談電算化會計系統的內部控制

一、電算化會計系統對內部控制的特殊要求

1、計算機的使用改變了企業會計核算的環境

企業使用計算機處理會計和財務數據后，企業的會計核算的環境發生了很大的變化。一是會計部門的組成人員從原來由財務、會計專業人員組成，轉變為由財務、會計專業人員和計算機數據處理系統的管理人員及計算機專家組成。二是會計部門不僅利用計算機完成基本的會計業務，還能利用計算機完成各種原先沒有的或由其他部門完成的更為復雜的業務活動，如銷售預測、人力資源規劃等。三是隨著遠程通訊技術的發展，會計信息的網上實時處理成為可能，業務事項可以在遠離企業的某個終端機上瞬間完成數據處理工作，原先應由會計人員處理的有關業務事項，現在可能由其他業務人員在終端機上一次完成；原先應由幾個部門按預定的步驟完成的業務事項，現在可能集中在一個部門甚至一個人完成。因此，企業內部控制制度的建立和完善就顯得更為重要，內部控制制度的范圍和控制程序較之手工會計系統更加廣泛，更加復雜。

2、電算化會計系統改變了會計憑證的形式

在電算化會計系統中，會計和財務的業務處理方法和處理程序發生了很大的變化。一是各類會計憑證和報表的生成方式、會計信息的儲存方式和儲存媒介發生了變化。二是由于電子商務、網上交易、無紙化交易等的推行，每一項交易發生時，有關該項交易的有關信息由業務人員直接輸入計算機，并由計算機自動記錄，原先使用的每項交易必備的各種憑證、單據被部分地取消了，原來在核算過程中進行的各種必要的核對、審核等工作有相當一部分變為由計算機自動完成了。三是原來書面形式的各類會計憑證轉變為以文件、記錄形式儲存在磁性介質上。因此，控制的重點由對人的控制為主轉變為對人、機控制為主的，控制的程序也應當與計算機處理程序相一致。

3、計算機的使用加大了控制舞弊、犯罪的難度

由于儲存在計算機磁性媒介上的數據容易被篡改，有時甚至能不留痕跡地篡改，加以數據高度集中，未經授權的人員有可能通過計算機和網絡瀏覽全部數據文件，復制、偽造、銷毀企業重要的數據，因此，計算機犯罪具有很大的隱蔽性和危害性，發現計算機舞弊和犯罪的難度較之手工會計系統更大。電算化會計系統的內部控制不僅難度大、復雜，而且還要有各種控制的計算機技術手段。與手工會計系統的內部控制制度相比較，計算機會計系統的內部控制是一個范圍大、控制程序復雜的綜合性控制；控制的重點為職能部門和計算機數據處理部門并重的全面控制，是人工控制和計算機自動控制相結合的多方位控制。

二、電算化會計系統內部控制的主要內容

（一）系統開發、發展控制

1、授權和領導認可

計算機會計系統的開發項目一般投資金額都比較大，對企業整體管理目標的影響也比較大，往往需要對原有的管理體制進行較大的改革，是牽一發動全身的重大舉措，因此必需得到授權和領導認可。計算機會計系統的發展和更新是對原有計算機會計系統進行重大改進，同樣會對企業管理體制造成較大的影響，同時對現有計算機會計系統的任何改動都可能危及整個系統的安全可靠，因此也必需得到授權和領導認可。

2、符合標準和規范

不論是自行組織開發還是購買商品化軟件，都必需遵循國家有關機關和部門制訂的標準和規范。其中包括符合標準和規范的開發和審批過程、合格的開發人員或軟件制造商、系統的文件資料和流程圖、系統各功能模塊的設計等等。按標準和規范開發和發展計算機會計系統可以使企業計算機會計系統更加可靠、更加完善，有利于對系統的維護和進一步的發展、更新。

3、人員培訓

應在開發階段就要對使用計算機會計系統的有關人員進行培訓，提高這些人員對系統的認識和理解，以減少系統運行后出錯的可能性。外購的商品化軟件應要求軟件制作公司提供足夠的培訓機會和時間。在系統運行前對有關人員進行的培訓，不僅僅是系統的操作培訓，還應包括讓這些人員了解系統投入運行后新的內部控制制度，計算機會計系統運行后的新的憑證流轉程序、計算機會計系統提供的高質量的會計信息的進一步利用和分析的前景等等。

4、系統轉換

新的計算機會計系統在投入使用，替換原有的手工會計系統或舊的計算機會計系統，必需經過一定的轉換程序。企業應在系統轉換之際，采取有效的控制手段，作好各項轉換的準備工作，如舊系統的結算、匯總，人員的重新配置、新系統需要的初始數據的安全導入等。在系統轉換之際，需要新舊系統并行運行一段時間，以便檢驗新的計算機會計系統。并行運行的時間一般不少于三個月。

5、程序修改控制

軟件的修改是難以避免的。對會計軟件進行修改必須經過周密計劃和嚴格記錄，修改過程的每一個環節都必須設置必要的控制，修改的原因和性質應有書面形式的報告，經批準后才能實施修改，計算機會計系統的操作人員不能參與軟件的修改，所有與軟件修改有關的記錄都應該打印后存檔。

（二）管理控制

1、組織機構設置

為適應計算機會計系統的要求，原有組織機構的調整必須適合企業的實際規模，符合企業總體經營目標，并且應按精簡、合理的原則對組織機構的設置進行成本效益分析。企業可以按會計數據的不同形態，劃分為數據收集輸入組、數據處理組和會計信息分析組等組室；也可以按會計崗位和工作職責劃分為計算機會計主管、軟件操作、審核記賬、電算維護、電算審查、數據分析等崗位。

2、職責劃分

與手工會計系統一樣，內部控制的關鍵是不相容職務的分離。在計算機會計系統中，不相容的職務主要有系統開發、發展與系統操作；數據維護管理與電算審核；數據錄入與審核記賬；系統操作與系統檔案管理等。企業為防止舞弊或欺詐，應建立一整套符合職責劃分原則的內部控制制度，同時，還應建立起職務輪換制度。

3、上機管理

企業應對計算機的使用建立一整套管理制度，以保證每一個工作人員和每一臺計算機都只做其應該做的事情，使計算機盡可能是專用的。一般來講，企業對用于計算機會計系統的計算機的上機管理措施應包括輪流值班制度、上機記錄制度、完善的操作手冊、上機時間安排等。此外，會計軟件也應該有完備的操作日志文件。

4、檔案管理

計算機會計系統有關的資料應及時存檔，企業應建立起完善的檔案制度，加強檔案管理。一個合理完善的檔案管理制度一般有合格的檔案管理人員、完善的資料使用和歸還手續、完善的標簽和索引方法、安全可靠的檔案保管設備等。除此之外，還應定期對所有檔案進行備份的措施，并保管好這些備份。為防止檔案被破壞，企業應制訂出一旦檔案被破壞的事件發生時的應急措施和恢復手段。企業使用的會計軟件也應具有強制備份的功能和一旦系統崩潰等及時恢復到最近狀態的功能。

5、設備管理

對硬件設備的管理包括對設備所處的環境進行的溫度、濕度、防火、防雷擊、防靜電等的控制，也包括對人文環境的控制，如防止無關人員進入計算機工作區域、防止設備被盜、防止設備用于其他方面等。

（三）日常控制

1、業務發生控制

業務發生控制又稱“程序檢查”，主要目的是采用相應的控制程序，甄別、拒納各種無效的、不合理的及不完整的經濟業務。在經濟業務發生時。通過計算機的控制程序，對業務發生的合理性、合法性和完整性進行檢查和控制，如表示業務發生的有關字符、代碼等是否有效、操作口令是否準確，以及經濟業務是否超出了合理的數量、價格等的變動范圍。企業還應建立有效的控制制度以保證計算機的控制程序能正常運行。

2、數據輸入控制

由于計算機處理數據的能力很強，處理速度非常快，一旦出錯，影響極大，因此，企業應該建立起一整套內部控制制度以便對輸入的數據進行嚴格的控制，保證數據輸入的準確性。數據輸入控制首先要求輸入的數據應經過必要的授權，并經有關的內部控制部門檢查；其次，應采用各種技術手段對輸入數據的準確性進行校驗，如總數控制校驗、平衡校驗、數據類型校驗、重復輸入校驗等。

3、數據通訊控制

企業應該采用各種技術手段以保證數據在傳輸過程中的準確、安全、可靠，以防止數據在傳輸過程中發生錯誤、丟失、泄密等事故的發生。如將大量的經濟業務劃分成小批量傳輸，數據傳輸時應順序編碼，傳輸時要有發送和接收的標識，收到被傳輸的數據時要有肯定確認的信息反饋，每批數據傳輸時要有時間、日期記號等等。

4、數據處理控制

數據處理控制是指對計算機會計系統進行數據處理的有效性和可靠性進行的控制。數據處理控制分為有效性控制和文件控制。有效性控制包括數字的核對、對字段、記錄的長度檢查、代碼和數值有效范圍的檢查、記錄總數的檢查等。文件檢查包括檢查文件長度、檢查文件的標識、檢查文件是否被感染病毒等。

5、數據輸出控制

輸出數據控制一般應檢查輸出數據是否與輸入數據相一致，輸出數據是否完整，輸出數據是否能滿足使用部門的需要，數據的發送對象、份數應有明確的規定，要建立標準化的報告編號、收發、保管工作等。

6、數據存儲和檢索控制

為了確保計算機會計系統產生的數據和信息被適當地儲存，便于調用、更新和檢索，企業應當對儲存數據的各種磁盤或光盤作好必要的標號，文件的修改、更新等操作都應附有修改通知書、更新通知書等書面授權證明，對整個修改更新過程都應作好登記。計算機會計系統應具有必要的自動記錄能力，以便業務人員或審計人員查詢或跟蹤檢查。

（作者單位：江西鵬潤國美電器有限公司）