淺析施工企業會計電算化環境下的內部控制

韓艷海

摘要：會計電算化在施工企業中的運用，對其內部控制也提出了新的要求。電算化條件下，施工企業如何確保會計信息的真實性、提高內部控制的有效性，是我們應關注的焦點。本文分析了施工企業會計電算化下內部控制的必要性，并針對其現存的問題提出了對策建議。

關鍵詞：施工企業 會計電算化 內部控制 問題

一、施工企業會計電算化下內部控制的必要性

從交易的授權和執行看，手工環境下與電算化環境下有較大差別。手工環境下，經濟業務的各環節均有相關負責人簽章，而電算化下則采用特殊的授權文件或口令進行業務處理，操作風險增大。從會計工作質量上看，手工環境下會計核算質量取決于執業人員的專業技能和職業道德，易于確保經濟業務的連續性，而電算化下需要安全、穩定的操作系統，以及嚴密的內部控制功能，才能確保會計工作質量。從制度上看，建立健全電算化下的內控制度，有利于網絡財務的保密性與安全性。施工企業在利用網絡資源的同時，要充分考慮存儲介質脆弱、會計信息系統不完善等因素，制定并完善內控制度，做好防御病毒、黑客攻擊等工作，避免會計信息安全受到威脅。此外，管理型會計軟件的發展對內控制度也提出了新的要求。針對內控制度中的真空地帶，必須將新的控制程序、信息技術手段等嵌入信息系統中，以提高內控效率。

二、施工企業電算化環境下內部控制存在的問題

（一）會計電算化環境下存在系統安全隱患

會計電算化下的會計賬務處理等基本都在計算機上操作，這相應地增加了操作上的風險，加大了施工企業內部控制的難度。主要表現為：一是因計算機系統故障、停電等突發事件，無法繼續進行電算化操作；二是電算化環境下，會計信息等相關資料都儲存在硬盤等介質中，一旦介質遭到毀損，內存的會計信息資料也會相應丟失；三是由于技術問題，會計電算化軟件本身也存在安全隱患，會計信息易被泄露。

（二）會計電算化下操作人員職能劃分不明確

施工企業會計電算化環境下，會出現多個會計崗位由一人負責的問題，大大減弱了會計人員之間相互監督、制約的作用，導致內控機制失效。另外，依托于計算機儲存介質的數據，在安全性得不到保障的情況下很容易被修改，若一些缺乏職業道德的會計人員在操作時舞弊，也較難發現；或是其他人員通過不正當手段獲知權限密碼后，則可能對重要數據信息進行復制、刪除、偽造等操作，這必然加大內部控制難度。

（三）會計人員存在非法操作的問題

電算化操作方式下，不僅考驗會計人員的專業技能，更考驗他們的職業道德。電算化環境下的內部控制中，由于系統程序、文件、數據等很容易被拷貝、修改、甚至偽造，但卻查不到痕跡，因此，對于那些不遵守會計職業道德的會計人員，為達目的，利用職務之便進行非法操作，如違法改動、銷毀會計資料等；還有一些會計人員專業技能不過關，對操作制度不熟悉，容易出現錯誤操作，給施工企業造成巨大損失。

（四）電算化環境下缺乏有效的內部控制制度

目前，施工企業電算化下內部控制制度不完善，表現為：一是思想認識上的差異。不少施工企業管理層認為內部控制就是對內部資產、成本費用的控制，而與會計電算化內部控制無關，甚至認為其相關的內控條文只是虛設。二是有些施工企業在硬件條件不達標的情況下就正式使用電算化軟件系統，加大了內控難度。三是內控制度的制定未能結合施工企業實際情況，操作性不強。不少企業照搬照抄，看到其他企業非常有效的內控制度，拿來就用，卻在本企業無法執行，嚴重影響了內控制度的有效執行。

三、加強施工企業電算化下內部控制的對策

（一）增強會計軟件功能，保障信息安全

目前，不少施工企業使用的會計軟件逐步由核算型向管理型轉變，但相應的模塊功能還有待提升，因此要根據內部控制需要，將會計電算化歸入整個管理信息系統中，增加、完善管理功能模塊。由于會計信息的保密性和安全性是內控的重心之一，這必然要求我們在會計電算化下加強軟件操作管理和數據備份工作。通過設置系統操作權限等確保會計信息安全，利用網絡技術實現數據的多介質、同步備份功能。

（二）明晰職責，不相容職務相分離

要將電算化下的會計職能與施工企業其他職能相分離。不相容的職務包括系統開發、數據維護管理、系統操作、數據錄入、審核記賬等，崗位設置過程中決不允許一人多崗，且應適時進行崗位輪換，以加強內部控制。在具體執行中，不論是聯機處理，還是批量導入，系統中均要保留操作人員所有的信息處理記錄，數據審核小組則應定期檢查操作日志，以便及時發現非法操作。此外，會計人員即使發現信息處理過程中的交易數據錯誤，也不允許擅自糾錯，而應提交相關部門予以處理。

（三）內部控制應加強對數據和程序的控制

一是做好對數據的控制，包括輸入控制和通信控制。加強對憑證的控制是較為有效的輸入控制手段，要對憑證的審核、自制、輸入等各環節的全面控制。還應采用各種技術手段來增強電算化信息系統功能，確保數據在傳輸過程中的準確、可靠及安全。二是加強程序控制。既要保證程序不被損壞、不被修改等，又要做好系統程序備份工作，以備系統損壞后重新安裝。此外，要避免非系統維護人員接觸源程序、加密文件等，并定期對系統進行病毒檢測，確保系統安全。

（四）建立健全電算化下內部控制制度

首先，施工企業管理層必須清晰地認識到電算化條件下內部控制的重要性，在分析企業實際情況的基礎上，做好信息系統的管理控制工作，并結合實踐制定切實可行的內控制度。其次，內控制度的制定應當全面，能夠涵蓋會計工作管理、崗位職責劃分、日常操作管理、會計檔案管理及計算機管理等內容。最后，僅有好的內控制度是不夠的，還應提高相關人員的執行力。通過建立有效的激勵約束機制，并制定相應的考評指標及激勵措施，將內控制度執行的評價結果與績效考核掛鉤，進而確保內控執行的有效性。

參考文獻：

[1]李曉麗.會計信息化下的企業內部控制問題探討[J].金融經濟.2010

[2]胡潔，章旭穎，蔣翠.會計電算化環境下企業內部控制存在的問題及對策研[J].商業會計.2012endprint