基于内部控制视角的企业财务信息化研究

2015-11-02中国飞行试验研究院陕西西安710089

商业会计 2015年14期

（中国飞行试验研究院陕西西安710089）

一、引言

随着企业集团化发展和扁平化管理的推进，企业财务管理幅度、深度不断扩展、加深，财务信息化在提高了财务管理效率的同时，也给财务内部控制带来新的风险和挑战，内部控制与财务信息化的融合则变得非常必要和紧迫。财务信息化在实现企业会计记账等基础核算的基础上，也将触角深入到财务计划、控制、预测等财务管理的全过程，与供应链、生产、销售等其他信息系统充分集成，对企业内、外部数据进行数据挖掘，及时为决策提供有价值的信息，最终实现决策财务支持信息化。基于内部控制的财务信息化就是要运用内部控制思想、方法将企业财务管理及业务管理流程、关键控制点、处理规则等固化在财务信息系统中，人工控制与技术控制相结合，使企业财务内部控制运行更加有效。

二、财务信息化分层与内部控制交互关系

企业发展阶段不同，财务信息化的深入程度也会不同。会计基础核算、基本财务管理信息化是中小企业财务信息化的重点，而大中型企业则在实现会计基础核算、基本财务管理信息化的基础上向决策支持信息化挺进。根据财务信息化所处理信息的内容及服务对象的不同，可以将财务信息化划分为四层，即：会计基础工作信息化、会计核算信息化、财务管理信息化、决策支持信息化。这四层虽然层递上升，但这四个层次间并没有明显的界限，有时还会相互嵌套。四层之间相互依存、相互影响，如果没有下层信息的支持，上层活动就成为无源之水，空中楼阁，也就不复存在；处在上层的财务管理信息化和决策支持信息化通过预算等方式对下层的会计基础工作、会计核算起着指导、控制作用。这四层无论是基层、中间层还是顶层的设计和实施过程都渗透着内部控制的灵魂，都是在风险识别的基础上，通过充分、适度的风险控制措施来控制风险，将风险控制在可承受范围以内。

（一）在会计基础工作信息化层面

在完善的内部控制环境下，企业首先梳理出会计基础工作的常规业务流程，根据内部控制的要求，识别常规业务的风险控制点，对常规业务流程进行优化，采取适当的风险控制措施，将授权审批控制和预算控制固化到财务信息化的业务流程中。由业务经办人员填写或导入外部信息，根据业务类型选择固化的审批控制流程，业务领导、部门领导、财务领导在集成的网络办公环境下实现远程在线审批。会计人员在审核票据信息真实性及审批信息的一致性之后，直接连接账务系统，自动生成凭证信息，复核后，凭证自动流转到出纳岗位，出纳再次审查收付款信息，经过收付款系统审核、审批后，通过网络银行将款项直接汇入收款人账户。在此层面上，对应收账款、其他应收款、应付账款、其他应付款等往来款项实行动态管理，财务管理系统通过统一规划的接口与物资管理系统、合同管理系统等系统实现无缝链接，可进行实时交互查询所需信息进而实现实时控制。

（二）在会计核算信息化层面

重点关注重要业务、特殊业务的核算及财务报告。虽然重要业务和特殊业务发生的频率远低于常规业务，但是这类业务所涉及的资金量及对单位的影响远大于常规业务，财务管理失控、会计核算失真的风险剧增。针对重要业务，财务人员、内部控制部门应会同业务部门组成风险分析团队，审慎地进行风险评估，确定风险承受度，综合运用风险规避、风险降低、风险分担和风险承受等风险策略，实现重点业务、特殊业务的有效控制。财务信息化将重要业务和特殊业务的集体决策制度或联签制度等严格的控制措施、处理程序内嵌到财务信息流程中去，以固化的技术控制代替人工控制，实现手工环境下难以实现的控制功能，提高内部控制制度的执行有效性。财务人员重点审查此类业务合法性、真实性、完整性，结合自身的职业判断能力判断此类业务的经济实质进行会计核算。在这个过程中制单、复核、会计主管、稽核逐层审批，只有这样才能保证在会计核算基础上生成的各种会计信息。确保财务报告及相关信息真实完整。

（三）在财务管理活动信息化层面

主要关注于筹资、投资和资金运营等重大资金活动。资金活动中存在的风险基本上都是重大风险，若筹资决策不当，引发资本结构不合理或无效融资，可能导致企业筹资成本过高或债务危机；若企业投资决策失误，引发盲目扩张或丧失发展机遇，可能导致资金链断裂或资金使用效益低下；资金调度不合理、营运不畅，可能导致企业陷入财务困境或资金冗余；资金活动管控不严，可能导致资金被挪用、侵占、抽逃或遭受欺诈。在筹资、投资和资金营运活动中，应根据企业的战略，广泛收集、分析公司内外部相关信息，夯实决策依据，设计出备选方案，分析备选方案的得失和利弊，然后根据目前状况及对未来的预测评价各方案，选择适当的方案。根据选定的方案制定财务规划和财务预算，将预算层层分解至各单位，控制各单位支出并对其定期与预算对比进行评价、考核。在财务决策、财务计划、财务控制过程中需充分利用财务信息化的数据平台，深度挖掘企业内部积累的历史数据和外部海量数据，从中选取与决策相关的数据，利用计算机模拟仿真技术对各项资金活动进行现状分析、预测、修正，并结合人工经验判断的定性分析，从而实现对投资、筹资、日常资金运营的全过程控制与监督。

（四）在决策支持信息化层面

综合利用集成的会计核算系统、预算控制系统及其他业务系统中的信息，进行实时分析、实时预警，进行数据挖掘，发现数据特征、预测财务数据及相关业务数据的变化趋势，为决策提供支持。企业需认识自身所处的行业特征和企业特点，灵活定义适合本行业、本企业的财务指标分析体系。决策支持系统自动计算相关财务指标，对企业的偿债能力、盈利能力和营运能力分析等综合分析，根据设定的预警值进行实时预警。在决策支持信息化层面，可结合预算控制体系对成本中心进行费用进度预警；对利润中心进行收入、成本费用、利润等财务指标预警；并可对项目从财务收支进度、时间进度、任务进度三个维度的匹配情况进行预警，实现项目的“挣值管理（EVM）”。在各类预警的基础上自动或半自动地生成总体分析报告或专项报告，通过集成的财务信息平台发送至相关人员，以供科学决策。决策支持信息化与内部控制关系最为密切，首先指标预警体系的设立过程就是风险识别、风险分析和风险控制的过程，其次，预算系统控制、会计系统控制、运营分析控制、信息系统控制、风险预警机制等控制活动本身就是内部控制的组成部分，同时也是财务决策支持信息化的重要组成部分。人机结合的财务决策支持活动也是一种内部监督形式，财务信息化平台也是企业内部信息沟通的重要平台。

三、财务信息化存在的突出问题与建议

财务信息化和内部控制一样，都不是新生事物，企业都在自觉或不自觉地实施财务信息化和内部控制，只是实施的程度和认识的深度不一样。财务信息化与内部控制的结合在许多单位也有着很好的实践，有效支持了企业经济效益的提高和管理水平的提升。但很多单位在财务信息化与内部控制的设计与实施过程中暴露出的问题，严重影响着财务信息化的效率和效果。

（一）财务信息化存在的突出问题

首先，企业信息化缺乏统一规划，信息孤岛大量存在，信息壁垒严重。财务、人事、业务、物资等信息系统各自独立，系统间编码不一致，接口不一致。这就导致信息大多沉积在企业各部门内部，不仅不能实现信息共享和有效利用，还有可能造成系统重复开发。系统重复开发不仅浪费企业资源，更重要的是在各系统应用时造成同一信息需要在各系统重复录入，浪费人力资源，相关人员疲于应付，反而无法实现各系统目标。

其次，在财务信息化和内部控制实施过程中，没有根据内外部环境的变化按照内部控制要求识别风险、采取信息化控制流程控制风险，财务工作和内部控制管理仍在各自重复以往的工作流程。

最后，财务及其他内部控制人员现有的知识结构无法适应财务信息化及内部控制的内在要求。

（二）建议

首先，信息化建设应由强力的机构领导统一领导，召集各业务部门，充分协商、协调一致，从顶层统一规划，将各子系统充分集成在一个信息平台，系统间统一代码和接口，企业可根据信息化规划分步实施各子系统。

其次，财务信息化需要对财务管理流程以及计划、预算、生产、销售、考核等相关的业务流程进行优化，明确相关业务流程的关键控制点，同时也要特别注意充分关注财务信息化带来的新风险。

最后，信息化和内部控制对财务人员知识结构和能力提出了更高的要求，所以在实施财务信息过程中重要的一环就是对财务及相关人员进行有针对性的培训，培训内容应该不仅仅是财务信息化软件本身，而是更多地着眼于内部控制思想、内部控制措施等内部控制知识，引导财务及相关人员超越财务本身，从内部控制和企业管理的视角思考财务信息化如何实现内部控制目标、内部控制如何实现财务管理目标。