淺析內(nèi)部控制在會計電算化條件下的應(yīng)用





中圖分類號：E232.5 文獻標(biāo)識碼：B文章編號：1008-925X（2012）11-0071-01

摘 要 會計電算化給企業(yè)內(nèi)部控制制度提出了更高要求，本文就當(dāng)前企業(yè)會計電算化工作環(huán)境下內(nèi)控制度的狀況及如何加強作一些粗淺的探討，以使內(nèi)控制度在電算化環(huán)境下發(fā)揮更大的作用。

關(guān)鍵詞 會計電算化；信息；內(nèi)部控制

隨著會計電算化的普及與應(yīng)用，會計信息系統(tǒng)由原來的傳統(tǒng)手工會計信息系統(tǒng)逐步發(fā)展到了會計電算化信息系統(tǒng)。會計電算化大大提高了會計信息的及時性、準(zhǔn)確性、安全性、完整性，為會計人員參與經(jīng)營決策創(chuàng)造了有利條件。但在充分發(fā)揮優(yōu)勢的同時，也給企業(yè)的內(nèi)部控制制度帶來了一定的影響。由此，加強會計信息系統(tǒng)的內(nèi)部控制，企業(yè)需要不斷探索適合會計電算化信息系統(tǒng)的內(nèi)部控制措施與方法。

1 建立相應(yīng)的系統(tǒng)開發(fā)、發(fā)展控制

計算機會計系統(tǒng)的系統(tǒng)開發(fā)、發(fā)展控制包括開發(fā)前的可行性研究、資本預(yù)算等工作，開發(fā)過程中系統(tǒng)分析、設(shè)計、實施等工作，以及對現(xiàn)有系統(tǒng)的評估，系統(tǒng)更新的可行性研究，更新方案的決策等工作。系統(tǒng)開發(fā)、發(fā)展控制的主要內(nèi)容一般包括以下幾方面。

1.1 符合標(biāo)準(zhǔn)和規(guī)范。計算機會計系統(tǒng)的開發(fā)和發(fā)展項目，不論是自行組織開發(fā)還是購買商品化軟件，都必需遵循國家有關(guān)機關(guān)和部門制訂的標(biāo)準(zhǔn)和規(guī)范。

1.2 授權(quán)和領(lǐng)導(dǎo)認(rèn)可。計算機會計系統(tǒng)的發(fā)展和更新是對原有計算機會計系統(tǒng)進行重大改進，會對企業(yè)管理體制造成較大的影響，同時可能危及整個系統(tǒng)的安全可靠，因此必需得到授權(quán)和領(lǐng)導(dǎo)認(rèn)可。

1.3 系統(tǒng)轉(zhuǎn)換。企業(yè)在新舊系統(tǒng)轉(zhuǎn)換之際，應(yīng)作好各項轉(zhuǎn)換的準(zhǔn)備工作，如舊系統(tǒng)的結(jié)賬、數(shù)據(jù)庫備份，人員的重新配置、新系統(tǒng)需要的初始數(shù)據(jù)的安全導(dǎo)入等。企業(yè)在系統(tǒng)轉(zhuǎn)換之際，建議采用新舊系統(tǒng)并行運行一段時間（至少為3個月），以便檢驗新的計算機會計系統(tǒng)。

1.4 程序安全控制。程序的安全控制是要保證程序不被修改、不損毀、不被病毒感染。常用的控制包括接觸控制、程序備份等。接觸控制是指非系統(tǒng)維護人員不得接觸到程序的技術(shù)資料、源程序和加密文件，從而減少程序被修改的可能性；程序備份則是指有關(guān)人員要注明程序功能后備份存檔，以備系統(tǒng)損壞后重建安裝之需。

2 加強企業(yè)內(nèi)部管理控制制度建立

內(nèi)部控制的關(guān)鍵就在于不相容職務(wù)的分離，企業(yè)為防止舞弊或欺詐，應(yīng)建立一整套符合職責(zé)劃分原則的內(nèi)部控制制度，同時，還應(yīng)建立起職務(wù)輪換制度。管理控制其基本目標(biāo)是建立恰當(dāng)?shù)慕M織機構(gòu)和職責(zé)分工制度，以達到相互牽制、相互制約、防止或減少錯弊發(fā)生的目的。其中較重要的崗位有系統(tǒng)管理和審核崗位。企業(yè)必須制定相應(yīng)的組織控制，明確職責(zé)分工。

3 完成企業(yè)相應(yīng)組織控制

是指在系統(tǒng)各類人員之間進行分工，并約束以相應(yīng)的規(guī)章制度。其目的在于通過設(shè)立一種相互稽核、相互監(jiān)督和相互制約的機制來保障會計信息的真實、可靠，減少發(fā)生錯誤和舞弊的可能性。職責(zé)分工，是指將電算化部門與產(chǎn)生原始數(shù)據(jù)的部門或人員的職責(zé)相分離。其目的是盡可能保持不相容職能的分離，以及在電算化部門內(nèi)部的職責(zé)分離。通過科學(xué)、有效的內(nèi)部職責(zé)分工，以彌補不相容職能集中化的不足。系統(tǒng)管理主要負(fù)責(zé)系統(tǒng)的硬軟件管理工作，從技術(shù)上保證系統(tǒng)的正常運行。包括掌握網(wǎng)絡(luò)服務(wù)器及數(shù)據(jù)庫的超級口令，負(fù)責(zé)網(wǎng)絡(luò)資源分配，監(jiān)控網(wǎng)絡(luò)運行；按照主管人員的要求，對各崗位分配權(quán)限，對數(shù)據(jù)的安全保密負(fù)責(zé)；負(fù)責(zé)對硬件、軟件、數(shù)據(jù)的管理與維護工作。審核崗位主要負(fù)責(zé)監(jiān)督計算機及電算化系統(tǒng)的運行，防止利用計算機進行舞弊。具體包括：審查機內(nèi)數(shù)據(jù)與書面資料的一致性；監(jiān)督數(shù)據(jù)保存方式的安全性、合法性，防止發(fā)生非法修改歷史數(shù)據(jù)的現(xiàn)象；對系統(tǒng)運行各環(huán)節(jié)進行審查，防止存在漏洞等。

4 加強企業(yè)相關(guān)業(yè)務(wù)流程日常控制

4.1 數(shù)據(jù)通訊控制。企業(yè)應(yīng)該采用各種技術(shù)手段以保證數(shù)據(jù)在傳輸過程中的準(zhǔn)確、安全、可靠。如將大量的經(jīng)濟業(yè)務(wù)劃分成小批量傳輸，數(shù)據(jù)傳輸時應(yīng)順序編碼，傳輸時要有發(fā)送和接收的標(biāo)識，收到被傳輸?shù)臄?shù)據(jù)時要有肯定確認(rèn)的信息反饋，每批數(shù)據(jù)傳輸時要有時間、日期記號等等。

4.2 業(yè)務(wù)發(fā)生控制。在經(jīng)濟業(yè)務(wù)發(fā)生時，通過計算機的控制程序，對業(yè)務(wù)發(fā)生的合理性、合法性和完整性進行檢查和控制，如反映業(yè)務(wù)發(fā)生的科目代碼是否有效，操作口令是否準(zhǔn)確，經(jīng)濟業(yè)務(wù)是否超出了合理的數(shù)量，價格等的變動范圍等等，以甄別、拒納各種無效的、不合理的及不完整的經(jīng)濟業(yè)務(wù)。

4.3 數(shù)據(jù)處理控制。數(shù)據(jù)處理控制分為有效性控制和文件控制。有效性控制包括數(shù)字的核對、對字段、記錄的長度檢查、代碼和數(shù)值有效范圍的檢查、記錄總數(shù)的檢查等。文件控制包括檢查文件長度、標(biāo)識、檢查文件是否被感染病毒等。

4.4 數(shù)據(jù)輸出控制。為保證合法、正確地輸出各種會計信息而進行的控制。這種控制直接影響到會計信息的使用。對于輸出的紙介質(zhì)的會計資料應(yīng)由專人進行核對，檢查其完整性、正確性、檢查打印的賬簿和報表頁號是否連續(xù)，有無缺漏或重疊現(xiàn)象。

5 建立和完善會計電算化操作控制制度

企業(yè)應(yīng)當(dāng)對儲存數(shù)據(jù)的各種磁盤或光盤做好必要的標(biāo)號，文件的修改、更新等操作都應(yīng)附有修改通知書、更新通知書等書面授權(quán)證明，對整個修改更新過程都應(yīng)做好登記。具體制度包括：無關(guān)人員不能隨便進入機房操作；各種錄入的數(shù)據(jù)都要經(jīng)過嚴(yán)格的審批并具有完整、真實的原始憑證；數(shù)據(jù)錄入人員對輸入數(shù)據(jù)有疑問，應(yīng)及時核對，但不能擅自修改；發(fā)生輸入內(nèi)容有誤的，須按系統(tǒng)提供的功能加以改正；數(shù)據(jù)存儲和處理相隔離；設(shè)置接觸與操作的日志控制；設(shè)置操作權(quán)限限制；機房工作人員不能擅自向任何人提供任何人提供任何資料和數(shù)據(jù)；不能把外來的軟盤帶進機房；操作人員身份的密碼控制；開機后，操作人員不得擅自離開操作現(xiàn)場；定期做好數(shù)據(jù)備份；專機專用。

參考文獻 

[1] 張英明：IT環(huán)境下會計信息系統(tǒng)內(nèi)部控制研究[J].中國會計電算化，2002（9）。 

[2] 于紅：試論電算化會計系統(tǒng)的內(nèi)部控制制度[J] 商業(yè)文化（學(xué)術(shù)版）2008（6）。

[3] 姚瑤. 會計電算化有關(guān)問題的探討[J] 中國新技術(shù)新產(chǎn)品 2009 （01）