2010年12月10日 09:54中國(guó)會(huì)計(jì)報(bào)【大 中 小】 【打印】 共有評(píng)論0條ＣＯＳＯ（全國(guó)虛假財(cái)務(wù)報(bào)告委員會(huì)下屬的發(fā)起人委員會(huì)）報(bào)告認(rèn)為，內(nèi)部控制系統(tǒng)包括五個(gè)組成要素：控制環(huán)境、風(fēng)險(xiǎn)評(píng)估，控制活動(dòng)、信息與溝通、監(jiān)控。其中風(fēng)險(xiǎn)評(píng)估和信息與溝通是傳統(tǒng)內(nèi)控理論所沒有的，對(duì)控制環(huán)境的重要性的強(qiáng)調(diào)也是前所未有的。
因此，對(duì)內(nèi)部控制制度的完善也應(yīng)從這五個(gè)方面進(jìn)行。
完善內(nèi)部控制環(huán)境信息技術(shù)的引入使企業(yè)的組織結(jié)構(gòu)逐漸趨于扁平，因此，必須進(jìn)行組織結(jié)構(gòu)調(diào)整才能更好地進(jìn)行內(nèi)部控制。企業(yè)應(yīng)通過組織結(jié)構(gòu)調(diào)整、建立恰當(dāng)?shù)慕M織機(jī)構(gòu)和職責(zé)分工制度，并通過部門設(shè)置、人員分工、崗位職責(zé)的制定、權(quán)限的劃分等形式進(jìn)行控制，從而達(dá)到相互牽制、相互制約、防止或減少舞弊發(fā)生的目的。應(yīng)設(shè)立會(huì)計(jì)崗位和系統(tǒng)管理崗位。崗位的設(shè)置應(yīng)遵循不相容職務(wù)分離的原則，使不同崗位之間相互監(jiān)督與制約，以達(dá)到控制的目的。
內(nèi)部控制受人的因素影響，重視人才的選擇和培養(yǎng)，是內(nèi)部控制建設(shè)中的重要內(nèi)容。首先應(yīng)加強(qiáng)員工的誠(chéng)實(shí)守信教育；其次培養(yǎng)管理人員的內(nèi)部控制觀念和信息觀念。隨著會(huì)計(jì)信息技術(shù)的引入，管理人員必須理解信息化建設(shè)、內(nèi)部控制和企業(yè)發(fā)展的關(guān)系，有效實(shí)施內(nèi)部控制制度；再次加強(qiáng)內(nèi)部考核力度，以此促使會(huì)計(jì)人員對(duì)內(nèi)部控制的執(zhí)行。
進(jìn)行全面的風(fēng)險(xiǎn)評(píng)估與分析由于會(huì)計(jì)信息系統(tǒng)自身的特點(diǎn)，增加了會(huì)計(jì)工作的風(fēng)險(xiǎn)，要保證會(huì)計(jì)信息系統(tǒng)的有效運(yùn)行，就要進(jìn)行全面的風(fēng)險(xiǎn)評(píng)估。
風(fēng)險(xiǎn)評(píng)估可以采用傳統(tǒng)的風(fēng)險(xiǎn)評(píng)估方法，也可以采用基于神經(jīng)網(wǎng)絡(luò)和專家系統(tǒng)的評(píng)估方法或者運(yùn)用層次分析方法進(jìn)行風(fēng)險(xiǎn)評(píng)估。通過這些方法可以獲得影響會(huì)計(jì)信息系統(tǒng)安全的各種攻擊方式的權(quán)重，了解到影響系統(tǒng)安全的各個(gè)因素，針對(duì)各種攻擊方式的權(quán)重有針對(duì)性地?cái)M定相應(yīng)的防護(hù)措施，從而達(dá)到有效的維護(hù)系統(tǒng)安全的目的。
評(píng)估信息智能化處理階段，需要對(duì)評(píng)估工具所得出的原始評(píng)估數(shù)據(jù)進(jìn)行深入挖掘，一方面，這些數(shù)據(jù)復(fù)雜、多樣，而且會(huì)不斷增加，因此需要按照統(tǒng)一的標(biāo)準(zhǔn)進(jìn)行管理；另一方面，這些數(shù)據(jù)內(nèi)在的聯(lián)系需要通過數(shù)據(jù)挖掘進(jìn)行歸納分析和綜合分析。
完善內(nèi)部控制活動(dòng)針對(duì)風(fēng)險(xiǎn)評(píng)估的結(jié)果，制定相應(yīng)的控制活動(dòng)，包括管理類控制措施，如安全管理、職責(zé)分離、授權(quán)審批、信息化會(huì)計(jì)檔案管理等，以及系統(tǒng)類管理措施，如數(shù)據(jù)備份、數(shù)據(jù)加密、權(quán)限管理等。
加強(qiáng)信息溝通企業(yè)領(lǐng)導(dǎo)層的政策方針要及時(shí)下達(dá)給企業(yè)員工，同時(shí)企業(yè)員工要將發(fā)現(xiàn)的問題及時(shí)反饋給上級(jí)部門。會(huì)計(jì)信息系統(tǒng)主要是記錄、處理、存儲(chǔ)、歸納和交流信息，所有交易必須在系統(tǒng)中留下審計(jì)線索，為內(nèi)部控制提供保證。
此外，建立會(huì)計(jì)核算軟件數(shù)據(jù)接口標(biāo)準(zhǔn)，使不同的會(huì)計(jì)信息系統(tǒng)兼容，有利于企業(yè)財(cái)務(wù)數(shù)據(jù)的集中管理，實(shí)現(xiàn)數(shù)據(jù)共享。
加強(qiáng)內(nèi)部監(jiān)督內(nèi)部控制實(shí)施過程必須進(jìn)行恰當(dāng)?shù)谋O(jiān)督檢查，其中內(nèi)部審計(jì)是監(jiān)督檢查最常用的方法。
在會(huì)計(jì)信息化環(huán)境下，由于是“人機(jī)”對(duì)話的特殊形態(tài)，因而對(duì)內(nèi)部審計(jì)提出了更高、更嚴(yán)格的要求。內(nèi)部審計(jì)除了傳統(tǒng)環(huán)境下審計(jì)的范圍外，還必須包括以下幾個(gè)方面：檢查對(duì)信息化環(huán)境下制定的各項(xiàng)控制制度是否做到有效執(zhí)行；對(duì)會(huì)計(jì)資料進(jìn)行審計(jì)，檢查系統(tǒng)賬務(wù)處理是否正確；監(jiān)督數(shù)據(jù)保存方式的安全、合法性，防止發(fā)生非法修改歷史數(shù)據(jù)的現(xiàn)象；對(duì)信息系統(tǒng)進(jìn)行全面系統(tǒng)的檢測(cè)，確保系統(tǒng)安全運(yùn)行。
