论文部分内容阅读
摘要：信息化给中小企业内部控制带来了控制手段的多样性和灵活性，但由于中小企业自身的特征，信息化也给内部控制带来新的挑战。因此，探讨中小企业在信息化进程日益加快的今天如何加强内部控制具有重要的现实意义。
关键词：信息化；中小企业；内部控制
作者简介：李伟（1968-），男，北京市人，北京联合大学生化学院经管系高级经济师、讲师、经济学硕士，研究方向：企业信息化及企业管理；
邵东华（1964-），女，吉林省经济管理干部学院会计师，研究方向：会计学及企业管理。
中图分类号：F062.5；270.7文献标识码：A文章编号：1672-3309（2009）02-0026-03
一、中小企业的内部控制
随着我国经济的快速发展，中小企业已成为社会经济生活中重要组成部分。据有关资料统计，截至2006年，我国中小企业总数达到4200多万户，占全国企业总数的99.8%，中小企业创造的最终产品和服务的价值占国内生产总值的58.5%；中小企业上缴税收占全国企业总数的50.2%；中小企业的出口额占全部商品出口额的68%；中小企业的发明专利占全国的66%，研发的新产品占82%；中小企业吸纳了75%的城镇就业人口，解决了75%以上的农村转移劳动力。由此可见，我国中小企业在促进市场竞争、增加就业机会、方便群众生活、推进技术创新、推动国民经济发展和保持社会稳定等方面发挥着重要作用。
内部控制是管理工作的一项重要内容，也是现代企事业单位在对经济活动进行管理时所普遍采用的一种控制机制。内部控制作为企业管理工作的重要环节，对加强会计监督，提高会计信息质量，提高管理效率具有重要作用，越来越多地受到人们特别是企业管理者的重视。
中小企业内部控制是指企业为了保护其经济资源的安全与完整，防范管理漏洞，保证会计信息的真实可靠, 利用企业内部分工而产生的相互制约、相互联系的具有控制职能的方式、措施及程序，并予以规范化和系统化, 使之成为一个严密的、较为完整的体系。
我国中小企业的规模小、数量多。在实际工作当中，相当一部分中小企业的会计机构不是很健全，各项管理制度还不够规范，会计人员的素质相对较低，会计信息的质量还有待于提高。随着经济全球化进程的加快和科学技术的迅猛发展，中小企业面临的内外环境都发生了深刻的变化，内部控制问题变得更加突出。在信息化日益普及的背景下，如果不能把握内部控制的新动向，并提出有针对性的对策，必然会阻碍中小企业的健康发展。
二、信息化背景下中小企业内部控制面临的挑战
信息化提高了企业内部控制的效率，同时，也改变了企业内部控制的运行环境、控制范围、控制重点和控制方式。这对于原本就在内部控制制度方面不甚健全的中小企业来说，增加了内部控制的难度与复杂性，并带来了新的挑战。
1.数据安全性遭遇严峻挑战
在手工会计系统中,原始凭证以纸张作为载体，有签章并留有文字记录，数据一旦被修改就会留下痕迹和线索，修改或伪造的难度很高。
企业实施信息化后, 企业内部控制的环境发生了变化,内部控制的重点也由对人的控制转变为对人、计算机、网络等信息设备和环境的控制。在会计信息化系统中,会计信息以各种数据文件的形式记录在磁性存储介质上,这种无纸化的会计资料极易被增删、篡改、伪造或恶意破坏而不留任何痕迹，它弱化了纸质原始凭证所具有的较强的控制能力，为日后会计的跟踪增加了难度。此外,磁盘等存储介质在受到病毒侵扰、保管不当等情况下而发生故障, 极易造成数据丢失，而电子数据一旦受损又很难恢复，造成会计数据的真实性和可靠性无法得到根本保证。
2.身份识别与权限控制难度增加
在手工会计系统中，一项经济业务从发生到形成相对应的会计信息，所经历的每个环节都要求具有相应管理权限的人员签字或盖章,有效地防止了伪造、篡改会计数据等作弊行为。
会计实现信息化后，使原来人与人间的联系部分转为人与计算机系统间的联系，身份识别与权限控制增大了难度。原先的签名或盖章转化为授权文件和口令，口令存放于计算机系统内而不像印章那样由专人保管，一旦口令被人窃取或破译，便会带来巨大隐患，有可能造成企业机密泄漏和会计数据的丢失。此外，会计人员还可能利用特殊的授权或口令,获得某种权利进行非正常的业务处理。如：会计人员被客户收买，窃取口令，非法核销客户的应收款及相关资料，给企业带来巨大损失。
3.内部控制的复杂性凸显
在手工会计环境下, 通常会设置相互牵制的会计岗位，整个会计工作必须按一定的程序完成，并通过会计业务的相互稽核进行控制。例如，前面出现的错误往往可以经过后续工作的审查与复核得以发现并修正。
信息化后,大部分会计处理工作都由计算机自动完成，这种数据处理的集中性使得传统的组织控制功能减弱。一方面，内部控制的程序化使内部控制的有效性更多地依赖于应用程序。不仅容易受到自然灾害、硬件故障、病毒侵袭等各种不良影响，而且如果在这些应用程序中运行存在严重的“漏洞”或恶意的“后门”，就会严重危害系统安全。在专业人员找到或堵上这些漏洞之前，系统还可能会多次重复同一错误，扩大损失。另一方面，信息化使控制对象复杂化。不仅要加强对业务操作人员的制约管理, 还要强调会计人员与计算机维护人员之间的内部牵制；不仅要对输出的纸质资料进行归档管理, 更要加强对电子数据的维护与安全管理。
4.复合型人才普遍缺乏
在传统环境下，会计人员只要懂会计知识,一般就能适应工作。而信息化后，对企业会计人员提出了更高的要求，会计人员不仅要精通会计专业知识，还要熟悉计算机和网络知识。
目前，中小企业的会计机构普遍比较简单，而且从整体上看，会计素质不高，计算机知识薄弱，尤其缺乏专业精、懂管理、掌握一定信息技术、具有灵活性、创造性的“复合型”人才, 这在一定程度上成为信息化背景下实施内部控制的瓶颈。
三、信息化背景下完善中小企业内部控制的对策
强化内部控制是增强中小企业竞争能力的重要途径。中小企业应根据自己的特点,充分认识信息化给中小企业内部控制带来的挑战,加强其内部控制的建设和安全防范的力度，提高企业会计核算的效率和质量,满足企业内外有关方面对会计信息的需要，创造出更多的经济效益和社会效益。
1.加强数据安全控制
建立健全数据管理制度，在会计数据输入、存储、输出、查询和使用时必须遵循并严格执行。第一，为保证数据安全，需要对会计信息资料进行定期备份并定期检查,对重要的会计信息资料还要实行多级备份。由于存储介质的改变,对存有会计数据的有关介质也应妥善保管，做好防磁、防火、防潮工作,对磁介质会计档案要定期检查,防止介质损坏而丢失档案。第二，存取数据时,除了要设置口令、密码等措施以验明用户身份外。应做到修改、删除会计数据时留存操作日志，作为“操作痕迹”以便日后检查。第三，为防止非法篡改，可使用硬件加密，软件狗等保密措施，还可采用专门技术，把一些重要的数据库文件定义为专用文件或隐形文件，只有经过授权才可以访问，否则难以动用。第四，对系统进行维护必须经过严格的审批手续,采取各种措施,防止程序文件被非法修改。此外，从企业安全角度出发,建议业务量不大、计算机技术力量薄弱的中小企业，暂时不使用网络版财务软件。
2.严格职责分工与权限控制
健全各类人员的岗位责任制，加强职能控制与权限控制。一是，确定各类相关人员的职责范围，通过权责的合理分工，将不相容的职责分离，使各职能岗位间能够相互稽核、相互制约，以减少错误和舞弊的可能性。二是，加强用户身份验证及权限管理控制，根据相关人员的工作职责明确每个用户的安全级别和身份标识，并分别定义具体的访问对象，以实现系统内部的有效牵制。操作人员凭身份密码才可登录系统，并在设置的权限内进行操作，禁止非授权范围内的操作人员进行非法操作。三是，采取数据处理和数据存储相隔离的方式加强控制，如系统程序员不应该接触信息化的业务系统；凭证的输入和审核应由不同的人员执行等。四是，建立必要的上机操作记录制度并严格执行。此制度主要是针对每一个上机操作会计软件的人员而制订的, 主要用来规范每一个操作人员的行为以及各自之间的权限限制。
3.强化内部程序化控制
建立计算机硬件和软件管理制度，使计算机有更高的可靠性，保证系统正常运行。要选择质量好、功能完善、技术先进、安全可靠的硬、软件,并对软、硬件运行环境进行监测，消除由于外部环境因素导致系统运行错误的不安全隐患，以保障机器正常运行。要对设备和软件运行过程中的各种故障进行预测并及时排除，尽量做到专机专用，加强对计算机病毒的防范，以保证会计数据的安全。要针对财务信息的特点，恰当利用系统软件提供机制，加强软件运行过程中的控制。如保留凭证修改的审计线索、结账后对上一会计期的会计凭证不能再输入的功能等。要加强内部审计。内部审计是保障内部控制制度有效执行的最重要手段之一, 在系统开发阶段, 内部审计人员不仅要参与开发, 还要对开发工作本身进行审核和评价。在日常运行阶段, 内部审计人员不但要检查各项规章制度是否落实执行、业务处理记录是否保存、会计报告是否及时输出和对环境安全相关的控制进行评价和验证, 还要利用网络技术对系统的程序进行测试, 以检验业务处理过程是否正确可靠。
4.提高信息化应用水平
强有力的内部控制取决于各有关人员的素质。信息化给企业会计工作增添了新内容,不仅对有关人员的知识、技能有了新的要求，而且在道德标准、工作态度上有了更高的要求。而目前中小企业中，既懂会计又熟悉计算机的人员十分紧缺。通过引进高素质复合型人才当然是解决问题的一个办法,更重要的是加紧对现有会计人员的培训。由于信息技术更新速度快，必须把培训作为企业的长期工作来抓。中小企业应结合自身的条件，制定切实可行的会计人员培训计划和后续培训制度，对会计人员、系统维护人员、系统管理人员,应按不同内容、不同要求进行培训。培训的内容要切合实际工作需要,学以致用，并进行定期考核。同时应加强职业道德教育,强化责任心,以防舞弊现象的发生。
（责任编辑：吴之铭）
参考文献:
［1］ 张冬燕. 中小企业内部控制问题及对策[J].中国乡镇企业会计，2007，（11）.
［2］ 金美娟.中小企业会计电算化与内部控制的探讨[J].商场现代化，2005，（03）.
［3］ 骆良彬.企业信息化过程中内部控制问题研究[J].会计研究,2008，（05）.
［4］ 赵妙如.信息化对内部控制的影响与审计对策[J].合作经济与科技，2008，（01）.
关键词：信息化；中小企业；内部控制
作者简介：李伟（1968-），男，北京市人，北京联合大学生化学院经管系高级经济师、讲师、经济学硕士，研究方向：企业信息化及企业管理；
邵东华（1964-），女，吉林省经济管理干部学院会计师，研究方向：会计学及企业管理。
中图分类号：F062.5；270.7文献标识码：A文章编号：1672-3309（2009）02-0026-03
一、中小企业的内部控制
随着我国经济的快速发展，中小企业已成为社会经济生活中重要组成部分。据有关资料统计，截至2006年，我国中小企业总数达到4200多万户，占全国企业总数的99.8%，中小企业创造的最终产品和服务的价值占国内生产总值的58.5%；中小企业上缴税收占全国企业总数的50.2%；中小企业的出口额占全部商品出口额的68%；中小企业的发明专利占全国的66%，研发的新产品占82%；中小企业吸纳了75%的城镇就业人口，解决了75%以上的农村转移劳动力。由此可见，我国中小企业在促进市场竞争、增加就业机会、方便群众生活、推进技术创新、推动国民经济发展和保持社会稳定等方面发挥着重要作用。
内部控制是管理工作的一项重要内容，也是现代企事业单位在对经济活动进行管理时所普遍采用的一种控制机制。内部控制作为企业管理工作的重要环节，对加强会计监督，提高会计信息质量，提高管理效率具有重要作用，越来越多地受到人们特别是企业管理者的重视。
中小企业内部控制是指企业为了保护其经济资源的安全与完整，防范管理漏洞，保证会计信息的真实可靠, 利用企业内部分工而产生的相互制约、相互联系的具有控制职能的方式、措施及程序，并予以规范化和系统化, 使之成为一个严密的、较为完整的体系。
我国中小企业的规模小、数量多。在实际工作当中，相当一部分中小企业的会计机构不是很健全，各项管理制度还不够规范，会计人员的素质相对较低，会计信息的质量还有待于提高。随着经济全球化进程的加快和科学技术的迅猛发展，中小企业面临的内外环境都发生了深刻的变化，内部控制问题变得更加突出。在信息化日益普及的背景下，如果不能把握内部控制的新动向，并提出有针对性的对策，必然会阻碍中小企业的健康发展。
二、信息化背景下中小企业内部控制面临的挑战
信息化提高了企业内部控制的效率，同时，也改变了企业内部控制的运行环境、控制范围、控制重点和控制方式。这对于原本就在内部控制制度方面不甚健全的中小企业来说，增加了内部控制的难度与复杂性，并带来了新的挑战。
1.数据安全性遭遇严峻挑战
在手工会计系统中,原始凭证以纸张作为载体，有签章并留有文字记录，数据一旦被修改就会留下痕迹和线索，修改或伪造的难度很高。
企业实施信息化后, 企业内部控制的环境发生了变化,内部控制的重点也由对人的控制转变为对人、计算机、网络等信息设备和环境的控制。在会计信息化系统中,会计信息以各种数据文件的形式记录在磁性存储介质上,这种无纸化的会计资料极易被增删、篡改、伪造或恶意破坏而不留任何痕迹，它弱化了纸质原始凭证所具有的较强的控制能力，为日后会计的跟踪增加了难度。此外,磁盘等存储介质在受到病毒侵扰、保管不当等情况下而发生故障, 极易造成数据丢失，而电子数据一旦受损又很难恢复，造成会计数据的真实性和可靠性无法得到根本保证。
2.身份识别与权限控制难度增加
在手工会计系统中，一项经济业务从发生到形成相对应的会计信息，所经历的每个环节都要求具有相应管理权限的人员签字或盖章,有效地防止了伪造、篡改会计数据等作弊行为。
会计实现信息化后，使原来人与人间的联系部分转为人与计算机系统间的联系，身份识别与权限控制增大了难度。原先的签名或盖章转化为授权文件和口令，口令存放于计算机系统内而不像印章那样由专人保管，一旦口令被人窃取或破译，便会带来巨大隐患，有可能造成企业机密泄漏和会计数据的丢失。此外，会计人员还可能利用特殊的授权或口令,获得某种权利进行非正常的业务处理。如：会计人员被客户收买，窃取口令，非法核销客户的应收款及相关资料，给企业带来巨大损失。
3.内部控制的复杂性凸显
在手工会计环境下, 通常会设置相互牵制的会计岗位，整个会计工作必须按一定的程序完成，并通过会计业务的相互稽核进行控制。例如，前面出现的错误往往可以经过后续工作的审查与复核得以发现并修正。
信息化后,大部分会计处理工作都由计算机自动完成，这种数据处理的集中性使得传统的组织控制功能减弱。一方面，内部控制的程序化使内部控制的有效性更多地依赖于应用程序。不仅容易受到自然灾害、硬件故障、病毒侵袭等各种不良影响，而且如果在这些应用程序中运行存在严重的“漏洞”或恶意的“后门”，就会严重危害系统安全。在专业人员找到或堵上这些漏洞之前，系统还可能会多次重复同一错误，扩大损失。另一方面，信息化使控制对象复杂化。不仅要加强对业务操作人员的制约管理, 还要强调会计人员与计算机维护人员之间的内部牵制；不仅要对输出的纸质资料进行归档管理, 更要加强对电子数据的维护与安全管理。
4.复合型人才普遍缺乏
在传统环境下，会计人员只要懂会计知识,一般就能适应工作。而信息化后，对企业会计人员提出了更高的要求，会计人员不仅要精通会计专业知识，还要熟悉计算机和网络知识。
目前，中小企业的会计机构普遍比较简单，而且从整体上看，会计素质不高，计算机知识薄弱，尤其缺乏专业精、懂管理、掌握一定信息技术、具有灵活性、创造性的“复合型”人才, 这在一定程度上成为信息化背景下实施内部控制的瓶颈。
三、信息化背景下完善中小企业内部控制的对策
强化内部控制是增强中小企业竞争能力的重要途径。中小企业应根据自己的特点,充分认识信息化给中小企业内部控制带来的挑战,加强其内部控制的建设和安全防范的力度，提高企业会计核算的效率和质量,满足企业内外有关方面对会计信息的需要，创造出更多的经济效益和社会效益。
1.加强数据安全控制
建立健全数据管理制度，在会计数据输入、存储、输出、查询和使用时必须遵循并严格执行。第一，为保证数据安全，需要对会计信息资料进行定期备份并定期检查,对重要的会计信息资料还要实行多级备份。由于存储介质的改变,对存有会计数据的有关介质也应妥善保管，做好防磁、防火、防潮工作,对磁介质会计档案要定期检查,防止介质损坏而丢失档案。第二，存取数据时,除了要设置口令、密码等措施以验明用户身份外。应做到修改、删除会计数据时留存操作日志，作为“操作痕迹”以便日后检查。第三，为防止非法篡改，可使用硬件加密，软件狗等保密措施，还可采用专门技术，把一些重要的数据库文件定义为专用文件或隐形文件，只有经过授权才可以访问，否则难以动用。第四，对系统进行维护必须经过严格的审批手续,采取各种措施,防止程序文件被非法修改。此外，从企业安全角度出发,建议业务量不大、计算机技术力量薄弱的中小企业，暂时不使用网络版财务软件。
2.严格职责分工与权限控制
健全各类人员的岗位责任制，加强职能控制与权限控制。一是，确定各类相关人员的职责范围，通过权责的合理分工，将不相容的职责分离，使各职能岗位间能够相互稽核、相互制约，以减少错误和舞弊的可能性。二是，加强用户身份验证及权限管理控制，根据相关人员的工作职责明确每个用户的安全级别和身份标识，并分别定义具体的访问对象，以实现系统内部的有效牵制。操作人员凭身份密码才可登录系统，并在设置的权限内进行操作，禁止非授权范围内的操作人员进行非法操作。三是，采取数据处理和数据存储相隔离的方式加强控制，如系统程序员不应该接触信息化的业务系统；凭证的输入和审核应由不同的人员执行等。四是，建立必要的上机操作记录制度并严格执行。此制度主要是针对每一个上机操作会计软件的人员而制订的, 主要用来规范每一个操作人员的行为以及各自之间的权限限制。
3.强化内部程序化控制
建立计算机硬件和软件管理制度，使计算机有更高的可靠性，保证系统正常运行。要选择质量好、功能完善、技术先进、安全可靠的硬、软件,并对软、硬件运行环境进行监测，消除由于外部环境因素导致系统运行错误的不安全隐患，以保障机器正常运行。要对设备和软件运行过程中的各种故障进行预测并及时排除，尽量做到专机专用，加强对计算机病毒的防范，以保证会计数据的安全。要针对财务信息的特点，恰当利用系统软件提供机制，加强软件运行过程中的控制。如保留凭证修改的审计线索、结账后对上一会计期的会计凭证不能再输入的功能等。要加强内部审计。内部审计是保障内部控制制度有效执行的最重要手段之一, 在系统开发阶段, 内部审计人员不仅要参与开发, 还要对开发工作本身进行审核和评价。在日常运行阶段, 内部审计人员不但要检查各项规章制度是否落实执行、业务处理记录是否保存、会计报告是否及时输出和对环境安全相关的控制进行评价和验证, 还要利用网络技术对系统的程序进行测试, 以检验业务处理过程是否正确可靠。
4.提高信息化应用水平
强有力的内部控制取决于各有关人员的素质。信息化给企业会计工作增添了新内容,不仅对有关人员的知识、技能有了新的要求，而且在道德标准、工作态度上有了更高的要求。而目前中小企业中，既懂会计又熟悉计算机的人员十分紧缺。通过引进高素质复合型人才当然是解决问题的一个办法,更重要的是加紧对现有会计人员的培训。由于信息技术更新速度快，必须把培训作为企业的长期工作来抓。中小企业应结合自身的条件，制定切实可行的会计人员培训计划和后续培训制度，对会计人员、系统维护人员、系统管理人员,应按不同内容、不同要求进行培训。培训的内容要切合实际工作需要,学以致用，并进行定期考核。同时应加强职业道德教育,强化责任心,以防舞弊现象的发生。
（责任编辑：吴之铭）
参考文献:
［1］ 张冬燕. 中小企业内部控制问题及对策[J].中国乡镇企业会计，2007，（11）.
［2］ 金美娟.中小企业会计电算化与内部控制的探讨[J].商场现代化，2005，（03）.
［3］ 骆良彬.企业信息化过程中内部控制问题研究[J].会计研究,2008，（05）.
［4］ 赵妙如.信息化对内部控制的影响与审计对策[J].合作经济与科技，2008，（01）.