我国中小企业信息化及内部控制问题探析.docxVIP

我国中小企业信息化及内部控制问题探析 摘要：中小企业已经迅速发展成为我国国民经济的重要力 量，中小企业的生存与发展问题直接关系着我国的就业等国 计民生问题。近年来，随着中小企业的不断发展壮大，我国 中小企业信息化与内部控制问题已成为中小企业发展的一 大重要课题。本文通过对我国中小企业信息化与内部控制问 题进行探讨，对发展我国中小企业，完善社会主义市场经济 具有重要意义。 关键词：中小企业；信息化，内部控制 中图分类号：F275文献标识码：A文章编号：1001-828X (2012) 12-0-01 随着信息技术，尤其是以Internet为代表的网络技术 的迅猛发展和广泛应用，我们正逐步迈进信息化社会。信息 技术在政治、经济、军事以及文化领域得到大量运用，已经 成为维持社会正常运转的重要基础性资源。在企业信息化的 过程中，中小企业内部控制是机遇与挑战并存。一方面，企 业信息化给中小企业内部控制带来了多样化和灵活性的控 制手段；另外一方面，受限于中小企业治理机制不完善、财 务管理制度不健全，中小企业内部控制也面临严峻的挑战。 一、我国中小企业信息化环境下内部控制存在的问题 中小企业内部控制是指企业为了保护其经济资源的安 全与完整，防范管理漏洞，保证会计信息的真实可靠，利用 企业内部分工而产生的相互制约、相互联系的具有控制职能 的方式、措施及程序，并予以规范化和系统化，使之成为一 个严密的、较为完整的体系。 在信息化环境下，中小企业内部控制发生了变化，也出 现了一些新的问题，概括起来主要表现在以下几个方面： （一）中小企业数据安全性下降 首先，在信息化环境下，信息数据的储存介质、存放形 式、生成方式和传递形式都发生了变化，比如，中小企业在 引入会计信息化系统之前，其会计处理依赖的原始凭证、记 账凭证、会计账簿以及会计报表等等均以纸质形式储存，一 旦被修改均会留下线索和痕迹。在引进会计信息化系统后， 中小企业的会计处理简化为业务数据的输入、会计报表的自 动生成等等，而且这些数据直接记录在磁盘等介质上，可以 进行“无痕迹”的修改操作。其次，信息化数据安全稳定性 差。 （二）信息化带来了身份识别和权限控制问题 以会计信息系统为例，在手工会计信息系统中，一项经 济业务的记录、处理以及报告，每个环节均需要具有相应管 理权限的人员签字或者盖章，可以有效地防止伪造、篡改会 计信息的舞弊行为。但是在会计系统实现信息化之后，原来 人与人之间的联系转变为人与计算机系统之间的联系，原来 签字或者盖章的控制逐渐转变为授权文件和口令控制。但是 口令存放在计算机系统内，容易被盗取或者被破译，从而造 成企业商业没米的泄露以及会计数据的丢失，因此，极大地 增加了企业身份识别和权限控制的难度。 （三） 增加了内部控制的复杂性 以会计信息系统为例，在手工会计信息系统中，通过不 相容岗位相互分离以及稽核制度，就可以对会计处理过程进 行有效控制。比如，记账员出现的错误可以通过复核得到纠 正。在会计系统实现信息化之后，一方面，企业的会计处理 更多地依靠程序设计，在程序漏洞没有被纠正之前，会出现 多次相同错误；另外一方面，不仅要在业务人员之间形成牵 制，还要在人与计算机系统之间形成牵制，不仅要对纸质档 案进行归档管理，还要对电子数据信息进行维护，极大地增 强了内部控制的复杂性。 （四） 复合型人才普遍缺乏 以会计信息系统为例，会计信息化作为计算机与会计相 结合的高科技的产物，对相应的会计人员、管理人员的素质 要求大大提高。不仅要求他们具备扎实的会计知识和管理能 力以及熟练的信息技术知识，而且还要精通网络知识，更要 对于系统的设计理念、运行原理、业务处理流程有足够的认 识。但是目前信息化专业人才很少，这使得中小企业难以全 面深入地推进会计信息化的工作。 二、信息化环境下中小企业完善内部控制的措施 在推进信息化的过程中，中小企业应该根据自身的特 点，充分认识信息化带来的机遇和挑战，建立健全内部控制 机制，实现可持续发展。具体而言，中小企业可以从以下几 个方面完善内部控制： （一）加强数据安全控制 其一，对会计信息资料进行定期备份并定期检查，对重 要的会计信息资料实行多级备份。由于存储介质的改变，对 存有会计数据的有关介质也应妥善保管，做好防磁、防火、 防潮工作；其二，存取数据时，除了要设置口令、密码等措 施以验明用户身份外。应做到修改、删除会计数据时留存操 作日志，作为“操作痕迹”以便日后检查；其三，使用硬件 加密防止数据篡改，将一些重要的数据库文件定义为专用文 件或隐形文件，只有经过授权才可以访问；其四，对系统进 行维护必须经过严格的审批手续，防止程序文件被非法修 改。 （二）严格职责分工与权限控制 其一,确定各类相关人员的职责范将不相容的职责 其一, 确定各类相关人员的职