《A公司的會(huì)計(jì)信息系統(tǒng)內(nèi)部控制問(wèn)題分析案例》

A公司的會(huì)計(jì)信息系統(tǒng)內(nèi)部控制問(wèn)題分析案例目錄TOC\o"1-3"\h\u19716一、緒論 325110二、相關(guān)理論概述 310828（一）網(wǎng)絡(luò)會(huì)計(jì)的概念 312762（二）會(huì)計(jì)信息系統(tǒng)內(nèi)部控制相關(guān)理論 422352三、A公司的會(huì)計(jì)信息系統(tǒng)內(nèi)部控制現(xiàn)狀及問(wèn)題分析 423674（一）A公司的基本情況分析 4119141、A公司會(huì)計(jì)信息化建設(shè) 433552、A公司收益水平 518133（二）A公司的會(huì)計(jì)信息系統(tǒng)內(nèi)部控制現(xiàn)狀 6241481、管理層忽視會(huì)計(jì)信息化的建設(shè) 6151112、公司缺乏相應(yīng)的會(huì)計(jì)信息化人才 6101883、信息化建設(shè)系統(tǒng)銜接不緊密 6213934、財(cái)務(wù)軟件使用不合理 718935（三）A公司會(huì)計(jì)信息系統(tǒng)內(nèi)部控制問(wèn)題分析 7188991、會(huì)計(jì)內(nèi)部控制制度不健全 7288082、會(huì)計(jì)信息化系統(tǒng)軟件運(yùn)行存在缺陷和漏洞 8233583、網(wǎng)絡(luò)安全環(huán)境不佳 8188274、缺少會(huì)計(jì)信息化技術(shù)監(jiān)督手段 921130四、會(huì)計(jì)信息系統(tǒng)內(nèi)部控制問(wèn)題及其對(duì)策 924137（一）提高對(duì)會(huì)計(jì)信息化重視程度 98066（二）重視會(huì)計(jì)人員的培訓(xùn)，加大人力資源的建設(shè) 925706（三）構(gòu)建會(huì)計(jì)信息化安全系統(tǒng) 106700（四）完善A公司的財(cái)務(wù)軟件 1020711五、總結(jié) 1013414參考文獻(xiàn) 11

一、緒論隨著網(wǎng)絡(luò)規(guī)模的增大，市場(chǎng)信息的增多等因素，數(shù)據(jù)變的越來(lái)越復(fù)雜，以至于企業(yè)在完善會(huì)計(jì)數(shù)據(jù)信息系統(tǒng)的平臺(tái)技術(shù)的過(guò)程中，逐漸就開(kāi)始離不開(kāi)此類數(shù)據(jù)技術(shù)，數(shù)字化信息平臺(tái)對(duì)企業(yè)內(nèi)部有關(guān)數(shù)據(jù)的影響逐漸增強(qiáng)的同時(shí)，企業(yè)信息系統(tǒng)內(nèi)部的控制與管理問(wèn)題也逐漸引起了各界的注意，企業(yè)管理者和開(kāi)發(fā)技術(shù)的研究人員都希望可以迅速的解決這些問(wèn)題。而隨著知識(shí)經(jīng)濟(jì)時(shí)代的來(lái)臨，科學(xué)管理日益受到企業(yè)的重視，越來(lái)越多的企業(yè)開(kāi)始利用先進(jìn)的信息技術(shù)重整組織結(jié)構(gòu)和調(diào)整管理模式，在這種環(huán)境下，企業(yè)會(huì)計(jì)系統(tǒng)逐步趨于信息化。故而，站在企業(yè)信息化管理的角度來(lái)構(gòu)建內(nèi)部控制體系是迫在眉睫應(yīng)研究的新課題。我們必須站在更高的角度去健全和完善內(nèi)部控制制度，為經(jīng)濟(jì)的健康發(fā)展打下堅(jiān)實(shí)的基礎(chǔ)。本文為了適應(yīng)環(huán)境的變化，將以A企業(yè)為例，研究其會(huì)計(jì)信息化環(huán)境下的內(nèi)部控制問(wèn)題，對(duì)進(jìn)一步完善企業(yè)內(nèi)部控制體系、促進(jìn)企業(yè)會(huì)計(jì)工作的信息化具有極其深遠(yuǎn)的現(xiàn)實(shí)意義。二、相關(guān)理論概述（一）網(wǎng)絡(luò)會(huì)計(jì)的概念網(wǎng)絡(luò)會(huì)計(jì)指的是以網(wǎng)絡(luò)環(huán)境作為背景，確認(rèn)各類交易和事項(xiàng)，實(shí)現(xiàn)會(huì)計(jì)信息系統(tǒng)的披露和計(jì)量，屬于基于網(wǎng)絡(luò)環(huán)境的一類經(jīng)濟(jì)管理活動(dòng)。網(wǎng)絡(luò)環(huán)境主要有兩大層次，分別是國(guó)際網(wǎng)絡(luò)環(huán)境和企業(yè)內(nèi)部網(wǎng)絡(luò)環(huán)境。二者相比，前者屬于企業(yè)與外部實(shí)現(xiàn)信息共享與溝通，屬于高層次網(wǎng)絡(luò)會(huì)計(jì)，后者為低層次網(wǎng)絡(luò)會(huì)計(jì)，僅僅是在企業(yè)內(nèi)部實(shí)現(xiàn)信息的共享與交流。網(wǎng)絡(luò)會(huì)計(jì)要充分發(fā)揮其功能，就必須借助兩個(gè)必要的的工具——會(huì)計(jì)處理程序庫(kù)、管理決策信息處理平臺(tái)。網(wǎng)絡(luò)會(huì)計(jì)信息系統(tǒng)可以在企業(yè)與外部之間進(jìn)行各種活動(dòng)，交易和其他信息的獲取，并依靠互聯(lián)網(wǎng)技術(shù)存儲(chǔ)在原始信息數(shù)據(jù)庫(kù)中。企業(yè)可以對(duì)同一數(shù)據(jù)庫(kù)的數(shù)據(jù)進(jìn)行相應(yīng)地操作作，例如，可以將自己企業(yè)的有關(guān)數(shù)據(jù)傳輸?shù)阶约浩髽I(yè)的相關(guān)網(wǎng)站上，實(shí)現(xiàn)數(shù)據(jù)的共享，發(fā)揮數(shù)據(jù)的最大價(jià)值。外部信息的使用者可以通過(guò)網(wǎng)絡(luò)了解和復(fù)制信息，正是依靠網(wǎng)絡(luò)的互通性，使得信息實(shí)現(xiàn)了快速、及時(shí)的共享。企業(yè)會(huì)計(jì)主體以管理決策信息處理平臺(tái)作為基礎(chǔ)，充分分析數(shù)據(jù)庫(kù)信息，從而為企業(yè)管理層提前制定出相關(guān)的決策。（二）會(huì)計(jì)信息系統(tǒng)內(nèi)部控制相關(guān)理論會(huì)計(jì)信息系統(tǒng)是基于現(xiàn)代計(jì)算機(jī)技術(shù)，將企業(yè)內(nèi)部的財(cái)務(wù)數(shù)據(jù)信息采集起來(lái)，然后開(kāi)發(fā)人員借助此系統(tǒng)平臺(tái)將正確的邏輯關(guān)系轉(zhuǎn)化為其數(shù)據(jù)相對(duì)應(yīng)的會(huì)計(jì)信息，為企業(yè)管理者完成企業(yè)的財(cái)務(wù)核算，其還可以為企業(yè)提供有關(guān)的財(cái)務(wù)的處理、說(shuō)明、預(yù)算等信息，為企業(yè)營(yíng)運(yùn)人員決策提供參考。會(huì)計(jì)數(shù)據(jù)信息系統(tǒng)是由計(jì)算機(jī)系統(tǒng)、企業(yè)的日常運(yùn)營(yíng)數(shù)據(jù)和會(huì)計(jì)人員等基本部分構(gòu)成，會(huì)計(jì)數(shù)據(jù)信息系統(tǒng)作用的整個(gè)經(jīng)過(guò)可以劃分為研究系統(tǒng)、開(kāi)發(fā)系統(tǒng)、營(yíng)運(yùn)系統(tǒng)、維修保護(hù)系統(tǒng)等四個(gè)環(huán)節(jié)。有關(guān)人員對(duì)這四個(gè)環(huán)節(jié)進(jìn)行全面有效的管理、維護(hù)的過(guò)程被稱為內(nèi)部管控，對(duì)會(huì)計(jì)平臺(tái)系統(tǒng)的一個(gè)管理控制是內(nèi)部管控的重要內(nèi)容。三、A公司的會(huì)計(jì)信息系統(tǒng)內(nèi)部控制現(xiàn)狀及問(wèn)題分析（一）A公司的基本情況分析A公司成立于2016年2月，注冊(cè)資本70萬(wàn)元，它是一家專門從事軟件應(yīng)用、人力資源服務(wù)和財(cái)務(wù)和稅務(wù)咨詢的互聯(lián)網(wǎng)公司。公司以軟件和咨詢服務(wù)為先導(dǎo)，注重人才培養(yǎng)，充分發(fā)揮人才優(yōu)勢(shì)，堅(jiān)持“市場(chǎng)化、技術(shù)化、服務(wù)化、生存化發(fā)展”，致力于提供軟件應(yīng)用、互聯(lián)網(wǎng)平臺(tái)和專業(yè)咨詢服務(wù)。CES為企業(yè)服務(wù)，積極發(fā)展，穩(wěn)步發(fā)展，目前擁有近100人的專業(yè)團(tuán)隊(duì)。公司擁有專業(yè)的銷售體系、全面的客戶服務(wù)體系，以互聯(lián)網(wǎng)和大數(shù)據(jù)為基礎(chǔ)，為客戶提供最專業(yè)、最高效、最全面的服務(wù)。1、A公司會(huì)計(jì)信息化建設(shè)A公司的工作流程是制定銷售計(jì)劃，與代理商簽訂代理合同，制定財(cái)務(wù)預(yù)算，與外國(guó)買家簽訂采購(gòu)合同，收取預(yù)付款，在中國(guó)找到價(jià)格以及從國(guó)內(nèi)供應(yīng)商處購(gòu)買。目前，公司A中只有五名會(huì)計(jì)師。A公司使用金蝶財(cái)務(wù)軟件進(jìn)行會(huì)計(jì)處理，僅實(shí)現(xiàn)計(jì)算機(jī)化會(huì)計(jì)或傳統(tǒng)會(huì)計(jì)模型。隨著公司業(yè)務(wù)量的快速發(fā)展和規(guī)模的擴(kuò)大，企業(yè)財(cái)務(wù)會(huì)計(jì)仍處于傳統(tǒng)的計(jì)算機(jī)會(huì)計(jì)階段。當(dāng)業(yè)務(wù)量在同一時(shí)期繼續(xù)增長(zhǎng)時(shí)，財(cái)務(wù)人員通常會(huì)感到困惑，并認(rèn)為無(wú)法完成賬目和進(jìn)度表。企業(yè)的財(cái)務(wù)效率不高，尚未實(shí)現(xiàn)管理系統(tǒng)的信息化。無(wú)法及時(shí)了解和分析客戶的應(yīng)收賬款，并且無(wú)法控制潛在的付款風(fēng)險(xiǎn)。需要通過(guò)會(huì)計(jì)軟件中的信息不斷地搜索和跟蹤資金流向和物流數(shù)據(jù)，以完成對(duì)整體信息的監(jiān)控。此外，A公司在探索會(huì)計(jì)信息的過(guò)程中遇到了一些問(wèn)題，導(dǎo)致一段時(shí)間內(nèi)公司的發(fā)展和經(jīng)營(yíng)出現(xiàn)較大的波動(dòng)。盡管引入了新的會(huì)計(jì)信息系統(tǒng)，但是它受到傳統(tǒng)會(huì)計(jì)概念的影響，企業(yè)員工和企業(yè)領(lǐng)導(dǎo)者均在意識(shí)和管理上均表現(xiàn)出缺陷，并在實(shí)際使用中表現(xiàn)出困惑和錯(cuò)誤。在企業(yè)過(guò)渡期間，任何錯(cuò)誤或忽略都是致命的。圖1是企業(yè)在會(huì)計(jì)信息化建設(shè)中的財(cái)務(wù)錯(cuò)誤率和企業(yè)決策錯(cuò)誤率（公司官網(wǎng)調(diào)查統(tǒng)計(jì)）。這種情況給企業(yè)的正常經(jīng)營(yíng)造成了很大的麻煩。一方面，新技術(shù)已經(jīng)投入使用，企業(yè)還不夠熟悉；另一方面，在傳統(tǒng)會(huì)計(jì)觀念的影響下，綜合素質(zhì)難以跟上。因此，A公司在會(huì)計(jì)信息化過(guò)程中具有會(huì)計(jì)信息化的概念，但是當(dāng)企業(yè)使用它時(shí)，就會(huì)暴露出一些問(wèn)題。這些問(wèn)題需要企業(yè)重視和加強(qiáng)改進(jìn)。2、A公司收益水平會(huì)計(jì)信息構(gòu)建的延遲延緩了A公司的發(fā)展。例如，在過(guò)去的一年中，客戶不得不多次購(gòu)買A些產(chǎn)品，而通常的控制措施無(wú)助于恢復(fù)現(xiàn)有合同并確定產(chǎn)品價(jià)格。效率非常低，并且在業(yè)務(wù)量大的情況下，無(wú)法滿足供應(yīng)。根據(jù)供應(yīng)商的需求，公司無(wú)法及時(shí)提供數(shù)據(jù)，也無(wú)法跟蹤反饋。這是因?yàn)楣救狈@方面的能力。A公司的財(cái)務(wù)人員需要原始數(shù)據(jù)才能輸入財(cái)務(wù)信息，而單據(jù)人員則需要數(shù)據(jù)來(lái)制作文件。許多信息沒(méi)有共享，這減慢了信息在企業(yè)內(nèi)部的傳播，已經(jīng)完成了一些交易，沒(méi)有記錄相關(guān)信息，企業(yè)管理人員無(wú)法通過(guò)信息和通信技術(shù)部門做出決定。在現(xiàn)有信息中，財(cái)務(wù)數(shù)據(jù)不能準(zhǔn)確反映企業(yè)的財(cái)務(wù)狀況，嚴(yán)重影響決策質(zhì)量，導(dǎo)致管理水平低下。A公司與保險(xiǎn)公司，運(yùn)輸公司和倉(cāng)儲(chǔ)公司有緊密的聯(lián)系。這些公司需要提供外部信息，因?yàn)樵谙到y(tǒng)中找不到A些數(shù)據(jù)，并且由于制造了大量表，它們經(jīng)常錯(cuò)誤地將客戶數(shù)據(jù)記錄在另一個(gè)客戶的帳戶上。此方法嚴(yán)重延遲了A公司的會(huì)計(jì)計(jì)算機(jī)化的延遲。（二）A公司的會(huì)計(jì)信息系統(tǒng)內(nèi)部控制現(xiàn)狀1、管理層忽視會(huì)計(jì)信息化的建設(shè)在A公司現(xiàn)行的財(cái)務(wù)會(huì)計(jì)制度中，不行使審核人的職權(quán)控制，原始錄入人也可以檢查憑證。會(huì)計(jì)在憑證錄入后，沒(méi)有相應(yīng)人員對(duì)憑證進(jìn)行審核，但在總賬過(guò)賬前。此類憑證應(yīng)統(tǒng)一檢查，既不有意義，也不可控效果。這種現(xiàn)象有兩個(gè)主要原因。一是會(huì)計(jì)信息化的實(shí)施，此后，相應(yīng)的財(cái)務(wù)管理責(zé)任和會(huì)計(jì)責(zé)任或多或少地發(fā)生了改變。如果沒(méi)有明確的工作責(zé)任制，財(cái)務(wù)會(huì)計(jì)的工作職責(zé)分配不明確。兩個(gè)或兩個(gè)以上的人或一個(gè)人都是未知的。有幾種不相容地風(fēng)險(xiǎn)。二是，公司治理結(jié)構(gòu)不完善。有兩個(gè)方面。第一，公司的組織結(jié)構(gòu)不以職位為基礎(chǔ)。分離需要在財(cái)務(wù)和審計(jì)部門設(shè)立員額。第二，內(nèi)部財(cái)務(wù)業(yè)務(wù)的決策過(guò)程不是科學(xué)的，可能會(huì)產(chǎn)生債務(wù)等問(wèn)題。2、公司缺乏相應(yīng)的會(huì)計(jì)信息化人才A公司的基礎(chǔ)會(huì)計(jì)師僅具備會(huì)計(jì)方面的基礎(chǔ)知識(shí)，沒(méi)有受過(guò)會(huì)計(jì)電算化應(yīng)用方面的培訓(xùn)，有些會(huì)計(jì)師對(duì)公司的電算化不夠熟悉。在財(cái)務(wù)報(bào)告方面，甚至一些會(huì)計(jì)師沒(méi)有經(jīng)驗(yàn)，對(duì)財(cái)務(wù)也不熟悉，認(rèn)為會(huì)計(jì)數(shù)據(jù)信息只是原始憑證、記賬憑證、會(huì)計(jì)賬簿和財(cái)務(wù)會(huì)計(jì)報(bào)告。除了先進(jìn)技術(shù)外，會(huì)計(jì)信息地提供具有互操作性，外貿(mào)行業(yè)還需要一個(gè)關(guān)于國(guó)際商業(yè)交易管理和企業(yè)管理的理論知識(shí)庫(kù)。企業(yè)需要生產(chǎn)、認(rèn)證和披露會(huì)計(jì)電算化信息，許多企業(yè)將以最適當(dāng)?shù)姆绞绞褂肵BRL技術(shù)，獨(dú)立的平臺(tái)和嚴(yán)格的框架報(bào)告?；跁?huì)計(jì)信息處理模型的可擴(kuò)展業(yè)務(wù)報(bào)告語(yǔ)言在XBRL的會(huì)計(jì)信息處理模型的表層研究中顯示出巨大的創(chuàng)新。隨著公司的發(fā)展，A公司缺乏懂會(huì)計(jì)業(yè)務(wù)和信息的復(fù)合型人才，尤其是高層次的復(fù)合型人才，不僅要計(jì)劃、操作、控制、維護(hù)和管理整個(gè)信息系統(tǒng)，而且要全面了解企業(yè)的管理過(guò)程，這是非常罕見(jiàn)的。缺乏復(fù)合型人才使得信息技術(shù)和金融合作困難，信息技術(shù)人員無(wú)法支持業(yè)務(wù)。財(cái)務(wù)業(yè)務(wù)流程規(guī)劃和變更跟不上信息流。3、信息化建設(shè)系統(tǒng)銜接不緊密由于財(cái)政、技術(shù)、管理等原因，A公司的會(huì)計(jì)信息建設(shè)并不理想A公司也是以會(huì)計(jì)電算化管理為基礎(chǔ)的信息化公司，需要在會(huì)計(jì)電算化方面取得進(jìn)展。A公司與許多外國(guó)有業(yè)務(wù)往來(lái)，信息安全對(duì)其經(jīng)營(yíng)的金融鏈有直接影響。大多數(shù)外貿(mào)企業(yè)都已走出自己“道路”，從而加強(qiáng)了國(guó)際化進(jìn)程和信息共享時(shí)代發(fā)展。A公司已經(jīng)建立了一個(gè)會(huì)計(jì)信息系統(tǒng)，但在傳統(tǒng)的財(cái)務(wù)數(shù)據(jù)流中已不存在，并將利用該網(wǎng)絡(luò)提供數(shù)據(jù)和信息。由于互聯(lián)網(wǎng)的開(kāi)放，特別是互聯(lián)網(wǎng)、網(wǎng)絡(luò)通信、云計(jì)算和信息共享平臺(tái)等新信息技術(shù)的使用，這些新的運(yùn)載工具可能暴露系統(tǒng)。對(duì)外部攻擊負(fù)責(zé)的報(bào)告，例如保護(hù)貨物交易數(shù)據(jù)的隱私、加密海關(guān)數(shù)據(jù)內(nèi)容等，以及信息系統(tǒng)的安全，由于疏忽，黑客可以獲得這些信息。獲得這種信息、企業(yè)與客戶之間的交易和通信是通過(guò)網(wǎng)絡(luò)、計(jì)算機(jī)和通信設(shè)備進(jìn)行的，這就留下了大量關(guān)于交易的重要信息。因此，企業(yè)披露信息會(huì)給企業(yè)造成巨大損失。為了提高企業(yè)的信譽(yù)，與客戶一起有良好的交易體驗(yàn)，保護(hù)財(cái)務(wù)利益，會(huì)計(jì)報(bào)告。然而，金融系統(tǒng)、對(duì)外貿(mào)易平臺(tái)和網(wǎng)絡(luò)的安全不可忽視。因此，在促進(jìn)國(guó)際貿(mào)易發(fā)展和改善貿(mào)易條件的同時(shí)，它也是一種雙刃武器。有效管理外貿(mào)企業(yè)的同時(shí)，也使信息安全成為發(fā)展的障礙。4、財(cái)務(wù)軟件使用不合理首先，A公司沒(méi)有計(jì)劃自己的財(cái)務(wù)和業(yè)務(wù)程序，也沒(méi)有完全了解其管理模式。其次，為了改善企業(yè)管理和市場(chǎng)競(jìng)爭(zhēng)力，A公司的管理層認(rèn)識(shí)到財(cái)務(wù)軟件的重要性。由于對(duì)財(cái)務(wù)軟件的訪問(wèn)受限，因此很容易隨意選擇這些軟件。而且沒(méi)有經(jīng)驗(yàn)。公司找不到適合其制造商的軟件和信息服務(wù)，沒(méi)有選擇合適的財(cái)務(wù)軟件，面對(duì)各種財(cái)務(wù)軟件，A公司在選擇財(cái)務(wù)軟件時(shí)非常盲目，沒(méi)有進(jìn)行軟件培訓(xùn)研究，也沒(méi)有計(jì)算客戶數(shù)量對(duì)于評(píng)估和應(yīng)用而言，對(duì)軟件供應(yīng)商的售后服務(wù)沒(méi)有興趣，并且軟件的使用相對(duì)混亂。（三）A公司會(huì)計(jì)信息系統(tǒng)內(nèi)部控制問(wèn)題分析1、會(huì)計(jì)內(nèi)部控制制度不健全在會(huì)計(jì)信息化環(huán)境下，西安萬(wàn)起建筑公司會(huì)計(jì)內(nèi)部控制通常依靠制度管理和計(jì)算機(jī)程序?qū)θ藱C(jī)進(jìn)行控制。內(nèi)部控制的程序化如對(duì)憑證號(hào)的連續(xù)性控制、審核授權(quán)控制等，往往是通過(guò)嵌入的控制參數(shù)和程序固化在ERP系統(tǒng)內(nèi)，業(yè)務(wù)和會(huì)計(jì)流程均是由計(jì)算機(jī)自動(dòng)完成。西安萬(wàn)起建筑公司ERP系統(tǒng)嵌入的控制程序具有連續(xù)性，相互聯(lián)系緊密，增加了連續(xù)性錯(cuò)誤行為發(fā)生的可能性，從而易造成信息、失真。如一個(gè)環(huán)節(jié)出現(xiàn)錯(cuò)誤，很容易引起后續(xù)環(huán)節(jié)的錯(cuò)誤而不易被察覺(jué)，這種連鎖反應(yīng)產(chǎn)生的危害很大?；趦?nèi)部控制的程序化，使公司工作人員高度依賴計(jì)算機(jī)程序，而程序運(yùn)行具有重復(fù)性，使失效控制長(zhǎng)期不易被發(fā)現(xiàn)，增加了錯(cuò)誤或違規(guī)行為發(fā)生的頻率。此外，公司程序化的內(nèi)部控制，使得發(fā)生錯(cuò)誤行為或舞弊行為均不留下痕跡，部分內(nèi)部控制執(zhí)行情況線索查詢困難，加上公司ERP系統(tǒng)缺少必要的審計(jì)接口，一定程度上增加了內(nèi)部審計(jì)的難度和風(fēng)險(xiǎn)。2、會(huì)計(jì)信息化系統(tǒng)軟件運(yùn)行存在缺陷和漏洞會(huì)計(jì)信息化與傳統(tǒng)會(huì)計(jì)信息之間的信息處理差異很大。在會(huì)計(jì)工作過(guò)程中，它已經(jīng)放棄了傳統(tǒng)會(huì)計(jì)中的手工會(huì)計(jì)過(guò)程，會(huì)計(jì)內(nèi)容基本上取決于軟件系統(tǒng)。隨著技術(shù)的不斷發(fā)展和進(jìn)步，雖然西安萬(wàn)奇建設(shè)公司的會(huì)計(jì)系統(tǒng)也已經(jīng)實(shí)現(xiàn)了信息化，但會(huì)計(jì)軟件系統(tǒng)運(yùn)行時(shí)還是存在一定的缺陷和漏洞。首先，與西方發(fā)達(dá)國(guó)家相比，中國(guó)的信息技術(shù)發(fā)展起步較晚，許多技術(shù)在應(yīng)用中還不是很成熟。在設(shè)計(jì)階段，大多數(shù)軟件只是模仿西方開(kāi)發(fā)的技術(shù)。公司軟件系統(tǒng)的運(yùn)行中不可避免存在漏洞。其次，西安萬(wàn)奇建筑公司目前的發(fā)展重點(diǎn)通常在工程項(xiàng)目和建筑領(lǐng)域。盡管會(huì)計(jì)工作也是公司的主要工作內(nèi)容，但公司也設(shè)有獨(dú)立的會(huì)計(jì)部門。通常不選擇自主研發(fā)的專業(yè)會(huì)計(jì)信息系統(tǒng)，建筑公司的會(huì)計(jì)信息系統(tǒng)軟件基本上是由專業(yè)軟件公司結(jié)合公司需求來(lái)開(kāi)發(fā)的。但是，這些軟件生產(chǎn)公司不能完全理解公司的會(huì)計(jì)工作程序，或者軟件生產(chǎn)技術(shù)不高，可能導(dǎo)致軟件系統(tǒng)出現(xiàn)缺陷，導(dǎo)致系統(tǒng)在使用過(guò)程中容易出現(xiàn)故障。更重要的是，當(dāng)計(jì)費(fèi)軟件系統(tǒng)運(yùn)行時(shí)，必須將其聯(lián)網(wǎng)以實(shí)現(xiàn)信息共享，并且在聯(lián)網(wǎng)過(guò)程中可能會(huì)受到黑客或病毒的入侵，從而影響到計(jì)費(fèi)信息化的順利進(jìn)行。3、網(wǎng)絡(luò)安全環(huán)境不佳網(wǎng)絡(luò)技術(shù)的發(fā)展，推進(jìn)了西安萬(wàn)起建筑公司會(huì)計(jì)信息化進(jìn)程，同時(shí)ERP系統(tǒng)的運(yùn)行在一定程度上依賴網(wǎng)絡(luò)環(huán)境，網(wǎng)絡(luò)環(huán)境的好壞決定了ERP系統(tǒng)的運(yùn)行質(zhì)量和信息、的真實(shí)性。但西安萬(wàn)起建筑公司當(dāng)前網(wǎng)絡(luò)環(huán)境還不夠完善，如網(wǎng)絡(luò)環(huán)境充斥著黑客、木馬等不安全因素，給西安萬(wàn)起建筑公司會(huì)計(jì)內(nèi)部控制帶來(lái)不少問(wèn)題。一方面，增加了會(huì)計(jì)信息失真的可能性。西安萬(wàn)起建筑公司ERP系統(tǒng)是公司供應(yīng)鏈上合作伙伴信息共享的快捷通道，其信息傳遞需借助網(wǎng)絡(luò)環(huán)境進(jìn)行傳遞，但網(wǎng)絡(luò)環(huán)境不佳，使得公司的會(huì)計(jì)信息可能被合作伙伴甚至社會(huì)大眾獲取，可能使企業(yè)信息被非法攔截或篡改，從而加劇了信息失真和缺失地風(fēng)險(xiǎn)。另一方面，加劇了信息系統(tǒng)安全風(fēng)險(xiǎn)。公司借助ERP系統(tǒng)進(jìn)行跨時(shí)空的信息共享，而ERP系統(tǒng)卻需要在網(wǎng)絡(luò)環(huán)境下來(lái)完成，使內(nèi)外信息、使用者通過(guò)網(wǎng)絡(luò)通信線路干預(yù)系統(tǒng)的機(jī)會(huì)增大，從而系統(tǒng)遭受木馬或黑客侵害的概率增加，進(jìn)一步加大了公司的信息系統(tǒng)風(fēng)險(xiǎn)。4、缺少會(huì)計(jì)信息化技術(shù)監(jiān)督手段基于傳統(tǒng)財(cái)務(wù)管理手段，各分支機(jī)構(gòu)對(duì)財(cái)務(wù)管理信息進(jìn)行處理時(shí)相對(duì)自由化，受客觀因素影響，西安萬(wàn)起建筑公司對(duì)各分支機(jī)構(gòu)的監(jiān)督管理手段和方式有限，所以各分支機(jī)構(gòu)上報(bào)公司的財(cái)務(wù)信息的真實(shí)性有待考證。所以在信息化建設(shè)過(guò)程中，想要監(jiān)管效率，對(duì)于財(cái)務(wù)信息源頭的控制十分必要。西安萬(wàn)起建筑公司在研發(fā)或購(gòu)買ERP系統(tǒng)時(shí)，通常重點(diǎn)考慮財(cái)務(wù)管理等方面的需要，忽略了審計(jì)方面的需要，且公司的大部分審計(jì)人員知識(shí)單一，缺少ERP系統(tǒng)相關(guān)的知識(shí)，不能很好地運(yùn)用ERP系統(tǒng)進(jìn)行項(xiàng)目審計(jì)，加大公司項(xiàng)目審計(jì)風(fēng)險(xiǎn)。四、會(huì)計(jì)信息系統(tǒng)內(nèi)部控制問(wèn)題及其對(duì)策（一）提高對(duì)會(huì)計(jì)信息化重視程度A公司會(huì)計(jì)信息化進(jìn)展緩慢，原因是管理層沒(méi)有注意。從總體上看，完善會(huì)計(jì)信息建設(shè)的理論設(shè)計(jì)，新概念，規(guī)劃企業(yè)發(fā)展的前景，以提高企業(yè)的基本競(jìng)爭(zhēng)力。A公司管理人員可以發(fā)揮當(dāng)?shù)氐念I(lǐng)導(dǎo)作用，幫助企業(yè)實(shí)現(xiàn)會(huì)計(jì)電算化。第二個(gè)目標(biāo)是確定實(shí)施中小型外貿(mào)企業(yè)會(huì)計(jì)電算化的主要問(wèn)題、目標(biāo)和優(yōu)先事項(xiàng)，并支持整個(gè)電算化進(jìn)程。這項(xiàng)工作還包括跟進(jìn)企業(yè)的做法，根據(jù)企業(yè)的實(shí)際情況制訂實(shí)施電算化會(huì)計(jì)的工作計(jì)劃，并利用其他中小企業(yè)在電子商務(wù)方面的經(jīng)驗(yàn)。致力于會(huì)計(jì)電算化、成就和益處，適應(yīng)企業(yè)自身的情況，并加強(qiáng)會(huì)計(jì)電算化的軟件和硬件。對(duì)A公司的工作人員來(lái)說(shuō)，必須積極參與會(huì)計(jì)信息理論和系統(tǒng)學(xué)習(xí)的培訓(xùn)。（二）重視會(huì)計(jì)人員的培訓(xùn)，加大人力資源的建設(shè)外貿(mào)企業(yè)財(cái)務(wù)人員流動(dòng)性強(qiáng)，工作繁瑣機(jī)械化，工資水平不如其他生產(chǎn)型企業(yè)。他們對(duì)工作的熱情不高。會(huì)計(jì)信息化建設(shè)要求財(cái)務(wù)人員除具備財(cái)務(wù)知識(shí)外，還必須具備其他技能，必須不斷學(xué)習(xí)其他學(xué)科，成為多學(xué)科的人才。如IT、英語(yǔ)、統(tǒng)計(jì)學(xué)、供應(yīng)鏈管理等。公司需要長(zhǎng)期發(fā)展，節(jié)約人力、物力資源，需要提高會(huì)計(jì)人員的多方面技能，多形式、多元化、良好的后續(xù)教育，通過(guò)定期培訓(xùn)或培訓(xùn)，不斷提高公司財(cái)務(wù)人員的會(huì)計(jì)信息技術(shù)水平。對(duì)員工的考核可以提高公司的復(fù)雜性人才的不足。這樣，公司就能培養(yǎng)出一批熟悉外貿(mào)業(yè)務(wù)、掌握信息技術(shù)和會(huì)計(jì)技能的復(fù)合型人才。公司還可以開(kāi)展校企合作，增加人力資源建設(shè)。（三）構(gòu)建會(huì)計(jì)信息化安全系統(tǒng)良好的規(guī)則只有在得到實(shí)施之后才能生效。工作人員培訓(xùn)的改善必須與掌握計(jì)算機(jī)、網(wǎng)絡(luò)安全和信息安全等方面的知識(shí)同時(shí)進(jìn)行。企業(yè)管理自動(dòng)化才能得到好的建設(shè)。一方面可設(shè)立信息安全專家，使其熟悉會(huì)計(jì)專業(yè)；另一方面，工作人員的繼續(xù)教育和培訓(xùn)也得到加強(qiáng)，重新選擇了一個(gè)具有一定信息技術(shù)知識(shí)的會(huì)計(jì)框架，以確保會(huì)計(jì)信息的安全并促進(jìn)知識(shí)的更新?；趥鹘y(tǒng)的內(nèi)部控制理論和網(wǎng)絡(luò)會(huì)計(jì)內(nèi)部控制風(fēng)險(xiǎn)分析，提出并詳細(xì)描述了一種新的網(wǎng)絡(luò)會(huì)計(jì)安全內(nèi)部控制系統(tǒng)。（四）完善A公司的財(cái)務(wù)軟件會(huì)計(jì)信息系統(tǒng)已經(jīng)成為企業(yè)管理信息系統(tǒng)的一部分。它與其他管理信息系統(tǒng)合作，為企業(yè)的發(fā)展提供服務(wù)。同卓信息技術(shù)有限公司是一家處于發(fā)展階段的中小企業(yè)。它需要先進(jìn)的管理方法和工具來(lái)支持公司的發(fā)展。在整個(gè)信息化實(shí)施過(guò)程中，需要了解客戶對(duì)軟件供應(yīng)商的評(píng)價(jià)、應(yīng)用客戶的數(shù)量以及軟件供應(yīng)商的售后服務(wù)。信息化建設(shè)與實(shí)施，風(fēng)險(xiǎn)高，也是一項(xiàng)系統(tǒng)工程，應(yīng)利用專業(yè)經(jīng)驗(yàn)豐富的人員來(lái)幫助公司做好這項(xiàng)工程。在準(zhǔn)備階段，企業(yè)需要專家協(xié)助進(jìn)行需求分析和信息管理。同時(shí)，軟件模型、編碼指導(dǎo)、計(jì)算機(jī)配置、人力資本投資等都要在專家的指導(dǎo)下進(jìn)行。在信息化實(shí)施階段，還存在著許多問(wèn)題需要解決，需要請(qǐng)專家來(lái)指導(dǎo)。軟件系統(tǒng)可以不用購(gòu)買就可以使用。從基礎(chǔ)數(shù)據(jù)的建立開(kāi)始，逐步推進(jìn)系統(tǒng)地實(shí)施。外貿(mào)企業(yè)的財(cái)務(wù)制度和業(yè)務(wù)制度是分開(kāi)的。會(huì)計(jì)軟件的處理流程是在傳統(tǒng)的人工會(huì)計(jì)流程的