对会计电算化内部控制的思考

　　摘要：文章从多方面阐述了会计电算化产生的背景及目前会计电算化存在的问题，分析了建立健全会计电算化下内部控制制度的必然性及重要性，提出了在会计电算化下如何加强和完善内部控制制度。

　　关键词：会计电算化；内部控制制度

　　一、会计电算化系统中内部控制的特点和问题

　　1.会计岗位发生变化，会计业务缺乏有效牵制。由于会计电算化的工作自动化、控制的程序化，各种手续都由计算机自动处理统一执行，会计基本数据的来源和处理方式、会计管理操作形式等都发生了很大的变化；与此相适应，会计工作的分工、岗位职责、权限也发生了变化，使传统职权分割的控制作用近于消失，信息载体的改变及其共享程度的提高，又使手工系统以记账规则为核心的控制体系失效，如不及时调整将形成内部控制隐患。

　　2.会计资料存储方式发生变化，容易影响会计资料的可靠性。手工会计系统中严格的凭证制度，在电算化会计系统中逐渐减少或消失，凭证所起到的较强的控制功能弱化。在手工方式下，会计资料以账本、凭证、报表等形式存储于纸张上，增加、删除、修改了的会计凭证或会计账册都可以从会计人员的笔迹和印章上分清责任。而会计电算化将各种信息转化为数字形式存储在磁（光）介质上，有形记录比传统手工会计大为减少，凭证、经济业务事项的说明和账簿等大多要依赖计算机方可录入、阅读或查询，其直观性较差，并且修改、擦除和拷贝均不会留下任何痕迹，有些业务可能不被打印出来，因此极易被篡改而不留痕迹，伪造、变造业务，导致会计资料失真，账、实不符，给一些不法之徒提供了可乘机会。另外，数据集中在磁（光）介质中，一旦发生火灾、被盗、感染病毒等，容易造成数据丢失。

　　3.会计电算化下的内部控制将有赖于电算化程序的质量。如电算化程序本身的漏洞，就会降低系统的安全性。而会计人员对计算机专业知识所知不多，难以及时发现这些漏洞。同时电算化系统下的权限分工主要依靠口令授权，每个会计人员都有与自己权限相对应的口令，而有的会计人员对自己的口令并不十分重视，安全意识淡薄，操作口令管理不严，容易泄密或被人窃取，带来巨大隐患。

　　4.会计电算化中的用友软件反记账方法">反记账或记账清除功能的使用，对会计账薄的严肃性有一定的影响。用友软件反记账方法">反记账功能的目的，为了取消部分甚至全部的错误账簿记录以后重新正确记账。从本质上讲，它也是对错误的一种更正行为。而手工方式下记账后是不允许重新记账的，对于账本上的错误，应采用画线更正法、补充登记法或红字冲销法来更正，更正错误的过程被留下痕迹，这样才能确保会计信息的质量和可信度。

　　5.网络技术的迅猛发展，使会计电算化的范围进一步扩大，会计介质将发生变化，并迅速走向电子化。如网上银行的开通，通过网上划转资金，结算单据均以电子化的形式出现，会计数据流动过程中的签字盖章等传统确认手段失去意义，都需要采取新的内部控制方法。

　　二、加强和完善会计电算化下的内部控制制度

　　1.加快防止会计电算化犯罪的法制化进程。目前，由于法规的不健全使会计电算化犯罪的控制非常困难。例如，对未经许可接触电算化会计信息系统或有关数据文件的行为，在法律上未规定为偷窃行为，因此就无法对下载重要机密数据的行为治罪。必须看到，对电算化会计信息系统的开发和管理，不能仅靠现有的一些法规，如《会计法》、《企业会计准则》等。因为会计电算化犯罪毕竟是高科技、新技术下的一种新型犯罪，为此制定专门的法规对此加以有效控制就很有必要。为单位营造良好的大环境，加快防止会计电算化犯罪的法制化进程，可从两个方面入手：（1）建立惩治利用会计电算化犯罪活动的法律，明确规定哪些行为属于犯罪行为及惩处方法；（2）建立会计电算化系统的保护法律，明确电算化系统中哪些东西或哪些方面受法律保护及受何种保护。

　　2.进一步建立健全会计电算化内部控制制度。《电算化管理办法》要求有操作管理制度、硬件、软件管理制度、会计档案管理制度以及适合自己单位的电算化环境下的内部控制制度，做到有法可依、有章可循、严格执行已制定的各项制度，并重点针对业务处理过程中的关键控制点，落实到决策、执行、监督、反馈等各个环节；并且要随着外部环境的变化、单位业务的不断调整和管理要求的提高，不断健全与更新内部控制制度。

　　3.制订单位内部电算化管理制度。操作管理制度是针对每一个上机操作会计软件的人员而制订的，主要用来规范每一个操作人员的行为以及各自之间的权限限制。除了软件对操作方面作了一定的内部控制设计以外，制订并严格操作管理制度，将会有效地保证会计软件的安全运行；同时，也有利于内部控制制度的执行。操作管理制度从内容上来看，一般包括以下几项：（1）操作人员的工作职责和工作权限。尽管软件一般都已有用户管理功能，但其用户管理的设置是由人工进行的，这就需要从制度上对操作人员的工作职责和工作权限加以规定，用来在用户管理的设置和具体的操作中执行。（2）预防原始凭证和记账凭证等会计数据未经审核而输入计算机的措施。如规定原始凭证必须经有关审核人员审核并签章后才能输入计算等。（3）预防已输入计算机的原始凭证和记账凭证等未经核对而登记机内账簿的措施。如规定已输入计算机的凭证需由审核人员核对并签章后方可登记机内账簿等。（4）建立必要的上机操作记录制度。使用日志的形式记录下每个会计操作人员的机号、登录日期及时间、所做的操作等情况，并经常性查看日志，检查有无异常情况，监督系统操作。（5）根据会计电算化系统的业务要求和不相容职务相分离的原则，设立各个电脑操作岗位，如系统维护员、系统管理员、数据审核、数据复核、会计档案管理员等，明确岗位职责和操作权限，使每个操作人员只能在自己的操作权限范围内进行工作，保证会计电算化系统能够正常顺利的工作，确保会计数据的安全、准确、可靠。

　　4.建立计算机硬件和软件管理制度。对于拥有计算机的单位，无论是用于会计核算，还是用来其他工作，一般都要求制定硬、软件管理制度。通常，硬件和软件管理制度包括以下一些内容：（1）保证机房设备安全的措施。如：机房防火、防水及用电规定等。（2）保证计算机正常运行措施。如机房防潮、防磁、防烟尘及恒温等方面的规定等。（3）会计数据和会计软件安全保密的措施。建立数据的备份制度，良好的备份制度是保证会计信息安全性的有效保障。一旦系统出现故障，可随时用备份恢复系统。备份应特别注意选用质量较好、可靠性较高的介质，如光盘、移动硬盘等容量大、性能稳定的存贮介质。对重要的数据则应采取双备份或多备份，以防止一些不确定的因素造成备份的丢失。对安全保密程度不等的数据，应给予不同的使用人员赋予不同的操作权限，防止越权使用。（4）修改会计核算软件的审批和监督制度。对于单位自行组织开发的会计软件，本单位拥有源程序，可自行修改，但必须报经单位总会计师（或领导）批准后才可修改。

　　5.计算机病毒防范与控制。计算机病毒对计算机系统的安全造成极大的危害，会计电算化系统中的数据一旦遭到破坏，将造成极大的损失。有些会计人员认为安装了杀毒软件就万事大吉，其实病毒的变形和更新是非常快的，即使安装了杀毒软件，也绝非就高枕无忧了。防范病毒最为有效的措施是严禁会计电算化局域网接入广域网中，加强安全教育，健全并严格执行防范病毒管理制度，包括：软件、软盘及计算机系统的采购和更新要通过计算机病毒检测后才可使用；建立软盘管理制度，同时防止乱拷贝软盘，不使用未经检测的软盘；安装防病毒卡和反病毒软件，定期检测并清除计算机病毒。

　　6.应对网络技术的发展，结算票据的电子化，应采用操作授权、口令控制、数据加密、职能权限管理、操作日志管理等新的控制方法，以保证资金划转的高效安全。网上银行开通后，资金的划转不受时间的限制，传统的支票、印鉴已不起作用，取而代之的是资金额度的授权、权限的授权，而这一切都是通过口令的控制来实现的。

　　7.加强制订会计档案管理制度。制订电算化会计档案管理制度一般应包括以下内容：（1）实行会计电算化后的会计档案以计算机打印的书面形式保存，保存的有关规定按《会议档案管理办法》的规定执行。（2）全套会计电算化系统文档视同会计文档保管，保管期限截止至该系统停止使用或有重大修改后的三年。（3）妥善保管存有会计信息的磁性（光）介质或其他介质的措施。如规定存有会计数据的磁盘应存放在防潮防磁的容器内等。（4）科学规定会计档案的有关权限。如规定查询以前年度的会计档案应经有关人员批准等。（5）保证会计档案安全与完整的措施。如规定用计算机打印输出的账簿应按全文档案的有关规定装订成册等。单位的内部控制制度内涵是多方面的，但内部控制制度不是万能的，会计系统是由人来操作的，一个系统是否安全，不但取决于系统本身，更应该注意操作使用人员的素质，未经有效的业务训练和不具备良好职业道德的员工本身，对系统的安全是一种威胁。各种规章制度也都需要会计人员在工作中加以执行，不然也只是流于形式。会计人员应接受所用系统在安全方面的教育，提高自身业务素质和安全意识，使用管理好自己的口令，定期修改自己的口令，提高系统的安全性。制度本身是否完善只是一个方面，只有全体员工共同营造良好的内部环境，通过不断地完善内部控制制度，才能实现内部控制的目的。

　　参考文献：

　　[1]财政部。内部会计控制规范―――基本规范（试行）[S].2001.

　　[2]段平禄，彭久麒。高师财务管理研究[M].桂林：广西师范大学出版社，2004.

　　[3]周启海，孙静华。财务软件应用教程[M].北京：清华大学出版社，2004.

　　[4]杨周复。学校财务会计手册[M].北京：中国经济出版社，2000.