李世琦/黑龍江禹昊電力工程股份有限公司

對會計電算化內部控制的幾點思考

李世琦/黑龍江禹昊電力工程股份有限公司

會計系統(tǒng)的高效運行需要一個完善、健全的內部控制體系。會計電算化的內部控制對于保證會計信息質量、提高資產(chǎn)的安全性以及完整性具有重大意義。目前我國會計行業(yè)的內部控制依舊存在一些問題，因此，我們要采取適當?shù)拇胧┘訌姲踩芾怼?/p>

會計電算化；內部控制；意義

會計內部控制是企業(yè)經(jīng)營者為維護企業(yè)資產(chǎn)的完整性，確保會計記錄的正確性和可靠性，以及對經(jīng)濟活動進行綜合的計劃、調整和評價而制定的制度、組織方法和手續(xù)的總稱。

會計電算化內部控制按控制實施的范圍分為：一般控制和應用控制。一般控制是指對計算機會計信息系統(tǒng)的組織、開發(fā)、應用環(huán)境等方面進行的控制。目的是建立對計算機信息系統(tǒng)活動整體控制的框架，并對達到內部控制的整體目標提供合理的依賴程序。

一、電算化會計信息系統(tǒng)內部控制意義

由于電算化會計信息系統(tǒng)具有手工會計信息系統(tǒng)不同的一些特點，又由于該系統(tǒng)存在著特有的潛在風險，必須在系統(tǒng)中設置有針對性的行之有效的控制手段。為了有效地保護會計信息的正確可靠，電算化系統(tǒng)必須建立在科學的控制體系之中。電算化系統(tǒng)數(shù)據(jù)處理必須要有明確的規(guī)程和制度，確保只允許經(jīng)過核準的業(yè)務數(shù)據(jù)才能進入系統(tǒng)進行處理，保證系統(tǒng)程序和數(shù)據(jù)不被泄密和篡改，保證系統(tǒng)及其處理的數(shù)據(jù)安全可靠。因此，有效的控制體系是系統(tǒng)自身的免疫能力得以提高的保證。相反，沒有強有力的控制體系，猶如一個毫無抵抗力的人生活在充滿病毒和細菌的環(huán)境中一樣，生命隨時受到威脅，無法生存下去。另一方面，電算化會計信息系統(tǒng)具有高密度儲存、方便使用、自動高速運行的特點，又可使所設置的控制手段更好地發(fā)揮作用。

二、我國企業(yè)會計電算化的內部控制存在的主要問題

隨著電算化事業(yè)的快速發(fā)展，會計電算化這一新興管理手段越來越受到各行各業(yè)的歡迎和應用。但在我國，由于會計電算化工作的起步較慢，導致人們還不能充分對電算化形勢的意義產(chǎn)生重視，忽視了會計電算化內部控制的重要性。目前我國企業(yè)會計電算化內部控制存在的主要問題有：

1.企業(yè)的會計電算化內部控制制度還需進一步完善。按照我國財政部的相關規(guī)定，企業(yè)要想采用計算機網(wǎng)絡系統(tǒng)管理必須要達到一定的條件，同時還需要經(jīng)過同級業(yè)務主管部門或者財政部門的許可。但是在實際經(jīng)營中，很多企業(yè)并沒有按照制度執(zhí)行，依舊存在很多內部管理上的缺陷，更有甚者一部分企業(yè)的發(fā)展并沒有達到規(guī)定標準，沒有進行計算機與紙質記錄并存的過渡時期，而是直接將國外的會計投入使用，這些和我國財政部制定的《會計核算基本功能規(guī)范》存在很大差異。

2.由于種種因素會導致系統(tǒng)安全性受到威脅。由于會計電算化發(fā)展的時間有限、經(jīng)驗短缺，通常情況下都是注重使用功能，而忽視了會計的安全性。利用高科技進行詐騙、舞弊、貪污的犯罪行為屢見不鮮，并且犯罪人員一般都是部門內成員，他們對系統(tǒng)的運行比較清楚，與周圍的同事都相互了解，沒有嚴格的保密措施。此外，另一大威脅系統(tǒng)安全性的因素就是計算機病毒，嚴重的時候有可能造成整個計算機系統(tǒng)的崩潰。

3.組織管理控制還不夠謹。各企業(yè)單位要對工作人員的職責進行合理分配以及嚴格監(jiān)督，例如：一個系統(tǒng)程序員不能接觸或者操作使用電算化系統(tǒng)，不能隨意對數(shù)據(jù)庫內的相關數(shù)據(jù)進行更改。

三、完善會計電算化內部控制的相關措施

企業(yè)會計電算化內部控制制度的建立與完善，首先需要外部環(huán)境諸如法律法規(guī)和評價體系的支持，還需要企業(yè)將控制的實質和形式有機地統(tǒng)一起來，提高管理者的水平，滿足員工的價值需求而不只是簡單的加薪以實現(xiàn)信任管理的目標，最后要增強員工的團隊意識和合作精神，對全體員工進行風險意識的培養(yǎng)，提高企業(yè)的競爭力，實現(xiàn)企業(yè)健康、可持續(xù)的發(fā)展。

1.加強對全員內控意識的提高。內部控制不僅對管理水平的提高起到一定的作用，同時對于提高企業(yè)的競爭力也有一定的幫助。因此，企業(yè)一定要充分認識內控的含義及意義，只有這樣才能保證內控制度在建立及執(zhí)行上沒有偏差。一方面，單位的管理者不僅要提高自己的觀念外還需要加強企業(yè)文化建設，樹立起全員的內控意識。制度的建設對于各個企業(yè)來說是非常必要的環(huán)節(jié)，企業(yè)如失去了制度的約束，無論是工作的流程還是各部門的工作職責方面都失去一定的規(guī)范化。

2.加強對系統(tǒng)控制制度的完善。第一，規(guī)范日常的操作管理控制，系統(tǒng)的操作管理控制包括操作規(guī)程的控制以及操作權限的控制兩大方面。操作規(guī)程控制就是指在系統(tǒng)操作過程中必須要按照一定的標準和規(guī)章程序；操作權限控制簡單來說就是指將在崗的每一位工作人員都按照所授予的權利開展系統(tǒng)作業(yè)；形成一套集職責明確、操作規(guī)范為一體的電算化系統(tǒng)文件。第二，健全系統(tǒng)的應用控制，實現(xiàn)信息系統(tǒng)應用控制主要是為了將會計信息系統(tǒng)與會計工作中的特殊要求相結合，形成一種能夠防止、檢測以及改正錯誤、處理舞弊的控制措施和制度，根據(jù)其特征可以分為三種不同的類型分別是輸入控制、數(shù)據(jù)處理控制以及輸出控制。

3.加強系統(tǒng)安全控制力度。會計信息系統(tǒng)內部安全控制就是要采取必要的措施以及控制制度確保系統(tǒng)的完全、可靠運行。信息系統(tǒng)的內部安全控制主要由環(huán)境安全控制以及系統(tǒng)接觸控制兩大方面構成。環(huán)境安全主要是為了減少由于外界因素而導致的系統(tǒng)故障，妨礙計算機的正常工作，主要有安全供電系統(tǒng)、保護性設備以及機房環(huán)境等方面的完善。而接觸控制目的是為了防止沒有被授權的人員私自動用系統(tǒng)中保存的相關資源，能夠保證重要資源的正確性，其中主要控制措施有：設置接觸和操作的日志控制、數(shù)據(jù)儲存及處理相分離、操作人員的身份控制、限制操作權限、訂立操作制度等方法。

4.加強組織管理。目前相關單位對會計信息化管理沒有形成規(guī)范的操作管理，例如數(shù)據(jù)備份制度和機器使用規(guī)范沒有得到落實、規(guī)定的交接班手續(xù)以及登記運行日志不完善、對機房操作人員的身份鑒定不嚴格等等。所以，要加強權限控制、人員職能，就必須建立完善的組織及管理制度，將工作人員的具體職責落實到每個人，加強組織的內部控制。對于職責的分配來說，首先是把會計部門和用戶部門的職責分離開來，用戶部門是產(chǎn)生原始數(shù)據(jù)的人員和部門，在這兩者中間合理分配職責的目的就是保持電算化部門人員的職責分離以及不相容的職能分離。

四、結語

隨著電子計算機和網(wǎng)絡等信息技術的發(fā)展，會計電算化已非常普遍，隨之而來的新問題和新課題也將增多，同時新的會計理論和方法也將不斷出現(xiàn)，使得會計電算化得到不斷的完善和發(fā)展，也使得內部控制制度不斷調整、改善，真正做到財務數(shù)據(jù)的可靠性、真實性和完整性，以提升企業(yè)的經(jīng)濟效益和競爭力。

[1]李萍.建立健全會計電算化環(huán)境下內部控制的幾點建議[J].科技情報開發(fā)與經(jīng)濟，2007（31）.

[2]周斌.完善企業(yè)會計電算化內部控制的幾點設想 [J].會計之友（中旬刊），2007 （09）.