会计实务：信息化给财务内控带来的挑战.doc

信息化给财务内控带来的挑战

近几年信息化建设成为企业平稳运行的保障。信息化建设在给我们的生活方式、工作方式、企业运营模式都带来了巨大的影响。万事万物均有两面性，我们在享受信息福利的同时，也应清醒认识到信息化给我们带来的挑战。
我所在的某大型集团公司，近几年各种业务信息平台、财务信息平台就如雨后春笋般出现在我们的工作中。作为财务人员，我们看到了信息化平台带来的重大改变。比如，我们有电商平台客户可以直接开具订单，根据订单的内容就可以开具进门证，最后的发票开具都是客户自己在平台上完成的。信息化平台的建设使我们省去了大量的人力、代替了许多手工工作。同时，客户的一切活动都可以在信息化平台中得到追踪，分析不仅局限于业务数据，还可以取得诸如时间维度的分析，用于分析各环节的工作效率，也就是现在比较热的“大数据分析”。
但是在实际工作中，笔者发现信息化平台带给财务工作不少的挑战，尤其是财务内控，我们必须有清醒地认识，才能使信息化为我所用。
一、信息化平台带给财务内控的挑战主要体现在以下方面：
跨专业风险带来的信息不对称风险
在信息化平台设计的阶段，这个场景应该是比较熟悉的。信息化平台提供商会将对口的业务人员叫来一起熟悉业务模式、现行的操作等，然后经过一系列的研讨后，IT从业者会将业务语言转化成代码。在这个过程中，可能会因为信息不对称以及理解偏差造成的系统设计漏洞。造成这个内控漏洞的主要原因是隔行如隔山。虽然我们可以通过交流研讨来最大限度地降低这个风险，但不可否认的这个风险仍有存在的可能性，且在研讨不充分验证不充分的情况下存在概率是很大的。
系统设计风险
鲁迅先生说，世界上本没有路走的人多了也就成了路。这句话在信息化建设中可以翻译为平台设计阶段就是这样设计的，使用人员可能不会再去研究信息系统设计的合理性。比如，财务人员以信息系统中某个报表的数据确认销售收入，然而财务人员去验证用于确认收入的报表设计逻辑了吗？逻辑对吗？代码是如何写的？各种业务情形是否都涵盖了？各种判断条件是否合适？对于多个系统的数据信息的流转，去验证的人就更少了，大家会如温水煮青蛙般习惯信息平台的运行。
信息系统中的数据不一定是全部正确的，从财务内控的角度来讲，财务人员有责任去了解清楚数据信息时如何传递的，是需要适当掌握信息代码的生成与录入，需要熟悉业务增强业务敏感性，需要去验证信息系统的正确性。
舞弊风险
即使信息系统在设计的时候得到了多方验证，也不能排除舞弊的可能性。这里所说的舞弊主要是指修改平台数据。很出名的一个案例就是某大型超市的IT人员联合收银员盗取现金的例子。
二、面对风险，财务人员的应对措施
面对挑战，信息化是一个双刃剑，当我们挑战信息化平台可能给我们造成的风险时，信息化平台就能真正为我所有为我所用。我认为在财务内控工作中，我们应该采取以下措施：
在信息化系统中嵌入内控要求。在信息化平台设计阶段，作为财务人员、内控管理人员应该积极参与，将对业务、财务的内控要求嵌入至信息系统中。
充分验证。信息平台搭建完成时，对业务运行进行充分验证。将信息平台对每类业务进行试运行，记录运行中存在的问题并一一落实解决。
流程控制。定期对信息系统中的运行流程进行测试。
权限控制。对信息系统中权限进行清单管理，尤其是离职人员、调岗人员的账号权限要立即注销。对于关键岗位人员的变动，要进行信息系统审计。
分析复合控制。财务人员要熟悉业务，提高业务敏感性，只有对数据敏感了，才能发现数据异常信息，然后去寻找过程控制中存在的问题。
三、总结
任何事物都有两面性，信息化在给我们带来机遇的同时，也给我们的工作方式、思维方式、管理方式带来了巨大的挑战。任何工具，都是需要人具备驾驭能力才能使其为我所用，否则可能会成为我们的灾难。信息化一旦失控，带来的绝不会是小额的偶然的损失。
君子重器，在财务创造价值的时代定义优秀的财务人员的标签上肯定会加上“内控”，而信息化时代，信息化内控会是财务内控的重要方面。信息化内控建设的有效性，才能保证财务数据的完整性、真实性、准确性和存在性。做好信息化时代财务内控的前提是我们要投入精力投入时间去踏实研究信息系统的设计逻辑、数据采集点、流程设计。

小编寄语：会计学是一个细节致命的学科，以前总是觉得只要大概知道意思就可以了，但这样是很难达到学习要求的。因为它是一门技术很强的课程，主要阐述会计核算的基本业务方法。诚然，困难不能否认，但只要有了正确的学习方法和积极的学习态度，最后加上勤奋，那样必然会赢来成功的曙光。天道酬勤嘛！