内部控制是以一定的内部控制环境为条件发生作用的，内部控制环境的变化将直接影响内部控制的有效性。正如COSO对界定内部控制概念时所说，内部控制环境是构建内部控制其他要素的基础，如果基础存在极大的缺陷，其他要素即便是构建得再完美，内部控制也只能起到事倍功半的效果。信息技术广泛深入的应用给企业内部控制带来了新的挑战，会计信息化环境下的内部控制问题也因此被提出。

　　企业如果能够充分利用信息技术改善内部控制程序、增强内部控制手段，将信息技术有效地集成到业务和信息处理过程中，借助于信息技术来完善内部控制措施，提高内部控制水平，防范与控制经营风险，将使企业会计信息化环境下的内部控制问题得到妥善处理。反之，企业如果对会计信息化环境下的内部控制问题处理不当，则会给企业带来很大的隐患。许多专家和学者已经就会计信息化环境下的内部控制问题进行了广泛深入的探讨，笔者通过问卷的形式，对江苏南通、苏州、徐州、扬州等地区不同行业的57家上市公司或大中型企业进行调查，分析会计信息化环境下，我国企业内部控制的实际状况。

　　计算机在会计领域广泛应用不仅改变了传统会计核算手段，使数据处理更快更准确；而且节约了人力、物力，提高了会计工作效率。但会计电算化信息系统同时也改变了会计核算程序、数据存取方式和存储介质，改变了某些与审计线索有关的关键因素，对企业管理提出了更高的要求。为了保证会计信息的真实、正确、完整与及时，保证会计处理程序与方法符合国家会计制度的有关规定，保护企业单位财产的完整性，企业必须建立健全会计电算化信息系统内部控制制度。

　　目前，对内部控制较为权威的定义是美国COSO委员会提出的内部控制整体框架概念。COSO委员会于1992年提出报告《内部控制-整体框架》，并于1994年进行了增补。COSO委员会认为，内部控制是由企业董事会、经理阶层和其他员工实施的，为营运的效率效果、财务报告的可靠性、相关法令的遵循性等目标的达成而提供合理保证的过程。其构成要素应该来源于管理阶层经营企业的方式，并与管理的过程相结合。

　　具体包括五要素：

(1)控制环境。控制环境是指对建立、加强或削弱特定政策、程序及其效率产生影响的各种因素。控制环境塑造企业文化，影响企业内部各成员的控制意识、企业内部控制的贯彻和执行以及企业经营目标和整体战略目标的实现。控制环境的构成因素是多方面的。

(2)风险评估。当今世界市场竞争日趋激烈，企业经营风险不断增加，企业的内部控制必须从企业风险的分析入手，了解自身所面临的风险，并适时加以处理。

(3)控制活动。控制活动是确保管理阶层的指令得以实现的政策和程序。传统的控制活动主要包括：交易授权、职责分离、监管、业务记录、接触控制和独立稽核。

(4)信息和沟通。企业必须保证企业内部的员工能够取得他们在执行、管理和控制企业经营过程中所需的信息，使员工顺利履行其职责。

(5)监督。整个内部控制的过程必须施以恰当的监督，通过监督活动在必要时对其加以修正。内部审计和对控制的自我评估是最重要的两项监督。

　　一、会计信息化基本情况分析

　　会计信息化基本情况主要包括企业财务部门所使用软件的品牌、取得方式、应用范围、售后服务以及人机并行时间、其他业务信息化的程度、ERP应用状况等。调查结果表明：

　　(一)会计软件取得方式。会计软件是一种特殊商品，《会计电算化管理办法》第六条明确规定，商品化会计软件必须通过省以上财政部门的评审。之所以这样要求，其目的之一就是规范企业的会计核算工作，为企业内部控制提供基本保障。从实际调查结果来看，企业在这方面执行得较好，接受调查的57家企业所使用的会计软件全部是以购入方式取得的经过省以上财政部门评审的商品化会计软件。其中，90%选用的是国产软件，尤以用友、金碟软件居多；除了合资企业或外商独资企业外，较少企业选用国外会计软件。

　　(二)会计软件使用范围。目前，企业对会计软件应用最多的模块是会计核算、报表生成模块，应用较少的是成本核算、纳税申报等模块。形成这种状况的原因很多，笔者分析，是因为前者规范性强，有利于企业内部控制制度的实施，能够大大减轻会计人员的工作量；而后者在业务处理上不是很规范，企业应用的难度较大。

　　(三)会计软件使用时间。受调查的57家企业使用会计软件的时间普遍不长，说明我国企业会计信息化整体起步较晚。企业使用会计软件后，需人机并行时间三个月以上时间，并且取得相一致的结果，才能考虑以电子计算机替代手工记账，否则会给企业内部控制埋下隐患。

　　(四)对会计软件的总体评价。企业对会计软件的总体评价较好，对会计软件中设计的有关内部控制措施基本满意，但部分企业对软件经销单位的售后服务不太满意。笔者通过对扬州地区用友、金蝶两家软件经销单位的实地调查发现，扬州地区的用友软件用户有1000多家，金蝶软件用户有500多家，而专职售后服务人员较少，基本上都是兼职，因而难以满足用户的需求。

　　(五)企业管理信息化程度。笔者所调查的企业虽然都是大中型企业，但其管理的信息化程度并不高，基本上还处于会计核算信息化阶段。其他业务部门很少采用信息化管理，与会计部门之间几乎没有数据传递。只有少数企业在由核算型会计软件向管理型软件或ERP系统方面转变，但使用效果不是很好。从内部控制的角度看，企业会计信息化环境下的内部控制还处于初级的人机共同控制阶段。