摘要：信息化时代的网络环境格外复杂，充满着风险与不确定性。当前，尽管很多企业已经实现了财务管理信息化，但没能及时做好后续的跟进工作和应对措施，导致企业的财务管理工作暴露出各种风险，进而影响企业的经济效益。针对这种情况，本文分析了当前企业财务信息化存在的主要风险，并据此提出了解决这些风险的内部控制对策，以供参考。
关键词：企业财务；信息化；风险；内部控制；对策；研究
企业财务信息化对于提升企业管理质量和提高企业的经济效益都有着重要意义。如能做好企业财务信息化风险的应对工作，就足以反映出这个企业具有较高的综合管理水平。所以，一个优秀的企业领导人必然是会对企业财务信息化风险的研究和控制方面非常重视，做好这方面的工作，对于创造更多的企业价值有着积极的促进作用。
1企业财务管理信息化概述
1.1企业财务信息化的意义。1.1.1提升企业核心竞争力。财务信息化是依靠互联网和大数据技术支撑的，与传统的财务管理相比，不仅在财务数据处理水平上大为提升，还能够实现财务信息和非财务信息的即时共享，从而加强了各部门之间的沟通效率。企业管理人员可以由此及时准确地掌握各部门运行状况，并进行相应的分析和决策。众所周知，财务管理是企业日常经营活动的关键环节，财务信息化的实施，使得企业管理层可以对各部门进行有效地监督管理，可以最大限度地防止资金挪用问题的发生，规避企业的经济风险，进而提升企业在市场中的核心竞争力[1]。1.1.2提升财务管理水平。企业财务管理是一个广泛的概念，包括企业投融资活动、营运资金和利润分配等多项工作，一直都是企业的工作重心。随着企业的不断发展，财务信息量也随之迎来爆炸式增长，传统的财务管理模式对此已经是“心有余而力不足”，无法满足新时期企业财务管理工作之需。财务信息化以计算机软件为载体来进行，改变了以往财务人员手工记账的落后局面，大大提高了财务管理的工作效率，也减轻了财务人员的工作负担；同时，财务软件对数据的分析处理远高于手动进行，企业可以及时地对财务数据进行核算，并由此对未来的财务情况进行预测，这可以有效提高企业在危机四伏的环境中快速反应，制定更合理的预算。
1.2企业财务信息化发展现状。目前，大多数的企业财务信息化管理模式都模仿自国外的企业，在这一环节中就不可避免地产生一些问题，有些企业的管理者的思维不够活跃，对财务管理信息化缺乏正确认知，认知存在偏差；还有些企业管理者盲目生搬硬套，在未及时了解的情况下就把国外企业的财务信息化管理模式直接照搬推行。总的来看，相当一部分企业对此都缺乏清晰的规划，在实际执行的过程中，往往脱离了企业本身的需求，至于市场和员工的情况就更是被忽略，导致企业在发展过程中的问题层出不穷，大量的信息资源被白白浪费，进而影响了企业的市场核心竞争力。此外，由于一些不法分子经常会利用市场监管的漏洞在市场上大量虚假信息，导致企业在财务管理信息化过程中难以有效甄别信息的真实性。很多时候，不法分子的假信息有以假乱真的效果，企业管理人员稍有不慎，就会相信假信息，从而使得企业发生财务问题，甚至引发危机，这表明在财务信息化发展过程中，信息搜集和核查工作仍需不断完善和提高[2]。
2企业财务信息化面临的风险
2.1动机风险。当前，国内各个企业的发展水平不同，财务信息化建设水平也有所差异。有些企业不能准确理解财务信息化的内涵和意义，导致在财务信息化建设中，经常出现瞎指挥和蛮干的情况，例如有些企业的管理人员认为，财务信息化只是换个记账模式，这类企业在实际工作中，就只注重硬件设备购置，而缺乏对财务软件的了解和应用，财务人员未经培训，根本无法胜任财务信息化情况下的工作任务。还有些企业大搞面子过程，浪费了大量人力、物力、财力投入财务信息化建设，这其中不乏一些财务本来就很紧张的中小企业，这些企业虽然投入了大量人力、物力、财力，却往往因为目标不明确，而使得财务信息化成为形式主义，造成严重的资金浪费。总体来看，很多企业在财务信息化建设的动机上都不够明确，普遍存在着技术人员短缺和规章制度不完善的情况，导致建设效率很低[3]。
2.2环境风险。现如今，市场上的财务管理软件层出不穷，但这些软件往往鱼龙混杂，其中不乏以次充好的现象，质量差的软件大多已不符合当前的经济政策大环境，如企业选择了质量差的软件，势必会给未来的经营管理工作埋下一颗“定时炸弹”。有些中小企业为了降低成本，就选择了低价软件或免费软件，这就为这些企业未来的财务工作留下了隐患。与此同时，一些财务软件无视《企业会计信息化工作规范》，仍然保留了反过账和反月结的功能，如果使用这些软件，极易导致企业在运营过程中陷入纠纷。实际上，即使是企业购买了正确的财务软件，市场环境的变化往往会使得已采购的财务软件发生功能滞后的问题，使得前期投入的资金“打了水漂”，加之2020年的经济下行压力较大，更是会对企业带来资金压力，进而影响企业的财务信息化建设工作。
2.3落实风险。我国财务信息化建设工作起步相对较晚，缺乏符合我国国情的成功经验，因此在实施过程中遭遇了诸多困难。现阶段，企业财务信息化建设工作主要由外聘的IT专业人才或软件提供商来完成。一方面，在软件设计中，一些设计者没有注重企业财务信息化工作的实际需要，盲目添加过多的软件功能，这些多出来的软件功能往往在实际工作中毫无意义。不仅如此，还使得财务人员操作软件的难度上升，进而影响财务管理工作的效率；另一方面，很多财务人员在工作中只是机械地操作财务软件，并没有从大的格局上理解和体会财务信息化所包含的思想。具体来看，财务管理信息化是一套复杂体系，而企业内其他部门的工作人员大多对财务工作一窍不通，难以理解财务部门的工作，也难以在工作中有效沟通和配合。因此，需要企业积极转变以往的旧观念，注重财务信息化的落实。
2.4决策和运行风险。财务管理信息化建设的关键，就是采购财务软件并搭建一套财务管理信息系统，这就需要企业管理人员正确决策。目前，一些企业的管理者并未掌握科学有效的财务软件评估方法，导致企业往往作出错误决策而不能成功搭建财务信息化系统。失败原因主要表现在管理人员生搬硬套，而忽略了对自身特点的关注，特别是缺乏可行性分析[4]。而从运行上来看，财务软件和信息系统也存在一些风险，常见风险主要有以下几点：(1)一些财务信息系统不够稳定，而企业的组织架构大多已经整合在一个系统中，所以一旦财务信息系统出了问题就会“牵一发而动全身”，导致整体混乱。(2)财务信息化之后，一些企业未能及时健全系统的权限制度，这种情况下，操作人员一旦失误，就会使很多财务数据出现错误。(3)一些企业在财务信息系统建设完成后，忽略了对企业内部网络安全的维护，导致内部网络被入侵，财务数据损失。同时，由于财务信息化后，财务数据依托互联网共享，因此财务数据也极易被别有用心者篡改，从而使公司陷入困境。
3企业财务信息化风险内部控制对策
3.1完善企业财务信息化系统。完善企业财务信息化系统是一个复杂的过程，需要有周密的计划，大体来看，主要分为以下几个步骤：首先是优化系统设计，在初期的财务信息化建设中，企业应当不吝惜成本，选用最优质的软件，确保系统在运行中不会出现错误，减少因为软件的出错或功能不足而产生的繁杂工作。对于财务软件和系统的功能，应当仔细分析，重点分析软件和系统是否符合企业的实际需求。在软件使用前，应当对软件进行测试，及时发现软件的漏洞并修补，防止后期运行时遭到攻击而使企业经济遭到损失。其次，要注重强化系统控制。实践表明，系统技术水平和系统管理模式是决定企业财务信息化安全性的两大重要因素。系统不具有人的思维，因此系统内部也就无法建立个性化和人性化的信息安全管理制度，这就需要在安全防范方面有所加强，防止企业资产因内部控制问题而出现损失。再次，需要加强系统维护和管理。在财务管理信息化后，工作人员的工作内容更加明确，对财务工作的管理也就更加容易。为此，需要把系统维护与管理当作一项日常工作来抓，要时刻不忘这一工作，在此基础上对工作人员的工作进行优化，例如对人员的分工权限和工作审批等进一步明确，从而保障系统安全平稳地高速运转。最后，财务管理信息化的防病毒工作必不可少，企业必须采用防火墙和防病毒软件来防止计算机病毒或间谍软件对财务信息化系统的恶意入侵。除了采用防病毒软件监控病毒或间谍软件的入侵情况之外，有条件的企业还应当安装杀毒硬件，杀毒硬件对监控病毒更为有效。需要注意的是，安装防病毒软件后，切不可存在一劳永逸的心理，应当及时追踪最新的病毒动态，对防病毒软件及时更新，确保防御效果[5]。
3.2规章制度的建立与完善。财务信息系统与传统财务记账模式相比有着本质上的区别，因此必须根据财务信息化的实际情况，及时建立和完善相应的规章制度。为此，企业必须先优化本身的组织结构，明确各部门的权限和责任，让财务信息系统能不受羁绊，高效运行。同时，企业要注重那些需要跨部门协作完成的工作，对于这些工作，要积极派遣不同专业的人合作完成，进而促进适合企业发展的组织结构的形成。此外，公司管理人员在岗位设计方面也需要有所注意，在传统的财务管理模式下，财务部门分为决策者、执行者和监督者，在日常工作中三者互不干涉，各自独立工作。但由于财务信息系统整合了各项功能，导致各个岗位之间权限交叉，使得管理出现混乱，这就需要企业管理人员根据企业自身的情况，来进行岗位分离工作，在此基础上，发展创新授权机制，确保工作人员得到有效监督。财务软件的权限也需要认真管理，企业完全可以参考传统模式下逐级授权的方法，让不同的职务在软件的使用过程中，有着不同的权限和功能。
3.3告别“事后诸葛亮”。以往的企业财务管理工作中，工作人员经常对工作中的失误浑然不知，直到从财务报告审计中发现问题后，才知道工作中的失误和如何解决这些失误。这种情况虽然能让财务人员“吃一堑，长一智”，但往往给企业财务造成不可逆的损失。财务信息化的应用，将会有效解决这一问题，财务信息系统可将财务数据和业务流程进行有机结合，企业的业务流程可通过财务软件进行查看，这样，企业财务的内部控制就可以做到事前预测，并能够防患于未然，减少财务工作中的错误隐患。当然，无论工具的功能多么强大，归根结底还是要人来控制，人为因素仍不可忽略。这就需要财务人员深入了解企业的业务流程，并了解各个流程的不同风险等级。有些业务流程发生风险的概率较大，这就需要财务人员明确哪些关键节点是需要注意的，并明确这些关键节点对应在财务软件上的具体情况。如此，一旦业务经营情况出现异常，工作人员就可以迅速发现异常，并及时通知管理层，方便公司管理人员及时制定应对方案。
3.4加强财务信息系统管理。在财务信息系统的应用过程中，除了明确操作人员权限和防止越权访问之外，做好操作人员的身份认证工作也尤为重要。财务数据作为公司的机密，必须采取严密的保护措施，应当对财务数据和信息系统进行加密，防止无关人员对这些数据和信息进行访问。与此同时，要加强操作人员的身份认证工作，可通过指纹识别和人脸识别作为辅助，配合账号密码口令，来区别已授权和未授权的访问。此外，有条件的企业还可以引入数据检测手段，在数据上传时进行对比检测，一旦发现有较大出入的数据，就要报请上级部门及时纠正，以提高财务数据的准确性，避免对公司财务工作造成影响。
3.5重视企业内部审计工作。内部审计是监督财务工作的有效措施，在财务信息化的背景下，内部审计工作也有了新的变化，开展审计工作的难度也有所升高。为此，企业必须注重审计人才的培养，审计人才不仅要掌握财务管理方面的有关知识，还需要熟练操作财务软件，借助软件分析企业财务存在的问题，以响应企业的发展战略。此外，一些企业的内部审计工作有时难以应付过多的工作，此时可以考虑邀请一些相关行业的专家来提供帮助，缓解审计工作的过大压力，并带动企业内部审计工作水平的有效提升。内部审计人员在工作中，还需要对财务软件的日常使用情况进行监督，确保财务软件的操作合乎规范，进而确保企业财务工作有条不紊进行。
3.6运用大数据技术推进创新。现阶段，大数据技术已取得了飞速发展，为财务管理工作的转型升级提供了有力支撑。从某种意义上来说，现代财务管理工作不仅是财务数据的核算，也是为实现企业的价值而添砖加瓦。为此，可以在现有财务信息化系统的基础上将基本的财务管理工作加入到系统当中，通过大数据技术进行处理分析，实现对这些工作的自动化控制。有条件的公司也可以聘请专业人士开发更多适合企业财务管理的系统模块，提高不同模块之间的兼容性，使得财务信息系统的功能更加完善。
3.7加强人员培训，打造专业团队。如今的财务信息化，对于财务工作人员的专业水平要求显然大为提高，会计电算化业已成为高校财务专业的必修课。但企业的财务人才培养理念却没有跟进，很多企业都因不重视财务信息化人才的引进和培养，而缺乏专业人才，提高财务管理工作水平也就无从谈起。针对这种问题，企业应当采取以下解决对策：第一，加强对财务工作人员的培训，尤其是注重职后培训，让财务工作人员不仅具有专业知识和工作经验，还能在内部控制手段上有所进步；第二，企业应当注重人才引进战略，面向高校和社会招聘优秀的财务信息化管理人才，一个优秀的财务信息化管理人才不仅能解决财务信息化存在的问题，还能在整个企业起到模范带头作用，促进财务信息化的推广应用；第三，学习借鉴国内外企业在这方面的先进经验，并根据实际情况，将这些经验进行“本土化改造”，充分让这些经验“为我所用”，这点主要适合中小企业进行参考，因为中小企业的资金相对薄弱，信息化建设也有所欠缺，中小企业可以派遣财务工作人员去一些大企业进行考察学习，吸收和消化先进经验，结合自身特点来进行财务信息化管理，从而有效控制企业在财务管理信息化方面和日常经营活动中的风险。
4结语
总之，企业想要取得更高的经济效益，就需要加强内部控制，规避财务信息化风险。做好企业财务信息化风险的内部控制和应对措施绝非易事，而是需要公司各部门之间的紧密配合和积极努力才能够完成任务。企业要想成功完成这项任务，就需要认真分析自身情况，找出自身存在的不足，并根据这些不足制定相应的控制和解决措施，从而有效提升自身的财务信息化水平，实现企业的长足发展。
参考文献
[1]胡源,张亚军.论我国中小企业财务信息化在大数据时期的发展和应用[J].天津科技,2018(04).
[2]吴毅.浅谈信息化下财务风险的防范与控制[J].全国流遁经济,2019(19).
[3]卢彬.信息化背景下的企业财务风险控制研究[J].现代国企研究,2018(16).
[4]王雁茹.企业财务信息化风险及内部控制策略研究[J].财会学习,2020(09).
[5]钟志芳.浅析民营企业内部控制现状及改进建议[J].中国乡镇企业会计,2020(04).
作者:冷钊漪 单位:国网北京大兴供电公司