摘要：随着经济的发展、科学技术的进步，高校会计电算化逐步向更高级的阶段——会计信息化方向发展，这是高校会计工作的一次飞跃，大大提高了提供高质量会计信息的能力，但同时也对高校原来的内部控制提出了新的挑战。本文通过分析会计信息化建设对高校内部控制的影响以及导致的会计信息系统内部控制问题，针对性地提出了基于会计信息化建设背景下加强高校内部控制的对策，以确保会计信息系统的安全、有效运行。
　　关键词：会计信息化；内部控制；影响；对策
　　中图分类号：G475　文献标识码：B　文章编号：1008-4428(2011)11-66-02
　　一、引言
　　从90年代末起，我国电算化会计信息系统经过10余年的发展，取得了可喜的成绩。一大批单位告别了手工账，基本上实现了会计业务核算和管理的计算机处理，促进了管理水平的提高。当时将电子计算机在会计中的应用简称为“会计电算化”，在1999年4月召开的“会计信息化理论专家座谈会”上，专家们提出，随着计算机和现代通讯技术的飞速发展，会计信息需求的日益增加，会计电算化的功能不断拓展和丰富，将“会计电算化”改为“会计信息化”更有利于与国际接轨，有利于推进会计研究和发展。会计信息化是对会计电算化工作的延伸和突破，它是采用现代信息技术对传统的会计模型进行重新整合，并在重新整合的现代会计基础上建立信息技术与会计学科高度融合的、充分开放的现代会计信息系统Ⅲ。然而，会计信息化建设的发展，特别是由原来封闭的局域网会计信息系统逐步转变为开放的互联网，其环境发生巨大变化，使原先的一些内部控制制度在一定程度上失去了应有的作用。高校会计信息系统的变化对原有高校会计内部控制制度造成很大冲击。因此，研究和解决会计信息系统的内部控制问题就十分重要和紧迫。
　　二、高校会计信息化对内部控制的影响
　　随着高校财务信息化的日益深入，传统的会计系统内部控制方法和制度等都受到了挑战，具体体现在以下几个方面：
　　(一)扩大了内部控制的范围
　　网络环境下会计信息系统的数据处理突破了原有的封闭式的系统环境，呈现出开放性、共享性、分散性的特点。高校的内部控制不再局限于高校的内部，而是扩展到高校与高校之间、高校与教育部等国家部门之间。而且在网络环境下，有权访问数据库的人员不再局限于会计人员，因此其内部控制已从会计机构扩展到整个高校内部人员的控制。利用互联网的优势可以实现内部控制的宏观化，扩大高校的内部控制范围。外延扩展到整个网络系统。例如对网络系统安全的控制、系统开发过程的控制、系统权限的控制、系统修改程序的控制、数据编码的控制以及计算机病毒的防治等。内部控制范围的扩大，加大了会计信息系统的控制难度。
　　(二)加大了对内部控制的难度
　　手工系统中增、删、改过的会计凭证、账簿都留有痕迹，可以从笔迹和印章中分清责任，而会计信息系统中存储在计算机上数据很容易被破坏、删除和篡改，对数据的查询、修改或删除后系统中不会保留原来记录的“原件”，也不会留下“蛛丝马迹”。不相容业务的会计人员越权操作和修改会计凭证很难被发现，随着数据库技术的提高使数据存储高度集中，未经授权的人员有可能通过计算机和网络浏览全部数据文件并对其进行危害活动；会计软件的反复核、反记账和反结账功能，增加了会计人员修改操作的灵活性。另外计算机系统对不合理、不合逻辑及例外事项缺乏判断自动识别能力和处理能力。如果初始数据录入出现差错，系统就会重复这种错误，而且很难被发现，利用计算机舞弊和犯罪造成的危害和损失可能比手工会计系统更大。因此，会计信息系统的内部控制不仅难度大、复杂，而且还要有各种控制的计算机技术手段。
　　(三)改变了内部控制环境
　　会计信息化的发展，使高校会计人员内部结构发生了变化，由原来的财务主管、专业会计人员队伍中增加了计算机系统网络维护和数据管理人员，原先高校会计部门内部单纯的会计核算岗位被计算机数据录入、凭证复核记账等岗位所替代，因而。会计人员的职能由核算型向管理型转移。同时，手工会计系统的签章转化为特殊的授权文件和口令，有些会计人员既可从事资料的输入，又可以负责数据的输出的报送。因此，如果不加强内部控制，就会使某些会计人员直接对使用中的程序的数据进行修改，操纵处理结果，从而加大了出现错误和舞弊的风险。因此，在信息化背景下高校必须针对新的组织机构和岗位进行科学设置和分工。
　　三、完善高校会计信息系统内部控制的对策
　　要保证会计信息系统正确反映高校经济活动，必须在加强对人员管理的同时，重点加强对计算机和网络的控制，建立科学、系统的人与机器相结合的内部控制机制，因此，本文针对如何完善高校会计信息系统内部控制提出了几点对策。
　　(一)组织架构重建
　　在新的组织架构中，打破了部门间的壁垒，财务部门与其他部门将出现模糊分工形式，许多部门将被合并或撤销，财务岗位设置也将大大减少。在通过流程再构建高校会计信息系统过程中，要选择适应高校流程管理的结构形式，即流程型会计组织。流程型会计组织是面向流程的，能够较快适应变化环境的扁平化组织，它是一种柔性化的会计组织。流程决定组织，而不是组织决定流程，设计面向流程的会计组织应抓住“面向流程”这个关键词，为了完成目标任务，这个部门或机构是如何进行的。流程型的会计组织应能做到集权与分权的均衡，这种组织结构表现出来的会计往往不是传统认识上的单纯财务会计，将弱化会计科室的概念，会计组织的形式转变为流程分部，财务岗位可以设置为数据审核岗位、数据汇总岗位、资金支付岗位等。会计组织将成为一个半综合性的管理组织，会计流程不再由传统的各个科室来承担，而是由会计管理流程分部来完成。
　　(二)建立健全制度约束机制
　　高校应针对会计信息系统面临的风险，建立健全制度管理。对有必要制定而原来没有的制度必须增加，如网络维护与管理制度，建立机房出入、批准登记制度，数据库限制接触制度等，来保障网络的安全。而原来已有的管理制度也要结合会计信息系统的特点进行重新修订，如业务处理流程的重造，内部审计制度要进行修订，增加对网络、系统安全性的审计。要建立高校网络会计信息系统的安全保护工作体系，明确用户的信息系统使用权限，明确各有关部门的职责，对负责信息系统安全的人员要加强管理，落实责任，实行责任追究制度。
　　(三)加强信息技术防范措施
　　高校会计信息系统的开放性，增加了系统的安全风险。若操作系统存在安全漏洞，将使攻击者有机可乘，如国内外的黑客组织、黑客协会等。高校应对网络及系统安全漏洞进行定期检测与实时监控，要加强信息平台的安全措施，进行周界控制、访问安全控制、数据传输控制、远程处理控制。要综合采用几种安全功能模块，如“防火墙+网关+加密口令+WEB服务器+访问控制器+数据库服务器操作系统保护+数据加密”。要建立电子商务交易控制制度(如网上银行)，采取数据签名技术和数据加密技术，来建立数据传输控制。数字签名控制手段是我国高校会计信息系统研究用电子符号代替了会计数据，磁性介质代替了纸介质，验证对方身份，保证数据完整性；数字加密技术是为了保证交易信息的安全可靠，防止被窃取、被篡改、被仿冒，对系统客户端和服务器之间传输的信息进行加密处理，保证数据的安全性。
　　四、结束语
　　综上所述，建立一个科学严密的内部控制机制和控制环境，是内部控制制度得以有效实施的前提，只有建立完善的会计信息系统内部控制制度，才能适应高校发展对会计信息的高要求，保证会计信息的真实性和可靠性，提高高校会计工作水平。