IT环境下会计信息系统内部控制体系分析.pdfVIP

IT环境下会计信息系 劳淑蕾 一 、 手工环境下内部控制的局跟 成的、基于事件系统中的审计线索常常比传统的纸上的审计 1．信息记录问题。大量使用拷贝文档来收集会计交易的信 线索更要简单。 息，频繁打印会计过程中会计交易的中间结果。大量使用纸张 4．评价内部控制。更多地使用IT将为新的服务方式提供机 来记录、处理和维护历史信息。这种做法符合大多数人的习 会，这些服务方式包括：验证信息系统中内部控制的充分性， 惯，因为他们可以看到处理过程。现行的信息系统中充满着重 以及检索所需信息时查询结果的准确性。小型组织也可将控 复数据。 制嵌入到信息系统中，从而拥有更强有力的内部控制制度，并 2．会计师的误区。会计师认为角色是独立的、反映性的和 通过IT来监控业务过程和信息过程。 检查性的。独立的概念正日益深入到会计的各个领域，这对会 三、会计信息系统内部控制面临的新问题 计师的验证职能非常重要。会计师的反映性要多于主动性，检 1．控制环境。在IT环境下，因为企业内部管理结构扁平化， 查性多于预防性。严重依赖年末对财务报表的检查，所需控制 使得内部控制的组织结构发生改变。这要求内部控制的方式 较多。对内部控制比运行效率更强调，这主要是对外部财务报 与管理手段随之改变。IT经济引导着企业组织从机械式向有机 表审计的强调促使会计师主要考虑影响财务报表准确性的财 式并最终向虚拟组织发展演变，要求企业的领导阶层学会在 务控制，避开IT的进步。尽管会计首先大量使用计算机，使会计 一 个流动和动态的环境中发现内聚力和构造组织，既要有创 处理自动化，会计师在开发IT的应用能力方面仍落在后面。 新和发展，又能在不断磨合中加强内部控制和向心力。IT改变 3．其他局限。分离职责和责任，是一个人的工作检查另一 企业的架构、企业文化，并影响各成员控制意识，这要求管理 个人的工作。只要业务活动和信息处理都由人来执行，这种方 层树立信息意识，更新控制观念。 法就是可行的。 2．风险评估。IT手段的不断应用，给企业带来竞争优势的 这些控制观点没有考虑IT对于业务运行、对规则的符合程 同时也带来了风险，在IT环境下，虽然企业的整体目标没有改 度和信息过程相关的风险的影响。使用先进的IT时，传统的内 变，但是经济、产业及管理的外部环境与内部因素都发生了变 部控制制度的局限变的更为明显。 化。伴随业务流程的改变，系统的开发性、信息的分散性、数据 二、IT环境下内部控制的新视角 的共享性，使系统从以往封闭集中状态走向开放。以此对会计 1．新的控制观念。会计师必须负责整个业务范围的控制咨 信息系统带来的风险。这些风险构成了内部控制的新内容，扩 询，并持有实时、积极的控制观点，首先是预防商业风险，然后 大了会计信息系统内部控制的范围，必须有效利用IT作为控制 是检查、纠正错误和舞弊。通过评估与现行业务过程和信息过 风险的工具。应树立信息意识，更新控制观念，改变思维定式， 程相关的风险、设计特定的控制程序以应付风险，采用现代IT 有效利用IT为企业服务。把IT作为防范风险的工具，与业务活 来记录、维护和输出信息，并保证信息准确、完整和及时。根据 动有效结合起来，建立一个控制良好的电子数据处理系统。保 业务过程改变控制程序，在增强组织有效性的同时提高内部 证企业业务处理活动严格按商业规则进行。 控制制度质量。 3．控制活动。控制活动是企业为了保证指令得到实施而制 2．IT困境。会计师必须熟悉IT的能力和风险，并认识到在 定并执行的控制政策