现代会计信息系统的内部控制浅析

　　电子数据处理和互联网的发展为现代企业管理提供了便利的工具，也使会计工作与购销存等业务管理活动更紧密地结合在一起，会计信息系统成为企业管理信息系统的重要核心子系统；同时，企业信息化和互联网工作环境对传统的企业内部控制制度提出了很大的挑战，使其具有了许多不同于手工会计和电算化会计的特点，因此进行现代会计信息系统的内部控制研究就具有了十分重要的理论和实际意义。
　　一、现代会计信息系统的发展
　　到20世纪90年代，伴随着全球经济一体化和信息技术的飞速发展，网络技术、数据传输通讯技术、大型数据库技术和电子商务的本文由论文联盟http://收集整理广泛应用，人们从工业经济时代步入知识经济时代。竞争趋于激烈，人们开始追求竞争优势；全球的经济联系也更为紧密，企业的竞争空间发展到全球化，企业所处的商业环境发生了根本性的变化。为了适应企业多元化的经营及跨国一体化的运作，在mrpⅱ系统的基础上产生了企业资源计划（erp ）系统，该系统正是这种管理创新的应用平台。
　　erp系统的核心思想是将企业的营运流程看作是一条紧密连接的供应链，对供应链上所有环节如供应商、制造工厂、分销网络、客户等集成为一体化的系统，实施有效和跨地区的管理。同时，erp系统体现事先计划与事中控制的思想，具备动态控制、实时分析、企业的各种资源集成与优化的功能。erp系统中的计划体系主要包括：主生产计划、物料需求计划、能力计划、采购计划、销售执行计划、利润计划、财务预算和人力资源计划等，而且这些计划功能与价值控制功能已完全集成到整个供应链系统中。wWw.11665.com
　　二、信息化对企业内部控制的影响
　　建立在会计信息化基础上的内部控制具有不同于手工会计和电算化会计的特点和要求，主要体现在以下几个方面：
　　（一）对企业组织模式的影响
　　会计信息化完全打破了原有会计核算中的岗位设置和工作模式，会计部门的组成人员新增了计算机数据处理系统的操作与管理人员及计算机专家，出现了财会部门的信息技术保障小组，甚至在一些大型公司和银行业产生了组织上独立于财会部门的信息技术保障部门。对涉及会计信息采集的其他部门工作模式也产生了很大影响，计算机硬件及系统分析、编程、维护人员，系统管理员等新的角色大量涌现。
　　（二）会计信息存在形式的拓展
　　信息化环境下，交易的有关信息由业务人员直接输入计算机，并由计算机自动记录，原来使用的各种凭证、单据被部分取消，如在购买与付款过程的订货、交款、开票及付款阶段，edi 的运用取代交易双方之间纸张凭证的物理交互，即采购订单、提货单、货运通知单、发票、汇款通知单等；在核算过程中进行的各种必要的核对、审核等工作有相当一部分变为由计算机自动完成；书面形式的各类会计凭证转变为数字形式储存在磁性介质上，这种无纸凭证极易被篡改或伪造而不留任何痕迹。另外，磁性介质容易受损，又很难修复，这使数字化的会计信息丢失或毁坏的风险加大。因此，磁性介质会计信息的安全保管就成为内部控制的重要问题之一。
　　（三）网络化系统使内部控制范围扩大和控制重点转移
　　传统的内部控制主要局限于企业内部的查错防弊，而在信息化条件下，由于计算机技术和网络技术的引入，使系统变得相对复杂，增加了会计工作的内容，同时内部控制范围也相应扩大，其中包括对系统开发过程的控制、调用和修改程序的控制、网络系统安全的控制、系统权限的控制、计算机病毒防治、计算机操作管理、硬件和软件的维护与管理、系统管理人员与维护人员的岗位责任制度以及相互牵制制度等。
　　（四）企业内部控制形式发生了变化
　　由于计算机高速稳定，且具有很强的逻辑判断与逻辑推理能力等特点，使企业内部控制的方式发生了很大的变化。会计信息系统除了“人”这个执行控制的主体外，许多内部控制方法主要通过会计软件来实现，因而计算机系统的内部控制也由手工条件下的单一人工控制转为人工控制和计算机程序控制两个方面。
　　三、对加强信息化条件下会计内部控制的建议
　　在信息化条件下，由于控制条件、企业内外部环境都发生了巨大变化，因此要加强企业的内部控制制度。关键要针对五个要素，特别是控制活动要素，充分考虑信息技术带来的影响，设计与控制对象和控制活动的变化相适

应的控制措施。
　　（一）完善企业内部控制环境。信息技术的引入使管理幅度增大、层次减少，高耸型的组织结构逐渐趋于扁平。同时，网络使内、外部人员进行更多的沟通，内部控制由命令与控制向集中与协调转变。必须进行组织结构调整才能更好地进行内部控制，如：企业应设立会计岗位和系统管理岗位。会计岗位负责基本的核算及档案管理等工作；系统管理岗位负责会计信息系统的管理和维护等工作。岗位的设置应遵循不相容职位分离的原则，使不同的岗位之间相互监督，相互制约，以达到控制的目的。
　　（二）网络安全控制构建。针对高度网络化的现代会计信息系统，还应加强网络安全控制。在技术上要对整个网络财务系统的各个层次都应采取安全防范措施，建立综合的多层次安全体系，其主要技术包括：1.周界控制；2.访问控制；3.数据传输控制；4.防病毒控制；5.远程处理控制；6.灾难风险管理。
　　（三）加强内部审计。设立内部审计部门定期或不定期地对会计信息系统进行审计。会计信息化给内部审计提出了更高的要求并使其内容发生了变化，内部审计应包括：1.对会计资料定期进行审计，查看会计信息系统账务处理是否正确。2.审查机内数据与书面资料的一致性，防止有差异产生。3.监督数据保存方式的安全、合法性，防止发生非法修改历史数据的现象。4.对系统运行各环节进行审查，防止存在漏洞等。
　　总之，以现代信息技术为基础的现代会计信息系统，在给系统运行环境和方式带来深刻变革的同时，也对企业内部控制的建立、实施、监督、评价等提出了新的要求、带来了新的工作内容和新的控制措施。只有建立起适应新系统正常运行的内部控制模式，才能真正充分发挥会计信息在管理中的作用，确保企业财产的安全，为决策提供完整准确地信息，促进企业的发展。