浅谈计算机信息环境下的内部控制
来源:用户上传
作者: 何 林 王 博
[摘要] 内部控制作为一种先进的内部管理制度已被企业广泛应用,并发挥着越来越重要的作用。而随着信息技术的发展, 企业内部控制环境随之发生了深刻的变化,企业内部控制要素的具体内容与表现特征也发生了改变，传统的内部控制体系面临着新的挑战。对此，本文重点就计算机信息环境下企业如何强化企业内部控制作详细阐述。
[关键词] 内部控制 内部审计 舞弊 信息系统 实时审计
我国企业的内部控制起步较晚，经过十几年的发展，虽然取得了一定的成绩，但与发达国家相比，仍有明显的差距。而信息技术的迅速发展与普及，更加拓宽了企业管理的范围和内容，改变着企业的管理环境与管理理念，而这一切又必定影响并改变着企业内部控制要素的具体内容与表现特征，并给企业内部控制带来了新的问题与挑战。因此，在计算机信息环境下，进一步强化企业的内部控制，对提高企业经营管理水平、防范内部舞弊行为能够起到积极的作用。针对当前企业的实际状况，应重点加强以下几方面工作：
一、制定完善信息环境下的企业内部控制制度
在信息技术条件下的今天，企业内部控制实现电子化已经越来越普及，许多企业原有的一些制度已经不能适应信息环境下的管理要求，当出现计算机信息失控、人为破坏的情况后，部门之间相互推卸，责任不明，其原因就在于企业各部门在制度方面缺乏牵制性。因此，企业必须重新制定完善信息环境下的企业内部控制制度。众多的事例证明，企业经营的失败、会计信息失真、违法经营等情况的发生,在很大程度上都可以归结为企业内部控制制度的缺失或失效。如郑州亚细亚的衰败、震惊中外的琼民源、银广厦事件的发生，乃至美国安然公司的破产等等,都与企业内部控制制度的不完善有着一定的关系。因此,为了保证企业经营活动的正常运转、保护企业资产的安全、完整与有效运行、提高经济核算(包括会计核算、统计核算和业务核算)的正确性与可靠性、推动与考核企业单位各项方针、政策的贯彻执行、准确评价企业的经济效益、不断提高企业经营管理水平，企业必须制定一系列适应计算机信息化要求、符合自身发展的实际状况的企业内部控制制度。
二、加强企业内部会计控制
内部会计控制是企业内部控制的重要组成部分。所谓内部会计控制，是指企业建立的控制程序，用于保护会计数据的准确性和可靠性，并保护资产。在信息环境下，企业的内部会计控制应重点做好以下几方面工作：
1.建立健全企业内部审计机制
内部审计作为企业内部控制体系的一个重要方面，它在履行审计职能，监督经济活动，加强经济管理，提高经济效益等方面发挥着重要作用。尤其在计算机信息环境下，各种违法犯罪行为比较隐蔽，加大内部审计力度显得尤为重要。通过开展内部审计，可以及时查明各种损失及贪污腐化行为，有效“制止铺张浪费、贪污盗窃、检查财产增减结存、审查账薄、进行盘点，发现问题，堵塞漏洞，从而保障财产安全完整”。因此，内部审计机构同样是信息环境下内部控制制度的一项基本措施。由于计算机违法犯罪具有快速、隐蔽的特点，一味的事后审计往往难以起到内部控制的作用。因此，在信息环境下有效的内部审计应该做到事前、事中、事后审计相结合，这样可以及时发现管理过程中各个环节可能出现的问题，以便及时采取控制措施，改善企业经营管理，提高经济效益。
2.加强会计资料内部审计
会计资料内部审计是内部控制的一个组成部分，又是内部控制的一种特殊形式。对会计资料的监督、审查，不仅是内部控制的有效手段，也是保证会计资料真实、完整的重要措施。根据内部控制的基本原理和我国会计工作实际情况，新《会计法》明确要求对会计资料应定期进行内部审计，以使内部审计机构或内部审计人员对会计资料的审计工作制度化和程序化。
3.强化实时监控
一个有效的内部控制需要采取预防性的、检查性的和纠正性的控制。为了防止各种企业内部的各种舞弊行为，应积极提倡采用实时审计技术。这种审计技术可以实时探测信息系统中发生的大额、异常的交易或者在某个重要环节，对系统处理的业务进行实时跟踪，并把跟踪过程和特殊事件记录在审计日志中，系统将收集的数据实时处理并及时反馈，达到强化事前预防和事中控制的目的，保证企业各项经营活动都在严格的内部控制程序下进行。
三、加强对计算机系统的安全控制
加强对电算化系统的安全控制，可以有效地防止和减少因自然灾害、工作疏忽以及蓄意破坏和计算机犯罪造成的损失和危害。企业要加强操作权限与操作规程控制、信息安全与数据处理流程控制，明确规定系统管理人员、维护人员不得兼任出纳、会计工作，任何人不得利用工具软件直接对数据库进行操作。严格按会计信息系统的设计要求配置人员，加强输入、处理、输出的控制，保证数据的准确性。程序设计人员还应对数据库采用加密技术进行处理。健全数据输入、修改、审核的内部控制制度，保障系统设计的处理流程不走样变型。对存取权限进行控制，应设置多级安全保密措施，系统密匙的源代码和目的代码应置于严格保密之下，通过用户密码口令的检查，来识别操作者的权限，同时还要预防用户利用合法查询查到该用户不应了解的数据。操作权限(密级)的分配，应由财务负责人统一专管，以达到相互控制的目的，明确各自的责任。目前，企业内联网大都在互联网环境下工作，已不再是独立、封闭的系统，因此，为保证企业包括数据在内的资产的安全性，还需要进行企业外部控制，如设置外部访问区域、建立防火墙、远程处理控制、邮件系统控制、网上信息查询控制、电子商务控制等等。
四、重视人力资源管理
内部控制制度设计得再完善，若没有称职的人员来执行，也不能发挥作用。因此，在信息化环境下，企业加强内部控制的一个重要方面就是加强对人力资源的管理。一方面，企业充分利用多种有效方法开展对职工的思想政治教育工作，增强企业员工防止自身犯罪的能力。二是完善职工培训制度。计算机信息化环境下,对有关人员的知识、技能有了新的要求，因此，企业应该通过各种培训班、进修班来保证员工尤其是与信息技术相关的人员的业务素质。三是建立良好的绩效评价机制、激励机制以及约束机制，使拥有知识的人获得合理的报酬，实现知识创造财富，留住了解重要信息资源的人才，防止人才流失以及相应的信息资源损失。
综上所述，信息化改变了企业数据存取、保存、传递的方式和生产经营模式 ,提高了业务运转与管理的效率、业务流程的自动化，以及信息的价值化。在这样的环境下企业的内部控制重点要发生相应的变化。在当前，企业内部控制的工作重点应包括完善内部控制制度、建立健全企业内部审计机制、加强内部会计控制、加强对计算机系统的安全控制、重视人力资源管理等，尤其是电算化部门是当前企业内部控制的重点。当然，在信息化环境下，企业的内部控制还其有他许多工作要做，需要企业根据自身的实际状况采取全方位的内部控制措施。只有这样，企业内部控制制度才能真正发挥其应有的作用。
参考文献:
[1]王卫星李晓仙:内部控制与审计[J].当代财经,2002（10）:77～79
[2]苏运发袁小勇王海洪:计算机审计[M]．北京：首都经济贸易大学出版社,2005：55～56
[3]张金城:计算机信息系统控制与审计[M]．北京大学出版社,2002：88～91
[4]蒋燕辉:现代内部审计学[M].北京:中国财政经济出版社,2001:24
[5]刘汝焯等:计算机审计技术和方法[M].清华大学出版社,2004:66～75
[6]陈少华:内部会计控制与会计职业道德教育[M].厦门大学出版社,2005
[7]陈元芳:内部会计控制[M].华中理工大学出版社,2005:4
转载注明来源:https://www.xzbu.com/3/view-1491800.htm
