淺析基于會計(jì)電算化下的企業(yè)內(nèi)部控制風(fēng)險(xiǎn)

張雪瑩

一、會計(jì)電算化下企業(yè)內(nèi)部控制現(xiàn)狀

（一）會計(jì)電算化下企業(yè)內(nèi)部控制環(huán)境

隨著信息化技術(shù)在會計(jì)領(lǐng)域的應(yīng)用，使得會計(jì)核算環(huán)境從財(cái)會人員轉(zhuǎn)化為財(cái)會人員與會計(jì)信息系統(tǒng)結(jié)合，以此使得會計(jì)信息實(shí)現(xiàn)了網(wǎng)絡(luò)實(shí)時(shí)傳輸以及業(yè)務(wù)數(shù)據(jù)的快速處理。另外，在會計(jì)電算化下的會計(jì)業(yè)務(wù)處理上，原本由會計(jì)部門與其他部門聯(lián)合處理的業(yè)務(wù)，現(xiàn)在也能夠由一個(gè)部門或者一個(gè)人完成。因此，在會計(jì)電算化下，所處理的市場、人力等業(yè)務(wù)數(shù)據(jù)可以通過信息系統(tǒng)傳遞給管理者，作為決策的依據(jù)，對企業(yè)內(nèi)部控制內(nèi)容產(chǎn)生更好地影響。

（二）會計(jì)電算化下企業(yè)內(nèi)部控制范圍

以往的企業(yè)內(nèi)部控制機(jī)制主體是人，控制范圍是賬目、報(bào)表等內(nèi)容。在實(shí)現(xiàn)電算化以后，內(nèi)部控制的重點(diǎn)從傳統(tǒng)財(cái)務(wù)部門向信息數(shù)據(jù)處理部門轉(zhuǎn)移，而會計(jì)業(yè)務(wù)操作主體也從人擴(kuò)展到人與信息，并且系統(tǒng)成為操作的主體，而內(nèi)控機(jī)制所控制的范圍也擴(kuò)展到人與系統(tǒng)。電算化的內(nèi)控機(jī)制除了要對傳統(tǒng)內(nèi)容進(jìn)行控制外，還包含網(wǎng)絡(luò)安全、權(quán)限等電算化系統(tǒng)本身可能產(chǎn)生的一些網(wǎng)絡(luò)風(fēng)險(xiǎn)。

（三）會計(jì)電算化下內(nèi)部控制形式與方法

會計(jì)電算化下的內(nèi)部控制形式有組織方式為主的一般控制與計(jì)算機(jī)系統(tǒng)方式為主的應(yīng)用控制兩種，且組織控制是應(yīng)用控制實(shí)現(xiàn)的重要基礎(chǔ)。在方法上，電算化的內(nèi)部控制方法得到擴(kuò)展，增加了對計(jì)算機(jī)軟件、硬件的控制，實(shí)現(xiàn)了由人控制向人與計(jì)算機(jī)控制結(jié)合的轉(zhuǎn)變。

（四）會計(jì)電算化下內(nèi)部控制的對象

電算化下的財(cái)會業(yè)務(wù)處理中產(chǎn)生的會計(jì)憑證、報(bào)表，可以以計(jì)算機(jī)的文本、記錄的方式存儲在計(jì)算機(jī)的外部存儲器中，而且計(jì)算機(jī)可以自動完成會計(jì)核算中的各項(xiàng)數(shù)據(jù)信息核對、審核。所以，會計(jì)電算化下的內(nèi)部控制對象從原先的會計(jì)核算環(huán)境、人員、文檔資料控制轉(zhuǎn)向會計(jì)數(shù)據(jù)收集、處理、傳輸過程的控制。

二、會計(jì)電算化下企業(yè)內(nèi)部控制所產(chǎn)生的風(fēng)險(xiǎn)

（一）會計(jì)人員行為控制上難度較大

如今會計(jì)電算化在企業(yè)會計(jì)核算領(lǐng)域得到廣泛應(yīng)用，會計(jì)人員在業(yè)務(wù)數(shù)據(jù)處理上變得更加隱蔽，很多業(yè)務(wù)數(shù)據(jù)是由計(jì)算機(jī)自動處理，會計(jì)人員只需要將這些數(shù)據(jù)錄入計(jì)算機(jī)即可。但是這里存在的風(fēng)險(xiǎn)就是會計(jì)人員在錄入過程中如果存在數(shù)據(jù)更改或者造假，那么計(jì)算機(jī)也會按照會計(jì)人員錄入的數(shù)據(jù)和指令操作。整個(gè)業(yè)務(wù)處理過程缺乏監(jiān)督，增加了對會計(jì)人員行為控制難度。

（二）數(shù)據(jù)錄入錯(cuò)誤風(fēng)險(xiǎn)

電算化系統(tǒng)所處理的數(shù)據(jù)都來自會計(jì)人員的手工錄入，但長期用計(jì)算機(jī)就會增加依賴程度，以此就增加了內(nèi)部控制工作的不穩(wěn)定。如果會計(jì)人員在數(shù)據(jù)錄入中出現(xiàn)失誤，系統(tǒng)也不會檢測到錯(cuò)誤，這樣就會導(dǎo)致后面的處理結(jié)果錯(cuò)誤，最終為管理者制定決策提供的依據(jù)也是不準(zhǔn)確，最終會帶來一系列的負(fù)面影響和風(fēng)險(xiǎn)。

（三）計(jì)算機(jī)本身存在的缺陷

電算化會計(jì)內(nèi)控中，歷史痕跡無法消除，所以極易被他人盜取資料，增加了內(nèi)部控制的安全風(fēng)險(xiǎn)。工作人員在內(nèi)部控制數(shù)據(jù)輸入中能夠?qū)?shù)據(jù)進(jìn)行復(fù)制，這些數(shù)據(jù)如果流入到競爭企業(yè)中，就會使得企業(yè)遭受不可挽回的損失。除此之外，計(jì)算機(jī)中的存儲數(shù)據(jù)如果因計(jì)算機(jī)硬件損壞或者軟件崩潰造成數(shù)據(jù)丟失，往往難以恢復(fù)，這樣就增加了內(nèi)部控制的風(fēng)險(xiǎn)。

（四）內(nèi)部控制信息存在安全風(fēng)險(xiǎn)

目前電算化會計(jì)下的人員操作上只會一些簡單技術(shù)，對于如何防范信息安全風(fēng)險(xiǎn)并不了解，從而使得其對于信息錯(cuò)誤、丟失或者黑客入侵、竊取資料等情況難以察覺，最終導(dǎo)致企業(yè)內(nèi)控風(fēng)險(xiǎn)越來越大。

三、規(guī)避電算化企業(yè)內(nèi)部控制風(fēng)險(xiǎn)的對策

（一）創(chuàng)建完善的會計(jì)電算化管理機(jī)制

在該制度建立上，筆者認(rèn)為可從三個(gè)方面著手：

一是建立會計(jì)人員崗位責(zé)任、內(nèi)部牽制機(jī)制。在電算化環(huán)境下，要更加明確會計(jì)人員崗位職責(zé)，以此使得會計(jì)人員都能夠履好職、站好崗，從而形成人員各司其職、避免越權(quán)，為防范內(nèi)控風(fēng)險(xiǎn)提供良好環(huán)境。

二是建立內(nèi)控財(cái)產(chǎn)清查機(jī)制。一方面要采取定期實(shí)地查、技術(shù)清算等方式對企業(yè)現(xiàn)有的財(cái)務(wù)存量進(jìn)行清查；另外還要運(yùn)用評估確認(rèn)、賬面估值等方法對企業(yè)現(xiàn)有的財(cái)產(chǎn)資金額進(jìn)行清查，然后再將清查結(jié)果與計(jì)算機(jī)系統(tǒng)內(nèi)的數(shù)據(jù)進(jìn)行比較分析，總結(jié)出盤虧或者盤盈的原因，保障電算化數(shù)據(jù)真實(shí)性、準(zhǔn)確性，避免因數(shù)據(jù)信息不準(zhǔn)確產(chǎn)生的內(nèi)控風(fēng)險(xiǎn)。

三是建立內(nèi)部審計(jì)機(jī)制。定期對電算化系統(tǒng)的信息數(shù)據(jù)以及書面資料一致性進(jìn)行審查，而且還要成立專門的獨(dú)立審查小組對數(shù)據(jù)審計(jì)活動進(jìn)行監(jiān)督，從而多方面保障數(shù)據(jù)真實(shí)準(zhǔn)確。

（二）建立計(jì)算機(jī)管理機(jī)制

一是建立機(jī)房安全規(guī)章制度，明確規(guī)定計(jì)算機(jī)程序操作的步驟和規(guī)范，設(shè)立專門的機(jī)房安管員，對進(jìn)出機(jī)房的人員要進(jìn)行檢查和監(jiān)督，防止無關(guān)人員進(jìn)入機(jī)房竊取資料。對需要錄入的各項(xiàng)原始數(shù)據(jù)信息采取先人工檢查，再進(jìn)行系統(tǒng)錄入的方式，避免數(shù)據(jù)信息錄入錯(cuò)誤，減少風(fēng)險(xiǎn)。另外要對現(xiàn)有的信息系統(tǒng)進(jìn)行升級，增加數(shù)據(jù)錯(cuò)誤更改模塊，使得錄入錯(cuò)誤信息時(shí)，可以有程序進(jìn)行更改。同時(shí)凡是進(jìn)入機(jī)房進(jìn)行操作的人員，不得操作中途離開現(xiàn)場，以此避免其竊取資料。

二是保障系統(tǒng)安全運(yùn)行，計(jì)算機(jī)要定期進(jìn)行垃圾清理、病毒掃描，同時(shí)還要請計(jì)算機(jī)生產(chǎn)廠家或者技術(shù)人員對計(jì)算機(jī)進(jìn)行定期維護(hù)和檢修，保障計(jì)算機(jī)可以穩(wěn)定安全運(yùn)行。

三是由于目前會計(jì)電算化數(shù)據(jù)信息都儲存在計(jì)算機(jī)中或U盤中，企業(yè)應(yīng)當(dāng)重點(diǎn)要對其進(jìn)行定期檢查、檢修，保障其可以正常使用，防止數(shù)據(jù)丟失，降低內(nèi)控風(fēng)險(xiǎn)發(fā)生概率。

（三）全面提升會計(jì)人員素養(yǎng)與安全防范能力

一是強(qiáng)化會計(jì)人員職責(zé)上的控制。會計(jì)電算化專業(yè)知識與相關(guān)技術(shù)應(yīng)用上，需要明確的組織與管理支持。所以企業(yè)應(yīng)當(dāng)設(shè)立會計(jì)電算化涉及的知識、技術(shù)崗位，并且這些崗位職責(zé)應(yīng)當(dāng)是分離，這樣就可以避免人員勾結(jié)產(chǎn)生的風(fēng)險(xiǎn)。二是加大培訓(xùn)力度，企業(yè)要定期組織電算化、內(nèi)控相關(guān)技術(shù)知識培訓(xùn)活動，并且要將培訓(xùn)效果與會計(jì)人員績效考核關(guān)聯(lián)，可以提高會計(jì)人員的會計(jì)電算化、內(nèi)控方面的風(fēng)險(xiǎn)防范能力。

四、結(jié)論

會計(jì)電算化已經(jīng)成為企業(yè)會計(jì)發(fā)展的新常態(tài)，本文分析得出，電算化使得企業(yè)內(nèi)控的對象、環(huán)境、方式等都發(fā)生了變化，而相應(yīng)產(chǎn)生的人員行為控制、信息安全等方面風(fēng)險(xiǎn)，需要一方面建立相關(guān)機(jī)制予以規(guī)范，另外還要加強(qiáng)人員技能培訓(xùn)和意識引導(dǎo)，以此保障企業(yè)內(nèi)部控制的安全和風(fēng)險(xiǎn)的降低。