论文部分内容阅读
摘 要：随着互联网与信息技术的发展，会计信息系统在企业财务管理中得到广泛应用，给企业的内部控制带来了新的机遇和风险，会计信息系统内部控制是企业内部控制的核心，也是企业经营的关键，加强会计信息内部控制刻不容缓。
关键词：会计信息系统 内部控制 加强
一、引言
1992年，毕马威的联合创始人鲍勃·埃利奥特曾在一篇文章中谈到：“信息技术改革的浪潮正碰撞着会计的海岸线，在70年代，它彻底影响了工业行业，80年，已经席卷了服务行业，90年代会计领域将接受它。” 正如他所说，随着网络技术的飞速发展，“互联网+”模式已在各个领域得到充分的展现，信息化的网络四处传播，给社会生活带来了巨大的变化，同样给会计工作带来了机遇和挑战，会计工作发展进程从手工会计到传统会计系统，然后从传统的会计系统到现今的会计电算化系统。大量的网络技术应用程序、成熟的会计软件的应用，大大提高会计工作的效率和企业经营效率的同时也带来了一系列的安全隐患，特别是内部控制的不健全给企业带来了灾难性的损失。
近年来，国内外财务信息造假丑闻频频发生，我国的“中航油事件”，国外的“安然事件”、“巴林银行倒闭案”等，依旧给社会带来负面效应。研究证明，会计信息系统内部控制存在漏洞是导致企业经营失败，提供虚假会计信息，欺骗投资者的一个重要原因。因此，为确保真实、可靠的会计记录、安全完整的企业资产，有关法律、法规得到遵循，有必要对会计信息系统的内部控制问题进行探讨。
二、会计信息系统内部控制面临的风险
如今电算化会计信息操作已成为主流，手工会计系统虽依然存在，但使用量远不如前者。信息技术为会计核算和会计监督带来了便利，也为内部控制带来了新的风险，会计信息系统内部控制在当今的信息时代背景下面临着许多难题。
1.数据的采集与输出缺乏监控，电子信息处理缺乏可视痕迹。计算机数据采集需要原始凭证才能输入，但缺乏可靠的信息记录或未公开承认的数据也可以输入，不谨慎的采集数据将不可避免地导致输出结果缺乏可信度，对于无效的监控，容易产生欺诈、舞弊行为。
计算机存储很容易被篡改或伪造，不留下任何痕迹。部分交易的控制 “无影无踪”，带来了一定的难度，也给非法活动提供了机会。同时，随着电子商务的发展，网上交易越来越普遍，今后企业所有的原始凭证都可能成为一个数字的格式，它使企业更多的依靠网上公证机构。但直到现在，相应的技术、法规还未实施，给实现内部控制带来了更大的困难。
2.数据的安全性缺乏保障。数据的安全性包括数据信息保密和数据存储安全。会计数据是企业重要的信息，对于企业而言至关重要，但几乎所有的会计软件都重视强大的功能而轻视数据隐私，一些软件只对程序本身加密，只要有一些数据库的知识就可以绕过会计软件的各种控制措施，未经授权的直接阅读、改写数据库文件，甚至直接对文件中的数据进行增加和删除。再者，所有的财务数据及文件都存储于计算机中，会计工作的正常运行完全依赖于计算机系统的安全与稳定性，一旦出现病毒侵袭、火灾、水灾、操作失误、盗窃等意外事故，就会造成数据丢失，甚至系统瘫痪，后果不堪设想。
3.管理与监督不严格，交易授权批准缺乏有效牵制。按照规定，利用计算机代替手工核算的单位必须符合一定的条件，建立内部控制制度，需要相关财政部门批准，但事实上一些单位未经批准就直接使用计算机来代替手工会计，一些企业还没有建立相关制度或建立了也不按照制度实施。根据会计电算化工作规范，录凭证人员和审计人员不能是同一个人，除了系统维护人员，其他人员不得直接打开数据库文件，软件开发人员、专业的电脑维修人员和档案管理员不允许对系统操作。这些规定在一些公司只是一个形式，同一个人用不同的名字、密码进入系统进行两项互不相容工作的现象不时发生。
授权、批准控制是内部控制中一种常见的、基本的形式，在传统的环境中，所有的业务一般通过一些适当的权限签署。但在信息环境中，主要形式的会计权限是密码授权，密码存储在信息系统，一旦泄漏或被盗，将导致系统失控、造成损失。
4.程序化操作易使差错反复发生。会计信息化下，只有凭证的录入需要核对，账证、账账、账表由系统自动生成，不再对原始凭证与记账凭证进行核对审核，会计信息系统只是实现了对数据的不断重复加工处理，不断交互记录与维护，无法判断经济业务发生的合理性、合法性和真实性，一旦数据输入、处理环节出现错误，或是后台出现一个严重的病毒或恶意程序，可能导致同一错误反复发生，严重影响系统安全，影响会计信息的质量和管理决策水平。
三、解决会计信息系统内部控制的措施及思路
1.加强电算化系统的组织与管理控制。电算化系统的组织与管理控制，其基本目标是减少发生错误和舞弊，其基本要求是建立严格的岗位责任制，明确权责划分和职能分离。
用户部门负责业务的授权执行、记录、资产的保管等，其内部的职能分离基本与手工系统相同；电算化部门则负责电算化会计信息系统的建立、使用和管理，根据用户部门的需求对数据进行处理。电算化部门和用户部门应保持独立，避免用户部门根据自身需要擅自修改处理结果或处理程序。电算化部门一般可以分为两类工作：一类是电算化会计信息系统的开发、维护工作；另一类是电算化会计信息系统的使用工作，这是不相容职务，必须分离。另外，需建立一系列的人事制度对相关人员进行管理，在招聘，轮岗等方面加强监督，提倡和培育安全观念，明确责任。
2.建立全面的安全控制体系。增强机房管理，防止使用不知来源的软盘和非法拷贝的软件，拒绝接收异常电子邮件，定期杀毒、查毒，避免计算机病毒的侵害。根据数据变化的速度、数据的重要程度和重新输入数据时所要花的工作量等因素，确定备份的方式和频率，一般要求进行双备份，并且备份的资料要分开存放。保证只有经过授权的人员才可以接触数据和程序。另外，对于合法的注册用户，还可以根据其工作岗位和性质限定他们对于各个功能的使用，也就是进行权限控制。对数据信息进行加密处理，可以很好的提高数据和程序的安全和保密。
3.加强会计人员的能力和道德的培养。内部控制一般由人工操作，受人为方面的影响较大，确保企业内所有成员具有一定水平的诚信、道德观和工作能力。仅根据环境现状构建内部控制机制只是一种被动的做法，要加强内部控制中的“软控制”，人力资源政策的发布及实施是保障内部控制运行有效的关键因素之一。企业管理者应重视对人员的选择、培养和使用，对企业人员的行为准则、道德规范、能力素质加以培养，尤其在信息技术环境下，企业更应该注重员工信念的培养，使其理解企业信息化建设和管理改革、内部控制创新之间的关系， 并自愿为之努力工作。
4.加强信息系统的事前检查、事中牵制、事后追溯。事前检查提高信息质量。进一步开发应用系统，确保业务活动的正确处理，帮助发现或修正错弊。在业务活动的相关数据进入系统前，应检查数据的完整性和合法性，提高信息质量。
事中网上公证形成三方牵制。原始凭证在信息技术的存储环境下用的是数字形式，第三方可使用網络技术的实时传输功能和日益丰富的互联网服务，实现对原始凭证的监察，即网上公证，形成企业交易双方、认证机构的三方牵制。也就是说，信息技术环境下的内部控制仍然遵循职责分离的原则，分离部门从每个人到人机分离甚至机机分离。
事后追溯使用电子审计线索。在信息技术的环境中，数据生成、存储和传输方式已经改变了很多，纸质文档大量减少甚至消失，然而，使用信息技术来记录和再现原来的业务还是可行的，使用电子审计线索追踪业务的来龙去脉更加方便和高效。将信息系统整合集成，建立独立的审计线索跟踪每笔业务，各条线索之间的链接关系使得再现原始业务变得更方便易行。
参考文献：
[1]施文君：ERP环境下企业会计信息系统内部控制浅谈[J].行政事业资产与财务，2014（6）.
[2]潘霞敏：企业会计信息内部控制影响因素研究[J].经营管理者，2014（2）.
关键词：会计信息系统 内部控制 加强
一、引言
1992年，毕马威的联合创始人鲍勃·埃利奥特曾在一篇文章中谈到：“信息技术改革的浪潮正碰撞着会计的海岸线，在70年代，它彻底影响了工业行业，80年，已经席卷了服务行业，90年代会计领域将接受它。” 正如他所说，随着网络技术的飞速发展，“互联网+”模式已在各个领域得到充分的展现，信息化的网络四处传播，给社会生活带来了巨大的变化，同样给会计工作带来了机遇和挑战，会计工作发展进程从手工会计到传统会计系统，然后从传统的会计系统到现今的会计电算化系统。大量的网络技术应用程序、成熟的会计软件的应用，大大提高会计工作的效率和企业经营效率的同时也带来了一系列的安全隐患，特别是内部控制的不健全给企业带来了灾难性的损失。
近年来，国内外财务信息造假丑闻频频发生，我国的“中航油事件”，国外的“安然事件”、“巴林银行倒闭案”等，依旧给社会带来负面效应。研究证明，会计信息系统内部控制存在漏洞是导致企业经营失败，提供虚假会计信息，欺骗投资者的一个重要原因。因此，为确保真实、可靠的会计记录、安全完整的企业资产，有关法律、法规得到遵循，有必要对会计信息系统的内部控制问题进行探讨。
二、会计信息系统内部控制面临的风险
如今电算化会计信息操作已成为主流，手工会计系统虽依然存在，但使用量远不如前者。信息技术为会计核算和会计监督带来了便利，也为内部控制带来了新的风险，会计信息系统内部控制在当今的信息时代背景下面临着许多难题。
1.数据的采集与输出缺乏监控，电子信息处理缺乏可视痕迹。计算机数据采集需要原始凭证才能输入，但缺乏可靠的信息记录或未公开承认的数据也可以输入，不谨慎的采集数据将不可避免地导致输出结果缺乏可信度，对于无效的监控，容易产生欺诈、舞弊行为。
计算机存储很容易被篡改或伪造，不留下任何痕迹。部分交易的控制 “无影无踪”，带来了一定的难度，也给非法活动提供了机会。同时，随着电子商务的发展，网上交易越来越普遍，今后企业所有的原始凭证都可能成为一个数字的格式，它使企业更多的依靠网上公证机构。但直到现在，相应的技术、法规还未实施，给实现内部控制带来了更大的困难。
2.数据的安全性缺乏保障。数据的安全性包括数据信息保密和数据存储安全。会计数据是企业重要的信息，对于企业而言至关重要，但几乎所有的会计软件都重视强大的功能而轻视数据隐私，一些软件只对程序本身加密，只要有一些数据库的知识就可以绕过会计软件的各种控制措施，未经授权的直接阅读、改写数据库文件，甚至直接对文件中的数据进行增加和删除。再者，所有的财务数据及文件都存储于计算机中，会计工作的正常运行完全依赖于计算机系统的安全与稳定性，一旦出现病毒侵袭、火灾、水灾、操作失误、盗窃等意外事故，就会造成数据丢失，甚至系统瘫痪，后果不堪设想。
3.管理与监督不严格，交易授权批准缺乏有效牵制。按照规定，利用计算机代替手工核算的单位必须符合一定的条件，建立内部控制制度，需要相关财政部门批准，但事实上一些单位未经批准就直接使用计算机来代替手工会计，一些企业还没有建立相关制度或建立了也不按照制度实施。根据会计电算化工作规范，录凭证人员和审计人员不能是同一个人，除了系统维护人员，其他人员不得直接打开数据库文件，软件开发人员、专业的电脑维修人员和档案管理员不允许对系统操作。这些规定在一些公司只是一个形式，同一个人用不同的名字、密码进入系统进行两项互不相容工作的现象不时发生。
授权、批准控制是内部控制中一种常见的、基本的形式，在传统的环境中，所有的业务一般通过一些适当的权限签署。但在信息环境中，主要形式的会计权限是密码授权，密码存储在信息系统，一旦泄漏或被盗，将导致系统失控、造成损失。
4.程序化操作易使差错反复发生。会计信息化下，只有凭证的录入需要核对，账证、账账、账表由系统自动生成，不再对原始凭证与记账凭证进行核对审核，会计信息系统只是实现了对数据的不断重复加工处理，不断交互记录与维护，无法判断经济业务发生的合理性、合法性和真实性，一旦数据输入、处理环节出现错误，或是后台出现一个严重的病毒或恶意程序，可能导致同一错误反复发生，严重影响系统安全，影响会计信息的质量和管理决策水平。
三、解决会计信息系统内部控制的措施及思路
1.加强电算化系统的组织与管理控制。电算化系统的组织与管理控制，其基本目标是减少发生错误和舞弊，其基本要求是建立严格的岗位责任制，明确权责划分和职能分离。
用户部门负责业务的授权执行、记录、资产的保管等，其内部的职能分离基本与手工系统相同；电算化部门则负责电算化会计信息系统的建立、使用和管理，根据用户部门的需求对数据进行处理。电算化部门和用户部门应保持独立，避免用户部门根据自身需要擅自修改处理结果或处理程序。电算化部门一般可以分为两类工作：一类是电算化会计信息系统的开发、维护工作；另一类是电算化会计信息系统的使用工作，这是不相容职务，必须分离。另外，需建立一系列的人事制度对相关人员进行管理，在招聘，轮岗等方面加强监督，提倡和培育安全观念，明确责任。
2.建立全面的安全控制体系。增强机房管理，防止使用不知来源的软盘和非法拷贝的软件，拒绝接收异常电子邮件，定期杀毒、查毒，避免计算机病毒的侵害。根据数据变化的速度、数据的重要程度和重新输入数据时所要花的工作量等因素，确定备份的方式和频率，一般要求进行双备份，并且备份的资料要分开存放。保证只有经过授权的人员才可以接触数据和程序。另外，对于合法的注册用户，还可以根据其工作岗位和性质限定他们对于各个功能的使用，也就是进行权限控制。对数据信息进行加密处理，可以很好的提高数据和程序的安全和保密。
3.加强会计人员的能力和道德的培养。内部控制一般由人工操作，受人为方面的影响较大，确保企业内所有成员具有一定水平的诚信、道德观和工作能力。仅根据环境现状构建内部控制机制只是一种被动的做法，要加强内部控制中的“软控制”，人力资源政策的发布及实施是保障内部控制运行有效的关键因素之一。企业管理者应重视对人员的选择、培养和使用，对企业人员的行为准则、道德规范、能力素质加以培养，尤其在信息技术环境下，企业更应该注重员工信念的培养，使其理解企业信息化建设和管理改革、内部控制创新之间的关系， 并自愿为之努力工作。
4.加强信息系统的事前检查、事中牵制、事后追溯。事前检查提高信息质量。进一步开发应用系统，确保业务活动的正确处理，帮助发现或修正错弊。在业务活动的相关数据进入系统前，应检查数据的完整性和合法性，提高信息质量。
事中网上公证形成三方牵制。原始凭证在信息技术的存储环境下用的是数字形式，第三方可使用網络技术的实时传输功能和日益丰富的互联网服务，实现对原始凭证的监察，即网上公证，形成企业交易双方、认证机构的三方牵制。也就是说，信息技术环境下的内部控制仍然遵循职责分离的原则，分离部门从每个人到人机分离甚至机机分离。
事后追溯使用电子审计线索。在信息技术的环境中，数据生成、存储和传输方式已经改变了很多，纸质文档大量减少甚至消失，然而，使用信息技术来记录和再现原来的业务还是可行的，使用电子审计线索追踪业务的来龙去脉更加方便和高效。将信息系统整合集成，建立独立的审计线索跟踪每笔业务，各条线索之间的链接关系使得再现原始业务变得更方便易行。
参考文献：
[1]施文君：ERP环境下企业会计信息系统内部控制浅谈[J].行政事业资产与财务，2014（6）.
[2]潘霞敏：企业会计信息内部控制影响因素研究[J].经营管理者，2014（2）.