摘要:核算和控制是會計的兩大基本職能。由于種種原因,當今會計的核算職能發揮得比較好,控制職能則處于蒼白無力的狀態。在經濟飛速發展的現時階段,特別是計算機技術和網絡技術向經濟管理領域快速滲透的今天,會計的核算職能即將或已經為計算機取代的情況下,如何更加重視、發揮會計的控制職能就顯得特別重要。
關鍵詞:網絡環境會計控制分析
1 電算化會計的控制特點
由于計算機的飛速發展,數據庫技術的普遍應用,傳統的會計核算工作已經絕大部分被電子數據處理系統所代替,人們利用計算機的記憶功能、數值計算和邏輯運算功能,以及龐大而且先進的數據庫,基本代替了會計的手工操作。由于計算機的運算速度快、計算精度高、提供信息全面,因而大大提高了會計工作的質量,改變了會計工作的面貌,為會計人員參與管理提供了更大的空間。手工會計是通過原始憑證到記賬憑證、到賬簿,再到報表這樣的流程來開展核算工作的,其中每一過程都需要專門人員從事收集、整理、記錄、計算工作,尤其是記賬過程避免不了許多重復轉抄工作。而電算化會計僅需將數據(原始憑證)一次錄入,其他的過程均可由計算機進行處理且瞬間即可完成。因此可以說,電算化會計不僅徹底解放了會計人員的雙手,同時也為激活會計人員的頭腦創造了條件,使他們有精力、有條件去關注履行會計原本就有的職能,即會計控制。又因為實踐中不斷開發出的許多先進適用的軟件項目,使電算化會計可以完成大量在手工會計條件下難以完成的信息處理工作,如各種輔助核算和管理會計核算工作,而這些核算正是實施會計控制所必須的,或者說是會計控制的重要內容之一。
會計電算化不僅為實施會計控制提供了眾多機遇,同時也對會計控制提出了嚴峻挑戰。一方面,是電算化會計的實施給會計控制帶來了新的難題。實施電算化會計以后,為一些人利用計算機進行舞弊提供了條件。由于利用計算機進行舞弊比手工操作下隱蔽性高、防范困難,所以,加強電算化會計的控制和自控能力就十分必要。另一方面。也是更為重要的,是要在電算化會計程序中增加會計控制功能,并按此思路來進行設計和開發,從而使會計反映和控制兩大職能平衡發展。多年來,由于會計以反映為主,電算化會計的控制功能實際上處于“先天不足、后天失調”的境地。為此,需要大力開發會計控制的功能,擴展數據庫,建立以多種數學方法和數學模型為主的方法庫和模型庫。在進行會計控制功能的開發時,會計人員應熟悉業務,對市場和國家政策了如指掌,清楚控制點,系統掌握以數學為主的管理會計方法。此外。還要與系統開發人員密切配合,集中精力研究控制什么、用什么會計方法控制和怎樣控制等一系列問題。筆者認為,就企業會計而言,會計控制具有兩方面的內容,一方面是對會計信息質量和會計工作本身的控制:另一方面是對企業生產經營過程的控制。
2 會計信息質量的控制技術
控制會計信息的輸入、處理和輸出使其符合會計準則和各種會計法規的要求,保證會計信息能真實、全面、及時、準確地反映企業經濟活動,保障各方利用會計信息所進行的判斷和決策不被誤導,即我們所說的“對會計工作本身的控制”。在實施這一控制時,所設計的控制方法、措施和程序,應具有防護性功能和自動補償性功能。即會計信息在輸入、處理、輸出過程中,均有相應的事先控制予以檢查。同時,一旦發現某一處理環節有誤,就應有相應的補救措施予以糾正。
手工會計與電算化會計對會計信息的控制有很大的不同。手工會計主要采用結構控制方法,包括設置相互牽制和制約的會計崗位,通過對會計業務的多重反映或者相互稽核關系進行控制。比如,總賬、明細賬、日記賬分別記錄,結果相互驗證;通過對賬和內部審計進行賬證核對,賬賬核對,保證記賬的正確;為防止濫用憑證或隨意毀損、偽造、修改憑證的發生,采用多聯套寫憑證或預先編碼方式等。而在電算化會計中,由于工具、載體、賬務處理、會計組織等發生了根本的變化,會計控制也由人工控制變為人和計算機共同控制,使得會計控制更為復雜,要求更加嚴密。但是操作簡單,控制功能也更加有效。電算化會計信息控制除計算機本身的一般控制外,主要是指會計信息的輸入、處理和輸出控制。輸入控制是指對數據采集和系統輸入的控制,由于目前數據的采集和輸入必須有人參與而且數據輸入的正確與否直接影響到處理和輸出的結果,因而對電算化會計的輸入控制顯得尤為重要。為此,應制定標準化憑證格式,建立科目參照文件,設立科目代碼校驗位,有條件的可進行二次輸入;每一位參與電算化會計的人員都應實施合理授權控制,通過設置操作員口令和上機日志等控制手段,防止差錯和舞弊行為:還必須增設專人輸入檢查控制環節,未經檢查,應無法進入下一步會計處理。會計信息處理和輸出的控制,基本上是通過計算機程序自動進行的,主要取決于應用程序的正確性和環境控制能力,系統設計應具有識別信息失誤的能力。同時,要防止無關人員進入計算機程序操作。由此可見,電算化會計控制的關鍵,一是研究會計控制的要求,即確定會計信息系統的控制點:二是確定計算機硬件設備、開發工具及應用程序是否能達到會計控制的要求。計算機和網絡技術越發展,會計控制自動化的程度就會越高。可以想象,當全社會都用計算機網絡連接起來以后,就可將規范、標準的原始憑證掃描進入計算機進行自動識別,甚至完全可以采用電子數據網絡傳輸,以盡量減少人為因素。會計控制功能便將大為增強。
3 網絡環境下電算化會計控制的完善
從前面可以看到,網絡環境下電算化系統與傳統單機化系統相比,在內部控制方面有了進一步的完善。但從本質上說,它們仍然屬于電算化系統的一種,因此其內控內容與過去相比并沒有太大的變動,只是在具體問題上有些變化。我們可以把網絡會計信息系統內部控制歸結為以下幾個主要方面:
3.1組織與管理控制網絡環境下會計人員的分工與組織應以工作高效、便于監控為主要目標。在具體的崗位設置上分為操作、監督、維護三部分。操作崗位負責數據的錄入、分析工作;監督崗位通過網絡對操作崗位的行為、結果進行記錄和審查;系統維護人員則專門負責系統的健壯性及網絡的安全性問題。
3.2開發與維護控制對于自行開發系統的單位,必須作好開發前的可行性研究、需求分析和開發人員的分工問題。尤其要注意開發人員與使用人員。維護人員必須分開,以防“后門”。在平日的維護中必須建立完善的制度,并與軟件供應商保持必要的聯系。
3.3操作控制單位應制定詳盡的操作規程,對各級操作人員的權限加以劃分。由監督人員通過實用監測隨時審查是否有違法操作、越權操作。同時要注意減少操作過程中對系統的不必要的損害。
3.4軟件控制即軟件內部對各種錯誤或非法操作的控制。這一點可以通過加強與供應商的聯系實現。
3.5數據和程序控制這主要是保證數據及程序不會被修改。在網絡下可以通過前面的多方備份等技術加以實現。
3.6網絡安全控制這本屬于維護控制的一部分,但因其在網絡環境下的重要性。應單獨作為一項重要內容進行控制。其內容主要包括網絡健壯性控制、網絡容錯控制,檢測非法入侵能力等幾方面。采用先進的防火墻技術,在不需要對外聯系時斷開與外部網的連接,并定期請網絡專家進行安全評測。
3.7加強內部工作人員的選拔、培訓工作從統計上看,90%以上的網絡安全事故是由于“內盜”或“疏忽”造成的。設有經過安全培訓的管理員很容易發生泄露重要密碼、擴大用戶權限等錯誤。因此作好這一點是保證系統安全。防止非法入侵的關鍵。
雖然以上措施會增加系統的運行成本,但從內控角度看,它們是必不可少的。總之,隨著網絡技術的逐漸成熟與完善,會計信息系統的內部控制體系將發生深刻的變化。只有清楚的意識到這些變化,才能適應社會的發展,建立完備的、嶄新的會計體系。