長(zhǎng)春光華學(xué)院 李晟璐

一、高校會(huì)計(jì)信息系統(tǒng)內(nèi)部控制的變化

（一）內(nèi)部控制重點(diǎn)有所改變 傳統(tǒng)會(huì)計(jì)內(nèi)部控制管理的重點(diǎn)就是人，因?yàn)樗械臅?huì)計(jì)操作都是由人工手動(dòng)完成的，只要做好人的管理與控制工作，就能保證會(huì)計(jì)業(yè)務(wù)的規(guī)范性；但會(huì)計(jì)信息系統(tǒng)內(nèi)部控制管理的重點(diǎn)除了人之外，還包括計(jì)算機(jī)與互聯(lián)網(wǎng)，因?yàn)樗麄児餐瓿闪藭?huì)計(jì)信息處理，所以都是內(nèi)部控制重點(diǎn)。

（二）內(nèi)部控制范圍有所擴(kuò)大 傳統(tǒng)會(huì)計(jì)內(nèi)部控制基本聚焦于經(jīng)濟(jì)業(yè)務(wù)的處理過程，但會(huì)計(jì)信息系統(tǒng)內(nèi)部控制還關(guān)注系統(tǒng)本身的安全管理、系統(tǒng)使用人員的權(quán)限控制等。

（三）內(nèi)部控制方式有所變化 傳統(tǒng)會(huì)計(jì)內(nèi)部控制基本上都是通過紙質(zhì)資料記錄各項(xiàng)經(jīng)濟(jì)業(yè)務(wù)的，每項(xiàng)經(jīng)濟(jì)業(yè)務(wù)都有相應(yīng)的審批記錄，審批人員的簽名與蓋章就是審批證明；會(huì)計(jì)信息系統(tǒng)內(nèi)部控制則很少有紙質(zhì)資料，授權(quán)也是在網(wǎng)上進(jìn)行的，一旦系統(tǒng)出錯(cuò)或者數(shù)據(jù)庫中的數(shù)據(jù)受損，那么想要查找原始記錄的難度非常大。另外，如果系統(tǒng)使用者的用戶名與密碼被別人盜用，進(jìn)行了一些違規(guī)操作，則很難確定責(zé)任的最終歸屬。

（四）內(nèi)部控制形式有所變化 傳統(tǒng)會(huì)計(jì)內(nèi)部控制在信息環(huán)境下是完全失效的。例如，傳統(tǒng)會(huì)計(jì)內(nèi)部控制要求憑證匯總表編制人員必須按照指定的規(guī)范匯總憑證，但信息環(huán)境下，會(huì)計(jì)信息系統(tǒng)使用人員只要輸入原始憑證信息，系統(tǒng)就會(huì)自動(dòng)生成憑證匯總表，一旦數(shù)據(jù)錄入錯(cuò)誤，匯總表也就無法真實(shí)反映原始會(huì)計(jì)憑證的匯總情況了，這無疑要求高校改變內(nèi)部控制形式。

（五）會(huì)計(jì)信息存儲(chǔ)方式有所變化 傳統(tǒng)會(huì)計(jì)信息都是由紙張存儲(chǔ)的，而會(huì)計(jì)信息系統(tǒng)中的信息都是存儲(chǔ)在電磁介質(zhì)中的，這類介質(zhì)雖然存儲(chǔ)量很大，但也極易受損，在一定程度上令會(huì)計(jì)信息保存的風(fēng)險(xiǎn)有所提高。

二、高校會(huì)計(jì)信息系統(tǒng)內(nèi)部控制現(xiàn)狀

（一）未建立完善的高校內(nèi)部控制體系 我國(guó)學(xué)者雖然對(duì)內(nèi)部控制進(jìn)行了多方面的研究，也探討了應(yīng)該如何構(gòu)建科學(xué)合理的內(nèi)部控制體系，但研究對(duì)象基本上都是企業(yè)，很少以高校作為研究對(duì)象，因此，暫時(shí)還沒有建立起完善的高校內(nèi)部控制體系，導(dǎo)致高校只能參考企業(yè)的內(nèi)部控制體系構(gòu)建自身的內(nèi)部控制體系，這樣的內(nèi)部控制體系自然很難收到理想的內(nèi)部控制收效。

（二）財(cái)務(wù)軟件安全性不高 首先，很多高校財(cái)務(wù)軟件的后臺(tái)數(shù)據(jù)庫都是以關(guān)系格式存儲(chǔ)數(shù)據(jù)的，因此，數(shù)據(jù)之間的關(guān)聯(lián)性非常高，而且也沒有采取有效的加密措施，導(dǎo)致數(shù)據(jù)極易被篡改；其次，財(cái)務(wù)軟件的功能設(shè)置存在一定問題，令部分財(cái)務(wù)人員擁有過高的數(shù)據(jù)訪問與修改權(quán)限，導(dǎo)致舞弊現(xiàn)象時(shí)有發(fā)生。

（三）未按照不相容原則調(diào)配崗位人員 傳統(tǒng)會(huì)計(jì)內(nèi)部控制都是按照不相容原則調(diào)配崗位人員的，但會(huì)計(jì)信息系統(tǒng)在設(shè)置權(quán)限的時(shí)候，很容易模糊崗位職能，導(dǎo)致部分人員可能同時(shí)擁有信息與數(shù)據(jù)的錄入權(quán)，很顯然，如果他們同時(shí)篡改或者偽造信息與數(shù)據(jù)，那么短時(shí)間內(nèi)很難被發(fā)現(xiàn)，從而令高校面臨很高的財(cái)務(wù)風(fēng)險(xiǎn)。

三、高校會(huì)計(jì)信息系統(tǒng)內(nèi)部控制體系完善建議

（一）創(chuàng)造良好的內(nèi)部控制環(huán)境 高校應(yīng)認(rèn)識(shí)到內(nèi)部控制環(huán)境的重要性，只有創(chuàng)造出了良好的內(nèi)部控制環(huán)境，才能保證各項(xiàng)具體的內(nèi)部控制措施順利實(shí)施，從而提升會(huì)計(jì)信息系統(tǒng)內(nèi)部控制的效率。

（1）會(huì)計(jì)賬務(wù)處理信息系統(tǒng)。高校應(yīng)科學(xué)設(shè)置賬務(wù)處理崗位，并明確每個(gè)崗位的職責(zé)與權(quán)限，同時(shí)以書面的形式說明各崗位人員在會(huì)計(jì)信息系統(tǒng)中需要完成的操作與擁有的權(quán)限。

一是崗位設(shè)置。想要保證賬務(wù)處理的有效性，高校就必須按照不相容原則設(shè)置崗位，存在連續(xù)性或者申請(qǐng)審批性質(zhì)的崗位絕對(duì)不可以由同一個(gè)兼任，系統(tǒng)中具有類似職能的功能模塊，也不可以授權(quán)給同一個(gè)人。如果條件允許的話，高校可以設(shè)置專門的會(huì)計(jì)信息系統(tǒng)內(nèi)部控制管理員，借此加強(qiáng)對(duì)賬務(wù)處理的監(jiān)管力度。

二是權(quán)限管理。設(shè)置崗位后，高校就需要向不同崗位人員授予賬務(wù)處理信息系統(tǒng)的使用權(quán)限，授權(quán)工作是由系統(tǒng)管理員完成的，其在接到具體的授權(quán)清單之后，按照清單中列明的權(quán)限向系統(tǒng)使用人員授權(quán)，授權(quán)清單必須得到財(cái)務(wù)處處長(zhǎng)的審批。系統(tǒng)管理員雖然可以向系統(tǒng)用戶授權(quán)，但其本身沒有系統(tǒng)的使用權(quán)利，也就是其只能登陸系統(tǒng)管理模塊進(jìn)行授權(quán)、系統(tǒng)維護(hù)以及數(shù)據(jù)備份等操作，無權(quán)登陸其它賬務(wù)處理模塊進(jìn)行業(yè)務(wù)操作。由于崗位是按照不相容原則設(shè)置的，因此，崗位人員的系統(tǒng)使用權(quán)限也是不相容的，例如：憑證錄入人員無權(quán)登陸稽核系統(tǒng)，稽核人員無權(quán)登陸憑證錄入系統(tǒng)等。很顯然，這種不相容的權(quán)限管理原則，能夠保證賬務(wù)處理信息系統(tǒng)運(yùn)作的合理性與穩(wěn)定性，保證賬務(wù)信息的準(zhǔn)確性，即使有人惡意篡改了賬務(wù)信息，管理員也可以根據(jù)登錄與操作記錄確定責(zé)任人，并及時(shí)反饋給財(cái)務(wù)處處長(zhǎng)。

（2）資金支付系統(tǒng)。、首先，建立嚴(yán)格的審批管理制度。所有資金支付業(yè)務(wù)都必須得到有效的審批，不同層級(jí)的管理人員擁有不同額度、不同用途的資金審批權(quán)限，會(huì)計(jì)信息系統(tǒng)會(huì)向各層級(jí)管理人員授權(quán)，得到授權(quán)之后，管理人員就可以審批授權(quán)范圍內(nèi)的資金支付業(yè)務(wù)；其次，完善庫存現(xiàn)金盤點(diǎn)機(jī)制，由于出納主要負(fù)責(zé)現(xiàn)金的管理工作，因此，高校除了做好日?，F(xiàn)金管理監(jiān)督工作之外，還應(yīng)不定期檢查庫存現(xiàn)金是否與現(xiàn)金日記賬的記錄相符，必要時(shí)還可以直接與銀行對(duì)賬；最后，按照不相容原則設(shè)置崗位與分配權(quán)限，會(huì)計(jì)人員絕對(duì)不可以同時(shí)兼任出納的工作，出納也不可以兼任會(huì)計(jì)的工作，財(cái)務(wù)章由一人管理，支票等憑證由另一人管理。

（3）工資管理系統(tǒng)。由于我國(guó)高校屬于事業(yè)單位，因此，教職員工的工資都執(zhí)行嚴(yán)格的標(biāo)準(zhǔn)，為了保證工資數(shù)據(jù)的準(zhǔn)確性，高校應(yīng)完善工資管理系統(tǒng)內(nèi)部控制機(jī)制。高校的人事處應(yīng)參與到工資表的制作過程中，財(cái)務(wù)部根據(jù)現(xiàn)有的人員工資標(biāo)準(zhǔn)編制工資表，之后將其發(fā)送至人事處，人事處核對(duì)教職工的薪資標(biāo)準(zhǔn)無誤之后，給出確認(rèn)意見，財(cái)務(wù)部收到確認(rèn)意見之后才發(fā)放工資。因此，高校必須按照工資表編制、工資表確認(rèn)、工資發(fā)放的流程，向相關(guān)崗位人員授權(quán)。系統(tǒng)管理員的主要職能是要對(duì)工資系統(tǒng)進(jìn)行原始設(shè)置，除了設(shè)置基本的參數(shù)之外，還要按照收到的職稱與工資標(biāo)準(zhǔn)設(shè)定工資等級(jí)；工資表編制人員則在系統(tǒng)中選定每名教職員工對(duì)應(yīng)的級(jí)別與工資標(biāo)準(zhǔn)之后，根據(jù)其實(shí)際工作時(shí)間與任務(wù)完成情況核算工資；工資表確認(rèn)人員主要是核對(duì)教職員工的工資等級(jí)信息；工資發(fā)放人員則按照確認(rèn)的工資表發(fā)放工資。需要注意的是，整個(gè)工資管理系統(tǒng)涉及到的部門非常多，為了提升內(nèi)部控制質(zhì)量，作者建議高校在設(shè)定會(huì)計(jì)信息系統(tǒng)使用權(quán)限的時(shí)候，充分考慮不同部門員工的工作職能，從而避免出現(xiàn)授權(quán)范圍過大或者過小的情況，進(jìn)而保證工資管理的質(zhì)量。

（4）收費(fèi)管理與票據(jù)管理。傳統(tǒng)學(xué)費(fèi)管理流程是學(xué)生開學(xué)初到指定的收費(fèi)點(diǎn)交學(xué)費(fèi)，收費(fèi)人員會(huì)開出收款收據(jù)，之后將收到的款項(xiàng)交至出納處。信息系統(tǒng)環(huán)境下，收費(fèi)系統(tǒng)與賬務(wù)處理系統(tǒng)之間卻存在一定的不同步性，導(dǎo)致學(xué)生明明已經(jīng)繳納了學(xué)費(fèi)，但賬務(wù)處理系統(tǒng)中仍然顯示未交。基于此，高校應(yīng)建立起收費(fèi)管理系統(tǒng)與賬務(wù)管理系統(tǒng)之間的信息傳輸渠道，一旦收費(fèi)管理系統(tǒng)中的學(xué)費(fèi)繳納情況發(fā)生了變化，賬務(wù)處理系統(tǒng)中對(duì)應(yīng)的數(shù)據(jù)也會(huì)隨之變化，從而提升學(xué)費(fèi)管理的質(zhì)量。另外，高校還應(yīng)安排專人對(duì)收費(fèi)管理系統(tǒng)中的數(shù)據(jù)進(jìn)行復(fù)核，并隨機(jī)抽查賬務(wù)處理信息系統(tǒng)中的數(shù)據(jù)變化之后，會(huì)計(jì)人員有沒有及時(shí)確認(rèn)，從而保證賬務(wù)處理的及時(shí)性。如果復(fù)核發(fā)現(xiàn)數(shù)據(jù)之間存在差異，則需要找出導(dǎo)致差異的原因，并進(jìn)行相應(yīng)的處理，保證數(shù)據(jù)一致。收到學(xué)生繳納的學(xué)費(fèi)之后，高校就需要開具發(fā)票。為了提升發(fā)票管理效率，高校必須安排專人購買并保管發(fā)票，同時(shí)及時(shí)處理作廢發(fā)票。

（5）人員素質(zhì)。內(nèi)部控制實(shí)際上還是對(duì)人的控制，只有保證人員的素質(zhì)，才能保證會(huì)計(jì)信息系統(tǒng)內(nèi)部控制的效率。基于此，高校必須完善會(huì)計(jì)人員素質(zhì)內(nèi)部控制機(jī)制，除了要求會(huì)計(jì)人員具有基本的專業(yè)知識(shí)與工作能力之外，還應(yīng)要求他們熟練操作會(huì)計(jì)信息系統(tǒng)，并能夠處理遇到的簡(jiǎn)單系統(tǒng)問題。

（6）定期輪崗。高校應(yīng)安排會(huì)計(jì)人員定期輪崗，從而避免一人在某個(gè)崗位任職太久，因?yàn)檫@樣會(huì)提高舞弊風(fēng)險(xiǎn)，而且還可能為會(huì)計(jì)人員與業(yè)務(wù)人員以及客戶等進(jìn)行私下交易創(chuàng)造機(jī)會(huì)。信息化環(huán)境下，高校尤其要執(zhí)行定期輪崗制度，只有這樣才能保證會(huì)計(jì)信息系統(tǒng)記錄的準(zhǔn)確性。

（二）構(gòu)建風(fēng)險(xiǎn)管理系統(tǒng) 高校領(lǐng)導(dǎo)層應(yīng)認(rèn)識(shí)到風(fēng)險(xiǎn)管理的重要性、強(qiáng)化風(fēng)險(xiǎn)管理意識(shí)，將其作為一項(xiàng)基本的管理工作來抓。高校應(yīng)構(gòu)建風(fēng)險(xiǎn)管理系統(tǒng)，通過預(yù)先識(shí)別與評(píng)估運(yùn)營(yíng)過程中可能面對(duì)的各類財(cái)務(wù)風(fēng)險(xiǎn)，而提前做好風(fēng)險(xiǎn)應(yīng)對(duì)準(zhǔn)備，進(jìn)而降低這些風(fēng)險(xiǎn)可能帶來的負(fù)面影響。

（三）完善內(nèi)部控制機(jī)制

（1）強(qiáng)化會(huì)計(jì)信息系統(tǒng)管理。高校的運(yùn)營(yíng)總在不斷變化之中，因此，會(huì)計(jì)信息系統(tǒng)也不可能是一成不變的，當(dāng)高校的經(jīng)濟(jì)業(yè)務(wù)發(fā)生了改變之后，會(huì)計(jì)信息系統(tǒng)必須也進(jìn)行相應(yīng)的調(diào)整，從而保證記錄的全面性?；诖?，高校必須做好會(huì)計(jì)信息系統(tǒng)的功能升級(jí)與完善管理，在保證系統(tǒng)功能完整性的同時(shí)，也要保證系統(tǒng)的安全性。

（2）制定信息系統(tǒng)操作規(guī)范。高校應(yīng)制定信息系統(tǒng)操作規(guī)范，只有獲得授權(quán)的系統(tǒng)使用人員才可以登陸系統(tǒng)進(jìn)行數(shù)據(jù)錄入與修改等操作，而且離開計(jì)算機(jī)時(shí)，系統(tǒng)使用人員必須退出登錄，避免其他人員在系統(tǒng)中進(jìn)行違規(guī)操作。一般情況下，系統(tǒng)管理員是不可以直接登陸數(shù)據(jù)庫修改數(shù)據(jù)的，除非得到財(cái)務(wù)主管領(lǐng)導(dǎo)的書面授權(quán)，修改數(shù)據(jù)之后，系統(tǒng)會(huì)自動(dòng)生成數(shù)據(jù)庫訪問日志，方便日后進(jìn)行復(fù)核。另外，系統(tǒng)管理員還需要每天備份會(huì)計(jì)信息系統(tǒng)的數(shù)據(jù)，并保證備份數(shù)據(jù)與數(shù)據(jù)庫服務(wù)器分別處于不同的環(huán)境下，這樣即使發(fā)生了意外，至少也會(huì)有一份數(shù)據(jù)保存完好，不至于影響高校會(huì)計(jì)管理工作的正常開展。

（四）完善信息傳輸機(jī)制 高校應(yīng)完善信息傳輸機(jī)制，從而保證會(huì)計(jì)信息系統(tǒng)使用人員能夠及時(shí)了解最新的系統(tǒng)信息，進(jìn)而為他們進(jìn)行后續(xù)業(yè)務(wù)操作指明方向。實(shí)際工作中，高?？梢栽诓煌墓芾硐到y(tǒng)中添加數(shù)據(jù)同步模塊，通過網(wǎng)絡(luò)瞬時(shí)共享會(huì)計(jì)信息與數(shù)據(jù)，降低由于信息不對(duì)稱而導(dǎo)致錯(cuò)誤操作的可能。

（五）加大內(nèi)部審計(jì)力度 內(nèi)部審計(jì)是對(duì)內(nèi)部控制的審查，能夠在一定程度上對(duì)內(nèi)部控制起到約束作用。高校應(yīng)加大內(nèi)部審計(jì)力度，不但要保證內(nèi)部審計(jì)部門的獨(dú)立性，還要保證其權(quán)威性，借此確保內(nèi)部審計(jì)工作的客觀性，以便領(lǐng)導(dǎo)層了解到會(huì)計(jì)信息系統(tǒng)內(nèi)部控制的真實(shí)情況，及時(shí)發(fā)現(xiàn)其中存在的問題，從而制定有效的整改方案，進(jìn)而提升會(huì)計(jì)信息系統(tǒng)的內(nèi)部控制效率。