会计信息化环境下企业内部控制建设问题探析

1、精品文档会计信息化环境下企业内部控制建设问题探析伴随着信息化技术的快速发展，会计信息化建设成为会计改 革的重要组成部分。同时，会计信息化也对会计核算的内部 控制体系提出了新要求，产生了新问题。本文主要对会计信 息化环境下的内部控制建设进行探索分析，对相关问题提出 解决对策。一、企业实行会计信息化对内部控制的影响会计信息化是一项系统工程，经过30余年的发展，已经取得了长足进展，使传统的会计系统组织结构、会计核算 及内部控制制度发生了很大的变化，对内部控制制度的影响 尤为明显。内部控制形式发生变化实行会计信息化后，内部控制形式变革为人机交互的形 式，通过会计内部恒等关系、多层次复核以及权限管理分配

2、 等方式实现，并由此衍生了数据管理、 数据查询、数据安全、 数据归档等新的控制点。同时，会计信息化减轻了原手工做 账的工作量，使原手工的内部控制更及时、更便捷。在降低 程序重复运行产生的系统风险的过程中，提高了对会计信息2016全新精品资料-全新公文范文-全程指导写作-独家原创1 / 11精品文档系统的应用程序控制。内部控制制度范围和对象发生了变化原有的内部控制是对已发生的经济活动进行事实反映 和监督控制。在新的环境下，会计核算工作的方式主要是通 过会计信息系统核算，核算员先审核后，录入相关数据，由 会计信息系统将数据结果输出。因此，内部控制的范围扩大，控制对象增加，主要是增加了对软硬件的维护

3、、管理，特别 是存储数据的安全性等。同时，对会计信息化起点控制，即 对数据输入是否正确的控制成为内部控制关键环节。内部控制的机制变化在原有手工记账时期，会计核算的经济业务需要经过多 道程序，严格按照规范要求制约监督机制操作。最基本的制 约原则就是岗位不相容原则，如业务经办岗与复核审批岗、 现金出纳岗与会计核算岗等。在这种牵制下，不同岗位相互 核对、相互监督的过程中，存在着大量校验工作。而在会计 信息化工作中，计算机业务的自动化、控制的程序化、监督 的固定化，都由计算机统一分析、统一处理、统一执行，会 计工作的分工、岗位职责以及权限分配都出现了新变化。在内部控制体系中仍残留人为监督检查的因素，但

4、多数业务处 理被简化，一些原有的牵制机制得不到执行，原有大量的相 互校验的工作在计算机内部，按照固有方式简单校验。作为 审查和稽核的主体，丰富的人工经验未能在校验中得到体 现，控制监督机制被削弱了。内部控制关键点的变化实行会计信息化后，内部控制的重点也产生相应的变 化。在原手工记账时期，内部控制的关键点是记账的控制； 会计人员岗位职责的控制；账账之间、账表之间以及账实之 间的核对控制；会计凭证的保管、整理以及归档。这些经过 长期探索形成的关键控制点，在应用会计信息化后，改变了 内部控制的关键点。新的关键点主要是计算机的数据输入控 制；会计信息的处理控制、人机交互的牵制控制；计算机本 身的安全控

5、制；会计信息化软件的安全控制等。这些变化有 些是原有关键点的变异，有些是新出现的情况。因此，会计 信息化下的内部控制关键点已经部分转移二、企业会计信息化环境下，内部控制存在的问题及其 成因分析在新的环境下，企业的财务管理和核算工作效率越来越 高，业务流程更规范化、更精细化。但是，不能忽视新环境 的影响，对会计信息化依赖程度越高，越有可能发生内控体 系失控的情况，降低会计核算的准确和可靠性，从而导致会 计信息系统整体失效，无法运行。人员素质弱，存在操作隐患人力资源是任何行业发展的基本要素，会计行业也不例 外。在的会计信息化迅猛发展的今天，更需要既掌握会计专 业知识，又熟悉会计信息化相关领域内容的

6、人才。但现有会 计工作人员，往往对信息化领域的知识了解甚少。对会计信 息化系统的使用基本局限在自身工作的范畴，缺乏对上下游 工作环节之间的安全认知，更缺失会计业务与信息化领域结 合的能力。这类认知的匮乏，是对信息化系统使用控制的无 意识行为，很可能导致系统崩溃，造成难以弥补的损失。笔 者认为其形成原因主要是会计与信息化系统存在知识壁垒， 从人的意识中没有将信息化领域的知识作为一名合格会计 人员的必备技能，仍受传统会计的局限，未能着眼会计工作 的未来发展趋势。流程简化，违背内控原则由于会计信息化的普及，原有的会计工作岗位，可能被 管理人员合并为一个岗位，这样的岗位设置为企业带来更高 的工作效率，

7、更少的成本支出，从而增加企业的经营利润。 同时，部分企业为了追求利润也会主动减少工作岗位，违背 内部控制原则，特别是可能发生放弃内部会计控制规范一 基本规范中，相容职务不相兼的原则。笔者认为其形成原 因主要是会计工作在引入信息化系统后，部分复核岗位转化 为会计核算岗位，加强了对前台核算工作，同时对信息化系 统高效性依赖程度很高，工作重心转移，从而简化了内部控 制应有的流程环节。内控程序化，差错重复出现在新环境下使用会计信息系统，最大的作用就是降低了人的参与程度。从人员录入 到报表生成，都由系统按照既定的程序进行计算、汇总、编 制报表。在普及网络报销的企业，还实现了自动生成凭证等 功能。这些功能

8、确实增强了会计信息的及时性，也实现了内 控控制管理模块化、程序化。同时，这种系统代替人工，减 少了中间环节复核的模式，给内部控制带来了隐患。一旦发 生初始控制失效或未实现控制目标时，就会导致系统的错误 重复出现，直到被发现并解决。在这段内控失效时间内，会 计信息将失效，会计信息系统信任度将降至低点，财务管理 人员因重复的错误而无法获取有效的会计决策依据。笔者认 为其形成原因主要是在内部控制制度建设上，会计人员过度 信任系统自身的运算结果，未能建立定期或不定期的交互检 查工作，同时系统管理人员也未能做好后续维护和自检工 作。档案电子化，保密意识差在财政部、国家档案局颁布的会计档案管理办法第 三条

9、中规定，“本办法所称会计档案是指单位在进行会计核 算等过程中接收或形成的，记录和反映单位经济业务事项 的，具有保存价值的文字、图表等各种形式的会计资料，包 括通过计算机等电子设备形成、传输和存储的电子会计档 案”。目前，随着会计信息系统使用的普及，会计电子档案 的存放形式也多种多样，从已被淘汰的软盘到现在大容量光 盘、移动硬盘、云存储等多种介质。电子化的会计档案有着 突出特点，如易存储、易复制、易携带、易查询等，这些特 点遇见保密意识淡薄的工作人员，就会导致泄密，有可能间 接造成企业的经济损失。笔者认为其形成原因，主要是单位 会计档案管理工作不规范、管理人员执行工作流程不到位、 保密工作未尽职

10、等。数据库管理，安全防范不到位目前，企业使用的会计信息化系统基本采用数据库管理的模式，其采用的架构多为C/S结构，即客户端-服务器端结构。工作过程主要是从财务部门的信息系统管理员对会计 信息系统初始化后，由会计核算人员在客户端进行业务录 入，再到系统自动计算汇总形成报表。而会计信息数据流按 照上述流程依次存储于服务器端的数据库中。由此可见，对 数据库的安全进行防范，是新环境下需要加强内部控制的关 键点。对数据库依赖的软硬件环境，就需要加强控制，如机 房使用、软件更新、硬件维护等记录措施。安全防范稍有遗 漏，就有可能导致数据丢失，后果不堪设想。笔者认为其形 成原因，主要是会计人员和系统管理人员配

11、合不到位，会计 人员不了解登录信息系统进行访问验证的重要性，系统管理 人员不清楚数据信息真实准确的不可更改性，从而出现管理 漏洞，甚至是一人兼双岗，自己监督自己的情况。三、加强会计信息化环境下企业内部控制建设的对策措 施既然会计信息化信息系统内部控制的主要问题出现在 人员素质、计算机程序、内部控制制度、档案管理和数据库管理五个方面，下面主要从加强这五方面的内部控制，制定 相应的对策。提高会计人员综合素质如上文所述，员工的素质对行业发展的方向产生重要的 影响，缺乏复合型的财会人员，是目前会计信息化发展过程 中亟须增加的力量。在目前情况下，主要从两个方面解决问 题：一是提高操作熟练程度，加强处理问

12、题的能力，充分利 用已开发的功能，进行多方面钩稽关系的核对；二是结合企 业实际情况，进行针对性强的培训，强化计算机基础知识， 提升会计信息化系统内部控制关键点的认知水平。只有反复 强化，鼓励会计人员自行学习， 才有可能实现内部控制目标， 保证会计信息质量不断提高。建立内部控制牵制制度建立有效的内部控制牵制制度，有利于相互之间交叉监 督、相互制约。主要关键点有以下三个方面：第一，系统管理权限的设置和维护。会计信息化下内部 控制的核心，应从系统管理员分配的权限设置开始，再按照 规定对各岗位工作分配权限。在权限分配过程中，要明确不 同岗位的权限和职责，形成相互制约，相互监督的牵制制度。第二，梳理系统

13、操作流程。在日常工作中，不断总结经 验，梳理系统操作流程，制定相关管理制度。针对不同人员， 划分不同权限，加强相互之间校验的交叉点，如将数据操作 岗位和审核岗位相分离、形成上机日志，建立必要的上机登 记制度等。第三，交叉维护复核制度。会计信息化是结合了计算机 技术与会计专业技术，会计人员利用计算机重复性、准确性 的特点发展新型的会计信息体统。计算机技术的安全、顺畅， 符合会计使用规律的软件，提高了会计工作效率，是实现内 部控制的必要手段。因此，建立交叉维护复核制度就很必要 了。其非系统维护人员不得获得相关权限，接触相关的程序 代码以及其他软件文件，以减少程序被修改的可能性。加强系统程序操作控制

14、管理为了保证系统会计数据不被随意操作，要加强系统操作 和安全管理控制。其关键内容主要有：设置操作权限、制定 上机守则，禁止非操作人员操作；制定内部操作规程；数据存储和处理相隔离；建立必要的上机操作记录制度，形成上 机日志；健全并严格执行防范病毒管理制度等。同时，还应 增加系统文件由专人负责保管，使用和修改必须经过有关领 导审批等内部控制环节。优化会计信息化条件下的会计档案管理针对会计档案管理进行优化，最主要的措施是将会计档 案用实物的形式保存下来，保证会计档案的安全性和可靠 性。同时，会计信息化系统也应当作一类特殊类型的会计档 案进行存档。最后在会计档案的管理权限方面要制定严格的 标准，如查询需要哪些部门的批准、调用需要主管部门的签 字等。提高系统的安全性能提高系统的安全性能，就要制定严格制定有关的操作规 程、设备管理制度、人员进出制度、岗位职责等，并且要落 实到位。按规定设置人员、职责权限及登录操作密码，形成 正确、完善的维护制度，定期清理垃圾数据。对会计信息化 系统进行升级、更新等，保证数据的连续性和安全性，做好 备