企业会计信息化进程中内部控制建设探究

　　一、信息化及会计信息化简介

　　自20世纪90年代以来，信息化成为推动经济全球化发展与变革的重要力量。信息化是指培殖以计算机为主的网络智能化工具为代表的新生社会生产力，使之成为推动社会进程的力量。其具有诸如信息的取得、传递、处理、再生与利用等功能。信息化与智能化工具相结合可谓“如虎添冀”形成为信息化的社会生产力，不同于传统的社会生产力，它不是单独的生产力，而是作为一个具有庞大规模的、自上而下的、有组织的信息网络体系而存在，这即将改变人们的生产、工作、学习、生活、思维方式等，将促使人类社会发生极其深刻的剧变。

　　会计信息化是信息社会的产物，是未来会计的发展方向。会计信息化是指将会计信息作为管理信息资源，全面运用计算机、网络通信为主的信息技术对其进行获取、加工、传输、应用等处理，为企业经营管理、控制决策和經济运行提供充足、实时、全方位的信息

　　会计信息化不仅仅是将计算机、网络、通信等先进的信息技术引入会计学科，还包含诸如会计基本理论信息化、会计实务信息化、会计教育信息化、会计管理信息化等更深层的内容。

　　会计信息化具有着利用现代信息技术对会计理论、实务工作、企业管理及教育教学诸多方面进行推广的特征；在对于会计数据的采集与处理上具有实时动态性。

　　二、当前企业会计信息化实务中突出的现象

　　时下，在企业推进会计信息化进程中，企业内部控制中所存在着的纰漏成为较为突出的问题。其主要表现为：

　　1.会计信息化内控管理缺乏法律依托，主要表现为企业的会计人员徇私舞弊、违法乱纪，从而背离了社会主义依法治国这一宏观要素。

　　2.企业内控系统缺乏安全性与保密性，其主要表现为会计信息数据存在着被篡改、增删、伪造、破坏的风险，且即便是信息资料被恶意的篡改，因为不会留下痕迹，也难以及时地发现。现阶段企业会计信息化管理过程中所使用的软件提供了包括取消、反过账、复核、反结账等在内的诸多功能，一定程度上加大了会计数据处理工作的灵活性、可变性以及可修改性。相关会计人员的专业素养较低，对内部控制系统的安全保密规范认识不到位，是造成整个系统的安全性与保密性减弱的直接原因。

　　3.企业内部风险评估难度加大。风险是企业运营过程中不可避免的问题，然而在落实了会计信息化内控管理之后，风险评估的范围被加大，如果内控管理层面下的职责分离的执行不到位，信息系统无法完成身份识别，更无法进行权限控制。因为会计信息化系统改变了传统的会计业务流程，信息系统的授权文件或是各种口令取代了传统的签名或者是盖章处理，口令等被不法分子盗取的几率增大，内控管理的安全性难以保障，企业丢失数据、资料泄密的风险也随之增加，内控的质量、效果都难以尽如人意。

　　三、成因分析

　　针对以上的问题，笔者从以下几方面进行剖析。

　　1.缺乏对会计信息化价值的正确认知

　　在国内，对会计信息化的认知存在时间短和程度浅的实际上问题，很多会计人员对会计信息化没有概念上的正确理解，也没有对会计信息化价值的正确认知。在一些企业和单位，存在主管人员对会计信息化的意义认识不足，会计人员对于创建会计信息化工作重要性没有全面理解，他们片面地认为会计信息化只是应用计算机，除了提高工作效率以外没有其他的功能，这样的认识显然是缺乏对会计信息化价值的正确认知，这会造成会计信息化的阻碍，并会限制企业的财会与经济工作的进一步发展。

　　（1）企业是否需要实施会计信息化。

　　企业是否需要实施会计信息化取决于企业发展的客观需要。如果企业规模很小且手工会计能适应企业的发展，那么就无需浪费人力、物力来开展会计信息化工作。随着企业的发展，会计的管理范围越来越大，会计工作越来越精细，在手工管理的状态下，企业主无法实时了解企业的发展状态，企业的分散管理带来诸多不便，此时，就有必要建立会计信息化系统。

　　（2）分不清主次。

　　中小企业在这一层选择标准上常常出现以下两个问题：一是重软件轻服务，以为软件本身比服务重要。对于缺乏人才的中小企业来说，服务比软件更加重要。因为一旦售后服务没有了保障，中小企业自身又几乎没有任何人才支撑来维持会计信息化工作的顺利进行，那么会计信息化就难逃失败的命运。由于售后服务不到位导致企业会计信息化失败的案例屡见不鲜。二是重功能轻文档。这里的文档是指用户手册、培训教材、实施指南等。中小企业财务人员极其缺乏计算机知识，要想熟悉操作过程就需要进行多次重复的培训，但供应商的当面指导有次数限制，并且需要付出服务费用，所以完备的文档资料对于中小企业来说是极其重要的。

　　2.会计信息化软件问题

　　当前会计信息化市场上出现了众多功能型软件，这些软件在研发时具有不同的出发点，这会出现不同行业会计信息化软件相互之间不相容的实际问题，会影响到会计信息化的实际效果，给会计工作的现代化造成阻碍作用。此外，很多会计信息化软件的功能尚不完善，这会影响到软件的应用，也会给会计信息化的深入发展造成短板效应，不能发挥出会计信息化的各种作用。

　　（1）选型失误。

　　许多中小企业在选择软件时，经常出现选型不正确、软件功能不能满足企业业务需求的问题。例如，工业型企业却购买了商业型软件。出现此类问题的原因在于两方面：一是企业的控制高层，二是软件供应商。大多数中小企业主不懂软件，面对形形色色的软件产品，不知哪个软件能满足自己企业的需求。他们的通常做法是模仿其他企业，尤其是竞争对手。软件供应商为了自己的利益不愿客观地评价企业需求，提供正确建议，而只是大力推荐自己的产品。

　　（2）“二次开发”，缺乏实力保证。

　　商品软件具有通用性，却不能完全满足各行各业的特色要求，所以往往需要进行二次开发，实现软件与企业需求的结合。中小企业又具有经营多样化、变化快的特点，就更加需要会计软件功能的随时增减来适应企业经营的变化，所以中小企业对软件的“二次开发”有更加强烈的需求。但是，由于资金、人才的缺乏，中小企业的二次开发工作很难进行。软件功能不能适应经营的变化，进而限制了企业的发展。

　　（3）软件升级，难以满足需求。

　　专门提供软件服务的供应商会经常进行软件升级，修改程序或增添新功能，但供应商所做的改进仍然脱离具体的企业需求，对企业的意义不大。财会软件也不是版本越新越好，需要同时考虑软件的稳定性，也许软件会因为新功能的增加而变得不稳定。企业需要在软件稳定性与功能效益性之间进行权衡。

　　3.会计数据共享困难

　　共享数据和信息是会计信息化的根本标志，只有数据和信息的共享才能更有效的发挥会计信息化的优势，这是会计信息化建设的共识。而在实际的会计信息化过程中，制造、销售、物流等信息难于与会计数据进行交换，造成了会计信息加工、使用上的困难，进而对会计信息化造成影响，失去了会计信息化的主要作用和价值，也影响了经营、服务和生产。企业在生产、销售、控制和预测的经济活动中，主要表现为信息流、资金流和物流的统一。要有效地控制“三流”，單靠财务部门使用软件是不够的，企业各个部门尤其是业务部门必须将其业务信息纳入软件管理的范畴，软件功能将延伸到企业经营和管理的各个方面，这样才能实现财务信息和其他业务信息的共享。

　　四、解决之策

　　1.完善与加强会计信息化的内部控制

　　在会计信息化的发展进程中，企业加快建立完善的企业内部制度。完善企业的内部控制可以有效减轻由于内部人员道德风险、系统资源风险带来的危害。企业的内部控制制度包括安全保密制度、会计信息化岗位责任制度、日常操作管理制度、系统维护制度和会计信息化档案管理制度等。

　　（1）做好系统的安全保密控制

　　由于电子数据高度集中，高度依赖电脑，且受人为操作失误、机器故障、电脑病毒入侵及水灾、火灾等因素影响，数据容易被破坏，因此必须做好会计信息化的安全保密控制，主要控制措施应包括：订立内部操作制度、禁止非电脑操作人员操作财会用电脑、设置操作权限限制、操作人员身份的密码控制、数据存贮和处理相隔离、设置接触与操作的日志控制、机房环境保护、安全供电系统的安装等。另外针对网络黑客和计算机病毒等，企业应增强网络安全防范能力，采用防火墙技术，信息加密存储功能等为会计信息化提供技术支持。

　　（2）建立会计信息岗位责任制、加强授权审批控制、强化内部牵制

　　企业建立会计信息系统岗位责任制，要明确各个工作岗位的职责范围，切实做到事事有人管，人人有专责，办事有要求，工作有检查。会计信息化后的工作岗位可分为基本会计岗位和电算化会计岗位。基本会计岗位可包括：会计主管、出纳、会计核算、稽核、会计档案管理等工作岗位。会计信息化岗位包括直接管理、操作、维护计算机及会计软件系统的工作岗位。实行会计信息化的单位要根据计算机系统操作、维护和开发的特点，结合本单位的会计工作要求，对会计岗位的划分进行调整和设立必要的会计岗位。设置岗位时应根据职责分离的原则分配岗位，同时加强授权审批控制，强化内部牵制制度，通过人员分工、岗位责任制的建立、权限的划分等形式进行控制，防止错漏、舞弊和越权行为的发生。

　　（3）加强会计信息化档案的管理

　　企业必须建立和完善会计信息化档案管理制度，对会计信息化档案管理要做好防磁、防火、防潮、防尘、防盗等工作。重要会计档案应准备双份，存放在两个以上不同的地点，最好在两个不同建筑物内，采用磁性介质存贮会计档案，要定期进行检查，定期进行复制，防止由于磁性介质损坏而使会计档案丢失，严格执行安全和保密制度，会计档案不得随意堆放，严防毁损、散失和泄密，各种会计资料包括打印出来的会计资料以及存储会计资料的软盘、硬盘、计算机设备、光盘、微缩胶片等，未经单位领导同意，不得外借和拿出单位，严格会计档案的借阅权限和借阅手续。存放在磁介质上的会计资料借阅归还时，还应该认真检查，防止感染病毒。

　　所以确保会计档案的安全完整，是加强会计信息化管理的可靠保证，是保证系统内数据信息安全、完整的关键环节，也是会计信息得以充分利用，更好为管理服务的保证。

　　2.加强会计信息系统的安保措施

　　为了解决会计信息数据被篡改、增删、伪造、破坏等问题，企业在具体落实的时候，可以从如下三个方面出发：第一、控制会计信息的输入。严格控制输入数据的正确性，坚持计算机程序控制输入。组织专人对录入数据进行审核、校验；第二、控制数据处理。严格“走”计算机程序，利用计算机自动进行流程控制、数据修改、数据检验、有效性检验等，保证数据处理的质量；第三、控制数据输出。确保数据输出过程由专人负责，及时分析结果，并尽可能早地发现数据错误，避免错误的会计数据给企业发展带来不利影响。

　　3.加快企业信息化进程，实现财务业务一体化

　　针对一些企业实施会计信息化后，企业管理信息化工作就处于停顿状态，没有及时开展其他业务系统的信息化建设，或者虽然已经开展了部分业务系统的建设工作，但由于缺乏整体的规划，没有用信息化的理念来指导这项工作，导致会计信息化没有成为整个企业信息化的重要组成部分，这样会导致信息数据在内部外部之间不能共享，信息流通不畅通，既影响了财务管理功能的发挥，又不能满足企业现代化管理的需要。因此，企业信息化包含会计信息化的发展，会计信息化的发展是企业信息化在会计方面发展的体现，没有企业信息化的发展就没有会计信息化的发展，我们要加快企业信息化速度，实现财务、业务、生产一体化，实现物流、信息流、资金流的有效连接，进一步推进会计信息化的发展。

　　4.加快会计信息化人才的培养

　　针对目前我国会计信息化人才供给现状，要想培养大量的信息化人才，需要从几方面入手，首先，国家从宏观的角度加大会计信息化方面的教育投资，加大会计教育的改革和发展力度，调动社会各种培训机构的力量，为企业为社会培养大批合格的会计信息化人才；其次，企业应从实际出发，增强企业员工对管理信息化的认识，通过各种途径，加强对高、中级管理人员、IT负责人，会计人员的培训，提高他们的思想品德、职业道德、业务素质，造就一支多门类、多层次、高水平的专业人才队伍，建立一支精干的会计信息化管理队伍。

　　五、总结

　　综上分析，实现真正的企业信息化，其进程是一条布满着荆棘和困难之路，这不仅仅要求企业内部的领导、管理当局等中高层的重视支持还要企业外部的政府、院校、税务等多部门共同联手营造一个良好的企业宏微观经济、金融环境。

　　虽然道路崎岖，但通过社会共同合力必将迎来会计信息化的曙光！

　　来源：速读·下旬 2017年7期

　　作者：张治刚