李長軍

（大慶油田有限責(zé)任公司財(cái)務(wù)部，黑龍江 大慶 163411）

會(huì)計(jì)電算化進(jìn)一步向深層次的發(fā)展,給企事業(yè)單位帶來巨大效益的同時(shí),也給企事業(yè)單位的內(nèi)部控制帶來更嚴(yán)峻的考驗(yàn)。財(cái)政部頒布的《內(nèi)部會(huì)計(jì)規(guī)范——基本規(guī)范(試行)》中指出:“電子信息技術(shù)控制要求運(yùn)用電子信息技術(shù)手段建立內(nèi)部會(huì)計(jì)控制系統(tǒng),減少和消除人為操縱因素,確保內(nèi)部會(huì)計(jì)控制的有效實(shí)施?！眴挝辉诮⒘穗娝慊瘯?huì)計(jì)系統(tǒng)后,會(huì)計(jì)核算和會(huì)計(jì)管理的環(huán)境發(fā)生了很大的變化。由于會(huì)計(jì)電算化系統(tǒng)的特殊性，建立一整套對會(huì)計(jì)電算化系統(tǒng)舞弊的防范措施和控制制度就顯得尤為重要。

1 會(huì)計(jì)電算化舞弊的手法與特征

會(huì)計(jì)電算化系統(tǒng)的舞弊是指某些人員為了達(dá)到個(gè)人目的，利用業(yè)務(wù)便利或者不按操作規(guī)程或未經(jīng)允許上機(jī)操作，對會(huì)計(jì)電算化系統(tǒng)進(jìn)行破壞、惡意修改、電子偷竊和人工偷竊等故意行為。舞弊者手法多種多樣，具體概括為以下幾類：

非法改動(dòng)業(yè)務(wù)數(shù)據(jù)。這是最簡單也是最常用的手法。該手法在經(jīng)濟(jì)業(yè)務(wù)數(shù)據(jù)輸入計(jì)算機(jī)之前或輸入過程中，通過虛構(gòu)、修改、刪除等手段來達(dá)到個(gè)人目的。

非法改動(dòng)軟件程序或文件。是指舞弊者為了達(dá)到個(gè)人的某種目的，對財(cái)務(wù)軟件應(yīng)用程序進(jìn)行非法改動(dòng)?；蛘咄ㄟ^維護(hù)程序來修改或直接通過計(jì)算機(jī)終端修改文件中的數(shù)據(jù)。

非法改動(dòng)或竊取輸出結(jié)果。此類舞弊的方式主要有非法修改、銷毀輸出報(bào)表、將輸出報(bào)表送給公司競爭對手或利用終端竊取機(jī)密信息等。

其他非法操作。如冒名頂替、盜取密碼或磁卡非待進(jìn)入、仿造或模擬等。

會(huì)計(jì)電算化舞弊者大多數(shù)具有相當(dāng)高的計(jì)算機(jī)專業(yè)知識(shí)和熟練的計(jì)算機(jī)操作技能，作案時(shí)多采用高技術(shù)、高智能的計(jì)算機(jī)手段。同時(shí)，舞弊者大多通過對程序和數(shù)據(jù)這些無形信息的操作來實(shí)現(xiàn)其作案目的，舞弊后對計(jì)算機(jī)硬件和信息載體可以不造成任何損害，不留痕跡，且作案時(shí)間地點(diǎn)不受限制，具有很強(qiáng)的隱蔽性。因此，會(huì)計(jì)電算化系統(tǒng)的舞弊帶來的經(jīng)濟(jì)損失一般都比較大。如果電算化管理系統(tǒng)遭到破壞，企業(yè)在恢復(fù)系統(tǒng)之前難以進(jìn)行正常的業(yè)務(wù)活動(dòng)，損失更是難以預(yù)計(jì)，甚至有可能危及到企業(yè)的生存。

2 會(huì)計(jì)電算化系統(tǒng)舞弊出現(xiàn)的背景和原因

會(huì)計(jì)電算化系統(tǒng)的舞弊現(xiàn)象出現(xiàn)的原因多種多樣，其中主要有兩個(gè)方面：

會(huì)計(jì)軟件的缺陷。目前市場上有數(shù)百種會(huì)計(jì)軟件，有些單位還使用自己開發(fā)的軟件，各軟件的水平參差不齊。一些企業(yè)使用的軟件安全性與保密性上存在著諸多的問題和不足，使得舞弊者有機(jī)可乘。許多軟件缺乏操作日志記錄功能，對操作人、操作時(shí)間和操作內(nèi)容沒有具體記錄，出現(xiàn)問題不便于追究責(zé)任。另外，數(shù)據(jù)庫缺少必要的加密措施，可以很方便的從外部打開修改。還有一些商業(yè)軟件為了占領(lǐng)市楊，為用戶提供修改以前年度帳目等功能。這些都為舞弊提供了便利。

企業(yè)內(nèi)部控制制度的缺陷。實(shí)施會(huì)計(jì)電算化，就需要建立與之相配套的一系列內(nèi)部控制制度加以約束，才能充分發(fā)揮電算化的優(yōu)勢。目前，不少單位沒有嚴(yán)密的管理制度或有章不循，使得會(huì)計(jì)電算化不能正常健康運(yùn)轉(zhuǎn)。由于內(nèi)部控制制度薄弱，操作人員可能超越權(quán)限或未經(jīng)授權(quán)的人員有可能通過計(jì)算機(jī)和網(wǎng)絡(luò)瀏覽全部數(shù)據(jù)文件，篡改、復(fù)制、偽造、銷毀企業(yè)重要的數(shù)據(jù)，以達(dá)到個(gè)人目的。

3 會(huì)計(jì)電算化系統(tǒng)舞弊的防范與控制

會(huì)計(jì)電算化系統(tǒng)的舞弊雖然隱蔽且智能化較高，但只要采取正確的防范和控制措施，舞弊者還是無孔可入；無機(jī)可乘。

選擇好的財(cái)務(wù)軟件，從源頭上進(jìn)行控制。企業(yè)在實(shí)行電算化時(shí)，必須結(jié)合企業(yè)自身的特點(diǎn)和國家的有關(guān)規(guī)定選擇適合的財(cái)務(wù)軟件。目前我國已經(jīng)頒布的有關(guān)國家標(biāo)準(zhǔn)和規(guī)范主要由財(cái)政部1994年頒布執(zhí)行的《會(huì)計(jì)電算化管理辦法》、《會(huì)計(jì)核算軟件基本功能規(guī)范》、《會(huì)計(jì)電算化工作規(guī)范》、《商品化會(huì)計(jì)核算軟件評審規(guī)則》等，各地也頒布各種地方標(biāo)準(zhǔn)，如上海市財(cái)政局頒布的《上海市會(huì)計(jì)電算化實(shí)施辦法》等地方性標(biāo)準(zhǔn)。另外還必須注意系統(tǒng)權(quán)限設(shè)置、安全性和保密性等關(guān)鍵因素。如果企業(yè)自行開發(fā)會(huì)計(jì)電算化系統(tǒng)，也必須遵循國家有關(guān)機(jī)關(guān)和部門制訂的標(biāo)準(zhǔn)和規(guī)范。其中包括符合標(biāo)準(zhǔn)和規(guī)范的開發(fā)和審批過程、合格的開發(fā)人員、系統(tǒng)的文件資料和流程圖、系統(tǒng)各功能模塊的設(shè)計(jì)等等。

完善和健全企業(yè)電算化內(nèi)部控制制度。電算化的內(nèi)部控制，是指電算化投入使用后，為防止和減少可能發(fā)生的風(fēng)險(xiǎn)而采取的一切控制措施的總和。企業(yè)由于采用電算化，原有手工操作下的內(nèi)部控制制度部分喪失作用，同時(shí)計(jì)算機(jī)數(shù)據(jù)處理易于篡改、舞弊，必須采取嚴(yán)密有效的措施。如：

健全管理制度。包括機(jī)房、操作、文檔和數(shù)據(jù)等管理制度。保證計(jì)算機(jī)系統(tǒng)正常運(yùn)行和防止文檔、數(shù)據(jù)等遭受非正常破壞。

職能分隔制度。系統(tǒng)維護(hù)員、操作員和數(shù)據(jù)管理員應(yīng)合理分工，相互制約，相互監(jiān)督，預(yù)防舞弊事件的發(fā)生。

授權(quán)控制制度。各級(jí)人員、每個(gè)工作人員都得到一定的授權(quán)，并以密碼加以控制，防止非法操作和越權(quán)操作。

時(shí)序控制制度。嚴(yán)格電算化業(yè)務(wù)處理流程，防止重復(fù)操作、遺漏操作和誤操作。違反操作流程和操作時(shí)序要及時(shí)予以制止。

防錯(cuò)糾錯(cuò)制度。電算化操作中，通過屏幕直接進(jìn)行業(yè)務(wù)處理的編輯和修改，一旦存盤就不能直接修改，要修改必須通過沖正或補(bǔ)充登記更正。并要說明理由、修改對象、經(jīng)手人等，以備事后查證。

計(jì)算機(jī)檔案制度。為了防止非法改動(dòng)數(shù)據(jù)，必要時(shí)可把計(jì)算機(jī)文件定義為可讀文件、專用文件、保密文件；重要的文件加以密鎖，以加強(qiáng)文件數(shù)據(jù)的保護(hù)。

建立操作日志制度。一旦出現(xiàn)問題，順藤摸瓜，可以查清責(zé)任者。

會(huì)計(jì)電算化內(nèi)部控制的制度措施，還可以列舉更多，但同時(shí)還要加強(qiáng)計(jì)算機(jī)操作人員的思想教育，兩手并重，嚴(yán)格監(jiān)督，才能防患于未然。

加強(qiáng)審計(jì)監(jiān)督。加強(qiáng)審計(jì)監(jiān)督有兩層含義：一是通過審計(jì)人員對會(huì)計(jì)電算化系統(tǒng)的每一個(gè)環(huán)節(jié)進(jìn)行核查監(jiān)督，并審核和評估內(nèi)部控制制度發(fā)現(xiàn)內(nèi)部控制系統(tǒng)的弱點(diǎn)，改善內(nèi)部控制；另一個(gè)方面要提高審計(jì)人員的素質(zhì)，加強(qiáng)對舞弊手法的甄別能力，同時(shí)要加快審計(jì)電算化的開發(fā)和應(yīng)用，以適應(yīng)對會(huì)計(jì)電算化系統(tǒng)的審計(jì)要求。

健全相關(guān)的法制建設(shè)。法制的建設(shè)和實(shí)施是對付計(jì)算機(jī)犯罪行為的有力措施。建立計(jì)算機(jī)系統(tǒng)的保護(hù)法律，明確計(jì)算機(jī)系統(tǒng)中哪些東西或哪些方面受法律保護(hù)或受何種法律保護(hù)，以及這些行為的處治辦法，從而震懾舞弊行為。

[1]柯鴻橋.企業(yè)財(cái)務(wù)內(nèi)部控制中的會(huì)計(jì)電算化應(yīng)用[J].湘潮(下半月)(理論),2008,(12).

[2]楊耀偉.企業(yè)會(huì)計(jì)電算化核算下內(nèi)部控制的必要性[J].財(cái)會(huì)通訊(理財(cái)版),2008,(12).

[3]張昕,楊春旺.淺議電算化環(huán)境下會(huì)計(jì)用印制度[J].商業(yè)經(jīng)濟(jì),2007,(3).

[4]李淑連.會(huì)計(jì)電算化條件下審計(jì)中存在的主要問題及對策[J].遼寧科技學(xué)院學(xué)報(bào),2008,(4).