一、会计信息化与企业内部控制之概说

网络信息技术不断向前发展使信息化成为推动社会发展转型的重要力量。会计信息化是采用现代信息技术，对传统的会计模式进行重构，在此基础上建立信息技术与会计学科高度融合的、充分开放的现代会计信息系统，其内涵随着信息技术的发展不断地被扩大，现代会计信息化的目标不仅包括建立现代化的会计信息系统，还包括会计信息系统的内部控制制度。在现代会计信息化目标的指引下，一种与现代信息技术环境相适应的新的会计思想产生，会计信息化能根据这样的会计思想，实现业务处理的高度自动化，并提供充分开放、高度共享的实时会计信息，从而提升企业经营效率、提高企业管理效能。这便对企业的内部控制提出了新的要求，因为传统的内部控制不仅不能适应最新的信息化建设成果，还会使建设成效大打折扣。为了落实国家2006年提出的国家信息化的战略举措，实现信息化带动工业化、工业化促进信息化的目标，会计信息化，作为国家信息化建设的重要组成部分，实现其与企业内部控制体系的高度融合是相关工作的重点。本文着眼于当下会计信息化建设的最新成果，试图通过对W集团会计信息化项目案例的分析来探寻个别企业的会计信息化对其内部控制造成的积极影响，及信息化下其内部控制存在的问题，从而为产业内其他企业在会计信息化条件下的内部控制优化建言献策。

会计信息化给企业带来诸多方面的影响，其中之一便体现在企业的内部控制程序和制度上。刘宏明、刘纪年(2011)[1]38-39在研究中提到，会计信息化下内控的措施与方式都将发生转变，手工记账下的许多传统内控措施与方式存在的必要性大大减少，并且内控的重点也将由财务部门转向电子数据处理部门，对数据处理和技术的要求更为严格。梁楠(2005)[2]8-9也发现，会计工作内容的增加也会扩大内控涵盖的内容。

官修史书往往借对前一个朝代的总结来确立政权合法性的手段。薛居正等人所修的 《旧五代史》由于是奉敕所修的正史，代表官方的立场，虽然还是肯定了冯道的忠于职守，也不吝啬对其私德作出正面的评价，这很有可能与参与修史之人多经历过五代乱世有关；但还要顾忌到对社会风气的影响，用忠孝节义的标准批评一番。

此外，会计信息化建设还将从整体层面影响企业的内部控制。李慧敏(2006)[3]818-822指出，由于信息化管理系统的建立，高层与基层之间的信息传递将更加直接、及时、畅通、准确，中层财务经理作出决策所依据的信息优势被削弱，未来组织结构很可能趋向扁平化。赵文林(2009)[4]1-59认为，会计信息化条件下高层与基层之间的信息沟通会得到加强；授权责任体系的设立也将更为严格；会计信息系统可以利用其信息集成的优势，来筛选量化的信息，并制定一套组织运营所必须遵行的共同标准，改进控制技术，从而实现部分控制活动的自动化。程昔武(2010)[5]195-204则发现信息化条件下的资源共享方式，会打破企业之间的边界，企业内部控制的范围不再局限于企业内部，企业可以通过互联网进入其合作伙伴的信息系统，实现内部控制的外部化。

如今的会计信息化已与信息技术、移动互联网、通信有效地结合，在大数据、互联网+的环境下，朝向“智慧化”发展。新时代下的会计信息化具有应用前景的同时，也面临着风险与挑战。专家学者也为此不遗余力地探索信息化条件下企业内部控制优化对策。梁楠(2012)[6]8-9指出，企业迫切需要强化内控审计，在设立审计部门的前提下，对会计信息系统进行定期或不定期的检查，防止内控职能的缺失。姚晓蓉、蒋宁(2016)[7]55-57在研究中提出，企业可以将内部控制五要素设置为一级指标，每个一级指标往下再细分为二级指标及具体评价内容，并运用德尔菲技术法，合理确定内控五要素的权重，构建基于信息化的内部控制评价指标体系。由此可见，会计信息化技术的发展正引发企业内部控制体系自下而上、由里及外的变革，在“云计算”和“大数据”融合的背景下，信息化下的资源共享将引领企业的内部控制趋于外部化,财务共享便是此过程中新兴的一种实现集团内流程标准化和精益化的创新手段，它不仅将企业战略与财务有机结合，还实现了企业业务与财务的融合。财务共享新型服务模式的出现，转而对企业的内部控制提出了一系列要求，反作用于企业的内部控制，何瑛、周访(2013)[8]59-66采用问卷调查、结构方程分析法，对中国实施财务共享服务的企业集团进行实证研究，结果表明信息系统，作为财务信息化强有力的技术支撑，是企业实施财务共享服务的第二关键成功因素，同时它的完善对企业的流程管理也具有显著的正向影响，促进了流程管理效率与质量的提高。

二、新信息化项目之前W集团企业内部控制主要存在的问题

W集团是国内畜牧业的龙头企业，它采取一体化和多元化相结合的经营模式，以养殖业为核心，产业链纵向覆盖兽药疫苗制造、乳制品和食品加工、粮食贸易，同时进军屠宰、零售行业，实现跨行业业务的转变，是一家产业链服务一体化的全方位综合性集团，公司内部实行全员股份合作制，2015年，公司在深交所顺利挂牌上市。由于W集团所处行业的特殊性，其经营管理模式较为特别：以养殖业为核心业务，兼营上下游产业，生产上包含了种苗、饲料、药物、技术、生产(饲养)、销售6个环节，公司和基地负责前5个环节，饲料原料由集团或者其上级公司负责集中采购。大部分主营产品由各养殖公司自行销售，公司坚持实行“公司+基地+农户”的一体化养殖模式。

与此同时，W集团也是畜牧业内利润领先并率先开展会计信息化建设的“领头羊”，早在1991年就与高校合作开发了局域网下的肉鸡管理系统、专业户管理系统、出纳系统等，2005又与某企业合作开发集中式信息管理系统，实现对产业链和下属单位的全方位信息管理，公司高水平的科研平台，汇聚了各层次人才的优秀管理团队，都为公司信息化发展提供了强大支撑。然而，作为跨行业跨地区的大型集团，2005年开放的集中式信息管理系统还不足以解决集团管理上仍存在的难题，如上下游产业之间的内部协调与协同，集中采购在旧有信息管理系统下信息传递的低效率，内部结算的滞后性与复杂性、旧有的信息化系统相对分散、孤立，信息传递的准确性、及时性、安全性受到较大影响等问题，这些问题反映了旧有信息管理系统的缺陷，对信息管理系统的更新提出了要求。在2010年上新信息化项目之前，企业内部控制主要存在如下问题：

1.组织管理高度集权

企业设置的机构众多、层次复杂，信息系统传递与处理数据的低效率，使集团总部不得不采取一管到底的办法管理下面的一、二、二级半、三级管理级次以及底层机构。分支机构的产供销、财务、HR及行政等各条线都由总部对应部门直接指挥，管理高度集权。而集权式的组织管理又加剧了集团数据不集中、信息不透明等问题，直接影响数据传递的效率与效果，增加人力、物力成本，阻碍管理。

2.原材料、物资集中管控

各分支机构根据情况向采购中心报送采购需求，由采购中心集中采购、统一结算，并按需配送给各级机构。总部根据分支机构的库存情况、需求状况，将材料、物资等库存资源在集团内部统一调配，实现内部资源共享。这样的集中管控模式在旧有的信息管理系统下，信息传递的效率较低，妨碍了业务的正常进行。

3.“信息孤岛”较多

集团无统一的信息管理平台，各分公司数据库相对分散、孤立，“信息孤岛”较多，数据需要二次录入到决策分析平台，决策层的需求无法得到及时响应，业务也无法“快、准、好”地进行。

4.缺乏集中的财务管理体系

集团早期的信息化系统尽管在一定程度上实现了会计信息的集成化管理，但在财务信息和业务信息之间仍存有信息孤岛，信息并非能总是得到及时的处理与传递，日常经营效率因而受到影响。现在集团的信息化管理系统通过开发众多信息平台，提高了业务过程、财务核算和数据集成的一体化程度，为企业管理信息化提供了强有力的支持。

H社区公共消防安全服务供给现状如图1所示，H社区所属的街道设有安全监督管理站，街道辖区内九个社区均设有社区微型消防站。

三、W集团新型信息化系统的主要优势

对此，W集团实行“权力下放，数据上移”战略，通过建立统一的信息管理平台将集团所有数据纳入其中，从而实现对集团数据的集中管理，不仅解决了上下游产业间内部协调问题，实现各方面资源的整合，保持上下游产业间的数据平衡，还将财务管理与物流、人力资源等标准化业务融合在一起，实现业务过程、财务核算与数据集成的一体化，资金流、物流、信息流的同步一致。相比集团旧有的会计信息化管理系统，新型信息化系统的主要进步之处如下：

1.与物联网技术相结合，会计信息化更加全面

W集团当下的会计信息化管理系统与新开发的物联网系统相结合，实现了生产数据的实时、精确记录，以及业务管理和数据传递的无缝衔接。此外，集团还新上线了工程项目管理系统及采购供应链管理系统，使日后的财务核算、处理更加快捷、准确。

2.消除信息孤岛，会计信息的集成化程度提高

目测法是通过视觉对颜色标准参照物与目标物进行比色，从而得到目标物色度值的方法[26]。该方法具有快速、简单、方便、成本低廉等优点，在临床中应用较多。人眼对物体颜色的感知过程为：光源→物体→眼睛→脑→表达，此感知过程受身体状况、视觉适应性、年龄、眼的光谱响应等主观因素以及不稳定的周围环境等客观因素的共同影响[27]。因此，仅通过目测法来进行修复体比色具有一定的局限性。

由于“信息孤岛”众多，信息无法及时传递并得到有效的集中处理，使得公司的财务数据也无法得到集中管理，实时响应，从而延误财务报表的编制，妨碍管理者决策。

3.信息资源共享，系统更具开放性，发展具有可持续性

集团早期的信息化系统实现的资源共享仅限于集团内部，未将范围延伸至集团外部。如今的信息管理平台已将数据传递与交换的权限对企业外部开放，即数据能通过云数据平台在企业内外部进行传递与交换，信息化下的资源共享也使得企业可以通过网络进入合作伙伴的信息系统，促使内部控制外部化。此外，新建立的信息应用平台可以随着企业业务规模和管理方式的变化，不断地拓展、革新，其发展具有可持续性。

W企业在将会计信息化建设成果运用于销售与收款、采购与付款关键活动之外，还将信息管理平台、出纳系统等数据系统运用于对子公司日常生产经营活动的监督上。

4.实时监控、财务共享的实现

新型的信息化管理系统结合了物联网技术，通过无线传感网实时监控鸡棚温度、农户养殖过程等，并将生产成果同步录入数据库。集成的数据平台能实现数据在全国范围内实时分析与共享，每个分公司的财务、管理、销售人员都能及时共享到所有省份的实时数据，有助于财务人员的分析、管理人员的决策和销售人员的营销活动

四、W集团会计信息化建设对企业内部控制的影响分析

(一)有利影响

1.改善了企业内部控制环境

W集团的会计信息化建设成果的应用给企业的控制环境带来的影响，主要体现在企业组织结构、组织管理模式及人力资源的变化上。

在实施信息化建设之前，W集团的组织架构繁杂，总部采取一管到底的办法，分支机构的产供销、财务、行政等线路都由总部对应部门直接控制，管理高度集权。会计信息化建设被推行之后，会计信息能被实时采集和更新，中层部门的决策信息的优势不复存在，集团的组织机构由金字塔式趋于扁平化，这一转变首先体现在集团推进事业部制改革上，集团通过组建事业部，调整了组织结构设置，新增了审计监察部等内部控制部门，五级组织管理体系形成，组织结构大致如下图1所示:

  

图1 W集团组织架构

同时，会计信息化建设开发的一系列技术平台、信息系统和数据库，实现了公司的财务信息的集成和共享，权利不需再高度集中于公司财务总部，可适度下放给分支机构，财务数据通过网络便可实现从基层生产单位到财务总部的逐级上传，再由总部对结果进行分析、监控、修正偏差。(如图2所示)

车身长/宽/高(mm) ..................................4425/1940/1236

  

图2 财务数据集成网络

为了保证数据在各层级组织结构间传递的技术可行性，公司组建了一支具有较高技术能力的信息技术研发团队，还建立了信息中心和计算机数据研究中心，以保障未来会计信息化建设的持续推进。并且，公司还通过新建立的某信息管理平台，实现了企业文化的推广。

抽取我校2012级护理专业一班和二班作为实验对象，均为女生，一班52人，二班53人，两班学生的年龄和基础学科成绩经统计学分析无显著性差异。设一班为对照组，二班为实验组。

此外，经信息化项目实施后对集团财会人员的问卷调查结果显示(如图3)，过半数集团财会人员对企业内部控制环境的了解程度非常高，这表明财务信息化下的企业内部控制环境的改善落实到位。

  

图3 财会人员对企业内部控制环境的了解程度

2.优化了业务控制活动

随着人力资源越来越紧张，目前市场上临时工薪酬也在水涨船高，而随着各大医院的不断发展壮大，医院后勤所使用临时工的人数也越来越多，而且基本上所从事的也是比较辛苦的体力需求较大的工作，如食堂、洗衣房、水电维修、卫生保洁等。工作时间长、工作量大、工作内容枯燥乏味，并且还经常会有投诉等问题产生。但医院由于管理体制的缘故临时工还不能从医院的发展壮大中得到充分的实惠，薪酬普遍偏低。而且薪酬结构也不尽合理，传统的“大锅饭”政策，导致平均主义盛行，干好干坏，干多干少薪酬基本都一样，造成临时工心理上的不平衡，很容易像消极怠工的员工学习并在工作中产生马虎敷衍的情绪，严重影响了临时工工作的积极性和热情。

此外，旧有信息管理系统因无法满足使用者需求，还存在阻碍管理现象：①经营计划、经营业务、商品库存等数据存在滞后，日常业务处理和经营决策受到极大阻碍；②家禽药品生产、销售风险控制薄弱，药品管理风险较大；③内部、外部交易发生的资金决算交易出错，且很难做到事前控制，加大资金风险。

W企业的会计信息化建设不仅扩大了原有会计系统控制范围，还优化了销售与收款、采购与付款、筹资与投资、货币资金等内部控制活动环节，提高了内部控制水平。

在销售与收款活动中，企业不仅明确了各产品的销售流程，还建立了网上办公销售网信息系统。其市场部可通过此信息系统来实时监控销售部门销售、发货、货款结算及回笼等过程，以及通过实施岗位分离控制、电子磅自动生成销售单据、价格短信审批控制等主要手段，以保障销售过程的可控性。

将雨课堂用于《模拟电子技术》课程教学中，经过一年教学实践，在课堂中运用任务驱动法和翻转课堂的教学模式，减少了教师讲授时间，增加了学生讨论、交流、自主学习时间，学生在讨论时注意力不够集中，有时会出现讨论的话题偏离课程主题情况。

对于采购与付款活动的控制，W集团一直秉持集中采购原则，制定了一系列采购制度来严格执行“预算——审批——采购——验收——俯瞰”的流程。而其原料采购电子平台和网上管理系统能有效实现采购流程的运行，对原料电子合同、物流运输、供应商资源等进行统筹协调管理。

立足于学生，深度的知识学习是基础，发散的思维方式是关键，创造性的人格和情感是保障．只有在希斯赞特米哈伊所谓的“福流状态”时创造力才可以达到高峰．

HPLC-MS/MS法测定人血浆中地佐辛的浓度及其应用……………………… 崔志敏，王逸雅，焦菲菲，等（1·14）

由此可见，企业的内控活动与会计信息化融合，内控活动在贯穿于会计信息化管理系统的同时也得到了优化。

扁平化的组织结构、分散的组织管理模式以及与之对应的人力资源，都促使员工权责的明确，互动管理理念的形成，员工平等的企业文化由此加强。

3.优化了企业内部信息生成与共享

大多数学者都认同法律术语包含词和短语。少数学者将其视为符号,因为相同符号可在不同语境中表达不同概念,比如“electrode”作为一个语言符号,可以表达心理学、电工学、化学等不同学科的概念[4]。

在会计信息化建设最新成果应用之前，W企业上下游产业间的内部供应与协同衔接得并不畅通，数据需要二次录入到决策分析平台，存在众多的“信息孤岛”，这妨碍了企业业务快速、高效反应。在应用了新的会计信息化管理系统之后，集团业务可纳入到统一的信息管理平台，数据不需再二次录入就可实现由基层至高层间的及时传递与共享，产业之间、板块之间存在的“信息孤岛”消除，产业之间供应与协同的衔接问题由此得到有效解决。企业内部的信息沟通得到强化，管理层的决策也获得了有力的保证。

为保证财务数据的准确性和及时性，企业还设立了信息中心来落实相关信息技术的的开发、维护、管理工作，并不定期对财务数据信息系统进行更新和容灾演练，以保持信息传递渠道的稳定与畅通。

4.保障了企业内部监督的自动实时化

情景教学是传统医学教学模式向着生理、心理、社会角度转变的表现[3]。相关研究发现,借助情景教学开展临床护理带教,在注重管理的过程中可以对护理实习生的应急能力实行持续性的质量控制,做到亲身参与真实情景,在情景结束时便可以解决部分的问题并明确的指出尚未解决的问题,同时在后续的教学中逐渐实现问题的解决,达到稳定提高带教质量的目标。

在会计信息系统的大环境下，企业的会计处理流程、财务数据都被完整地记录并保存在会计信息系统中，企业内部监督的内容、方式产生相应的变化。会计信息化条件下企业的内部监督工作是否落实到位，主要取决于：(1)会计信息管理系统能否实现对财务人员操作过程的自动实时监督；(2)监督的重难点能否得到有效把控。

会计信息化的推进，使得企业大部分经济活动的业务过程与会计处理一体化，即业务与会计处理同时同步完成。为了保证经济活动与会计信息的真实可靠，及会计处理过程的正确，会计信息化对企业内部控制提出了自动实时监督的功能要求。W企业最新运用的信息化系统就能满足实时监督的内控要求，它能动态记录并保存员工的工作过程，进行力度远高于传统管理方式的实时监控，从而为企业的内部监督提供保障。在强有力的监控下，如图3所示，各级分公司财务部可以及时提交财务数据至集团财务总部，财务总部再向管理高层提供及时、准确、有效的财务数据，帮助高层作出战略决策，集团总部则负责财务规则的制定、执行和监控。此外，企业还设置了下属于审计委员会、独立于其他部门的内控监督与检查部门——审计监察部，来对日常经管行为进行审计监督与检查。

  

图4 信息化系统数据上传流程

(二)不利影响

会计信息化的最新运用，给W企业的财务部门增添了计算机系统管理人员和信息技术专家，来负责应用程序的开发、维护和控制。企业在信息化下的会计处理工作，高度依赖于计算机程序的自动运行，财务数据只需一次录入进系统，剩下的会计处理工作便可由计算机自动完成，全部责任高度集中于数据处理系统。[9]114-116企业风险识别、评估的范围因此加大，包括技术层面和员工层面的风险。

1.技术层面风险。技术层面上的风险主要由会计信息化管理系统风险和信息安全风险组成。会计信息化管理系统使传统的“凭证——账簿——报表”手工会计处理流程转变成电子数据的传递与交换，在数据的传递与交换的过程中，系统的固有漏洞，如凭证无痕修改、多账套建立等，为财务造假提供了可操作空间，而数据共享、网络开放，以及同一财务信息的跨部门生成，给财务数据错弊追查带来困难。交易授权通过计算机设置的程序便可自动完成，省去了以往的签字、盖章等流程，授权过程变得模糊，即使应用程序出错或失效导致内控失灵，也往往事后才能显现，这些基于会计信息化系统的风险都无疑加大了审计人员识别、评估风险的难度。[10]3-10此外，会计信息化系统又可能给企业带来潜在的信息安全风险，大量被置于开放的网络平台上的财务数据可能会遭到计算机病毒感染、黑客入侵等外界各种形式的攻击，会加大财务数据泄露的风险，对会计信息的安全造成威胁。W企业将所有业务纳入统一的信息平台，以及集中管理财务数据的模式，就易于为数据的安全埋下隐患。

2.人员层面风险。会计信息化环境下，企业面临的主要内控风险除了技术层面上的风险之外，还有人员层面上的风险，其主要包括员工的能力和综合素质不足以胜任工作的风险以及员工的道德风险。信息化条件下，企业内部各职能部门之间的界限、企业与外部之间的信息交流界限都不再分明，企业处于一个开放的、动态的环境中，所面临的市场竞争加剧，企业比以往更要依赖于其人力资本中员工的集体责任意识和创新能力，人是企业内部控制的核心要素，员工若不能不断提高其自身的能力和素质，就会给企业的内部控制带来一定的风险。此外，会计信息化造成原来手工环境下相互制衡的传统内控措施失效，相关人员对会计数据非授权的访问、篡改、泄密和破坏也成为可能，员工的道德风险将威胁企业的内控的有效性。[11]108-112

五、优化企业内部控制体系的对策

会计信息化建设在给W企业内部控制体系带来相应的积极变化的同时，也带来了一定风险。对此，企业可以采取以下对策来优化内部控制体系：

(一)健全企业内部管理制度

1.完善岗位设置与权责划分。不相容职务的分离是企业内部控制的关键点之一，《企业内部控制基本规范》中也明确指出不相容的职务应分离，从而各司其职、各负其责、互相牵制[12]。信息化环境下企业可以按照不相容职务分设不同岗位，如将财务部门划分为数据收集、凭证编审、数据处理、财务管理及系统维护五大类岗位，每一类别岗位下可再具体细分。每一岗位上的员工的权利、职责应分明，在岗员工也应明确自己的权限与责任的边界，既不可推卸责任，也不可越权，同时，加强财务人员的轮岗。此外，授权范围的明确也是内部控制的关键点，它可以通过设定各种业务的审批控制权限来预防越权行为的发生。建立完善的授权体系，明确各个机构的权利也至关重要。

（6）“煤改气”和建设新增配电网。根据热力和电力需求，支持业主或第三方投资主体因地制宜的以天然气分布式能源实施“煤改气”工程。优先支持拥有分布式电源的企业在投资建设新增配电网。在新增配电网的区域，应运行天然气分布式能源新建微电网和配电网实现就近直供。

在优化农业产业结构中，要根据当地的地理因素和生态环境因地制宜。宜果则果、宜谷则谷、宜渔则渔、宜牧则牧,不能盲目生产。在选择种植农产品上，要根据当地的自然条件，集思广益，广泛听取社会上的意见，切实开展市场调研，真正实现农业产业结构优化和经济效益提高[1]。

2.优化内部控制审计方法。主要体现在加强企业内部控制审计上。一般说来，企业内部是通过内控审计来找出内控中存在的缺陷，并加以改进、落实，同时披露具有重大影响的内控缺陷。企业的内部控制审计人员应充分借助审计软件，将手工账表审计与信息网络审计相结合，来获取更专业化的审计数据。尽管信息化系统的应用导致传统的手工审计线索消失，但内控审计人员可以利用扩展记录的方式，通过在记录数据的过程中添加相关的字段来获取有效的审计线索。

(二)加强会计信息化系统的安全控制

W企业会计信息化建设的最新应用，使企业内部控制面临着会计信息系统风险和信息安全风险，计算机软、硬件存在的固有缺陷可能成为不法分子利用来进行财务舞弊的漏洞，会计信息系统风险可能引发新的潜在风险；而信息共享平台存在的平台稳定性、身份认证、数据加密系统等漏洞又可能孕育信息安全风险。加强W企业会计信息化管理系统的安全控制，应从加强对会计信息化系统软件的控制和信息管理平台的安全防护两方面工作进行。

加强对会计系统软件的控制可从事中、事后控制进行：在开发会计信息化系统软件的过程中，需加强财务人员与开发人员的沟通与交流，从而减少软件成品不合适的概率；在软件开发完成后，可以选择具有代表性的分公司进行试点，并试运行一段时间，来验证软件功能，成功后再应用于全集团。

当前企业信息管理平台主要面临身份认证和数据加密技术这两大安全隐患。因此，在加强W企业信息共享平台的安全防护上，企业可从加强对平台身份认证的管理、数据的加密工作和备份工作来进行。身份认证是系统确定操作人员是否有权限合理访问会计数据系统的过程，它是保证体系安全的基础。企业现行的身份认证方式为用户/密码方式，这一传统的静态密码认证方式设置简单、安全系数低，较为容易泄密，对信息安全造成威胁。因此，平台除了应设置好操作人员不同的权限之外，还可采取动态口令的新型认证方式，通过在每一次认证时生成不同的一次性动态密码来替代传统的静态口令方式，使每一次密码不可预测，它能解决由口令泄露导致的所有入侵问题，保证网络安全。由于企业的加密技术还不成熟，数据在互联网的传输中很容易出现安全问题，黑客等不法分子很容易侵入核心财务数据库，使数据遭到盗窃或篡改，对此，企业可以通过构建虚拟化的安全网关来保证数据传递与交换过程中的安全性。同时，企业还应做好数据备份工作，不仅对数据进行日常备份，还应进行异地备份，以防止重要财务信息丢失。

(三)提高财务人员的整体素质

企业的会计信息化使得人力资源在企业内部控制中占据的地位日益突出，员工的能力和素质，作为衡量人力资源水平的重要方面，其在内控体系中发挥的作用也愈加不容忽视。W企业作为业内会计信息化应用程度领先的企业，其财务人员的思想观念与知识结构也应与时俱进，及时更新。然而，据企业2016年年报显示(如图5)，企业财务部门的学历构成存在结构分化、分布不均匀问题，具体体现在高学历精英(硕士以上)占比较少，仅占5.05%，本科与大专学历占据主要地位，共占比74.92%。学历构成将直接影响企业人力资源的质量，以及企业招聘、培养和激励政策的制定。对此，企业在制定政策激励员工和加强对员工的培训来提高员工能力和素质的同时，还应积极引进和培养通晓信息技术、熟悉业务知识的高学历复合型人才，使之与现有财务人员一齐为企业的发展出力，从而应对企业潜在的员工知识能力不足的风险。同时，企业应注重对后备人才的培养，通过在人力资源管理子系统中增加“培养管理”模块，实现对后备人才培养方案的制定、培养成果的考核。

  

图5 W集团财务部门人员学历构成

此外，当今时代财务共享服务模式的发展变革流程再造的同时，也促进了财务岗位的重分类，传统的单一财务会计岗位已不再适应新模式的需要，新模式下的财务岗位分工趋向专业化、多元化，大致可分为战略财务、共享财务及业务财务三大类别。[13]18-21为了使企业财务人员适应财务岗位重分类，企业不仅应注重提高财务人员整体素质，还应加快传统财务服务人员的角色转型，通过培养战略财务岗位上的财务管理型人员，共享财务岗位上的财务会计人员及业务财务岗位上的管理会计人员，以促进财务人员角色转变为“军师”“主动参与者”和“价值创造者”。[14]21-23

参考文献：

[1] 刘宏明,刘纪年.会计信息化的内部控制[J].冶金财会,2011(1).

[2] 梁楠.企业会计信息化内部控制中存在的问题及对策[J].中国管理信息化,2005(2).

[3] 李慧敏.会计信息化下企业内部控制研究[J].福州大学学报(哲学社会科学版),2006(1).

[4] 赵文林.会计信息化条件下企业内部控制改进研究[D].兰州：兰州大学,2009.

[5] 程昔武,纪纲.信息化对中小企业内部控制的影响与对策研究——基于COSO内部控制整体框架的视角[C].第九届全国会计信息化年会论文集：下，2010.

[6] 梁楠.企业会计信息化内部控制中存在的问题及对策[J].中国管理信息化,2012(15).

[7] 姚晓蓉,蒋宁.基于信息化的内部控制评价指标体系构建[J].经营管理者,2016(31).

[8] 何瑛,周访.我国企业集团实施财务共享服务的关键因素的实证研究[J].会计研究,2013(10).

[9]甘昌盛,顾晓敏.会计信息化背景下企业内部控制优化研究——以JY公司为例[J].财会通讯,2015(22).

[10] 刘梅玲,杨周南.会计信息化标准体系构建的理论框架与方法学研究[J].会计研究,2016(9).

[11]沈烈,孙德芝,康均.论人本和谐的企业内部控制环境[J].审计研究,2014(6).

[12]中华人民共和国财政部.企业内部控制基本规范[Z].上海：立信会计出版社，2008.

[13]唐勇.财务共享服务下传统财务人员的转型[J].财会月刊,2015(19).

[14]李桂荣,刘卓然.财务共享、财务职能转型与财务人员角色转变[J].会计之友,2017(10).