（过关论文）信息化环境下企业内部控制探究

1、信息化环境下企业内部控制探究 摘要：信息化环境下，企业的内部控制环境、企业内部控制的范围、内容和手段等方面发生 了很大变化。企业构建信息化环境下内部控制时既要考虑信息化给企业带來的益处，乂要充 分考虑信息技术给企业带来的风险，转变理念，提高风险意识，耒雨绸缪；信息技术是内部 控制的重要手段，“三分技术，七分管理”，信息技术要发挥应有的作用，必须有适当的管理 程序的支持；金业在充分利用信息技术的同时，要与时俱进，根据环境的变化不断调整、完 善内部控制制度。关键词：信息化；内部控制；控制风险；企业引言随着信息技术在经济领域的广泛应用，金业信息化已经是一种必然趋势。金业信息化 对企业内部控制的许多方

2、面产生深刻的影响。由于企业传统的内部控制制度问题给企业造成 了严重甚至灾难性的后果。从银广厦跌停到蓝iii股份退市再到三鹿奶粉事件导致企业破产, 从2004年中航油的巨额亏损到五粮液事件，从世界最大的能源交易商美国的安然公司到美 国第二人长途电话公司批界通信公司屮请企业破产的丑闻事件，再到2（x）8年发生的全 球金融危机，给我们带來深刻的启发：尽管产生这些灾难性后果的原因非常复杂，但共同原 因z是忽视建立一个有效的信息化控制系统而不能及吋发现内部控制的漏洞，导致企业内 部控制制度缺位和失效引起的。完善的信息化内部控制有助于企业科学决策、加强管理、堵 塞漏洞、降低风险、降低成本、提高效益。因此，

3、充分认识到信息化条件卜内部控制坏境的 改变，建立和完善信息化环境下的内部控制制度，提高企业会计信息质量、保证资产安全和 完整、防范经营风险和保障金业持续、稳定、健康的发展，是我们在信息化环境下应加强深 入研究的一个重耍课题。一、信息化対企业内部控制产牛的影响（一）信息化促进企业内部控制效率和效果的捉高1信息化提高了信息的时效性和准确性。传统会计模式下会计核算从原始凭证到记账 凭证、会计账簿、再到报表每一核算环节都需要专门人员从事收集、整理、记录、计算和报 告，特别是记账过程中避免不了许多重复转抄工作。烦琐、费时、费力的会计工作使得会计 报告在会计期末不能及时的捉供，信息的时效性大打折扣。（1）

4、计算机技术、网络技术和多 媒休技术的应用使得企业随时随地查询、收集、存储和传递数据。企业的销售、采购、人力 资源等部门将各类信息储存在数据库中，经过授权的信息使用者可以随吋获得自己所需的信 息。财会部门通过局域网或互联网发布会计信息给信息使用者。管理人员可以随时了解经营 情况，随吋通过系统进行监控，并对错误的报告和界常情况及时处理。会计操作人员通过应 用软件平台，靠一个简单的指令就可以完成会计任务。提高了信息处理的时效性，解决了传 统会计模式卜-信息滞后的难题。（2）计算机技术、会计软件应川程序极人地提高了数据处理 的准确性，提高了会计数据的质量。2. 信息化为审计工作提供及时、全面的资料。手

5、工环境下，审计所需的资料大都以纸 质形态保存，资料的保存地点和环境差异很人，长久保存的资料容易霉变损坏，审计所需的 资料很难完整获収，查阅信息需要大量时间和人员，从而降低了了审计工作效率和质量。在 信息化坏境f信息具有的开放性、实时性和数据平台的共享性，而口磁性介质具有体积小、 存储量人、携带方便的特点，使得企业的内控制人员通过计算机技术、网络技术、电话传真, 借助于财务管理软件可以快速瞬i'可杳阅到金业所需的资料。随着网络技术的应用深入，通过 设计会计核算软件标准数据接口技术，审计主体可以把本单位的计算机系统为被审计单位的 信息系统连接起來，直接从被审计单位信息系统中读取数据，通过审

6、计软件，在审计主体的 计算机系统上进行审计，从而加快实现审计的实时化。3. 信息化提高了不相容职务分离控制的执行力。手工环境下，尽管企业设计较完美的 内控制度，由于操作人员或管理人员为了个人或单位的利益有意或无意规避，也会导致内控 失效或降低效力。现代信息技术条件下，利用软件技术把控制模块嵌入会计软件或企业管理 软件中，由某一程序模块来执行如：系统管理模块，会计软件中系统管理员不能兼任系统 操作员的工作；凭证模块，凭证的审核和凭证录入人员不能同为一人；出纳功能模块，出纳 不能兼任稽核、登记账簿等工作；记账模块，试算不平衡不能记账。通过程序设置，操作人 员必须按控制程序的要求去做，从而保证了内部

7、控制的有效性。4. 信息化提高了授权审批控制效力。在手工环境下，交易授权通常是依据企业的规章 制度进行的，并口町以通过授权记录来了解交易授权是否合理。阳在信息技术环境下的交易 授权由控制程序自动实现。女n：通过会计软件规定操作人员的使用权限。会计主管为操作人 员分配权限并输入高级别的授权口令；建立上机操作fi志，减少和杜绝利用信息技术进行贪 污、舞弊的行为。控制程序降低了人为干预的风险，保证了企业的各项活动均是由被批准或 被授权进行。5. 信息化为企业提供了更加有利的沟通环境。传统的内部控制是对部门级的信息系统 的控制，原始数据分散在各个业务部门的子系统中，如供应商管理系统、客八管理系统、人

8、力资源管理系统等，这些了系统自成体系，相互z间数据不能共厚，缺乏及时而冇效的交流, 信息传递速度慢、谋羌率高、传递成本高。而且信息的输出格式固定，不能按照需要任意组 合。而在信息化平台下，网络把金业职能部门联系在一起，实现了信息过程和业务工程同步, 会计和业务的一体化、实时控制，内部控制从顺序化向平行化发展。缩矩了各部门z间以及 部门与员工的空间和时间距离。计算机网络把分散的数据信息进行集成和共字，用户随时根 据需要按照自己的权限通过网络平台可以查阅自己需要的信息并进行冇效的交流。开放的信 息系统给内部员工和管理者提供了便利、畅通的沟通渠道。内部员工通过信息平台及吋了解 内部控制制度和自己的责

9、任，并及时向控制部门反馈意见；企业管理者通过信息平台及时了 解制度的执行情况，并对执行过程和结果进行及时的评价，以提出整改措施。对企业内控的 监督起到了积极的作用。（二）信息化环境下企业内部控制面临的风险信息技术如同双刃剑，一方面给企业的内部控制提供支持和保证，同吋也给企业内部 控制带来更大的风险。1信息化扩大了风险的控制范围。手工坏境f,内部控制侧重于企业内部的控制管理, 内部控制的目的主要是査找错误，防止舞弊。信息化环境下，企业的营运模式和业务流程发 生改变，电了商务、erp系统、供应链管理系统、客户关系管理系统的应用，使得企业内 部各部门之间、企业与企业之间共享信息、协同合作、最优化的配

10、置资源，但如果供应链内 的任何企业发牛突发事件，都会给其他企业带來难以估计的损失。所以信息技术使得金业的 信息系统发生新的风险。信息系统的开放性、数据的分散性和共享性改变了传统封闭状态的运行环境。网络黑 客和病毒的肆虐使计算机网络变得脆弱。数据无痕迹的修改和删除增加了数据的不安全性。 信息化环境下企业数据的存贮方式和内容也发生了很大的变化，增加了会计档案的保管保密 的难度。数据的存贮以纸质为主到以磁盘、光盘、网络为主，会计档案中增加了软件、程序 等备份内容。业务记录的载体由纸质转变为磁质为主。这一变化给内部控制带來了隐患：一 是数据的修改难以察觉。二是业务记录记载方式的改变内部控制效力。若信息

11、系统的安全性 存在漏洞或用户权限设置不合理，那么交易数据冇可能被操作员以外的人修改。因此，信息 化条件下内部控制的范围从内部扩大到外部，信息化扩大了企业风险控制的范围。2.信息化 给会计信息系统控制带來新的风险。（1）现行的通用会计软件为了满足用八的个性化要求, 允许用户根据业务类型不同可以建立多个套账。个别企业利川此功能另外建立账套，按自己 特殊的目标对原始数据进行特殊的加工处理，存贮到另外的数据库内，提供虚假的会计信息。 （2）用户利用会计软件的自定义转账凭证功能，修改自动转账定义公式的参数，多提费用， 达到偷税的冃的。由于计算机软件口动生成记账凭证，这样的漏洞很难被发现。（3）会计软 件

12、屮的系统管理员属于超级用户，具有设置用户、分配操作员权限、设置操作员口令并修改 口令、管理操作h志、备份数据筹权力，但系统对系统管理员的监督存在盲区，为系统管理 员非法操作提供了方便。（4）会计软件小的成批出纳签字和成批复核签字功能，虽然提高了 会计工作效率，但同时也掩盖了错误，使内部复核工作走马观花、形同虚设。3. 信息化环境下操作系统的漏洞和应用程序的瑕疵带來的风险。（1）网络操作系统的 漏洞带来的风险。由于计算机操作系统在逻辑设计上的缺陷或在编写时产生的错误1佃产生系 统漏洞,这样的漏洞可以被不法者或者电脑黑客利用，通过植入木马、病毒等方式来攻击或 控制整个电脑，从而窃取电脑屮的重要资料

13、和信息，其至破坏整个操作系统。（2）应用程序 的设计瑕疵帯来的风险。1）如会计软件提供的已经审核但尚未记账的记账凭证，可以取消 凭证再进行修改，以及反记账和反结账功能，表面上看提高了操作的灵活性，给川户提供了 方便，但这种无痕迹修改增加了非法修改凭证、账簿的风险，捉高了内部审计的难度。2） 结账示不能输入当月的凭证，不能保证会计信息的即使和完整性。3）会计软件屮许多会计 软件缺乏审计接口，给企业的审计工作带来新的难题。4. 信息化环境下数据差错的重复性和传染性风险。（1）技术局限性带来的风险。信息 化环境下，由于软件开发人员的知识结构和掌握技术的局限性或者使川的开发技术不够先 进，开发的软件做

14、不到完美，不能完全满足用户的需求，软件往往存在瑕疵。如果应川程序 设计不当，或者开发人员冇意将错误的程序植入程序z中，所设计的软件也就难以正确处理数据。（2）数据复制 带来的风险。信息化条件下内部控制的高度程序化和白动化使数据不断的重复加工处理，加 之数据可以多次复制，而且存在的问题潜伏期较长，不易发现。因此，在数据的输入、处理、 存储、输出任一坏节的数据错误，都会从一个坏节蔓延至其他坏节，而且往往会多次重复出 现，从而导致整个信息系统数据失真。5. 信息化环境下授权审批控制出现新的风险。在信息化环境下，签字或签章的传统控 制方式由授权文件或口令授权替代。存放在电脑系统内的口令一旦被不法人员解

15、密，便会给 金业带來巨大隐患，给企业的内部控制带來一定程度的危机。具具体表现为：（1）软件开发 人员未经允许自行改变程序。（2）系统维护人员可能在维护期间利用自己接触密码的机会进 入系统对数据进行非法修改。（3）授权访问数据或修改数据带来数据被窃取或泄露带来的风 险。二、树立风险控制理念，建立风险控制系统1. 树立信息化环境下风险控制理念。当我们看到一个又一个知名企业因内部控制失效 而带来灾难的时候，我们往往关注的是企业的权力制衡出现了问题，关注公司的高层没有有 效的被监督和制约，而忽视了出现问题的一个重要原因是企业没有建立一个完善高效的信息 系统，而没有及时发现并制止控制漏洞。而口传统的内控

16、往往是侧重于某一个业务流程。如 果不从整个信息系统考虑问题，企业的内控就会出现泡沫而掩盖了漏洞，也就不会产生效率 和效益。因此，在信息化条件卞，企业应培养管理人员特别是高层管理人员的内部控制观念 和信息化观念。理解企业信息化建设、内部控制和企业发展的关系。高层管理者的观念在很 大程度上决定了金业的内部控制制度能否顺利实施，也大大影响着内部控制的效率和效果。2. 企业应按照内部控制目标和各部门所面临的风险设计风险管理子系统，对可能发牛 的风险进行监督和控制。风险管理子系统应包括业务处理模块、数据库管理模块、风险管理 报告模块、风险管理决策模块等。该子系统应具有跟踪已发牛的风险、识别新的风险并能对

17、 突发事件作出应对策略的功能，通过信息系统把企业的内外部信息资源整合起来，为企业的 风险管理提供数据支持，从而防微杜渐，减少内部控制风险成木，最人程度上降低控制环境 的变化和内控漏洞或失效给金业带來的损失。三、积极推进现代信息技术与内部控制的结合，进一步完善内部控制制度1. 企业的会计基础工作应与信息化环境下的企业会计工作棊础规范相符。做到业务数 据规范化，财务数据规范化，以保证数据的真实、完整、准确、可靠。历史数据规范化，以 保证信息化系统初始化工作的顺利进行。数据是企业内部控制的基础，一个数据失真，数据 采集不及时的信息系统，是不会发挥太大的作用。2. 企业的会计信息系统应遵循国家统一的会计核算软件数据接口标准，要按照国家统 一安排，在情况许可时，企业可以按照xbrl分类标准提供财务报表。3. 把推进企业信息化建设与实施金业内部控制制度和结合，把金业会计准则、企业内 部控制等恢入企业会计信息系统中。4. 管理制度标准化，做到用数字说话，实现企业的标准化管理。5. 以业务流程为中心，实现业务流程科学化。强化流程管理，使流程每一环节的活动 尽可能增值最人化，实现整个业务流程最优。6. 积极推动会计信息系统与管理信息系统的有效集成，实现单位会计信息与其他业务 信息的全面共享，为会计信息系统与其他信息系统z间的数据交换创造条件，为推进企业信