信息化环境下企业内部控制系统优化

《信息化环境下企业内部控制系统优化》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、信息化环境下企业内部控制系统优化摘　要　会计信息化环境下的企业内部控制是针对企业经营管理活动实施实时动态的监督控制过程，对企业来说极其重要。本文通过描述信息化环境中内部控制系统如何实施，和以往相比有什么不同的地方，以及这些不同而导致的问题，提出优化策略。关键词　内部控制系统　信息化　优化策略　内部审计中图分类号：F270.7文献标识码：A一、内部控制概述内部控制，是指一个单位为了实现其经营目标，保护资产的安全完整，保证会计信息资料的正确可靠，确保经营方针的贯彻执行，保证经营活动的经济性、效率性和效果性而在单位内部采取的自我调整、约束、规划、评价和控制的一系列方法、手

2、续与措施的总称。内部控制包括控制环境、风险评估、控制活动、信息与沟通、监控等五个相互联系的要素。企业的内部控制体系主要可以分为事前防范，事中控制和事后监督三个环节。内部控制包括五大目标：合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。二、信息化环境对企业内部控制造成的影响5企业实施会计信息化的过程也是一个业务流程再造的过程，为企业带来一种无纸化、无场所化的新兴管理模式。会计信息化给企业内部控制带来的新变化，却也同时加大了企业内部控制风险，降低了企业内部控制的效能。（一）加大了系统的控制风险。业务记录环节存

3、在安全隐患。在信息技术环境下，会计人员只需录入原始的数据，其他程序由计算机完成，各项业务记录被存储于数据库和操作日志中，业务记录的载体由纸质转变为磁质，纸质的交易轨迹不复存在，网络开放性、数据共享性使得对数据的修改或删除变得更加容易，导致操作员对交易轨迹负责的法律效力被减弱，使得事后的内部稽核和内部审计控制难以发现必要的线索，使得数据的安全性问题成为内部控制中一个非常重要的问题。系统的授权批准环节存在安全隐患。传统的会计操作系统，企业内部会计控制主要是内部牵制，通过设置相互制约的会计岗位、对会计业务的多重反映进行相互稽核牵制，设置一系列相互联系的授权批准程序，其授权

4、的每个环节都有相应人员的签名或印章。但信息化系统下权限分工的主要形式是口令授权，口令存放于计算机系统内，易被窃取且不易被发现，这将给企业带来巨大的风险和损失。5信息系统存在安全隐患。会计信息化的应用使大量的会计信息置身于开放的网络中，计算机病毒感染、黑客入侵、使用人员违规操作都可能使会计信息面临被截取、篡改、泄漏的安全风险，也会造成计算机系统故障或信息系统崩溃。（二）企业内部控制效能降低。由于信息系统操作的无形化致使数据的输入、输出与处理均处于信息系统的自动控制状态，大大减少了人工干预的机会，也在一定程度上降低了企业内部控制的效能。1、管理控制方面。由于会计系统信息

5、化后功能的集中，导致职责的集中，职责分离执行不力，无法避免执行人员的串通舞弊现象，使越权操作成为可能，如果高层管理人员违规操作，那么再严密的内部控制也不能产生应有的效果，加大了出现错误和舞弊的风险。2、系统控制方面。会计信息系统很难在不同制造商的会计系统和其他管理系统上实现完全的数据共享，且不同品牌的财务软件没有统一的数据接口，会计信息系统间缺乏兼容性，系统内部衔接性差，在内部会计控制上做法不一致，很难在不同系统上实现数据共享。财务软件缺乏必要的审计接口，很难为企业内外部审计保留和提供充分的审计线索，影响了会计信息化系统内部控制发挥应有的作用。3、内部监督方面。企业

6、内部监督包括内部稽核、内部审计、授权审批控制、财产保全控5制等多方面的内容，会计信息化的实现也要求内部监督更加全面和完善，如定期稽核会计信息、审核账务处理的合法合规性、监督企业内部授权审批制度和财产保全控制的执行情况等，但会计信息化下企业内部控制很少考虑审计工作的需要，加大了稽核与审计的难度。三、信息化环境下企业内部控制系统的优化策略会计信息化系统的内部控制是企业经营管理的重要环节，提高会计信息化下企业内部控制的科学管理水平是建立现代企业制度的内在要求，也是提高企业竞争能力的重要途径。（一）优化企业内部控制环境。制定企业内部操作管理制度。企业应制定并严格执行企业内部

7、控制管理制度，5加强会计数据的输入及输出管理、信息处理管理、信息化会计档案管理。企业应加强对输入、输出数据的控制，在程序内设置多道审核，对业务的不同层面分别进行审核，严格控制和检验会计信息的录入过程，力求在取得原始信息的同时，有效控制信息传递损耗和人为操作错漏；对不同岗位人员规定不同的输出权限，以保证输出信息的正确、可靠、保密。对一切数据的处理方法和过程都必须规范化，会计信息化技术的引入使管理幅度增大、层次减少，企业必须进行组织结构调整，建立恰当的组织机构和职责分工制度，并通过部门设置、人员分工、岗位职责的制定、权限的划分等形式控制对信息的处理过程，防止非法或越