对信息化环境下财务公司内部控制思考.docVIP

对信息化环境下财务公司内部控制思考 　　[摘 要] 随着计算机信息技术的发展，信息技术在企业中的运用日益广泛和深入，各行各业都面临着信息化的挑战。信息化的发展，也促使财务公司的组织形式、管理模式、业务流程、控制要点等发生重大的变化，这必定影响并改变着财务公司内部控制要素的具体内容与表现特征。本文拟就内部控制概念、目标、信息化对财务公司内部控制产生的影响以及应如何加强信息化环境下的内部控制提出几点建议。 　　[关键词] 财务公司；内部控制；信息化 　　doi ： 10 . 3969 / j . issn . 1673 - 0194 . 2014 . 02. 013 　　[中图分类号] F232 [文献标识码] A [文章编号] 1673 - 0194（2014）02- 0018- 02 　　1 财务公司内部控制的定义及信息化下内部控制的目标 　　大型企业集团内的财务公司，其内部控制主要是为实现一定的经营目标，通过制定和实施一系列制度、程序和方法，对所从事的各种业务活动的风险进行事前防范、事中控制、事后监督和纠正的一种动态过程和机制。信息化环境下财务公司内部控制的总体目标是在保证业务目标与信息化战略目标高度一致的前提下，采取控制信息技术的风险、合理利用信息资源等措施手段，建立财务公司内部控制体系，实现企业效益最大化。信息化环境下财务公司内部控制的具体目标主要包括： 　　（1）遵循法律法规的合法性。在信息化环境下，不仅仅要遵循传统方式的相关制度要求，从系统设计到系统运行的全过程，还要遵循与信息系统相关的法律法规。 　　（2）信息资源的合理利用。在信息化环境下，信息系统与传统手工方式相比具有运行效率高的明显优势，但必须通过采取内部控制的方法加强信息资源的管理，确保信息系统数据、架构、安全策略等信息资源能够合理使用。 　　（3）防范信息技术风险的有效性。信息技术是一把“双刃剑”，因此财务公司只有建立健全的内部控制体系，才能规避和控制信息系统的有关风险。 　　（4）确保系统数据准确安全。在进行内部控制体系设计时，在系统程序中嵌入控制，通过平衡检查控制、合法性控制、输入输出控制等控制方式确保财务信息和其他信息的真实、准确和完整。 　　（5）确保信息系统的安全。在信息系统运行过程中，通过优化功能，及时运维、制订应急方案、购买较好的软硬件，采取有效的数据安全方法提高系统的安全性。 　　（6）确保问题纠正的及时性。在信息化环境下，通过内部控制体系对业务流程、交易数据、单据等的检查、记录、评价，找出存在的问题并及时进行整改，确保各项业务开展安全、合法、有序。 　　2 信息化的发展对财务公司内部控制的影响 　　信息化的发展改变了财务公司数据存取、保存、传递的方式和会计处理的模式，提高了业务运转与管理的效率。如随着中石化集团资金集中管理系统、财务公司核心业务系统、电子商业汇票系统的上线运行，使中石化财务公司内部控制由单一控制变成了多层次、全方位的控制，从单纯的控制活动到控制的诸多要素（活动、环境、程序、风险、制度）的综合控制，从控制财务到整个资源的控制。财务公司内部控制系统主要由5个基本要素构成，在信息化环境下，每项基本要素的内部构成却呈现新的内容，并表现出新的特征，也因此带来了内部控制新的变化。 　　2.1 控制环境的动态化 　　信息技术的发展，使得财务公司可以借助于计算机网络系统实现会计和业务的一体化处理，大部分业务的控制由人工转为信息系统自动控制，从事后的静态核算转变为事中的动态核算；信息技术集成了业务信息处理流程与会计信息处理过程，有效地提高了会计信息的实时性和准确性，从而避免了财务信息滞后于业务运作信息的现象，实现了财务分析与业务流程的同步，控制环境处于动态变化之中。 　　2.2 控制活动复杂化 　　在信息技术平台上，由于大量的人工控制被信息系统的自动控制取代，使得经营管理存在更多的复杂性，内部控制的范围相应扩大。同时在信息化环境下，业务授权、审批可以在线上完成，业务记录不再是书面的签章、编码、审批等，而是通过登录密码、操作日志等技术手段进行线上记录，其有效性受信息系统的正确性、完整性和安全性的影响。因此，在信息系统内部建立严格的人员访问授权、数据接触控制、操作流程规则和职责权利分工体系尤为重要。 　　2.3 风险评估更加必要 　　在信息化环境下，业务流程的自动化降低了业务处理过程中源于人员疏漏或舞弊的风险。但与此同时，由于信息系统的应用，将使得公司数据的采集、处理和运用更加依赖信息技术和信息系统的实施效果，信息化环境促使信息存储高度集中、单位时间传递的信息量大为提高，业务操作流程复杂，这些都增加了信息化条件下内部控制执行的难度。如果信息系统失灵或崩溃，重要信息被窃，都将给财务公司带来不可估量的损失。