隨著會(huì)計(jì)信息技術(shù)的迅速發(fā)展，會(huì)計(jì)信息化逐漸普及于各企業(yè)，而信息化也給企業(yè)內(nèi)部控制帶來(lái)了一系列新的問題。會(huì)計(jì)信息系統(tǒng)的運(yùn)行直接影響到企業(yè)會(huì)計(jì)信息的完整性、可靠性以及真實(shí)性，這些信息在企業(yè)經(jīng)營(yíng)決策中都起到了關(guān)鍵的作用。企業(yè)能否全面運(yùn)用會(huì)計(jì)信息系統(tǒng)，取決于是否有健全的內(nèi)部控制制度，如何完善會(huì)計(jì)信息系統(tǒng)內(nèi)部控制成為了各企業(yè)管理人員關(guān)注的熱點(diǎn)。
一、會(huì)計(jì)信息系統(tǒng)內(nèi)部控制的特點(diǎn)
會(huì)計(jì)信息系統(tǒng)比傳統(tǒng)手工會(huì)計(jì)信息系統(tǒng)更高級(jí)并且復(fù)雜，它們的目標(biāo)一致，但是由于信息處理工具有所不同，會(huì)計(jì)信息化不僅對(duì)企業(yè)內(nèi)部控制產(chǎn)生了重要的影響，更使企業(yè)內(nèi)部控制形成了許多新的特點(diǎn)，具體表現(xiàn)在：
?。ㄒ唬┛刂浦黧w變化
在會(huì)計(jì)信息化的條件下，企業(yè)會(huì)計(jì)信息系統(tǒng)內(nèi)部控制的對(duì)象不只是財(cái)務(wù)人員，而是人和會(huì)計(jì)信息系統(tǒng)。在傳統(tǒng)手工會(huì)計(jì)系統(tǒng)中，企業(yè)會(huì)計(jì)內(nèi)部控制的對(duì)象只是處理會(huì)計(jì)業(yè)務(wù)的財(cái)會(huì)人員，通過財(cái)會(huì)人員的分工以及實(shí)施嚴(yán)格的財(cái)務(wù)管理制度，就可以有效實(shí)現(xiàn)企業(yè)會(huì)計(jì)內(nèi)部控制的目的。在會(huì)計(jì)信息系統(tǒng)中，內(nèi)部控制對(duì)象不再局限于人員的監(jiān)控。財(cái)會(huì)人員只是負(fù)責(zé)會(huì)計(jì)數(shù)據(jù)的錄入工作，所有會(huì)計(jì)數(shù)據(jù)的處理以及報(bào)表的生成都是通過會(huì)計(jì)信息系統(tǒng)來(lái)完成的，系統(tǒng)的安全性、可靠性以及如何通過相關(guān)的會(huì)計(jì)系統(tǒng)軟件實(shí)施企業(yè)會(huì)計(jì)內(nèi)部控制的決策，是整個(gè)會(huì)計(jì)信息系統(tǒng)內(nèi)部控制的重點(diǎn)關(guān)注對(duì)象。
?。ǘ┛刂浦攸c(diǎn)發(fā)生轉(zhuǎn)移
會(huì)計(jì)信息系統(tǒng)中，會(huì)計(jì)數(shù)據(jù)的處理、存儲(chǔ)都集中在系統(tǒng)職能部門中進(jìn)行，內(nèi)部控制能否合理運(yùn)作與完善很大程度上取決于與會(huì)計(jì)信息系統(tǒng)的運(yùn)作情況，因而，內(nèi)部控制的重點(diǎn)不再是會(huì)計(jì)業(yè)務(wù)部門，而是系統(tǒng)職能部門。此外，會(huì)計(jì)信息化讓企業(yè)處于開放的網(wǎng)絡(luò)環(huán)境當(dāng)中，一定程度上為企業(yè)安全帶來(lái)高風(fēng)險(xiǎn)，控制重心向內(nèi)部系統(tǒng)職能部門和外部網(wǎng)絡(luò)防護(hù)轉(zhuǎn)移。
?。ㄈ┛刂苾?nèi)容偏向計(jì)算機(jī)
會(huì)計(jì)信息化環(huán)境下，會(huì)計(jì)信息系統(tǒng)更為復(fù)雜，其組成包括了計(jì)算機(jī)的硬件設(shè)備與相關(guān)應(yīng)用程序的軟件系統(tǒng)。企業(yè)會(huì)計(jì)信息系統(tǒng)內(nèi)部控制可以通過編程預(yù)設(shè)工作流程，由計(jì)算機(jī)信息系統(tǒng)自動(dòng)完成會(huì)計(jì)業(yè)務(wù)工作，不需任何人工參與到其中，其特點(diǎn)是比人工更準(zhǔn)確嚴(yán)密。同樣地，企業(yè)會(huì)計(jì)信息系統(tǒng)內(nèi)部控制內(nèi)容是存儲(chǔ)在計(jì)算機(jī)當(dāng)中的原始會(huì)計(jì)數(shù)據(jù)，不再是各類賬簿，數(shù)據(jù)保護(hù)成為企業(yè)會(huì)計(jì)內(nèi)部控制的內(nèi)容。因而，企業(yè)會(huì)計(jì)內(nèi)部控制的范圍除了人和相關(guān)制度以外，更擴(kuò)大到計(jì)算機(jī)軟硬件質(zhì)量范疇。
二、企業(yè)會(huì)計(jì)信息系統(tǒng)內(nèi)部控制存在的問題
廣域網(wǎng)和局域網(wǎng)為代表的網(wǎng)絡(luò)技術(shù)的發(fā)展和應(yīng)用，為會(huì)計(jì)信息系統(tǒng)更深層次地發(fā)展提供了新的領(lǐng)域，這些變革無(wú)疑給企業(yè)帶來(lái)了豐厚的效益，但同時(shí)，也給企業(yè)內(nèi)部控制帶來(lái)了新的問題及挑戰(zhàn)。會(huì)計(jì)信息化的實(shí)施，改變了內(nèi)部控制的對(duì)象、控制重點(diǎn)、控制范圍、手段等，給企業(yè)帶來(lái)便捷簡(jiǎn)化工作流程的同時(shí)，也暴露出了弊端，使企業(yè)過度依賴會(huì)計(jì)信息化系統(tǒng)。對(duì)管理范疇向具體操作流程分析發(fā)現(xiàn)以下幾個(gè)問題：
?。ㄒ唬┕芾聿粐?yán)，信息化程度低
目前，我國(guó)許多企業(yè)手工管理制度執(zhí)行不嚴(yán)密，基礎(chǔ)管理工作薄弱，崗位責(zé)任制、權(quán)限分級(jí)制往往形如虛設(shè)，有章不循、違紀(jì)違規(guī)操作的事情時(shí)有發(fā)生。由于《公司法》及其他法律沒有明確規(guī)定企業(yè)統(tǒng)一會(huì)計(jì)信息化，會(huì)計(jì)信息化在現(xiàn)代企業(yè)中的應(yīng)用程度不一。保守的企業(yè)經(jīng)營(yíng)管理者沒有意識(shí)到實(shí)現(xiàn)會(huì)計(jì)信息化以后為企業(yè)帶來(lái)的高效益而忽視會(huì)計(jì)系統(tǒng)的發(fā)展，導(dǎo)致已實(shí)現(xiàn)信息化的企業(yè)不能通過網(wǎng)絡(luò)與該類企業(yè)進(jìn)行信息資源交換、共享，出現(xiàn)信息屏蔽，會(huì)計(jì)信息系統(tǒng)沒有得到全面運(yùn)行。
?。ǘ┚W(wǎng)絡(luò)安全隱患
網(wǎng)絡(luò)技術(shù)在會(huì)計(jì)信息系統(tǒng)的應(yīng)用是把雙刃劍。網(wǎng)絡(luò)具有很好的開放特性，可以實(shí)現(xiàn)資源的共享，但在非法人員利用計(jì)算機(jī)病毒任意肆虐網(wǎng)絡(luò)的時(shí)代，計(jì)算機(jī)病毒對(duì)于會(huì)計(jì)信息系統(tǒng)的數(shù)據(jù)安全具有極大的威脅。企業(yè)會(huì)計(jì)信息系統(tǒng)作為一個(gè)個(gè)體利用網(wǎng)絡(luò)與外界進(jìn)行信息交流的同時(shí)，隨時(shí)可能遭到黑客攻擊，人為破壞系統(tǒng)的正常運(yùn)行，甚至截取、篡改及泄漏企業(yè)內(nèi)部機(jī)密。會(huì)計(jì)信息在企業(yè)中一般被視為高度機(jī)密，面臨開放的網(wǎng)絡(luò)環(huán)境，大部分企業(yè)為避免感染病毒專機(jī)專用，但仍免不了要聯(lián)網(wǎng)，為避免感染病毒，企業(yè)一般會(huì)購(gòu)置正版殺毒軟件，有些殺毒軟件與財(cái)務(wù)軟件的兼容性存在一定的問題，不同殺毒軟件的安全保護(hù)能力存在差異，這些無(wú)疑給會(huì)計(jì)信息化帶來(lái)巨大的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。
?。ㄈ┴?cái)會(huì)人員綜合水平不高
會(huì)計(jì)信息化對(duì)會(huì)計(jì)人員提出了更高的要求，既要求會(huì)計(jì)人員掌握一定的專業(yè)知識(shí)，還要求掌握相關(guān)的計(jì)算機(jī)、財(cái)務(wù)軟件的操作以及相關(guān)設(shè)備的保養(yǎng)和維護(hù)知識(shí)，成為“復(fù)合型”人才。當(dāng)前財(cái)會(huì)人員存在知識(shí)面缺乏現(xiàn)象，造成會(huì)計(jì)信息化軟件使用不當(dāng)或功能使用不全面，滯后企業(yè)發(fā)展，沒有使信息化會(huì)計(jì)系統(tǒng)發(fā)揮出應(yīng)有的效益。信息化環(huán)境下的會(huì)計(jì)信息系統(tǒng)輸出的數(shù)據(jù)是根據(jù)人工輸入的原始數(shù)據(jù)進(jìn)行加工處理的，人工數(shù)據(jù)的輸入是否正確，直接影響到輸出結(jié)果，在輸入方面如沒有嚴(yán)謹(jǐn)?shù)墓芾碇贫?，就難以保證數(shù)據(jù)輸入的準(zhǔn)確性。一些企業(yè)由于會(huì)計(jì)人員素質(zhì)低下、操作不當(dāng)或者會(huì)計(jì)人員為了謀取利益，對(duì)會(huì)計(jì)軟件、數(shù)據(jù)進(jìn)行非法纂改、刪除，造成財(cái)務(wù)數(shù)據(jù)失真，給單位造成了嚴(yán)重?fù)p失。
（四）檔案管理存在漏洞
企業(yè)實(shí)行會(huì)計(jì)信息化后，會(huì)計(jì)檔案的概念、數(shù)據(jù)檔案存儲(chǔ)介質(zhì)有所改變，對(duì)會(huì)計(jì)檔案管理提出了嚴(yán)格的要求。除了紙質(zhì)的賬、證、表以外，整個(gè)系統(tǒng)開放形成的全套文檔資料都屬于會(huì)計(jì)檔案的范疇。會(huì)計(jì)信息化應(yīng)用時(shí)間較短，人們對(duì)檔案的管理手段沒有形成成熟的管理機(jī)制，不免產(chǎn)生對(duì)檔案管理的惰性，在人為疏忽下，會(huì)計(jì)數(shù)據(jù)流失，給以后的查詢帶來(lái)不便。此外，數(shù)字信息被篡改甚至偽造不會(huì)留下任何痕跡，為人為舞弊留下了缺口。
三、企業(yè)會(huì)計(jì)信息系統(tǒng)內(nèi)部控制相應(yīng)對(duì)策
會(huì)計(jì)信息系統(tǒng)極大地改變了會(huì)計(jì)內(nèi)部控制的模式，擴(kuò)展了系統(tǒng)運(yùn)行的內(nèi)容和方法，因此，需要根據(jù)信息系統(tǒng)的特點(diǎn)及問題交錯(cuò)分析，筆者提出以下五大對(duì)策：
（一）加強(qiáng)政府對(duì)會(huì)計(jì)信息化違紀(jì)舞弊案的立法，加重處罰措施
目前我國(guó)沒有出臺(tái)專門對(duì)會(huì)計(jì)信息化舞弊案件的法律措施，并且《公司法》中相關(guān)條文內(nèi)容表述也過于模糊，導(dǎo)致對(duì)借助會(huì)計(jì)信息化設(shè)備進(jìn)行舞弊的公司和個(gè)人處罰力度過輕，甚至界定不明，無(wú)法定罪，助長(zhǎng)了一些企業(yè)和個(gè)人用會(huì)計(jì)信息化系統(tǒng)舞弊的動(dòng)機(jī)。因此政府應(yīng)盡快出臺(tái)相關(guān)法律規(guī)范。
?。ǘ┙⑷嬉?guī)范的會(huì)計(jì)基礎(chǔ)管理制度，增設(shè)監(jiān)管部門
建立一套全面、規(guī)范的管理制度和方法，以及完整的規(guī)范化的數(shù)據(jù)是企業(yè)管理的基礎(chǔ)要求。會(huì)計(jì)基礎(chǔ)工作包括健全的會(huì)計(jì)制度、規(guī)范的核算程序以及準(zhǔn)確完整的基礎(chǔ)數(shù)據(jù)，這些都是搞好信息化工作的重要保證，是會(huì)計(jì)信息系統(tǒng)內(nèi)部控制的基礎(chǔ)保障。企業(yè)內(nèi)部增設(shè)監(jiān)管部門進(jìn)行工作監(jiān)督，負(fù)責(zé)日常工作抽查，發(fā)現(xiàn)問題及時(shí)通知相關(guān)部門解決。監(jiān)管部門可由企業(yè)內(nèi)部高管人員兼任組織專門的知識(shí)培訓(xùn)。
?。ㄈ┙M建良好的計(jì)算機(jī)網(wǎng)絡(luò)及數(shù)據(jù)加密系統(tǒng)
會(huì)計(jì)信息化的發(fā)展前提是計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)設(shè)施。在企業(yè)信息化建設(shè)中，網(wǎng)絡(luò)的組建至少需要三級(jí)網(wǎng)絡(luò)的建設(shè)及相應(yīng)的信息資源整合，以有效降低會(huì)計(jì)信息系統(tǒng)給企業(yè)會(huì)計(jì)帶來(lái)的網(wǎng)絡(luò)風(fēng)險(xiǎn)。第一級(jí)是企業(yè)內(nèi)聯(lián)網(wǎng)，是聯(lián)通企業(yè)內(nèi)部各個(gè)環(huán)節(jié)的網(wǎng)絡(luò)；第二級(jí)是企業(yè)外聯(lián)網(wǎng)，是連接企業(yè)及相關(guān)協(xié)作企業(yè)之間的網(wǎng)絡(luò)，促進(jìn)企業(yè)之間的電子業(yè)務(wù)交流；第三級(jí)是網(wǎng)際互聯(lián)，它是連接企業(yè)與外界的網(wǎng)絡(luò)，實(shí)現(xiàn)企業(yè)對(duì)供應(yīng)商以及客戶的信息溝通。對(duì)于擁有相關(guān)操作權(quán)限的用戶，應(yīng)設(shè)置密碼加密保護(hù)，每一個(gè)用戶按照自己的用戶身份進(jìn)入系統(tǒng)，密碼進(jìn)行分組管理，避免使用易破譯的密碼。對(duì)儲(chǔ)存在網(wǎng)絡(luò)上的重要數(shù)據(jù)進(jìn)行有效加密，在網(wǎng)絡(luò)中傳播數(shù)據(jù)前對(duì)相關(guān)數(shù)據(jù)進(jìn)行加密，接收到數(shù)據(jù)后再進(jìn)行相應(yīng)的解密處理，并且要求定期更新加密密碼。另外，還要加密相應(yīng)的程序，防止非法用戶通過網(wǎng)絡(luò)入侵企業(yè)的會(huì)計(jì)系統(tǒng)，如建立防火墻限制外界對(duì)計(jì)算機(jī)操作系統(tǒng)的訪問，防止通過電話網(wǎng)絡(luò)進(jìn)入系統(tǒng)，窺竊資料，非法使用內(nèi)部資源。加強(qiáng)殺毒軟件的防毒力度，做好定期升級(jí)工作，同時(shí)保障殺毒軟件不影響財(cái)務(wù)軟件的正常運(yùn)行。
（四）加強(qiáng)對(duì)人員的管理與培訓(xùn)，實(shí)行激勵(lì)政策
企業(yè)管理者應(yīng)更多重視對(duì)人員的選擇、使用和培養(yǎng)方面的建設(shè)，良好的人力資源政策、激勵(lì)約束機(jī)制與管理哲學(xué)，成為企業(yè)有效運(yùn)營(yíng)的關(guān)鍵。因此，研究和制定具體的有可操作性的責(zé)任分配與授權(quán)制度，設(shè)立分享與合作的激勵(lì)制度，能使公司會(huì)計(jì)信息化的參與人員更多關(guān)注公司的長(zhǎng)遠(yuǎn)發(fā)展，從根本上消除制造虛假會(huì)計(jì)信息的動(dòng)機(jī)以及消極懶惰的工作作風(fēng)。建立良好的人力資源管理機(jī)制，提高公司有關(guān)雇傭、培訓(xùn)、待遇、業(yè)績(jī)考評(píng)及晉升政策的合理程度，才能達(dá)到會(huì)計(jì)信息系統(tǒng)內(nèi)部控制的優(yōu)化目的。會(huì)計(jì)信息化系統(tǒng)是由人來(lái)操作的，人員的自身素質(zhì)很關(guān)鍵，在提高業(yè)務(wù)能力的同時(shí)，應(yīng)加強(qiáng)企業(yè)員工自身修養(yǎng)和職業(yè)道德修養(yǎng)力度，使其樹立正確的人生觀和價(jià)值觀，從根本上杜絕徇私舞弊的發(fā)生。
（五）建設(shè)檔案管理機(jī)制，嚴(yán)格跟蹤檔案去向
為了嚴(yán)格保護(hù)財(cái)務(wù)數(shù)據(jù)的安全，檔案存儲(chǔ)應(yīng)采用能保證數(shù)據(jù)檔案有序性排列儲(chǔ)存并且具有極好兼容性的財(cái)務(wù)軟件，對(duì)每個(gè)檔案進(jìn)行編號(hào)排序，既方便查閱又防止數(shù)據(jù)流失。企業(yè)對(duì)檔案管理人員的選擇必須嚴(yán)格把關(guān)，要求合格人員上崗的同時(shí)，使用具有強(qiáng)制備份功能的會(huì)計(jì)軟件，以備計(jì)算機(jī)發(fā)生重大問題能及時(shí)恢復(fù)會(huì)計(jì)數(shù)據(jù)。制定檔案管理規(guī)章，不允許非管理人員接觸檔案，并獨(dú)立隔離開來(lái)。對(duì)于檔案的使用，每人每次對(duì)檔案進(jìn)行了何種操作都必須一一記錄在案。
