基于会计信息系统的内部控制存在的风险

    李凯

    摘 要：多媒体技术的广泛普及，现代会计信息管理系统已轻而易举的取代了一些传统的手工会计处理和一般的电算化会计处理。当前，加强会计内部控制有利于促进企业管理规范化精细化，有利于企业做大做强，有利于国民经济持续健康快速发展。本文重点阐述了在实践中不断创新会计内部风险控制策略。

    关键词：会计信息系统；内部控制；控制环境；对策

    一、引言

    企业进行现代经营管理的一种比较重要的经济管理手段就是内部控制，任何现代企业腐败都涉及到了内部控制出现了纰漏，会计信息系统出现了造假。随着时代的发展我国的会计内部管理体制已经越来越朝精细化国际化上靠拢，然而从现状来看，我国企业系统地贯彻会计内部控制的时间相对来说起步时间短，整体来看，在实践中我国内部会计控制现状整体薄弱，有些公司仅仅把会计信息系统的内部控制看成是可有可无敷衍检查挂在墙上的规章制度，有的企业过分强调中国的国情，过分注重灵活，过分注重家族式，忽视内部会计控制，未能充分意识到重要性，造成了有法不依有章不循，未能切实起到规范企业经营活动的作用。会计内部控制制度流于形式，失去了严肃性，小金库泛滥，重大会计造假丑闻层出不穷，不仅国内发生了 "亚细亚的破产"， "银广夏案件"、 "中航油事件"、 "郑百文"、 "九发股份"、 "郑百文事件"、 "天海"、 "三鹿奶粉"以及"巨人集团的倒闭"等恶性案件，在国外也接连曝光大公司会计造假丑闻，从安然到世通，从巴林银行倒闭到雷曼兄弟破产，从施乐到默克，从美国的次贷危机到全球的经济危机等等，给社会造成了极大震动。会计造假固然缘于多种原因，但会计内部风险失控的身影随处可见。在反思之余，会计信息系统的内部风险控制成为了人们经济生生活中关注的重要内容。

    为此，2001年6月我国财政部颁布了《内部会计控制规范--基本规范（试行）》， 2008 年财政部专门发布了《企业内部控制基本规范》，2010 年，财政部又特地印发了《企业内部控制应用指引第 18 号--信息系统》，对构建企业会计信息系统内部控制体系提出了系列指导意见。

    二、会计信息系统内部控制存在的问题

    1.会计内部环境复杂化存在风险

    在传统手工模式下，企业处于行业的成长期，企业的组织结构越来越臃肿，管理流程越来越规范程式化。因此公司引入先进的信息管理系统用以弥补结构层次和管理流程的增加给数据获取和决策做出的影响。企业会计的信息化网络化不断加快，逐步形成了网上采购、远程报账、远程报表、网上转账、网上报税、网上支付等新型会计业务，但是，由于信息特别是储存与计算机系统中的资料信息易于泄露而且还不易被人发现，同时与信息系统一并引入的网络技术也降低了企业的信息安全。新型的财务系统大量使用，导致新时期的会计环境更加复杂化。

    2.会计信息系统失真

    一些企业有的原始凭证本身就不合法，以此为依据登记的账簿、报表及会计分析等也就毫无意义。有些企业缺乏严格的财产清查制度，企业财务审计监督形同虚设，甚至有些公司为了偷税漏税而隐瞒收入和利润或者为了上市而人为捏造数据做假账，这些会计信息失真的风险不仅不利于经济市场的有效运作，最后也往往导致企业缺乏公共诚信而毁灭，引言中所述经济案件无不如此。

    3.风险评估不足防范意识薄弱

    企业提高会计内部控制常常会进行风险评估和环境控制。评估市场的风险、营运的风险、信贷的风险、技术的风险、电子商务的风险、法律的风险、声誉的风险、管制的风险、兼并收购重组的风险等，这些都是我国现在企业所需要考量评估的风险。在当前信息系统环境下，会计内部控制虽然面临着机遇但是却也风险重重，尤其是交易授权方式易被窃取，客户来往款项易被非法核销，数字化信息易被篡改，财务软件系统仍具有不稳定性，可能会遭到远程攻击。

    4.治理的结构不完善

    会计信息系统的内部控制关键在于控制法人的因素。由于我国长期以来受计划经济的影响，一些企业对会计工作不够重视，再加上会计只有业务权没有管理权，单位负责人法人往往行政干预会计的流程，既当运动员又当裁判员，会计内部监督制度形同虚设。法人治理结构不完善，内部权利还无法起到真正相互制衡的效果。

    三、完善会计信息系统内部控制的建议

    1.完善公司会计控制组织组织结构

    为了完善会计信息系统内部控制的严密性和全面性，构建高效的会计内部控制组织结构，应把权利的相互制衡渗透到各个组织管理部门各个操作环节各项业务过程，内部审计部门、风险管理部门、监察部门要与支持保障部门、经营部门自保持相互独立，各部门之间责权利要便于操作，清晰明确划分；各部门之间的要准确无误、方便、快捷沟通信息，从而切实保障会计内部控制机构的权威性，真正有效地向最高决策层负责，保证企业经营管理系统的高效运作。

    2.完善公司风险发现评估机制

    首先，公司应对系统授权方面进行改进，公司应设立相应的会计处理人员权限，使得相应会计人员只能进行自身该项业务的编制和录入。其次，公司应加强会计人员与信息系统技术部人员的沟通，在设计符合公司业务的会计信息系统时应让会计人员参与，提出实务中的意见和建议，这样能有效的避免信息系统设计人员在信息系统构建中的设计错误。最后，公司应建立严谨、负责的企业理念，鼓励会计人员在使用中发现系统中的异常情况，及时反映给信息系统管理部门，进一步减少由会计信息系统设计缺陷造成的风险。

    总之，随着现代科学技术的飞速发展，多媒体技术的广泛普及，随着现代企业业务的发展，现代会计信息管理系统已轻而易举的取代了一些传统的手工会计处理和一般的电算化会计处理。然后，由于事物的两面性，现代会计信息系统在带给企业简单系统化的企业业务管理和迅速的决策支持外也产生了对于公司会计内部控制的新的挑战。当前，加强会计内部控制大势所趋，在实践中不断创新会计内部风险控制策略，有利于促进企业管理进一步的规范化精细化，真正实现把企业做大做强，进而促进具有中国特色的国民经济持续健康快速发展，对于落实科学发展观，实现新时期的"中国梦"具有比较重要的意义。

    参考文献：

    [1]陈秧秧. COSO《企业风险管理综合框架》简介[J].财会通讯，2005，（02） .

    [2]池国华.基于管理视角的企业内部控制评价系统模式[J].会计研究，2010，（10） .

    [3]贺鼎凯.企业内部控制监管研究[J].大众商务，2010，（16）

    [4]张乐蒂.浅析建立和完善企业内部会计控制制度[J].中国农业银行武汉培训学院学报，2010，（05）