四川省內江市資中縣水南鎮農業服務中心 鐘芳
淺談會計電算化下如何加強企業內部控制
四川省內江市資中縣水南鎮農業服務中心 鐘芳
目前,企業會計電算化已經進入了各行各業。本文從內部管理、軟件、網絡三個方面具體分析了企業會計電算化在實際運用中存在的問題。并針對這些問題從職責分工、員工素質、網絡安全、檔案管理制度、審計制度等方面提出了解決方法。
會計 電算化 企業 內部控制
隨著人類社會的不斷發展,科學技術的不斷進步,電子信息技術也在一步一步的進入各個行業,會計電算化也就在這樣的形式下產生了。雖然各個企業在建立了會計電算化系統后,在很大程度上提高了企業會計核算的精確度和準確度,也大大的改善了企業內部的經營管理環境,但其作用也僅僅局限于取代傳統的人工賬目整理以及部分由人腦來完成的對會計信息的分析和判斷,而企業的內部控制則是需要通過人為的制定一些由人來監督并實施的相關方法,措施及其組織結構方案,由于兩者在管理上的不兼容性,這就必然為使用會計電算化系統的企業在內部控制及管理上帶來新的問題。所以如何讓二者在企業內部管理上更好的相結合,從而提高企業管理水平,防止企業資產流失,保護投資者投入資產的完整性,保證資本市場有效運行,為企業的經營發展決策提供切實可靠的信息,就顯得尤為重要。
縱觀目前企業會計電算化下會計工作出現的問題,主要有以下幾方面:
在以前的手工記賬環境下,企業的會計數據必須通過層層審核方可確認并簽章,但在會計電算化后,由于電算化功能的高度集中導致了會計職責的集中,特別是在某些中小型企業,老板為了節約人工成本,只設一個財務人員或有的只找兼職會計,就包攬了公司所有的財務及審計工作,這勢必為某些熟知內部控制缺陷的電算化工作人員人為操縱計算機數據處理結果提供可趁之機,加大了出現人為錯誤和舞弊機會。
隨著電子技術的不斷發展與完善,目前的會計軟件都擁有一套相對完整的權限控制功能,但許多企業在實際使用軟件過程中,為了工作的方便,讓軟件的這些功能形同虛設,系統密碼在員工當中公開,任何人都可以無限制的進入財務系統,導致會計信息丟失,數據被篡改的嚴重后果。
目前國內很多私營企業在人員組織結構方面仍采取任人唯親,家族式經營的管理思想,特別很多中小企業最常見的做法就是任用自己的親屬做“出納”外聘高手處理對外會計業務,而這些會計人員自身的思想教育,業務培訓跟不上,思想素質差,對業務一知半解,連正常的會計業務都處理不好,更談不上熟練操作財務軟件及運用內部管理制度,特別是一些領導獨斷專行,無視會計政策法規,給企業造成無法挽回的經濟損失。
在會計電算化下,電腦處理和輸出數據的準確性很大程度上取決于人工錄入數據的準確性,如果會計人員錄入的數據是錯誤的,電腦不會自動識別,在操作人員毫不知情的情況下,必然導致會計數據的不真實,從而造成管理層的錯誤決策。另一方面,在實際工作中,對于巳錄入的憑證進行修改的方式,目前有不少會計軟件提供了“取消審核”、“反記賬”、“反結賬”的功能,這無疑為不法之徒提供了作弊空間。
會計電算化系統主要依靠會計軟件,如果軟件在安裝和操作的過程中出現了任何問題,如:突然斷電、病毒侵襲、誤操作等意外因素,就很可能導致系統中電子數據被破壞、丟失,甚至系統癱瘓,很難恢復成原來的數據。
由于會計電算化信息系統是按照既定的程序運行的,則無可避免的會在將來每次相同情況中發生相同的錯誤,而這樣的錯誤又只能由開發方進行修改,從而增加了會計工作的麻煩。又由于系統處理的流程化和高速性,因此,一旦流程事務中的某一項發生錯誤,往往會在短時間內迅速蔓延,使得多種文件,賬薄乃至整個系統失真,這就是所謂的錯誤發生的連鎖性和重復性。
會計電算化下,企業的財務數據都是以電子數據的方式進行存儲,與傳統的手工做賬方式相比,它不帶有字跡特征,因此不能通過字跡來確定會計責任,就使得很多人利用軟件的這個缺點進行舞弊行為。
當今網絡是一個開放的環境,會計信息系統遭受黑客非法訪問或病毒的侵擾這些危險無處不在。
綜上所述,要在實行會計電算化核算體系的企業里加強企業的內部控制,應著重從以下幾方面入手:
會計電算化后,應在系統中劃分不同的部門并規定相關人員對各個會計業務的處理權限,規定同一人不能處理職責不相容的業務,具體做法可能過:注冊代碼,設置口令及操作權限,設置動態識別碼或者對操作碼實行雙人控制,從而達到內部管理相互牽制,監督的作用,防止舞弊行為的發生。
在企業管理全面自動化的今天,企業實行會計電算化系統后對會計人員業務知識能力的要求不再局限于僅僅只懂得財務知識,而是更要求會計人員擁有足夠的全面的計算機及網絡知識,信息安全知識,內部管理知識,以便減少工作中的盲目性。因此加強會計人員的培訓教育是電算化安全保障的現實需要。企業應深入開展電算化人員安全教育、職業道德教育,提高安全防范意識,培養工作責任心,同時定期選拔部份具備計算機基礎知識的業務骨干進入高校進修計算機專業。
為保證會計軟件與數據文件不丟失、不損毀、不泄露,不被非法侵入,可采取設置口令、密碼、保存操作日志、對數據文件定時備份并加密等手段。同時,還要防止病毒對會計軟件的破壞。制定軟件的維護、保管、使用的規程及制度。關于網絡安全控制可采取一些必要的安全技術,如:數據加密技術,訪問控制技術,認證技術等。另外,網絡傳輸介質、接入口的安全性也是應該引起注意的問題,盡量使用光纖傳輸,接入口應保密。通過上述技術可基本確保財務信息在內部網絡及外部網絡傳輸中的安全性。還可設置多級防火墻,安裝殺毒軟件來減少病毒及黑客的侵擾。
在會計電算化系統下會計資料的保存應在遵循 “隨時錄入隨時備份”的原則上,定期將完整有效的數據及時轉儲備案,同時會計檔案的保管應采取磁介質與紙介質二者相結合保管的方式,根據電算化會計檔案的特點,分別做好會計檔案的收集、保存、利用等方面的工作。并制定保證會計檔案安全及完整的有效措施和規范化科學化的檔案取閱權限。
審計的目的就是去建立和完善制度,以制度來約束企業的管理者和各個崗位。由于計算機普及和應用,傳統的審計方法和手段已不能顯示其為企業帶來的作用和效果,因此完善會計電算化下內部審計工作便是促進企業健全內部控制制度,改善管理,減少損失浪費,提高經濟效益的重大課題。
1、轉變審計觀念
內部審計除了查錯糾弊外,更重要的是應從全局的觀念來進行審計,通過對會計電子系統的查漏補缺,來發現和糾正企業經營環節中存在的問題。
2、健立健全內部控制評價標準體系
主要評價指標有:資產安全性;數據準確性和完整性;計算機系統安全性;會計控制的有效性和效益性。系統內外部安全性,保密性及外部監督。
3、事前審計
這里講的事前審計是指實行系統的事先審計工作。事先審計可以直接監督系統開發過程必須按照標準的開發規程和方法進行,以保證系統程序及應用控制滿足會計管理需要并達到應有的質量。與此同時,審計人員直接參與系統的設計與開發。也為審計人員審查系統開發過程和評價應用控制提供應具備的條件。這些審計程序可以執行審計監督,建立審計跟蹤文件。記錄符合指定條件的會計事項及操作處理的有關信息,以便日后審計人員跟蹤追查這些程序執行審計功能。
總之,會計電算化下,企業原有的內控制度受到的沖擊和影響是巨大的,需要我們會計人員用發展的思維去發現問題,分析問題并解決問題,要認識到這種影響是信息技術發展的必然結果,是現代會計和審計發展必然趨勢。企業內控制度是否完善只是一個方面,更重要的是企業員工應團結一致,共同營造一個良好的內控環境,那么我相信,在這樣的環境下,不論科學技術如何的進步和發展,企業都能順利實現內部控制的目的。
[1]王棟勝.《會計之友(中旬刊)》,山西省太原市出版社,2006.03
[2]伍穗冰,勞潮惠.《交通會計》,人民交通出版社,2006.10