会计信息体系内控问题研讨

1引言

随着信息技术在会计信息系统中的深入运用，企业生存的环境发生了变化，传统的会计核算环境，如核算方式、工具、业务流程等也发生了巨大的变化，单纯依赖传统的会计控制已难以应对企业面对的市场风险，会计控制必须向风险控制发展，设计形成新的网络环境下会计信息系统内部控制体系。同时，企业各部门之间的内控要求也有待于进一步协调，以便为进行内部控制自我评估和信息交流与沟通提供平台。总的来看，网络环境下的会计信息系统将具备敏捷化、多元化、开放化等新的特征，这些给企业相应的内部控制带来了前所未有的优越性，也加大了其中的风险。因而，有效开展网络环境下的会计信息系统内部控制将成为现代会计管理的一个新课题。

2网络环境下会计信息系统内部控制的特点

2．1内部控制目标的变化

在传统的工业经济环境下，企业的会计控制活动可实现企业战略、提高经营的效率、保证财务报告及管理信息的可靠性和完整性、保护资产的安全完整，遵循国家法律和有关监管要求。在网络环境下，企业会计信息系统内部控制除了实现以上目标外，还需确保系统合规合法、保证系统处理的数据正确无误、保证系统安全可靠、提高系统运行的效率、提高系统的可维护性、增强系统的可审性。

2．2内部控制措施的变化

由于计算机具有高速、稳定的特点，有很强的逻辑判断和逻辑分析能力，以及通过网络实现会计数据共享，使内部控制措施产生了很大的变化。传统的内部控制措施，如凭证的借贷平衡检验，余额、发生额的平衡检查，各核算子系统之间的数据核对，报表数据的勾稽关系检查等，在网络环境下转移到会计信息系统中，由计算机程序完成，处理速度快、结果准确性高。网络环境下的会计内部控制方式和手段由手工控制转为手工控制和程序化控制相结合，需增设一些包含于计算机程序中的程序化控制。

2．3内部控制范围的变化

传统内部控制对象是处理会计业务的财务人员，只要制定了相应的岗位责任制和内部控制制度，就可以保证会计信息的正确性和企业资产的安全完整。而在网络环境下，还需增设对网络系统开发员、网络系统维护员和网络系统管理员的控制。如计算机硬件及软件分析、编程、维护人员与计算机操作人员的内部控制，计算机会计信息的安全保护，计算机病毒防治，计算机操作人员、网络系统管理员、网络系统维护人员的授权与岗位责任等问题。

2．4内部控制重点的变化

网络环境下会计内部控制由原来的职能部门为主，转移为职能部门和计算机数据处理部门控制为主，将控制重点放在原始数据输入计算机的控制、会计信息的输出控制、人机交互处理的控制、计算机系统之间连接的控制等方面。

2．5内部控制组织的变化

网络环境下企业的会计核算集中在一个数据处理系统内，提高了企业内各核算部门间数据的一致性和数据的传输速度。为了保证会计信息的正确性，需要采用一些新的控制组织方式，会计的内部控制成分将转化为组织控制措施为主的一般控制和以计算机控制程序为主的系统控制，组织控制是网络会计信息系统内部控制的基础和保障。

3网络环境下会计信息系统内部控制面临的问题

3．1控制环境

在网络环境下由于相关管理人员可以方便地通过网络随时取得管理所需信息，使得企业内部管理结构扁平化，从而使得内部控制的组织结构发生了改变。这要求内部控制的方式与管理手段随之改变，企业这种新型的扁平式组织结构使对等的会计信息无论处于何处，内外部人员能够容易地获得，领导不再是组织等级的上层，而成为行动的中心。网络改变了企业的架构、企业文化，并影响各成员控制意识，这要求管理层树立信息意识、更新控制观念。

3．2风险评估

网络信息技术手段的不断应用，给企业带来竞争优势的同时也带来了风险的机会。在网络环境下，虽然企业的整体目标没有改变，但是企业的外部环境与内部因素都发生了变化。伴随业务流程的改变，系统的开放性、信息的分散性、数据的共享性使系统从以往封闭集中状态走向开放，其对会计信息系统可能带来的风险有:授权方式的改变会造成潜在风险、计算机会计内控程序的质量产生的风险、原始凭证的数字化使得会计信息的安全性受到威胁、网络环境的开放性加剧了会计信息失真的风险。企业应当重视这些风险的评估及其持续性，及时收集风险及与风险变化相关的各种信息，定期或者不定期地开展风险评估，适时更新、维护风险数据库，为持续开展和不断改进风险评估提供充分、有效的数据支持。

3．3控制活动

随着计算机使用范围的扩大，增加了网络信息技术环境下内部控制的难度与复杂性。应树立新的控制观念，好的内部控制不应依赖过多的审核人员或复杂的程序，而应依赖信息时代的控制哲学和恰当适用的网络信息。网络信息技术的广泛应用也增强了控制手段的多样性、灵活性、高效性，加强了内部控制的预防检查与纠正的功能，可以使企业摆脱人员与资源的限制，有效地实现内部控制的目标。网络环境下的会计信息系统控制的重点由对人的控制为主，转变为对人机共同控制为主，控制程序与计算机处理相协调适应。

3．4信息与沟通

企业在经营过程中需要按某种形式辨别并取得来自企业内外部的信息，并在组织中进行沟通，以使员工清楚地获取有关信息，履行其职责。在网络环境下，网络衔接企业各职能部门，实现了会计和业务的一体化处理，会计核算从事后的静态核算转变为事中的动态核算，信息需求者可以获取实时信息，使得工作在空间和时间上的接近不再是至关重要的问题，内部控制由顺序化向并行化发展，企业的设计、制造、销售、工业工程等人员并行工作，共同控制企业的物流和信息流，开放的会计信息系统为内部员工、管理者以及顾客、供应商等外部团体提供了沟通渠道，有利于内部沟通和外部沟通的进行，使得组织内的员工清楚了解内部控制制度的规定和各自的责任。管理者随时掌握内部控制制度的执行与生效情况，并可以从外部信息中获悉关于本企业内部控制功能的重要信息。

3．5监控

在网络环境下，一些内部控制被计算机程序化，并嵌入在计算机应用系统内，因此，内部控制具有人工控制与程序控制相结合的特点。这些程序化的内部控制的有效性取决于应用程序，如果程序发生差错或不起作用，由于人们对计算机系统的依赖性、麻痹大意以及程序运行的重复性，使得失效控制长期不被发现，从而使系统在特定方面发生错误或违规行为的可能性较大，所以在网络环境下更应注意对内部控制的监督，由适当的人员在适当的时候及时评估控制的设计和运作情况。

4网络环境下加强会计信息系统内部控制的措施

4．1建立健全会计组织结构并加强员工培训

企业应对原有的会计组织机构进行适当的调整，以适应网络环境的要求，按会计信息的不同形态可将会计岗位划分为会计核算组、会计信息系统运行组、管理组;也可以按会计岗位和工作职责划分为计算机会计主管、软件操作、审核操作、审核记账、电算维护、电算审查、数据分析等岗位。组织结构的设置必须适合企业的实际规模，符合企业总体经营目标，并且应按精简合理的原则，对组织机构设置，并进行成本效益分析。同时，企业应提高控制人员的素质，重视对人力资源的培训、审核和考评控制。企业应上下一致，及时沟通，随时把握相关人员的思想动机和行为，才能做好内控工作。

4．2加强会计信息资源的安全控制

会计信息来源于网络服务器的数据库系统，所以网络数据库系统是整个网络财务系统控制的重点目标。威胁数据库系统的安全主要有两个方面:一是网络系统内外人员对数据库的非授权访问;二是系统故障、误操作或人为破坏数据库造成的物理损坏。针对上述威胁，会计信息资源控制应采取以下措施:采用三层式客户机/服务器模式组建企业内部网，实现数据的一致性;采用较为成熟的大型网络数据库产品并合理定义应用子模式，通过它可以分别定义面向用户操作的用户界面，做到特定数据面向特定用户开放;建立会计信息资源授权表制度;采取有效的网络数据备份、恢复及灾难补救计划。

4．3加强会计信息系统的开发控制

会计信息系统的开发控制体现在对软件的要求中，即开发的会计软件应符合相关的政策规定，包括《会计电算化管理办法》、《会计电算化工作规范》、《会计核算软件的具备功能规范》、《会计法》以及《内部会计控制规范基本规范(试行)》等，同时还要求系统程序控制设置合理，满足企业业务处理的需要。

4．4加强对操作程序的控制

对操作程序进行控制，首先，使操作程序制度化，即要建立相应的上机守则和操作规程。通过完备详尽的制度减少错误的发生，从源头上确保会计信息的真实性和可靠性。这些制度必须随着经营的变化而不断修改完善。其次，对会计操作程序进行控制，即对数据输入、数据通信、数据输出等各环节进行控制。对数据的输入企业应该建立起一整套内部控制制度以便对输入的数据进行严格控制，保证数据输入的准确性。对数据的通信控制应该采用各种技术手段以保证数据在传输过程中的准确、安全、可靠，以防止数据在传输过程中发生错误、丢失、泄密等事故的发生。对于数据的输出应对输出的纸介质的会计资料应由专人进行核对，检查其完整性、正确性、检查打印的账簿和报表页号是否连续、有无缺漏或重叠现象等。

4．5加强监督并定期评估

企业会计信息系统内部控制是一个过程，这个过程可通过管理过程中大量的制度及活动实现。因此，要确保内部控制制度被切实地执行，且执行的效果良好，内部控制能够随时适应新情况等，内部控制就必须被监督。监督是一种随着时间的推移而评估制度执行质量的过程。监督可通过日常的、持续的监督活动来完成，也可以通过进行个别的、单独的评估来实现，或两者结合在内部控制的监督过程中。其中，内部审计控制自我评估发挥着重要作用。

5结束语

网络环境下的会计内部控制制度关键是在企业内部建立一个科学的会计管理信息系统体系，以保证资产安全和会计信息的真实、可靠。因此只有建立和完善企业的内部控制制度，才能充分发挥会计信息系统的高效及准确性，确保企业财产的安全，为企业经营决策提供完整的信息，创造更高的效益。