电算化会计系统的内部控制初探
（二）有关系统开发方面的控制。系统开发控制是为保证网络会计系统开发过程中各项活动的合法性和有效性而设计的控制措施，它应贯穿于系统规划、系统分析、系统设计、系统实施和系统运行测试与维护的各个阶段。其主要内容包括：
明确开发目标，制定项目管理计划，进行项目的可行性研究与分析；控制开发进度，监督开发质量，检查各功能模块设置的合理性及程序设计的可靠性，提高系统的可审性。电算化会计系统的开发和发展项目，必须遵循国家有关机关和部门制定的标准和规范。按标准和规范开发和发展电算化会计系统可以使企业电算化会计系统更加可靠、更加完善，有利于对系统的维护和进一步的发展、更新。
企业应在系统转换之际，采取有效的控制手段，作好各项转换的准备工作，如旧系统的结算、汇总，人员的重新配置，新系统需要的初始数据的安全导入等。新的电算化会计系统是否优于旧系统，还需要进一步接受实践的检验，因企业的具体情况不同，新的电算化会计系统不一定比旧的电算化会计系统更适合企业的经营特点，甚至购买或自行开发的电算化会计系统还不如手工会计系统更适合企业的经营特点。因此企业在系统转换之际，新旧系统应并行运行一段时间，以便检验新的电算化会计系统。并行运行的时间一般至少为三个月。
对会计软件进行修改必须经过周密计划和严格记录，修改过程的每一个环节都必须设置必要的控制，修改的原因和性质应有书面形式的报告，经批准后才能实施修改，电算化会计系统的操作人员不能参与软件的修改，所有与软件修改有关的记录都应该打印后存档。一旦发现网络系统各类软件可能存在安全漏洞，应立即进行在线修补与升级，并将所有与软件修改有关的记录报告及时存储归档。
（三）有关电算化日常管理方面的控制。首先应制定上机操作规程，主要包括软硬件操作规程、作业运行规程和用机时间记录规程等。在经济业务发生时，通过计算机的控制程序，对业务发生的合理性、合法性和完整性进行检查和控制，如表示业务发生的有关字符、代码等是否有效，操作口令是否准确，经济业务是否超出了合理的数量、价格等的变动范围。
其次要建立起一整套内部控制制度，以便对输入的数据进行严格的控制，保证数据输入的准确性。输入的数据应经过必要的授权，并经有关的内部控制部门检查，还应采用各种技术手段对输入数据的准确性进行校验，如总数控制校验、平衡校验、数据类型校验、重复输入校验等。为了防止数据在传输过程中发生错误、丢失、泄密等事故的发生，企业应该采用各种技术手段以保证数据在传输过程中的准确、安全、可靠。如将大量的经济业务划分成小批量传输，数据传输时应顺序编码，传输时要有发送和接收的标识，收到被传输的数据时要有肯定确认的信息反馈，每批数据传输时要有时间、日期记号等等。检查输出数据是否与输入数据相一致，输出数据是否完整，输出数据是否能满足使用部门的需要，数据的发送对象、份数应有明确的规定，要建立标准化的报告编号、收发、保管工作等。企业应当对储存数据的各种磁盘或光盘作好必要的标号，文件的修改、更新等操作都应附有修改通知书、更新通知书等书面授权证明，对整个修改更新过程都应作好登记，电算化会计系统应具有必要的自动记录能力，以便业务人员或审计人员查询或跟踪检查。
最后对系统操作的事件类型、用户身份、操作时间、系统参数和状态以及系统敏感资源进行实时监控和记录，进行必要的权限设置，以便能够对各种不同的权限进行用户识别和远程请求识别。实时寻找具有网络攻击特征和违反网络安全策略的数据流，实时响应和报警，阻断非法的网络连接，对事件涉及的主机实施进一步跟踪，创造一种漏洞检测与实时监控相结合的可持续改进的安全模式。
（四）有关计算机网络系统安全方面的控制。应制定网络计算机机房和设备的管理制度、岗位职责和操作规程，严格禁止无关人员接触系统，专机专用；计算机机房应充分满足防火、防潮、防尘、防磁和防辐射及恒温等技术要求，关键性的硬件设备可采用双系统备份。严格控制系统软件的安装与修改，对系统软件进行定期的预防性检查，系统被破坏时，要求系统软件具备紧急响应、强制备份、快速重构和快速恢复的功能。为了保证交易者的交易信息不被他人窃取或破译，对会计信息应采用非对称密码体制，数字认证等核心技术，加强数据流加密。为了防止非法用户对网络会计系统的入侵，应采取设置防火墙，身份认证和授权管理等安全技术，用以限制外界对主机操作系统的访问，加强原有的基于账户和口令的控制，提供授权访问控制和用户身份识别。
综上所述，随着网络技术的逐渐成熟与完善，会计信息系统的内部控制体系将发生深刻的变化。只有清楚地意识到这些变化，才能适应现代企业制度建设和经济全球化对会计核算的新要求，建立完备的、崭新的会计体系。
- 上一篇：会计电算化标准术语
- 下一篇：试论会计电算化下的会计控制
