信息化环境下企业会计内部控制问题分析

信息化环境下企业会计内部控制问题分析前言随着信息化时代的发展，现代信息技术已广泛传播到人们的日常生活中，极大地改善了人们的生活。对于企业来说，现代信息技术也开始应用于会计信息管理和内部控制中，会计内部控制正朝着信息化方向发展。与此同时，会计内部控制也呈现出新的特点，现代信息技术的应用提升了会计内部控制的工作效率和工作质量。但是，目前我国企业对于信息技术和会计内部控制的融合正处于初步探索时期，仍然存在一些问题。因此，在信息化的背景下，如何更好地对企业会计内部控制进行强化和完善，已经变成了信息化时代企业需要面对的一个重要问题。会计内部控制概述会计内部控制的内涵会计内部控制的内涵是随着人们的实践而不断演变起来的。起初，企业会计内部控制包括在内部控制中，并没有严格地与内部控制相区别。后来，随着社会各方面的持续发展，以及现今企业管理实践的需要，越来越多的企业要求界定内部控制和会计内部控制，并将会计内控作为内部控制的重要环节。2001年6月，我国财政部发布的《内部会计控制规范——基本规范（试行）》从会计核算的角度，将会计内部控制定义为“单位管理为了提高会计信息总体质量，保护资产的安全及完整，确保有关法律法规和政策以及规章制度的贯彻落实与执行等而制定和实施的一系列控制具体方法、措施和程序”。会计内部控制的要素内部环境内部环境是一个总体的指标，它对一个组织的会计控制体系的建立与执行有着一定的影响。其主要内容包括：企业环境因素，资源因素，企业文化因素及制度因素等，具体表现为企业治理的结构，企业的组织架构，内部员工的职责分工；人力资源管理，内部审计组织，企业文化建设，防范腐败的制度等。风险评估风险评估是管理者为了避免企业内部存在的潜在风险而进行的一个决策的过程。它的重点在于对内部控制可能存在的风险进行查找并评价。通过对风险的评估，可以帮助企业管理者了解到企业内控中各种活动可能面临的潜在风险，并对这些风险可能产生的影响进行评定，从而及时采取措施进行防范。概括来说，它的内容主要包括识别潜在风险、确定可能影响的范围、评定风险严重程度并采取相应的风险控制措施。控制活动控制活动是指一种方法和手段，它可以保证在风险评估的基础上，将风险防范与应变战略相结合，从而实现企业会计的内控目标。控制活动主要包括了对职能分配的控制、审计核准控制、预算控制、权力下放控制、资产保护控制、经济活动处理控制、会计制度控制、业绩评价控制、信息科技控制、内部报告控制等。信息与沟通信息与沟通指的是，先将与企业经营相关的全部信息准时、精确、完整地收集起来，然后通过恰当的方法以及有效的沟通，在公司上下各个层次进行及时的传递，并将其在工作中正确应用的过程。由此可见，它的内容主要包含了收集信息的机制，以及公司内部和外部的沟通机制等。内部监督内部监督侧重于监督和评估企业会计内部控制的完备性、合理性及高效性，然后根据评估结果，最终形成一份书面报告，从而采取优化方案，做出相应的调整。它具体表现为企业不断地对成立和实施内部控制的总体状况展开监控和检验，或对会计内部控制的一个或几个方面进行单独专门的监督和评价，在监督检查之后递交对应的调查报告，提出改善方案并贯彻执行。会计内部控制的五个要素共同形成了达到会计内控目标的制度和办法的完整结构。它们更是一个相互关联且互相作用的有机组合，其中，良好的内部环境建设是核心基石，风险评估及时到位是关键枢纽，控制活动的实施是详细的操作步骤的实行，信息沟通有效是主要的前提，会计内部控制的有效性则可以通过内部监督得到保障。信息化下企业会计内部控制的特点内控对象二元化信息化环境下，会计信息系统的引入使得财会人员只负责录入相关会计信息，会计信息的处理及会计报表的生成则由会计信息系统自动完成。因此，信息化环境下企业会计内控的对象，由手工条件下负责处理会计业务的财会人员，转变为财会人员和整个会计信息系统。内控内容数据化在信息化环境下，通过利用会计信息系统，可以对计算机中保存的会计初始数据进行整理加工，进而自动出具企业的会计账簿和各种报表，也可以据此分析得出其他财务数据信息。因此，会计内部控制的内容重点在于储存在系统中的会计数据，并且原始数据的正确性成为了会计内控发挥有效性的前提，会计数据的正确性、可靠性和安全性则成为会计内部控制的主要关注内容。内控形式程序化在信息化环境下，财务软件根据自动处理的程序完成数据的处理和结果查询、打印和输出等工作。企业传统会计内控过程中所采用的大多数方法和措施，都能利用信息技术，将其编制成与之相对应的程序，进而由计算机系统来实现自动执行。比如，对会计凭证的序列号、类型、密码及操作权限的控制等。信息技术的运用，让企业的会计内部控制更具程序化，变得更严格、更规范，这将极大地简化财会人员的工作量，提高他们的工作效率。内控范围扩大化在信息技术条件下，企业会计内控的对象不仅仅包括财会人员和相关制度的制定，还延伸到企业内部存储及处理会计信息的包含多种硬件和软件程序在内的整个系统体系。所以，企业会计内部控制的范围不仅仅是财会人员，还包括软硬件设备的购置与维护等。企业不仅要制定完善的制度规范，也要对财务软件开发、系统运营与维护等事务进行控制。信息化环境下企业会计内部控制存在的问题会计信息化工作岗位职权不明确在传统的手工条件下，企业中的各会计岗位的职责和权限都十分明确，尽管内控程序非常繁琐复杂，但大多能做到各司其职，而且能通过各岗位之间的独立关系实现相互制约。但在信息化条件下，企业的各会计岗位的职权在信息系统的应用下变得不明确，主要是出于以下两个方面的原因：缺乏相关理论研究和实践经验在信息化环境下，会计信息系统的引入让传统会计内部控制的很多岗位被取消，同时也相应地增设了会计信息化相关工作岗位，比如会计数据处理、信息系统维护及操作管理等工作岗位。但是，目前国内对于新增工作岗位的职权设置正处于初步探索阶段，企业的会计内控管理方式由于缺乏相关的理论研究及实践经验，未能及时更新，同时没有具体的方法及准则指导岗位职权的设置以及相关制度的建立，不能制定出恰当的职责分工制度，从而导致岗位的职权不明确。会计信息系统功能的高度集中采用信息化后，企业引入了会计信息系统，运用信息技术对会计信息进行收集、处理等，在会计工作效率方面有了很大的改进。但是，原来在人工环境下不相容的岗位工作内容，由于会计信息系统功能的高度集中，可以归并起来，从而增加了会计信息化岗位职责的集中程度，减少了对岗位的权限控制，造成会计财务工作职责不够清晰、操作不够规范、相互制约不力，存在一定的操作风险。会计信息存在安全隐患信息系统风险目前，我国会计信息系统软件生产商的研发水平较低，开发出来的软件难免会存在一些漏洞，一旦受到计算机病毒或“黑客”的攻击，就极易导致会计信息遗失，甚至会造成系统故障，大大提升会计信息安全风险。比如，会计信息化一般都是利用磁性介质来对数据进行处理和存储的，但是磁性介质极易受到外界磁场的侵扰，从而打乱内部信息的存储序列，甚至无法查询到数据的存在。而且，信息系统自身所具有的取消审核、反结账及反记账等功能，使得企业内部人员在会计信息处理之后，可以对有关会计凭证或账簿进行直接性的修改，破坏会计信息的准确性。目前对于大多数信息系统的登录，只需要保证账号和密码的匹配即可通过验证，但这种密保方式的安全性较低，一旦账户信息被盗取，企业会计信息的安全性就会大打折扣。网络环境风险在传统的手工环境下，企业的各种会计资料都是纸质形式，不易被外部人员窃取，因此会计信息的安全性能够有所保障。在信息化条件下，企业利用当代计算机处理技术，对会计数据和信息进行汇总、传递和处理，将纸质化的会计资料转变为电子信息存储在会计信息系统中。网络环境的开放性促进了信息共享的实现，也能够为企业内部的管理者制定决策提供有效的数据和信息支撑，但是，由于互联网和会计信息系统是连接在一起的，所以总是会有一些不法分子或企业的竞争对手，利用网络环境的开放性，通过操纵多种程序，非法入侵企业内部，蓄意破坏企业的正常操作系统，更有甚者，竟然盗取企业关键的财务数据，致使企业蒙受重大损失。因此，网络环境的公开性同时也加大了会计信息安全风险。内部财务人员的职业道德风险在信息化条件下，会计信息系统的应用对企业内部财务人员的道德素养提出了更高的标准。然而，在面对巨大的利益驱使和诱惑时，企业内部财务人员往往不能坚守职业道德底线，非常容易就将企业的重要会计数据泄露给企业外部人员，或者利用一些黑客软件和监听设备，大大提升了企业的会计信息风险。因此，企业需要提升内部财务人员的道德素养，进而规范会计行为，维护会计秩序，保障会计信息安全。信息化环境下内部审计难度加大缺乏相应的内部控制审计准则信息化环境下，企业内部审计的监管重点和审计管理方式都受到了相应的影响。信息技术在会计工作上的应用，改变了企业对会计信息处理的方式，以及会计工作的内容，同时审计方式及内容等也发生相应的了变化，因此传统手工环境下所建立的内控审计准则已不适用于信息化环境，新的内控审计准则需要尽快发布。然而，目前无论是国际会计师协会还是我国审计署出台的相关审计文件，并没有明确出具信息化环境下的内部控制审计准则。比如，我国内部审计协会于2012年对自2003年以来先后发布的相关基本准则等进行了修订，构成了新的内部审计准则体系，其中包括《第2201号内部审计具体准则——内部控制审计》《第2203号内部审计具体准则——信息系统审计》等，但这些具体准则并未详细地对当今时代的内控审计进行规定，需要企业根据相关准则制定符合企业特点的、具体的审计要求与规范，从而改善企业内部审计工作，促进企业有序发展。因此，信息化环境下企业会计内控审计准则的缺乏，使得企业审计工作难上加难。信息系统设置的不合理加大舞弊风险在传统会计中，企业内部各部门及岗位之间职责明确，而且企业中的会计工作都有一定的程序，程序中的每一个环节都是对上一个环节的复核和审查，环环相扣，而且每个环节都可以找到相应的纸质记录，在进行内部审计时可以准确追踪业务操作过程，快速准确地发现问题，定位责任人。在信息化环境下，企业内部各会计岗位职权都相应的体现在会计信息系统上，然而正是由于信息系统的应用使得企业各部门间联系紧密，各岗位职责相对集中，权限相对开放，从而增加了各岗位职权的模糊度，增加了会计人员的舞弊风险，更加大了内部审计难度。比如，有些财会人员既负责会计数据的输入，又负责会计数据的输出，而且对数据处理方式及内部会计控制的缺陷等都了如指掌，那么在未经授权的情况下，他们就极有可能篡改财务数据，从而增加财务造假风险。除此之外，会计信息化系统自身具有的反审核、反记账以及反结转等功能，给企业内部会计人员修改会计信息提供了便利，提升了内部控制审计的风险和难度。内部控制审计技术有待提升在信息化环境下，纸质的会计资料转变为电子会计信息存储在磁盘中，审计人员通过采集电子数据作为审计证据，但是系统对会计数据的自动化处理导致原有的审计线索中断，无法串联起来，电子数据的处理过程难以采集，审计人员也就无法直观跟踪各个会计业务的处理过程。因此，传统的审计手段在应对海量的审计信息时显得审计技术手段相当匮乏，运用传统的手工审计技术已经不能对如今时代的电子形式的会计信息实施各种测试，比如，符合性测试以及实质性测试，即使我国财政部已经对包括会计凭证、账簿及报表在内的所有会计资料的印刷与输出做出了明确的规定，但是由于舞弊风险的存在，这些会计资料的真实性和准确性仍需要进一步检验。由此可见，企业需要合理利用现代信息化技术对内部审计技术进行变革与更新。内部控制人员的信息化技能有待提升内部财务人员对信息系统的掌握程度较低信息技术的应用更加要求企业的内部财务人员有较高的信息化技能。他们在精通基本的会计知识、具备一定的会计从业经验以及了解会计工作的工作内容与业务流程的基础上，更加有必要熟悉特定的信息技术，比如掌握基本的系统软件操作技能等。但是，就目前情况来看，大多数的财务人员只对会计知识掌握得较为扎实，也具备足够的会计从业经验，却缺乏对计算机网络技术等相关知识的了解，也不能熟练掌握系统软件的操作流程。这类财务人员在具体工作中很容易因为操作不当而导致会计信息系统出现故障、失灵等现象，从而增加会计信息安全风险。内控审计人员缺乏信息系统的理论知识信息技术的应用让企业会计内控形式变得更加的程序化，企业内控审计的范围也随会计信息系统的应用而扩大，内控审计人员需要对计算机系统的操作性及安全性等进行审计。但是由于大多数内控审计人员在漫长的手工环境下已经完全熟练了手工操作，对于计算机系统缺乏理论认识，不了解会计信息系统及其他相关软件的运行原理。因此，企业的内控审计人员有必要掌握计算机基础知识以及操作技能，对于新时代下的内部审计流程及技术，要更加主动地了解并掌握，并且能够将其与内部审计实际工作相结合，提高自身的业务综合能力，这样才能推动企业审计工作的顺利进行。信息化环境下企业会计内部控制问题的优化策略建立恰当的职责分工制度实行岗位责任制首先，企业应该按照职责需求，对手工环境下的基本会计岗位进行缩减，增加新的会计信息系统开发、维护以及数据管理等岗位，更新会计岗位体系。其次，要制定详细的岗位责任制度，明确新增工作岗位的申请、审批、监督等步骤的具体操作流程，落实岗位职责。例如，基本的会计岗位主要负责总账、固定资产等业务模块的输入、处理及审核等工作，信息系统管理岗位主要负责系统的开发、维护及数据管理等工作，并制定各项业务活动的审核批准流程及权限等。总之，对于不同岗位的职权要严格划分并贯彻执行，要秉持牵制性的原则，利用规章制度对员工的行为进行约束和规范。实行岗位定期轮换制度在明确各个岗位工作职权的前提下，企业可以综合考虑工作岗位的职责要求、会计人员工作时间的长短及其工作能力的高低等各方面因素，制定岗位定期轮换制度。通过各个岗位之间的定期轮换，能够帮助企业对各岗位职责进行优化调整，以及培养复合型人才，激发员工的工作积极性，更重要的是通过会计人员之间的相互监督，能够及时查明工作中的错误或者违法行为，有效减少违规行为的发生，规避财务风险，对会计人员的行为有一定的约束力。企业也可以对会计人员的岗位轮换结果加以评价，并以此作为员工升职、降职及奖惩的依据，从而进一步激励和约束会计人员的工作行为。建立健全会计信息保护机制加强会计数据存储管理首先，企业可以引进科学的会计信息存储系统。为加强会计信息存储管理，企业需要综合考虑自身经济实力以及经济业务活动，选择自主研发或者购进更安全可靠、科学有效的信息存储系统。特别是在信息系统的个人身份认证方面，不能只通过简单的账号和密码的匹配来验证一个人的身份，可以增加指纹认证、人脸认证等多种方式，通过多方面的认证，来确保身份及会计信息的安全性，或者可以提高会计人员的内控意识，不定期更换个人密码，提高密码的安全防护，降低信息泄露风险。其次，企业应该实时监测会计信息存储设备及其周围环境。由于存储会计信息的磁性介质极易受到磁场的干扰而导致信息丢失，所以企业应配备专业人员实时监测会计信息存储设备，保持设备储存环境的稳定性，避免高温以及尘埃的损害，对存储设备定期进行维护和保养，并定期进行数据复制或迁移，以保证会计信息的完整性和有效性。加强会计信息网络安全管理首先，要加强会计信息安全防护。在公开的互联网环境中，会计信息系统极易遭受病毒和不法分子的入侵，为了防止会计信息被破坏，甚至被盗取，企业应采取对会计信息的多种网络安全防护手段，譬如，可以安装企业内网，并断开与企业外部网络的连接，或者安装质量水平高的防火墙软件和防病毒软件，对重要资料进行高度加密、定期备份并安排专人负责保管等。其次，要加大对网络设备安全管理的力度。加强会计信息系统软件的安全防护，可以提高系统内部的有效运行和安全性，而加强硬件设备的安全管理也是信息系统外部环境得以持续运行的保障。因此，企业要加强对机房、电子数据储存室等场所的进出管理。比如进出这些场所的工作人员必须出示符合要求的出入许可证，并进行相应的信息登记。建立会计信息泄密责任追究制度为了规范和约束企业内部财务人员的道德行为，降低会计信息泄露风险，企业可以建立会计信息泄密责任追究制度，明确规定信息泄密的惩罚措施并严格执行。为了保证信息泄密责任追究制度的有效实施，企业应对内部财务人员的各岗位职权加以明确，制定各岗位职权说明书。同时，在设计会计信息系统时，应当留有系统的使用过程和浏览记录等痕迹，以便于在信息泄密时准确地定位到责任人，比如设置系统运行日志功能，并对日志进行加密，定期检查等。此外，除了通过外部制度来约束和规范企业内部财务人员的道德行为，更为主要的应该是从主观上提升内部财务人员的道德素养。企业要对财会人员多进行会计相关法律法规及思想观点等方面的宣传与培训，纠正员工的不良习惯，培养自觉防范意识，不断完善职业综合素养。健全内部控制审计制度完善内部控制审计准则随着信息化的应用，企业内控审计工作的各个方面发生变化，企业应加强对审计相关原则与实践的研究，发布更具体的信息化环境下的、契合企业特点的内控审计准则，准确指导企业在当今时代下的审计工作，健全内控审计制度。虽然目前已经发布的内部审计准则不够明确，但是企业可以据此为指南，对比分析信息环境下内部控制审计工作的各种变化，对新的内控审计的范围进行重新界定，充分利用信息技术，将远程审计与动态审计引入到当代的内控审计工作中，对新的审计工作流程与方法规范进行设计。建立信息系统安全审计制度为了降低由于信息系统中岗位职权设置的模糊性及信息系统的反记账等功能而产生的舞弊风险，保证信息化环境下审计证据的安全性及真实性，企业应该建立信息系统安全审计制度，尤其是针对会计信息系统中的岗位职权及功能设置的有效性，大力开展安全审计。在安全审计制度的制定方面，企业可以请教安全审计专家，结合企业规定的安全控制要求，明确规定出审计人员实施安全审计的流程规范与内容要点，制定出与现代信息技术相结合的控制测试方法规范。信息系统安全审计制度的建立要能够指引企业充分了解企业会计信息系统存在的安全漏洞，运用各种信息技术产品，对企业现有的安全控制措施实施具有针对性及全面性的控制测试，最后根据测试结果对控制措施的安全性及有效性进行评价并提出改进意见。加强内部控制审计信息化建设构建内控审计数据共享平台信息化环境下，为便于内部审计人员对电子会计数据的处理过程进行采集和跟踪，企业可以利用先进的信息化技术，构建数据共享平台，革新会计数据收集、存储、筛选及利用的方式。通过数据共享平台，将企业内部各系统连接起来，内部审计人员就可以从各个系统直接查询并实时获取所需要的数据，对会计数据进行实时监督，实现动态审计和静态审计并存，提升审计工作效率，审计人员在进行数据分析后，也可以将审计结果在平台内上传，为企业内控设计进行评估并制定改进计划书，加强风险控制。开发内部控制审计软件首先，要保证与企业自有的会计信息系统的匹配性。开发与会计信息系统相匹配的自动化审计软件，通过连接信息系统端口与审计软件即可获取存储在信息系统中的原始会计资料，并对原始数据进行智能统计与分析，为现场审计提供依据和方向，实现远程审计与现场审计相结合，进而促进企业适应信息化环境，提升内控审计工作效率和质量。其次，要保证数据传递的单向性。对于信息系统与审计软件的连接，应当保证原始会计资料只能从信息系统传递到审计软件，而不能经过修改后由审计软件传回信息系统，从而保证会计资料的真实性与完整性。所以，在软件连接端口的设计过程中，需要利用信息技术保证数据的单向传递，或者制定相关制度加强对数据传递过程的监督。最后，要提高审计人员对软件设计的参与性。在审计软件的研发过程中，应结合企业自身的实际情况和内部审计人员的工作要求，尽可能保证审计软件与企业现有信息系统的高度适应，使企业内部审计人员参与设计，提升审计软件的适用性，减少审计风险，提升审计工作效率。提高内部控制人员的信息化技能建立信息化技能培训和考核机制为了提高内部控制人员的信息化技能，培养复合型人才，企业可以针对不同岗位的信息化技能需求，制定科学有效的培训计划，建立完善的信息化技能培训、考核评价机制以及激励机制。新招聘的员工在入岗前要进行相应的岗前培训，以及理论知识和技能等方面的考核，然后以考评成绩为依据，安排对应的岗位，入岗后也应根据软件的更新升级情况进行培训，同时应将考核的结果与岗位升降等奖励与惩罚结果相关联，调动员工的积极性；对老员工要补充目前岗位的培训课程，并根据老员工的实际操作水平对培训课程做相应的调整，切实提高老员工的操作水平与信息化技能。建立信息化技能学习教育平台为了适应高速发展的信息化环境，企业内部控制人员应该及时掌握新的信息化技能，企业可以建立信息化技能教育平台，为员工提供实时的信息化技能培训课程，督促员工及时学习，增强员工内部控制的信息化意识。此外，可以增设问题交流模块与创新交流模块，员工之间可以相互交流学习与操作中遇到的问题并找到解决的方法，也可以将所掌握的新的信息化技能应用于企业的信息系统，提出自己的更新与升级意见，从而提高信息系统软件的适应性，提升企业会计内部控制的信息化水平。结论综上所述，随着如今信息技术的应用和发展，企业会计内控呈现出新的特点，同时也面临新的问题和挑战。为了解决企业会计内部控制面临的各种问题，企业应加快融合会计内部控制与信息化技术，积极应对信息化发展带来的机遇和挑战，学会有效运用信息化技术，制定恰当的岗位职责分工制度，建立健全会计信息保护机制，健全企业会计内部审计制度，加强内部控制审计信息化建设，以及提高内控人员的信息化技能，持续且全面地对企业的会计内部控制制度进行调整与改进，不断提高企业会计内部控制对时代变化的适应性，加强各种内控活动和方法技术的有效性，提升会计工作效率，从而实现企业的长远发展。参考文献廖淑华.会计信息化视角下的中小企业内部控制优化研究[J].知识经济,2023(9):85-87.周全.新形势下审计信息化技术的应用思考[J].中国市场,2023(02):145-147.魏林妍.基于财务信息化的企业内部控制策略[J].全国流通经济,2022(04):64-66.陈露.会计信息化背景下企业内部控制研究[J].中国管理信息化,2022,25(04):43-45.朱晔.信息化环境下企业会计内部控制分析[J].中文科技期刊数据库(全文版)经济管理,2022(12):0083-0086.ÇikaNertila.DevelopmentofInternalControlsinSmallandMediumEnterprises-CaseofAlbania[J].EuropeanJournalofMarketingandEconomics,2022,5(2):1-16.赵昱婷.信息化背景下会计内部控制存在的问题