浅析会计信息系统的内部控制.doc

浅析会计信息系统的内部控制-编辑整理: 会计网上学习 编辑:aiyimingba 文章来源：新浪 【摘要】该文在介绍会计信息系统内部控制的目的以及会计信息系统对内部控制的要求的基础上，探讨了如何构建具有良好绩效的会计信息系统内部控制体系。从优化内部控制环境、进行全面的风险评估、建立畅通的信息沟通渠道和加强企业的内部监督等四个方面进行了简要阐述。【关键词】 会计信息系统内部控制构建 会计的发展决定于客观经济环境的变化和信息使用者需求的变化，作为会计信息系统重要组成部分的内部控制系统当然也要迎接并适应经济和技术的变革而不断完善。随着科学技术的发展，电子计算机数据处理技术在会计领域的广泛运用，极大地改变了会计所处的外部环境，使会计人员从繁重的手工核算中解脱出来，提高了会计信息的及时性、准确性、全面性。但同时也给会计工作带来了许多新的问题，对企业的内部控制造成了极大的冲击。传统企业内部控制制度在新的环境下显得落后于形势了，建立一整套适合计算机会计信息系统的内部控制制度就显得尤为重要。在新环境下，如何利用信息技术来构建与完善内部控制系统是本文拟进行探讨的问题。 一、会计信息系统内部控制的目的 内部控制在每个企业管理工作中处于十分重要的地位。如果内部控制良好，就可使生产经营活动有秩序、高效率地进行，实现其既定的经营管理目标；反之，则会使整个企业管理陷于混乱、效率低下和造成不必要的损失，这样的计算机环境就不能被认为是处于安全性和可靠性之中。会计信息系统内部控制的目的具体地说有以下几个方面: 1.保证会计信息的准确、完整和可靠 会计信息是反映企业经济活动状况的经过加工的数据资料，它包括各种会计记录、账册、会计报表等。会计信息必须准确可靠，这不仅为企业外部的有关部门所需要，如上级主管部门、国家税收部门、企业的投资单位等，而且也是企业内部改善经营管理的需要。建立适当的内部控制制度，可以保证会计信息的准确可靠，进而提高管理决策的正确性。 2.有效地考核、评价各部门的工作业绩 在一个企业内部制定必要的控制制度，明确职责分工，一方面有利于该部门或企业各项方针政策的贯彻执行，另一方面也为考核和评价各部门、甚至每个职工的工作业绩提供了依据。这不仅有利于进一步调动各方面的积极性，做到奖罚电算化会计信息系统内部控制的研究分明，而且也为主管人员及时调整和改进各项工作提供了依据。 3.促进经济效益的提高 根据企业总体目标建立的包括组织结构、方法程序和内部审计在内的内部控制，其最终的目的在于促进企业经营管理活动合理化，改善经营管理，提高经济效益。 4.保证单位内财务活动的合法性 任何一个企业的财务活动都必须遵守国家的相关政策、法规的规定，建立适当的内部控制制度，可以保证企业财务活动的合法性，减少或杜绝企业内部各种有意无意的违法违规操作。 二、会计信息系统对内部控制的要求 反映和控制是会计的两大基本职能。以网络经济为核心的新经济的迅猛发展，对会计信息化的内部控制提出了许多新要求。 1.内部控制设计应具有集成性 会计信息是对企业经济活动的反映，其数据来源于业务部门，大量的数据通过网络从企业各个管理子系统直接采集，与有关外部系统(如银行、税务、经销商等)相联结。绝大部分的业务信息能够实时转化，直接生成会计信息，会计数据处理呈集成化趋势。与之相对应，内部控制也要求采用集成化的思路，例如以前管理软件中的模块都是针对部门级的应用而设计的，系统与系统之间、部门与部门之间信息流通不畅。流程控制型企业管理软件把企业作为一个整体，强调财务系统、购销系统、制造系统、人力资源系统以及决策支持系统的整体应用，这些系统之间采用整合式设计，数据共享，从而实现资金流、物流和信息流统一。 2.内部控制制度应有柔性 在会计信息系统下，内部控制不应该只是一个固定、一成不变的模式，它应随着企业内外环境的变化而变化，即符合权变原则。在设计内部控制系统时，要考虑：软件和技术的结合：计算机信息处理的集中性、自动性，使传统职权分割的控制作用近于消失，信息载体的改变及其共享程度的提高，又使手工系统以记账规则为核心的控制体系失效。手工会计要采用结构控制方法，包括设置相互牵制和制约的会计岗位，通过对会计业务的多重反映或者相互稽核关系进行控制。而现代信息技术给企业的内部控制赋予了新的内涵，会计控制也由人工控制变为人和计算机共同控制。公司环境：特殊的公司环境因素决定了应采用什么样的控制系统，同时也决定了什么才是有效的。这些因素包括公司的地理位置分布、管理层的稳定性、公司规模和结构，以及生产部门与职能部门的关系等。公司总体管理控制系统的结构和管理哲学：总体的控制系统和管理哲学一般会限制控制系统的选择。 3.内部控制应将安全性放在优先地位 信息系统的网络化面临的最突出问题就是安全问题。首先，互联网所使用的是开放式的TCP/IP协议，它以广播的形式进行传播，易被拦截、窃取、身份假冒。其次，网络经济的最新发展是电子商务，电子商务涉及许多电子单据、电子货币等，也是很容易受到不法攻击的地方。再次，会计信息化必将使财务管理和业务管理实现一体化，企业的经营管理活动几乎完全依赖于网络系统，如果企业对网络的管理和维护水平不高或疏于管理监控，一旦网络系统瘫痪将严重影响企业的整体运作。因此对于企业来说，内部控制极为重要。 4.网络在财务中的进一步应用给内部控制增加了新的内容。 网络技术无疑是目前IT发展的方向，会计信息系统也不可避免受到其深远的影响，特别是IT在财务软件中的应用对会计信息系统的影响将是革命性的。目前财务软件的网络功能主要包括：远程报账、远程报表、远程审计、网上支付、网上催账、网上报税、网上采购、网上销售、网上银行等，实现这些功能就必须有相应的控制，从而形成会计信息系统内部控制的新内容，如数据通讯控制、网络安全控制等。同时由于网络环境的开放性和动态性，给会计信息系统内部控制带来了许多新问题，如会计信息通过网络通讯传输，有可能被非法拦截、窃取甚至篡改；网络信息有可能遭受病毒入侵或黑客攻击等。这些都加剧了网络会计信息失真的风险，从而加大了内部控制的难度。 三、会计信息系统内部控制的构建 企业经营失败、会计信息失真在很大程度上都可归结为企业内部控制的缺失或失效。严格的内部控制制度是会计信息系统中信息真实可靠的保证，严格的内部控制制度有助于防止违法行为的发生。强化内部控制管理，提高科学管理水平是建立现代企业制度的内在要求，也是提高企业竞争能力的重要途径。那么，构建具有良好绩效的会计信息系统内部控制体系可以从以下几个方面入手： 1.优化内部控制环境，建立健全内部控制体系 任何企业的控制活动都存在于一定的控制环境之中。控制环境的好坏直接影响到企业内部控制的贯彻和执行以及企业经营目标及整体战略目标的实现，加强和完善企业内部控制，首先应注意企业内部控制环境的建设。计算机等信息技术的引进，使我们要在以往内部控制形式上注入新的特色。企业为了适应控制环境的变化，需要从一个新的角度来看待信息技术，要重视公司进行网络化管理的整体能力，而不是简单的建立诸如储存系统、存货控制系统等几个孤立的信息系统。首先要加强系统的组织控制，合理确定权责关系组织结构与权责分派体系是实施内部控制的载体。其次要调整内部控制方式，重新界定内部控制中的内在关系。最后要关注员工的培养和教育，创造内部控制良好氛围。 2.进行全面的风险评估，利用信息技术进行风险控制 每个企业都面临着来自内部和外部的不同的风险，风险评估就是分析和辨认实现企业所定目标时可能发生的风险并适时加以处理。企业内外环境的日益复杂化，以及企业间竞争的日益激烈，企业经营风险不断提高，如何辨别、分析、防范和控制经营风险，已成为企业内部控制制度的重要内容之一。信息技术手段的不断应用，在给企业带来风险的同时也带来了控制风险的机会和工具。 3.建立畅通的信息沟通渠道，提离内部控制效果 企业在其经营与控制的过程中，需要按某种形式辨识并取得来自企业内部及外部的信息，并在组织内部进行沟通，以使员工清楚地获取有关其控制责任的信息，履行其责任。与现代信息技术相结合的会计信息系统具有开放化、实时化、电子化的技术特点，在内部控制系统中呈现出新的特点并发挥出新的作用。因此要建立良好的管理信息系统并保障信息传递渠道的畅通。 4.加强企业的内部监督，促进内部控制制度不断完善 随着计算机在会计工作中的普遍应用，管理部门对由计算机产生的各种数据、报表等会计信息的依赖越来越大，这些会计信息的产生只有在严格的控制下，才能保证其可靠性和准确性。同时也只有在严格的控制下，才能预防和减少计算机犯罪的可能性。这就要求内部控制监督机构对每个岗位、每个部门和各项业务实施全面监督反馈，实现与行政管理交叉控制。首先内部控制监督机构必须在形式上和实质上保持独立。其次稽核工作要制定科学、合理、统一的监督审计程序。最后内部控制监督机构人员应由熟悉业务、有责任心、作风正派的人员构成。 人