探析会计信息化环境下的企业内部控制

■杨前春

（广东格兰仕集团有限公司）

引 言

传统的财务会计是采用人工进行记账、财务分析，效率不高且出错率大大增加，而信息化技术的发展改变了这一方式，在信息技术的支持下，实现会计信息的收搜集、整合、加工等一系列的流程，提供具有实效性、真实性的数据服务于企业的决策与运营管理，促使企业的会计工作与内部控制的高效率发展。在信息化背景下，内部控制与信息化实现紧密相关是必然的发展趋势，会计信息化促进内部控制的方法、理念等进行革新[1]。因此本文将对企业内部控制在信息化背景下的应用与问题进行研究，提出优化策略。

1 会计信息化对于企业内部控制的价值

1.1 会计信息化对企业内部控制的影响

（1）内控方式的转变。传统的人工核算方式相对来说较单一、片面，更倾向于对会计业务的核算与报表的核对，凭借记账凭证进行编写与金额的订正，采用利润表、资产负债表等多个表进行相互验证，核对方式过于复杂。而会计信息化时代，会计人员运用信息管理系统，让计算机自动处理与运行，生成相关的报表，减轻了财会人员的工作量，也为管理者的决策提供了数据基础，在报告中直接体现了基础业务的实况与风险评估。但目前信息处理由计算机执行，而输入还是依靠人工进行操作，还存在人为干预因素[2]。

（2）控制范围的扩大。会计信息化的背景下，内部控制可以实现多环节的系统性覆盖，由财务会计转变为管理会计，将采购、销售、生产、财务等环节加入信息技术，促进各部门的有效信息交流。在传统情况下，内控范围主要对企业的业务运营流程进行分析，分析各环节中涉及的资金往来，而信息化技术可以实现会计人员与技术人员的协同核算，对数据进行处理，对经济活动的流程进行分析，实现内部控制范围的扩大。

（3）控制重点的偏移。信息化背景下，核算体系不仅仅是财会人员的工作，同样需要技术人员的支持，区别于传统会计管理中内控与监督的重点均为财会人员，该背景下内部控制进行人机的相互掣肘，避免了财会人员的一家独大，并且实现信息系统的有效监控、评价，提高了内控监督的实效性。

（4）控制环境的变革。内部控制环境逐渐实现信息化发展，财会人员在进行企业的盈利、风险、核算等评估时，可以实现与业务发生时的同步处理，增加了数据的准确性与实效性。经营信息数据具有共享性与可复制性，不仅让财务使用者的数据信息的全面掌握，提高风险管控，更有利于管理层对于业务与企业运营的把握，提高了全局统筹效率与管理水平。

1.2 信息化环境对内部控制的积极意义

（1）减少企业内部控制的成本投入。会计信息化的使用是基于互联网平台，实现会计信息线上处理化，提高了会计信息数据的真实性、可靠性。传统的管理模式因为重复性、繁琐性数据较多，浪费了财务人员的大量的时间，导致会计人员的工作时间分配的不合理，大量时间被分配在机械性基础工作上，不能实现管理会计的职能，不能充分发挥会计工作的辅助与决策指导的作用，而且人工处理难免会出现无法识别失真、失实的数据信息，造成企业的会计管理的时间成本、人力成本、资金成本的浪费。而信息化处理可减少企业内控成本的浪费，提高核算速度[3]。

（2）提高企业内部控制的质量和效率。人工管理的质量与效率过低，而会计信息化的出现能够有以下优势：保证会计的基础信息的真实性与精确度，实现会计信息全流程的公开、透明；确保信息的实时性与实效性，优化各环节流程结构，实现良性互动，有利于管理层进行优质决策；在一定程度上可以避免人为经验判断，促使经营管理的精准管理，提高了企业内部控制的质量与效率。

2 基于会计信息化对企业内部控制的问题进行分析

会计信息化的改革推动了内部控制的管理模式、方式的改革，在提高管理水平与效率的同时，也为企业的内部控制带来了挑战。

2.1 企业内控与会计信息化的意识较为薄弱

企业内部还存在对于内部控制工作的误解，单一的认为内控就等于成本管控，而实现内控的有效途径只需要制定相关的规章制度进行约束即可。然而这种片面的思想，没有充分结合会计信息化进行系统综合分析，将会导致在会计信息化环境下，内控的工作不能有效的开展，不能整合企业内部资源，实现全流程化的信息化管理，从而降低各环节的成本。因此需要企业内部进行管控时，强化会计信息化意识，促进企业内部控制工作的有效实行。

2.2 会计信息化增加实际操作中的风险

信息化技术与设备是信息化环境中不可或缺的关键，利用设备进行财会与业务的处理，制定相关程序进行业务处理与审批，避免了手工单据的填写与输入，这也就意味着信息系统的开发需要符合企业自身的发展需求，同时也要确保系统数据初始化的准确性，因为一旦前期出错将会影响一系列的数据，从而造成会计信息的质量问题。而输入原始数据的工作是由人工进行，员工未确保数据的准确无误，将会导致内部控制的实效。

2.3 难以保证会计数据的安全性与保密性

企业内部的财务数据是商业机密，往往只能由财务管理者及领导层可知晓，传统纸质的手工记账难以被外界人员获取。而企业实行信息化管理后，计算机的储存不仅使得管理者的信息数据查找的方便性，更让非法人员获取信息更加方便，可复制性、可破坏性，甚至可以进行病毒传播导致信息崩盘。同时数据信息的存储也会受到设备的影响，系统不稳定，出现漏洞等意外导致信息的丢失，这些都造成了会计数据的安全性与保密性存在严重问题。

2.4 一定程度上会计信息化方便了商业舞弊行为

会计信息管理视域下，企业对会计信息系统的应用进行随意更改参数、档案信息，会导致会计数据出现偏差，同时进行数据记录的更改，不会留下任何痕迹，在后期进行原因追溯与责任确认的难度较大。同时因为会计信息化的方便与高效会造成财会人员的过度依赖，往往不会留存纸质记录，而进行会计系统的使用也存在权限的不匹配性，修改权限与实际运营权限存在不对应，导致进行数据的删改不能及时发现与追责，容易造成数据信息的泄露，对企业的内部控制会造成不利的影响。

2.5 综合性专业人才的稀缺

实现会计信息化的内部控制在某种程度上就是业财融合，会涉及到财务、业务、技术等多方面。因此财会人员不仅需要懂得企业的业务，还需要了解相关的计算机知识，才能有效的进行内部控制。同时技术人员也需要了解相关的财务知识，才能与财务人员进行有效沟通，开发出符合财务人员与企业发展需求的系统，信息化环境对内控人员的能力有了更高的需求，而企业缺少综合性的专业人才。

3 基于会计信息化充分发挥企业内部控制作用的策略

3.1 增强企业的内部控制和风险防范意识

会计信息化是企业发展的必然趋势，企业需要加深对会计信息化的理解，并在实际经营中进行实操，了解其对内控产生的积极与消极影响，进行合理的使用。而企业的内控会受到会计信息化建设的影响，因此企业需要加快对会计信息化的建设，提高内部员工的内控与风险管控意识，减少推进健全制度的阻力。

3.2 优化内控管理体系，提高企业的管理水平

建立完善的内部控制体系可以促使企业经营管理的规范化，降低风险的可能性，实现企业的自我约束，同时完善体系也是有效开展内控管理的基础。加强对会计核算的监督，对会计凭证进行核对、审核，确保数据与实物款项的相符，从而实现对经营业务的全过程监督，确保业务事项的真实与完整性。加强对会计制度的监督，在健全的内部控制制度实行的基础上，进行有效监督，利用信息化技术优势，实现信息化会计管理系统的实行，达到提高内控的目的。在内控体系的建设下，融入信息化技术，促进经济业务的实时、自动管理，减少人为干预，从而提高内控的执行力与管理水平。

3.3 加强对信息系统安全与保密的保障

为了实现会计信息系统的安全性与保密性，需要对计算机环境进行安全维护，建立防火墙，防止外界非法窃取商业机密；对重要信息进行定期的备份与检查，减少计算机硬件设备的故障；采购系统性能优越的软件产品，设置授权密码，根据各岗位对于信息的需求进行权限设定；对于会计信息进行档案汇总，进行电子档案的备份与保管，确保档案的安全性与合法性。

3.4 优化岗位结构，完善内部监督机制

企业内部员工岗位设置应该满足职务分离的需求，起到相互监督与牵制的目的。因此在进行信息系统化管理时需要明确数据使用者的权限与职责范围，加强对于内部审计的监督职能，严查信息系统的数据录入与修改，确保各环节的合法合规性。

3.5 培养财务人员与技术人员的综合素质

财务人员是进行财务工作的执行者，而技术人员是配合财务人员进行系统板块的开发者，因此两者对于内控中的会计信息化建设是至关重要的。提升内控水平终究是依靠人才，企业可以通过引进或培养综合性人才，实现内控管理的有效发展。

4 结 语

会计信息化是企业发展的趋势与基础，不仅有利于企业内部控制的质量与效率的提高，也能促进企业的竞争力提高。然而企业的内控还存在不能与会计信息化的协调发展，其根本原因还是在于管理思想的缺失，要想实现会计信息化与企业内控的有机融合，还需要管理者对于会计信息化在内控的意义有一个深刻认识，从而建设完善会计信息化，实现企业管理格局的提高与可持续性发展。