浅谈信息技术条件下的企业财务内部控制

甘肃烟草工业有限责任公司天水卷烟厂 吴会存

随着信息化的发展及网络技术的日益完善，信息技术这种以数据库技术、网络技术、通讯技术和软件开发技术为核心的高科技技术正紧密地结合在一起，它使得会计核算和内部控制发生了革命性的变革。它把分处不同地方的许多用户通过网络控制在一个财务共享系统内，通过优化的电子流程自动、高效的处理财务数据。并准确地进行账务核算和为管理者提供准确的决策依据。但是，由于计算机网络的开放、共享的特点，使许多新的错弊时有发生。这就要求建立和加强信息技术条件下的企业财务内部控制体系，以适应时代的要求，预防、发现和纠正系统中所发生的错误、舞弊和故障，使系统能正常运行。

1 信息技术实施对企业财务内部控制的作用

信息技术的实施，突破了以前会计核算上的时空限制，使得许多原来分散的、重复的、不同地域时空的会计核算问题变得轻而易举，这极大地提高了财务信息处理的能力。通过对动态、实时在线单据的电子化处理，实现了管理的信息化、自动化和规范化。信息技术条件下内控的重点、控制的实现方式以及交易的授权、执行与传统的人工下处理方式存在巨大差异。由于交易处理的痕迹由纸质变成电子形式，手工签字不复存在，交易痕迹变得模糊化。控制的范围除原来的内容外，新增了以计算机和信息技术为核心的系统控制、分级授权以及对电脑病毒、电脑黑客的安全防范措施，系统内部控制程序化、复杂化。

2 信息技术条件下企业财务内部控制现状及存在的问题

(1)会计信息系统风险较大。网络系统面临安全风险，保密性差，会计信息面临失真危险。网络是一把双刃剑，它带给我们效率与效益的时候，也面临着安全威胁。非法访问、篡改或攻击的都会造成不可估量的损失，黑客攻击和会计系统数据库本身的安全漏洞是企业财务内部控制的主要安全隐患。在这种情况下，迫切需要建立一套与信息化发展相适应的安全保障体系，来加强网络会计信息系统安全保障的力度。

(2)会计人员综合素质与信息技术要求不匹配。目前会计人员懂得会计专业知识和其他相关理论知识的比较多，能够运用最新财经法规准确作出职业判断进行业务处理，在此基础上还懂计算机知识、网络知识的人少。这样就在“人机”交互时有一定的困难。受人员知识技能和管理环境的制约，对会计信息的使用不够充分，成本效益还比较高。所以培养既懂信息化又懂会计专业知识和相关管理知识的“全能型”人才尤为重要。

(3)会计档案管理不符合信息化条件的要求。会计档案内容和存储区别于传统，档案管理没有落实到位。信息化条件下，会计档案的存储形式和内容发生了很大变化，打印出来的纸质档案不仅要保存，还要保存磁盘、光盘微缩胶片等磁性介质会计档案。它的立卷、归档、保管、调阅和销毁等管理制度都需要梳理，档案管理没有落实到位。

(4)数据处理的集中性改变了传统的内部控制方式。不相容职务相互分离不明显，职责分离执行不力，企业内控面临失效风险。加强内部控制制度建设，细化系统管理员、系统操作员、系统维护员、档案管理员等的职责和权限范围，相互协作、相互制衡，以防止出现系统瘫痪、数据丢失、篡改数据等后果。

3 影响信息技术条件下企业财务内部控制的原因分析

(1)人员素质及思维方式。在信息技术条件下，会计人员对信息化的认识普遍不高，思维老旧，缺乏对财务信息化重要性的认识。加之需处理的会计数据流转量很大，会计操作人员的素质参差不齐，工作效率也有高有低，使电子数据的处理出现瑕疵，导致会计内部控制不能有效执行，要求新型的财务人员必须转变思想，提高认识，通过加强学习和培训提高自己的素质来适应财务的信息化。

(2)业务流程。在信息技术的冲击下，会计业务的处理流程，核算方法改变很大，企业原有的核算方式和内控制度已经不能适应信息化的要求，它迫切需要企业加强制度建设，按照企业的特点和规范的业务流程重新来设计企业财务内控制度。通过再造财务内控制度，优化和健全财务管理机制和财务风险内部控制机制，来降低企业的财务风险。

(3)控制制度。在信息技术条件下，不仅要有与信息技术相结合的、完善的财务管理制度，还要有与信息技术相结合的能够抵御网络风险的安全制度。只有经过控制性测试和实质性测试证明开放、共享的控制制度是安全的、运行有效的。其能够准确地进行账务核算和为管理者提供准确的决策依据、能经受住网络风险的控制制度，才是企业适合的控制制度。

4 改善信息技术条件下的企业财务内部控制效果的对策

(1)加强制度建设，制定程序性的上机规定和操作规程。加强计算机系统的安全，保证系统的安全运行和电子数据资料的安全完整。目前我们要制定密码管理规定、分级操作权限设定规定、防火墙及网络维护规定、数据备份数据存储规定等规定和规程，对机内数据与纸质数据进行检查，加强系统运行的安全管理和移动硬盘、云盘等介质档案管理，对核心会计档案数据进行备份和操作电脑及服务器进行硬件维护，防止因系统故障导致存储数据丢失。为保证会计数据信息的安全完整，主要在相关制度与信息技术上两个方面建立安全机制。制度上主要是要完善管理制度，加强岗位培训，在数据的存取控制上，加强数据的输入、输出、调用管理。技术上目前主要采用防火墙，数据加密、访问权限控制等技术。

(2)建立健全相关法律法规，完善内控制度。现行会计法规制度体系基本上是建立于手工会计模式之上的，目前有不适应信息化发展和阻碍信息化进程的情况，现在有必要修改相关的法律制度，或对相关法律法规进行梳理，加强标准化体系建设，把会计专业标准转化为技术标准，扩展会计信息标准化的内涵，使会计信息更加自由、规范的交换，使之更好的为企业、社会服务。

(3)建立相互制约、内部防范的机制和内部监督机构。强化内控原则的执行，不兼容权限相互分离。对企业内部的相关经济活动及财务会计的程序和流程，利用计算机软件准确、及时、共享的特点，实施有效控制和内审。做到业务处理程序化、标准化、规范化，业务分工制度化。加强内部审计监督，定期对会计资料进行审计，审查电子数据与纸质资料的同一性，以防电子数据被篡改。建立健全会计信息资源控制、系统维护控制、系统应用控制等内控制度。做到各个重要节点都有控制程序和措施，都有记录和痕迹。人员之间相互牵制、相互制约、职权分离，会计岗位定期轮换，从而达到防范错弊、保护企业财产物资及相关资料的安全与完整、确保经营管理方针的贯彻落实及提高企业经营效率的目的。

(4)提高会计人员的综合素质水平，培养坚持原则、具有强烈工作责任心，忠于职守的会计人才。会计人员是企业内控制度的执行者，会计人员也是提高财务管理效率、防范财务风险的控制者，会计人员的职业道德决定着会计工作的质量。因此，应把“做人”放在更胜于“做事”的位置，培养有社会责任感和事业心的会计人员。另外，加大适应信息化条件的复合型人才的培养力度，充分利用各种培训形式，因人因材施教，采取多种方式，多种形式、多种途径开展专业知识和新技术的培训。使会计人员在相关学科上具有扎实的基本理论和基本知识，而且通晓我国财经法律法规、国际法规，在计算机网络技术上也达到一定水平。能够准确判断，娴熟处理会计复杂业务。避免由于会计人员素质低下而制度难以执行或利用制度漏洞弄虚作假的情况。

(5)落实档案管理规定，对会计资料进行科学存储。会计档案从纸质档案变为电子数据后，电子会计资料的存储就是把数据拷贝存储到磁性介质或光盘上，与原服务器地址相脱离，并进行科学存放。以此来防止系统损坏后能在最短的时间里恢复系统，减少对企业的损害，降低企业的损失。还要做到纸质档案与电子档案同时存储，分类保管。

(6)财务管理实施集中控制，通过资金预算管理，考评预算的执行，提高资金使用效率。做到集团账务的远程登陆操作，使财务监管实时化。同时评估所选软件的适应性，加强软件的使用与管理。目前世界大企业中，有很多选用经济实用的软件并实行财务集中控制。在信息化条件下，会计的信息化能够很好地推动财务集中化。好的、适合企业的财务软件可以既满足企业和各相关方的需要，又不至于造成资源闲置浪费。它调控、整合物资资源、资金资源、智力资源、信息资源等一系列资源，使财务资源长期均衡有效并不断增值。同时使上一级单位，借助网络利用预算、监管等方法及时预警或发现错弊，使错弊在初始阶段即被纠正。

5 结语

本文针对信息技术条件下企业财务内部控制现状及存在的问题，从建立健全相关法律法规，完善相关管理制度和内控制度，加强内部审计监督和会计资料审计，提高会计人员的综合素质水平，档案管理、预算管理、财务管理等方面提出了一些对策和方法。针对会计信息化的特 点，要发挥人的中心作用，建成系统、完善、健全的内部控制制度并全面、有效地落实。加强公司治理结构建设，严格各个控制关键点的执行，让其充分发挥有效作用。