启蒙论文网
新闻详情

会计电算化背景下的商业银行内部控制建设探究

发表时间:2020-02-16 17:15作者:丹丹

摘要

会计电算化作为银行内部控制建设的一个重要环节,进入新世纪以来,对我国商业银行发展的推动作用越来越明显。但与此同时,随着互联网的日益普及,会计电算化也给我国商业银行内部控制带来了很多挑战。基于这样的现实,本文以会计电算化背景下的商业银行内部控制建设为题,分析了电算化对商业银行内部控制的影响,探讨了商业银行内部控制建设在电算化背景下面临的一系列问题,并提出了有关建议,以期为我国商业银行内部控制建设提供有益的借鉴。

关键字:网络环境   会计信息系统   内部控制   制度   措施


前言

    电算化和内部控制建设作为商业银行的必然选择,有助于提升商业银行竞争力,帮助银行业面临更为激烈的竞争。近些年来,随着我国银行业的快速发展,我国各大商业银行加大了电算化和内部控制建设的力度,也取得了一些效果。但是,由于电算化背景下的内部控制对于我国商业银行而言还是一个较为陌生的领域,传统的内部控制方式和理念难以全面适应电算化趋势。为此,本文对会计电算化背景下的商业银行内部控制建设进行了探究,以期有关理论为我国商业银行内部控制提供有益的参考。

内部控制与会计电算化概念

(一)内部控制概念

1.内部控制的含义

内部控制作为20世纪中期流行于西方发达国家的先进管理方式和理念,在促进银行健康、良性和可持续发展方面具有重要意义。内部控制区别于外部控制[1],内部控制通过银行本身加强自身在管理、运营等方面的监管,避免银行利益损失,从而维护银行利益的一种管理方法和理念。银行通过内部控制,可以有效避免各种营业风险、确保财务报告的真实性和可靠性、为经营提供有效的制度保障,并最终帮助银行实现预期的营业目标、实现银行利益的最大化。内部控制作为一项银行管理制度,是一项涉及面异常广阔、程序异常复杂的制度,要完整的、准确的实现银行内部控制的各项既定目标,内部控制必须同时实现对风险的评估、对环境的控制、对具体营业活动的控制以及相关信息的监控。在这些环节中,每一个环节都要慎之又慎,一旦某个细节出现问题,都有可能给银行带来极大的经营风险。

2.内部控制的意义

内部控制作为一种先进的管理理念,加强内部控制建设无疑具有重要的意义。第一,加强商业银行内部控制,是完善商业银行管理制度的客观需要。随着我国经济活动运行越来越复杂,传统的金融管理理念受到了巨大的冲击。为了更好的处理金融业所出现的各种新形势和新情况,有必要强化内部控制建设,以内部控制为核心,不断完善商业银行各项管理建设。第二,推动商业银行内部控制建设,也是现代金融发展的必然趋势。随着经济活动参与主体的日益多元,包括商业银行在内的金融业面临着越来越多的风险。为了有效应对这些风险,银行业必须在内部强化自身建设,努力通过各种内部控制更好的避免各种营业风险。第三,增强内部控制建设,有助于商业银行的成本节约,提升商业银行的竞争力。内部控制作为包括多个方面的一个庞大体系,通过内部控制建设,可以有效的帮助商业银行降低运营成本,从而进一步提升商业银行的核心竞争力,更好的服务金融建设。第四,促进商业银行内部控制建设,也是全面实现小康建设目标的必然要求。我国目前正处在全面小康社会建设的关键时期,良好的金融服务是一个重要基石。通过商业银行的内部控制建设,可以让商业银行为居民提供更好的金融服务,从而推动金融发展,进一步促进我国经济社会发展。

3.内部控制的特点

内部控制作为一种先进的管理理念和方式,具有如下几个特点:第一,控制内容主要针对企业内部,包括企业的环境管理、人力资源管理、风险管理以及企业文化建设等。第二,内部控制更多的是企业一种自主行为,企业通过内部控制这样一种自我意识行为,以实现企业核心竞争力的提升和未来更好营运业绩的获得。第三,内部控制是一种适时的过程,需要实现对过程的有效监控,才能完成内部控制既定目标。第四,内部控制是一个系统工程,包括的层面很多。

(二)会计电算化概念

1.会计电算化的含义

所谓会计电算化,是将诸如电子计算机在内的现代信息技术运用于会计工作的简称[2]。会计电算化通过综合运用电子信息技术等理论成果和手段,极大的提高了财会管理水平和经济效益,推进了会计工作的现代化和信息化进程。可以说,会计工作实现电算化后,从根本上改变了会计核算方式、数据储存形式、数据处理程序和方法,提高了会计工作质量,颠覆了会计工作传统的手工作业方式,极大的推动了会计理论与会计技术的发展,是整个会计理论研究与会计实务的一次根本性变革。我国会计电算化经过多年发展,已经从最初的核算电算化、财务管理计算机化演进到目前的决策支持计算机化这一阶段。在决策支持计算机化这一阶段,将要实现以会计信息为核心的各种信息的整合和集成,为银行决策提供切实可靠的各种信息资源,实现决策的科学化、高效化。

2.会计电算化的意义

    会计电算化作为一种高效的会计管理方式,对于企业而言具有重要的意义。首先,会计电算化借助互联网和计算机这一先进技术,有助于企业提高会计效率。其次,会计工作电算化有助于帮助企业对财务状况有一个更为充分的了解,从而为企业财务管理以及各类决策提供更充足的信息。第三,电算化也是企业建立现代企业制度、实现现代化管理的必然要求。

二、会计电算化对内部控制的影响

会计电算化作为一种先进的银行管理模式,对于银行内部控制具有深远的影响。会计电算化不仅仅改变银行内部控制的形式,在银行内部控制范围上更是进一步拓展,而且至关重要的是,会计电算化还将极大的改变银行交易授权模式,从而更好的促进银行内部控制向更高阶段和更好质量发展,推动银行现代化进程。

(一)对内部控制形式的影响

银行实行会计电算化后,对内部控制影响最大的方面就是内部控制形式的改变。这种变化相比于传统的手工作业而言,让一些在传统手工作业模式下存在的内部控制形式消亡。由于计算机信息系统的广泛运用,很多控制形式已经告别了传统的手工形式,而是更多的借助各类系统的智能化和自动化实现控制的程序控制。结合我国目前会计电算化发展和内部控制的实际,我国银行在内部控制建设方面已经从传统手工形式向手工控制和智能控制结合、主要依赖职能控制的新形式。

二)对内部控制范围的影响

进入21世纪以来,我国会计电算化已经迈向决策支持计算机化这一会计电算化的高级阶段。在这一阶段,银行的所有信息将会被汇总,利于银行管理者对银行运行更充分的掌握和了解,从而做出更加准确的决策。在这样的背景下,为了银行管理者尤其是最高管理层准确判断银行所面临的形势、机遇,要求内部控制的范围要进一步延伸,可以说,在传统手工模式下,由于信息的不全和难以收集,内部控制只能集中在少数几个关键领域,但是实行电算化后,内部控制可以借助先进的程序系统实现银行各个环节和方面的全范围控制。

(三)对交易授权的影响

交易授权一直是内部控制的关键,一旦这个环节掌握不好,将会极大的影响银行的核心利益,甚至危及银行的生存。电算化后,由于交易授权通过网络等系统工具进行,交易授权的安全性是否能得到切实保证成为业内人士最关注的话题。此外,银行实行电算化后,为了效率的提高,交易授权势必会逐步集中到个别人手中,也给银行运营带来了极大考验。

三、电算化背景下内部控制的关键点分析

(一)软件设计的实用性和兼容性

    会计电算化下的内部控制建设,软件系统是基础。从软件管理以及实际运用的角度上讲,一套软件是否具有很强的兼容性和实用性,无疑决定了电算化以及内部控制建设能否达到预期目标。因此,在电算化背景下,要真正实现内部控制目标,更好的发挥电算化的优势,必须重视软件的实用性和兼容性。

(二)软件运行的安全性

     电算化是基于网络和计算机而发展的一种先进的会计管理系统。众所周知,随着互联网的快速发展和计算机的日益普及,基于网络技术的各种安全问题日益突出。要在电算化背景下强化内部控制建设,除了软件具有极强的实用性和兼容性外,软件的安全也是一个重要内容。如果软件在运行中基本的安全都难以保证,又何谈内部控制建设呢?

(三)制度设计

     内部控制作为一种管理理念和方法,在以有关软件为基础的硬件设施建设上满足相关要求外,制度设计作为最大的软件建设,也是内部控制建设的一个关键环节。要通过制度建设,促进内部控制的环境构建、责任体系完善、管理手段提升等,以推动内部控制目标的实现。

  (四)程序设计

     程序与制度在内部控制建设中具有同样的地位。有了好的制度,如果没有相应的程序设计,也会导致内部控制建设难以实现预期目标。为此,必须强化程序设计,从信息的收集开始,要通过一套完整的程序设计,实现信息的录入、读取、公开等各个过程的全方位监控,推动内部控制效益的更好发挥。

四、会计电算化环境下内部控制存在的问题分析

(一)对内部控制建设认识还不到位,建设动力严重不足

当前,我国商业银行对电算化环境下的内部控制建设的重要意义和作用认识不足成为商业银行内部控制建设面临的最大问题[3]。由于传统的营销管理的影响,我国各大商业银行更重视营销业绩的拓展,由此在具体的操作中,违规操作、不按照程序操作的问题依然突出。另外一方面,当前我国商业银行执行的是总行——分行——支行——营业网点的经营管理模式,越是基层网点,职工的内部控制意识越弱,许多财务管理制度和风险防范制度对分支机构的管理者难以形成有效的约束和监管,造成内部稽核和外部审计制度不能发挥预期的目的,会计和统计数据的真实性和准确性不能从根本上得以保证,增加了我国商业银行电算化环境下的内部控制建设。另外,由于我国传统计划经济体制的影响,各大商业银行内部控制建设的自身动力不足,来自监管部门的外在推动因素相对强一些,其结果导致我国商业银行在电算化环境下的内部控制建设更多的是为了达到监管部门的有关标准和要求,而非通过内部控制建设实现商业银行的的良性和可持续发展。

(二)制度建设落后于业务发展,监督措施不得力

我国经济近30多年保持了持续、快速、健康发展。在经济快速发展的带动下,我国商业银行的发展速度和势头也异常迅猛,但是在业务激增的同时,内部控制有关建设明显跟不上业务发展的需要,已经成为制约我国商业银行健康发展的一大瓶颈。内部控制,风险和业务活动的控制是至关重要的两个环节。当前,虽然各大商业银行在风险和业务活动的控制中制定了很多措施和制度,但是在具体的操作过程中,由于没有形成一个全方位、多角度、深层次的控制体系,基层部门出于业务量的考量,违规操作现象时有发生,很多应该办理的金融业务没有得到正常办理,很多不该办理的业务却予以办理,这给我国商业银行内部控制带来了很大挑战。此外,目前我国商业银行很多员工对内部控制建设的重要性和紧迫性认识不足,将很多规章、制度视为儿戏,不能严格遵守,也为内部控制建设带来了很多问题。

(三)软件开发和维护不统一,系统兼容性较差

目前,我国商业银行会计电算化建设虽然取得了极大进步,在推动内部控制方面也发挥了巨大作用,但是由于我国商业银行各个部门实行块状管理,各个部门之间的电算化系统并非按照统一的标准进行建设,结果导致了不同部门与电算化有关的软件开发和维护不统一,导致设系统兼容性不强,增强了商业银行的内部控制难度[4]。出现这种现象,一应该与我国商业银行还未真正建立起现代银行制度、缺乏有关经验有关;二则在于传统的部门管理理念,导致了各部门有关建设只重视部门利益,忽略银行的整体利益。   

由于兼容性较差不可避免的导致各个系统内部衔接性不够。按照现代整体论有关思想,银行是一个由多个部件构成的整体,银行整体要实现最优化运转、获得最大化效益,必须高度重视各个部件的配合、协调,简言之,就是要求各个系统内部具有极强的衔接性。但是,由于我国商业银行电算化系统存在兼容性差的问题,导致各个系统内部衔接较差,也为银行内部控制带来了压力。此外,当前商业银行电算化系统在软件开发与维护上采取两条线,前期开发与后期维护互不衔接,也容易导致电算化系统内部控制发生各种风险,给商业银行的良性运营带来了潜在危险。

(四)电算化背景下的内部控制面临着严重的安全问题

近些年来,随着网络的蓬勃发展,在极大改善人类社会生活的同时,各种病毒、木马甚至黑客的出现,给网络发展带来了极大的挑战[5]。会计电算化,作为关系商业银行核心机密的系统,是内部控制最关键的环节,必须要切实保证各类数据和信息的安全性,尤其是网络环境下进行的会计电算化,更需要防止黑客、木马、病毒的侵袭,一旦系统被这些危险元素侵袭,将会给我国商业银行带来极其严重的后果,甚至是毁灭性的后果。诚然,在会计电算化时代,所有的数据都由电脑处理,相比于传统人工数据处理方式,电脑处理数据无疑具有更好的优势,可以有效保证数据的准确性,方便信息的迅速查阅,提供更为详细的统计报告等等。但是,在数据电子化后带来各种利益和优势的同时,数据处理方式的变化也给企业内部控制也带来了极大的隐患。我们知道,数据电子化需要的空间小,但是所携带的信息量异常大,一旦在管理中某个环节出现疏忽或者遗漏,部分思想不纯或者别有用心的人可以轻而易举的获得浩大的信息,从而为公司或者企业带来极大的利益损失。

(五)人才储备不够

电算化背景下的内部控制建设相比于传统的内部控制建设,涉及面更广,复杂程度更高,需要的人才更是超乎一般的业务人才。在电算化背景下的内部控制建设,有关人员不仅要懂得内部控制的基本理论,还要对计算机网络具有一定的了解,这对人才的需求提出了更高的要求。但是由于我国商业银行长期秉持的“业绩至上”理念,在人才建设上更多的突出了业务人才建设,忽略了现代管理人才建设。这无疑为我国商业银行在电算化背景下的内部控制建设埋下了很大的隐患。

强化商业银行会计电算化系统内部控制措施

(一)强化内部控制环境建设,增强内部控制思维意识

为了真正推动银行内部控制建设,有关部门和负责人必须强化内部控制建设的战略意识,真正从思想上高度重视内部控制建设。为此,一是要强化管理人员和管理机构的内部控制建设意识,真正将内部控制建设的巨大意义和作用认识到位,强化责任意识,不断推动内部控制建设。二是要加强员工的内部控制建设意识。通过多种有效培训,不断提高员工对内部控制建设的认识。第三,还要加强调研,在充分把握我国商业银行运营实际的基础上,以市场为导向,以服务社会发展为基础,针对居民的需求不断完善具体的内部控制战略。第四还要维持内部控制战略战略的稳定性。在战略制定后,不要轻易的改变,增加有关工作人员对相关政策和制度了解的时间成本。

(二)强化项目管理,注重系统管理和数据操作

21世纪,被誉为知识经济时代。在知识经济时代,任何一个产业的发展都是一个巨大的项目工程。尤其是近年来随着新技术、新标准的逐步盛行,电算化系统建设也正在面临一场根本性的变革。任何一家银行,即使是国外知名银行,要想在新形势和新情况下加强电算化系统建设,促进内部控制目标实现,都必须高度重视项目管理理论,积极运用有关项目管理知识和理论指导整个内部控制所涉及的的各个环节。为此,一是要强化调研,充分把握电算化和内部控制建设各个环节的特征,结合商业银行实际,努力整合有关环节,优化资源,实现电算化建设与内部控制建设的完美结合。二要实施精准项目管理,将整个内部控制过程纳入到项目管理的大局中,用先进的项目管理理论指导电算化背景下的内部控制建设。三要树立统筹意识,实现各环节的统筹协调,努力强化商业银行内部各部门的资源整合,提升银行的内部控制质量。四要强化系统管理和数据操作,严格系统管理,规范数据操作,更好的推动内部控制建设。

(三)结合会计电算化的特点,强化程序控制

就电算化背景下的内部控制建设而言,要紧密结合电算化的特点,强化程序控制。为了实现这一目标,一要加强输入、输出端的控制力度。输入、输出端是商业银行各类信息的进口和出口,牢牢把握这两个端口,无疑就为商业银行各类信息守住了大门,有效保障了商业银行利益。二要加强处理过程中的控制。在处理过程中,由于磁性化媒介的波频等问题,极易造成信息的泄露,为了切实保证商业银行各类信息甚至是商业机密,在处理过程中务必要借助反屏蔽设备,加强安全管理,防止泄密。三要强化会计电算化系统内部审计,保证系统运行安全。在这一个过程中,不仅要认真审核电子会计账目的真实性、合法性和安全性,还包括稽查、评价会计电算化系统运行的安全性和可靠性,应用程序内置控制功能是否安全可靠、系统内部防范风险的控制措施是否完善、处理经济业务的程序和方法是否准确,以及检查组织及管理制度是否健全、有关规章制度是否得到有效执行等。通过这一系列的审计程序,保证会计电算化系统能够安全可靠地运行,确保数据功能所产生的会计信息正确、完整、及时和有效。四要加强人员控制,在加大相关从业人员职业道德培训的同时,要从制度上管理好人,避免危机企业利益的事情发生。五还要加大网络安全的控制。当前,网络安全日益成为威胁我国商业银行电算化的主要毒瘤。为了切实运用好网络这一平台带给我们的优势,必须加强有关网络安全的控制。目前,我国有关公司比如金山、瑞星等公司已经开发出了专业的网络安全保护软件,各家商业银行可以根据自身需要有选择性的订购,同时也可以结合本行业务需要,定制更为个性化的产品,从而为商业银行网络安全构筑一道坚实的防火墙。

(四)以绩效为核心,加强内部安全控管

毫无疑问,对于商业银行而言,盈利是其最主要甚至是根本目的。但是在单纯强调盈利的管理理念支配下,各大商业银行对不合规范和有关程序的金融服务也予以放行,给银行内部控制带来了极大的风险。为了避免各类风险,进一步推动我国商业银行内部控制建设,我国商业银行一要尽快改变传统的单纯的“以绩效为核心”的经营观念,从终极发展、长远发展的角度考虑,统筹协调,用全局的眼光看待电算化环境下内部控制建设的重要意义,增强全局意识。二建立健全商业银行内部监督体系,明确被监督检查机构及其负责人在内部控制方面的责任。三要不断优化商业银行自身组织结构,形成银行管理部门和业务管理岗位间应当相互监督、彼此制约的关系,便于随时发现问题并进行纠正。四还要加大有关业务人员的培训力度,让业务人员从商业银行长远利益发展角度进行业务的拓展。

(五)完善制度建设,以制度保障内部控制建设

所谓制度,是对某项事物或者行动的规范性和程序性规定。进入21世纪以来,随着我国商业银行规模的不断庞大,我国商业银行制度化建设取得了一些成就,但是与现代企业制度的要求还有很大的差距,就电算化背景下的商业银行内部控制建设而言,笔者认为我国商业银行必须加大以下几个方面的建设力度:一是要进一步完善组织与管理控制制度的建设力度。必须要建立健全有关管理组织,切实落实有关管理组织或者机构的责任,加强责任追究,形成有效的责任管理体系,这是内部控制目标得以实现的基础。二是要加强系统日常操作管理控制,通过对日常小事的监管,见微知著,防止从业人员的工作失误带给银行的潜在损失。三是要强化档案资料的控制,要深入开展有关电子载体的和档案资料的控制,避免泄密事件的发生。四要加强监督控制的建设力度,不仅要加强对具体负责电算化系统的人员的监管,还要加强负责电算化系统的管理人员的监管,要通过建立一个全面覆盖的监管网络,实现监管的全方位和立体化,最大效度的维护银行利益。

(六)强化人才结构,优化人才储备

当前,人才缺乏是我国商业银行内部控制建设面临的一大难题[6]。为了切实提高我国商业银行竞争力,增强内部控制的执行力和有效性,更好的服务国民经济建设,满足城乡居民金融需要,未来,我国商业银行就人才建设方面必须强化如下几个方面的建设:一是改变传统以“营销”为核心的人才观念,强化管理人才的建设力度,不断提升内部控制建设水平。第二,积极从银行系统外部吸收新鲜血液进入人才储备,以提升内部控制建设的人才力度。三是认真挖掘内部人才,要给有关员工一个广阔的平台,充分调动他们的积极性和主动性,提升内部控制管理质量。四要加大人才培养力度。内部控制作为一种先进的管理理念,必然随着时代的发展不断发展。为了保证我们的内部控制人员能紧跟内部控制发展趋势,必须强化培养力度,通过规范化、制度化的培训工作,不断提升内部控制水平。

注释:

[1]谢静学. 浅析会计电算化与内部控制. 同煤科技, 2010,(02)

[2] 李娟. 会计电算化与内部控制. 河北能源职业技术学院学报, 2008,(01)

[3]赵立新程绪兰,胡为民.上市公司内部控制实务.电子工业出版社,201029-49

[4]李连华.内部控制理论结构.厦门大学出版社,2007.10-20

[5]李璐秋.浅析电算化会计环境的内部控制. 商业经济, 2010,(12) .
[6]张清府.农村信用社内部控制环境缺陷及改进[J].现代经济信息,2010,(10)

参考文献:

[1]中华人民共和国财政部.2010企业内部控制规范.中国财政经济出版社20105-7
[2]《企业内部控制配套指引》编写组.企业内部控制配套指引.立信会计出版社,20101-10

[3]企业内部控制编审委员会.企业内部控制配套指引解读与案例分析.立信会计出版社,20103-8
[4]李连华.内部控制理论结构.厦门大学出版社,200710-20

[5]赵立新程绪兰,胡为民.上市公司内部控制实务.电子工业出版社,201029-49

[6]李璐秋.浅析电算化会计环境的内部控制. 商业经济, 2010,(12) .
[7]谢静学. 浅析会计电算化与内部控制. 同煤科技, 2010,(02)

[8] 张凤, 仵斌. 浅议会计电算化内部控制制度武汉科技学院学报, 2005,(01)
[9] 李娟. 会计电算化与内部控制. 河北能源职业技术学院学报, 2008,(01)
[10]张清府.农村信用社内部控制环境缺陷及改进[J].现代经济信息,2010,(10)

[11]陈熙.农村信用社内部控制的问题与对策研究[J].现代经济信息,2010,(9)


分享到: