企业会计信息化内部控制中存在的问题及对策探讨 ?

江琼

摘 要：信息技术的飞速发展下，会计信息化对于企业越来越重要。内部管理中运用信息化技术使工作效率得以提高、内部控制水平得以提升，但是也给企业的内部控制带来很大影响。本文从会计信息化对企业内部控制的影响出发，提出了会计信息化环境下企业内部控制存在的一些问题，并就会计信息化环境下加强企业内部控制的对策进行了探讨。

关键词：会计信息化;内部控制;对策

一、会计信息化对企业内部控制的影响

随着信息技术的持续快速发展，信息化技术已经应用到了企业管理的方方面面，使管理的效率得以显著提升。另外，随着企业的业务规模的扩大，企业的会计信息量也逐渐增大，采用信息化管理方式也逐步成为企业的必然选择，其对企业内部控制产生的影响具体表现在以下几个方面：

1.基础信息更加全面完整，对管理提出更高的要求

传统的会计通过手工账处理账务，相关资料存放于账簿，基础数据整理难度较大，外部监督检查时难以取得底层业务数据，随着信息化的发展，相关数据存储于介质之中，审计或监督机构在检查时运用信息技术借助审计软件能很容易取得所需要的基础数据。企业只有在日常经营管理中遵循相关法律法规的规定，加强内部控制，规范会计核算，才能满足外部监管的要求。

2.企业内部控制的范围发生了变化

在传统的手工会计工作模式下，企业各项业务相互独立，业务的流通通常通过纸质单据传递，传统的企业部门控制可能局限于对财务人员的控制、对财务制度执行的管理。随着会计信息化的实施，企业的各项业务内容都在信息化软件中体现，包括预算管理、供应链管理、生产制造、成本管理、销售管理、总账等。各业务模块之间、业务模块与总账模块之间均相互关联，这也对会计人员的计算机水平也提出了更高的要求，并且需要各部门之间加强沟通联系，确保业务及时处理、财务数据能够及时取得，从而确保企业会计信息质量的及时性、完整性。

3.企业内部控制的方式发生了变化

会计信息化管理提升了管理效率，一定程度上简化了管理工作流程，提高了会计工作效率。在传统的手工会计工作模式下，会计人员需要投入很多精力对数据进行复核以确保会计信息的准确性，避免不准确的会计信息影响到企业管理者的判断，进而直接影响企业的经营决策。随着信息技术的引入，只要基础数据的信息录入环节不出错，计算机就能够按照设定的程序自动生成需要的数据。在传统的管理方式中，业务的审批需要通过纸质单据流转;在信息化管理方式下，相关人员需要通过计算机软件进行审批管理，而且信息系统可以保存审批的结果及记录。

4.企业内部控制的风险增加

虽然会计信息化管理提升了企业的管理效率，但是对会计信息安全带来了新的挑战。因为会计信息需要在会计信息系统中记录，而信息系统存在很多不安全因素，无法确保没有安全漏洞，导致会计信息的安全存在风险。如果未能采取有效的会计信息系统的安全防护措施，就可能面临财务数据丢失或者恶意被盗的风险。会计信息系统的软件较为复杂，一般的会计人员对信息安全保护的能力和意识不强，而有些不法分子意图通过非常手段盗取企业的会计信息，导致企业内部控制的风险增加。

5.对内部控制体系的要求进一步更高

信息化环境促进了企业内部控制要求的提高，企业对业务的处理过程、处理方式与早期的手工账工作模式相比都发生了巨大的变化，与手工账工作模式相对应的管理制度和流程也满足不了信息化管理的需要。因而，企业亟需建立一套适应信息化管理模式的制度和业务流程，包括采购、收货、付款、报销、生产制造、成本管理、销售、发货、资金管控等相关的配套制度，并切实可行。

無论考虑外部监督检查的要求，还是从企业内部控制的自身实际出发，企业都应认真对待信息化给企业带来的各方面的影响。

二、企业会计信息化内部控制存在的问题

信息技术的发展、会计信息化的实施在改变原有的管理模式、改变内部控制的范围和方式、进一步提升企业管理效率的同时，也给内部控制带来了新的挑战和问题。

1.会计信息化内部控制意识较为薄弱

部分企业的内部控制意识较为薄弱，具体体现在对内部控制工作的重要性认识不足，误认为内部控制就是成本控制，片面理解内部控制只能通过对规章制度的规范来实现，未能将内部控制与会计信息化系统进行综合考虑。另外，对企业会计信息化内部控制的重要性认识不足的问题也会影响会计信息化内部控制工作的有效开展，如何强化会计信息化内部控制意识成为亟需重点考虑的问题之一。

2.会计信息化加大了实际操作中的风险

会计信息化环境下，是借助信息化设备对业务及财务进行处理，执行设定的程序进行业务处理与审批的方式取代了手工填写数据、单据与审批。这就对信息系统数据初始化工作提出更高的要求，在对业务流程进行梳理后，对系统数据进行初始化之前，需确定原材料、供应商、客户等基础档案的编码规则，整理好基础数据之后要对基础信息仔细核对，一旦出现错误将影响系统后期运行过程中数据的准确性，进而影响会计信息质量。不少信息化软件具备批量审核、批量记账等批处理功能，员工在实际操作中如果未仔细查看业务单据即执行批处理操作，很容易导致内控失效。

3.财务数据的安全性与保密性难以得到保证

企业的财务数据属于商业机密，数据的安全是重中之重;在传统的手工账条件下，企业的财务数据难以被外界非法获取，然而在会计信息化管理中，会计信息系统存在被不法人员非法攻击、复制、破坏和窃取公司商业机密的风险，另外计算机病毒的传播也给信息化系统带来威胁，商业机密被非法获取的风险增大了。在日常管理中，也存在由于存储介质老化、系统不稳定、程序漏洞、内部控制漏洞若突发意外事故等原因导致信息的丢失，也会对企业造成一定的损失。这些都将使会计信息系统安全性面临非常高的风险，同时也加大了企业内部控制的操作难度，企业必须高度重视会计信息化系统的安全隐患问题。

4.会计信息化在某种程度上加大了控制舞弊的难度

会计信息化环境下，很多系统都具备反审核、反记账、反结账等一系列逆向操作功能，通过这些功能，可以在记账或结账后对已经生成的会计记录进行修改，甚至可以不留下任何痕迹，为后期追溯原因和确认责任增加了难度。在会计信息化环境下，原有的业务流程可能被再造、经营管理活动更多的依赖于信息系统。在信息系统的实际应用中无法有效完成身份的识别问题，在口令被窃取或破译的情况下必然会导致企业面临信息被窃取或篡改的风险，这也间接削弱了信息化内部控制的效果。内部审计人员和会计人员需要具备较强的业务能力、对信息化系统很熟悉并具备熟练操作信息化系统的能力，应有的监督作用才能得以发挥。

5.多功能性专业人才严重缺乏

会计信息化内部控制在一定程度上是业财的融合，除了涉及到会计方面的能力之外，还涉及到业务水平及计算机技术。人才在信息化系统实施中发挥着关键的作用，业财融合对财务人员提出了更高的要求，要求财务人员懂业务、懂财务、懂信息化，从而有效促进内部控制。企业的信息化系统通常由信息部门或者财务部门负责，但是往往信息部门的人员不懂财务，财务部门的人员不懂信息化，业务人员不懂财务和信息化。企业缺乏懂业务、懂财务和信息化知识的多功能性专业人才，日益成为制约企业信息化建设和发展的主要矛盾。同时，会计信息化背景下内部控制的运行也需要内控管理人员熟悉会计信息化流程，这也对内控管理人员的能力也提出了更高的要求。

三、会计信息化环境下加强企业内部控制的对策探讨

1.强化全员内部控制意识和风险管理意识

会计信息化是信息技术发展带来的必然选择，企业应加强对会计信息化的理解，全方位认识其给企业的内部控制带来的有利和不利影响。由于企业的内控建设在一定程度上受制于会计信息化建设的完善度，所以企业要提升财务人员的内控素养。企业需要不断强化全员内部控制意识和风险管理意识，企业领导应当加强企业员工内部控制风险意识的教育，使得员工风险管理意识也得以提高。

2.建立完善的内控管理体系，提高内部管理水平

加强内部控制体系建设是规范企业经营管理行为、规避经营风险、实现企业自我约束的手段，完善的内控管理体系是保证企业内控管理工作顺利开展的必要条件。在搭建完善的内控管理体系的前提下，要求全体员工在工作中自觉尊重相关的条例，确保内控的有效执行。在信息系统的建设维护中将内部控制的基本要求融入其中，实现对经济业务控制的自动化、实时化，尽量减少人为因素影响，以自动实现内部控制标准对各项经济业务进行约束，从而提高企业内部控制的执行力，提高内部管理水平。

3.完善信息系统的安全控制，促进数据安全

企业应做好对信息系统的安全管理，系统应能够通过用户名和口令自动辨识用户身份，对于不符用户拒绝其访问系统。为防止出现由于存储介质老化、信息系统不稳定、程序出现漏洞或内部控制功能丧失等原因造成的数据备份丢失的情况，需定期备份系统数据，并妥当保管存有备份数据的介质，防止因为管理原因而丢失数据。对于重要或关键性的数据应不止一次备份，避免发生意外情况导致无法弥补的损失。企业还应做好操作系统日志管理，记录系统的操作运行情况，发现异常问题，及时汇报处理。另外企业还需要建立数据防护网、安装等级较高的防火墙以规避数据泄露、受损的风险。

4.优化岗位设置，并完善内部监督机制

企业人员岗位的设置应满足内部控制中不相容职务相互分离的要求，各个岗位都应有合理明确的分工并相互监督、相互牵制。企业在信息化系统中进行角色分配时应按要求合理设置包括计算机管理人员在内的所有用户的权限，在信息化系统中明确各角色的职责范围。并在日常生产经营中加大内部审计监督的执行力度，重点对信息化系统的数据输入输出、安全控制等情况进行审查，严格控制数据修改，确保每一个业务环节遵守规则、符合设定的程序。为激励员工遵守制度规章，可建立奖惩制度，结合内部审计监督检查执行。

5.注重财务人员的综合素质培养

财务人员是财务工作的具体执行者，财务人员的技能水平对信息化建设极其重要，会计信息化系统只是加强企业内部控制的手段之一，最终实现内部控制的提升根本还是需要依靠人，目前企业在人才方面存在的问题主要在于缺乏懂财务、懂业务又懂信息化的多功能型人才。企业可以通过直接引入多功能人才，也可以通过培训的方式实现人员能力的提升。随着会计信息化的不断发展，多功能复合型人才将是企业持续发展的内生动力，企业应重视对财务人员的综合素质培养。

参考文献：

[1]李轩成.会计信息化环境下企业内部控制及其优化[J].企业改革与管理，2018年12期.

[2]康菊梅.会计信息化背景下如何做好国有企业内部控制[J].时代经贸，2019年19期.

[3]马文秀.会计信息化背景下如何做好国有企业内部控制[J].纳税，2018（8）.

[4]吴品柏.企业会计信息化内部控制中存在的问题及对策分析[J].时代金融，2018年第03期下旬刊.

[5]蹇智华.会计信息化对企业内部控制的影响研究[J].企业改革与管理，2018年18期.

[6]羅程远.企业会计信息化内部控制问题分析及解决措施探讨[J].现代营销（下旬刊），2018年10期.