基于信息化條件下高校財(cái)務(wù)內(nèi)部控制活動(dòng)研究

1、137財(cái)經(jīng)縱橫隨著我國(guó)高等教育體制改革的逐步深入，高校財(cái)務(wù)內(nèi)部控制問題凸顯，進(jìn)而影響了高校教育事業(yè)的發(fā)展。而計(jì)算機(jī)在高校財(cái)務(wù)管理中的廣泛應(yīng)用，給高校財(cái)務(wù)帶來了根本變革，高校會(huì)計(jì)核算方式也發(fā)生質(zhì)的變化，傳統(tǒng)的會(huì)計(jì)核算系統(tǒng)被電算化的會(huì)計(jì)系統(tǒng)所替代。原先手工核算下建立的財(cái)務(wù)內(nèi)部控制日益顯示出諸多不適應(yīng)，并已成為提高高校財(cái)務(wù)管理水平的制約因素。積極研究合適的內(nèi)部控制理論，指導(dǎo)高校財(cái)務(wù)內(nèi)部控制活動(dòng)，成為當(dāng)前高校財(cái)務(wù)研究的一個(gè)熱門。1992年，美國(guó)

2、COSO委員會(huì)發(fā)布了具有革命性的研究報(bào)告《內(nèi)部控制——整體框架》，對(duì)完善我國(guó)高校財(cái)務(wù)內(nèi)部控制有著廣泛的借鑒價(jià)值。COSO內(nèi)部控制框架認(rèn)為，內(nèi)部控制系統(tǒng)是一個(gè)有機(jī)的整體，它由控制環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通、監(jiān)督五要素組成。圖1COSO內(nèi)部控制框架圖作為內(nèi)部控制基本要素之一的控制活動(dòng)，在內(nèi)部控制中處于特殊的位置，是實(shí)現(xiàn)內(nèi)部控制目標(biāo)的關(guān)鍵要素。內(nèi)部環(huán)境在為控制活動(dòng)提供基礎(chǔ)的同時(shí)，需要通過控制措施，借助于控制活動(dòng)發(fā)揮其實(shí)現(xiàn)控制的作用；

3、而風(fēng)險(xiǎn)評(píng)估的目的就在于為選擇控制措施提供依據(jù)。可以說，風(fēng)險(xiǎn)評(píng)估的最終目的要通過控制措施的運(yùn)用，通過控制活動(dòng)表現(xiàn)出來?？刂苹顒?dòng)指保證管理目標(biāo)得以實(shí)現(xiàn)而建立的政策和程序。它能夠針對(duì)企業(yè)目標(biāo)完成過程中的風(fēng)險(xiǎn)采取必要的行動(dòng)，它貫穿于整個(gè)組織的各個(gè)層次和各部門。一、高校財(cái)務(wù)內(nèi)部控制活動(dòng)的現(xiàn)狀在高校財(cái)務(wù)內(nèi)部控制中，控制活動(dòng)的內(nèi)涵得到進(jìn)一步的延伸?？刂苹顒?dòng)是指單位管理層根據(jù)風(fēng)險(xiǎn)評(píng)估結(jié)果，采用相應(yīng)的控制措施，將風(fēng)險(xiǎn)控制在可承受度之內(nèi)，是實(shí)施內(nèi)部控制的具

4、體方式。目前，許多高校的會(huì)計(jì)工作控制活動(dòng)比較薄弱。而信息化條件下，高校財(cái)務(wù)內(nèi)部控制活動(dòng)過程中有以下幾方面問題應(yīng)以重視：1.財(cái)務(wù)信息崗位存在權(quán)限管理和制度管理問題隨著財(cái)務(wù)信息系統(tǒng)建設(shè)的深入，財(cái)務(wù)的控制環(huán)境發(fā)生著深刻的變化。在開放的網(wǎng)絡(luò)環(huán)境下，高校財(cái)務(wù)系統(tǒng)受到內(nèi)外部的影響因素也越來越多。就目前高校而言，財(cái)務(wù)信息崗位的權(quán)限管理和制度管理意識(shí)還是很淡薄，并沒有建立起一套與信息系統(tǒng)環(huán)境相匹配的制度。2.高校財(cái)務(wù)人員綜合素質(zhì)偏離信息化的要求隨著高校

5、財(cái)務(wù)信息化的建設(shè)，會(huì)計(jì)電算化給高校財(cái)務(wù)人員提出了更高的要求。高校財(cái)務(wù)從業(yè)人員不僅要有過硬的財(cái)務(wù)專業(yè)知識(shí)與技能，還要能適應(yīng)信息化帶來的工作方式和思維方式的變革。目前各高校的財(cái)會(huì)人員多數(shù)只掌握會(huì)計(jì)知識(shí)，而對(duì)計(jì)算機(jī)網(wǎng)絡(luò)知識(shí)了解的不多，特別是對(duì)財(cái)務(wù)軟件的應(yīng)用不夠熟練，在實(shí)際工作中難免會(huì)有一些誤操作，這就有可能導(dǎo)致系統(tǒng)不能正常運(yùn)行，從而給會(huì)計(jì)數(shù)據(jù)安全帶來重大隱患。3.信息系統(tǒng)的安全性存在漏洞安全性是信息化進(jìn)程中的一個(gè)隱患，由于網(wǎng)絡(luò)硬件設(shè)備與系統(tǒng)管

6、理的原因，盡管網(wǎng)絡(luò)系統(tǒng)的開放性為信息共享提供了便利，但是網(wǎng)絡(luò)犯罪也呈現(xiàn)出上升的趨勢(shì)，因?yàn)樗肋h(yuǎn)都存在不安全的漏洞。4.財(cái)務(wù)信息更新不及時(shí)財(cái)務(wù)信息是高校管理者在判斷決策過程中的重要依據(jù)。目前，很多高校為了保障財(cái)務(wù)數(shù)據(jù)的安全性，采取物理隔斷的方式，將財(cái)務(wù)系統(tǒng)與其他業(yè)務(wù)系統(tǒng)分離。因此，各系統(tǒng)的各個(gè)模塊產(chǎn)生的信息數(shù)據(jù)結(jié)構(gòu)有可能不一致，導(dǎo)致不能實(shí)現(xiàn)信息資源共享，更新不及時(shí)，導(dǎo)致資源浪費(fèi)、管理效率低下。二、高校財(cái)務(wù)內(nèi)部控制活動(dòng)的內(nèi)容1.完善內(nèi)部牽制

7、和監(jiān)督約束機(jī)制。組織機(jī)構(gòu)設(shè)置方面，在電算化會(huì)計(jì)系統(tǒng)中建立有效的內(nèi)部會(huì)計(jì)控制，要有恰當(dāng)?shù)慕M織機(jī)構(gòu)設(shè)置。比如，承擔(dān)系統(tǒng)研制和維護(hù)工作的系統(tǒng)開發(fā)部門和負(fù)責(zé)軟件日常應(yīng)用的系統(tǒng)應(yīng)用的財(cái)務(wù)部門，是兩個(gè)不相容的部門組織機(jī)構(gòu)，應(yīng)當(dāng)分離。權(quán)限劃分方面，內(nèi)部控制的關(guān)鍵在于不相容職務(wù)的分離。首先，系統(tǒng)開發(fā)維護(hù)人員與系統(tǒng)使用人員相分離。其次，負(fù)責(zé)記錄財(cái)務(wù)信息的部門，必須與業(yè)務(wù)批準(zhǔn)、執(zhí)行和財(cái)物保管部門相分離。其三，系統(tǒng)管理與業(yè)務(wù)處理操作人員相分離。系統(tǒng)管理員、操

8、作員、審核員及維護(hù)員的職權(quán)是不相容的，必須分工明確，不得兼任。2.改善財(cái)務(wù)部門的知識(shí)結(jié)構(gòu)，提高會(huì)計(jì)人員的信息水平。提高財(cái)會(huì)人員綜合素質(zhì)，以保障財(cái)務(wù)管理信息系統(tǒng)安全運(yùn)行。這就需要一種既有財(cái)會(huì)專業(yè)知識(shí)又具有計(jì)算機(jī)網(wǎng)絡(luò)專業(yè)知識(shí)的復(fù)合型人才，才能把財(cái)務(wù)管理信息化工作做好。而對(duì)于現(xiàn)有的財(cái)務(wù)會(huì)計(jì)人員，則以繼續(xù)教育為契機(jī)，強(qiáng)化其信息化意識(shí)，對(duì)其財(cái)務(wù)系統(tǒng)操作技能進(jìn)行培訓(xùn)。3.加強(qiáng)網(wǎng)絡(luò)系統(tǒng)安全建設(shè)，防止病毒與黑客的攻擊。財(cái)務(wù)管理信息系統(tǒng)內(nèi)必須安裝正版殺毒

9、軟件及防火墻，并做到及時(shí)升級(jí)。對(duì)外來的光盤、U盤、移動(dòng)硬盤等，使用前必須查殺病毒。如果財(cái)務(wù)信息系統(tǒng)需要與互聯(lián)網(wǎng)連接，必須在兩個(gè)網(wǎng)絡(luò)中間加裝硬件防火墻，并設(shè)置嚴(yán)格的安全規(guī)則，進(jìn)行IP地址限制，保障財(cái)務(wù)信息網(wǎng)絡(luò)內(nèi)的數(shù)據(jù)安全。做好財(cái)務(wù)數(shù)據(jù)的及時(shí)備份工作防止突發(fā)事件造成財(cái)務(wù)數(shù)據(jù)的丟失。4.及時(shí)更新和維護(hù)財(cái)務(wù)信息。在財(cái)務(wù)管理信息化建設(shè)的過程中，數(shù)據(jù)維護(hù)是一項(xiàng)長(zhǎng)期而頻繁的工作，需要專門的人員及時(shí)更新信息，才能保障財(cái)務(wù)信息的時(shí)效性，否則，滯后的財(cái)務(wù)信

10、息對(duì)信息使用者來說很可能導(dǎo)致錯(cuò)誤的判斷與決策。高校財(cái)務(wù)內(nèi)部控制是高校為了提高會(huì)計(jì)信息質(zhì)量，保護(hù)資產(chǎn)的安全、完整，確保有關(guān)法律法規(guī)和規(guī)章制度的貫徹執(zhí)行等而制定和實(shí)施的一系列控制方法、措施和程序。高校財(cái)務(wù)內(nèi)部控制活動(dòng)是內(nèi)部控制的內(nèi)容。優(yōu)化并完善內(nèi)部控制活動(dòng)，才能實(shí)現(xiàn)內(nèi)部控制的嚴(yán)密性。因此，在高校財(cái)務(wù)內(nèi)部控制研究中，應(yīng)當(dāng)以財(cái)務(wù)內(nèi)部控制活動(dòng)為中心，結(jié)合控制環(huán)境、風(fēng)險(xiǎn)評(píng)估、信息與溝通、監(jiān)督四個(gè)要素，從而構(gòu)建起高校內(nèi)部控制體系。參考文獻(xiàn)：[1]楊有

11、紅.企業(yè)內(nèi)部控制框架—構(gòu)建與運(yùn)行[M].杭州:浙江人民出版社2001.[2]王新元.高校內(nèi)部控制及財(cái)務(wù)風(fēng)險(xiǎn)防范[J].無錫教育學(xué)院學(xué)報(bào)2007(6).[3]鄒秀華.高校財(cái)務(wù)管理信息化建設(shè)研究[J].中國(guó)科技信息2008(3).基于信息化條件下高校財(cái)務(wù)內(nèi)部控制活動(dòng)研究蘇佩堯劉世超廈門理工學(xué)院財(cái)務(wù)處摘要：借鑒COSO內(nèi)部框架理論，分析高校財(cái)務(wù)內(nèi)部控制活動(dòng)中存在的問題。從管理權(quán)限、財(cái)務(wù)人員素質(zhì)、系統(tǒng)安全性、財(cái)務(wù)信息更新不及時(shí)四個(gè)方面，闡述高校

12、財(cái)務(wù)內(nèi)部控制活動(dòng)在信息化條件下的新內(nèi)容。關(guān)鍵詞：信息化；高校財(cái)務(wù)；內(nèi)部控制活動(dòng)中圖分類號(hào)：G475文獻(xiàn)標(biāo)識(shí)碼：A文章編號(hào)：1001828X（2010）11013701萬方數(shù)據(jù)137財(cái)經(jīng)縱橫隨著我國(guó)高等教育體制改革的逐步深入，高校財(cái)務(wù)內(nèi)部控制問題凸顯，進(jìn)而影響了高校教育事業(yè)的發(fā)展。而計(jì)算機(jī)在高校財(cái)務(wù)管理中的廣泛應(yīng)用，給高校財(cái)務(wù)帶來了根本變革，高校會(huì)計(jì)核算方式也發(fā)生質(zhì)的變化，傳統(tǒng)的會(huì)計(jì)核算系統(tǒng)被電算化的會(huì)計(jì)系統(tǒng)所替代。原先手工核算下建立的財(cái)

13、務(wù)內(nèi)部控制日益顯示出諸多不適應(yīng)，并已成為提高高校財(cái)務(wù)管理水平的制約因素。積極研究合適的內(nèi)部控制理論，指導(dǎo)高校財(cái)務(wù)內(nèi)部控制活動(dòng)，成為當(dāng)前高校財(cái)務(wù)研究的一個(gè)熱門。1992年，美國(guó)COSO委員會(huì)發(fā)布了具有革命性的研究報(bào)告《內(nèi)部控制——整體框架》，對(duì)完善我國(guó)高校財(cái)務(wù)內(nèi)部控制有著廣泛的借鑒價(jià)值。COSO內(nèi)部控制框架認(rèn)為，內(nèi)部控制系統(tǒng)是一個(gè)有機(jī)的整體，它由控制環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通、監(jiān)督五要素組成。圖1COSO內(nèi)部控制框架圖作為內(nèi)部控

14、制基本要素之一的控制活動(dòng)，在內(nèi)部控制中處于特殊的位置，是實(shí)現(xiàn)內(nèi)部控制目標(biāo)的關(guān)鍵要素。內(nèi)部環(huán)境在為控制活動(dòng)提供基礎(chǔ)的同時(shí)，需要通過控制措施，借助于控制活動(dòng)發(fā)揮其實(shí)現(xiàn)控制的作用；而風(fēng)險(xiǎn)評(píng)估的目的就在于為選擇控制措施提供依據(jù)?？梢哉f，風(fēng)險(xiǎn)評(píng)估的最終目的要通過控制措施的運(yùn)用，通過控制活動(dòng)表現(xiàn)出來?？刂苹顒?dòng)指保證管理目標(biāo)得以實(shí)現(xiàn)而建立的政策和程序。它能夠針對(duì)企業(yè)目標(biāo)完成過程中的風(fēng)險(xiǎn)采取必要的行動(dòng)，它貫穿于整個(gè)組織的各個(gè)層次和各部門。一、高校財(cái)務(wù)內(nèi)

15、部控制活動(dòng)的現(xiàn)狀在高校財(cái)務(wù)內(nèi)部控制中，控制活動(dòng)的內(nèi)涵得到進(jìn)一步的延伸?？刂苹顒?dòng)是指單位管理層根據(jù)風(fēng)險(xiǎn)評(píng)估結(jié)果，采用相應(yīng)的控制措施，將風(fēng)險(xiǎn)控制在可承受度之內(nèi)，是實(shí)施內(nèi)部控制的具體方式。目前，許多高校的會(huì)計(jì)工作控制活動(dòng)比較薄弱。而信息化條件下，高校財(cái)務(wù)內(nèi)部控制活動(dòng)過程中有以下幾方面問題應(yīng)以重視：1.財(cái)務(wù)信息崗位存在權(quán)限管理和制度管理問題隨著財(cái)務(wù)信息系統(tǒng)建設(shè)的深入，財(cái)務(wù)的控制環(huán)境發(fā)生著深刻的變化。在開放的網(wǎng)絡(luò)環(huán)境下，高校財(cái)務(wù)系統(tǒng)受到內(nèi)外部的影

16、響因素也越來越多。就目前高校而言，財(cái)務(wù)信息崗位的權(quán)限管理和制度管理意識(shí)還是很淡薄，并沒有建立起一套與信息系統(tǒng)環(huán)境相匹配的制度。2.高校財(cái)務(wù)人員綜合素質(zhì)偏離信息化的要求隨著高校財(cái)務(wù)信息化的建設(shè)，會(huì)計(jì)電算化給高校財(cái)務(wù)人員提出了更高的要求。高校財(cái)務(wù)從業(yè)人員不僅要有過硬的財(cái)務(wù)專業(yè)知識(shí)與技能，還要能適應(yīng)信息化帶來的工作方式和思維方式的變革。目前各高校的財(cái)會(huì)人員多數(shù)只掌握會(huì)計(jì)知識(shí)，而對(duì)計(jì)算機(jī)網(wǎng)絡(luò)知識(shí)了解的不多，特別是對(duì)財(cái)務(wù)軟件的應(yīng)用不夠熟練，在實(shí)際

17、工作中難免會(huì)有一些誤操作，這就有可能導(dǎo)致系統(tǒng)不能正常運(yùn)行，從而給會(huì)計(jì)數(shù)據(jù)安全帶來重大隱患。3.信息系統(tǒng)的安全性存在漏洞安全性是信息化進(jìn)程中的一個(gè)隱患，由于網(wǎng)絡(luò)硬件設(shè)備與系統(tǒng)管理的原因，盡管網(wǎng)絡(luò)系統(tǒng)的開放性為信息共享提供了便利，但是網(wǎng)絡(luò)犯罪也呈現(xiàn)出上升的趨勢(shì)，因?yàn)樗肋h(yuǎn)都存在不安全的漏洞。4.財(cái)務(wù)信息更新不及時(shí)財(cái)務(wù)信息是高校管理者在判斷決策過程中的重要依據(jù)。目前，很多高校為了保障財(cái)務(wù)數(shù)據(jù)的安全性，采取物理隔斷的方式，將財(cái)務(wù)系統(tǒng)與其他業(yè)務(wù)系

18、統(tǒng)分離。因此，各系統(tǒng)的各個(gè)模塊產(chǎn)生的信息數(shù)據(jù)結(jié)構(gòu)有可能不一致，導(dǎo)致不能實(shí)現(xiàn)信息資源共享，更新不及時(shí)，導(dǎo)致資源浪費(fèi)、管理效率低下。二、高校財(cái)務(wù)內(nèi)部控制活動(dòng)的內(nèi)容1.完善內(nèi)部牽制和監(jiān)督約束機(jī)制。組織機(jī)構(gòu)設(shè)置方面，在電算化會(huì)計(jì)系統(tǒng)中建立有效的內(nèi)部會(huì)計(jì)控制，要有恰當(dāng)?shù)慕M織機(jī)構(gòu)設(shè)置。比如，承擔(dān)系統(tǒng)研制和維護(hù)工作的系統(tǒng)開發(fā)部門和負(fù)責(zé)軟件日常應(yīng)用的系統(tǒng)應(yīng)用的財(cái)務(wù)部門，是兩個(gè)不相容的部門組織機(jī)構(gòu)，應(yīng)當(dāng)分離。權(quán)限劃分方面，內(nèi)部控制的關(guān)鍵在于不相容職務(wù)的分

19、離。首先，系統(tǒng)開發(fā)維護(hù)人員與系統(tǒng)使用人員相分離。其次，負(fù)責(zé)記錄財(cái)務(wù)信息的部門，必須與業(yè)務(wù)批準(zhǔn)、執(zhí)行和財(cái)物保管部門相分離。其三，系統(tǒng)管理與業(yè)務(wù)處理操作人員相分離。系統(tǒng)管理員、操作員、審核員及維護(hù)員的職權(quán)是不相容的，必須分工明確，不得兼任。2.改善財(cái)務(wù)部門的知識(shí)結(jié)構(gòu)，提高會(huì)計(jì)人員的信息水平。提高財(cái)會(huì)人員綜合素質(zhì)，以保障財(cái)務(wù)管理信息系統(tǒng)安全運(yùn)行。這就需要一種既有財(cái)會(huì)專業(yè)知識(shí)又具有計(jì)算機(jī)網(wǎng)絡(luò)專業(yè)知識(shí)的復(fù)合型人才，才能把財(cái)務(wù)管理信息化工作做好。而

20、對(duì)于現(xiàn)有的財(cái)務(wù)會(huì)計(jì)人員，則以繼續(xù)教育為契機(jī)，強(qiáng)化其信息化意識(shí)，對(duì)其財(cái)務(wù)系統(tǒng)操作技能進(jìn)行培訓(xùn)。3.加強(qiáng)網(wǎng)絡(luò)系統(tǒng)安全建設(shè)，防止病毒與黑客的攻擊。財(cái)務(wù)管理信息系統(tǒng)內(nèi)必須安裝正版殺毒軟件及防火墻，并做到及時(shí)升級(jí)。對(duì)外來的光盤、U盤、移動(dòng)硬盤等，使用前必須查殺病毒。如果財(cái)務(wù)信息系統(tǒng)需要與互聯(lián)網(wǎng)連接，必須在兩個(gè)網(wǎng)絡(luò)中間加裝硬件防火墻，并設(shè)置嚴(yán)格的安全規(guī)則，進(jìn)行IP地址限制，保障財(cái)務(wù)信息網(wǎng)絡(luò)內(nèi)的數(shù)據(jù)安全。做好財(cái)務(wù)數(shù)據(jù)的及時(shí)備份工作防止突發(fā)事件造成財(cái)務(wù)

21、數(shù)據(jù)的丟失。4.及時(shí)更新和維護(hù)財(cái)務(wù)信息。在財(cái)務(wù)管理信息化建設(shè)的過程中，數(shù)據(jù)維護(hù)是一項(xiàng)長(zhǎng)期而頻繁的工作，需要專門的人員及時(shí)更新信息，才能保障財(cái)務(wù)信息的時(shí)效性，否則，滯后的財(cái)務(wù)信息對(duì)信息使用者來說很可能導(dǎo)致錯(cuò)誤的判斷與決策。高校財(cái)務(wù)內(nèi)部控制是高校為了提高會(huì)計(jì)信息質(zhì)量，保護(hù)資產(chǎn)的安全、完整，確保有關(guān)法律法規(guī)和規(guī)章制度的貫徹執(zhí)行等而制定和實(shí)施的一系列控制方法、措施和程序。高校財(cái)務(wù)內(nèi)部控制活動(dòng)是內(nèi)部控制的內(nèi)容。優(yōu)化并完善內(nèi)部控制活動(dòng)，才能實(shí)現(xiàn)內(nèi)部

22、控制的嚴(yán)密性。因此，在高校財(cái)務(wù)內(nèi)部控制研究中，應(yīng)當(dāng)以財(cái)務(wù)內(nèi)部控制活動(dòng)為中心，結(jié)合控制環(huán)境、風(fēng)險(xiǎn)評(píng)估、信息與溝通、監(jiān)督四個(gè)要素，從而構(gòu)建起高校內(nèi)部控制體系。參考文獻(xiàn)：[1]楊有紅.企業(yè)內(nèi)部控制框架—構(gòu)建與運(yùn)行[M].杭州:浙江人民出版社2001.[2]王新元.高校內(nèi)部控制及財(cái)務(wù)風(fēng)險(xiǎn)防范[J].無錫教育學(xué)院學(xué)報(bào)2007(6).[3]鄒秀華.高校財(cái)務(wù)管理信息化建設(shè)研究[J].中國(guó)科技信息2008(3).基于信息化條件下高校財(cái)務(wù)內(nèi)部控制活動(dòng)研究