2010年12月10日 09:54中國會計報【大 中 小】 【打印】 共有評論0條ＣＯＳＯ（全國虛假財務(wù)報告委員會下屬的發(fā)起人委員會）報告認(rèn)為，內(nèi)部控制系統(tǒng)包括五個組成要素：控制環(huán)境、風(fēng)險評估，控制活動、信息與溝通、監(jiān)控。其中風(fēng)險評估和信息與溝通是傳統(tǒng)內(nèi)控理論所沒有的，對控制環(huán)境的重要性的強(qiáng)調(diào)也是前所未有的。
因此，對內(nèi)部控制制度的完善也應(yīng)從這五個方面進(jìn)行。
完善內(nèi)部控制環(huán)境信息技術(shù)的引入使企業(yè)的組織結(jié)構(gòu)逐漸趨于扁平，因此，必須進(jìn)行組織結(jié)構(gòu)調(diào)整才能更好地進(jìn)行內(nèi)部控制。企業(yè)應(yīng)通過組織結(jié)構(gòu)調(diào)整、建立恰當(dāng)?shù)慕M織機(jī)構(gòu)和職責(zé)分工制度，并通過部門設(shè)置、人員分工、崗位職責(zé)的制定、權(quán)限的劃分等形式進(jìn)行控制，從而達(dá)到相互牽制、相互制約、防止或減少舞弊發(fā)生的目的。應(yīng)設(shè)立會計崗位和系統(tǒng)管理崗位。崗位的設(shè)置應(yīng)遵循不相容職務(wù)分離的原則，使不同崗位之間相互監(jiān)督與制約，以達(dá)到控制的目的。
內(nèi)部控制受人的因素影響，重視人才的選擇和培養(yǎng)，是內(nèi)部控制建設(shè)中的重要內(nèi)容。首先應(yīng)加強(qiáng)員工的誠實守信教育；其次培養(yǎng)管理人員的內(nèi)部控制觀念和信息觀念。隨著會計信息技術(shù)的引入，管理人員必須理解信息化建設(shè)、內(nèi)部控制和企業(yè)發(fā)展的關(guān)系，有效實施內(nèi)部控制制度；再次加強(qiáng)內(nèi)部考核力度，以此促使會計人員對內(nèi)部控制的執(zhí)行。
進(jìn)行全面的風(fēng)險評估與分析由于會計信息系統(tǒng)自身的特點，增加了會計工作的風(fēng)險，要保證會計信息系統(tǒng)的有效運行，就要進(jìn)行全面的風(fēng)險評估。
風(fēng)險評估可以采用傳統(tǒng)的風(fēng)險評估方法，也可以采用基于神經(jīng)網(wǎng)絡(luò)和專家系統(tǒng)的評估方法或者運用層次分析方法進(jìn)行風(fēng)險評估。通過這些方法可以獲得影響會計信息系統(tǒng)安全的各種攻擊方式的權(quán)重，了解到影響系統(tǒng)安全的各個因素，針對各種攻擊方式的權(quán)重有針對性地擬定相應(yīng)的防護(hù)措施，從而達(dá)到有效的維護(hù)系統(tǒng)安全的目的。
評估信息智能化處理階段，需要對評估工具所得出的原始評估數(shù)據(jù)進(jìn)行深入挖掘，一方面，這些數(shù)據(jù)復(fù)雜、多樣，而且會不斷增加，因此需要按照統(tǒng)一的標(biāo)準(zhǔn)進(jìn)行管理；另一方面，這些數(shù)據(jù)內(nèi)在的聯(lián)系需要通過數(shù)據(jù)挖掘進(jìn)行歸納分析和綜合分析。
完善內(nèi)部控制活動針對風(fēng)險評估的結(jié)果，制定相應(yīng)的控制活動，包括管理類控制措施，如安全管理、職責(zé)分離、授權(quán)審批、信息化會計檔案管理等，以及系統(tǒng)類管理措施，如數(shù)據(jù)備份、數(shù)據(jù)加密、權(quán)限管理等。
加強(qiáng)信息溝通企業(yè)領(lǐng)導(dǎo)層的政策方針要及時下達(dá)給企業(yè)員工，同時企業(yè)員工要將發(fā)現(xiàn)的問題及時反饋給上級部門。會計信息系統(tǒng)主要是記錄、處理、存儲、歸納和交流信息，所有交易必須在系統(tǒng)中留下審計線索，為內(nèi)部控制提供保證。
此外，建立會計核算軟件數(shù)據(jù)接口標(biāo)準(zhǔn)，使不同的會計信息系統(tǒng)兼容，有利于企業(yè)財務(wù)數(shù)據(jù)的集中管理，實現(xiàn)數(shù)據(jù)共享。
加強(qiáng)內(nèi)部監(jiān)督內(nèi)部控制實施過程必須進(jìn)行恰當(dāng)?shù)谋O(jiān)督檢查，其中內(nèi)部審計是監(jiān)督檢查最常用的方法。
在會計信息化環(huán)境下，由于是“人機(jī)”對話的特殊形態(tài)，因而對內(nèi)部審計提出了更高、更嚴(yán)格的要求。內(nèi)部審計除了傳統(tǒng)環(huán)境下審計的范圍外，還必須包括以下幾個方面：檢查對信息化環(huán)境下制定的各項控制制度是否做到有效執(zhí)行；對會計資料進(jìn)行審計，檢查系統(tǒng)賬務(wù)處理是否正確；監(jiān)督數(shù)據(jù)保存方式的安全、合法性，防止發(fā)生非法修改歷史數(shù)據(jù)的現(xiàn)象；對信息系統(tǒng)進(jìn)行全面系統(tǒng)的檢測，確保系統(tǒng)安全運行。
