江瓊
摘 要:信息技術(shù)的飛速發(fā)展下,會(huì)計(jì)信息化對(duì)于企業(yè)越來越重要。內(nèi)部管理中運(yùn)用信息化技術(shù)使工作效率得以提高、內(nèi)部控制水平得以提升,但是也給企業(yè)的內(nèi)部控制帶來很大影響。本文從會(huì)計(jì)信息化對(duì)企業(yè)內(nèi)部控制的影響出發(fā),提出了會(huì)計(jì)信息化環(huán)境下企業(yè)內(nèi)部控制存在的一些問題,并就會(huì)計(jì)信息化環(huán)境下加強(qiáng)企業(yè)內(nèi)部控制的對(duì)策進(jìn)行了探討。
關(guān)鍵詞:會(huì)計(jì)信息化;內(nèi)部控制;對(duì)策
一、會(huì)計(jì)信息化對(duì)企業(yè)內(nèi)部控制的影響
隨著信息技術(shù)的持續(xù)快速發(fā)展,信息化技術(shù)已經(jīng)應(yīng)用到了企業(yè)管理的方方面面,使管理的效率得以顯著提升。另外,隨著企業(yè)的業(yè)務(wù)規(guī)模的擴(kuò)大,企業(yè)的會(huì)計(jì)信息量也逐漸增大,采用信息化管理方式也逐步成為企業(yè)的必然選擇,其對(duì)企業(yè)內(nèi)部控制產(chǎn)生的影響具體表現(xiàn)在以下幾個(gè)方面:
1.基礎(chǔ)信息更加全面完整,對(duì)管理提出更高的要求
傳統(tǒng)的會(huì)計(jì)通過手工賬處理賬務(wù),相關(guān)資料存放于賬簿,基礎(chǔ)數(shù)據(jù)整理難度較大,外部監(jiān)督檢查時(shí)難以取得底層業(yè)務(wù)數(shù)據(jù),隨著信息化的發(fā)展,相關(guān)數(shù)據(jù)存儲(chǔ)于介質(zhì)之中,審計(jì)或監(jiān)督機(jī)構(gòu)在檢查時(shí)運(yùn)用信息技術(shù)借助審計(jì)軟件能很容易取得所需要的基礎(chǔ)數(shù)據(jù)。企業(yè)只有在日常經(jīng)營(yíng)管理中遵循相關(guān)法律法規(guī)的規(guī)定,加強(qiáng)內(nèi)部控制,規(guī)范會(huì)計(jì)核算,才能滿足外部監(jiān)管的要求。
2.企業(yè)內(nèi)部控制的范圍發(fā)生了變化
在傳統(tǒng)的手工會(huì)計(jì)工作模式下,企業(yè)各項(xiàng)業(yè)務(wù)相互獨(dú)立,業(yè)務(wù)的流通通常通過紙質(zhì)單據(jù)傳遞,傳統(tǒng)的企業(yè)部門控制可能局限于對(duì)財(cái)務(wù)人員的控制、對(duì)財(cái)務(wù)制度執(zhí)行的管理。隨著會(huì)計(jì)信息化的實(shí)施,企業(yè)的各項(xiàng)業(yè)務(wù)內(nèi)容都在信息化軟件中體現(xiàn),包括預(yù)算管理、供應(yīng)鏈管理、生產(chǎn)制造、成本管理、銷售管理、總賬等。各業(yè)務(wù)模塊之間、業(yè)務(wù)模塊與總賬模塊之間均相互關(guān)聯(lián),這也對(duì)會(huì)計(jì)人員的計(jì)算機(jī)水平也提出了更高的要求,并且需要各部門之間加強(qiáng)溝通聯(lián)系,確保業(yè)務(wù)及時(shí)處理、財(cái)務(wù)數(shù)據(jù)能夠及時(shí)取得,從而確保企業(yè)會(huì)計(jì)信息質(zhì)量的及時(shí)性、完整性。
3.企業(yè)內(nèi)部控制的方式發(fā)生了變化
會(huì)計(jì)信息化管理提升了管理效率,一定程度上簡(jiǎn)化了管理工作流程,提高了會(huì)計(jì)工作效率。在傳統(tǒng)的手工會(huì)計(jì)工作模式下,會(huì)計(jì)人員需要投入很多精力對(duì)數(shù)據(jù)進(jìn)行復(fù)核以確保會(huì)計(jì)信息的準(zhǔn)確性,避免不準(zhǔn)確的會(huì)計(jì)信息影響到企業(yè)管理者的判斷,進(jìn)而直接影響企業(yè)的經(jīng)營(yíng)決策。隨著信息技術(shù)的引入,只要基礎(chǔ)數(shù)據(jù)的信息錄入環(huán)節(jié)不出錯(cuò),計(jì)算機(jī)就能夠按照設(shè)定的程序自動(dòng)生成需要的數(shù)據(jù)。在傳統(tǒng)的管理方式中,業(yè)務(wù)的審批需要通過紙質(zhì)單據(jù)流轉(zhuǎn);在信息化管理方式下,相關(guān)人員需要通過計(jì)算機(jī)軟件進(jìn)行審批管理,而且信息系統(tǒng)可以保存審批的結(jié)果及記錄。
4.企業(yè)內(nèi)部控制的風(fēng)險(xiǎn)增加
雖然會(huì)計(jì)信息化管理提升了企業(yè)的管理效率,但是對(duì)會(huì)計(jì)信息安全帶來了新的挑戰(zhàn)。因?yàn)闀?huì)計(jì)信息需要在會(huì)計(jì)信息系統(tǒng)中記錄,而信息系統(tǒng)存在很多不安全因素,無法確保沒有安全漏洞,導(dǎo)致會(huì)計(jì)信息的安全存在風(fēng)險(xiǎn)。如果未能采取有效的會(huì)計(jì)信息系統(tǒng)的安全防護(hù)措施,就可能面臨財(cái)務(wù)數(shù)據(jù)丟失或者惡意被盜的風(fēng)險(xiǎn)。會(huì)計(jì)信息系統(tǒng)的軟件較為復(fù)雜,一般的會(huì)計(jì)人員對(duì)信息安全保護(hù)的能力和意識(shí)不強(qiáng),而有些不法分子意圖通過非常手段盜取企業(yè)的會(huì)計(jì)信息,導(dǎo)致企業(yè)內(nèi)部控制的風(fēng)險(xiǎn)增加。
5.對(duì)內(nèi)部控制體系的要求進(jìn)一步更高
信息化環(huán)境促進(jìn)了企業(yè)內(nèi)部控制要求的提高,企業(yè)對(duì)業(yè)務(wù)的處理過程、處理方式與早期的手工賬工作模式相比都發(fā)生了巨大的變化,與手工賬工作模式相對(duì)應(yīng)的管理制度和流程也滿足不了信息化管理的需要。因而,企業(yè)亟需建立一套適應(yīng)信息化管理模式的制度和業(yè)務(wù)流程,包括采購(gòu)、收貨、付款、報(bào)銷、生產(chǎn)制造、成本管理、銷售、發(fā)貨、資金管控等相關(guān)的配套制度,并切實(shí)可行。
無論考慮外部監(jiān)督檢查的要求,還是從企業(yè)內(nèi)部控制的自身實(shí)際出發(fā),企業(yè)都應(yīng)認(rèn)真對(duì)待信息化給企業(yè)帶來的各方面的影響。
二、企業(yè)會(huì)計(jì)信息化內(nèi)部控制存在的問題
信息技術(shù)的發(fā)展、會(huì)計(jì)信息化的實(shí)施在改變?cè)械墓芾砟J健⒏淖儍?nèi)部控制的范圍和方式、進(jìn)一步提升企業(yè)管理效率的同時(shí),也給內(nèi)部控制帶來了新的挑戰(zhàn)和問題。
1.會(huì)計(jì)信息化內(nèi)部控制意識(shí)較為薄弱
部分企業(yè)的內(nèi)部控制意識(shí)較為薄弱,具體體現(xiàn)在對(duì)內(nèi)部控制工作的重要性認(rèn)識(shí)不足,誤認(rèn)為內(nèi)部控制就是成本控制,片面理解內(nèi)部控制只能通過對(duì)規(guī)章制度的規(guī)范來實(shí)現(xiàn),未能將內(nèi)部控制與會(huì)計(jì)信息化系統(tǒng)進(jìn)行綜合考慮。另外,對(duì)企業(yè)會(huì)計(jì)信息化內(nèi)部控制的重要性認(rèn)識(shí)不足的問題也會(huì)影響會(huì)計(jì)信息化內(nèi)部控制工作的有效開展,如何強(qiáng)化會(huì)計(jì)信息化內(nèi)部控制意識(shí)成為亟需重點(diǎn)考慮的問題之一。
2.會(huì)計(jì)信息化加大了實(shí)際操作中的風(fēng)險(xiǎn)
會(huì)計(jì)信息化環(huán)境下,是借助信息化設(shè)備對(duì)業(yè)務(wù)及財(cái)務(wù)進(jìn)行處理,執(zhí)行設(shè)定的程序進(jìn)行業(yè)務(wù)處理與審批的方式取代了手工填寫數(shù)據(jù)、單據(jù)與審批。這就對(duì)信息系統(tǒng)數(shù)據(jù)初始化工作提出更高的要求,在對(duì)業(yè)務(wù)流程進(jìn)行梳理后,對(duì)系統(tǒng)數(shù)據(jù)進(jìn)行初始化之前,需確定原材料、供應(yīng)商、客戶等基礎(chǔ)檔案的編碼規(guī)則,整理好基礎(chǔ)數(shù)據(jù)之后要對(duì)基礎(chǔ)信息仔細(xì)核對(duì),一旦出現(xiàn)錯(cuò)誤將影響系統(tǒng)后期運(yùn)行過程中數(shù)據(jù)的準(zhǔn)確性,進(jìn)而影響會(huì)計(jì)信息質(zhì)量。不少信息化軟件具備批量審核、批量記賬等批處理功能,員工在實(shí)際操作中如果未仔細(xì)查看業(yè)務(wù)單據(jù)即執(zhí)行批處理操作,很容易導(dǎo)致內(nèi)控失效。
3.財(cái)務(wù)數(shù)據(jù)的安全性與保密性難以得到保證
企業(yè)的財(cái)務(wù)數(shù)據(jù)屬于商業(yè)機(jī)密,數(shù)據(jù)的安全是重中之重;在傳統(tǒng)的手工賬條件下,企業(yè)的財(cái)務(wù)數(shù)據(jù)難以被外界非法獲取,然而在會(huì)計(jì)信息化管理中,會(huì)計(jì)信息系統(tǒng)存在被不法人員非法攻擊、復(fù)制、破壞和竊取公司商業(yè)機(jī)密的風(fēng)險(xiǎn),另外計(jì)算機(jī)病毒的傳播也給信息化系統(tǒng)帶來威脅,商業(yè)機(jī)密被非法獲取的風(fēng)險(xiǎn)增大了。在日常管理中,也存在由于存儲(chǔ)介質(zhì)老化、系統(tǒng)不穩(wěn)定、程序漏洞、內(nèi)部控制漏洞若突發(fā)意外事故等原因?qū)е滦畔⒌膩G失,也會(huì)對(duì)企業(yè)造成一定的損失。這些都將使會(huì)計(jì)信息系統(tǒng)安全性面臨非常高的風(fēng)險(xiǎn),同時(shí)也加大了企業(yè)內(nèi)部控制的操作難度,企業(yè)必須高度重視會(huì)計(jì)信息化系統(tǒng)的安全隱患問題。
4.會(huì)計(jì)信息化在某種程度上加大了控制舞弊的難度
會(huì)計(jì)信息化環(huán)境下,很多系統(tǒng)都具備反審核、反記賬、反結(jié)賬等一系列逆向操作功能,通過這些功能,可以在記賬或結(jié)賬后對(duì)已經(jīng)生成的會(huì)計(jì)記錄進(jìn)行修改,甚至可以不留下任何痕跡,為后期追溯原因和確認(rèn)責(zé)任增加了難度。在會(huì)計(jì)信息化環(huán)境下,原有的業(yè)務(wù)流程可能被再造、經(jīng)營(yíng)管理活動(dòng)更多的依賴于信息系統(tǒng)。在信息系統(tǒng)的實(shí)際應(yīng)用中無法有效完成身份的識(shí)別問題,在口令被竊取或破譯的情況下必然會(huì)導(dǎo)致企業(yè)面臨信息被竊取或篡改的風(fēng)險(xiǎn),這也間接削弱了信息化內(nèi)部控制的效果。內(nèi)部審計(jì)人員和會(huì)計(jì)人員需要具備較強(qiáng)的業(yè)務(wù)能力、對(duì)信息化系統(tǒng)很熟悉并具備熟練操作信息化系統(tǒng)的能力,應(yīng)有的監(jiān)督作用才能得以發(fā)揮。
5.多功能性專業(yè)人才嚴(yán)重缺乏
會(huì)計(jì)信息化內(nèi)部控制在一定程度上是業(yè)財(cái)?shù)娜诤?,除了涉及到?huì)計(jì)方面的能力之外,還涉及到業(yè)務(wù)水平及計(jì)算機(jī)技術(shù)。人才在信息化系統(tǒng)實(shí)施中發(fā)揮著關(guān)鍵的作用,業(yè)財(cái)融合對(duì)財(cái)務(wù)人員提出了更高的要求,要求財(cái)務(wù)人員懂業(yè)務(wù)、懂財(cái)務(wù)、懂信息化,從而有效促進(jìn)內(nèi)部控制。企業(yè)的信息化系統(tǒng)通常由信息部門或者財(cái)務(wù)部門負(fù)責(zé),但是往往信息部門的人員不懂財(cái)務(wù),財(cái)務(wù)部門的人員不懂信息化,業(yè)務(wù)人員不懂財(cái)務(wù)和信息化。企業(yè)缺乏懂業(yè)務(wù)、懂財(cái)務(wù)和信息化知識(shí)的多功能性專業(yè)人才,日益成為制約企業(yè)信息化建設(shè)和發(fā)展的主要矛盾。同時(shí),會(huì)計(jì)信息化背景下內(nèi)部控制的運(yùn)行也需要內(nèi)控管理人員熟悉會(huì)計(jì)信息化流程,這也對(duì)內(nèi)控管理人員的能力也提出了更高的要求。
三、會(huì)計(jì)信息化環(huán)境下加強(qiáng)企業(yè)內(nèi)部控制的對(duì)策探討
1.強(qiáng)化全員內(nèi)部控制意識(shí)和風(fēng)險(xiǎn)管理意識(shí)
會(huì)計(jì)信息化是信息技術(shù)發(fā)展帶來的必然選擇,企業(yè)應(yīng)加強(qiáng)對(duì)會(huì)計(jì)信息化的理解,全方位認(rèn)識(shí)其給企業(yè)的內(nèi)部控制帶來的有利和不利影響。由于企業(yè)的內(nèi)控建設(shè)在一定程度上受制于會(huì)計(jì)信息化建設(shè)的完善度,所以企業(yè)要提升財(cái)務(wù)人員的內(nèi)控素養(yǎng)。企業(yè)需要不斷強(qiáng)化全員內(nèi)部控制意識(shí)和風(fēng)險(xiǎn)管理意識(shí),企業(yè)領(lǐng)導(dǎo)應(yīng)當(dāng)加強(qiáng)企業(yè)員工內(nèi)部控制風(fēng)險(xiǎn)意識(shí)的教育,使得員工風(fēng)險(xiǎn)管理意識(shí)也得以提高。
2.建立完善的內(nèi)控管理體系,提高內(nèi)部管理水平
加強(qiáng)內(nèi)部控制體系建設(shè)是規(guī)范企業(yè)經(jīng)營(yíng)管理行為、規(guī)避經(jīng)營(yíng)風(fēng)險(xiǎn)、實(shí)現(xiàn)企業(yè)自我約束的手段,完善的內(nèi)控管理體系是保證企業(yè)內(nèi)控管理工作順利開展的必要條件。在搭建完善的內(nèi)控管理體系的前提下,要求全體員工在工作中自覺尊重相關(guān)的條例,確保內(nèi)控的有效執(zhí)行。在信息系統(tǒng)的建設(shè)維護(hù)中將內(nèi)部控制的基本要求融入其中,實(shí)現(xiàn)對(duì)經(jīng)濟(jì)業(yè)務(wù)控制的自動(dòng)化、實(shí)時(shí)化,盡量減少人為因素影響,以自動(dòng)實(shí)現(xiàn)內(nèi)部控制標(biāo)準(zhǔn)對(duì)各項(xiàng)經(jīng)濟(jì)業(yè)務(wù)進(jìn)行約束,從而提高企業(yè)內(nèi)部控制的執(zhí)行力,提高內(nèi)部管理水平。
3.完善信息系統(tǒng)的安全控制,促進(jìn)數(shù)據(jù)安全
企業(yè)應(yīng)做好對(duì)信息系統(tǒng)的安全管理,系統(tǒng)應(yīng)能夠通過用戶名和口令自動(dòng)辨識(shí)用戶身份,對(duì)于不符用戶拒絕其訪問系統(tǒng)。為防止出現(xiàn)由于存儲(chǔ)介質(zhì)老化、信息系統(tǒng)不穩(wěn)定、程序出現(xiàn)漏洞或內(nèi)部控制功能喪失等原因造成的數(shù)據(jù)備份丟失的情況,需定期備份系統(tǒng)數(shù)據(jù),并妥當(dāng)保管存有備份數(shù)據(jù)的介質(zhì),防止因?yàn)楣芾碓蚨鴣G失數(shù)據(jù)。對(duì)于重要或關(guān)鍵性的數(shù)據(jù)應(yīng)不止一次備份,避免發(fā)生意外情況導(dǎo)致無法彌補(bǔ)的損失。企業(yè)還應(yīng)做好操作系統(tǒng)日志管理,記錄系統(tǒng)的操作運(yùn)行情況,發(fā)現(xiàn)異常問題,及時(shí)匯報(bào)處理。另外企業(yè)還需要建立數(shù)據(jù)防護(hù)網(wǎng)、安裝等級(jí)較高的防火墻以規(guī)避數(shù)據(jù)泄露、受損的風(fēng)險(xiǎn)。
4.優(yōu)化崗位設(shè)置,并完善內(nèi)部監(jiān)督機(jī)制
企業(yè)人員崗位的設(shè)置應(yīng)滿足內(nèi)部控制中不相容職務(wù)相互分離的要求,各個(gè)崗位都應(yīng)有合理明確的分工并相互監(jiān)督、相互牽制。企業(yè)在信息化系統(tǒng)中進(jìn)行角色分配時(shí)應(yīng)按要求合理設(shè)置包括計(jì)算機(jī)管理人員在內(nèi)的所有用戶的權(quán)限,在信息化系統(tǒng)中明確各角色的職責(zé)范圍。并在日常生產(chǎn)經(jīng)營(yíng)中加大內(nèi)部審計(jì)監(jiān)督的執(zhí)行力度,重點(diǎn)對(duì)信息化系統(tǒng)的數(shù)據(jù)輸入輸出、安全控制等情況進(jìn)行審查,嚴(yán)格控制數(shù)據(jù)修改,確保每一個(gè)業(yè)務(wù)環(huán)節(jié)遵守規(guī)則、符合設(shè)定的程序。為激勵(lì)員工遵守制度規(guī)章,可建立獎(jiǎng)懲制度,結(jié)合內(nèi)部審計(jì)監(jiān)督檢查執(zhí)行。
5.注重財(cái)務(wù)人員的綜合素質(zhì)培養(yǎng)
財(cái)務(wù)人員是財(cái)務(wù)工作的具體執(zhí)行者,財(cái)務(wù)人員的技能水平對(duì)信息化建設(shè)極其重要,會(huì)計(jì)信息化系統(tǒng)只是加強(qiáng)企業(yè)內(nèi)部控制的手段之一,最終實(shí)現(xiàn)內(nèi)部控制的提升根本還是需要依靠人,目前企業(yè)在人才方面存在的問題主要在于缺乏懂財(cái)務(wù)、懂業(yè)務(wù)又懂信息化的多功能型人才。企業(yè)可以通過直接引入多功能人才,也可以通過培訓(xùn)的方式實(shí)現(xiàn)人員能力的提升。隨著會(huì)計(jì)信息化的不斷發(fā)展,多功能復(fù)合型人才將是企業(yè)持續(xù)發(fā)展的內(nèi)生動(dòng)力,企業(yè)應(yīng)重視對(duì)財(cái)務(wù)人員的綜合素質(zhì)培養(yǎng)。
參考文獻(xiàn):
[1]李軒成.會(huì)計(jì)信息化環(huán)境下企業(yè)內(nèi)部控制及其優(yōu)化[J].企業(yè)改革與管理,2018年12期.
[2]康菊梅.會(huì)計(jì)信息化背景下如何做好國(guó)有企業(yè)內(nèi)部控制[J].時(shí)代經(jīng)貿(mào),2019年19期.
[3]馬文秀.會(huì)計(jì)信息化背景下如何做好國(guó)有企業(yè)內(nèi)部控制[J].納稅,2018(8).
[4]吳品柏.企業(yè)會(huì)計(jì)信息化內(nèi)部控制中存在的問題及對(duì)策分析[J].時(shí)代金融,2018年第03期下旬刊.
[5]蹇智華.會(huì)計(jì)信息化對(duì)企業(yè)內(nèi)部控制的影響研究[J].企業(yè)改革與管理,2018年18期.
[6]羅程遠(yuǎn).企業(yè)會(huì)計(jì)信息化內(nèi)部控制問題分析及解決措施探討[J].現(xiàn)代營(yíng)銷(下旬刊),2018年10期.