会计信息系统环境下内部控制的探讨
出处：论文网
时间：2007-03-27
2.应用系统开发、建立和维护控制。应用系统开发控制是针对系统开发阶段而言的,具体包括:系统开发前应进行可行性研究和需求分析;开发过程应进行适当的人员分工;按规范收集和保管有关系统的资料并加以保密等。系统建立控制则是针对系统建立阶段而言的,具体包括:资源的适当配置;系统的调试应有各岗位人员的参与;新的系统应与传统系统并行一段时间并经有关部门审批后才能替代传统系统使用;严格的验收程序等。系统的维护是指日常为保障系统正常运行而对系统硬软件进行的安装、修正、更新、扩展、备份等方面的工作。系统维护控制就是针对这些工作而实施的控制。
3.系统操作控制。系统操作控制主要表现为操作权限控制和操作规程控制两个方面。操作权限控制是指每个岗位的人员只能按照所授予的权限对系统进行作业,不得超越权限接触系统。操作规程控制是指系统操作必须遵循一定的标准操作规程进行。
4.系统软件控制。系统软件控制是指为保证系统软件运行正常,而预先在系统软件内部设计的各种处理故障、纠正错误、保证系统安全的控制。
5.数据和程序控制。数据和程序控制主要是指对数据、程序的安全控制。程序的安全与否直接影响着系统的运行,而数据的安全与否关系到财务信息的完整性和保密性。数据控制的目标是要做到任何情况下数据都不丢失、不损毁、不泄露、不被非法侵入。通常采用的控制包括接触控制、丢失数据的恢复与重建等,而数据的备份则是数据恢复与重建的基础,是一种常见的数据控制手段,网络中利用两个服务器进行双机镜像映射备份是备份的先进形式。
6.网络的安全控制。网络安全性指标包括数据保密、访问控制、身份识别、不可否认和完整性。针对这些方面,可采用一些安全技术,主要包括:数据加密技术(数据的加解密、认证信息的加解密、数字签字、完整性)、访问控制技术、认证技术、隧道技术(ＶＰＮ)等。
(二)电算化会计信息系统的应用控制
1.输入控制。输入控制包括名称与代码对照文件,以防止会计科目输错;设计科目代码校验,以保证会计科目代码输入的正确性;设立对应关系参照文件,用来判断对应账户是否发生错误;试算平衡控制,对每笔分录和借贷方进行平衡校验,防止输入金额出错;顺序检查法,防止凭证编号重复;二次输入法,将数据先后两次输入或同时由两人分别输入,经对比后确定输入是否正确等。
2.处理控制。处理控制措施包括:登账条件检验,即系统要有确认数据经复核后才能登账的控制能力;防错、纠错控制,即系统要有防止或及时发现在处理过程中数据丢失、重复或出错的控制措施;修改权限与修改痕迹控制,即对已入账凭证,系统只能提供留有痕迹控制,即对己入账凭证,系统只能提供留有痕迹的更改功能,对已结账的凭证与账簿以及计算机内账簿生成的报表数据,系统不提供更改功能等。
3.输出控制。输出控制措施包括:控制只有具有相应权限的人才能执行输出操作,并要登记操作记录,从而达到限制接触输出信息的目的;打印输出的资料要进行登记,并按会计档案要求保管。
4.数据存储和检索控制。为了确保计算机会计系统产生的数据和信息被适当地储存,便于调用、更新和检索,企业应当对储存数据的各种磁盘或光盘做好必要的标号,文件的修改、更新等操作都应附有修改通知书、更新通知书等书面授权证明,对整个修改更新过程都应做好登记,计算机会计系统应具有必要的自动记录能力,以便业务人员或审计人员查询或跟踪检查。
5.会计期间控制。会计信息系统依据计算机系统的内部时钟来实现会计期间的确认,而计算机系统的时钟可以随时修改。因此,会计期间控制也是保证会计信息系统操作有效性的一个方面,控制的措施是保证会计信息系统日历、电子账证表日历和自然日历三方面的统一。
总之,电算化会计信息系统中的风险有其特殊性,加强其内部控制的建设,比手工系统下更为迫切。并且国内外的事实说明,虽然计算机系统中出现错误和舞弊的次数有所减少,但其每次所造成的损失程度有所增加。如美国的一项研究表明:一般的银行舞弊案,每次造成的损失为10.4万美元,而计算机系统的银行舞弊案的平均损失为61.7万美元,计算机系统的每次舞弊案的平均损失是一般手工系统的6倍以上。因此,我们必须下大力气加强会计信息系统环境下内部控制的建设。
参考文献:
[1]袁树民.电算化会计[Ｍ].上海:三联书店.
[2]白仲林.会计信息系统研究[Ｍ].经济科学出版社.
[3]薛祖云.会计信息系统[Ｍ].厦门:厦门大学出版社.
- 上一篇：浅谈电子商务对会计电算化的影响
- 下一篇：试论会计电算化的进程与发展
