- 相關(guān)推薦
企業(yè)級(jí)會(huì)計(jì)信息系統(tǒng)的治理與控制
隨著信息技術(shù)的快速，核算從手工發(fā)展到電算化，由部分級(jí)發(fā)展到業(yè)務(wù)系統(tǒng)集成，成為級(jí)會(huì)計(jì)信息系統(tǒng)。其運(yùn)作對(duì)會(huì)計(jì)核算產(chǎn)生了一定的，原有的會(huì)計(jì)內(nèi)部控制制度和控制有些已逐步失往效用，必須采取新的治理和控制方法。本文擬就企業(yè)級(jí)會(huì)計(jì)信息系統(tǒng)的治理與控制進(jìn)行如下�！ �一、企業(yè)級(jí)會(huì)計(jì)信息系統(tǒng)對(duì)會(huì)計(jì)核算的影響 1.會(huì)計(jì)數(shù)據(jù)的來(lái)源發(fā)生變化，對(duì)會(huì)計(jì)信息質(zhì)量產(chǎn)生影響。積極的影響有：①會(huì)計(jì)數(shù)據(jù)不必重新錄進(jìn)，減少了會(huì)計(jì)數(shù)據(jù)錄進(jìn)錯(cuò)誤的機(jī)會(huì)；②會(huì)計(jì)數(shù)據(jù)直接從其他系統(tǒng)采集，保證了數(shù)據(jù)的完整性；③會(huì)計(jì)系統(tǒng)從其他系統(tǒng)實(shí)時(shí)采集數(shù)據(jù)進(jìn)行會(huì)計(jì)處理，保證了數(shù)據(jù)的及時(shí)性。消極的影響有：①?gòu)钠渌到y(tǒng)直接采集的數(shù)據(jù)，假如數(shù)據(jù)本身有錯(cuò)誤，則該錯(cuò)誤可能會(huì)帶到會(huì)計(jì)系統(tǒng)；②會(huì)計(jì)職員被動(dòng)地接受其他系統(tǒng)天生的數(shù)據(jù)進(jìn)行會(huì)計(jì)處理，審核功能被削弱；③由于實(shí)現(xiàn)了數(shù)據(jù)的快速傳輸與數(shù)據(jù)共享，數(shù)據(jù)天生部分或客戶假如反復(fù)更改同一業(yè)務(wù)的數(shù)據(jù)，則會(huì)給會(huì)計(jì)部分的賬務(wù)處理帶來(lái)不便。 2.信息流與單證傳遞相脫節(jié)，會(huì)計(jì)核算的原始憑證形態(tài)發(fā)生變化。當(dāng)企業(yè)的信息系統(tǒng)大規(guī)模聯(lián)網(wǎng)時(shí)，數(shù)據(jù)可以跨部分、跨地區(qū)傳輸，且傳輸?shù)乃俣葮O為迅速，而紙質(zhì)原始憑證卻不可能以同樣的速度在需求部分之間進(jìn)行傳遞，有些交易甚至沒(méi)有產(chǎn)生紙質(zhì)原始憑證。在這種情況下，會(huì)計(jì)記賬時(shí)難以取得數(shù)據(jù)發(fā)生時(shí)產(chǎn)生的紙質(zhì)原始憑證，而只能依靠原始數(shù)據(jù)治理部分的數(shù)據(jù)處理憑證，如業(yè)務(wù)部分的數(shù)據(jù)交換憑證或數(shù)據(jù)匯總憑證等。企業(yè)的信息系統(tǒng)越發(fā)達(dá)，數(shù)據(jù)的共享性越強(qiáng)。然而，在數(shù)據(jù)共享的同時(shí)，數(shù)據(jù)的使用部分往往要無(wú)條件地接受所共享的數(shù)據(jù)，難以審查數(shù)據(jù)發(fā)生時(shí)的原始憑證，會(huì)計(jì)部分在會(huì)計(jì)核算時(shí)也會(huì)面臨這種情況。 3.系統(tǒng)升級(jí)時(shí)的穩(wěn)定性和可靠性對(duì)會(huì)計(jì)數(shù)據(jù)的處理具有較大影響。在信息系統(tǒng)不斷發(fā)展的過(guò)程中，系統(tǒng)的升級(jí)要對(duì)原有的數(shù)據(jù)和系統(tǒng)進(jìn)行更新和轉(zhuǎn)換，新系統(tǒng)達(dá)到穩(wěn)定和可靠也要經(jīng)過(guò)一段時(shí)間和過(guò)程。為了保證數(shù)據(jù)處理的可靠性，往往要求新系統(tǒng)和老系統(tǒng)并行一段時(shí)間，穩(wěn)定后再甩掉老系統(tǒng)。在實(shí)際工作中，新系統(tǒng)切換后，造成會(huì)計(jì)數(shù)據(jù)丟失、數(shù)據(jù)紊亂的情況時(shí)有發(fā)生。系統(tǒng)升級(jí)過(guò)程中新系統(tǒng)的穩(wěn)定性和可靠性對(duì)會(huì)計(jì)數(shù)據(jù)的處理具有較大影響�！ �4.會(huì)計(jì)職員對(duì)信息系統(tǒng)治理職員的依靠性削弱了會(huì)計(jì)信息的可靠性。隨著信息系統(tǒng)的發(fā)展，信息系統(tǒng)的治理越來(lái)越專業(yè)化，信息系統(tǒng)治理職員的作用越來(lái)越重要。特別是會(huì)計(jì)信息系統(tǒng)也由企業(yè)的信息系統(tǒng)治理職員進(jìn)行治理和維護(hù)，信息系統(tǒng)治理職員把握會(huì)計(jì)核算的機(jī)程序和數(shù)據(jù)庫(kù)。這就比如以前由會(huì)計(jì)職員保管的會(huì)計(jì)賬簿變?yōu)橛尚畔⑾到y(tǒng)治理職員保管，而且由于信息系統(tǒng)治理職員熟悉信息技術(shù)，所以不能排除他們具有改賬的能力。在實(shí)際工作中，由于會(huì)計(jì)職員缺乏信息技術(shù)知識(shí)，在進(jìn)行一些特殊的會(huì)計(jì)處理時(shí)，或者在會(huì)計(jì)處理過(guò)程中出現(xiàn)題目時(shí)，只能由信息系統(tǒng)治理職員幫助解決。在解決題目時(shí)，會(huì)計(jì)職員有時(shí)會(huì)提供本人的代碼和密碼，使信息系統(tǒng)治理職員極易把握會(huì)計(jì)職員設(shè)定代碼和密碼的。假如會(huì)計(jì)職員事后不及時(shí)修改密碼，信息系統(tǒng)治理職員甚至可以直接使用會(huì)計(jì)職員的密碼進(jìn)進(jìn)會(huì)計(jì)系統(tǒng)�！ �二、企業(yè)級(jí)會(huì)計(jì)信息系統(tǒng)的治理與控制 1.從整個(gè)企業(yè)治理信息系統(tǒng)的角度出發(fā)，建立和完善信息技術(shù)環(huán)境下的內(nèi)部控制。會(huì)計(jì)信息系統(tǒng)與業(yè)務(wù)系統(tǒng)實(shí)現(xiàn)集成后，業(yè)務(wù)系統(tǒng)可直接向會(huì)計(jì)信息系統(tǒng)傳輸數(shù)據(jù)，只有整個(gè)企業(yè)治理信息系統(tǒng)安全、有效、可靠地運(yùn)行，會(huì)計(jì)信息的質(zhì)量才能有保障。 借助于信息系統(tǒng)的支持，企業(yè)的業(yè)務(wù)處理活動(dòng)大多由計(jì)算機(jī)自動(dòng)完成。同手工環(huán)境相比，企業(yè)的業(yè)務(wù)處理流程發(fā)生了相應(yīng)的變化，業(yè)務(wù)處理的控制形式和控制手段也發(fā)生了變化。一些業(yè)務(wù)處理控制以計(jì)算機(jī)程序的形式嵌進(jìn)在信息系統(tǒng)中，對(duì)業(yè)務(wù)處理的控制由計(jì)算機(jī)自動(dòng)進(jìn)行。在建立業(yè)務(wù)處理環(huán)節(jié)的各項(xiàng)控制措施時(shí)，應(yīng)按照內(nèi)部控制設(shè)計(jì)的原則，并考慮信息技術(shù)環(huán)境下業(yè)務(wù)處理過(guò)程的特點(diǎn)，針對(duì)各個(gè)業(yè)務(wù)處理環(huán)境設(shè)置相應(yīng)的控制。對(duì)于以計(jì)算機(jī)程序的形式嵌進(jìn)在信息系統(tǒng)中的業(yè)務(wù)處理控制，應(yīng)當(dāng)關(guān)注相關(guān)計(jì)算機(jī)程序的正確性和完整性�！ ⌒畔⑾到y(tǒng)的控制是企業(yè)為保證信息系統(tǒng)的安全性、可靠性、有效性和效率而采取的控制措施，其控制的對(duì)象是信息系統(tǒng)，包括計(jì)算機(jī)硬件和軟件資源、系統(tǒng)、數(shù)據(jù)和有關(guān)職員等信息系統(tǒng)的組成要素。信息系統(tǒng)的控制采用系統(tǒng)自動(dòng)控制和手工控制相結(jié)合的方式，由一般控制和應(yīng)用控制組成。一般控制是對(duì)信息系統(tǒng)的開(kāi)發(fā)、實(shí)施、維護(hù)和運(yùn)行所進(jìn)行的控制，其目的是確保應(yīng)用系統(tǒng)得到恰當(dāng)開(kāi)發(fā)與實(shí)施、程序和數(shù)據(jù)文件完整、信息系統(tǒng)良好運(yùn)作。一般控制主要有：系統(tǒng)開(kāi)發(fā)與維護(hù)控制、數(shù)據(jù)資源治理控制、安全治理控制、運(yùn)行治理控制、質(zhì)量治理控制、信息系統(tǒng)外包的治理控制等。應(yīng)用控制與具體的應(yīng)用系統(tǒng)有關(guān)，是為確保數(shù)據(jù)處理完整、正確而實(shí)施的控制。應(yīng)用系統(tǒng)對(duì)數(shù)據(jù)的處理一般都要經(jīng)過(guò)輸進(jìn)、處理和輸出三個(gè)環(huán)節(jié)，從這一共性出發(fā)可將應(yīng)用控制分為輸進(jìn)控制、處理控制和輸出控制。但是，由于應(yīng)用控制與具體的應(yīng)用系統(tǒng)相關(guān)，因此在設(shè)置應(yīng)用控制時(shí)，還要針對(duì)具體的應(yīng)用系統(tǒng)，結(jié)合具體業(yè)務(wù)設(shè)置相應(yīng)的控制�！ �2.注重對(duì)信息系統(tǒng)及業(yè)務(wù)系統(tǒng)控制有效性的評(píng)價(jià)，及時(shí)發(fā)現(xiàn)并加以解決。的內(nèi)部控制是否健全有效，特別是對(duì)會(huì)計(jì)核算有何，需要在持續(xù)的控制之后，對(duì)此做出評(píng)價(jià)。在實(shí)際工作中，由于各種原因，在評(píng)價(jià)內(nèi)部控制時(shí)，往往注重對(duì)業(yè)務(wù)處理控制的了解、測(cè)試和評(píng)價(jià)，忽視了對(duì)信息系統(tǒng)控制是否有效執(zhí)行、是否健全的審查，從而導(dǎo)致由于信息系統(tǒng)控制的漏洞而有意無(wú)意地改變了信息系統(tǒng)中有關(guān)數(shù)據(jù)，這樣就無(wú)法保障后續(xù)會(huì)計(jì)處理的會(huì)計(jì)信息的質(zhì)量。企業(yè)不僅要建立信息系統(tǒng)控制，還必須對(duì)所建立的各項(xiàng)控制進(jìn)行測(cè)試和評(píng)價(jià)，特別是要對(duì)會(huì)計(jì)信息系統(tǒng)控制是否健全、有效做出評(píng)價(jià)，以便及時(shí)發(fā)現(xiàn)題目，及時(shí)糾正�！ �(duì)會(huì)計(jì)信息系統(tǒng)及相關(guān)業(yè)務(wù)系統(tǒng)的控制測(cè)試包括控制設(shè)計(jì)測(cè)試和控制執(zhí)行測(cè)試兩個(gè)方面�？刂圃O(shè)計(jì)測(cè)試是確定會(huì)計(jì)信息系統(tǒng)的控制設(shè)計(jì)是否公道、適當(dāng)，也就是對(duì)會(huì)計(jì)信息系統(tǒng)控制的健全性進(jìn)行測(cè)試�？蓪F(xiàn)行會(huì)計(jì)信息系統(tǒng)控制的描述情況與理想的控制模式進(jìn)行比較，識(shí)別出關(guān)鍵的控制以及控制的強(qiáng)點(diǎn)和弱點(diǎn)。對(duì)于控制的弱點(diǎn)，應(yīng)尋找解救性的控制措施�？刂茍�(zhí)行測(cè)試是確定現(xiàn)行會(huì)計(jì)信息系統(tǒng)控制是否存在并發(fā)揮作用，也就是對(duì)會(huì)計(jì)信息系統(tǒng)控制的有效性進(jìn)行測(cè)試。由于信息系統(tǒng)控制既包括人工控制，又包括機(jī)程序控制，因此單純依靠傳統(tǒng)的控制測(cè)試是無(wú)法完成該項(xiàng)工作的，還必須采用計(jì)算機(jī)輔助審計(jì)技術(shù)，才能對(duì)信息系統(tǒng)控制進(jìn)行全面測(cè)試。在實(shí)際工作中，應(yīng)針對(duì)不同的控制形式，選擇相應(yīng)的控制測(cè)試技術(shù)�！ ≡趯�(duì)會(huì)計(jì)信息系統(tǒng)控制進(jìn)行測(cè)試之后，要對(duì)各項(xiàng)控制是否健全、有效做出評(píng)價(jià)。根據(jù)對(duì)會(huì)計(jì)信息系統(tǒng)控制執(zhí)行測(cè)試的結(jié)果，通過(guò)公道判定，可以確定一般控制和控制在哪些方面控制嚴(yán)格，能夠發(fā)揮其作用，哪些方面控制不足或存在缺陷。針對(duì)識(shí)別出的控制薄弱環(huán)節(jié)，進(jìn)行深進(jìn)與分析，提出完善會(huì)計(jì)信息系統(tǒng)控制的建議，及時(shí)改進(jìn)。在日常的會(huì)計(jì)信息處理過(guò)程中，要經(jīng)常關(guān)注會(huì)計(jì)信息有無(wú)異常，要利用各種手段發(fā)現(xiàn)會(huì)計(jì)信息中出現(xiàn)的題目，及時(shí)發(fā)現(xiàn)，及時(shí)解決。對(duì)于信息系統(tǒng)控制制度方面的題目，要從根本上解決。 3.進(jìn)步信息系統(tǒng)治理職員的業(yè)務(wù)素質(zhì)，加強(qiáng)操縱環(huán)節(jié)的控制。會(huì)計(jì)信息系統(tǒng)與業(yè)務(wù)系統(tǒng)實(shí)現(xiàn)集成后，成為會(huì)計(jì)與業(yè)務(wù)一體化的治理信息系統(tǒng)。信息系統(tǒng)越來(lái)越復(fù)雜，治理越來(lái)越專業(yè)化，會(huì)計(jì)信息系統(tǒng)也由系統(tǒng)治理職員進(jìn)行治理和維護(hù)。若信息系統(tǒng)治理和維護(hù)不當(dāng)，不僅會(huì)影響系統(tǒng)的有效運(yùn)作，甚至?xí)绊憰?huì)計(jì)信息的安全。因此，必須進(jìn)步信息系統(tǒng)治理職員的業(yè)務(wù)素質(zhì)和風(fēng)險(xiǎn)意識(shí)，加強(qiáng)信息系統(tǒng)治理職員操縱環(huán)節(jié)的控制。企業(yè)信息系統(tǒng)治理部分要建立健全信息系統(tǒng)治理和運(yùn)作的各項(xiàng)規(guī)章制度，各類職員都應(yīng)嚴(yán)格按照規(guī)章制度對(duì)系統(tǒng)進(jìn)行治理和維護(hù)。對(duì)于重要崗位，要配備技術(shù)過(guò)硬、責(zé)任心強(qiáng)、道德品質(zhì)高的職員從事相應(yīng)的工作�！ ∈紫龋瑧�(yīng)實(shí)行持證上崗制度。各類信息系統(tǒng)治理職員應(yīng)熟練把握其職責(zé)范圍內(nèi)應(yīng)具有的信息技術(shù)技能。上崗前要進(jìn)行業(yè)務(wù)技能和道德品質(zhì)方面的考核，根據(jù)考核結(jié)果和崗位要求安排信息系統(tǒng)治理職員的工作崗位，考核分歧格的不能上崗。特別是會(huì)計(jì)信息系統(tǒng)的治理和維護(hù)職員，還要具備一定的會(huì)計(jì)基礎(chǔ)知識(shí)，對(duì)于會(huì)計(jì)職業(yè)操守方面要有一定要求。其次，要實(shí)行授權(quán)操縱制度。對(duì)于系統(tǒng)升級(jí)、系統(tǒng)轉(zhuǎn)換、數(shù)據(jù)清理等重要操縱，必須由企業(yè)同一組織進(jìn)行，具體操縱必須得到主管職員的授權(quán)，任何人不能擅自操縱。再次，要實(shí)行操縱記錄制度。除系統(tǒng)自動(dòng)記錄操縱日志外，對(duì)重要事項(xiàng)的授權(quán)人、授權(quán)、操縱人、執(zhí)行結(jié)果等要有書(shū)面記錄。最后，還要有檢查與責(zé)任追究制度。企業(yè)的內(nèi)部審計(jì)和定期檢查，不僅要審計(jì)和檢查會(huì)計(jì)職員的工作，也要審計(jì)和檢查信息處理各個(gè)環(huán)節(jié)的情況，及時(shí)發(fā)現(xiàn)違規(guī)操縱，及時(shí)處理。 4.進(jìn)步會(huì)計(jì)職員的信息技術(shù)水平和內(nèi)部控制意識(shí)。在企業(yè)級(jí)會(huì)計(jì)信息系統(tǒng)環(huán)境下，會(huì)計(jì)職員必須進(jìn)步自身的信息技術(shù)水平，把握一定的計(jì)算機(jī)、、電子商務(wù)和信息系統(tǒng)方面的知識(shí)和技能，全面了解信息系統(tǒng)的特點(diǎn)和風(fēng)險(xiǎn)，進(jìn)步控制意識(shí)，盡量減少對(duì)信息系統(tǒng)治理職員的依靠。特別是隨著我國(guó)企業(yè)信息化程度的進(jìn)步，會(huì)計(jì)職員必須參與到企業(yè)治理信息系統(tǒng)的建設(shè)中，通過(guò)分析企業(yè)的各項(xiàng)業(yè)務(wù)活動(dòng)，了解與業(yè)務(wù)過(guò)程相應(yīng)的信息處理過(guò)程。只有這樣，才能確定信息系統(tǒng)中需要設(shè)置哪些內(nèi)部控制，從而建立健全各項(xiàng)內(nèi)部控制措施，使會(huì)計(jì)核算工作在健全、有效的內(nèi)部控制之下進(jìn)行，確保會(huì)計(jì)信息的完整、可靠。【企業(yè)級(jí)會(huì)計(jì)信息系統(tǒng)的治理與控制】相關(guān)文章：
企業(yè)級(jí)會(huì)計(jì)信息系統(tǒng)的管理與控制03-24
會(huì)計(jì)信息系統(tǒng)內(nèi)部控制研究11-29
論企業(yè)治理中的控制治理03-24
探析會(huì)計(jì)信息系統(tǒng)的內(nèi)部控制研究03-17
會(huì)計(jì)信息系統(tǒng)內(nèi)部控制特點(diǎn)的演變03-24
試論網(wǎng)絡(luò)會(huì)計(jì)信息系統(tǒng)的內(nèi)部控制03-07
會(huì)計(jì)誠(chéng)信、內(nèi)部人控制與公司治理12-07