信息技术下财务报告内部控制研究.docVIP

信息技术下财务报告内部控制研究 　　【摘　要】 文章在简要阐述企业财务报告内部控制研究现实意义的基础上，探讨了信息技术下财务报告内控的两大改变——对控制环境产生的作用发生转化和内部控制活动的变化，并以此为基础提出信息技术条件下我国财务报告内部控制框架的设想。 　　【关键词】 信息技术； 企业财务报告； 内部控制框架设想 　　财务报告内部控制是指由公司首席执行官（CEO）、首席财务官（CFO）或行使类似职权的人员设计或监管的，受公司董事会、管理层和其它人员影响的，为财务报告的可靠性、满足外部使用财务报表的编制符合公认会计原则提供合理保证的控制程序。公司由于广泛使用信息技术，一方面改变了传统手工会计信息系统，另一方面也改变了系统环境。 　　一、财务报告内部控制研究的必要性 　　信息技术改变了传统的手工会计信息系统，同时也改变了系统环境。本文???所以专注于信息技术下的公司财务报告内控，主要由于以下原因：首先，投资者、债权人及其它利益相关者都利用财务报告做决策。报告使用者意识到，要想达到财务报告可靠性，必须设计和保持“有效”财务报告内控，财务报告内控对财务报告可靠提供合理的保证。其次，公司财务报告的可靠性是资本市场和谐发展的前提，也是达到内部控制其它目标的必要条件。即使公司战略角度和日常经营视角内部控制的不完备可能会导致公司财务状况和经营成果不尽人意，发生财务报告舞弊，该因素并非直接原因，内部控制重点依然能对财务报告的可靠性提供合理保证。再次，对于其它控制目标，虽企业具体状况差异很大，但财务报告内控的要素保持相对稳定，在披露财务报告内控时能用基本一致的形式。最后，广泛使用的信息技术改善了企业信息不对称程度，但也带来了前所未有的风险。 　　二、信息技术下财务报告内控的两大改变 　　会计系统中广泛使用的信息技术，在职责分工、信息系统安全和审计等方面对财务报告内控产生了深远影响，审计实务界和理论界进行了相应研究。但是，企业会计系统信息化程度提高的速度大大超过了监管当局和审计实务界的监管和实施，信息技术不只对??部控制活动的构想产生作用，还对内部环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通、监控产生深远影响。 　　（一）对控制环境产生的作用发生转化 　　控制环境在很大程度上决定着主体的内部控制状况，是全部控制程序及过程不可或缺的部分，信息技术促使控制环境产生以下转化。 　　1.公司组织结构扁平化明显。自动信息处理技术逐渐取代绝大部分人工信息加工程序，信息日常存储在数据库，需要时会由网络快捷到达公司每个环节。信息技术提高了数据在组织信息通道中传输的及时性、保真性，显著降低信息取得成本，提高了信息利用效率，有助于增大信息发布区域，达到各层次员工信息共享的目的，有助于分工合作，提高了工作效率，该变化使公司组织结构扁平化。同时由于扁平化，人员减少，使企业成本更低，企业的分权得到了贯彻实施，中层管理者有更大的自主权可以进行更好的决策，内部控制层次明显减少。 　　2.信息技术环境提高了对员工能力和职责的需求。伴随公司组织扁平化、活动程序化和信息化的转变，公司决策中心逐渐向下移，中下层人员可更多地参与决策，相应提高了对人员能力的要求。在现代信息技术中，公司员工会熟练???用信息系统，以实时的控制理念，充分了解活动发生时信息技术所提供的事前预防、事中检查及纠错职能；充分应用信息技术与专业知识管理业务。内部控制设计更注重与时俱进，通过提高员工辨识风险的素质与其它人员协同配合的意识，利用信息技术的控制环境来提升公司内部控制水平。 　　3.信息技术能改善公司所有者与高管间的信息不对称，客观上提高了对“内部人”的监管力度。公司两权分离使真实会计信息披露对公司治理发挥着关键作用。信息技术集成的客观趋势造成公司整体信息处理流程被分成业务信息处理和会计信息处理两个流程。因为数据同源，加之数据系统内部连续处理，实现了会计信息的实时和准确。信息使用人员只要有权限，经由网络可实现任意时间和地点访问公司所需信息，改善了信息不对称，提高了数据透明度并提升了对高管的监管水平。 　　（二）内部控制活动的变化 　　1.信息技术扩大了内部控制的客体和界限。信息技术自身的安全性在内控系统占关键地位，对信息系统的控制成为内控的出发点。因此，以信息技术为基础的内部控制既包括业务处理本身，也包括整个信息系统。会计信息系统作为公司整个系统的不可或缺部分，更多是对业务实施控制。信息技术基础上的公司内控制度，应据客体、途径和界限三方面来研究。据客体角度，内部控制分成业务处理和信息系统控制；据途径角度，内部控制分成技术和制度控制；技术控制可细分为资产、员工等；据范围角度，内部控制分为整体和具体控制。 　　2.信息技术平台使手工平台下难以实现的控制手段成为现实，丰富了控制种类。公