【文章內(nèi)容簡介】 ...........................14 完善會計信息系統(tǒng)的操作控制..................................................................................14 設(shè)立審核崗位，監(jiān)督系統(tǒng)的運行..............................................................................15 監(jiān)控與操作進行分離從而強化系統(tǒng)內(nèi)部的相互牽制................................................15 .................................................15 加強系統(tǒng)軟件的安全控制和數(shù)據(jù)資源安全控制........................................................16 第四章 結(jié) 論...................................................................17 致 謝..........................................................................18 參考文獻.......................................................................19 1 前 言會計信息系統(tǒng)是一個對會計數(shù)據(jù)進行采集、存儲、加工、傳輸并輸出大量會計信息的系統(tǒng)。它是企業(yè)管理信息系統(tǒng)中的一個子系統(tǒng)，是組織處理會計業(yè)務(wù)，為企業(yè)提供財務(wù)會計信息并管理控制企業(yè)經(jīng)濟活動的系統(tǒng)。會計信息系統(tǒng)是從20世紀80年代初開始在中國運用的。起初會計信息系統(tǒng)軟件由企業(yè)自制，后來出現(xiàn)了用友、金碟等財務(wù)軟件公司，財務(wù)軟件的發(fā)展逐漸走向規(guī)范與成熟。從20世紀90年代末，傳統(tǒng)的財務(wù)軟件的缺陷漸漸顯現(xiàn)出來，企業(yè)不再簡單地要求軟件系統(tǒng)進行記賬與報表輸出，還要求軟件系統(tǒng)能夠提供業(yè)務(wù)相關(guān)的成本、盈利以及績效等方面的支持信息，這就促使財務(wù)軟件逐漸向ERP等高度集成化的軟件發(fā)展，國內(nèi)各大財務(wù)軟件廠商也紛紛從單獨的財務(wù)軟件設(shè)計轉(zhuǎn)型為ERP廠商。ERP是基于企業(yè)價值鏈的現(xiàn)代管理系統(tǒng)，它集企業(yè)的物流、價值流和信息流于一體。會計信息系統(tǒng)是ERP的重要組成部分，是ERP中的重心，是整合企業(yè)各個部門各種資源的最佳手段，完全實現(xiàn)了管理會計與財務(wù)會計的一體化以及財務(wù)業(yè)務(wù)的一體化。ERP中會計信息系統(tǒng)與傳統(tǒng)會計信息系統(tǒng)的差異。設(shè)計的著眼點不同傳統(tǒng)會計信息系統(tǒng)在設(shè)計時，是站在會計部門會計的角度去設(shè)計，而不是站在企業(yè)的角度，這樣設(shè)計的會計軟件一般總是不能邁出會計部門的范圍，所形成的會計信息系統(tǒng)，信息流只能在會計部門內(nèi)部流動，形成了信息孤島，而信息孤島間的信息流動往往不能以原始的形式流動，而需要轉(zhuǎn)換成紙制憑證。根據(jù)信息技術(shù)(數(shù)據(jù)庫、網(wǎng)絡(luò)、通訊、人工智能、多媒體、感測和識別、光電子技術(shù)等)對會計信息系統(tǒng)的影響程度、以及本身是否克服了傳統(tǒng)復(fù)式簿記的弊端將會計信息系統(tǒng)模式劃分為四種：手工會計信息系統(tǒng)、電算化會計信息系統(tǒng)、準現(xiàn)代會計信息系統(tǒng)、現(xiàn)代會計信息系統(tǒng)。隨著信息技術(shù)(Information Technology)的誕生與飛速發(fā)展，我們的社會正在由工業(yè)社會步入信息社會，知識經(jīng)濟、信息技術(shù)時代已經(jīng)來臨，會計所面臨的環(huán)境發(fā)生了巨大的變化。IT時代不僅為會計信息系統(tǒng)提供了信息技術(shù)這一先進的技術(shù)手段，而且IT時代會計信息的重要性也空前提高，社會的各個方面，無論是外部信息需求者還是內(nèi)部信息使用者，都對會計信息的收集、加工、傳送和披露內(nèi)容有著更高的要求。會計信息系統(tǒng)的內(nèi)部控制尤為重要，基于當前內(nèi)部控制中存在的問題，本文對會計信息系統(tǒng)內(nèi)部控制存在的問題及對策進行初步探討。第一章 內(nèi)部控制概述．1 內(nèi)部控制的定義所謂內(nèi)部控制，是指一個單位為了實現(xiàn)其經(jīng)營目標，保護資產(chǎn)的安全完整，保證會計信息資料的正確可靠，確保經(jīng)營方針的貫徹執(zhí)行，保證經(jīng)營活動的經(jīng)濟性、效率性和效果性而在單位內(nèi)部采取的自我調(diào)整、約束、規(guī)劃、評價和控制的一系列方法、手續(xù)與措施的總稱。內(nèi)部控制是為實現(xiàn)經(jīng)營管理目標、組織內(nèi)部經(jīng)營活動而建立的各職能部門之間對業(yè)務(wù)活動進行組織、制約、考核和調(diào)節(jié)的方法、程序和措施。我國中小企業(yè)發(fā)展迅速，但內(nèi)控管理不容樂觀。中小企業(yè)需要結(jié)合自身特點，優(yōu)化控制環(huán)境，明確控制目標，改善控制技術(shù)，并不斷完善內(nèi)部控制系統(tǒng)，提高內(nèi)部控制的效果。審計準則方面的定義：內(nèi)部控制是被審計單位為了合理保證財務(wù)報告的可靠性、經(jīng)營的效率和效果以及對法律法規(guī)的遵守，由治理層、管理層和其他人員設(shè)計和執(zhí)行的政策和程序。內(nèi)部控制是指一單位內(nèi)部的管理控制系統(tǒng),即為保證單位經(jīng)濟活動正常進行所采取的一系列必要的管理措施,不僅包括單位最高管理當局用來授權(quán)與指揮經(jīng)濟活動的各種方式方法,也包括核算,審核,分析各種信息資料及報告的程序和步驟,還包括對單位經(jīng)濟活動進行綜合計劃,盡管理論界有多種表述,但最根本的是保護單位財產(chǎn),檢查有關(guān)數(shù)據(jù)的正確性和可靠性,提高經(jīng)營效率,貫徹既定的管理方針等四個方面． 內(nèi)部控制的目標1。傳統(tǒng)內(nèi)部控制目標內(nèi)部控制目標，是決定內(nèi)部控制運行方式和方向的關(guān)鍵，也是認識內(nèi)部控制基本理論的出發(fā)點。從內(nèi)部控制理論的沿革過程來看，內(nèi)部控制概念大體經(jīng)過了內(nèi)部會計控制、內(nèi)部控制、內(nèi)部控制結(jié)構(gòu)和內(nèi)部控制成分等幾個主要階段?？v覽這些理論，可將內(nèi)部控制目標的要義歸納如下：（1）、經(jīng)濟、高效地實現(xiàn)組織的目標；（2）、按管理當局一般的或特殊的授權(quán)進行業(yè)務(wù)活動；（3）、保障資產(chǎn)的安全與信息的完整性；（4）、防止和發(fā)現(xiàn)舞弊與錯誤；（5）、保證財務(wù)報告的質(zhì)量并及時提供可靠的財務(wù)信息。盡管傳統(tǒng)理論關(guān)于內(nèi)部控制目標的這些認識幾乎體現(xiàn)了內(nèi)部控制的所有動機，但隨著組織外部環(huán)境的不斷變遷和組織管理水平的精益求精，人們對內(nèi)部控制目標的已有認識顯然存在著一定的不足和局限性。主要表現(xiàn)在：(1)會計中關(guān)于資產(chǎn)的概念排斥了一些重要的經(jīng)濟資源，如人力資源及其信息。要達到組織的目標，必然要對這類資源加以保護，并進行合理的開發(fā)利用，否則，人的能力和知識也會被破壞或流失到其他組織中去。同時，信息也有可能被偷竊、濫用和收買，因此，只注重信息的完整性而忽視其安全性同樣是片面的。(2)傳統(tǒng)理論強調(diào)會計信息的準確性和可靠性，但因為會計信息系統(tǒng)也應(yīng)收集許多非財務(wù)信息，所以內(nèi)部控制需要保證所有與決策相關(guān)的數(shù)據(jù)和信息都是準確和可靠的。(3)傳統(tǒng)理論只強調(diào)了經(jīng)營效率，忽視了作為衡量一個組織業(yè)績的經(jīng)濟性和有效性的重要性。效率是對投入與產(chǎn)出關(guān)系的計量（有效的經(jīng)營在生產(chǎn)過程中以最低的消耗生產(chǎn)產(chǎn)品），經(jīng)濟性衡量投入的成本（經(jīng)濟的經(jīng)營以低成本生產(chǎn)出質(zhì)量合格的產(chǎn)品），有效性涉及到與目標相應(yīng)的實際結(jié)果。(4)傳統(tǒng)理論隱含地強調(diào)了內(nèi)部控制的消極作用，即只強調(diào)用以阻止和防范不必要行為的特定政策和程序，而忽視了內(nèi)部控制既“防止”又“激勵”的雙重功能?！翱刂啤辈⒎呛唵味鴻C械的“限制”，要確保內(nèi)部控制的效果，內(nèi)部控制一定是一個組織激勵員工實現(xiàn)組織目標的有效機制。上述這些認識的偏差和局限性，是導(dǎo)致內(nèi)部控制在組織中實施效果不佳的重要原因。因此，進一步拓展內(nèi)部控制的內(nèi)涵，重新認識和界定內(nèi)部控制目標就顯得尤為重要。2。內(nèi)部控制目標的重新界定從內(nèi)部控制理論的發(fā)展過程來看，現(xiàn)代組織中的內(nèi)部控制目標已不是傳統(tǒng)意義上的查錯和糾弊，而是涉及到組織管理的方方面面，呈現(xiàn)出多元化、縱深化的趨勢。（1）確保組織目標的有效實現(xiàn)。任何組織都有其特定的目標，要有效實現(xiàn)組織的目標，就必須及時對那些構(gòu)成組織的資源（財產(chǎn)、人力、知識、信息等）進行合理的組織、整合與利用，這就意味著這些資源要處于控制之下或在一定的控制之中運營。如果一個組織未能實現(xiàn)其目標，那么該組織在從事自身活動時，一定是忽視了資源的整合作用，忽視了經(jīng)濟性和效率性的重要性。一家醫(yī)院有優(yōu)秀的醫(yī)生、能干的工作人員和先進的設(shè)備，但如果這些條件沒有充分用于醫(yī)療，這家醫(yī)院是沒有效率的。例如，如果病人因為醫(yī)院不良的飲食而不能使患者痊愈，這家醫(yī)院就沒有實現(xiàn)其目標。因為內(nèi)部控制系統(tǒng)的目標就是直接促進組織目標的實現(xiàn)。所以，所有的組織活動和控制行為必須以促進實現(xiàn)組織的最高目標為依據(jù)。（2）服從政策、程序、規(guī)則和法律法規(guī)。為了協(xié)調(diào)組織的資源和行為以實現(xiàn)組織的目標，管理者將制定政策、計劃和程序，并以此來監(jiān)督運行并適時做出必要的調(diào)整。另一方面，組織還必須服從由社會通過政府制定的法律法規(guī)、職業(yè)道德規(guī)則以及利益集團之間的競爭因素等所施加的外部控制。內(nèi)部控制如果不能充分考慮這些外部限制因素，就會威脅組織的生存。因此，內(nèi)部控制系統(tǒng)必須保證遵循各項相關(guān)的法律法規(guī)和規(guī)則。（3）經(jīng)濟且有效地利用組織資源。因為所有的組織都是在一個資源有限的環(huán)境中運作，一個組織實現(xiàn)其目標的能力取決于能否充分地利用現(xiàn)有的資源，制定和設(shè)計內(nèi)部控制必須根據(jù)能否保證以最低廉的成本取得高質(zhì)量的資源（經(jīng)濟性）和防止不必要的多余的工作和浪費（效率）。例如，一個組織能夠經(jīng)濟地取得人力資源，但可能因缺乏必要的訓(xùn)練和不合適的生產(chǎn)計劃而使得工作效率很低。管理者必須建立政策和程序來提高運作的經(jīng)濟性和效率，并建立運作標準來對行動進行監(jiān)督。（4）確保信息的質(zhì)量。除了建立組織的目標并溝通政策、計劃和方法外，管理者還需利用相關(guān)、可靠和及時的信息來控制組織的行為。事實上，控制和信息是密不可分的，決策導(dǎo)向的 信息受制于內(nèi)部控制，沒有完備的內(nèi)部控制便不能保證信息的質(zhì)量。也就是說，管理者需要利用信息來監(jiān)督和控制組織行為，同時，決策信息系統(tǒng)特別是會計信息系統(tǒng)也依賴于內(nèi)部控制系統(tǒng)來確保提供相關(guān)、可靠和及時的信息。否則，管理者的決策就有可能給組織造成不可彌補的損失。因此，內(nèi)部控制系統(tǒng)必須與確保數(shù)據(jù)收集、處理和報告的正確性的控制相聯(lián)系。（5）有效保護組織的資源。資源的稀缺性客觀上要求組織通過有效的內(nèi)部控制系統(tǒng)確保其安全和完整。如果資源不可靠、損壞或丟失，組織實現(xiàn)其目標的能力就會受到影響。保護各種有形與無形的資源，一是確保這些資源不被損害和流失，二是要求確保對資產(chǎn)的合理使用和必要的維護。提出內(nèi)部控制包括控制環(huán)境、風險評估、控制活動、信息與溝通、監(jiān)控等五個相互聯(lián)系的要素?？刂骗h(huán)境提供企業(yè)紀律與架構(gòu)，塑造企業(yè)文化，并影響企業(yè)員工的控制意識，是所有其它內(nèi)部控制組成要素的基礎(chǔ)。控制環(huán)境的因素具體包括：誠信的原則和道德價值觀、評定員工的能力、董事會和審計委員會、管理哲學(xué)和經(jīng)營風格、組織結(jié)構(gòu)、責任的分配與授權(quán)、人力資源政策及實務(wù)。每個企業(yè)都面臨來自內(nèi)部和外部的不同風險，這些風險都必須加以評估。評估風險的先決條件，是制定目標。風險評估就是分析和辨認實現(xiàn)所定目標可能發(fā)生的風險。具體包括：目標、風險、環(huán)境變化后的管理等等。企業(yè)管理階層辯識風險，繼之應(yīng)針對這種風險發(fā)出必要的指令。控制活動，是確保管理階層的指令得以執(zhí)行的政策及程序，如核準、授權(quán)、驗證、調(diào)節(jié)、復(fù)核營業(yè)績效、保障資產(chǎn)安全及職務(wù)分工等?？刂苹顒釉谄髽I(yè)內(nèi)的各個階層和職能之間都會出現(xiàn)，這主要包括：高層經(jīng)理人員對企業(yè)績效進行分析、直接部門管理、對信息處理的控制、實體控制、績效指標的比較、分工。企業(yè)在其經(jīng)營過程中，需按某種形式辨識、取得確切的信息，并進行溝通，以使員工能夠履行其責任。信息系統(tǒng)不僅處理企業(yè)內(nèi)部所產(chǎn)生的信息，同時也處理與外部的事項、活動及環(huán)境等有關(guān)的信息。企業(yè)所有員工必須從最高管理階層清楚地獲取承擔控制責任的 信息，而且必須有向上級部門溝通重要信息的方法，并對外界顧客、供應(yīng)商、政府主管機關(guān)和股東等做有效的溝通。主要包括：信息系統(tǒng)、溝通內(nèi)部控制系統(tǒng)需要被監(jiān)控。監(jiān)控是由適當?shù)娜藛T，在適當及時的基礎(chǔ)下，評估控制的設(shè)計和運作情況的過程。監(jiān)控活動由持續(xù)監(jiān)控、個別評估所組成，其可確保企業(yè)內(nèi)部控制能持續(xù)有效的運作。具體包括：持續(xù)的監(jiān)控活動、個別評估、報告缺陷 內(nèi)部控制的基本結(jié)構(gòu)主要包括控制環(huán)境、會計系統(tǒng)和控制程序三個方面：1?？刂骗h(huán)境?？刂骗h(huán)境指對建立或?qū)嵤┠稠椪甙l(fā)生影響的各種因素，主要反映單位管理者和其他人員對控制的態(tài)度、認識和行動。具體包括：管理者思想和經(jīng)營作風、單位組織結(jié)構(gòu)、管理者的職能和對這些職能的制約、確定職權(quán)和責任的方法、管理者監(jiān)控和檢查工作時所采用的控制措施、人事工作方針及其實施、影響本單位業(yè)務(wù)的各種外部關(guān)系等。2。會計系統(tǒng)。會計系統(tǒng)指單位建立的會計核算和會計監(jiān)督的業(yè)務(wù)活動方法和程序。有效的會計系統(tǒng)應(yīng)當做到：（1）確認并記錄所有真實的經(jīng)濟業(yè)務(wù)，及時并充分詳細地描述經(jīng)濟業(yè)務(wù)，以便在財務(wù)會計報告中對經(jīng)濟業(yè)務(wù)作出適當?shù)姆诸悺＃?）計量經(jīng)濟業(yè)務(wù)的價值，以便在財務(wù)會計報告中記錄其適當?shù)呢泿艃r值。（3）確定經(jīng)濟業(yè)務(wù)發(fā)生的時間，以便將經(jīng)濟業(yè)務(wù)記錄在適當?shù)臅嬈陂g。（4）在財務(wù)會計報告中適當?shù)乇磉_經(jīng)濟業(yè)務(wù)和披露相關(guān)事項。3。控制程序?？刂瞥绦蛑腹芾碚咚贫ǖ姆结樅统绦?，用以保證達到一定的目的。具體包括：經(jīng)濟業(yè)務(wù)和經(jīng)濟活動批準權(quán)；明確有關(guān)人員的職責分工，并有效防止舞弊；憑證和賬單的設(shè)置和使用，應(yīng)保證業(yè)務(wù)和活動得到正確的記載；財產(chǎn)及其記錄的接觸使用要有保護措施；對已登記的業(yè)務(wù)及其計價要進行復(fù)核等。一般來說，企業(yè)在內(nèi)部控制建設(shè)方面應(yīng)遵循以下原則：1。有效性原則。要使內(nèi)部控制充分發(fā)揮控制作用，在各部門和各崗位得到貫徹實施，建立的內(nèi)部控制必須具有有效性，即各種內(nèi)部控制制度包括最高決策層所制定的業(yè)務(wù)規(guī)章 和發(fā)布的指令，必須符合國家和監(jiān)管部門的規(guī)章．必須具有高度的權(quán)威性，必須真正落到實處，成為所有員工嚴格遵守的行動指南；執(zhí)行內(nèi)控制度不能存在任何例外，任何人（包括董事長、總經(jīng)理）不得擁有超越制度或違反規(guī)章的權(quán)力。2。審慎性原則。內(nèi)部控制的核心是有效防范各種風險．為了使各種風險控制在許可的范圍之內(nèi)，建立內(nèi)部控制必須以審慎經(jīng)營為出發(fā)點，要充分考慮到業(yè)務(wù)過程中各個環(huán)節(jié)可能存在的風險，容易發(fā)生的問題．設(shè)立適當?shù)牟僮鞒绦蚝涂刂撇襟E來避免和減少風險，并且設(shè)定在風險發(fā)生時要采取哪些措施來進行補救。3。全面性原則。內(nèi)部控制必須滲透到金融機構(gòu)的各項業(yè)務(wù)過程和各個操作環(huán)節(jié)，覆蓋所有的部門和崗位，不能留有任何死角和空白，做到無所不控。4