会计信息化背景下企业内部控制优化策略——以华为集团为例(1)

　　摘要

随着现代科学技术的飞速发展，会计信息化也大面积的应用于国内企业。会计网络信息化的普及和应用，大大提高了企业的工作效率，给企业带来了巨大的效益和管理的变革。与此同时，会计信息化的发展也带来了一系列的挑战，其中，对企业内部控制便产生了巨大的影响。在应用会计信息化之后，企业面临诸多问题，如会计信息的安全，企业内部职责分工以及内部审计等等。本文通过文献分析法、比较分析法、经验总结法等研究方法进行研究，以华为集团为例，分析了会计信息化对企业内部控制的影响以及华为集团的内部控制现状，然后针对华为集团在会计信息化应用后内部控制遇到的问题总结出加强对会计信息化系统的开发、管理和维护，对会计机构的岗位进行调整以明确责任，优化企业的内部控制环境以加强内部审计等一系列优化解决的策略。从而达到优化华为公司内部控制结构、解决会计信息化之后产生的问题的目的。

　　关键词：会计信息化会计环境企业内部控制优化策略

　　一、会计信息化对企业内部控制影响概述

会计信息化是传统企业会计和现代数据化信息技术相结合和优化的新产物，是企业财务系统对管理系统的新要求。内部控制是企业的一个管理模式，在企业对其经济活动进行管理时，内部控制是一个不可或缺的环节。

　　（一）基本理论

会计信息化是指利用会计信息作为管理信息资源，通过利用计算机、大数据和网络通信等高科技信息技术来获取、处理、传输和应用。为企业提供及时、准确、全方位的信息，使企业做出更好的经营决策来进行内部管理和正常运营。会计信息化将传统会计部门的工作内容与现代计算机技术相结合。它既能自动计算数据，又能收集数据等传统会计电算化的内容和功能。并能充分利用网络技术的飞速发展，将会计信息、资本业务等方面融为一体。

内部控制是指为保证财务报告和会计信息的可靠性、合理性、真实性、可操作性，而且能够遵守法律规定，由管理层设计和其他人员进行实施的制度和程序。归根到底，被审计单位的目的是确保业务活动合法、合理、完整、有效，为了防止错误的发生，或者及时发现并纠正错误。以确保财务报表和会计信息的真实性、合法性、合理性和完整性，而制定和执行的制度和程序。它的主要内容有：组织架构、岗位职责、业务流程、处理手续、业务记录、检查标准、人员素质、社会责任、企业文化、内部审计。

　　（二）主要内容

1.加深了企业内部控制环境的复杂程度

稳定且优良的内部控制环境是企业内部控制能够准确有效的实施的基础，内部控制环境包括：企业治理机制；企业管理的管理理念和管理方式；企业管理的授权和责任划分；企业员工的诚信和道德价值观；企业员工的能力；企业的人力资源政策和措施等。而会计信息化快速发展使企业的内部控制环境变得更加复杂且多变。会计信息技术的大范围应用使会计与经济业务的处理逐渐向一体化发展。会计核算也逐渐的由以往的事后核算向事中核算发展。随着信息技术的不断发展，企业会计信息化程度的不断加深，企业的组织结构也发生了变化，由“金字塔式”向“扁平式”发展。它减少了企业的内部控制层级，促进了决策者和管理者之间的沟通，提高了企业管理的效率。会计信息化虽然是企业整体变得更加有效率，但是对企业的内部控制环境也产生了巨大的影响，内部控制环境变得极其复杂。

2.增加了风险评估的难度

对于企业来说，需要长久、平稳的发展。但是在企业发展过程中都将面临来自外部市场的风险以及企业内部管理的风险，这是任何企业都不可能避免的。随着企业的会计信息化程度的不断加深，为企业带来便捷的同时，也带来了新的风险，会计信息化是通过网络平台为媒介进行工作的，这就使得网络平台的种种不安全因素成企业新的风险来源，网络会受到黑客的攻击或者病毒的危害，这有可能导致企业会计信息数据的丢失或者失真，网络本身就是一把“双刃剑”自身就存在风险，会计信息化无疑是将二者的风险也相互结合，形成一种全新的风险，新形成的风险企业内部控制部门对其不够熟悉，没有风险控制和避免的经验，风险产生的根源难以被发现，信息化时代的风险产生速度快，破坏性大，事后处理难度大等。这些因素导致了企业在对会计信息化的风险评估时无法准确定义，无法把控其风险程度。

3.增加了企业内部控制的内容

企业会计信息化程度的逐渐加深，不仅使得企业会计工作更加复杂化，也让企业的内部控制更有难度，增加了一些新的内容。一方面是，会计信息化由于是一种与传统会计不一样的表现模式，会计信息化是利用网络将手写的会计凭证以网络数据的形式呈现出来，这就需要企业本身建立与之相对应的网络数据库，将会计信息以网络数据的形式保存在数据库中，还要将原有的会计凭证也要保存完好；另一方面，企业实施企业会计信息化之后，企业的财务信息都要以网络数据的形式保存，这就可能会有信息被黑客窃取，从而公司机密被泄露的危险，那么企业为了防止这样的事情发生，就要从网络数据安全方面入手，保护企业的网络服务器的安全，这些都是企业会计信息化之后，为企业内部控制带来的新的内容。

　　二、会计信息化背景下华为公司内部控制概述

　　（一）华为公司内部控制现状

华为集团是中国最大的生产和销售通信设备的公司之一。在组织结构方面，该公司设有股东会，董事会，监事会。其中董事会下设四个专业委员会：。人力资源委员会、财政和经济委员会、战略和发展委员会和审计委员会。

股东会是公司的权力机构。对公司资本的增加和减少、利润的合理分配、董事成员、监事成员的选举等重大事项作出决定

监事会的主要职责包括对董事和高级管理人员是否履行职责进行监督、对公司经营情况和财务状况进行监督以及对事项决策是否符合规定进行合理的监督。具体组织结构图如图1。

华为公司自主设计并且严谨实施了一个基于组织结构和经营运作模式的内控(“内部控制”)系统。发布的内部控制管理系统和内部控制框架适用于公司的所有流程(包括业务和财务)，附属公司和业务单位。内部控制系统是基于COSO模型设计的，包括内部控制环境，公司风险评估和避免，内部控制活动，信息的传输和网络通信以及内部的监督。它还包括财务报告的内部控制系统，以确保财务报告的真实性、可靠性、完整性和准确性。

1.控制环境

控制环境是内部控制体系的基础。华为一直以来遵循诚信为本的企业文化，而且极度重视员工的职业道德培养，严格遵守和企业员工道德相关的法律和法规。该公司为其雇员制定了一项商业行为守则。(BCG)明确规定了所有的公司工作人员(包括高级管理人员)在其岗位工作和业务行为中必须遵守的基本行为守则，并定期组织全面的工作人员培训和签署。确保他们阅读和理解，然后遵循BCG指南。华为已经建立了健全的治理结构，包括董事会、董事会专业委员会、职能部门和各级管理团队，每个组织都有明确的授权和明确的问责机制。在组织结构上，华为明确了组织之间的权责分离，以实现相互监督、相互制衡。

2.控制活动

华为通过自主研发和完善，建立并使用了全球流程和业务变更管理系统，建立了全世界统一的业务流程结构构，并指定全球流程所有者负责基于业务流程结构的流程和内部控制的构建。全球流程负责人识别每个流程的业务关键控制点和分离矩阵，并将其应用于所有区域、附属公司和业务单位；定期进行关键控制点的月度和季度合规性测试，并编制测试报告，从而一直监控内部控制点的控制是否有效。部门内部控制的优化提高了企业运营的效率，支持财务报告的准确、可靠和合理运行，帮助企业实现业务目标；执行每六个月进行一次半年度控制评估，全面评估整个流程设计和各业务单元流程的实施和有效性，并将评估的结果报告审计委员会。

3.监督

华为公司设立了内部投诉举报制度、管理层调查和监督制度、反xxxx防腐败制度与问责体制，并且与供应商签订《诚信廉洁合作协议》明确相关规则，供应商能根据协议内的各种举报和投诉制度，揭发员工的不正当和不符合规定的行为，从而帮助公司对员工的职业道德和对企业诚信为本企业文化的遵守的进行监督和检查。内部审计部门对公司的整体控制状况进行独立和客观的评价，并对违反业务行为标准的经济责任进行调查取证。审计的流程和审计的结果都向高级管理层和审计委员会汇报。此外，华为还为各级流程经理和区域经理建立了内部控制评估、问责制和弹劾机制，并定期运作。审计委员会和公司财务总监定期审查公司内部控制状况，并收到内部控制改进计划和实施进度报告。它还有权要求内部控制不令人满意的流程负责人和业务管理人员向人力资源委员会报告原因和改进计划，或就问责或弹劾动议提出建议。

在实施了以上的这些行之有效的内部控制措施之后，华为公司近年来取得了辉煌的成果，公司业绩稳步提升，利润也不断增加。以下是华为集团近年来的资产负债表以及利润表，如下列图表所示。

表1华为集团资产负债表

　　（二）华为公司风险评估现状

华为公司设立了一个专门的内部控制和风险控制部门，对世界各地的所有业务流程进行定期风险评估，以确定、把控和监测公司所面临的风险。还能预测外部和内部环境变化给公司带来的潜藏风险，并向公司提交关于总体风险把控策略和应对计划的方案。每个流程的负责人负责甄别，评估和把控自身负责范围内的业务风险并且应及时采取合理适当的内部控制措施来预防。公司已经设立的内部控制与风险评估制度，能够有效预防重大风险或者大幅度的降低重大风险带来的损失。

　　（三）华为公司风险控制现状

从华为公司的内部组织结构来看，设立了与公司内部相对独立的审计师，审计委员会以及专门的内部控制与风险管理部门，集团公司审计部负责总体战略的制定并负责维护集团整体监控体系，各事业部与地区公司审计部负责实施战略并维护本公司的监控体系，而每个项目流程也设计了内部控制监控点，将审计监控工作落实到第一线。

　　三、会计信息化背景下华为公司内部控制遇到的问题

　　（一）会计信息安全面临更多挑战

企业会计信息化之前的会计工作是通过手工记账来记录公司的财务收支，除了参与记账的会计工作人员之外，外人很难知悉其中的信息，但是，在会计信息化之后，传统的手工会计处理的流程转变成网络数据的传输与交流，在数据的传输与交流的过程中，系统本身的固有漏洞，例如没有任何痕迹的修改凭证、建立多套账套等，高科技手段也为财务xx和舞弊行为提供了新的方式和可操作的空间，而数据的共享，网络的开放等信息化时代的新产物，给财务数据错误的及时发现和纠正、舞弊行为的追查增加了很大难度，交易授权能够通过计算机自行完成，不用再进行签字、盖章等一系列详细的流程，授权的过程变得简单、模糊，即使应用程序出现了错误导致内部控制失灵也只能之后才能知晓。网络环境是开放的，这虽然对企业改良和完善内部控制的信息化有积极意义，但是同样也带来了大量的不利影响。因为外界网络环境是复杂多变的，网络信息资源也五花八门，外界的信息大部分都是可以没有阻碍地传输到会计信息系统里面的，但是小部分的关键信息在传输的时候很可能会遭到黑客的拦截，使企业机密被泄露，造成损失。企业的会计信息通过网络数据保存在电脑中。如果企业的内部控制不够得当，以网络数据形式保存的会计信息很容易被别有用心的人窃取，从而导致企业财务机密的泄露，给企业带来不必要的损失。如今是网络和信息色时代，企业内部的相关信息能够被社会大众所获取，再加上计算机病毒的存在，很容易让企业的服务器遭受攻击，导致瘫痪，为企业会计信息的真实性和安全带来了威胁。

　　（二）企业内部职责分工不明现象增多

在企业以往的内部控制当中，因为不相容职务制度的存在，企业各部门的工作人员在行使自己的职能时，分工明确，互不干扰，并且各部门之间没有隶属关系，能在工作的过程当中相互监督，整体处理事务的程序井然有序，为会计信息的真实、可靠提供了保障。而有些纷繁复杂的流程是原有手工会计系统的构成的关键要素，在完成整个经济业务的过程中，需要涉及到几乎所有管理人员的盖章或者签名，因此制xx印章或者假签名的可能性几乎为零。手工会计系统的工作效率水平虽然不如信息化，但却可以很大程度地减少无心的失误和有心的徇私舞弊事件的发生。而会计信息化之后的企业内部控制人与计算机的关系取代了之前的人与人之间直接负责的关系，当面进行的盖章和签名变成了口令授权的文件，信息化的处理程序成为了整理数据的关键渠道。口令授权的应用在很大的程度上降低了企业会计信息的安全性，进而可能给企业带来巨大的经济亏损。而且，会计信息化之后，企业会计信息的处理全权由计算机程序进行，一旦其中一个数据出现错误，就会沿着错误的方向继续发展下去，造成一步错步步错的局面，事后也很难追究具体的责任，这样，虽然有效的提高了效率，但是，会计信息的质量却失去了保证。也致使企业各个部门的职责分工变得模糊。此外，也正是由于会计信息化的原因，企业的很多部门失去了履行职责的权利，他们的职能计算机都能代替，最终面临的结果无疑是撤销或者合并。企业如果在实现会计信息化的时候，考虑的不周全、不严谨，不仅不会提高工作效率，还会给企业的内部管理带来很多的麻烦。

　　（三）内部审计实施难度加大

在企业实施了会计信息化之后，势必会给企业怎家不少的工作量，而且在企业进行相关的会计信息记录的过程中，没有具体的人员参与记录，而是由电脑程序设定好的步骤进行相关的运算和记录，假如在这个过程当中出现了错误，审计人员很难将责任追究到某一个具体的人员身上。而且在企业的会计信息数据化之后，无法像传统的纸质凭证一样有存稿，能够随时查阅，信息化的网络数据都是覆盖式运行的，要找到原始的数据，比较困难。纸质的凭证还有一个好处，那就是能够轻易的发现凭证有没有被别有用心的人篡改、涂擦过。而以网络数据形态存在的会计信息，一些手段比较“高明”的人能够毫无痕迹的进行篡改而不被发现，即使发现了蛛丝马迹，也很难找到这个源头，最终造成的损失也难以追究到个人，还是有企业来承担。以上的这些会计信息化之后发生的变化都给会给企业的内部审计增加一定的难度。

　　四、会计信息化背景下华为公司内部控制的优化策略

　　（一）加强对会计信息化系统的开发、管理和维护

在企业实现了会计信息化之后，企业的财务资料的后续处理都会由企业的会计信息系统进行处理，这一过程必须做到滴水不漏，这对企业的会计信息化系统是一个很大的考验。会计信息系统在经过初次的研发直到投入使用整个过程，都应该做到一丝不苟，因为，系统一经投入使用，再进行更改会比较困难，再更改修复期间需要花费的时间较长，造成的经济损失都将由公司承担。所以，在信息系统开发的初期，就应该尽量做到没有纰漏，能够保证在系统投入使用之后可以满足企业的需要。除此之外，系统还应该有高级别防火墙、自我保护、自我检查等功能。一是为了保证企业会计信息的真实性，从会计数据的本身出发，来保证企业会计信息的真实可靠，既能让企业了解到会计信息的内容，又能避免企业内部人员的徇私舞弊。二是为了企业会计信息的安全，由于网络的开放性，企业的信息系统容易被别有用心的人非法窃取，高级别的防火墙以及系统本身的自我保护程序能够很大程度上避免此类事件的发生，为企业会计信息的安全性提供保障。在管理方面，要给信息系统一个相对隔离的运行外部环境，除了必要的人员以及系统的维护、保养人员之外，严禁无关人员进入机房，还要加强对网络安全的控制，进入机房的人员都要进行验证，验证的方法可以是指纹加面部的识别，也可以是指纹和口令密码的验证。也可以在验证密码出安装监控设备，全方位的加强信息系统的外部环境安全可靠。最后，在系统投入使用之后，也应该有专业的人才进行定期的维护和保养，以保障系统的正常运行，延长系统的运行寿命。

　　（二）对会计机构的岗位进行调整以明确责任

无论企业是否已经实现了会计信息化，也不管企业的会计信息化是否顺利的开展，企业的会计工作都离不开人为的操作，离不开具体工作人员的参与。既然有了个人行为的产生，就无法避免人为因素带来的一系列风险[3]。为了减少这样的风险产生，企业就要对企业人员的职责分工进行相应的制衡，让内部人员彼此相互制约。在企业实现了会计信息化之后，更要科学合理的对会计人员的职责进行明确的分工。例如，会计信息化之后，会计信息录入员、信息系统的管理员，他们的工作都是围绕会计信息系统和企业网络进行的，这就要针对他们职业的特性进行分工，明确职责，划定工作范围，让他们彼此相互制约，相互监督。通过类似的方法对企业会计人员进行职责分工，避免个人、或者单个部门掌握多项权利或者业务活动，避免内部人员发生徇私舞弊的行为。形成一个会计机构内部相互制约、相互监督的良好环境。

　　（三）优化企业的内部控制环境以加强内部审计

企业实现了会计信息化之后，为企业的会计工作以及内部控制带来了很大的便利，提高了企业的效率。但是，与此同时也给企业内部审计部门提高了一定的工作难度，只有将审计部门相关的只能加以完善和健全才能更好的让会计信息化服务于企业的会计工作。内审部门有着追究责任的权利，这就需要适当的提高一下内审部门的地位。其一是增强独立性，只有独立，才能在审计过程中做到公平、公正，不掺杂个人的情感秉公处理：其二是提高权威性，拥有一定的权威，才能在追究责任的过程中，不惧怕压力，能够追查到底，而不是“天子与庶民不同罪”。要注意的是，在提高部门权力的同时，也要建立健全审计部门本身的制度，完善和改进审计方法，提高效率，秉公审计。企业内部的制度要完善，来自企业外部的监督，也要完善。企业外部监督制度的支撑就是来自于XX的监督，如果企业的内部管理者没有按照XX有关规定落实企业内部的内部控制制度，应当通过法律的手段来进行治理。

　　五、总结

如今，现代科学技术告诉发展，会计信息化正在向国内各个企业逐渐普及，企业能够实现利用信息化技术进行财务管理，进而提升财务管理效率成为关键。会计信息化在企业进行经济决策的时候发挥的作用也越来越大，企业的内部控制离不开作为基础的企业会计信息的支撑，会计信息化对企业获悉与其相关的经营信息、利润增减信息、管理信息等也有很大作用。所以，会计信息化对企业内部控制的影响非常之大。信息化时代的来临，对我国的企业产生巨大的影响，其中会计信息化就是一个鲜明的例子，会计信息化对企业的经营、管理、内部控制等等都有着很大影响。例如，会计信息的安全、企业工作人员的职责分工、企业的风险评估和内部控审计。信息化对企业的影响有利也有弊，我们要扬长避短，充分发挥积极影响，尽量避免消极影响。使企业经营顺风顺水、蒸蒸日上。

现阶段我国实施了会计信息化的企业遇到了来自企业内部控制的一些严峻考验，会计信息的安全受到威胁，企业内部人员职责分工混乱，企业内部审计难度增加后，无法有效的实施内部审计，公司蒙受损失。如此一来，如何实现会计信息化与企业内部控制的有机结合，从实践中对企业内部控制体系进行优化，营造良好的内部控制氛围成为关键。会计信息化快速发展使企业的内部控制环境变得更加复杂且多变。会计信息技术的大范围应用使会计与经济业务的处理逐渐向一体化发展。会计信息化由于是一种与传统会计不一样的表现模式，会计信息化是利用网络将手写的会计凭证以网络数据的形式呈现出来，企业的内部控制的复杂性大大加强。华为公司是高新技术的龙头企业，在国内具有很大的影响力，本文是为了通过对公司会计信息化运用现状及其内部控制的研究和探讨，然后提出一些改进的方案，能够对华为公司在信息化之后的内部控制的完善和优化升级产生积极的影响。希望能够对华为公司今后的蓬勃发展提供一些有益的建议。

　　参考文献

[1]陈晓静.会计信息化背景下企业内部控制优化思考[J].现代经济信息，2018.(7）.

[2]罗程远.企业会计信息化内部控制问题分析及解决措施探讨[J].现代营销（下旬刊）2018.(10).

[3]杨延亮.会计信息化发展过程中存在的风险及对策探讨[J].财会学习，2017.(10).

[4]段介夫.会计信息化内部控制[J].中国国际财经.2018（02）.

[5]李霞.基于会计信息化的大型集团企业内部控制优化研究[J].商业会计.2018.（03）.

[6]薛鹏.企业会计信息化进程中存在的问题及对策研究[J].经济研究导刊.2018.（03）.

[7]秦杰.会计信息化背景下企业内部控制问题探讨[J].财会通讯.2016.（03）.

[8]李放虎.会计信息化背景下如何加强和完善企业内部控制探讨[J].中国商论.2018.（02）.

[9]彭超然.大数据时代下会计信息化的风险因素及防范措施[J].财政研究.2014.（04）.

[10]许汉友，姜亚琳，张蓓.“中国制造2025”背景下的管理会计信息化研究[J].会计之友.2016（12）.

[11]张霞.企业会计信息化内部控制问题研究[M].山西经济出版社.2016.

[12]万川梅.云计算与云应用[M].电子工业出版社.2014.

[13]曲吉林.信息技术与会计变革[M].中国财政经济出版社.2010.

[14]王浩淼.ERP环境下A企业会计信息化体系构建研究[D].哈尔滨商业大学2017.

[15]MahmoudMohmadAhmadAleqab,MohammadNurunnabi,DaliaAdel.MindtheGap:AccountingInformationSystemsCurriculaDevelopmentinComplianceWithIFACStandardsinaDevelopingCountry[J].JournalofEducationforBusiness.2015(7).

[16]Brandas,Claudiu,Stirbu,Dan,Didraga,Otniel.IntegratedApproachModelofRisk,ControlandAuditingofAccountingInformationSystems[J].InformaticaEconomica.2013(4).

[17]FrankUlbrich,VeitSchulz.SevenchallengesmanagementmustovercomewhenimplementingIT-sharedservices[J].StrategicOutsourcing:AnInternationalJournal.2014(2).

　　致谢

光阴荏苒，四年的大学时光如白驹过隙，已经匆匆逝去，在这四年的美好时光里，我的母校长春财经学院伴随着我的一步步成长，给我提供了非常优秀的学习和成长的环境，学校人人勤奋好学的学习氛围给了我极大的感染，让我有了学海泛舟的动力，有了向人生高峰攀登的信心，学校健全的学习与生活设施为我们的学习生活提供了安稳可靠的保障，没有后顾之忧。

感谢我的辅导员老师，在我的生活和学习上都给了我巨大的帮助，学习上，老师因材施教，充分发掘我的潜力，找到自己的目标和方向；生活上，无微不至照顾和关心，让我虽离家很远，依然能够感受到家的温暖。

感恩大学校园里我的老师同学还有朋友们，他们不仅是我知识的导师，也是人生的导师，正因为有他们的谆谆教诲和无私帮助，才有我现在的成长，任课老师无私奉献，倾其所有的传授给我知识，让我受益匪浅，同学朋友们在我需要帮助的时候伸出的援助之手，让我非常感动。

特别感谢我的论文指导老师，相处虽短，但是老师从开题报告一直到我论文的完成，给了我很大的帮助，一次次耐心的解答我的疑惑，一次次不辞辛劳的批改我的论文，无数次的精益求精。老师的渊博学识和精益求精的态度是我一生都应该学习和敬仰的。

感谢我的母校，祝愿母校蓬勃发展，再创辉煌：感谢我的老师们，祝愿你们工作顺利，身体健康：感谢我的同学朋友们，祝愿你们学业有成，未来前程似锦，直挂云帆济沧海。