新用戶掃碼下載
掃碼下載APP
及時接收最新考試資訊及
備考信息
會計信息化對內部控制的要求
反映和控制是會計的兩大基本職能。由于種種原因，現代會計的反映職能發揮得比較好，控制職能則處于“講的不多，做的更少”的狀態。以網絡經濟為核心的新經濟的迅猛發展，對會計信息化的內部控制提出了許多新要求。
?。ㄒ唬﹥炔靠刂圃O計應具有集成性
會計信息是對企業經濟活動的反映，其數據來源于業務部門，會計信息化后，大量的數據通過網絡從企業各個管理子系統直接采集，并通過公共接口，與有關外部系統（如銀行、稅務、經銷商等）相聯結，使會計系統不再是“孤島”，絕大部分的業務信息能夠實時轉化，直接生成會計信息，會計數據處理呈集成化趨勢。與之相對應，內部控制也要求采用集成化的思路，例如以前管理軟件中的模塊都是針對部門級的應用而設計的，系統與系統之間、部門與部門之間信息流通不暢。流程控制型企業管理軟件把企業作為一個整體，強調財務系統、購銷系統、制造系統、人力資源系統以及決策支持系統的整體應用，這些系統之間采用整合式設計，數據共享，從而實現資金流、物流和信息流統一。此時的內部控制設計也要有集成性的特點，例如軟件控制、硬件和數據控制、崗位控制、操作制度、檔案管理控制、輸入控制、處理控制、輸出控制等需要相互結合。
?。ǘ﹥炔靠刂浦贫葢腥嵝?br>
在會計信息系統下，內部控制不應該只是一個固定、一成不變的模式，它應該隨著企業內外環境的變化而變化，即符合權變原則。在設計內部控制系統時，應考慮四個因素：
1、軟件和技術的結合：計算機信息處理的集中性、自動性，使傳統職權分割的控制作用近于消失，信息載體的改變及其共享程度的提高，又使手工系統以記賬規則為核心的控制體系失效。手工會計主要采用結構控制方法，包括設置相互牽制和制約的會計崗位，通過對會計業務的多重反映或者相互稽核關系進行控制。比如，總賬、明細賬、日記賬分別記錄，結果相互驗證等。而現代信息技術給企業的內部控制賦予了新的內涵，會計控制也由人工控制變為人和計算機共同控制，計算機的控制如口令控制、數據加密、職能權限控制、訪問時間權限管理、操作日志管理等。但羅倫（Nolan，1997）的階段模式表明，在早期發展階段，我們的控制應該較為寬松。當一家公司引用一種新技術時，最初只施加些微的控制或完全不施加控制是恰當的，技術愈成熟，那么管理和控制就必須愈嚴格，并須采用較有效的方法。
2、公司環境：特殊的公司環境因素決定了應采用什么樣的控制系統，同時也決定了什么才是有效的。這些因素包括公司的地理位置分布、管理層的穩定性、公司規模和結構，以及生產部門與職能部門的關系等。
3、公司總體管理控制系統的結構和管理哲學：總體的控制系統和管理哲學一般會限制控制系統的選擇。
4、認識計算機技術的策略重要性。我們可以借用政府宏觀經濟控制的例子來說明這一問題，1996年初由美國立桑迪亞實驗所計算科學經理理查德。J.普賴爾建立的被稱為“阿斯彭”系統的虛擬現實動態宏觀經濟模型，運用這一成果甚至可以模擬不同貨幣政策和財政政策產生的各種影響。阿斯彭系統盡管目前尚處實驗階段，但已令人耳目一新。在不遠的將來，隨著網絡經濟的發展和更多更有效的宏觀經濟動態模型的問世，政府的宏觀經濟政策和調控手段將會更加有效。
（三）內部控制應將安全性放在優先地位
信息系統的網絡化面臨的最突出問題就是安全問題。首先，互聯網所依托的INTERNET/INTRANET體系使用的是開放式的TCP/IP協議，它以廣播的形式進行傳播，易被搭截偵聽、口令字試探和竊取、身份假冒。其次，網絡經濟的最新發展是電子商務，電子商務涉及到許多電子單據、電子貨幣等，也是很容易受到不法攻擊的地方。再次，會計信息化必將使財務管理和業務管理實現一體化，企業的經營管理活動幾乎完全依賴于網絡系統，如果企業對網絡的管理和維護水平不高或疏于管理監控，一旦網絡系統癱瘓將嚴重影響企業的整體運作。因此對于企業來說，內部控制極為重要。筆者認為可以從技術和制度兩方面進行控制：
1、技術保護。（1）加強對系統用戶的控制；（2）加強對會計數據信息的保護；（3）加強系統通信過程的保護；（4）加強對數據處理過程的保護；（5）加強對計算機病毒的防護。
2、制度保障。（1）加強工作流程如數據準備環節、系統運行環節、財務管理環節、檔案管理環節的制度控制；（2）加強操作管理制度。
?。ㄒ唬﹥炔靠刂圃O計應具有集成性
會計信息是對企業經濟活動的反映，其數據來源于業務部門，會計信息化后，大量的數據通過網絡從企業各個管理子系統直接采集，并通過公共接口，與有關外部系統（如銀行、稅務、經銷商等）相聯結，使會計系統不再是“孤島”，絕大部分的業務信息能夠實時轉化，直接生成會計信息，會計數據處理呈集成化趨勢。與之相對應，內部控制也要求采用集成化的思路，例如以前管理軟件中的模塊都是針對部門級的應用而設計的，系統與系統之間、部門與部門之間信息流通不暢。流程控制型企業管理軟件把企業作為一個整體，強調財務系統、購銷系統、制造系統、人力資源系統以及決策支持系統的整體應用，這些系統之間采用整合式設計，數據共享，從而實現資金流、物流和信息流統一。此時的內部控制設計也要有集成性的特點，例如軟件控制、硬件和數據控制、崗位控制、操作制度、檔案管理控制、輸入控制、處理控制、輸出控制等需要相互結合。
?。ǘ﹥炔靠刂浦贫葢腥嵝?br>
在會計信息系統下，內部控制不應該只是一個固定、一成不變的模式，它應該隨著企業內外環境的變化而變化，即符合權變原則。在設計內部控制系統時，應考慮四個因素：
1、軟件和技術的結合：計算機信息處理的集中性、自動性，使傳統職權分割的控制作用近于消失，信息載體的改變及其共享程度的提高，又使手工系統以記賬規則為核心的控制體系失效。手工會計主要采用結構控制方法，包括設置相互牽制和制約的會計崗位，通過對會計業務的多重反映或者相互稽核關系進行控制。比如，總賬、明細賬、日記賬分別記錄，結果相互驗證等。而現代信息技術給企業的內部控制賦予了新的內涵，會計控制也由人工控制變為人和計算機共同控制，計算機的控制如口令控制、數據加密、職能權限控制、訪問時間權限管理、操作日志管理等。但羅倫（Nolan，1997）的階段模式表明，在早期發展階段，我們的控制應該較為寬松。當一家公司引用一種新技術時，最初只施加些微的控制或完全不施加控制是恰當的，技術愈成熟，那么管理和控制就必須愈嚴格，并須采用較有效的方法。
2、公司環境：特殊的公司環境因素決定了應采用什么樣的控制系統，同時也決定了什么才是有效的。這些因素包括公司的地理位置分布、管理層的穩定性、公司規模和結構，以及生產部門與職能部門的關系等。
3、公司總體管理控制系統的結構和管理哲學：總體的控制系統和管理哲學一般會限制控制系統的選擇。
4、認識計算機技術的策略重要性。我們可以借用政府宏觀經濟控制的例子來說明這一問題，1996年初由美國立桑迪亞實驗所計算科學經理理查德。J.普賴爾建立的被稱為“阿斯彭”系統的虛擬現實動態宏觀經濟模型，運用這一成果甚至可以模擬不同貨幣政策和財政政策產生的各種影響。阿斯彭系統盡管目前尚處實驗階段，但已令人耳目一新。在不遠的將來，隨著網絡經濟的發展和更多更有效的宏觀經濟動態模型的問世，政府的宏觀經濟政策和調控手段將會更加有效。
（三）內部控制應將安全性放在優先地位
信息系統的網絡化面臨的最突出問題就是安全問題。首先，互聯網所依托的INTERNET/INTRANET體系使用的是開放式的TCP/IP協議，它以廣播的形式進行傳播，易被搭截偵聽、口令字試探和竊取、身份假冒。其次，網絡經濟的最新發展是電子商務，電子商務涉及到許多電子單據、電子貨幣等，也是很容易受到不法攻擊的地方。再次，會計信息化必將使財務管理和業務管理實現一體化，企業的經營管理活動幾乎完全依賴于網絡系統，如果企業對網絡的管理和維護水平不高或疏于管理監控，一旦網絡系統癱瘓將嚴重影響企業的整體運作。因此對于企業來說，內部控制極為重要。筆者認為可以從技術和制度兩方面進行控制：
1、技術保護。（1）加強對系統用戶的控制；（2）加強對會計數據信息的保護；（3）加強系統通信過程的保護；（4）加強對數據處理過程的保護；（5）加強對計算機病毒的防護。
2、制度保障。（1）加強工作流程如數據準備環節、系統運行環節、財務管理環節、檔案管理環節的制度控制；（2）加強操作管理制度。
上一篇：談健全企業內部控制系統
下一篇：公司治理下的內部控制與審計
學員討論（0）
實務學習指南
距6月報稅結束還有天
新用戶掃碼下載
京公網安備 11010802044457號