隨著會計信息技術(shù)的迅速發(fā)展，會計信息化逐漸普及于各企業(yè)，而信息化也給企業(yè)內(nèi)部控制帶來了一系列新的問題。會計信息系統(tǒng)的運行直接影響到企業(yè)會計信息的完整性、可靠性以及真實性，這些信息在企業(yè)經(jīng)營決策中都起到了關(guān)鍵的作用。企業(yè)能否全面運用會計信息系統(tǒng)，取決于是否有健全的內(nèi)部控制制度，如何完善會計信息系統(tǒng)內(nèi)部控制成為了各企業(yè)管理人員關(guān)注的熱點。
一、會計信息系統(tǒng)內(nèi)部控制的特點
會計信息系統(tǒng)比傳統(tǒng)手工會計信息系統(tǒng)更高級并且復(fù)雜，它們的目標(biāo)一致，但是由于信息處理工具有所不同，會計信息化不僅對企業(yè)內(nèi)部控制產(chǎn)生了重要的影響，更使企業(yè)內(nèi)部控制形成了許多新的特點，具體表現(xiàn)在：
?。ㄒ唬┛刂浦黧w變化
在會計信息化的條件下，企業(yè)會計信息系統(tǒng)內(nèi)部控制的對象不只是財務(wù)人員，而是人和會計信息系統(tǒng)。在傳統(tǒng)手工會計系統(tǒng)中，企業(yè)會計內(nèi)部控制的對象只是處理會計業(yè)務(wù)的財會人員，通過財會人員的分工以及實施嚴(yán)格的財務(wù)管理制度，就可以有效實現(xiàn)企業(yè)會計內(nèi)部控制的目的。在會計信息系統(tǒng)中，內(nèi)部控制對象不再局限于人員的監(jiān)控。財會人員只是負(fù)責(zé)會計數(shù)據(jù)的錄入工作，所有會計數(shù)據(jù)的處理以及報表的生成都是通過會計信息系統(tǒng)來完成的，系統(tǒng)的安全性、可靠性以及如何通過相關(guān)的會計系統(tǒng)軟件實施企業(yè)會計內(nèi)部控制的決策，是整個會計信息系統(tǒng)內(nèi)部控制的重點關(guān)注對象。
（二）控制重點發(fā)生轉(zhuǎn)移
會計信息系統(tǒng)中，會計數(shù)據(jù)的處理、存儲都集中在系統(tǒng)職能部門中進(jìn)行，內(nèi)部控制能否合理運作與完善很大程度上取決于與會計信息系統(tǒng)的運作情況，因而，內(nèi)部控制的重點不再是會計業(yè)務(wù)部門，而是系統(tǒng)職能部門。此外，會計信息化讓企業(yè)處于開放的網(wǎng)絡(luò)環(huán)境當(dāng)中，一定程度上為企業(yè)安全帶來高風(fēng)險，控制重心向內(nèi)部系統(tǒng)職能部門和外部網(wǎng)絡(luò)防護(hù)轉(zhuǎn)移。
?。ㄈ┛刂苾?nèi)容偏向計算機(jī)
會計信息化環(huán)境下，會計信息系統(tǒng)更為復(fù)雜，其組成包括了計算機(jī)的硬件設(shè)備與相關(guān)應(yīng)用程序的軟件系統(tǒng)。企業(yè)會計信息系統(tǒng)內(nèi)部控制可以通過編程預(yù)設(shè)工作流程，由計算機(jī)信息系統(tǒng)自動完成會計業(yè)務(wù)工作，不需任何人工參與到其中，其特點是比人工更準(zhǔn)確嚴(yán)密。同樣地，企業(yè)會計信息系統(tǒng)內(nèi)部控制內(nèi)容是存儲在計算機(jī)當(dāng)中的原始會計數(shù)據(jù)，不再是各類賬簿，數(shù)據(jù)保護(hù)成為企業(yè)會計內(nèi)部控制的內(nèi)容。因而，企業(yè)會計內(nèi)部控制的范圍除了人和相關(guān)制度以外，更擴(kuò)大到計算機(jī)軟硬件質(zhì)量范疇。
二、企業(yè)會計信息系統(tǒng)內(nèi)部控制存在的問題
廣域網(wǎng)和局域網(wǎng)為代表的網(wǎng)絡(luò)技術(shù)的發(fā)展和應(yīng)用，為會計信息系統(tǒng)更深層次地發(fā)展提供了新的領(lǐng)域，這些變革無疑給企業(yè)帶來了豐厚的效益，但同時，也給企業(yè)內(nèi)部控制帶來了新的問題及挑戰(zhàn)。會計信息化的實施，改變了內(nèi)部控制的對象、控制重點、控制范圍、手段等，給企業(yè)帶來便捷簡化工作流程的同時，也暴露出了弊端，使企業(yè)過度依賴會計信息化系統(tǒng)。對管理范疇向具體操作流程分析發(fā)現(xiàn)以下幾個問題：
?。ㄒ唬┕芾聿粐?yán)，信息化程度低
目前，我國許多企業(yè)手工管理制度執(zhí)行不嚴(yán)密，基礎(chǔ)管理工作薄弱，崗位責(zé)任制、權(quán)限分級制往往形如虛設(shè)，有章不循、違紀(jì)違規(guī)操作的事情時有發(fā)生。由于《公司法》及其他法律沒有明確規(guī)定企業(yè)統(tǒng)一會計信息化，會計信息化在現(xiàn)代企業(yè)中的應(yīng)用程度不一。保守的企業(yè)經(jīng)營管理者沒有意識到實現(xiàn)會計信息化以后為企業(yè)帶來的高效益而忽視會計系統(tǒng)的發(fā)展，導(dǎo)致已實現(xiàn)信息化的企業(yè)不能通過網(wǎng)絡(luò)與該類企業(yè)進(jìn)行信息資源交換、共享，出現(xiàn)信息屏蔽，會計信息系統(tǒng)沒有得到全面運行。
?。ǘ┚W(wǎng)絡(luò)安全隱患
網(wǎng)絡(luò)技術(shù)在會計信息系統(tǒng)的應(yīng)用是把雙刃劍。網(wǎng)絡(luò)具有很好的開放特性，可以實現(xiàn)資源的共享，但在非法人員利用計算機(jī)病毒任意肆虐網(wǎng)絡(luò)的時代，計算機(jī)病毒對于會計信息系統(tǒng)的數(shù)據(jù)安全具有極大的威脅。企業(yè)會計信息系統(tǒng)作為一個個體利用網(wǎng)絡(luò)與外界進(jìn)行信息交流的同時，隨時可能遭到黑客攻擊，人為破壞系統(tǒng)的正常運行，甚至截取、篡改及泄漏企業(yè)內(nèi)部機(jī)密。會計信息在企業(yè)中一般被視為高度機(jī)密，面臨開放的網(wǎng)絡(luò)環(huán)境，大部分企業(yè)為避免感染病毒專機(jī)專用，但仍免不了要聯(lián)網(wǎng)，為避免感染病毒，企業(yè)一般會購置正版殺毒軟件，有些殺毒軟件與財務(wù)軟件的兼容性存在一定的問題，不同殺毒軟件的安全保護(hù)能力存在差異，這些無疑給會計信息化帶來巨大的網(wǎng)絡(luò)安全風(fēng)險。
?。ㄈ┴敃藛T綜合水平不高
會計信息化對會計人員提出了更高的要求，既要求會計人員掌握一定的專業(yè)知識，還要求掌握相關(guān)的計算機(jī)、財務(wù)軟件的操作以及相關(guān)設(shè)備的保養(yǎng)和維護(hù)知識，成為“復(fù)合型”人才。當(dāng)前財會人員存在知識面缺乏現(xiàn)象，造成會計信息化軟件使用不當(dāng)或功能使用不全面，滯后企業(yè)發(fā)展，沒有使信息化會計系統(tǒng)發(fā)揮出應(yīng)有的效益。信息化環(huán)境下的會計信息系統(tǒng)輸出的數(shù)據(jù)是根據(jù)人工輸入的原始數(shù)據(jù)進(jìn)行加工處理的，人工數(shù)據(jù)的輸入是否正確，直接影響到輸出結(jié)果，在輸入方面如沒有嚴(yán)謹(jǐn)?shù)墓芾碇贫?，就難以保證數(shù)據(jù)輸入的準(zhǔn)確性。一些企業(yè)由于會計人員素質(zhì)低下、操作不當(dāng)或者會計人員為了謀取利益，對會計軟件、數(shù)據(jù)進(jìn)行非法纂改、刪除，造成財務(wù)數(shù)據(jù)失真，給單位造成了嚴(yán)重?fù)p失。
?。ㄋ模n案管理存在漏洞
企業(yè)實行會計信息化后，會計檔案的概念、數(shù)據(jù)檔案存儲介質(zhì)有所改變，對會計檔案管理提出了嚴(yán)格的要求。除了紙質(zhì)的賬、證、表以外，整個系統(tǒng)開放形成的全套文檔資料都屬于會計檔案的范疇。會計信息化應(yīng)用時間較短，人們對檔案的管理手段沒有形成成熟的管理機(jī)制，不免產(chǎn)生對檔案管理的惰性，在人為疏忽下，會計數(shù)據(jù)流失，給以后的查詢帶來不便。此外，數(shù)字信息被篡改甚至偽造不會留下任何痕跡，為人為舞弊留下了缺口。
三、企業(yè)會計信息系統(tǒng)內(nèi)部控制相應(yīng)對策
會計信息系統(tǒng)極大地改變了會計內(nèi)部控制的模式，擴(kuò)展了系統(tǒng)運行的內(nèi)容和方法，因此，需要根據(jù)信息系統(tǒng)的特點及問題交錯分析，筆者提出以下五大對策：
?。ㄒ唬┘訌?qiáng)政府對會計信息化違紀(jì)舞弊案的立法，加重處罰措施
目前我國沒有出臺專門對會計信息化舞弊案件的法律措施，并且《公司法》中相關(guān)條文內(nèi)容表述也過于模糊，導(dǎo)致對借助會計信息化設(shè)備進(jìn)行舞弊的公司和個人處罰力度過輕，甚至界定不明，無法定罪，助長了一些企業(yè)和個人用會計信息化系統(tǒng)舞弊的動機(jī)。因此政府應(yīng)盡快出臺相關(guān)法律規(guī)范。
?。ǘ┙⑷嬉?guī)范的會計基礎(chǔ)管理制度，增設(shè)監(jiān)管部門
建立一套全面、規(guī)范的管理制度和方法，以及完整的規(guī)范化的數(shù)據(jù)是企業(yè)管理的基礎(chǔ)要求。會計基礎(chǔ)工作包括健全的會計制度、規(guī)范的核算程序以及準(zhǔn)確完整的基礎(chǔ)數(shù)據(jù)，這些都是搞好信息化工作的重要保證，是會計信息系統(tǒng)內(nèi)部控制的基礎(chǔ)保障。企業(yè)內(nèi)部增設(shè)監(jiān)管部門進(jìn)行工作監(jiān)督，負(fù)責(zé)日常工作抽查，發(fā)現(xiàn)問題及時通知相關(guān)部門解決。監(jiān)管部門可由企業(yè)內(nèi)部高管人員兼任組織專門的知識培訓(xùn)。
?。ㄈ┙M建良好的計算機(jī)網(wǎng)絡(luò)及數(shù)據(jù)加密系統(tǒng)
會計信息化的發(fā)展前提是計算機(jī)網(wǎng)絡(luò)基礎(chǔ)設(shè)施。在企業(yè)信息化建設(shè)中，網(wǎng)絡(luò)的組建至少需要三級網(wǎng)絡(luò)的建設(shè)及相應(yīng)的信息資源整合，以有效降低會計信息系統(tǒng)給企業(yè)會計帶來的網(wǎng)絡(luò)風(fēng)險。第一級是企業(yè)內(nèi)聯(lián)網(wǎng)，是聯(lián)通企業(yè)內(nèi)部各個環(huán)節(jié)的網(wǎng)絡(luò)；第二級是企業(yè)外聯(lián)網(wǎng)，是連接企業(yè)及相關(guān)協(xié)作企業(yè)之間的網(wǎng)絡(luò)，促進(jìn)企業(yè)之間的電子業(yè)務(wù)交流；第三級是網(wǎng)際互聯(lián)，它是連接企業(yè)與外界的網(wǎng)絡(luò)，實現(xiàn)企業(yè)對供應(yīng)商以及客戶的信息溝通。對于擁有相關(guān)操作權(quán)限的用戶，應(yīng)設(shè)置密碼加密保護(hù)，每一個用戶按照自己的用戶身份進(jìn)入系統(tǒng)，密碼進(jìn)行分組管理，避免使用易破譯的密碼。對儲存在網(wǎng)絡(luò)上的重要數(shù)據(jù)進(jìn)行有效加密，在網(wǎng)絡(luò)中傳播數(shù)據(jù)前對相關(guān)數(shù)據(jù)進(jìn)行加密，接收到數(shù)據(jù)后再進(jìn)行相應(yīng)的解密處理，并且要求定期更新加密密碼。另外，還要加密相應(yīng)的程序，防止非法用戶通過網(wǎng)絡(luò)入侵企業(yè)的會計系統(tǒng)，如建立防火墻限制外界對計算機(jī)操作系統(tǒng)的訪問，防止通過電話網(wǎng)絡(luò)進(jìn)入系統(tǒng)，窺竊資料，非法使用內(nèi)部資源。加強(qiáng)殺毒軟件的防毒力度，做好定期升級工作，同時保障殺毒軟件不影響財務(wù)軟件的正常運行。
（四）加強(qiáng)對人員的管理與培訓(xùn)，實行激勵政策
企業(yè)管理者應(yīng)更多重視對人員的選擇、使用和培養(yǎng)方面的建設(shè)，良好的人力資源政策、激勵約束機(jī)制與管理哲學(xué)，成為企業(yè)有效運營的關(guān)鍵。因此，研究和制定具體的有可操作性的責(zé)任分配與授權(quán)制度，設(shè)立分享與合作的激勵制度，能使公司會計信息化的參與人員更多關(guān)注公司的長遠(yuǎn)發(fā)展，從根本上消除制造虛假會計信息的動機(jī)以及消極懶惰的工作作風(fēng)。建立良好的人力資源管理機(jī)制，提高公司有關(guān)雇傭、培訓(xùn)、待遇、業(yè)績考評及晉升政策的合理程度，才能達(dá)到會計信息系統(tǒng)內(nèi)部控制的優(yōu)化目的。會計信息化系統(tǒng)是由人來操作的，人員的自身素質(zhì)很關(guān)鍵，在提高業(yè)務(wù)能力的同時，應(yīng)加強(qiáng)企業(yè)員工自身修養(yǎng)和職業(yè)道德修養(yǎng)力度，使其樹立正確的人生觀和價值觀，從根本上杜絕徇私舞弊的發(fā)生。
?。ㄎ澹┙ㄔO(shè)檔案管理機(jī)制，嚴(yán)格跟蹤檔案去向
為了嚴(yán)格保護(hù)財務(wù)數(shù)據(jù)的安全，檔案存儲應(yīng)采用能保證數(shù)據(jù)檔案有序性排列儲存并且具有極好兼容性的財務(wù)軟件，對每個檔案進(jìn)行編號排序，既方便查閱又防止數(shù)據(jù)流失。企業(yè)對檔案管理人員的選擇必須嚴(yán)格把關(guān)，要求合格人員上崗的同時，使用具有強(qiáng)制備份功能的會計軟件，以備計算機(jī)發(fā)生重大問題能及時恢復(fù)會計數(shù)據(jù)。制定檔案管理規(guī)章，不允許非管理人員接觸檔案，并獨立隔離開來。對于檔案的使用，每人每次對檔案進(jìn)行了何種操作都必須一一記錄在案。
