摘要：迅猛發(fā)展的IT技術(shù)，對企業(yè)傳統(tǒng)經(jīng)營管理模式造成強烈沖擊。文章將對IT環(huán)境下，企業(yè)內(nèi)部會計控制系統(tǒng)所面臨的風險作出分析，并對抵御風險、完善內(nèi)部控制提出建議。
關(guān)鍵詞：信息化；內(nèi)部控制；風險；措施
20世紀80年代以來，飛速發(fā)展的市場經(jīng)濟推動著信息化浪潮以銳不可擋之勢席卷全球。網(wǎng)絡(luò)、通訊、信息處理、人工智能和多媒體為核心的IT技術(shù)，赫然成為世界經(jīng)濟與科技發(fā)展的制高點。迅猛發(fā)展的IT技術(shù)，對我國傳統(tǒng)經(jīng)營管理模式造成強烈沖擊，并對各企業(yè)的外部經(jīng)濟環(huán)境和內(nèi)部管理控制產(chǎn)生巨大影響。本文將對IT環(huán)境下，企業(yè)內(nèi)部會計控制系統(tǒng)面臨的風險作以分析，并對抵御風險、完善內(nèi)部會計控制提出建議。
一、網(wǎng)絡(luò)環(huán)境下，企業(yè)內(nèi)部會計控制系統(tǒng)所面臨的風險
計算機的應用給會計工作帶來了全新的變革。隨著IT技術(shù)，特別是網(wǎng)絡(luò)技術(shù)的發(fā)展和應用，會計工作正由傳統(tǒng)手工核算向網(wǎng)絡(luò)電算化核算方向發(fā)展，這無疑是企業(yè)管理手段的巨大進步，但同時也給企業(yè)的內(nèi)部會計控制帶來新的風險與考驗。具體說來，可以分為以下3個方面：軟件設(shè)計風險、網(wǎng)絡(luò)安全風險、人為風險。
（一）軟件設(shè)計風險
網(wǎng)絡(luò)會計的內(nèi)部控制，在很大程度上取決于會計核算信息系統(tǒng)中應用程序的質(zhì)量，一旦軟件開發(fā)人員工作疏忽或惡意留下“后門”，造成軟件設(shè)計中存在嚴重問題，將會對整個會計核算系統(tǒng)的安全產(chǎn)生巨大危害。另外，市面上的通用財務軟件中，由于軟件開發(fā)人員考慮問題不全面，或?qū)嫻ぷ骼斫獠簧?，電算化產(chǎn)品與實際會計工作不吻合的情況也時有發(fā)生。而核算系統(tǒng)的任何微小漏洞都會給不法份子留下可乘之機，利用技術(shù)化、智能化等高科技手段竊取企業(yè)商業(yè)機密的事例屢見不鮮，這也是軟件設(shè)計瑕疵給內(nèi)部會計控制帶來的新的難題。
再者，會計人員只是應用軟件的使用者，對軟件編程等計算機專業(yè)知識掌握有限，很難及時發(fā)現(xiàn)設(shè)計錯誤，而在專業(yè)人員查出漏洞前，電算化系統(tǒng)只能按原設(shè)計多次重復同一錯誤，造成損失的擴大。這種風險，在手工會計核算中是極少出現(xiàn)的。
（二）網(wǎng)絡(luò)安全風險
在手工會計系統(tǒng)中，會計資料以紙張為載體，一經(jīng)書寫，很難偽造，這無形中強化了會計資料的客觀性、真實性及完整性。而網(wǎng)絡(luò)會計系統(tǒng)中，會計核算、貨幣資金、信息存儲都采用電子文檔形式存于計算機內(nèi)，并通過網(wǎng)絡(luò)傳輸。記賬憑證、會計賬簿、會計報表均實現(xiàn)了數(shù)字化、電子化，并實現(xiàn)了無痕跡修改。這一特點，使電算化會計資料極易被篡改或偽造，很大程度上弱化了會計核算系統(tǒng)本身原有的內(nèi)部控制功能，給會計控制帶來新的風險。
另外，在網(wǎng)絡(luò)環(huán)境下，大量會計信息通過網(wǎng)絡(luò)傳輸，有可能被非法攔截、竊取、篡改；網(wǎng)絡(luò)會計系統(tǒng)遭受病毒攻擊或黑客入侵的可能性也很大；電子資料的存儲介質(zhì)（磁盤、光盤等）容易損壞，一旦受損，數(shù)據(jù)很難恢復。
以上種種計算機、網(wǎng)絡(luò)安全風險加大了企業(yè)內(nèi)部會計控制的難度，使會計核算工作面臨新的考驗。
（三）人為風險
所謂“人為風險”，指的是主要由人為因素造成的風險。會計資料是企業(yè)的絕對機密，每個企業(yè)都應對會計資料進行嚴格管理。而授權(quán)、審批是常見的內(nèi)部管理手段。在手工會計系統(tǒng)中，一項經(jīng)濟業(yè)務形成的會計信息中的每個環(huán)節(jié)都應由具有相應管理權(quán)限的人員簽章，方可辦理。這種方式雖然效率不高，但可以有效的防止作弊。在電算化會計信息系統(tǒng)中，權(quán)限分工主要以計算機口令加以區(qū)分?？诹畲娣庞谟嬎銠C系統(tǒng)內(nèi)，不像印章那樣由專人保管，一旦口令被偷看或竊取，便會產(chǎn)生巨大危害。目前，雖然信息化核算工具替代了落后繁瑣的手工核算，但人的思想觀念往往不能及時轉(zhuǎn)變，為了操作方便，有的企業(yè)電算化口令設(shè)置極其簡化，容易破解；有的企業(yè)“電算化主管授權(quán)、審核”這一功能形同虛設(shè)；有的企業(yè)電算系統(tǒng)中的各期會計數(shù)據(jù)沒有及時備份。以上種種人為因素造成的危害十分巨大，有關(guān)案例已發(fā)生多起，如：會計人員被客戶收買，竊取“電算主管口令”，非法核銷客戶的欠款及有關(guān)資料；銷貨人員竊得客戶的訂單密碼，偽造訂單，騙走公司產(chǎn)品等。
由此可見：信息化雖然給企業(yè)帶來了高效率，但同時也給企業(yè)的內(nèi)部管理帶來諸多風險。原有的會計內(nèi)部控制系統(tǒng)必須加以改進、調(diào)整，將控制的重點從單純對人控制轉(zhuǎn)變?yōu)閷θ?、機共同控制，并將職能控制與程序控制相結(jié)合，從而形成全方位、多層次的控制體系，以應對信息化帶來的種種挑戰(zhàn)。
二、網(wǎng)絡(luò)環(huán)境下，加強內(nèi)部會計控制的措施與方法
（一）軟件設(shè)計和程序流程控制
軟件的研制、開發(fā)一定要規(guī)范。設(shè)計前要進行充分論證，深入調(diào)查、科學分析。軟件設(shè)計必須符合《會計法》的有關(guān)規(guī)定，并達到財政部頒布的《會計核算軟件基本功能規(guī)范》的要求。同時，程序流程也應嚴格遵守會計業(yè)務處理流程，在軟件中應設(shè)置防止重復操作、遺漏操作和誤操作的程序；對其他潛在的可預見風險采取措施預防；并為不可預見風險的處理留下系統(tǒng)空間。在軟件開發(fā)過程中，開發(fā)人員應及時把完成的軟件傳送給用戶測試；用戶也應及時向開發(fā)商提出要求或建議。在軟件使用過程中，開發(fā)商可以定期對用戶的系統(tǒng)進行在線測試，一旦發(fā)現(xiàn)問題，及時通知用戶，并進行在線升級，提高系統(tǒng)的安全性。
（二）系統(tǒng)維護和防毒措施控制
軟件開發(fā)控制是會計控制向前的延伸，而系統(tǒng)維護則是在會計核算軟件啟用后進行的硬件、軟件維護工作。硬件維護的主要內(nèi)容是在系統(tǒng)運做過程中，定期進行硬件檢修，在設(shè)備更新、擴充、修復后，及時進行系統(tǒng)調(diào)試。軟件的啟用、維護也必須按照規(guī)定程序輸申請、測試、修改、還原、啟用等手續(xù)。
另外，計算機病毒可以破壞計算內(nèi)存、硬盤、軟盤上的程序和數(shù)據(jù)文件，其復制和傳播能力強、破壞性強，必須嚴加防范。為確保網(wǎng)絡(luò)會計系統(tǒng)的安全，對安裝會計核算軟件的微機應盡可能做到專機專用，凡是與會計數(shù)據(jù)無關(guān)的軟盤（U盤）不要在財務專用微機上使用，防止交叉感染病毒，還要備有功能較強的病毒檢測和殺毒軟件，并及時升級更新，使用外來盤之前，要先進行檢測處理。
網(wǎng)絡(luò)版會計核算軟件中，為防止黑客闖入造成的數(shù)據(jù)泄密或數(shù)據(jù)被篡改等損失，要建立嚴密的訪問控制措施，并采用防火墻身份認證等技術(shù)來維護會計數(shù)據(jù)的可靠性，保證會計網(wǎng)絡(luò)系統(tǒng)的安全運行。
（三）制度建設(shè)和組織機構(gòu)控制
鄧小平說過：“沒有好的制度，好人也會做壞事；有了好的制度，壞人也難做壞事?！敝贫鹊淖饔糜纱丝梢?。會計電算化系統(tǒng)有其獨特的運行規(guī)則，更加需要完備有效的制度來約束。
1、建立崗位責任制，明確職能分工。由于電算化程序中，各項會計職能（如：制單、審核、記賬）等相對集中，存在未經(jīng)授權(quán)人員盜用口令復制、銷毀重要數(shù)據(jù)且不易覺察的隱患，我們必須加強管理控制，并形成有力的制度加以規(guī)范，應建立會計電算化崗位責任制，明確各崗位分工，堅持不相容職責分離的原則，確保各崗位權(quán)責分明、相互制約、相互監(jiān)督。首先，會計部門與業(yè)務部門的職責應相互分離，即會計人員不直接參與采購、保管等工作。其次，在電算化崗位上也應設(shè)置明確的功能權(quán)限、賬套權(quán)限、操作時間權(quán)限等。如：對出納人員不賦予除固定資產(chǎn)管理之外的其他賬務處理工作；對制單人員不賦予審核權(quán)限；對審核人員不賦予制單權(quán)限、不得兼任出納工作；系統(tǒng)管理員負責系統(tǒng)安全運行維護，不得參與會計核算業(yè)務；會計檔案人員負責數(shù)據(jù)光盤、系統(tǒng)光盤及各類紙質(zhì)資料的保管工作（系統(tǒng)光盤與數(shù)據(jù)光盤如能分開保管，更為嚴密），不賦予其參與數(shù)據(jù)備份的職能。
企業(yè)可以視自身情況，建立合適的電算化崗位職責，但必須堅持“不能由一個人單獨完成經(jīng)濟業(yè)務全部流程”的原則。在業(yè)務流程上設(shè)置必要的控制點，由多人參與復核，是預防舞弊發(fā)生的有效手段。
當然，所有的制度都是靠人去執(zhí)行，不斷增強財務人員的制度意識，保證制度的執(zhí)行力也極為必要。如：對系統(tǒng)管理員、各操作人員密碼設(shè)置做來嚴格規(guī)定，防止不相關(guān)人員盜用；各級操作人員變動時，除做好工作交接外，還應關(guān)注用戶登錄名稱和密碼保護工作，按實際情況增減用戶名，變更職能權(quán)限。
2、建立嚴格的會計檔案管理制度。會計資料是企業(yè)的絕對機密，一旦泄露，損失嚴重，故對電算化系統(tǒng)輸出的電子資料和紙質(zhì)資料，企業(yè)都應妥善保管。另外，對電算化會計資料進行嚴格管理，可以在計算機受損的情況下，及時恢復財務數(shù)據(jù)，保證會計資料不被丟失，對企業(yè)而言，意義重大。會計檔案管理制度，應包括如下內(nèi)容：（1）系統(tǒng)初始化資料備份。對系統(tǒng)源程序、科目體系、報表數(shù)據(jù)來源、運算關(guān)系等各種初始化資料作為檔案保存。（2）建立日常數(shù)據(jù)備份制度。每月所有賬簿、科目匯總表、輔助明細賬應按時備份并分類歸檔保存，并將電子數(shù)據(jù)以紙質(zhì)資料形式打印輸出。保留紙質(zhì)資料的內(nèi)容要以審計線索不被中斷為準。（3）所有備份用光盤、軟盤應粘貼明細標簽歸檔，由專人負責妥善保管。（4）做好會計電算化檔案的防磁、防火、防潮、防塵工作。（5）重要數(shù)據(jù)資料檔案應備份兩份，存放于不同地點。同時，定期對光盤、軟盤資料進行檢查、復制，防止由于時間久遠，磁性介質(zhì)損壞，造成會計檔案丟失。（6）制訂規(guī)范的會計檔案借閱制度，防止資料泄露。
3、建立長期的培訓制度，重視復合型會計人才的培養(yǎng)。IT環(huán)境下的網(wǎng)絡(luò)會計，對會計人員提出了更高的要求。會計電算化系統(tǒng)本身就是人機共存的系統(tǒng)，也就是說僅有計算機和財務軟件是不夠的，還要有能夠熟練操作計算機并使用財務軟件的人。
目前，許多企業(yè)的電算化會計人員多是原有的經(jīng)過短期培訓的財務人員。他們雖然有豐富的會計經(jīng)驗，但計算機知識的匱乏，仍使他們難以勝任電算化會計工作。突出表現(xiàn)是：對財務軟件的認識有局限性，對財務軟件的應用方法和各項功能掌握得不夠透徹熟練，對軟件運行中出現(xiàn)的各種故障無法及時排除。這些問題的存在，使得原本功能完備的財務軟件，變成沒遇到伯樂的千里馬，只能完成簡單的制單、記賬、報表等基礎(chǔ)工作，而對會計數(shù)據(jù)加以分析、整理的智能化功能始終沒有發(fā)揮，無法改變手工核算中會計信息滯后于企業(yè)經(jīng)營發(fā)展的狀況，大大降低了會計信息的有用性。
因此，必須建立良好的長效培訓機制，著力培養(yǎng)一批“會計—計算機—管理”型的復合型人才，才能推動企業(yè)的電算化真正向“智能化”、“信息化”發(fā)展。
三、加強內(nèi)部審計控制
內(nèi)部審計是會計內(nèi)部控制系統(tǒng)的重要組成部分，也是IT環(huán)境下，對電算化會計工作進行監(jiān)督的重要手段。在電算化環(huán)境下，由于審計對象形式的變化，內(nèi)審工作任務也更加復雜艱巨。這些對變化對企業(yè)內(nèi)審人員提出了更高的要求。
首先，應加大對審計人員的高層次培訓，如網(wǎng)絡(luò)系統(tǒng)、電算化信息系統(tǒng)等方面的培訓，使審計人員能適應會計信息化審計需要。另外，還可以聘請專家審計以彌補內(nèi)審力量的不足，內(nèi)審人員還可以參與軟件開發(fā)階段的可行性分析、軟件升級可靠性審計，日常處理是否符合內(nèi)控要求等。
隨著信息技術(shù)的迅猛發(fā)展，網(wǎng)絡(luò)電算化會計的普及范圍將越來越廣，而內(nèi)部會計控制中的新課題、新難點將不斷涌現(xiàn)。而人們對新課題的深入研究，必將推動會計電算化理論和方法的進一步完善、發(fā)展。我們應以科學的發(fā)展觀統(tǒng)領(lǐng)IT環(huán)境下的會計工作，增強企業(yè)抵御風險的能力，提高企業(yè)的核心競爭力。
參考文獻：
1、張瑞軍.計算機會計學[M].中國人民大學出版社,2001.
2、烏家培.信息與經(jīng)濟[M].清華大學出版社,1991.
3、張英明.IT環(huán)境下會計信息系統(tǒng)內(nèi)部控制研究[J].中國會計電算化,2002.
