会计信息化下企业内部控制探究

摘 要 会计信息化作为一种现代企业管理理念，自20世纪70年代末引入我国以来，顺应企业经营管理的发展需求，在我国企业中得到了广泛的应用，并取得了良好的效果。与此同时，会计信息化对企业内部控制带来了巨大的挑战，对内部控制方式、对象、范围等多方面提出了新的要求。基于此，本文结合工作实际，从会计信息化对企业内部控制产生的影响出发，试图为完善企业内部控制提出建议。

关键词 会计信息化 内部控制 新方向

一、会计信息化和内部控制的概述

（一）会计信息化

1.会计信息化概念。作为会计发展新阶段的产物，会计信息化来源于国外，但随着其发展，已经成为我国企业现代化发展的代名词之一。会计信息化就是利用现代信息技术对传统会计模式进行重构，并在重构的现代会计模式上通过深化开发和广泛利用会计信息资源，建立技术与会计高度融合的、开放的现代会计信息系统，以提高会计信息在优化资源配置中的有用性，促进经济发展和社会进步的过程。

2.会计信息化的特征。围绕会计信息化，尤其是我国企业的会计信息化，国内学者做了大量研究，有关会计信息化具体特征的探讨也大量涌现。会计信息化应用于企业经营管理当中，概括来讲有以下几大特征：

第一，全面性。具体是指现代信息技术在会计理论、会计工作、会计管理、会计教育诸领域的广泛应用，并形成了完整的应用体系。从另一角度看，信息技术拓宽了会计职能范围，使其由核算转向预测、决策与监督工作。

第二，集成性，即数据、信息的集成。会计信息化将对传统会计组织和业务处理流程进行重整，以支持虚拟企业、数据银行等新的组织形式和管理模式。

第三，动态性。也叫同步性，会计数据的采集、处理、输出，借助规范化的会计信息平台达到实时性，会计信息的使用者便能及时作出决策。

第四，智能性。会计信息化是人、电子计算机系统、网络系统、数据及程序等的有机结合。尤其是预测与辅助决策的功能必须在管理人员的参与下才能完成。所以，会计信息化是一个人机交互作用的智能系统。

第五，渐进性。由于现代信息技术对会计模式重构具有主观能动性，其发展可能滞后于会计工作的客观需求，因此信息技术在会计工作中的运用实际上是一个不断适应并调整的过程。

（二）企业内部控制概述

一方面，作为现代企业管理中一种必不可少的手段，内部控制在实践中的作用越发重要；另一方面，几十年来内部控制在理论界也受到了广泛关注。国内外有关内部控制的著作颇丰，其中最为流行的是美国COSO①于1992年9月发布《内部控制整合框架》（COSO-IC），简称“COSO报告内部控制”，内部控制是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。我国的政府、企业、协会组织在借鉴和学习的基础上，逐渐丰富了这一理论，内部控制的目标是合理保证企业经营合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率，促进企业实现发展战略。

20世纪80年代至今，我国的会计信息化已探索了30多年，在此期间，我国企业内部控制规范与理论研究也取得了巨大进步和丰硕成果。例如，2008年6月由财政部、证监会等五部委联合发布的《企业内部控制基本规范》及2010年4月发布的《企业内部控制应用指引》等。

二、会计信息化下的企业内部控制

企业内部控制与会计信息化并非简单的质与量的关系，而是相互依存、相互促进的客观存在。会计信息化背景下，会计信息在企业的各个层面和各个部门加速流动，提高管理效率的同时，大量信息需要投入更多的精力来审核、鉴别。企业要想准确无误地使用会计信息，就应当建立适当的内部控制制度。而运用信息技术将内部控制有效地集成到信息处理进程和业务中来，同时借助信息技术判断企业的内部控制措施，提升企业的内部控制水平，能够更好地预防和控制企业经营中的各类风险，从而更好地处理企业内部控制问题。

（一）会计信息化对企业内部控制的影响

会计信息化系统中，内部控制的基本要求与手工会计和电算化会计相一致。但由于会计信息化的实施，传统的企业核算方式、工作流程发生了很大的改变，同时内部控制的形式、重点、权限、范围等产生了较为显著的变化，进而威胁到企业资产安全、经营管理等，从而引发经营风险、财务风险。

1.内部控制形式。传统的手工核算依赖于人工操作，内控形式主要是通过岗位不相容，资产清查，对账、离任审计等制度实现，会计信息化打破了原有会计核算中的工作岗位设置和工作模式。因此，企业内部控制离不开计算机与网络技术编制成的复杂的程序设计。

2.内部控制重点。传统手工核算条件下，会计数据的真实性与完备性倍受关注，企业的凭证、账簿、报表被视作内部控制的重点，会计信息化环境下，会计软件的智能化、集成化淡化了会计核算的作用，只要初始数据正确，会计软件就能按照设定的程序对数据进行加工，生成各种账表。内部控制的重点，由会计档案资料拓宽到了原始数据的获取以及会计程序的维护等方面。

3.内部控制的权限。传统环境下，企业内部控制有着清晰的组织架构，明确的权责划分，并且主要由人来分掌职权，借助职务分离的原则来实现相互监督、相互制衡，但是网络环境下数据的使用是开放的，任何人都可以通过网络接触到数据。那么此时会计人员、操作人员是否经过管理层领导的合法授权就显得特别重要。由于計算机内在的文件有其独特的特点，容易被复制、外传，所以保管信息人员的身份识别和权利授予要更加谨慎。

4.内部控制的对象与范围。会计信息化环境下，内部控制的对象与范围进一步拓展，原来的内部控制主要关注的是人，而会计软件的应用、人机交互的工作环境使得控制的复杂程度加深，内部控制的范围不再仅仅是人和管理制度，而是侧重于对企业内部的管理，涉及制度、软件系统、管理、生产、采购、存货、营销、人力资源多个层面。由于信息在各个部门传递的过程中容易沉淀，在这样的流程下，如果账务出现问题，财务部门不能及时处理，只能备注在案等到月末结存处理。endprint

（二）内部控制对企业会计信息化的作用

1.内部控制是保证会计信息化发挥作用的基础。企业借助于内部控制，可以保障会计信息化有效开展。通过已有的财务信息，企业可以及时了解其经营状况，针对存在的问题采取相应的对策，实现内部控制体系的自我调整和完善。通过内部控制的评价、反馈机制，会计信息化会主动改进，逐步完善以满足企业经营管理。

2.内部控制为会计信息化的实施提供保障。企业在开展内部控制时，根据不相容的职务分离原则，对各层级、部门、岗位进行了明确的划分，使得各层级、部门、岗位相互协调、相互监督；同时科学分工，发挥职工的技能、特长的同时增强他们的责任心。另外，企业还可以通过内部控制中的风险评估要素，对会计信息化运作过程中的各种风险进行及时的识别和防范。

三、企业内部控制在会计信息化环境下存在的问题

在我国，企业实施会计电算化、会计信息化，使得众多的财务工作者受益于“甩账”，摆脱了繁复的会计工作。同时，企业的管理效率、管理水平也有了质的飞跃。伴随着新技术革命的深入，会计信息化也朝着纵深发展，例如XBRL2②的开发、成熟、普及，以及云会计的提出似乎给了包括财务人员在内的管理者更多的憧憬。多年的实践证明，会计信息化代表着高效与便捷，但同时，它也使企业内部控制存在着一些漏洞，这既有会计信息化自身的因素，也有管理者的原因。

（一）会计信息化带来的安全风险

集中表现在技术、操作、道德上，這些安全风险直接或间接影响到企业内部控制的效果。

1.技术风险。会计核算环境的变化使得企业内部控制面临着技术风险。信息化不可避免地要受到网络技术的影响，大量的会计信息借助互联网传输，那么在这样一个开放的过程中，如果计算机及软件系统自身故障或者遇到停电、进水损坏等客观事件，将导致数据丢失，造成会计工作中断。此外，网络尤其是游戏病毒猖獗，一旦系统病毒入侵，会计信息被截取、篡改、泄漏的可能性大大增加。由于企业多个数据是保存在磁性介质上的，系统操作的无形化与信息保存的无纸化给整个企业运营带来了安全隐患。

2.操作风险。在信息化环境下，会计工作是人与计算机共同完成的，会计数据、信息不同于以往部门、岗位的传递、处理，而是借助会计软件，初始数据一旦输入，相关的核算工作就能通过软件完成。但是，初始数据由于输入有误，或者遗漏，或者其他差错，可能产生一系列无效的数据。以贵重的冶金材料为例，发生小数点级甚至更小的操作错误都会误导会计信息的使用者作出正确的决策。

3.道德风险。会计信息化的实时性、集成性使得财务数据、财务工作实现了一定程度的公开，减少了企业内部控制的监督流程及成本，但是并没有从根本上消除财务人员在内的工作人员的徇私舞弊行为。但是，基于网络的虚拟性、隐蔽性，造假舞弊的手段很难及时被发现。新环境下，查错防弊依旧是内部控制的目标之一。 会计信息化环境下，企业内部控制对于企业人员道德风险的防范依旧很严峻，发生在国外的安然事件、世通破产案，以及国内上市公司舞弊案件就是例证。

（二）对于内部控制环境缺乏深入的认识

作为会计信息化背景下成功实施内部控制的典范，中国石油天然气集团在内部控制上投入巨大，这也为其在激烈的市场竞争中创造了条件，提供了保障。但是，相比西方国家，我国的会计信息化起步晚，理论研究与实践较少，忽略了企业内部控制环境的变化。另一方面，由于对内部控制认识不够深入，依旧停留在过去的制度控制上，造成对内部控制的投入减少。

（三）对于内部控制在会计信息化下的变化不够重视

信息与互联网技术呈现出几何级速度的增长，同时市场环境变化不定、经济业务更趋于复杂，这些都给企业内部控制工作带来了巨大的挑战。实际工作中，管理人员的思想不转变，就意识不到内部控制正在发生的变化，更不会采取积极的应对措施。长远来看，企业内部控制得不到改善与加强，同时也会给会计信息系统带来风险与安全隐患。

（四）复合型专业人才的缺乏

会计电算化教育在我国的开展已有一段时间，但由于教育的局限性，信息化条件下真正能够为企业管理、内部控制提供服务，既懂技术又通业务的人才很少，这就造成了信息化与会计核算不能够同步。出现问题的同时，多数企业求助外部服务商或者专家，这无疑使企业陷入了被动的局面。

四、改善会计信息化环境下企业内部控制的建议

互联网条件下，为了适应会计信息化给企业管理尤其是企业内部控制带来的变化，改善与加强企业内部控制显得尤为必要，同时借助企业内部控制的优化，会计信息化能够促进企业现代化的管理。

（一）营造良好的控制环境

宏观层面，政府要加快立法进程，颁布切实可行的内部控制指导意见，同时加大对舞弊造假等违法违规行为的查处，行业协会加强对从业人员的管理，创造一个公平健康的市场环境。中观层面，企业要重新审视会计信息化与企业内部控制的关系，重视内部控制的作用，厘清委托代理关系，建立清晰稳定的企业治理结构，保证会计信息化下内部控制的实施。微观层面，对内部控制进行组织结构设计，加强信息流的纵向联系，加强部门、岗位间的横向监督、牵制。

（二）加强对会计信息系统软硬件的维护

办公设备实施专门管理，严禁安装游戏、聊天等易带病毒的软件；定期对软件的安全性进行测试，如网络防火墙的检查，定期做好数据的人工备份，最好用两个服务器进行双机备份；不定期更改访问文件、口令，设置访问权限，防止不相关的人员接触。

（三）完善内部控制评价体系

会计信息化背景下的企业内部控制对管理人员提出了更高的要求，企业要以“没有问题才是大问题”的态度实施内部控制。由于种种原因，内控实施者的专业胜任能力不够，可能会疏忽潜在的漏洞，因此有必要推行内部控制评价体系，聘请专业的外部服务机构定期对内部控制、会计信息系统的运行进行评价。endprint

（四）加强人力资源的管理

一方面，企业既要加大对专业人员的投入，包括内控知识的普及、计算机操作能力的培养、学习型组织建设，又要对员工进行监督；另一方面，要营造积极向上的企业氛围，“以文载道，以文化人”，正确引导员工的道德、价值观，通过赏罚分明的激励政策，建立和谐、信任的雇佣关系，推动企业内部控制在会计信息化背景下顺利实施。

五、结语

会计信息化是企业现代化发展的必由之路，顺应了时代趋势。伴随着信息技术革命，会计信息化改变了传统的会计核算方法、财务流程等企业经营的多个方面，也对内部控制管理提出了更高的要求。

科学技术日新月異，会计信息化发挥的作用也越来越大，企业需要创新管理制度与工作方法。当今市场竞争如此激烈，企业管理又怎能独善其身。唯有建立起完善的内部控制制度，企业才可能拥有更加安全、健康的环境，促使企业稳定、快速地发展。

注释：①指全美反舞弊性财务报告委员会发起组织（Committee of Sponsoring Organizations of the Tread way Commission，缩写COSO）。

②XBRL（可扩展商业报告语言）：XBRL是基于互联网、跨平台操作，专门用于财务报告编制、披露和使用的计算机语言，基本实现数据的集成与最大化利用，会计信息数出一门，资料共享，是国际上将会计准则与计算机语言相结合，用于非结构化数据，尤其是财务信息交换的最新公认标准和技术。

[作者简介：万山金（1978—），男，湖北荆州人，大专，主要从事财务会计-信息化工作。]

参考文献

[1] 谢诗芬.会计信息化：概念、特征和意义[J].湖南财政与会计，1999（11）.

[2] 杨大立.会计信息化诠释[J].会计之友，2006（35）.

[3] 中华人民共和国财政部.企业内部控制基本规范（财会〔2008〕7号）[S]. 2008.

[4] 赵霞.会计电算化环境下企业内部控制存在的问题研究[J].中国商贸，2014 （29）.

[5] 刘兰兰.吉林油田会计信息系统风险的内部控制研究[D].吉林大学，2013.

[6] 权俊花.论会计信息化环境下企业内部控制[J].东方企业文化，2013（21）.

[7] 艾文国，王亚鸣.企业会计信息化内部控制问题研究[J].中国管理信息化，2008 （15）.

[8] 崔婷.会计信息化环境下的内部控制[D].山西财经大学，2011.

[9] 罗灿姬.会计信息化与内部控制[J].沿海企业与科技，2012（2）.endprint