會(huì)計(jì)電算化的內(nèi)部控制論文參考
隨著會(huì)計(jì)電算化的發(fā)展,建立電算化會(huì)計(jì)系統(tǒng)的內(nèi)部控制制度尤為重要。下面是小編為你整理的會(huì)計(jì)電算化的內(nèi)部控制論文,希望對(duì)你有幫助。
會(huì)計(jì)電算化的內(nèi)部控制論文篇1
淺析會(huì)計(jì)電算化的內(nèi)部控制制度
【摘要】文章分析了電算化會(huì)計(jì)信息系統(tǒng)的迅速發(fā)展給會(huì)計(jì)工作帶來(lái)了全新的變革,強(qiáng)化和突出電算化環(huán)境下會(huì)計(jì)信息系統(tǒng)的內(nèi)部控制制度建設(shè),不斷探索適合電算化環(huán)境的內(nèi)部控制措施應(yīng)當(dāng)是當(dāng)前會(huì)計(jì)理論界和實(shí)務(wù)界面臨的首要問(wèn)題。
【關(guān)鍵詞】會(huì)計(jì);管理;制度;電算化
內(nèi)部控制制度作為企業(yè)受托者實(shí)現(xiàn)其經(jīng)營(yíng)管理目標(biāo),完成受托責(zé)任的一種手段,在企業(yè)內(nèi)部管理監(jiān)控系統(tǒng)中起著舉足輕重的作用。建立和完善我國(guó)內(nèi)部控制制度對(duì)提高企業(yè)管理水平、防止錯(cuò)誤和舞弊、保護(hù)投資者的合法權(quán)益并保證資本市場(chǎng)有效運(yùn)行具有重要的意義。
《會(huì)計(jì)法》規(guī)定:“各單位應(yīng)當(dāng)建立、健全本單位內(nèi)部會(huì)計(jì)監(jiān)督制度。”這一規(guī)定蘊(yùn)涵了兩層含義:一是各單位都必須建立內(nèi)部會(huì)計(jì)監(jiān)督制度,這是法定義務(wù),必須履行;二是各單位內(nèi)部會(huì)計(jì)監(jiān)督制度必須健全。現(xiàn)行的財(cái)務(wù)、會(huì)計(jì)制度中關(guān)于內(nèi)部控制制度的制定主要以手工操作環(huán)境為基礎(chǔ)。電算化會(huì)計(jì)信息系統(tǒng)的迅速發(fā)展給會(huì)計(jì)工作帶來(lái)了全新的變革。從形式上看,它改變了數(shù)據(jù)的核算手段,引進(jìn)了計(jì)算機(jī)進(jìn)行數(shù)據(jù)處理;改變了數(shù)據(jù)的存儲(chǔ)方式,導(dǎo)致賬簿概念的重新定義和分類(lèi)。從效益成本來(lái)看,以更少的人員從事更多崗位的工作,節(jié)約了人力、物力,但同時(shí)也對(duì)管理部門(mén)的設(shè)置和會(huì)計(jì)人員及崗位組成提出了更高的要求,更為重要的是它改變了某些與審計(jì)線(xiàn)索有關(guān)的關(guān)鍵因素(如會(huì)計(jì)核算程序,數(shù)據(jù)存取方式、存儲(chǔ)介質(zhì)等),使得會(huì)計(jì)學(xué)家們研究已久的基于手工操作環(huán)境下的一些內(nèi)部控制措施在電算化環(huán)境下難以實(shí)施,給審計(jì)人員的工作提出了挑戰(zhàn)。另外,隨著全球經(jīng)濟(jì)一體化,傳統(tǒng)的企業(yè)運(yùn)營(yíng)方式和信息輸出已不能適應(yīng)其發(fā)展的需要。當(dāng)前,掌握信息勝于掌握貨幣與財(cái)政,對(duì)信息的及時(shí)性、安全性、保密性要求給無(wú)紙化、信息化和網(wǎng)絡(luò)化的會(huì)計(jì)數(shù)據(jù)的發(fā)展提出了新的課題。因此,盡管有關(guān)會(huì)計(jì)信息系統(tǒng)內(nèi)部控制的研究還處于初級(jí)階段,但是,強(qiáng)化和突出電算化環(huán)境下會(huì)計(jì)信息系統(tǒng)的內(nèi)部控制制度建設(shè),不斷探索適合電算化環(huán)境的內(nèi)部控制措施應(yīng)當(dāng)是當(dāng)前會(huì)計(jì)理論界和實(shí)務(wù)界面臨的首要問(wèn)題。
一、實(shí)行電算化內(nèi)部控制的必要性
(一)電算化環(huán)境下存在電腦操作無(wú)形化和存儲(chǔ)介質(zhì)無(wú)紙化的缺陷
在手工會(huì)計(jì)信息系統(tǒng)中,會(huì)計(jì)人員之間的聯(lián)系是直接的,因而很自然地形成了相互制約、相互監(jiān)督的關(guān)系。同時(shí)會(huì)計(jì)數(shù)據(jù)用可見(jiàn)的文字、符號(hào)直接記錄在紙上,直觀(guān)性較強(qiáng),不同的筆跡可作為控制的手段;而電算化信息系統(tǒng)中,這種人員之間的聯(lián)系部分地轉(zhuǎn)變?yōu)槿伺c計(jì)算機(jī)的聯(lián)系,操作員身份的識(shí)別及授權(quán)控制等都有別于手工會(huì)計(jì)信息系統(tǒng),手工會(huì)計(jì)信息系統(tǒng)中易于辨認(rèn)的審計(jì)線(xiàn)索如筆跡、印章等在電算化環(huán)境下已無(wú)處可尋。此外,手工環(huán)境下,記錄在憑證、賬簿、報(bào)表等紙介質(zhì)上的會(huì)計(jì)記錄其勾稽關(guān)系較為明確,而在電算化環(huán)境下,由于會(huì)計(jì)記錄被存儲(chǔ)在磁盤(pán)、軟盤(pán)等磁介質(zhì)上,不宜實(shí)施簽字、蓋章等手段,而且磁介質(zhì)很容易被改動(dòng),因此,如何防止數(shù)據(jù)被非法修改及如何盡可能避免利用計(jì)算機(jī)進(jìn)行犯罪是電算化內(nèi)部控制必須解決的問(wèn)題。
(二)電算化環(huán)境下內(nèi)部稽核機(jī)制削弱
手工會(huì)計(jì)信息系統(tǒng)中,每一筆經(jīng)濟(jì)業(yè)務(wù)的處理都需要經(jīng)過(guò)多重手續(xù),嚴(yán)格遵循有關(guān)的制約監(jiān)督機(jī)制進(jìn)行操作,如業(yè)務(wù)經(jīng)辦與授權(quán)批準(zhǔn)、收付款項(xiàng)與會(huì)計(jì)記錄的分離等,必須經(jīng)過(guò)嚴(yán)格的審核復(fù)查機(jī)制,形成嚴(yán)密的內(nèi)部牽制制度,在相互牽制、相互核對(duì)、檢查監(jiān)督等重要措施的實(shí)施過(guò)程中,包含大量的信息提取、傳輸和校驗(yàn)等工作。現(xiàn)代企業(yè)的經(jīng)營(yíng)環(huán)境復(fù)雜、經(jīng)營(yíng)內(nèi)容廣泛、地理分布廣闊、信息處理工作量大。如果采用傳統(tǒng)手段,不僅速度慢且花費(fèi)大。實(shí)行電算化后,許多業(yè)務(wù)處理程序被大大簡(jiǎn)化,大部分處理由計(jì)算機(jī)完成,一些內(nèi)部牽制措施無(wú)法執(zhí)行,會(huì)計(jì)人員無(wú)法直接參與和控制,控制效率低,其審查、稽核機(jī)制被削弱。
(三)電算化環(huán)境下會(huì)計(jì)工作質(zhì)量有賴(lài)于計(jì)算機(jī)軟、硬件系統(tǒng)自身的可靠性及會(huì)計(jì)人員本身的操作水平
手工會(huì)計(jì)信息系統(tǒng)易于保持經(jīng)濟(jì)業(yè)務(wù)的連續(xù)性,而在電算化會(huì)計(jì)信息系統(tǒng)中,一旦系統(tǒng)由于自身或操作員的失誤而崩潰,就可能使會(huì)計(jì)工作陷入癱瘓;手工會(huì)計(jì)信息系統(tǒng)下,會(huì)計(jì)核算的質(zhì)量取決于會(huì)計(jì)人員的業(yè)務(wù)水平、職業(yè)道德及對(duì)會(huì)計(jì)有關(guān)法規(guī)的理解和執(zhí)行效果,傳統(tǒng)會(huì)計(jì)在大量實(shí)踐的基礎(chǔ)上,積累了豐富經(jīng)驗(yàn)并形成了一整套完整的管理制度,而電算化系統(tǒng)中,操作環(huán)境的改變使傳統(tǒng)的管理控制方式失去了發(fā)揮功能的土壤。為了減少誤操作,提高輸出會(huì)計(jì)信息質(zhì)量,電算化會(huì)計(jì)信息系統(tǒng)必須具備嚴(yán)密的內(nèi)部控制功能和手段。
(四)管理型會(huì)計(jì)軟件的發(fā)展對(duì)內(nèi)控制度提出了新的要求
管理體制和管理水平的逐漸完善對(duì)應(yīng)用計(jì)算機(jī)處理會(huì)計(jì)數(shù)據(jù)提出了更高要求。單一的核算型會(huì)計(jì)軟件已遠(yuǎn)遠(yuǎn)不能滿(mǎn)足當(dāng)前經(jīng)濟(jì)發(fā)展的需要。管理型會(huì)計(jì)軟件的開(kāi)發(fā)和應(yīng)用是會(huì)計(jì)電算化發(fā)展的必經(jīng)之路,其核心是實(shí)現(xiàn)管理會(huì)計(jì)電算化。管理型會(huì)計(jì)軟件較之傳統(tǒng)核算型會(huì)計(jì)軟件具有靈活性及自由度較大、個(gè)性突出的特點(diǎn),而限于電算化及內(nèi)部控制制度在我國(guó)的發(fā)展,在電算化內(nèi)部控制制度的制定和管理上存在著許多真空地帶。隨著經(jīng)營(yíng)環(huán)境的復(fù)雜化和經(jīng)濟(jì)業(yè)務(wù)的多樣化,企業(yè)在內(nèi)部控制的考慮和制定上,總會(huì)存在沒(méi)有涉及的地方。這使得內(nèi)部控制存在沒(méi)有觸及的真空,減弱了企業(yè)整體內(nèi)部控制的效果。
(五)網(wǎng)絡(luò)財(cái)務(wù)是電算化環(huán)境下的新型管理模式,其安全性和保密性有賴(lài)于建立、健全有效的內(nèi)部控制制度
網(wǎng)絡(luò)財(cái)務(wù)是一種充分利用網(wǎng)絡(luò)資源,將會(huì)計(jì)處理和財(cái)務(wù)管理有效結(jié)合起來(lái)的管理模式,網(wǎng)絡(luò)財(cái)務(wù)與傳統(tǒng)會(huì)計(jì)電算化不同的關(guān)鍵在于利用網(wǎng)絡(luò)進(jìn)行財(cái)務(wù)管理。網(wǎng)絡(luò)技術(shù)在會(huì)計(jì)領(lǐng)域的應(yīng)用與發(fā)展,使會(huì)計(jì)電算化進(jìn)一步跨越到會(huì)計(jì)信息化階段,網(wǎng)絡(luò)技術(shù)大大提高了會(huì)計(jì)工作的效率,但同時(shí)由于網(wǎng)絡(luò)的開(kāi)放性、數(shù)據(jù)存儲(chǔ)介質(zhì)的脆弱性等特點(diǎn),給會(huì)計(jì)信息系統(tǒng)的安全帶來(lái)了隱患,病毒、黑客、軟件自身的缺陷都會(huì)使用戶(hù)的信息安全受到威脅。因此要加強(qiáng)組織控制。從組織機(jī)構(gòu)上看,電算化會(huì)計(jì)信息系統(tǒng)可以分為兩個(gè)專(zhuān)職部門(mén):系統(tǒng)開(kāi)發(fā)部門(mén)和系統(tǒng)應(yīng)用部門(mén)。系統(tǒng)開(kāi)發(fā)部門(mén)承擔(dān)系統(tǒng)的研制和維護(hù)工作,系統(tǒng)應(yīng)用部門(mén)負(fù)責(zé)軟件的日常應(yīng)用,這兩個(gè)不相容的職務(wù)之間應(yīng)當(dāng)分離,以保證系統(tǒng)內(nèi)不相容職責(zé)的相互分離以及信息處理部門(mén)與企業(yè)其他業(yè)務(wù)部門(mén)的相互獨(dú)立,以有效減少有可能發(fā)生的錯(cuò)誤和舞弊。電算化崗位一般可分為系統(tǒng)管理員、系統(tǒng)操作員、憑證審核員、系統(tǒng)維護(hù)員、會(huì)計(jì)檔案資料保管員等。這些崗位除了特殊行業(yè)和單位一般無(wú)須另外配備專(zhuān)門(mén)人員,可以由基本會(huì)計(jì)崗位的會(huì)計(jì)人員來(lái)兼任。如系統(tǒng)管理員可以由會(huì)計(jì)主管兼任,系統(tǒng)操作員可以由除了出納崗位以外的其他各崗位會(huì)計(jì)人員兼任等。
二、電算化會(huì)計(jì)信息系統(tǒng)實(shí)施內(nèi)部控制的方法與措施
(一)嚴(yán)格的內(nèi)控制度是會(huì)計(jì)電算化信息真實(shí)可靠的保證
無(wú)論手工會(huì)計(jì)信息系統(tǒng)還是電算化會(huì)計(jì)信息系統(tǒng),其內(nèi)部控制的目標(biāo)都是一致的,即健全機(jī)構(gòu)、明確分工、落實(shí)責(zé)任、具有嚴(yán)格的操作規(guī)程,充分發(fā)揮內(nèi)部控制的作用。只是在電算化環(huán)境下,控制的重點(diǎn)由傳統(tǒng)的財(cái)務(wù)部門(mén)轉(zhuǎn)移到電子數(shù)據(jù)處理部門(mén),控制的要求更加嚴(yán)格,控制的內(nèi)容更加廣泛。以下將從不同的角度認(rèn)識(shí)電算化會(huì)計(jì)信息系統(tǒng)內(nèi)部控制制度的內(nèi)容。
1. 從電算化會(huì)計(jì)信息系統(tǒng)內(nèi)部控制制度的方式看,內(nèi)控制度具體包括:(1)組織控制,即在電算化會(huì)計(jì)系統(tǒng)中劃分不同的職能部門(mén);(2)授權(quán)控制,就是規(guī)定電算化會(huì)計(jì)系統(tǒng)有關(guān)人員業(yè)務(wù)處理的權(quán)限;(3)職責(zé)分工控制,是規(guī)定同一人不能處理“職責(zé)不相容”的業(yè)務(wù);(4)業(yè)務(wù)處理標(biāo)準(zhǔn)化控制,就是規(guī)定有關(guān)業(yè)務(wù)處理標(biāo)準(zhǔn)化規(guī)程及制度;(5)軟件的安全保密控制,就是規(guī)定軟件維護(hù)、保管、使用的規(guī)程及制度;(6)數(shù)據(jù)文件的安全保密控制,即規(guī)定數(shù)據(jù)維護(hù)、保管、使用的規(guī)程及制度;(7)運(yùn)行控制,即應(yīng)用控制,包括輸入、處理和輸出控制3個(gè)方面;(8)會(huì)計(jì)檔案管理制度,主要是建立和執(zhí)行會(huì)計(jì)檔案立卷、歸檔、保管、調(diào)閱、銷(xiāo)毀等管理制度。
2.按電算化會(huì)計(jì)信息系統(tǒng)組成結(jié)構(gòu)可以分為一般控制系統(tǒng)和應(yīng)用控制系統(tǒng)兩個(gè)部分:(1)一般控制系統(tǒng)為應(yīng)用程序的正常運(yùn)行提供外圍保障,分為組織控制和系統(tǒng)開(kāi)發(fā)控制兩部分,包括組織和操作控制、硬件和系統(tǒng)軟件控制、安全控制、系統(tǒng)開(kāi)發(fā)和系統(tǒng)文書(shū)控制等內(nèi)容;(2)應(yīng)用控制系統(tǒng)是針對(duì)具體的應(yīng)用系統(tǒng)的程序而設(shè)置的各種控制措施,包括輸入控制、處理控制和輸出控制3個(gè)方面。
(二)電算化會(huì)計(jì)信息系統(tǒng)實(shí)施內(nèi)部控制的方法與措施
以上是從控制方式和系統(tǒng)構(gòu)成對(duì)電算化會(huì)計(jì)信息系統(tǒng)內(nèi)部控制內(nèi)容的認(rèn)識(shí),下面將從電算化會(huì)計(jì)信息系統(tǒng)的構(gòu)成探討實(shí)施內(nèi)部控制的方法與措施。
1.電算化會(huì)計(jì)信息系統(tǒng)的一般控制(普通控制)由于會(huì)計(jì)電算化知識(shí)與功能相對(duì)集中,必須制定相應(yīng)的組織和管理制度,部門(mén)之間實(shí)施組織控制,部門(mén)內(nèi)部實(shí)施崗位分工控制,明確部門(mén)內(nèi)部各崗位相關(guān)人員的職責(zé)權(quán)限和維護(hù)人員的職權(quán)是不相容的,必須分工明確,不得兼任,同時(shí),各崗位人員要保持相對(duì)穩(wěn)定。
專(zhuān)職系統(tǒng)操作員只能使用經(jīng)編譯并加密的程序,不能再接觸系統(tǒng)設(shè)計(jì)文件、程序流程圖及源程序清單,不能兼任會(huì)計(jì)及審核工作;系統(tǒng)軟硬件維護(hù)人員不能擔(dān)任系統(tǒng)操作和會(huì)計(jì)工作,但可以兼任系統(tǒng)開(kāi)發(fā)工作;會(huì)計(jì)軟件維護(hù)必須經(jīng)過(guò)批準(zhǔn)并在監(jiān)督下執(zhí)行。
2.電算化會(huì)計(jì)信息系統(tǒng)的運(yùn)行控制是為了使電算化會(huì)計(jì)信息系統(tǒng)能適應(yīng)會(huì)計(jì)處理的特殊要求而建立的各種能防止、檢測(cè)及更正錯(cuò)誤和處置舞弊行為的控制制度和措施。運(yùn)行控制不同于一般控制,它是為保證整個(gè)系統(tǒng)的安全、可靠地運(yùn)行而建立的控制制度和措施;運(yùn)行控制是針對(duì)某個(gè)具體應(yīng)用子系統(tǒng)的控制,依子系統(tǒng)或應(yīng)用項(xiàng)目和具體數(shù)據(jù)處理方式的不同而不同。在批量數(shù)據(jù)輸入時(shí),其主要控制方法包括審核輸入前后的數(shù)據(jù)、編號(hào)順序檢驗(yàn)、邏輯關(guān)系檢查、數(shù)據(jù)界限檢查、關(guān)鍵字核對(duì)以及錯(cuò)誤更正等。在聯(lián)機(jī)實(shí)時(shí)處理系統(tǒng)中,輸入控制除了采取上述方法外,還包括設(shè)立參照文件和后批量控制等。處理控制的主要目的是保證數(shù)據(jù)計(jì)算的準(zhǔn)確性和數(shù)據(jù)傳遞的合法性、完整性和一致性,主要是對(duì)業(yè)務(wù)處理程序、方法進(jìn)行控制,包括軟件控制和硬件控制。軟件控制是審查軟件對(duì)數(shù)據(jù)的計(jì)算等處理是否正確,是應(yīng)用控制的關(guān)鍵。主要的控制方法有程序?qū)徍、?shù)據(jù)有效性測(cè)試、數(shù)據(jù)完整性測(cè)試、短點(diǎn)技術(shù)控制和設(shè)置處理上機(jī)日志等。硬件控制是通過(guò)計(jì)算機(jī)硬件系統(tǒng)本身控制數(shù)據(jù)的準(zhǔn)確性、完整性,一般由計(jì)算機(jī)硬件制造商進(jìn)行設(shè)置。輸出控制是對(duì)系統(tǒng)的輸出結(jié)果進(jìn)行控制,其主要目的是保證輸出數(shù)據(jù)的準(zhǔn)確性,輸出內(nèi)容的及時(shí)性和適用性,如用已結(jié)賬數(shù)據(jù)打印賬簿應(yīng)給予必要的標(biāo)識(shí)等。常用方法為檢查輸出數(shù)據(jù)是否準(zhǔn)確、合法、完整;輸出是否及時(shí),能否及時(shí)反映最新的信息;輸出格式是否滿(mǎn)足實(shí)際工作的需要;數(shù)據(jù)的表示方式等是否符合工作人員的習(xí)慣。
3.電算化會(huì)計(jì)信息系統(tǒng)的系統(tǒng)開(kāi)發(fā)過(guò)程控制系統(tǒng)開(kāi)發(fā)控制是為了防止系統(tǒng)在開(kāi)發(fā)過(guò)程中可能出現(xiàn)錯(cuò)誤和偏差以保證系統(tǒng)的內(nèi)部控制和審查線(xiàn)索,使系統(tǒng)設(shè)計(jì)合理、正確。系統(tǒng)開(kāi)發(fā)控制分為系統(tǒng)開(kāi)發(fā)階段的控制和系統(tǒng)設(shè)計(jì)階段的控制。系統(tǒng)開(kāi)發(fā)控制是針對(duì)進(jìn)行會(huì)計(jì)軟件開(kāi)發(fā)的單位實(shí)施的控制,在系統(tǒng)準(zhǔn)備、分析、設(shè)計(jì)、實(shí)施以及系統(tǒng)正式投入運(yùn)行后,對(duì)系統(tǒng)進(jìn)行有效維護(hù)等所應(yīng)制定的控制制度和措施。只有搞好電算化會(huì)計(jì)信息系統(tǒng)的開(kāi)發(fā)與維護(hù)控制,才能保證開(kāi)發(fā)出來(lái)的或維護(hù)的系統(tǒng)能合規(guī)、合法,滿(mǎn)足用戶(hù)的要求,才能及時(shí)發(fā)現(xiàn)和修正錯(cuò)誤及防止舞弊行為、保證會(huì)計(jì)信息的準(zhǔn)確完整。對(duì)于直接購(gòu)買(mǎi)商品化會(huì)計(jì)軟件實(shí)現(xiàn)會(huì)計(jì)電算化的企業(yè)而言,制定內(nèi)部控制制度時(shí)則可以不予考慮。
4.系統(tǒng)的安全控制電算化會(huì)計(jì)信息系統(tǒng)的安全控制是指如何采取有力的控制制度和措施來(lái)保證系統(tǒng)安全、可靠地運(yùn)行。系統(tǒng)的安全控制主要包括系統(tǒng)的接觸控制、后備控制和環(huán)境安全控制等內(nèi)容。
綜上所述,會(huì)計(jì)電算化系統(tǒng)的產(chǎn)生和發(fā)展,極大地提高了會(huì)計(jì)的工作效率,但是任何計(jì)算機(jī)系統(tǒng)都不是無(wú)懈可擊的,制度也不可能天衣無(wú)縫,應(yīng)順應(yīng)會(huì)計(jì)電算化的發(fā)展潮流,建立和完善企業(yè)的內(nèi)部控制制度,才能充分發(fā)揮會(huì)計(jì)電算化的高效性及準(zhǔn)確性,確保企業(yè)財(cái)產(chǎn)的安全,為企業(yè)經(jīng)營(yíng)決策提供完整的信息,創(chuàng)造更高的效益。
【參考文獻(xiàn)】
[1]覃偉.內(nèi)部會(huì)計(jì)控制規(guī)范實(shí)施指南[M].
[2]朱榮恩.建立和完善內(nèi)部控制的思考[J].會(huì)計(jì)研究,2001.
[3]李元.我國(guó)中小企業(yè)財(cái)務(wù)管理中存在的問(wèn)題及對(duì)策[M].北方機(jī)電工業(yè)學(xué)校.
[4]張斌.對(duì)研究開(kāi)發(fā)支出會(huì)計(jì)處理方法的評(píng)價(jià)及改進(jìn)[M].上海會(huì)計(jì),2001.
會(huì)計(jì)電算化的內(nèi)部控制論文篇2
電算化會(huì)計(jì)系統(tǒng)的內(nèi)部控制
電算化會(huì)計(jì)系統(tǒng)的內(nèi)部控制既包括原來(lái)的手工賬務(wù)處理各環(huán)節(jié)的控制,又包括程序設(shè)計(jì)、電算化賬務(wù)處理過(guò)程的控制。隨著會(huì)計(jì)電算化及網(wǎng)絡(luò)會(huì)計(jì)的普及與應(yīng)用,以及電算化對(duì)建立一整套適合電算化會(huì)計(jì)系統(tǒng)的內(nèi)部控制制度就顯得尤為重要。本文筆者通過(guò)研究會(huì)計(jì)電算化內(nèi)部控制工作中存在的問(wèn)題與解決的對(duì)策,對(duì)加強(qiáng)會(huì)計(jì)電算化的內(nèi)部控制工作是保證電算化會(huì)計(jì)系統(tǒng)的安全、正常運(yùn)行進(jìn)行了分析與討論。
一、電算化會(huì)計(jì)系統(tǒng)內(nèi)部控制的主要內(nèi)容
從電算化會(huì)計(jì)系統(tǒng)的建立和運(yùn)行過(guò)程來(lái)看,電算化會(huì)計(jì)系統(tǒng)的內(nèi)部控制制度可分為對(duì)系統(tǒng)開(kāi)發(fā)與發(fā)展的控制、對(duì)運(yùn)行過(guò)程的日?刂、安全控制、人員職能控制。
1.系統(tǒng)開(kāi)發(fā)與發(fā)展控制
電算化會(huì)計(jì)系統(tǒng)的系統(tǒng)開(kāi)發(fā)與發(fā)展控制包括開(kāi)發(fā)前的可行性研究、資本預(yù)算、經(jīng)濟(jì)效益評(píng)估等工作,開(kāi)發(fā)過(guò)程中的系統(tǒng)分析、系統(tǒng)設(shè)計(jì)、系統(tǒng)實(shí)施等工作,以及對(duì)現(xiàn)有系統(tǒng)的評(píng)估,企業(yè)發(fā)展需求系統(tǒng)更新的可行性研究,更新方案的決策等工作。其作用是保證每個(gè)系統(tǒng)在正式投入運(yùn)行及每個(gè)程序在正式進(jìn)入系統(tǒng)之前,都經(jīng)過(guò)合法的申請(qǐng)、測(cè)試、審批手續(xù),防止非法系統(tǒng)投入運(yùn)行,主要包括:領(lǐng)導(dǎo)認(rèn)可和授權(quán)、符合標(biāo)準(zhǔn)和規(guī)范、系統(tǒng)轉(zhuǎn)換、程序修改控制等開(kāi)發(fā)與控制。
2.日?刂
日?刂剖侵钙髽I(yè)電算化會(huì)計(jì)系統(tǒng)運(yùn)行過(guò)程中的經(jīng)常性控制。主要包括:業(yè)務(wù)發(fā)生控制、數(shù)據(jù)輸入控制、數(shù)據(jù)處理控制、數(shù)據(jù)輸出控制、數(shù)據(jù)存儲(chǔ)和檢索控制等,逐步實(shí)現(xiàn)會(huì)計(jì)電算化工作流程流程化控制:
原始憑證→授權(quán)批準(zhǔn)→財(cái)務(wù)審核→對(duì)合格憑證進(jìn)行憑證輸入(制單)→電算審核→計(jì)算機(jī)系統(tǒng)處理→賬表輸出→數(shù)據(jù)存儲(chǔ)。
(1)業(yè)務(wù)發(fā)生控制,又稱(chēng)“程序檢查”,主要目的是在經(jīng)濟(jì)業(yè)務(wù)發(fā)生時(shí),通過(guò)計(jì)算機(jī)的相應(yīng)控制程序,對(duì)業(yè)務(wù)發(fā)生的合理性、合法性和完整性進(jìn)行檢查和控制。
(2)數(shù)據(jù)輸入控制,它是減少差錯(cuò)的關(guān)鍵所在。有效的輸入控制手段是加強(qiáng)憑證控制,即全面控制憑證的審核、自制、輸入、傳遞、保管。記賬必須先審后記,保證憑證的合法、真實(shí)、正確、完整;自制憑證必須經(jīng)過(guò)會(huì)計(jì)主管簽章才能有效,嚴(yán)禁操作員自制憑證或?qū)⑽唇?jīng)審批的憑證輸入;憑證的傳遞要嚴(yán)密簽收手續(xù),防止憑證的失落,保證輸入的完整性。
(3)數(shù)據(jù)處理控制,是指對(duì)電算化會(huì)計(jì)系統(tǒng)處理數(shù)據(jù)的有效性和可靠性的控制,其目的在于保證會(huì)計(jì)資料依照預(yù)定的程序進(jìn)行處理并達(dá)到正確的會(huì)計(jì)處理結(jié)果。數(shù)據(jù)處理控制分為有效性控制和文件控制:有效性控制包括檢查數(shù)字、字段、記錄的長(zhǎng)度、代碼、數(shù)值的有效范圍及記錄總數(shù)等;文件控制包括檢查文件的長(zhǎng)度、標(biāo)識(shí)及其是否被病毒感染等。
(4)數(shù)據(jù)輸出控制,是為了防止數(shù)據(jù)在傳輸過(guò)程中發(fā)生錯(cuò)誤、丟失、泄密等事故而采取的保證數(shù)據(jù)在傳輸過(guò)程中準(zhǔn)確、安全、可靠的內(nèi)部控制措施。
(5)數(shù)據(jù)存儲(chǔ)和檢索控制,是為了確保電算化會(huì)計(jì)系統(tǒng)產(chǎn)生的數(shù)據(jù)和信息被適當(dāng)?shù)貎?chǔ)存,便于調(diào)用、更新和檢索,對(duì)儲(chǔ)存數(shù)據(jù)的各種磁盤(pán)或光盤(pán)做好必要的標(biāo)號(hào),對(duì)文件的修改、更新等操作應(yīng)附有書(shū)面授權(quán)證明并登記等內(nèi)部控制措施。
3.安全控制
會(huì)計(jì)信息系統(tǒng)的安全控制是指采用各種方法保護(hù)數(shù)據(jù)和計(jì)算機(jī)程序,以防止數(shù)據(jù)泄密、更改或破壞,主要包括以下幾個(gè)方面:實(shí)體安全控制、軟件安全控制、網(wǎng)絡(luò)安全控制、人員職能控制等。
(1)實(shí)體安全控制,主要涉及到計(jì)算機(jī)主機(jī)房的環(huán)境和各種技術(shù)安全要求、光和磁介質(zhì)等數(shù)據(jù)存貯體的存放和保護(hù),是一種預(yù)防性控制。做到對(duì)每天的業(yè)務(wù)數(shù)據(jù)采用雙備份,建立目錄清單異地存放,長(zhǎng)期保存的磁介質(zhì)存貯媒體應(yīng)定期轉(zhuǎn)貯。
(2)軟件安全控制,系統(tǒng)軟件應(yīng)盡量減少人機(jī)對(duì)話(huà)窗口,必要的窗口如憑證輸入窗口應(yīng)力求界面友好,防錯(cuò)能力強(qiáng),做到不接受非正確輸入,同時(shí)增強(qiáng)系統(tǒng)軟件現(xiàn)場(chǎng)保護(hù)和自動(dòng)跟蹤能力,使其可以記錄一切非正常操作。
(3)網(wǎng)絡(luò)安全控制,網(wǎng)絡(luò)對(duì)會(huì)計(jì)信息系統(tǒng)的安全性提出了比單機(jī)系統(tǒng)更高的要求:①用戶(hù)權(quán)限設(shè)置:設(shè)置系統(tǒng)管理員、數(shù)據(jù)錄入員、數(shù)據(jù)管理員等崗位,層層負(fù)責(zé),對(duì)各種數(shù)據(jù)的讀、寫(xiě)、修改權(quán)限進(jìn)行嚴(yán)格限制,把各項(xiàng)業(yè)務(wù)的授權(quán)、執(zhí)行、記錄以及資產(chǎn)保管等職能授予不同崗位的用戶(hù)并賦予不同的操作權(quán)限,拒絕其他用戶(hù)訪(fǎng)問(wèn)。②密碼設(shè)置:每一用戶(hù)按照自己的用戶(hù)身份和密碼進(jìn)入系統(tǒng),避免使用易破譯的密碼;在網(wǎng)絡(luò)中傳播數(shù)據(jù)前對(duì)相關(guān)數(shù)據(jù)進(jìn)行加密,接收到數(shù)據(jù)后再進(jìn)行相應(yīng)的解密處理,并定期更新加密密碼。③病毒防范:建立軟盤(pán)管理制度,防止亂拷貝;安裝反病毒軟件及防火墻;定期檢測(cè)并清除計(jì)算機(jī)病毒。
4.人員職能控制
會(huì)計(jì)電算化所要求完善的人員職能控制就是通過(guò)適當(dāng)分工,明確規(guī)定每個(gè)崗位的職責(zé),將系統(tǒng)分析、程序設(shè)計(jì)、計(jì)算機(jī)操作、數(shù)據(jù)輸入、文件程序管理、審核記賬等不相容職務(wù)予以分離,互不兼任,以減少利用計(jì)算機(jī)舞弊的可能性。
二、企業(yè)電算化會(huì)計(jì)信息系統(tǒng)內(nèi)部控制現(xiàn)狀
電算化會(huì)計(jì)信息系統(tǒng)的建立對(duì)企業(yè)授權(quán)與執(zhí)行、會(huì)計(jì)信息安全、內(nèi)部控制方式等方面都有很高的要求。當(dāng)前企業(yè)會(huì)計(jì)電算化內(nèi)部控制現(xiàn)狀主要表現(xiàn)在以下幾個(gè)方面。
1.內(nèi)部控制難度大
當(dāng)前核算型財(cái)務(wù)軟件已經(jīng)成熟,但對(duì)于管理型財(cái)務(wù)軟件開(kāi)發(fā)力度較小,系統(tǒng)內(nèi)部銜接性差,各子系統(tǒng)間會(huì)計(jì)數(shù)據(jù)不能完全實(shí)現(xiàn)系統(tǒng)內(nèi)部自動(dòng)轉(zhuǎn)換數(shù)據(jù),相當(dāng)部分仍建立在直接使用基礎(chǔ)數(shù)據(jù)的基礎(chǔ)上。電算化會(huì)計(jì)信息系統(tǒng)的一體化系統(tǒng)模式尚未建立,這不僅增加了數(shù)據(jù)輸入的工作量,而且因?yàn)槿斯ず怂、人工輸入等人為因素,必然增加出錯(cuò)機(jī)率,使得財(cái)會(huì)軟件不能充分發(fā)揮它的管理功效和預(yù)測(cè)功能。
2.非法篡改現(xiàn)象嚴(yán)重
在一定條件下,企業(yè)會(huì)計(jì)數(shù)據(jù)是絕對(duì)保密的。對(duì)財(cái)務(wù)軟件的加密,財(cái)務(wù)軟件公司只考慮自身的經(jīng)濟(jì)利益防止盜版,但對(duì)用戶(hù)會(huì)計(jì)數(shù)據(jù)的保密性、安全性涉及不多。會(huì)計(jì)數(shù)據(jù)基本上是以一種開(kāi)放式的關(guān)系數(shù)據(jù)庫(kù)格式保存(如FOXPRO、ACCESS等)。只要懂得這種數(shù)據(jù)庫(kù)操作,就能很方便地進(jìn)入賬套數(shù)據(jù)庫(kù)系統(tǒng)進(jìn)行非法篡改。這樣,就算在進(jìn)入系統(tǒng)時(shí)加上諸如操作密碼、聲音監(jiān)測(cè)、指紋辨識(shí)等檢測(cè)手段和操作權(quán)限設(shè)置等限制手段,實(shí)際上不能真正起到數(shù)據(jù)的保密作用,會(huì)計(jì)數(shù)據(jù)安全難如人意。
3.企業(yè)對(duì)系統(tǒng)日常維護(hù)能力差
系統(tǒng)日常維護(hù)主要解決在日常操作中計(jì)算機(jī)硬、軟件的一些簡(jiǎn)單故障。盡管計(jì)算機(jī)硬、軟件商家有較好的售后服務(wù),但若不論故障大小都請(qǐng)商家派人維修必定會(huì)增加企業(yè)管理成本。在我國(guó),各級(jí)政府會(huì)計(jì)主管部門(mén)、社會(huì)辦學(xué)機(jī)構(gòu)對(duì)財(cái)會(huì)人員進(jìn)行了大量的電算化培訓(xùn),但都只是最一般的電算化操作技術(shù)。財(cái)會(huì)人員上崗后,只能進(jìn)行一般的電算化操作,很難適應(yīng)日常維護(hù)、電算化管理、電算化組織與實(shí)施等高層次的電算化工作,會(huì)計(jì)人員電算化水平急待進(jìn)一步提高,電算化高級(jí)人才培養(yǎng)迫在眉睫。
4.電算化管理制度與執(zhí)行脫離
有些企業(yè)為達(dá)到甩賬目的,根據(jù)財(cái)政部會(huì)計(jì)電算化工作規(guī)范制定了企業(yè)內(nèi)部電算化管理控制制度,在人機(jī)并行時(shí),起到一定效果,但手工甩賬后,這些制度不但沒(méi)有進(jìn)一步完善,反而棄之一邊。主要表現(xiàn)為操作規(guī)程混亂、職責(zé)不清;在裝有電算化的計(jì)算機(jī)上操作一些與電算化工作無(wú)關(guān)的內(nèi)容;允許無(wú)關(guān)人員使用計(jì)算機(jī);電算化數(shù)據(jù)檔案保管力度不夠等。
三、加強(qiáng)和完善會(huì)計(jì)電算化下會(huì)計(jì)內(nèi)部控制的對(duì)策與措施
國(guó)內(nèi)外會(huì)計(jì)電算化的實(shí)踐表明,計(jì)算機(jī)本身處理出錯(cuò)幾乎為零,但人為造成出錯(cuò)和舞弊的現(xiàn)象有增無(wú)減,而且一旦出現(xiàn)舞弊,損失巨大。因此,制定嚴(yán)格的內(nèi)控制度是非常有必要的,嚴(yán)格的內(nèi)部控制制度是會(huì)計(jì)電算化信息真實(shí)可靠的保證,此外,有助于防止違法行為的發(fā)生。
1.明確職責(zé)分工,加強(qiáng)組織控制
由于會(huì)計(jì)電算化知識(shí)與功能的相對(duì)集中,必須制定相應(yīng)的組織和管理控制制度,明確職責(zé)分工,加強(qiáng)組織控制。職責(zé)分工首先是將電算化部門(mén)與用戶(hù)部門(mén)的職責(zé)相分離,用戶(hù)部門(mén)指產(chǎn)生原始數(shù)據(jù)的部門(mén)或人員。在這兩者之間進(jìn)行職責(zé)分工的目的,是盡可能保持不相容職能(如業(yè)務(wù)授權(quán)、執(zhí)行、保管和記錄)的分離,以及在電算化部門(mén)內(nèi)部的職責(zé)分離。
所謂組織控制,就是將系統(tǒng)中不相容的職責(zé)進(jìn)行分離,即在系統(tǒng)中的各類(lèi)人員之間進(jìn)行分工,并以相應(yīng)的管理規(guī)章與之配套。其目的在于通過(guò)設(shè)立一種相互稽核、相互監(jiān)督和相互制約的機(jī)制來(lái)保障會(huì)計(jì)信息的真實(shí)、可靠,減少發(fā)生錯(cuò)誤和舞弊的可能性。
電算化部門(mén)內(nèi)部必須把職責(zé)分工同組織控制相結(jié)合,以實(shí)現(xiàn)職權(quán)分離,有效地限制和及時(shí)發(fā)現(xiàn)錯(cuò)誤或違法行為。會(huì)計(jì)電算崗位可分為計(jì)算機(jī)會(huì)計(jì)主管、軟件操作、出納人員、審核記帳、系統(tǒng)維護(hù)、電算審查和數(shù)據(jù)分析、檔案管理等崗位,同時(shí)要明確各崗位的`責(zé)任制。崗位責(zé)任制的制定主要明確每個(gè)電算化崗位的職責(zé),督促工作人員及時(shí)保證工作的完成并做好相應(yīng)的紀(jì)錄,保證工作質(zhì)量、杜絕舞弊現(xiàn)象的發(fā)生。工作人員的崗位安排除考慮個(gè)人的工作能力外,還應(yīng)該保證按照“不相容業(yè)務(wù)相分離”的原則,對(duì)每一項(xiàng)可能引起舞弊或欺詐的經(jīng)濟(jì)業(yè)務(wù),都不能由一人或一個(gè)部門(mén)經(jīng)手到底,必須分別由幾人或幾個(gè)部門(mén)承擔(dān)。如審核記賬員崗位不得由出納人員兼任,也不得審核自己輸入的憑證;同時(shí)規(guī)定系統(tǒng)開(kāi)發(fā)人員和維護(hù)人員不能兼任系統(tǒng)操作員和管理人員等。進(jìn)行這種職責(zé)分工的目的,是盡可能在電算化部門(mén)內(nèi)部保持不相容職能(如業(yè)務(wù)授權(quán)、執(zhí)行、保管和記錄)的分離。內(nèi)部控制的關(guān)鍵點(diǎn)就在于不相容職務(wù)的分離,通過(guò)進(jìn)行內(nèi)部職責(zé)分工,以補(bǔ)救會(huì)計(jì)電算化不相容職能集中化的不足,以減少利用計(jì)算機(jī)舞弊的可能性。
2.加強(qiáng)會(huì)計(jì)核算控制
會(huì)計(jì)核算結(jié)果是會(huì)計(jì)預(yù)測(cè)、決策、分析的基礎(chǔ)。會(huì)計(jì)核算控制是防范和化解會(huì)計(jì)核算風(fēng)險(xiǎn)的重要環(huán)節(jié),必須引起高度重視。從核算環(huán)節(jié)把關(guān),必須保證業(yè)務(wù)處理合法、有效,賬務(wù)處理的正確性、規(guī)范性,做到數(shù)據(jù)真實(shí)、完整和安全。會(huì)計(jì)核算控制內(nèi)容應(yīng)包括:原始憑證經(jīng)過(guò)審查,在錄入處理前一切經(jīng)濟(jì)業(yè)務(wù)處理必須經(jīng)過(guò)相應(yīng)的權(quán)級(jí)審批,簡(jiǎn)明、準(zhǔn)確、完整地填制與錄入;不正確的業(yè)務(wù)更正與刪除,待解報(bào)單的處理等都必須嚴(yán)格按規(guī)定進(jìn)行,嚴(yán)格執(zhí)行復(fù)核制度,充分保證計(jì)算機(jī)賬務(wù)處理不錯(cuò)不亂;會(huì)計(jì)數(shù)據(jù)輸出必須進(jìn)行嚴(yán)格審核并簽章,無(wú)論是靜態(tài)審核,還是動(dòng)態(tài)審核,都要仔細(xì)核對(duì)輸出的賬務(wù)憑證與實(shí)際發(fā)生的經(jīng)濟(jì)業(yè)務(wù)是否一致。
3.加強(qiáng)操作程序的控制
會(huì)計(jì)電算化除了軟件對(duì)操作方面作了一定的內(nèi)部控制設(shè)計(jì)以外,單位制訂并嚴(yán)格操作管理制度,將會(huì)有效地保證會(huì)計(jì)軟件的安全運(yùn)行,同時(shí),也有利于內(nèi)部控制制度的執(zhí)行。
會(huì)計(jì)電算化操作應(yīng)嚴(yán)格遵照會(huì)計(jì)業(yè)務(wù)和處理流程進(jìn)行,會(huì)計(jì)電算化系統(tǒng)操作管理制度的內(nèi)容主要是系統(tǒng)使用管理、上機(jī)操作規(guī)程、帳務(wù)處理程序,這些規(guī)定是為了保證會(huì)計(jì)電算化系統(tǒng)安全可靠地運(yùn)行,保證所有進(jìn)入會(huì)計(jì)電算化系統(tǒng)的數(shù)據(jù)真實(shí)、有效。
操作管理制度從內(nèi)容上來(lái)看,一般包括以下幾項(xiàng):(1)操作人員工作職責(zé)和工作權(quán)限;(2)預(yù)防原始憑證和記賬憑證等會(huì)計(jì)數(shù)據(jù)未經(jīng)審核而輸入計(jì)算機(jī)的措施,如規(guī)定原始憑證必須經(jīng)有關(guān)審核人員審核并簽章后才能輸入計(jì)算機(jī);(3)預(yù)防已輸入計(jì)算機(jī)的原始憑證和記賬憑證等未經(jīng)核對(duì)而登記機(jī)內(nèi)賬簿的措施,如規(guī)定已輸入計(jì)算機(jī)的憑證需由審核人員核對(duì)并簽章后方可登記機(jī)內(nèi)賬簿;(4)建立必要的上機(jī)操作記錄制度,如規(guī)定用操作日志的形式記錄每天的上機(jī)操作內(nèi)容等。
4.加強(qiáng)系統(tǒng)安全控制
加強(qiáng)系統(tǒng)控制是為了保證計(jì)算機(jī)系統(tǒng)的運(yùn)行安全,避免由于外部環(huán)境因素導(dǎo)致系統(tǒng)運(yùn)行錯(cuò)誤的不安全隱患。主要的控制措施包括:明確規(guī)定上機(jī)操作人員對(duì)會(huì)計(jì)軟件操作的工作內(nèi)容和權(quán)限,杜絕未經(jīng)授權(quán)人員操作會(huì)計(jì)軟件,防止會(huì)計(jì)人員越權(quán)使用軟件;操作人員身份的密碼控制;操作人員離開(kāi)機(jī)器時(shí),應(yīng)執(zhí)行相應(yīng)的命令退出會(huì)計(jì)軟件;設(shè)置接觸與操作的日志控制,各單位應(yīng)根據(jù)本單位的實(shí)際情況,設(shè)專(zhuān)人保存上機(jī)操作記錄進(jìn)行“日志管理”;數(shù)據(jù)存儲(chǔ)和處理相隔離,嚴(yán)格控制系統(tǒng)軟件的安裝與修改,對(duì)系統(tǒng)軟件進(jìn)行定期的預(yù)防性檢查;工作環(huán)境保護(hù)則是為了盡量減少外界因素所導(dǎo)致的計(jì)算機(jī)故障,以保障機(jī)器正常運(yùn)行,主要包括:機(jī)房環(huán)境保護(hù),保護(hù)性設(shè)備配備,以及安全供電系統(tǒng)的安裝等,例如計(jì)算機(jī)機(jī)房應(yīng)采用單獨(dú)專(zhuān)門(mén)供電系統(tǒng),并且不定期檢查電源、接地線(xiàn)的安全等措施,以保證機(jī)房環(huán)境安全。
5.加強(qiáng)會(huì)計(jì)檔案控制
實(shí)現(xiàn)會(huì)計(jì)電算化后,會(huì)計(jì)檔案包括貯存在軟盤(pán)、硬盤(pán)及光盤(pán)等介質(zhì)上的會(huì)計(jì)數(shù)據(jù)和書(shū)面形式的會(huì)計(jì)憑證、會(huì)計(jì)賬簿、會(huì)計(jì)報(bào)表等會(huì)計(jì)核算資料。
會(huì)計(jì)檔案管理制度應(yīng)包括以下內(nèi)容:(1)實(shí)行會(huì)計(jì)電算化后的會(huì)計(jì)檔案以計(jì)算機(jī)打印的書(shū)面形式保存,保存的有關(guān)規(guī)定按《會(huì)議檔案管理辦法》的規(guī)定執(zhí)行;(2)全套會(huì)計(jì)電算化系統(tǒng)文檔視同會(huì)計(jì)文檔保管,保管期限截止至該系統(tǒng)停止使用或有重大修改后的三年;(3)妥善保管存有會(huì)計(jì)信息的磁性(光)介質(zhì)或其他介質(zhì)的措施,如規(guī)定存有會(huì)計(jì)數(shù)據(jù)的磁盤(pán)應(yīng)存放在防潮防磁的容器內(nèi)等;(4)科學(xué)規(guī)定會(huì)計(jì)檔案的有關(guān)權(quán)限,如規(guī)定查詢(xún)以前年度的會(huì)計(jì)檔案應(yīng)經(jīng)有關(guān)人員批準(zhǔn)等;(5)保證會(huì)計(jì)檔案安全與完整的措施。
6.加強(qiáng)內(nèi)部審計(jì)控制
內(nèi)部審計(jì)既是企業(yè)內(nèi)部控制系統(tǒng)的重要組成部分,也是強(qiáng)化內(nèi)部會(huì)計(jì)監(jiān)督的制度安排。在會(huì)計(jì)電算化中,由于是“人機(jī)”對(duì)話(huà)的特殊形態(tài),因而對(duì)內(nèi)部審計(jì)提出了更高、更嚴(yán)格的要求。內(nèi)部審計(jì)必須包括以下幾個(gè)方面:(1)對(duì)會(huì)計(jì)資料定期進(jìn)行審計(jì),檢查電算化會(huì)計(jì)賬務(wù)處理是否正確,是否遵照《會(huì)計(jì)法》及有關(guān)法律、法規(guī)的規(guī)定,審核費(fèi)用簽字是否符合公司內(nèi)控制度、憑證附件是否規(guī)范完整;(2)審查機(jī)內(nèi)數(shù)據(jù)與書(shū)面資料的一致性,如查看賬冊(cè)內(nèi)容,做到賬表相符,對(duì)不妥或錯(cuò)誤的賬表處理應(yīng)及時(shí)調(diào)整;(3)監(jiān)督數(shù)據(jù)保存方式的安全、合法性,防止發(fā)生非法修改歷史數(shù)據(jù)的現(xiàn)象;(4)對(duì)系統(tǒng)運(yùn)行各環(huán)節(jié)進(jìn)行審查,防止存在漏洞。
四、結(jié)論
會(huì)計(jì)電算化改變了數(shù)據(jù)儲(chǔ)存形式、數(shù)據(jù)處理程序和方法,擴(kuò)大了會(huì)計(jì)數(shù)據(jù)領(lǐng)域范圍,提高了會(huì)計(jì)信息質(zhì)量,減輕了會(huì)計(jì)人員工作強(qiáng)度,改變了會(huì)計(jì)內(nèi)部控制與審計(jì)的方法和技術(shù),提高了工作效率。建立健全電算化會(huì)計(jì)系統(tǒng)內(nèi)部控制,關(guān)系到企業(yè)財(cái)產(chǎn)物資的安全完整,關(guān)系到對(duì)企業(yè)經(jīng)濟(jì)活動(dòng)反映的正確性和可靠性,確保企業(yè)有序、健康地發(fā)展。一套完整嚴(yán)格的電算化會(huì)計(jì)系統(tǒng)內(nèi)控制度和系統(tǒng)正常、安全、有效地運(yùn)行是會(huì)計(jì)電算化信息真實(shí)可靠的保證,國(guó)內(nèi)外會(huì)計(jì)電算化的實(shí)踐表明,計(jì)算機(jī)本身出錯(cuò)概率較低,若單位管理制度不健全或?qū)嵤┎涣,都?huì)給各種非法舞弊行為以可乘之機(jī),如果企業(yè)一旦出現(xiàn)舞弊,損失巨大。因此,制定嚴(yán)格的電算化會(huì)計(jì)系統(tǒng)內(nèi)控制度是非常有必要的,可防止違法行為的發(fā)生。
總之,發(fā)展會(huì)計(jì)電算化,是實(shí)現(xiàn)會(huì)計(jì)工作現(xiàn)代化及促進(jìn)改革的重要保證。加強(qiáng)會(huì)計(jì)電算化的內(nèi)部控制,有利于各單位更好地組織會(huì)計(jì)工作,為單位決策提供準(zhǔn)確、及時(shí)的會(huì)計(jì)信息,提高企業(yè)的經(jīng)濟(jì)效益。會(huì)計(jì)電算化系統(tǒng)的產(chǎn)生和發(fā)展,極大地提高了會(huì)計(jì)的工作效率,但是任何計(jì)算機(jī)系統(tǒng)都不是無(wú)懈可擊的,制度也不可能天衣無(wú)縫,企業(yè)應(yīng)順應(yīng)會(huì)計(jì)電算化的發(fā)展潮流,建立和完善企業(yè)的內(nèi)部控制制度,才能充分發(fā)揮會(huì)計(jì)電算化的高效性及準(zhǔn)確性,確保企業(yè)財(cái)產(chǎn)的安全,提高電算化的科學(xué)管理水平是建立現(xiàn)代企業(yè)制度的內(nèi)在要求,也是提高企業(yè)競(jìng)爭(zhēng)能力的重要途徑,為企業(yè)經(jīng)營(yíng)決策提供完整的信息,創(chuàng)造更高的效益。
會(huì)計(jì)電算化的內(nèi)部控制論文篇3
電算化會(huì)計(jì)系統(tǒng)的內(nèi)部控制
一、電算化會(huì)計(jì)的系統(tǒng)內(nèi)部控制特點(diǎn)
1.系統(tǒng)控制的重點(diǎn)
(1)系統(tǒng)的開(kāi)發(fā)控制。因?yàn)橛?jì)算機(jī)只會(huì)按給它編定的程序執(zhí)行業(yè)務(wù)與信息處理。為保證開(kāi)發(fā)出來(lái)的系統(tǒng)能合法、正確地進(jìn)行有關(guān)業(yè)務(wù)處理,其功能真正符合企業(yè)的需求,系統(tǒng)能有效防止和及時(shí)發(fā)現(xiàn)錯(cuò)弊行為,就必須在開(kāi)發(fā)過(guò)程中采取有效的控制措施,以保證系統(tǒng)開(kāi)發(fā)出來(lái)的質(zhì)量。
(2)系統(tǒng)的維護(hù)控制。一個(gè)信息處理系統(tǒng)投入使用后一成不變是鮮有的。實(shí)際上系統(tǒng)總要根據(jù)情況和要求的變化進(jìn)行優(yōu)化與改進(jìn)。系統(tǒng)的維護(hù)情況直接關(guān)系到系統(tǒng)處理的正確性與合法性。如果不嚴(yán)格控制系統(tǒng)的維護(hù),系統(tǒng)的軟件或數(shù)據(jù)很可能被非法篡改,甚至可能導(dǎo)致整個(gè)系統(tǒng)癱瘓,給企業(yè)帶來(lái)不可挽回的損失。
(3)系統(tǒng)的接觸和操作控制。信息系統(tǒng)提供的信息正確與否,除了決定于系統(tǒng)的程序外,還決定于輸入數(shù)據(jù)的正確性。系統(tǒng)的電磁信息具有易于被瀏覽、復(fù)制和不留痕跡的被刪改的特點(diǎn),因此應(yīng)高度重視系統(tǒng)的接觸與操作控制,以防系統(tǒng)被非法調(diào)用,數(shù)據(jù)被非法竊取或篡改。
(4)系統(tǒng)的安全性控制。在企業(yè)經(jīng)營(yíng)管理自動(dòng)化、網(wǎng)絡(luò)化的情況下,各項(xiàng)業(yè)務(wù)由系統(tǒng)處理,信息由系統(tǒng)提供,信息系統(tǒng)的安全將與企業(yè)運(yùn)作休戚相關(guān),所以一定要采取嚴(yán)格的控制,保證系統(tǒng)的安全、可靠。
2.系統(tǒng)控制的技術(shù)
(1)內(nèi)部控制程序化。在計(jì)算機(jī)信息系統(tǒng)中,相當(dāng)一部分原來(lái)的人工控制已寫(xiě)入相應(yīng)的應(yīng)用程序中,成為會(huì)計(jì)信息系統(tǒng)的一部分,由計(jì)算機(jī)運(yùn)行時(shí)自動(dòng)執(zhí)行,例如,權(quán)限密碼的檢驗(yàn)、控制總數(shù)核對(duì)、平衡檢驗(yàn)、順序控制、數(shù)據(jù)合理性檢驗(yàn)、操作日志的自動(dòng)記錄等控制措施都已程序化。
(2)控制措施高技術(shù)化。建立在英特網(wǎng)(Internet)或企業(yè)內(nèi)部網(wǎng)(Intranet)基礎(chǔ)之上的信息系統(tǒng)是一個(gè)開(kāi)放系統(tǒng),開(kāi)放性為電子商務(wù)的便利提供了條件,也為不法分子竊取企業(yè)機(jī)密信息、病毒的傳播與黑客的攻擊提供了可乘之機(jī)。在保持系統(tǒng)開(kāi)放性的同時(shí),要提高系統(tǒng)的安全性,通常要采取多種高技術(shù)的控制措施,例如,防火墻技術(shù)、對(duì)稱(chēng)與非對(duì)稱(chēng)加密技術(shù)、一次性口令、數(shù)字認(rèn)證、數(shù)字簽名、回叫機(jī)制和網(wǎng)上支付技術(shù)等等。
二、電算化會(huì)計(jì)系統(tǒng)內(nèi)部控制的必要性
電算化會(huì)計(jì)信息系統(tǒng)的內(nèi)部控制可以劃分為兩大類(lèi):一般控制和應(yīng)用控制。它們都能用來(lái)預(yù)防、發(fā)現(xiàn)、糾正系統(tǒng)所發(fā)生的錯(cuò)誤、舞弊和故障,使系統(tǒng)能正常運(yùn)行;是系統(tǒng)提供可靠和及時(shí)的信息保證。與手工會(huì)計(jì)系統(tǒng)相比,電算化會(huì)計(jì)系統(tǒng)也是計(jì)算機(jī)應(yīng)用于會(huì)計(jì)信息系統(tǒng)所產(chǎn)生的特殊控制。在會(huì)計(jì)電算化信息系統(tǒng)中引入會(huì)計(jì)內(nèi)部控制的意義在于:
1.防范企業(yè)的經(jīng)營(yíng)風(fēng)險(xiǎn)
2.應(yīng)對(duì)經(jīng)濟(jì)全球化條件下來(lái)自國(guó)外的挑戰(zhàn)
3.適應(yīng)互聯(lián)網(wǎng)時(shí)代發(fā)展趨勢(shì)
4.強(qiáng)化審計(jì)工作的需要
三、加強(qiáng)電算化會(huì)計(jì)系統(tǒng)內(nèi)部控制的主要措施
1.加強(qiáng)系統(tǒng)內(nèi)部規(guī)章制度的建設(shè)
運(yùn)用電算化進(jìn)行會(huì)計(jì)數(shù)據(jù)處理以后,計(jì)算機(jī)數(shù)據(jù)化容易篡改而不容易留痕。完善的職能分割制度、管理制度和授權(quán)控制制度都是確保財(cái)務(wù)系統(tǒng)安全運(yùn)行的首要條件。對(duì)計(jì)算機(jī)文檔的備份維護(hù)、防治病毒的侵害都是為了更好的保障計(jì)算機(jī)系統(tǒng)安全。健全的操作密碼才能達(dá)到相互制約、合理分工、防治出現(xiàn)意外和相互制約的作用。內(nèi)部審計(jì)人員應(yīng)當(dāng)對(duì)數(shù)據(jù)處理系統(tǒng)和數(shù)據(jù)本身都要給與更多的重視,主要做到以下幾個(gè)方面:
(1)職責(zé)明確。會(huì)計(jì)人員要檢查組織結(jié)構(gòu)、職權(quán)和責(zé)任的分配與分工情況,其目的在于確定他們的職責(zé)分工是否能夠提供有力的內(nèi)部控制,例如,程序與系統(tǒng)開(kāi)發(fā)、計(jì)算機(jī)操作、輸入數(shù)據(jù)的控制,在可行的情況下應(yīng)將這些職責(zé)分工予以分離。
(2)安全控制。會(huì)計(jì)人員應(yīng)該檢查是否制訂了有關(guān)計(jì)算機(jī)硬件、計(jì)算機(jī)程序、數(shù)據(jù)文件、數(shù)據(jù)傳送、輸入和輸出資料以及人員的安全規(guī)定。該項(xiàng)檢查除了涉及中央處理站的計(jì)算機(jī)設(shè)備以外,還應(yīng)包括其他地點(diǎn)的小型機(jī)、計(jì)算機(jī)終端、通訊設(shè)施及其他外圍設(shè)備。
(3)提高內(nèi)部會(huì)計(jì)人員的素質(zhì)。企業(yè)應(yīng)當(dāng)加大對(duì)內(nèi)部會(huì)計(jì)人員的素質(zhì)培訓(xùn),組織相關(guān)人員進(jìn)行高級(jí)程序和網(wǎng)絡(luò)安全方面的技能培訓(xùn)。內(nèi)部會(huì)計(jì)人員的素質(zhì)在內(nèi)部控制系統(tǒng)中也是占著非常重要的作用。隨著計(jì)算機(jī)和現(xiàn)代信息技術(shù)在會(huì)計(jì)中的廣泛應(yīng)用,要求內(nèi)部會(huì)計(jì)人員的素質(zhì)也要相應(yīng)的有所提高,這樣才能符合現(xiàn)代會(huì)計(jì)所需要。如:程序編碼控制法、程序追蹤法、數(shù)據(jù)模擬檢測(cè)法、平行模擬法、整體檢測(cè)法等方面都需要專(zhuān)業(yè)的會(huì)計(jì)人員。培養(yǎng)一批既懂財(cái)會(huì)和審計(jì)業(yè)務(wù)又精通計(jì)算機(jī)應(yīng)用技術(shù)的有經(jīng)驗(yàn)的復(fù)合型專(zhuān)業(yè)內(nèi)部會(huì)計(jì)人員是非常有意義的。
2.加強(qiáng)人員職能控制
為了不讓會(huì)計(jì)電算化功能與知識(shí)相對(duì)集中,我們必須制定相關(guān)的管理和組織控制規(guī)定,明確一些職責(zé)分工,不斷加強(qiáng)組織控制。所謂組織控制,就是把系統(tǒng)中不相容的職責(zé)進(jìn)行分離,即在系統(tǒng)中的各類(lèi)人員之間進(jìn)行分工,并用相應(yīng)的管理規(guī)章與之配套。其目的在于通過(guò)設(shè)立一種相互稽核、相互監(jiān)督和相互制約的機(jī)制來(lái)保障會(huì)計(jì)信息真實(shí)、可靠,減少發(fā)生錯(cuò)誤和舞弊的可能性。
四、總結(jié)
隨著社會(huì)不斷的進(jìn)步,科學(xué)技術(shù)不斷的發(fā)展。我們?cè)诟叨戎匾晻?huì)計(jì)電算化人才開(kāi)發(fā)與培養(yǎng)的同時(shí)也要相應(yīng)的提供大量的財(cái)力和物力,打造一支高素質(zhì)、高標(biāo)準(zhǔn)、高水平的會(huì)計(jì)電算化專(zhuān)業(yè)隊(duì)伍,為了建立比較完善、科學(xué)合理、具有可操作性的電算化會(huì)計(jì)信息系統(tǒng)環(huán)境下的內(nèi)部控制制度提供更多有效的保證。
【會(huì)計(jì)電算化的內(nèi)部控制論文參考】相關(guān)文章:
淺談會(huì)計(jì)電算化的內(nèi)部控制論文01-04
會(huì)計(jì)電算化對(duì)會(huì)計(jì)內(nèi)部控制的影響12-20
會(huì)計(jì)信息化內(nèi)部控制的問(wèn)題論文11-28
民辦高校會(huì)計(jì)內(nèi)部控制制度建設(shè)的論文06-30
高級(jí)會(huì)計(jì)師論文參考:企業(yè)內(nèi)部會(huì)計(jì)控制的有效性11-06
有關(guān)高校內(nèi)部會(huì)計(jì)控制的畢業(yè)論文01-04
內(nèi)部會(huì)計(jì)控制規(guī)范07-24
企業(yè)文化與內(nèi)部控制關(guān)系研究論文07-09
高會(huì)論文參考:內(nèi)部審計(jì)對(duì)基建工程結(jié)算審計(jì)風(fēng)險(xiǎn)的控制08-05