淺談信息化時代會計內(nèi)部控制風(fēng)險的防范策略

1、淺談信息化時代會計內(nèi)部控制風(fēng)險的防范策略 【摘要】完善的內(nèi)部控制體系是現(xiàn)代企業(yè)可持續(xù)發(fā)展的重要管理手段。本文通過對會計信息化內(nèi)部控制風(fēng)險的分析，同時提出了完善企業(yè)內(nèi)部控制風(fēng)險防范的建議。 【關(guān)鍵詞】會計信息化，內(nèi)部控制，風(fēng)險，防范策略 一、問題的提出 內(nèi)部控制制度是企業(yè)為了保證生產(chǎn)經(jīng)營活動的正常有效進行，促進資產(chǎn)的保值增值，防止、發(fā)現(xiàn)、糾正錯誤和舞弊行為，保證會計資料的真實、合法、完整而制定和實施的一系列政策、措施和工作程序的總稱。內(nèi)部控制是進行現(xiàn)代企業(yè)管理的一種必不可少的手段，一般包括內(nèi)部管理控制制度和內(nèi)部會計控制制度。其中，內(nèi)部會計控制是內(nèi)部控制的重點。會計信息化的發(fā)展對企業(yè)的內(nèi)部控制產(chǎn)生

2、了很大影響，會計信息系統(tǒng)的應(yīng)用也對內(nèi)部控制制度提出了挑戰(zhàn)。因此，在會計信息化條件下，內(nèi)部控制制度需要進一步完善。 二、會計信息化內(nèi)部控制風(fēng)險分析 1.開發(fā)和設(shè)計中存在的風(fēng)險。由于系統(tǒng)研發(fā)人員對會計工作的不了解或者考慮問題不全面，致使實際工作中的情況不能與系統(tǒng)相吻合，容易出現(xiàn)差錯，從而導(dǎo)致的風(fēng)險。 2.操作不規(guī)范和玩忽職守造成的風(fēng)險。 3.計算機維護不當(dāng)造成的風(fēng)險。會計信息都儲存在磁介質(zhì)中，如果計算機維護不當(dāng)，容易使會計信息丟失或被刪改。 4.不可控制的風(fēng)險。如突然斷電、自然 災(zāi)害、病毒攻擊、黑客侵入等。這些都是會計信息化所帶來的風(fēng)險。 三、信息化時代會計內(nèi)部控制風(fēng)險防范的策略 1.完善企業(yè)內(nèi)部

3、控制環(huán)境 （1）組織結(jié)構(gòu)調(diào)整。企業(yè)應(yīng)通過組織結(jié)構(gòu)調(diào)整、建立恰當(dāng)?shù)慕M織機構(gòu)和職責(zé)分工制度，并通過部門設(shè)置、人員分工、崗位職責(zé)的制定、權(quán)限的劃分等形式進行控制，從而達(dá)到相互牽制、相互制約、防止或減少舞弊發(fā)生的目的。應(yīng)設(shè)立會計崗位和系統(tǒng)管理崗位。會計崗位負(fù)責(zé)基本的核算及檔案管理等工作；系統(tǒng)管理崗位負(fù)責(zé)會計信息系統(tǒng)的操作、管理、維護等工作。崗位的設(shè)置應(yīng)遵循不相容職務(wù)分離的原則，使不同崗位之間相互監(jiān)督，相互制約，以達(dá)到控制的目的。 （2）培養(yǎng)管理人員的內(nèi)部控制觀念和信息觀念。在會計信息化條件下，應(yīng)該注重培養(yǎng)管理人員的內(nèi)控觀念和信息觀念，理解企業(yè)信息化建設(shè)、內(nèi)部控制和企業(yè)發(fā)展的關(guān)系。隨著企業(yè)流程重組和組織

4、結(jié)構(gòu)變革，管理人員必須更新觀念，有效實施內(nèi)部控制制度，注重管理實效，對企業(yè)進行現(xiàn)代化管理。 （3）重視對人員的選擇、使用和培養(yǎng)。信息時代，企業(yè)的發(fā)展將主要依靠科技 、知識和人才。因此，企業(yè)管理者重視人才的選擇和培養(yǎng)，成為內(nèi)部控制中的重要組成部分。企業(yè)應(yīng)具有完善的招聘與選拔方針及操作程序；對新員工進行企業(yè)文化和道德價值觀的導(dǎo)向培訓(xùn)；制定合理的獎懲制度，據(jù)以對違反制度的員工進行處罰，對業(yè)績良好的員工進行獎勵。同時，還應(yīng)避免誘發(fā)不道德行為，促使員工進行正當(dāng)競爭。 2.建章立制，強化企業(yè)內(nèi)部制度 （1）嚴(yán)格機構(gòu)和人員的管理與控制，對各類人員制訂崗位責(zé)任制度。會計電算化后的工作崗位可分為基本會計崗位和電

5、算化會計崗位?；緯媿徫豢砂ǎ簳嬛鞴?、出納、會計核算、稽核、會計檔案管理等工作崗位；電算化會計崗位包括：直接管理、操作、維修電腦及會計軟件系統(tǒng)等工作崗位。機構(gòu)調(diào)整必須同組織控制相結(jié)合，以實現(xiàn)職權(quán)分離，有效地限制和及時發(fā)現(xiàn)錯誤或違法行為。如規(guī)定系統(tǒng)開發(fā)人員和維護人員不能兼任系統(tǒng)操作員和管理人員等。 （2）嚴(yán)格系統(tǒng)操作環(huán)境管理和控制系統(tǒng)。制訂一套完整而嚴(yán)格的操作規(guī)定來控制操作程式。操作規(guī)程應(yīng)明確職責(zé)、操作程式和注意事項，并形成一套電算化系統(tǒng)文件。如規(guī)定交接班手續(xù)和登記運行日志，規(guī)定資料備份及機器的使用規(guī)范，規(guī)定軟盤專用以防病毒感染。 （3）建立健全檔案管理制度。這些檔案主要是指打印輸出的各種

6、賬簿、報表、憑證、存儲會計資料和程式的軟盤及其他存儲介質(zhì)。此外，還應(yīng)高度重視電算化人才的開發(fā)與培養(yǎng)，并為此提供必要的物力、財力，以造就一支高素質(zhì)的財會科技隊伍，為會計電算化工作提供人力和智力支持。 3.充分發(fā)揮系統(tǒng)的激勵職能，調(diào)動職工的積極性。在企業(yè)的管理活動中，人力是最主動、最關(guān)鍵的因素。要搞好一個企業(yè)，提高勞動生產(chǎn)率，增加經(jīng)濟效益，最重要的是調(diào)動人的積極性，進行人力資源的開發(fā)。有關(guān)調(diào)查顯示，職工每天只需發(fā)揮20%30%的能力用于工作就能基本完成任務(wù)。如果能充分調(diào)動職工的積極性，他們的潛力可以發(fā)揮到80%90%。另外，隨著科學(xué)技術(shù)的進步，腦力勞動逐漸成為主要勞動形式，這更需要調(diào)動職工的積極性

7、、主動性和創(chuàng)造性，因為腦力勞動是不能計件的。 4.提高管理人員的業(yè)務(wù)操作水平 。首先，企業(yè)必須引入競爭機制，根據(jù)市場競爭、優(yōu)勝劣汰的原則，形成任人唯賢的用人機制，為企業(yè)的發(fā)展和壯大配置合格的人才。其次，管理者的素質(zhì)在企業(yè)經(jīng)營管理中起著非常重要的作用。企業(yè)管理者的素質(zhì)不僅僅指知識與技能，還包括道德觀、價值觀、世界觀等各方面。企業(yè)承受營業(yè)風(fēng)險的種類、整個企業(yè)的管理方式、企業(yè)管理階層對法規(guī)的反應(yīng)、對企業(yè)財務(wù)的重視程度以及對人力資源的政策及看法等，都深深地影響著內(nèi)部控制的成效。 5.加強內(nèi)部審計。設(shè)立內(nèi)部審計部門定期或不定期地對企業(yè)的會計信息系統(tǒng)進行審計。內(nèi)部審計應(yīng)包括：（1）對會計資料定期進行審計，會計信息化系統(tǒng)賬務(wù)處理是否正確；（2）審查機內(nèi)數(shù)據(jù)與書面資料的一致性；（3）監(jiān)督數(shù)據(jù)保存方式的安全、合法性，防止發(fā)生非法修改 歷史 數(shù)據(jù)的現(xiàn)象；（4）對系統(tǒng)運行各環(huán)節(jié)進行審查，防止存在漏洞等。 6.加強法制建設(shè) 會計信息化的運用使企業(yè)對會計數(shù)據(jù)的處理更迅速、更高效、為企業(yè)管理帶來方便，同時也增大了高科技犯罪的可能性。為了防止犯罪的發(fā)生和保護企業(yè)的利益，制定專門的法律法規(guī)是很有效的手段。首先，應(yīng)明確哪些行為屬于舞弊行為，并規(guī)定相應(yīng)的懲處辦法；其次，必須明確會計信息系統(tǒng)中