会计信息化环境下企业内部控制存在的问题及对策

（辽宁税务高等专科学校 辽宁大连116023）

信息化背景下，企业内部管控正在从人力管控向人力和电脑协同管控转变。本文针对会计信息化背景下企业内部控制存在的问题，提出相应的举措。

一、会计信息化给企业内部管控带来的影响

会计信息化是科技时代财务领域诞生的新兴产物，在很大程度上增强了企业内部管控力度，其对企业内部管控的影响主要体现在以下方面。

（一）内部管控方式出现改变。一般人力做账需编制科目汇总表、凭证汇总表、明细账等。在电算化背景下，凭证数据一次上传后便能在会计软件引导下登入各类账簿，在凭证与会计软件无误的情况下，所呈现的会计数据等资料准确性更高。所以，会计信息化背景下的内控制度也在从依赖人力的管控逐渐向人力与程序兼控过渡。

（二）内部管控内容出现改变。引进会计信息化以后，会计部门的工作岗位也从原来仅有的会计核算岗位向多岗位合作转变，新增岗位包括计算机硬件装配、检修、管制岗，软件采买、装配、检修、升级岗，以及系统管制、研究、设计与程序编写、调试岗。所以，在会计信息化背景下，务必对新近形成的组织机构与岗位分工调整内部管控制度。

（三）内部管控范畴出现改变。会计信息化背景下，会计工作被赋予更多内容，与此相适应要增添管控举措。内部管控范畴不仅涉及原来的会计系统，还需顺应会计系统的发展，向系统安全、系统权限、网络安全等方面的管控拓展。另外实现会计信息化以后，会计数据将会直接上传至磁盘或光盘、云盘，这一特点导致电脑中文件的安全维护、备份与恢复、禁止非法操作等变成会计内部管控的关键内容之一。因为电磁介质容易被破坏，会计数据等资料遗失或遭到破坏的风险上升。为了避免上述风险，既需对有关纸质资料妥善保管，又需妥善管理存储于电子介质上的大量会计数据。

二、企业会计信息化系统内部管控暴露的问题

会计信息化运用科技手段增强了企业内部管控力度，但其在具体应用过程中仍暴露出一些问题需要解决。

（一）存储介质具有安全风险。人力会计背景下，企业的会计业务都采用纸质录入，倘若企业财务资料经人为改动，极易分辨出改动迹象。会计信息化背景下，一切会计数据资料要经过计算机，经过增、删、改动上传的原始凭证亦或记账凭证，系统便将自行依照上传的原始凭证形成新的记账凭证，且对记账凭证继续加工，形成会计账簿与报表，这样会计数据结果也会随之变动，且磁性介质上将不残留任何可供分辨的删改的迹象。因为一些交易几乎不留线索，倘若企业财务数据发生问题，很难找到错误出处。譬如，会计分录的记录系统均规定借贷平衡，倘若上传的会计科目有问题，且审查过程中并未察觉出来，亦或信息上传过程中把借贷方向搞混，均会加大纠错难度，情况复杂时甚至要核对各张原始记账凭证，要耗费大量的时间与精力。

（二）会计信息化人员职责划分不清晰。人力会计系统中，企业会计业务的各个步骤均需经由有关人员审查与盖章。会计信息化背景下，很多企业只增设了电算化系统管理岗，并未依照电算化本质需求对企业内部的某些职位予以清晰配置，且职责分工基本沿用原来的职责分工模式，这种做法极易导致职责分工不清晰。譬如，一些员工不仅负责数据上传，还承担着数据输出与报送的工作，使出现错误与舞弊的几率增大。倘若对员工管理方式不当，操作权限制度不能得到落实，一些操作员能够使用不同身份登录操作系统，导致分工管控失去实际意义，增大企业财务隐患。

（三）会计信息化档案管控隐患。会计信息化使会计工作被赋予新的内容，既需妥善保管有关纸张数据资料，又需慎重保存存储于电子介质里的会计数据。以硬盘为主的磁性介质极易遭到破坏，并存在遗失、损坏的隐患。所以，妥善保存以磁性介质形式存储的会计数据相较于保管纸质会计材料难度系数更大。另外，一些企业对会计资料的备份不能保证准确无差错，备份操作有时会延时或漏项，无法在规定时间内实施备份，一旦电脑发生故障，极易出现数据遗失。

（四）缺少会计信息化内部审查事宜的监督。大部分企业对会计信息化系统缺少切实合理的内部审查监督制度，一些企业内部审查人员专业水平不达标，对电算化的特性与隐患不够清楚，也不清楚电算化所特有的内部管控机制，更不熟知怎样对电算化予以审查，上述一系列不足均将造成会计信息化系统无法获得切实合理的内部审查监督。

（五）企业对系统日常维护水平不高。系统日常维护通常解决的是电脑发生的小故障。虽然电脑硬、软件售出方一般会提供良好的售后服务，但某些企业不管计算机故障出现何种故障，均向电脑硬、软件售出方申请现场检修，这样无疑会使企业运维成本上升。纵然一些企业针对财务员工开展了会计信息化软件的集中授课，但课程内容只涵盖最简单的电算化操作技术，难以使财务员工获得对财务软、硬件进行日常检修、电算化管控、电算化组织及推广等高水平的电算化操作的能力。

三、增强企业会计信息化系统内部管控的举措

（一）增强会计信息化运行管控。会计信息化运行管控涉及输入、改动、核算程序三方面，总体来说，要增强这三方面的管控需要做到以下三点：

1.会计信息化系统数据上传管控的关键体现在构建恰当的授权与审核批复体制，且就上传数据的精确程度予以校核。企业需要依照现实状况，运用会计科目编码制度，对会计科目予以统一编号，且依照科目名称设计方便操作与记忆的代码，从而提升数据录入的效率与精确程度。也可利用设计科目代码的校核，在数据上传操作中，确保会计科目代码上传的准确程度，以防会计科目上传出现问题。

2.对记账与完成结算的业务加设不予改动或逆操作程序，如果确实需要改动，便只能依靠编制记账凭证冲销亦或补充登记这两种方式，以防结账以后改动凭证导致数据出现紊乱。在会计软件里，加设避免反复操作、丢失操作与错误操作的程序，且需构建操作日志制度，对操作的时间、员工姓名、内容等都要予以记录并进行保存，对不遵守上机操作标准程序、操作时间的做法要实时给出提醒并进行阻止。

（二）将会计信息化内部管控岗位责任清晰化。会计信息化系统背景下，需对人力系统背景下的岗位分工进行适用性调整，对所有会计岗位实施二次划分，依据权、责、利三者配合原则，设立岗位责任制。

1.细化岗位责任分工。电算化会计信息系统的基本管控事宜，自探讨至设计、维护涉及诸多领域，依靠清晰划分每个部门的责任权限，能够规避很多错误。所以，要建立健全岗位分工责任制，实现职责分立，且构建对应的、与该制度相匹配的一系列管理规定，以防不具备操作权限的员工私自使用系统内的资源。

2.细化工作权限划分。工作权限划分依照的是不相容职务要实现分立的原则。会计信息系统要和人力会计系统一样，各个有风险导致舞弊的会计业务必须分开由若干人或若干部门承担。会计信息系统里，不相容的职务基本涉及系统研发、发展职务和系统操作职务，以及数据维护管制职务和电算审查职务等。

3.各岗位采用密码锁的形式进行管控，以防他人进行非法操作或越权操作。每个员工各自编码与口令，担负起直接责任，通常禁止把本人的口令告知别人，倘若由于工作需要把口令告知他人，在对方完成既定操作后，需立即更新口令。

（三）增强会计信息化系统档案管控。会计信息系统档案是指和会计信息化系统相关的档案，这其中涉及所有纸张的账簿、报表、凭证，以及存储会计数据与程序的硬盘等。科学、齐备的电算化会计档案管控制度通常要涵盖档案存档审查批复资料、一切会计档案安全保管举措等。会计信息化系统在运行中形成的所有账簿、报表、凭证的保管都要有专门的员工负责，且需制定配套的管控制度。磁性介质务必在短时间内完成备份，并采取预防电脑病毒入侵的举措。一切财务档案都要妥善采取防火、防潮、防尘等举措，且每隔一定时间实施盘点。

（四）持续增强企业财务内部审查与监管力度。企业要明确内部审查与监管是会计信息化内部管控的关键环节。内部审查、监督事宜涵盖设定内部审查线索、对会计信息化系统软件工作质量与内部管控系统质量实施审查三项。而要增强企业内审与监管力度，需做到如下三点：

1.会计信息化系统需要留下明确的审查线索，从而保证审查事宜的顺利进行。这方面的审查线索涉及会计凭证、会计账簿、会计报表及操作日志。

2.对会计信息化软件有无通过财务部门的鉴定，财务处置过程科学与否，程序的安全保密举措是否全面等进行审定。

3.审定并评定当前内控制度的落实状况，对现有内控制度里的疏漏亦或落实期间出现的偏移，采取必要的改善举措。

（五）提升财会人员工业务水平。引进电算化以后，需对会计人员采取一系列有针对性的培训，督促其不仅要提升专业知识水平，还要积极学习会计信息化知识，全面提升会计信息化操作能力，以保障企业内部管控顺利开展。

四、结束语

在会计信息化背景下，要想在企业财务管制中最大限度地体现出会计信息化的价值，既要增强会计信息化运行方面的管控力度，将会计信息化内部管控岗位责任清晰化，还需增强会计信息化系统档案管控以及企业财务内部审查与监管力度，并在持续提高会计人员工作能力的前提下，使企业获取更为客观的经济收益。会计信息化背景下，企业内部管控唯有持续满足新环境、新技术所产生的新需求，把其优势最大限度地体现出来，才可得到持续性发展。