時間:2023-03-17 17:58:51
序論:好文章的創(chuàng)作是一個不斷探索和完善的過程,我們?yōu)槟扑]十篇會計信息系統(tǒng)論文范例,希望它們能助您一臂之力,提升您的閱讀品質(zhì),帶來更深刻的閱讀感受。
一、引言:
縱觀會計發(fā)展歷史,會計已經(jīng)從簡單地記錄事項并向所有者報告管理者經(jīng)營業(yè)績的階段演變到向組織內(nèi)部和外部的利益相關者提供決策有用信息。會計的目標相應地也從報告解除受托責任拓展到優(yōu)化配置資源。但是,從我國會計信息質(zhì)量現(xiàn)狀來看,會計在很大程度上不僅沒有起到優(yōu)化資源配置的作用,甚至有時還誤導了資源的流向,使投資者的利益受到了損害。會計信息質(zhì)量不高,與會計人員素質(zhì)。會計法規(guī)和準則等方面均有關系,這方面的研究已有諸多成果。本文試圖另辟蹊徑,立足公司治理、企業(yè)管理、會計信息系統(tǒng)的共生關系,從理論層面揭示會計信息質(zhì)量是怎樣受制于環(huán)境并積極地影響這些環(huán)境。作者的觀點是,會計作為企業(yè)管理系統(tǒng)的一部分,它同公司的管理結構和治理結構是密不可分的。在一個管理有序、治理完善的企業(yè)中,會計必然運作良好,它為企業(yè)內(nèi)部、外部決策者提供可靠、相關的會計信息。從經(jīng)驗來看,那些提供虛假會計信息的企業(yè)一般都在企業(yè)管理上比較薄弱,缺乏有效的公司治理結構。筆者進而認為會計信息失真的深層次原因是在于我國許多企業(yè)缺乏完善、健全的公司管理系統(tǒng)和有效的公司治理系統(tǒng)。會計職責的履行和作用的發(fā)揮離不開企業(yè)管理和治理結構,只有將會計置于公司管理和治理系統(tǒng)中加以考慮,才能理解會計在經(jīng)濟生活中的角色和地位,才能找出現(xiàn)實中所存在問題的癥結,尋求對癥之藥。
二、公司治理和公司管理的整合分析摸型
目前,有關公司治理和公司管理的研究存在著兩種傾向,即公司治理研究只考慮狹義的公司治理范圍,其中主要研究內(nèi)部監(jiān)控機制和激勵約束機制,而公司管理研究中,又只注意企業(yè)外部環(huán)境、公司文化、管理風格的影響,而很少把公司管理系統(tǒng)與公司治理系統(tǒng)結合起來綜合研究。
其實,公司治理與管理是存在緊密關系的兩個方面,按柯克蘭和瓦提克(CochranandWartick)的研究結論:公司治理與公司管理之間潛在沖突是構成公司治理問題的內(nèi)容之一,因此公司治理的目標就包括協(xié)調(diào)公司的治理和公司的管理。[1]治理與管理的區(qū)別依賴于經(jīng)濟學上定義股東與管理者關系的企業(yè)理論模型:股東擁有企業(yè)僅不參與經(jīng)營管理,股東通過選舉董事會作為他們在公司決策中的人來監(jiān)督經(jīng)營者的行為。據(jù)此,公司治理被看成與公司的內(nèi)在性質(zhì)、目的和整體形象有關,與該實體的重要性、持久性和誠信責任等內(nèi)容有關,而公司管理則更多地與具體經(jīng)營活動有關。可以認為,治理與管理的差別在于:(1)治理的中心是外部的,而管理的中心是內(nèi)部的;(2)治理是一個計放系統(tǒng);管理是一個封閉系統(tǒng);(3)治理是戰(zhàn)略導向的,管理是任務導向的。簡言之,公司治理關心的是“公司向何處去”的問題,而公司管理關心的是“怎樣使公司達到上述目標”的問題。同時,企業(yè)治理和管理又是密不可分的。公司治理和管理都可能直接對公司管理運作過程產(chǎn)生影響,但在通常情況下,公司治理系統(tǒng)主要是通過影響公司管理系統(tǒng)來達到間接影響公司管理運作的目的和提高公司的管理效率與管理效益的。在實踐中,通常認為專司公司治理的董事會在很大程度上參與了企業(yè)管理。特別是在英美等國家的治理結構中,董事長往往又是公司的首席執(zhí)行官(CEO),許多高層經(jīng)理又是董事會成員。鑒于公司治理與公司管理這種交叉關系,國外有學者指出應該將公司治理與公司管理綜合起來加以研究,并提出了一個描述性模型。我國有學者借鑒其思路,構造了一個公司治理與公司管理的整合分析模型[2]。
公司治理系統(tǒng)由內(nèi)部監(jiān)控機制和外部監(jiān)控機制組成。我國公司法確定階“三會四權”制衡機制就是典型的內(nèi)部監(jiān)督機制。外部監(jiān)控機制是指一股股東、資本市場、經(jīng)理市場、產(chǎn)品市場、社會輿論和國家法律法規(guī)等外部力量對企業(yè)管理行為的監(jiān)督。
公司管理系統(tǒng)在這里被描述成由三個部分組成:一是企業(yè)戰(zhàn)略目標與決策系統(tǒng);二是企業(yè)組織結構與組織管理系統(tǒng);三是企業(yè)文化與價值系統(tǒng)。按照著名的麥肯齊企業(yè)管理系統(tǒng)的7—S框架(因素包括結構、戰(zhàn)略、體制與程序、人員與班子、技能、作風。共同價值)來分析,上述第一和第二部分主要是硬件要素,第三部分主要是軟件要素。從控制角度看,在公司管理系統(tǒng)中,決策體制、管理組織體制、管理規(guī)程與制度以及會計、審計系統(tǒng)等構成了公司管理的自我調(diào)控機制,對企業(yè)管理行為形成了內(nèi)在的和制度化的約束。
模型中還有兩個相關的系統(tǒng)。一是企業(yè)外部環(huán)境系統(tǒng),這包括政治、經(jīng)濟、社會文化、顧客、供應商。競爭對手、資本市場等因素,它們既影響公司治理系統(tǒng),又影響公司管理系統(tǒng),還構成公司治理系統(tǒng)的一部分。二是公司信息網(wǎng)絡。它應是公司治理系統(tǒng)和管理系統(tǒng)的共同組成部分和賴以有效運作的基礎。強調(diào)這一點,對于我國企業(yè)現(xiàn)階段在企業(yè)建立有效的治理機制是至關重要的,因為我國很多股份企業(yè)治理結構發(fā)揮不了作用,除了制度上的缺陷,本身能力差之外,再就是缺少支持有效決策和有效行動的信息。而這些信息常常是企業(yè)管理的自我調(diào)控系統(tǒng),特別是會計和審計系統(tǒng)提供的。
三.會計信息系統(tǒng)與公司治理和管理系統(tǒng)
當現(xiàn)代經(jīng)濟已客觀地表現(xiàn)為實體經(jīng)濟、貨幣經(jīng)濟和數(shù)字經(jīng)濟的三重世界時,現(xiàn)代企業(yè)中的管理信息網(wǎng)絡很大程度上就是以數(shù)字形式表現(xiàn)出來的會計信息系統(tǒng)[3]。會計是企業(yè)管理活動的一部分,它產(chǎn)生于企業(yè)管理系統(tǒng)中,以管理當局的名義向外披露會計信息,并對其可靠性、真實性負責。會計亦是公司治理結構中不可或缺的組成部分,公司內(nèi)、外部利益相關者只有根據(jù)會計信息了解并監(jiān)督企業(yè)管理活動,進而作出相關決策。會計信息系統(tǒng)和公司治理和管理系統(tǒng)的關系具體分析如下:
(一)會計信息系統(tǒng)與公司治理系統(tǒng)
公司治理系統(tǒng)由內(nèi)部監(jiān)控機制和外部監(jiān)控機制組成。內(nèi)部監(jiān)控機制是主要股東①、董事會、監(jiān)事會對企業(yè)經(jīng)營者進行監(jiān)控的機制。在一定情況下內(nèi)部監(jiān)控機制是公司治理的主體。它一方面利用企業(yè)管理當局披露的會計信息對企業(yè)管理者進行約束和激勵。另一方面因為內(nèi)部監(jiān)控機制的特殊地位,它有義務保證企業(yè)的會計系統(tǒng)和審計系統(tǒng)向股東會、董事會、監(jiān)事會及外界披露提供系統(tǒng)、及時、準確的會計信息。美國公司董事協(xié)會在描述董事會職責范圍時就認為董事會在檢查和監(jiān)督企業(yè)內(nèi)部管理控制工作方面的作用包括:“辨別董事會對信息的需求,并安排這些信息的及時提供;每年對流向董事的信息進行評價,以確保這些信息的準確性。完整性和合理性。”[4]
外部
監(jiān)控機制包括資本市場、產(chǎn)品市場和經(jīng)理市場等外部力量對企業(yè)管理行為的監(jiān)督。資本市場起著為通資金提供者和企業(yè)間的信息,在企業(yè)間配置資源的作用。資本市場上的決策者主要是中小股東和債權人,由于他們不直接監(jiān)督經(jīng)營者,因此要求公司向他們提供詳細、可靠的財務數(shù)據(jù),要求證券市場管理者制定公平交易規(guī)則,來規(guī)范會計信息的供給。而資本市場發(fā)揮作用的前提是企業(yè)積極地披露保留的信息,市場又能將企業(yè)披露的信息及時地反映出來實現(xiàn)對企業(yè)的正確評價。產(chǎn)品市場對企業(yè)的監(jiān)控是通過企業(yè)與供應商和顧客之間的“縱向競爭”來實現(xiàn)的。現(xiàn)代企業(yè)間既存在競爭又有相互協(xié)調(diào)。競爭性是產(chǎn)品市場發(fā)揮作用的前提。而社會化大生產(chǎn)又要求企業(yè)間相互協(xié)調(diào)合作,保持一種長期穩(wěn)定的交易關系。在交易過程中,合作雙方提出的條件常常會直接影響另一方企業(yè)的經(jīng)營方針和管理方式的具體內(nèi)容,因此雙方都需要全面收集對方的經(jīng)營狀況信息,以決定合作的內(nèi)容和方式。而這種所需要的經(jīng)營狀況信息很大一部分是來自于企業(yè)向外披露的會計信息。在有效的經(jīng)理市場上,企業(yè)經(jīng)理是一種特殊的人力資本,其價值取決于市場評價,市場評價的標準除了知識、經(jīng)驗以及城信度之外,還有一個關鍵因素就是經(jīng)理任期內(nèi)的經(jīng)營績效。經(jīng)營績效又主要是通過企業(yè)反映財務狀況、經(jīng)營成果、現(xiàn)金流動狀況的財務會計信息表現(xiàn)出來的。如果經(jīng)營績效良好,經(jīng)理人員不僅可以獲得優(yōu)厚的回報,其在經(jīng)理市場的價值也會大大上升,如果經(jīng)理出現(xiàn)經(jīng)營劣跡,其價值會一落千丈,最終會影響其職業(yè)生涯。綜上所述,現(xiàn)代財務會計制度的建立與完善,完全可以看作是會計對現(xiàn)代企業(yè)冶鋼結構的逐步健全完善而作出的一種積極響應。而有效的審計監(jiān)督制度,又確保了這種相輔相成關系的正常秩序并發(fā)揮積極作用。
(二)會計信息系統(tǒng)與公司管理系統(tǒng)
從以上分析中可以看出,公司治理系統(tǒng)中內(nèi)外監(jiān)控機制的有效運作和作用發(fā)揮,主要取決于公司的會計信息系統(tǒng)。如果沒有可靠、相關的會計信息支撐,董事會、監(jiān)事會及外部監(jiān)控機制的任何決策都可能盲目無效。為此,有必要在企業(yè)管理層面上,將產(chǎn)生并保證真實可靠的會計信息的系統(tǒng)稱之為公司管理系統(tǒng)的自我調(diào)控機制。它從企業(yè)有效管理的角度在財務上對內(nèi)部管理進行控制,主要強調(diào)管理行為與法規(guī)制度的一致性以及可靠財務信息的暢通。公司治理系統(tǒng)的重要功能之一就是確保公司內(nèi)部存在一個有效運作的自我調(diào)控機制,這是達到公司目標的必要保障。
什么是公司管理的自我調(diào)控機制呢?美國管理會計協(xié)會(CIMA)的定義是:它是這樣一個整體系統(tǒng),由管理者建立的,旨在以一種有序的和有效的方式進行公司的業(yè)務,確保其與管理政策和規(guī)章的一致,保護資產(chǎn)、盡量確保記錄的完整性和正確性[5]。因此公司管理的自我調(diào)控機制主要是指企業(yè)的會計系統(tǒng)和內(nèi)部審計系統(tǒng)。完全可以認為,現(xiàn)代管理會計內(nèi)部審計制度的確立并發(fā)揮日益顯著的作用,是現(xiàn)代會計適應現(xiàn)代企業(yè)管理發(fā)展而作出的應對措施。實際上,公司管理系統(tǒng)中的一些硬件要素也構成了一定的約束控制作用。這些硬件包括(1)決策控制機制;(2)管理組織體制;(3)管理制度。它們與內(nèi)部會計、審計系統(tǒng)一起構成了公司管理的自我調(diào)控機制。
由上可見,以會計、審計系統(tǒng)為核心的公司管理系統(tǒng)的自我調(diào)控機制主要服務于企業(yè)進行有效管理,但它也是公司治理的內(nèi)部監(jiān)督機制和外部監(jiān)控機制運作的信息基礎。三者處于一種互動的狀態(tài)。會計信息系統(tǒng)的作用就在于協(xié)調(diào)各方的利益,尤其是股東、債權人等組織外部相關者同組織內(nèi)部管理者之間的利益沖突,使得在追求企業(yè)價值最大化時,也實現(xiàn)了個人利益最大化。因此會計信息系統(tǒng)內(nèi)最終是服務于兩個目標:一是為企業(yè)內(nèi)部管理者提供管理決策信息;二是幫助企業(yè)內(nèi)外監(jiān)控者對企業(yè)管理者進行的監(jiān)督激勵和評價[6]。
同時會計審計系統(tǒng)的有效運作亦離不開公司內(nèi)部科學合理的決策體制和管理組織體制以及完善的規(guī)章制度的有力支持。公司治理的內(nèi)部外部監(jiān)控機制與公司管理系統(tǒng)的自我調(diào)控機制也處于相互作用的狀態(tài)。董事、監(jiān)事和社會公眾要從企業(yè)管理系統(tǒng)中獲得會計信息,而企業(yè)的會計、審計系統(tǒng)又直接或間接地接受董事會或監(jiān)事會的領導。為此,我們可以構建一個以會計、審計系統(tǒng)為核心的管理系統(tǒng)的自我調(diào)控機制及其與公司治理系統(tǒng)整合的模型。
四、公司治理、公司管理與會計治理三者互動關系的歷史考察
在工業(yè)革命以前的漫長年代里,盡管出現(xiàn)了復式簿記這樣具有歷史性意義的巨大突破,但會計的發(fā)展始終是緩慢的,僅停留在簡單的記錄階段。工業(yè)革命到來之后,科技的飛速發(fā)展引起了組織上的變革和創(chuàng)新。以所有權與經(jīng)營權的分屬為特征的股份公司的產(chǎn)生就是這一時期最重要的組織上的創(chuàng)新。現(xiàn)代流行的大部分經(jīng)典性會計思想的產(chǎn)生都源于股份公司的實踐(尤以美國為甚)。今天的絕大部分管理會計的方法都產(chǎn)生于1825-1925年,而這一恰恰是公司制逐步完善的時期。作為現(xiàn)代生產(chǎn)技術的先驅(qū)者的紡織工業(yè),首先將制造一件產(chǎn)品的所有生產(chǎn)過程內(nèi)部化并一體化于一家工廠。這些縱向聯(lián)合企業(yè)中的經(jīng)理們要求會計系統(tǒng)提供每一道工序上半成品的單位成本數(shù)據(jù),以便于將自制半成品成本與外購價格作比較。然而,真正引發(fā)會計大發(fā)展的是美國歷史上第一個現(xiàn)代工商企業(yè)——鐵路公司的出現(xiàn)。它們首先雇傭大批支薪經(jīng)理,建立起大規(guī)模內(nèi)部組織機構,嚴格劃分各部門,并明確了各部門的責任和權力。當時鐵路公司的高層經(jīng)理都深深懂得,內(nèi)部信息的不斷流通對于新興大企業(yè)的有效經(jīng)營是至關重要的,他們首創(chuàng)了會計和統(tǒng)計報表制度用以監(jiān)督、評估經(jīng)理們的工作。由于對精確信息的需要日益迫切,因而收集、整理和分析企業(yè)日常經(jīng)營中所產(chǎn)生的大量各種各樣的數(shù)據(jù)的方法也大有改進,更重要的是它導致了會計制度的改革,促成了會計脫離管理的領域而自成一門學科。新的會計制度分為三大類:財務會計、固定資本核算和成本會計。當時還就新的會計在有關鐵路的雜志和許多新出版的金融雜志上展開了廣泛熱烈的爭論,從而形成美國歷史上第一次會計大討論。這些在十九世紀五十年代構想出并于以后幾年逐漸完善的會計方法,很快便為十九世紀八十年代興起的首批大工商企業(yè)所采用,直到進入二十世紀相當一段時期,它們一直是美國工商企業(yè)的基本會計方法和基本控制手段。[7]
到了19世紀后期,許多大型的工商企業(yè)紛紛學習引入鐵路公司的管理和監(jiān)督方法,其中最為突出的是安德魯·卡內(nèi)基的美國鋼鐵公司。正如霍利所指出的,工廠生產(chǎn)速度的大增,使其對經(jīng)理的要求也大為提高。由于金屬生產(chǎn)的每一個生產(chǎn)過程都牽涉到不同的活動,因此全面的協(xié)調(diào)和監(jiān)督是困難的。為了對分管各個冶煉階段的工頭們進行有力的管理監(jiān)督,他們發(fā)展了一套實行協(xié)調(diào)和監(jiān)督所不可缺少的統(tǒng)計數(shù)據(jù)。特別是引進了“會計憑征制度”,每個車間在完成每一訂單后,都要填列所消耗的材料和人工的費用。記載著生產(chǎn)每噸鋼軌所耗費的各項原材料成本的日報和月報及時地送到卡內(nèi)基手中,成為卡內(nèi)基最主要的監(jiān)督工具。
其后在二十世紀初,對公司制的演進和會計發(fā)展做出巨大貢獻的是杜邦炸藥公司,它是歷史上最早的權力集中的、按職能劃分部門的聯(lián)合企業(yè)。與其它的聯(lián)合企業(yè)一樣,公司由董事會的執(zhí)委會領導。除董事長之外,執(zhí)委會的成員們都負有雙重責任,既要對分管的職能部門的業(yè)績負責,又要對公司作全盤性
的管理,而第二項責任居于優(yōu)先地位。執(zhí)委會在執(zhí)行工作時的主要依據(jù)之一就是由財務部門所算出的日益復雜的、關于成本會計和固定資本核算的資料。杜邦公司分管財務的副董事長皮埃爾·杜邦在公司合并完成后的第一項工作就是統(tǒng)一所有參加合并公司的會計制度,為公司的所有工廠和辦事處制定出一套相同的會計程序,并牢固地控制流動資本的穩(wěn)定供應。他們在完成這些工作時,在現(xiàn)代工業(yè)會計方面進行了開拓性的工作,表現(xiàn)在以下二個方面:一是首次將會計上的三個基本類型—財務會計、固定資本核算和成本會計——有效地結合成一體,從而有助于為現(xiàn)代的資產(chǎn)會計奠定基礎,到1910年,他們已發(fā)展出一套后來成為二十世紀工業(yè)企業(yè)標準會計程序的會計方法和會計監(jiān)督。二是設計出投資回報率(ROI)這一指標(即后來被廣泛運用的杜邦財務指標分析體系)。利用這一指標,杜邦公司的經(jīng)理們得以明確地說明,現(xiàn)代管理對利潤率和生?仕鞒齙哪遣糠只竟畢住ü躍繕頭峙涔痰牟牧狹鞒探泄芾硇鞫玫降慕肌U廡峒粕系拇蔥魯曬晌似笠稻肀夭豢繕俚墓芾矸椒āMü廡椒ǎ攀構芾砩系撓行蔚氖衷諦骱圖嘍驕沒疃矯嫻靡勻〈諧×α康奈扌蔚氖幀8]
在1925-1975年這段時間里,美國企業(yè)的會計系統(tǒng)則受到了稅法和會計準則這些外部因素的極大影響。在20世紀最初的二、三十年中,由于工業(yè)革命的影響,會計領域變得相當復雜,早期單一的會計方法不再存在,有效的會計方法尚未建立起來。在會計藝術觀的指導下,美國會計界呈現(xiàn)一片混亂景象。當時,對資產(chǎn)計價,流行多種方法,包括原始成本、重置成本、現(xiàn)行市價等,對收益的性質(zhì)來源,都存在不同的理解,,由于19世紀后半期至大蕭條時期,美國社會缺乏完整、嚴格的法律等外部約束公司的治理行為。這時會計便真正成為企業(yè)家們粉飾公司業(yè)績,欺騙股東,追求個人利益的“藝術”了。由于當時會計實務如此混亂,1929-1937年的經(jīng)濟危機一開始,就有人猛烈批評會計界,甚至有人認為,松散的會計實務是導致美國資本市場崩潰的原因之一。在這一情形下如何從外部強化對企業(yè)的監(jiān)督和治理日益受到重視。美國國會相繼于1933年和1934年分別通過了《證券法》和《證券交易法》,規(guī)定所有證券上市公司都必須提供統(tǒng)一的會計信息,并于1934年成立了《證券交易委員會》(SEC),并要求該組織負責制定上市公司所必須遵守的統(tǒng)一會計規(guī)則,從而使財務會計進入了接受準則規(guī)范的時代。經(jīng)過SEC、APB、FASB等準則制定機構及其相?乩嬙盤宓牟恍概Γ?0年代中期,美國已形成了較為規(guī)范的會計準則體系。而會計準則制定過程是一個各利益相關者相互博奕的過程,希圖通過制定具有強制性的“公認會計準則”來貫徹自己對企業(yè)進行治理和管理的思想,以最大程度實現(xiàn)自我利益。因此從這個意義上講,會計準則就是現(xiàn)代企業(yè)強化公司治理與管理的產(chǎn)物。
1975年以后,現(xiàn)代工商企業(yè)所受到的最大沖擊莫過于信息技術革命。技術創(chuàng)新必然導致組織創(chuàng)新,此時日本走在了企業(yè)革命的前列,創(chuàng)新一系列諸如適時制造系統(tǒng)(Just一in-time)、靈活生產(chǎn)體系(contingencyproductions
system)等新的生產(chǎn)管理制度。從80年代中期開始,美國工商業(yè)者開始產(chǎn)生危機感,并對傳統(tǒng)的生產(chǎn)管理制度進行了認真檢查和深刻反思,許多公司決定學習日本企業(yè)的全面質(zhì)量管理并推行新的“適時適量生產(chǎn)和存貨控制制度”,全面改革了生產(chǎn)管理方式。但同時,現(xiàn)代管理會計的觀念仍是老一套,沒能與這些新的生產(chǎn)管理制度同步發(fā)展。因而本世紀八十年代以后,美國會計界指出了管理會計已出現(xiàn)嚴重危機,1987年約翰遜和卡普蘭兩位教授出版了轟動西方會計界的專著“相關性消失了——管理會計的興衰”,認為現(xiàn)行的管理會計體系應該有一個根本性的變革,才能符合當今科學技術和管理科學發(fā)展的現(xiàn)實情況。在其后十余年中西方會計界在對管理會計反思的同時亦進行了創(chuàng)新和變革。大力吸取企業(yè)理論、信息經(jīng)濟學、組織行為學等現(xiàn)代管理科學,不僅對原有的知識體系進行了改造,還產(chǎn)生了適應現(xiàn)代生產(chǎn)管理制度的新分支,如全面質(zhì)量管理會計、適時制度系統(tǒng)會計、人力資源管理會計等。
通過以上歷史考察可見,會計系統(tǒng)作為企業(yè)管理系統(tǒng)的一部分,它扮演著雙刃劍的角色:一方面技術革命引起了企業(yè)組織的變革,管理的需要呼喚著會計的發(fā)展,創(chuàng)新的會計系統(tǒng)又成為了企業(yè)管理順暢進行的重要保障;而另一方面,當企業(yè)組織還不夠完善,企業(yè)缺乏外部約束時,會計系統(tǒng)又可能成為內(nèi)部人所控制的,用來欺騙股東等外部利益相關者的工具,而要糾正這一切,又必須依賴于企業(yè)內(nèi)外部法律、規(guī)章制度,組織結構即治理和管理系統(tǒng)的健全和完善。
五、啟示
當將會計信息系統(tǒng)置于公司治理系統(tǒng)和公司管理系統(tǒng)相整合的框架中加以研究時,可以發(fā)現(xiàn):會計信息系統(tǒng)一方面是聯(lián)系治理系統(tǒng)與管理系統(tǒng)的紐帶,是治理系統(tǒng)和管理系統(tǒng)共同組成部分和得以正常運轉的基礎;另一方面會計信息系統(tǒng)作用的發(fā)揮亦離不開企業(yè)內(nèi)部科學、嚴密的組織管理和公司治理結構對其的引導和控制。三者之間是一種互相影響、互相制約的關系。
2006年2月15日,我國正式公布了新會計準則,并已于2007年1月1日起在上市公司正式實施。在這場會計準則的歷史性變革中,資產(chǎn)減值準備變革成為了理論界備受關注的焦點。資產(chǎn)減值準則明確了所有資產(chǎn)減值處理的一般適用原則,并對其具體規(guī)范的范圍作了進一步界定。
一、新資產(chǎn)減值會計準則對企業(yè)會計信息系統(tǒng)的影響
1.對會計信息質(zhì)量的影響。我國當前的情況是,資產(chǎn)減值早已成為一些企業(yè)操縱損益的主要手段,嚴重損害了企業(yè)的會計信息質(zhì)量。新資產(chǎn)減值會計準則實施以后,將會使企業(yè)喪失通過減值準備的轉回而立即改善財務狀況的機會,使得企業(yè)在對外報告會計信息時采用更加謹慎的態(tài)度。新準則規(guī)定除特殊規(guī)定以外的資產(chǎn)減值不得在以后的會計期間轉回,雖然有助于阻止企業(yè)利用資產(chǎn)減值操縱利潤的行為,但也有可能會損害會計信息的有效性。
2.對企業(yè)當期利潤的影響。新準則規(guī)定:“資產(chǎn)減值損失一經(jīng)確認,在以后會計期間不得轉回”,這對上市公司經(jīng)營業(yè)績有重大影響。隨著2007年新準則將首先開始在上市公司中推行,那些已經(jīng)利用大幅減值準備“隱藏利潤”的公司,特別是一些已經(jīng)被特殊處理的企業(yè),鋼鐵、房地產(chǎn)和煤炭等行業(yè)的上市公司,2006年是它們利用“秘密儲備”爭取扭虧為盈的最后機會。因此,新準則將使企業(yè)有強烈的動機趕在2007年1月1日之前將減值準備沖回,從而對于2006年的凈利潤會產(chǎn)生很大的影響。而且事實也證明在2006年12月31日,很多上市公司都采取了資產(chǎn)減值準備的沖回手段。
3.對首次執(zhí)行期的利潤的影響。這主要是由于對合并形成的商譽減值處理造成的,新會計準則規(guī)定對商譽每年至少減值測試一次。因此對那些因企業(yè)重組而有大量企業(yè)合并所形成的商譽的企業(yè),首次實行新準則時將對損益造成一定的影響,但今后繼續(xù)使用中產(chǎn)生的影響會比較少。如果企業(yè)資產(chǎn)優(yōu)良,商譽的減值損失小于以前按直線法攤銷的金額,當期的利潤將增加;對于企業(yè)存在不良資產(chǎn)的,商譽的減值損失大于以前按直線法攤銷的金額,將會減少當期的利潤。
二、完善資產(chǎn)減值會計的建議
1.提高資產(chǎn)減值信息披露的透明度。盡管有關法規(guī)中已明確要求,上市公司變更會計政策對本年度財務狀況及經(jīng)營成果有重要影響的應予說明,但幾乎所有上市公司對大額計提或大額轉回資產(chǎn)減值準備的原因均未作詳細披露。因此筆者建議監(jiān)管部門對于信息披露不足的公司,責令其在年報中詳細披露計提各項資產(chǎn)減值準備對利潤所造成的影響,包括當年計提或沖回減值準備之前的利潤數(shù),及計提或沖回減值準備之后的利潤數(shù)。同時應要求企業(yè)結合自身情況詳細披露計提資產(chǎn)減值準備的依據(jù)、方法和程序,增強會計政策選擇正確與否的可驗證性。此外,還應要求企業(yè)披露近幾個年度計提或沖回資產(chǎn)減值準備的比較資料,使投資者能夠更加清晰地分析出資產(chǎn)減值對企業(yè)利潤的影響及作用。從而判斷該企業(yè)是否有在各年度之間調(diào)控業(yè)績之嫌。對于違規(guī)的企業(yè),應加大處罰力度,并應盡快與國際慣例接軌,引入民事賠償機制和相應的民事訴訟機制。這樣,既可以使蒙受損失的投資者得到補償,又能讓造假者承擔實在的經(jīng)濟壓力,從而抑制造假行為。
2.建立健全信息市場與價格市場。由于計提各項資產(chǎn)減值準備均以公允價值為基礎,所以進一步完善資產(chǎn)信息和價格體系十分必要。國家應逐步建立各行業(yè)市場價格信息系統(tǒng),建立有實際指導意義的市場報價系統(tǒng),通過互聯(lián)網(wǎng)定期公布有關資產(chǎn)的信息資料,真正使評估值接近公允價值,以減少資產(chǎn)減值會計中的主觀因素,縮小上市公司利潤操縱的空間。同時應出臺相應的指導性法規(guī),使信息市場規(guī)范化,使企業(yè)的資產(chǎn)減值準備的計提有章可循,提高資產(chǎn)減值會計的可操作性,增強資產(chǎn)減值信息的公允性和客觀性,從而提高上市公司會計信息的質(zhì)量。
3.完善相關的政策法規(guī),設置合理的考核評價指標。我國《公司法》規(guī)定,企業(yè)“連續(xù)兩年虧損將ST處理,三年連續(xù)虧損將暫停上市及退市”。一些虧損公司便充分甚至過度利用這一政策,在虧損一年后的第二年,往往會不提或少提資產(chǎn)減值準備,以爭取盈利避免ST處理;另一些三年連續(xù)虧損的公司則在最后一年大幅度計提資產(chǎn)減值準備,希望借助這種做法,博取公司最終盈利的可能和恢復上市的機會。這一政策的最大缺陷在于“連續(xù)”二字,因此有必要對此類條款加以修改完善。此外,應設置合理的考核評價指標,以營業(yè)利潤作為考核公司盈利能力和經(jīng)營成果的主要指標,切斷資產(chǎn)減值準備與公司考核評價指標之間的聯(lián)系,這樣不僅可以防止上市公司利用計提資產(chǎn)減值準備調(diào)控利潤,還可以防止上市公司利用資產(chǎn)重組等方式操縱盈余。
4.提高會計人員的綜合素質(zhì)。資產(chǎn)減值準則不僅包含的內(nèi)容較多,而且比較抽象。無論是現(xiàn)金流量的預算,還是資產(chǎn)組的劃分和商譽的減值測試,都需要會計人員有豐富的專業(yè)知識和較強的職業(yè)判斷能力。只有具備了一定的職業(yè)判斷能力,才能充分認識和估計經(jīng)濟環(huán)境的不確定性,為正確計提資產(chǎn)減值準備打下良好的基礎。
新資產(chǎn)減值會計準則的變化充分體現(xiàn)了我國會計準則與國際趨同的特點。它在保留原有核算方法的基礎上,根據(jù)我國現(xiàn)階段的國情,改變和規(guī)范了某些具體的會計實務操作。這些變革有利于進一步夯實企業(yè)資產(chǎn)質(zhì)量,充分揭示財務風險,正確衡量經(jīng)營業(yè)績,為實現(xiàn)向投資者、債權人和社會公眾提供決策有用的會計信息奠定了基礎,在關鍵環(huán)節(jié)實現(xiàn)了與國際準則接軌。
一、知識經(jīng)濟對傳統(tǒng)會計的沖擊
傳統(tǒng)的會計計量模式以公認會計準則(GAAP)為指導,采用了歷史成本的計量原則。這種會計模式正面臨著知識經(jīng)濟的嚴峻考驗。
1無形資產(chǎn)成為會計核算的核心內(nèi)容。在知識經(jīng)濟時代,無形資產(chǎn)在企業(yè)資產(chǎn)總額中所占的比重越來越大,尤其在高新技術領域,衡量企業(yè)價值的主要標志不以物質(zhì)資源為主,而是以無形資產(chǎn)為主。在這種情況下,企業(yè)擁有的無形資產(chǎn)如專利權、版權、商標權、專營權、土地使用權、商譽等都將正式納入會計系統(tǒng)進行管理和核算。傳統(tǒng)會計系統(tǒng)中確認的無形資產(chǎn)大部分是外購無形資產(chǎn),自創(chuàng)無形資產(chǎn)不作為資產(chǎn)在賬面上反映。這樣,一方面使企業(yè)的無形資產(chǎn)不能得到全面的體現(xiàn);另一方面,財務報表中沒有無形資產(chǎn)的詳細項目,既不利于全面衡量企業(yè)的真正價值,又不利于投資人了解無形資產(chǎn)的構成以及科研投入和技術含量。隨著知識經(jīng)濟時代的全面來臨,無形資產(chǎn)在企業(yè)資產(chǎn)總值中的比重越來越大,企業(yè)自創(chuàng)的無形資產(chǎn)將會正式納入財務報表。特別是為盤活存量資源,企業(yè)間將會產(chǎn)生重組、購并,如何科學地、客觀地評價企業(yè)的全部資產(chǎn),編制出合理的財務報表,對傳統(tǒng)會計是一個挑戰(zhàn)。
2投資者的決策依賴于企業(yè)的未來現(xiàn)金流量。在知識經(jīng)濟時代,知識創(chuàng)新對于企業(yè)的生存和成功發(fā)展起著至關重要的作用,它是企業(yè)持續(xù)競爭優(yōu)勢的基礎,同時也是企業(yè)盈利能力的基礎。這一特性也就決定了在知識經(jīng)濟條件下,企業(yè)的盈利能力具有較大的不確定性。對于投資者決策的成敗起決定作用的是企業(yè)未來的盈利能力和盈利水平,而這恰恰是歷史成本會計所難以解決的問題。根據(jù)GAAP,可以在企業(yè)財務報表上進行反映的收益應當是企業(yè)已經(jīng)依據(jù)權責發(fā)生制原則確認的已實現(xiàn)收益,是建立在收入/費用(配比)概念基礎上的“收益”。這種建立在收入/費用(配比)概念基礎上的“收益”不僅容易被企業(yè)管理當局所操縱,更為重要的是它不能提供有關企業(yè)未來盈利能力的信息,以使投資者對企業(yè)的發(fā)展前途和投資價值做出判斷。因此,如何科學地反映企業(yè)未來的盈利能力,向投資者提供相關信息,對傳統(tǒng)會計也是一個挑戰(zhàn)。
二、知識經(jīng)濟條件下的會計創(chuàng)新
會計作為一種管理信息系統(tǒng),其核心任務就是向投資者和債權人提供相關與可靠的財務信息,以幫助他們做出正確的決策(決策有用論)。其中,相關的信息是指投資者能夠用來評估企業(yè)未來經(jīng)濟發(fā)展狀況的信息,而可靠的信息則是指未被管理當局操縱的信息。在知識經(jīng)濟條件下,歷史成本會計在提供相關與可靠的財務信息方面存在著上述弊端,需要進行較大的創(chuàng)新。
(一)對相關無形資產(chǎn)實行資本化在知識經(jīng)濟時代,無形資產(chǎn)正在成為企業(yè)價值創(chuàng)造的主要驅(qū)動因素。從這個意義上講,我們給出基于價值創(chuàng)造的無形資產(chǎn)定義:無形資產(chǎn)是指由企業(yè)創(chuàng)新活動、組織設計和人力資源實踐所形成的非物質(zhì)形態(tài)的價值創(chuàng)造來源。鑒于無形資產(chǎn)(諸如企業(yè)的研究開發(fā)能力、暢通的營銷網(wǎng)絡、高素質(zhì)的人力資源等)在企業(yè)盈利過程中發(fā)揮著舉足輕重的作用,繼續(xù)采用歷史成本原則核算無形資產(chǎn),特別是將企業(yè)自創(chuàng)的無形資產(chǎn)進行費用化而不在企業(yè)的財務報表上進行反映,就不能準確地向投資者和債權人提供公司財務狀況和經(jīng)營成果的相關信息,甚至有可能誤導投資者和債權人。因此,對于無形資產(chǎn)特別是自創(chuàng)無形資產(chǎn)的會計核算需要進行改進。國際上使用的自創(chuàng)無形資產(chǎn)計價方法,大致可以歸納為三種:(1)全額費用法,即將研究與開發(fā)費用全部作為期間費用,在發(fā)生時直接計入當期損益。(2)全額資本法,即將研究與開發(fā)費用在發(fā)生期內(nèi)歸集起來,待開發(fā)成功并投入使用時列作無形資產(chǎn),分期攤銷其價值。(3)成果決定法,即在研究與開發(fā)費用發(fā)生期內(nèi),設置多欄式賬戶專門記錄其相關支出,最后按研究與開發(fā)活動的結果來決定采用何種處理方法。若已經(jīng)取得成果并預期能夠產(chǎn)生收益時,就將相關支出全部?時凈環(huán)粗淙糠延沒迫氳逼謁鷚妗?悸塹轎扌巫什諂笠導壑蕩叢熘械淖饔茫收呷銜Φ迸灼鼻癎AAP會計對自創(chuàng)無形資產(chǎn)進行費用化的做法,采用上述第二或第三種處理方法較好。
(二)將儲備確認會計作為現(xiàn)有會計報表的補充
1982年,F(xiàn)ASB(財務會計準則委員會)頒布了SFAS69,要求石油天然氣公司對其經(jīng)營做出一些補充披露。SFAS69要求披露的其中一點,就是要求石油天然氣公司對其已證實的石油和天然氣儲備所能產(chǎn)生的未來現(xiàn)金流量的現(xiàn)值做出估計和披露。這一披露的目的,是為了在未來現(xiàn)金流量方面,向投資者提供比以往歷史成本為基礎的會計報表所披露的信息更為相關的信息。這一現(xiàn)值會計,就是儲備確認會計(ReserveRecognitionAccounting,RRA)。在知識經(jīng)濟條件下,企業(yè)的歷史成本數(shù)據(jù)與其價值相關性極低。例如,美國最大的500家公司,其市值與賬面價值之比(M/B)的平均數(shù),從20世紀80年代初的1左右持續(xù)增長到2000年的6倍以上。這表明,每6美元的市場價值只有1美元反映在公司的資產(chǎn)負債表上,其余的5美元則代表了投資者對未來盈利能力的預期。知識經(jīng)濟所具有的不確定性使得以歷史成本數(shù)據(jù)為基礎編制的會計報表在提供信息方面滿足不了投資者和債權人的要求。因此,在現(xiàn)有會計報表的基礎上,應補充一張RRA報表,作為會計報表的補充,以大體反映企業(yè)未來現(xiàn)金流量情況以及未來收益對企業(yè)現(xiàn)值的影響。雖然在RRA的運用過程中,會出現(xiàn)諸如折現(xiàn)率的確定、未來現(xiàn)金流量的估計、主觀因素過多等問題,從而會削弱會計信息的可靠性,但值得肯定的是,RRA能夠提供比歷史成本計量更為相關的信息。對于投資者來講,RRA具有潛在的有用性(WilliamRScott)。
(三)以經(jīng)濟資產(chǎn)為基礎改造會計系統(tǒng)
諾貝爾獎得主弗里德曼曾指出“資產(chǎn)價值是由它可能產(chǎn)生的未來收益所決定的”。這種將資產(chǎn)視為企業(yè)對一項預期權益的權利的定義,使得資產(chǎn)的形成不再局限于傳統(tǒng)的法律形式或交易形式,而是將一切可能在未來給企業(yè)帶來經(jīng)濟利益的資源都包涵于“資產(chǎn)”的定義之內(nèi)。在這一“資產(chǎn)”定義的指導下,一些原來在GAAP會計模式下難以計量的項目,包括知識創(chuàng)造系統(tǒng)、獨特的組織設計(如DELL以網(wǎng)絡為基礎的計算機直銷系統(tǒng))、獨特的人力資源以及其他管理創(chuàng)新等可以給企業(yè)創(chuàng)造未來收益的項目,都可以并入會計的統(tǒng)一核算之中。這樣,以經(jīng)濟資源為基礎的會計系統(tǒng)可以將GAAP會計下許多難以計量的資產(chǎn)項目加以合理的計量,以向投資者和債權人提供更加相關的信息。
(四)突出財務會計報告的及時性與充分性
知識的快速更新,加大了外部會計信息使用者的決策風險。而金融工具創(chuàng)新、衍生金融工具的出現(xiàn),更是加劇了經(jīng)濟的動蕩。為減少知識更新所帶來的決策風險,在保證會計信息真實性的基礎上,外部會計信息使用者必然要求進一步提高財務報告的及時性與信息披露的充分性。鑒于上述分析,為滿足外部會計信息使用者減少決策風險的需要,應對財務報告的及時性與充分性適當創(chuàng)新。這不僅涉及到財務報告本身結構框架的改變,而且也導致了報告所依據(jù)的會計基礎理論的創(chuàng)新。在會計理論方面,提高及時性與會計分期假設有關,可考慮縮短報告的時間間隔,也可以根據(jù)業(yè)務經(jīng)營特點,實行靈活的不等距的報告制度。同樣,提高會計信息披露的充分性,從空間跨度來說,企業(yè)應提供“金字塔”式的報告結構,從最底層的原始數(shù)據(jù)到最高層的高度濃縮的信息,以適應不同使用者對“充分性”的需求差異。而從時間跨度來看,會計不但要提供“過時”信息,而且要提供“實時”信息與預測信息。可以肯定的是,隨著信息技術的發(fā)展,提高財務報告的及時性與充分性將是財務報表創(chuàng)新的主要方向。
知識經(jīng)濟已經(jīng)滲透到社會和經(jīng)濟的各個領域,同樣也給會計領域帶來了巨大的沖擊,會計創(chuàng)新已經(jīng)成為一個嶄新的課題。無形資產(chǎn)的確認與計量、企業(yè)風險的管理、未來收益的計量等都是需要我們積極研究、探索的新問題。在知識經(jīng)濟條件下,只有進行會計創(chuàng)新,變革傳統(tǒng)財務會計體系,才能更好地為投資者和債權人服務。
參考文獻:
[1]尤靜知識經(jīng)濟條件下的會計變革[J]外國經(jīng)濟與管理,2001(7):44—48
在實際企業(yè)會計工作中,運用現(xiàn)代信息化手段優(yōu)化設計會計信息系統(tǒng),以系統(tǒng)信息化方式管理企業(yè)會計工作,相較于傳統(tǒng)手工管理方式,不僅可以提升企業(yè)會計信息管理效率,也可以有效促使企業(yè)未來的會計信息管理向現(xiàn)代信息化方向發(fā)展,發(fā)揮積極影響。以下本篇將會對此做具體分析。
一、系統(tǒng)設計可行性分析
(一)技術可行性
我國當前企業(yè)辦公中,信息化技術的應用層面非常廣泛,特別是在會計工作中,不僅常常會用到Excel軟件,也會應用專門的會計信息系統(tǒng)處理公務。對此,基于Excel平臺,優(yōu)化設計會計信息系統(tǒng),將Excel集成到系統(tǒng)設計中,在系統(tǒng)中可以應用Excel對信息數(shù)據(jù)的加工、提煉技術,也可以有力支持企業(yè)會計信息處理決策,并提升系統(tǒng)管理各種會計信息的決策分析能力,發(fā)揮技術應用優(yōu)勢。
(二)效益可行性
會計信息系統(tǒng)設計中,基于Excel平臺設計會計信息系統(tǒng),可以運用Excel表格對會計管理信息數(shù)據(jù)進行相應的加工、提煉,并且可以挖掘分析出對企業(yè)未來戰(zhàn)略發(fā)展有利的會計信息,從而能夠為企業(yè)制定會計信息管理決策提供數(shù)據(jù)依據(jù),制定更好的會計管理決策,提升應用該系統(tǒng)管理企業(yè)會計信息的工作效率。在實際中,可以使用Excel平臺中的模擬運算表,對會計信息進行敏感性分析;也可以對企業(yè)會計信息數(shù)據(jù)運用計算公式進行統(tǒng)計,使企業(yè)會計管理工作方式更加簡便高效。基于Excel平臺優(yōu)化設計會計信息系統(tǒng),能夠提升會計工作效率,進一步提升企業(yè)會計工作效率,提升企業(yè)發(fā)展效益,發(fā)揮積極影響。
二、基于Excel平臺會計信息系統(tǒng)的軟件設計實現(xiàn)
(一)優(yōu)化設計系統(tǒng)架構體系
圖2架構體系對于本次設計的會計信息系統(tǒng)中,基于Excel平臺,優(yōu)化設計系統(tǒng),會計信息系統(tǒng),確保實際的系統(tǒng)能夠滿足實際應用需求。Excel平臺下系統(tǒng)的分層架構體系如上圖2所示。
(二)設置Excel服務器
基于Excel平臺,設計的會計信息系統(tǒng)中,確保將會計信息數(shù)據(jù)存儲到會計信息系統(tǒng)的數(shù)據(jù)庫之中,可以充分利用數(shù)據(jù)庫的成熟、強大的管理數(shù)據(jù)功能,提升系統(tǒng)應用性能。在會計信息系統(tǒng)設計中,用戶能夠根據(jù)需要自主的定義會計信息管理模板,并且能夠?qū)⒛0逯械臄?shù)據(jù)輸入到數(shù)據(jù)庫之中,發(fā)揮強大的數(shù)據(jù)保護功能。在會計信息系統(tǒng)設計之中,Excel平臺能夠自動提醒待處理任務,還能夠為用戶提供方便的數(shù)據(jù)查詢功能,讓系統(tǒng)用戶能夠通過該系統(tǒng)隨時追蹤到會計報表單據(jù)流轉的情況,提升會計信息系統(tǒng)應用效益。
(三)會計信息系統(tǒng)的數(shù)據(jù)構成
會計信息系統(tǒng)包含輸入、處理和輸出三個基本構成要素。進入會計信息系統(tǒng)的數(shù)據(jù)可以來自企業(yè)外部,也可以來自企業(yè)內(nèi)部;企業(yè)會計信息系統(tǒng)生成的信息同時提供給內(nèi)、外部使用者,沒有內(nèi)、外部使用者的信息需求,企業(yè)會計信息系統(tǒng)就沒有存在的必要。會計信息系統(tǒng)的構成要素如下圖3所示。圖3會計信息系統(tǒng)的構成要素由上圖可知,會計信息系統(tǒng)的核心是數(shù)據(jù)處理,因此可以在后續(xù)設計步驟中,優(yōu)化設計系統(tǒng)數(shù)據(jù)庫。
(四)數(shù)據(jù)庫設計
在數(shù)據(jù)文件設計時,為增強系統(tǒng)安全性應采取一些控制技術,如文件被封設置文件存取權限。如某企業(yè)憑證庫內(nèi).DBF數(shù)據(jù)格式,如下表1所示:數(shù)據(jù)庫物理設計主要內(nèi)容包括:1、確定數(shù)據(jù)的存儲結構,從DBMS所提供的存儲結構中選取合適的加以實現(xiàn)(確定存儲結構的主要因素是存取時間、存儲空間利用率和維護代價三個方面);2、存取路徑的選擇和調(diào)整;3、優(yōu)化確定會計信息系統(tǒng)中對于Excel表格數(shù)據(jù)的存放位置(在通常情況下,一般都會把數(shù)據(jù)表格中的易變部分以及穩(wěn)定的數(shù)據(jù)部分進行分開管理,并且也分開存放系統(tǒng)中經(jīng)常存取的數(shù)據(jù)與不常存取的數(shù)據(jù));4、確定存儲分配。
三、系統(tǒng)設計實現(xiàn)效益分析基于Excel
平臺優(yōu)化設計會計信息系統(tǒng),可以提升企業(yè)會計信息管理效率,發(fā)揮積極應用效益。基于Excel平臺優(yōu)化設計開發(fā)會計信息系統(tǒng),相較于直接編程開發(fā)的會計信息系統(tǒng),也能夠為系統(tǒng)用戶提供更加直觀的會計管理交互界面,這樣不僅可以縮短系統(tǒng)的開發(fā)周期,也可以減少開發(fā)費用。同時,基于Excel平臺開發(fā)系統(tǒng),只需開發(fā)者具備一定的會計知識與Excel軟件知識,即便系統(tǒng)開發(fā)者不是高級程序員,也不是數(shù)據(jù)分析員,依然可以開發(fā)出企業(yè)適用的會計信息系統(tǒng),滿足實際需求。同時,基于Excel開發(fā)設計的會計信息管理系統(tǒng),用戶可以定期對系統(tǒng)自行維護,維護方法簡單,不僅可以確保系統(tǒng)正常運行,也可以節(jié)省大量的系統(tǒng)維護費用,發(fā)揮積極經(jīng)濟效益。故此,在我國的會計信息系統(tǒng)設計中,隨著未來Excel技術的不斷提升,我國基于Excel平臺設計的會計信息系統(tǒng)功能也會不斷提升,不僅會加強對Excel數(shù)據(jù)表格的處理功能,也將會不斷完善Excel會計信息系統(tǒng)的使用功能,提升會計信息處理效率,發(fā)揮積極影響。
四、結論
綜上所述,基于Excel平臺優(yōu)化設計會計信息系統(tǒng),不僅可以提升企業(yè)會計信息管理效率,也可以運用Excel平臺技術,使設計的系統(tǒng)更具可用性,使用戶更加青睞應用該系統(tǒng),也可以有效促使企業(yè)未來的會計信息管理向現(xiàn)代信息化方向發(fā)展,發(fā)揮積極影響。
作者:馮長艷 單位:北京紅牛飲料銷售有限公司遼寧分公司
內(nèi)部控制是企業(yè)在會計工作中為維護會計數(shù)據(jù)的真實性、業(yè)務經(jīng)營的有效性和資產(chǎn)的安全完整而制定的各項規(guī)章制度、管理方法等的總稱。會計電算化的內(nèi)部控制是內(nèi)部控制的特殊形式,也是內(nèi)部控制深層次的發(fā)展。進入20世紀90年代以來,伴隨著計算機技術的高速發(fā)展,會計電算化由簡單的數(shù)值計算發(fā)展到全面的數(shù)值核算,進一步發(fā)展到具有人工智能的會計信息管理系統(tǒng)階段,會計電算化給企業(yè)帶來效益的同時,也給企業(yè)的內(nèi)部控制帶來了一系列的問題和隱患,如果不及時解決,將嚴重阻礙會計電算化向更深層次的發(fā)展。
一、電算化會計處理系統(tǒng)對企業(yè)內(nèi)部控制的影響
(一)由于會計信息處理方式的改變,內(nèi)部控制的形式發(fā)生變化
在手工會計系統(tǒng)中,對于一項經(jīng)濟業(yè)務的每個環(huán)節(jié)都要經(jīng)過某些具有相應權限人員的簽章,但在電算化會計信息系統(tǒng)的中,業(yè)務人員可以利用特殊的授權文件或口令獲得某種權利或運行特定程序進行業(yè)務處理,由此易引起失控而造成損失。在電算化會計環(huán)境下,授權控制是最主要的組織原則,內(nèi)部控制的形式也由手工條件下的制度控制變?yōu)橹贫瓤刂婆c程序軟件控制。內(nèi)部控制的程序化使得內(nèi)部控制具有不定期的依賴性并增加了差錯反復發(fā)生的可能,這就意味著在新的會計工作環(huán)境下,加強財務軟件的系統(tǒng)權限控制、口令管理程序控制、修改程序控制、網(wǎng)絡系統(tǒng)權限控制等工作成為內(nèi)部控制的又一項重要工作。
(二)由于經(jīng)濟業(yè)務記錄方法的改變,內(nèi)部控制的對象發(fā)生變化
在傳統(tǒng)的手工會計系統(tǒng)中,企業(yè)會計內(nèi)部控制的對象就是處理會計業(yè)務的財務人員,內(nèi)部控制的重點就在人員之間的相互牽制上,通過財務人員任用和分工以及嚴格的財務管理制度,就可以實現(xiàn)良好的企業(yè)會計內(nèi)部控制的目的。實行會計電算化后,原來的核算工作有相當一部分由計算機自動完成,會計工作的完成涉及到人與電算化軟件兩個因素,而且電算化軟件還是主要的影響因素,這使得內(nèi)部控制的重點由對人的控制轉變?yōu)閷θ撕蜋C器的控制,如原始數(shù)據(jù)輸入計算機的控制、會計信息的輸出控制等,由此可見,在會計電算化的條件下,企業(yè)內(nèi)部控制的對象已由對人的控制為主轉變?yōu)閷θ说目刂坪蛯C的控制為主。
(三)數(shù)據(jù)記錄方式和保存介質(zhì)的變化使得會計檔案的形式發(fā)生了變化,從而帶動了內(nèi)部控制的變化
手工會計方式下,數(shù)據(jù)記錄主要依靠工作人員的手工記錄,出現(xiàn)記錄錯誤的可能性較大,而且同一數(shù)據(jù)可能被重復多次記錄,同時保記錄數(shù)據(jù)的介質(zhì)的“紙”也需要很大的空間,還需要進行防火、防水、防潮、防盜等工作。而在電算化會計系統(tǒng)中,會計和財務業(yè)務處理方法和處理程序發(fā)生了很大變化,原來書面形式的各種會計憑證轉變?yōu)橐晕募⒂涗浶问絻Υ嬖诖判越橘|(zhì)上,節(jié)約了數(shù)據(jù)的保存空間,也使數(shù)據(jù)的存取更加方便,同時通過數(shù)據(jù)拷貝、轉入等方法避免了手工記錄中出現(xiàn)重復記錄的現(xiàn)象。
(四)會計電算化系統(tǒng)內(nèi)部控制范圍發(fā)生變化,加大了控制舞弊、犯罪的難度
首先,傳統(tǒng)的內(nèi)部控制主要針對交易處理,而在電算化系統(tǒng)下,由于系統(tǒng)建立和運行的復雜性,不僅使內(nèi)部控制的范圍相應擴大,而且還增加了許多傳統(tǒng)手工系統(tǒng)所沒有的控制如系統(tǒng)權限控制、計算機操作管理、系統(tǒng)管理員和系統(tǒng)維護工作等;其次,隨著計算機使用范圍的擴大,利用計算機進行的貪污、舞弊、詐騙等活動有所增加并且由于儲存在磁性媒介上的數(shù)據(jù)容易被篡改,有的甚至不留痕跡,這給察覺和防范舞弊行為造成了一定的困難。
二、會計電算化系統(tǒng)下內(nèi)部控制面臨的問題
(一)系統(tǒng)的設計和使用不當
首先,目前在我國許多電算化會計系統(tǒng)是用戶單位的財務人員和協(xié)作單位的計算機人員合作開發(fā)的,這就存在著開發(fā)和使用脫節(jié)的問題,使得設計出來的系統(tǒng)存在許多問題,不能反映企業(yè)的實際情況;其次,隨著電算化水平的提高和系統(tǒng)功能的強大,對計算機知識水平和操作能力的要求越來越高,在崗的財務人員雖然經(jīng)過一系列計算機和電算化的培訓,但與實際操作水平還有一定差距,這在一定程度也限制了ERP的推廣與應用。
(二)會計電算化系統(tǒng)下差錯的重復性和連續(xù)性
傳統(tǒng)手工會計系統(tǒng)下,由于會計處理環(huán)節(jié)相對分散,各個環(huán)節(jié)由不同人員登錄,一個環(huán)節(jié)數(shù)據(jù)出現(xiàn)錯誤,在下一個環(huán)節(jié)還可以發(fā)現(xiàn)更正。而在電算化會計系統(tǒng)的環(huán)境下,由于數(shù)據(jù)處理的程序化和集中化,只要一次輸入原始數(shù)據(jù),系統(tǒng)就會自動進行多項處理。因此,一旦原始數(shù)據(jù)出現(xiàn)錯誤,將引發(fā)日記賬、明細賬及總賬等出現(xiàn)一系列錯誤,從一個環(huán)節(jié)蔓延到其他環(huán)節(jié),使得錯誤的嚴重性加大。
(三)會計信息系統(tǒng)使得內(nèi)部稽核和審計的難度加大
如果要對公司的信息系統(tǒng)進行審核,則必須考慮以下事項:
1、是否使公司機密內(nèi)部資料暴露和泄密,傷害公司的競爭能力,使公司蒙受不必要的損失。
2、對會計系統(tǒng)進行審核,審核人員不僅要精通會計知識,還需要對所要審核會計信息系統(tǒng)比較了解和具備處理復雜電腦數(shù)據(jù)的能力,為此進行的培訓大幅增加了審核所需的時間和成本。
(四)會計信息系統(tǒng)的安全性風險
安全性風險主要有以下幾種情況:
1、系統(tǒng)密碼被非法竊取和盜用,會計人員甚至有的外部人員未經(jīng)授權瀏覽、修改甚至破壞會計資料,舞弊的手段更加隱蔽。
2、由于計算機硬件系統(tǒng)存在物理性,一旦硬件系統(tǒng)出現(xiàn)故障或因停電等其他非人為原因?qū)е聲嫈?shù)據(jù)的丟失,導致數(shù)據(jù)處理的不準確。
3、存儲數(shù)據(jù)的磁盤、磁帶等,經(jīng)過修改、擦除和拷貝均不留痕跡,同時這些磁性物質(zhì)容易損壞,導致會計信息的丟失。
4、各種各樣的病毒也對安全系統(tǒng)造成威脅,甚至導致計算機系統(tǒng)的癱瘓。
5、網(wǎng)絡財務給會計信息系統(tǒng)帶來的新問題。
近年來,隨著計算機技術和網(wǎng)絡通訊技術的迅速發(fā)展以及網(wǎng)絡會計信息系統(tǒng)的日趨普及、網(wǎng)絡的廣泛應用很大程度上彌補了單機電算化系統(tǒng)的不足,同時也帶來了一些新的問題:
1、網(wǎng)絡是個開放的環(huán)境,網(wǎng)絡環(huán)境下會計系統(tǒng)就很有可能遭受非法訪問甚至黑客或病毒的侵擾。
2、網(wǎng)絡環(huán)境下,作為動態(tài)資產(chǎn)的無形資產(chǎn)的轉移無須借助外部的力量就可以發(fā)生,這使得無形資產(chǎn)的轉移很難控制。
3、網(wǎng)上商務的發(fā)展將加強企業(yè)對網(wǎng)上公證機構的依賴,但是技術和法規(guī)的不完善又給企業(yè)的內(nèi)部控制造成了困難。
三、電算化會計系統(tǒng)內(nèi)部控制的發(fā)展和完善
在建立社會主義經(jīng)濟體制和深化現(xiàn)代企業(yè)改革過程中,遵守會計準則,從本單位會計工作的實際出發(fā),建立健全和完善企業(yè)電算化會計內(nèi)部控制制度。
(一)深入研究制定科學、全面的內(nèi)部控制制度體系,并隨著環(huán)境的變化及時更新內(nèi)部控制制度。現(xiàn)在財務軟件正逐步由“核算型”向“管理型”發(fā)展,會計電算化針對的不僅是會計核算,正逐步成為管理信息化、企業(yè)資源計劃的一部分。內(nèi)部控制針對的也不僅是會計循環(huán),還包括企業(yè)經(jīng)營的各個環(huán)節(jié)。所以,財務部門應該對企業(yè)的會計核算體系與經(jīng)營的各個環(huán)節(jié)進行深入的調(diào)查研究,制定適合本單位實際情況的內(nèi)部控制制度。同時,面對經(jīng)濟生活中出現(xiàn)的新問題不斷調(diào)整企業(yè)的內(nèi)部控制制度,使內(nèi)部控制制度能充分、有效地發(fā)揮作用。
(二)加強人才培訓及人才培養(yǎng)。內(nèi)部控制是由人來執(zhí)行并受人的因素影響,加強人才培訓和人才培養(yǎng)是內(nèi)部控制建設中的重要內(nèi)容。具體包括:1、加強對會計人員誠實守信的教育;2、加強會計人員后續(xù)教育,定期組織會計人員學習會計電算化知識,吸納高校會計電算化畢業(yè)新生等各種方式,建立一支具有高素質(zhì)的電算化會計人才隊伍;3、采用一定的激勵手段,提高員工的積極性和創(chuàng)造性,以推進內(nèi)部控制制度的有效實施。
(三)作好管理基礎工作,尤其是會計基礎工作,保證會計數(shù)據(jù)的準確、完整。電算化會計信息系統(tǒng)無法處理無規(guī)律、不規(guī)范的會計數(shù)據(jù),因此,會計制度是否健全,核算規(guī)程是否規(guī)范,基礎數(shù)據(jù)是否準確、完整等,這是搞好電算化工作的重要保證。
(四)加強操作的安全控制,保證信息的準確和安全性。為保證信息處理質(zhì)量,減少產(chǎn)生差錯和事故的概率,避免由于外部因素導致的系統(tǒng)運行的不安全因素,應指定相應的上機守則與操作規(guī)程。主要包括:各種錄入的數(shù)據(jù)需經(jīng)過嚴格的審批并具有完整、真實的原始憑證;數(shù)據(jù)錄入員有疑問時要及時核對,不能擅自修改;禁止非操作人員操作電腦;不得向他人提供任何資料和數(shù)據(jù);發(fā)生輸入內(nèi)容錯誤需按系統(tǒng)提供的功能加以改正。只有完備詳細的制度才能減少錯誤的發(fā)生,從源頭上保證會計信息的真實性和可靠性。
(五)加強電算化環(huán)境下的內(nèi)部審計,將安全性風險降到最低。會計核算的電算化沒有改變審計存在的基礎,也沒有改變會計的實質(zhì)內(nèi)容。在會計電算化環(huán)境下,舞弊得逞的原因主要是會計電算化系統(tǒng)缺乏應有的安全防范措施,控制措施執(zhí)行的力度不夠。因此,會計電算化下的內(nèi)部審計不僅需要審查會計電算化系統(tǒng)輸出的信息是否可靠,而且還要審查會計電算化系統(tǒng)的內(nèi)部控制是否健全有效,以及會計系統(tǒng)本身的安全性。通過電算化的內(nèi)部審計,可以發(fā)現(xiàn)各種控制手段的弊端,找出進一步改進的措施。在系統(tǒng)運行的各個環(huán)節(jié),都應有內(nèi)審人員參與,定期檢查和測試電算化會計系統(tǒng)的工作情況,參與指定和監(jiān)督執(zhí)行相關管理制度,建議修改或選折會計軟件。
(六)數(shù)據(jù)和程序控制。數(shù)據(jù)和程序控制主要是指對數(shù)據(jù)、程序的安全控制。數(shù)據(jù)的安全與否關系到財務信息的完整性和保密性,而程序的安全與否直接影響到系統(tǒng)的正常運行。數(shù)據(jù)控制的目標就是要做到在任何情況下數(shù)據(jù)不丟失、不泄露、不被非法侵入。重要的數(shù)據(jù)要定期備份存檔,磁介質(zhì)備份至少要準備兩份,分別存放在不同的地方,以便于發(fā)生故障時及時恢復。程序的安全控制是要保證程序不被修改、損壞、不被病毒感染等。非系統(tǒng)人員不得接觸程序的技術資料、源程序和加密文件,從而減少程序被修改的可能性。程序的安全控制還必須指定具體的防毒措施,對來歷不明的介質(zhì)在使用前進行病毒檢測,對系統(tǒng)定期查毒、殺毒。
(七)網(wǎng)絡的安全控制。隨著網(wǎng)絡技術的發(fā)展及其對會計電算化的影響,安全問題愈加顯得重要。企業(yè)應加強網(wǎng)絡安全的控制,在技術上對整個財務網(wǎng)絡系統(tǒng)的各個層次都要采取安全防范措施和規(guī)則,建立綜合的多層次的安全體系。網(wǎng)絡安全性指標包括數(shù)據(jù)保密、訪問控制、身份識別等。針對這些方面,可采用一些安全技術,主要包括數(shù)據(jù)加密技術、訪問控制技術、數(shù)字簽名技術等,以保證會計信息在傳播過程中不被偷看、篡改和復制,基本解決財務信息在互聯(lián)網(wǎng)傳輸?shù)陌踩珕栴}。
隨著計算機及網(wǎng)絡技術的迅速發(fā)展,會計電算化已被越來越多的企業(yè)所采用。會計手段發(fā)生變化的同時,內(nèi)部控制也發(fā)生深刻的變化。在會計電算化環(huán)境下,信息技術的應用增加了企業(yè)內(nèi)部控制的風險,同時也能提高企業(yè)的內(nèi)部控制效率,增強內(nèi)部控制的效果。企業(yè)應遵守會計原則的基礎上,充分利用信息技術,使內(nèi)部控制不斷完善和優(yōu)化,提高企業(yè)的經(jīng)濟效益。
參考文獻:
1、徐晶.會計電算化與內(nèi)部控制[J].商業(yè)研究,2005(7).
一、電算化會計信息系統(tǒng)對內(nèi)部控制的影響
內(nèi)部控制包括內(nèi)部管理控制和內(nèi)部會計控制。電算化會計信息系統(tǒng)的內(nèi)部控制則是內(nèi)部會計控制的特殊形式。計算機技術在會計領域的應用,一方面帶來了巨大的效益,同時也給內(nèi)部控制帶來了新的問題和挑戰(zhàn)。由于信息處理工具、操作程序等方面的差異,電算化給會計信息系統(tǒng)內(nèi)部控制主要帶來如下幾點影響:內(nèi)部控制的重點由原來的單純對人的控制轉變?yōu)閷θ恕C的共同控制;內(nèi)部控制的形式已經(jīng)由原來的制度控制轉變?yōu)橹贫瓤刂坪统绦蜍浖餐刂?部分交易幾乎沒有“痕跡”,數(shù)據(jù)保存介質(zhì)是磁性介質(zhì)等等。由此引起失控而造成損失的案例增加,給內(nèi)部控制帶來一定的難度。
二、實現(xiàn)電算化會計信息系統(tǒng)內(nèi)部控制的目的
內(nèi)部控制是單位為了保證業(yè)務活動的有效進行,保護資產(chǎn)的安全和完整,防止、發(fā)現(xiàn)、糾正錯誤和舞弊,保證會計資料真實、合法和完整而制定和實施的政策與程序。電算化會計信息系統(tǒng)內(nèi)部控制的目的包括以下幾個方面:
⒈維護企業(yè)資產(chǎn)安全和完整。任何一個企業(yè)都有自己的資產(chǎn),如果沒有一定的措施加以保護,則會由于浪費、貪污盜竊等行為,而使資產(chǎn)蒙受損失。建立一定的內(nèi)部控制制度,采取必要的措施就是要防止企業(yè)資產(chǎn)流失。
⒉保證會計信息的準確、完整和可靠。會計信息是反應企業(yè)經(jīng)濟活動狀況的數(shù)據(jù)資料,它包括各種會計記錄、賬冊、會計報表等。會計信息必須準確可靠,這不僅為企業(yè)外部的有關部門所需要,而且也是企業(yè)內(nèi)部改善經(jīng)營管理的需要。建立適當?shù)膬?nèi)部控制制度,可以保證會計信息的準確可靠,進而提高管理決策的正確性。
⒊有效地考核、評價各部門的工作業(yè)績。在企業(yè)內(nèi)部制定必要的控制制度,明確職責分工,不僅有利于企業(yè)各項方針政策的貫徹執(zhí)行,而且也為考核和評價企業(yè)、甚至每個職工的工作業(yè)績提供了依據(jù)。
⒋促進經(jīng)濟效益的提高。根據(jù)企業(yè)總體目標建立的電算化會計信息系統(tǒng)內(nèi)部控制制度,其最終的目的在于促進企業(yè)經(jīng)營管理活動合理化,改善經(jīng)營管理,提高經(jīng)濟效益。
⒌保證企業(yè)財務活動的合法性。任何一個企業(yè)的財務活動都必須遵守國家的相關政策、法規(guī)的規(guī)定,建立適當?shù)膬?nèi)部控制制度,可以保證企業(yè)財務活動的合法性,減少或杜絕企業(yè)內(nèi)部各種違法違規(guī)操作。
三、電算化會計信息系統(tǒng)內(nèi)部控制存在的問題
⒈領導重視程度不夠。現(xiàn)在,不少單位開展電算化會計工作的一個重要障礙是領導對電算化的認識不足和觀念陳舊。據(jù)了解,一些單位的領導視電算化會計為一種趕時髦的裝飾和擺設,只是為了應付會計上等級或評什么先進的需要而裝門面,完全忽視了其管理的功能和提高效益的作用;一些單位領導滿足于現(xiàn)有的手工核算方法,對計算機和先進技術缺乏信心,認為計算機還是信不過,靠不住,不知什么時候會出問題,出了問題不好處理;還有一些單位的領導抱著先等等,再看看的心理,認為電算化會計讓別人先搞,等大家都上了再跟著。這些觀念和認識大大制約了我國企業(yè)電算化會計的發(fā)展。
2.會計從業(yè)人員整體素質(zhì)偏底。會計電算化會打破企業(yè)財務部門原有的組織格局,財務部門的工作人員,擔心自己會被轉崗或下崗,對電算化的實施持反對態(tài)度,而不是積極學習,主動接受,使得電算化工作在財務科內(nèi)部難以展開。而一旦電算化系統(tǒng)的運行與手工不符,或試運行中出了差錯,就立即對電算化本身加以攻擊,而不是幫助解決問題。
3.通用會計軟件安全控制功能不完善。會計軟件的質(zhì)量是電算化會計工作的基礎,決定著電算化工作的質(zhì)量。企業(yè)目前使用的通用(商品化)會計軟件存在著諸多的問題和不足。
⒋電算化會計基礎管理工作不完善。財政部要求采用計算機替代手工記賬的單位需要具有完善的電算化管理制度,但企業(yè)在實現(xiàn)電算化后沒有按要求制定包括嚴格的上機操作管理制
度、硬件、軟件管理制度和會計檔案管理制度等內(nèi)容的明確的、成文的內(nèi)部管理制度。對電算化的內(nèi)部管理仍是按照手工記賬的管理辦法使用原來手工系統(tǒng)下的財務制度,從而使基礎管理工作滯后。
⒌電算化會計內(nèi)部審計監(jiān)督不到位。內(nèi)部審計是內(nèi)部控制的重要措施。內(nèi)部審計人員應對電算化會計系統(tǒng)的管理及控制制度進行研究和評價,指出其薄弱環(huán)節(jié),提出改善意見,促使被審單位加強電算化會計系統(tǒng)的管理和控制,但是,企業(yè)對于電算化會計系統(tǒng)缺乏有效的內(nèi)部審計監(jiān)督制度;企業(yè)的內(nèi)部審計人員專業(yè)素質(zhì)不足,不熟悉電算化會計系統(tǒng)的特點和風險,不了解電算化會計系統(tǒng)應有的內(nèi)部控制,更不熟悉如何對電算化會計系統(tǒng)進行審計,從而導致電算化會計系統(tǒng)未能得到有效的內(nèi)部審計監(jiān)督。
四、電算化會計信息系統(tǒng)內(nèi)部控制策略
針對電算化會計信息系統(tǒng)內(nèi)部控制存在的問題,我認為主要做好以下幾方面的工作。
⒈加強領導的重視程度。電算化會計信息系統(tǒng)的開發(fā)和發(fā)展必需經(jīng)過有關領導的認可和授權,因為領導是一個單位的決策者,沒有領導的支持,電算化會計系統(tǒng)的開發(fā)和發(fā)展就難以實施。只有領導親自抓,才能統(tǒng)籌規(guī)劃、周密部署、保證所需資金、有效的協(xié)調(diào)單位內(nèi)各個方面共同做好電算化會計工作,使電算化工作能協(xié)同一致地順利開展。
⒉提高會計人員的素質(zhì)。電算化會計信息系統(tǒng)應在開發(fā)階段就要對使用該系統(tǒng)的有關人員進行培訓,提高使用人員對系統(tǒng)的認識和理解,以減少系統(tǒng)運行后出錯的可能性。培訓不僅僅是系統(tǒng)的操作培訓,還應讓其了解系統(tǒng)投入運行后新的內(nèi)部控制制度、電算化會計信息系統(tǒng)運行后的新的憑證流轉程序、電算化會計信息提供的高質(zhì)量的會計信息的進一步利用和分析的前景等等,不斷提高會計人員的素質(zhì)。超級秘書網(wǎng)
⒊會計信息系統(tǒng)的安全控制。是指使用各種方法保護數(shù)據(jù)和計算機程序,以防止數(shù)據(jù)泄密、更改或破壞,主要包括:硬件安全控制;軟件安全控制;網(wǎng)絡安全控制;病毒的防范和控制等。
⒋職能控制。是指企業(yè)建立起一整套內(nèi)部控制制度,以加強和完善對會計信息系統(tǒng)涉及的各個部門和人員的管理和控制。職能控制包括:組織機構設置;職責劃分;上機管理;檔案管理;設備管理。
⒌操作控制。電算化會計系統(tǒng)的操作是電算化會計的主要工作,操作控制包括:業(yè)務發(fā)生控制;數(shù)據(jù)輸入控制;數(shù)據(jù)通訊控制;數(shù)據(jù)處理控制;數(shù)據(jù)輸出控制;數(shù)據(jù)存儲和檢索控制等。
⒍內(nèi)部審計控制。內(nèi)部審計是內(nèi)部控制系統(tǒng)的重要組成部分,也是加強單位內(nèi)部控制的一個有效手段,內(nèi)部審計在某種程度上可理解為對內(nèi)部會計控制的再控制,對內(nèi)部會計控制環(huán)節(jié)的檢查、監(jiān)督、評價是通過內(nèi)部審計來完成的。在電算化會計系統(tǒng)中,由于是“人機”對話的特殊形態(tài),因而對內(nèi)部審計提出了更高、更嚴格的要求。內(nèi)部審計主要包括:對會計資料進行定期審計;審查機內(nèi)數(shù)據(jù)與書面資料的一致性;監(jiān)督數(shù)據(jù)保存方式的安全、合法性;對系統(tǒng)進行各環(huán)節(jié)的審查,防止存在漏洞;檢查和監(jiān)督內(nèi)部會計控制制度的建立和執(zhí)行情況。
總之,任何內(nèi)部控制總存在一定風險,不能完全依賴。IT技術的發(fā)展,推動著會計信息系統(tǒng)網(wǎng)絡化的進程,同時,電算化會計信息系統(tǒng)又逐漸成為企業(yè)資源管理信息系統(tǒng)的組成部分,新形勢下如何建立健全電算化會計信息系統(tǒng)內(nèi)部控制制度對我們來說將是一個永恒的課題,有待我們不斷地去研究和探索。
參考文獻:
[1]馮蓉蓉.會計電算化對內(nèi)部控制的影響.現(xiàn)代會計,2005.2.
[2]王菊.淺談會計電算化與傳統(tǒng)會計區(qū)別.中國會計電算化,2003.2.
[3]樹友林.電算化會計內(nèi)部控制研究.中國會計電算化,2001.11.
[4]陸宇海.電算化會計數(shù)據(jù)的安全防護.中國會計電算化,2001.8.
[5]薛兆軍.試論會計電算化系統(tǒng)的內(nèi)部控制.機械管理開發(fā),2002.2.
[6]葉蕓蕓.電算化會計系統(tǒng)內(nèi)部控制.中國會計電算化,2000.1.
[7]應軍.談加強會計電算化內(nèi)部控制.南京經(jīng)濟學院學報,2002.4.
二、目前中央銀行會計信息系統(tǒng)的建設情況
經(jīng)過多年的信息化建設,人民銀行已經(jīng)搭建電子化基礎框架,中央銀行會計核算已擺脫了以往繁雜的手工記賬,從傳統(tǒng)的手工方式變?yōu)殡娮踊绞胶怂恪!笆晃濉逼陂g,人民銀行迅速推進信息化建設,技術基礎設施不斷完善,應用系統(tǒng)建設全面推進,基本完成業(yè)務信息化建設任務,開始向管理信息化階段邁進。在遵循“數(shù)據(jù)集中、資源整合”的原則下,人民銀行按照業(yè)務線條大規(guī)模開展應用系統(tǒng)建設。據(jù)統(tǒng)計,人民銀行已建立國庫會計數(shù)據(jù)集中系統(tǒng)、會計核算數(shù)據(jù)集中系統(tǒng)、綜合財務管理信息系統(tǒng)、反洗錢系統(tǒng)、辦公自動化系統(tǒng)等103個應用系統(tǒng),為人民銀行履行各職能奠定了堅實的技術基礎。這為貨幣政策決策提供了支持,為金融監(jiān)管提供了手段,同時也提高了央行的金融服務水平。
三、中央銀行會計信息系統(tǒng)建設中存在的問題
(一)系統(tǒng)整體性不足、相關性不強因各業(yè)務信息系統(tǒng)開發(fā)只從本部門的業(yè)務狀況和當時技術條件考慮,沒有統(tǒng)一的標準和規(guī)范,很少考慮與其他業(yè)務系統(tǒng)的互連、互通問題,使得各業(yè)務系統(tǒng)相對獨立,形成標準各異的“煙囪”式系統(tǒng)。同時,各系統(tǒng)的開發(fā)并沒有統(tǒng)一的標準,使用技術和開發(fā)模式各異,一般各系統(tǒng)獨立運行、管理和維護。有時為確保系統(tǒng)的安全運行采用專人專機、專人負責的模式。這造成信息資源共享難、系統(tǒng)維護艱難、運行成本較高的問題。整個信息系統(tǒng)間關系縱橫交錯、網(wǎng)絡支持復雜、系統(tǒng)開銷龐大3,也給業(yè)務人員工作帶來了壓力。目前,財務綜合管理系統(tǒng)、ACS系統(tǒng)、國庫系統(tǒng)、固定資產(chǎn)管理系統(tǒng)等相互獨立運行,每天一個基層縣支行基礎業(yè)務股業(yè)務人員完成當日業(yè)務需使用6~10個系統(tǒng),3~6臺電腦。因各應用系統(tǒng)的獨立運行造成相關聯(lián)系統(tǒng)(如財務綜合管理系統(tǒng)與ACS系統(tǒng)、固定資產(chǎn)管理系統(tǒng)與ACS系統(tǒng)、貨金系統(tǒng)與ACS系統(tǒng))內(nèi)數(shù)據(jù)無法自動校驗、核對,只能以手工方式進行核對與匯總。為確保賬務數(shù)據(jù)的準確性,財務報費用后需將財務系統(tǒng)數(shù)據(jù)與ACS系統(tǒng)數(shù)據(jù)進行核對,現(xiàn)在只能分別從兩個系統(tǒng)打印賬表人為進行手工核對。固定資產(chǎn)管理系統(tǒng)與ACS系統(tǒng)、發(fā)行基金與ACS系統(tǒng)等相關聯(lián)系統(tǒng)也存在上述情況。會計財務部門匯總報表則更加困難,業(yè)務人員需分別從國庫、財務、ACS、貨金系統(tǒng)等系統(tǒng)中導出數(shù)據(jù),然后進行手工匯總。若數(shù)據(jù)導出或數(shù)據(jù)匯總錯誤則整個報表錯誤,只能從頭開始。如果各應用系統(tǒng)之間加強連通性,增強信息數(shù)據(jù)共享,實現(xiàn)各系統(tǒng)之間關聯(lián)數(shù)據(jù)的自動校驗、核對,報表的自動生成(匯總),這不僅減輕業(yè)務人員的工作量,也增強數(shù)據(jù)傳輸過程中的安全性、準確性。
(二)會計信息系統(tǒng)不健全、部分系統(tǒng)使用率不高人民銀行會計信息系統(tǒng)數(shù)量較多,但并未實現(xiàn)全覆蓋且存在漏洞。一是系統(tǒng)設計與開發(fā)工作主要為科技人員負責,而系統(tǒng)使用人為會計人員,業(yè)務系統(tǒng)未能充分滿足會計人員的業(yè)務需求。從會計角度出發(fā),系統(tǒng)存在風險但該風險不能通過系統(tǒng)設計程序來避免。二是系統(tǒng)開發(fā)未能綜合考慮會計業(yè)務的各環(huán)節(jié),僅針對會計業(yè)務的其中一個環(huán)節(jié),新系統(tǒng)上線造成該業(yè)務環(huán)節(jié)與其他關聯(lián)環(huán)節(jié)脫節(jié)、不一致的情況。三是相關會計系統(tǒng)功能不夠完善。在現(xiàn)實工作中,由于《系統(tǒng)》自身功能欠缺,仍存在一些潛在風險。四是中央銀行的會計信息系統(tǒng)具有數(shù)量多覆蓋面廣的特點,但部分應用系統(tǒng)使用率不高。如預算單位賬戶年檢系統(tǒng)每年僅使用一次。近年來從普洱市情況看,支票影像交換系統(tǒng)及外掛系統(tǒng)每年業(yè)務量不超100筆,如墨江縣支行兩個系統(tǒng)上線以來均未發(fā)生過業(yè)務。
(三)會計信息系統(tǒng)內(nèi)控制度不完善,存在風險隱患
1.會計內(nèi)控認識不到位、會計信息溝通不暢。隨著各業(yè)務系統(tǒng)的上線運行,業(yè)務人員忙于新系統(tǒng)業(yè)務處理操作的學習忽視了對新系統(tǒng)中業(yè)務處理流程風險防范的學習。將風險防范依賴于新系統(tǒng)自身的平衡校驗及風險防范設計,淡化了業(yè)務流程中的人為控制,形成“只要系統(tǒng)校驗通過就行”的不良習慣。中央銀行會計信息系統(tǒng)存在014年第7期下旬刊(總第559期)時代金融TimesFinanceNO.7,2014(CumulativetyNO.559)在信息溝通不暢問題,突出表現(xiàn)在公文傳閱不及時。如15日央行上調(diào)準備金率,會計業(yè)務人員需對系統(tǒng)內(nèi)參數(shù)進行維護而至15日會計人員并未收到上調(diào)準備金率的文件資料
。2.會計內(nèi)部控制建設滯后于業(yè)務發(fā)展。今年來隨著央行會計業(yè)務的不斷發(fā)展,會計新業(yè)務、新系統(tǒng)迅速被推廣應用,但相應的內(nèi)部控制制度和實施細則尚未出臺,其操作規(guī)程與相關制度不配套,出現(xiàn)內(nèi)部控制空白時間段。其次,現(xiàn)有的監(jiān)督管理方法落后于業(yè)務系統(tǒng)的發(fā)展。如國庫會計數(shù)據(jù)集中系統(tǒng)上線,會計數(shù)據(jù)的核算方式發(fā)生了變化,而并未出臺相應的監(jiān)督管理辦法或監(jiān)督的標準,也未對事后部門進行培訓指導。事后監(jiān)督部門不清楚新的會計信息系統(tǒng),加之沒有統(tǒng)一的規(guī)范,存在監(jiān)督難的問題,只能憑以往的經(jīng)驗監(jiān)督。最后,目前的會計監(jiān)督缺乏對系統(tǒng)內(nèi)操作流程的監(jiān)督。事后監(jiān)督多以會計憑證資料為準,以最終的賬務結果為依據(jù),而沒有對業(yè)務人員系統(tǒng)內(nèi)的操作過程進行監(jiān)督與管理。存在會計憑證與系統(tǒng)內(nèi)操作不一致的情況,而只看賬務結果是無法發(fā)現(xiàn)的。如國庫會計數(shù)據(jù)集中核算系統(tǒng),一份更正(調(diào)庫)通知書在系統(tǒng)內(nèi)有多種操作方法(通過更正菜單、或其他菜單),業(yè)務結束后系統(tǒng)自動按其設計的原理對業(yè)務數(shù)據(jù)進行匯總,而最后呈現(xiàn)的賬務結果一致。事后監(jiān)督部門只看會計憑證是無法發(fā)現(xiàn)業(yè)務人員在系統(tǒng)內(nèi)是如何操作的,該筆業(yè)務的明細只能通過系統(tǒng)內(nèi)部查詢。這也給業(yè)務監(jiān)督部門提出了難題。
3.以計算機為基礎的會計內(nèi)部控制面臨的挑戰(zhàn)。現(xiàn)有會計內(nèi)部控制未涉及計算機技術人員與會計人員權責如何分工、如何防范計算機風險等一系列問題。以計算機為基礎的會計風險是會計人員面臨的棘手問題。如:會計系統(tǒng)故障無法接收、發(fā)送網(wǎng)點業(yè)務;業(yè)務系統(tǒng)故障導致數(shù)據(jù)丟失或因數(shù)據(jù)工具損壞而造成無法讀出、儲存數(shù)據(jù);計算機程序故障或由不正確的系統(tǒng)操作引起的錯誤
。(四)會計人員知識更新速度有待進一步提高隨著中央銀行會計信息化的迅速推進,業(yè)務系統(tǒng)的運用,會計人員不僅需了解會計知識還需掌握一定的計算機操作知識,這對會計人員提出了更高的要求。在會計信息系統(tǒng)中,會計知識和會計原理等不如手工會計直觀,業(yè)務人員局限于業(yè)務的計算機操作而忽視了對其原理的學習。因各個系統(tǒng)設計的思路不一致,其相關的操作也存在差異,對應風險點不同,原有的會計知識已不能滿足當前要求,這要求會計人員及時更新會計信息適應新的發(fā)展。會計人員對會計信息系統(tǒng)的掌握情況直接影響會計信息系統(tǒng)的使用率。會計信息系統(tǒng)的運用者是會計人員,若會計人員不會使用或者不懂系統(tǒng)運行原理則喪失了系統(tǒng)開發(fā)的意義。
(五)會計資料收集、會計檔案管理手段落后隨著中央銀行會計信息系統(tǒng)的發(fā)展,數(shù)據(jù)、檔案不僅包括手工賬本和登記簿,電子數(shù)據(jù)資料也是會計檔案的重要組成。目前對電子數(shù)據(jù)的保管沒有統(tǒng)一的標準或模式,只針對部分業(yè)務系統(tǒng)的電子數(shù)據(jù)保管進行零星的規(guī)定。其次,央行會計檔案多以紙質(zhì)資料的形式進行分散保管,存在查找資料難、資源共享難的問題。會計憑證、賬戶檔案、數(shù)據(jù)資料、人員檔案等處于分部門進行保管狀態(tài),調(diào)用一個文檔或數(shù)據(jù)不僅需跨部門協(xié)調(diào)還需手工進行查找,上下級行資料調(diào)閱更需通過快遞進行傳閱,這不僅加大了調(diào)閱資料的時間也增加了數(shù)據(jù)資料的傳遞風險。因各類經(jīng)濟數(shù)據(jù)資源不共享,造成多個部門重復統(tǒng)計、收集相同會計數(shù)據(jù),不僅加大了業(yè)務人員的工作量也造成資源浪費。如今,商業(yè)銀行已將會計資料歸檔和整理上收,會計資料進行影像掃描儲存供會計人員查閱。現(xiàn)有的檔案保管規(guī)定不能滿足現(xiàn)實發(fā)展,部分檔案資料的保管方式、方法未能在各項規(guī)定中找到,只能憑會計經(jīng)驗進行保管。總體來說,央行會計檔案保管手段落后,檔案保管也逐漸被忽視。
四、多措并舉,不斷完善央行會計信息系統(tǒng)建設
(一)構建總體框架,建立央行會計信息系統(tǒng)建設的長效機制加強各方聯(lián)動研究并制定中央銀行會計信息系統(tǒng)建設的總體框架。明確央行會計信息系統(tǒng)建設的方向、目標、指導原則,制定可操作的執(zhí)行標準和規(guī)范,供領域范圍參考。可制定長期和短期目標,采取各部門分步實施策略。提高認識,加強各部門溝通建立建設央行會計信息系統(tǒng)的長效機制。
(二)加強中央銀行會計信息系統(tǒng)的安全防范構建
1.以硬、軟件為基礎,構建安全保密風險控制。加強對計算機硬件的要求,購置的系統(tǒng)軟件應是經(jīng)過實踐應用并被證明是安全可靠的、技術成熟的。若各業(yè)務系統(tǒng)對計算機有特殊要求,應嚴格按照要求進行配置,嚴防因計算機問題造成會計信息系統(tǒng)風險。建立機房硬件服務器安全保護制度,安裝火警防護系統(tǒng)及后備電源,以防突況發(fā)生。同時,建立會計信息系統(tǒng)安全保密制度,以人員為關鍵,做好會計信息保密工作。
2.以技術控制為核心,構建安全保密風險控制。首先,對系統(tǒng)各操作員進行身份認證、數(shù)字簽名確認制度,確保用戶的身份安全。其次,通過系統(tǒng)安裝防火墻、查殺病毒、信息加密等方式,加強會計信息系統(tǒng)安全。同時,加強會計信息系統(tǒng)內(nèi)的崗位控制和操作控制。在劃分崗位職責時嚴格遵循崗位不相容原則和不相容職務分離原則。操作員在系統(tǒng)內(nèi)操作應嚴格遵循會計業(yè)務和處理流程進行,并建立日志備查。最后,做好數(shù)據(jù)備份與數(shù)據(jù)保管工作,建立系統(tǒng)運行維護記錄及時了解系統(tǒng)運行情況。
3.以網(wǎng)絡為中心,構建安全保密風險控制。及時監(jiān)測中央銀行系統(tǒng)內(nèi)網(wǎng)絡的運行情況,查找安全隱患,發(fā)現(xiàn)隱患及時處理。系統(tǒng)外導入系統(tǒng)內(nèi)時應加大對傳輸數(shù)據(jù)的安全性監(jiān)測,確保導入系統(tǒng)內(nèi)數(shù)據(jù)安全嚴防病毒入侵。
4.以備用系統(tǒng)為保障,構建安全保密風險控制。應建立健全備用系統(tǒng)保障制度,制定相應的應急情況處置預案,并開展經(jīng)常性應急演練,做到備而有用,確保系統(tǒng)運行無后顧之憂。
(三)加強中央銀行會計信息系統(tǒng)的自身建設一是制定應用系統(tǒng)設計和實行的總體框架及標準,規(guī)范數(shù)據(jù)采集、處理和儲存標準,提高標準化水平,增加整個系統(tǒng)數(shù)據(jù)的一致性和系統(tǒng)的可擴展性,增強對業(yè)務需求變化和組織機構變化的適應能力。二是整合央行會計信息系統(tǒng)。在技術允許的條件下,統(tǒng)籌考慮,合并或取消部分現(xiàn)有會計信息系統(tǒng),建立高效的系統(tǒng)。建議將部分業(yè)務系統(tǒng)整合,業(yè)務人員可在同一系統(tǒng)的不同菜單內(nèi)辦理多種業(yè)務,減少一種業(yè)務對應一個應用系統(tǒng)的局面。三是加大空白領域(支付結算)的系統(tǒng)開發(fā),改善會計信息系統(tǒng)設計中的不足,不斷完善中央銀行會計信息系統(tǒng)。
二、會計電算化內(nèi)部控制面臨的挑戰(zhàn)
1.會計工作方式改變帶來的挑戰(zhàn)。一是因會計人員操作不當,會導致控制問題。一旦出現(xiàn)操作失誤,輸入錯誤的信息,將會導致明細賬,總賬乃至會計報表的一系列錯誤。因此,因數(shù)據(jù)輸入不當造成的問題成為會計電算化內(nèi)部控制中最重要的挑戰(zhàn)。二是企業(yè)面臨巨大的風險。由于計算機的高性能,會使會計信息系統(tǒng)的責任高度集中。如果系統(tǒng)中資料遭到人為破壞或是系統(tǒng)故障造成的程序控制失效,就會影響會計信息系統(tǒng)的正常運行,甚至會導致整個會計電算化信息系統(tǒng)的崩潰,給企業(yè)造成不可估量的損失。因此,系統(tǒng)的風險成為內(nèi)部控制的另一個主要挑戰(zhàn)。三是由于數(shù)據(jù)集中進行處理,可能會出現(xiàn)職責合并現(xiàn)象。企業(yè)應用會計電算化信息系統(tǒng)后,可能出于管理成本考慮,使某些本屬不相容職務的工作由一個人完成,這增加了對會計信息非法修改的可能性,無疑會使會計信息的安全性受到威脅。
2.會計信息存儲介質(zhì)改變帶來的挑戰(zhàn)。傳統(tǒng)手工會計條件下,會計數(shù)據(jù)和信息全都記錄在紙介質(zhì)上,并裝訂成冊,裝訂人在封口處簽名,修改起來比較困難。但在會計電算化信息系統(tǒng)條件下,所有會計電算化的資料都是通過計算機處理系統(tǒng)完成的,通過對存儲在磁性介質(zhì)中的資料的打印,從而形成企業(yè)所需要的會計數(shù)據(jù)。這些存放在磁性介質(zhì)中的會計數(shù)據(jù),容易遭到人為的修改,且不會留有較明顯的痕跡,從而導致會計數(shù)據(jù)嚴重失真。
3.電子計算機網(wǎng)絡發(fā)展帶來的挑戰(zhàn)。計算機網(wǎng)絡發(fā)展在帶給會計電算化信息系統(tǒng)諸多的便利的同時也帶來了許多負面影響,開放的網(wǎng)絡環(huán)境增加了會計信息失真可能性,這將會使會計電算化信息系統(tǒng)的內(nèi)部控制面臨更加嚴峻的挑戰(zhàn)。目前在我國已實行會計電算化的單位中,絕大部分僅僅利用會計電算化軟件來進行日常的會計工作,如記賬、轉賬等等,而對會計信息的管理和分析還有所欠缺。這就需要我國的會計電算化工作進一步深化發(fā)展和普及,以應對以上面臨的各種挑戰(zhàn)。
三、強化會計電算化的運行控制,切實防范各類風險
運行控制通常又稱作應用控制,是指在會計電算化信息系統(tǒng)的運用過程中,為確保會計數(shù)據(jù)的安全性,對其采取一系列的措施,防止在電算化系統(tǒng)使用過程中出現(xiàn)不必要的錯誤或者出現(xiàn)不可避免的錯誤時能夠及時發(fā)現(xiàn)并改正的內(nèi)部控制制度。它包括輸入控制、處理控制和輸出控制。
1.輸入控制。輸入控制的含義不言而喻,就是指在會計數(shù)據(jù)的輸入過程中,為保證輸入數(shù)據(jù)的合法性、準確性而實施的內(nèi)部控制。輸入控制的方法有:
(1)人員控制。這要求企業(yè)應當配備專業(yè)的會計人員來對會計數(shù)據(jù)進行錄入工作,嚴格要求會計人員具有高尚的品德和良好的職業(yè)素養(yǎng),同時采用口令或者密碼登陸系統(tǒng)加以強化,并對每一個使用會計信息系統(tǒng)的會計人員建立詳細的上機日志,防止舞弊事件的發(fā)生。
(2)數(shù)據(jù)有效性檢驗。它是指會計信息系統(tǒng)應建立會計科目名稱與代碼對照文件,以防止會計科目的輸入過程中發(fā)生錯誤。
2.處理控制。處理控制就是指在會計數(shù)據(jù)的處理過程中,為了保證會計數(shù)據(jù)計算的準確性和安全性,對其進行內(nèi)部控制。處理方法有:
(1)處理流程控制。做任何一項工作都有其固定的一套流程,會計工作也不例外,所有的會計業(yè)務就像生產(chǎn)流水線上的商品一樣,需要經(jīng)過一道道供需處理才能最終成為有用的東西。通過上述的對會計數(shù)據(jù)的處理流程的控制,能夠有效的保證會計信息的準確性。
(2)數(shù)據(jù)修改控制。數(shù)據(jù)修改控制的含義是指當會計數(shù)據(jù)出錯需要進行修改時,應對修改的過程實施嚴格的控制,防止在修改操作過程中人為的隨意修改會計信息,造成會計信息的失真。如果發(fā)現(xiàn)會計信息有誤,不得已需要進行修改時,應由專人進行負責,不允許私自進行修改。而且,在修改時,要嚴格控制,做到不能在原來的會計憑證上修改,應當用另外一種方式來體現(xiàn),做到修改有痕跡。通過這兩項控制,能夠有效的減少會計數(shù)據(jù)的處理過程中發(fā)生的舞弊現(xiàn)象,保證了會計信息的真實性、準確性。
3.輸出控制。輸出控制是指采取一定的措施,對會計信息的輸出過程以及后期對會計信息的儲存與保管進行控制,防止會計信息因意外或者人為破壞造成丟失或者損壞。輸出控制的方法有很多。首先,在輸出會計數(shù)據(jù)的同時,可以對會計數(shù)據(jù)立即進行檢查,查看信息系統(tǒng)輸出的會計數(shù)據(jù)是否準確,如有不正確的信息,及時通過利用電算化系統(tǒng)進行二次處理;當核對的會計數(shù)據(jù)完全正確時,應對輸出的會計數(shù)據(jù)進行妥善保管,這就要求企業(yè)必須派遣專人對會計檔案進行管理。如果采用傳統(tǒng)的紙質(zhì)介質(zhì)對會計檔案進行保管,應當將這些紙質(zhì)的會計檔案妥善保管,有專門的保險箱或者檔案箱歸納,并做好防火、防潮、防盜等準備。如果采用磁性介質(zhì)對會計檔案進行保管,應當對磁性介質(zhì)進行特殊防護。與此同時,企業(yè)還應該做好網(wǎng)絡環(huán)境的防毒措施,定期對公司的電腦進行殺毒,對病毒數(shù)據(jù)庫進行升級。
(一) 電算化會計信息系統(tǒng)的授權批準控制與手工會計系統(tǒng)存在差異
授權批準控制要求單位明確規(guī)定涉及會計及相關工作的授權批準的范圍、權限、會計程序、責任等內(nèi)容,會計論文單位內(nèi)部的各級管理層必須在授權范圍內(nèi)行使職能和承擔責任,經(jīng)辦人員也必須在授權范圍內(nèi)辦理業(yè)務。在手工會計系統(tǒng)中,對于一項經(jīng)濟業(yè)務的每個環(huán)節(jié)都要經(jīng)過具有相應權限人員的簽字或蓋章。但在電算化會計信息系統(tǒng)中,業(yè)務人員可利用特殊的授權口令,獲得某種權利或運行特定的程序進行業(yè)務處理,由此引起失控而造成損失的案例數(shù)不勝數(shù)。
(二) 電算化會計信息系統(tǒng)改變了會計核算的環(huán)境
隨著遠程通訊技術的發(fā)展,會計信息的網(wǎng)上實時處理成為可能,業(yè)務事項可以在遠離企業(yè)的某個終端機上瞬間完成數(shù)據(jù)處理工作,原先應由會計人員處理的有關業(yè)務事項,現(xiàn)在可能集中在一個部門甚至一個人完成,因此要保證企業(yè)財產(chǎn)物資的安全完整,保證會計系統(tǒng)對企業(yè)經(jīng)濟活動反映的正確和可靠,達到企業(yè)管理的目標,內(nèi)部會計控制制度的范圍和控制程序較之手工會計系統(tǒng)更加廣泛、更加復雜。
(三) 內(nèi)部會計控制的程序化使得內(nèi)部會計控制具有一定的依賴性并增加了差錯反復發(fā)生的可能性,電算化系統(tǒng)中內(nèi)部會計控制具有人工控制和程序控制相結合的特點。電算化系統(tǒng)許多應用程序中包含了內(nèi)部控制功能,這些程序化的內(nèi)部控制的有效性取決于應用程序,如程序發(fā)生差錯或不起作用,由于人們依賴性以及程序運行的重復性,使得失效控制長期不被發(fā)現(xiàn),從而使系統(tǒng)在特定方面發(fā)生錯誤或違規(guī)行為的可能性較大。
(四)在電算化會計系統(tǒng)中,會計和財務的業(yè)務處理方法和處理程序發(fā)生了很大變化,各類會計憑證的生成方式,會計信息的存儲方式和儲存媒介也發(fā)生了很大變化,原先反映會計和財務處理過程的各種原始憑證、記賬憑證、匯總表等作為基本會計資料的書面形式資料減少了,有些甚至消失了,原來在核算過程中進行的必要的核對、審核等工作有相當一部分變?yōu)橛捎嬎銠C自動完成了,原來書面形式的各類會計憑證轉變?yōu)橐晕募⒂涗浶问絻Υ嬖诖鎯橘|(zhì)上,因此必須要求確保系統(tǒng)網(wǎng)絡安全,確保備份安全,確保硬件設備安全。
二、電算化會計信息系統(tǒng)條件下內(nèi)部會計控制的特殊形式和實施
(一)操作系統(tǒng)控制
操作系統(tǒng)作為一個計算機系統(tǒng)的核心部分,其主要職責是對計算機系統(tǒng)中所有軟件和硬件的資源進行管理、調(diào)度與分配。在計算機內(nèi)部會計控制中,操作系統(tǒng)控制的目標是在可靠保證系統(tǒng)資源程序的處理和利用效率的基礎上,有效執(zhí)行系統(tǒng)控制的安全管理策略,以抵御和防范各種偶然或人為的系統(tǒng)入侵或資源破壞。主要有幾個方面。
資源保護。該保護策略主要表現(xiàn)為根據(jù)會計控制工作的制度和特點,利用操作系統(tǒng)提供的系統(tǒng)訪問控制功能對有關的系統(tǒng)工作人員的操作和數(shù)據(jù)訪問等方面的設置與控制,從而對會計控制工作的操作獨立性和數(shù)據(jù)保密性等到方面提供相應的安全保證。
崗位隔離:崗位隔離是操作系統(tǒng)的資源保護功能在計算機會計內(nèi)部控制系統(tǒng)中的延伸,其本質(zhì)是,通過操作系統(tǒng)的用戶管理和資源保護機制,使得具有工作職責和工作權限的會計控制人員只能執(zhí)行自己相應職權范圍內(nèi)的模塊,此外,經(jīng)過合理的設置操作系統(tǒng)的用戶認證和管理機制,還能夠?qū)崿F(xiàn)對用戶進入系統(tǒng)進行操作的過程和狀態(tài)進行記錄,從而實現(xiàn)會計內(nèi)部控制工作的監(jiān)督和管理職能。
災難防護:災難防護本質(zhì)上也屬于計算機安全的范疇。該策略的實施反映到計算機會計控制工作中主要包括:病毒防護和故障恢復兩個方面。
病毒防護是利用操作系統(tǒng)提供的系統(tǒng)資源保護和控制功能來實施有關的病毒防護處理,而故障恢復控制的作用是保證計算機會計控制系統(tǒng)在遇到諸如停電等環(huán)境故障時能夠維持會計信息系統(tǒng)中的應用和數(shù)據(jù)資源的完整。
(二)數(shù)據(jù)資源控制
計算機會計信息系統(tǒng)中的數(shù)據(jù)控制主要通過系統(tǒng)中數(shù)據(jù)庫管理系統(tǒng)提供的數(shù)據(jù)信息控制管理機制實現(xiàn)和實施。
完整性控制:計算機會計系統(tǒng)的完整性控制主要通過現(xiàn)代數(shù)據(jù)庫管理系統(tǒng)的完整性控制機制來實現(xiàn)。當前,一個功能完善的數(shù)據(jù)庫管理系統(tǒng)都能夠?qū)ζ涔芾淼臄?shù)據(jù)庫中的數(shù)據(jù),在邏輯關系上提供語義參照關系機制來檢驗和保證數(shù)據(jù)庫存系統(tǒng)中的有關數(shù)據(jù)在進行了相關控制應用操作后仍然保持邏輯上的語義完整。
數(shù)據(jù)加密:數(shù)據(jù)加密策略的實施主要通過數(shù)據(jù)庫管理系統(tǒng)的數(shù)據(jù)加密和存放功能實現(xiàn),其作用不僅維持了數(shù)據(jù)信息的保密,而且使得合法操作人員只能通過系統(tǒng)規(guī)定的程序?qū)嵤┎僮骱涂刂苹顒印?/p>
數(shù)據(jù)備份:數(shù)據(jù)備份控制的實施過程為,管理和存儲信息的計算機數(shù)據(jù)庫管理系統(tǒng),根據(jù)會計系統(tǒng)的數(shù)據(jù)處理特點與要求,定期將系統(tǒng)中的關鍵數(shù)據(jù)從系統(tǒng)中的硬盤設備中,轉存或備份至可以長久保存的存儲設備中,比如光盤、移動硬盤。
(三)組織結構控制
在手工會計系統(tǒng)中,企業(yè)的財務部門一般主要從組織形式和組織程序上實行崗位控制,其中,組織形式控制是通過財務部門按經(jīng)濟業(yè)務的性質(zhì)分為幾個不同的職能組來實現(xiàn)相互牽制和相互監(jiān)督的控制作用,而組織程序則是通過賬賬核對、賬證核對、賬實核對、財物核對以及會計主管對憑證、賬簿和報表的審核制度來實現(xiàn)處理的合理性與合法性。
在引入了計算機等先進的信息處理控制技術與工具之后,盡管計算機會計系統(tǒng)運作的主要原則沒有改變,但是計算機內(nèi)部會計控制的過程與方法上的許多變化與發(fā)展,使得實施計算機會計控制的企業(yè)或組織也必須相應的在組織機構、工作條件和管理制度等方面有所變化,從管理和控制功能的角度看,計算機會計系統(tǒng)中的組織結構控制主要包括部門設置、運作協(xié)調(diào)和監(jiān)督管理等三個方面。
部門設置:由于引進了基于計算機的信息處理控制技術和處理工具,根據(jù)系統(tǒng)中操作人員任務和目標,計算機會計系統(tǒng)可以根據(jù)系統(tǒng)運作的特點與要求,將有關人員分別劃分到崗位和職能相對獨立的不同部門或工作小組中,例如,根據(jù)所擔當?shù)慕巧c任務,在企業(yè)或組織中設置:系統(tǒng)開發(fā)、系統(tǒng)維護和會計操作等幾個相應的職能工作部門。
運作協(xié)調(diào):運作協(xié)調(diào)的主要作用是在明確了各職能組織部門的職責與處理范圍的基礎上,建立和執(zhí)行各部門協(xié)調(diào)處理和控制的規(guī)章與制度,以保障控制處理工作的順利進行。
監(jiān)督管理:監(jiān)督管理控制的作用則是在明確各職能組織部門有關人員的工作責任與處理范圍的基礎上,建立和執(zhí)行工作完成情況的監(jiān)督與考核制度,以保障會計控制工作能夠高質(zhì)量的進行和完成。
系統(tǒng)安全體系 金融會計
網(wǎng)絡金融會計信息系統(tǒng)是指建立在網(wǎng)絡環(huán)境基礎上的會計信息系統(tǒng)網(wǎng)絡環(huán)境,包括兩部分:一是金融企業(yè)內(nèi)部網(wǎng)絡環(huán)境,即內(nèi)網(wǎng),通過組建金融企業(yè)內(nèi)部網(wǎng)絡結構實現(xiàn)內(nèi)部各部門之間的信息交流和共享;二是國際網(wǎng)絡環(huán)境,即通過互聯(lián)網(wǎng)使金融企業(yè)同外部進行信息交流與共享,基于互聯(lián)網(wǎng)的會計信息系統(tǒng),也可以說是基于內(nèi)聯(lián)網(wǎng)的會計信息系統(tǒng),即金融企業(yè)的內(nèi)聯(lián)網(wǎng)和互聯(lián)網(wǎng)連接,為金融企業(yè)內(nèi)各部門之間,金融企業(yè)與客戶、稅務、審計等部門之間建立開放、分布、實時的雙向多媒體信息交流環(huán)境創(chuàng)造了條件,也使金融企業(yè)會計與業(yè)務一體化處理和實時監(jiān)管成為現(xiàn)實。
一、網(wǎng)絡金融會計信息系統(tǒng)的安全風險主要表現(xiàn)
金融會計信息系統(tǒng)是一種特殊的信息系統(tǒng),它除了一般信息系統(tǒng)的安全特征外,還具有自身的一些安全特點。金融會計信息系統(tǒng)的安全風險是指由于人為的或非人為的因素使金融會計信息系統(tǒng)保護安全的能力的減弱,從而產(chǎn)生系統(tǒng)的信息失真、失竊,使單位的財產(chǎn)遭受損失,系統(tǒng)的硬件、軟件無法正常運行等結果發(fā)生的可能性。金融會計信息系統(tǒng)的安全風險主要表現(xiàn)在以下幾個方面:
(一)金融會計信息的真實性、可靠性。開放性的網(wǎng)絡金融會計環(huán)境下,存在信息失真的風險。盡管信息傳遞的無紙化可以有效避免一些由于人為原因而導致金融會計失真的現(xiàn)象,但仍不能排除電子憑證、電子賬簿可能被隨意修改而不留痕跡的行為。傳統(tǒng)的依靠鑒章確保憑證有效性和明確經(jīng)濟責任的手段不復存在。由于缺乏有效的確認標識,信息接受方有理由懷疑所獲取財務數(shù)據(jù)的真實性;同樣,作為信息發(fā)送方,也有類似的擔心,即傳遞的信息能否被接受方正確識別并下載。
(二)企業(yè)重要的數(shù)據(jù)泄密。在信息技術高速發(fā)展的今天,信息在企業(yè)的經(jīng)營管理中變得尤為重要,它已經(jīng)成為企業(yè)的一項重要資本,甚至決定了企業(yè)的激烈的市場競爭中的成敗,企業(yè)的財務數(shù)據(jù)屬重大商業(yè)機密,在網(wǎng)絡傳遞過程中,有可能被競爭對手非法截取,導致造成不可估量的損失。因此,保證財務數(shù)據(jù)的安全亦不容忽視。
(三)金融會計信息是否被篡改。金融會計信息在網(wǎng)上傳遞過程中,隨時可能被網(wǎng)絡黑客或競爭對手非法截取并惡意篡改,同時,病毒也會影響信息的安全性和真實性,這些都是亟待解決的問題。
(四)網(wǎng)絡系統(tǒng)的安全性。網(wǎng)絡是一把雙刃劍,它使企業(yè)在利用Internet網(wǎng)尋找潛在貿(mào)易伙伴、完成網(wǎng)上交易的同時,也將自己暴露于風險之中。這些風險來自于:①泄密。未授權人員非法侵入企業(yè)信息系統(tǒng),竊取企業(yè)的商業(yè)機密,從而侵吞企業(yè)財產(chǎn)或出賣商業(yè)機密換取錢財。②惡意攻擊。網(wǎng)絡黑客的蓄意破壞或者病毒的感染,將可能使整個系統(tǒng)陷于癱瘓。
二、當前網(wǎng)絡金融會計信息系統(tǒng)存在安全隱患
(一)金融會計信息安全組織管理體系不完善
目前,金融企業(yè)尚未建立起一套完整的計算機安全管理組織體系,金融會計信息系統(tǒng)的建設在安全設計方面缺乏總體考慮和統(tǒng)一規(guī)劃部署,各系統(tǒng)根據(jù)自己的理解進行規(guī)劃建設,技術要求不規(guī)范,技術標準各異,技術體制混亂。國家標準制定嚴重滯后,法律法規(guī)不能滿足金融會計信息系統(tǒng)的安全需求,現(xiàn)行計算機安全法律法規(guī)不能為金融會計信息系統(tǒng)安全管理提供完整配套的法律依據(jù),在一定程度上存在法律漏洞、死角和非一致性。
(二)網(wǎng)絡金融會計信息數(shù)據(jù)不安全
網(wǎng)絡金融會計數(shù)據(jù)是記錄在各種單、證、賬、表原始記錄或初步加工后的會計資料,它反映企業(yè)的經(jīng)營情況和經(jīng)營成果,對外具有較高的保密性,連接互連網(wǎng)后,會計數(shù)據(jù)能迅速傳播,其安全性降低,風險因素大大增加,網(wǎng)絡金融會計的信息工作平臺是互聯(lián)網(wǎng),在其運作過程中,正確性、有效性會受到技術障礙的限制和網(wǎng)絡與應用軟件接口的限制,如網(wǎng)絡軟件選配不合適,網(wǎng)絡操作系統(tǒng)和應用軟件沒有及時升級,或安全配置參數(shù)不規(guī)則,網(wǎng)絡線路故障導致工作站癱瘓、操作失誤等,系統(tǒng)間數(shù)據(jù)的大量流動還可能使金融企業(yè)機密數(shù)據(jù)無形中向外開放,數(shù)據(jù)通過線路傳輸,某個環(huán)節(jié)出現(xiàn)微小的干擾或差錯,都會導致嚴重的后果,互連網(wǎng)結構的會計信息系統(tǒng),由于其分布式、開放性、遠程實時處理的特點,系統(tǒng)的一致性、可控性降低,一旦出現(xiàn)故障,影響面更廣,數(shù)據(jù)在國際線路上傳輸,數(shù)據(jù)的一致性保障更難,系統(tǒng)恢復處理的成本更高。
(三)網(wǎng)絡金融信息泄露導致金融會計信息失真
在信息技術高速發(fā)展的今天,信息己經(jīng)成為金融企業(yè)的一項重要資本,甚至決定了金融企業(yè)在激烈的市場競爭中的成敗。而金融會計信息的真實、完整、準確是對金融會計信息處理的基本要求。由于金融會計信息是金融企業(yè)生產(chǎn)經(jīng)營活動的綜合、全面的反映。金融會計信息的質(zhì)量不僅僅關系到金融會計信息系統(tǒng),還影響到金融企業(yè)管理的其他系統(tǒng),目前利用高技術手段竊取金融企業(yè)機密是當今計算機犯罪的主要目的之一,也是構成金融會計信息系統(tǒng)安全風險的重要形式。
(四)金融會計信息系統(tǒng)的存在安全威脅
目前金融企業(yè)計算機已廣泛聯(lián)網(wǎng),這是金融企業(yè)擴大業(yè)務范圍,實現(xiàn)信息共享的必然結果。由于網(wǎng)絡分布廣,不容易集中管理,許多系統(tǒng)又是在存在安全漏洞與威脅的環(huán)境下工作的,不法分子可以在網(wǎng)上任意地點攻擊,使金融企業(yè)不知不覺中被偷盜資金或泄露機密。金融企業(yè)經(jīng)營的資金,不法分子作案得逞就能弄到金錢,因此其已成為犯罪分子攻擊的主要目標,且作案手段繁多,方法越來越高明。
三、解決金融會計信息系統(tǒng)安全問題的幾點建議
為防范和解決金融會計信息系統(tǒng)工作中的安全問題,確保會計工作在信息系統(tǒng)條件下安全、高效地開展,筆者特建議如下:
(一)程序設計、開發(fā)階段加強系統(tǒng)安全技術措施的運用。首先,要求業(yè)務部門謀劃系統(tǒng)業(yè)務需求時,要充分考慮到諸多安全因素,對系統(tǒng)安全提出明確、具體的業(yè)務需求,一改過去重功能輕安全的做法;其次,在軟件系統(tǒng)設計開發(fā)階段,軟件編輯人員應選用安全性能高的數(shù)據(jù)庫、運用嚴密的編程語言開發(fā)軟件,盡量減少程序上的安全“BUG”;再次,在硬件選型時,要盡量采用安全性能高、運行質(zhì)量好的設備,減少硬件安全隱患;四是建議有關部門,盡快制定出金融系統(tǒng)軟件開發(fā)規(guī)范和硬件選型標準,尤其明確安全規(guī)范。
(二)會計計算機系統(tǒng)應用階段安全防范。
1 建議各銀行對會計系統(tǒng)內(nèi)計算機房建設情況進行一次安全大檢查,對于不符合《中華人民共和國計算機房、站、場地安全要求》的責令立即進行整改。
2 各家銀行有必要對自家先投入使用的會計計算機系統(tǒng)進行一次自我分析,目的是發(fā)現(xiàn)和解決系統(tǒng)設計、開發(fā)階段遺留的安全隱患,并在此基礎上對舊版本軟件進行換版升級。
3 加強計算機安全教育,提高操作人員和管理人員的計算機安全意識。金融會計信息系統(tǒng)的安全防范措施最基本的還是人的
因素。因此,需要盡更大的努力去提高人們對計算機安全的認識,尤其對會計系統(tǒng)安全的認識,各級教育部門和業(yè)務管理部門在這方面應做更多的教育工作。
4 將金融會計網(wǎng)絡安全作為今后研究和防范的重點。目前金融計算機網(wǎng)絡已走進我們身邊,無論是集中結算體系的運轉、電子聯(lián)行通匯還是新興的銀行卡清算系統(tǒng)、網(wǎng)上銀行和其他網(wǎng)上會計服務項目的開通,都離不開網(wǎng)絡,而金融會計信息系統(tǒng)安全也逐漸以網(wǎng)絡的安全防范為重點,因為網(wǎng)絡的安全直接關系到整個金融業(yè)的穩(wěn)定,關系到國家和社會經(jīng)濟的安全。我們認為目前列入會計網(wǎng)絡安全工作議事日程的就是盡快制定出金融會計系統(tǒng)網(wǎng)絡建設規(guī)范,并逐級成立管理機構,負責網(wǎng)絡工程項目的安全性能驗收和負責日常網(wǎng)絡安全工作,如定期的安全檢查,提出安全管理建議和修改網(wǎng)絡規(guī)范的建議等。在今年3月召開的“全國銀行系統(tǒng)第一屆安全信息交流會”上,人民銀行聘請包括多名院士在內(nèi)的計算機安全專家作為人民銀行計算機安全顧問的做法,值得基層銀行借鑒。
(三)加快金融會計信息系統(tǒng)的制度和法規(guī)建設,改變制度和法規(guī)滯后信息系統(tǒng)發(fā)展的現(xiàn)狀。我們認為,有關管理部門首先應認真分析目前金融會計信息系統(tǒng)工作中存在諸多法規(guī)問題,要在征求有關計算機專家意見,并認真分析借鑒國外金融會計信息系統(tǒng)發(fā)展經(jīng)驗的基礎上,對今后一定時期內(nèi)可能出現(xiàn)的金融會計系統(tǒng)法規(guī)性問題做出預測,從而盡快制定出切實可行的金融會計計算機安全規(guī)范和有關法規(guī)。其次,我們今后在利用計算機開發(fā)新的會計業(yè)務種類時,采取“試點一規(guī)范一推廣”的模式制定金融會計領域的計算機安全規(guī)章,這樣可以最大限度地避免制度的滯后現(xiàn)象。事實證明此種做法是成功的,比如我國積極吸取歐洲等國外銀行在IC卡業(yè)務發(fā)展的經(jīng)驗教訓,在IC卡試用初期,就由人民銀行牽頭有組織地搞IC卡應用規(guī)范和IC卡機具規(guī)范,并推動聯(lián)合發(fā)展,為我國IC卡業(yè)務的安全、規(guī)范發(fā)展起到了重要作用。再次,我們要善于根據(jù)我國金融會計信息系統(tǒng)發(fā)展的不同階段狀況,及時完善和修改已有的會計信息系統(tǒng)法規(guī)。
總之,網(wǎng)絡金融會計信息系統(tǒng)所面臨的外部和內(nèi)部侵害,使得我們必須采取切實可行的安全對策,以確保系統(tǒng)具有信息保密性、身份的確定性、不可否認性、不可篡改性、可驗證性和可控制性。
參考文獻:
[1]張榮.淺析網(wǎng)絡會計信息系統(tǒng)的安全.華章,2011,(18).
[2]趙森.網(wǎng)絡技術對金融會計理論的影響.河南金融管理干