会计信息系统下的企业内部控制研究

孙睿

摘 要：内部控制制度是企业经营管理中的关键部分，它是由企业内部的董事会、监事会、经理层以及全体员工参与并实施的、旨在实现控制目标的过程。企业内部控制的目的是保证企业经营管理的合法性与合规性、财务报告及相关信息真实性和完整性，资产安全、提高经营效率，从而促进企业实现更好的发展战略。随着计算机技术的普及和发展，企业己经实现了财务信息与计算机信息的一体化，企业整体的管理格局都朝着信息化方向发展。为了企业能够在信息化的大环境下既能实现良好的经营管理，保障信息资料的安全，又能提高经济效益和效率，亟需更为完整有效的内部控制制度，对企业内部生产流程和经营流程进行反复检查和调节，在降低风险的同时为企业争取最大的经济效益。

关键词：会计信息系统 完善 企业内部控制

中图分类号：F233

文献标识码：A

文章编号：1004-4914（2015）09-130-02

一、研究背景

进入21世纪，随着互联网的普及以及人们的消费观念、企业经营理念和信息传递方式的不断变化，计算机也走进了企业的账务处理系统。但是问题也随之而来，国内外会计造假丑闻不断，国内有“中航油事件”等，国外有“安然事件”、“世通公司舞弊案”等，以上企业经营失败的原因是欺骗投资者、提供虚假的会计信息即企业内部控制系统存在缺陷。因此，在企业内部建立一套行之有效的严密的信息系统，来保证内部控制制度的运行是非常必要的。笔者针对这些问题研究解决对策。

我国的企业内部控制制度经过了30多年的发展。首先在计划经济时期，全国公认的一套内部控制制度被提出，标志性事件是这个时期财政部所发布的《会计人员规则》;其次，在资本市场快速发展的情况下，会计制度逐渐成熟;最后，在具有中国特色社会主义的经济环境中，企业内部控制规范逐渐形成一套体系。有关学者指出，在这个形成过程中，大体经历了内部牵制、内部会计控制和全面风险控制三个阶段。

二、会计信息系统无纸化和传统手工记账

通过传统手工记账和会计信息系统无纸化的相互对比，突出表现了会计信息系统无纸化控制的相应的优势和劣势。笔者在比较这些因素的基础上，对于会计信息化下的内部控制进行改进和完善，从而让企业应用会计信息系统下的内部控制，进而为企业规避一些财务漏洞，为企业争取到最大的经济效益。

1.会计信息系统无纸化的优势。传统的会计手工记账方法由于会计信息系统的出现而发生着变化，这是会计界一项重大革新，计算机替代会计手工记账工作，工作效率得到了提高。首先，会计工作在会计信息系统下简单明了，只需要财务人员经过初始界面准确输入相关数据，运用计算机就可以将数据准确地计入到明细账、总账、科目汇总表中，期末自动完成对账、结账等工作，正确无误地输出财务报表，完成一系列财务工作，节省了时间和人手，效率大大提高;其次，会计信息系统优化了科目组合，为账务处理工作提出了一套公认的标准体系，无论是财务工作中的交流还是审计工作，都大大提高了效率，提高了用户的满意度。

2.会计信息系统无纸化的劣势。第一，会计信息系统在无形中会产生多种漏洞，由于操作简便不需太多人手，导致沟通机会少，牵制和监督作用弱;第二，会计信息系统减少了沟通与交流的机会，信息可以任意查看并修改，这使得企业很难做好内部控制。

由此可见，虽然传统手工记账管理的方法没有信息系统下的内部控制操作简便、系统，但是企业内部控制因在信息系统下而被削弱并且容易出现很多漏洞的问题同样不容忽视。我们将沿着信息系统的方向去研究企业内部控制制度，将内部控制制度与信息技术相互结合起来，探索适合企业应用的内部控制制度。

三、加强企业内部控制的具体措施

计算机网络环境是企业内部控制的基石，只有安全合理的控制环境才会使会计信息系统下的企业内部控制更加合理地发挥作用，结合我国企业目前的情况，笔者提出以下建议：

1.政府应该针对相应的经济案件加大处罚力度。到目前为止，我国还没有一部完善的有关经济造假案方面的立法，尽管《公司法》中规定“对财务会计报告作虚假记载的，由国务院证券管理部门决定暂停其股票上市”的规定，但是在内容上并不是十分的详实，一些人喜欢钻法律规定的空子，导致法律对于这些人的惩处力度不足，从而使一些人更为猖狂地进行会计信息化系统舞弊案。如果能够加重对于经济造假案惩罚惩罚力度，会使造假分子的成本大大增加;同时要加大会计师事务所的监管力度和惩处力度，使注册会计师更加爱岗敬业、严谨对待，保持独立性和规范性，形成严厉抵制虚假财务报告的职业操守。只有加大处罚力度，才能逐渐形成制度体系。这种改革不可能一下子就成功，但是只要行业内部形成一种正义的风气，造成高压态势，那么每个人就会按照规范做事，久而久之良好的内部控制制度就会逐渐形成。

2.充分发挥行业内部的审计作用。提高审计的地位，首先要提升审计人员的职位，监督部门的地位要高于其他部门的综合地位，这样既维护了审计人员的颜面，捍卫了审计的尊严，又可以使人们充分重视内部审计，突出了审计的权威性和独立性，强化审计作用。同时要进一步扩大审计人员的权职范围使其由简单的查错扩大到为企业内部的管理作出相应的分析和提出合理的建议。

3.规范组织控制构架。为了避免更多的经济漏洞会给企业带来损失，我们的组织控制要采取多人领导、多人参与的模式，每个部门的职权分离而又统一，互相制约监督，形成一张巨大的矩阵型监督网。各个部门可能会因为短期任务聚集在一起，每个部门跨越职能监督另一个部门的人，任务完成，团队随机解散。这种编制网状的领导模式是最佳的优化组合，便于协调又具有弹性，团队内部互相学习互相合作。但是领导者要注意协调彼此的团队，避免因为工作上的不愉快引发冲突，反而降低了工作效率。

4.提升数据库资源质量。会计信息化能够更好地应用，完全依赖于企业内部的数据库资源的质量，财务信息数据的传输也是依靠数据库资源实现的，财务数据资源来源于数据库包括企业的财务数据、生产成本预算数据、市场环境数据等。对于这些大量的数据，只有准确地将它们挑选并准确地运用和安全的储存，才能保证进一步提高企业内部控制的质量，这也是提升数据库资源环境的最终目标。当然仅仅强化计算机资源是远远不够，它也需要人力资源去维护，可以参照用友系统设置系统管理员、数据管理员等维护人员;设置相应的密码屏障，设置一定的权限，每位人员只有符合之前设置的密码以及固定的身份才能进入数据库中进行查阅;设置防火墙系统，对于黑客的袭击与攻破有适当的防护措施，并且能迅速备份，保护企业的数据库。

5.强化会计系统开发、运行和维护的力度。系统开发过程要经历申请、测试与审批，系统开发控制在开发之前要研究方案是否可行、基本的预算估计，以及预计未来可能带来的效益总和的一些决策工作。具体包括：（1）企业高层领导人决议。因为系统开发要动用大量的资金，可能会影响到企业的资本结构和整体管理目标，而且开发系统还涉及安全问题，所以需要董事会的许可。（2）完善已开发的系统程序。系统开软件要经历一个严格的周期，只有严格按照周期内部时间进行完善，才会使系统更加安全。（3）开发系统要遵循规则和标准。开发和购买的系统都要遵循规则和符合一定的标准。包括遵循高层批准标准、审批合格标准等。（4）培训特殊有关人员。真正去操作的是有关人员，提高有关人员的对于开发软件方面的知识与技能，这样可以大大减少以后工作中出现错误的可能性。

6.会计系统运行控制。为了保证会计信息系统运行下的会计工作的高效率执行，所以首先要明确岗位分工，这个基本原则可以通过以下内容实现：第一，各个部门之间需要明确各自的工作范围，权限范围，以及在日常的各项合作事宜中的权限与分工，这样可以避免有的工作因为分工不明确而发生矛盾，有的工作则被各部门间互相推脱而没有被合理执行。第二，明确分工的前提下明确权限和责任。这样在出现工作事故的情况下，可以直接找出事故负责人，对该工作事故负责。第三，将会计信息系统下的岗位系统安全控制制度分为两类岗位，一类是进行日常信息输入、审核工作的岗位;二类是负责信息系统软硬件维护、更新、监控等工作的岗位。这两类岗位要分工明确，实现互相制约，达到减少或者避免营私舞弊造假案件的发生，同时保证信息系统数据的安全、可靠、完整。

参考文献：

[1] 徐玉德主编.企业内部控制设计与实务[M].北京：经济科学出版社，2009：23-30

[2] 董文秀.网络环境下会计信息系统内部控制研究[D].湖南大学硕士学位论文，2007：37-42

[3] 蔡信夫.电脑信息系统环境下的审计.上海立信学院学报，2009（5）

[4] 裴银榜、杨波.基于会计信息系统下的内部控制研究.商，2013（5）

[5] 财政部主编.企业内部控制规范——基本规范[M].北京：中国财政经济出版社，2008：16-21

[6] 杨有红，汪薇.2006年沪市公司内部控制信息披露研究[J].会计研究，2008（3）：35-37

（作者单位：山西林业职业技术学院 山西太原 030009）

（责编：若佳）