论文部分内容阅读
【摘要】内部控制作为一种先进的内部管理制度已被企业广泛应用，并发挥着越来越重要的作用。本文重点就计算机信息环境下企业如何强化企业内部控制作详细阐述。
【关键词】内部控制内部审计信息系统
一、制定完善信息环境下的企业内部控制制度
为了保证企业经营活动的正常运转、保护企业资产的安全、完整与有效运行、提高经济核算（包括会计核算、统计核算和业务核算）的正确性与可靠性、推动与考核企业单位各项方针、政策的贯彻执行、准确评价企业的经济效益、不断提高企业经营管理水平，企业必须制定一系列适应计算机信息化要求、符合自身发展的实际状况的企业内部控制制度。
二、加强企业内部会计控制
在信息环境下，企业的内部会计控制应重点做好以下几方面工作：1.建立健全企业内部审计机制。内部审计作为企业内部控制体系的一个重要方面，它在履行审计职能，监督经济活动，加强经济管理，提高经济效益等方面发挥着重要作用。尤其在计算机信息环境下，各种违法犯罪行为比较隐蔽，加大内部审计力度显得尤为重要。在信息环境下有效的内部审计应该做到事前、事中、事后审计相结合，这样可以及时发现管理过程中各个环节可能出现的问题，以便及时采取控制措施，改善企业经营管理，提高经济效益。2.加强会计资料内部审计。会计资料内部审计是内部控制的一个组成部分，又是内部控制的一种特殊形式。对会计资料的监督、审查，不仅是内部控制的有效手段，也是保证会计资料真实、完整的重要措施。根据内部控制的基本原理和我国会计工作实际情况，新《会计法》明确要求对会计资料应定期进行内部审计，以使内部审计机构或内部审计人员对会计资料的审计工作制度化和程序化。3.强化实时监控。一个有效的内部控制需要采取预防性的、检查性的和纠正性的控制。为了防止各种企业内部的各种舞弊行为，应积极提倡采用实时审计技术。这种审计技术可以实时探测信息系统中发生的大额、异常的交易或者在某个重要环节，对系统处理的业务进行实时跟踪，并把跟踪过程和特殊事件记录在审计日志中，系统将收集的数据实时处理并及时反馈，达到强化事前预防和事中控制的目的，保证企业各项经营活动都在严格的内部控制程序下进行。
三、加强对计算机系统的安全控制
加强对电算化系统的安全控制，可以有效地防止和减少因自然灾害、工作疏忽以及蓄意破坏和计算机犯罪造成的损失和危害。企业要加强操作权限与操作规程控制、信息安全与数据处理流程控制，明确规定系统管理人员、维护人员不得兼任出纳、会计工作，任何人不得利用工具软件直接对数据库进行操作。严格按会计信息系统的设计要求配置人员，加强输入、处理、输出的控制，保证数据的准确性。程序设计人员还应对数据库采用加密技术进行处理。健全数据输入、修改、审核的内部控制制度，保障系统设计的处理流程不走样变型。对存取权限进行控制，应设置多级安全保密措施，系统密匙的源代码和目的代码应置于严格保密之下，通过用户密码口令的检查，来识别操作者的权限，同时还要预防用户利用合法查询查到该用户不应了解的数据。操作权限（密级）的分配，应由财务负责人统一专管，以达到相互控制的目的，明确各自的责任。因此，为保证企业包括数据在内的资产的安全性，还需要进行企业外部控制，如设置外部访问区域、建立防火墙、远程处理控制、邮件系统控制、网上信息查询控制、电子商务控制等等。
四、重视人力资源管理
内部控制制度设计得再完善，若没有称职的人员来执行，也不能发挥作用。一方面，企业充分利用多种有效方法开展对职工的思想政治教育工作，增强企业员工防止自身犯罪的能力。二是完善职工培训制度。三是建立良好的绩效评价机制、激励机制以及约束机制，使拥有知识的人获得合理的报酬，实现知识创造财富，留住了解重要信息资源的人才，防止人才流失以及相应的信息资源损失。
综上所述，信息化改变了企业数据存取、保存、传递的方式和生产经营模式，提高了业务运转与管理的效率、业务流程的自动化，以及信息的价值化。在这样的环境下企业的内部控制重点要发生相应的变化。在当前，企业内部控制的工作重点应包括完善内部控制制度、建立健全企业内部审计机制、加强内部会计控制、加强对计算机系统的安全控制、重视人力资源管理等，尤其是电算化部门是当前企业内部控制的重点。
参考文献
[1]苏运发，袁小勇，王海洪.计算机审计[M].北京：首都经济贸易大学出版社，2005：55～56
[2]张金城.计算机信息系统控制与审计[M].北京大学出版社，2002：88～91
[3]蒋燕辉.现代内部审计学[M].北京：中国财政经济出版社，2001：24
【关键词】内部控制内部审计信息系统
一、制定完善信息环境下的企业内部控制制度
为了保证企业经营活动的正常运转、保护企业资产的安全、完整与有效运行、提高经济核算（包括会计核算、统计核算和业务核算）的正确性与可靠性、推动与考核企业单位各项方针、政策的贯彻执行、准确评价企业的经济效益、不断提高企业经营管理水平，企业必须制定一系列适应计算机信息化要求、符合自身发展的实际状况的企业内部控制制度。
二、加强企业内部会计控制
在信息环境下，企业的内部会计控制应重点做好以下几方面工作：1.建立健全企业内部审计机制。内部审计作为企业内部控制体系的一个重要方面，它在履行审计职能，监督经济活动，加强经济管理，提高经济效益等方面发挥着重要作用。尤其在计算机信息环境下，各种违法犯罪行为比较隐蔽，加大内部审计力度显得尤为重要。在信息环境下有效的内部审计应该做到事前、事中、事后审计相结合，这样可以及时发现管理过程中各个环节可能出现的问题，以便及时采取控制措施，改善企业经营管理，提高经济效益。2.加强会计资料内部审计。会计资料内部审计是内部控制的一个组成部分，又是内部控制的一种特殊形式。对会计资料的监督、审查，不仅是内部控制的有效手段，也是保证会计资料真实、完整的重要措施。根据内部控制的基本原理和我国会计工作实际情况，新《会计法》明确要求对会计资料应定期进行内部审计，以使内部审计机构或内部审计人员对会计资料的审计工作制度化和程序化。3.强化实时监控。一个有效的内部控制需要采取预防性的、检查性的和纠正性的控制。为了防止各种企业内部的各种舞弊行为，应积极提倡采用实时审计技术。这种审计技术可以实时探测信息系统中发生的大额、异常的交易或者在某个重要环节，对系统处理的业务进行实时跟踪，并把跟踪过程和特殊事件记录在审计日志中，系统将收集的数据实时处理并及时反馈，达到强化事前预防和事中控制的目的，保证企业各项经营活动都在严格的内部控制程序下进行。
三、加强对计算机系统的安全控制
加强对电算化系统的安全控制，可以有效地防止和减少因自然灾害、工作疏忽以及蓄意破坏和计算机犯罪造成的损失和危害。企业要加强操作权限与操作规程控制、信息安全与数据处理流程控制，明确规定系统管理人员、维护人员不得兼任出纳、会计工作，任何人不得利用工具软件直接对数据库进行操作。严格按会计信息系统的设计要求配置人员，加强输入、处理、输出的控制，保证数据的准确性。程序设计人员还应对数据库采用加密技术进行处理。健全数据输入、修改、审核的内部控制制度，保障系统设计的处理流程不走样变型。对存取权限进行控制，应设置多级安全保密措施，系统密匙的源代码和目的代码应置于严格保密之下，通过用户密码口令的检查，来识别操作者的权限，同时还要预防用户利用合法查询查到该用户不应了解的数据。操作权限（密级）的分配，应由财务负责人统一专管，以达到相互控制的目的，明确各自的责任。因此，为保证企业包括数据在内的资产的安全性，还需要进行企业外部控制，如设置外部访问区域、建立防火墙、远程处理控制、邮件系统控制、网上信息查询控制、电子商务控制等等。
四、重视人力资源管理
内部控制制度设计得再完善，若没有称职的人员来执行，也不能发挥作用。一方面，企业充分利用多种有效方法开展对职工的思想政治教育工作，增强企业员工防止自身犯罪的能力。二是完善职工培训制度。三是建立良好的绩效评价机制、激励机制以及约束机制，使拥有知识的人获得合理的报酬，实现知识创造财富，留住了解重要信息资源的人才，防止人才流失以及相应的信息资源损失。
综上所述，信息化改变了企业数据存取、保存、传递的方式和生产经营模式，提高了业务运转与管理的效率、业务流程的自动化，以及信息的价值化。在这样的环境下企业的内部控制重点要发生相应的变化。在当前，企业内部控制的工作重点应包括完善内部控制制度、建立健全企业内部审计机制、加强内部会计控制、加强对计算机系统的安全控制、重视人力资源管理等，尤其是电算化部门是当前企业内部控制的重点。
参考文献
[1]苏运发，袁小勇，王海洪.计算机审计[M].北京：首都经济贸易大学出版社，2005：55～56
[2]张金城.计算机信息系统控制与审计[M].北京大学出版社，2002：88～91
[3]蒋燕辉.现代内部审计学[M].北京：中国财政经济出版社，2001：24