基于信息化条件下高校财务内部控制活动研究_会计审计论文

摘要：借鉴COSO内部框架理论，分析高校财务内部控制活动中存在的问题。从管理权限、财务人员素质、系统安全性、财务信息更新不及时四个方面，阐述高校财务内部控制活动在信息化条件下的新内容。

关键词：信息化；高校财务；内部控制活动

随着我国高等教育体制改革的逐步深人，高校财务内部控制问题凸显，进而影响了高校教育事业的发展。而计算机在高校财务管理中的广泛应用，给高校财务带来了根本变革，高校会计核算方式也发生质的变化，传统的会计核算系统被电算化的会计系统所替代。原先手工核算下建立的财务内部控制日益显示出诸多不适应，并已成为提高高校财务管理水平的制约因素。积极研究合适的内部控制理论，指导高校财务内部控制活动，成为当前高校财务研究的一个热门。
1992年，美国COSO委员会发布了具有革命性的研究报告《内部控制——整体框架》，对完善我国高校财务内部控制有着广泛的借鉴价值。COSO内部控制框架认为，内部控制系统是一个有机的整体，它由控制环境、风险评估、控制活动、信息与沟通、监督五要素组成。

作为内部控制基本要素之一的控制活动，在内部控制中处于特殊的位置，是实现内部控制目标的关键要素。内部环境在为控制活动提供基础的同时，需要通过控制措施，借助于控制活动发挥其实现控制的作用；而风险评估的目的就在于为选择控制措施提供依据。可以说，风险评估的最终目的要通过控制措施的运用，通过控制活动表现出来。控制活动指保证管理目标得以实现而建立的政策和程序。它能够针对企业目标完成过程中的风险采取必要的行动，它贯穿于整个组织的各个层次和各部门。
一、高校财务内部控制活动的现状
在高校财务内部控制中，控制活动的内涵得到进一步的延伸。控制活动是指单位管理层根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内，是实施内部控制的具体方式。目前，许多高校的会计工作控制活动比较薄弱。而信息化条件下，高校财务内部控制活动过程中有以下几方面问题应以重视：
1.财务信息岗位存在权限管理和制度管理问题
随着财务信息系统建设的深入，财务的控制环境发生着深刻的变化。在开放的网络环境下，高校财务系统受到内外部的影响因素也越来越多。就目前高校而言，财务信息岗位的权限管理和制度管理意识还是很淡薄，并没有建立起一套与信息系统环境相匹配的制度。
2.高校财务人员综合素质偏离信息化的要求
随着高校财务信息化的建设，会计电算化给高校财务人员提出了更高的要求。高校财务从业人员不仅要有过硬的财务专业知识与技能，还要能适应信息化带来的工作方式和思维方式的变革。目前各高校的财会人员多数只掌握会计知识，而对计算机网络知识了解的不多，特别是对财务软件的应用不够熟练，在实际工作中难免会有一些误操作，这就有可能导致系统不能正常运行，从而给会计数据安全带来重大隐患。
3.信息系统的安全性存在漏洞
安全性是信息化进程中的一个隐患，由于网络硬件设备与系统管理的原因，尽管网络系统的开放性为信息共享提供了便利，但是网络犯罪也呈现出上升的趋势，因为它永远都存在不安全的漏洞。
4.财务信息更新不及时
财务信息是高校管理者在判断决策过程中的重要依据。目前，很多高校为了保障财务数据的安全性，采取物理隔断的方式，将财务系统与其他业务系统分离。因此，各系统的各个模块产生的信息数据结构有可能不一致，导致不能实现信息资源共享，更新不及时，导致资源浪费、管理效率低下。
二、高校财务内部控制活动的内容
1.完善内部牵制和监督约束机制。组织机构设置方面，在电算化会计系统中建立有效的内部会计控制，要有恰当的组织机构设置。比如，承担系统研制和维护工作的系统开发部门和负责软件日常应用的系统应用的财务部门，是两个不相容的部门组织机构，应当分离。权限划分方面，内部控制的关键在于不相容职务的分离。首先，系统开发维护人员与系统使用人员相分离。其次，负责记录财务信息的部门，必须与业务批准、执行和财物保管部门相分离。其三，系统管理与业务处理操作人员相分离。系统管理员、操作员、审核员及维护员的职权是不相容的，必须分工明确，不得兼任。
2.改善财务部门的知识结构，提高会计人员的信息水平。提高财会人员综合素质，以保障财务管理信息系统安全运行。这就需要一种既有财会专业知识又具有计算机网络专业知识的复合型人才，才能把财务管理信息化工作做好。而对于现有的财务会计人员，则以继续教育为契机，强化其信息化意识，对其财务系统操作技能进行培训。
3.加强网络系统安全建设，防止病毒与黑客的攻击。财务管理信息系统内必须安装正版杀毒软件及防火墙，并做到及时升级。对外来的光盘、U盘、移动硬盘等，使用前必须查杀病毒。如果财务信息系统需要与互联网连接，必须在两个网络中间加装硬件防火墙，并设置严格的安全规则，进行IP地址限制，保障财务信息网络内的数据安全。做好财务数据的及时备份工作防止突发事件造成财务数据的丢失。
4.及时更新和维护财务信息。在财务管理信息化建设的过程中，数据维护是一项长期而频繁的工作，需要专门的人员及时更新信息，才能保障财务信息的时效性，否则，滞后的财务信息对信息使用者来说很可能导致错误的判断与决策。
高校财务内部控制是高校为了提高会计信息质量，保护资产的安全、完整，确保有关法律法规和规章制度的贯彻执行等而制定和实施的一系列控制方法、措施和程序。高校财务内部控制活动是内部控制的内容。优化并完善内部控制活动，才能实现内部控制的严密性。因此，在高校财务内部控制研究中，应当以财务内部控制活动为中心，结合控制环境、风险评估、信息与沟通、监督四个要素，从而构建起高校内部控制体系。

参考文献：
[1]杨有红.企业内部控制框架—构建与运行[M].杭州:浙江人民出版社，2001.
[2]王新元.高校内部控制及财务风险防范[J].无锡教育学院学报.2007.(6).
[3]邹秀华.高校财务管理信息化建设研究[J].中国科技信息.2008(3).