会计信息系统不同发展阶段的内部控制研究

●湖北工业职业技术学院经济贸易系 陈丽琴 王 琰

根据会计信息系统对信息技术的应用程度、应用规模、会计信息系统结构、业务信息处理的深度和广度、实现的功能，纵向上可以将企业会计信息系统应用划分为三个层次：会计信息处理阶段（核算型会计信息系统）、会计管理信息应用阶段（管理型会计信息系统）、会计决策支持应用阶段（决策支持型会计信息系统）。在不同层次的会计信息系统下，企业内部控制目标、环境、所面临的风险是不同的，因此其内部控制的措施、侧重点是不同的。

一、核算型会计信息系统内部控制

（一）核算型会计信息系统的特点。核算型会计信息系统是会计利用计算机技术的初级阶段，主要是利用计算机模仿手工操作，对会计业务进行简单的、快速的核算，一般只对会计业务数据进行粗加工，实现的功能较单一，人工干预较多。在硬件方面主要采用单机结构，多数系统由一台计算机和相应的外部设备构成。在软件方面一般选用商品化、通用财务核算型财务软件，数据存储采用小型数据库，主要完成企业日常的财务核算，向外提供财务报告信息。从功能结构上看，一般采用单个应用模块，即使采用多个模块，这些模块间也是独立的，模块之间的数据处理也是单方面的。核算型会计信息系统属于单一用户、单任务工作方式，少数会计信息系统具有网络功能，网络体系结构也只有文件/服务器(File/Server,F/S)这一种。

（二）核算型会计信息系统内部控制侧重点。处于核算型会计信息处理阶段的企业一般处于信息化的起步阶段，内部控制可能采用手工内部控制和计算机内部控制相结合的方式。侧重于对会计信息真实性、正确性的控制。

1.合理设置会计岗位。处于核算型会计信息处理阶段的企业一般规模较小、业务较简单。其人员有限，不可能按照会计电算化工作规范要求，设立基本会计岗位和电算化会计岗位，因此可在保证会计数据安全的、分设职务不相容的岗位前提下，对某些岗位根据实际需要进行适当合并，多岗合一，交叉设置。

2.确保原始数据输入的准确度。利用计算机对会计数据进行处理，保证会计核算系统的原始数据真实性，进而保证会计信息质量。同时加强对会计人员自身的业务水平、工作能力、工作态度的培训。

3.充分运用财务软件自身的程序控制功能。当前核算型财务软件已经成熟，企业可以通过系统中的自动控制点来进行人员职责分工、数据备份和保管。但是不同的财务软件在内部控制上做法不完全一致，企业管理人员必须对软件的功能十分熟悉，并在此基础上制定相应的内部控制措施。

4.加强程序操作控制。对中小企业来说，程序操作控制中最重要的是做好用户授权和口令保护。对安装会计系统的电脑设置口令保护，对会计软件设置超级用户口令，系统权限不同的操作员的口令应不一致，并不定期地更换，完全保密，减少未经批准擅自改动数据的可能性。

二、管理型会计信息系统内部控制

（一）管理型会计信息系统的特点。管理型会计信息系统是会计利用计算机技术的中级阶段，除具备核算型会计信息系统的全部功能以外，将财务管理的方法和技术应用于系统中，利用计算机对整个企业管理系统的信息进行处理，为企业内、外部管理部门提供管理和决策有关的辅助信息。与核算型会计信息系统相比较，其系统开发和应用的起点更高，功能更完善，更具有实用性。在硬件方面主要采用多用户系统，一台主机和多个终端组成。在软件方面主要采用管理型、多用户财务软件，数据存储采用中大型数据库，并与其他管理子系统有机结合，系统中各用户终端可以同时运行，不同用户终端的会计人员可以共享会计信息。从软件功能上来看，会计信息系统的职能结构以账务处理子系统为中心，其他子系统的开发围绕账务处理系统而展开，内容包括各个方面。企业可根据自身的特点定点开发研制相关财务软件，系统的应用层次从财务部门到企业内部的各个部门。

（二）管理型会计信息系统内部控制侧重点

1.进行严格的工作环境控制。管理型会计信息系统涉及的部门不仅是财务部门，还涉及到生产、销售、人力资源等企业的多个部门。严格的工作环境控制能够尽量减少外界因素引起的信息系统故障和差错。在系统开发过程中，必须引入安全稽核机制；在系统运行中，首先要保证硬件、软件的正常运行，控制一些软件的安装，拒绝无关人员使用计算机，书面记载重要的操作。

2.严把会计核算控制质量关。会计核算结果是会计预测、决策、分析的基础，会计核算控制是管理型会计信息系统内部控制基础。在原始凭证录入之前，必须按照相关程序和权限进行审批；原始凭证录入必须简明、准确、完整；对录入不正确的会计处理进行更改，必须严格按规定进行；对输出的账务凭证，必须仔细核对与实际发生的经济业务是否一致，确保数据真实、完整和安全。

3.集中式事后监督与实时监控相结合。管理型会计信息系统综合处理企业各业务环境中发生的会计信息，企业物资流、资金流、信息流可以同时传递，使内部控制由事后适时控制转变为事中实时控制成为可能。因此，内部控制也可将事后监督与实时监控相结合。

三、决策支持型会计信息系统内部控制

（一）决策支持型会计信息系统的特点。决策支持型会计信息系统是会计利用计算机技术的高级级阶段，是会计信息系统的最高应用层次。决策支持型会计信息系统除具备信息管理层次系统的全部功能之外，综合利用各种数据、信息、模型和人工智能技术，建立各种财务分析和管理的方法库、模型库和知识库，应用数学模型对系统的内部信息和外部信息进行综合分析，为决策者的经营决策提供参考方案。这一阶段，大型企业管理信息系统硬件方面建立基于C／S（客户／服务器）网络系统，由中央服务器与多个工作站相连接。系统软件主要采用32位的开发工具，数据存储采用大型或超大型数据库。网络体系结构主要采用“数据库服务器/应用服务器或事务处理服务器/客户”3层或多层结构，建立完整的数据管理系统和数据模型库，实现软件系统数据结构的标准化，主要包括领导信息系统（EIS）、DSS决策支持系统、财务评价系统等模块。此外，还要采用Internet/Intranet技术、Web服务器技术，使系统能够跨地区和跨平台运行。

（二）决策支持型会计信息系统内部控制侧重点

1.找准建设时机，突出决策支持型会计信息系统开发的实用性。决策支持系统（Decision Support System,DSS）通过量本利分析、风险投资分析等子系统向管理层和决策层提供支持，根据信息化建设的步骤来看，在系统应用上应 “先业务处理系统、后管理信息和决策支持系统”。建设决策支持型会计信息系统，还应当考虑其提供的信息的相关性和实用性。“输入的是垃圾，输出的还是垃圾”。 来自多个应用系统的输入数据应完整、正确、格式和定义应统一，这些必须针对每个企业自身特点量身设计。

2.与信息流程相协调，重组业务流程。会计决策支持应用阶段，业务和财务已经实现一体化，资源得到了高度的共享。信息技术使企业业务流程与信息流程融合在一起，完成一项工作，既需要进行业务处理又要进行数据分析，如果企业的业务流程不能适应信息流程，必然会产生许多问题，形成内部控制的弱点。因此，企业内部控制系统设计的重要内容是重组业务流程。在重组流程控制中，根据内部控制目标的要求，评估业务流程和信息流程的各类风险，确定风险重要程度和关键控制点，协调企业业务流程与信息流程，建立控制模型，设定控制参数与控制程序，使信息系统能够同步反映业务活动的情况，判断业务活动生成的数据是否在控制范围内，依据反馈的预警信号，及时制定正确决策，形成人机结合、业务活动与信息处理集合的内部控制系统。

3.实现风险管理流程的自动化。在决策支持会计信息系统中引入系统化的内部控制框架体系，采用信息平台，强调面向业务流程的财务信息的收集、分析和控制，对企业的风险管理流程进行固化和自动化。全面识别企业使用的决策支持型会计信息系统中存在的自动化控制点，并对其有效性进行测试，形成标准的企业风险管理流程。通过系统中预设的财务规则，客观记录和正确处理原始数据，跟踪变更轨迹；通过系统中的审批和预警功能，将管理控制点前移。常态化地、可持续地开展风险识别，风险评估和风险应对工作。

1.安存红、张双才.2010.会计信息系统内部控制制度构建[J].中国管理信息化，11。

2.侯玉凤.2010.会计信息化发展阶段及其发展趋势探析——基于诺兰模型[J].会计之友，12。

3.刘雪晶.2008.企业会计信息化风险控制体系探讨[J].财会通讯（综合），8。