浅谈加强会计电算化条件下的企业内部控制
出处：论文网
时间：2006-10-14
三、加强会计电算化条件下的内控制度
严格的内控制度是会计电算化信息真实可靠的保证。国内外会计电算化的实践表明，计算机本身处理出错概率较低,，但人为造成出错和舞弊的现象有增无减，而且一旦出现舞弊，损失巨大。因此，强化内控管理,制订有效的电算化环境下的内部控制制度,提高电算化的科学管理水平,是建立现代企业内部控制制度的内在要求,也是提高企业管理水平的重要途径。
1、加强程序操作控制。为了保证信息处理质量，减少产生差错和事故的概率，应制定上机守则与操作规程的办法，这是操作控制制度化的具体体现。上机守则主要是对电脑机房内工作所作的一般性规定。操作规程则是提出了计算机业务处理过程的具体操作步骤和具体要求，包括各种操作命令、各种设备的使用说明以及非常情况的处理等。其内容主要包括：（1）无关人员不能随便进入机房操作；（2）各种录入的数据均需经过严格的审批并具有完整、真实的原始凭证；（3）数据录入员对输入数据有疑问，应及时核对，不能擅自修改；（4）机房工作人员不能擅自向任何人提供任何资料和数据；（5）不准把外来的软盘带进机房；（6）发生输入内容有误的，需按系统提供的功能加以改正，如编制补充登记或负数冲正的凭证加以改正；（7）开机后，操作人员不能擅自离开工作现杨；（8）要做好日备份数据，同时还要有周备份、月备份。当然，这些制度并不是一成不变的，还必须随着企业经营的变化而不断修改完善。只有通过完备详尽的制度才能减少错误的发生，从源头上确保会计信息的真实性和可靠性。
2、加强人员职能控制。由于会计电算化知识与功能的相对集中，企业必须制定相应的组织和管理控制，明确职责分工，加强组织控制。所谓职责分工是将电算化部门与用户部门的职责相分离。用户部门指产生原始数据的部门或人员。在这两者之间进行职责分工的目的，是尽可能保持不相容职能（如业务授权、执行、保管和记录）的分离，以及在电算化部门内部的职责分离。通过进行内部职责分工，以补救不相容职能集中化的不足。而组织控制，就是将系统中不相容的职责进行分离，即在系统中的各类人员之间进行分工，并以相应的管理规章与之配套。通过设立一种相互稽核、相互监督和相互制约的机制来保障会计信息的真实、可靠，减少发生错误和舞弊的可能性。
3、加强系统安全与网络的安全控制。加强系统安全控制主要应从防止未经授权的人员擅自动用系统各种资源、减少因外界因素导致计算机故障等方面入手。主要的控制措施包括：（1）订立内部操作制度，禁止非电脑操作人员操作财务专用电脑；（2）设置操作权限限制；（3）操作人员身份的密码控制；（4）数据存储和处理相隔离；（5）机房的工作环境保护。网络安全指标包括数据保密、访问控制、身份识别等。针对这些方面，可采用一些安全技术，主要包括：数据加密技术，访问控制技术，认证技术等。网络传输介质、接入口的安全性也是应该引起注意的问题，尽量使用光纤传输，接入口应保密。通过上述技术可基本确保财务信息在内部网络及外部网络传输中的安全性。
4、加强内部审计。内部审计既是企业内部控制系统的重要组成部分，也是强化内部会计监督的制度安排。在会计电算化中，由于是“人机”对话的特殊形态，因而对内部审计提出了更高、更严格的要求。笔者认为，内部审计必须包括以下几个方面：（1）对会计资料定期进行审计，电算化会计帐务处理是否正确，是否遵照《会计法》及有关法律、法规的规定，审核费用签字是否符合企业内控制度，凭证附件是否规范完整；（2）审查机内数据与书面资料的一致性，如查看帐册内容，做到帐表相符，对不妥或错误的帐表处理应及时调整；（3）监督数据保存方式的安全、合法性，防止发生非法修改历史数据的现象；（4）对系统运行各环节进行审查，防止存在漏洞。
5、加强会计档案管理。在实行会计电算化之后,随着存储介质的改变,对会汁档案管理的要求也比较严格，同时,对会计档案的概念也就有所发展。在会计电算化情况下，除了打印输出的账、证、表以外,整个系统开发形成的全套文档资料都属于会计档案的范畴,另外,对存有会计数据的有关介质也应妥善保管。
随着计算机在会计工作中的普遍应用，企业对由计算机产生的各种数据、报表等会计信息的依赖越来越大，这些会计信息的产生只有在严格的控制下，才能保证其可靠性和准确性。同时也只有在严格的控制下，才能预防和减少计算机犯罪的可能性。因此，加强会计电算化内部控制不容忽视，要不断地深入研究，促使电算化会计环境下的内部控制制度不断地调整、改善，真正做到保证会计数据的可靠性和真实性，提高企业的经济效益。
