会计信息系统内部控制研究

1摘 要 内部控制关系到企业财产物资的安全完整、会计系统对企业经济活动反映的正确性和可靠性。企业为实现既定的管理目标，必需建立一整套内部控制制度，以保证企业有序、健康地发展。在实施会计电算化的过程中，重视内部控制就是重视会计信息的质量。本文首先对内部控制进行了详细的论述，让我们在了解内部控制的基础上明确内部控制的重要性。其次本文对手工环境下的内部控制和会计信息系统内部控制进行对比研究，在明确会计信息系统优点的基础上发现会计信息系统内部控制中存在的问题以及对此提出的对策。通过以上分析论述，最终得出会计信息系统内部控制尤为重要的结论。关键词：内部控制，会计信息质量，会计信息系统2ABSTRACTInternal control in relation to the safety of the enterprise assets are complete, accounting system of the enterprise economic activity reflects the accuracy and the reliability. Enterprise to realize the established management goal, necessary to build a set of internal control system, in order to ensure that the enterprise orderly and healthy development. In the process of implementation of accounting computerization, paying attention to control is to pay attention to the quality of accounting information. This paper first on internal control discussed in detail, let us in understanding of the internal control based on the importance of clear the internal control. Then this paper manual environment accounting information system and internal control internal control comparative study, in clear accounting information system based on the advantage of accounting information system that the internal control of existing problems and puts forward countermeasures. Through the above analysis, this paper eventually got the accounting information system of internal control is particularly important conclusion.KEY WORDS：internal control, Accounting Information Systems, the quality of accounting information1目 录前 言 .1第一章内部控制概述 .21.1内部控制的定义及目标 .21.11 内部控制的定义 .21.1.2 内部控制的目标 .21.2 内部控制的要素及基本结构 .51.2.1 内部控制的要素 .51.2.2 内部控制的基本结构 .61.3 内部控制的原则 .71.4 内部控制的作用 .71.4.1 提 高 会 计 信 息 资 料 的 正 确 性 和 可 靠 性 .81.4.2 保 证 生 产 和 经 管 活 动 顺 利 进 行 .81.4.3 保 护 企 业 财 产 的 安 全 完 整 .81.4.4 保 证 企 业 既 定 方 针 的 贯 彻 执 行 .81.4.5 为 审 计 工 作 提 供 良 好 的 基 础 .8第二章 传统手工会计内部控制与会计信息系统内部控制比较 .92.1 传统核算方法下的内部控制的特点 .92.2 会计信息系统内部控制的特点 .102.3 两种核算方法下内部控制的差异 .10第三章 会计信息系统内部控制面临的问题与对策 .123.1 会计信息系统内部控制的目的 .123.2 会计信息系统内部控制面临的问题 .133.2.1 错误的系统性、反复性发生 .133.2.2 数据的安全性受到威胁 .133.2.3 程序不能满足实际需要或被非法篡改 .133.2.4 会计业务缺乏有效控制 .143.2.5 网络环境下无形资产转移难以控制 .143.3 完善会计信息系统内部控制的对策 .143.3.1 完善会计信息系统的操作控制 .143.3.2 设立审核岗位，监督系统的运行 .153.3.3 监控与操作进行分离从而强化系统内部的相互牵制 .153.3.4 采用加密的电子签名增强电子原始数据的防伪功能 .153.3.5 加强系统软件的安全控制和数据资源安全控制 .16第四章 结 论 .17致 谢 .18参考文献 .191前 言会 计 信 息 系 统 是 一 个 对 会 计 数 据 进 行 采 集 、 存 储 、 加 工 、 传 输 并 输 出 大 量 会 计 信 息 的系 统 。 它 是 企 业 管 理 信 息 系 统 中 的 一 个 子 系 统 ， 是 组 织 处 理 会 计 业 务 ， 为 企 业 提 供 财 务 会计 信 息 并 管 理 控 制 企 业 经 济 活 动 的 系 统 。会 计 信 息 系 统 是 从 20 世 纪 80 年 代 初 开 始 在 中 国 运 用 的 。 起 初 会 计 信 息 系 统 软 件 由企 业 自 制 ， 后 来 出 现 了 用 友 、 金 碟 等 财 务 软 件 公 司 ， 财 务 软 件 的 发 展 逐 渐 走 向 规 范 与 成熟 。 从 20 世 纪 90 年 代 末 ， 传 统 的 财 务 软 件 的 缺 陷 渐 渐 显 现 出 来 ， 企 业 不 再 简 单 地 要 求 软件 系 统 进 行 记 账 与 报 表 输 出 ， 还 要 求 软 件 系 统 能 够 提 供 业 务 相 关 的 成 本 、 盈 利 以 及 绩 效 等方 面 的 支 持 信 息 ， 这 就 促 使 财 务 软 件 逐 渐 向 ERP 等 高 度 集 成 化 的 软 件 发 展 ， 国 内 各 大 财 务软 件 厂 商 也 纷 纷 从 单 独 的 财 务 软 件 设 计 转 型 为 ERP 厂 商 。 ERP 是 基 于 企 业 价 值 链 的 现 代 管理 系 统 ， 它 集 企 业 的 物 流 、 价 值 流 和 信 息 流 于 一 体 。 会 计 信 息 系 统 是 ERP 的 重 要 组 成 部分 ， 是 ERP 中 的 重 心 ， 是 整 合 企 业 各 个 部 门 各 种 资 源 的 最 佳 手 段 ， 完 全 实 现 了 管 理 会 计与 财 务 会 计 的 一 体 化 以 及 财 务 业 务 的 一 体 化 。 ERP 中 会 计 信 息 系 统 与 传 统 会 计 信 息 系 统 的差 异 。 设 计 的 着 眼 点 不 同 传 统 会 计 信 息 系 统 在 设 计 时 ， 是 站 在 会 计 部 门 会 计 的 角 度 去 设 计 ，而 不 是 站 在 企 业 的 角 度 ， 这 样 设 计 的 会 计 软 件 一 般 总 是 不 能 迈 出 会 计 部 门 的 范 围 ， 所 形成 的 会 计 信 息 系 统 ， 信 息 流 只 能 在 会 计 部 门 内 部 流 动 ， 形 成 了 信 息 孤 岛 ， 而 信 息 孤 岛 间的 信 息 流 动 往 往 不 能 以 原 始 的 形 式 流 动 ， 而 需 要 转 换 成 纸 制 凭 证 。根 据 信 息 技 术 (数 据 库 、 网 络 、 通 讯 、 人 工 智 能 、 多 媒 体 、 感 测 和 识 别 、 光 电 子 技 术等 )对 会 计 信 息 系 统 的 影 响 程 度 、 以 及 本 身 是 否 克 服 了 传 统 复 式 簿 记 的 弊 端 将 会 计 信 息 系 统模 式 划 分 为 四 种 ： 手 工 会 计 信 息 系 统 、 电 算 化 会 计 信 息 系 统 、 准 现 代 会 计 信 息 系 统 、 现 代会 计 信 息 系 统 。随 着 信 息 技 术 (Information Technology)的 诞 生 与 飞 速 发 展 ， 我 们 的 社 会 正 在 由 工 业社 会 步 入 信 息 社 会 ， 知 识 经 济 、 信 息 技 术 时 代 已 经 来 临 ， 会 计 所 面 临 的 环 境 发 生 了 巨 大 的变 化 。 IT 时 代 不 仅 为 会 计 信 息 系 统 提 供 了 信 息 技 术 这 一 先 进 的 技 术 手 段 ， 而 且 IT 时 代 会计 信 息 的 重 要 性 也 空 前 提 高 ， 社 会 的 各 个 方 面 ， 无 论 是 外 部 信 息 需 求 者 还 是 内 部 信 息 使用 者 ， 都 对 会 计 信 息 的 收 集 、 加 工 、 传 送 和 披 露 内 容 有 着 更 高 的 要 求 。 会 计 信 息 系 统 的内 部 控 制 尤 为 重 要 ， 基 于 当 前 内 部 控 制 中 存 在 的 问 题 ， 本 文 对 会 计 信 息 系 统 内 部 控 制 存 在的 问 题 及 对 策 进 行 初 步 探 讨 。2第一章 内部控制概述1.1 内部控制的定义及目标1.11 内部控制的定义所 谓 内 部 控 制 ， 是 指 一 个 单 位 为 了 实 现 其 经 营 目 标 ， 保 护 资 产 的 安 全 完 整 ， 保 证 会 计信 息 资 料 的 正 确 可 靠 ， 确 保 经 营 方 针 的 贯 彻 执 行 ， 保 证 经 营 活 动 的 经 济 性 、 效 率 性 和 效 果性 而 在 单 位 内 部 采 取 的 自 我 调 整 、 约 束 、 规 划 、 评 价 和 控 制 的 一 系 列 方 法 、 手 续 与 措 施 的总 称 。内 部 控 制 是 为 实 现 经 营 管 理 目 标 、 组 织 内 部 经 营 活 动 而 建 立 的 各 职 能 部 门 之 间 对 业 务活 动 进 行 组 织 、 制 约 、 考 核 和 调 节 的 方 法 、 程 序 和 措 施 。 我 国 中 小 企 业 发 展 迅 速 ， 但 内 控 管 理 不 容 乐 观 。 中 小 企 业 需 要 结 合 自 身 特 点 ， 优 化 控制 环 境 ， 明 确 控 制 目 标 ， 改 善 控 制 技 术 ， 并 不 断 完 善 内 部 控 制 系 统 ， 提 高 内 部 控 制 的 效 果 。审 计 准 则 方 面 的 定 义 ： 内 部 控 制 是 被 审 计 单 位 为 了 合 理 保 证 财 务 报 告 的 可 靠 性 、 经 营的 效 率 和 效 果 以 及 对 法 律 法 规 的 遵 守 ， 由 治 理 层 、 管 理 层 和 其 他 人 员 设 计 和 执 行 的 政 策 和程 序 。 内 部 控 制 是 指 一 单 位 内 部 的 管 理 控 制 系 统 ,即 为 保 证 单 位 经 济 活 动 正 常 进 行 所 采 取 的一 系 列 必 要 的 管 理 措 施 ,不 仅 包 括 单 位 最 高 管 理 当 局 用 来 授 权 与 指 挥 经 济 活 动 的 各 种 方 式方 法 ,也 包 括 核 算 ,审 核 ,分 析 各 种 信 息 资 料 及 报 告 的 程 序 和 步 骤 ,还 包 括 对 单 位 经 济 活 动 进行 综 合 计 划 ,控 制 和 评 价 而 制 定 的 各 项 规 章 制 度 .内 部 控 制 的 目 标 ,尽 管 理 论 界 有 多 种 表 述 ,但最 根 本 的 是 保 护 单 位 财 产 ,检 查 有 关 数 据 的 正 确 性 和 可 靠 性 ,提 高 经 营 效 率 ,贯 彻 既 定 的 管理 方 针 等 四 个 方 面 1.1.2 内部控制的目标1。传统内部控制目标内部控制目标，是决定内部控制运行方式和方向的关键，也是认识内部控制基本理论的3出发点。从内部控制理论的沿革过程来看，内部控制概念大体经过了内部会计控制、内部控制、内部控制结构和内部控制成分等几个主要阶段。纵览这些理论，可将内部控制目标的要义归纳如下：（1）、经济、高效地实现组织的目标；（2）、按管理当局一般的或特殊的授权进行业务活动；（3）、保障资产的安全与信息的完整性；（4）、防止和发现舞弊与错误；（5）、保证财务报告的质量并及时提供可靠的财务信息。尽管传统理论关于内部控制目标的这些认识几乎体现了内部控制的所有动机，但随着组织外部环境的不断变迁和组织管理水平的精益求精，人们对内部控制目标的已有认识显然存在着一定的不足和局限性。主要表现在：(1)会计中关于资产的概念排斥了一些重要的经济资源，如人力资源及其信息。要达到组织的目标，必然要对这类资源加以保护，并进行合理的开发利用，否则，人的能力和知识也会被破坏或流失到其他组织中去。同时，信息也有可能被偷窃、滥用和收买，因此，只注重信息的完整性而忽视其安全性同样是片面的。(2)传统理论强调会计信息的准确性和可靠性，但因为会计信息系统也应收集许多非财务信息，所以内部控制需要保证所有与决策相关的数据和信息都是准确和可靠的。(3)传统理论只强调了经营效率，忽视了作为衡量一个组织业绩的经济性和有效性的重要性。效率是对投入与产出关系的计量（有效的经营在生产过程中以最低的消耗生产产品），经济性衡量投入的成本（经济的经营以低成本生产出质量合格的产品），有效性涉及到与目标相应的实际结果。(4)传统理论隐含地强调了内部控制的消极作用，即只强调用以阻止和防范不必要行为的特定政策和程序，而忽视了内部控制既“防止” 又“激励”的双重功能。“ 控制”并非简单而机械的4“限制”，要确保内部控制的效果，内部控制一定是一个组织激励员工实现组织目标的有效机制。上述这些认识的偏差和局限性，是导致内部控制在组织中实施效果不佳的重要原因。因此，进一步拓展内部控制的内涵，重新认识和界定内部控制目标就显得尤为重要。2。内部控制目标的重新界定从内部控制理论的发展过程来看，现代组织中的内部控制目标已不是传统意义上的查错和纠弊，而是涉及到组织管理的方方面面，呈现出多元化、纵深化的趋势。（1）确保组织目标的有效实现。任何组织都有其特定的目标，要有效实现组织的目标，就必须及时对那些构成组织的资源（财产、人力、知识、信息等）进行合理的组织、整合与利用，这就意味着这些资源要处于控制之下或在一定的控制之中运营。如果一个组织未能实现其目标，那么该组织在从事自身活动时，一定是忽视了资源的整合作用，忽视了经济性和效率性的重要性。一家医院有优秀的医生、能干的工作人员和先进的设备，但如果这些条件没有充分用于医疗，这家医院是没有效率的。例如，如果病人因为医院不良的饮食而不能使患者痊愈，这家医院就没有实现其目标。因为内部控制系统的目标就是直接促进组织目标的实现。所以，所有的组织活动和控制行为必须以促进实现组织的最高目标为依据。（2）服从政策、程序、规则和法律法规。为了协调组织的资源和行为以实现组织的目标，管理者将制定政策、计划和程序，并以此来监督运行并适时做出必要的调整。另一方面，组织还必须服从由社会通过政府制定的法律法规、职业道德规则以及利益集团之间的竞争因素等所施加的外部控制。内部控制如果不能充分考虑这些外部限制因素，就会威胁组织的生存。因此，内部控制系统必须保证遵循各项相关的法律法规和规则。（3）经济且有效地利用组织资源。因为所有的组织都是在一个资源有限的环境中运作，一个组织实现其目标的能力取决于能否充分地利用现有的资源，制定和设计内部控制必须根据能否保证以最低廉的成本取得高质量的资源（经济性）和防止不必要的多余的工作和浪费（效率）。例如，一个组织能够经济地取得人力资源，但可能因缺乏必要的训练和不合适的生产计划而使得工作效率很低。管理者必须建立政策和程序来提高运作的经济性和效率，并建立运作标准来对行动进行监督。5（4）确保信息的质量。除了建立组织的目标并沟通政策、计划和方法外，管理者还需利用相关、可靠和及时的信息来控制组织的行为。事实上，控制和信息是密不可分的，决策导向的信息受制于内部控制，没有完备的内部控制便不能保证信息的质量。也就是说，管理者需要利用信息来监督和控制组织行为，同时，决策信息系统特别是会计信息系统也依赖于内部控制系统来确保提供相关、可靠和及时的信息。否则，管理者的决策就有可能给组织造成不可弥补的损失。因此，内部控制系统必须与确保数据收集、处理和报告的正确性的控制相联系。（5）有效保护组织的资源。资源的稀缺性客观上要求组织通过有效的内部控制系统确保其安全和完整。如果资源不可靠、损坏或丢失，组织实现其目标的能力就会受到影响。保护各种有形与无形的资源，一是确保这些资源不被损害和流失，二是要求确保对资产的合理使用和必要的维护。1.2 内部控制的要素及基本结构1.2.1 内部控制的要素提 出 内 部 控 制 包 括 控 制 环 境 、 风 险 评 估 、 控 制 活 动 、 信 息 与 沟 通 、 监 控 等 五 个 相 互 联系 的 要 素 。控 制 环 境 提 供 企 业 纪 律 与 架 构 ， 塑 造 企 业 文 化 ， 并 影 响 企 业 员 工 的 控 制 意 识 ， 是 所 有其 它 内 部 控 制 组 成 要 素 的 基 础 。 控 制 环 境 的 因 素 具 体 包 括 ： 诚 信 的 原 则 和 道 德 价 值 观 、 评定 员 工 的 能 力 、 董 事 会 和 审 计 委 员 会 、 管 理 哲 学 和 经 营 风 格 、 组 织 结 构 、 责 任 的 分 配 与 授权 、 人 力 资 源 政 策 及 实 务 。每 个 企 业 都 面 临 来 自 内 部 和 外 部 的 不 同 风 险 ， 这 些 风 险 都 必 须 加 以 评 估 。 评 估 风 险 的先 决 条 件 ， 是 制 定 目 标 。 风 险 评 估 就 是 分 析 和 辨 认 实 现 所 定 目 标 可 能 发 生 的 风 险 。 具 体 包括 ： 目 标 、 风 险 、 环 境 变 化 后 的 管 理 等 等 。企 业 管 理 阶 层 辩 识 风 险 ， 继 之 应 针 对 这 种 风 险 发 出 必 要 的 指 令 。 控 制 活 动 ， 是 确 保 管理 阶 层 的 指 令 得 以 执 行 的 政 策 及 程 序 ， 如 核 准 、 授 权 、 验 证 、 调 节 、 复 核 营 业 绩 效 、 保 障资 产 安 全 及 职 务 分 工 等 。 控 制 活 动 在 企 业 内 的 各 个 阶 层 和 职 能 之 间 都 会 出 现 ， 这 主 要 包 括 ：高 层 经 理 人 员 对 企 业 绩 效 进 行 分 析 、 直 接 部 门 管 理 、 对 信 息 处 理 的 控 制 、 实 体 控 制 、 绩效 指 标 的 比 较 、 分 工 。6企 业 在 其 经 营 过 程 中 ， 需 按 某 种 形 式 辨 识 、 取 得 确 切 的 信 息 ， 并 进 行 沟 通 ， 以 使 员 工能 够 履 行 其 责 任 。 信 息 系 统 不 仅 处 理 企 业 内 部 所 产 生 的 信 息 ， 同 时 也 处 理 与 外 部 的 事 项 、活 动 及 环 境 等 有 关 的 信 息 。 企 业 所 有 员 工 必 须 从 最 高 管 理 阶 层 清 楚 地 获 取 承 担 控 制 责 任 的信 息 ， 而 且 必 须 有 向 上 级 部 门 沟 通 重 要 信 息 的 方 法 ， 并 对 外 界 顾 客 、 供 应 商 、 政 府 主 管 机关 和 股 东 等 做 有 效 的 沟 通 。 主 要 包 括 ： 信 息 系 统 、 沟 通 内 部 控 制 系 统 需 要 被 监 控 。监 控 是 由 适 当 的 人 员 ， 在 适 当 及 时 的 基 础 下 ， 评 估 控 制 的 设 计 和 运 作 情 况 的 过 程 。 监控 活 动 由 持 续 监 控 、 个 别 评 估 所 组 成 ， 其 可 确 保 企 业 内 部 控 制 能 持 续 有 效 的 运 作 。 具 体 包括 ： 持 续 的 监 控 活 动 、 个 别 评 估 、 报 告 缺 陷1.2.2 内部控制的基本结构内 部 控 制 的 基 本 结 构 主 要 包 括 控 制 环 境 、 会 计 系 统 和 控 制 程 序 三 个 方 面 ：1。 控 制 环 境 。 控 制 环 境 指 对 建 立 或 实 施 某 项 政 策 发 生 影 响 的 各 种 因 素 ， 主 要 反 映 单 位管 理 者 和 其 他 人 员 对 控 制 的 态 度 、 认 识 和 行 动 。 具 体 包 括 ： 管 理 者 思 想 和 经 营 作 风 、 单 位组 织 结 构 、 管 理 者 的 职 能 和 对 这 些 职 能 的 制 约 、 确 定 职 权 和 责 任 的 方 法 、 管 理 者 监 控 和 检查 工 作 时 所 采 用 的 控 制 措 施 、 人 事 工 作 方 针 及 其 实 施 、 影 响 本 单 位 业 务 的 各 种 外 部 关 系 等 。2。 会 计 系 统 。 会 计 系 统 指 单 位 建 立 的 会 计 核 算 和 会 计 监 督 的 业 务 活 动 方 法 和 程 序 。 有 效的 会 计 系 统 应 当 做 到 ： （ 1） 确 认 并 记 录 所 有 真 实 的 经 济 业 务 ， 及 时 并 充 分 详 细 地 描 述 经 济 业 务 ， 以 便 在 财 务 会计 报 告 中 对 经 济 业 务 作 出 适 当 的 分 类 。 （ 2） 计 量 经 济 业 务 的 价 值 ， 以 便 在 财 务 会 计 报 告 中 记 录 其 适 当 的 货 币 价 值 。（ 3） 确 定 经 济 业 务 发 生 的 时 间 ， 以 便 将 经 济 业 务 记 录 在 适 当 的 会 计 期 间 。（ 4） 在 财 务 会 计 报 告 中 适 当 地 表 达 经 济 业 务 和 披 露 相 关 事 项 。3。 控 制 程 序 。 控 制 程 序 指 管 理 者 所 制 定 的 方 针 和 程 序 ， 用 以 保 证 达 到 一 定 的 目 的 。 具 体 包括 ： 经 济 业 务 和 经 济 活 动 批 准 权 ； 明 确 有 关 人 员 的 职 责 分 工 ， 并 有 效 防 止 舞 弊 ； 凭 证 和 账单 的 设 置 和 使 用 ， 应 保 证 业 务 和 活 动 得 到 正 确 的 记 载 ； 财 产 及 其 记 录 的 接 触 使 用 要 有 保 护措 施 ； 对 已 登 记 的 业 务 及 其 计 价 要 进 行 复 核 等 。1.3 内部控制的原则7一 般 来 说 ， 企 业 在 内 部 控 制 建 设 方 面 应 遵 循 以 下 原 则 ：1。 有 效 性 原 则 。 要 使 内 部 控 制 充 分 发 挥 控 制 作 用 ， 在 各 部 门 和 各 岗 位 得 到 贯 彻 实 施 ，建 立 的 内 部 控 制 必 须 具 有 有 效 性 ， 即 各 种 内 部 控 制 制 度 包 括 最 高 决 策 层 所 制 定 的 业 务 规 章和 发 布 的 指 令 ， 必 须 符 合 国 家 和 监 管 部 门 的 规 章 必 须 具 有 高 度 的 权 威 性 ， 必 须 真 正 落 到实 处 ， 成 为 所 有 员 工 严 格 遵 守 的 行 动 指 南 ； 执 行 内 控 制 度 不 能 存 在 任 何 例 外 ， 任 何 人 （ 包括 董 事 长 、 总 经 理 ） 不 得 拥 有 超 越 制 度 或 违 反 规 章 的 权 力 。 2。 审 慎 性 原 则 。 内 部 控 制 的 核 心 是 有 效 防 范 各 种 风 险 为 了 使 各 种 风 险 控 制 在 许 可 的范 围 之 内 ， 建 立 内 部