对信息技术环境下会计内部控制思考.docVIP

对信息技术环境下会计内部控制思考 　　信息系统，作为集系统、信息和控制为一体的一种应用，为以系统作为载体，以信息为手段实现现代控制提供了可能。20世纪中叶以来，信息技术正逐渐成为促进经济发展的主导力量，这种力量也为历史较为悠久的内部控制注入了新的活力。 　　一、信息技术为现代控制提供了技术平台 　　1.计算速度快，为实时监控提供了基础 　　计算机超强的计算能力，大大的减少了信息处理的时间，使得事件的发生和信息的取得几乎同时进行，这为无时滞的实时监控带来了可能。企业管理者希望在每个时段，都可以在事件发生的同时看到潜在的危机和出现的机遇，而当今的信息技术正好为这种应用提供了坚实的基础。 　　2.计算精度高，实现了对企业生产经营的精密控制 　　手工状态下，受人的运算、记忆等能力的制约，为了能按时结账、上报报表，只能简化核算方法和核算内容，其结果是降低了所提供信息的精度。而计算机数据处理精确度高，从根本上克服了手工方式的这一缺陷，这一方面表现为生产中精益求精的质量控制，另一方面表现为对管理中独一无二加密数据进行的控制。 　　3.记忆能力强，确保了对企业的持续控制 　　在知识经济时代，广泛而长久的储存信息是对信息技术的基本要求。一方面，进行现场处理需要在计算机内保存大量的程序和信息以便随时执行和调用；另一方面，为避免电脑病毒，黑客攻击，自然灾害等带来的损失，维护程序及数据的备份和恢复系统以确保企业的持续运营。 　　4.逻辑判断能力强，使内部控制趋于智能化 　　计算机具有逻辑判断能力，从而能自动完成工作。只要人们预先把处理要求，处理步骤，处理对象等必备元素储存在系统内，计算机启动后就可以在不需要人工干预的情况下按预定程序自动完成预定的处理任务。它除了能够避免人工计算可能产生的诸如疲劳、粗心等所导致的各种错误外，还能进一步拓展应用范围，进行诸如资料分类、情报检索、归纳推理等具有逻辑加工性质的工作。 　　5.传输网络化，使内部控制由分散趋于集中 　　网络技术最大的便利就在于消除了时空距离。网络用户可以通过网??服务共享信息、协同工作，而不受时间、地理范围的局限，也避免了由于时区不同造成的混乱，这为现代企业的集中控制提供了可能。基于网络技术的现代企业信息系统，比如ERP等，为集中控制的扁平化结构提供了技术基础。 　　二、信息系统为现代控制提供了应用平台 　　1.系统整体性，有助于信息整合，是事件驱动型流程控制的基础 　　整体性是指系统的有机统一性，即整体综合效应大于各个要素功能简单求和的基本特征。事件驱动型系统的优点主要体现在，系统专注于业务事件会促成企业中各职能部门的融合，并促使财务数据和非财务数据融为一体，而所储存的业务活动的多方面细节将能灵活的提供更完整，更有价值的信息。集成存储所有业务数据，而不是存储生成特定用户所必需的数据，减少了数据的重复存储，降低了数据的不一致性。将信息处理嵌入业务过程的集成处理可实现实时控制，促进业务重组，实现处理过程自动化，使人们的注意力从业务流程转移到面向灵活多变的面向决策的任务。 　　2.系统层次性，有助于分工合作，是划分一般控制、应用控制和专业控制的基础 　　系统中各个组成要素是按照一定的次序和方式进行的有机组合，而不是杂乱无章的堆积。系统中各组成要素在地位、作用结构与功能上表现出层次性，这为划分一般控制、应用控制和专业控制奠定了基础。 　　3.系统开放性，有助于适应环境 　　系统具有不断地与外界环境进行物质、能量、信息交换的性质与功能，系统向环境开放是系统得以存在的条件。系统之对于环境，既不能完全封闭，也不能完全开放。有条件、有选择、有过滤性地向环境开放，既能使系统保持一定的自主性，也能使系统具有应付外来环境变化的灵活性，以利于自身的发展。 　　三、信息技术环境下会计内部控制存在的新问题 　　1.交易授权批准缺乏有效控制机制 　　在信息技术环境下，权限分工的主要形式是口令授权，业务人员可以利用特殊的授权文件或口令，获得某种权利并运行特定程序进行业务处理，一旦泄漏可能引起失控并造成损失。 　　2.程序化操作使差错反复发生 　　程序控制处理结构化的基础作业，它的质量好坏直接决定整个内部控制的质量，若应用程序中存在着严重的BUG或恶意的后门，便会严重危害系统安全，并且不易被发现，导致差错的反复发生。 　　3.数据安全性差 　　计算机的储存方式是将信息转化为电子形式存储在磁介质之上，而储存在磁介质上的数据极易被篡改甚至伪造且不留痕迹，这给控制带来了一定的难度，同时也给一些不法行为提供了机会。 　　4.核算软件可审性弱 　　由于会计电算化制度的不完善，大部分会计核算软件可审性极弱，因而给审计工作带来极大困难。现有的会计核算软件缺乏设立明晰的审计线索的设计思