趙一靜

（鞍鋼集團(tuán)公司計(jì)財(cái)部，遼寧 鞍山 114000）

1 電算化下企業(yè)內(nèi)部會(huì)計(jì)控制存在的問題：

計(jì)算機(jī)在會(huì)計(jì)領(lǐng)域中的廣泛應(yīng)用，不僅改變了傳統(tǒng)會(huì)計(jì)核算手段，使數(shù)據(jù)的處理更快、更準(zhǔn)確，而且節(jié)約人力和物力，提高會(huì)計(jì)工作的效率。但是，會(huì)計(jì)電算化信息系統(tǒng)同時(shí)也改變了會(huì)計(jì)核算程序、數(shù)據(jù)存取方式和存儲(chǔ)介質(zhì)，改變某些與審計(jì)線索有關(guān)的關(guān)鍵因素，對(duì)企業(yè)管理提出了更高的要求。

目前，企業(yè)在電算化下會(huì)計(jì)內(nèi)部控制存在的問題主要有：

1.1 人員素質(zhì)方面

企業(yè)人員業(yè)務(wù)素質(zhì)和道德素質(zhì)是決定內(nèi)部會(huì)計(jì)控制的制度執(zhí)行效果的重要因素。因?yàn)閮?nèi)部控制無法防止工作人員由于業(yè)務(wù)水平足、計(jì)算機(jī)操作應(yīng)用能力低下而出現(xiàn)的失控，更不能防止工作人員粗心大意、精力分散、理解錯(cuò)誤、判斷失誤等情況發(fā)生。同理，內(nèi)部控制的制度作為企業(yè)管理的組成部分，理所當(dāng)然地要按照管理人員的意圖運(yùn)行，也不能防止企業(yè)內(nèi)部管理人員的濫用職權(quán)、蓄意營私舞弊行為。

1.2 設(shè)施配備與操作方面

沒有配備專門或主要用于會(huì)計(jì)核算的計(jì)算機(jī)，尤其是一些中心企業(yè)或基層核算單位，往往是財(cái)務(wù)、行政、人事、工程預(yù)決算共用一臺(tái)計(jì)算機(jī)，更別提按有關(guān)電算化規(guī)定配備專門機(jī)房及設(shè)施了。目前，國家財(cái)政部將持有電算化上崗證作為會(huì)計(jì)從業(yè)的必要條件，但在計(jì)算機(jī)技術(shù)及軟件技術(shù)調(diào)整更新發(fā)展的現(xiàn)在，企業(yè)對(duì)會(huì)計(jì)信息化專業(yè)人員的培訓(xùn)卻相對(duì)滯后很多。

1.3 會(huì)計(jì)數(shù)據(jù)輸入與控制方面

有些企業(yè)在使用軟件設(shè)置操作人員時(shí)，對(duì)姓名、權(quán)限及密碼的設(shè)置要求不一，各操作人員的權(quán)限及密碼沒有相互獨(dú)立，職權(quán)也不是非常明確。有的企業(yè)制定了很多電算化內(nèi)部控制方面的規(guī)定，但實(shí)際上在操作人員的相互獨(dú)立、職權(quán)明確方面沒有嚴(yán)格執(zhí)行有關(guān)規(guī)定，給內(nèi)部控制造成很大的隱患。審計(jì)人員審計(jì)時(shí)就曾發(fā)現(xiàn)個(gè)別企業(yè)存在會(huì)計(jì)輸入、修改憑證功能與審核功能是由相同的操作人員在進(jìn)行，或者一個(gè)操作人員能夠以不同的身份進(jìn)行憑證輸入、修改憑證及憑證審核，因而失去了對(duì)記賬憑證輸入的合理性、合法性的監(jiān)督和控制。

1.4 會(huì)計(jì)數(shù)據(jù)審核處理與控制方面

在會(huì)計(jì)審核時(shí)主要是會(huì)計(jì)憑證要素不全，如原始憑證要素填寫不全，如購貨發(fā)票缺少品種、數(shù)量、單價(jià)要素，住宿費(fèi)、餐費(fèi)發(fā)票缺少日期、內(nèi)容等要素，僅一個(gè)金額列示如此等等，初始審核時(shí)由于會(huì)計(jì)不相容職責(zé)沒有完全分開，即便原始單據(jù)有問題，因?yàn)閷徍?、制單、記帳均由一人完成，所以也不能及時(shí)更正。甚至于由于操作人員對(duì)軟件的應(yīng)用程度欠缺，以至不能用軟件自動(dòng)完成銀行對(duì)賬并產(chǎn)生銀行存款余額調(diào)節(jié)表，不能熟練掌握用軟件完成會(huì)計(jì)報(bào)表的定義和自動(dòng)生成工作。

1.5 會(huì)計(jì)數(shù)據(jù)輸出與控制方面

對(duì)憑證、賬簿、報(bào)表的打印沒有嚴(yán)格的授權(quán)控制，對(duì)憑證、賬簿、報(bào)表的查詢也沒有設(shè)定嚴(yán)格的授權(quán)控制，無法保證會(huì)計(jì)人員不越權(quán)操作。

2 提高企業(yè)電算化下內(nèi)控會(huì)計(jì)制度有效性的對(duì)策

由于會(huì)計(jì)信息化環(huán)境是動(dòng)態(tài)發(fā)展的，為了使會(huì)計(jì)電算化信息系統(tǒng)能適應(yīng)電算化環(huán)境下會(huì)計(jì)處理的特殊要求，為保證會(huì)計(jì)系統(tǒng)運(yùn)行安全、可靠，必須建立各種能防止、檢測(cè)及更正錯(cuò)誤和處置舞弊行為的控制制度和措施。為提高電算化下內(nèi)控會(huì)計(jì)制度有效性，企業(yè)應(yīng)采取如下措施：

2.1 授權(quán)控制

即通過限制會(huì)計(jì)電算化信息系統(tǒng)有關(guān)人員業(yè)務(wù)處理的權(quán)限，實(shí)施內(nèi)部控制。如系統(tǒng)維護(hù)人員只承擔(dān)系統(tǒng)軟件的開發(fā)和日常維護(hù)工作，不能運(yùn)用軟件進(jìn)行日常業(yè)務(wù)操作；系統(tǒng)應(yīng)用人員只能應(yīng)用系統(tǒng)軟件進(jìn)行日常業(yè)務(wù)處理，不能對(duì)系統(tǒng)軟件進(jìn)行增、刪、修改。以保證系統(tǒng)內(nèi)不相容職責(zé)相互分離，保證會(huì)計(jì)信息處理部門與其他部門的相互獨(dú)立，有效減少發(fā)生錯(cuò)誤和舞弊的可能性。

2.2 職責(zé)分工控制

建立崗位責(zé)任制，明確各工作崗位的職責(zé)范圍，切實(shí)做到事事有人管，人人有專責(zé)，辦事有要求，工作有檢查。應(yīng)明確規(guī)定不相容職務(wù)相分離，如系統(tǒng)管理員、系統(tǒng)操作員、憑證審核員、會(huì)計(jì)檔案保管員等職務(wù)不相容，必須明確分工，責(zé)任到人，不得兼任。

2.3 業(yè)務(wù)處理程序控制

即通過明確有關(guān)業(yè)務(wù)處理標(biāo)準(zhǔn)化程序及相關(guān)制度，實(shí)施內(nèi)部控制。如規(guī)定錄入憑證必須合法、合理、真實(shí)、有效的原始憑證，而且要手續(xù)齊全；記賬憑證必須經(jīng)審核后才能登賬；錄入人員不能反審核或反過賬等。

2.4 安全保密控制

即通過嚴(yán)格執(zhí)行會(huì)計(jì)軟件與數(shù)據(jù)的維護(hù)、保管、使用堆積和制度，達(dá)到內(nèi)部控制目的。會(huì)計(jì)電算化信息系統(tǒng)中內(nèi)部控制既要防止操作失誤造成的數(shù)據(jù)破壞，也要防止人為有意的數(shù)據(jù)破壞。為保證會(huì)計(jì)軟件與數(shù)據(jù)文件不丟失、不損毀、不泄露，不被非法侵入，可采取設(shè)置口令、密碼、保存操作日志、對(duì)數(shù)據(jù)文件定時(shí)備份并加密等手段。同時(shí)，還要防止病毒對(duì)會(huì)計(jì)軟件的破壞。

2.5 輸入控制

輸入控制的主要目的是保證輸入數(shù)據(jù)的合法性、完整性和準(zhǔn)確性。輸入控制的方法有：（1）授權(quán)審批控制。為保證作為輸入依據(jù)的原始憑證的真實(shí)完整，在輸入計(jì)算機(jī)前必須經(jīng)過適當(dāng)?shù)氖跈?quán)和審批。（2）人員控制。應(yīng)配備專人負(fù)責(zé)數(shù)據(jù)錄入工作，同時(shí)采用口令加以控制，并對(duì)每個(gè)會(huì)計(jì)軟件用戶建立詳細(xì)的上機(jī)日志。（3）數(shù)據(jù)有效性檢驗(yàn)。包括建立科目名稱與代碼對(duì)照文件，以防止會(huì)計(jì)科目輸錯(cuò)；在系統(tǒng)軟件中設(shè)置科目代碼輸入的正確性。設(shè)置對(duì)應(yīng)關(guān)系參照文件，用來判斷對(duì)應(yīng)賬戶是否發(fā)生錯(cuò)誤；試算平衡校驗(yàn)，防止金額輸入錯(cuò)誤。

2.6 處理控制

處理控制的主要目的是保證數(shù)據(jù)計(jì)算的準(zhǔn)確性和數(shù)據(jù)傳遞的合法性、完整性、一致性。處理控制主要針對(duì)業(yè)務(wù)處理程序、處理方法進(jìn)行控制，如業(yè)務(wù)處理流程控制、數(shù)據(jù)修改控制、數(shù)據(jù)有效性檢驗(yàn)和程序化處理檢驗(yàn)。（1）處理流程控制。會(huì)計(jì)業(yè)務(wù)處理具有一定的時(shí)序性，如憑證在審核之前不能做登賬處理，記賬后才可以出報(bào)表等。通過對(duì)業(yè)務(wù)處理流程的控制，保證業(yè)務(wù)處理的正確性。（2）數(shù)據(jù)修改控制。通過對(duì)數(shù)據(jù)修改過程的控制，防止業(yè)務(wù)處理的隨意性，降低舞弊發(fā)生的可能性。如對(duì)于尚未審核的記賬憑證，允許任意修改；原記賬憑證上直接修改，以體現(xiàn)“有痕跡修改”的原則。對(duì)已結(jié)賬的憑證與賬簿，系統(tǒng)不提供更改功能；而且，記賬憑證錄入人員不能被授予反復(fù)核、反過賬、反結(jié)賬等權(quán)限。

2.7 輸出控制

輸出控制的主要目的是保證輸出數(shù)據(jù)的準(zhǔn)確性、輸出內(nèi)容的及時(shí)性和適用性。常用的輸出控制方法有：檢查輸出數(shù)據(jù)是否準(zhǔn)確、合法、完整；輸出是否及時(shí)，能否及時(shí)反映最新的會(huì)計(jì)信息；輸出格式是否滿足實(shí)際工作的需要；數(shù)據(jù)的表示方式等是否符合工作人員的習(xí)慣；只有具有相應(yīng)權(quán)限，才能執(zhí)行輸出操作，并對(duì)輸出操作進(jìn)行登記，按會(huì)計(jì)檔案要求保管等。通過這些輸出控制方法，限制會(huì)計(jì)信息輸出，保證會(huì)計(jì)信息的安全。

2.8 提高人員素質(zhì)

現(xiàn)代企業(yè)競(jìng)爭(zhēng)是資金實(shí)力、產(chǎn)品質(zhì)量和人才的競(jìng)爭(zhēng)，但歸根結(jié)蒂還是人才。只有高素質(zhì)的人才，才能為企業(yè)創(chuàng)造出高質(zhì)量的產(chǎn)品，才能切實(shí)提高企業(yè)資金實(shí)力，增強(qiáng)企業(yè)的市場(chǎng)競(jìng)爭(zhēng)力。內(nèi)部控制制度是否有效，人的專業(yè)素質(zhì)和道德品質(zhì)是關(guān)鍵，所以企業(yè)應(yīng)不遺余力地建立健全計(jì)算機(jī)審計(jì)系統(tǒng)，并提高領(lǐng)導(dǎo)層對(duì)計(jì)算機(jī)內(nèi)部控制的重視程度，同時(shí)引進(jìn)電算化方面的復(fù)合型專業(yè)技術(shù)人才，強(qiáng)化從業(yè)人員的業(yè)務(wù)素質(zhì)，提升業(yè)務(wù)水平和實(shí)際工作能力。

[1]李克廣,會(huì)計(jì)電算化下的會(huì)計(jì)人員崗位流動(dòng),會(huì)計(jì)研究,2001.1.

[2]潘錫品,基層單位會(huì)計(jì)電算化的工作開展,西南財(cái)經(jīng)出版社,2001.3.

[3]張愛麗,新經(jīng)濟(jì)時(shí)代會(huì)計(jì)電算化的發(fā)展趨勢(shì),中國會(huì)計(jì)電算化,2001.2.