会计信息化视角下的中小企业内部控制优化研究

尹君 承德市金汇房地产开发有限公司

引言

随着“互联网+”战略的深入实施，在很大程度上促进了会计信息化的改革、创新和发展，各类新技术、新平台层出不穷。在看到会计信息化取得成效的基础上，也应该深刻认识到会计信息化的影响。当前，中小企业应当将会计信息化建设与内部控制工作进行有效结合，既要深刻认识到会计信息化对内部控制的影响，同时也要坚持问题导向，着眼于解决会计信息化下中小企业内部控制存在的问题，采取多元化、系统化、效能化方法和措施，大力推动中小企业内部控制取得更好成效，为中小企业可持续发展创造有利条件。

一、会计信息化对中小企业内部控制的影响

（一）会计信息化要求中小企业转变内部控制模式

会计信息化是基于计算机或移动终端的会计工作系统，而且随着移动支付、人工智能、会计大数据、“云会计”的广泛应用，对内部控制提出了更高的要求，中小企业只有适应会计信息化快速发展的实际情况，积极探索具有信息化特点的内部控制模式，才能促进内部控制的有效开展。从这个意义上来说，会计信息化对中小企业内部控制模式具有十分重要的影响，需要大力推动内部控制信息化建设，努力提升内部控制的综合性和拓展性，同时还需要在内部控制机制建设方面进行优化和完善，避免出现操作风险。这就需要中小企业大力加强内部控制模式创新，特别是要应用信息技术、网络技术乃至智能技术等开展内部控制工作，同时还要不断优化和完善内部控制工作的各方面工作载体，如大力加强会计信息化系统风险防范与控制，加强硬件和软件投入，努力使会计信息化系统始终在安全的环境下运行，避免出现数据、信息被篡改或者丢失。

（二）会计信息化要求中小企业提升内部控制能力

由于会计信息化系统具有很强的开放性和融合性，数据信息都是通过会计信息系统进行处理，在财务处理流程方面，主要是“输入-处理-输出”，会计人员输入原始数据，其他的处理工作只需要根据会计人员的操作即可实现，这种“指令性”的会计处理模式大大提高了工作效率，手工会计的中间环节几乎全部省去，这就要求会计人员必须具备较强的责任意识、大局意识，而且还要在综合应用信息技术等方面具备较强的综合能力。因而，会计信息化对中小企业内部控制能力提出了更高的要求，除了要构建更加科学和完善的内控部门之外，也要加强会计人员和内审人员能力和素质建设，但中小企业在这方面还比较薄弱，普遍没有建立专门的内控部门，而且会计人员和内审人员配备不足，能力和素质也相对比较薄弱，需要认真加以改进。因而，对于中小企业来说，要想进一步做好会计信息化下的内部控制工作，需要大力加强对会计人员和内审人员的教育和培训，努力提升他们的综合素质，切实发挥会计人员和内审人员的综合作用，积极参与到内部控制中来，确保会计信息系统稳步运行以及会计工作的规范化。

（三）会计信息化要求中小企业优化内部控制平台

随着各类信息技术、网络技术、大数据技术、AI技术、电子商务技术等的综合应用，会计信息化系统与传统的会计电算化相比功能更加强大，要求中小企业在开展内部控制工作的过程中必须构建更加科学、完善、系统、有效的平台。更为重要的是，由于会计信息化系统已经朝着数字化和智能化的方向发展，只有不断优化和完善内部控制平台，才能确保内部控制工作的整体水平更高。例如：中小企业需要构建全面性、全员性、全程性的内部控制平台，使各个部门之间能够更具有协同性和协调性，大力加强资源整合工作力度，将大数据技术与内部控制工作进行有效结合，如数据挖掘技术融入内部控制平台当中，加强对各类数据的收集，并录入到相应的模块，这对于强化内部控制工作的针对性至关重要。目前，很多中小企业在这方面还存在诸多不到位的方面，特别是在开展内部控制工作的过程中，还没有综合应用信息技术、网络技术、大数据技术、电子商务技术、物联网技术、AI技术，内部控制平台的整体水平有待于进一步提升。

二、会计信息化下中小企业内部控制取得的成效

（一）重视程度有所提升

通过对会计信息化下中小企业内部控制的整体运行情况进行研究与分析，目前已经有很多中小企业对内部控制工作进行了科学设计和系统安排，特别是结合会计信息化进行了优化和完善，进而促进了中小企业内部控制工作的有效开展。例如：有的中小企业在开展会计核算工作的过程中，应用信息技术进一步强化会计核算内控机制建设，规范会计电算化信息系统使用流程，会计人员在操作会计电算化信息系统时需要进行“登录”和“认证”，无关人员不能登录会计电算化信息系统。有的中小企业还将内部控制融入会计信息化的各个领域、各个方面和各个环节，加强对会计信息化系统运行情况的监督和检查，发现问题及时处理，在有效防范和控制风险方面形成了长效机制。但也要看到，由于中小企业普遍管理能力薄弱，因而绝大多数中小企业尽管重视内部控制工作，但在组织实施方面仍然面临诸多困境。

（二）运行机制日益优化

健全和完善的内部控制机制，对于促进内部控制工作有效开展具有很强的基础性作用，特别是在会计信息化环境下，内部控制变得更加复杂，而且涉及的领域也较多。目前，有一些中小企业在开展内部控制工作的过程中不断优化和完善内控机制，使会计信息化环境下的内部控制工作步入了规范化的轨道。例如：有的中小企业为了有效防范和控制会计信息化系统风险，进一步优化和完善管理制度，并使用正版会计信息化管理软件，在此基础上还大力加强防火墙建设，强化会计信息化系统安全防护工作，如在应用360卫士方面，及时更新病毒库，当360卫士做出提醒时，在第一时间进行更新，同时还坚持每天应用一次360卫士进行检测。有的中小企业则构建相对比较完善的投入机制，将聚类算法、RSA加密算法等科学、系统、有效应用于会计电算化信息系统安全防护当中，同时还强化垃圾网络安全防御、专家系统的应用，但绝大多数中小企业在这方面投入相对较少。

（三）人员素质不断提高

人是生产力中最活跃的因素。做好会计信息化环境下的内部控制工作，还要大力加强会计人员、内审人员以及其他与内部控制相关人员能力、素质建设。随着中小企业对人才建设越来越重视，在开展内部控制工作的过程中也更加重视人员素质的提升，特别是很多中小企业在招聘会计人员的过程中更加重视综合素质，并且在教育培训方面也在不断加大力度，如通过有针对性的教育和培训，最大限度提升会计人员的信息素养、数据意识、风险控制能力等，这也为中小企业有效开展会计信息化环境下的内部控制工作奠定了一定的人才基础。但也要看到，由于中小企业人才竞争力比较薄弱，因而绝大多数中小企业会计人员的整体素质仍然偏低，特别是参与内部控制工作的意识不强，自身的职能和作用尚未得到有效发挥，同样会制约会计信息化环境下的内部控制工作深入开展。

三、会计信息化下中小企业内部控制存在的问题

（一）内部控制理念缺乏创新

深入分析会计信息化下中小企业内部控制存在的问题，比较突出的就是内部控制理念缺乏创新，还没有将会计信息化与内部控制进行有效结合，内部控制的规范化和效能化水平不高。例如：有的中小企业还没有针对会计信息化制定科学和完善的内部控制机制，而且在应用信息化、网络化、智能化手段实施内部控制的意识也不强；有的中小企业则不注重加强对会计信息化系统的有效控制，在授权使用以及各类参数设置方面还缺乏有效性，导致出现了一系列操作风险，给中小企业造成了较大的损失。此外，还有一些中小企业尽管对内部控制工作的重视程度较高，但不注重进一步优化和完善内部控制工作的系统性，如会计信息化系统与ERP系统、“云会计”等平台还没有实现有效对接，内部控制的整体性比较薄弱。

（二）内部控制体系不够完善

对于做好会计信息化下的内部控制来说，一定要优化和完善内部控制体系，但很多中小企业在这方面仍然比较薄弱，内部控制体系根本无法满足内部控制的需要。例如：很多中小企业还没有设置专门的内控部门，而且在人员配置方面也缺乏有效性，各类资源的整合力度不足，会计人员和内审人员配置不合理，人员素质也相对较低；有的中小企业则不注重优化和完善会计信息化内部控制制度，特别是还没有将会计信息化纳入内部控制制度建设当中，相关的制度不完善，而且在执行方面也缺乏执行力，直接导致出现了一系列风险，需要中小企业对此有清晰的认识。例如：有的中小企业不注重加强对会计信息化系统风险的防范与控制，特别是在优化和完善内部控制技术方面仍然缺乏有针对性的措施，对各类数据、信息的保护不够到位，甚至由于“黑客”入侵而导致会计信息化系统无法正常运行。

（三）内部控制模式比较传统

由于会计信息化的开放性较强，特别是在各类技术广泛应用于会计信息化的时代背景下，给中小企业内部控制工作带来了一定的难题，只有不断优化内部控制模式，才能使其实现更大突破，但很多中小企业并没有认识到这一点。例如：很多中小企业还没有建立科学、完善、系统的会计信息化平台预警功能，内部控制的信息化水平相对较低，而且在应用信息技术打造良好内控环境方面也不够到位；有的中小企业则不注重加强对各类风险的调查与分析，特别是不注重应用大数据技术进行分析，内部控制的战略性不强。

四、会计信息化下中小企业内部控制的优化对策

（一）创新内部控制理念

理念是行动的先导。从根本上来说，会计信息化具有很强的创新性，是对传统会计工作方式的改革和创新，同时也有助于促进会计规范化和效能化建设。但也要看到，会计信息化的开放性较强，而且大数据技术、AI技术等的广泛应用，更进一步促进了会计信息化的开放性和融合性，对中小企业内部控制提出了挑战。因而，中小企业需要站在会计信息化背景下，深入研究内部控制的有效实现形式，特别是要通过创新内部控制理念，最大限度提升内部控制有效性。在具体的实施过程中，中小企业应当根据会计信息化的特点和规律，进一步强化内部控制的针对性和特色化，特别是要在构建“线上”与“线下”相结合内部控制机制方面加大力度，明确内部控制目标，重点要在防范风险和促进会计信息化规范化建设方面进行优化和完善，规范中小企业的经营行为，提高各个领域特别是信息化应用过程中的风险控制意识和能力，只有这样，才能做好会计信息化下的内部控制工作。

（二）完善内部控制体系

由于中小企业规模小，而且在管理方面也比较薄弱，要想更有效地做好会计信息化下的内部控制工作，一定要持续优化和完善内部控制体系，努力使内部控制工作的规范化和效能化水平更高。要适应会计信息化快速发展的实际情况，进一步健全和完善内部控制制度，特别是要在防范和控制风险以及促进中小企业经营能力提升、可持续发展的角度制定相关内部控制制度，同时还要将内部控制纳入“法治化”轨道，强化制度的刚性，在执行的过程中也要高标准、严要求，只有这样，才能使内部控制制度发挥积极作用。在完善内部控制体系的过程中，还需要进一步加强中小企业内部资源的整合力度，同时要在规范流程以及有效控制方面狠下功夫。例如：对于中小企业使用的会计信息化系统，应当制定科学和完善的授权机制，同时在参数控制方面也要更加重视针对性，只有会计岗位人员才能被授权登录会计信息化系统。

（三）优化内部控制模式

对于做好会计信息化下的内部控制来说，还要在优化内部控制模式方面加大力度，最主要的就是要将信息技术广泛应用于中小企业内部控制当中，最大限度提升内部控制有效性，特别是通过提高内部控制技术，不断优化和完善内部控制结构以及内部控制环境。在具体的实施过程中，中小企业应当进一步强化内部控制的超前性，如构建会计信息化平台预警机制，通过有效的预警，及时发现问题和不足，并及时采取措施加以补救，避免出现更大的风险。此外，中小企业也需要大力加强内部控制的投入力度，特别是要在信息化建设方面给予更多的支持，如加强大数据技术的应用，将内部控制与大数据技术进行结合，加强对各类信息的收集，在此基础上进行综合分析，这既有利于找出“风险点”，同时也能够在促进内部控制系统性方面实现更大突破。在优化内部控制模式的过程中，也要进一步强化方方面面作用的发挥，将内部控制融入企业文化当中，加强对各层次人员的教育和培训，使各个方面能力通力合作，最大限度解决信息不对称问题，只有这样，才能使内部控制形成合力，进而有效防范和控制各类风险。

结语

综上所述，由于会计信息化与传统的会计工作方式具有很强的创新性，而且其开放性也比较突出，这也对中小企业内部控制工作提出了新的更高的要求。如何适应形势发展需要，大力加强中小企业内部控制改革和创新，是必须认真思考的重大问题。从当前中小企业内部控制的整体运行情况来看，由于中小企业普遍规模较小，而且在管理方面也缺乏规范化，因而内部控制的整体水平还不高，导致出现了很多问题。这就需要中小企业要深刻认识到会计信息化对内部控制的影响，坚持问题导向，着眼于解决内部控制存在的问题，采取有效方法和措施，积极推动内部控制理念、体系、模式创新，最大限度提升内部控制水平。