企业内部控制与会计信息化的关系

2014年1月我国财政部发布了《企业会计信息化工作规范》(以下简称为“新规”)，这是继《会计电算化管理办法》、《商品化会计核算软件评审规则》等之后，财政部对企业的相关工作首次以“会计信息化”的概念进行规范。这意味着，企业内控与会计信息化的融合或将加速。

一、内部控制受会计信息化的影响

1.1 内部控制环境

所谓内控环境就是建立、实施企业内部控制的各种要素的总称，企业在实施内部控制的过程中，需要以内部控制环境为基础。通常情况下，内控环境因素主要涉及：治理结构、企业文化、人力资源政策等。对于企业来说，引入会计信息化后，其会计核算环境发生变化，与传统的手工会计系统相比，内部控制制度的范围、控制程序等都更加的广泛、复杂。信息化要求会计人员掌握一定的计算机技术，同时财务部门也需要既懂财会知识又掌握计算机的硬件维护和软件更新的复合型人才。会计信息化能够实时采集、更新会计信息，对于基层业务的执行情况，企业管理层可以实时了解，企业的组织结构更加趋向扁平化。

1.2 风险评估

企业在日常经营过程中，都会面临来自内部、外部的风险，对此企业管理层需要研究、分析和评估内部控制风险。通常情况下，风险评估就是对影响企业内部控制目标实现的各种不确定因素进行及时的识别、科学分析和评价，同时采取相应的策略。在实施内部控制的过程中，风险评估是重要环节。在会计信息化下，企业风险评估的内容就是确认网络环境下的危险大小及其对内部控制的影响。引入会计信息化，对企业进行风险评估的影响包括：

1.2.1 风险评估的范围被扩大

信息化环境下的风险来自于计算机硬、软件，引入信息化技术以后，企业还要面临着网络、计算机系统等这些在传统手工会计核算体系下不曾接触的领域。这也就加大了风险评估的范围。

1.2.2 道德风险的加剧

传统编制会计凭证的方式因会计信息化技术而发生改变，逐步被电子文档自动录入方式所取代，全部的数据被电子数据处理部门所掌握，在这种情况下，如果没有相应的控制机制，容易被人浏览、拷贝、删除、篡改，进而在，进而在一定程度上加剧了企业的道德风险。

1.3 控制措施

在实施内部控制的过程中，控制措施作为一种方法或手段，通常情况下需要根据风险评估结果，同时结合风险应对策略，进而确保企业实现内部控制目标。在制定控制措施的过程中，需要结合企业的具体业务和事项的特点。会计信息化下控制措施有以下改变：

1.3.1 业务流程更加优化

会计信息化下企业的管理和日常业务处理都是流程化的，这样就打破了原来职能部门的区分，实现了企业信息、数据的高度共享，使企业高层和员工之间实现沟通，同时确保沟通的准确性、及时性和全面性。

1.3.2 改进控制技术

企业在经营过程中，通过会计信息化系统，进一步建立和完善授权责任体系，进而在一定程度上设置每位系统操作人员的操作权限，以及相应的查询信息权限等，进而确保企业的经济业务被批准或被授权的系统操作员进行执行。会计信息化系统凭借自身集成信息的优势，可以筛选、沟通信息。

1.4 信息与沟通

企业在日常管理过程中，通过对信息进行及时的传递与沟通，可以对与企业有关的各种信息进行及时、准确、完整地收集，同时采用适当的方式，将这些信息传递给企业的各个层级，进而在一定程度上为企业实施内部控制奠定基础。信息与沟通通常情况下主要包括收集信息的机制，以及在企业内部和与企业外部有关的沟通机制等。会计信息化在一定程度上能够影响并制约内部控制的信息与沟通，并且能够进一步解决“信息孤岛”问题。引入会计信息化系统，可以实现信息的高度集成，并且可以统一管理、共享企业的资源。

1.5 监督检查

企业在经营过程中，通过监督检查可以监督检查、评估企业内部控制的健全性、合理性和有效性，同时形成相应的书面报告，并根据实际情况做出相应处理，进一步为企业实施内部控制提供保证。通常情况下监督检查主要包括对内部控制的整体情况的建立、执行等进行监督检查。对于企业来说，实施会计信息化，一方面可以提高监督效率，在会计信息化条件下，凭借自身的优势，对于一部分监督检查工作通常情况下可以自动完成，进而在一定程

度上实现实时监督，进一步提高了监督检查的效率；另一方面使得监督检查的难度进一步增加，对于权责，难以利用会计信息化系统难进行准确的区分，使得监督检查的难度进一步增加。在信息化环境下，其授权方式不再是传统的签字、盖章等，其交易授权通常情况下可以通过计算机程序自动完成，在这种情况下进一步增加了授权过程的模糊性，控制是否有效，只有发生损失后才能察觉，使得内部控制的难度大大的增加。