社保基金会计电算化对内部控制的影响与对策
社保基金会计电算化是指利用电脑技术和网络技术为主的会计电算化系统应用到社保基金核算中的简称。具体来说，就是利用电子计算机、社保财务软件及网络通信技术代替纯手工完成的基金财务统计工作，就是利用电脑代替人脑，人手完成数据的收集、整理、分类、汇总，完成基金的记账、算账、报账，以及部分替代人脑完成对社保基金的反馈、分析和预测。其目的就是提高社保基金的财务管理水平，减少手工处理中可能产生的风险点，提高核算效率，及时向相关部门、各类群体乃至全社会提供及时准确的社保基金信息。
一、社保基金会计电算化包含的积极意义
（一）加快社保基金信息的传递速度
在信息技术高速发展的今天，社保基金会计信息的及时传递对广大参保群众的切身利益和企业的稳定发展起着越来越重要的作用。现代信息技术和会计电算化水平的发展能够将社保基金的相关信息按要求精确地分类汇总和迅速地传播。社保信息是许多相关部门进行业务处理和决策的重要依据。而会计电算化水平的发展从根本上提高了社保基金的利用效率。各部门间可以通过网络传递信息，实现参保缴费和待遇享受的信息共享。在过去手工操作的条件下，大量的会计信息全部靠手工记录、整理和汇总，相关部门间往往不能及时、准确地得到参保缴费信息，影响了待遇的享受；不能及时、准确地得到待遇享受的信息，无法及时进行基金预测和监控。实现社保基金会计电算化后，互联网下的会计系统突破了空间和时间的束缚，大量的会计信息可以得到迅速的录入、汇总、分析，并通过网络得到及时准确的传递和充分利用，从而提高了社保基金的管理水平。
例如，某区社保中心对政策不允许移交地税征收的公务员医疗补助和机关事业单位养老保险，过去在前台由各家单位自行缴纳，社保中心工作人员手工征收，不但劳动强度大、差错风险高，而且还给各家单位增加负担，每个月的固定时间都要排队来前台缴纳。手工核算的低效率也会影响参保群众及时享受养老、医疗待遇。自从加入了中国人民银行集中代收付系统和开发了相关配套软件后，社保中心可以实时地从签订缴纳协议的单位账户扣缴社保费，系统及时入账后，各家定点医院药店能实时看到参保群众的缴费信息，保证医疗待遇的及时享受。诸如此类的还有地税征收单位社保费实时联网系统、银行网银和微信缴纳自由职业者社保费系统等不胜枚举。
（二）减轻劳动强度，提高劳动效率
在手工条件下，一笔业务通常要经过社保经办机构的很多人重复核算，加之社保基金本身数据量大，劳动强度也大，得到的数据不可避免地会发生一些计算错误。而在会计电算化条件下，只要按法律法规和行政规章的规定开发软件，确保操作系统本身的可靠性，便可以在很大程度上保证输出的财务信息的正确性。财务人员所要做的仅仅只是正确输入数据，甚至可以实现从业务端口直接传导数据。财务人员只要按时间序列选择好发生的数据，所有的数据处理工作都可以由计算机系统自动完成。这不仅在很大程度上减轻了会计人员的劳动强度，也提高了劳动效率，节约了人力成本。
（三）促进基金核算的规范化，提升工作质量
信息技术的不断发展，使得对输入的数据进行校正，并提出一系列规范化要求成为可能。在输入时可以采用多种检验手段，发现问题、纠正错误，使得基金核算规范、统一，并降低差错率，解决了手工处理条件下的错行、串行、随意涂改、会计资料不清晰的问题，保证了工作质量。特别是在社保这种大数据处理条件下，会计电算化系统有其天然的优势，系统对会计数据的计算、分类、汇总、传递瞬间完成。会计电算化系统运用电算化程序就可以避免手工处理过程中可能产生的错误，保证会计信息的可靠性和时效性。
在社保系统的使用过程中，也可以根据政策要求和单位工作的实际，设置每一名经办人员的操作权限，并设置登录密码，遵循相互牵制的制度，并把每一条操作数据记录在系统中。不但要确保数据的准确性，更要确保每一条数据有人负责。
二、社保基金会计电算化产生的内部控制与风险问题
社保经办机构的内部控制是指社保经办机构为切实有效地防范经办过程中可能产生的风险，保证相关法律法规以及行政规章的贯彻执行、经办业务程序的规范、社保基金的安全等目标的实现，而采取的一系列控制措施、程序和办法。
要完善会计电算化条件下的内部控制就要坚持分工明确、相互分离、相互制约的原则，建立系统的人工控制和机器控制相配合的机制，使社保会计工作的每一个过程都处于严密的内部控制之中。
在工作的实践中，会计电算化系统的内部控制存在以下几方面的薄弱点：
（一）数据的安全性差
（1）操作人员口令管理。社保会计电算化系统中每个经办人员都被授予不同的工作权限，都要设置自己的口令。每个经办人员都应保守自己的口令秘密。但在实际工作中，有部分经办人员不重视自己的口令，或者对口令设置简单。系统的安全性也过于依赖经办人员的素质，对于安全观念较差的经办人员，口令很容易被盗取。
（2）社保基金会计电算化系统要求合理分配操作权限，但在实际操作中往往权限分配不合理，甚至身兼数职，也会在很大程度上影响内部控制的效果。
（3）现代电算化系统的发展，特别是网银技术的发展，不仅使其具有传统手段无法比拟的优势，也会造成新的风险――技术风险。
（二）差错的反复性和严重性
在传统的手工处理条件下，会计数据的处理往往是由多个环节、多个部门共同完成的。每一项数据都需要进行重复的计算，都需要多个环节之间相互配合才能完成。一个环节出现差错，下一个环节就能发现。这就造成一定条件下，不会发生较重大的错误。而在电算化条件下，只要程序的预先设定出现疏漏，由于计算机系统处理数据的集中性和高速性，就会造成差错在数据中的大规模爆发，造成多种数据文件、账簿出现失真，导致差错反复出现。 （三）风险控制的难度变大
在会计电算化条件下，纸质介质下的数据大幅度减少，电子介质的数据大幅度增加。加之电子介质下的数据非常集中，而且容易被泄露、伪造和篡改，造成社保基金会计电算化下的内部控制变得更加困难。这对会计数据的真实性、有效性和完整性都造成了威胁，也威胁着参保群众的隐私，严重影响了参保人员的切身利益，容易造成计算机犯罪。
三、加强社保基金会计电算化内部控制的对策
（一）加强系统操作人员的风险意识教育
要深刻认识社保基金风险管理的重要性。在实行风险管理的过程中，强化系统操作人员的风险意识，应把风险教育的工作重心和着力点放在增强基金风险管理意识、加强会计电算化过程中的风险研判和风险控制上，推动内部控制工作制度化、规范化。要坚持风险意识教育，立足本职岗位，切实履行职责，自觉执行系统操作要求和法律法规规定，加强风险意识教育，确保社保基金安全。
（二）加强社保基金系统开发控制和日常维护控制
系统开发控制和日常维护控制是一种预防性控制，目的是确保社保基金系统开发过程及内容符合法律法规和行政规章的要求，满足内部控制的需要。在系统开发之初，要进行逐层审批，进行详细的可行性研究；在系统开发过程中，内部审计人员要参与系统开发及权限分配的研究和设计，制定切实有效的内部控制方案并实施；在系统维护过程中，系统维护的每一个环节都应设置周密计划和严格记录，维护的原因和性质必须要有书面报告，经批准后才能实施修改。所有与开发维护有关的记录都应打印存档。
（三）强化会计信息系统人员的职能控制
会计电算化所要强化会计信息系统人员的职能控制，要适当分工，并明确岗位职责，实行权限分级授权管理，建立计算机系统下的岗位信息责任制。从而避免内部人员的恶意行为或工作人员的无意行为影响参保人员或社保基金的信息安全。
坚持不相容职务相互分离的原则。不相容职务是指那些不能一人兼任的岗位。不相容岗位职务的分离就是这些岗位职务由两人以上担任，以便于相互监督。一般有授权审批岗位与业务执行岗位，业务执行岗位与监督审核岗位，业务执行岗位与出纳记账岗位，空白票据保管岗位与出纳岗位。在社保基金核算中，重点是：第一，专用收据的分离控制。第二，待遇审核、发放的分离控制。第三，基金银行印鉴和网银权限的分离控制。
（四）会计电算化系统的操作控制
加强用于社保会计系统的电脑控制，应尽可能做到专用，保证每一个人和每一台电脑都只做应该做的事情。重视用户登录口令管理，改变登陆口令单一的状况，引入U盘登陆、指纹登陆等多种登陆方式。在会计软件系统中设置防止重复操作、遗漏操作和误操作的控制程序，违反规程和时间的操作应及时予以提示和制止，建立操作日志制度。系统程序中应对所有操作留有记录，包括操作时间、操作人员姓名、操作内容等。
（五）会计电算化系统的技术风险控制
社保会计系统中的电子数据很多属于保密的范畴。应加强落实国家有关计算机安全的法律法规，制定并实施结合本部门实际情况的计算机安全办法，进一步完善系统软件管理、机房硬件管理、会计电算化人员管理以及进入计算机系统的电脑操作管理，制定机房防火、防水、防盗、防鼠的措施，以及突发情况的应急对策。
建立健全对病毒、木马、黑客的安全防范措施。将社保会计电算化系统与互联网分割开来，成为局域网。采用诸如防火墙技术、网络防毒技术、信息加密存储通讯、身份认证、授权技术等。建立社保会计信息资料的备份制度，实行异地多重备份，保障数据安全。
随着社保基金电算化的广泛推进和不断深入，相关内部控制和风险控制的新问题新情况还将不断出现。对其深入研究，必将促进社保基金内部控制的发展，保障社保基金的安全，维护广大参保群众的切身利益，维护社会的稳定。
（作者单位为南京市六合区社会保险管理中心）
- 上一篇：会计舞弊原因和对策分析
- 下一篇：我国新会计准则与国际会计准则的比较与启示
