（会计学专业论文）会计信息系统内部控制研究.pdf

中文摘要 摘要 企业经营失 败、 会计信息失真以 及不守 法经营在很大程度上可归结为企业内 部控制的缺失或失效， 而会计控制是企业内 部控制的核心。 在会计处理计算机化， 网络建设日 新月异的今天，对会计信息系统内部控制进行系统研究变得尤为重 要。 目 前我国企业内 部控制建设和运行效率滞后于企业改革和市场化进程， 我国 企业的会计信息系统在查弊纠错及改善经营管理、 提高效益方面是薄弱的。 理论 界对子会计信息系统内部控制的研究多局限于查弊纠错， 远远滞后于c o s o ( t h e c o m m itt e e o f s p o n s o r i n g o r g a n iz a t i o n s 发 起组 织 委员 会) 的内 部 控 制 框 架体 系。 本文旨 在通过系统研究会计信息系统内部控制， 为企业进行有效运作， 改善 经营管理， 软 件厂商积极引导财务、 管理软件消费， 理论界进一步提升会计信息 系统内部控制研究目 标提供一定的借鉴。 本文共分八部分. 第一部分介绍了本文的研究背景. 第二部分分析了内部控制理论及我国企业内部控制的现状。 指出我国会计信 息系统内 部控制在哪些方面有待改进。 第三部分介绍了会计信息系统与管理信息系统。 指出会计信息系统是管理信 息系统的核心子系统， 我国的 会计信息系统的 发展方向 是从独立的系统向管理信 息系统迈进. 第四 部分介绍了 会计信息系统内 部控制的内 容。 第五、第六部分分别对会计信息系统内部控制进行纵、横方向的比较研究， 指出会计信息系统内部控制各个发展阶段的特点以及应当从国外财务软件内部 控制的先进性方面汲取的经验. 第七部分是本文的 重点。 通过对某汽车销售公司会计信息系统操作过程的 演 示， 提出改进我国企业会计信息系统内部控制的策略， 对我国企业改进会计信息 系统内部控制具有现实意义。 第八部分是结束语，对全文进行了 总结。 【 关键词】 内 部 控 制， 会 计 信 息 系 统， 会 计 信 息 系 统内 部 控 制 英文摘要 abs tract a e n t e r p r i s e s o p e r a t i o n f a i l u re , d i s t o r ti o n o f a c c o u n t i n g i n f o r m a t i o n a n d v i o l a t i n g l a w s i n o p e r a t i o n m o s t c o m e f r o m i t s i n t e rn a l c o n t ro l s f a i l u r e . a c c o u n t i n g c o n t r o l i s t h e c o re o f a e n t e r p r i s e s i n t e rn a l c o n t ro l . w i t h c o m p u t e r a n d w e b s u c h a s i n t e me t b e c o m i n g m o re a n d m o re p o p u l a r d e e p r e s e a r c h o n t h e i n t e rn a l c o n t ro l o f a c c o u n t i n g i n f o r m a t i o n s y s t e m ( a i s ) a p p e a r s m o re a n d m o re i m p o r ta n t . c h i n e s e e n t e r p r i s e s i n t e rn a l c o n t r o l l a y s b e h i n d o f t h e i r d e v e l o p m e n t a n d t h e i r a i s i s w a k e in fi n d i n g d i s t o r t io n a n d i m p r o v i n g m a n a g e m e n t . s c h o l a r s re s e a r c h o n t h e i n t e rn a l c o n t ro l o f a i s a l w a y s l i m i t i n fi n d i n g d i s t o r ti o n , s o it l a y s b e h i n d o f c o s o s i n t e rna l c o n t r o l fr a me . t h r o u g h re s e a r c h i n g t h e i n t e rn a l c o n t r o l o f a i s , t h i s p a p e r a i m s a t t h a t o u r c o u n t ry s e n t e r p r i s e s i m p ro v e o p e r a t i o n a n d m a n a g e m e n t , fi n a n c i a l s o ft w a re f a c t o r i e s d o b e tt e r a n d s c h o la r s d e v e l o p t h e i r r e s e a r c h . t h i s p a p e r i n c l u d e s e i g h t p a r t s . t h e fi r s t p a rt i n t ro d u c e s t h e re s e a r c h b a c k g r o u n d . t h e s e c o n d p a r t a n a l y s e s in t e rn a l c o n t ro l t h e o ry a n d c h i n e s e e n t e r p r i s e s p r e s e n t c o n d it i o n s .o f i n t e rn a l c o n t ro l a n d p o i n t s o u r o n w h i c h a s p e c t s o u r c o u n t ry s e n t e 印 r i s e s i n t e rn a l c o n t r o l o f a i s s h o u l d i m p r o v e . t h e t h i r d p a r t i n t r o d u c e s a i s a n d m a n a g e m e n t i n f o r m a t i o n s y s t e m ( m i s ) . t h i s p a rt p o i n t o u r a i s i s t h e c o re o f m i s a n d o u r c o u n t ry s a i s w i l l d e v e l o p t o n h s . t h e f o u r th p a r t i n t r o d u c e t h e i n t e rn a l c o n t ro l o f a i s s c o n t e n t . t h e f i ft h p a rt a n d t h e s i x t h p a rt d o c o m p a r is o n fr o m t w o a n g l e s : h i s t o r i c a l a n d i n t e rn a t i o n a l . t h e s e t w o p a r t s a n a l y s e t h e i n t e rn a l c o n t r o l o f a i s s c h a r a c t e r s i n e v e ry s t a g e a n d w h a t o u r c o u n t r y s e n t e r p r i s e s s h o u l d l e a rn fr o m o t h e r c o u n t r i e s . t h e s e v e n t h p a rt i s t h e m o s t i m p o r t a n t p a rt i n t h i s p a p e r . t h i s p a rt p u t s f o r w a r d t a c t i c s f o r o u r c o u n t ry s e n t e r p r is e s o n i m p ro v i n g t h e i r t h e i n t e rn a l c o n t r o l o f a i s t h ro u g h a n a l y s i n g a m o rt o r v e h i c l e s a l e s c o m p a n y s a i s . t h e e i g h t h p a rt i s t h e s u m m a ry o f t h i s p a p e r , n 声明 本人郑重声明: 本论文是在导师的指导下，独立进行研究工作所取 得的 成果， 撰写成博士顺士学位论文“ 会计信息系统内 部控制研究” 。 除论文中已经注明引用的内 容外， 对论文的 研究做出 重要贡献的个人 和集体， 均已 在文中以明确方式标明。 本论文中不包含任何未加明 确 注明的其他个人或集体已 经公开发表或未公开发表的成果。 本声明的法律责任由本人承担。 学 位 论 文 作 者 签 名 : 我 乏 ,v s 年 i 月r $ 日 i引言 会计信息系统内部控制研究 1引言 企业经营失败、 会计信息失真及不守法经营在很大程度上可归结为企业内 部 控制的 缺失或失效。 那么， 什么是内 部控制呢? 按照美国c o s o ( t h e c o m m i t 七 e e o f s p o n s o r i n g o r g a n i z a t i o n s 发 起组 织 委 员 会 ) 在1 9 9 2 年 发 表的 内 部 控 制 整体框架 报告会提出的理论， 内部控制是由 企业董事会、 经理阶层和其他员工 实施的为营运的效率效果、 财务报告的可靠性、 相关法令的遵循性等目 标的达成 而提供合理保证的过程。 内 部控制是企业大规模化及资本大众化的结果。 随着跨 国公司的不断涌现、 企业内部职能部门的不断增多、 股份制经济的迅速发展， 它 在企业中举足轻重的作用也日 益明 显。一位权威人士曾 说过: “ 公司的 败绩都是 由内部控制的失败引起的。 ”从 1 9 9 5年巴林银行的倒闭、1 9 9 7 年亚洲金融危机 及国内银广夏等上市公司财务报表造假等无一不是由于内部控制的不完善所导 致。 因此， 许多企业的高层管理人员都开始重视建立和健全内部控制制度，以 便 随时处理出现的不利情况， 加强对外部事物的控制能力， 提高企业的效率和功效。 内部控制制度已在经济发达国家的企业中被广泛应用， 并日 趋完善， 而在我 国， 企业内部控制的建设和运行效果滞后于企业改革和市场化进程，目 前企业的 现状是内 部控制薄弱、 管理松弛， 从而导致部分领导千部有机会贪污腐化， 国 有 资产流失，企业经营风险加大， 上市公司的会计信息失真， 企业经营失败。目 前 对于内 控的认识， 国内 各界还未达成共识， 我国也没有提出 过权威的内 部控制标 准体系和评价体系。 由于理论研究的不足，内部控制实务在我国企事业单位的应 用相对落后。 实务界的人士往往将内 部控制等同于内部成本控制、 内部资产安全 控制等;许多企业认为内部控制就是一堆堆的手册、文件和制度或是有章不循、 制度虚设， 将已 订立的企业内 部控制制度用于应付有关部门的 检查、 审计; 或是 遇到具体的问题随意处理， 使内部控制制度流于形式， 失去了应有的刚性和严肃 性。 会 计信息系统( a c c o u n t i n g i n f o r m a t i o n s y s t e m , a i s ) 是以 计算机为主要2 具， 利用现代信息技术和通信技术， 对各种会计数据进行收集、处理、 存储和分 析，并为用户提供所需的各种会计核算信息和财务管理信息的计算机信息系统. 1引盲 自 从电 算化会计处理方式取代手工会计处理方式后， 处理手段和方式的革命， 对 会计的组织方式、 人员配置、 会计人员工作的任务、 硬件和软件、 差错反复的可 能 性、 控制范围等都将产生直接的 或间 接的影响。 这种影响最终将使内 部控制制 度受到挑战。 由 此产生了 会计信息系统的内 部控制问 题。 会计信息系统内 部控制 指的是由于会计工作组织或业务实施等方面的问 题而进行的处理机制。 使用会计 信息系统的单位， 无论其选用通用化商品软件、 定点开发的软件， 还是通用与定 点开发相结合的会计软件， 都需要建立内 部控制制度。 会计信息系统的内 部控制 在企业中 处于至关重要的位置。 会计信息系统内 部控制的好坏， 将直接影响企业 的营运与发展。 随 着以工 n t e r n e t 为代表的网 络技术的 发展和运用，以 及电 子商务运作模式 的日 益成熟， 企业会计信息系统在进一步向深层次发展给企业带来巨大的效益的 同 时， 也给企业的内部控制带来了 新的问 题和挑战， 这使得对会计信息系统内 部 控制这一特殊形式在整个内部控制机制中发挥了越来越重要的作用。 但是， 在我 国， 会计信息系统的内部控制还很不完善， 与目 前的环境状况不相适应。 既然内 部控制是企业经营成败的关键， 而会计信息系统的内 部控制是它的核心， 我们就 有必要对其进行深入的 研究。 通过对会计信息系统内 部控制的研究， 将进一步丰 富会计信息系统内部控制的理论， 对企事业单位建立健全内部控制制度提供较好 的参考价值。 2内 部控制理论及我国企业内 部控制的现状 2内 部控制理论及我国 企业内 部控制的现状 2 . 1 内部控制理论 西方国 家很早就开始了 对内 部控制的理论研究和实务探讨， 其中 尤以 美国 对 内 部控制的 研究最为成熟。1 9 4 0 年美国 注册会计师协会 ( a i c p a ) 的审计程序委 员会在 内 部控制:一种协调制度极其对管理当局和独立注册会计师的重要性 的 报告中， 首次对内部控制作了定义。1 9 5 8 年1 0 月该委员会发布 审计准则公 告第9 9 号 ， 对内部控制定义作了 重新表述， 将内 部控制划分为内 部会计控制和 内 部管理控制。 这是人们所熟知的内部控制制度 “ 二分法”的由 来。1 9 8 8年美 国a 工 c p a 发布了 审计准则公告第5 5 号 ， 公告中以“ 内部控制结构” 代替“ 内 部 控 制” ， 提出 了 内 部 控 制 三 要 素 : 控 制 环 境 、 会 计 系 统 和 控 制 程 序。 1 9 9 2 年 美 国国会的“ 反对虚假财务报告委员会 ( n c f r ) 下属的c o s o 发布了内部控制经典 文 献 内 部 控 制 整 体 框 架) ( i n t e r n a l c o n t r o l - i n t e g r a t e d f r a m e w o r k ) 即一个健全的内部控制体系应包括五要素:控制环境 ( c o n t r o l e n v i r o n m e n t ) , 风险评估 ( r i s k a s s e s s m e n t ) ,控制活动 ( c o n t r o l a c t i v i t y ) ,信息沟通 ( i n f o r m a t i o n a n d c o m m u n i c a t i o n ) ，监督 ( m o n i t o r i n g ) . coso 报告提出的内 部控制整体框架得到了 世界各国理论界及职业团体的一 致认可和推崇， 成为迄今最权威的内 部控制概念. 许多国家和职业团体在制定自 己的内部控制框架时， 或直接使用c o s o 报告的概念， 或将c o s o 报告的理念融入 到本国 和自 身特点当中去。 加拿大注册会计师公会所属的 控制基准委员会( c o c o ) 于1 9 9 5 年巴 塞尔委员会发布了 控制指导纲要( g u i d a n c e o n c o n t r o l ) ， 即我 们 所说的c o c o 报告。 1 9 9 7 年巴 塞尔 委员 会发布了 银行组织中内 部 控制制度的 框架的报告，将c o c o报告提出的内部控制制度的整体构架成功地应用于银行 业， 并演绎出 适合银行业但具有一定普遍性的十三条原则。 该报告实际上是对巴 林银行失控案例的积极反应，同时内部控制制度的应用范围进一步推广。 内 部控制思想的发展经过了 几个阶段，各个阶段内部控制的内容和目 标不 同，列表如下: 2内 部控制理论及我国企业内 部控制的现状 2内 部控制理论及我国 企业内 部控制的现状 2 . 1 内部控制理论 西方国 家很早就开始了 对内 部控制的理论研究和实务探讨， 其中 尤以 美国 对 内 部控制的 研究最为成熟。1 9 4 0 年美国 注册会计师协会 ( a i c p a ) 的审计程序委 员会在 内 部控制:一种协调制度极其对管理当局和独立注册会计师的重要性 的 报告中， 首次对内部控制作了定义。1 9 5 8 年1 0 月该委员会发布 审计准则公 告第9 9 号 ， 对内部控制定义作了 重新表述， 将内 部控制划分为内 部会计控制和 内 部管理控制。 这是人们所熟知的内部控制制度 “ 二分法”的由 来。1 9 8 8年美 国a 工 c p a 发布了 审计准则公告第5 5 号 ， 公告中以“ 内部控制结构” 代替“ 内 部 控 制” ， 提出 了 内 部 控 制 三 要 素 : 控 制 环 境 、 会 计 系 统 和 控 制 程 序。 1 9 9 2 年 美 国国会的“ 反对虚假财务报告委员会 ( n c f r ) 下属的c o s o 发布了内部控制经典 文 献 内 部 控 制 整 体 框 架) ( i n t e r n a l c o n t r o l - i n t e g r a t e d f r a m e w o r k ) 即一个健全的内部控制体系应包括五要素:控制环境 ( c o n t r o l e n v i r o n m e n t ) , 风险评估 ( r i s k a s s e s s m e n t ) ,控制活动 ( c o n t r o l a c t i v i t y ) ,信息沟通 ( i n f o r m a t i o n a n d c o m m u n i c a t i o n ) ，监督 ( m o n i t o r i n g ) . coso 报告提出的内 部控制整体框架得到了 世界各国理论界及职业团体的一 致认可和推崇， 成为迄今最权威的内 部控制概念. 许多国家和职业团体在制定自 己的内部控制框架时， 或直接使用c o s o 报告的概念， 或将c o s o 报告的理念融入 到本国 和自 身特点当中去。 加拿大注册会计师公会所属的 控制基准委员会( c o c o ) 于1 9 9 5 年巴 塞尔委员会发布了 控制指导纲要( g u i d a n c e o n c o n t r o l ) ， 即我 们 所说的c o c o 报告。 1 9 9 7 年巴 塞尔 委员 会发布了 银行组织中内 部 控制制度的 框架的报告，将c o c o报告提出的内部控制制度的整体构架成功地应用于银行 业， 并演绎出 适合银行业但具有一定普遍性的十三条原则。 该报告实际上是对巴 林银行失控案例的积极反应，同时内部控制制度的应用范围进一步推广。 内 部控制思想的发展经过了 几个阶段，各个阶段内部控制的内容和目 标不 同，列表如下: 2内部控制理论及我国 企业内 部控制的 现状 发展阶段时间内容目 标 内 部 牵 制 上 世 纪4 0 年 代 帐目 核对保护资产安全 内部控制上世纪 4 0年代末 7 0 年代初 内部会计控制和 内部管理控制 保护资产安全 和查弊纠错 内部控制结构上世纪 8 0年代至 9 0 年代 控制环境、会计控 制、程序控制 保护资产安全 和查弊纠错 内部控制整体 框架 上世纪 9 0年代以 来 控制环境、风险评 估、控制活动、信 息和沟通、监督 资产安全、 会计 资料准确可靠、 促进企业贯彻 经营方针 以及 提高经营效率 表 1 - 1 我国的审计教材 ( 如 2 0 0 4 c p a 审计 )一般把内部控制分为控制环境、会 计控制和控制程序，可见其处在内 部控制结构思想阶段。 根据控制论的一般原理， 控制是作用者对被作用者的一种作用。 被作用者按 照作用者的 这种作用而行动， 并达到系统的预定目 标。 因 此， 可以 从以 下几个方 面来理解内部控制: ( 1 )内部控制具有一定的目 的性，为达成某种或某些目 标而实施。 ( 2 )内部控制是为了达到某个成果或目 的而进行的过程，且是一种动态的 过程，是使企业的经营依循既定的过程。它本身是一种手段而非一种目 的. ( 3 )内部控制不是某个事件或某种状况， 而是散布在企业作业中的一连串 行动， 是企业经营过程的一部分， 与经营过程结合在一起， 使经营过程发挥其应 有的功能， 并监督企业经营过程的持续进行。 换言之， 内 部控制与企业经营活动 相互交织，作为企业荃本的经营活动而存在。 ( 4 )内 部控制深受企业内 部和外部环境的影响， 环境影响企业控制目 标的 制定与实施。 ( 5 ) 企业中的每一个员工既是 控制的主体又是控制的客体，既对其所负贵 任的作业实施控制，又受到他人的控制和监怪. ( 6 )内 部控制目 标随公司治理结构的 完善呈多元化趋势。在独资企业中， 不存在现代意义上的内 部控制制度， 只有为保护业主资产安全而设置的内 部牵制 措施。 公司制企业出 现后， 剩余索取与控制权在一定程度上产生了分离， 随之产 生了 代理问 题 和搭便车 现象， 内 部 控制由 此而 生， 但其职能 仅表 现为保护资 产 和 查弊纠错。 通过兼并， 公司规模不断扩大， 股权进一步分散， 所有权与经营权高 z内 部控制理论及我国 企业内部控制的 现状 度分离以及管理阶层的形成， 公司治理结构提上人们的议事日程。 在现代公司制 下， 以 保护资产和查错防弊为内 容的内 部控制显然不能满足需要， 以 更新内 部控 制结构为主体的内部控制机制应运而生， 这种内部控制制度， 其职责不仅包括保 证财产的安全完整， 检查会计资料的准确、 可靠， 还将促进企业贯彻经营方针以 及提高经营效率纳入其中。 ( 7 ) 会计控制是企业内部控制的核心。 最初的内部控制实际上是会计控制， 自 从二十世纪六十年代内 部会计控制和内 部管理控制之后， 内 部会计控制指与 会 计工作和会计信息直接有关的 控制。 当时 意义上的 会计控制的目 的是保护资 产的 安全和会计信息的真实， 随 着内 部控制目 标的多样化， 会计控制涉及到企业资金 运作的效率和效益。 “ 会计控制是指通过会计工作和利用会计信息对企业生产经 营活动所进行的指挥、 调节、 约束和促进等活动， 以 使企业实现效益最大化的目 标。 ”在市场经济环境下，通过资金筹集和运作谋求效益的最大化永远是企业管 理的主旋律， 正因为如此， 尽管内部控制的目 标呈多元化的趋势， 会计控制在内 部控制系统中的核心地位始终未动摇。 从企业实践看， 内部控制制度建设过程中 正是围绕会计控制这一核心来抓的: 从保证资产安全和信息真实着手做好荃础工 作， 在此基础上采用预算管理、 内 部审计等控制措施保证管理的科学性和目 标的 实现。 因此， 内部控制是指企业为了 保证业务活动的有效进行， 保护资产的安全和 完整，防止、 发现、 纠正错误与舞弊， 保证会计资料的真实、 合法、 完整而制定 和实施的 政策与程序。 广义地讲， 一个企业的内 部控制是指企业的内 部管理控制 系统， 包括为保证企业正常经营所采取的一系列必要的管理措施。 内部控制的职 能不仅包括企业最高管理管理当局用来授权与指挥进行购货、 销售、 生产等经营 活动的各种方式、 方法， 也包括核算、审核、 分析各种信息资料及报告的程序与 步骤， 还包括为对企业经济活动进行综合计划、 控制和评价而制定或设置的各项 规章制度。 因此，内部控制贯穿于企业经营活动的各个方面， 只要存在企业经营 活动和经营管理， 就需要有相应的内 部控制。 2 . 2内部控制的局限性 2 . 2 . 1大多数的内 部控制都可以 被克服 如果两个或多个员工联合起来欺骗公司， 就是通常所说的串 通， 那么设计出 z内 部控制理论及我国 企业内部控制的 现状 度分离以及管理阶层的形成， 公司治理结构提上人们的议事日程。 在现代公司制 下， 以 保护资产和查错防弊为内 容的内 部控制显然不能满足需要， 以 更新内 部控 制结构为主体的内部控制机制应运而生， 这种内部控制制度， 其职责不仅包括保 证财产的安全完整， 检查会计资料的准确、 可靠， 还将促进企业贯彻经营方针以 及提高经营效率纳入其中。 ( 7 ) 会计控制是企业内部控制的核心。 最初的内部控制实际上是会计控制， 自 从二十世纪六十年代内 部会计控制和内 部管理控制之后， 内 部会计控制指与 会 计工作和会计信息直接有关的 控制。 当时 意义上的 会计控制的目 的是保护资 产的 安全和会计信息的真实， 随 着内 部控制目 标的多样化， 会计控制涉及到企业资金 运作的效率和效益。 “ 会计控制是指通过会计工作和利用会计信息对企业生产经 营活动所进行的指挥、 调节、 约束和促进等活动， 以 使企业实现效益最大化的目 标。 ”在市场经济环境下，通过资金筹集和运作谋求效益的最大化永远是企业管 理的主旋律， 正因为如此， 尽管内部控制的目 标呈多元化的趋势， 会计控制在内 部控制系统中的核心地位始终未动摇。 从企业实践看， 内部控制制度建设过程中 正是围绕会计控制这一核心来抓的: 从保证资产安全和信息真实着手做好荃础工 作， 在此基础上采用预算管理、 内 部审计等控制措施保证管理的科学性和目 标的 实现。 因此， 内部控制是指企业为了 保证业务活动的有效进行， 保护资产的安全和 完整，防止、 发现、 纠正错误与舞弊， 保证会计资料的真实、 合法、 完整而制定 和实施的 政策与程序。 广义地讲， 一个企业的内 部控制是指企业的内 部管理控制 系统， 包括为保证企业正常经营所采取的一系列必要的管理措施。 内部控制的职 能不仅包括企业最高管理管理当局用来授权与指挥进行购货、 销售、 生产等经营 活动的各种方式、 方法， 也包括核算、审核、 分析各种信息资料及报告的程序与 步骤， 还包括为对企业经济活动进行综合计划、 控制和评价而制定或设置的各项 规章制度。 因此，内部控制贯穿于企业经营活动的各个方面， 只要存在企业经营 活动和经营管理， 就需要有相应的内 部控制。 2 . 2内部控制的局限性 2 . 2 . 1大多数的内 部控制都可以 被克服 如果两个或多个员工联合起来欺骗公司， 就是通常所说的串 通， 那么设计出 2内部控制理论及我国企业内部控制的 现状 来防止单个员工欺诈的系统就没用用处。 假设有一家电 影院， 设有售票员和检票 员两个职位进行售票控制， 但售票员可以 和检票员串 通， 售票员低价卖出十张假 的电 影票， 而检票员允许持假票的 人入场， 售票员与检票员就可以 把这部分所得 据为己有。 为了阻止这种阴谋， 管理者需要增加需要控制手段，比如数一数看电 影的人数并将其与电影票存根数比较。 但这样就会占 用这位管理者行使其他职权 的时间。因此，内 部控制越严格就越昂 贵。 2 . 2 . 2过于复杂的内部控制系统会将企业扼杀于繁文姗节中 过于复杂的内 部控制系统是有效的， 但这种有效性对企业的伤害可能大于帮 助。 那么内 部控制究竟应该多么严格呢? 这要求管理者必须具备敏感的 判断力。 向内部控制的投资也必须考虑到成本和收益。 2 . 3我国 企业内部控制现状 内 部控制制度己 在经济发达国 家的 企业中 被广泛应用， 并日 趋完善， 而在我 国， 企业内部控制的建设和运行效果滞后子企业改革和市场化进程，目 前企业的 现状是内 部控制薄弱、 管理松弛， 从而导 致部分领导干部有机会贪污腐化， 国有 资产流失， 企业经营风险加大， 上市公司的会计信息失真，企业经营失败。目 前 对子内 部控制的 认识， 国内 各界还未达成共识， 我国 也没有提出过权威的内 部控 制标准体系. 由于理论研究的不足， 内部控制实务在我国企事业单位的应用相对 落后. 实务界的 人士往往将内 部控制等同 于内 部成本控制、 内部资产安全控制等; 许多企业认为内 部控制就是一堆堆的手册、 文件和制度或是有章不循、 制度虚设， 将已 订立的企业内部控制制度用于应付有关部门的检查、 审计; 或是遇到具体的 问题随意处理，使内部控制制度流于形式，失去了应有的刚性和严肃性。 目 前， 我国多数企业有条件使用会计信息系统， 而且越来越普及， 对会计信 息系统内 部控制进行系统的 研究非常有必要。 我国 企业的 会计信息系统在查弊纠 错及改善企业经营效益方面是薄弱的。 而理论界对于会计信息系统内部控制的 研 究多局限于如何查弊纠错， 远远滞后于c o s o 的内 部控制框架体系，因 此，系统 研究会计信息系统内 部控制， 可以为 企业进行有效运作， 改善经营管理， 软件厂 商积极引导财务、管理软件消费， 理论界进一步提升研究目 标提供一定的借鉴。 2内部控制理论及我国企业内部控制的 现状 来防止单个员工欺诈的系统就没用用处。 假设有一家电 影院， 设有售票员和检票 员两个职位进行售票控制， 但售票员可以 和检票员串 通， 售票员低价卖出十张假 的电 影票， 而检票员允许持假票的 人入场， 售票员与检票员就可以 把这部分所得 据为己有。 为了阻止这种阴谋， 管理者需要增加需要控制手段，比如数一数看电 影的人数并将其与电影票存根数比较。 但这样就会占 用这位管理者行使其他职权 的时间。因此，内 部控制越严格就越昂 贵。 2 . 2 . 2过于复杂的内部控制系统会将企业扼杀于繁文姗节中 过于复杂的内 部控制系统是有效的， 但这种有效性对企业的伤害可能大于帮 助。 那么内 部控制究竟应该多么严格呢? 这要求管理者必须具备敏感的 判断力。 向内部控制的投资也必须考虑到成本和收益。 2 . 3我国 企业内部控制现状 内 部控制制度己 在经济发达国 家的 企业中 被广泛应用， 并日 趋完善， 而在我 国， 企业内部控制的建设和运行效果滞后子企业改革和市场化进程，目 前企业的 现状是内 部控制薄弱、 管理松弛， 从而导 致部分领导干部有机会贪污腐化， 国有 资产流失， 企业经营风险加大， 上市公司的会计信息失真，企业经营失败。目 前 对子内 部控制的 认识， 国内 各界还未达成共识， 我国 也没有提出过权威的内 部控 制标准体系. 由于理论研究的不足， 内部控制实务在我国企事业单位的应用相对 落后. 实务界的 人士往往将内 部控制等同 于内 部成本控制、 内部资产安全控制等; 许多企业认为内 部控制就是一堆堆的手册、 文件和制度或是有章不循、 制度虚设， 将已 订立的企业内部控制制度用于应付有关部门的检查、 审计; 或是遇到具体的 问题随意处理，使内部控制制度流于形式，失去了应有的刚性和严肃性。 目 前， 我国多数企业有条件使用会计信息系统， 而且越来越普及， 对会计信 息系统内 部控制进行系统的 研究非常有必要。 我国 企业的 会计信息系统在查弊纠 错及改善企业经营效益方面是薄弱的。 而理论界对于会计信息系统内部控制的 研 究多局限于如何查弊纠错， 远远滞后于c o s o 的内 部控制框架体系，因 此，系统 研究会计信息系统内 部控制， 可以为 企业进行有效运作， 改善经营管理， 软件厂 商积极引导财务、管理软件消费， 理论界进一步提升研究目 标提供一定的借鉴。 3会计信息系统与企业管理信息系统 3会计信息系统与企业管理信息系统 3 . 1会计信息系统 一个实用的 计算机会计信息系统， 通常由 若干个子系统( 功能模块) 组成。 每 个子系统处理特定部分的信息， 各个子系统之间通过信息传递相互支持、 相互依 存形成一个完整的系统。 我国目 前使用最多的计算机系统的功能结构主要包括: 帐务处理、 固定资产 管理、 采购与应付管理、 存货管理、 销售与应收管理、 工资管理、 成本核对、 会 计报表等子系统。 这些子系统的基本作用是: 以会计核算为基础对企业资金流进 行管理和提供资金信息为主， 并提供一部分企业供、 销等其他管理信息。 这些子 系统的关系如图3 - 1 所示。 其中，总帐系统是会计信息的 基础和核心。 除了以 上介绍的 基本子系统外， 为了适应不同企业的会计业务处理需要， 各种财会软件还设计了一些有针对性的 收款票据 图 3 -1 子系统， 如针对商业企业的购、 销、 存子系统， 和与具体业务相关的子系统， 如 订单管理子系统、 智能零售子系统等. 另外， 为了 使企业的领导能及时了 解有关 的会计信息和管理信息，通常还设有领导查询子系统。 3会计信息系统与企业管理信息系统 3 . 2会计信息系统与企业管理信息系统 会计信息系统是企业管理信息系统的一个核心子系统。由于历史形成的原 因， 计算机引入会计工作之初主要用于替代人工进行各种会计数据的处理并提供 各种财务会计信息和有关的一些与资金流有关的管理信息， 形成独立的、 主要为 会计部门使用的会计信息系统。 由 于这种独立于其他业务处理系统及企业生产计划和管理的 会计信息系统 越来越难以满足企业管理的需要， 随着企业管理的不断发展和完善， 人们根据不 同的管理思想和模式设计出 各种不同的 管理信息系统。 其中比 较有代表性的 有: 2 0 世纪7 0 年代中 期在国 外制造企业得到广泛应用的 m r p i i ( m a n u f a c t u r i n g r e s o u r c e p l a n n i n g制造资 源计划 ) 系统思 想 和管理 模式. 作为 一种管 理工具， 它同时又是一套先进的计算机管理信息系统。 它来源于企业管理实践又应用于企 业管理的实践， 具有计划的一贯性、 管理系统性、 数据共享性、 动态应变性、 模 拟预见性、物流与资金流统一性等特性，因而易于为企业各级管理人员所接受。 在这样的 系统中， 常规的会计与其他采购、 生产、 销售、 技术管理等系统的界限 已 经不存在了。 它们的数据采集、 业务处理互相融合， 相互支持， 形成了一个信 息共享、 有机结合的全方位管理板块。 这样的系统对加强企业管理、 提高企业经 济效益具有极大的作用。 为此， 它被人们认同和接受， 并为许许多多的企业带来 了丰厚的收益。 由于我国 m p r i i . e r p 等先进的企业管理信息系统的研究和使用还处于起步阶 段， 目 前国内 绝大多数企业使用的还是核算型或是向企业管理软件方向 过渡的相 对独立的会计信息系统。 4会计 信息系统内 部 控制的 主耍内 容 4会计信息系统内部控制的主要内容 2 0 0 1 年z 月财政部发布了 内 部会计控制基本规范 征求意见稿) 系统地 明 确了内部控制的目 标和原则、 内部控制的内容、 内部控制的方法、内部控制的 检查等问 题。 这是制定企业会计信息系统内 部控制的 基本依据。 会计信息系统在 不同的发展阶段内部控制的侧重点存在很大的差异， 在会计信息系统环境下，内 部控制应充分利用计算机技术， 将控制方法与计算机技术紧密联系， 相互结合( 如 图4 - 1 所示) 。另外，在控制的时间上要强调实时控制，即应对系统的设计和开 发阶段实施控制。 图4 - 1 4 . 1 会计信息系统的一 般控制 一般控制， 是指任何会计信息系统普遍适用、为系统的安全可靠而对系统构 成要素及环境实施的控制， 着重于安全控制。 一般控制是系统控制的核心和重点， 是应用控制的基础。 4 . 1 . 1 组织控制 组织结构作为内部控制的客观基础，其变迁直接影响内部控制的程序和方 法。 在信息技术成熟以前， 组织结构一般为金字塔型。 随着信息技术的进一步发 展， 组织中通信和协调的成本进一步降低， 大型企业纷纷开始将很多决策权下放 到部门、战略业务单位， 取消了 一些中间 管理部门 并增加其它部门 的控制范围， 以实现组织结构的 “ 扁平化”。 组织控制的目的主要是减少电 算化部门的错误及舞弊行为的可能性。有一 4会计 信息系统内 部 控制的 主耍内 容 4会计信息系统内部控制的主要内容 2 0 0 1 年z 月财政部发布了 内 部会计控制基本规范 征求意见稿) 系统地 明 确了内部控制的目 标和原则、 内部控制的内容、 内部控制的方法、内部控制的 检查等问 题。 这是制定企业会计信息系统内 部控制的 基本依据。 会计信息系统在 不同的发展阶段内部控制的侧重点存在很大的差异， 在会计信息系统环境下，内 部控制应充分利用计算机技术， 将控制方法与计算机技术紧密联系， 相互结合( 如 图4 - 1 所示) 。另外，在控制的时间上要强调实时控制，即应对系统的设计和开 发阶段实施控制。 图4 - 1 4 . 1 会计信息系统的一 般控制 一般控制， 是指任何会计信息系统普遍适用、为系统的安全可靠而对系统构 成要素及环境实施的控制， 着重于安全控制。 一般控制是系统控制的核心和重点， 是应用控制的基础。 4 . 1 . 1 组织控制 组织结构作为内部控制的客观基础，其变迁直接影响内部控制的程序和方 法。 在信息技术成熟以前， 组织结构一般为金字塔型。 随着信息技术的进一步发 展， 组织中通信和协调的成本进一步降低， 大型企业纷纷开始将很多决策权下放 到部门、战略业务单位， 取消了 一些中间 管理部门 并增加其它部门 的控制范围， 以实现组织结构的 “ 扁平化”。 组织控制的目的主要是减少电 算化部门的错误及舞弊行为的可能性。有一 4会计信息系统内部控制的主要内 容 些内容在原理上同手工系统的控制并没有多少区别， 如职责分工、 适当分权、 职 位轮换等. 组织控制的基本原则是不相容的职贵由 不同的人员或部门来承担。 组 织控制的主要内 容又可分为以 下三方面: ( 1 ) 电 子数据处理部门与用户部门的职责分离。电 子数据处理部门 是对数据 进行处理和控制的部门或人员， 用户部门是指产生原始数据或使用计算机处理所 得信息的 部门或人员， 两者之间 应尽可能 保持不相容职贵的分离。 电 子数据处理 部门不能负责业务的批准与执行， 而只能执行业务记录的职能; 用户部门负责业 务批准、执行和保管，而无权执行业务的记录. ( 2 )电子数据处理部门内部的职贵分离。 数据处理系统从建立到运行的整个 生存周期中， 根据职能不同划分为两大部门即系统开发部门和系统应用部门. 系 统开发部门主要承担系统的开发研制以及系统的维护工作等， 系统应用部门主要 负责日 常会计处理工作. 系统开发人员和系统应用人员要严格分工， 因为系统开 发 人 员 对 系 统 本身 很 熟悉， 如 果 让 他 们 输 入 数 据并 接 触系 统， 就很 难 保 证 数 据处 理过程的安全性，同理，也不应让操作人员熟悉数据处理的详尽过程. ( 3 ) 业务授权。 所有由 会计信息系统处理的 业务都应经过授权管理， 不是由 会计信息系统生成的业务， 都要在计算机处理之前通过审核与批准。 这样可以减 少错误的发生和舞弊的可能性。 4 . 1 . 2 操作控制 为了 保证 数 据处 理的 准 确 性 和 安 全性， 必 须 制 定 和 执 行各 种 标准的 操作 规 程。 例如建立完备的机房管理制度，明确哪些人能上机操作， 操作次序如何， 严 禁无关人员进入电算化机房; 建立上机日 志记录， 通过上机日 志记录可以 提供检 查线索， 是计算机审计取证的主要对象; 程序员不得参与操作， 操作员不得接触 参与程序设计， 不得随愈更换计算机所配里的系统参数及所安装的软件等。 通过操作控制可以 确保: ( 劝系统仅用于经过批准的目 的; ( 2 ) 仅限于经过批准的 人员进行操作:( 3 ) 仅使用批准的程序;( 4 ) 查出并更正计算机处理中的错误。 只 有满足这些目 的的操作控制才能保证信息处理的高质t、 减少差错的发生和未经 批准使用数据和程序的机会。 4 . 1 . 3 系统开 发 与维 护 控制 系统开发控制是为了保证会计信息系统开发过程中各项活动的合法性和有 4会计信息系统内 部控制的主要内 容 效进行而设计的控制。 开发系统前， 要进行有效的可行性研究， 使系统的每项设 计都能满足企业的会计工作要求以 及发展前景的 要求。 系统开发过程中 还要留 下 审计线索， 以保证日 后审计工作的需要。 另外会计信息系统正式投入运行前， 根 据具体情况可能还要和手工会计工作并行一段时间，以 证明新系统的 合理合法 性，并经过有关主管部门和财政部门的评审验收等。 在过去封闭式的会计信息系统环境下，传统的会计控制措施尚能发挥作用， 因 此系统开发者主要关心如何实现业务功能。网 络环境下的会计信息系统则不 同， 会计和审计人员在系统设计和开发准备阶段就要积极介入， 这样不仅有利于 内 部控制制度的建立与健