孫雪艷
第一,崗位操縱權(quán)限制度落實不到位。操縱權(quán)限控制是一種基本的內(nèi)控手段,在電算化環(huán)境下,會計業(yè)務(wù)處理大部分由計算機操縱,人為控制減少,削弱了會計審核功能。
第二,會計人員非法操縱或操縱失誤。這是會計電算化內(nèi)部控制中的主要任務(wù),因其系統(tǒng)的程序、數(shù)據(jù)、文件等很輕易被仿造、復(fù)制和修改,而不會留任何痕跡,所以某些職員為了達到個人目的,利用職務(wù)之便或不按操縱規(guī)程進行非法操縱,給單位造成嚴重損失。
第三,會計資料管理不及時、不規(guī)范,導(dǎo)致財務(wù)數(shù)據(jù)丟失。在會計電算化法規(guī)中明確規(guī)定,單位應(yīng)堅持天天雙重備份,并分人分處保管。但在實際工作中,有的單位并沒有真正落實,也沒有及時打印并按規(guī)定保管憑證和賬簿,致使電腦一旦出現(xiàn)故障或磁性介質(zhì)損壞時,部分會計資料就會丟失,造成無法挽回的后果。
第四,缺乏專業(yè)的系統(tǒng)技術(shù)人員。目前,很多會計職員對會計業(yè)務(wù)熟悉,但對計算機知識缺乏;而系統(tǒng)的維護職員對計算機知識熟悉,但對會計業(yè)務(wù)不夠了解,使得在系統(tǒng)運行中的故障不能及時分析、排除。
第五,數(shù)據(jù)輸入操作不當。主要形式有篡改輸入、篡改程序、篡改文件、作法操作、篡改輸出等。在網(wǎng)絡(luò)環(huán)境下,數(shù)據(jù)信息通過網(wǎng)絡(luò)得以傳遞,電子符號代替了會計數(shù)據(jù),磁介質(zhì)代替了紙介質(zhì),財務(wù)數(shù)據(jù)流動過程中的鑒章等傳統(tǒng)確認手段不再存在,電算化系統(tǒng)數(shù)據(jù)處理的自動化、集中化,再加上計算機運行的高速性、程序運行的重復(fù)性,使得處理結(jié)果一旦發(fā)生錯誤,往往就會在短時間內(nèi)迅速蔓延,造成多種數(shù)據(jù)文件、賬簿及整個系統(tǒng)的會計數(shù)據(jù)失真,并且可能使系統(tǒng)出現(xiàn)反復(fù)性差錯。
第六,未建立有效的內(nèi)部控制制度。有些單位未能滿足相關(guān)條件就正式使用計算機代替手工記賬。有些單位雖然建立了內(nèi)部管理制度,但徒有虛名并沒有切實執(zhí)行。如按職權(quán)分離原則,系統(tǒng)開發(fā)人員不應(yīng)直接接觸或者正式操作電算化會計系統(tǒng),憑證的輸入和復(fù)核人員必須由不同的人員執(zhí)行,一旦系統(tǒng)數(shù)據(jù)被非法修改、拷貝或是系統(tǒng)程序控制失效,就會影響系統(tǒng)運行的穩(wěn)定性和安全性,嚴重的可能會導(dǎo)致系統(tǒng)的崩潰,給企業(yè)造成不可估量的損失。
第一,加強會計基礎(chǔ)治理工作。治理基礎(chǔ)主要指有一套比較全面、規(guī)范的治理制度和方法,以及較完整的規(guī)范化的數(shù)據(jù)。會計基礎(chǔ)工作主要指會計制度是否健全,核算規(guī)程是否規(guī)范,基礎(chǔ)數(shù)據(jù)是否正確、完整等,這是搞好電算化工作的重要保證。
第二,分工明確,落實崗位。由于電算化會計功能的相對集中,必須制定相應(yīng)的組織和治理控制制度,明確職責分工,加強組織控制。會計工作崗位可分為基本會計崗位和電算化會計崗位?;緯媿徫慌c原手工系統(tǒng)基本保持不變。電算化崗位一般可分為系統(tǒng)治理、系統(tǒng)操縱、憑證審核、系統(tǒng)維護等,這些崗位也可以由基本會計崗位的會計職員來兼任,但必須對職權(quán)不相容的崗位進行明確分工,不得兼任,同時各崗位職員要保持相對穩(wěn)定。
第三,強化電算化會計檔案的管理工作。企業(yè)應(yīng)根據(jù)電算化會計檔案的特點,做好會計資料的收集、保存和調(diào)用等方面的工作。財務(wù)部分對于已輸出的磁性介質(zhì)上的會計資料應(yīng)及時加貼外部標簽,指定專人妥善保管、存檔,并定期檢查、復(fù)制,對會計檔案的調(diào)用要有完善的資料借用和回還手續(xù)。
第四,及時充電,提高財務(wù)人員素質(zhì)。經(jīng)常對財務(wù)人員開展會計電算化內(nèi)部控制風險的防范教育和業(yè)務(wù)知識培訓(xùn),增強風險防范意識,不斷提高財務(wù)人員業(yè)務(wù)素質(zhì)、思想素質(zhì)和職業(yè)道德素質(zhì),更加有效地防范會計電算化內(nèi)部質(zhì)量控制風險。
第五,保證會計數(shù)據(jù)輸入的正確性。預(yù)防原始憑證和記賬憑證等會計數(shù)據(jù)未經(jīng)審核而輸入計算機的措施。實行用戶權(quán)限分級授權(quán)管理,建立網(wǎng)絡(luò)環(huán)境下的會計信息崗位責任;建立健全對病毒、電腦黑客的安全防范措施;從電算化網(wǎng)絡(luò)軟件的設(shè)計入手,增加軟件本身的限制功能;建立會計信息資料的備份制度,對重要的會計信息資料要實行多級備份。
第六,加強內(nèi)部審計制度。在電算化系統(tǒng)運行過程中,審計職員對會計業(yè)務(wù)處理等工作的評價和檢驗,有利于檢測財務(wù)軟件的可靠性,發(fā)現(xiàn)各種內(nèi)控制度在執(zhí)行中存在的題目,提出解決題目的建議,有利于提高會計核算質(zhì)量和治理水平。
伴隨著電子網(wǎng)絡(luò)技術(shù)的快速發(fā)展,我們應(yīng)從實際工作出發(fā),建立和完善更為科學(xué)的電算化內(nèi)部控制制度,最終實現(xiàn)會計信息的真實、完整和可靠,給企業(yè)提供科學(xué)信息,使得企業(yè)得到更大的效益。