時間:2023-03-17 17:58:51
序論:好文章的創作是一個不斷探索和完善的過程,我們為您推薦十篇會計信息系統論文范例,希望它們能助您一臂之力,提升您的閱讀品質,帶來更深刻的閱讀感受。
一、引言:
縱觀會計發展歷史,會計已經從簡單地記錄事項并向所有者報告管理者經營業績的階段演變到向組織內部和外部的利益相關者提供決策有用信息。會計的目標相應地也從報告解除受托責任拓展到優化配置資源。但是,從我國會計信息質量現狀來看,會計在很大程度上不僅沒有起到優化資源配置的作用,甚至有時還誤導了資源的流向,使投資者的利益受到了損害。會計信息質量不高,與會計人員素質。會計法規和準則等方面均有關系,這方面的研究已有諸多成果。本文試圖另辟蹊徑,立足公司治理、企業管理、會計信息系統的共生關系,從理論層面揭示會計信息質量是怎樣受制于環境并積極地影響這些環境。作者的觀點是,會計作為企業管理系統的一部分,它同公司的管理結構和治理結構是密不可分的。在一個管理有序、治理完善的企業中,會計必然運作良好,它為企業內部、外部決策者提供可靠、相關的會計信息。從經驗來看,那些提供虛假會計信息的企業一般都在企業管理上比較薄弱,缺乏有效的公司治理結構。筆者進而認為會計信息失真的深層次原因是在于我國許多企業缺乏完善、健全的公司管理系統和有效的公司治理系統。會計職責的履行和作用的發揮離不開企業管理和治理結構,只有將會計置于公司管理和治理系統中加以考慮,才能理解會計在經濟生活中的角色和地位,才能找出現實中所存在問題的癥結,尋求對癥之藥。
二、公司治理和公司管理的整合分析摸型
目前,有關公司治理和公司管理的研究存在著兩種傾向,即公司治理研究只考慮狹義的公司治理范圍,其中主要研究內部監控機制和激勵約束機制,而公司管理研究中,又只注意企業外部環境、公司文化、管理風格的影響,而很少把公司管理系統與公司治理系統結合起來綜合研究。
其實,公司治理與管理是存在緊密關系的兩個方面,按柯克蘭和瓦提克(CochranandWartick)的研究結論:公司治理與公司管理之間潛在沖突是構成公司治理問題的內容之一,因此公司治理的目標就包括協調公司的治理和公司的管理。[1]治理與管理的區別依賴于經濟學上定義股東與管理者關系的企業理論模型:股東擁有企業僅不參與經營管理,股東通過選舉董事會作為他們在公司決策中的人來監督經營者的行為。據此,公司治理被看成與公司的內在性質、目的和整體形象有關,與該實體的重要性、持久性和誠信責任等內容有關,而公司管理則更多地與具體經營活動有關??梢哉J為,治理與管理的差別在于:(1)治理的中心是外部的,而管理的中心是內部的;(2)治理是一個計放系統;管理是一個封閉系統;(3)治理是戰略導向的,管理是任務導向的。簡言之,公司治理關心的是“公司向何處去”的問題,而公司管理關心的是“怎樣使公司達到上述目標”的問題。同時,企業治理和管理又是密不可分的。公司治理和管理都可能直接對公司管理運作過程產生影響,但在通常情況下,公司治理系統主要是通過影響公司管理系統來達到間接影響公司管理運作的目的和提高公司的管理效率與管理效益的。在實踐中,通常認為專司公司治理的董事會在很大程度上參與了企業管理。特別是在英美等國家的治理結構中,董事長往往又是公司的首席執行官(CEO),許多高層經理又是董事會成員。鑒于公司治理與公司管理這種交叉關系,國外有學者指出應該將公司治理與公司管理綜合起來加以研究,并提出了一個描述性模型。我國有學者借鑒其思路,構造了一個公司治理與公司管理的整合分析模型[2]。
公司治理系統由內部監控機制和外部監控機制組成。我國公司法確定階“三會四權”制衡機制就是典型的內部監督機制。外部監控機制是指一股股東、資本市場、經理市場、產品市場、社會輿論和國家法律法規等外部力量對企業管理行為的監督。
公司管理系統在這里被描述成由三個部分組成:一是企業戰略目標與決策系統;二是企業組織結構與組織管理系統;三是企業文化與價值系統。按照著名的麥肯齊企業管理系統的7—S框架(因素包括結構、戰略、體制與程序、人員與班子、技能、作風。共同價值)來分析,上述第一和第二部分主要是硬件要素,第三部分主要是軟件要素。從控制角度看,在公司管理系統中,決策體制、管理組織體制、管理規程與制度以及會計、審計系統等構成了公司管理的自我調控機制,對企業管理行為形成了內在的和制度化的約束。
模型中還有兩個相關的系統。一是企業外部環境系統,這包括政治、經濟、社會文化、顧客、供應商。競爭對手、資本市場等因素,它們既影響公司治理系統,又影響公司管理系統,還構成公司治理系統的一部分。二是公司信息網絡。它應是公司治理系統和管理系統的共同組成部分和賴以有效運作的基礎。強調這一點,對于我國企業現階段在企業建立有效的治理機制是至關重要的,因為我國很多股份企業治理結構發揮不了作用,除了制度上的缺陷,本身能力差之外,再就是缺少支持有效決策和有效行動的信息。而這些信息常常是企業管理的自我調控系統,特別是會計和審計系統提供的。
三.會計信息系統與公司治理和管理系統
當現代經濟已客觀地表現為實體經濟、貨幣經濟和數字經濟的三重世界時,現代企業中的管理信息網絡很大程度上就是以數字形式表現出來的會計信息系統[3]。會計是企業管理活動的一部分,它產生于企業管理系統中,以管理當局的名義向外披露會計信息,并對其可靠性、真實性負責。會計亦是公司治理結構中不可或缺的組成部分,公司內、外部利益相關者只有根據會計信息了解并監督企業管理活動,進而作出相關決策。會計信息系統和公司治理和管理系統的關系具體分析如下:
(一)會計信息系統與公司治理系統
公司治理系統由內部監控機制和外部監控機制組成。內部監控機制是主要股東①、董事會、監事會對企業經營者進行監控的機制。在一定情況下內部監控機制是公司治理的主體。它一方面利用企業管理當局披露的會計信息對企業管理者進行約束和激勵。另一方面因為內部監控機制的特殊地位,它有義務保證企業的會計系統和審計系統向股東會、董事會、監事會及外界披露提供系統、及時、準確的會計信息。美國公司董事協會在描述董事會職責范圍時就認為董事會在檢查和監督企業內部管理控制工作方面的作用包括:“辨別董事會對信息的需求,并安排這些信息的及時提供;每年對流向董事的信息進行評價,以確保這些信息的準確性。完整性和合理性?!盵4]
外部
監控機制包括資本市場、產品市場和經理市場等外部力量對企業管理行為的監督。資本市場起著為通資金提供者和企業間的信息,在企業間配置資源的作用。資本市場上的決策者主要是中小股東和債權人,由于他們不直接監督經營者,因此要求公司向他們提供詳細、可靠的財務數據,要求證券市場管理者制定公平交易規則,來規范會計信息的供給。而資本市場發揮作用的前提是企業積極地披露保留的信息,市場又能將企業披露的信息及時地反映出來實現對企業的正確評價。產品市場對企業的監控是通過企業與供應商和顧客之間的“縱向競爭”來實現的?,F代企業間既存在競爭又有相互協調。競爭性是產品市場發揮作用的前提。而社會化大生產又要求企業間相互協調合作,保持一種長期穩定的交易關系。在交易過程中,合作雙方提出的條件常常會直接影響另一方企業的經營方針和管理方式的具體內容,因此雙方都需要全面收集對方的經營狀況信息,以決定合作的內容和方式。而這種所需要的經營狀況信息很大一部分是來自于企業向外披露的會計信息。在有效的經理市場上,企業經理是一種特殊的人力資本,其價值取決于市場評價,市場評價的標準除了知識、經驗以及城信度之外,還有一個關鍵因素就是經理任期內的經營績效。經營績效又主要是通過企業反映財務狀況、經營成果、現金流動狀況的財務會計信息表現出來的。如果經營績效良好,經理人員不僅可以獲得優厚的回報,其在經理市場的價值也會大大上升,如果經理出現經營劣跡,其價值會一落千丈,最終會影響其職業生涯。綜上所述,現代財務會計制度的建立與完善,完全可以看作是會計對現代企業冶鋼結構的逐步健全完善而作出的一種積極響應。而有效的審計監督制度,又確保了這種相輔相成關系的正常秩序并發揮積極作用。
(二)會計信息系統與公司管理系統
從以上分析中可以看出,公司治理系統中內外監控機制的有效運作和作用發揮,主要取決于公司的會計信息系統。如果沒有可靠、相關的會計信息支撐,董事會、監事會及外部監控機制的任何決策都可能盲目無效。為此,有必要在企業管理層面上,將產生并保證真實可靠的會計信息的系統稱之為公司管理系統的自我調控機制。它從企業有效管理的角度在財務上對內部管理進行控制,主要強調管理行為與法規制度的一致性以及可靠財務信息的暢通。公司治理系統的重要功能之一就是確保公司內部存在一個有效運作的自我調控機制,這是達到公司目標的必要保障。
什么是公司管理的自我調控機制呢?美國管理會計協會(CIMA)的定義是:它是這樣一個整體系統,由管理者建立的,旨在以一種有序的和有效的方式進行公司的業務,確保其與管理政策和規章的一致,保護資產、盡量確保記錄的完整性和正確性[5]。因此公司管理的自我調控機制主要是指企業的會計系統和內部審計系統。完全可以認為,現代管理會計內部審計制度的確立并發揮日益顯著的作用,是現代會計適應現代企業管理發展而作出的應對措施。實際上,公司管理系統中的一些硬件要素也構成了一定的約束控制作用。這些硬件包括(1)決策控制機制;(2)管理組織體制;(3)管理制度。它們與內部會計、審計系統一起構成了公司管理的自我調控機制。
由上可見,以會計、審計系統為核心的公司管理系統的自我調控機制主要服務于企業進行有效管理,但它也是公司治理的內部監督機制和外部監控機制運作的信息基礎。三者處于一種互動的狀態。會計信息系統的作用就在于協調各方的利益,尤其是股東、債權人等組織外部相關者同組織內部管理者之間的利益沖突,使得在追求企業價值最大化時,也實現了個人利益最大化。因此會計信息系統內最終是服務于兩個目標:一是為企業內部管理者提供管理決策信息;二是幫助企業內外監控者對企業管理者進行的監督激勵和評價[6]。
同時會計審計系統的有效運作亦離不開公司內部科學合理的決策體制和管理組織體制以及完善的規章制度的有力支持。公司治理的內部外部監控機制與公司管理系統的自我調控機制也處于相互作用的狀態。董事、監事和社會公眾要從企業管理系統中獲得會計信息,而企業的會計、審計系統又直接或間接地接受董事會或監事會的領導。為此,我們可以構建一個以會計、審計系統為核心的管理系統的自我調控機制及其與公司治理系統整合的模型。
四、公司治理、公司管理與會計治理三者互動關系的歷史考察
在工業革命以前的漫長年代里,盡管出現了復式簿記這樣具有歷史性意義的巨大突破,但會計的發展始終是緩慢的,僅停留在簡單的記錄階段。工業革命到來之后,科技的飛速發展引起了組織上的變革和創新。以所有權與經營權的分屬為特征的股份公司的產生就是這一時期最重要的組織上的創新?,F代流行的大部分經典性會計思想的產生都源于股份公司的實踐(尤以美國為甚)。今天的絕大部分管理會計的方法都產生于1825-1925年,而這一恰恰是公司制逐步完善的時期。作為現代生產技術的先驅者的紡織工業,首先將制造一件產品的所有生產過程內部化并一體化于一家工廠。這些縱向聯合企業中的經理們要求會計系統提供每一道工序上半成品的單位成本數據,以便于將自制半成品成本與外購價格作比較。然而,真正引發會計大發展的是美國歷史上第一個現代工商企業——鐵路公司的出現。它們首先雇傭大批支薪經理,建立起大規模內部組織機構,嚴格劃分各部門,并明確了各部門的責任和權力。當時鐵路公司的高層經理都深深懂得,內部信息的不斷流通對于新興大企業的有效經營是至關重要的,他們首創了會計和統計報表制度用以監督、評估經理們的工作。由于對精確信息的需要日益迫切,因而收集、整理和分析企業日常經營中所產生的大量各種各樣的數據的方法也大有改進,更重要的是它導致了會計制度的改革,促成了會計脫離管理的領域而自成一門學科。新的會計制度分為三大類:財務會計、固定資本核算和成本會計。當時還就新的會計在有關鐵路的雜志和許多新出版的金融雜志上展開了廣泛熱烈的爭論,從而形成美國歷史上第一次會計大討論。這些在十九世紀五十年代構想出并于以后幾年逐漸完善的會計方法,很快便為十九世紀八十年代興起的首批大工商企業所采用,直到進入二十世紀相當一段時期,它們一直是美國工商企業的基本會計方法和基本控制手段。[7]
到了19世紀后期,許多大型的工商企業紛紛學習引入鐵路公司的管理和監督方法,其中最為突出的是安德魯·卡內基的美國鋼鐵公司。正如霍利所指出的,工廠生產速度的大增,使其對經理的要求也大為提高。由于金屬生產的每一個生產過程都牽涉到不同的活動,因此全面的協調和監督是困難的。為了對分管各個冶煉階段的工頭們進行有力的管理監督,他們發展了一套實行協調和監督所不可缺少的統計數據。特別是引進了“會計憑征制度”,每個車間在完成每一訂單后,都要填列所消耗的材料和人工的費用。記載著生產每噸鋼軌所耗費的各項原材料成本的日報和月報及時地送到卡內基手中,成為卡內基最主要的監督工具。
其后在二十世紀初,對公司制的演進和會計發展做出巨大貢獻的是杜邦炸藥公司,它是歷史上最早的權力集中的、按職能劃分部門的聯合企業。與其它的聯合企業一樣,公司由董事會的執委會領導。除董事長之外,執委會的成員們都負有雙重責任,既要對分管的職能部門的業績負責,又要對公司作全盤性
的管理,而第二項責任居于優先地位。執委會在執行工作時的主要依據之一就是由財務部門所算出的日益復雜的、關于成本會計和固定資本核算的資料。杜邦公司分管財務的副董事長皮埃爾·杜邦在公司合并完成后的第一項工作就是統一所有參加合并公司的會計制度,為公司的所有工廠和辦事處制定出一套相同的會計程序,并牢固地控制流動資本的穩定供應。他們在完成這些工作時,在現代工業會計方面進行了開拓性的工作,表現在以下二個方面:一是首次將會計上的三個基本類型—財務會計、固定資本核算和成本會計——有效地結合成一體,從而有助于為現代的資產會計奠定基礎,到1910年,他們已發展出一套后來成為二十世紀工業企業標準會計程序的會計方法和會計監督。二是設計出投資回報率(ROI)這一指標(即后來被廣泛運用的杜邦財務指標分析體系)。利用這一指標,杜邦公司的經理們得以明確地說明,現代管理對利潤率和生?仕鞒齙哪遣糠只竟畢住ü躍繕頭峙涔痰牟牧狹鞒探泄芾硇鞫玫降慕肌U廡峒粕系拇蔥魯曬晌似笠稻肀夭豢繕俚墓芾矸椒āMü廡椒?,才蕵嬡理上祿闲形的手灾B骱圖嘍驕沒疃矯嫻靡勻〈諧×α康奈扌蔚氖幀8]
在1925-1975年這段時間里,美國企業的會計系統則受到了稅法和會計準則這些外部因素的極大影響。在20世紀最初的二、三十年中,由于工業革命的影響,會計領域變得相當復雜,早期單一的會計方法不再存在,有效的會計方法尚未建立起來。在會計藝術觀的指導下,美國會計界呈現一片混亂景象。當時,對資產計價,流行多種方法,包括原始成本、重置成本、現行市價等,對收益的性質來源,都存在不同的理解,,由于19世紀后半期至大蕭條時期,美國社會缺乏完整、嚴格的法律等外部約束公司的治理行為。這時會計便真正成為企業家們粉飾公司業績,欺騙股東,追求個人利益的“藝術”了。由于當時會計實務如此混亂,1929-1937年的經濟危機一開始,就有人猛烈批評會計界,甚至有人認為,松散的會計實務是導致美國資本市場崩潰的原因之一。在這一情形下如何從外部強化對企業的監督和治理日益受到重視。美國國會相繼于1933年和1934年分別通過了《證券法》和《證券交易法》,規定所有證券上市公司都必須提供統一的會計信息,并于1934年成立了《證券交易委員會》(SEC),并要求該組織負責制定上市公司所必須遵守的統一會計規則,從而使財務會計進入了接受準則規范的時代。經過SEC、APB、FASB等準則制定機構及其相?乩嬙盤宓牟恍概?,?0年代中期,美國已形成了較為規范的會計準則體系。而會計準則制定過程是一個各利益相關者相互博奕的過程,希圖通過制定具有強制性的“公認會計準則”來貫徹自己對企業進行治理和管理的思想,以最大程度實現自我利益。因此從這個意義上講,會計準則就是現代企業強化公司治理與管理的產物。
1975年以后,現代工商企業所受到的最大沖擊莫過于信息技術革命。技術創新必然導致組織創新,此時日本走在了企業革命的前列,創新一系列諸如適時制造系統(Just一in-time)、靈活生產體系(contingencyproductions
system)等新的生產管理制度。從80年代中期開始,美國工商業者開始產生危機感,并對傳統的生產管理制度進行了認真檢查和深刻反思,許多公司決定學習日本企業的全面質量管理并推行新的“適時適量生產和存貨控制制度”,全面改革了生產管理方式。但同時,現代管理會計的觀念仍是老一套,沒能與這些新的生產管理制度同步發展。因而本世紀八十年代以后,美國會計界指出了管理會計已出現嚴重危機,1987年約翰遜和卡普蘭兩位教授出版了轟動西方會計界的專著“相關性消失了——管理會計的興衰”,認為現行的管理會計體系應該有一個根本性的變革,才能符合當今科學技術和管理科學發展的現實情況。在其后十余年中西方會計界在對管理會計反思的同時亦進行了創新和變革。大力吸取企業理論、信息經濟學、組織行為學等現代管理科學,不僅對原有的知識體系進行了改造,還產生了適應現代生產管理制度的新分支,如全面質量管理會計、適時制度系統會計、人力資源管理會計等。
通過以上歷史考察可見,會計系統作為企業管理系統的一部分,它扮演著雙刃劍的角色:一方面技術革命引起了企業組織的變革,管理的需要呼喚著會計的發展,創新的會計系統又成為了企業管理順暢進行的重要保障;而另一方面,當企業組織還不夠完善,企業缺乏外部約束時,會計系統又可能成為內部人所控制的,用來欺騙股東等外部利益相關者的工具,而要糾正這一切,又必須依賴于企業內外部法律、規章制度,組織結構即治理和管理系統的健全和完善。
五、啟示
當將會計信息系統置于公司治理系統和公司管理系統相整合的框架中加以研究時,可以發現:會計信息系統一方面是聯系治理系統與管理系統的紐帶,是治理系統和管理系統共同組成部分和得以正常運轉的基礎;另一方面會計信息系統作用的發揮亦離不開企業內部科學、嚴密的組織管理和公司治理結構對其的引導和控制。三者之間是一種互相影響、互相制約的關系。
2006年2月15日,我國正式公布了新會計準則,并已于2007年1月1日起在上市公司正式實施。在這場會計準則的歷史性變革中,資產減值準備變革成為了理論界備受關注的焦點。資產減值準則明確了所有資產減值處理的一般適用原則,并對其具體規范的范圍作了進一步界定。
一、新資產減值會計準則對企業會計信息系統的影響
1.對會計信息質量的影響。我國當前的情況是,資產減值早已成為一些企業操縱損益的主要手段,嚴重損害了企業的會計信息質量。新資產減值會計準則實施以后,將會使企業喪失通過減值準備的轉回而立即改善財務狀況的機會,使得企業在對外報告會計信息時采用更加謹慎的態度。新準則規定除特殊規定以外的資產減值不得在以后的會計期間轉回,雖然有助于阻止企業利用資產減值操縱利潤的行為,但也有可能會損害會計信息的有效性。
2.對企業當期利潤的影響。新準則規定:“資產減值損失一經確認,在以后會計期間不得轉回”,這對上市公司經營業績有重大影響。隨著2007年新準則將首先開始在上市公司中推行,那些已經利用大幅減值準備“隱藏利潤”的公司,特別是一些已經被特殊處理的企業,鋼鐵、房地產和煤炭等行業的上市公司,2006年是它們利用“秘密儲備”爭取扭虧為盈的最后機會。因此,新準則將使企業有強烈的動機趕在2007年1月1日之前將減值準備沖回,從而對于2006年的凈利潤會產生很大的影響。而且事實也證明在2006年12月31日,很多上市公司都采取了資產減值準備的沖回手段。
3.對首次執行期的利潤的影響。這主要是由于對合并形成的商譽減值處理造成的,新會計準則規定對商譽每年至少減值測試一次。因此對那些因企業重組而有大量企業合并所形成的商譽的企業,首次實行新準則時將對損益造成一定的影響,但今后繼續使用中產生的影響會比較少。如果企業資產優良,商譽的減值損失小于以前按直線法攤銷的金額,當期的利潤將增加;對于企業存在不良資產的,商譽的減值損失大于以前按直線法攤銷的金額,將會減少當期的利潤。
二、完善資產減值會計的建議
1.提高資產減值信息披露的透明度。盡管有關法規中已明確要求,上市公司變更會計政策對本年度財務狀況及經營成果有重要影響的應予說明,但幾乎所有上市公司對大額計提或大額轉回資產減值準備的原因均未作詳細披露。因此筆者建議監管部門對于信息披露不足的公司,責令其在年報中詳細披露計提各項資產減值準備對利潤所造成的影響,包括當年計提或沖回減值準備之前的利潤數,及計提或沖回減值準備之后的利潤數。同時應要求企業結合自身情況詳細披露計提資產減值準備的依據、方法和程序,增強會計政策選擇正確與否的可驗證性。此外,還應要求企業披露近幾個年度計提或沖回資產減值準備的比較資料,使投資者能夠更加清晰地分析出資產減值對企業利潤的影響及作用。從而判斷該企業是否有在各年度之間調控業績之嫌。對于違規的企業,應加大處罰力度,并應盡快與國際慣例接軌,引入民事賠償機制和相應的民事訴訟機制。這樣,既可以使蒙受損失的投資者得到補償,又能讓造假者承擔實在的經濟壓力,從而抑制造假行為。
2.建立健全信息市場與價格市場。由于計提各項資產減值準備均以公允價值為基礎,所以進一步完善資產信息和價格體系十分必要。國家應逐步建立各行業市場價格信息系統,建立有實際指導意義的市場報價系統,通過互聯網定期公布有關資產的信息資料,真正使評估值接近公允價值,以減少資產減值會計中的主觀因素,縮小上市公司利潤操縱的空間。同時應出臺相應的指導性法規,使信息市場規范化,使企業的資產減值準備的計提有章可循,提高資產減值會計的可操作性,增強資產減值信息的公允性和客觀性,從而提高上市公司會計信息的質量。
3.完善相關的政策法規,設置合理的考核評價指標。我國《公司法》規定,企業“連續兩年虧損將ST處理,三年連續虧損將暫停上市及退市”。一些虧損公司便充分甚至過度利用這一政策,在虧損一年后的第二年,往往會不提或少提資產減值準備,以爭取盈利避免ST處理;另一些三年連續虧損的公司則在最后一年大幅度計提資產減值準備,希望借助這種做法,博取公司最終盈利的可能和恢復上市的機會。這一政策的最大缺陷在于“連續”二字,因此有必要對此類條款加以修改完善。此外,應設置合理的考核評價指標,以營業利潤作為考核公司盈利能力和經營成果的主要指標,切斷資產減值準備與公司考核評價指標之間的聯系,這樣不僅可以防止上市公司利用計提資產減值準備調控利潤,還可以防止上市公司利用資產重組等方式操縱盈余。
4.提高會計人員的綜合素質。資產減值準則不僅包含的內容較多,而且比較抽象。無論是現金流量的預算,還是資產組的劃分和商譽的減值測試,都需要會計人員有豐富的專業知識和較強的職業判斷能力。只有具備了一定的職業判斷能力,才能充分認識和估計經濟環境的不確定性,為正確計提資產減值準備打下良好的基礎。
新資產減值會計準則的變化充分體現了我國會計準則與國際趨同的特點。它在保留原有核算方法的基礎上,根據我國現階段的國情,改變和規范了某些具體的會計實務操作。這些變革有利于進一步夯實企業資產質量,充分揭示財務風險,正確衡量經營業績,為實現向投資者、債權人和社會公眾提供決策有用的會計信息奠定了基礎,在關鍵環節實現了與國際準則接軌。
一、知識經濟對傳統會計的沖擊
傳統的會計計量模式以公認會計準則(GAAP)為指導,采用了歷史成本的計量原則。這種會計模式正面臨著知識經濟的嚴峻考驗。
1無形資產成為會計核算的核心內容。在知識經濟時代,無形資產在企業資產總額中所占的比重越來越大,尤其在高新技術領域,衡量企業價值的主要標志不以物質資源為主,而是以無形資產為主。在這種情況下,企業擁有的無形資產如專利權、版權、商標權、專營權、土地使用權、商譽等都將正式納入會計系統進行管理和核算。傳統會計系統中確認的無形資產大部分是外購無形資產,自創無形資產不作為資產在賬面上反映。這樣,一方面使企業的無形資產不能得到全面的體現;另一方面,財務報表中沒有無形資產的詳細項目,既不利于全面衡量企業的真正價值,又不利于投資人了解無形資產的構成以及科研投入和技術含量。隨著知識經濟時代的全面來臨,無形資產在企業資產總值中的比重越來越大,企業自創的無形資產將會正式納入財務報表。特別是為盤活存量資源,企業間將會產生重組、購并,如何科學地、客觀地評價企業的全部資產,編制出合理的財務報表,對傳統會計是一個挑戰。
2投資者的決策依賴于企業的未來現金流量。在知識經濟時代,知識創新對于企業的生存和成功發展起著至關重要的作用,它是企業持續競爭優勢的基礎,同時也是企業盈利能力的基礎。這一特性也就決定了在知識經濟條件下,企業的盈利能力具有較大的不確定性。對于投資者決策的成敗起決定作用的是企業未來的盈利能力和盈利水平,而這恰恰是歷史成本會計所難以解決的問題。根據GAAP,可以在企業財務報表上進行反映的收益應當是企業已經依據權責發生制原則確認的已實現收益,是建立在收入/費用(配比)概念基礎上的“收益”。這種建立在收入/費用(配比)概念基礎上的“收益”不僅容易被企業管理當局所操縱,更為重要的是它不能提供有關企業未來盈利能力的信息,以使投資者對企業的發展前途和投資價值做出判斷。因此,如何科學地反映企業未來的盈利能力,向投資者提供相關信息,對傳統會計也是一個挑戰。
二、知識經濟條件下的會計創新
會計作為一種管理信息系統,其核心任務就是向投資者和債權人提供相關與可靠的財務信息,以幫助他們做出正確的決策(決策有用論)。其中,相關的信息是指投資者能夠用來評估企業未來經濟發展狀況的信息,而可靠的信息則是指未被管理當局操縱的信息。在知識經濟條件下,歷史成本會計在提供相關與可靠的財務信息方面存在著上述弊端,需要進行較大的創新。
(一)對相關無形資產實行資本化在知識經濟時代,無形資產正在成為企業價值創造的主要驅動因素。從這個意義上講,我們給出基于價值創造的無形資產定義:無形資產是指由企業創新活動、組織設計和人力資源實踐所形成的非物質形態的價值創造來源。鑒于無形資產(諸如企業的研究開發能力、暢通的營銷網絡、高素質的人力資源等)在企業盈利過程中發揮著舉足輕重的作用,繼續采用歷史成本原則核算無形資產,特別是將企業自創的無形資產進行費用化而不在企業的財務報表上進行反映,就不能準確地向投資者和債權人提供公司財務狀況和經營成果的相關信息,甚至有可能誤導投資者和債權人。因此,對于無形資產特別是自創無形資產的會計核算需要進行改進。國際上使用的自創無形資產計價方法,大致可以歸納為三種:(1)全額費用法,即將研究與開發費用全部作為期間費用,在發生時直接計入當期損益。(2)全額資本法,即將研究與開發費用在發生期內歸集起來,待開發成功并投入使用時列作無形資產,分期攤銷其價值。(3)成果決定法,即在研究與開發費用發生期內,設置多欄式賬戶專門記錄其相關支出,最后按研究與開發活動的結果來決定采用何種處理方法。若已經取得成果并預期能夠產生收益時,就將相關支出全部?時凈環粗?,将其全部费記]?,计葰璞浦]鷚?。考聣q轎扌巫什諂笠導壑蕩叢熘械淖饔茫收呷銜Φ迸灼鼻癎AAP會計對自創無形資產進行費用化的做法,采用上述第二或第三種處理方法較好。
(二)將儲備確認會計作為現有會計報表的補充
1982年,FASB(財務會計準則委員會)頒布了SFAS69,要求石油天然氣公司對其經營做出一些補充披露。SFAS69要求披露的其中一點,就是要求石油天然氣公司對其已證實的石油和天然氣儲備所能產生的未來現金流量的現值做出估計和披露。這一披露的目的,是為了在未來現金流量方面,向投資者提供比以往歷史成本為基礎的會計報表所披露的信息更為相關的信息。這一現值會計,就是儲備確認會計(ReserveRecognitionAccounting,RRA)。在知識經濟條件下,企業的歷史成本數據與其價值相關性極低。例如,美國最大的500家公司,其市值與賬面價值之比(M/B)的平均數,從20世紀80年代初的1左右持續增長到2000年的6倍以上。這表明,每6美元的市場價值只有1美元反映在公司的資產負債表上,其余的5美元則代表了投資者對未來盈利能力的預期。知識經濟所具有的不確定性使得以歷史成本數據為基礎編制的會計報表在提供信息方面滿足不了投資者和債權人的要求。因此,在現有會計報表的基礎上,應補充一張RRA報表,作為會計報表的補充,以大體反映企業未來現金流量情況以及未來收益對企業現值的影響。雖然在RRA的運用過程中,會出現諸如折現率的確定、未來現金流量的估計、主觀因素過多等問題,從而會削弱會計信息的可靠性,但值得肯定的是,RRA能夠提供比歷史成本計量更為相關的信息。對于投資者來講,RRA具有潛在的有用性(WilliamRScott)。
(三)以經濟資產為基礎改造會計系統
諾貝爾獎得主弗里德曼曾指出“資產價值是由它可能產生的未來收益所決定的”。這種將資產視為企業對一項預期權益的權利的定義,使得資產的形成不再局限于傳統的法律形式或交易形式,而是將一切可能在未來給企業帶來經濟利益的資源都包涵于“資產”的定義之內。在這一“資產”定義的指導下,一些原來在GAAP會計模式下難以計量的項目,包括知識創造系統、獨特的組織設計(如DELL以網絡為基礎的計算機直銷系統)、獨特的人力資源以及其他管理創新等可以給企業創造未來收益的項目,都可以并入會計的統一核算之中。這樣,以經濟資源為基礎的會計系統可以將GAAP會計下許多難以計量的資產項目加以合理的計量,以向投資者和債權人提供更加相關的信息。
(四)突出財務會計報告的及時性與充分性
知識的快速更新,加大了外部會計信息使用者的決策風險。而金融工具創新、衍生金融工具的出現,更是加劇了經濟的動蕩。為減少知識更新所帶來的決策風險,在保證會計信息真實性的基礎上,外部會計信息使用者必然要求進一步提高財務報告的及時性與信息披露的充分性。鑒于上述分析,為滿足外部會計信息使用者減少決策風險的需要,應對財務報告的及時性與充分性適當創新。這不僅涉及到財務報告本身結構框架的改變,而且也導致了報告所依據的會計基礎理論的創新。在會計理論方面,提高及時性與會計分期假設有關,可考慮縮短報告的時間間隔,也可以根據業務經營特點,實行靈活的不等距的報告制度。同樣,提高會計信息披露的充分性,從空間跨度來說,企業應提供“金字塔”式的報告結構,從最底層的原始數據到最高層的高度濃縮的信息,以適應不同使用者對“充分性”的需求差異。而從時間跨度來看,會計不但要提供“過時”信息,而且要提供“實時”信息與預測信息。可以肯定的是,隨著信息技術的發展,提高財務報告的及時性與充分性將是財務報表創新的主要方向。
知識經濟已經滲透到社會和經濟的各個領域,同樣也給會計領域帶來了巨大的沖擊,會計創新已經成為一個嶄新的課題。無形資產的確認與計量、企業風險的管理、未來收益的計量等都是需要我們積極研究、探索的新問題。在知識經濟條件下,只有進行會計創新,變革傳統財務會計體系,才能更好地為投資者和債權人服務。
參考文獻:
[1]尤靜知識經濟條件下的會計變革[J]外國經濟與管理,2001(7):44—48
在實際企業會計工作中,運用現代信息化手段優化設計會計信息系統,以系統信息化方式管理企業會計工作,相較于傳統手工管理方式,不僅可以提升企業會計信息管理效率,也可以有效促使企業未來的會計信息管理向現代信息化方向發展,發揮積極影響。以下本篇將會對此做具體分析。
一、系統設計可行性分析
(一)技術可行性
我國當前企業辦公中,信息化技術的應用層面非常廣泛,特別是在會計工作中,不僅常常會用到Excel軟件,也會應用專門的會計信息系統處理公務。對此,基于Excel平臺,優化設計會計信息系統,將Excel集成到系統設計中,在系統中可以應用Excel對信息數據的加工、提煉技術,也可以有力支持企業會計信息處理決策,并提升系統管理各種會計信息的決策分析能力,發揮技術應用優勢。
(二)效益可行性
會計信息系統設計中,基于Excel平臺設計會計信息系統,可以運用Excel表格對會計管理信息數據進行相應的加工、提煉,并且可以挖掘分析出對企業未來戰略發展有利的會計信息,從而能夠為企業制定會計信息管理決策提供數據依據,制定更好的會計管理決策,提升應用該系統管理企業會計信息的工作效率。在實際中,可以使用Excel平臺中的模擬運算表,對會計信息進行敏感性分析;也可以對企業會計信息數據運用計算公式進行統計,使企業會計管理工作方式更加簡便高效?;贓xcel平臺優化設計會計信息系統,能夠提升會計工作效率,進一步提升企業會計工作效率,提升企業發展效益,發揮積極影響。
二、基于Excel平臺會計信息系統的軟件設計實現
(一)優化設計系統架構體系
圖2架構體系對于本次設計的會計信息系統中,基于Excel平臺,優化設計系統,會計信息系統,確保實際的系統能夠滿足實際應用需求。Excel平臺下系統的分層架構體系如上圖2所示。
(二)設置Excel服務器
基于Excel平臺,設計的會計信息系統中,確保將會計信息數據存儲到會計信息系統的數據庫之中,可以充分利用數據庫的成熟、強大的管理數據功能,提升系統應用性能。在會計信息系統設計中,用戶能夠根據需要自主的定義會計信息管理模板,并且能夠將模板中的數據輸入到數據庫之中,發揮強大的數據保護功能。在會計信息系統設計之中,Excel平臺能夠自動提醒待處理任務,還能夠為用戶提供方便的數據查詢功能,讓系統用戶能夠通過該系統隨時追蹤到會計報表單據流轉的情況,提升會計信息系統應用效益。
(三)會計信息系統的數據構成
會計信息系統包含輸入、處理和輸出三個基本構成要素。進入會計信息系統的數據可以來自企業外部,也可以來自企業內部;企業會計信息系統生成的信息同時提供給內、外部使用者,沒有內、外部使用者的信息需求,企業會計信息系統就沒有存在的必要。會計信息系統的構成要素如下圖3所示。圖3會計信息系統的構成要素由上圖可知,會計信息系統的核心是數據處理,因此可以在后續設計步驟中,優化設計系統數據庫。
(四)數據庫設計
在數據文件設計時,為增強系統安全性應采取一些控制技術,如文件被封設置文件存取權限。如某企業憑證庫內.DBF數據格式,如下表1所示:數據庫物理設計主要內容包括:1、確定數據的存儲結構,從DBMS所提供的存儲結構中選取合適的加以實現(確定存儲結構的主要因素是存取時間、存儲空間利用率和維護代價三個方面);2、存取路徑的選擇和調整;3、優化確定會計信息系統中對于Excel表格數據的存放位置(在通常情況下,一般都會把數據表格中的易變部分以及穩定的數據部分進行分開管理,并且也分開存放系統中經常存取的數據與不常存取的數據);4、確定存儲分配。
三、系統設計實現效益分析基于Excel
平臺優化設計會計信息系統,可以提升企業會計信息管理效率,發揮積極應用效益?;贓xcel平臺優化設計開發會計信息系統,相較于直接編程開發的會計信息系統,也能夠為系統用戶提供更加直觀的會計管理交互界面,這樣不僅可以縮短系統的開發周期,也可以減少開發費用。同時,基于Excel平臺開發系統,只需開發者具備一定的會計知識與Excel軟件知識,即便系統開發者不是高級程序員,也不是數據分析員,依然可以開發出企業適用的會計信息系統,滿足實際需求。同時,基于Excel開發設計的會計信息管理系統,用戶可以定期對系統自行維護,維護方法簡單,不僅可以確保系統正常運行,也可以節省大量的系統維護費用,發揮積極經濟效益。故此,在我國的會計信息系統設計中,隨著未來Excel技術的不斷提升,我國基于Excel平臺設計的會計信息系統功能也會不斷提升,不僅會加強對Excel數據表格的處理功能,也將會不斷完善Excel會計信息系統的使用功能,提升會計信息處理效率,發揮積極影響。
四、結論
綜上所述,基于Excel平臺優化設計會計信息系統,不僅可以提升企業會計信息管理效率,也可以運用Excel平臺技術,使設計的系統更具可用性,使用戶更加青睞應用該系統,也可以有效促使企業未來的會計信息管理向現代信息化方向發展,發揮積極影響。
作者:馮長艷 單位:北京紅牛飲料銷售有限公司遼寧分公司
內部控制是企業在會計工作中為維護會計數據的真實性、業務經營的有效性和資產的安全完整而制定的各項規章制度、管理方法等的總稱。會計電算化的內部控制是內部控制的特殊形式,也是內部控制深層次的發展。進入20世紀90年代以來,伴隨著計算機技術的高速發展,會計電算化由簡單的數值計算發展到全面的數值核算,進一步發展到具有人工智能的會計信息管理系統階段,會計電算化給企業帶來效益的同時,也給企業的內部控制帶來了一系列的問題和隱患,如果不及時解決,將嚴重阻礙會計電算化向更深層次的發展。
一、電算化會計處理系統對企業內部控制的影響
(一)由于會計信息處理方式的改變,內部控制的形式發生變化
在手工會計系統中,對于一項經濟業務的每個環節都要經過某些具有相應權限人員的簽章,但在電算化會計信息系統的中,業務人員可以利用特殊的授權文件或口令獲得某種權利或運行特定程序進行業務處理,由此易引起失控而造成損失。在電算化會計環境下,授權控制是最主要的組織原則,內部控制的形式也由手工條件下的制度控制變為制度控制與程序軟件控制。內部控制的程序化使得內部控制具有不定期的依賴性并增加了差錯反復發生的可能,這就意味著在新的會計工作環境下,加強財務軟件的系統權限控制、口令管理程序控制、修改程序控制、網絡系統權限控制等工作成為內部控制的又一項重要工作。
(二)由于經濟業務記錄方法的改變,內部控制的對象發生變化
在傳統的手工會計系統中,企業會計內部控制的對象就是處理會計業務的財務人員,內部控制的重點就在人員之間的相互牽制上,通過財務人員任用和分工以及嚴格的財務管理制度,就可以實現良好的企業會計內部控制的目的。實行會計電算化后,原來的核算工作有相當一部分由計算機自動完成,會計工作的完成涉及到人與電算化軟件兩個因素,而且電算化軟件還是主要的影響因素,這使得內部控制的重點由對人的控制轉變為對人和機器的控制,如原始數據輸入計算機的控制、會計信息的輸出控制等,由此可見,在會計電算化的條件下,企業內部控制的對象已由對人的控制為主轉變為對人的控制和對機的控制為主。
(三)數據記錄方式和保存介質的變化使得會計檔案的形式發生了變化,從而帶動了內部控制的變化
手工會計方式下,數據記錄主要依靠工作人員的手工記錄,出現記錄錯誤的可能性較大,而且同一數據可能被重復多次記錄,同時保記錄數據的介質的“紙”也需要很大的空間,還需要進行防火、防水、防潮、防盜等工作。而在電算化會計系統中,會計和財務業務處理方法和處理程序發生了很大變化,原來書面形式的各種會計憑證轉變為以文件、記錄形式儲存在磁性介質上,節約了數據的保存空間,也使數據的存取更加方便,同時通過數據拷貝、轉入等方法避免了手工記錄中出現重復記錄的現象。
(四)會計電算化系統內部控制范圍發生變化,加大了控制舞弊、犯罪的難度
首先,傳統的內部控制主要針對交易處理,而在電算化系統下,由于系統建立和運行的復雜性,不僅使內部控制的范圍相應擴大,而且還增加了許多傳統手工系統所沒有的控制如系統權限控制、計算機操作管理、系統管理員和系統維護工作等;其次,隨著計算機使用范圍的擴大,利用計算機進行的貪污、舞弊、詐騙等活動有所增加并且由于儲存在磁性媒介上的數據容易被篡改,有的甚至不留痕跡,這給察覺和防范舞弊行為造成了一定的困難。
二、會計電算化系統下內部控制面臨的問題
(一)系統的設計和使用不當
首先,目前在我國許多電算化會計系統是用戶單位的財務人員和協作單位的計算機人員合作開發的,這就存在著開發和使用脫節的問題,使得設計出來的系統存在許多問題,不能反映企業的實際情況;其次,隨著電算化水平的提高和系統功能的強大,對計算機知識水平和操作能力的要求越來越高,在崗的財務人員雖然經過一系列計算機和電算化的培訓,但與實際操作水平還有一定差距,這在一定程度也限制了ERP的推廣與應用。
(二)會計電算化系統下差錯的重復性和連續性
傳統手工會計系統下,由于會計處理環節相對分散,各個環節由不同人員登錄,一個環節數據出現錯誤,在下一個環節還可以發現更正。而在電算化會計系統的環境下,由于數據處理的程序化和集中化,只要一次輸入原始數據,系統就會自動進行多項處理。因此,一旦原始數據出現錯誤,將引發日記賬、明細賬及總賬等出現一系列錯誤,從一個環節蔓延到其他環節,使得錯誤的嚴重性加大。
(三)會計信息系統使得內部稽核和審計的難度加大
如果要對公司的信息系統進行審核,則必須考慮以下事項:
1、是否使公司機密內部資料暴露和泄密,傷害公司的競爭能力,使公司蒙受不必要的損失。
2、對會計系統進行審核,審核人員不僅要精通會計知識,還需要對所要審核會計信息系統比較了解和具備處理復雜電腦數據的能力,為此進行的培訓大幅增加了審核所需的時間和成本。
(四)會計信息系統的安全性風險
安全性風險主要有以下幾種情況:
1、系統密碼被非法竊取和盜用,會計人員甚至有的外部人員未經授權瀏覽、修改甚至破壞會計資料,舞弊的手段更加隱蔽。
2、由于計算機硬件系統存在物理性,一旦硬件系統出現故障或因停電等其他非人為原因將導致會計數據的丟失,導致數據處理的不準確。
3、存儲數據的磁盤、磁帶等,經過修改、擦除和拷貝均不留痕跡,同時這些磁性物質容易損壞,導致會計信息的丟失。
4、各種各樣的病毒也對安全系統造成威脅,甚至導致計算機系統的癱瘓。
5、網絡財務給會計信息系統帶來的新問題。
近年來,隨著計算機技術和網絡通訊技術的迅速發展以及網絡會計信息系統的日趨普及、網絡的廣泛應用很大程度上彌補了單機電算化系統的不足,同時也帶來了一些新的問題:
1、網絡是個開放的環境,網絡環境下會計系統就很有可能遭受非法訪問甚至黑客或病毒的侵擾。
2、網絡環境下,作為動態資產的無形資產的轉移無須借助外部的力量就可以發生,這使得無形資產的轉移很難控制。
3、網上商務的發展將加強企業對網上公證機構的依賴,但是技術和法規的不完善又給企業的內部控制造成了困難。
三、電算化會計系統內部控制的發展和完善
在建立社會主義經濟體制和深化現代企業改革過程中,遵守會計準則,從本單位會計工作的實際出發,建立健全和完善企業電算化會計內部控制制度。
(一)深入研究制定科學、全面的內部控制制度體系,并隨著環境的變化及時更新內部控制制度。現在財務軟件正逐步由“核算型”向“管理型”發展,會計電算化針對的不僅是會計核算,正逐步成為管理信息化、企業資源計劃的一部分。內部控制針對的也不僅是會計循環,還包括企業經營的各個環節。所以,財務部門應該對企業的會計核算體系與經營的各個環節進行深入的調查研究,制定適合本單位實際情況的內部控制制度。同時,面對經濟生活中出現的新問題不斷調整企業的內部控制制度,使內部控制制度能充分、有效地發揮作用。
(二)加強人才培訓及人才培養。內部控制是由人來執行并受人的因素影響,加強人才培訓和人才培養是內部控制建設中的重要內容。具體包括:1、加強對會計人員誠實守信的教育;2、加強會計人員后續教育,定期組織會計人員學習會計電算化知識,吸納高校會計電算化畢業新生等各種方式,建立一支具有高素質的電算化會計人才隊伍;3、采用一定的激勵手段,提高員工的積極性和創造性,以推進內部控制制度的有效實施。
(三)作好管理基礎工作,尤其是會計基礎工作,保證會計數據的準確、完整。電算化會計信息系統無法處理無規律、不規范的會計數據,因此,會計制度是否健全,核算規程是否規范,基礎數據是否準確、完整等,這是搞好電算化工作的重要保證。
(四)加強操作的安全控制,保證信息的準確和安全性。為保證信息處理質量,減少產生差錯和事故的概率,避免由于外部因素導致的系統運行的不安全因素,應指定相應的上機守則與操作規程。主要包括:各種錄入的數據需經過嚴格的審批并具有完整、真實的原始憑證;數據錄入員有疑問時要及時核對,不能擅自修改;禁止非操作人員操作電腦;不得向他人提供任何資料和數據;發生輸入內容錯誤需按系統提供的功能加以改正。只有完備詳細的制度才能減少錯誤的發生,從源頭上保證會計信息的真實性和可靠性。
(五)加強電算化環境下的內部審計,將安全性風險降到最低。會計核算的電算化沒有改變審計存在的基礎,也沒有改變會計的實質內容。在會計電算化環境下,舞弊得逞的原因主要是會計電算化系統缺乏應有的安全防范措施,控制措施執行的力度不夠。因此,會計電算化下的內部審計不僅需要審查會計電算化系統輸出的信息是否可靠,而且還要審查會計電算化系統的內部控制是否健全有效,以及會計系統本身的安全性。通過電算化的內部審計,可以發現各種控制手段的弊端,找出進一步改進的措施。在系統運行的各個環節,都應有內審人員參與,定期檢查和測試電算化會計系統的工作情況,參與指定和監督執行相關管理制度,建議修改或選折會計軟件。
(六)數據和程序控制。數據和程序控制主要是指對數據、程序的安全控制。數據的安全與否關系到財務信息的完整性和保密性,而程序的安全與否直接影響到系統的正常運行。數據控制的目標就是要做到在任何情況下數據不丟失、不泄露、不被非法侵入。重要的數據要定期備份存檔,磁介質備份至少要準備兩份,分別存放在不同的地方,以便于發生故障時及時恢復。程序的安全控制是要保證程序不被修改、損壞、不被病毒感染等。非系統人員不得接觸程序的技術資料、源程序和加密文件,從而減少程序被修改的可能性。程序的安全控制還必須指定具體的防毒措施,對來歷不明的介質在使用前進行病毒檢測,對系統定期查毒、殺毒。
(七)網絡的安全控制。隨著網絡技術的發展及其對會計電算化的影響,安全問題愈加顯得重要。企業應加強網絡安全的控制,在技術上對整個財務網絡系統的各個層次都要采取安全防范措施和規則,建立綜合的多層次的安全體系。網絡安全性指標包括數據保密、訪問控制、身份識別等。針對這些方面,可采用一些安全技術,主要包括數據加密技術、訪問控制技術、數字簽名技術等,以保證會計信息在傳播過程中不被偷看、篡改和復制,基本解決財務信息在互聯網傳輸的安全問題。
隨著計算機及網絡技術的迅速發展,會計電算化已被越來越多的企業所采用。會計手段發生變化的同時,內部控制也發生深刻的變化。在會計電算化環境下,信息技術的應用增加了企業內部控制的風險,同時也能提高企業的內部控制效率,增強內部控制的效果。企業應遵守會計原則的基礎上,充分利用信息技術,使內部控制不斷完善和優化,提高企業的經濟效益。
參考文獻:
1、徐晶.會計電算化與內部控制[J].商業研究,2005(7).
一、電算化會計信息系統對內部控制的影響
內部控制包括內部管理控制和內部會計控制。電算化會計信息系統的內部控制則是內部會計控制的特殊形式。計算機技術在會計領域的應用,一方面帶來了巨大的效益,同時也給內部控制帶來了新的問題和挑戰。由于信息處理工具、操作程序等方面的差異,電算化給會計信息系統內部控制主要帶來如下幾點影響:內部控制的重點由原來的單純對人的控制轉變為對人、機的共同控制;內部控制的形式已經由原來的制度控制轉變為制度控制和程序軟件共同控制,部分交易幾乎沒有“痕跡”,數據保存介質是磁性介質等等。由此引起失控而造成損失的案例增加,給內部控制帶來一定的難度。
二、實現電算化會計信息系統內部控制的目的
內部控制是單位為了保證業務活動的有效進行,保護資產的安全和完整,防止、發現、糾正錯誤和舞弊,保證會計資料真實、合法和完整而制定和實施的政策與程序。電算化會計信息系統內部控制的目的包括以下幾個方面:
⒈維護企業資產安全和完整。任何一個企業都有自己的資產,如果沒有一定的措施加以保護,則會由于浪費、貪污盜竊等行為,而使資產蒙受損失。建立一定的內部控制制度,采取必要的措施就是要防止企業資產流失。
⒉保證會計信息的準確、完整和可靠。會計信息是反應企業經濟活動狀況的數據資料,它包括各種會計記錄、賬冊、會計報表等。會計信息必須準確可靠,這不僅為企業外部的有關部門所需要,而且也是企業內部改善經營管理的需要。建立適當的內部控制制度,可以保證會計信息的準確可靠,進而提高管理決策的正確性。
⒊有效地考核、評價各部門的工作業績。在企業內部制定必要的控制制度,明確職責分工,不僅有利于企業各項方針政策的貫徹執行,而且也為考核和評價企業、甚至每個職工的工作業績提供了依據。
⒋促進經濟效益的提高。根據企業總體目標建立的電算化會計信息系統內部控制制度,其最終的目的在于促進企業經營管理活動合理化,改善經營管理,提高經濟效益。
⒌保證企業財務活動的合法性。任何一個企業的財務活動都必須遵守國家的相關政策、法規的規定,建立適當的內部控制制度,可以保證企業財務活動的合法性,減少或杜絕企業內部各種違法違規操作。
三、電算化會計信息系統內部控制存在的問題
⒈領導重視程度不夠?,F在,不少單位開展電算化會計工作的一個重要障礙是領導對電算化的認識不足和觀念陳舊。據了解,一些單位的領導視電算化會計為一種趕時髦的裝飾和擺設,只是為了應付會計上等級或評什么先進的需要而裝門面,完全忽視了其管理的功能和提高效益的作用;一些單位領導滿足于現有的手工核算方法,對計算機和先進技術缺乏信心,認為計算機還是信不過,靠不住,不知什么時候會出問題,出了問題不好處理;還有一些單位的領導抱著先等等,再看看的心理,認為電算化會計讓別人先搞,等大家都上了再跟著。這些觀念和認識大大制約了我國企業電算化會計的發展。
2.會計從業人員整體素質偏底。會計電算化會打破企業財務部門原有的組織格局,財務部門的工作人員,擔心自己會被轉崗或下崗,對電算化的實施持反對態度,而不是積極學習,主動接受,使得電算化工作在財務科內部難以展開。而一旦電算化系統的運行與手工不符,或試運行中出了差錯,就立即對電算化本身加以攻擊,而不是幫助解決問題。
3.通用會計軟件安全控制功能不完善。會計軟件的質量是電算化會計工作的基礎,決定著電算化工作的質量。企業目前使用的通用(商品化)會計軟件存在著諸多的問題和不足。
⒋電算化會計基礎管理工作不完善。財政部要求采用計算機替代手工記賬的單位需要具有完善的電算化管理制度,但企業在實現電算化后沒有按要求制定包括嚴格的上機操作管理制
度、硬件、軟件管理制度和會計檔案管理制度等內容的明確的、成文的內部管理制度。對電算化的內部管理仍是按照手工記賬的管理辦法使用原來手工系統下的財務制度,從而使基礎管理工作滯后。
⒌電算化會計內部審計監督不到位。內部審計是內部控制的重要措施。內部審計人員應對電算化會計系統的管理及控制制度進行研究和評價,指出其薄弱環節,提出改善意見,促使被審單位加強電算化會計系統的管理和控制,但是,企業對于電算化會計系統缺乏有效的內部審計監督制度;企業的內部審計人員專業素質不足,不熟悉電算化會計系統的特點和風險,不了解電算化會計系統應有的內部控制,更不熟悉如何對電算化會計系統進行審計,從而導致電算化會計系統未能得到有效的內部審計監督。
四、電算化會計信息系統內部控制策略
針對電算化會計信息系統內部控制存在的問題,我認為主要做好以下幾方面的工作。
⒈加強領導的重視程度。電算化會計信息系統的開發和發展必需經過有關領導的認可和授權,因為領導是一個單位的決策者,沒有領導的支持,電算化會計系統的開發和發展就難以實施。只有領導親自抓,才能統籌規劃、周密部署、保證所需資金、有效的協調單位內各個方面共同做好電算化會計工作,使電算化工作能協同一致地順利開展。
⒉提高會計人員的素質。電算化會計信息系統應在開發階段就要對使用該系統的有關人員進行培訓,提高使用人員對系統的認識和理解,以減少系統運行后出錯的可能性。培訓不僅僅是系統的操作培訓,還應讓其了解系統投入運行后新的內部控制制度、電算化會計信息系統運行后的新的憑證流轉程序、電算化會計信息提供的高質量的會計信息的進一步利用和分析的前景等等,不斷提高會計人員的素質。超級秘書網
⒊會計信息系統的安全控制。是指使用各種方法保護數據和計算機程序,以防止數據泄密、更改或破壞,主要包括:硬件安全控制;軟件安全控制;網絡安全控制;病毒的防范和控制等。
⒋職能控制。是指企業建立起一整套內部控制制度,以加強和完善對會計信息系統涉及的各個部門和人員的管理和控制。職能控制包括:組織機構設置;職責劃分;上機管理;檔案管理;設備管理。
⒌操作控制。電算化會計系統的操作是電算化會計的主要工作,操作控制包括:業務發生控制;數據輸入控制;數據通訊控制;數據處理控制;數據輸出控制;數據存儲和檢索控制等。
⒍內部審計控制。內部審計是內部控制系統的重要組成部分,也是加強單位內部控制的一個有效手段,內部審計在某種程度上可理解為對內部會計控制的再控制,對內部會計控制環節的檢查、監督、評價是通過內部審計來完成的。在電算化會計系統中,由于是“人機”對話的特殊形態,因而對內部審計提出了更高、更嚴格的要求。內部審計主要包括:對會計資料進行定期審計;審查機內數據與書面資料的一致性;監督數據保存方式的安全、合法性;對系統進行各環節的審查,防止存在漏洞;檢查和監督內部會計控制制度的建立和執行情況。
總之,任何內部控制總存在一定風險,不能完全依賴。IT技術的發展,推動著會計信息系統網絡化的進程,同時,電算化會計信息系統又逐漸成為企業資源管理信息系統的組成部分,新形勢下如何建立健全電算化會計信息系統內部控制制度對我們來說將是一個永恒的課題,有待我們不斷地去研究和探索。
參考文獻:
[1]馮蓉蓉.會計電算化對內部控制的影響.現代會計,2005.2.
[2]王菊.淺談會計電算化與傳統會計區別.中國會計電算化,2003.2.
[3]樹友林.電算化會計內部控制研究.中國會計電算化,2001.11.
[4]陸宇海.電算化會計數據的安全防護.中國會計電算化,2001.8.
[5]薛兆軍.試論會計電算化系統的內部控制.機械管理開發,2002.2.
[6]葉蕓蕓.電算化會計系統內部控制.中國會計電算化,2000.1.
[7]應軍.談加強會計電算化內部控制.南京經濟學院學報,2002.4.
二、目前中央銀行會計信息系統的建設情況
經過多年的信息化建設,人民銀行已經搭建電子化基礎框架,中央銀行會計核算已擺脫了以往繁雜的手工記賬,從傳統的手工方式變為電子化方式核算。“十一五”期間,人民銀行迅速推進信息化建設,技術基礎設施不斷完善,應用系統建設全面推進,基本完成業務信息化建設任務,開始向管理信息化階段邁進。在遵循“數據集中、資源整合”的原則下,人民銀行按照業務線條大規模開展應用系統建設。據統計,人民銀行已建立國庫會計數據集中系統、會計核算數據集中系統、綜合財務管理信息系統、反洗錢系統、辦公自動化系統等103個應用系統,為人民銀行履行各職能奠定了堅實的技術基礎。這為貨幣政策決策提供了支持,為金融監管提供了手段,同時也提高了央行的金融服務水平。
三、中央銀行會計信息系統建設中存在的問題
(一)系統整體性不足、相關性不強因各業務信息系統開發只從本部門的業務狀況和當時技術條件考慮,沒有統一的標準和規范,很少考慮與其他業務系統的互連、互通問題,使得各業務系統相對獨立,形成標準各異的“煙囪”式系統。同時,各系統的開發并沒有統一的標準,使用技術和開發模式各異,一般各系統獨立運行、管理和維護。有時為確保系統的安全運行采用專人專機、專人負責的模式。這造成信息資源共享難、系統維護艱難、運行成本較高的問題。整個信息系統間關系縱橫交錯、網絡支持復雜、系統開銷龐大3,也給業務人員工作帶來了壓力。目前,財務綜合管理系統、ACS系統、國庫系統、固定資產管理系統等相互獨立運行,每天一個基層縣支行基礎業務股業務人員完成當日業務需使用6~10個系統,3~6臺電腦。因各應用系統的獨立運行造成相關聯系統(如財務綜合管理系統與ACS系統、固定資產管理系統與ACS系統、貨金系統與ACS系統)內數據無法自動校驗、核對,只能以手工方式進行核對與匯總。為確保賬務數據的準確性,財務報費用后需將財務系統數據與ACS系統數據進行核對,現在只能分別從兩個系統打印賬表人為進行手工核對。固定資產管理系統與ACS系統、發行基金與ACS系統等相關聯系統也存在上述情況。會計財務部門匯總報表則更加困難,業務人員需分別從國庫、財務、ACS、貨金系統等系統中導出數據,然后進行手工匯總。若數據導出或數據匯總錯誤則整個報表錯誤,只能從頭開始。如果各應用系統之間加強連通性,增強信息數據共享,實現各系統之間關聯數據的自動校驗、核對,報表的自動生成(匯總),這不僅減輕業務人員的工作量,也增強數據傳輸過程中的安全性、準確性。
(二)會計信息系統不健全、部分系統使用率不高人民銀行會計信息系統數量較多,但并未實現全覆蓋且存在漏洞。一是系統設計與開發工作主要為科技人員負責,而系統使用人為會計人員,業務系統未能充分滿足會計人員的業務需求。從會計角度出發,系統存在風險但該風險不能通過系統設計程序來避免。二是系統開發未能綜合考慮會計業務的各環節,僅針對會計業務的其中一個環節,新系統上線造成該業務環節與其他關聯環節脫節、不一致的情況。三是相關會計系統功能不夠完善。在現實工作中,由于《系統》自身功能欠缺,仍存在一些潛在風險。四是中央銀行的會計信息系統具有數量多覆蓋面廣的特點,但部分應用系統使用率不高。如預算單位賬戶年檢系統每年僅使用一次。近年來從普洱市情況看,支票影像交換系統及外掛系統每年業務量不超100筆,如墨江縣支行兩個系統上線以來均未發生過業務。
(三)會計信息系統內控制度不完善,存在風險隱患
1.會計內控認識不到位、會計信息溝通不暢。隨著各業務系統的上線運行,業務人員忙于新系統業務處理操作的學習忽視了對新系統中業務處理流程風險防范的學習。將風險防范依賴于新系統自身的平衡校驗及風險防范設計,淡化了業務流程中的人為控制,形成“只要系統校驗通過就行”的不良習慣。中央銀行會計信息系統存在014年第7期下旬刊(總第559期)時代金融TimesFinanceNO.7,2014(CumulativetyNO.559)在信息溝通不暢問題,突出表現在公文傳閱不及時。如15日央行上調準備金率,會計業務人員需對系統內參數進行維護而至15日會計人員并未收到上調準備金率的文件資料
。2.會計內部控制建設滯后于業務發展。今年來隨著央行會計業務的不斷發展,會計新業務、新系統迅速被推廣應用,但相應的內部控制制度和實施細則尚未出臺,其操作規程與相關制度不配套,出現內部控制空白時間段。其次,現有的監督管理方法落后于業務系統的發展。如國庫會計數據集中系統上線,會計數據的核算方式發生了變化,而并未出臺相應的監督管理辦法或監督的標準,也未對事后部門進行培訓指導。事后監督部門不清楚新的會計信息系統,加之沒有統一的規范,存在監督難的問題,只能憑以往的經驗監督。最后,目前的會計監督缺乏對系統內操作流程的監督。事后監督多以會計憑證資料為準,以最終的賬務結果為依據,而沒有對業務人員系統內的操作過程進行監督與管理。存在會計憑證與系統內操作不一致的情況,而只看賬務結果是無法發現的。如國庫會計數據集中核算系統,一份更正(調庫)通知書在系統內有多種操作方法(通過更正菜單、或其他菜單),業務結束后系統自動按其設計的原理對業務數據進行匯總,而最后呈現的賬務結果一致。事后監督部門只看會計憑證是無法發現業務人員在系統內是如何操作的,該筆業務的明細只能通過系統內部查詢。這也給業務監督部門提出了難題。
3.以計算機為基礎的會計內部控制面臨的挑戰。現有會計內部控制未涉及計算機技術人員與會計人員權責如何分工、如何防范計算機風險等一系列問題。以計算機為基礎的會計風險是會計人員面臨的棘手問題。如:會計系統故障無法接收、發送網點業務;業務系統故障導致數據丟失或因數據工具損壞而造成無法讀出、儲存數據;計算機程序故障或由不正確的系統操作引起的錯誤
。(四)會計人員知識更新速度有待進一步提高隨著中央銀行會計信息化的迅速推進,業務系統的運用,會計人員不僅需了解會計知識還需掌握一定的計算機操作知識,這對會計人員提出了更高的要求。在會計信息系統中,會計知識和會計原理等不如手工會計直觀,業務人員局限于業務的計算機操作而忽視了對其原理的學習。因各個系統設計的思路不一致,其相關的操作也存在差異,對應風險點不同,原有的會計知識已不能滿足當前要求,這要求會計人員及時更新會計信息適應新的發展。會計人員對會計信息系統的掌握情況直接影響會計信息系統的使用率。會計信息系統的運用者是會計人員,若會計人員不會使用或者不懂系統運行原理則喪失了系統開發的意義。
(五)會計資料收集、會計檔案管理手段落后隨著中央銀行會計信息系統的發展,數據、檔案不僅包括手工賬本和登記簿,電子數據資料也是會計檔案的重要組成。目前對電子數據的保管沒有統一的標準或模式,只針對部分業務系統的電子數據保管進行零星的規定。其次,央行會計檔案多以紙質資料的形式進行分散保管,存在查找資料難、資源共享難的問題。會計憑證、賬戶檔案、數據資料、人員檔案等處于分部門進行保管狀態,調用一個文檔或數據不僅需跨部門協調還需手工進行查找,上下級行資料調閱更需通過快遞進行傳閱,這不僅加大了調閱資料的時間也增加了數據資料的傳遞風險。因各類經濟數據資源不共享,造成多個部門重復統計、收集相同會計數據,不僅加大了業務人員的工作量也造成資源浪費。如今,商業銀行已將會計資料歸檔和整理上收,會計資料進行影像掃描儲存供會計人員查閱?,F有的檔案保管規定不能滿足現實發展,部分檔案資料的保管方式、方法未能在各項規定中找到,只能憑會計經驗進行保管??傮w來說,央行會計檔案保管手段落后,檔案保管也逐漸被忽視。
四、多措并舉,不斷完善央行會計信息系統建設
(一)構建總體框架,建立央行會計信息系統建設的長效機制加強各方聯動研究并制定中央銀行會計信息系統建設的總體框架。明確央行會計信息系統建設的方向、目標、指導原則,制定可操作的執行標準和規范,供領域范圍參考??芍贫ㄩL期和短期目標,采取各部門分步實施策略。提高認識,加強各部門溝通建立建設央行會計信息系統的長效機制。
(二)加強中央銀行會計信息系統的安全防范構建
1.以硬、軟件為基礎,構建安全保密風險控制。加強對計算機硬件的要求,購置的系統軟件應是經過實踐應用并被證明是安全可靠的、技術成熟的。若各業務系統對計算機有特殊要求,應嚴格按照要求進行配置,嚴防因計算機問題造成會計信息系統風險。建立機房硬件服務器安全保護制度,安裝火警防護系統及后備電源,以防突況發生。同時,建立會計信息系統安全保密制度,以人員為關鍵,做好會計信息保密工作。
2.以技術控制為核心,構建安全保密風險控制。首先,對系統各操作員進行身份認證、數字簽名確認制度,確保用戶的身份安全。其次,通過系統安裝防火墻、查殺病毒、信息加密等方式,加強會計信息系統安全。同時,加強會計信息系統內的崗位控制和操作控制。在劃分崗位職責時嚴格遵循崗位不相容原則和不相容職務分離原則。操作員在系統內操作應嚴格遵循會計業務和處理流程進行,并建立日志備查。最后,做好數據備份與數據保管工作,建立系統運行維護記錄及時了解系統運行情況。
3.以網絡為中心,構建安全保密風險控制。及時監測中央銀行系統內網絡的運行情況,查找安全隱患,發現隱患及時處理。系統外導入系統內時應加大對傳輸數據的安全性監測,確保導入系統內數據安全嚴防病毒入侵。
4.以備用系統為保障,構建安全保密風險控制。應建立健全備用系統保障制度,制定相應的應急情況處置預案,并開展經常性應急演練,做到備而有用,確保系統運行無后顧之憂。
(三)加強中央銀行會計信息系統的自身建設一是制定應用系統設計和實行的總體框架及標準,規范數據采集、處理和儲存標準,提高標準化水平,增加整個系統數據的一致性和系統的可擴展性,增強對業務需求變化和組織機構變化的適應能力。二是整合央行會計信息系統。在技術允許的條件下,統籌考慮,合并或取消部分現有會計信息系統,建立高效的系統。建議將部分業務系統整合,業務人員可在同一系統的不同菜單內辦理多種業務,減少一種業務對應一個應用系統的局面。三是加大空白領域(支付結算)的系統開發,改善會計信息系統設計中的不足,不斷完善中央銀行會計信息系統。
二、會計電算化內部控制面臨的挑戰
1.會計工作方式改變帶來的挑戰。一是因會計人員操作不當,會導致控制問題。一旦出現操作失誤,輸入錯誤的信息,將會導致明細賬,總賬乃至會計報表的一系列錯誤。因此,因數據輸入不當造成的問題成為會計電算化內部控制中最重要的挑戰。二是企業面臨巨大的風險。由于計算機的高性能,會使會計信息系統的責任高度集中。如果系統中資料遭到人為破壞或是系統故障造成的程序控制失效,就會影響會計信息系統的正常運行,甚至會導致整個會計電算化信息系統的崩潰,給企業造成不可估量的損失。因此,系統的風險成為內部控制的另一個主要挑戰。三是由于數據集中進行處理,可能會出現職責合并現象。企業應用會計電算化信息系統后,可能出于管理成本考慮,使某些本屬不相容職務的工作由一個人完成,這增加了對會計信息非法修改的可能性,無疑會使會計信息的安全性受到威脅。
2.會計信息存儲介質改變帶來的挑戰。傳統手工會計條件下,會計數據和信息全都記錄在紙介質上,并裝訂成冊,裝訂人在封口處簽名,修改起來比較困難。但在會計電算化信息系統條件下,所有會計電算化的資料都是通過計算機處理系統完成的,通過對存儲在磁性介質中的資料的打印,從而形成企業所需要的會計數據。這些存放在磁性介質中的會計數據,容易遭到人為的修改,且不會留有較明顯的痕跡,從而導致會計數據嚴重失真。
3.電子計算機網絡發展帶來的挑戰。計算機網絡發展在帶給會計電算化信息系統諸多的便利的同時也帶來了許多負面影響,開放的網絡環境增加了會計信息失真可能性,這將會使會計電算化信息系統的內部控制面臨更加嚴峻的挑戰。目前在我國已實行會計電算化的單位中,絕大部分僅僅利用會計電算化軟件來進行日常的會計工作,如記賬、轉賬等等,而對會計信息的管理和分析還有所欠缺。這就需要我國的會計電算化工作進一步深化發展和普及,以應對以上面臨的各種挑戰。
三、強化會計電算化的運行控制,切實防范各類風險
運行控制通常又稱作應用控制,是指在會計電算化信息系統的運用過程中,為確保會計數據的安全性,對其采取一系列的措施,防止在電算化系統使用過程中出現不必要的錯誤或者出現不可避免的錯誤時能夠及時發現并改正的內部控制制度。它包括輸入控制、處理控制和輸出控制。
1.輸入控制。輸入控制的含義不言而喻,就是指在會計數據的輸入過程中,為保證輸入數據的合法性、準確性而實施的內部控制。輸入控制的方法有:
(1)人員控制。這要求企業應當配備專業的會計人員來對會計數據進行錄入工作,嚴格要求會計人員具有高尚的品德和良好的職業素養,同時采用口令或者密碼登陸系統加以強化,并對每一個使用會計信息系統的會計人員建立詳細的上機日志,防止舞弊事件的發生。
(2)數據有效性檢驗。它是指會計信息系統應建立會計科目名稱與代碼對照文件,以防止會計科目的輸入過程中發生錯誤。
2.處理控制。處理控制就是指在會計數據的處理過程中,為了保證會計數據計算的準確性和安全性,對其進行內部控制。處理方法有:
(1)處理流程控制。做任何一項工作都有其固定的一套流程,會計工作也不例外,所有的會計業務就像生產流水線上的商品一樣,需要經過一道道供需處理才能最終成為有用的東西。通過上述的對會計數據的處理流程的控制,能夠有效的保證會計信息的準確性。
(2)數據修改控制。數據修改控制的含義是指當會計數據出錯需要進行修改時,應對修改的過程實施嚴格的控制,防止在修改操作過程中人為的隨意修改會計信息,造成會計信息的失真。如果發現會計信息有誤,不得已需要進行修改時,應由專人進行負責,不允許私自進行修改。而且,在修改時,要嚴格控制,做到不能在原來的會計憑證上修改,應當用另外一種方式來體現,做到修改有痕跡。通過這兩項控制,能夠有效的減少會計數據的處理過程中發生的舞弊現象,保證了會計信息的真實性、準確性。
3.輸出控制。輸出控制是指采取一定的措施,對會計信息的輸出過程以及后期對會計信息的儲存與保管進行控制,防止會計信息因意外或者人為破壞造成丟失或者損壞。輸出控制的方法有很多。首先,在輸出會計數據的同時,可以對會計數據立即進行檢查,查看信息系統輸出的會計數據是否準確,如有不正確的信息,及時通過利用電算化系統進行二次處理;當核對的會計數據完全正確時,應對輸出的會計數據進行妥善保管,這就要求企業必須派遣專人對會計檔案進行管理。如果采用傳統的紙質介質對會計檔案進行保管,應當將這些紙質的會計檔案妥善保管,有專門的保險箱或者檔案箱歸納,并做好防火、防潮、防盜等準備。如果采用磁性介質對會計檔案進行保管,應當對磁性介質進行特殊防護。與此同時,企業還應該做好網絡環境的防毒措施,定期對公司的電腦進行殺毒,對病毒數據庫進行升級。
(一) 電算化會計信息系統的授權批準控制與手工會計系統存在差異
授權批準控制要求單位明確規定涉及會計及相關工作的授權批準的范圍、權限、會計程序、責任等內容,會計論文單位內部的各級管理層必須在授權范圍內行使職能和承擔責任,經辦人員也必須在授權范圍內辦理業務。在手工會計系統中,對于一項經濟業務的每個環節都要經過具有相應權限人員的簽字或蓋章。但在電算化會計信息系統中,業務人員可利用特殊的授權口令,獲得某種權利或運行特定的程序進行業務處理,由此引起失控而造成損失的案例數不勝數。
(二) 電算化會計信息系統改變了會計核算的環境
隨著遠程通訊技術的發展,會計信息的網上實時處理成為可能,業務事項可以在遠離企業的某個終端機上瞬間完成數據處理工作,原先應由會計人員處理的有關業務事項,現在可能集中在一個部門甚至一個人完成,因此要保證企業財產物資的安全完整,保證會計系統對企業經濟活動反映的正確和可靠,達到企業管理的目標,內部會計控制制度的范圍和控制程序較之手工會計系統更加廣泛、更加復雜。
(三) 內部會計控制的程序化使得內部會計控制具有一定的依賴性并增加了差錯反復發生的可能性,電算化系統中內部會計控制具有人工控制和程序控制相結合的特點。電算化系統許多應用程序中包含了內部控制功能,這些程序化的內部控制的有效性取決于應用程序,如程序發生差錯或不起作用,由于人們依賴性以及程序運行的重復性,使得失效控制長期不被發現,從而使系統在特定方面發生錯誤或違規行為的可能性較大。
(四)在電算化會計系統中,會計和財務的業務處理方法和處理程序發生了很大變化,各類會計憑證的生成方式,會計信息的存儲方式和儲存媒介也發生了很大變化,原先反映會計和財務處理過程的各種原始憑證、記賬憑證、匯總表等作為基本會計資料的書面形式資料減少了,有些甚至消失了,原來在核算過程中進行的必要的核對、審核等工作有相當一部分變為由計算機自動完成了,原來書面形式的各類會計憑證轉變為以文件、記錄形式儲存在存儲介質上,因此必須要求確保系統網絡安全,確保備份安全,確保硬件設備安全。
二、電算化會計信息系統條件下內部會計控制的特殊形式和實施
(一)操作系統控制
操作系統作為一個計算機系統的核心部分,其主要職責是對計算機系統中所有軟件和硬件的資源進行管理、調度與分配。在計算機內部會計控制中,操作系統控制的目標是在可靠保證系統資源程序的處理和利用效率的基礎上,有效執行系統控制的安全管理策略,以抵御和防范各種偶然或人為的系統入侵或資源破壞。主要有幾個方面。
資源保護。該保護策略主要表現為根據會計控制工作的制度和特點,利用操作系統提供的系統訪問控制功能對有關的系統工作人員的操作和數據訪問等方面的設置與控制,從而對會計控制工作的操作獨立性和數據保密性等到方面提供相應的安全保證。
崗位隔離:崗位隔離是操作系統的資源保護功能在計算機會計內部控制系統中的延伸,其本質是,通過操作系統的用戶管理和資源保護機制,使得具有工作職責和工作權限的會計控制人員只能執行自己相應職權范圍內的模塊,此外,經過合理的設置操作系統的用戶認證和管理機制,還能夠實現對用戶進入系統進行操作的過程和狀態進行記錄,從而實現會計內部控制工作的監督和管理職能。
災難防護:災難防護本質上也屬于計算機安全的范疇。該策略的實施反映到計算機會計控制工作中主要包括:病毒防護和故障恢復兩個方面。
病毒防護是利用操作系統提供的系統資源保護和控制功能來實施有關的病毒防護處理,而故障恢復控制的作用是保證計算機會計控制系統在遇到諸如停電等環境故障時能夠維持會計信息系統中的應用和數據資源的完整。
(二)數據資源控制
計算機會計信息系統中的數據控制主要通過系統中數據庫管理系統提供的數據信息控制管理機制實現和實施。
完整性控制:計算機會計系統的完整性控制主要通過現代數據庫管理系統的完整性控制機制來實現。當前,一個功能完善的數據庫管理系統都能夠對其管理的數據庫中的數據,在邏輯關系上提供語義參照關系機制來檢驗和保證數據庫存系統中的有關數據在進行了相關控制應用操作后仍然保持邏輯上的語義完整。
數據加密:數據加密策略的實施主要通過數據庫管理系統的數據加密和存放功能實現,其作用不僅維持了數據信息的保密,而且使得合法操作人員只能通過系統規定的程序實施操作和控制活動。
數據備份:數據備份控制的實施過程為,管理和存儲信息的計算機數據庫管理系統,根據會計系統的數據處理特點與要求,定期將系統中的關鍵數據從系統中的硬盤設備中,轉存或備份至可以長久保存的存儲設備中,比如光盤、移動硬盤。
(三)組織結構控制
在手工會計系統中,企業的財務部門一般主要從組織形式和組織程序上實行崗位控制,其中,組織形式控制是通過財務部門按經濟業務的性質分為幾個不同的職能組來實現相互牽制和相互監督的控制作用,而組織程序則是通過賬賬核對、賬證核對、賬實核對、財物核對以及會計主管對憑證、賬簿和報表的審核制度來實現處理的合理性與合法性。
在引入了計算機等先進的信息處理控制技術與工具之后,盡管計算機會計系統運作的主要原則沒有改變,但是計算機內部會計控制的過程與方法上的許多變化與發展,使得實施計算機會計控制的企業或組織也必須相應的在組織機構、工作條件和管理制度等方面有所變化,從管理和控制功能的角度看,計算機會計系統中的組織結構控制主要包括部門設置、運作協調和監督管理等三個方面。
部門設置:由于引進了基于計算機的信息處理控制技術和處理工具,根據系統中操作人員任務和目標,計算機會計系統可以根據系統運作的特點與要求,將有關人員分別劃分到崗位和職能相對獨立的不同部門或工作小組中,例如,根據所擔當的角色與任務,在企業或組織中設置:系統開發、系統維護和會計操作等幾個相應的職能工作部門。
運作協調:運作協調的主要作用是在明確了各職能組織部門的職責與處理范圍的基礎上,建立和執行各部門協調處理和控制的規章與制度,以保障控制處理工作的順利進行。
監督管理:監督管理控制的作用則是在明確各職能組織部門有關人員的工作責任與處理范圍的基礎上,建立和執行工作完成情況的監督與考核制度,以保障會計控制工作能夠高質量的進行和完成。
系統安全體系 金融會計
網絡金融會計信息系統是指建立在網絡環境基礎上的會計信息系統網絡環境,包括兩部分:一是金融企業內部網絡環境,即內網,通過組建金融企業內部網絡結構實現內部各部門之間的信息交流和共享;二是國際網絡環境,即通過互聯網使金融企業同外部進行信息交流與共享,基于互聯網的會計信息系統,也可以說是基于內聯網的會計信息系統,即金融企業的內聯網和互聯網連接,為金融企業內各部門之間,金融企業與客戶、稅務、審計等部門之間建立開放、分布、實時的雙向多媒體信息交流環境創造了條件,也使金融企業會計與業務一體化處理和實時監管成為現實。
一、網絡金融會計信息系統的安全風險主要表現
金融會計信息系統是一種特殊的信息系統,它除了一般信息系統的安全特征外,還具有自身的一些安全特點。金融會計信息系統的安全風險是指由于人為的或非人為的因素使金融會計信息系統保護安全的能力的減弱,從而產生系統的信息失真、失竊,使單位的財產遭受損失,系統的硬件、軟件無法正常運行等結果發生的可能性。金融會計信息系統的安全風險主要表現在以下幾個方面:
(一)金融會計信息的真實性、可靠性。開放性的網絡金融會計環境下,存在信息失真的風險。盡管信息傳遞的無紙化可以有效避免一些由于人為原因而導致金融會計失真的現象,但仍不能排除電子憑證、電子賬簿可能被隨意修改而不留痕跡的行為。傳統的依靠鑒章確保憑證有效性和明確經濟責任的手段不復存在。由于缺乏有效的確認標識,信息接受方有理由懷疑所獲取財務數據的真實性;同樣,作為信息發送方,也有類似的擔心,即傳遞的信息能否被接受方正確識別并下載。
(二)企業重要的數據泄密。在信息技術高速發展的今天,信息在企業的經營管理中變得尤為重要,它已經成為企業的一項重要資本,甚至決定了企業的激烈的市場競爭中的成敗,企業的財務數據屬重大商業機密,在網絡傳遞過程中,有可能被競爭對手非法截取,導致造成不可估量的損失。因此,保證財務數據的安全亦不容忽視。
(三)金融會計信息是否被篡改。金融會計信息在網上傳遞過程中,隨時可能被網絡黑客或競爭對手非法截取并惡意篡改,同時,病毒也會影響信息的安全性和真實性,這些都是亟待解決的問題。
(四)網絡系統的安全性。網絡是一把雙刃劍,它使企業在利用Internet網尋找潛在貿易伙伴、完成網上交易的同時,也將自己暴露于風險之中。這些風險來自于:①泄密。未授權人員非法侵入企業信息系統,竊取企業的商業機密,從而侵吞企業財產或出賣商業機密換取錢財。②惡意攻擊。網絡黑客的蓄意破壞或者病毒的感染,將可能使整個系統陷于癱瘓。
二、當前網絡金融會計信息系統存在安全隱患
(一)金融會計信息安全組織管理體系不完善
目前,金融企業尚未建立起一套完整的計算機安全管理組織體系,金融會計信息系統的建設在安全設計方面缺乏總體考慮和統一規劃部署,各系統根據自己的理解進行規劃建設,技術要求不規范,技術標準各異,技術體制混亂。國家標準制定嚴重滯后,法律法規不能滿足金融會計信息系統的安全需求,現行計算機安全法律法規不能為金融會計信息系統安全管理提供完整配套的法律依據,在一定程度上存在法律漏洞、死角和非一致性。
(二)網絡金融會計信息數據不安全
網絡金融會計數據是記錄在各種單、證、賬、表原始記錄或初步加工后的會計資料,它反映企業的經營情況和經營成果,對外具有較高的保密性,連接互連網后,會計數據能迅速傳播,其安全性降低,風險因素大大增加,網絡金融會計的信息工作平臺是互聯網,在其運作過程中,正確性、有效性會受到技術障礙的限制和網絡與應用軟件接口的限制,如網絡軟件選配不合適,網絡操作系統和應用軟件沒有及時升級,或安全配置參數不規則,網絡線路故障導致工作站癱瘓、操作失誤等,系統間數據的大量流動還可能使金融企業機密數據無形中向外開放,數據通過線路傳輸,某個環節出現微小的干擾或差錯,都會導致嚴重的后果,互連網結構的會計信息系統,由于其分布式、開放性、遠程實時處理的特點,系統的一致性、可控性降低,一旦出現故障,影響面更廣,數據在國際線路上傳輸,數據的一致性保障更難,系統恢復處理的成本更高。
(三)網絡金融信息泄露導致金融會計信息失真
在信息技術高速發展的今天,信息己經成為金融企業的一項重要資本,甚至決定了金融企業在激烈的市場競爭中的成敗。而金融會計信息的真實、完整、準確是對金融會計信息處理的基本要求。由于金融會計信息是金融企業生產經營活動的綜合、全面的反映。金融會計信息的質量不僅僅關系到金融會計信息系統,還影響到金融企業管理的其他系統,目前利用高技術手段竊取金融企業機密是當今計算機犯罪的主要目的之一,也是構成金融會計信息系統安全風險的重要形式。
(四)金融會計信息系統的存在安全威脅
目前金融企業計算機已廣泛聯網,這是金融企業擴大業務范圍,實現信息共享的必然結果。由于網絡分布廣,不容易集中管理,許多系統又是在存在安全漏洞與威脅的環境下工作的,不法分子可以在網上任意地點攻擊,使金融企業不知不覺中被偷盜資金或泄露機密。金融企業經營的資金,不法分子作案得逞就能弄到金錢,因此其已成為犯罪分子攻擊的主要目標,且作案手段繁多,方法越來越高明。
三、解決金融會計信息系統安全問題的幾點建議
為防范和解決金融會計信息系統工作中的安全問題,確保會計工作在信息系統條件下安全、高效地開展,筆者特建議如下:
(一)程序設計、開發階段加強系統安全技術措施的運用。首先,要求業務部門謀劃系統業務需求時,要充分考慮到諸多安全因素,對系統安全提出明確、具體的業務需求,一改過去重功能輕安全的做法;其次,在軟件系統設計開發階段,軟件編輯人員應選用安全性能高的數據庫、運用嚴密的編程語言開發軟件,盡量減少程序上的安全“BUG”;再次,在硬件選型時,要盡量采用安全性能高、運行質量好的設備,減少硬件安全隱患;四是建議有關部門,盡快制定出金融系統軟件開發規范和硬件選型標準,尤其明確安全規范。
(二)會計計算機系統應用階段安全防范。
1 建議各銀行對會計系統內計算機房建設情況進行一次安全大檢查,對于不符合《中華人民共和國計算機房、站、場地安全要求》的責令立即進行整改。
2 各家銀行有必要對自家先投入使用的會計計算機系統進行一次自我分析,目的是發現和解決系統設計、開發階段遺留的安全隱患,并在此基礎上對舊版本軟件進行換版升級。
3 加強計算機安全教育,提高操作人員和管理人員的計算機安全意識。金融會計信息系統的安全防范措施最基本的還是人的
因素。因此,需要盡更大的努力去提高人們對計算機安全的認識,尤其對會計系統安全的認識,各級教育部門和業務管理部門在這方面應做更多的教育工作。
4 將金融會計網絡安全作為今后研究和防范的重點。目前金融計算機網絡已走進我們身邊,無論是集中結算體系的運轉、電子聯行通匯還是新興的銀行卡清算系統、網上銀行和其他網上會計服務項目的開通,都離不開網絡,而金融會計信息系統安全也逐漸以網絡的安全防范為重點,因為網絡的安全直接關系到整個金融業的穩定,關系到國家和社會經濟的安全。我們認為目前列入會計網絡安全工作議事日程的就是盡快制定出金融會計系統網絡建設規范,并逐級成立管理機構,負責網絡工程項目的安全性能驗收和負責日常網絡安全工作,如定期的安全檢查,提出安全管理建議和修改網絡規范的建議等。在今年3月召開的“全國銀行系統第一屆安全信息交流會”上,人民銀行聘請包括多名院士在內的計算機安全專家作為人民銀行計算機安全顧問的做法,值得基層銀行借鑒。
(三)加快金融會計信息系統的制度和法規建設,改變制度和法規滯后信息系統發展的現狀。我們認為,有關管理部門首先應認真分析目前金融會計信息系統工作中存在諸多法規問題,要在征求有關計算機專家意見,并認真分析借鑒國外金融會計信息系統發展經驗的基礎上,對今后一定時期內可能出現的金融會計系統法規性問題做出預測,從而盡快制定出切實可行的金融會計計算機安全規范和有關法規。其次,我們今后在利用計算機開發新的會計業務種類時,采取“試點一規范一推廣”的模式制定金融會計領域的計算機安全規章,這樣可以最大限度地避免制度的滯后現象。事實證明此種做法是成功的,比如我國積極吸取歐洲等國外銀行在IC卡業務發展的經驗教訓,在IC卡試用初期,就由人民銀行牽頭有組織地搞IC卡應用規范和IC卡機具規范,并推動聯合發展,為我國IC卡業務的安全、規范發展起到了重要作用。再次,我們要善于根據我國金融會計信息系統發展的不同階段狀況,及時完善和修改已有的會計信息系統法規。
總之,網絡金融會計信息系統所面臨的外部和內部侵害,使得我們必須采取切實可行的安全對策,以確保系統具有信息保密性、身份的確定性、不可否認性、不可篡改性、可驗證性和可控制性。
參考文獻:
[1]張榮.淺析網絡會計信息系統的安全.華章,2011,(18).
[2]趙森.網絡技術對金融會計理論的影響.河南金融管理干