基于会计信息化的企业内部控制建设

□黄丽陶

（江苏天凯会计师事务所 江苏 连云港 222000）

在企业管理中，内部控制是提高管理质量的重要手段之一，建立合理的内部控制制度有助于增强企业的市场竞争能力和提高经济利益。在信息化时代背景下，信息化被广泛应用到财务管理中，会计信息化成为企业财务管理的发展方向之一。会计信息化以互联网和会计信息相结合为基础，因而在应用过程中面临较大的网络安全风险，而良好的内部控制可以提高会计信息的精准性，更好地保证企业资金安全，提升经营管理的高效性。如果企业没有建立良好的内部控制制度，会给企业发展带来一定阻碍，因此需要建立高效的内部控制制度，充分发挥会计信息化的作用[1]。

1 会计信息化对企业内部控制的影响

信息化技术的广泛应用，对企业内部控制建设具有比较大的影响，主要表现在以下方面。

1.1 会计信息化改变了内部控制模式

原有的会计电算化模式存在信息不对称、数据变化频繁难以把控、数据失真等不足，且由会计人员核实信息后手动录入。实现会计信息化后，企业的数据信息可以实时更新。

1.2 会计信息化改变了内部控制环境

企业实现内部控制信息化需要将原有单一的会计人员转变为财务会计人员、计算机处理人员等。企业内部人员可以在网络系统中随时掌握企业业务资金的变动情况，及时发现问题，有利于会计部门实施内部控制，改变了内部控制环境。

1.3 会计信息化改变了内部控制的重点

传统的会计系统是将账务同时记录到纸质凭证和录入会计信息系统中，只需要约束会计部门人员就可以开展内部控制活动。信息化技术的应用推动了企业的无纸化进程，企业的会计数据信息存储于系统中，在这种情况下，需要加强对工作人员的监控。

2 基于会计信息化的企业内部建设问题

2.1 缺乏高效的组织结构和分工

企业应用会计信息化，主要表现在利用财务软件系统处理会计和审计等信息，但是部分企业员工对财务软件、审计软件的重视不足，在具体的财务工作中使用的方式不合理，导致工作效率比较低。主要是因为很多企业对财务部门的组织结构和分工不合理，将财务和审计工作全部交给财务部门负责，但是忽视了企业内部员工的参与，没有将审计部门独立出来，而是将其合并在财务部门，导致企业审计的独立性较差，影响了审计结果。

一些企业实行权利集中制，导致权利过于集中，会计信息缺乏透明度。各部门责任划分不清，一旦数据信息存在偏差，就会导致员工相互推诿，难以及时处理相关问题。分工不明确还会对员工的系统权限设置造成影响，出现越权的情况[2]。

2.2 会计信息系统存在安全风险

基于会计信息化背景，企业的会计数据都以文件的形式存储到系统中，存在被删除、修改、复制等问题，系统也存在被攻击的风险，在这种情况下，企业会计信息则面临着泄露和丢失等安全风险。网络安全风险可以通过内部控制进行预防，但是一些企业忽视了内部控制对会计信息安全的重要性，内部控制体系建设不完善，且公司人员缺乏内部控制意识，对会计信息的安全性认识不足。企业单纯依赖技术保证会计信息系统的安全性远远不够，因为会计信息系统安全问题的另一部分原因是人为因素，因而企业需要在企业内部建立内部控制制度，优化员工的工作秩序，提高其安全意识，做好全面的安全管理工作[3-4]。

2.3 监管力度不足

部分企业实施会计信息化后，认为使用信息技术可以有效提升财务的工作效率，但是这种认识存在一定偏差。在理论上，应用信息技术可以提高工作效率，但是前提是确保原始凭证的真实性和准确性。如果会计数据与实际的凭证数据存在偏差，会严重影响企业的内部控制情况，出现违规行为[5]。

2.4 缺乏高水平的内部控制人员

会计信息化给财务管理工作带来了较大的变化，提高了对财务人员的要求。目前，很多企业缺乏高素质的内部控制人才，大多数内部控制工作由财务人员负责，但是这部分人员只熟悉会计、审计等方面的知识和技能，对内部控制方面的知识和技能了解不足，且部分人员学历偏低，内部控制意识和理念等方面均存在滞后性，这与会计信息化对员工提出的要求相比还存在较大差距。

3 基于会计信息化实施企业内部控制的建议

3.1 提高企业内部组织结构和分工的合理性

在企业会计信息化发展的背景下，企业需要优化组织结构和员工岗位设置及分工安排，以信息化建设为基础，建立专门的内部控制部门，主要负责企业的内部控制工作，并要求企业其他部门配合，以此确保企业内部控制目标的实现。

企业的管理者需要认识到内部控制对企业发展的重要性，做好员工的岗位设置和分工，明确各个岗位的职责和要求，规范企业员工的各项行为，达到互相监督的效果。可以通过奖惩制度和轮岗制度对员工的行为进行控制和约束。轮岗制度可以加强企业对员工岗位的控制，奖惩制度则可以提高员工的责任心和职业道德，使其意识到岗位的责任，真实、客观地反映企业的财务数据。将审计部门从财务部门分离出来，形成独立的部门，能够确保审计的独立性，加强传统审计和系统审计的结合，促使审计信息和结果更加客观、真实[6]。

3.2 增强会计信息系统的安全和保密性

企业建立规范的制度流程，确保信息管理的安全性，有利于提高企业员工的数据安全风险防控意识，增强企业会计信息化的安全和保密性。要加强对企业会计信息化的控制，通过事前、事中以及事后控制，确保会计信息系统的安全性和稳定性，对系统的使用权限进行有效控制和分级，避免出现越权的情况，还要对会计数据进行实时备份。

在传递会计信息的过程中，需要设置虚拟的安全认证方式，避免信息泄露，保证网络的安全性，减少会计信息系统被攻击的情况。同时，要通过加强内部控制制度流程的规范化程度，确保企业会计信息系统的安全性。在技术层面，需要聘请专业人员定期对会计信息系统进行系统性检查，安装有效的防火墙和杀毒软件等。在管理层面，需要建立全面的系统安全监控机制，加强对原始数据的审核和检查，确保原始数据真实准确。

3.3 加强对会计信息化内部控制的监督

通过建立完善的会计信息化内部控制制度，加大企业内部监督力度。需要对企业管理进行监督，提高管理者的内部控制意识，将内部控制制度严格落实到具体工作中，在企业营造良好的内部控制氛围，合理引导企业员工的内部控制意识，提高员工参与的积极性，进而提供真实、有效的会计信息。对企业的每个业务程序进行检查和监督，建立完善的内部控制体系，针对内部控制制度存在的问题，结合企业的实际情况进行调整。通过第三方监督机构对企业的财务情况进行审计以及评估，确保其出具的审计报告具有一定权威性。除此之外，还可以引导社会公众参与到监督中，以此提高企业的内部控制水平，推动企业稳定发展。

3.4 提高内部控制人员的整体素质

企业信息化建设对人才的要求较高，因而在内部控制人才招聘和录用方面，需要以良好的薪资待遇加大对内部控制人才的吸引，提高人员素质，加强对新人的培养，进而吸引更多有能力的人才。通过内部培训，提高员工的思想认识和专业能力，提升内部控制的有效性，为企业会计信息化建设和内部控制制度的建立提供充足的人才。在培训的过程中，要重视员工的思想道德培养，提高员工的责任感和职业道德。培训内容包括计算机知识、内部控制知识、各类常用的财务信息软件等，以提高会计系统操作的准确性，提高内部控制效率。在实际工作中，工作人员应具有保护信息安全的意识，并落实到具体的工作中，确保公司的数据信息安全，使企业内部人员的自身能力和会计信息化要求相匹配，提高员工对内部控制的参与性，提高企业经营决策的合理性和科学性。

4 结束语

随着市场环境不断变化，企业发展也需要与时俱进。在信息化背景下，企业需要合理应用会计信息化，转变传统的财务管理理念，合理处理和分析会计信息，通过合理的内部控制确保会计信息化建设。在内部控制建设方面，需要加强企业内部组织结构和人员分工的合理性，增强会计信息系统的安全和保密性，加大会计信息化内部控制的监督力度，提高内部控制人员的整体素质。结合企业的会计信息化环境，增强内部控制功能，实现提升企业经济效益的战略目标。