淺談信息化時(shí)代會(huì)計(jì)內(nèi)部控制風(fēng)險(xiǎn)的防范策略

1、淺談信息化時(shí)代會(huì)計(jì)內(nèi)部控制風(fēng)險(xiǎn)的防范策略 【摘要】完善的內(nèi)部控制體系是現(xiàn)代企業(yè)可持續(xù)發(fā)展的重要管理手段。本文通過對(duì)會(huì)計(jì)信息化內(nèi)部控制風(fēng)險(xiǎn)的分析，同時(shí)提出了完善企業(yè)內(nèi)部控制風(fēng)險(xiǎn)防范的建議。 【關(guān)鍵詞】會(huì)計(jì)信息化，內(nèi)部控制，風(fēng)險(xiǎn)，防范策略 一、問題的提出 內(nèi)部控制制度是企業(yè)為了保證生產(chǎn)經(jīng)營(yíng)活動(dòng)的正常有效進(jìn)行，促進(jìn)資產(chǎn)的保值增值，防止、發(fā)現(xiàn)、糾正錯(cuò)誤和舞弊行為，保證會(huì)計(jì)資料的真實(shí)、合法、完整而制定和實(shí)施的一系列政策、措施和工作程序的總稱。內(nèi)部控制是進(jìn)行現(xiàn)代企業(yè)管理的一種必不可少的手段，一般包括內(nèi)部管理控制制度和內(nèi)部會(huì)計(jì)控制制度。其中，內(nèi)部會(huì)計(jì)控制是內(nèi)部控制的重點(diǎn)。會(huì)計(jì)信息化的發(fā)展對(duì)企業(yè)的內(nèi)部控制產(chǎn)生

2、了很大影響，會(huì)計(jì)信息系統(tǒng)的應(yīng)用也對(duì)內(nèi)部控制制度提出了挑戰(zhàn)。因此，在會(huì)計(jì)信息化條件下，內(nèi)部控制制度需要進(jìn)一步完善。 二、會(huì)計(jì)信息化內(nèi)部控制風(fēng)險(xiǎn)分析 1.開發(fā)和設(shè)計(jì)中存在的風(fēng)險(xiǎn)。由于系統(tǒng)研發(fā)人員對(duì)會(huì)計(jì)工作的不了解或者考慮問題不全面，致使實(shí)際工作中的情況不能與系統(tǒng)相吻合，容易出現(xiàn)差錯(cuò)，從而導(dǎo)致的風(fēng)險(xiǎn)。 2.操作不規(guī)范和玩忽職守造成的風(fēng)險(xiǎn)。 3.計(jì)算機(jī)維護(hù)不當(dāng)造成的風(fēng)險(xiǎn)。會(huì)計(jì)信息都儲(chǔ)存在磁介質(zhì)中，如果計(jì)算機(jī)維護(hù)不當(dāng)，容易使會(huì)計(jì)信息丟失或被刪改。 4.不可控制的風(fēng)險(xiǎn)。如突然斷電、自然 災(zāi)害、病毒攻擊、黑客侵入等。這些都是會(huì)計(jì)信息化所帶來的風(fēng)險(xiǎn)。 三、信息化時(shí)代會(huì)計(jì)內(nèi)部控制風(fēng)險(xiǎn)防范的策略 1.完善企業(yè)內(nèi)部

3、控制環(huán)境 （1）組織結(jié)構(gòu)調(diào)整。企業(yè)應(yīng)通過組織結(jié)構(gòu)調(diào)整、建立恰當(dāng)?shù)慕M織機(jī)構(gòu)和職責(zé)分工制度，并通過部門設(shè)置、人員分工、崗位職責(zé)的制定、權(quán)限的劃分等形式進(jìn)行控制，從而達(dá)到相互牽制、相互制約、防止或減少舞弊發(fā)生的目的。應(yīng)設(shè)立會(huì)計(jì)崗位和系統(tǒng)管理崗位。會(huì)計(jì)崗位負(fù)責(zé)基本的核算及檔案管理等工作；系統(tǒng)管理崗位負(fù)責(zé)會(huì)計(jì)信息系統(tǒng)的操作、管理、維護(hù)等工作。崗位的設(shè)置應(yīng)遵循不相容職務(wù)分離的原則，使不同崗位之間相互監(jiān)督，相互制約，以達(dá)到控制的目的。 （2）培養(yǎng)管理人員的內(nèi)部控制觀念和信息觀念。在會(huì)計(jì)信息化條件下，應(yīng)該注重培養(yǎng)管理人員的內(nèi)控觀念和信息觀念，理解企業(yè)信息化建設(shè)、內(nèi)部控制和企業(yè)發(fā)展的關(guān)系。隨著企業(yè)流程重組和組織

4、結(jié)構(gòu)變革，管理人員必須更新觀念，有效實(shí)施內(nèi)部控制制度，注重管理實(shí)效，對(duì)企業(yè)進(jìn)行現(xiàn)代化管理。 （3）重視對(duì)人員的選擇、使用和培養(yǎng)。信息時(shí)代，企業(yè)的發(fā)展將主要依靠科技 、知識(shí)和人才。因此，企業(yè)管理者重視人才的選擇和培養(yǎng)，成為內(nèi)部控制中的重要組成部分。企業(yè)應(yīng)具有完善的招聘與選拔方針及操作程序；對(duì)新員工進(jìn)行企業(yè)文化和道德價(jià)值觀的導(dǎo)向培訓(xùn)；制定合理的獎(jiǎng)懲制度，據(jù)以對(duì)違反制度的員工進(jìn)行處罰，對(duì)業(yè)績(jī)良好的員工進(jìn)行獎(jiǎng)勵(lì)。同時(shí)，還應(yīng)避免誘發(fā)不道德行為，促使員工進(jìn)行正當(dāng)競(jìng)爭(zhēng)。 2.建章立制，強(qiáng)化企業(yè)內(nèi)部制度 （1）嚴(yán)格機(jī)構(gòu)和人員的管理與控制，對(duì)各類人員制訂崗位責(zé)任制度。會(huì)計(jì)電算化后的工作崗位可分為基本會(huì)計(jì)崗位和電

5、算化會(huì)計(jì)崗位?；緯?huì)計(jì)崗位可包括：會(huì)計(jì)主管、出納、會(huì)計(jì)核算、稽核、會(huì)計(jì)檔案管理等工作崗位；電算化會(huì)計(jì)崗位包括：直接管理、操作、維修電腦及會(huì)計(jì)軟件系統(tǒng)等工作崗位。機(jī)構(gòu)調(diào)整必須同組織控制相結(jié)合，以實(shí)現(xiàn)職權(quán)分離，有效地限制和及時(shí)發(fā)現(xiàn)錯(cuò)誤或違法行為。如規(guī)定系統(tǒng)開發(fā)人員和維護(hù)人員不能兼任系統(tǒng)操作員和管理人員等。 （2）嚴(yán)格系統(tǒng)操作環(huán)境管理和控制系統(tǒng)。制訂一套完整而嚴(yán)格的操作規(guī)定來控制操作程式。操作規(guī)程應(yīng)明確職責(zé)、操作程式和注意事項(xiàng)，并形成一套電算化系統(tǒng)文件。如規(guī)定交接班手續(xù)和登記運(yùn)行日志，規(guī)定資料備份及機(jī)器的使用規(guī)范，規(guī)定軟盤專用以防病毒感染。 （3）建立健全檔案管理制度。這些檔案主要是指打印輸出的各種

6、賬簿、報(bào)表、憑證、存儲(chǔ)會(huì)計(jì)資料和程式的軟盤及其他存儲(chǔ)介質(zhì)。此外，還應(yīng)高度重視電算化人才的開發(fā)與培養(yǎng)，并為此提供必要的物力、財(cái)力，以造就一支高素質(zhì)的財(cái)會(huì)科技隊(duì)伍，為會(huì)計(jì)電算化工作提供人力和智力支持。 3.充分發(fā)揮系統(tǒng)的激勵(lì)職能，調(diào)動(dòng)職工的積極性。在企業(yè)的管理活動(dòng)中，人力是最主動(dòng)、最關(guān)鍵的因素。要搞好一個(gè)企業(yè)，提高勞動(dòng)生產(chǎn)率，增加經(jīng)濟(jì)效益，最重要的是調(diào)動(dòng)人的積極性，進(jìn)行人力資源的開發(fā)。有關(guān)調(diào)查顯示，職工每天只需發(fā)揮20%30%的能力用于工作就能基本完成任務(wù)。如果能充分調(diào)動(dòng)職工的積極性，他們的潛力可以發(fā)揮到80%90%。另外，隨著科學(xué)技術(shù)的進(jìn)步，腦力勞動(dòng)逐漸成為主要?jiǎng)趧?dòng)形式，這更需要調(diào)動(dòng)職工的積極性

7、、主動(dòng)性和創(chuàng)造性，因?yàn)槟X力勞動(dòng)是不能計(jì)件的。 4.提高管理人員的業(yè)務(wù)操作水平 。首先，企業(yè)必須引入競(jìng)爭(zhēng)機(jī)制，根據(jù)市場(chǎng)競(jìng)爭(zhēng)、優(yōu)勝劣汰的原則，形成任人唯賢的用人機(jī)制，為企業(yè)的發(fā)展和壯大配置合格的人才。其次，管理者的素質(zhì)在企業(yè)經(jīng)營(yíng)管理中起著非常重要的作用。企業(yè)管理者的素質(zhì)不僅僅指知識(shí)與技能，還包括道德觀、價(jià)值觀、世界觀等各方面。企業(yè)承受營(yíng)業(yè)風(fēng)險(xiǎn)的種類、整個(gè)企業(yè)的管理方式、企業(yè)管理階層對(duì)法規(guī)的反應(yīng)、對(duì)企業(yè)財(cái)務(wù)的重視程度以及對(duì)人力資源的政策及看法等，都深深地影響著內(nèi)部控制的成效。 5.加強(qiáng)內(nèi)部審計(jì)。設(shè)立內(nèi)部審計(jì)部門定期或不定期地對(duì)企業(yè)的會(huì)計(jì)信息系統(tǒng)進(jìn)行審計(jì)。內(nèi)部審計(jì)應(yīng)包括：（1）對(duì)會(huì)計(jì)資料定期進(jìn)行審計(jì)，會(huì)計(jì)信息化系統(tǒng)賬務(wù)處理是否正確；（2）審查機(jī)內(nèi)數(shù)據(jù)與書面資料的一致性；（3）監(jiān)督數(shù)據(jù)保存方式的安全、合法性，防止發(fā)生非法修改 歷史 數(shù)據(jù)的現(xiàn)象；（4）對(duì)系統(tǒng)運(yùn)行各環(huán)節(jié)進(jìn)行審查，防止存在漏洞等。 6.加強(qiáng)法制建設(shè) 會(huì)計(jì)信息化的運(yùn)用使企業(yè)對(duì)會(huì)計(jì)數(shù)據(jù)的處理更迅速、更高效、為企業(yè)管理帶來方便，同時(shí)也增大了高科技犯罪的可能性。為了防止犯罪的發(fā)生和保護(hù)企業(yè)的利益，制定專門的法律法規(guī)是很有效的手段。首先，應(yīng)明確哪些行為屬于舞弊行為，并規(guī)定相應(yīng)的懲處辦法；其次，必須明確會(huì)計(jì)信息系統(tǒng)中