会计信息化与企业内部控制研究

［摘 要］随着信息时代的到来，电子技术的发展突飞猛进。对于企业而言，由于会计信息化系统的进一步发展，传统的企业内部控制系统面临革新的挑战，如何优化企业内部控制系统以适应外部环境的改变成为革新的重点。本文从会计信息化及企业内部控制概述入手，围绕会计信息化下企业内部控制面临的主要问题、会计信息化研究与企业内部控制的相互影响以及会计信息化条件下提高企业内部控制制度的具体措施展开论述。

［关键词］会计信息化；企业；内部控制

［中图分类号］F23文献标志码：A

［作者简介］张天骏，男，江苏南京人，中国振华集团云科电子有限公司，会计师，本科，研究方向：会计信息化。

在全球信息化技术更新迭代的情况下，对信息化条件下的内部控制展开深入研究与探讨，改善并调整企业内部控制制度，对提高会计数据的真实性、可靠性，促进市场经济的高效运转有着重大的意义。

1 会计信息化及企业内部控制概述

会计信息化是由会计电算化创新演变而来，其改善了传统会计电算化在交换处理问题上的缺陷，能够从多种路径获取会计信息，是信息时代的产物。同时，信息化技术的迅猛发展为会计信息化奠定了坚实的基础。会计信息化工作具体是根据现代信息的技术化、先进的会计理论及最为全面的会计方法进行的会计工作。

企业内部控制主要是指企业管理者为了实现企业的良性运作而修订的内部控制制度，企业各部门需要严格执行与配合，以充分实现内部控制的目的。同时，企业在实行内部控制制度的具体工作中，对于不适合企业自身发展的制度需要及时修改，以免造成不必要的损失。

2 会计信息化下企业内部控制面临的主要问题

2.1 企业内部控制风险有所增加

会计信息化的实施改变了财务的工作方式，企业所有的财务数据都存储在计算机及网络上，在提高工作效率的同时也带来了一定的问题。一方面就是存储数据的磁盘等对外界环境要求比较高，不仅要防火也要防水，一旦计算机遭到火灾、水灾等突发事件的破坏，磁盘的数据就可能缺失或者毁损，且通常不可修复。另一方面，不法分子可能通过技术手段进入企业会计信息系统，浏览、拷贝或者篡改存储于计算机磁盘的数据，在危害信息系统安全的同时也会给企业的正常运营带来一定的损失。

2.2 企业内部控制难度有所增加

在传统的财务记账方式下，会计记账依附原始的单据、凭证、账簿等纸质载体，会计信息被记录、审核的过程中都由不同的财务人员签字确认，原始凭证被修改或者伪造的难度高，不易造假［1］。然而在会计信息化系统中，财务数据被记载于财务软件中，一旦软件账号、密码等信息泄露，任何人都可能拷贝、篡改、删除财务数据，且修改痕迹不易被发现，这就给企业正常工作带来了一定的难度。另外，很多企业不对会计信息系统进行日常维护，更不会找专业技术人员检测维护，一旦出现系统故障等问题，在一定程度上会给企业内部控制带来困难。

2.3 提升企业人才素质的必要性有所增加

会计信息化下，企业除了提高内部控制制度的外部运行环境、提升计算机等硬件质量，还需要重视人才培养。无论信息技术多么先进都不能忽视人才的作用，會计人才不仅要具备丰富的财务知识与良好的职业操守，还需要能够熟练操作计算机，同时经过公司定期业务培训，学习如何熟练操作各种财务软件及企业内部管理信息系统。然而，很多企业的财务人员存在理论知识欠缺，对国家新的会计制度、国家颁布的新的法规条例应用不熟练，同时对企业内部各种新的会计业务的处理水平较低，无法将会计信息化全面应用到工作实践中去。实践能力的不足，也直接导致人员在开展企业内部控制工作时存在能力差异化的问题。综上，企业人才素质的提高对会计信息化下企业内部控制制度的完善有着直接的影响。

3 会计信息化研究与企业内部控制的相互影响

3.1 会计信息化对企业内部控制的影响

3.1.1 对内部控制环境的影响

会计信息化改变了会计人员会计核算的工作环境，财务人员由简单基础的记账人员转变为软件信息系统操作人员及财务管理人员，工作范畴不仅为基础会计工作，还包括计算机等硬件的学习、财务软件及信息系统软件方面的熟练运用。

3.1.2 对企业风险控制的影响

会计信息化在一定程度上加大了企业风险评估的难度，加大了会计信息数据资源等不真实性的风险，加大了会计信息系统用户舞弊的风险。

3.1.3 对内部控制方法、方式的影响

一方面，会计信息化的应用改变了企业的业务流程与具体工作方法，使用者可以通过网络从企业各个信息系统直接获取企业的数据信息。另外，企业通过信息系统公共接口与外部单位系统（如税务、工商、银行等）相结合，直接生成会计信息并进行会计活动，实现了跨职能部门、跨隶属单位的业务处理，可见企业信息化的实施与运用对内部控制带来了一定的影响［2］。另一方面，改变了内控的方式，财务工作不再完全依赖财务人员，而是依靠财务软件来实现，会计依据财务软件可以对之前的工作进行复核，内部控制方式转为“人机”相结合的模式。在信息化条件下，受益于计算机软件技术的广泛运用，企业内部控制可以通过计算机来执行，丰富了控制方法与手段，同时不必通过人工进行计算也大大节省了人工成本与时间成本，从而降低了内部控制的成本。

3.1.4 对信息沟通的影响

会计信息可以通过网络传播，会计工作不再受到时间、地域条件的限制，大大提高了各企业、各部门信息沟通的效率，同时改变了信息沟通模式，使得信息的沟通更加便捷有效。

3.1.5 对企业内部监督的影响

传统的企业监督审查从部门与部门、人员与人员的监督扩大到了对信息系统的监督，同时在现代存储、摄像技术发达的前提下，内部控制监督的难度系数加大。

3.2 内部控制对企业信息化的影响

企业信息化与内部控制的影响是相互的，会计信息化影响了企业内部控制，内部控制也反过来影响了企业信息化的进程。企业内部控制对会计信息化的影响大体分为两个方面，一方面是企业原有的内部控制对会计信息化进程的影响，另一方面是内部控制对企业信息化系统稳定运行的影响。企业原有的内部控制对会计信息化进程的影响在于：将企业原有的内部控制作为基石，在会计信息系统建立的初期，良好的内部控制能有助于提供完整、准确的数据信息，对企业信息化系统的建立有着巨大的促进作用。内部控制对企业信息化系统稳定运行的影响在于：企业建立会计信息系统需要稳定的运行环境，良好的内部控制能够提供有效的数据信息基础，从而推动企业新的会计信息化系统的建立与稳定运行［3］。相反，如果企业原有的内部控制系统效率低下或者内控环节薄弱，不仅会降低提供信息的质量，也会导致会计信息化系统的失效、数据系统的不安全，从而给企业造成重大的损失。

4 会计信息化条件下提高企业内部控制制度的具体措施

任何形式的创新与改革都会面临诸多问题，会计信息化在企业内部的实施也不例外，研究解决问题的具体措施并逐步运用到企业的运营中势必带来积极的影响。具体措施可以从优化内部控制环境、完善内部控制制度、完善风险管理制度、加强内部审计与监督以及加大会计信息化人才的培养等方面展开探讨。

4.1 优化内部控制环境

会计信息化条件下，企业优化内部控制首先要从源头着手，选择优质的服务器供应商。选择供应商要以信用为先，良好的企业信用是企业赖以生存发展的基本原则，同时也是企业产品质量优异的重要体现。企业通过供应商的退换货记录、信用记录、售后质服务等环节，综合评估服务供应商在信息安全、软件稳定性方面的能力，最终结合企业自身的行业属性等具体情况选择适合的供应商。其次，企业管理者要带头营造企业内部控制的工作氛围，具体可以通过企业内部部门培训、外部机构讲师培训、企业宣传等方式树立财务人员内部控制的思想理念，同时助力其提高业务能力。最后，要进一步加强人员的风险意识，以理论知识为前提结合实际案例来提高财务人员以及参与经济活动的相关业务部门人员的风险意识，使其了解到信息化环境下，企业数据等信息的泄露可能影响企业财产的安全，从而强化各部人员的风险意识。

4.2 完善内部控制制度

为了进一步开展好企业内部控制管理的工作，企业需要完善内部控制制度、岗位职责和信息系统操作规范，建立严谨的财务授权方式，防止财务人员互换口令、越权操作，明确每个财务人员的权利与责任。

企业还应完善财务人员岗位职责分配，财务信息系统的管理员、操作员及数据审核员通常不设置为相同人员担任，以此来确保财务信息的安全可靠。

企业还要经常梳理并改善业务处理流程，会计业务的处理必须根据真实的原始单据建立会计凭证和会计账簿，同时必须规范账簿的建立、企业日常经济活动的记载等会计工作以及资料保存工作的流程，方便日后审查以及事后监督工作［4］。

企业还应当认识到信息化下的会计档案管理工作不同于纸质档案管理工作，对于财务系统运行过程中生成的各种凭证、账簿、报表，无论是打印存档还是仅保存于磁盘中的资料，都必须妥善地管理，防止会计信息泄露或者丢失，这样才能实现会计信息化系统对企业内部的有效控制。

4.3 完善风险管理制度

在信息化工作中，网络在带来便利的同时，其开放性也将企业置于各种风险之中。会计信息化也在一定程度上扩大了企业风险评估的范围，传统的风险管理机制已不能全面评估企业风险，所以企业还需要根据自身行业属性结合信息化系统的特征逐步完善风险管理机制。具体的完善措施可以从以下三个方面着手。第一，建立风险控制成本体系，进一步研究会计风险的具体内容，利用成熟的风险管理体系评估企业发生风险的概率，以此降低企业发生风险的概率。第二，根据企业既定的人员岗位职责，分配人员具体口令及操作权限。可以利用信息技术对登录企业各软件信息系统的人员身份进行识别，如人脸识别或者指纹识别，防止不法分子或不相干人员登录系统破坏、盗取会计信息。第三，根据系统设备风险以及具体业务流程的风险程度，可以设立风险个人责任制。通过建立内部奖惩机制，部门领导首先引起重视并带领相关人员一学习；制定内部考核制度，敦促相关人员积极学习并遵守企业风险管理制度。

4.4 加强内部审计与监督

改善企业内部审计体系涉及企业业务流程、管理制度及人员安排等方面，为了有效检验信息化系统下内部控制制度的完成情况，内部审计的重要性由此凸显出来。要想顺利开展内部审计工作，保证审计的权威性与独立性，企业领导要带领相关人员制定审计制度与审计办法，只有企业上下全都能够重视审计，审计工作才能发挥最大的作用。首先，企业可以根据自身需要，针对日常业务制订季度、半年度或者年度常规审计计划，并对企业经济活动进行分类，还可以根据经济活动的重要程度、风险等级的大小决定是否引入审计部门进行全程监督，以此来加强内部控制的审计与监督。其次，革新传统的审计办法，要多角度、多方面开展审计工作，使之能够在风险评估与防范、提高企业经济效益等方面切实发挥作用。

4.5 加大会计信息化人才的培养

新时代，由于会计信息化与企业内部控制制度的关系越来越紧密，“人机”结合的复合型人才的需求急剧加大。企业领导首先要对人才培养引起重视，其次要提高招聘门槛，从高校招聘更为专业的技术人才，入职后开展会计信息化课程的培训，提高其信息化专业技能。另外，企业可以建立人才库，筛选会计基础知识过硬、计算机能力较强的人员组成专项会计信息化小组，保证企业内部的有效控制不因人才的缺失产生风险。

5 结束语

综上所述，现代企业会计信息化的发展已成为必然趋势，其对企业内部控制带来的影响不容小觑。企业需要在把握风险的前提下，将会计信息化与内部控制制度相结合，并将其作用发挥至最大。然而企业会计信息化是长期且艰巨的任务，在落实改善措施的过程中，企业将不断面临问题与挑战，届时要调整不合适的企业内部控制制度，汲取经验并改进，尽快落实符合企业自身条件的内部控制制度，为企业信息化的可持续发展夯实基础，提高企业的市场競争力。

参考文献

［1］徐丽群. 会计信息化对企业内部控制的影响及对策研究［J］. 财会研究，2009（20）：57-59.

［2］林乔青. 基于信息化的国有企业内部会计控制研究——以XX集团为例［J］. 商业会计，2017（14）：7-9.

［3］张雪梅. 企业会计信息化内部控制问题分析［J］. 现代营销（下旬刊），2015（9）：133.

［4］王建华. 会计信息化环境下的内部控制及其实现［J］. 中国管理信息化，2010，13（16）：6-8.