会计信息化下企业内部控制的再探讨

王巧娜

（河北航空集团房地产开发有限公司，河北 石家庄 050000）

内部控制是企业在分工负责的前提下，为了保证实现经营管理目标，组织内部经营活动而建立的各职能部门之间对业务活动进行组织、制约、考核和调节的方法、程序和措施，用以明确企业内部各职能部门的职责和权限，形成一个完整、严密的相互联系、相互协调、相互制约的控制系统。

一、会计信息化下企业内部控制的特点

（一）全面性

在会计信息化下企业的内部控制是对企业组织一切业务活动的全面控制，而不是局部性控制。

（二）经常性

内部控制不是阶段性、突击性的工作，它涉及各种业务的日常工作和各种管理职能的经常性检查考核。

（三）潜在性

不论采取何种管理方式，执行何种业务，均有潜在的控制意识与控制行为。

（四）关联性

企业的内部控制，彼此之间相互关联，一种控制行为成功与否都会影响到另一种控制行为。一种控制行为的建立，均可能导致另一种控制的加强、减弱或取消。

二、设置内部控制系统应考虑的几个问题

会计信息系统下，内部控制不应该是一个固定的一成不变的模式，它应该随着企业内外环境的变化而变化，即符合权变原则。在设计内部控制系统时，应考虑三个因素:

（一）要注意软件和技术的结合

计算机信息处理的集中性、自动性，使传统职权分割的控制作用近于消失，信息载体的改变及其共享程度的提高，又使手工系统以记账规则为核心的控制体系失效。手工会计主要采用结构控制方法，包括设置相互牵制和制约的会计岗位，通过对会计业务的多重反映或者相互稽核关系进行控制。比如，总账、明细账、日记账分别记录，结果相互验证等。而现代信息技术给企业的内部控制赋予了新的内涵，会计控制也由人工控制变为人和计算机共同控制，计算机的控制如口令控制、数据加密、职能权限控制、访问时间权限管理、操作日志管理等。

（二）应结合企业的环境因素

系统和总体结构的特殊因素决定了企业应采用什么样的控制系统，同时也决定了什么才是有效的。这些因素包括企业单位的地理位置分布、管理层的稳定性及管理层对内部控制所持的态度、公司规模和结构，以及生产部门与职能部门的关系等。而企业总体的控制系统和管理哲学一般会限制控制系统的选择。

（三）认识计算机技术安全性能的重要性

信息系统的网络化面临的最突出问题就是安全问题。首先， 互联网以广播的形式进行传播，易被搭截侦听、口令字试探和窃取、身份假冒;其次，网络经济的最新发展是电子商务，电子商务涉及到许多电子单据、电子货币等，也很容易受到不法攻击;再次，会计信息化必将使财务管理和业务管理实现一体化，企业的经营管理活动几乎完全依赖于网络系统，如果企业对网络的管理和维护水平不高或疏于管理监控，一旦网络系统瘫痪将严重影响企业的整体运作，因此，内部控制极为重要。可以从以下两个方面进行控制:

1.技术保护方面

(1) 设置操作权限限制。

(2)操作人员的密码控制。

(3) 数据存储与数据处理相隔离。

(4) 机房的工作环境保护。网络安全指标包括数据保密、访问控制、身份识别等。针对这些方面，可采用一些安全技术，主要包括:数据加密技术、访问控制技术、认证技术等;尽量使用光纤传输，接入口应保密;要加强对计算机病毒的防护。

2.制度保障方面

(1) 加强工作流程如数据备份环节、系统运行环节、财务管理环节、档案管理环节的制度控制;并随着经营的变化而不断地对相应的制度进行修改，做到从源头上确保会计信息的真实性和可靠性;在这里需要强调一点的就是在实践中，会计人员往往能够随意地修改自己所录制的电子会计凭证，这就很容易造成会计信息的失真和不完整性，因此在设计程序时，应对会计信息初始数据的录入严格规范，一旦录入成功，就不允许任何人随意修改，若出现错误只能就录错的原始数据进行对冲，而后再重新录入正确的数据，绝不能在原始数据上进行修改，这样就能够保证会计信息的真实性和完整性。

(2) 加强操作管理制度，制定相应的上机守则和操作规程，禁止非电脑操作人员操作财务专用电脑。

(3) 信息技术系统设计、软件开发等技术人员不得介入实际的业务操作。

(4) 对信息数据实行严格的管理，建立计算机交易数据的授权修改程序和电子信息数据的定期查验制度。除了对上述两个方面进行控制以外，企业同时还应大力加强人才培训的力度，提高会计人员计算机操作业务素质，从而为企业建立高效的会计信息系统创造条件。

总之，当今的市场机遇与风险并存，一个企业如果建立了相应的内部控制制度，就能够有效地抓住市场机遇、避免市场风险，而会计信息化条件下的企业只有不断优化内部控制环境、不断完善内部控制制度，才能适应现代企业制度的要求，提高企业在市场中的竞争能力。