摘 要：隨著企業(yè)內部會計信息化管理的不斷發(fā)展，企業(yè)內部控制環(huán)境也不斷的發(fā)生變化。為了進一步提高企業(yè)經營決策的準確性和有效性，本文通過會計信息化環(huán)境對企業(yè)內部控制部分要素的影響進行分析，提出會計信息化環(huán)境下企業(yè)內部控制風險的應對策略，從而不斷提高企業(yè)的綜合競爭能力，使企業(yè)經濟效益最大化。
關鍵詞：信息化環(huán)境 內部控制要素 影響 策略
隨著企業(yè)內部會計信息化管理的不斷發(fā)展，企業(yè)內部控制環(huán)境也不斷的發(fā)生變化。為了進一步提高企業(yè)經營決策的準確性和有效性，企業(yè)內部控制體系也要不斷地完善。
一、會計信息化環(huán)境對內部控制的影響
1、對控制環(huán)境的影響
信息化管理不僅要求管理者具備更強的把握信息、利用信息、識別信息的能力，同時要對信息系統的重要性和風險性有正確的認識和理解。信息化促使企業(yè)趨向扁平化管理，使企業(yè)管理層次減少，信息傳遞更加快捷。隨著扁平化結構下信息系統的運行，企業(yè)的內部控制模型也在發(fā)生變化。最主要的主要表現形式是授權審批,傳統的審批方式是簽字和蓋章，而在會計信息化環(huán)境下，審批程序一般是采用網上數字簽名手段，網上數字簽名審批省去了紙介質的傳遞，簡化了流程提高了效率，但沒有了交易軌跡，給內部控制的實施和有效評價帶來了困難。
2、對風險評估的影響
會計信息化環(huán)境下系統的開放性、信息的共享性給企業(yè)帶來了一定的風險：（1）信息環(huán)境下缺乏了人的主觀意識判斷，會計信息系統的程序化，可能導致同一錯誤重復發(fā)生。會計信息存儲量的不斷增大與高度集中，結合計算機高速度的數據處理能力，一個很小的失誤往往會遍及很多環(huán)節(jié)，影響后期數據的處理結果；（2）會計信息系統里各崗位操作員對其權限內的功能都設有密碼，但密碼被解密或者被一些不良人員擅自改變密碼或權限，修改或者誤刪改一些數據，將會造成系統數據混亂；
3、對控制活動的影響
控制活動就是采用控制手段將風險控制在可承受度之內。會計信息系統控制是為了保證會計信息系統安全有效的運行而采取的控制手段。在設計會計信息系統時，如果沒有考慮不相容崗位分離的控制，很容易發(fā)生舞弊行為。如果對各機構和崗位的職責權限劃分不清，就很難實行“內部牽制”。系統雖然建立了授權審批體系，但在某些情況下，網絡上的授權審批往往只是走形式，由于管理者需要審批的業(yè)務較多，對每一筆業(yè)務內容不可能真正的了解，對資金的使用造成隱患。
4、對信息溝通的影響
信息系統缺乏或規(guī)劃不合理，可能造成信息孤島或重復建設，導致經營管理效率低下。系統開發(fā)不符合內部控制要求，授權管理不當，導致無法利用信息技術實施有效控制。系統運行和安全措施不到位，可能導致信息泄露或毀壞，系統無法正常運行。
二、會計信息化環(huán)境下內部控制的策略
1、控制環(huán)境方面的應對策略
企業(yè)在會計信息環(huán)境下，按內部控制要求設置機構，明確職責權限，保證信息暢通。通過崗位的設置和權責的劃分，形成一種相互監(jiān)督、相互牽制的機制，以保證會計信息的完整性和真實性。應當結合自身業(yè)務特點設計企業(yè)內部控制流程，流程要切實符合管理要求，抓住關鍵控制點，避免流程設計趨于形式化。
2、風險評估方面的應對策略
（1）注重人員業(yè)務素質教育
會計信息軟件管理者要具備很強的責任心和風險意識，必須按照各崗位權限進行嚴格的功能權限分配，根據不同類別的用戶或項目分別定義不同的權限，限制合法及非法訪問者輕易獲取全部數據資源。企業(yè)應大力激發(fā)員工的積極性，定期對員工實行業(yè)績考核，獎懲分明。
?。?）加強會計檔案資料的控制及管理
會計信息環(huán)境下的檔案與傳統的紙質檔案有很多差異，應設專職檔案管理負責人，并制定備份、歸檔、借閱制度以及防磁、防火、防潮、防盜措施。建立完善的會計檔案管理制度，保證檔案資料的完整性和安全性，這不僅可以提高系統的可維護性，而且還可以減少使用過程中錯誤操作的機會，從而使系統能夠高效運行。
?。?）加強會計管理信息系統控制
要對軟件的修改建立審批制度，定期對軟件的安全性進行檢查，定期做好數據的人工備份，最好采用兩個服務器進行雙機備份。當系統出現故障時，系統軟件要具備強制備份和快速回復功能。
3、控制活動方面的應對策略
內部審計機構是信息系統控制的執(zhí)行者，內部審計機構應該在會計信息系統的開發(fā)、實施、維護和操作過程中進行嚴格的獨立審計并定期檢查會計信息系統，對發(fā)現的問題報告給企業(yè)管理層，提高管理層對信息系統控制的重視程度，彌補信息控制系統中存在的控制缺陷。
對會計人員進行科學合理的分工，使之相互監(jiān)督和制約。對信息化系統職能部門內的職責也應進行適當分工，系統開發(fā)與數據處理職責分離、數據錄入與數據審核的職責分離，使各部門之間相互制約，防止差錯產生。系統的改進、開發(fā)應用及控制措施應由使用部門發(fā)起并經管理層授權，未經授權，職能部門無權擅自修改現有的應用程序。
4、信息與溝通方面的應對策略
建立完善的信息溝通渠道。為了防止非法訪問者對系統的訪問可以設置外部訪問區(qū)域，外部訪問區(qū)域是企業(yè)與外界進行數據交換的區(qū)域。同時建立局域網與互聯網之間的“防火墻”，包括軟件、硬件、防止黑客或計算機病毒的侵入。各個部門和員工要嚴防設置簡易密碼或密碼泄露，防止非法訪問者對系統的破壞。建立內部控制缺陷信息數據庫，對歷年發(fā)現的內部控制缺陷及整改情況進行跟蹤檢查。
實現會計信息化后，從根本上改變了傳統會計管理下內部控制的方式和內容.內部控制的方法要不斷地進行調整以適應企業(yè)風險管理需求，從而提升企業(yè)管理效能，保證信息通暢流動。我們要圍繞內部控制的目標，結合會計信息化環(huán)境下內部控制的特點，充分識別各環(huán)節(jié)中的主要風險，將生產經營管理業(yè)務流程、關鍵控制點和控制措施嵌入系統程序，構建更為完善的適合企業(yè)快速健康發(fā)展的內部控制體系。
