摘 要：隨著企業(yè)內(nèi)部會計信息化管理的不斷發(fā)展，企業(yè)內(nèi)部控制環(huán)境也不斷的發(fā)生變化。為了進一步提高企業(yè)經(jīng)營決策的準確性和有效性，本文通過會計信息化環(huán)境對企業(yè)內(nèi)部控制部分要素的影響進行分析，提出會計信息化環(huán)境下企業(yè)內(nèi)部控制風險的應對策略，從而不斷提高企業(yè)的綜合競爭能力，使企業(yè)經(jīng)濟效益最大化。
關(guān)鍵詞：信息化環(huán)境 內(nèi)部控制要素 影響 策略
隨著企業(yè)內(nèi)部會計信息化管理的不斷發(fā)展，企業(yè)內(nèi)部控制環(huán)境也不斷的發(fā)生變化。為了進一步提高企業(yè)經(jīng)營決策的準確性和有效性，企業(yè)內(nèi)部控制體系也要不斷地完善。
一、會計信息化環(huán)境對內(nèi)部控制的影響
1、對控制環(huán)境的影響
信息化管理不僅要求管理者具備更強的把握信息、利用信息、識別信息的能力，同時要對信息系統(tǒng)的重要性和風險性有正確的認識和理解。信息化促使企業(yè)趨向扁平化管理，使企業(yè)管理層次減少，信息傳遞更加快捷。隨著扁平化結(jié)構(gòu)下信息系統(tǒng)的運行，企業(yè)的內(nèi)部控制模型也在發(fā)生變化。最主要的主要表現(xiàn)形式是授權(quán)審批,傳統(tǒng)的審批方式是簽字和蓋章，而在會計信息化環(huán)境下，審批程序一般是采用網(wǎng)上數(shù)字簽名手段，網(wǎng)上數(shù)字簽名審批省去了紙介質(zhì)的傳遞，簡化了流程提高了效率，但沒有了交易軌跡，給內(nèi)部控制的實施和有效評價帶來了困難。
2、對風險評估的影響
會計信息化環(huán)境下系統(tǒng)的開放性、信息的共享性給企業(yè)帶來了一定的風險：（1）信息環(huán)境下缺乏了人的主觀意識判斷，會計信息系統(tǒng)的程序化，可能導致同一錯誤重復發(fā)生。會計信息存儲量的不斷增大與高度集中，結(jié)合計算機高速度的數(shù)據(jù)處理能力，一個很小的失誤往往會遍及很多環(huán)節(jié)，影響后期數(shù)據(jù)的處理結(jié)果；（2）會計信息系統(tǒng)里各崗位操作員對其權(quán)限內(nèi)的功能都設有密碼，但密碼被解密或者被一些不良人員擅自改變密碼或權(quán)限，修改或者誤刪改一些數(shù)據(jù)，將會造成系統(tǒng)數(shù)據(jù)混亂；
3、對控制活動的影響
控制活動就是采用控制手段將風險控制在可承受度之內(nèi)。會計信息系統(tǒng)控制是為了保證會計信息系統(tǒng)安全有效的運行而采取的控制手段。在設計會計信息系統(tǒng)時，如果沒有考慮不相容崗位分離的控制，很容易發(fā)生舞弊行為。如果對各機構(gòu)和崗位的職責權(quán)限劃分不清，就很難實行“內(nèi)部牽制”。系統(tǒng)雖然建立了授權(quán)審批體系，但在某些情況下，網(wǎng)絡上的授權(quán)審批往往只是走形式，由于管理者需要審批的業(yè)務較多，對每一筆業(yè)務內(nèi)容不可能真正的了解，對資金的使用造成隱患。
4、對信息溝通的影響
信息系統(tǒng)缺乏或規(guī)劃不合理，可能造成信息孤島或重復建設，導致經(jīng)營管理效率低下。系統(tǒng)開發(fā)不符合內(nèi)部控制要求，授權(quán)管理不當，導致無法利用信息技術(shù)實施有效控制。系統(tǒng)運行和安全措施不到位，可能導致信息泄露或毀壞，系統(tǒng)無法正常運行。
二、會計信息化環(huán)境下內(nèi)部控制的策略
1、控制環(huán)境方面的應對策略
企業(yè)在會計信息環(huán)境下，按內(nèi)部控制要求設置機構(gòu)，明確職責權(quán)限，保證信息暢通。通過崗位的設置和權(quán)責的劃分，形成一種相互監(jiān)督、相互牽制的機制，以保證會計信息的完整性和真實性。應當結(jié)合自身業(yè)務特點設計企業(yè)內(nèi)部控制流程，流程要切實符合管理要求，抓住關(guān)鍵控制點，避免流程設計趨于形式化。
2、風險評估方面的應對策略
?。?）注重人員業(yè)務素質(zhì)教育
會計信息軟件管理者要具備很強的責任心和風險意識，必須按照各崗位權(quán)限進行嚴格的功能權(quán)限分配，根據(jù)不同類別的用戶或項目分別定義不同的權(quán)限，限制合法及非法訪問者輕易獲取全部數(shù)據(jù)資源。企業(yè)應大力激發(fā)員工的積極性，定期對員工實行業(yè)績考核，獎懲分明。
?。?）加強會計檔案資料的控制及管理
會計信息環(huán)境下的檔案與傳統(tǒng)的紙質(zhì)檔案有很多差異，應設專職檔案管理負責人，并制定備份、歸檔、借閱制度以及防磁、防火、防潮、防盜措施。建立完善的會計檔案管理制度，保證檔案資料的完整性和安全性，這不僅可以提高系統(tǒng)的可維護性，而且還可以減少使用過程中錯誤操作的機會，從而使系統(tǒng)能夠高效運行。
?。?）加強會計管理信息系統(tǒng)控制
要對軟件的修改建立審批制度，定期對軟件的安全性進行檢查，定期做好數(shù)據(jù)的人工備份，最好采用兩個服務器進行雙機備份。當系統(tǒng)出現(xiàn)故障時，系統(tǒng)軟件要具備強制備份和快速回復功能。
3、控制活動方面的應對策略
內(nèi)部審計機構(gòu)是信息系統(tǒng)控制的執(zhí)行者，內(nèi)部審計機構(gòu)應該在會計信息系統(tǒng)的開發(fā)、實施、維護和操作過程中進行嚴格的獨立審計并定期檢查會計信息系統(tǒng)，對發(fā)現(xiàn)的問題報告給企業(yè)管理層，提高管理層對信息系統(tǒng)控制的重視程度，彌補信息控制系統(tǒng)中存在的控制缺陷。
對會計人員進行科學合理的分工，使之相互監(jiān)督和制約。對信息化系統(tǒng)職能部門內(nèi)的職責也應進行適當分工，系統(tǒng)開發(fā)與數(shù)據(jù)處理職責分離、數(shù)據(jù)錄入與數(shù)據(jù)審核的職責分離，使各部門之間相互制約，防止差錯產(chǎn)生。系統(tǒng)的改進、開發(fā)應用及控制措施應由使用部門發(fā)起并經(jīng)管理層授權(quán)，未經(jīng)授權(quán)，職能部門無權(quán)擅自修改現(xiàn)有的應用程序。
4、信息與溝通方面的應對策略
建立完善的信息溝通渠道。為了防止非法訪問者對系統(tǒng)的訪問可以設置外部訪問區(qū)域，外部訪問區(qū)域是企業(yè)與外界進行數(shù)據(jù)交換的區(qū)域。同時建立局域網(wǎng)與互聯(lián)網(wǎng)之間的“防火墻”，包括軟件、硬件、防止黑客或計算機病毒的侵入。各個部門和員工要嚴防設置簡易密碼或密碼泄露，防止非法訪問者對系統(tǒng)的破壞。建立內(nèi)部控制缺陷信息數(shù)據(jù)庫，對歷年發(fā)現(xiàn)的內(nèi)部控制缺陷及整改情況進行跟蹤檢查。
實現(xiàn)會計信息化后，從根本上改變了傳統(tǒng)會計管理下內(nèi)部控制的方式和內(nèi)容.內(nèi)部控制的方法要不斷地進行調(diào)整以適應企業(yè)風險管理需求，從而提升企業(yè)管理效能，保證信息通暢流動。我們要圍繞內(nèi)部控制的目標，結(jié)合會計信息化環(huán)境下內(nèi)部控制的特點，充分識別各環(huán)節(jié)中的主要風險，將生產(chǎn)經(jīng)營管理業(yè)務流程、關(guān)鍵控制點和控制措施嵌入系統(tǒng)程序，構(gòu)建更為完善的適合企業(yè)快速健康發(fā)展的內(nèi)部控制體系。
