完善内部控制机制确保会计信息系统的有效应用

彭丹

会计信息系统内部控制的基础理论简述

会计信息系统一般是指由运行规程、人、信息处理设备三种元素所组成的人机交互系统，这个系统能够通过收集、存储、传输、加工、分析、反馈和利用会计信息来为单位的各项管理活动提供会计及时、有效的数据支撑。

会计信息系统内部控制主要是指单位为确保会计信息系统真实准确地反映、记录和存储经济事项数据而制定和实施的一系列流程、制度的总称。会计信息系统内部控制的内容主要包含事前避免风险采取的功能性措施、阻止正在发生的事故造成更大损失而采取的处理和补偿措施、对已发生的事故进行补救并挽回所造成的损失等。按照内部控制的层级可将会计信息系统内部控制划分为战略控制、管理控制和业务处理控制三大类。

会计信息系统内部控制在建设和应用过程中的关键风险点主要有：网络安全风险的控制，输入数据准确性风险的控制，业务流程设计及执行风险的控制。

会计信息系统内部控制在应用实施过程中存在的主要问题及其成因分析

我国的会计信息系统内部控制的发展是随着会计信息系统的发展而逐步完善和健全的。从实践效果来看，在财务管理工作中应用实施了会计信息系统的单位，其会计信息的及时性、固定资产的安全性、部门之间沟通的效率以及经营效率等都得到了不同程度的改善和提升。与此同时，受各种因素的影响和局限，也存在一定的问题。现就问题和成因具体分析如下：

主要问题 一是会计信息系统个别业务的控制无效。会计信息系统基础数据的获取很大程度上需要通过业财一体化来完成，因此会计信息系统内部控制的实现需要业务控制提供保证。业务流程作为业务控制的载体，其管控是否有效会间接对会计信息系统会产生影响。在实务中，单位的会计信息系统存在个别业务控制无效，具体主要体现在两个方面：一方面是业务流程设计不严谨，对会计信息系统既定的信息数据传输规则产生了不利影响，造成部分会计信息系统的关键控制点缺失，弱化了整个会计信息系统内部控制的有效性；另一方面是业务流程的执行需要单位员工的人为操作，而在操作过程中若不能严格遵循预先设计的流程，则可能会造成录入会计信息系统的业务端数据与实际不符的问题而影响管控的有效性。

二是会计信息系统问题解决不够及时。在实务中，因会计信息系统问题解决不够及时而影响其内部控制有效性，主要表现在两个方面：一方面是多数单位在兼具财务知识和会计信息系统知识的复合型人力资源方面较为欠缺，使得单位的会计信息系统在出现问题时无法快速得到解决，因而弱化了与会计信息系统相关的内部控制机制发挥作用的效率；另一方面则是业务端操作的错误行为经常在已经被转换成为错误的会计信息之后才被发现，导致单位总体的纠错成本较高，客观上也对会计信息系统内部控制的管控有效性产生了不利影响。

三是缺乏会计信息系统内部评价指标和审计监督机制。会计信息系统内部控制体系在具体执行过程中存在的缺陷和薄弱环节可以被单位健全完善的评价指标体系和审计监督机制所发现，进而得到及时修正，避免发生风险。在具体实施过程中，单位普遍缺乏针对会计信息系统的评价指标机制和内部审计监督机制：一方面是并未针对所应用实施的会计信息系统制定科学化、系统化的绩效监督和评价指标机制来定期对系统运行的实际情况进行比对分析，找出实施效果差异及其具体成因，在实践中较多采用了由财务部门汇总系统所反映的各种问题，然后通过组织召开会议进行讨论解决，主观性较强且缺乏系统性，整个会计信息系统在后续运行中存在较高的风险隐患；另一方面则是内部审计监督机制缺失，大部分单位的内部审计工作多以单位总体运营管理行为以及财务会计作为审计监督对象，较少把会计信息系统内部控制纳入内部审计监督对象，这也是会计信息系统内部控制存在问题时无法及时被发现的主要因素之一，客观上也会对其管控的有效性产生一定的不利影响。

问题的成因分析 一是管理层的重视程度不够。会计信息系统的应用实施是一个较为漫长、与单位总体运营管理体系进行不断磨合的过程，而与之相关的内部控制建设也应当是循序渐进、逐步完善的，但是在实际工作中部分单位的管理层较为注重会计信息系统的开发建设，而对于与其相配套的内部控制体系建设重视度不足，从而导致会计信息系统内部控制体系与会计信息系统之间的匹配度和适应性不足，这是造成大部分单位会计信息系统个别控制业务失效、会计信息系统问题解决不及时的原因之一。

二是会计信息系统功能导入不全。在会计信息系统应用实施实务中，大多数单位会根据管理需求导入部分会计信息系统功能，不完整的系统会中断会计信息的及时传递。会计信息系统功能导入不全，不仅会增加单位的控制難度，同时还会弱化会计信息系统的业财一体化功能。部分业务数据在传递、流转至会计信息系统时，仍然需要大量的手工处理，使得整个系统在应用过程中难以满足对于效率以及准确性的需求，由此也导致了部分控制风险点的产生，这也是导致会计信息系统整个体系中个别业务管控无效的主要原因。

三是部门间职责划分不明确以及人力资源配置不足。部门间的职责划分不明确，直接表现就是同一问题在不同部门之间的相互推诿，大幅降低了部分业务和流程的运行效率。这与会计信息系统内部控制目标中保证运营效率是相悖的。同时，这也会导致业务流程出现控制盲点或者业务流程管控效果偏弱，最终导致会计信息系统内部控制失效。人力资源配置不足，具体体现在所配置的员工业务能力不足或者所配置的人员数量无法满足会计信息系统内部控制运行的需求，这是导致单位会计信息系统在运行过程中出现问题无法及时解决的关键因素之一。

四是内部监督机制覆盖面不足。从上文分析可以看到，部分单位之所以缺乏会计信息系统内部评价指标和审计监督机制，究其原因，是由于内部监督机制覆盖面不足所引起的。在实务中，内部监督责任主要由单位的内部审计部门承担，但是部分单位的内部审计部门及人员将审计监督重点落在了财务信息的真实准确性、经济责任等相关内容上，没有将内部审计监督全面覆盖至整个信息系统的关键控制节点和风险点，同时受自身实质独立性不足以及对业务理解不够深入因素的影响，在对会计信息系统内部控制进行评价时，无法保持较高的公正性和客观性，最终导致单位的会计信息系统内部控制的评价和审计监督较为欠缺。

改进会计信息系统内部控制的建议

多角度优化控制环境 在实务中，要优化会计信息系统内部控制的环境，可从以下途径采取对策：一是单位管理层应当提高对会计信息系统内部控制的重视程度，从顶层设计入手，对单位会计信息系统內部控制制度制定、组织结构和控制活动等方面进行全面、科学的规划和统筹，提升二者的匹配性和适用度，减少整个业务控制的盲点和风险点；二是在会计信息系统内部控制机制中引入大数据、信息共享等新型的信息化技术。大数据技术具有强大的数据信息收集和分析能力，而信息共享则可以进一步优化沟通渠道，从而有效减少人工输入数据的场景，并畅通数据信息的流转渠道，消除业务与财务之间的数据壁垒，为会计信息系统内部控制管控的有效提升创造一个良好环境。

强化流程的执行 单位在会计信息系统环境下，可结合自身的运营管理实际需求以及系统的具体操作需求对相关业务流程进行梳理，形成流程控制清单，厘清关键的流程控制点，进一步明确控制职责，以会计信息系统内部控制流程的可控性为基础和前提，针对系统的操作人员和复核人员制定严格的考核奖惩机制，以保障系统录入数据和业务操作的准确性，确保流程能够被严格执行。

提升员工素质 结合会计信息系统在运行过程中对于人员素质的高要求，建议单位从以下途径来提升员工素质，控制运行出错风险：一是通过招聘等途径快速引入部分财务和信息化复合型人才，确保单位的会计信息系统在开发设计、运行、管理维护等环节均有专业化的人力资源支持，在及时化解会计信息系统问题的同时，有效保障信息系统的安全性；二是针对现有会计信息系统的操作人员进行系统化的业务培训，从而有效控制因操作失误而带来的各种风险因素。

强化内部审计监督 健全的会计信息系统评价考核指标体系是整个系统实现有效内部控制的必要保障。在实务中，建议单位可分别结合财务指标和非财务指标来设计评价考核指标体系。其中，财务指标属于具体业务层面的指标，主要为了确保各种财务数据的真实准确性而设计；非财务指标属于单位层面的指标，主要是为改善单位整体的管理水平而设计。在建立会计信息系统评价考核指标体系的基础上，通过改变内部审计部门在整个管理架构的层级以提升其实施独立性，同时要充分运用风险导向审计等新型内部审计监督模式，拓宽内部审计监督业务的覆盖面，并形成客观、公正、全面的内部监督环境，以此来有效改善会计信息系统管控的有效性。

作者单位：长春市住房公积金管理中心