财务管理信息化在企业内部控制建设中的应用

2015-08-15雷云

行政事业资产与财务 2015年7期

雷云

（通江县机关事业单位社会保险局四川·巴中）

一、财务管理信息化在内控建设中的应用

在快速变化的市场环境下，企业要想建立起完善的内部控制体系，就必须要有一套与之配套的财务管理信息化平台。确保企业管理人员能在第一时间接收到与企业有关的各种信息，才能避免出现错误。为了达到上述目标，企业对原有的财务管理系统进行了调整与改造，以达到较为显著的效果。

（1）统一化软件的控制机制。对于一个规模庞大并且发展迅速的企业来说，要想实现对企业内部的严格管理，一套现代化程度较高并且完善的多方面的企业制度是所有工作的基础。自从企业开展内部管理工作以来，在企业内部各个部门与单位都统一化地使用一款软件进行办公与财务结算，建立起了庞大的企业内部财务管理网络，极大地提高了企业的财务管理水平。给将来整个企业的财务管理改革奠定了基础。

（2）保证程序操作到位。由于信息量巨大，管理人员往往需要同时处理很多的信息，这就对操作的质量提出了更高层次的要求。为了避免出现事故同时规范化操作手段，企业专门制定了为严格的上机标准。在日常的工作中，只有具有相关权限的员工才能进入机房进行操作，并且不能随意录入数据，所有数据都需要经过反复的检验才能录入到数据库之中。还专门配备了一定数量的数据库检验员，专门检验录入数据库的数据是否正确合理，对不合理的数据进行查证与删除，确保数据库的绝对正确。为了避免机房内部数据的泄露，企业还制定了严格的机房管理条例，不允许由外部储存设备进入机房，并且每个进入机房操作的员工都要有相关凭证，确保企业数据的安全。

（3）加强人员职能的控制手段。为了保证整个企业财务管理工作的高度信息化，企业还制定了详尽的内部人员职能的控制措施，确保所有的员工都分配到了最适合自己的工作，在实际工作中也能督促员工进行相互监督，保证员工每天上班都有积极向上的工作态度，从侧面提升工作质量，确保财务管理工作的顺利进行。

（4）保证较高的系统安全性。完善的财务管理信息化系统的运行过程中，除了系统本身的原因以外，周边环境的好坏也是决定系统运行是否稳定，是否会出现问题的关键。为了达到上述目标，企业采取了诸多控制措施，制定了严格的内部电脑操作准入标准，不允许不具有资格的员工操作，对允许操作的员工还配发了个人密码，确保系统的安全。

（5）开展高质量的内部审计。对于一个信息化程度较高的财务管理体系来说，由于实际工作往往都是以人机对话这样的方式开展的，因此需要较为完善的内部审计手段。每隔一段时间，企业内部就应当对自身的财务资料进行一次审计，包括出账是否正确、是否遵照了相关法律的规定进行财务工作，这都是企业内部财务管理工作的重点。只有严格封堵了这些漏洞，才能实现高质量的企业内部管理工作。

二、财务管理信息化与企业内控的衔接

内部控制体系并不是单独存在的，需要与其他管理体系进行良好的配合才能达到其控制目的，一般来说，与内部控制有关的企业工作包括了物流、业务流管理等，只有实现了这些系统的无缝对接，才能保证企业的健康发展。为此，很多企业都建立起了良好的资源共享体系，不仅能够良好地控制企业内部各项工作的进行，还能实现内部控制工作的信息化，将两者结合在一起推动企业向前发展。因此，企业要保证良好的组织控制水平。让每一个员工都知道自己应该做什么，在企业中所扮演的是什么样的角色，应该承担起什么样的责任与义务，能享受什么样的权利与福利。实现不同员工之间的相互制约与相互监督，避免员工合伙进行舞弊，损害企业核心利益。

（1）日常工作的顺利开展需要良好的管理措施。系统操作控制主要表现在权限与操作规范上。对不同的员工进行不同权限的分配，确保每一个员工智能操作属于自己权限内的工作，不能出现越权操作的行为，保证企业数据的安全。

（2）定期对系统进行维护，保证良好的运行状态。一个系统在长期工作之后难免会出现各种各样的问题，因此定期的维护能显著提升系统的健康程度。系统分成软件与硬件这两个不同的组成部分，每次维护应当对两个部分进行同时检测，确保系统的完全安全与健康。又是为了让系统保持最新的运行状态，还需要对其进行更新换代，此时应当安排专人对该项工作进行监督，确保系统内部信息不会遭到泄露。

（3）提升数据控制的质量，确保数据与程序的安全。系统的运行与数据是否安全是分不开的，要想保证系统的顺利运行，就必须要保证程序处于绝对安全的状态，才能让整个系统内部的财务信息顺利地被提取与采用。对于一个数据控制系统来说，在任何情况下都要做到数据的绝对不丢失，才能确保系统的安全与正常。为此应当定期备份程序，并保持对操作人员的控制。

（4）保证相对安全的网络环境。21 世纪是网络的世纪，数字化社会的形成也给相关企业的财务管理带来了全新的工作理念。企业应当在多个层面上建立起高安全性的防范措施，确保企业不会受到来自周边网络环境的威胁。