企业财务信息化风险及内部控制策略实践
时间：2022-12-06 14:25:03 来源：雅意学习网 本文已影响 人 
文/赵丛林（深圳飞道科技发展有限公司）
相比于传统的企业内部控制，在财务信息化的环境下企业内部控制体系所面临的机遇与挑战都是很大的[1]。按通俗意义来理解，也就是在构建企业内部控制系统过程中，其复杂性与系统化特征会更为显著，不过企业会在财务信息化的支持下大大提升经济收益的获取，并且会为企业实现健康、可持续发展带来积极影响。因此，在信息化时代背景下，重视应对企业财务信息化风险，并优化利用各项相应的内部控制策略是极为重要的。
在信息化时代背景下，随着信息技术的不断快速发展，财务管理信息化的实现是其发展到一定阶段的必然趋势。不过在实际的财务管理工作中，信息化并不是简单地应用计算机信息技术，而是企业在信息化建设进一步加强信息化水平显著提高的基础上，对系统技术及相应方法进行合理应用，使得企业的整体运营管理能够在现代化、系统化、规范化的财务管理信息化理念的指导下更加科学合理，从而促使财务管理模式及结构得以优化[2]。实现财务管理信息化，也就是为了能够对各种现代化信息技术进行充分利用，如数据库、互联网等，这样更有助于大大提升企业财务管理水平，以助于企业价值最大化的目标得以实现，为落实企业发展战略，实现可持续发展提供可靠的保障。
财务信息化在企业内部管理与控制中的切实落实，既有利于促进企业竞争力的不断提高，又有利于与现代社会发展现状相适应，对企业内部的业务流程进行重新组织，与此同时，还有助于收集与整理不同项目的财务资金。而在对财务中的问题进行分析时，就可以利用大数据技术，以此来开展有效的财务控制工作，并将财务内部数据库积极建立起来，这样可以让不同项目的工作者进行财务数据共享，促使财务数据的利用率大大提高。现阶段，随着企业财务信息建设速度的日益加快，促使财务管理范围随之逐渐扩大，因此，除了会涉及会计核算之外，还会将预算、决策以及分析等相关部分包括其中，从而为企业财务信息化的管理目标实现带来积极的促进作用。
（一）动机风险
动机风险这种风险类型在财务信息化风险中普遍存在，建设动机的好坏会对企业发展产生直接影响，并在一定程度上对企业经济收入水平起到决定性作用。动机风险主要指的是在对信息化引入过程中，企业的动机不当所导致的风险[3]。要想让企业发展得到更理想的效果，就需要得到正确的动机引导。因此，企业为了能够实现更高效的财务信息化目标，就需要在实际建设中，将以发展企业经济收入为主的建设动机目标进一步确定下来，倘若模糊的问题在建设动机中依旧存在，那么企业的发展方向以及经济收益等都会受到极大影响。例如，当前的大多数企业在财务信息化建设进行过程中，都会将其作为当地政府相关部门监督下的一项任务，这样在开展与建设财务信息化时，其建设动机的推动性作用就难以充分发挥出来，而财务管理质量也无法得到有效的提升，从而不能帮助企业提高经济收入。显然，这样的财务信息化实施动机本身就对“信息化”存在误解。特别是大部分中小企业，由于自身经济实力不强，不能像大型企业一样对信息化建设进行有计划、有预算地实施，这样往往对信息化没有深入的了解与解读，而是没有目标的为了信息化才进行信息化建设，进而难以避免地会出现相应的风险。
（二）环境风险
财务风险主要指的是企业在建设或者实施财务管理信息系统的过程中，因为环境的变化导致预期目标无法实现从而造成的风险[4]。企业使用的财务软件产品不符合当下的宏观环境，或者该财务软件中所应用的子模块与宏观环境不相符，再或者是财务软件产品/应用子模块与政府相关政策要求以及相关法律法规要求不相符；
经营环境出现突发性恶化，与预期严重不符，从而导致企业所面临的经营困难非常严重，导致筹资困难的产生；
由于市场环境发生重大改变，造成实际企业在发展过程中需要根据自身发展情况对经营战略、组织结构等进行重新调整，并对业务处理流程进行重新规划与合理制定，否则以往所构建的企业财务软件系统与新的环境可能无法相适应，进而导致原有投资被大大浪费。
（三）决策风险
决策风险主要指的是企业在对财务相应的软件产品进行选择时，并没有提前进行慎重筹划，或者在与财务软件供应商合作时，没有进行提前调查，使得作出的决策非常盲目、草率，从而导致系统实施失败的风险[5]。与此同时，有些财务软件供应商为了能够争取到更多订单，就会将自身的实力以及软件产品相应的功能在向客户介绍时夸大很多，甚至为获得更多利益，就会将不合格的产品推销给客户。有些企业特别是中小型企业中的领导层极有可能因为一些原因，导致其对企业信息化目标并不清晰、明确，或者是由于在对软件进行评估时，缺乏相应的经验，导致企业在选择财务软件合作供应商及财务软件时，主动权由软件供应商所掌握，这样就极为容易导致财务软件的选择与企业的实际情况并不相符，从而让企业会计信息系统在实施过程中无法达到相应的预期目标。
（四）落实风险
落实风险主要指的是企业在对财务软件系统引进及落实时，因为没有得到及时且正确的指导或者在组织过程中出现失误，就会对项目的按期完成带来一定程度上的阻力，使得构建成本与财务预算严重不符，进而软件的实际运行无法与相应的要求相符，最终带来的风险。落实风险产生的主要原因之一即为在落实财务软件构建时，并未得到相应部门指导以及员工的理解与配合[6]。在多数情况下，相关业务部门的领导并没有认识到自身在参与企业发展中的重要性，在他们看来，负责对IT技术进行应用的主要是企业相关专业人员以及软件供应商，也就是由业务部门来负责使用，自身不需要掌握与应用这种技术性比较强的IT技术进行工作，从而难以真正参与到企业财务信息化管理中。但是实际上，IT技术的应用只是财务信息化的其中一个环节，而蕴藏于管理财务信息化背后的管理思想及方法才是其中的核心，并且会直接影响着企业财务信息化建设的落实质量。
（五）运行风险
运行风险主要涉及以下几种风险，第一，运转的不稳定风险。在信息化时代背景下，企业不管是生产经营活动，还是管理活动，对于信息系统的依赖都相对较大，软件、硬件、组织结构以及人员管理等各个环节在信息化系统的应用中一旦有一个环节出现问题，那么系统的整体运转有效性都极为可能受到不良影响，进而会造成系统整体的不稳定性风险大大提高。第二，授权风险。当企业中的财务信息系统运行之后，以往在内控制度、授权情况等管理与使用时所用到的人工方式就极有可能无法适应新的运行环境，倘若新的与环境相应的相关制度没有及时建立，那么就非常有可能导致风险的出现。第三，信息风险。信息风险主要是由信息储存介质发生变化所引起的风险；
在录入信息或者进行系统维护时所产生的风险；
在信息报告形成过程中所发生的风险等。在信息化环境下，磁介质信息存储已经逐渐成为主流，不再是以往所使用的纸质介质。相比于纸质介质，磁介质能够存储的信息量会更大，而且速度非常快，可进行复制，而且删除也非常容易。不过在录入信息以及信息的报告过程中也会存在极大的失误风险。
（一）实施财务管理信息化后，增加安全风险
随着计算机网络技术的高速发展，网络环境的开放程度呈现出显著增强的趋势，从理论角度进行思考与分析，所有信息都极为可能被浏览访问，这使得企业信息系统的安全性难以得到有效保障，进而导致安全风险的发生率大大增加。通常情况下，多数企业的电脑修理及维护人员都是临时雇用的，而不是通过招聘来驻守的（网络公司除外）。而企业中的财务人员并不是十分了解财务系统硬件及软件的维护，所以当遇到问题时，就难以得到及时的解决，这样财务信息系统的安全就很难得到保证，也难以有效控制财务信息系统，因而会导致安全风险大大增加。
（二）缺乏财务信息化管理的复合人才
在进行企业财务信息化建设时，对于专业人才的要求相对严格，不仅要具备丰富的会计及财务管理等相关的理论知识，而且还需要对计算机相关知识与操作技术熟练地了解与掌握。然而在企业的实际发展过程中，优秀的财务信息化管理的复合型人才十分紧缺。长时间以来，受到会计业务的影响，大多数财会人员并不能及时有效地吸收与掌握不断更新的信息化知识，使得财务信息化建设的实际要求难以得到满足，进而难以快速有效地进行财务信息化建设。
（三）财务管理软件滞后
在信息化时代背景下，各个信息软件系统的更新速度是非常快的，再加上在设计与开发财务信息系统软件时，主要是开发商来进行的，大多数企业都不会自己进行研发的，所以企业所应用的财务管理软件与企业自身的财务信息管理就可能不相适应，从而导致盲点问题非常容易出现，进而会对控制系统作用的充分发挥带来极大影响，并具有一定的滞后性。
（一）完善制度建设和组织控制设计
虽然不同企业的工作性质以及特点都具有一定的差异性，不过在进行信息采集、信息利用以及信息整理和发布时都一定要严格遵守国家的相关法律法规以及相关标准来进行。为了能够更高效、顺利地进行财务信息化建设，尽可能地避免财务信息化风险的发生，使得内部控制更加有效，就需要将相应的制度建设进一步完善，并重视起组织控制设计的不断加强。这样员工在相应完善的管理控制制度下，能够更加明确自身的职责，进而促使企业内部的组织控制力度不断加大，以助于在相互监督、相互制约的机制下，确保会计信息更加真实、可靠，而错误以及舞弊行为也会显著减少。
（二）加强流程控制设计
企业在信息化时代背景下，要想更高效地进行财务信息化建设，并为其安全运行提供可靠保障，就需要将一套科学合理、有效的管理制度建立起来，再将相应的流程控制设计进一步加强，这样财务管理人员在进行相关工作时，就需要严格按照相应的会计业务流程来进行具体操作。财务信息化系统的具体流程控制管理制度的内容主要包括以下几方面。第一，对于财务管理人员的工作职责与权限要进一步明确；
第二，没有经过审核的原始凭证以及记账凭证不可直接录入到计算机系统内；
第三，一定要经过核对人员的审核才能够将相应信息录入到计算机系统中的相应入账簿；
第四，将上机操作制度不断优化与完善，并把每天的上机操作内容以及相应流程科学合理地制定出来。
（三）优化信息系统控制设计
在财务信息与数据交换过程中，需要通过财务信息系统来实现，这样企业在生产、决策以及外部使用过程中，都可以通过该平台查询并获取相应的参考数据。因此，一定要对信息系统控制设计进行优化，以助于数据信息的使用效率能够提高，从而能够在财务信息化建设内部控制中为其提供必要的信息支持与保证。首先，要将信息流动性进一步加快，以助于信息的输入与输出都更加及时。不过在进行信息交换时，需要识别信息，过滤其中的错误信息以及干扰信息，以确保信息的实用性和准确性，促进信息质量的提高，为内部控制的有效实施带来积极影响。
（四）提高内部审计控制设计
内部审计工作在企业内部控制系统中占据着非常重要的地位，是其中不可或缺的组成部分，与此同时，还能够在一定程度上推动企业内部监督机制的不断优化与完善。因此在企业财务信息化系统的实施过程中，要将内部审计控制设计要求进一步提高，并从以下几方面入手。第一，定期审计信息化财务数据的准确性、真实性，以确保会计数据在录入过程中与现行的《会计法》的相关规定以及内部控制制度相符，同时，还要确保相关凭证及附件的完整性；
第二，对录入计算机的数据与书面材料所提供的数据是否相一致进行审核，如果发现账表错误要及时处理，账册内容要严格审查；
第三，录入的数据要确保安全性、准确性、真实性以及合法性，一定不要非法修改录入数据；
第四，严格认真地审核各个子系统的衔接工作，避免出现漏洞。
（五）加强网络会计人员管理
为了能够确保企业财务信息化建设的高效顺利进行，使得财务信息化切实落实，就需要将网络会计人员的管理进一步加强，与此同时，还需要将企业沟通效率提高，不管是企业内部信息的沟通，还是与外部环境之间的信息沟通，都需要增强。在企业内部信息沟通时，既需要注重向上沟通，又要注重向下沟通，还需要加强横向沟通，使得员工能够充分了解内控知识，对自身的职责更加明确，进而在进行工作时能够更加高效。
（六）培养财务信息化建设的高端人才
企业财务信息化建设离不开高素质、强专业技能的复合型高端人才，因此，企业一定要重视对财务信息化建设的高端人才的培养。首先，要定期组织企业内部相关财务人员进行专业培训。当前我国大多数企业中的财务人员虽然都具备一定的财务技能，不过缺乏高学历的人才，所以企业就应该结合自身特点以及实际情况，定期组织相关人员进行财务培训，并严格考核培训结果，将考核成绩与薪水直接挂钩，以助于促进相关人员学习主动性、积极性的显著提高。其次，要注重财务人员风险意识的提高。现阶段，计算机技术的应用越来越广泛，而网络犯罪问题频频发生，而且利用网络进行违法犯罪的多具有较高的科技含量，更新手法也非常快，所以很难完全有效预防，为了能够避免受到网络犯罪带来的巨大损害，就需要财务人员将风险意识不断提高。因此，在进行相应的培训时，就可以通过实际案例，让财务人员更具体、清晰地认识到网络犯罪的危害以及可能用到的各种手法。
综上所述，财务信息化建设对于企业而言，既是机遇，也是挑战，极大地影响着企业可持续发展的实现。现阶段，我国大多数企业都在一定程度上认识到了财务信息化建设的重要性，并将其作为财务工作中的主流。由于财务信息化建设在实际实施过程中，存在一定的风险，使得企业的财务管理及内部控制会受到不同程度的影响。为了能够有效进行风险规避，就需要将相应的制度建设与组织控制设计进一步优化与完善；
对流程控制设计不断加强；
优化信息系统控制设计；
不断提高内部审计控制设计以及加强网络会计人员管理，并培养出更多高端的财务信息化建设人才。
