摘　要：文章從信息技術對企業內部控制要素的影響著手，分析會計信息化環境下企業內部控制呈現的新特點，探討內部控制系統設計策略，以期達到充分利用信息技術來提高內部控制質量的目的。

　　關鍵詞：內部控制　信息技術　策略

　　按照我國財政部關于《內部控制基本規范》第二條定義，企業內部控制是指單位為了保證各項業務活動的有效進行，確保資產的安全完整，防止欺詐和舞弊行為，從而實現經營管理目標而制定和實施的一系列具有控制職能的方法、措施和程序。它包括五要素，即控制環境、風險評估、控制活動、信息溝通和監督。

　　會計信息化環境的內部控制是一種與計算機相結合的新型技術，其作用在于促使企業有效地達成經營目標，提供可靠的財務報表與信息，并確保一切程序符合相關的法令與規章。隨著科學與技術突飛猛進，經濟全球化、虛擬化，信息化進程的加快，企業面臨的機遇與風險劇增，會計系統所面臨的環境正在發生根本性的變化，因此會計信息化環境下的內部控制的好壞，將直接影響企業的運行與發展。

　　一、信息技術對企業內部控制要素的影響

　　1.改善了企業的控制環境。控制環境是企業內部的一種控制氛圍，它確定了一個組織的基調，影響著整個組織內員工的控制意識，是內部控制結構中其他要素的基礎。

　　會計信息化系統引入了全面現代化管理技術，實現信息的高度集成，可大大拓展其管理幅度，使企業上層與基層之間可以更準確、更及時和更全面地實現信息溝通。增設必要的信息中心部門，負責信息化系統中央數據庫的管理，取消中層管理，加快信息傳遞速度，加強信息采集加工控制層、決策層的功能。企業組織結構由金字塔式趨于扁平狀。

　　信息時代同樣是知識經濟時代，企業發展要依靠科技、知識和人才。在信息化環境下，對于財務人員來說，不應單純地接受傳統的財務管理觀念來解決財務問題，而應充分考慮利用網絡信息技術，根據環境變化的需要，樹立新觀念。財務人員需要熟悉計算機信息系統，持有實時、積極的控制觀點，充分應用信息技術與自己的專業知識為企業服務。在分析和利用信息方面具備良好的基礎，懂得怎樣收集財務有關和決策有用的數據，并將其進行加工處理。

　　2.加大了風險評估范圍。在會計信息化環境下，一是數據高度集中。全部的數據高度集中于電子數據處理部門，如果沒有適當的控制，可以很方便地瀏覽、拷貝、刪除、篡改而不留下痕跡。二是責任高度集中。原始數據一經輸入計算機，全由計算機自動處理，中間沒有經手人負責，全部責任都高度集中于數據處理系統。此外，黑客侵入竊取會計信息、會計數據信息丟失、磁介質載體檔案缺乏有效的保密措施、網絡病毒攻擊等等，這些環節出現任何事件都會波及企業的正常運行，給企業帶來損失。企業通過風險識別、評估與防范，規避作業流程和信息系統的新風險，使企業免受危害。

　　3.控制活動由對人控制轉變為對人、機共同控制。信息技術的引入增強了控制手段的多樣性、靈活性、高效性、加強了內部控制的預防、檢查與糾正的功能。控制的重點由對人的控制為主轉變為對人、機共同控制為主，控制程序也與計算機處理相適應。

　　傳統會計系統中，嚴格的憑證簽字制度在現代信息系統中逐漸減少或消失。憑證是經濟業務活動的依據，設計良好的憑證格式及其傳遞程序，具有較強的控制功能，對于一項經濟業務的環節經過某些授權的人員簽名或蓋章，一旦發生某些錯誤，憑證就成為追查責任的依據。在會計信息化系統中，業務人員可利用特殊的授權文件，即可獲得批準運轉有關的特定系統，直接輸入計算機，而沒有留下任何憑證。在這些情況下，如果沒有適當的控制，未經授權批準的業務就可能進入系統。

　　存儲數據缺乏證明力。在手工會計系統中，信息被記錄于憑證、賬簿等紙張上，這些信息以紙張作為載體。在會計信息化系統中，數據則主要存儲于計算機上，利用磁介質載體很容易通過拷貝進行數據的復制，因而無法區分正本和副本。利用磁介質存儲數據，無法實現像簽字、蓋章那樣使信息證據化的操作。因此，可能造成責任不清、真偽難辨，使會計信息缺乏具有法律效力的證據。

　　4.信息和溝通更加便利。在信息化平臺上，外部信息的引入，激發財務人員考慮市場環境和宏觀經濟發展對企業業績和財務狀況的影響。在內部，計算機化的會計信息網將企業的財務人員和機構緊密地聯結在一起，高層經理的決策指令可被準確、快速、詳細地傳達給下一級的執行人員，高層經理也可從網絡上了解決策執行的過程及結果，避免了人為信息傳遞滯后造成的損失。網絡也使不同的職能部門之間的信息交換更加方便，并能為決策者提供決策參考模型，減輕決策人收集信息和建立決策模型的煩惱。企業在會計信息平臺上構建與利益相關者聯系的機制，使組織的相關成員可以實時獲取經營信息與財務會計信息，及時進行溝通，達到最佳協同合作和利益共享。

　　5.監督更注意信息系統內部設置的控制參數與控制程序。內部控制的有效與否，需要有相應的機制加以有效的監控、評估和及時的反饋。在手工會計系統中，發生差錯往往是個別現象，一個部門和人員的差錯往往可以在下一個環節中發現并改正。在會計信息化環境下，由于數據集中于計算機，一旦某一環節發生錯誤，能在短時間內迅速蔓延，使相關文件、賬簿乃至整個系統的信息失真。因此監控的一項重要內容就是要及時了解信息系統的硬件、軟件及數據處理環節，并針對企業經營環境變化情況，及時評估業務流程控制點的運行狀態，重新調整或更改信息系統，增設必要的控制措施。

　　二、完善會計信息化系統的企業內部控制策略

　　針對上述分析，企業在進行會計信息化系統的內部控制設計時，應綜合考慮內部控制要素的新特點，從人事控制、系統安全控制和輸入、處理、輸出控制這三方面制定對應設計策略。

　　1.人事控制。合理的組織分工是保證經濟業務按照企業既定方針執行、提高經營效率、保護資產和增強會計數據可靠性的重要條件。

　　在會計信息化環境下，企業組織的權責范圍遵循以流程為核心的原則，各部門之間實行職責相分離。信息系統的建立導致了一些新的職能工作，這些工作的分工安排，同樣應遵循內部控制中的內部牽制原則。數據、文件的保管工作應獨立設置，這樣可以防止越權存取、使用數據或文件。會計信息化系統職能部門內應設置獨立的控制、監督職能工作，其目的是監督和保證數據準確性，防止任何遺失、疏漏或處理不當。

　　強有力的內部控制取決于各有關人員的素質。在會計信息化環境下，不僅對有關人員的知識、技能有了新的要求，而且在道德標準、工作態度上有了更高的要求。建立定期評價、崗位輪換、在職培訓制度，定期對工作人員的表現、成績和問題進行考核，以提高工作人員的技能水平。作業崗位權責分派應體現以人為本，最大限度地發揮每個員工的主觀能動性和潛能。

　　2.系統安全控制。系統安全控制是為保證計算機系統資源的安全，免受各種影響而采取的各種控制手段。它對防止和減少因自然災害、工作疏忽以及蓄意破壞和計算機犯罪造成的損失和危害發揮著重要作用。

　　會計信息化系統使用過程應進行操作權限與操作規程控制、信息安全與數據處理流程控制。作業崗位的人員只能按照所授予的權限接觸和操作系統，并通過對每個用戶進行系統功能的授權來落實其責任和權限，把計算機用戶對信息的讀入或修改控制在一定的級別范圍之內，進行身份認證，設置系統管理員和其他用戶的權限，禁止非法操作人員進行操作。按照會計信息化環境下會計業務的需求，設定各個會計人員上機操作崗位，明確崗位職責和權限。

　　3.輸入、處理、輸出控制。（1）輸入控制。在網絡環境下，從不同計算機上輸入的不同會計信息交叉在一起，形成了一個龐大、復雜的會計信息數據庫，再加上信息共享，如果內部控制制度不嚴密健全，把沒有嚴格檢驗、批準的會計信息錄入到整個網絡中，就很難查明原因，這樣直接影響到會計信息環境下信息披露的準確信和可靠性。在會計信息輸入系統前要經過檢驗，明確責任；數據輸入過程中進行崗位分工；最后進行數據輸入核對。最大限度地減少操作人員出錯的可能性，保障未經批準的業務不能輸入計算機內。（2）處理控制。數據輸入計算機后，即按照一定的程序和指令對有關部門數據進行加工處理，這一過程極少人工干預。數據處理是否正確，其結果是否可靠，在很大程度上依賴于應用程序的正確性和環境控制的強弱。必須先進行嚴格的檢查與測試，查看該軟件是否具有容錯和糾錯的能力，確定該軟件的合格性和合規性。糾正隱含在軟件內的程序處理邏輯錯誤與計算錯誤，以提高計算機數據處理質量。（3）輸出控制。輸出控制是計算機數據處理的最后結果，對輸出進行控制是保證系統能完整、準確地輸出經處理的會計信息，保證輸出結果能夠快速正確地發送到有關部門人員手中。信息技術使企業的運行環境發生了根本性的變化，它給企業帶來風險的同時也帶來了機會與挑戰。充分利用現代信息技術，有效地開發和利用信息資源，開展內部控制的創新工作，建立與時代相適應的內部控制制度，使企業在激烈的競爭中處于不敗之地。

　　參考文獻：

　　1.李榮梅，陳良民。企業內部控制與審計。經濟科學出版社，2004

　　2.樓德華，傅黎瑛。中小企業內部控制。上海三聯書店，2005