企业会计信息化内部控制相关问题探析

任秀艳

摘要：本文简要论述了会计信息化对企业内部控制的影响，提出了会计信息化下的内部控制容易出现的一些问题，并且针对出现的问题进行了策略探讨，以期为相关从业者提供一定的参考。

关键词：会计信息化；内部控制；存在问题；改进措施

1.会计信息化对企业内部控制的影响

1.1会计信息化对内部控制环境的影响

随着我国对网络信息建设投入的不断加大，信息化水平也在不断得到提高，而对于企业的会计信息化也是势在必行，信息化技术的引用，让会计工作的开展更加便捷、高效，为其提供了一个更加广阔的平台，让会计业务的形式、种类更加多样，也让会计的信息处理与业务的信息处理不对称的情况得到了较大改善，进而提高了企业内部控制的整体效率，在保证质量的同时提高了效率，净化了整个会计环境，让其处于一个良性循环的状态。会计信息化改变了传统的工作模式，让整个运行系统更加数字化、条理化，不仅减少了工作量，也使工作流程更加简洁，减轻了工作人员的工作负担，让整个企业的组织结构更为精炼。除此之外，会计工作中的总账报表也转变为信息化的运作，因此就需要各个岗位工作人员之间的相互交流与合作，促进了各员工之间的交流互动，同时也让他们能够加强彼此间的竞争与合作，让整个企业的内部控制朝着既定的方向发展。同时，签字、盖章等传统的会计交易授权方式也被信息化的数字签名以及计算机指令所替代，不经减少了人工费，也将浪费程度最小化 。

1.2会计信息化对内部控制活动的影响

传统的内部控制都是由人工单一控制，而信息化的引入，让内部控制主体变成了计算机与人工相结合的混合型控制，因此，内部控制的主体也由原来的会计、财务、管理等向企业关系系统的各个部门开始扩张，企业的各个部门都要参与其中，让会计信息化遍布企业的每一个角落。会计信息化需要借助计算机来完成，因此，需要业务人员将交易信息以及会计信息中所需的各类凭证都输入到计算机中存档。由于内部控制的主体增加了很多，所以控制内容也有所增加，因此需要采取更加有效并且更加安全的控制手段。比如要加强对网络系统的权限管理安全管理和软硬件的管理维护。在以往的条件下，企业的内部控制主要是通过会计人员以及财务管理来进行，也就是说通过职位与人员之间的关系来进行内部控制的牵制。而会计信息化之后，则可以使用专门的软件来进行账务处理，而数据的核算则主要依靠数来源的准确性与可靠性。

1.3对信息的流动与沟通的影响

在会计信息化之后，与会计相关的信息都存储于同一个管理平台，方便数据信息的查询与核实，不仅加大了数据的传递速率，信息的总量也很大程度的增加，而业务与信息也比较易于实现同步，降低了账实不符、账证不符的情况，让企业员工能够随时随地地查询企业的数据，做到公开透明，也了解企业内部控制的相关制度，清晰认识到自己的工作职责。其中，管理者主要掌管内部控制制度的执行情况以及执行效果，而通过信息化的平台，也加强了管理者与被管理者之间的关系，让企业内部人员的沟通与交流得到强化。

2.会计信息化的内部控制存在的问题

2.1数据的安全和保密强度较低

就目前各企业加大网络信息化建设的情况来说，虽然提高了信息化，但是却忽略了网络信息安全建设，主要是由于一些企业缺乏防火墙设备、安全审计系统、入侵监测系统等网络安全防护设备以及对网络安全防护的一些技术措施，除了这些，一些企业对于防病毒软件也不及时更新，病毒库陈旧，数据的加密技术以及其他的网络安全技术也还达不到炉火纯青的地步，致使网络信息系统存在极大的安全隐患。而一些网络黑客和不法分子就是利用网络信息系统中存在的一系列安全漏洞，肆意地对其进行入侵、攻击，通过计算机中病毒、特洛伊木马、网络窃听以及邮件截取和窃取管理权限等手段，破坏网络信息治安，让整个网络系统瘫痪，而且对一些重要的信息以及网络基础设施进行破坏、篡改、窃取、假冒等，不仅造成了网络信息的信任危机，而且对数据的安全性、保密性、可靠性造成了威胁，直接间接地将国家、社会、经济陷于有一种尴尬、动荡的窘境，也给其带来了极大的威胁。

2.2权限控制制度不合理

在会计信息化的环境之下，会计的权限分工依然采用传统的方式进行，没有跟上现代化的方式，依然采用上及领导口令授权方式进行，因此，会让企业的内部控制人员对岗位职责不明确，致使没有将印有的职责及规定落到实处，进而造成企业员工能够随意进入操作平台，进而造成安全隐患，权限控制基本处于名存实亡的状态，给企业的内部控制带来了一定的风险。

2.3信息管理人员的风险意识以及保密意识较为薄弱

一些信息管理人员的保密意识以及信息安全防护意识薄弱，需要保密的文件、文档资料被存储于互联网计算机并且该计算机会出现擅自连接互联网，导致文件泄密的情况较为突出，此外，单位员工自我保护意识较差，对一些木马文件以及电子邮件的鉴别能力稍显不足，导致黑客及不法分子对于单位计算机如入无人之境，通过一些木马程序及病毒控制计算机，篡改、窃取机密文件。

3.改进企业内部控制的措施

3.1改善内部控制的环境，加强网络技术的更新

在会计信息化条件下进行财产清查、职务分离、审批与复核等工作时，需要与时俱进，采用新的手段与方法，传统的方法已经不再适用。会计信息化不仅削弱了传统会计工作中对不相容岗位之间的牵制作用，也让内部控制的组织协调功能有所减弱，为了让内部控制能够发挥其应有的作用，则需要根据实际情况进行岗位的调整，不经需要熟悉业务，还要有一定的计算机基础，除了基础的操作，在需要联网进行操作时，由于网络的开放性、交互性以及分散性特征，所以，要改变这一现状，除了高度重视网络信息安全，还应该不断更新網络安全技术，及时更新病毒库等网络安全防护设备，堵塞安全漏洞，改善安全隐患，为企业提供一个安全、高效的网络信息平台。其中，除了了解网络的基本安全知识，还需要在最基础的数据录入方面把关，数据审核员要在进行数据录入时严格把关，确保数据的可靠性与准确性。随着网络信息化的发展，网络信息安全成为亟须解决的问题，除了高度重视，还应从技术、管理等方面提高网络安全防范能力，从而将网络的职能最大化。

3.2优化系统的内部控制功能

为了优化会计信息化条件下的内部控制职能，就需要研发实用并适用的会计信息化软件，除了保证其操作性能，还需要将企业的内部控制功能所需的实际情况融入其中，将会计信息化的核算职能想着内部控制的管理转变。会计软件是会计信息化必不可少的组成部分，所以，企业开发研制的软件应该突出其内控要求，相互监督、相互牵制。由于数据录入是会计信息化工作中最易出错却也是第一环节，所以就需要严格测试软件的数据录入过程的可靠性以及准确性，在其中加入过滤程序或是重复输入功能模块。

3.3加强网络安全管制

为了保障会计信息化网络系统的安全稳定运行，就需要从企业的内部信息系统以及周边环境进行整体的防护，除了加强企业人员的信息安全意识，还应该加强对其的信息安全教育，强调守法意识、自我保护意识，提高其上网时的自我防范意识。企业在进行网络信息建设管理的过程中，对于每个环节都应该融入信息安全技术，在进行培训时，着重强调现有网络管理人以及使用人员的信息安全意识，并且培养其抵御网络攻击的能力，在遇到网络攻击等情况时，能够使用现有的安全手段和安全设施发挥其最大作用，维护自己的信息不受侵害，特别是一些保密性需求较强的企业及人员，还需要重点培养其敌情教育和保密教育，学会保护自己的信息，不断提高保密意识、反窃密意识以及相关的技术。除此之外，企业还应该进一步建立健全内部网络的监管机制，强化维护网络安全的职能，让网络信息安全的各项制度都能够发挥其职能，通过各种技术手段打击非法行为，加强信息保密机制以及设施改建。

各企业在加大网络信息安全管理投入的同时，除了不断地完善、更新网络安全防护设备，还应将重心向专业技术人员培养的方向上偏移。首先，从外引进专业技术人才，为企业注入新鲜血液，从内则加大对技术人员的培养力度，定期对其进行培训，保持知識的更新以及技术的更新，对于会计信息化网络系统要想能够走得长远，就必须不断地更新建设，并且保持其安全、可靠，所以除了加大对网络信息安全的外部管理，还应从内部进行防御，建筑一道难以被攻破的围墙，把一切可能发生的安全事故都隔绝在外。

总结

当今的社会发展迅速，信息技术更是日新月异，电算化已经被广泛运用，尤其是会计行业，而会计信息化的引入让企业的发展更加数字化，更加方便、快捷，为了让企业的内部控制在会计信息化的条件下朝着更好的方向发展，就需要让会计信息化与企业的内部控制向切合，让企业朝着良性循环的方向前进。

参考文献：

[1]黄辉.浅探信息化环境下的企业内部控制[J].财会月刊（综合），2007（10）

[2]程倩.企业内部会计控制的几点认识[J].财会研究，2006（06）