心结网
热门搜索：
- 税务
- 财税
- 会计
- 投资
- 管理
- 审计
- 工商
论文摘要：文章阐述了电算化会计信息系统对内部控制的影响，分析了会计电算化内部控制中存在的问题，同时提出了完善会计电算化内部控制的相关建议。
会计电算化是以计算机为主的当代电子和信息技术应用于会计工作的简称，是用电子计算机代替人工实现记账、算账、查账以及对会计信息的统计、分析、判断乃至提供预测、决策等过程。发展会计电算化有利于促进会计工作规范化，提高工作质量与工作效率，更好地发挥会计职能作用。但是企业在建立了电算化会计系统后，企业会计核算和会计管理环境发生了很大变化，一些非法操作可能不留痕迹，难以发现，稍不注意就会给单位和国家造成重大损失，如果会计电算化管理系统遭到破坏，将会严重影响单位的正常业务活动。因此，对会计电算化的内部防范和控制制度的建设显得尤为重要。
会计电算化使传统的会计系统、组织机构、会计核算及内部控制制度发生了很大的变化，其中对内部控制制度的影响尤为明显。
1.电算化会计信息系统的控制内容及形式与手工会计系统存在差异。在传统的手工系统下，控制的内容主要针对经济事项本身的交易，对于一项经济业务的每个环节都要经过某些具有相应权限人员的审核和签章，控制的方式主要是通过人员的职务相分离，职权不相容的内部牵制制度来实现的。而在电算化系统下，业务处理全部以电算化系统为主，出现了计算机的安全及维护、系统管理及操作员的制度职责、计算机病毒防治等新内容。另外，电算化功能的高度集中导致了职责的集中，业务人员可利用特殊的授权文件或口令，获得某种权利或运行特定程序进行业务处理，由此引起失控而造成损失。
2.内部控制的对象发生了变化。在电算化系统下，由于会计信息的核算及处理的主体发生了变化，控制的对象也发生了变化。控制对象原来为会计处理程序及会计工作的相容性等，会计资料由不同的责任人分别记录在凭证账簿上以备查验，是以对人的控制为主；而在电算化系统下，会计数据一般集中由计算机数据处理部门进行处理，而财务人员往往只负责原始数据的收集、审核和编码，并对计算机输出的各种会计报表进行分析。这样，内控对象转变为对人与计算机二者为主。
3.控制的实现方式发生了变化。手工会计系统的内部控制以人工控制实现。电算化会计系统的内部控制则具有人工控制与程序控制相结合的特点。电算化系统许多应用程序中包含了内部控制功能，这些程序化的内部控制的有效性取决于应用程序。如程序发生差错，由于人们对程序的依赖性以及程序运行的重复性，增加了差错反复发生的可能性，使得失效控制长期不被发现，从而使系统在特定方面发生错误或违规行为的可能性加大。
4.电算化会计信息系统缺乏交易处理痕迹。手工会计系统中严格的凭证制度，在电算化会计系统中逐渐减少或消失，凭证所起到的控制功能弱化，使部分交易几乎没有“痕迹”，给控制带来一定的难度。
5.电算化会计信息系统中会计信息存储电磁化。电算化系统下，原先会计业务处理过程的凭证、汇总表、分类表等书面档案资料被计算机自动生成的会计信息以电磁信号的形式存储在磁性介质中（如光盘、硬盘等），是肉眼不可见的，很容易被删除或篡改而不会留下痕迹；另外，电磁介质易受损坏，加大了会计信息丢失或毁坏的危险。
6.网络的迅猛发展及其在财务中的进一步应用带来了许多新问题。网络技术无疑是目前IT发展的方向，电算化会计信息系统也不可避免受到其深远的影响，特别是Internet在财务软件中的应用对电算化会计信息系统的影响将是革命性的。目前财务软件的网络功能主要包括：远程报账、远程报表、远程审计、网上支付、网上催账、网上报税、网上采购、网上销售、网上银行等，实现这些功能就必须有相应的控制，从而形成电算化会计信息系统内部控制的新问题。
在目前的许多企业中，虽然会计电算化系统已投入使用，但其相应的内部控制还存在着一些不完善之处，主要表现在：
1.电算化系统下的会计及电算化岗位的职能权限问题。操作权限控制是一种基本的内控手段，在电算化环境下，会计业务处理大部分由计算机操作，人为控制减少，削弱了会计审核功能。有些单位的各岗位操作权限制度没有真正落实到位，有的操作员可以以不同的身份进入系统操作,使分工控制名存实亡。
2.会计人员因主观原因或技术因素造成非法操作或操作失误。这是会计电算化内部控制中的主要任务，因其系统的程序、数据、文件等很容易被仿造、复制和修改，而不会留任何痕迹，所以某些人员为了达到个人目的，利用职务之便或不按操作规程进行非法操作，如通过冒名顶替、盗取密码等手段来非法改动、销毁会计资料，给单位造成严重损失。同时，由于单位的业务人员素质不高、操作制度不规范等原因，也会造成很大风险，因会计电算化的核算是高效自动的，只要一个环节出现错误，就会引发其他环节一系列的错误。
3.会计软件的安全性及保密性问题。现有的软件系统在设计、开发阶段普遍存在重功能轻安全的现象，以至软件投入运行后存在着安全隐患,如数据库呈开放状态、易于打开等。电脑的系统数据和会计信息资料有面临被不留痕迹的浏览、修改的风险，而现在许多单位缺乏操作的记录功能,出现问题后不便于追究责任。
4.会计资料的备份和保管不及时、不规范，导致财务数据丢失。在会计电算化法规中明确规定，单位应坚持每天双重备份，并分人分处保管。但在实际工作中，有的单位并没有真正落实，也没有及时打印并按规定保管凭证和账簿，致使电脑一旦出现故障或磁性介质损坏时，部分会计资料就会丢失，造成无法挽回的后果。
5.缺乏专业的系统维护人员。目前,许多会计人员对会计业务熟悉,但对计算机知识缺乏;而系统的维护人员对计算机知识熟悉,但对会计业务不够了解,使得在系统运行中的故障不能及时分析、排除。
1.建立全面规范的会计基础管理工作。管理基础主要指有一套比较全面、规范的管理制度和方法，以及较完整的规范化的数据。会计基础工作主要指会计制度是否健全，核算规程是否规范，基础数据是否准确、完整等，这是搞好电算化工作的重要保证。没有很好的基础工作，电算化会计信息系统无法处理无规律、不规范的会计数据，电算化工作的开展将遇到重重困难。
2.加强组织和人员职能控制。由于电算化会计功能的相对集中，必须制定相应的组织和管理控制制度，明确职责分工，加强组织控制。
所谓组织控制就是将系统中不相容的职责进行分离，通过相互稽核、相互监督和相互制约的机制来减少错误和舞弊的可能，保证会计信息真实、可靠。企业实行电算化后，应对原有的组织机构进行调整，以适应计算机系统要求。会计工作岗位可分为基本会计岗位和电算化会计岗位。基本会计岗位与原手工系统基本保持不变。电算化岗位一般可分为系统管理、系统操作、凭证审核、系统维护等，这些岗位也可以由基本会计岗位的会计人员来兼任，但必须对职权不相容的岗位进行明确分工，不得兼任，同时各岗位人员要保持相对稳定。如专职系统操作员不能接触系统设计文件，不能兼任会计及审核工作；系统维护员不得担任系统操作和会计工作等。
3.加强系统程序操作控制和系统文件安全管理控制。为了保证系统会计数据不被随意操作，要加强系统操作和安全管理控制。从内容上来看，一般包括以下几项：设置操作权限、制定上机守则，禁止非操作人员操作；制定内部操作规程，严禁违规操作，如预防原始凭证和记账凭证等会计数据未经审核而输入计算机的措施，预防已输入计算机的原始凭证和记账凭证等未经核对而登记机内账簿的措施；数据存储和处理相隔离；建立必要的上机操作记录制度，形成上机日志；健全并严格执行防范病毒管理制度等。另外，系统文件由专人负责保管，使用和修改必须经过有关领导审批，与系统无关人员不得接触系统文件，从源头上控制会计数据信息的被操作。在系统开发阶段，要设置对系统操作痕迹留有记录的功能，特别是对已入账的凭证，系统只能提供留有痕迹的更改功能，对已结账的凭证与账簿以及机内账簿生成的报表数据，系统不能提供更改功能等。
4.做好电算化会计档案的管理工作。企业应根据电算化会计档案的特点，做好会计资料的收集、保存和调用等方面的工作。财务部门对于已输出的磁性介质上的会计资料应及时加贴外部标签，指定专人妥善保管、存档，并定期检查、复制，对会计档案的调用要有完善的资料借用和归还手续。另外，企业使用的会计软件也应具有强制备份的功能和一旦系统崩溃等及时恢复到最近状态的功能。
5.加强培训工作，不断提高财务人员素质。会计电算化对财务人员的综合素质要求比较高，它涉及到财务会计知识、计算机运用、信息系统开发技术等方面知识。因此，要经常对财务人员开展会计电算化内部控制风险的防范教育和业务知识培训，增强风险防范意识，不断提高财务人员业务素质、思想素质和职业道德素质，更加有效地防范会计电算化内部质量控制风险。
6.加强内部审计制度。内部审计既是企业内部控制系统的重要组成部分，也是强化内部会计监督的制度安排。在电算化系统运行过程中，审计人员对会计业务处理等工作的评价和检验，有利于检测财务软件的可靠性，发现各种内控制度在执行中存在的问题，提出解决问题的建议，有利于提高会计核算质量和管理水平。同时企业也可以考虑定期聘请中介机构，进行内部会计控制制度的专项审计，借助外部中介机构的力量以更好地查漏补缺。
会计电算化的实践证明，计算机本身处理出错几乎为零，但人为造成的出错和舞弊现象有增无减，而且一旦出现舞弊，损失巨大。因此，制定严格的内控制度非常必要。随着网络技术的进一步发展，电子商务的迅速兴起，对会计电算化系统提出了更高的要求，我们应从实际工作出发，建立和完善更为科学的电算化内部控制制度，不断提高会计工作水平和会计信息的质量，更好地为提高企业现代化管理水平和提高经济效益服务。