会计信息化下的企业内部控制风险与对策探讨

王英

【摘 要】随着我国经济建设的发展，国内各行业都发生了巨大的改变，其中尤为会计行业的发展最为快速，会计行业是我国发展中的重中之重，也是国内各企业发展中必不可少的一个重要的组成部分。近几年来，随着会计行业的不断发展，会计行业经营与发展中加入了越来越多的科技化产物。使其成为了国内经济发展必不可缺的重要行业。下面就一起跟随本文对会计信息化下的企业内部控制风险与对策进行一个简单的分析与探讨。

【关键词】会计信息化；企业；风险控制

会计行业在我国的经济发展中的主要目的就是为国内各企业进行资金的分配高度管理以及对资金风险进行管理。因此可以说，会计信息化是企业内部管理与内险控制的必要保障，是一个企业可长期持续发展的必备基础。

一、什么是会计信息化

所谓的会计信息化主要是指传统会计与现代化信息技术相结合的一种产物。是现代信息化时代企业财务对会计管理提出的一个新方面。同时也是企业适应时代发展的一种必要的会计管理手段。尤其是在现代化网络发展时代，会计信息化是企业领导人获取企业资产信息的主要来源，也是提高企业竞争力、提高会计部门核心管理水平的一个必备阶段。随着我国改革开放的深化以及经济建设的发展，会计信息化产业也在不断地进行着发展。尤其是进入21世纪以来，会计信息化被越来越多的企业应用于内部的经营发展中，并在几年间得到了迅速的推广。会计信息化主要是将信息做为主要的资源进行管理，并且在资源管理中综合运用计算机技术、网络通迅技术对信息资源进行全面的获取、传输、加工、处理、应用等。为企业的经营与管理、控制与决策做出准确的判断，并为企业转变经营方式提供必要的信息。会计信息化是融合了多种高科技技术为一体的管理科学，使其在企业业务处理及结算中发挥出了更大的作用。因此也可以说，会计信息化是国家经济发展的必然产物，也是国家经济建设可持续发展的基础支持。

二、会计信息化下的企业内部控制风险

我国的会计信息化管理技术起步较晚，虽然经过了几年的发展与演变，在企业内部管理及各方面都取得了较好的成绩。但就某些方面而言，仍是存在着较多的问题的，其主要表现为以下几个方面：

1.权限风险

一般而言，企业内部会计信息化管理人员在进行企业资金管理中都会拥有一个只属于自己的数据访问权限，使其可以对计算机系统内的数据信息及其它应用程序进行修改。但这也就造成了在企业内部会计信息化管理中，有些管理人员由于自身的操作技术问题以及自身的个人素质问题，在遇到较为极端的问题时，技术人员会对整个系统造成为可挽回的损失，从而使会计信息化下技术人员的权限存在着较大的问题。另外，企业内部会计信息化管理人员有时还会通过其它手段在末得到数据访问权限的情况下随意进入计算机系统对数据信息以及其它资料进行纂改。同时，企业会计信息化管理人员由于自身工作态度问题在企业录入生产及经营资料时出现错误的情况是不可避免的，这些都会造成企业不可挽回的经济损失。

2.企业数据存在的风险

在信息化时代，企业经营与运转数据都在计算机系统中呈高密度集中管理方式存储。这虽然是企业发展的一个较大的进步，但同时存储于计算机系统中的数据信息会通过磁性介质被纂改、盗用、删除或是人为损坏。并且在事发后很难找出相应的证据。另外，会计信息化管理人员还可以在末得到访问权限的情况下进入计算机系统对企业数据文件进行浏览、纂改、拷贝以及删除等，使企业内部重要的资料受到极大的威胁，大大降低了企业内部数据的安全性。除此之外，会计信息化下的数据信息被泄漏的风险性较之传统模式下的会计管理手段要大。同时，由于信息化下的企业内部资料及数据都是集中存储在计算机系统中的，因此一但计算机出现故障，则会导致企业全部资料损坏甚至是丢失的严重后果，给企业经济造成了无法挽回的损失。另外，虽然随着计算机的发展及信息化技术的发展，计算机内部软件具有较高的安全性，但在加密保护等方面仍存在着诸多的不足。一但计算机系统被黑客入侵或是会计信息化管理人员有意泄漏密码等，都会造成企业巨大的经济损失。

3.人员造成的风险

相较于传统模式下会计只包括财务及会计专业人员的构成来讲，会计信息化下的组成部分增加为，财务人员、会计专业人员、计算机操作人员以及计算机维修人员、计算机管理人员等。人员及职能的扩充虽然可以促进企业会计部门的发展，但同时给企业整个业务流程也带来了较多的困难。例如：计算机专业技术人员在对计算机进行系统安装及运行调试时，就很容易对会计数据信息带来人为的干扰，从而使数据无法得到正常的运行及处理。另外，企业内部不乏一些高级会计管理人员为了自身的利益对企业经营数据信息进行恶意的纂改，以至于造成了企业极大的经济损失。

三、企业内部控制风险的对策

一个企业想要长期存活于经济市场强烈的竞争中，拥有一个强大的会计部门做为后盾是十分重要的。因此，企业负责人针对会计信息化下所存在的问题及不足之处进行了分析与研究，并制定出了几点可行性较高的控制风险对策。具体内容如下：

1.权限风险的控制对策

针对于会计信息化下的权限管理问题，企业负责人首先要对会计管理人员的权限进行重新的设定，并在企业内部建立一个会计信息化监察部门。监察部门的管理人员主要由企业的高层领导所担任。同时将会计信息化数据总访问权限所有权设立在监察部门总的计算机控制系统中。当会计管理人员需要对企业数据信息进行修改时，要首先向总系统进行访问仅限的审请，获准的总系统内会发出一条访问指令到会计管理人员计算机中，会计管理人员的按照指令进入系統中对企业数据过行修改，同时需要注意的是，会计监察部门每次所发出的指令要随时更换，以保证系统中数据的安全。除此之外，要加强对会计管理人员的技术培训以及个人素质的培训，使其真正以企业的发展为已任，从而保证企业经营数据的准确性及安全性。

2.加强计算机硬件的控制

计算机系统中最常见的风险则是由硬件的人为操作损坏所引起的。因此，在会计信息化系统管理中，要改变以往单纯让计算机专业管理人员管理的模式，而是采用全员共同管理的模式。同时，在会计信息化管理系统需要安装新功能或是更新功能时，要求新的数据存储系统要与老的数据存储系统共同运行一段时间后，如没有发现任何系统漏洞、并且新系统与老系统并行运作十分协调的情况下，逐渐更换为全部使用新系统功能。另外，在对会计信息化系统进行维修前，计算机专业管理人员要向上级部门提出维修审请，获批准后方可进行操作，并且在操作中要对计算机内部数据过行全部的拷贝，当计算机系统维修后对原有数据进行检查与调试，一切均无任何问题后方可投入运行。除此之外，对运行中的计算机要进行定期的杀毒处理，并且建立网络安全防火墙，以保证对计算机硬件系统的绝对控制。另外，企业内所有计算机应尽量选择同一品牌，以保证系统在运行中可以完全融合。

四、结语

综上所述可知，会计信息化下企业内部管理对实现企业可持续稳定发展具有着十分重要的作用。因此，在会计信息化管理中，要采用合理、科学的手段对计算机系统数据信息进行管理，以最大限度保证企业财务数据信息的安全性。

参考文献：

[1] 郭妍.浅议会计信息化环境下的企业内部控制风险与对策[J].中小企业管理与科技，2008，（27）：22-23

[2] 王建军.企业内部控制风险管理[J].郑州航空工业管理学院学报，2004，22（2）：31-32

[3] 沈颖，张丽波.浅析基于会计信息化环境下企业内部控制[J].商业经济，2012，（13）：40-41