康 藝

一、引言

會計工作在“十三五”期間（2016-2020）的改革與發(fā)展要求推動會計核算技術(shù)的優(yōu)化升級，強化會計工作在內(nèi)部控制等方面的職能作用。在大數(shù)據(jù)和云平臺背景下，傳統(tǒng)的會計信息系統(tǒng)內(nèi)部控制已暴露諸多不足。而對會計信息系統(tǒng)內(nèi)部控制進行合理的評價有助于完善內(nèi)部控制并提升控制的效率（吳欽榮，2017）。作為我國就業(yè)的主要渠道的中小企業(yè)，其發(fā)展現(xiàn)狀可以通過中小板進行折射，但現(xiàn)實中，對其會計信息系統(tǒng)內(nèi)部控制評價的研究及工作鮮有。因此，對中小板上市企業(yè)的會計信息系統(tǒng)內(nèi)部控制進行評價工作迫在眉睫。

二、中小板上市企業(yè)會計信息系統(tǒng)內(nèi)部控制的有效性評價現(xiàn)狀

按評價內(nèi)容分析，根據(jù)控制實施的范圍將會計信息系統(tǒng)內(nèi)部控制分為一般控制和應(yīng)用控制兩類。其中一般控制包括了組織與管理控制、應(yīng)用系統(tǒng)開發(fā)與維護控制、計算機操作控制、硬件軟件控制、系統(tǒng)安全控制和系統(tǒng)文檔控制六類，應(yīng)用控制包括了輸入控制、計算機處理與數(shù)據(jù)文件控制和輸出控制三類。

按影響因素分析，第一，由于我國企業(yè)內(nèi)控起步較晚，我國許多中小板上市企業(yè)還尚未形成對會計信息系統(tǒng)內(nèi)部控制進行評價的概念，因此，會計信息系統(tǒng)內(nèi)控有效性評價的意識不高。第二，目前國內(nèi)一半以上的中小板上市企業(yè)都沒有配置專口的評價部門和相應(yīng)的專業(yè)評價人員，因此，會計信息系統(tǒng)內(nèi)控有效性評價方法還未設(shè)立。第三，設(shè)立了相關(guān)內(nèi)控的中小板上市企業(yè)所提供的評價報告其內(nèi)容和形式存在一定的隨意性，而且企業(yè)在不同生命周期可能需要對會計信息系統(tǒng)內(nèi)部控制做出適度的調(diào)整，因此，會計信息系統(tǒng)內(nèi)控有效性評價報告尚未統(tǒng)一，不便于對比分析。

總之，現(xiàn)階段中小板上市企業(yè)的會計信息系統(tǒng)內(nèi)部控制評價工作還存在諸多的不足，因此，構(gòu)建一套中小板上市企業(yè)會計信息系統(tǒng)內(nèi)部控制的評價指標體系能為企業(yè)的會計信息系統(tǒng)內(nèi)部控制評價工作起到重要作用。

三、基于企業(yè)生命周期架構(gòu)中小板上市企業(yè)會計信息系統(tǒng)內(nèi)部控制評價體系

會計信息系統(tǒng)內(nèi)部控制評價是針對會計信息系統(tǒng)內(nèi)部控制進行的綜合審查和評估，評價內(nèi)部控制制度設(shè)計的完整性和運行的有效性（朱榮恩,2001）。因此，本文將從基本目標、基本原則和內(nèi)容三方面進行中小板上市企業(yè)會計信息系統(tǒng)內(nèi)部控制評價體系的構(gòu)建。

（一）中小板上市企業(yè)會計信息系統(tǒng)內(nèi)部控制評價指標架構(gòu)的基本目標

作為企業(yè)管理的重要組成部分，會計信息系統(tǒng)控制體系的目標應(yīng)服務(wù)于企業(yè)目標，其最終目標將與企業(yè)目標一致。為使企業(yè)立于不敗之地，對會計信息系統(tǒng)進行內(nèi)控評價體系設(shè)計時應(yīng)考慮COSO所提出的合法性、可靠性和效益性的三目標。合法性是指在架構(gòu)中小板上市企業(yè)會計信息系統(tǒng)內(nèi)部控制評價指標架構(gòu)的過程中應(yīng)符合相關(guān)的法律法規(guī)，如COSO《內(nèi)部控制—整合框架》、我國《企業(yè)內(nèi)部控制基本規(guī)范》和《內(nèi)部控制評價指引》等，以保證其會計信息系統(tǒng)內(nèi)部控制的合法化、合理化和規(guī)范化?？煽啃允侵钢行“迳鲜衅髽I(yè)會計信息系統(tǒng)內(nèi)部控制評價指標的架構(gòu)內(nèi)容應(yīng)結(jié)合架構(gòu)企業(yè)所處生命周期的實際情況進行具體分析與安排，同時，架構(gòu)的內(nèi)容要具有一定的可操作性。效益性是指中小板上市企業(yè)會計信息系統(tǒng)內(nèi)部控制評價指標的架構(gòu)目標應(yīng)服務(wù)于企業(yè)的目標，確保企業(yè)會計信息系統(tǒng)實時為管理決策服務(wù)，以提高企業(yè)決策的有效性與時效性。

（二）中小板上市企業(yè)會計信息系統(tǒng)內(nèi)部控制評價指標的架構(gòu)原則

1.內(nèi)控與中小板上市企業(yè)生命周期相結(jié)合原則。評價一家中小板上市企業(yè)的會計信息系統(tǒng)內(nèi)部控制情況，要根據(jù)評估其所處的生命周期階段以確定會計信息系統(tǒng)的控制環(huán)境情況，再依據(jù)其成長的不同階段采用不同的評價指標。

2.科學可操作原則。所選取的評價指標應(yīng)基于我國中小板上市企業(yè)各生命周期的特點，盡量科學、合理、全面地反映其會計信息系統(tǒng)內(nèi)部控制的狀況并且內(nèi)涵明確。同時，在指標選取時要具有可操作性和可比性。

3.關(guān)注重點問題原則。針對會計信息系統(tǒng)內(nèi)部控制所存在的問題進行關(guān)注，抓重點問題進行解決，以適度調(diào)整會計信息系統(tǒng)的內(nèi)部控制情況以應(yīng)對現(xiàn)有問題。

（三）中小板上市企業(yè)會計信息系統(tǒng)內(nèi)部控制評價指標體系的架構(gòu)

根據(jù)COSO《內(nèi)部控制—整合框架》、我國《企業(yè)內(nèi)部控制基本規(guī)范》和《內(nèi)部控制評價指引》，依據(jù)科學合理性和重要性原則，基于中小板上市企業(yè)的生命周期視角，按照內(nèi)控五要素和會計信息系統(tǒng)內(nèi)控評價基本要求相結(jié)合構(gòu)建二級指標，并對一或二級指標的重視程度來代表企業(yè)所處的生命周期，即分為孕育期（0）、成長期（1）、成熟期（2）和衰退期（3）四個時期，每個時期按百分制進行打分，最后，結(jié)合多層模糊綜合評價模型構(gòu)建中小板上市企業(yè)會計信息系統(tǒng)內(nèi)部控制評價的一個5維13細分定量體系。

在內(nèi)控環(huán)境方面，通過企業(yè)所處的不同生命周期給其組織制度、企業(yè)文化和領(lǐng)導風格三個二級指標進行評分。組織制度需要關(guān)注的關(guān)鍵因素是系統(tǒng)安全控制中的環(huán)境安全控制，考察管理層是否具有清晰的崗位職責、相關(guān)的業(yè)務(wù)人員是否具有相符的業(yè)務(wù)能力和職業(yè)素養(yǎng)、管理模式是否與企業(yè)發(fā)展方向相匹配；企業(yè)文化需要關(guān)注的關(guān)鍵因素是系統(tǒng)安全控制中的環(huán)境安全控制，考察企業(yè)文化是否規(guī)范并較為穩(wěn)定、全體員工是否清楚了解；領(lǐng)導風格需要關(guān)注的關(guān)鍵因素是組織與管理控制中的人事控制，考慮其是否注重工作目標和注重員工。

在風險評估方面，通過企業(yè)所處的不同生命周期給其風險識別、風險分析和風險處理三個二級指標進行評分。同時，需要關(guān)注的關(guān)鍵因素均是一般控制和應(yīng)用控制。風險識別需要考察企業(yè)是否有健全的風險判斷機制、是否有科學的風險識別程序；風險分析需要考察企業(yè)的風險管理團隊是否較高的專業(yè)素質(zhì)；風險處理需要考察企業(yè)是否有較為完善又行之有效的風險應(yīng)對機制、是否在確定風險的指標上具備層次性和完備性。

在控制活動方面，通過企業(yè)所處的不同生命周期給其制度設(shè)置、不相容崗位分離度和操作水平三個二級指標進行評分。制度設(shè)置需要關(guān)注的關(guān)鍵因素是組織與管理控制中的業(yè)務(wù)授權(quán)系統(tǒng)文檔控制，需要考察有無制定科學合理的授權(quán)審批程序、是否制定相應(yīng)文檔保密制度；不相容崗位分離度需要關(guān)注的關(guān)鍵因素是組織與管理控制中的電算部門內(nèi)部職責分離，需要考察是否不相容崗位與職責有監(jiān)督制約程序；操作水平需要關(guān)注的關(guān)鍵因素是輸入控制、計算機處理與數(shù)據(jù)文件控制和輸出控制，需要考慮數(shù)據(jù)采集是否合法律標準、數(shù)據(jù)檢驗是否有效。

在溝通交流方面，通過企業(yè)所處的不同生命周期給其信息系統(tǒng)、反舞弊機制兩個二級指標進行評分。信息系統(tǒng)需要關(guān)注的關(guān)鍵因素是應(yīng)用系統(tǒng)開發(fā)與控制、計算機操作控制、硬件軟件控制和系統(tǒng)安全控制，需要考察信息系統(tǒng)是否安全可靠，是否具有較好的系統(tǒng)研發(fā)維護與升級團隊，其子版塊是否能全方位涵蓋企業(yè)；反舞弊機制需要關(guān)注的關(guān)鍵因素是系統(tǒng)安全控制，考慮是否建立科學合理的懲罰標準和相應(yīng)的監(jiān)督機制。

在監(jiān)督方面，通過企業(yè)所處的不同生命周期給其持續(xù)監(jiān)督和個別監(jiān)督兩個二級指標進行評分，同時，需要關(guān)注的關(guān)鍵因素均是一般控制。持續(xù)監(jiān)督需要考察是否有健全有效的內(nèi)部監(jiān)督體系；個別監(jiān)督需要考察自我評價是否具有獨立性。

四、結(jié)論

借助所構(gòu)建的中小板上市企業(yè)會計信息系統(tǒng)內(nèi)部控制評價指標體系，可以清楚掌握會計信息系統(tǒng)內(nèi)控評價在企業(yè)各階段的執(zhí)行情況，總結(jié)相應(yīng)階段的關(guān)鍵因素，并詳細提出各階段的度量方法。此外，在清楚各階段的關(guān)鍵控制目標和控制點之后，企業(yè)應(yīng)盡快建立適合本企業(yè)實際情況的各階段內(nèi)部控制流程，做好各流程之間的銜接工作，更加明晰會計職能部門和信息管理部門的員工職責、工作內(nèi)容和管轄范圍，從而促進中小板上市企業(yè)會計信息系統(tǒng)內(nèi)部控制評價工作真正落實到位。

參考文獻：

[1]艾迪斯Adzies.企業(yè)生命周期[M].北京：中國社會科學出版社，1997.

[2]崔雨佳,李明.企業(yè)會計信息系統(tǒng)內(nèi)部控制探討[J].合作經(jīng)濟與科技,2018(02):166-167.

[3]戴文昭.QZ公司會計信息系統(tǒng)內(nèi)部控制評價研究[D].長沙理工大學,2015.

[4]方鳳英.中小企業(yè)內(nèi)部控制評價體系的構(gòu)建與完善研究[J].財經(jīng)界(學術(shù)版),2015,(16):46+157.

[5]樂泓原.互聯(lián)網(wǎng)環(huán)境下基于COBIT模型的AIS內(nèi)部控制探討[J].中國管理信息化,2016,19(01):46-47.

[6]李福.網(wǎng)絡(luò)環(huán)境下企業(yè)會計信息系統(tǒng)內(nèi)部控制分析[J].中國鄉(xiāng)鎮(zhèn)企業(yè)會計,2015(11):220-222.

[7]邱夢瑤,王健姝.會計信息系統(tǒng)內(nèi)部控制淺析[J].中國管理信息化,2017,20(03):33-35.

[8]武圣彬,高馨瑜.中小企業(yè)會計信息系統(tǒng)內(nèi)部控制研究[J].太原學院學報(自然科學版),2016,34(02):32-35.

[9]吳欽榮.會計信息系統(tǒng)內(nèi)部控制的相關(guān)研究[J].中國國際財經(jīng)(中英文),2017(14):98-99.