企业会计电算化内部控制现状与对策
出处：论文网
时间：2007-01-16
2.3 强化操作权限意识，明细岗位责任，实行权限等级控制
企业必须从会计工作的特点入手，合理地进行岗位分工，岗位协调，明确岗位职责，制定科学规范的工作规程，建立合理高效的工作流程，以最大限度地提高会计工作效率，防范和化解会计工作风险。要充分运用财务软件自身的程序控制功能，实行权限管理、互相监督、互相牵制；实行集中式事后监督与实时监控相结合的内控机制。操作权限控制是指按软件系统开发过程中预先设定的各种不同管理、操作权限进行业务分工，以保护会计数据免遭不当使用或破坏。操作权限采用资格确认方法，对不同级别的管理、使用者授予不同的权限。电算主管享有电算系统最高级管理权限，负责制定相关的管理制度，采取相应的规范，进行权限授予，对操作信息的安全跟踪管理；电算系统维护员权限负责系统和设备的维护；操作员级权限负责凭证的录入与复核工作，负责凭证的审查和录入，保证账务处理的真实与合法。在权限等级管理中，口令密码必须不定期地更换，特别是电算主管必须有强烈的保密意识，对整个电算系统的安全有不可推卸的责任。只有这样才能更好地发挥互相牵制约束的作用，才能防止非法侵入，充分体现互相牵制原则。
2.4 加强计算机硬件、软件管理，重视技术控制
作为财务软件公司在软件开发中，必须引入安全稽核机制，对重要的操作日志进行记载，并进行必要的权限设置，以便能够对各种不同的权限进行用户识别和远程请求识别。为了能够实现实时安全监控，必须建立网络间的安全屏障即网络安全“防火墙”，按照系统管理员的权限，用预先定义好的规则控制会计账套数据库的进出，通过对数据进行重新组合和对会计账套数据库进行加密，使业务数据只有在解密的条件下才能使用，同时必须进行必要的身份认证和内容检查，控制一些软件的安装，尤其是数据库系统软件，以防止利用数据库系统打开账套数据库，进行非法处理，拒绝一切无关人员使用计算机。建立一套完善的操作环境和软件系统是进行电算化会计信息系统内部监控的必要手段，只有这样才能保证会计人员相对独立、完整地行使自己权限并达到会计内部监控目的，为更好地进行会计监控做好必要的技术支持和技术准备。
2.5 整章建制，实行电算化环境下的制度控制
针对电算化系统，企业必须对手工会计信息中的各项规章制度进行整理，以充分适应需要。整章建制的内容主要有计算机管理制度、会计工作管理制度，包括岗位责任管理制度、日常操作管理制度、维护管理制度、机房管理制度和档案制度。作为电算化系统内部控制工作的核心内容应着重在完善内控环境上下功夫，制定严格的控制制度并保证得到全面执行，设立良好的控制活动，以不断提高会计工作效率和经济效益。
科学的管理控制手段，必须建立一套与权、利对等的内控职责，在强化会计人员岗位职责的同时实行效益工资制，以调动广大会计人员的工作积极性；实行权力与利益相分离的会计主管派驻制。在制度管理控制要求下，会计人员的工资必须与产出的效益相匹配，这能督促其更好地履行自己的职责。会计主管派驻制将保证会计主管能独立地行使管理权利，将其利益与权力分离能保证其有效监管，并不受本单位负责人干扰，从而真正做到令则行，禁则止，这是实行制度控制的有效保证。
2.6 制定财务软件业界协议
协议是规则的集合，分为低层和高层两类，它规定了财务软件的不同部分是如何交互的，从而保证不同品牌的财务软件彼此间能够实现数据传递或交换。作为会计电算化宏观管理的主管部门，应当从技术的角度就财务软件的数据平台、数据结构、各功能模块、数据传递模式、数据安全与保密等作出统一规定。这样使各种不同品牌的财务软件之间才能实现数据共享，为企业会计电算化内部数据安全的进一步完善提供良好的外部环境。
电算化会计信息系统内部控制是人机控制，其中人员控制是基础，也是会计监控的重点；技术控制是手段，也是全面控制的必要支持。人员控制离不开必要的技术手段，技术控制又为人员控制提供必要的技术支持。会计控制必须进行全面信息控制，全面控制离不开重点控制，对重要权限、重点环节还必须进行重点控制。但重点控制，必须在全面控制的基础上进行，会计全面控制即对会计工作中的管理、技术、操作、核算、总结和预测等各方面的全部信息控制。工作中的侥幸心理，任何细微失误都可能造成企业会计信息的严重失真。采取了上述措施，对解决企业电算化会计信息系统内部控制中存在的不足，提高内部控制水平无疑会有极大的作用。
- 上一篇：论工会会计电算化发展方向
- 下一篇：浅谈我国企业会计电算化运用的现状
