第 3 章 吉林油田公司会计信息系统内部控制中的主要风险及原因分析
在相关理论研究背景和分析的基础上，通过对吉林油田公司会计信息系统内部控制进行实际应用的分析，针对吉林油田公司的实际，发现公司在会计信息系统内部控制上存在的相关风险，并对会计信息系统内部控制风险体系的构建提出完善建议。
3.1 吉林油田公司简介
吉林油田分公司为中国石油天然气股份有限公司下属的地区公司，总部位于吉林省松原市，勘探开发和生产区遍布吉林省 20 多个市、县（区）。
吉林油田于公司 1959 年 9 月 29 日发现，1961 年 1 月 17 日建矿并正式投入开发建设。建矿 50 多年来累计完成产量 1.38 亿吨，企业的营业收入、净利润、上缴税收不断增长，为国家、为吉林省、为松原市创造了财富。现在吉林油田公司全面开展内部控制活动，建立健全防风险责任管理体系，推动各项实践工作，取得了显着的成效和进展。同时按照中国石油整体部署，战略规划，正朝着千万吨油气田迈进。
吉林油田公司积极开展党的教育时间路线活动，以党的十八届三中全会精神为指引，全面深化国资国企改革。既要全面落实、统筹安排、系统推进全会提出的各项改革任务，又要在一些事关国资国企改革全局的重大问题上下功夫。努力承担的经济责任、政治责任和社会责任，将社会责任理念与企业战略与日常经营相结合，工作坚持立足于早、着眼于远、落脚于实、致力于变。在积极发展混合所有制经济上下功夫，抓紧研究工作方案和具体推进措施，促进国有经济和非公有经济相互融合、共同发展。
还在完善现代企业制度上下功夫，要健全协调运转、有效制衡的公司法人治理结构，推动企业深化内部改革，使公司治理机制更加适应市场竞争的要求。完善国资监管体制，加强国有资产监管，努力实现稳健较快可持续发展，为打造绿色、国际、可持续的中石油和建设忠诚、放心、受尊重的中石油作出更大贡献。
3.2 吉林油田公司会计信息系统内部控制现状
3.2.1 吉林油田公司会计信息系统现状
吉林油田业务涉及油气勘探、油气开发、油气生产、工程建设、工程技术服务、生产服务、矿区服务、等几个方面，分属不同的业务单元。经过多年的探索与实践，建立起了一套“企业管理以财务管理为中心”的管理思想，按照这种思想建立起来以财务信息系统，在公司的生产管理上发挥了重要的作用。
吉林油田公司按照中国石油安排，实现了会计一级集中核算体系。特别是中国石油统一上线运行会计信息系统，以财务信息为主的综合系统全面应用开来，强调业务流程的规范、统一及管理的标准化，更提升了石油企业现代化管理理念，提升了管理水平，增加核心竞争力。会计信息系统是财务、业务紧密集成的信息系统，在业务处理的同时，自动生成相应财务凭证。与现有财务数据进行核对是对信息系统最强、最有效的证明。
会计信息系统就是一种管理和控制的工具和手段，在石油企业有着很重要的地位，通过内部控制体系的建立和执行，规避和弱化企业经营管理过程中遇到的各类风险，提高风险管理水平。随着吉林油田企业集团规模的不断发展，其组织结构逐步趋向复杂化，信息技术在企业经济活动中被广泛采用。它改变着企业的管理环境与管理理念，拓宽了企业管理的范围和内容，给企业管理工作提供了崭新的手段。
3.2.2 吉林油田公司内部控制体系现状
2004 年，中石油总部开始了全面内控制度的建设活动。吉林油田积极响应，组织成立了内控领导小组，由公司财务总监任组长，包括财务人员、法律人员、信息人员在内，通过实际工作应用探索，编制发布了《内部控制管理手册》。为了吉林油田的长足发展，我们需要关注信息技术环境下企业内部控制的变化，将信息技术与内控制度有效结合，借助信息技术改善和加强系统的相应控制程序，进而达到控制企业各种经营风险。本文主要探讨会计信息系统的风险内部控制。
为了吉林油田的长足发展，我们建立健全了内部控制制度，特别对会计信息系统内部控制做了详细规定。按照中石油总部统一要求，建立以风险管理为核心的会计信息系统内部控制体系目标，开展全面风险防控，为吉林油田公司内部控制体系建设、运行和维护提供政策依据、统一规范和行动准则，保证油田企业高效可持续发展。
3.2.3 会计信息系统与内部控制的融合现状
综合以上的分析，我们需要关注信息技术环境下企业内部控制的变化，将信息技术与内控制度有效结合，借助信息技术改善和加强系统的相应控制程序，进而达到控制企业各种经营风险。本文主要探讨会计信息系统的风险内部控制。
一、会计信息系统内部控制的目标
会计信息系统环境下的内部控制主要为保护企业资产的安全完整和为企业内部和外部提供可靠的财会记录。会计信息系统环境下的内部控制按实施的对象和范围划分为一般控制和应用控制。一般控制是会计信息系统的总体控制，是建立会计信息系统对达到内部控制的整体目标提供合理的依赖程序。
1.一般控制的目标包括：
第一：为保证以下的一系列活动的开展，使其具备正确的相关手续而进行的的一般、特殊的授权：（1）进行原始数据的输入，在会计软件内对原始凭证进行数据处理；（2）对会计信息系统软件的计算机程序进行程序的设计、程序实施和软件的使用；（3）对会计信息系统软件的计算机程序进行更改；（4）对会计信息系统软件的计算机主文件及重要的信息数据文件的接触及使用控制；（5）对信息系统输出的报告等进行分发。
第二，信息系统的记录资产情况的信息对于负责资产保管的相关人员无权接触和处理。
第三，信息系统负责对经济业务进行执行或批准的人员不得负责对信息进行处理。
第四，对不相容的职能岗位在财务内部应进行适当的分离。
第五，财务部门纠正信息数据部门的差错。
第六，为了使信息数据业务单位的工作人员和其他相关业务部门工作人员能理解业务负责人员的一般、特殊的授权规定并遵循这些规定。
第七，业务负责人员必须控制授权规定的要求，确保违反规定的行为能给予相应的记录、调查和改正。
2.应用控制的目标
应用控制是为了确保数据处理完整正确而实施的具体控制或微观控制。其基本目标是为确保企业全部的经济业务过程都要经过相应的授权和记录，并通过完整、及时和准确的处理对会计信息系统的应用建立具体的控制过程。
具体目标（1）所有经授权的业务数据均应录入到系统中转换到网络的介质上进行处理，在通过适当的允许的方式进行数据的输出。
（2）在业务发生的期间对数据输入、数据转换、数据处理和数据输出都要准确有序的进行。
（3）信息系统所有的数据输出必须都是获得批准的企业发生的经济业务。
