汪 潔

（江蘇省相城中等專業(yè)學(xué)校，江蘇 蘇州 215000）

一、會(huì)計(jì)電算化舞弊的常見(jiàn)手法

分析近幾年來(lái)常見(jiàn)的會(huì)計(jì)電算化舞弊手法，大致可以分為以下幾種：

（一）篡改會(huì)計(jì)數(shù)據(jù)

一些會(huì)計(jì)人員在數(shù)據(jù)錄入前或錄入數(shù)據(jù)時(shí)非法改造會(huì)計(jì)數(shù)據(jù)，包括：（1）虛構(gòu)會(huì)計(jì)數(shù)據(jù)。建立虛構(gòu)的業(yè)務(wù)項(xiàng)目，輸入虛構(gòu)的會(huì)計(jì)數(shù)據(jù)，例如會(huì)計(jì)人員與其他相關(guān)人員串通，在電算化信息系統(tǒng)中虛構(gòu)驗(yàn)貨單據(jù)，制造存貨總量增加的假象，以達(dá)到個(gè)人目的。（2）修改會(huì)計(jì)數(shù)據(jù)。對(duì)信息系統(tǒng)中現(xiàn)有的業(yè)務(wù)數(shù)據(jù)進(jìn)行篡改，例如私自修改工資統(tǒng)計(jì)表中的個(gè)人工資，非法獲得個(gè)人收入。（3）刪除會(huì)計(jì)數(shù)據(jù)。非法刪除數(shù)據(jù)文件中已有的數(shù)據(jù)，達(dá)到想掩蓋數(shù)據(jù)事實(shí)的目的。例如操作人員非法刪除個(gè)人應(yīng)收款項(xiàng)，騙取公司款項(xiàng)。

（二）篡改會(huì)計(jì)文件

這種手法是通過(guò)系統(tǒng)終端或者程序維護(hù)來(lái)非法修改文件。包括直接更改系統(tǒng)文件中的參數(shù)數(shù)據(jù)和制造結(jié)構(gòu)相同的文件對(duì)原文件進(jìn)行覆蓋，前者容易被追蹤到，后者因?yàn)檫M(jìn)行了舞弊事實(shí)掩蓋，一般情況下較難被發(fā)現(xiàn)。這種手法擾亂了系統(tǒng)中的原始參數(shù)設(shè)定，使電算化系統(tǒng)的數(shù)據(jù)處理偏離準(zhǔn)確的結(jié)果。

（三）篡改系統(tǒng)程序

這種做法涉及到對(duì)會(huì)計(jì)電算化程序進(jìn)行改動(dòng)和修改，以實(shí)現(xiàn)某種非法目的。使用這種手法的人員一般都比較熟悉程序的設(shè)計(jì)和維護(hù)工作，并且熟練掌握編程技巧。一般情況下，這種舞弊手法比較隱蔽，審計(jì)人員很難發(fā)現(xiàn)程序出現(xiàn)的漏洞，即使程序遭到篡改，若不經(jīng)過(guò)專業(yè)的軟件測(cè)試，操作人員通過(guò)篡改程序而進(jìn)行的數(shù)據(jù)篡改行為被程序掩蓋，很難被檢測(cè)出來(lái)。

（四）高科技舞弊操作

操作人員使用模擬的磁卡或者復(fù)制的磁卡盜取會(huì)計(jì)業(yè)務(wù)信息，使用計(jì)算機(jī)入侵技術(shù)非法盜取密碼，冒名頂替操作。這類操作人員一般掌握了較高的計(jì)算機(jī)水平和計(jì)算機(jī)操作能力，由于這種舞弊手法是對(duì)計(jì)算機(jī)和系統(tǒng)進(jìn)行入侵，并竊取、篡改重要信息，易使企業(yè)遭到巨大的損失，對(duì)于企業(yè)的打擊無(wú)疑是最大的。

二、會(huì)計(jì)電算化舞弊的對(duì)策

會(huì)計(jì)電算化舞弊行為使個(gè)別操作人員的非法目的得逞，一些操作人員伙同會(huì)計(jì)人員進(jìn)行舞弊作案的現(xiàn)象越來(lái)越嚴(yán)重，妨礙了企業(yè)正常的財(cái)務(wù)活動(dòng)，甚至導(dǎo)致財(cái)務(wù)信息泄露，給企業(yè)造成了極大的經(jīng)濟(jì)損失和信譽(yù)損失。針對(duì)上述會(huì)計(jì)舞弊手法及特點(diǎn)，可通過(guò)以下舉措加強(qiáng)對(duì)會(huì)計(jì)電算化舞弊的管理，有效預(yù)防和處理舞弊行為。

（一）完善制度管理

完善的制度管理是杜絕舞弊行為發(fā)生的強(qiáng)有力保障。首先，應(yīng)建立會(huì)計(jì)業(yè)務(wù)操作授權(quán)與審批制度，嚴(yán)格規(guī)范業(yè)務(wù)操作，涉及到重大財(cái)會(huì)數(shù)據(jù)處理時(shí)，對(duì)數(shù)據(jù)輸入人員進(jìn)行業(yè)務(wù)監(jiān)督。其次，進(jìn)一步完善內(nèi)部人員責(zé)任制。要求相關(guān)會(huì)計(jì)業(yè)務(wù)人員做好工作記錄，登記業(yè)務(wù)日記，做好數(shù)據(jù)輸入、正常修改和輸出的業(yè)務(wù)報(bào)告工作。嚴(yán)格追究相關(guān)操作人員因疏漏、過(guò)失和故意致使會(huì)計(jì)數(shù)據(jù)丟失、篡改和復(fù)制的責(zé)任，嚴(yán)格遵循數(shù)據(jù)錄入、修改、分類、復(fù)核、匯總和輸出規(guī)范，保證準(zhǔn)確處理數(shù)據(jù)。其次，應(yīng)加快建立會(huì)計(jì)檔案制度。對(duì)于重要的業(yè)務(wù)憑證、匯表、賬簿、系統(tǒng)軟件參數(shù)和相關(guān)存儲(chǔ)介質(zhì)要保證有相應(yīng)的檔案?jìng)浞?，主管人員和系統(tǒng)維護(hù)人員須做好檔案的管理工作，對(duì)紙質(zhì)檔案和磁性介質(zhì)檔案進(jìn)行分類管理，確保各項(xiàng)安全措施的執(zhí)行。如紙質(zhì)檔案要防潮、防火、防塵，磁性介質(zhì)檔案要定期檢查備份，防止磁性介質(zhì)損毀。檔案管理部門(mén)應(yīng)配置內(nèi)部監(jiān)控系統(tǒng)和防盜系統(tǒng)，防止重要會(huì)計(jì)數(shù)據(jù)、文件丟失。最后，優(yōu)化內(nèi)部組織結(jié)構(gòu)。實(shí)現(xiàn)內(nèi)部人員職責(zé)分離，使會(huì)計(jì)人員實(shí)現(xiàn)相互監(jiān)督和相互制約。通過(guò)劃分業(yè)務(wù)范圍和操作范圍的途徑，不定期實(shí)行同性質(zhì)工作崗位輪崗制度，業(yè)務(wù)稽查人員、審計(jì)人員和數(shù)據(jù)操作人員實(shí)現(xiàn)責(zé)任分離，避免一人擔(dān)任多職的情況出現(xiàn)，從組織設(shè)計(jì)上保證會(huì)計(jì)信息的可靠性和準(zhǔn)確性。

（二）加強(qiáng)網(wǎng)絡(luò)安全維護(hù)

1.軟硬件維護(hù)。定期對(duì)計(jì)算機(jī)軟件進(jìn)行升級(jí)維護(hù)，修補(bǔ)軟件漏洞，并不定期更換系統(tǒng)控制參數(shù)，防止個(gè)人非法篡改軟件。還應(yīng)組織企業(yè)內(nèi)部專業(yè)技術(shù)人員進(jìn)行軟件檢測(cè)，定期殺毒。在硬件維護(hù)方面，做好關(guān)鍵硬件存儲(chǔ)設(shè)備的備份工作，采用雙系統(tǒng)備份方法，防止數(shù)據(jù)丟失。

2.系統(tǒng)安全維護(hù)。進(jìn)行授權(quán)登陸設(shè)置，提高系統(tǒng)的安全等級(jí)。不定期更換系統(tǒng)密碼，對(duì)重要業(yè)務(wù)項(xiàng)目的系統(tǒng)入口設(shè)置動(dòng)態(tài)密碼，防止非業(yè)務(wù)有關(guān)人員冒名頂替操作。跟蹤和記錄重要業(yè)務(wù)項(xiàng)目的數(shù)據(jù)處理記錄，包括對(duì)原文件和修改后文件的記錄。同時(shí)及時(shí)更新病毒庫(kù)，建立安全“防火墻”，定期進(jìn)行系統(tǒng)病毒掃描。重視系統(tǒng)維護(hù)工作，嚴(yán)禁私自安裝和卸載系統(tǒng)軟件。

（三）改進(jìn)審計(jì)工作

審計(jì)人員作為企業(yè)財(cái)會(huì)業(yè)務(wù)的把關(guān)人，在后期的業(yè)務(wù)監(jiān)督和審計(jì)過(guò)程中發(fā)揮了查缺補(bǔ)漏、及時(shí)糾正錯(cuò)誤的作用。通過(guò)改進(jìn)審計(jì)人員的工作方式，優(yōu)化審計(jì)流程，有助于及時(shí)發(fā)現(xiàn)會(huì)計(jì)電算化舞弊行為，及時(shí)查處舞弊活動(dòng)。

一方面，在軟件內(nèi)置審計(jì)程序。企業(yè)在設(shè)計(jì)電算化系統(tǒng)之初，就應(yīng)將審計(jì)環(huán)節(jié)納入到系統(tǒng)程序中。預(yù)留獨(dú)立的審計(jì)通道，保證審計(jì)單位獨(dú)立地進(jìn)行信息審計(jì)，高效地收集審計(jì)資料。讓財(cái)務(wù)審計(jì)成為系統(tǒng)內(nèi)置的“監(jiān)視器”，除了對(duì)數(shù)據(jù)輸入、修改、匯總、輸出等環(huán)節(jié)進(jìn)行監(jiān)控外，還跟蹤分析一些非常規(guī)數(shù)據(jù)操作行為和非正常時(shí)間訪問(wèn)程序記錄。財(cái)務(wù)審計(jì)程序由審計(jì)人員負(fù)責(zé)運(yùn)行和管理，其他會(huì)計(jì)從業(yè)人員無(wú)法查看和訪問(wèn)，審計(jì)程序的運(yùn)行與系統(tǒng)執(zhí)行是同步進(jìn)行的，實(shí)現(xiàn)智能化同步審計(jì)。

另一方面，審計(jì)人員應(yīng)充分發(fā)揮審計(jì)職能，為改進(jìn)審計(jì)工作提出切實(shí)可行的建議。對(duì)財(cái)會(huì)工作進(jìn)行審計(jì)時(shí)，應(yīng)不斷總結(jié)經(jīng)驗(yàn)和方法，善于發(fā)現(xiàn)和解決財(cái)會(huì)工作的漏洞，排查電算化系統(tǒng)存在的安全隱患。堅(jiān)持實(shí)行內(nèi)部評(píng)價(jià)制度和自我評(píng)價(jià)制度，注重研究建立科學(xué)的內(nèi)部評(píng)價(jià)體系，從而創(chuàng)造一個(gè)穩(wěn)定有序的內(nèi)部工作環(huán)境。

目前，對(duì)于會(huì)計(jì)電算化舞弊的非法行為，企業(yè)內(nèi)部沒(méi)有成立相應(yīng)的管理部門(mén)，也沒(méi)有制定嚴(yán)格的制度和措施來(lái)加以預(yù)防控制。企業(yè)需明確認(rèn)識(shí)到會(huì)計(jì)電算化舞弊帶來(lái)的危害，加強(qiáng)對(duì)從業(yè)人員的管理和培訓(xùn)，不斷豐富和更新管理理念；加強(qiáng)對(duì)電算化系統(tǒng)的維護(hù)和管理，落實(shí)審計(jì)工作，及時(shí)跟蹤和處理會(huì)計(jì)電算化工作中的漏洞和問(wèn)題，從而建立起合理有效的會(huì)計(jì)電算化舞弊預(yù)防與控制體系。

[1]范明.會(huì)計(jì)電算化環(huán)境下的舞弊及其對(duì)策[J].財(cái)會(huì)通訊.2003(03)

[2]李向萍.淺談會(huì)計(jì)電算化環(huán)境下的舞弊及其對(duì)策[J].職業(yè)技術(shù).2007(22)

[3]陳靖.會(huì)計(jì)電算化環(huán)境下的舞弊及其對(duì)策[J].財(cái)經(jīng)界(學(xué)術(shù)版).2014(19)