yùn)營(yíng)。

在如今數(shù)字化時(shí)代，企業(yè)財(cái)務(wù)信息化建設(shè)成為大勢(shì)所趨。財(cái)務(wù)信息化依靠計(jì)算機(jī)技術(shù)、網(wǎng)絡(luò)技術(shù)和數(shù)據(jù)庫(kù)技術(shù)等，將傳統(tǒng)財(cái)務(wù)管理體系轉(zhuǎn)變成高效率、方便快捷、精準(zhǔn)的數(shù)字化管理模式，大幅提高了財(cái)務(wù)工作效率和質(zhì)量，如財(cái)務(wù)數(shù)據(jù)的快速處理、財(cái)務(wù)報(bào)表的即時(shí)生成等。但是，享受財(cái)務(wù)信息化帶來(lái)便利的同時(shí)，企業(yè)正面臨著內(nèi)部控制方面的許多問(wèn)題。內(nèi)部控制是企業(yè)管理不可或缺的一部分，能夠保證企業(yè)資產(chǎn)的安全、財(cái)務(wù)信息的準(zhǔn)確以及經(jīng)營(yíng)活動(dòng)的合規(guī)。在財(cái)務(wù)信息化環(huán)境下，原有的內(nèi)部控制體系受到?jīng)_擊，如何解決各種問(wèn)題、完善內(nèi)部控制，是企業(yè)實(shí)現(xiàn)高質(zhì)量發(fā)展必須處理的核心問(wèn)題。

企業(yè)財(cái)務(wù)信息化建設(shè)概述

財(cái)務(wù)信息化的內(nèi)涵 財(cái)務(wù)信息化就是指企業(yè)運(yùn)用現(xiàn)代信息技術(shù)，將財(cái)務(wù)會(huì)計(jì)流程和企業(yè)的業(yè)務(wù)流程相結(jié)合，完成財(cái)務(wù)數(shù)據(jù)的自動(dòng)化采集、處理、存儲(chǔ)、傳輸和分析，進(jìn)而為企業(yè)的財(cái)務(wù)管理和決策提供立即、精確、全方位的數(shù)據(jù)支持。它不僅僅是將財(cái)務(wù)工作從手工操作轉(zhuǎn)變成計(jì)算機(jī)操作，更是一種管理理念及管理模式創(chuàng)新。財(cái)務(wù)信息化系統(tǒng)通常包括會(huì)計(jì)核算系統(tǒng)、財(cái)務(wù)預(yù)算系統(tǒng)、資金管理系統(tǒng)、財(cái)務(wù)分析系統(tǒng)等多個(gè)子系統(tǒng)，這種子系統(tǒng)相互聯(lián)系、協(xié)同工作，形成了企業(yè)財(cái)務(wù)信息化的整體架構(gòu)。

財(cái)務(wù)信息化建設(shè)的意義 財(cái)務(wù)信息化可以實(shí)現(xiàn)財(cái)務(wù)數(shù)據(jù)的快速解決和傳遞。與此同時(shí)，信息系統(tǒng)還能實(shí)現(xiàn)在線辦公，財(cái)會(huì)人員隨時(shí)隨地都可以解決財(cái)務(wù)業(yè)務(wù)，大幅提升了工作的靈活性和效率。財(cái)務(wù)信息化降低了人為因素對(duì)財(cái)務(wù)數(shù)據(jù)的影響，提升了數(shù)據(jù)的準(zhǔn)確性和穩(wěn)定性。系統(tǒng)采用預(yù)設(shè)的流程和算法對(duì)財(cái)務(wù)數(shù)據(jù)予以處理，防止了手工計(jì)算可能發(fā)生的不正確。除此之外，信息系統(tǒng)可以對(duì)財(cái)務(wù)數(shù)據(jù)開展自動(dòng)更新和存儲(chǔ)，確保數(shù)據(jù)的及時(shí)性和完整性，為企業(yè)的財(cái)務(wù)管理和決策提供高質(zhì)量的數(shù)據(jù)基礎(chǔ)。財(cái)務(wù)信息化系統(tǒng)可以對(duì)大量的財(cái)務(wù)數(shù)據(jù)開展深入挖掘與分析，為企業(yè)提供財(cái)務(wù)分析報(bào)告和決策支持工具。

企業(yè)財(cái)務(wù)信息化建設(shè)中內(nèi)部控制存在的問(wèn)題

控制環(huán)境的改變 在財(cái)務(wù)信息化建設(shè)中，一部分企業(yè)高管過(guò)于關(guān)注信息化系統(tǒng)所帶來(lái)的效率提高與業(yè)務(wù)便利，而忽略了內(nèi)部控制的重要性。比如，一些企業(yè)在引進(jìn)新的財(cái)務(wù)軟件后，未能及時(shí)對(duì)有關(guān)的內(nèi)部控制制度進(jìn)行修訂和優(yōu)化，造成內(nèi)部控制出現(xiàn)漏洞。財(cái)務(wù)信息化對(duì)員工的素質(zhì)提出了更高的要求。

一方面，財(cái)會(huì)人員必須具備扎實(shí)的財(cái)務(wù)知識(shí)和豐富的實(shí)踐經(jīng)驗(yàn)，另一方面，還要掌握一定的信息技術(shù)知識(shí)，如財(cái)務(wù)軟件的操作、數(shù)據(jù)處理和分析等。但是，在日常工作中，一部分財(cái)務(wù)人員的信息技術(shù)水平不高，沒法熟練使用財(cái)務(wù)信息化系統(tǒng)，增加了內(nèi)部控制風(fēng)險(xiǎn)。

風(fēng)險(xiǎn)評(píng)估難度增加 財(cái)務(wù)信息化系統(tǒng)的安全性是企業(yè)所面臨的關(guān)鍵風(fēng)險(xiǎn)之一。隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，企業(yè)財(cái)務(wù)數(shù)據(jù)面臨來(lái)自網(wǎng)絡(luò)黑客攻擊、病毒感染、數(shù)據(jù)泄露等各方面的威脅。除此之外，企業(yè)內(nèi)部員工的不正確操作也會(huì)導(dǎo)致系統(tǒng)安全難題，如員工隨意使用移動(dòng)存儲(chǔ)設(shè)備，可能會(huì)將病毒帶到企業(yè)的財(cái)務(wù)網(wǎng)絡(luò)。在財(cái)務(wù)信息化環(huán)境下，數(shù)據(jù)質(zhì)量風(fēng)險(xiǎn)日益凸顯。盡管信息系統(tǒng)可以減少人為計(jì)算錯(cuò)誤，但數(shù)據(jù)的準(zhǔn)確性和完整性仍可能會(huì)受到各種條件的限制。除此之外，在數(shù)據(jù)錄入階段，假如沒有嚴(yán)格的審核制度，也可能會(huì)出現(xiàn)不正確數(shù)據(jù)進(jìn)入系統(tǒng)的現(xiàn)象，從而影響企業(yè)的財(cái)務(wù)管理和決策。

控制活動(dòng)的新挑戰(zhàn) 在傳統(tǒng)的財(cái)務(wù)管理模式中，授權(quán)審批通常通過(guò)紙質(zhì)文檔和簽字來(lái)實(shí)現(xiàn)，操作流程相對(duì)明確和規(guī)范。

但是，在財(cái)務(wù)信息化系統(tǒng)內(nèi)，授權(quán)審批往往通過(guò)電子簽字、用戶權(quán)限設(shè)置等方式進(jìn)行。這些變化盡管提升了審批效率，卻也帶來(lái)了新的風(fēng)險(xiǎn)。財(cái)務(wù)信息化影響了會(huì)計(jì)核算的方式和流程。傳統(tǒng)的手工會(huì)計(jì)核算通過(guò)憑證、賬簿、報(bào)表等形式進(jìn)行，而信息化會(huì)計(jì)核算也可通過(guò)財(cái)務(wù)軟件里的模塊和程序自動(dòng)執(zhí)行。這些變化促使會(huì)計(jì)核算過(guò)程更加依賴于財(cái)務(wù)軟件和系統(tǒng)的穩(wěn)定性。比如，在財(cái)務(wù)軟件的固定資產(chǎn)折舊模塊中，假如程序設(shè)置不正確，可能會(huì)致使固定資產(chǎn)折舊計(jì)算有誤，從而影響企業(yè)的財(cái)務(wù)報(bào)表。

信息溝通的復(fù)雜性 財(cái)務(wù)信息化盡管有助于實(shí)現(xiàn)財(cái)務(wù)數(shù)據(jù)的共享，但在日常工作中，部門間的信息溝通依然存在難題。企業(yè)的財(cái)務(wù)部門、業(yè)務(wù)部門、信息技術(shù)部門等通常各自為政，欠缺有效的溝通和合作制度。在財(cái)務(wù)信息化系統(tǒng)內(nèi)，信息的傳遞取決于網(wǎng)絡(luò)和軟件。但是，因?yàn)榫W(wǎng)絡(luò)、軟件兼容性等諸多問(wèn)題，可能會(huì)致使信息的傳遞延遲或錯(cuò)誤。

監(jiān)督機(jī)制的不適應(yīng)性 在財(cái)務(wù)信息化環(huán)境下，內(nèi)部審計(jì)面臨諸多挑戰(zhàn)。傳統(tǒng)內(nèi)部審計(jì)方法主要是針對(duì)紙質(zhì)憑證和賬簿開展檢查，但在信息系統(tǒng)中，財(cái)務(wù)數(shù)據(jù)以電子方式存儲(chǔ)，內(nèi)部審計(jì)人員必須具備一定的信息技術(shù)知識(shí)與審計(jì)軟件操作技能才可以開展審計(jì)工作。但是，目前部分企業(yè)的內(nèi)部審計(jì)人員欠缺這些能力，造成內(nèi)審工作沒法有序開展。企業(yè)已有的監(jiān)督方式往往滯后財(cái)務(wù)信息化的發(fā)展。在信息化環(huán)境下，財(cái)務(wù)數(shù)據(jù)的處理和業(yè)務(wù)操作具備實(shí)時(shí)性和動(dòng)態(tài)性的特點(diǎn)，而企業(yè)的監(jiān)督制度很有可能仍然停留在定期維護(hù)和事后審查的階段，不能對(duì)財(cái)務(wù)信息化過(guò)程的違規(guī)行為和風(fēng)險(xiǎn)隱患進(jìn)行及時(shí)發(fā)現(xiàn)和解決。

完善企業(yè)財(cái)務(wù)信息化建設(shè)中內(nèi)部控制的措施

優(yōu)化控制環(huán)境 企業(yè)高管應(yīng)深刻認(rèn)識(shí)到內(nèi)部控制在財(cái)務(wù)信息化建設(shè)中的重要性。通過(guò)開展內(nèi)部控制培訓(xùn)及討論會(huì)，讓高管掌握內(nèi)部控制的原理、方法和重要意義，及其財(cái)務(wù)信息化對(duì)內(nèi)部控制的新要求。

與此同時(shí)，將內(nèi)部控制列入企業(yè)的戰(zhàn)略規(guī)劃和績(jī)效考核體系，促進(jìn)高管積極推進(jìn)內(nèi)部控制建設(shè)。企業(yè)應(yīng)制定全方位的員工培訓(xùn)方案，提高員工的綜合能力。對(duì)于財(cái)會(huì)人員，除了財(cái)務(wù)專業(yè)知識(shí)學(xué)習(xí)培訓(xùn)外，還要加強(qiáng)信息技術(shù)培訓(xùn)，包括財(cái)務(wù)軟件操作、數(shù)據(jù)安全管理、數(shù)據(jù)分析等方面的培訓(xùn)。針對(duì)其他部門的職工，也需要進(jìn)行相應(yīng)的財(cái)務(wù)信息化知識(shí)普及，使他們了解財(cái)務(wù)信息化對(duì)企業(yè)運(yùn)營(yíng)的影響以及在工作上如何跟財(cái)務(wù)部進(jìn)行合理的信息溝通和協(xié)作。

強(qiáng)化風(fēng)險(xiǎn)評(píng)估 企業(yè)應(yīng)建立完善的系統(tǒng)安全管理制度，采取各種安全防范措施確保財(cái)務(wù)信息化系統(tǒng)的安全。首先，要高度重視網(wǎng)絡(luò)安全防護(hù)，安裝防火墻、入侵檢測(cè)系統(tǒng)、防病毒軟件等網(wǎng)絡(luò)安全設(shè)備，避免外部網(wǎng)絡(luò)攻擊。其次，要加強(qiáng)用戶認(rèn)證和訪問(wèn)控制，選用多因素身份認(rèn)證技術(shù)，如密碼 + 指紋識(shí)別、密碼 + 動(dòng)態(tài)口令等，保證僅有授權(quán)的用戶才可以訪問(wèn)財(cái)務(wù)系統(tǒng)。最后，還需要按時(shí)對(duì)系統(tǒng)進(jìn)行安全漏洞掃描和恢復(fù)，對(duì)重要數(shù)據(jù)開展數(shù)據(jù)存儲(chǔ)和備份，避免數(shù)據(jù)遺失和泄漏。為保證數(shù)據(jù)質(zhì)量，企業(yè)需從數(shù)據(jù)錄入、處理、存儲(chǔ)等環(huán)節(jié)下手。在數(shù)據(jù)錄入階段，要構(gòu)建嚴(yán)格的數(shù)據(jù)審核機(jī)制，通過(guò)雙人錄入、數(shù)據(jù)比對(duì)等形式保證數(shù)據(jù)的準(zhǔn)確性。在數(shù)據(jù)處理階段，需要對(duì)財(cái)務(wù)軟件進(jìn)行定期測(cè)試和維護(hù)，保證軟件程序的正確性和穩(wěn)定性。在數(shù)據(jù)儲(chǔ)存階段，最好是選擇可靠的存儲(chǔ)設(shè)備和存儲(chǔ)方式，建立數(shù)據(jù)備份與恢復(fù)機(jī)制，避免數(shù)據(jù)損壞和遺失。

規(guī)范控制活動(dòng) 企業(yè)應(yīng)依據(jù)財(cái)務(wù)信息化系統(tǒng)的特點(diǎn)合理設(shè)置用戶權(quán)限。在設(shè)置權(quán)限時(shí)，要遵循職責(zé)分離原則，保證不同崗位的職工有著與其他崗位職責(zé)相符的操作權(quán)限。與此同時(shí)，要構(gòu)建權(quán)限變更審批制度，當(dāng)員工職位發(fā)生變動(dòng)或業(yè)務(wù)需求發(fā)生變化時(shí)，要及時(shí)對(duì)管理權(quán)限作出調(diào)整，并經(jīng)過(guò)層層審批程序。企業(yè)應(yīng)加強(qiáng)財(cái)務(wù)軟件的管理和控制，保證會(huì)計(jì)核算的準(zhǔn)確性。在選擇財(cái)務(wù)軟件時(shí)，要選擇具有良好信譽(yù)和可靠質(zhì)量的軟件產(chǎn)品，同時(shí)要求軟件供應(yīng)商提供技術(shù)支持及售后服務(wù)。在軟件使用過(guò)程中，要經(jīng)常對(duì)軟件中的會(huì)計(jì)核算模塊進(jìn)行定期檢查和測(cè)試，及時(shí)發(fā)現(xiàn)和處理軟件存在的不足。與此同時(shí)，要構(gòu)建會(huì)計(jì)核算數(shù)據(jù)的審核和監(jiān)督機(jī)制，對(duì)會(huì)計(jì)憑證、賬簿、報(bào)表等數(shù)據(jù)開展定期檢查，保證會(huì)計(jì)核算結(jié)果的準(zhǔn)確性。

改善信息溝通 企業(yè)應(yīng)當(dāng)建立跨部門的溝通協(xié)作機(jī)制，提升財(cái)務(wù)部、業(yè)務(wù)部門和信息技術(shù)部門之間的溝通協(xié)作。在日常工作上，要定期召開跨部門會(huì)議，就財(cái)務(wù)信息化過(guò)程中的問(wèn)題進(jìn)行溝通和協(xié)調(diào)，及時(shí)處理部門間信息溝通不到位的問(wèn)題。與此同時(shí)，要構(gòu)建信息共享平臺(tái)，完成財(cái)務(wù)數(shù)據(jù)與業(yè)務(wù)數(shù)據(jù)的實(shí)時(shí)共享，提高工作效率和協(xié)同效應(yīng)。為保證數(shù)據(jù)傳遞的及時(shí)性和準(zhǔn)確性，企業(yè)要優(yōu)化網(wǎng)絡(luò)環(huán)境，選擇穩(wěn)定可靠的網(wǎng)絡(luò)運(yùn)營(yíng)商和網(wǎng)絡(luò)設(shè)備，保證財(cái)務(wù)數(shù)據(jù)可以在企業(yè)內(nèi)部和分支機(jī)構(gòu)之間快速、準(zhǔn)確地傳遞。與此同時(shí)，需要對(duì)財(cái)務(wù)信息化系統(tǒng)進(jìn)行改善和優(yōu)化，提高系統(tǒng)的兼容性和穩(wěn)定性，避免因系統(tǒng)異常造成信息傳遞不正確。除此之外，企業(yè)還能夠建立信息傳遞的跟蹤和反饋機(jī)制，對(duì)信息傳遞的過(guò)程與結(jié)果進(jìn)行監(jiān)測(cè)，及時(shí)發(fā)現(xiàn)和處理信息傳遞過(guò)程中出現(xiàn)的問(wèn)題。

健全監(jiān)督機(jī)制 企業(yè)應(yīng)加強(qiáng)內(nèi)部審計(jì)隊(duì)伍建設(shè)，提升內(nèi)部審計(jì)人員的信息技術(shù)水準(zhǔn)和審計(jì)能力。通過(guò)內(nèi)部培訓(xùn)、外部進(jìn)修等形式，使內(nèi)部審計(jì)人員掌握審計(jì)軟件的操作方法、電子數(shù)據(jù)的審計(jì)技巧等。與此同時(shí)，要更新內(nèi)部審計(jì)方法，選用信息化審計(jì)技術(shù)，如數(shù)據(jù)挖掘、數(shù)據(jù)分析等，對(duì)財(cái)務(wù)信息化系統(tǒng)中的電子數(shù)據(jù)進(jìn)行全方位、深層次的審計(jì)。企業(yè)應(yīng)當(dāng)建立財(cái)務(wù)信息化操作的實(shí)時(shí)監(jiān)控機(jī)制，對(duì)財(cái)務(wù)人員的工作行為開展實(shí)時(shí)跟蹤并記錄。通過(guò)監(jiān)控軟件，可以隨時(shí)查看財(cái)會(huì)人員在財(cái)務(wù)軟件中的操作內(nèi)容、操作時(shí)間、操作地點(diǎn)等信息，對(duì)違規(guī)操作和異常行為立即觸發(fā)警報(bào)然后進(jìn)行解決。

企業(yè)財(cái)務(wù)信息化建設(shè)是提高企業(yè)財(cái)務(wù)管理能力和核心競(jìng)爭(zhēng)力的必然趨勢(shì)，但在這一過(guò)程中，內(nèi)部控制難題不可忽視。優(yōu)化控制環(huán)境、強(qiáng)化風(fēng)險(xiǎn)評(píng)估、規(guī)范控制活動(dòng)、改善信息溝通和健全監(jiān)督機(jī)制等一系列措施能夠有效解決財(cái)務(wù)信息化建設(shè)過(guò)程中內(nèi)部控制存在的不足，保證企業(yè)財(cái)務(wù)數(shù)據(jù)的安全、準(zhǔn)確和完整，確保企業(yè)穩(wěn)定經(jīng)營(yíng)和可持續(xù)發(fā)展。在未來(lái)的發(fā)展中，隨著信息技術(shù)的不斷創(chuàng)新和企業(yè)管理要求的日益提高，企業(yè)還要密切關(guān)注財(cái)務(wù)信息化建設(shè)過(guò)程中的內(nèi)部控制難題，逐步完善內(nèi)部控制體系，以更好地適應(yīng)新的發(fā)展形勢(shì)。

[作者單位：天健會(huì)計(jì)師事務(wù)所（特殊普通合伙）]