企业集团财务管理信息化内部控制解析

1、企业集团财务管理信息化内部控制解析 随着企业集团财务管理信息化建设的逐步实施，企业集团的内部控制将面临新的问题，本文从信息系统和财务人员出发，提出了如何加强企业集团财务管理信息化的内部控制措施。一、新形势下企业集团财务管理信息化建设的重要意义1、财务管理信息化建设是现代企业集团管理发展的必然要求随着经济全球化进程的加快，市场竞争日趋激烈，企业集团传统的管理模式已经不能适应市场变化的要求。实行财务管理信息化，充分将信息技术应用于财务管理的各个环节，加快财务信息的传递与整理，及时准确地掌握财务信息、集中管理各项财务资源、迅速做出科学决策是当前企业集团生存发展的客观需要，也是现代企业集团管理发展的必

2、然要求。2、财务管理信息化建设是加强财务管理工作的重要手段财务管理信息化建设通过建立集团统一的财务管理信息系统，实现各集团与子企业集团财务管理信息系统的互联互通，财务、业务、生产一体化;达到资金流、物流、信息流的统一，有利于解决目前企业集团普遍存在的资金分散、考核不力、信息不对称、集团控制力不强等问题，有助于企业集团由“核算型”财务向“管理型”财务转型，是企业集团提升管理水平、增强核心竞争力和集团控制力的重要方式，是强化企业集团财务控制、防范财务风险、加强财务管理工作的重要手段。二、财务管理信息化后企业内部控制面临的新问题随着财务管理信息化建设的逐步实施，企业会计核算与会计管理的环境发生了很大

3、变化，传统会计系统的内部控制机制和和手段已不适应于网络环境，因而建立与财务管理信息化建设相适应的内部控制体系成为目前企业急需解决的问题。1、企业集团实施财务管理信息化后，会计核算环境发生了很大的变化会计部门的组成人员结构发生了变化，由原来的财务、会计人员转变为财务、会计人员和计算机操作员、网络系统维护员、网络系统管理员等组成;会计业务处理范围变大，除完成基本的会计业务外，同时还集成许多管理以及财务的相关功能;提供在线办公等服务，从而使会计信息的网上实时处理成为可能;各类会计凭证和报表的生成方式、会计信息的存储方式和存储媒介发生了变化。因此，企业集团实施财务管理信息化后，会计内部控制的重点由对人

4、的控制为主转变为对人、对计算机和互联网的控制。2、企业集团实施财务管理信息化后，企业面临的安全风险加大实施财务信息化后，原来封闭的局域会计系统面临开放的互联网世界，给财务系统的安全提出了严重的挑战。首先，在网络环境下，过去以计算机机房为中心的“保险箱” 式安全措施已不适用，大量的会计信息通过开放的internet传递，置身于开放的网络中，存在被截取、篡改、泄漏机密等安全风险，很难保证其真实性与完整性。其次，由于互联网的开放特性，给一些非善意访问者以可乘之机。目前黑客肆虐，各类网站每天都受到成千上万次攻击，系统无疑也面临极大的安全风险。还有，计算机病毒的猖撅也为互联网系统带来更大的风险。在互联网

5、中，计算机病毒可以通过E-mail或用户下载文件进行传播，有效地防治计算机病毒对保障网络财务系统的安全性至关重要。因此，财务系统的内部控制不仅难度大、复杂，而且还要有各种控制的先进技术手段。三、加强企业集团财务管理信息化的内部控制措施1、会计系统的安全控制会计信息系统的安全控制，是指采用各种方法保护数据和计算机程序，以防止数据泄密、更改或破坏，主要包括：实体安全控制、硬件安全控制、软件安全控制、网络安全控制和病毒的防范与控制等。(1)实体安全控制。实体安全涉及到计算机主机房的环境和各种技术安全要求、光和磁介质等数据存贮体的存放和保护。计算机机房应该符合技术要求和安全要求，应充分满足防火、防水、

6、防潮防盗、恒温等技术条件;机房应配有空调和消防设置等;对用于数据备份的磁盘、光盘等存储介质应注意防潮、防霉和防磁，对业务数据要备份，建立目录清单异地存放，长期保存的磁介质存储媒体应定期转贮。(2)硬件安全控制。计算机会计信息系统的可靠运行主要依赖于硬件设备，因此硬件设备的质量必须有充分保证。为以防万一，关键性的硬件设备可采用双系统备份。此外，机房内用于动力、照明的供电线路应与计算机系统的供电线路分开。(3)软件安全控制。第一，分析研究各应用软件的兼容性、统一性，使各业务系统成为基于同一种操作系统平台的大系统，各种业务之问能相互衔接，相关数据能够自动核对、校验，数据备份应统一完成。第二，系统软件

7、应尽量减少人机对话窗口，必要的窗口如凭证输入窗应力求界面友好，防错能力强，做到非正确输入不接受。第三，增强系统软件现场保护和自动跟踪能力，对一切非正常操作可以记录。(4)网络安全控制。网络对会计信息系统的安全性提出比单机系统更高的要求，需加强以下几个方面的控制。用户权限设置：从业务范围出发，将整个网络系统分级管理，设置系统管理员、数据录入员、数据管理员和专职会计员等岗位，层层负责，对各种数据的读、写、修改权限进行严格限制，把各项业务的授权、执行、记录以及资产保管等职能赋予不同的操作权限，拒绝其他用户的访问。密码设置：每一用户按照自己的用户身份和密码进入系统，对密码进行分组管理，避免使用易破译的

8、密码。对存储在网络上的重要数据进行有效加密，在网络中传播数据前对相关数据进行加密，接收到数据后再进行相应的解密处理，并定期更新加密密码(5)病毒的防范和控制。防范病毒最为有效的措施是加强安全教育，健全并严格执行防范病毒管理制度，具体包括：软件、软盘及计算机系统的采购和更新要通过计算机病毒检测后才可使用，专机专用。建立软盘管理制度，防止乱拷贝软盘;安装防病毒和反病毒软件;定期检测并清除计算机病毒，采用网络防火墙技术。2、网络会计人员管理首先要选聘思想好、素质高、业务强的人员从事会计电算化工作，要按照“不相容岗位分离”的原则，合理设置岗位分工。网络会计工作岗位包括基本工作岗位和电算化会计岗位，前者

9、有会计主管、会计、出纳，后者有系统主管、软件操作、审核记账、系统维护、审查和数据分析 档案管理 软件开发等。企业应将系统分析、程序设计、计算机操作、数据输入、文件程序管理等职务予以分离，明确各自责权，既分工又合作，既联系又独立，形成相互融合相互制衡的机制。系统操作人员、管理人员和网络维护人员不相容职务相互分离，互不兼任，以减少会计电算化人员进行计算机舞弊的可能性。同时，本企业要定期对相关人员进行职业道德教育，抓好业务技能培训，不断更新知识，跟上计算机技术的快速发展。要防止会计电算化人员故意犯错误，还要防止会计电算化人员无意犯错误，也要防止操作人员的突然离职而影响系统的正常运行，努力降低实行会计

10、电算化而为企业带来的负面效应。企业要培养既懂会计知识，又精通软件开发的复合型人才。要求从业者不仅要对从网络上得到的会计信息进行“过滤”，确保会计信息的真实可靠，而且要注意对本企业财务机密保密，防止网络黑客和竞争对手非法获取本企业的会计信息资源。3、加强内部设计的力度内部审计是保障内部控制制度有效执行的重要手段之一，从系统开发到日常操作的各个阶段都需要内部审计。在系统开发阶段，内部审计人员不仅要参与开发，指出现有措施的不足和存在的问题，提出改进意见，还要对开发工作本身进行审核和评价。在日常运行阶段，内部审计人员要检查各项制度是否落实执行，还必须负责对业务处理记录的保存、报告产生和环境安全及相关的控制进行评价和验证，并用网络技术对系统的程序进行测试，以检验业务处理过程是否正确可靠。比如在业务活动发生时，对进入企业数据库的数据的精确性、完整性和合法性要进行检查，利用网络技术特有的实时传输功能和日益丰富的互联网服务项目审核原始数据，注意相关业务不同数据记录之间的相互整理，注意经办人、批准人等相关人员的签名等。此外，内部审计人员还要对计算机产生的个中数据、报表等会计信息进项严格控制，以保证其可靠性和准