对会计信息化环境下企业内部控制的探讨

曹宇

[摘 要] 近年来，随着网络技术的发展和网络应用的普及，企业的会计信息化进程在不断加快，为企业的内部控制起到了有力的推动和促进作用。然而，信息化的环境比较复杂，受到制约的因素也是方方面面，如果不能科学对待，正确引导，很容易使企业在信息化环境下的内部控制得到适得其反的效果。从会计信息化与企业内控的关系出发，整理出若干会计信息化环境下的企业内部控制问题，并提出相应的解决对策。

[关键词] 会计信息化；企业内部控制；问题；解决对策

[中图分类号] F275 [文献标识码] A [文章编号] 1009-6043（2017）12-0027-03

一、会计信息化与企业内部控制的关系

（一）会计信息化影响企业内控

1.对内控环境的影响

企业的组织结构因为管理制度和运营环境的变化而改变，随着企业会计信息化的引入和实施，加速了企业内部控制的扁平化，使得企业的组织结构也趋于扁平化，使得企业内控的环境受到了影响。在这种新的组织结构下，企业的领导者与企业财务会计的沟通和交流更加快捷，也更加频繁，从而提高了企业的财务管理工作效率，在市场竞争上取得了先机。与此同时，企业的领导者与企业财务会计之间通过信息化的办法，进行高效的沟通，也使得企业的财务会计能够为企业的管理层和决策层在第一时间提供财务报表、审计报告的相关财务管理信息，为企业的管理和决策提供了充分的信息基础，有利于企业完善内部控制，建立良好的管理机制。

2.对内控范围的影响

除了对企业内控的环境造成影响，会计信息化还影响到了企业内控的范围。随着信息化概念在企业的引入和信息化环境在企业的建立，要求企业会计的业务要辐射到各个部门，在财务、管理、人力、生产、销售、服务等各个环节都要涉及，这就把传统的企业财务会计也进行了明确责任划分，增加了很多新的工作和需要处理的信息，势必也会增大企业内控的涉及范围。

3.对内控手段和形式的影响

由于会计信息化引起企业内控的环境和范围都发生了变化，必然会导致企业的会计人员的工作增加。对于增加的不同形式的工作，当然也要采用更多的内控手段和内控形式，对原有的内控手段和内控形式造成影响。新的信息化条件下的企业内控工作，已经从传统的针对人的工作转变为使用信息系统和计算机的人机结合，引起传统的企业内控工作步入信息化的新阶段。

（二）企业内控影响会计信息化

事物的两面性原则决定了影响都是相对的，就像会计信息化影响企业内控一样，企业内控也在深深地影响着会计信息化。

由于企业采取信息化的方式进行会计工作和财务管理工作，使得企业的会计很容易发现内控中存在的问题，也放大了内控的问题。作为企业的管理者很清楚，内控的好坏，直接影响到企业各部门之间互相联系、协同配合的流畅性。内控流畅，企业的各个部门才能发挥应有的作用，承担应负的职责，才能保证企业会计信息化工作的流畅，促进企业推广会计信息化的进程，充分保证企业能够享受信息化带来的科学、可靠、高效、便捷。

另一方面，企业内控的范围增大与问题放大也会影响到企业会计信息化的水平。首先，企业内控的范围增大与问题放大会促使企业的会计收集、整理和录入相关数据信息的难度增加，降低信息数据的真实和精准程度。其次，内控强度增大，必然会使得企业对安全方面加强，发现的安全方面的问题和隐患也会增加，自然也会在一定程度上影响企业会计信息化的水平。由于信息化环境要求相关企业的管理人员或财务会计人员必须具有一定的计算机、网络等专业技术，同时也要求这些人员有一定的思想道德素质和法律意识，一旦这些人员为了个人的私利而采取违法犯罪的手段，必然会危害企业的安全，降低信息化的水平。

二、会计信息化环境下的企业内部控制存在的若干问题

（一）内控制度不完善

企业的内控管理制度是由企业的财务部门发起，由主管领导或指定的财务会计人员负责，和管理、人力、生产、销售、服务等多个部门进行协同合作，相互联系的一种内部监管制度。随着企业信息化环境的建立和改善，内控的水平和力度也在不断加强，企业财务部门与各部门之间的联系更加紧密，通过信息化平台导入导出、传递分享的相关财务管理信息、审计报告等数据也越来越多，出现问题的环节和可能性也在增加。究其原因，就是因为企业原有的内控制度已经不能满足信息化环境下内控工作的覆盖范围和内控工作的质量要求。现有的内控制度不完善，没有明确信息化条件下内控工作的各种指标、流程和规范，无法做出明确的指导和监管作用，出现了很多的问题，激化了会计信息化与企业内控的矛盾，不利于企业的管理优化和经济发展。

（二）管理权限不严谨

企业实行会计信息化的目的就是为了更好地进行内控管理，量化指标，提高绩效。这就需要建立规范的信息化财务管理平台，把原本针对人的业务，转为人机互联。但是，不管信息化系统有多么智能和强大，出于内控管理的需要，还是要侧重于人的主体地位和作用。所以，企业一般将信息系统的管理权限交给企业的领导或财务会计人员。

由于企业会计信息化的开展，要求企业内控工作上投入更多的人力，对财务信息系统进行管理和操作的人员数量自然也就增多起来。这样一来，就给企业的信息安全和内控工作带来了很多的风险与隐患。很多企业的财务管理人员或财务会计只熟悉本专业的知识，对于与信息化相关的计算机软硬件知识、网络知识都很缺乏，无法胜任管理员的权限，一旦分配的管理员权限过多，势必会因为知识的欠缺和操作的失误产生各种错误，反而会影响到企业内控的效果。

还有的财务会计人员，法律意识淡薄、毫无职业道德，为了满足自己个人的利益，會利用自己管理员的权限偷偷修改或删除存储在财务管理系统的重要信息和关键数据，更有人会趁机盗取企业的商业机密卖给竞争对手，为企业造成不可挽回的重大损失，而其本人也必将受到法律的严惩。endprint

（三）开放网络不安全

企业要实现会计信息化，不仅要建立自己的内部网络，还要联通外部的网络，与企业有业务往来的外部生产商、经销商等合作伙伴进行交流沟通，利用企业的财务信息管理平台将企业与合作伙伴的订单、凭证、合同等通过外部网络传送到合作伙伴的手中。这样的做法，既符合科学发展的潮流，也符合经济发展的需要。

然而，随着网络技术的普及，网络病毒和黑客攻击也在不断进步和发展，网络早已不再安全，危机四伏。在这种情况下，如果企业要通过网络的媒介发展企业的会计信息化，必然会存在很大的安全隐患。再加上，很多企业没有专业网络技术维护人员，作为财务会计也很少有懂得网络和计算机知识的。所以，企业在面对不安全的开放网络时，如果没有建立恰当的信息安全控制体系，一旦出现网络病毒感染或黑客攻击，就会造成企业财务信息管理系统的瘫痪或数据损害与丢失，给企业的财务管理和内部控制造成很大的危害，严重威胁了企业的经济发展。

（四）人才培养不及时

制约企业会计信息化发展的一个很重要的因素就是企业相关专业人才的缺失。企业要想做好内控工作，提高企业的经济效益和监管能力，必须要采取科学先进的管理机制，引入信息化，已经成为企业发展的必然趋势。

但是，企业的信息化进程，尤其是会计信息化的开展并不是一帆风顺的，还有很多问题亟待解决，而人才的培养就是首当其冲的重要事项。

原因很简单，企业传统的会计很多都只熟悉财务专业的知识和技能，却很少通晓与信息化有关的计算机软硬件知识和网络知识，企业也不重视对会计人员的培养和教育，在处理财务管理系统中的工作中，很难做到规范和准确，一旦出现突发状况，更是束手无策。另外，有些企业的财务会计职业素养不高，工作粗心大意，也会给企业的财务工作和内控工作造成很大的风险和隐患。

（五）相关法律不健全

我国目前对于企业的内部控制还没有一个明确的标准和规范，无法对会计信息化环境下的企业内控进行约束和监管，致使企业无法可依，无法可循，在建立信息化财务管理平台和信息管理制度的工程中，出现很多违法违纪的事件，严重损害了企业的经济利益，阻碍了企业信息化建设的开展和完成。

因此，企业必须要建立适合自己的信息化管理制度，而这些制度的建立和人员的管理与培训都要遵循法律的原则，这也要求相关的法律法规必须能做出一个有针对性的调整与说明，对企业依法开展信息化环境建设工作能有一个有效的指导。

三、解决对策

（一）强化内控管理制度

现代企业的经营运作已经形成一条龙的固有体系，经过职能拆解之后，要求产业链上的每一个环节都要按部就班，发挥作用。任何一个环节出现问题，都会造成隐患，给整个运作流程带来风险。如果没有严格的内控管理制度，就无法达到内控的力度，连出现问题时查找根源都很困难。因此，强化内控管理制度在会计信息化环境下的作用，体现的就更加明显。

必须对产业体系的各个环节进行明确的规定和指导，制定出相应的工作制度和绩效方案，对于制度的遵守情况和工作的完成情况要与员工的绩效考核严格挂钩，促进员工的内控管理制度的认识和执行，确保执行的力度和考核的结果，可以满足企业会计信息化和企业信息化进程的要求和需要，切实解决内控与信息化之间的矛盾，合理调节内控与信息化之间的关系，寻找一个达到平衡的点，以此出发探索出适合企业发展的会计信息化环境下的企业内控管理制度。

（二）权限清晰，分工明确

在对待企业财务管理信息系统或企业信息化平台的管理权限上，一定要保持用人谨慎的态度，而不是任人唯亲的态度，以个人的好恶影响合理有效的人事安排。

要以发展的眼光，从企业的大局出发，严肃对待企业财务管理信息系统或企业信息化平台的管理员权限安排，从企业中逐层审查，综合考量，选出适合成为企业财务管理信息系统或信息平台的一专多能的专业财会人员担任管理员，并赋予管理员权限。

同时，由直属领导分担权限，并对该财会人员进行监督和管理，为其所做的操作和行为把关。

为了满足企业内控的需要，将财务信息与所有相关部门进行联系，还要建立多个操作员权限。操作员的权限低于管理员权限，在管理员权限下衍生出来。管理员根据实际的需要和各部门的信息要求，定制种类不同的操作员权限，并按照企业的财务管理的安排，将这些操作员权限赋予分工不同各有特点和专长的会计人员，将责任落实到个人，由会计操作员来进行操作，与相对应的各个部门通过企业财务管理信息系统或企业信息化平台开展良好的沟通与交流，确保企业内控能够起到积极有效的作用，推动企业信息化管理体系的完善和企业经济的腾飞。

（三）建立信息安全控制体系

网络中存在的风险很大地制约了企业会计信息化环境的构建和企业内部控制的完善。企业要想使会计信息化环境下的企业内部控制更加有效，必须正视网络带来的隐患。因此，建立科学规范的信息安全控制体系已经成为了必然。

首先，要建立必须遵守的信息安全操作规范，加强安全管理，把信息安全与绩效考核相联系，落实到责任人，一抓到底，严格要求。

其次，要对具有管理员权限和操作员权限的相关财务管理人员与会计人员进行安全意识的教育，做到警钟长鸣，督促具有管理员权限和操作员权限的相关财务管理人员与会计人员能够严格遵守信息安全操作规范，不麻痹大意，不违法违纪。

最后，要建立完善的信息安全应急响应机制和信息安全应急响应预案，做好所有财务报表、审计报告、资产信息、产品设计、运营决策等事关企业商业机密的重要资料的检查、更新、保管和备份工作。一旦发现信息安全的隐患或发生信息安全事故，立即启动信息安全应急响应预案，采取事先准备好的有针对性的措施，把网络风险对企业财务管理的影响和危害减少到最小，确保企业的经济利益不受到重大损害。

（四）加快人才队伍培养

人才队伍的建设是企业能够持续发展经济，不断扩大规模，占领市场的长效措施，绝对不能轻视和放松。信息化时代下，经济发展迅速的原因是知识的大爆炸。所以，在这样的背景和要求下，建立新型的学习型企业已经成为所有企业必须面对和应该研究的重要课题。

人才的培养应该遵循合理专业、循序渐进的原则。首先就是观念意识的转变，其次是对本职工作的专業知识和使用技能进行更新和强化，最后要全面规范企业员工的行为准则，用法律法规和方针政策教育员工什么是该做的，什么是不该做的，建立他们的正确人生观、世界观和价值观，使他们能够理解企业文化的内涵和精髓，充分发挥他们的积极作用和主人翁责任感，为企业和个人的双向发展贡献自己的力量。

（五）健全法律法规

能够对会计信息化环境下的企业内部控制起到最强约束力和监管能力的就是法律法规。正因为我国目前相关的法律法规还不健全，才更有必要健全，为会计信息化环境下的企业内部控制进行法律方面的指导和规范，对于企业能够在不违反法律法规的前提下进行会计信息化环境建设起到良好的的监管作用。有了法律的约束，企业的内部控制才能有法可依，有章可循，才能做得更加彻底，更加全面，从而改善企业的管理状况，促进企业产生经济效益。

[参考文献]

[1]周锁龙.会计信息化环境下的企业内部控制研究[J].当代会计，2015（10）：53-54.

[2]王星.会计信息化环境下的企业内部控制探讨[J].经营管理者，2015（11）：85.

[3]杨海燕.会计信息化环境下的企业内部控制探讨[J].知识经济，2015（12）：93.

[4]苏永祥.会计信息化环境下的企业内部控制探讨[J].江西建材，2016（11）：250-251.

[5]刘沛.会计信息化环境下的企业内部控制的优化探讨[J].财会学习，2017（1）：248.

[责任编辑：纪晨光]endprint