［摘要］随着网络信息化的到来，社会已经全面迈向数字化时代，会计信息系统也逐渐产生和发展，逐步取代原来的传统核算方法，使会计工作效率得到极大提高，会计信息传递更加便捷。会计信息系统的应用提升了企业财务管理信息化的水平，推动了现代管理方法的进一步实现，避免了以往会计核算系统所产生的低效率以及数据错误。但会计信息系统的运用也产生了诸多的问题，企业内部控制信息产生安全威胁，使企业信息系统的风险性大大增加。因此在会计信息系统下，加强企业内部控制的规范性，保证公司各项经济业务顺利开展，努力实现现代企业经营管理目标。
［关键词］会计信息系统；内部控制；内部审计；风险控制
1企业内部控制概述
内部控制是企业为实现经营目标、保证会计信息的准确性和有效性而在单位内部采取的一系列措施、方法和战略的总称，它不能够仅仅局限在特定的事项，而是要贯穿于企业的生产经营过程中的每一个环节，需要企业全体成员共同参与实施。1972年，美国准则委员会（ASB）对内部控制做了较为全面的定义，被世界各国广泛认可和使用。随着互联网信息科技的发展，内部控制理论也在原本的系统论和控制论的基础上，延伸出了一项新的理论——信息论。电子信息技术的进步为信息论的提出提供了物质基础，信息论的提出标志着内部控制走向现代化管理的道路，所谓信息论也就是随着信息时代的不断发展，将会计信息系统与企业管理进行结合，实现数据和信息的高速传递和处理，从而提高内部控制的及时性和准确性。内部控制的核心是内部牵制，现代内部控制是在市场条件下对内部牵制的完善和升华，通过信息系统和电子科技对各项数据进行高效准确地核算，使企业内部控制展开更加顺畅。部分企业内部控制制度不健全导致的企业管理人员挪用资金等丑闻，在社会上引起极其严重的后果，制度不健全导致内部控制体系无法全面构建，财务监督机制无法开展，企业无法在事前杜绝财务舞弊现象，也不能在财务舞弊行为发生的过程中发挥监督作用而中止。内部控制就如同企业内部的防火墙，能够为企业塑造良好的发展环境，如果不进行相应的内部控制建设，企业就无法对生产经营过程中存在的风险进行监督和控制，最终导致企业承担巨大的风险隐患甚至蒙受重大损失。
2会计信息系统的特点
会计信息系统是随会计信息化趋势而产生的，是企业组织管理的重要内容之一，是会计核算理论与信息技术的有机结合，会计信息系统由会计电算化系统发展而来，从20世纪末得到广泛应用。1982年，美国学者麦卡锡在《AccountingReview》杂志上展开了对会计信息系统的论述，认为现代会计信息系统的核心是集成数据处理与数据共享并提出了资源-时间-参与者（REA）模型，这标志着现代会计信息系统理论的形成。会计信息系统不同于会计电算化系统，会计电算化系统强调的是会计核算工具上的革新，即由手工核算记账或者由电子辅助工具记账转变为通过电子计算机进行记录以及核算，随着科学技术的发展，以及政府部门在相关方面的大力推动，会计电算化在我国已经较为普及。而会计信息系统的主要特点是数据的传输与共享，以电子信息系统为媒介，实现会计数据信息的精确流动，希望的会计电算化只是实现了数据的信息化，但是并未实现在符合企业战略管理需求的，企业内部数据的流动与共享。会计信息系统能够动态反映企业经营状况与财务状态，从而对经营成果进行核算和分析，使动态信息得到及时的反映与处理，为企业管理和决策提供必要的依据；能够实现会计资源的共享，使会计数据能够在各个信息链接部门动态流转，使企业各部门都可以共享完整的财务数据，摆脱了各部门各自为政的状态，同时也减少了因为数据不流动而进行反复核对导致的劳动力浪费；可以实时处理会计信息，动态核算与静态核算相结合，数据可以进行核验与比对，方便进行财务分析与经营预测，最大限度发挥企业财务管理的作用；可以提供高质量的财务信息，使会计核算工作几乎可以与相对应的业务同步进行，不必收到会计核算工作延迟的制约，推动会计核算和业务活动的一体化开展；能够更加全面综合地展示和披露会计信息，不但能显示财务信息，而且可以通过会计信息系统分析一系列与企业经营有关的非财务信息，满足利益相关者更加全面广泛的财务需求。
3会计信息系统对内部控制产生的挑战
3.1内部控制信息风险增加
在信息化时代，会计信息系统逐渐取代了传统会计核算系统，成为了当前企业会计处理的主要方式，随着会计处理方式的变化，内部控制的实践模式也发生了相应的改变。在传统的会计核算模式下，纸质凭证造假尚有迹可循，可以通过反复比对的方式核实真伪，当出现造假情况时证据也可以保留，然而在会计信息系统下会计信息修改和操作全部都由软件操作，在进行信息的篡改后很难留下痕迹，给不法之徒以可乘之机。在推行会计信息化之后，企业内外部的环境都发生了变化，衍生出很多在传统会计核算阶段不曾出现的风险。
3.2缺乏科学的协调管理理念
控制环境、风险评估、活动控制、信息的沟通、信息的监控，这些是在企业进行内部控制的过程中，贯穿企业整个管理过程的几个构成要素。会计信息系统的普及和应用带来了新的财务管理理念和内部控制理念，在会计信息系统背景下，企业的内部控制体系不仅要对企业的经营业务和经营管理人员的协调和管理，要求会计信息系统和相应操作人员进行优化和提升。很多企业管理理念滞后，对会计信息化缺乏科学全面的理解，将会计信息化理解为会计电算化，这样就无法整合会计流程，难以充分发挥会计信息系统对科学决策的推动和支撑作用。
3.3产生授权控制隐患
在企业采用传统会计核算系统时，企业的内部控制建立在岗位分离制和职责分工制度的基础上。然而在采用会计信息系统之后，很多企业由于缺乏信息化管理理念，对岗位缺乏系统的分析规划以及分离约束，并未基于科学的权责体系进行岗位设置，使得内部控制机制难以实现预期目标。在会计信息系统环境下，很多会计业务由系统进行自动进行处理，企业内部控制交由程序完成，在实际操作过程中可能出现未经批准擅自对会计程序和数据进行篡改的情况，产生授权控制隐患。
4会计信息化下内部控制改善对策
4.1完善员工培训体系
员工是企业会计信息化系统的操作者和内部控制体系的执行者，提高员工素质，特别是财务人员的专业素质是完善内部控制体系的重要内容。在对工作人员进行培训的过程中，要注重培养责任感和集体荣誉感，促进其形成诚信观念以及良好的职业道德。在会计信息化系统下，企业要面对错综复杂的风险以及科学技术发展的带来的激烈的市场竞争环境，同时，内部控制理论和制度实践处在建设发展阶段，因此加强道德规范和员工行为准则建设，逐渐成为保障企业健康发展的重要内容。
4.2健全风险评估体系
会计信息系统的推广和应用使企业从原本封闭式的经营模式转为开放式的经营体系，在业务流程和操作过程都将发生与传统模式不同的巨大变化。会计信息系统的应用已经逐渐成为市场发展难以抵挡的趋势，社会公众的信息需求、企业间的信息交流以及政府机构的监管都要求企业进行会计信息系统建设。企业应当尽快适应这种新型的业务处理流程，从而避免在科学技术发展、市场竞争日趋激烈的条件下，会计信息系统逐渐普及而带来的风险压力。在企业进行传统向信息的转变过程中，要重视风险控制、提升风险识别和评估能力，建立专门的风控部门进而实现企业对风险的有效识别和控制。
4.3落实岗位建设体系
岗位建设是内部控制工作的重要环节，会计信息化为各岗位的信息交流和协调配合提供了便利，但是也造成传统岗位设置效率低、审批流程不明确以及责任无法落实到位等问题。企业应当重视岗位建设工作，坚持岗位分离制度和责任追究制度以减小会计信息在处理过程中存在的风险。会计信息系统环境下的授权和审批与传统的会计核算系统相比发生了巨大变化，企业需要保障结果的真实性、科学性和有效性，要充分的利用现有的身份识别技术强化企业的内部控制，确保会计信息系统的访问控制能够可靠的执行，为企业战略决策提供科学的支撑，保障生产经营活动有序开展。
[参考文献]
[1]艾文国,王亚鸣.企业会计信息化内部控制问题研究叨[J].中国管理信息化,2008(15).
[2]陈俊,王曙光.企业内部控制体系的构建——基于对COSO和COCO内部控制体系的整合性探析[J].审计与经济研究,2008(03).
[3]杜强.我国会计电算化存在的问题与对策[J].中国商界(下半月),2010(03).
[4]何玉馨.浅析在会计信息化环境下的公司内部控制[J].现代经济信息,2011(11).
作者：冯佳佳 单位：江苏大学财经学院
