《A公司的會計信息系統(tǒng)內部控制問題分析案例》

A公司的會計信息系統(tǒng)內部控制問題分析案例目錄TOC\o"1-3"\h\u19716一、緒論 325110二、相關理論概述 310828（一）網絡會計的概念 312762（二）會計信息系統(tǒng)內部控制相關理論 422352三、A公司的會計信息系統(tǒng)內部控制現(xiàn)狀及問題分析 423674（一）A公司的基本情況分析 4119141、A公司會計信息化建設 433552、A公司收益水平 518133（二）A公司的會計信息系統(tǒng)內部控制現(xiàn)狀 6241481、管理層忽視會計信息化的建設 6151112、公司缺乏相應的會計信息化人才 6101883、信息化建設系統(tǒng)銜接不緊密 6213934、財務軟件使用不合理 718935（三）A公司會計信息系統(tǒng)內部控制問題分析 7188991、會計內部控制制度不健全 7288082、會計信息化系統(tǒng)軟件運行存在缺陷和漏洞 8233583、網絡安全環(huán)境不佳 8188274、缺少會計信息化技術監(jiān)督手段 921130四、會計信息系統(tǒng)內部控制問題及其對策 924137（一）提高對會計信息化重視程度 98066（二）重視會計人員的培訓，加大人力資源的建設 925706（三）構建會計信息化安全系統(tǒng) 106700（四）完善A公司的財務軟件 1020711五、總結 1013414參考文獻 11

一、緒論隨著網絡規(guī)模的增大，市場信息的增多等因素，數(shù)據(jù)變的越來越復雜，以至于企業(yè)在完善會計數(shù)據(jù)信息系統(tǒng)的平臺技術的過程中，逐漸就開始離不開此類數(shù)據(jù)技術，數(shù)字化信息平臺對企業(yè)內部有關數(shù)據(jù)的影響逐漸增強的同時，企業(yè)信息系統(tǒng)內部的控制與管理問題也逐漸引起了各界的注意，企業(yè)管理者和開發(fā)技術的研究人員都希望可以迅速的解決這些問題。而隨著知識經濟時代的來臨，科學管理日益受到企業(yè)的重視，越來越多的企業(yè)開始利用先進的信息技術重整組織結構和調整管理模式，在這種環(huán)境下，企業(yè)會計系統(tǒng)逐步趨于信息化。故而，站在企業(yè)信息化管理的角度來構建內部控制體系是迫在眉睫應研究的新課題。我們必須站在更高的角度去健全和完善內部控制制度，為經濟的健康發(fā)展打下堅實的基礎。本文為了適應環(huán)境的變化，將以A企業(yè)為例，研究其會計信息化環(huán)境下的內部控制問題，對進一步完善企業(yè)內部控制體系、促進企業(yè)會計工作的信息化具有極其深遠的現(xiàn)實意義。二、相關理論概述（一）網絡會計的概念網絡會計指的是以網絡環(huán)境作為背景，確認各類交易和事項，實現(xiàn)會計信息系統(tǒng)的披露和計量，屬于基于網絡環(huán)境的一類經濟管理活動。網絡環(huán)境主要有兩大層次，分別是國際網絡環(huán)境和企業(yè)內部網絡環(huán)境。二者相比，前者屬于企業(yè)與外部實現(xiàn)信息共享與溝通，屬于高層次網絡會計，后者為低層次網絡會計，僅僅是在企業(yè)內部實現(xiàn)信息的共享與交流。網絡會計要充分發(fā)揮其功能，就必須借助兩個必要的的工具——會計處理程序庫、管理決策信息處理平臺。網絡會計信息系統(tǒng)可以在企業(yè)與外部之間進行各種活動，交易和其他信息的獲取，并依靠互聯(lián)網技術存儲在原始信息數(shù)據(jù)庫中。企業(yè)可以對同一數(shù)據(jù)庫的數(shù)據(jù)進行相應地操作作，例如，可以將自己企業(yè)的有關數(shù)據(jù)傳輸?shù)阶约浩髽I(yè)的相關網站上，實現(xiàn)數(shù)據(jù)的共享，發(fā)揮數(shù)據(jù)的最大價值。外部信息的使用者可以通過網絡了解和復制信息，正是依靠網絡的互通性，使得信息實現(xiàn)了快速、及時的共享。企業(yè)會計主體以管理決策信息處理平臺作為基礎，充分分析數(shù)據(jù)庫信息，從而為企業(yè)管理層提前制定出相關的決策。（二）會計信息系統(tǒng)內部控制相關理論會計信息系統(tǒng)是基于現(xiàn)代計算機技術，將企業(yè)內部的財務數(shù)據(jù)信息采集起來，然后開發(fā)人員借助此系統(tǒng)平臺將正確的邏輯關系轉化為其數(shù)據(jù)相對應的會計信息，為企業(yè)管理者完成企業(yè)的財務核算，其還可以為企業(yè)提供有關的財務的處理、說明、預算等信息，為企業(yè)營運人員決策提供參考。會計數(shù)據(jù)信息系統(tǒng)是由計算機系統(tǒng)、企業(yè)的日常運營數(shù)據(jù)和會計人員等基本部分構成，會計數(shù)據(jù)信息系統(tǒng)作用的整個經過可以劃分為研究系統(tǒng)、開發(fā)系統(tǒng)、營運系統(tǒng)、維修保護系統(tǒng)等四個環(huán)節(jié)。有關人員對這四個環(huán)節(jié)進行全面有效的管理、維護的過程被稱為內部管控，對會計平臺系統(tǒng)的一個管理控制是內部管控的重要內容。三、A公司的會計信息系統(tǒng)內部控制現(xiàn)狀及問題分析（一）A公司的基本情況分析A公司成立于2016年2月，注冊資本70萬元，它是一家專門從事軟件應用、人力資源服務和財務和稅務咨詢的互聯(lián)網公司。公司以軟件和咨詢服務為先導，注重人才培養(yǎng)，充分發(fā)揮人才優(yōu)勢，堅持“市場化、技術化、服務化、生存化發(fā)展”，致力于提供軟件應用、互聯(lián)網平臺和專業(yè)咨詢服務。CES為企業(yè)服務，積極發(fā)展，穩(wěn)步發(fā)展，目前擁有近100人的專業(yè)團隊。公司擁有專業(yè)的銷售體系、全面的客戶服務體系，以互聯(lián)網和大數(shù)據(jù)為基礎，為客戶提供最專業(yè)、最高效、最全面的服務。1、A公司會計信息化建設A公司的工作流程是制定銷售計劃，與代理商簽訂代理合同，制定財務預算，與外國買家簽訂采購合同，收取預付款，在中國找到價格以及從國內供應商處購買。目前，公司A中只有五名會計師。A公司使用金蝶財務軟件進行會計處理，僅實現(xiàn)計算機化會計或傳統(tǒng)會計模型。隨著公司業(yè)務量的快速發(fā)展和規(guī)模的擴大，企業(yè)財務會計仍處于傳統(tǒng)的計算機會計階段。當業(yè)務量在同一時期繼續(xù)增長時，財務人員通常會感到困惑，并認為無法完成賬目和進度表。企業(yè)的財務效率不高，尚未實現(xiàn)管理系統(tǒng)的信息化。無法及時了解和分析客戶的應收賬款，并且無法控制潛在的付款風險。需要通過會計軟件中的信息不斷地搜索和跟蹤資金流向和物流數(shù)據(jù)，以完成對整體信息的監(jiān)控。此外，A公司在探索會計信息的過程中遇到了一些問題，導致一段時間內公司的發(fā)展和經營出現(xiàn)較大的波動。盡管引入了新的會計信息系統(tǒng)，但是它受到傳統(tǒng)會計概念的影響，企業(yè)員工和企業(yè)領導者均在意識和管理上均表現(xiàn)出缺陷，并在實際使用中表現(xiàn)出困惑和錯誤。在企業(yè)過渡期間，任何錯誤或忽略都是致命的。圖1是企業(yè)在會計信息化建設中的財務錯誤率和企業(yè)決策錯誤率（公司官網調查統(tǒng)計）。這種情況給企業(yè)的正常經營造成了很大的麻煩。一方面，新技術已經投入使用，企業(yè)還不夠熟悉；另一方面，在傳統(tǒng)會計觀念的影響下，綜合素質難以跟上。因此，A公司在會計信息化過程中具有會計信息化的概念，但是當企業(yè)使用它時，就會暴露出一些問題。這些問題需要企業(yè)重視和加強改進。2、A公司收益水平會計信息構建的延遲延緩了A公司的發(fā)展。例如，在過去的一年中，客戶不得不多次購買A些產品，而通常的控制措施無助于恢復現(xiàn)有合同并確定產品價格。效率非常低，并且在業(yè)務量大的情況下，無法滿足供應。根據(jù)供應商的需求，公司無法及時提供數(shù)據(jù)，也無法跟蹤反饋。這是因為公司缺乏這方面的能力。A公司的財務人員需要原始數(shù)據(jù)才能輸入財務信息，而單據(jù)人員則需要數(shù)據(jù)來制作文件。許多信息沒有共享，這減慢了信息在企業(yè)內部的傳播，已經完成了一些交易，沒有記錄相關信息，企業(yè)管理人員無法通過信息和通信技術部門做出決定。在現(xiàn)有信息中，財務數(shù)據(jù)不能準確反映企業(yè)的財務狀況，嚴重影響決策質量，導致管理水平低下。A公司與保險公司，運輸公司和倉儲公司有緊密的聯(lián)系。這些公司需要提供外部信息，因為在系統(tǒng)中找不到A些數(shù)據(jù)，并且由于制造了大量表，它們經常錯誤地將客戶數(shù)據(jù)記錄在另一個客戶的帳戶上。此方法嚴重延遲了A公司的會計計算機化的延遲。（二）A公司的會計信息系統(tǒng)內部控制現(xiàn)狀1、管理層忽視會計信息化的建設在A公司現(xiàn)行的財務會計制度中，不行使審核人的職權控制，原始錄入人也可以檢查憑證。會計在憑證錄入后，沒有相應人員對憑證進行審核，但在總賬過賬前。此類憑證應統(tǒng)一檢查，既不有意義，也不可控效果。這種現(xiàn)象有兩個主要原因。一是會計信息化的實施，此后，相應的財務管理責任和會計責任或多或少地發(fā)生了改變。如果沒有明確的工作責任制，財務會計的工作職責分配不明確。兩個或兩個以上的人或一個人都是未知的。有幾種不相容地風險。二是，公司治理結構不完善。有兩個方面。第一，公司的組織結構不以職位為基礎。分離需要在財務和審計部門設立員額。第二，內部財務業(yè)務的決策過程不是科學的，可能會產生債務等問題。2、公司缺乏相應的會計信息化人才A公司的基礎會計師僅具備會計方面的基礎知識，沒有受過會計電算化應用方面的培訓，有些會計師對公司的電算化不夠熟悉。在財務報告方面，甚至一些會計師沒有經驗，對財務也不熟悉，認為會計數(shù)據(jù)信息只是原始憑證、記賬憑證、會計賬簿和財務會計報告。除了先進技術外，會計信息地提供具有互操作性，外貿行業(yè)還需要一個關于國際商業(yè)交易管理和企業(yè)管理的理論知識庫。企業(yè)需要生產、認證和披露會計電算化信息，許多企業(yè)將以最適當?shù)姆绞绞褂肵BRL技術，獨立的平臺和嚴格的框架報告。基于會計信息處理模型的可擴展業(yè)務報告語言在XBRL的會計信息處理模型的表層研究中顯示出巨大的創(chuàng)新。隨著公司的發(fā)展，A公司缺乏懂會計業(yè)務和信息的復合型人才，尤其是高層次的復合型人才，不僅要計劃、操作、控制、維護和管理整個信息系統(tǒng)，而且要全面了解企業(yè)的管理過程，這是非常罕見的。缺乏復合型人才使得信息技術和金融合作困難，信息技術人員無法支持業(yè)務。財務業(yè)務流程規(guī)劃和變更跟不上信息流。3、信息化建設系統(tǒng)銜接不緊密由于財政、技術、管理等原因，A公司的會計信息建設并不理想A公司也是以會計電算化管理為基礎的信息化公司，需要在會計電算化方面取得進展。A公司與許多外國有業(yè)務往來，信息安全對其經營的金融鏈有直接影響。大多數(shù)外貿企業(yè)都已走出自己“道路”，從而加強了國際化進程和信息共享時代發(fā)展。A公司已經建立了一個會計信息系統(tǒng)，但在傳統(tǒng)的財務數(shù)據(jù)流中已不存在，并將利用該網絡提供數(shù)據(jù)和信息。由于互聯(lián)網的開放，特別是互聯(lián)網、網絡通信、云計算和信息共享平臺等新信息技術的使用，這些新的運載工具可能暴露系統(tǒng)。對外部攻擊負責的報告，例如保護貨物交易數(shù)據(jù)的隱私、加密海關數(shù)據(jù)內容等，以及信息系統(tǒng)的安全，由于疏忽，黑客可以獲得這些信息。獲得這種信息、企業(yè)與客戶之間的交易和通信是通過網絡、計算機和通信設備進行的，這就留下了大量關于交易的重要信息。因此，企業(yè)披露信息會給企業(yè)造成巨大損失。為了提高企業(yè)的信譽，與客戶一起有良好的交易體驗，保護財務利益，會計報告。然而，金融系統(tǒng)、對外貿易平臺和網絡的安全不可忽視。因此，在促進國際貿易發(fā)展和改善貿易條件的同時，它也是一種雙刃武器。有效管理外貿企業(yè)的同時，也使信息安全成為發(fā)展的障礙。4、財務軟件使用不合理首先，A公司沒有計劃自己的財務和業(yè)務程序，也沒有完全了解其管理模式。其次，為了改善企業(yè)管理和市場競爭力，A公司的管理層認識到財務軟件的重要性。由于對財務軟件的訪問受限，因此很容易隨意選擇這些軟件。而且沒有經驗。公司找不到適合其制造商的軟件和信息服務，沒有選擇合適的財務軟件，面對各種財務軟件，A公司在選擇財務軟件時非常盲目，沒有進行軟件培訓研究，也沒有計算客戶數(shù)量對于評估和應用而言，對軟件供應商的售后服務沒有興趣，并且軟件的使用相對混亂。（三）A公司會計信息系統(tǒng)內部控制問題分析1、會計內部控制制度不健全在會計信息化環(huán)境下，西安萬起建筑公司會計內部控制通常依靠制度管理和計算機程序對人機進行控制。內部控制的程序化如對憑證號的連續(xù)性控制、審核授權控制等，往往是通過嵌入的控制參數(shù)和程序固化在ERP系統(tǒng)內，業(yè)務和會計流程均是由計算機自動完成。西安萬起建筑公司ERP系統(tǒng)嵌入的控制程序具有連續(xù)性，相互聯(lián)系緊密，增加了連續(xù)性錯誤行為發(fā)生的可能性，從而易造成信息、失真。如一個環(huán)節(jié)出現(xiàn)錯誤，很容易引起后續(xù)環(huán)節(jié)的錯誤而不易被察覺，這種連鎖反應產生的危害很大?；趦炔靠刂频某绦蚧构竟ぷ魅藛T高度依賴計算機程序，而程序運行具有重復性，使失效控制長期不易被發(fā)現(xiàn)，增加了錯誤或違規(guī)行為發(fā)生的頻率。此外，公司程序化的內部控制，使得發(fā)生錯誤行為或舞弊行為均不留下痕跡，部分內部控制執(zhí)行情況線索查詢困難，加上公司ERP系統(tǒng)缺少必要的審計接口，一定程度上增加了內部審計的難度和風險。2、會計信息化系統(tǒng)軟件運行存在缺陷和漏洞會計信息化與傳統(tǒng)會計信息之間的信息處理差異很大。在會計工作過程中，它已經放棄了傳統(tǒng)會計中的手工會計過程，會計內容基本上取決于軟件系統(tǒng)。隨著技術的不斷發(fā)展和進步，雖然西安萬奇建設公司的會計系統(tǒng)也已經實現(xiàn)了信息化，但會計軟件系統(tǒng)運行時還是存在一定的缺陷和漏洞。首先，與西方發(fā)達國家相比，中國的信息技術發(fā)展起步較晚，許多技術在應用中還不是很成熟。在設計階段，大多數(shù)軟件只是模仿西方開發(fā)的技術。公司軟件系統(tǒng)的運行中不可避免存在漏洞。其次，西安萬奇建筑公司目前的發(fā)展重點通常在工程項目和建筑領域。盡管會計工作也是公司的主要工作內容，但公司也設有獨立的會計部門。通常不選擇自主研發(fā)的專業(yè)會計信息系統(tǒng)，建筑公司的會計信息系統(tǒng)軟件基本上是由專業(yè)軟件公司結合公司需求來開發(fā)的。但是，這些軟件生產公司不能完全理解公司的會計工作程序，或者軟件生產技術不高，可能導致軟件系統(tǒng)出現(xiàn)缺陷，導致系統(tǒng)在使用過程中容易出現(xiàn)故障。更重要的是，當計費軟件系統(tǒng)運行時，必須將其聯(lián)網以實現(xiàn)信息共享，并且在聯(lián)網過程中可能會受到黑客或病毒的入侵，從而影響到計費信息化的順利進行。3、網絡安全環(huán)境不佳網絡技術的發(fā)展，推進了西安萬起建筑公司會計信息化進程，同時ERP系統(tǒng)的運行在一定程度上依賴網絡環(huán)境，網絡環(huán)境的好壞決定了ERP系統(tǒng)的運行質量和信息、的真實性。但西安萬起建筑公司當前網絡環(huán)境還不夠完善，如網絡環(huán)境充斥著黑客、木馬等不安全因素，給西安萬起建筑公司會計內部控制帶來不少問題。一方面，增加了會計信息失真的可能性。西安萬起建筑公司ERP系統(tǒng)是公司供應鏈上合作伙伴信息共享的快捷通道，其信息傳遞需借助網絡環(huán)境進行傳遞，但網絡環(huán)境不佳，使得公司的會計信息可能被合作伙伴甚至社會大眾獲取，可能使企業(yè)信息被非法攔截或篡改，從而加劇了信息失真和缺失地風險。另一方面，加劇了信息系統(tǒng)安全風險。公司借助ERP系統(tǒng)進行跨時空的信息共享，而ERP系統(tǒng)卻需要在網絡環(huán)境下來完成，使內外信息、使用者通過網絡通信線路干預系統(tǒng)的機會增大，從而系統(tǒng)遭受木馬或黑客侵害的概率增加，進一步加大了公司的信息系統(tǒng)風險。4、缺少會計信息化技術監(jiān)督手段基于傳統(tǒng)財務管理手段，各分支機構對財務管理信息進行處理時相對自由化，受客觀因素影響，西安萬起建筑公司對各分支機構的監(jiān)督管理手段和方式有限，所以各分支機構上報公司的財務信息的真實性有待考證。所以在信息化建設過程中，想要監(jiān)管效率，對于財務信息源頭的控制十分必要。西安萬起建筑公司在研發(fā)或購買ERP系統(tǒng)時，通常重點考慮財務管理等方面的需要，忽略了審計方面的需要，且公司的大部分審計人員知識單一，缺少ERP系統(tǒng)相關的知識，不能很好地運用ERP系統(tǒng)進行項目審計，加大公司項目審計風險。四、會計信息系統(tǒng)內部控制問題及其對策（一）提高對會計信息化重視程度A公司會計信息化進展緩慢，原因是管理層沒有注意。從總體上看，完善會計信息建設的理論設計，新概念，規(guī)劃企業(yè)發(fā)展的前景，以提高企業(yè)的基本競爭力。A公司管理人員可以發(fā)揮當?shù)氐念I導作用，幫助企業(yè)實現(xiàn)會計電算化。第二個目標是確定實施中小型外貿企業(yè)會計電算化的主要問題、目標和優(yōu)先事項，并支持整個電算化進程。這項工作還包括跟進企業(yè)的做法，根據(jù)企業(yè)的實際情況制訂實施電算化會計的工作計劃，并利用其他中小企業(yè)在電子商務方面的經驗。致力于會計電算化、成就和益處，適應企業(yè)自身的情況，并加強會計電算化的軟件和硬件。對A公司的工作人員來說，必須積極參與會計信息理論和系統(tǒng)學習的培訓。（二）重視會計人員的培訓，加大人力資源的建設外貿企業(yè)財務人員流動性強，工作繁瑣機械化，工資水平不如其他生產型企業(yè)。他們對工作的熱情不高。會計信息化建設要求財務人員除具備財務知識外，還必須具備其他技能，必須不斷學習其他學科，成為多學科的人才。如IT、英語、統(tǒng)計學、供應鏈管理等。公司需要長期發(fā)展，節(jié)約人力、物力資源，需要提高會計人員的多方面技能，多形式、多元化、良好的后續(xù)教育，通過定期培訓或培訓，不斷提高公司財務人員的會計信息技術水平。對員工的考核可以提高公司的復雜性人才的不足。這樣，公司就能培養(yǎng)出一批熟悉外貿業(yè)務、掌握信息技術和會計技能的復合型人才。公司還可以開展校企合作，增加人力資源建設。（三）構建會計信息化安全系統(tǒng)良好的規(guī)則只有在得到實施之后才能生效。工作人員培訓的改善必須與掌握計算機、網絡安全和信息安全等方面的知識同時進行。企業(yè)管理自動化才能得到好的建設。一方面可設立信息安全專家，使其熟悉會計專業(yè)；另一方面，工作人員的繼續(xù)教育和培訓也得到加強，重新選擇了一個具有一定信息技術知識的會計框架，以確保會計信息的安全并促進知識的更新?；趥鹘y(tǒng)的內部控制理論和網絡會計內部控制風險分析，提出并詳細描述了一種新的網絡會計安全內部控制系統(tǒng)。（四）完善A公司的財務軟件會計信息系統(tǒng)已經成為企業(yè)管理信息系統(tǒng)的一部分。它與其他管理信息系統(tǒng)合作，為企業(yè)的發(fā)展提供服務。同卓信息技術有限公司是一家處于發(fā)展階段的中小企業(yè)。它需要先進的管理方法和工具來支持公司的發(fā)展。在整個信息化實施過程中，需要了解客戶對軟件供應商的評價、應用客戶的數(shù)量以及軟件供應商的售后服務。信息化建設與實施，風險高，也是一項系統(tǒng)工程，應利用專業(yè)經驗豐富的人員來幫助公司做好這項工程。在準備階段，企業(yè)需要專家協(xié)助進行需求分析和信息管理。同時，軟件模型、編碼指導、計算機配置、人力資本投資等都要在專家的指導下進行。在信息化實施階段，還存在著許多問題需要解決，需要請專家來指導。軟件系統(tǒng)可以不用購買就可以使用。從基礎數(shù)據(jù)的建立開始，逐步推進系統(tǒng)地實施。外貿企業(yè)的財務制度和業(yè)務制度是分開的。會計軟件的處理流程是在傳統(tǒng)的人工會計流程的