韓麗

（黑龍江省創(chuàng)業(yè)農(nóng)場(chǎng)第四作業(yè)區(qū)，黑龍江 建三江 156300）

1 會(huì)計(jì)電算化的產(chǎn)生和發(fā)展對(duì)企業(yè)內(nèi)部控制制度的影響

1.1 數(shù)據(jù)安全性差

手工系統(tǒng)中數(shù)據(jù)的處理和存儲(chǔ)均分散于各個(gè)部門和人員，而計(jì)算機(jī)系統(tǒng)的突出特點(diǎn)就是其處理和存儲(chǔ)的集中化，使得其處理結(jié)果一旦發(fā)生錯(cuò)誤，就往往在短時(shí)間內(nèi)迅速蔓延，由此對(duì)數(shù)據(jù)安全帶來(lái)一定的威脅。另外，數(shù)據(jù)大量集中存儲(chǔ)于磁、光介質(zhì)中，一旦發(fā)生火災(zāi)、水災(zāi)、被盜之類的事件，就可能使全部數(shù)據(jù)丟失或者毀損，從而增加了數(shù)據(jù)的脆弱性。

1.2 對(duì)不合理的業(yè)務(wù)缺乏識(shí)別能力

盡管計(jì)算機(jī)運(yùn)行速度快、精度高，但以其代替人的手工操作的同時(shí)也使系統(tǒng)喪失了人類所具有的對(duì)不合邏輯，不合理的及例外事項(xiàng)的判斷和處理能力，因此要求在數(shù)據(jù)處理過(guò)程中增加多種檢查控制。

1.3 輸入差錯(cuò)的嚴(yán)重性

1.4 計(jì)算機(jī)的使用提高了控制舞弊、犯罪的難度

數(shù)據(jù)庫(kù)技術(shù)的提高使數(shù)據(jù)高度集中，未經(jīng)授權(quán)的人員有可能通過(guò)計(jì)算機(jī)和網(wǎng)絡(luò)瀏覽全部數(shù)據(jù)文件，復(fù)制、偽造、銷毀企業(yè)重要的數(shù)據(jù)。由于儲(chǔ)存在計(jì)算機(jī)磁性媒介上的數(shù)據(jù)容易被篡改，有時(shí)甚至能不留痕跡地篡改，提高了控制舞弊、犯罪的難度。

2 會(huì)計(jì)電算化系統(tǒng)內(nèi)部控制制度的內(nèi)容

由于控制方法，對(duì)象等方面的變化，企業(yè)原有的內(nèi)部控制制度已不能適應(yīng)電算化會(huì)計(jì)系統(tǒng)的要求，因此進(jìn)一步完善企業(yè)內(nèi)部控制制度已刻不容緩。計(jì)算機(jī)會(huì)計(jì)系統(tǒng)的內(nèi)部控制制度，從計(jì)算機(jī)會(huì)計(jì)系統(tǒng)的建立和運(yùn)行過(guò)程來(lái)看，可分為對(duì)系統(tǒng)開(kāi)發(fā)和實(shí)施的系統(tǒng)發(fā)展控制，對(duì)計(jì)算機(jī)會(huì)計(jì)系統(tǒng)各個(gè)部門的管理控制，對(duì)計(jì)算機(jī)會(huì)計(jì)系統(tǒng)日常運(yùn)行過(guò)程的日?？刂?。

2.1 系統(tǒng)開(kāi)發(fā)、發(fā)展控制

計(jì)算機(jī)會(huì)計(jì)系統(tǒng)的系統(tǒng)開(kāi)發(fā)、發(fā)展控制包括開(kāi)發(fā)前的可行性研究、資本預(yù)算等工作，開(kāi)發(fā)過(guò)程中系統(tǒng)分析、設(shè)計(jì)、實(shí)施等工作，以及對(duì)現(xiàn)有系統(tǒng)的評(píng)估，系統(tǒng)更新的可行性研究，更新方案的決策等工作。系統(tǒng)開(kāi)發(fā)、發(fā)展控制的主要內(nèi)容一般包括以下幾方面。

2.1.1 授權(quán)和領(lǐng)導(dǎo)認(rèn)可

計(jì)算機(jī)會(huì)計(jì)系統(tǒng)的發(fā)展和更新是對(duì)原有計(jì)算機(jī)會(huì)計(jì)系統(tǒng)進(jìn)行重大改進(jìn)，會(huì)對(duì)企業(yè)管理體制造成較大的影響，同時(shí)可能危及整個(gè)系統(tǒng)的安全可靠，因此必需得到授權(quán)和領(lǐng)導(dǎo)認(rèn)可。

2.1.2 符合標(biāo)準(zhǔn)和規(guī)范

在城市化建設(shè)進(jìn)程的不斷推進(jìn)中，城市綜合客運(yùn)樞紐逐漸發(fā)展成為城市規(guī)劃建設(shè)中的重要內(nèi)容，在一定程度上實(shí)現(xiàn)了城市之間交通的銜接，能夠有效地轉(zhuǎn)換各種客運(yùn)方式，為人民群眾的出行帶來(lái)了很大的便利。同時(shí)，交通運(yùn)輸系統(tǒng)在社會(huì)的快速發(fā)展中發(fā)生著很大的改變，逐漸從傳統(tǒng)的運(yùn)輸方式單站點(diǎn)的城市發(fā)展成為綜合運(yùn)輸理念為基礎(chǔ)的交通一體化樞紐系統(tǒng)，有效地解決了人民群眾乘車難的問(wèn)題，進(jìn)一步推動(dòng)著城市化建設(shè)的發(fā)展。

計(jì)算機(jī)會(huì)計(jì)系統(tǒng)的開(kāi)發(fā)和發(fā)展項(xiàng)目，不論是自行組織開(kāi)發(fā)還是購(gòu)買商品化軟件，都必需遵循國(guó)家有關(guān)機(jī)關(guān)和部門制訂的標(biāo)準(zhǔn)和規(guī)范。

2.1.3 人員培訓(xùn)

在系統(tǒng)運(yùn)行前對(duì)有關(guān)人員進(jìn)行的培訓(xùn)，不僅僅是系統(tǒng)的操作培訓(xùn)，還應(yīng)包括讓這些人員了解系統(tǒng)投入運(yùn)行后新的內(nèi)部控制制度，計(jì)算機(jī)會(huì)計(jì)系統(tǒng)運(yùn)行后的新的憑證流轉(zhuǎn)程序，計(jì)算機(jī)會(huì)計(jì)系統(tǒng)提供的高質(zhì)量的會(huì)計(jì)信息的進(jìn)一步利用和分析的前景等等。

2.1.4 系統(tǒng)轉(zhuǎn)換

企業(yè)在新舊系統(tǒng)轉(zhuǎn)換之際，應(yīng)作好各項(xiàng)轉(zhuǎn)換的準(zhǔn)備工作，如舊系統(tǒng)的結(jié)賬、數(shù)據(jù)庫(kù)備份，人員的重新配置、新系統(tǒng)需要的初始數(shù)據(jù)的安全導(dǎo)入等。企業(yè)在系統(tǒng)轉(zhuǎn)換之際，建議采用新舊系統(tǒng)并行運(yùn)行一段時(shí)間(至少為3個(gè)月)，以便檢驗(yàn)新的計(jì)算機(jī)會(huì)計(jì)系統(tǒng)。

2.1.5 程序安全控制

程序的安全控制是要保證程序不被修改、不損毀、不被病毒感染。常用的控制包括接觸控制、程序備份等。接觸控制是指非系統(tǒng)維護(hù)人員不得接觸到程序的技術(shù)資料、源程序和加密文件，從而減少程序被修改的可能性；程序備份則是指有關(guān)人員要注明程序功能后備份存檔，以備系統(tǒng)損壞后重建安裝之需。

2.2 管理控制

內(nèi)部控制的關(guān)鍵就在于不相容職務(wù)的分離，在計(jì)算機(jī)會(huì)計(jì)系統(tǒng)中，不相容的職務(wù)主要有系統(tǒng)開(kāi)發(fā)、發(fā)展的職務(wù)與系統(tǒng)操作的職務(wù)；數(shù)據(jù)維護(hù)管理職務(wù)與電算審核職務(wù)；數(shù)據(jù)錄入職務(wù)與審核記賬職務(wù)；系統(tǒng)操作的職務(wù)與系統(tǒng)檔案管理職務(wù)等。企業(yè)為防止舞弊或欺詐，應(yīng)建立一整套符合職責(zé)劃分原則的內(nèi)部控制制度，同時(shí)，還應(yīng)建立起職務(wù)輪換制度。 管理控制其基本目標(biāo)是建立恰當(dāng)?shù)慕M織機(jī)構(gòu)和職責(zé)分工制度，以達(dá)到相互牽制、相互制約、防止或減少錯(cuò)弊發(fā)生的目的。其中較重要的崗位有系統(tǒng)管理和審核崗位。

系統(tǒng)管理主要負(fù)責(zé)系統(tǒng)的硬軟件管理工作，從技術(shù)上保證系統(tǒng)的正常運(yùn)行。包括掌握網(wǎng)絡(luò)服務(wù)器及數(shù)據(jù)庫(kù)的超級(jí)口令，負(fù)責(zé)網(wǎng)絡(luò)資源分配，監(jiān)控網(wǎng)絡(luò)運(yùn)行；按照主管人員的要求，對(duì)各崗位分配權(quán)限，對(duì)數(shù)據(jù)的安全保密負(fù)責(zé)；負(fù)責(zé)對(duì)硬件、軟件、數(shù)據(jù)的管理與維護(hù)工作。

2.3 日常控制

日?？刂剖侵钙髽I(yè)計(jì)算機(jī)會(huì)計(jì)系統(tǒng)運(yùn)行過(guò)程中的經(jīng)常性控制。主要包括以下幾個(gè)方面：

2.3.1 業(yè)務(wù)發(fā)生控制

在經(jīng)濟(jì)業(yè)務(wù)發(fā)生時(shí)，通過(guò)計(jì)算機(jī)的控制程序，對(duì)業(yè)務(wù)發(fā)生的合理性、合法性和完整性進(jìn)行檢查和控制，如反映業(yè)務(wù)發(fā)生的科目代碼是否有效，操作口令是否準(zhǔn)確，經(jīng)濟(jì)業(yè)務(wù)是否超出了合理的數(shù)量，價(jià)格等的變動(dòng)范圍等等，以甄別、拒納各種無(wú)效的、不合理的及不完整的經(jīng)濟(jì)業(yè)務(wù)。

2.3.2 數(shù)據(jù)輸入控制

常用的控制方法包括：建立科目名稱與代碼對(duì)照文件，以防止會(huì)計(jì)科目輸錯(cuò)；設(shè)計(jì)科目代碼校驗(yàn)，以保證會(huì)計(jì)科目代碼輸入的正確性；設(shè)立對(duì)應(yīng)關(guān)系參照文件，用來(lái)判斷對(duì)應(yīng)賬戶是否發(fā)生錯(cuò)誤；試算平衡控制，對(duì)每筆分錄和借貸方進(jìn)行平衡校驗(yàn)，防止輸入金額出錯(cuò)；順序檢查法，防止憑證編號(hào)重復(fù)；二次輸入法，將數(shù)據(jù)先后兩次輸入或同時(shí)由兩人分別輸入，經(jīng)對(duì)比后確定輸入是否正確等。

2.3.3 數(shù)據(jù)通訊控制

企業(yè)應(yīng)該采用各種技術(shù)手段以保證數(shù)據(jù)在傳輸過(guò)程中的準(zhǔn)確、安全、可靠。如將大量的經(jīng)濟(jì)業(yè)務(wù)劃分成小批量傳輸，數(shù)據(jù)傳輸時(shí)應(yīng)順序編碼，傳輸時(shí)要有發(fā)送和接收的標(biāo)識(shí)，收到被傳輸?shù)臄?shù)據(jù)時(shí)要有肯定確認(rèn)的信息反饋，每批數(shù)據(jù)傳輸時(shí)要有時(shí)間、日期記號(hào)等等。

2.3.4 數(shù)據(jù)處理控制

數(shù)據(jù)處理控制分為有效性控制和文件控制。有效性控制包括數(shù)字的核對(duì)、對(duì)字段、記錄的長(zhǎng)度檢查、代碼和數(shù)值有效范圍的檢查、記錄總數(shù)的檢查等。文件控制包括檢查文件長(zhǎng)度、標(biāo)識(shí)、檢查文件是否被感染病毒等。

3 應(yīng)該重視對(duì)內(nèi)部控制的審計(jì)

查錯(cuò)防弊一直是審計(jì)工作的一項(xiàng)重要職能。審計(jì)人員對(duì)計(jì)算機(jī)舞弊可以在兩個(gè)方面發(fā)揮作用：一是在審計(jì)中直接查出計(jì)算機(jī)舞弊案；二是審核和評(píng)估內(nèi)部控制系統(tǒng)的弱點(diǎn)，提請(qǐng)被審計(jì)單位改善內(nèi)部控制制度，通過(guò)完善內(nèi)部控制系統(tǒng)來(lái)預(yù)防，查出和處理計(jì)算機(jī)舞弊活動(dòng)。

為監(jiān)督并促進(jìn)系統(tǒng)運(yùn)行質(zhì)量的提高，企業(yè)應(yīng)設(shè)立獨(dú)立的內(nèi)部審計(jì)部門，在審計(jì)委員會(huì)或高層決策機(jī)構(gòu)領(lǐng)導(dǎo)下工作。內(nèi)部審計(jì)應(yīng)包括：對(duì)會(huì)計(jì)資料定期進(jìn)行審計(jì)，會(huì)計(jì)電算化系統(tǒng)賬務(wù)處理是否正確，是否遵照《會(huì)計(jì)法》及有關(guān)法律、法規(guī)的規(guī)定；監(jiān)督數(shù)據(jù)保存方式的安全、合法性，防止發(fā)生非法修改歷史數(shù)據(jù)的現(xiàn)象；對(duì)系統(tǒng)運(yùn)行各環(huán)節(jié)進(jìn)行審查，防止存在漏洞。

綜上所述，會(huì)計(jì)電算化系統(tǒng)的產(chǎn)生和發(fā)展，極大地提高了會(huì)計(jì)的工作效率，但是任何計(jì)算機(jī)系統(tǒng)都不是無(wú)懈可擊的，制度也不可能天衣無(wú)縫，企業(yè)應(yīng)順應(yīng)會(huì)計(jì)電算化的發(fā)展潮流，建立和完善企業(yè)的內(nèi)部控制制度，才能充分發(fā)揮會(huì)計(jì)電算化的高效性及準(zhǔn)確性，確保企業(yè)財(cái)產(chǎn)的安全，為企業(yè)經(jīng)營(yíng)決策提供完整的信息，創(chuàng)造更高的效益。

[1]周銀花.談企業(yè)會(huì)計(jì)電算化應(yīng)用中的內(nèi)部控制[J].山西建筑，2004-05-15.