|
|
中图分类号：F230 文献标识：A 文章编号：1009-4202（2011）12-240-03
摘 要 随着计算机、网络信息技术被应用到会计领域，实施会计电算化管理的企业越来越多。本文对会计电算化环境对于企业内部控制的影响，从内部环境、风险评估、控制活动、信息与沟通和监督五个方面进行分析，并提出了相应的对策。
关键词 会计电算化 内部控制 影响
一、前言
1981年8月，在长春市召开的“财务、会计、成本应用电子计算机专题讨论会”上，财政部和中国会计学会正式提出了“会计电算化”这个说法，是指电子计算机信息技术在会计工作中应用的简称。经过近30年的实践和努力，我国的会计电算化技术和水平取得了长足的发展。随着会计电算化在我国大中型企业甚至是小企业的普遍应用，大家渐渐体会到会计电算化相比手工记账带来的诸多优点，比如加速了账目登记速度、提高了会计核算的精确度、减少了会计人员在在工作中的失误，大大提高了会计核算的效率，同时提高了企业的管理水平。但是，在企业建立了会计电算化系统后，会计核算和管理的环境发生了很大变化，尤其对内部控制的影响较大新的会计核算和管理环境让内部控制遇到了手工记账方式下所没有的问题，同时也对内部控制提出了新的要求。
二、会计电算化对内部控制的影响
（一）会计电算化对内部控制环境的影响
内部环境主要指员工胜任能力、管理层的管理理念和经营风格、责任的分配和授权、组织结构和人力资源政策等。
会计电算化核算使得企业原来的手工记账人员必须熟悉会计电算化软件的内容和操作方式，这就对员工胜任能力提出了挑战。同时，电算化系统中的人员将由会计专业人员，电子计算机软件、硬件及操作人员组成。在传统手工记账方式下的账账核对、账表核对和试算平衡等内部会计控制措施，在实行电算化后转移到了计算机内部，原先应由会计人员处理的有关业务事项，现在可能集中在一个部门甚至一个人完成，所以，会计电算化下的内部控制也由手工条件下的单一制度控制变为计算机控制为主，人工控制为辅的人机控制相结合的形式。如果企业管理者无法充分将会计电算化系统的现代管理理念融入企业管理思想和管理模式中，那么内部控制将无法实现。管理层不能期望像手工条件下那样，从账账核对、账表核对和试算平衡等传统的方式发现核算中的一些错误，因此管理者的管理理念也应进行相应的更新，在人力资源政策的制定、人员的选聘和培训上应作出相应的调整。会计电算化环境系统带来了企业组织结构的变化，内部控制方式也发生了显著变化。在会计电算化环境下，企业内部控制层次明显减少，管理扁平化成为可能，领导不再是组织等级的上层，而成为行动的核心，信息经济要求企业的领导阶层学会协调与基层人员的关系，激发他们的潜能，并在一个开放和动态的环境中发现内聚力。此时，企业的内部控制不再是更多的基于权利的需要，而是基于信息的科学性和企业健康发展的需要。
（二）会计电算化对内部控制风险评估的影响
风险评估是及时识别、科学分析和评价影响企业内部控制目标实现的各种不确定因素并采取应对策略的过程，是实施内部控制的重要环节。随着企业实施会计电算化，企业内部控制主要面临四个方面的风险：控制环境风险、计算机系统风险、业务流程风险和人员道德风险。控制环境风险已经在上一部分进行分析。
计算机系统风险主要指来自于计算机硬件和软件方面的风险。实施会计电算化后，原来纸质的会计信息被直接记录在计算机上，一旦出现水灾、火灾等不可抗拒的因素，将导致数据彻底丢失；而如果出现断电或者通信等问题，则可能导致无法修复的系统瘫痪。软件风险主要指的是应用会计电算化软件时存在的各种风险。由于会计电算化软件功能繁多，当具体运用于企业时，不可避免地存在某些功能不足或潜在的软件缺陷，给内部控制带来新的潜在风险。
会计电算化实行的是流程化的管理，它打破原来职能部门的条块分割，强调优化流程结构，尽可能地减少或合并原来业务流程中重复不增值的作业，实现企业资源的系统配置和信息共享。业务流程由于与过去相比发生了根本性改变，过去有数人共同完成的旨在实现内部牵制的业务，现在可能集成由某一人完成，使得其对企业内部控制风险产生较大的影响。
人员道德风险主要是指企业内部人员和外部人员，如黑客等对会计数据非授权的访问、篡改、泄密和破坏等方面的风险。会计电算化系统必然要求会计系统的进一步开放与数据共享，而开放与共享的程度越深，操作人员和信息使用者通过公用通讯线路干预系统的机会就越大，系统面临的安全隐患也就越多。这种有意图、有目的的攻击行为将给企业带来巨大的伤害，严重威胁着企业信息的机密性、完整性和可用性，从而增大了企业内部控制的风险。
会计电算化对以上四方面的风险的影响，必然对内部控制风险识别和评估提出更高的要求。
（三）会计电算化对的内部控制活动的影响
控制活动是指帮助管理人员确保其指令能被执行的政策和程序，它贯穿于企业所有阶层和职能部门。会计电算化对控制活动的影响有：
（1）控制范围扩大。在传统的手工做账环境下，内部控制的原则是：不相容职务相互分离，不同岗位的人员各自在自己的工作领域内工作，各司其职，各级主管依照相应的制度进行严格的监督。在电算化会计环境下，授权控制是最主要的组织原则。内部控制的形式已经由原来的制度控制转变为制度控制和程序软件控制相结合。
（2）处理方式发生了变化。在电算化会计环境下，录入原始数据或通过外部系统转入记账凭证后，在计算机财务软件的指导下进行会计分录，通过凭证的审核、修改、确认由计算机自动完成打印输出，科目汇总、借贷平衡等工作均由计算机自动完成，同时可以根据需要生成会计报表。大大降低了财务人员的工作量，也避免了计算加总等工作出现的错误。
（3）记录方式和保存介质的变化带动控制活动的变化。在电算化会计工作环境下，数据保存介质是磁盘，磁性介质。磁性介质的保存除了需要纸介质保存所需的部分工作外，还要进行防病毒、防磁化等工作。同时，需要对磁盘进行备份工作。
（4）会计电算化环境下，很多信息是暴漏与公共网络或者局域网络之下，加大了计算机犯罪的几率，而且犯罪有很大的隐蔽性和危害性，从而使得内部控制的难度加大。
（四）会计电算化对的信息与沟通的影响
信息系统不仅能够使经营者了解竞争对手的经营状况，财务成果，了解市场的发展变化，而且还应借助于财务报告等形式向社会提供必要的信息，主要是会计信息。内部控制不完善，会造成会计信息失真，违法违纪现象时常发生，有的企业人员利用内控不严的漏洞，大量收受贿赂，贪污公款，挪用或盗窃资金，或与企业外部不法商人相勾结，利用虚假发票非法侵占企业资金，致使企业资产遭受重大损失。会计电算化加快了信息的传递速度，正是由于这种加速的作用，一旦信息生成和传递的某一环节出现错误，也会加速和扩大这种错误对于整个企业的不利影响。电算化代替手工操作的同时也使系统丧失了人类所独有的不合逻辑、不合理及特殊事项的综合判断能力和推理能力。一旦某一环节发生差错，将会导致账务系统一系列的错误，使整个会计信息系统面临巨大的灾难。
（五）会计电算化对的内部监督的影响
所谓监督控制，是指企业对其内部控制的健全性、合理性和有效性进行监督检查和评估，形成书面检查报告并做出相应处理的过程。首先，在会计电算化环境下，内部控制是基于一种人机结合的模式。由于许多控制程序、控制指标和控制方法等都嵌入计算机信息系统内部，计算机业务处理过程的自动化和人们对计算机系统的依赖性，加大了潜在的风险。其次，内部审计属于内部监督的主要手段，会计电算化要求审计人员也应掌握计算机知识及其应用技术，借助于计算机提高审计质量和效率。在会计电算化条件下，由于会计事项由计算机按程序自动进行处理，大大降低了计算和过账错误，但是，如果电算化系统的应 用程序被人非法恶意篡改，计算机只是按给定程序以错误方式进行会计事项的处理，则这种错误的结果是不堪设想的。因此，这就要求内部审计人员花费更多的时间和精力对会计电算化的内部控制进行审计。同时，会计电算化下的内部审计的审计对象亦变得更加复杂。
三、会计电算化下内部控制的发展对策
（一）优化内部控制环境
首先，改善管理层的管理理念，提高企业管理者对内部控制的重视，内部控制本身的局限性主要是企业领导层控制的随意性和相互串通，也就是我们常说的内部人控制。因此，要提高领导层自觉执行内部控制的意识。其次，营造企业文化，引导和规范员工行为，增强责任感和使命感，培养员工高度的专业精神，不玩忽职守，不做假账。增强内部控制的独立性，无论企业的董事长、总经理，还是基层的企业员工，都应当依法办事，按制度执行，避免管理层凌驾于内部控制之上。例如，当年的中航油新加坡分公司有着完善的内部控制制度，但是执行总裁陈久霖凌驾于内部控制之上，选聘只听命于他一人的财务经理，使企业的权力制衡机制缺失，最终让企业走向了破产。第三，大力推广会计电算化技术，提高会计人员的专业胜任能力。采取定期培训或分批进行专业进修及自我学习的方式，培养会计人员电算化应用能力，使他们成为精通会计业务、懂软件管理、会硬件维护维修、熟练掌握计算机数据处理技巧的会计电算化复合型人才。
（二）加强风险控制
首先，标准化业务处理程序。将每一项经济业务活动都划分为六个步骤：授权、主办、核准、执行、记录和复核。使实际业务活动按照事先规定的轨道进行，从而道道事前、事中和事后的控制。编制业务处理程序流程图，同时制定相应的违反惩罚措施，使经办人员有章可循，能按照科学的程序办事，对于违反标准的，无论级别严格执行惩罚制度。同时，由具有独立性的内审部门定期和不定期抽查执行情况。其次，加强会计数据控制，降低计算机软件和硬件风险。及时、定期做好数据的备份，对于存储在电脑中的会计凭证、账簿、报表等在业务处理完毕时即打印在纸质上，以防不测。对会计账套一般要求每月备份数据一次，逐月备份，确保数据的永久性。在移交档案时，应同时移交纸质的会计核算资料，和各种备份的会计数据以及其他会计资料。同时，做好计算机病毒防范和控制，严禁会计电算化局域网接入互联网，制定并严格执行防范病毒管理机制，并定期对会计电算化局域网内计算机进行病毒查杀。第三，防范人员道德风险。做好企业计算机系统防火墙以防止黑客非法入侵。要求会计电算化人员妥善保管好自己的操作权限，防止被不具备相应岗位操作权限的人员未经授权而篡改数据。同时，在会计电算化操作场地设置摄像头进行监控，从而在一旦会计电算化系统真的被实地非法闯入时，有力于案件的侦破，对于这一措施确实曾经帮助破过某单位破获利用他人权限非法进入计算机恶意删除信息的案件。
（三）加强内部控制活动
严谨的内部控制，不仅要对企业经营管理的改革方面实行全方面的有效控制，把企业的各项经济活动全部置于经济监控之中，而且要制定控制措施，完善控制流程，推创完善的控制活动，控制活动存在整个单位的各个职能部门，包括核准、授权、验证、调节、复核绩效、保障资产安全等多种程序。首先，职责分工控制。制定相应的组织和管理控制制度，明确职责分工，加强组织控制和相互牵制。明确电算化主管、软件操作、审核记账、系统维护、电算审查、数据分析、档案管理等岗位的责任并落实到具体个人。各单位可以根据实际情况实行“一岗多人”或“一人多岗”，但要实现各岗位之间的相互制约和监督。例如，出纳人员不得兼任电算化系统管理员，不得兼职记账凭证的审核工作。在控制活动实施过程中，应做到互相监督，互相制约，即“内部牵制”。其次是关键点的控制。企业内部控制的关键应该设在三个点上：一是资金，严格控制好企业资金的筹措、调度、分配和使用，防止企业资金被控股或参股企业变现占用，防止资金由于内部控制制度缺陷而被个人贪污挪用；二是成本费用，对企业的各个经营环节实施严格的监控，防止舞弊行为的出现；三是权力使用，对企业各经营环节和经营活动者的权利实施有效监控，防止权利滥用和逆向选择而给企业带来经济损失。
（四）加强信息沟通
建立统一的管理信息系统，向企业内各个部门和相关人员以及企业外的有关部门和人员提供及时、有用的信息。通过管理信息系统，是企业内部员工充分了解企业内部控制制度，明确各自岗位责任，并及时取得和交换他们在执行、管理和控制企业经营过程中所需的信息。同时，企业应定时和不定时的开展业务学习活动，让员工明确企业的发展战略，增强企业凝聚力。
（五）加强企业内部监督
严格实施内部监督，以确保内部控制制度的切实执行及执行效果。首先，监控原来设置在信息系统内的控制程序、控制参数是否过时，并针对企业自身具体情况，及时调整或更改信息系统的控制程序。然后，充分利用内部审计这一内部监督手段，充分保证内部审计部门的独立性，同时，对于会计电算化对内部审计提出的新的挑战和要求，内部审计应该做出相应的调整。让内部审计人员与计算机专业技术人员结合，在企业内部建立高效完善的审计操作平台和审计信息化系统；对企业资金和资产进行实时密切跟踪；对财务信息和会计工作和其他各项工作，实施信息化下有效监控和评价；改变目前以手工作业为主的审计方式，内部提高审计效率。由于会计电算化使得企业内部审计的对象变得更加复杂，企业应该培养部分既有软件设计和开发功底的、又熟悉政策法规等审计依据且同时具备财会及审计素养的内部审计人员。
四、结束语
会计电算化是会计工作的发展趋势，只有充分掌握会计电算化对于内部控制的影响，同时思考称相应的对策，才可能使企业内部控制的抵御风险、保障企业资产安全完整、保证企业经营效益和效果的目标得以实现。
参考文献：
[1]郑洪涛,张颖.企业内部控制学.东北财经大学出版社.
[2]吴敏.会计电算化的内部控制.湖北成人教育学院学报.2008( ).
[3]吕玉军.浅谈会计电算化环境下的内部控制.会计之友.2010(11).
[4]候乐娟.会计电算化对企业内部控制审计的影响及对策.财会研究.2011(14).
[5]国家安全监管总局办公厅关于加强会计电算化内部控制制度建设的通知.安监总厅财〔2010〕5号.
转载注明来源:http://www.ybaotk.com |
上一篇：基于金融生态视角的金融中心形成机制研究下一篇：城镇化进程:全面考量中国税收
|
发表于 2020-5-30 19:35:34
中发现Ni：
中发现Ni：
中发现Ni：
中发现Ni：
中发现Ni：
中发现Ni：
QQ登录
