IT环境下企业会计信息内部控制研究.docx

第一章 引言 1.1 研究背景和研究意义 1.1.1 研究背景 电算化发展至今已经有了很大的突破，由于它依然保持着提高工作效率的目标，所以它在人力、物力等资源的节约上产生了巨大的优势。但是，我们因为IT发展而面临的现实问题也十分复杂。首先，由于人员的精简，很多财务人员需要身兼数职，那么原有的内控制度便显得无足轻重，一旦产生不良状况，公司也不能及时发现、马上止损。其次，电子数据的存储具有很强的不确定性，如果企业的会计信息受损将会给企业带来很多不必要的麻烦。最后，随着IT技术的发展，电脑黑客技术也变得越来越成熟，2018年不少企事业单位深受勒索病毒的困扰，最令人头疼的便是这种病毒是不可能被彻底消灭的，将来还可能呈现出愈演愈烈的趋势。 在这种“内忧外困”的双重压力下，改善内控制度以适应现在的大环境是十分必要的。本文便以IT环境为基础，研究探索新型的IT内部控制。在了解IT控制的主要内容之后，我们将分析L玻璃有限公司的IT内控现状，并提出相应的改善对策。 1.1.2 研究意义 （1）响应国家“产业融合”的号召，有助于我国会计信息系统行业的转型升级。现在，软件产业和会计服务产业的融合愈来愈紧密，企业为了节省人工、物料也更加愿意使用电脑做账，所以说市场十分需要这种新型的、适应IT环境的内部控制模式。 （2）探索了新型的内部控制理论，有助于传统内部控制的转型和发展。我在汇总前人IT内控理论的基础上，针对IT内控的特点做出了自己的创新，对于丰富IT内部控制的理论架构做出了一定的尝试。 （3）可以帮助企业构建良好的IT控制体系，降低风险对企业造成的损失。在IT环境下内部控制好的企业比内部控制差的企业更不容易发生偏离正常投资水平无法解释的极端投资组[1] 李万福, [1] 李万福,林斌,宋璐.内部控制在公司投资中的角色:效率促进还是抑制?[J].管理世界，2011.02：81-82 1.2 文献综述 1.2.1 国外文献综述 政府机构颁布的相关文献十分丰富如：COSO框架[2] COSO, Internal ControlIntegrated Framework[S], 1992:32-44颁布于1992年，服务对象十分广泛，由于颁布年限较早所以IT内部控制的相关理论并不全面；SOX法案[3] 章铁生.信息技术条件下的内部控制规范:国际实践与启示[J]. [2] COSO, Internal ControlIntegrated Framework[S], 1992:32-44 [3] 章铁生.信息技术条件下的内部控制规范:国际实践与启示[J].会计研究，2007:29-96 [4] SEC, Final Rule Management’s Reports on Internal Control Over Financial Reporting and Certification of Disclosure in Exchange Act Periodic Reports[S], 2003:56-78 一般政府赞同、认可的理论框架都是比较成熟的,所以这部分理论框架都无法紧跟着IT技术的发展而发展。因此理论框架的前沿大都是由ISACA、AICPA、CICA、IIA等机构提出的。COBIT（1996）便是ISACA结晶，它现在已经是国际上广泛承认和接受的IT内控开放性标准了。Trust Services框架（2003）与其他的框架相比适用范围不是很大，但是它更加具体，更加实用。eSAC（2001）版本是1977年版本的修订版，它主要是针对电子系统的控制，也为我们的IT内控提供了借鉴。 1.2.2 国内文献综述 相关政府政策内容概要 虽然我国针对IT环境下的内部控制研究起步较晚，但是《会计核算软件管理的几项规定 (试行)》[5] 财政部关于《会计核算软件管理的几项规定(试行)》[J].财务与会计.1990 （1989）开启了我国 [5] 财政部关于《会计核算软件管理的几项规定(试行)》[J].财务与会计.1990 [6] 王海林.IT环境下企业内部控制模式探讨[J].会计研究,2008:63-68 相关学术学者研究综述 在众多的论文研究之中我认为以下几位的研究对我有更大的影响，在此，我在这里从宏观上介绍一下几位学者的想法：王海林[7] 王海林.IT环境下企业内部控制模式探讨[J].会计研究,2008.11:63-68（2008）教授用总结了这种内部控制所具有的基本特征，全面的阐述了IT对企业内部控制的影响以及IT环境下内部控制的模式； 章铁生[8] 章铁生.信息技术条件下的内部控制规范:国际实践与启示[J].会计研究,2007.07 [7] 王海林.IT环境下企业内部控制模式探讨[J].会计研究,2008.11:63-68 [8] 章铁生.信息技术