基于会计信息化的企业内部控制研究

会计信息化是时代发展之必然，而将会计信息化应用于企业内部控制也是适应时代趋势。会计信息化的主要内容是指以互联网为载体，借助计算机的强大处理能力对企业的财务信息做到信息化处理，企业也可以为自身量身定做专门的会计应用软件，供企业内部会计人员使用，实时处理上传采集信息，使企业会计信息能方便而又迅捷的被调用和为企业管理提供决策依据。

1 会计信息化在企业内部控制中的特征

1.1 集成性

集成性可以简单理解成简约，使原本繁杂的机构或者处理结构变得一体化，将会计组织和会计业务处理流程进行重组，从而达到在最短的时间里将效率最大化的目标，会计信息集成化也会诞生一些新兴的运营模式，将信息集成，这种集成性不仅只局限于企业内部，甚至可以将企业内部和外部利害之间结合起来，使企业对于外界所发生的一切都能够做到及时了解以便于因地制宜地做出决策，会计信息集成化一方面有利于企业内部对于财务信息以及管理的控制，增强控制力，另一方面可以保证相关数据的共享性，使员工随时随地都可以了解企业需要他们了解的信息，建立在这个信息化基础上的会计事务有许多的特性，这就保证了它生机旺盛和适应力强，对于企业是一种软实力。

1.2 普遍性

要深刻了解普遍性，就先要知道会计所涉及的领域，会计通常涉及会计理论、会计工作、会计管理、会计教育等。传统的会计很难将这四部分联系起来，一旦会计信息化就可以使这四部分有机联系起来，起到相互联系、相互促进、相互监督的作用，避免出现“自立为营”的现象，这样就非常便于企业的管理了，会计信息化使他们形成一个体系，避免了冗余也提高了成效，企业内部控制力提高，将现代信息技术融入到会计中去，使之变得更加普遍，让公司时刻掌握会计信息变得轻而易举，控制形成一条线，有利于决策实施。

1.3 动态性

传统意义上的会计是死板的，不能随环境而变化，很容易丧失时机性，但是会计信息化后最大的提升就是加入了动态性，使信息自动保持实时更新，企业掌握的会计信息始终是最新的，企业因此而制订出的一切计划都是最先进的、最前卫的，会计信息动态性也有助于节约人力、物力，依赖于强大的信息处理以及非常高的准确率，可以对会计信息做到跟踪记录，是需要人力去维护设计而已或者只是输入一些基本原始数据，后期只需要计算机来处理就可以了，借助于计算机也可以对企业庞大的会计信息做到复杂的计算、处理、整理、归类，最后显现出来的就是最直观的财务状况。

2 会计信息化背景下企业内部控制存在的问题

2.1 会计信息化增加了错误和舞弊的风险，使会计信息更容易伪造

会计信息化经常用到的数据存储媒介容易被篡改，甚至很多时候这种篡改是不留痕迹的，由于数据高度集中，即使没有授权，也可以通过计算机网络下载、复制、伪造企业十分重要的会计数据。这种手段有很大的隐蔽性和危害性，发现的难度比手工会计系统更大，造成的危害和利益损失可能比手工会计的更大，所以会计信息化系统的内部控制复杂且难度系数大。对于传统的手工记账，如果要对原始凭证进行修改，很容易发现其留下的痕迹。而对于现代的数字化会计数据，一旦拥有进入会计系统的权限，就有可能轻易的对数据进行修改，且不留痕迹，根据这些凭证做出的企业财务报表及财务分析将毫无意义，会计资料的有效性和可靠性就很难得以保证。

2.2 会计信息的安全性在网络开放的条件下无法得到保障

网络技术不可避免的影响到会计信息化，会计信息化会侵蚀企业内部控制的防线，很多会计信息数据通过网络通信线路传送，被拦截和窃取甚至遭到篡改，对于此现象应当引起我们足够的重视。

2.3 程序化增大错误的反复性和严重性

会计信息化下的条件下内部控制具有人为和计算机程序控制相互作用的特点，在会计信息化的系统中内部控制使系统失控不易被发现，如果中间某一个环节出现错误，将导致后面的其他环节也出现错误。当软件程序出现错误的时候，后面很多会计业务将被错误处理，后果严重。这些都会使得系统发生错误或违规行为的可能性增大。

2.4 系统的兼容性不高

由于企业多样化的经营业务及复杂的信息系统，会造成某些系统间的数据难以实现共享，有些财务软件所需要的配置与信息系统软件的环境不相符合，这就导致企业的相关信息容易被窃取，或者对数据进行操控。这些系统有着各自独立的操作，并没有实现完全的融合，给企业的内部控制带来一定风险，阻碍了其内部控制的有效发挥。

2.5 缺乏相关的人才

企业在会计人员的选取上，对学历的要求不高。而会计信息化是需要相关人员具备以计算机网络为基础的会计技能，对相应的会计人员、管理人员的业务和技能素质要求增高，不仅要具有较高的会计和管理能力，而且还要擅长网络和计算机的基本维护技能以及将这些技能应用解决实际工作的能力，所以缺乏专业的会计信息化人才是一个很大的问题。

3 会计信息化背景下强化企业内部控制的对策建议

3.1 制定会计信息化的相关法律规章

加强相关法律的制定和完善，约束和促进会计信息化背景下内部控制的发展。注意相关会计信息化标准的制定，加大对会计信息化犯罪和舞弊的惩罚力度，净化企业的内部控制，通过完善授权的方式，完善岗位职责分配，严格信息化条件下会计业务处理流程等方式加强内部控制。

3.2 确保会计档案保存的安全性

会计档案是企业以往发生的各项经济业务的历史资料和证据。建立良好的会计档案保存制度有利于企业管理者更加方便快捷地查询以往发生的各项经济业务，以制定正确的经营决策。由于会计信息系统的发展，会计档案的保存安全性变得尤为重要。企业应加强对各部门档案的安全保密工作，防止因意外事故导致档案毁损，并增加对资料的备份数量和提高保存的安全性。

3.3 提高会计人员素质

如果没有合适的人才，会计信息化无法正常运行，因此要加大对专业人才的培养。企业应加强对会计人员的素质培养，重视会计工作人员的后续教育。会计人员必须不断强化自身的法律意识，严格贯彻执行国家的财经法律、法规和制度，端正自身的世界观、人生观和价值观，全面加强自身的道德修养。企业还应定期对会计人员进行短期业务培训，建立完整的考核制度。企业应把职业道德教育作为一项长期的工作，并且有计划、有组织地进行，不断地提高企业会计人员的综合素质。

3.4 建立完善的控制环境

企业想要保障内部控制的有效性，必须要以良好的控制环境为基础。企业管理者应积极加强各项工作的标准化与制度化，形成先进的企业文化。加强员工的知识培训，让员工能够从自身做起，树立自我控制意识，提高员工的文化素质与职业道德水平。同时，加强企业的人事资源管理水平，严格招聘制度，对员工的各项综合素质进行考察，加强业绩评价，建立严格的激励和约束制度。

3.5 提高软硬件的安全性

加大对网络安全和病毒的控制，要求企业设置外部访问区域和多重防火墙，对杀毒软件及时更新。选择安全可靠的软件供应商，操作系统和数据库，在安装完成运行后，要规定软件的运行操作。进行设备的维护和保养，选择合适的会计信息化服务的供应商，注重营造内部控制氛围，通过宣传、培训等方法树立会计人员内部控制理念，提高业务能力。帮助能够接触到财务信息的人员树立一种风险意识，让其认识到任何信息的泄露都可能影响企业的财务安全。

3.6 完善企业全面风险评估体系

企业必须建立一个有效的风险管理体系，通过该风险体系对企业存在的问题进行有效的监督与控制，从而增强全面风险意识。企业只有在其信息系统中设立一个科学管理的风险机制，才能更有利于管理者了解企业自身面临的风险，才能更好地针对存在的问题采取适当的控制。管理人员应密切关注每个系统的风险，特别需要识别与财务报告相关的经营风险，并采取必要的管理措施。

4 结 论

会计信息系统的不断发展为企业会计工作带来极大的便利，同时也伴随着一些新的安全问题的出现。因此，企业应不断加强各部门间的相互牵制和监督制度，建立一套完整的风险防范体系，以确保信息系统的安全性，提高系统的运行效率。企业只有不断完善其内部控制，才能确保资金的安全性，同时提高企业的管理效率，才能更加有利于企业的可持续发展。