论文部分内容阅读
摘 要：随着网络技术全方位渗透到企业经营过程，会计信息系统内部控制也必然面临重新组织。为了保证网络环境下企业会计信息系统内部控制能够发挥预期效果，基于这一目的需求探析信息技術环境下内部会计控制的新风险，并提出解决措施。
关键词：会计信息化；问题；对策
一、会计信息化发展存在的问题
（一）身份识别与权限控制风险
在手工会计系统中，一项经济业务从发生到形成相对应的会计信息，所经历的每个环节都要求具有相应管理权限的人员签字或盖章，签名或印章的仿造具有一定的难度。这种传统方式的效率虽不高，但可以有效防止作弊。
在信息化中，原来人与人之间的关系部分转化为人与计算机之间的联系，签名或者盖章转化为授权文件和口令，许多手工方式下的数据处理流程都汇集到 信息化程序中。同时，业务人员可以利用特殊的文件或口令，获得某种权利或运行特定程序进行业务处理，从而造成经济损失。这就要求严格身份认证、加强授权控制，如果不能很好地解决以上问题，就很难保证会计信息的真实性和准确性。
（二）网络安全风险
网络环境具有开放性的特点，给会计信息系统的内部控制带来了许多新问题。例如，在网络环境下信息来源多样化，其他业务模块、外部客户端的信息都可以传入会计系统；大量的会计信息通过网络传输，也有可能被拦截、窃取甚至篡改，网络环境下会计信息系统遭受病毒或“黑客”攻击的可能性更大。
（三）缺乏复合型会计信息化人才
会计信息化是现代会计和信息技术相结合的产物，对相应的会计人员、管理人员的素质要求也大大提高，不仅要求他们具有较高的会计业务处理技能和管理能力，而且还要精通计算机网络知识、计算机的基本维护技能以及解决实际工作中各种问题的能力。而在这些方面，我国企业的管理人员和会计人员都还存在着很大的欠缺。
我国高尖端信息技术与会计相结合的专业人才极度缺乏，供不应求。真正能够把现代信息技术引入会计界，满足会计信息化需要，推动会计信息化发展的人才却十分欠缺。因此，会计信息化复合型人才的缺乏是制约我国企业会计信息化发展的有个关键问题。
（四）会计内部管理制度不健全
信息化在处理方式和内部结构上与原来的手工会计系统存在着较大的差别，原有手工会计环境下的管理制度已不能适应信息化管理的需要，要保证信息化安全、有效运行，就必须建立健全一套新的管理制度。否则不但不能很好地发挥会计信息化的作用，还会造成单位工作的混乱，给非法行为以可乘之机，从而给企业造成无法挽回的损失。目前我国有些企业虽然建立了内部控制制度，但总体上仍缺乏科学性、前瞻性。
（五）网络型会计软件管理风险
财务上的数据在很大程度关系着企业的命运与发展。但几乎没有几家软件认真研究过数据的保密问题。所谓的加密，也无非是对软件本身的加密，防止盗版。只要稍具备一些数据库知识的人就完全可绕开会计软件的各类控制措施，通过数据库管理系统，直接读写这些数据库文件，甚至对文件中的数据直接进行增删修改等操作。这样会计数据的真实性和可靠性也就无法得到保证。另外，会计数据大量集中保存在磁性材料中，一旦发生火灾、水灾、盗窃之类的事件，可能使全部数据丢失和毁损，并且磁性材料对外界环境的要求比较高，要防火、防水、防尘、防磁，对环境温度也有一定要求，增加了数据的脆弱性。再就是网络的开放性也使会计信息软件中的数据很可能遭受非法访问、甚至黑客或病毒的侵袭。因此，信息化后如果不增加数据安全方面的控制，数据丢失和毁损的可能性就会大大提高，并造成会计软件的程序控制失效。
二、会计信息化发展存在问题的对策
（一）健全身份识别与权限控制
合理进行人员岗位设置，对保证会计数据的及时、准确、安全具有重要作用，这就要求我们建立信息化系统使用登记制度，要在电脑里自动生成文件，用来记录上机操作人员使用会计软件的时间、身份、姓名、操作内容和故障情况等并制定相应的组织和管理控制，明确岗位职责分工范围，以相应的管理规章与之配套，设立一种相互稽核、相互监督和相互制约的机制来减少发生错误和舞弊的可能性，结合本单位组织的实际情况，进行科学、合理的人员分工。
由于信息化会计系统将相对独立的、不同的会计职责集中化为一个信息系统，所有会计处理程序和财务数据存储在同一个计算机系统中。所有操作员的操作权限均由信息系统进行自动化管理，操作的合法性只能通过操作员姓名和密码来确认，信息系统本身不能通过字迹验证操作员的真实身份，处理操作和证、账、表上签章也由会计信息系统依据登录操作员的注册资料自动完成。因此，操作员身份合法性检验和操作权限管理就变得非常重要，操作人员必须严格保护自己的操作密，防止自己的操作权限被他人侵犯。
（二）加强网络安全管理
加强网络安全管理需要一个有效的内部控制制度，而一个有效的内部控制自动及具备有预防性的、检查性的和纠正性的控制。传统的内部控制制度通常是根据已输出的会计信息在年末检查财务错误和舞弊，大部分的内部控制的预防功能被限制了，这也同时影响了企业的所有者和经营者对内部控制制度的理解与重视程度。在网络环境下，广泛地使用网络信息技术为支持决策和改善业务与信息转化过程提供了战略机会，也提供了预防、检查和纠正错误或防止程序舞弊的机会。例如：在计算机软件中嵌入内部控制程序，随时监控企业经营运行状况，当将出现问题时及时提示预警会计信息，帮助员工进行过程控制。因此，在网络环境下建立会计信息系统的内部控制时，应充分考虑技术的能力，打破传统上独立的、反映的和检查性的模式，而具备“实时”的控制思想。即利用网络信息技术，将控制嵌入到会计信息系统中，在更广泛的网络环境下，设置会计信息系统的关键控制点，制定相应的控制手段。强调预防、业务操作和对规章制度的遵守情况，从传统的发现问题、事后补救的做法，发展为做到预防和事中控制。 企业应在网络环境下，通过信息化的手段完成产、供、销业务的连贯，实现财务处理与业务处理的一体化，建立一个实时有效的计划和预算系统。在会计和其他管理信息化的过程中，改革传统的业务结构，提高运营效率，降低成本，加强企业内部基础管理的规范性。
（三）加大培养复合型会计信息人才
会计信息化是企业信息化的重要组成部分，实施信息化后的电算会计岗位与手工岗位相比，在工作任务、职责分工、内部控制要求上都有较大差别。所以在信息化环境下，社会应加强信息化复合型人才的培养。
首先，要明确会计信息化下的人才培养目标因不同地区的会计信息化程度不同而不同，因此各地区的高校应根据所在省市的经济发展特点及信息化水平，选择恰当的培养目标。
其次，要根据会计信息化的要求，改革专业核心课程的设置，创新教学内容。传统的会计专业课程设置是以理论教学体系为出发点的，追求的是“学科完整”为目标的课程体系，根据信息化环境下会计的工作流程，以信息化会计岗位职业能力培养为重点，使会计专业学生既具备较强的专业能力，又具备一定的学习能力和解决问题的能力。
（四）完善会计内部控制制度
完善会计内部控制制度，认为企业应建立内部审计机制。健全内部审计机构、加强内部审计监督是营造守法、公平、正直的内部环境的重要保证。企业应当加强内部审计工作，在企业内部形成有权必有责、用权受监督的良好氛围。
第一，在董事会下设立审计委员会的企业，应当保证审计委员会成员具备良好的职业操守和专业胜任能力，审计委员会及其成员应当具有相应的独立性。审计委员会应当直接对董事会负责。上市公司的审计委员会主席一般应由独立董事担任，非上市公司的审计委员会主席应当由独立于企业管理层的人员担任。
第二，企业应当赋予审计委员会监督企业内部控制建立和实施情况的相应职权。审计委员会在企业内部控制建立和实施中承担的职责一般包括：（1）审核企业内部控制及其实施情况，并向董事会作出报告；（2）指导企业内部审计机构的工作，监督检查企业的内部审计制度及其实施情况；（3）处理有关投诉与举报，督促企业建立畅通的投诉与举报途径；（4）审核企业的财务报告及有关信息披露内容；（5）负责内部审计与外部审计之间的沟通协调。
第三，设立专门的内部审计机构的企业，应当保证内部审计机构具有相应的独立性，并配备与履行内部审计职能相适应的人员和工作条件。未设立内部审计机构的企业，应当由董事会授权或者企业章程规定的有关机构承担上述职责。
（五）加强网络型会计软件的管理
自从1986年以来，我国相继制定了并颁布了《中华人民共和国信息系统安全保护条例》、《计算机系统安全规范》、《计算机病毒控制条例》等系列相关的安全方面的条文，有利的打击了计算机犯罪、病毒的猖獗传播等，保护了计算机信息的安全。但是，有关会计信息软件安全保护的方面的法律相对甚少，并且很不规范，因此，我国会计信息软件安全立法势在必行，并且应坚持立足于我国国情前提下参照国际有关示范的原则。制定出一套规范的、符合我国国情的网络坏境下会计信息软件方面的法律、法规、使我国的会计信息系统真正走上健康发展的轨道，加紧网络有关的法规立法，制定相关法律，把网络下会计信息软件安全控制纳入法治轨道，并严格组织实施网络安全法律。對于猖狂的计算机犯罪，国家应在全社会范围内加强宏观控制，实施网络安全法律，加强全民网络安全教育，提高全民防范网络风险的自觉性和能力，这是稳定社会、发展经济的有力保障，在评审网络型财会软件时，要进行严格的检查与测试，查看软件是否具有容错纠错的能力，确定软件海商法合格、合规。由于会计制度、核算方法不断变化和更新，要求软件开发商和企业用户对网络坏境下财会软件要不断进行版本升级，以满足网络信息下加强内部控制等各方面的要求。应大力鼓励和扶持财会软件的研究和开发。
三、结论
我国会计信息化在取得良好发展的同时也存在着许多问题、本论文论述了我国会计信息化发展存在着许多问题与对策。当今信息化的社会经济进入“知识经济”时代。会计人员不仅要学会会计的基本原理、掌握会计电算化方面的技术，而且还要学习会计信息其他方面的内容，会计信息化是一种全新的会计思想与观念，是传统的会计理论、网络技术和现代信息技术等相结合的产物，是现代会计发展的必然趋势。人们必须抓住这个良好的机遇，迎接未来的挑战，共同推进中国会计信息化的发展。
关键词：会计信息化；问题；对策
一、会计信息化发展存在的问题
（一）身份识别与权限控制风险
在手工会计系统中，一项经济业务从发生到形成相对应的会计信息，所经历的每个环节都要求具有相应管理权限的人员签字或盖章，签名或印章的仿造具有一定的难度。这种传统方式的效率虽不高，但可以有效防止作弊。
在信息化中，原来人与人之间的关系部分转化为人与计算机之间的联系，签名或者盖章转化为授权文件和口令，许多手工方式下的数据处理流程都汇集到 信息化程序中。同时，业务人员可以利用特殊的文件或口令，获得某种权利或运行特定程序进行业务处理，从而造成经济损失。这就要求严格身份认证、加强授权控制，如果不能很好地解决以上问题，就很难保证会计信息的真实性和准确性。
（二）网络安全风险
网络环境具有开放性的特点，给会计信息系统的内部控制带来了许多新问题。例如，在网络环境下信息来源多样化，其他业务模块、外部客户端的信息都可以传入会计系统；大量的会计信息通过网络传输，也有可能被拦截、窃取甚至篡改，网络环境下会计信息系统遭受病毒或“黑客”攻击的可能性更大。
（三）缺乏复合型会计信息化人才
会计信息化是现代会计和信息技术相结合的产物，对相应的会计人员、管理人员的素质要求也大大提高，不仅要求他们具有较高的会计业务处理技能和管理能力，而且还要精通计算机网络知识、计算机的基本维护技能以及解决实际工作中各种问题的能力。而在这些方面，我国企业的管理人员和会计人员都还存在着很大的欠缺。
我国高尖端信息技术与会计相结合的专业人才极度缺乏，供不应求。真正能够把现代信息技术引入会计界，满足会计信息化需要，推动会计信息化发展的人才却十分欠缺。因此，会计信息化复合型人才的缺乏是制约我国企业会计信息化发展的有个关键问题。
（四）会计内部管理制度不健全
信息化在处理方式和内部结构上与原来的手工会计系统存在着较大的差别，原有手工会计环境下的管理制度已不能适应信息化管理的需要，要保证信息化安全、有效运行，就必须建立健全一套新的管理制度。否则不但不能很好地发挥会计信息化的作用，还会造成单位工作的混乱，给非法行为以可乘之机，从而给企业造成无法挽回的损失。目前我国有些企业虽然建立了内部控制制度，但总体上仍缺乏科学性、前瞻性。
（五）网络型会计软件管理风险
财务上的数据在很大程度关系着企业的命运与发展。但几乎没有几家软件认真研究过数据的保密问题。所谓的加密，也无非是对软件本身的加密，防止盗版。只要稍具备一些数据库知识的人就完全可绕开会计软件的各类控制措施，通过数据库管理系统，直接读写这些数据库文件，甚至对文件中的数据直接进行增删修改等操作。这样会计数据的真实性和可靠性也就无法得到保证。另外，会计数据大量集中保存在磁性材料中，一旦发生火灾、水灾、盗窃之类的事件，可能使全部数据丢失和毁损，并且磁性材料对外界环境的要求比较高，要防火、防水、防尘、防磁，对环境温度也有一定要求，增加了数据的脆弱性。再就是网络的开放性也使会计信息软件中的数据很可能遭受非法访问、甚至黑客或病毒的侵袭。因此，信息化后如果不增加数据安全方面的控制，数据丢失和毁损的可能性就会大大提高，并造成会计软件的程序控制失效。
二、会计信息化发展存在问题的对策
（一）健全身份识别与权限控制
合理进行人员岗位设置，对保证会计数据的及时、准确、安全具有重要作用，这就要求我们建立信息化系统使用登记制度，要在电脑里自动生成文件，用来记录上机操作人员使用会计软件的时间、身份、姓名、操作内容和故障情况等并制定相应的组织和管理控制，明确岗位职责分工范围，以相应的管理规章与之配套，设立一种相互稽核、相互监督和相互制约的机制来减少发生错误和舞弊的可能性，结合本单位组织的实际情况，进行科学、合理的人员分工。
由于信息化会计系统将相对独立的、不同的会计职责集中化为一个信息系统，所有会计处理程序和财务数据存储在同一个计算机系统中。所有操作员的操作权限均由信息系统进行自动化管理，操作的合法性只能通过操作员姓名和密码来确认，信息系统本身不能通过字迹验证操作员的真实身份，处理操作和证、账、表上签章也由会计信息系统依据登录操作员的注册资料自动完成。因此，操作员身份合法性检验和操作权限管理就变得非常重要，操作人员必须严格保护自己的操作密，防止自己的操作权限被他人侵犯。
（二）加强网络安全管理
加强网络安全管理需要一个有效的内部控制制度，而一个有效的内部控制自动及具备有预防性的、检查性的和纠正性的控制。传统的内部控制制度通常是根据已输出的会计信息在年末检查财务错误和舞弊，大部分的内部控制的预防功能被限制了，这也同时影响了企业的所有者和经营者对内部控制制度的理解与重视程度。在网络环境下，广泛地使用网络信息技术为支持决策和改善业务与信息转化过程提供了战略机会，也提供了预防、检查和纠正错误或防止程序舞弊的机会。例如：在计算机软件中嵌入内部控制程序，随时监控企业经营运行状况，当将出现问题时及时提示预警会计信息，帮助员工进行过程控制。因此，在网络环境下建立会计信息系统的内部控制时，应充分考虑技术的能力，打破传统上独立的、反映的和检查性的模式，而具备“实时”的控制思想。即利用网络信息技术，将控制嵌入到会计信息系统中，在更广泛的网络环境下，设置会计信息系统的关键控制点，制定相应的控制手段。强调预防、业务操作和对规章制度的遵守情况，从传统的发现问题、事后补救的做法，发展为做到预防和事中控制。 企业应在网络环境下，通过信息化的手段完成产、供、销业务的连贯，实现财务处理与业务处理的一体化，建立一个实时有效的计划和预算系统。在会计和其他管理信息化的过程中，改革传统的业务结构，提高运营效率，降低成本，加强企业内部基础管理的规范性。
（三）加大培养复合型会计信息人才
会计信息化是企业信息化的重要组成部分，实施信息化后的电算会计岗位与手工岗位相比，在工作任务、职责分工、内部控制要求上都有较大差别。所以在信息化环境下，社会应加强信息化复合型人才的培养。
首先，要明确会计信息化下的人才培养目标因不同地区的会计信息化程度不同而不同，因此各地区的高校应根据所在省市的经济发展特点及信息化水平，选择恰当的培养目标。
其次，要根据会计信息化的要求，改革专业核心课程的设置，创新教学内容。传统的会计专业课程设置是以理论教学体系为出发点的，追求的是“学科完整”为目标的课程体系，根据信息化环境下会计的工作流程，以信息化会计岗位职业能力培养为重点，使会计专业学生既具备较强的专业能力，又具备一定的学习能力和解决问题的能力。
（四）完善会计内部控制制度
完善会计内部控制制度，认为企业应建立内部审计机制。健全内部审计机构、加强内部审计监督是营造守法、公平、正直的内部环境的重要保证。企业应当加强内部审计工作，在企业内部形成有权必有责、用权受监督的良好氛围。
第一，在董事会下设立审计委员会的企业，应当保证审计委员会成员具备良好的职业操守和专业胜任能力，审计委员会及其成员应当具有相应的独立性。审计委员会应当直接对董事会负责。上市公司的审计委员会主席一般应由独立董事担任，非上市公司的审计委员会主席应当由独立于企业管理层的人员担任。
第二，企业应当赋予审计委员会监督企业内部控制建立和实施情况的相应职权。审计委员会在企业内部控制建立和实施中承担的职责一般包括：（1）审核企业内部控制及其实施情况，并向董事会作出报告；（2）指导企业内部审计机构的工作，监督检查企业的内部审计制度及其实施情况；（3）处理有关投诉与举报，督促企业建立畅通的投诉与举报途径；（4）审核企业的财务报告及有关信息披露内容；（5）负责内部审计与外部审计之间的沟通协调。
第三，设立专门的内部审计机构的企业，应当保证内部审计机构具有相应的独立性，并配备与履行内部审计职能相适应的人员和工作条件。未设立内部审计机构的企业，应当由董事会授权或者企业章程规定的有关机构承担上述职责。
（五）加强网络型会计软件的管理
自从1986年以来，我国相继制定了并颁布了《中华人民共和国信息系统安全保护条例》、《计算机系统安全规范》、《计算机病毒控制条例》等系列相关的安全方面的条文，有利的打击了计算机犯罪、病毒的猖獗传播等，保护了计算机信息的安全。但是，有关会计信息软件安全保护的方面的法律相对甚少，并且很不规范，因此，我国会计信息软件安全立法势在必行，并且应坚持立足于我国国情前提下参照国际有关示范的原则。制定出一套规范的、符合我国国情的网络坏境下会计信息软件方面的法律、法规、使我国的会计信息系统真正走上健康发展的轨道，加紧网络有关的法规立法，制定相关法律，把网络下会计信息软件安全控制纳入法治轨道，并严格组织实施网络安全法律。對于猖狂的计算机犯罪，国家应在全社会范围内加强宏观控制，实施网络安全法律，加强全民网络安全教育，提高全民防范网络风险的自觉性和能力，这是稳定社会、发展经济的有力保障，在评审网络型财会软件时，要进行严格的检查与测试，查看软件是否具有容错纠错的能力，确定软件海商法合格、合规。由于会计制度、核算方法不断变化和更新，要求软件开发商和企业用户对网络坏境下财会软件要不断进行版本升级，以满足网络信息下加强内部控制等各方面的要求。应大力鼓励和扶持财会软件的研究和开发。
三、结论
我国会计信息化在取得良好发展的同时也存在着许多问题、本论文论述了我国会计信息化发展存在着许多问题与对策。当今信息化的社会经济进入“知识经济”时代。会计人员不仅要学会会计的基本原理、掌握会计电算化方面的技术，而且还要学习会计信息其他方面的内容，会计信息化是一种全新的会计思想与观念，是传统的会计理论、网络技术和现代信息技术等相结合的产物，是现代会计发展的必然趋势。人们必须抓住这个良好的机遇，迎接未来的挑战，共同推进中国会计信息化的发展。