淺論實行農村三資管理信息化環境下的內部控制

摘要：實行農村三資管理，給農村集體經濟組織會計核算帶來了巨大的變化，但同時也給集體財務內部控制帶來了新的風險。在提高對農村三資管理內部控制認識的基礎上就如何防范風險闡述了具體方法與做法。

關鍵詞：農村；三資管理；內部控制

中圖分類號：F320.3 文獻標志碼：A 文章編號：1673-291X（2012）31-0027-03

《內部會計控制規范》要求，“電子信息技術控制要求運用電子信息技術手段建立內部會計控制系統，減少和消除人為操縱因素，確保內部會計控制的有效實施?！鞭r村三資管理的內部控制則是內部會計控制的特殊形式。隨著計算機技術發展和應用，農村電算化會計信息系統進一步向深層次發展，這些變革無疑給農村集體經濟組織資產管理帶來了巨大的變化，但同時也給內部控制帶來了新的問題和挑戰。東?？h農村三資管理起步于2009年底，2011年底22個鄉鎮346個村全部實行了三資管理。為規范農村三資管理工作，東海縣委農村工作辦公室下發了《東?？h農村三資管理內部管理制度》（東委農[2010] 6號）在崗位設置、操作管理、計算機硬軟件和數據管理、檔案管理等方面作了具體明確的規定，對提高村賬鄉（鎮）管質量起到了積極有效的作用，收到良好效果。

一、充分認識加強內部控制在農村三資管理中的作用

農村會計系統的有效運行離不開一個健全、有效的內部控制機制。內部控制是農村為提高會計信息質量，保證農村集體資產的安全和完整，確保有關法律法規和規章制度的貫徹執行而制定和實施的一系列控制方法、措施和程序。內部控制制度在農村三資管理環境下，更具有舉足輕重的作用。只有建立健全農村三資管理環境下的內部控制，才能提高會計的分析決策能力，為管理者提供所需的經濟信息，更好地實現其管理和決策的職能；才能防止浪費和舞弊行為，保護農村集體財產物資的安全性和完整性；才能建立科學的崗位責任制，強化管理，提高管理水平及管理人員素質；才能利于審計及其他部門開展工作，推動現代審計的發展；才能提高農村會計工作質量，增強各種信息輸出和財務報告的可信度、可靠性；才能使諸如《中華人民共和國會計法》、《會計基礎工作規范》、《村集體經濟組織會計制度》、《東海縣農村三資管理內部管理制度》等得以貫徹執行；也才能確保三資管理環境下農村集體經濟活動能夠正常、安全、有效地進行。所以健全和完善內部控制制度是發展集體經濟的內在要求，也是農村集體資產保值增值的重要途徑。

二、實行農村三資管理后內部控制存在的風險

實行農村三資管理后，農村會計人員的工作任務、會計工作的職能劃分、責權關系、稽核關系及會計文檔的管理形式等會計業務關系發生了一系列深刻的變化，其中對農村集體經濟組織內部控制制度影響最為明顯。從傳統的手工環境下的會計系統到三資管理環境下的會計系統，系統內部控制的基本要求和目標并沒有變，會計核算的復式記賬和借貸平衡的基本原理和方法也沒有變，發生了大變化的是系統控制的范圍與對象，其系統風險問題也主要由此產生。

內部控制范圍發生改變。在手工會計核算環境下，農村集體經濟組織內部控制制度建立的基本原則是職權、不相容職務相分離的原則。農村實行資金交鄉鎮農經站代管制度，村只設一名現金會計，總賬由鄉鎮農經站代記。在手工會計核算業務處理程序的各個關鍵環節，設立了相應的稽核制度和審查制度，如必須賬賬相符、賬證相符、賬表相符、賬實相符以及必須由各級主管審查、簽字、蓋章等制度和措施，其主要針對的是農村會計核算業務處理過程。

在農村三資管理環境下，會計核算業務每月5—6日集中處理，依會計程序制定計算機內部控制措施，如憑證借貸平衡校驗，余額發生額平衡檢查等。隨著農村三資管理的實施，會計業務處理范圍變大使實時處理成為可能，原來應由幾個人按預定步驟完成的業務事項可集中由一個人完成。由于在農村三資管理環境下會計系統建立和運行的復雜性，為了保證農村三資管理環境下會計系統對農村集體經濟組織經濟活動反映的正確性和可靠性，以達到農村集體經濟組織內部控制的目標，農村集體經濟組織會計內部控制范圍也相應擴大。除在手工環境下會計系統控制的范圍外，還包括如系統安全的控制、系統權限控制、修改程序的控制等。

內部控制對象發生改變。在手工會計環境下，人是所有會計業務組織和執行的主要因素，所以人是控制實施的主體。在農村會計業務處理過程中，不僅農村集體經濟組織的經濟業務發生均記錄于紙張之上，而且按會計數據處理的不同過程分為原始憑證、記賬憑證、會計賬簿和會計報表，這些紙質原件的數據若被修改，很容易辨別痕跡。而且每個環節都必須經過某些具有相應權限的人員的簽章，層層復核、道道把關。

在農村三資管理環境下，會計人員面對的是三資管理系統，在這種環境下，對于一項經濟業務的每個環節大部分是由計算機完成，其成敗和效率不僅取決于“人”的因素，還取決于“機”的因素。另外，在農村三資管理環境下原來紙質的會計原始憑證數據是以電磁信號的形式存儲在磁性介質中，肉眼是不可見的，很容易被刪除或篡改而不留下痕跡。原來在會計業務核算過程中進行的各種必要核對、審核等工作將大部分由計算機完成。因此，在農村三資管理環境下內部控制的對象重點由對人的控制為主轉變為對人、計算機的控制。

1.權限設置帶來的風險。由于在手工會計環境下，對于一項經濟業務處理的每個環節必須經過某些具有相應權限人員的簽章。而在三資管理環境下，由于目前研制人員所考慮的問題不十分周密，很容易產生風險。農村會計人員可能利用特殊的授權文件或口令，獲得某種權利或運行特定程序進行業務處理，例如農村會計人員被人收買，非法取得他人口令，利用他人權限，虛構、修改、刪除業務數據，通過在經濟數據錄入前或加入期間對數據做手腳來達到個人目的等等案例數不勝數。對不合理的業務缺乏識別能力。盡管計算機運行速度快、精度高，但以其代替人的手工操作的同時也使系統喪失了人類所具有的對不合邏輯，不合理的及例外事項的判斷和處理能力，因此要求在數據處理過程中增加多種檢查控制。

2.數據集中化存儲帶來的風險。在手工會計環境下，會計的多項業務資料，如“憑證、日記賬、明細賬、總賬”等均由不同的責任人分別記錄并保管，未經授權，任何人都難以瀏覽到全部的會計資料。手工系統中數據的處理和存儲均分散于各個人員，而計算機系統的突出特點就是其處理和存儲的集中化，使得其處理結果一旦發生錯誤，就往往在短時間內迅速蔓延，由此對數據安全帶來一定的威脅。而在農村三資管理環境下，是全部責任高度集中于同一電腦系統，高度集中于同一電算化軟件系統。這種特點使系統數據和信息處理資料面臨被不留痕跡非法瀏覽、修改、拷貝乃至毀滅的巨大系統問題風險。因而數據與責任高度統一所帶來風險問題控制是農村三資管理環境下面臨的一系列重要的內部控制問題。另外，數據大量集中存儲于磁、光介質中，一旦發生火災、水災、被盜之類的事件，就可能使全部數據丟失或者毀損，從而增加了數據的脆弱性。

3.錯誤的延續性帶來的風險。在農村會計電算化環境下內部控制具有制度控制與程序控制相結合的特點。農村三資管理系統許多應用程序中包含了內部控制功能，這些程序化的內部控制的有效性取決于應用程序，如果程序發生差錯或不起作用，由于人們依賴性以及程序運行的重復性，使得失效控制長期未被發現，從而使系統在特定方面發生錯誤或違規行為的風險較大。例如，由于所有數據都源于憑證庫，當憑證輸入后，系統將自動進行多項業務處理。一旦輸入操作不當，將會引發日記賬、明細賬、總賬，乃至會計報表等一系列的錯誤。因而錯誤的延續重復將是三資管理環境下所面臨的關鍵的控制問題。

4.數據的完整性帶來的風險。計算機的使用提高了控制舞弊、犯罪的難度。在手工會計環境下，農村集體經濟組織的經濟業務發生均記錄于紙張之上，紙張上書面數據形成會計人員所熟悉的會計證據原件，這些紙質原件的數據若被修改，則容易辨別出修改的線索和痕跡。而三資管理環境下，原來的紙質的會計原始憑證的數據通過電子信息直接記錄在磁盤或光盤上，磁性存儲介質的主要特點是閱讀分析直觀性差，數據修改不留痕跡、忌受潮、忌磁化、忌受熱和不能彎曲等，這些特點和要求對會計資料保存的完整性產生新的風險。數據庫技術的提高使數據高度集中，未經授權的人員有可能通過計算機瀏覽全部數據文件，復制、偽造、銷毀農村集體經濟組織重要的數據。由于儲存在計算機磁性媒介上的數據容易被篡改，有時甚至能不留痕跡地篡改，提高了控制舞弊、犯罪的難度。農村三資管理操作人員對操作密碼要嚴格管理，定期更換密碼，杜絕未經授權人員操作電算化軟件。每月業務終了及時存儲三資管理生成的資料，同時要打印輸出書面形式的會計憑證、賬簿和報表。鄉鎮農村經營管理部門要配備刻錄機，幫助鄉村刻錄農村三資管理生成的資料。嚴禁采用軟盤存儲會計檔案。

三、實行農村三資管理后內部控制風險的防范

建立一整套農村三資管理環境下的規章制度，形成良好的內控環境，應遵循以下原則：A權限分離原則。即對電算化權限嚴格控制，系統操作員以外的操作人員只享有操作權限。B相互制約原則。加強對電算化系統數據輸人、處理、輸出的控制。明確系統管理員、操作人員、維護人員的職責范圍。C安全、保密原則。安全主要是對軟硬件，文檔的安全檢查保障控制。保密主要是對各種權限進行控制，設置多級保密措施。D內部防范原則。主要是針對個別人容易出現的個人壟斷現象以及對系統管理人員的監管控制問題進行防范。所有這些都是在實際工作中制定三資管理規章制度必須加以考慮的問題。

1.加強對系統環境的常規控制。對農村三資管理中組織、制度、安全等系統環境方面進行的控制。它包括組織與操作控制、維護控制、硬件與應用軟件控制、系統安全控制。三資管理環境下，內部人員的惡意行為，工作人員的無意行為都可能造成會計信息的不安全。因此，建立必要的內部控制措施是必要的。內部控制制度隨著三資管理替代手工會計核算方式的轉變而具有了新的內容。控制方式從單純手工控制轉化為手工控制和程序控制相結合的全面內部控制，控制的要求也更為嚴格、規范。因此要求必須建立和健全電算化環境下的內部控制制度，做到有章可循，有法可依。具體應實行用戶權限分級授權管理。根據農村三資管理系統的業務要求，設立各個電腦操作崗位，如系統管理員、軟件操作員、系統維護員、會計檔案管理員等，明確崗位職責和操作權限，使每個操作人員只能在自己的操作權限范圍內進行工作，保證農村三資管理系統能夠正常順利的工作，確保會計數據的安全、準確、可靠。實行農村三資管理后，用于三資管理工作的電子計算機設備，一般都是由鄉鎮農經站管理，應單獨設立計算機房。因此鄉鎮農經站要根據農村三資管理系統的特點，制定硬件和軟件的有關操作、管理和維護制度。

2.加強應用控制建設。應用控制是為適應三資管理這一應用系統的特殊控制要求，保證數據處理完整、準確而建立的內部控制。應用控制可劃分為輸入控制、處理控制和輸出控制。輸入控制是應用控制的重點，輸入控制除了要不斷加強操作人員的責任心和提高技術水平外，常用的控制方法包括：建立科目名稱與代碼對照文件程序，以防止會計科目輸入錯誤等。處理控制是指為保證數據處理正確設置的控制。處理控制的重點在于處理過程的現場控制、數據有效性檢測、預留審計線索控制、錯誤糾正控制等。輸出控制是為保證合法、正確的輸出各種會計信息而進行的控制。輸出控制的重點在于數據審核控制、授權輸出控制和打印程序控制等。

3.建立數據的備份制度。備份就是對計算機系統內的相關數據進行備用拷貝，一旦系統出現故障，可隨時用備份恢復系統，一般情況下不予使用，因此良好的備份制度是充分保證會計信息安全性的有效保障。但也有一些不確定的客觀因素如自然災害、失竊等可能會造成備份的丟失，這時已難以利用備份來恢復系統，因此對特別敏感、重要的數據應采取雙備份或多備份的制度，且將每一備份存放在不同的位置，設置不同的密碼，從而確保會計數據的安全可靠。現在青島太陽軟件的數據生成的數據文件很大，為此，我們要求鄉鎮農經站配置了刻錄機，把備份數據刻錄到光盤上，這比軟盤容量更大也更容易保存。

4.建立預防病毒的安全保障措施。農村三資管理系統中的會計數據是會計工作中的寶貴財富，一旦遭到破壞，將會造成不可估量的損失。因此，為了防止病毒的侵襲，要堅持使用正版軟件，不能使用盜版或來路不明的軟件，對外來的軟盤要先進行病毒檢測，方可在計算機中使用；在計算機中裝入防病毒軟件，這樣在開機時進行時實控制，對硬盤進行病毒檢測，及時發現并殺死病毒；定期備份數據和文件；不打開和閱讀來歷不明的電子郵件等。殺毒軟件有很強的預防和殺毒功能，稍做些簡單的設置就可以實時監控計算機，甚至再打開有毒文件之前就可以提示病毒的存在，使得農村三資管理系統處于安全狀態。

5.加強安全教育。系統使用人員特別是系統操作人員樹立安全意識，要加強計算機知識的學習，提高業務素質，還要樹立良好的職業道德，自覺遵守各種操作規章制度和操作規程，防止工作中出現不必要的失誤。農村會計人員還應當取得縣級以上農村經營管理部門頒發的農村三資管理證書。建立健全三資管理系統的信息安全制度，是確保會計核算操作安全，及時、準確提供會計信息的根本保證，是實現農村三資管理的前提。以此為基礎，同時建立與之相應的人工控制，如設備管理制度，檔案管理制度等，才能真正做到人機結合的多方位控制，從而使農村三資管理的內部控制逐步走向完善。

總之，農村三資管理是農村會計工作現代化的發展趨勢，健全和完善農村三資管理環境下的內部控制制度，才能確保農村集體經濟組織的三資管理工作在合法、健康、高效的軌道上運行。

參考文獻：

[1] 黃正瑞.計算機會計系統內部控制的研究[J].會計研究，1996，（11）.

[2] 黃韶華.論會計電算化環境下的內部會計控制[J].上海會計，2002，（9）：41.

[3] 梁平.農村會計電算化管理存在的問題及對策[J].農村財務會計，2006，（4）.

[4] 東?？h委農村工作辦公室.東?？h農村三資管理內部管理制度[Z].東委農[2010]6號.

[責任編輯 吳高君]