会计信息系统的内部控制来源：人大经济论坛论文库　作者：仲尼　时间：2015-03-25

会计信息系统的内部控制

　　 一、引言 
　　 1、会计信息系统的定义 
　　 会计信息系统是利用计算机网络化技术将企业的会计数据转化为电子信息数据来进行分析和处理，以便于方便企业进行会计核算、分析、记录与计量，从而使企业能够更好地进行会计管理、财务分析以及经营决策的系统。会计信息系统是企业整合各项资源的基础，能够实现企业管理会计与财务会计的统一，并实现企业的财务、业务一体化管理的需求。 
　　 2、会计信息系统的发展历史与现状 
　　 20世纪80年代起，我国企业开始运用自制的会计信息系统。随着市场需求的不断增加，市场上逐渐出现了用友、金蝶等财务软件，专业化的财务软件的出现预示着我国会计信息系统逐渐成熟和规范。但是，随着我国经济体制的改革和变更，在20世纪90年代末，我国企业对财务软件的要求越来越高，不仅仅需要简单的记账以及报表的编制，还需要更多的例如绩效、成本、分析方面的功能。传统的财务软件显得有些力不从心，于是我国的财务软件逐渐从简单的财务处理软件转型成为高度集成化的ERP等软件。相比简单的财务软件来说，ERP系统已经克服了会计的局限性，其会计信息系统解决了会计部门信息流的“信息孤岛”的局限性，加强了企业会计部门与其它部门的沟通与关联。 
　　 3、会计信息系统与企业内部控制相结合的重要性 
　　 内部控制是企业为了能够提高企业经营效果，增强财务信息的真实可靠性，并且保证企业合法、合规经营的重要手段。随着我国经济发展以及企业结构化改革进程的推进，企业内部控制在企业中的作用也愈发的明显。为了能够加强企业应对风险的能力，处理企业的不利情况，加强对企业的控制，提高企业的经营效益，不少企业的管理者开始对内部控制重视起来。但是对于会计信息系统本身的内部控制却存在着一定的“盲区”。一方面，由于会计信息系统本身作为财务体系的组成部分，常常被相关人员有意无意地“忽视”，导致内部控制对会计系统本身监控的“失灵”。另一方面，一些企业管理者特别是财务管理人员对于内部控制的相关要求、要素理解不够深入，没有明确会计信息系统是企业信息管理的重要组成部分。而内部控制的关键要素之一――信息与沟通，就明确地反映了企业内部信息的流转情况、受控情况与真实准确情况。会计信息的真实性、准确性、及时性直接关系到会计系统本身的准确性、可靠性，关系到企业内部控制乃至企业管理的有效性。会计信息系统的完善给企业内部控制带来了新的机遇和调整，会计信息系统内部控制成为了企业内部控制的核心，也是企业经营的关键。因此，企业加强会计信息内部控制刻不容缓。 
　　 二、我国企业会计信息系统内部控制面临的问题 
　　 1、我国企业会计信息系统容易发生重复性的错误 
　　 在使用会计信息系统的过程中，由于计算机处理信息处理速度非常快，并且信息集中进行处理，因此，在会计信息系统的某一个环节出现错误，该错误会迅速蔓延到其它相关的环节中，导致错误相关的文件、账簿的会计信息失真。并且，如果该错误是由于会计信息系统的程序或者是会计信息系统的软件自身原因导致的错误，那么会计信息系统将会不断的重复这一错误。一旦会计人员或者会计信息使用者对计算机知识了解不足，又没有手工进行检验，这些错误就很难被发现，重复的小错误可能会造成巨大的损失。 
　　 2、我国企业会计信息系统的数据缺乏安全性 
　　 使用会计信息系统相比手工记账来说，数据缺乏安全性，其主要表现为以下几点。（1）由于会计信息系统的绝大多数的会计信息都储存在计算机或者其它的磁介质中，一旦存储介质发生损坏或者丢失，所有的数据将会损毁，并且，光磁存储设备对环境的要求比较高，不仅需要防水防火，还需要防尘防刮，而且对温度也有一定的要求，因此相对纸质文档来说，会计信息系统数据更加的脆弱。（2）由于会计信息系统中的数据存储在计算机上，容易被不留痕迹的修改，影响会计信息的真实性和可靠性。（3）会计信息系统的集中处理和储存在一定程度上也容易导致一些未授权的人员运用计算机的手段浏览企业的私密文件和数据，导致企业机密数据泄露。 
　　 3、会计信息系统设置与企业实际需求不符 
　　 在会计信息系统下，会计信息分析迅速并且准确性足够高，但是，计算机数据处理方面缺乏必要的逻辑性以及合理性、针对性。计算机毕竟不是人脑，无法根据实际情况来积极应对意外，来对千变万化的实务进行准确的职业判断，从而导致企业的会计处理缺乏有效的控制。但在实际工作中，一些企业设计的会计信息系统，在适用性与内部控制的要求上往往与现实脱节。譬如一些工矿企业为了“赶时髦”，盲目购置ERP模块，但又未进行全面调研，引入了适用于制造型或商业企业的ERP模块，给工作中带来了极大的不便，关键控制点也缺乏针对性。会计信息系统在运行过程中完全依赖于计算机程序进行操作，如果计算机程序被修改，即使会计信息系统中的数据是真实的准确的，但是最终分析出来的会计信息结果还是会出现问题。 
　　 4、在会计信息系统环境下会计业务容易失去控制 
　　 建立健全的适合企业自身经营的会计信息系统是一个非常漫长和复杂的过程，这要求会计信息系统创建者不仅需要有良好的计算机以及网络技术相关的知识，更需要对企业内部控制各方面的知识有足够的了解。但是，目前，我国缺乏既有计算机知识又有会计审计知识的综合性的人才，因此，在这种情况下设置的会计信息系统程序难以满足企业内部控制的实际需要。此外，由于会计信息系统效率高，准确性强，因此，大大减少了财务人员的工作，以致于不少的工作环节都合并到一起由企业会计信息系统来进行处理，企业工作没有做到“不相容职责分离”原则，职位之间不能互相牵制，容易给企业内部控制带来隐患。随着网上交易的普及，随着时代的发展，企业的记账原始凭证很可能演变为网络数字化的管理，加大了企业审计的难度。 　　 三、加强企业会计信息系统内部控制的一些建议 
　　 1、定期检查会计信息系统中的错误并及时更正 
　　 由于会计信息系统自动化以及高效化的信息处理，以致于信息处理当时很难发现其中的问题。一般来说，手工记账的错误往往是个别现象，并且由于企业岗位的设置以及不相容职责分离的原则，一般错误会在下一个环节及时的发现以及纠正。在手工帐的情况下，会计信息发生系统性、反复性的错误的可能比较小。根据这个原理，因此，企业的财务人员应该定期对会计信息系统处理的数据进行检查核实，在发现问题的时候，对会计信息系统的各个环节进行模拟检验，如果是程序或者软件上的问题，需要第一时间联系企业的ERP人员进行更正，避免出现更大的问题和损失。 
　　 2、加强会计信息系统的内部数据的保存 
　　 为了避免企业会计信息系统中的数据由于计算机损坏，磁盘损毁等原因导致企业财务数据丢失，或者避免原始数据被人恶意修改，企业应该采用多种方式对会计信息系统中的数据进行备份存档。首先，企业应该实时地将企业会计信息系统中的数据进行电子异地存档，将数据分别存储在多个不同的磁盘之中，并妥善保存。其次，企业可以将企业原始数据、重要文件以及其它重要的数据通过会计信息系统打印出来并装订成册，编制成档案妥善存放于企业的档案室中，并且由专人进行管理。纸质档案虽然相对来说不方便查询，但是在一定程度上避免了无痕篡改数据的可能性。最为重要的是，为了避免来自互联网的危害，企业会计信息系统应该与外网进行必要的隔离，设置强效的防火墙，避免木马的攻击，会计信息系统中的核心部分不允许链接外部网络，从根本上避免网络攻击。 
　　 3、加强企业会计信息系统与企业实际经营的连贯性 
　　 由于现阶段财务软件公司提供的财务软件都是面向巨大多数企业共性进行设计的，并不契合企业自身经营和发展的需求。为了能够确保企业会计信息系统与企业经营企业，企业可以招聘专业的ERP专员进行自身企业的会计信息系统的修改。在选择ERP专员的过程中，应该对其计算机能力以及会计相关知识进行必要的考核。ERP专员需要与企业其它例如业务部门、采购部门、会计部门等进行积极的沟通，确定企业会计信息系统的实际需求来进行会计信息系统的设置。此外，企业ERP专员还需要对企业会计信息系统进行必要的维护，避免企业会计信息系统由于人为或者自然原因受损。 
　　 4、加强企业会计信息系统的控制 
　　 为了能够避免企业会计信息系统由于系统某个环节出现问题导致反复出现错误，企业必须要加强会计信息系统操作的控制。必须要以人作为会计信息系统的基本的职位以及作为会计信息数据准确性核对的最终的防线。有些企业选择在会计信息系统下采用手工系统的牵制。但是，采用重复的手工人力进行对会计信息系统的牵制与企业使用会计信息系统降低人力成本，以及提高工作效率的目的。为了能够减少企业会计信息系统因为程序错误照成的企业损失，企业可以采用会计信息系统操作和会计信息监督两个职责分离的方式，对企业的每一笔业务都进行备份。 
　　 四、结论 
　　 内部控制是保障企业资产完整、安全，提高会计信息的真实性和准确性的基础。为了能够确保企业实现管理目标，企业都需要建立完善的内部控制制度来保障企业的日常经营活动的有序进行。但是，企业会计信息系统的内部控制是企业内部控制的核心，在网络化、信息化的今天，企业会计信息系统的内部控制关系到了企业的资产的完整以及会计信息的真实准确，因此，建立契合企业自身经营需求的会计信息系统，并加强内部控制是保障企业会计信息质量的基础。