汪 潔
(江蘇省相城中等專業學校,江蘇 蘇州 215000)
分析近幾年來常見的會計電算化舞弊手法,大致可以分為以下幾種:
一些會計人員在數據錄入前或錄入數據時非法改造會計數據,包括:(1)虛構會計數據。建立虛構的業務項目,輸入虛構的會計數據,例如會計人員與其他相關人員串通,在電算化信息系統中虛構驗貨單據,制造存貨總量增加的假象,以達到個人目的。(2)修改會計數據。對信息系統中現有的業務數據進行篡改,例如私自修改工資統計表中的個人工資,非法獲得個人收入。(3)刪除會計數據。非法刪除數據文件中已有的數據,達到想掩蓋數據事實的目的。例如操作人員非法刪除個人應收款項,騙取公司款項。
這種手法是通過系統終端或者程序維護來非法修改文件。包括直接更改系統文件中的參數數據和制造結構相同的文件對原文件進行覆蓋,前者容易被追蹤到,后者因為進行了舞弊事實掩蓋,一般情況下較難被發現。這種手法擾亂了系統中的原始參數設定,使電算化系統的數據處理偏離準確的結果。
這種做法涉及到對會計電算化程序進行改動和修改,以實現某種非法目的。使用這種手法的人員一般都比較熟悉程序的設計和維護工作,并且熟練掌握編程技巧。一般情況下,這種舞弊手法比較隱蔽,審計人員很難發現程序出現的漏洞,即使程序遭到篡改,若不經過專業的軟件測試,操作人員通過篡改程序而進行的數據篡改行為被程序掩蓋,很難被檢測出來。
操作人員使用模擬的磁卡或者復制的磁卡盜取會計業務信息,使用計算機入侵技術非法盜取密碼,冒名頂替操作。這類操作人員一般掌握了較高的計算機水平和計算機操作能力,由于這種舞弊手法是對計算機和系統進行入侵,并竊取、篡改重要信息,易使企業遭到巨大的損失,對于企業的打擊無疑是最大的。
會計電算化舞弊行為使個別操作人員的非法目的得逞,一些操作人員伙同會計人員進行舞弊作案的現象越來越嚴重,妨礙了企業正常的財務活動,甚至導致財務信息泄露,給企業造成了極大的經濟損失和信譽損失。針對上述會計舞弊手法及特點,可通過以下舉措加強對會計電算化舞弊的管理,有效預防和處理舞弊行為。
完善的制度管理是杜絕舞弊行為發生的強有力保障。首先,應建立會計業務操作授權與審批制度,嚴格規范業務操作,涉及到重大財會數據處理時,對數據輸入人員進行業務監督。其次,進一步完善內部人員責任制。要求相關會計業務人員做好工作記錄,登記業務日記,做好數據輸入、正常修改和輸出的業務報告工作。嚴格追究相關操作人員因疏漏、過失和故意致使會計數據丟失、篡改和復制的責任,嚴格遵循數據錄入、修改、分類、復核、匯總和輸出規范,保證準確處理數據。其次,應加快建立會計檔案制度。對于重要的業務憑證、匯表、賬簿、系統軟件參數和相關存儲介質要保證有相應的檔案備份,主管人員和系統維護人員須做好檔案的管理工作,對紙質檔案和磁性介質檔案進行分類管理,確保各項安全措施的執行。如紙質檔案要防潮、防火、防塵,磁性介質檔案要定期檢查備份,防止磁性介質損毀。檔案管理部門應配置內部監控系統和防盜系統,防止重要會計數據、文件丟失。最后,優化內部組織結構。實現內部人員職責分離,使會計人員實現相互監督和相互制約。通過劃分業務范圍和操作范圍的途徑,不定期實行同性質工作崗位輪崗制度,業務稽查人員、審計人員和數據操作人員實現責任分離,避免一人擔任多職的情況出現,從組織設計上保證會計信息的可靠性和準確性。
1.軟硬件維護。定期對計算機軟件進行升級維護,修補軟件漏洞,并不定期更換系統控制參數,防止個人非法篡改軟件。還應組織企業內部專業技術人員進行軟件檢測,定期殺毒。在硬件維護方面,做好關鍵硬件存儲設備的備份工作,采用雙系統備份方法,防止數據丟失。
2.系統安全維護。進行授權登陸設置,提高系統的安全等級。不定期更換系統密碼,對重要業務項目的系統入口設置動態密碼,防止非業務有關人員冒名頂替操作。跟蹤和記錄重要業務項目的數據處理記錄,包括對原文件和修改后文件的記錄。同時及時更新病毒庫,建立安全“防火墻”,定期進行系統病毒掃描。重視系統維護工作,嚴禁私自安裝和卸載系統軟件。
審計人員作為企業財會業務的把關人,在后期的業務監督和審計過程中發揮了查缺補漏、及時糾正錯誤的作用。通過改進審計人員的工作方式,優化審計流程,有助于及時發現會計電算化舞弊行為,及時查處舞弊活動。
一方面,在軟件內置審計程序。企業在設計電算化系統之初,就應將審計環節納入到系統程序中。預留獨立的審計通道,保證審計單位獨立地進行信息審計,高效地收集審計資料。讓財務審計成為系統內置的“監視器”,除了對數據輸入、修改、匯總、輸出等環節進行監控外,還跟蹤分析一些非常規數據操作行為和非正常時間訪問程序記錄。財務審計程序由審計人員負責運行和管理,其他會計從業人員無法查看和訪問,審計程序的運行與系統執行是同步進行的,實現智能化同步審計。
另一方面,審計人員應充分發揮審計職能,為改進審計工作提出切實可行的建議。對財會工作進行審計時,應不斷總結經驗和方法,善于發現和解決財會工作的漏洞,排查電算化系統存在的安全隱患。堅持實行內部評價制度和自我評價制度,注重研究建立科學的內部評價體系,從而創造一個穩定有序的內部工作環境。
目前,對于會計電算化舞弊的非法行為,企業內部沒有成立相應的管理部門,也沒有制定嚴格的制度和措施來加以預防控制。企業需明確認識到會計電算化舞弊帶來的危害,加強對從業人員的管理和培訓,不斷豐富和更新管理理念;加強對電算化系統的維護和管理,落實審計工作,及時跟蹤和處理會計電算化工作中的漏洞和問題,從而建立起合理有效的會計電算化舞弊預防與控制體系。
[1]范明.會計電算化環境下的舞弊及其對策[J].財會通訊.2003(03)
[2]李向萍.淺談會計電算化環境下的舞弊及其對策[J].職業技術.2007(22)
[3]陳靖.會計電算化環境下的舞弊及其對策[J].財經界(學術版).2014(19)