摘 要：隨著企業(yè)內(nèi)部會(huì)計(jì)信息化管理的不斷發(fā)展，企業(yè)內(nèi)部控制環(huán)境也不斷的發(fā)生變化。為了進(jìn)一步提高企業(yè)經(jīng)營(yíng)決策的準(zhǔn)確性和有效性，本文通過(guò)會(huì)計(jì)信息化環(huán)境對(duì)企業(yè)內(nèi)部控制部分要素的影響進(jìn)行分析，提出會(huì)計(jì)信息化環(huán)境下企業(yè)內(nèi)部控制風(fēng)險(xiǎn)的應(yīng)對(duì)策略，從而不斷提高企業(yè)的綜合競(jìng)爭(zhēng)能力，使企業(yè)經(jīng)濟(jì)效益最大化。
關(guān)鍵詞：信息化環(huán)境 內(nèi)部控制要素 影響 策略
隨著企業(yè)內(nèi)部會(huì)計(jì)信息化管理的不斷發(fā)展，企業(yè)內(nèi)部控制環(huán)境也不斷的發(fā)生變化。為了進(jìn)一步提高企業(yè)經(jīng)營(yíng)決策的準(zhǔn)確性和有效性，企業(yè)內(nèi)部控制體系也要不斷地完善。
一、會(huì)計(jì)信息化環(huán)境對(duì)內(nèi)部控制的影響
1、對(duì)控制環(huán)境的影響
信息化管理不僅要求管理者具備更強(qiáng)的把握信息、利用信息、識(shí)別信息的能力，同時(shí)要對(duì)信息系統(tǒng)的重要性和風(fēng)險(xiǎn)性有正確的認(rèn)識(shí)和理解。信息化促使企業(yè)趨向扁平化管理，使企業(yè)管理層次減少，信息傳遞更加快捷。隨著扁平化結(jié)構(gòu)下信息系統(tǒng)的運(yùn)行，企業(yè)的內(nèi)部控制模型也在發(fā)生變化。最主要的主要表現(xiàn)形式是授權(quán)審批,傳統(tǒng)的審批方式是簽字和蓋章，而在會(huì)計(jì)信息化環(huán)境下，審批程序一般是采用網(wǎng)上數(shù)字簽名手段，網(wǎng)上數(shù)字簽名審批省去了紙介質(zhì)的傳遞，簡(jiǎn)化了流程提高了效率，但沒(méi)有了交易軌跡，給內(nèi)部控制的實(shí)施和有效評(píng)價(jià)帶來(lái)了困難。
2、對(duì)風(fēng)險(xiǎn)評(píng)估的影響
會(huì)計(jì)信息化環(huán)境下系統(tǒng)的開(kāi)放性、信息的共享性給企業(yè)帶來(lái)了一定的風(fēng)險(xiǎn)：（1）信息環(huán)境下缺乏了人的主觀意識(shí)判斷，會(huì)計(jì)信息系統(tǒng)的程序化，可能導(dǎo)致同一錯(cuò)誤重復(fù)發(fā)生。會(huì)計(jì)信息存儲(chǔ)量的不斷增大與高度集中，結(jié)合計(jì)算機(jī)高速度的數(shù)據(jù)處理能力，一個(gè)很小的失誤往往會(huì)遍及很多環(huán)節(jié)，影響后期數(shù)據(jù)的處理結(jié)果；（2）會(huì)計(jì)信息系統(tǒng)里各崗位操作員對(duì)其權(quán)限內(nèi)的功能都設(shè)有密碼，但密碼被解密或者被一些不良人員擅自改變密碼或權(quán)限，修改或者誤刪改一些數(shù)據(jù)，將會(huì)造成系統(tǒng)數(shù)據(jù)混亂；
3、對(duì)控制活動(dòng)的影響
控制活動(dòng)就是采用控制手段將風(fēng)險(xiǎn)控制在可承受度之內(nèi)。會(huì)計(jì)信息系統(tǒng)控制是為了保證會(huì)計(jì)信息系統(tǒng)安全有效的運(yùn)行而采取的控制手段。在設(shè)計(jì)會(huì)計(jì)信息系統(tǒng)時(shí)，如果沒(méi)有考慮不相容崗位分離的控制，很容易發(fā)生舞弊行為。如果對(duì)各機(jī)構(gòu)和崗位的職責(zé)權(quán)限劃分不清，就很難實(shí)行“內(nèi)部牽制”。系統(tǒng)雖然建立了授權(quán)審批體系，但在某些情況下，網(wǎng)絡(luò)上的授權(quán)審批往往只是走形式，由于管理者需要審批的業(yè)務(wù)較多，對(duì)每一筆業(yè)務(wù)內(nèi)容不可能真正的了解，對(duì)資金的使用造成隱患。
4、對(duì)信息溝通的影響
信息系統(tǒng)缺乏或規(guī)劃不合理，可能造成信息孤島或重復(fù)建設(shè)，導(dǎo)致經(jīng)營(yíng)管理效率低下。系統(tǒng)開(kāi)發(fā)不符合內(nèi)部控制要求，授權(quán)管理不當(dāng)，導(dǎo)致無(wú)法利用信息技術(shù)實(shí)施有效控制。系統(tǒng)運(yùn)行和安全措施不到位，可能導(dǎo)致信息泄露或毀壞，系統(tǒng)無(wú)法正常運(yùn)行。
二、會(huì)計(jì)信息化環(huán)境下內(nèi)部控制的策略
1、控制環(huán)境方面的應(yīng)對(duì)策略
企業(yè)在會(huì)計(jì)信息環(huán)境下，按內(nèi)部控制要求設(shè)置機(jī)構(gòu)，明確職責(zé)權(quán)限，保證信息暢通。通過(guò)崗位的設(shè)置和權(quán)責(zé)的劃分，形成一種相互監(jiān)督、相互牽制的機(jī)制，以保證會(huì)計(jì)信息的完整性和真實(shí)性。應(yīng)當(dāng)結(jié)合自身業(yè)務(wù)特點(diǎn)設(shè)計(jì)企業(yè)內(nèi)部控制流程，流程要切實(shí)符合管理要求，抓住關(guān)鍵控制點(diǎn)，避免流程設(shè)計(jì)趨于形式化。
2、風(fēng)險(xiǎn)評(píng)估方面的應(yīng)對(duì)策略
?。?）注重人員業(yè)務(wù)素質(zhì)教育
會(huì)計(jì)信息軟件管理者要具備很強(qiáng)的責(zé)任心和風(fēng)險(xiǎn)意識(shí)，必須按照各崗位權(quán)限進(jìn)行嚴(yán)格的功能權(quán)限分配，根據(jù)不同類別的用戶或項(xiàng)目分別定義不同的權(quán)限，限制合法及非法訪問(wèn)者輕易獲取全部數(shù)據(jù)資源。企業(yè)應(yīng)大力激發(fā)員工的積極性，定期對(duì)員工實(shí)行業(yè)績(jī)考核，獎(jiǎng)懲分明。
?。?）加強(qiáng)會(huì)計(jì)檔案資料的控制及管理
會(huì)計(jì)信息環(huán)境下的檔案與傳統(tǒng)的紙質(zhì)檔案有很多差異，應(yīng)設(shè)專職檔案管理負(fù)責(zé)人，并制定備份、歸檔、借閱制度以及防磁、防火、防潮、防盜措施。建立完善的會(huì)計(jì)檔案管理制度，保證檔案資料的完整性和安全性，這不僅可以提高系統(tǒng)的可維護(hù)性，而且還可以減少使用過(guò)程中錯(cuò)誤操作的機(jī)會(huì)，從而使系統(tǒng)能夠高效運(yùn)行。
?。?）加強(qiáng)會(huì)計(jì)管理信息系統(tǒng)控制
要對(duì)軟件的修改建立審批制度，定期對(duì)軟件的安全性進(jìn)行檢查，定期做好數(shù)據(jù)的人工備份，最好采用兩個(gè)服務(wù)器進(jìn)行雙機(jī)備份。當(dāng)系統(tǒng)出現(xiàn)故障時(shí)，系統(tǒng)軟件要具備強(qiáng)制備份和快速回復(fù)功能。
3、控制活動(dòng)方面的應(yīng)對(duì)策略
內(nèi)部審計(jì)機(jī)構(gòu)是信息系統(tǒng)控制的執(zhí)行者，內(nèi)部審計(jì)機(jī)構(gòu)應(yīng)該在會(huì)計(jì)信息系統(tǒng)的開(kāi)發(fā)、實(shí)施、維護(hù)和操作過(guò)程中進(jìn)行嚴(yán)格的獨(dú)立審計(jì)并定期檢查會(huì)計(jì)信息系統(tǒng)，對(duì)發(fā)現(xiàn)的問(wèn)題報(bào)告給企業(yè)管理層，提高管理層對(duì)信息系統(tǒng)控制的重視程度，彌補(bǔ)信息控制系統(tǒng)中存在的控制缺陷。
對(duì)會(huì)計(jì)人員進(jìn)行科學(xué)合理的分工，使之相互監(jiān)督和制約。對(duì)信息化系統(tǒng)職能部門(mén)內(nèi)的職責(zé)也應(yīng)進(jìn)行適當(dāng)分工，系統(tǒng)開(kāi)發(fā)與數(shù)據(jù)處理職責(zé)分離、數(shù)據(jù)錄入與數(shù)據(jù)審核的職責(zé)分離，使各部門(mén)之間相互制約，防止差錯(cuò)產(chǎn)生。系統(tǒng)的改進(jìn)、開(kāi)發(fā)應(yīng)用及控制措施應(yīng)由使用部門(mén)發(fā)起并經(jīng)管理層授權(quán)，未經(jīng)授權(quán)，職能部門(mén)無(wú)權(quán)擅自修改現(xiàn)有的應(yīng)用程序。
4、信息與溝通方面的應(yīng)對(duì)策略
建立完善的信息溝通渠道。為了防止非法訪問(wèn)者對(duì)系統(tǒng)的訪問(wèn)可以設(shè)置外部訪問(wèn)區(qū)域，外部訪問(wèn)區(qū)域是企業(yè)與外界進(jìn)行數(shù)據(jù)交換的區(qū)域。同時(shí)建立局域網(wǎng)與互聯(lián)網(wǎng)之間的“防火墻”，包括軟件、硬件、防止黑客或計(jì)算機(jī)病毒的侵入。各個(gè)部門(mén)和員工要嚴(yán)防設(shè)置簡(jiǎn)易密碼或密碼泄露，防止非法訪問(wèn)者對(duì)系統(tǒng)的破壞。建立內(nèi)部控制缺陷信息數(shù)據(jù)庫(kù)，對(duì)歷年發(fā)現(xiàn)的內(nèi)部控制缺陷及整改情況進(jìn)行跟蹤檢查。
實(shí)現(xiàn)會(huì)計(jì)信息化后，從根本上改變了傳統(tǒng)會(huì)計(jì)管理下內(nèi)部控制的方式和內(nèi)容.內(nèi)部控制的方法要不斷地進(jìn)行調(diào)整以適應(yīng)企業(yè)風(fēng)險(xiǎn)管理需求，從而提升企業(yè)管理效能，保證信息通暢流動(dòng)。我們要圍繞內(nèi)部控制的目標(biāo)，結(jié)合會(huì)計(jì)信息化環(huán)境下內(nèi)部控制的特點(diǎn)，充分識(shí)別各環(huán)節(jié)中的主要風(fēng)險(xiǎn)，將生產(chǎn)經(jīng)營(yíng)管理業(yè)務(wù)流程、關(guān)鍵控制點(diǎn)和控制措施嵌入系統(tǒng)程序，構(gòu)建更為完善的適合企業(yè)快速健康發(fā)展的內(nèi)部控制體系。
