我國高校會計電算化系統內部控制存在的問題和對策研究

（廣西職業技術學院廣西南寧530226)

一、我國高校會計電算化系統內部控制存在的問題

（一）會計電算化信息系統控制不足

隨著會計電算化的發展，會計電算化軟件的質量問題越來越突出。目前，各高校的會計電算化軟件不統一，而且有的高校使用的軟件系統不合規范、實用性和安全性很差。許多軟件開發商不懂會計，在功能和程序設置中缺乏全面性考慮，在應用中很可能造成數據丟失、篡改或被破壞。這給電算化系統控制帶來很大困難。

1.系統的安全運行控制薄弱。會計電算化信息系統的正常運行與日常的系統管理和維護是分不開的。但在會計電算化工作中，有的高校會計部門只是由原來的手工系統會計人員重新組合，沒有電算化系統管理人員，也不懂電算化系統維護，對網絡運行也沒有監控措施。出現問題得不到及時的修理、修正，很難保證電算化系統的安全，也就更難達到對電算化系統的運行控制。

2.系統功能設置不合理。手工系統中記賬、結賬等采取手工操作，各環節緊密銜接，記賬、結賬后發現問題只能采取調整賬務處理。而會計電算化系統提供“反記賬”、“反結賬”等功能，出現錯誤可以反復修改且不留痕跡，在一定程度上提高了操作靈活度，但這一功能的設置給會計電算化信息系統內部控制帶來了困難。

3.系統模塊間通用性差，集成程度低，內部控制難度加大。由于會計電算化系統的一體化模式尚未建立，高校電算化系統往往獨立于其他子系統，各子系統的會計數據不能完全實現在系統內部進行數據交換，多數子系統仍建立在直接使用數據的基礎上。如：賬務處理和收費系統之間數據不能直接傳遞，賬務處理系統只能按照收費系統提供的數據重新輸入才能進行處理，這樣不僅增加了數據輸入的工作量，也會因為人為原因增加出錯率，加大了會計電算化信息系統內部控制難度。

4.會計電算化軟件不能滿足電算化審計的要求。隨著會計電算化的發展，電算化軟件種類增多，但大多軟件開發商重視軟件的設計和開發，沒有為會計電算化審計預留測試通道，影響了會計電算化信息系統內部控制作用的發揮。

（二）日常業務控制力度不夠

日常業務控制是高校會計電算化系統的經常性控制，也是高校電算化控制的核心環節。會計材料的審批、審核、報賬、復核、記賬、報表和會計檔案的初始形成等工作都是在這個環節形成的。日常業務控制的疏忽出錯，會影響會計信息質量，導致管理和決策的失誤。主要表現在以下幾方面：

1.業務流程控制不足。高校會計電算化的業務流程主要是指進行程序檢查，通過計算機的控制程序，對業務的合理性、合法性、完整性進行檢查和控制。但現實中高校在會計電算化業務處理流程控制過程中往往考慮或檢查不周，經常是會計業務處理中出現了問題才進行查漏補缺，做相關的設置控制，導致會計電算化系統內部控制滯后。

2.財務審批制度不健全。財務審批是高校會計電算化日常業務控制的關鍵環節，高校應實行范圍、權限、程序責任等內容的嚴格審批制度，如果經濟業務不按規定的程序進行審批，或是不按收支標準嚴格把關，就不能有效地控制高校各項資金的不合理支出和不必要的浪費。

3.會計崗位設置不嚴格。高校會計電算化經濟業務的處理過程需要會計電算化工作人員有明確的崗位和職責分工。一般設審核人員、復核人員、記賬人員、系統數據管理和維護人員等崗位，各崗位應分工明確，但許多高校會計人員較少，職責不分、權責不明，這為非法操作、越權操作、刪除、偽造或銷毀重要數據提供了可乘之機。

4.財務預算與會計電算化不匹配。目前，高校已經基本實現了會計電算化，但是財務預算的編制、預算指標的下達、預算的執行情況、整體預算的過程還沒有完全電算化，與高校的會計電算化系統控制不相配，高校的會計電算化預算控制有待完善和加強。

5.貨幣資金控制缺乏有效監督。高校的會計內部控制最主要的是貨幣資金的安全管理控制，高校在實行會計電算化后，存在資金管理不嚴、監督不力的現象，如貨幣資金的收支手續都由出納辦理，缺乏有效的監督控制，或是利用計算機技術對會計數據進行篡改、做假賬、偽造憑證等手段，侵占或挪用、騙取貨幣資金。

6.復核工作需加大力度。目前的會計電算化系統基本是仿手工核算，日常會計業務處理中，盡管有復核崗位的設置，發現錯誤隨時進行更正，但是，如果審核在輸入時不慎出錯，復核人員不能夠及時發現錯誤 （而且單靠一次復核不可能方方面面都考慮很周全，復核工作不可能做到萬無一失），而計算機沒有自動識別差錯的能力，導致后面的一系列程序重復出錯。所以，在日常業務處理環節應加大復核力度。

（三）內部審計監督不力

1.審計技能有待提高。由于原來的單位內部審計人員不熟悉電算化系統或是觀念還沒能夠轉變過來，不了解會計電算化信息系統處理方式，不能夠很快掌握會計電算化信息系統內部控制的方法和技能，從而導致會計電算化系統得不到有效的監督。

2.會計電算化審計滯后。高校施行會計電算化給會計人員和會計事業帶來全新的改變，也給審計工作帶來新挑戰，手工審計已經不能滿足會計電算化內部控制的要求，缺乏配套的電算化審計系統，電算化審計工作顯得滯后。

3.內部審計趨于形式化。高校的審計部門本身就是學校的職能部門，對本校的會計電算化信息系統進行監督，等于自己監督自己，對發現的問題很難得到根本解決，使審計監督形式化。

4.缺乏配套的內部管理制度。會計電算化信息系統的使用，改變了會計核算方式和內部控制環境，原來手工系統環境下的內部控制管理制度已不能完全適用，在新的環境下，需要建立一套與會計電算化信息系統內部控制相適應的內部控制管理制度，來規范會計電算化工作。

二、我國高校會計電算化系統內部控制實施的保障對策

（一）健全會計電算化法制

我國財政部早在1994年開始就相繼頒布了 《關于大力發展我國會計電算化事業的意見》、《會計電算化管理辦法》、《會計核算軟件基本功能規范》等文件，使我國的會計電算化走上了法制化的軌道，但是，目前的會計電算化法規還不夠健全，使會計電算化的法制控制難度非常大。如有些未經許可接觸會計電算化信息系統操作或對數據的下載等行為在法律上并沒有規定，無法對其行為進行量性制裁。會計電算化犯罪是一種新型的犯罪，不僅要靠現有的法規，還必須制定專門的法律、法規加以有效的控制，一方面明確會計電算化犯罪的具體行為和懲治方法，另一方面建立會計電算化系統保護法律，加快防止會計電算化犯罪的法制化進程，健全我國會計電算化法制建設。

（二）提高管理層的重視

會計電算化信息系統是時代發展的趨勢，是高校財務管理的需要，更是高校提高競爭能力和未來發展的需要?！秲炔繒嬁刂埔幏丁芬幎ā皢挝回撠熑藢Ρ締挝粌炔繒嬁刂频慕⒔∪坝行嵤┴撠煛?，高校的會計電算化內部控制是實行校長及各級領導負責制下的會計核算管理和監督管理，即“統一領導，集中管理”，高校負責人是內部會計控制中的一個重要主體，不能也不應該獨立于內部會計控制之外，應將對內部會計控制的領導真正落到實處。因此，要保證會計電算化內部控制的實施，關鍵的問題就是要求各級領導加強對會計電算化的重視，更新管理觀念，以身作責，從上到下組織力量去認真貫徹和執行，充分發揮會計電算化信息系統內部控制作用。

（三）增強外審機制

內部審計是高校電算化內部控制的重要組成部分，也是加強高校內部控制的一個有效手段，在內部控制中發揮著重要作用，但是，內部審計是高校內部的職能部門，受其審計技能水平或審查職能范圍的局限性，不能夠及時發現和有效解決問題。所以，在加強高校內部審計的同時應引進外部審計，委托會計師事務所或專門的審計機構對會計電算化信息系統內部控制進行全面審查，通過調查和測試分析，做出公正的評價，并針對執行過程中存在的問題及時做出相應改進和補救措施。依托內部審計，增強外審機制，形成內外監督相結合，能夠改進和完善高校會計電算化信息系統內部控制制度。

（四）加強會計隊伍建設

1.重視會計人員及其繼續教育管理。會計人員是高校會計電算化信息系統內部控制的執行者，加強會計電算化系統控制就必須重視會計人員，組織開展會計人員繼續教育，定期進行專業技能培訓，提高會計人員的業務能力和職業道德水平，提高會計人員的工作積極性。

2.加強會計人員的風險意識。由于會計電算化系統的特殊性和網絡化交流的廣泛性，要求會計人員在日常操作中加強風險防范意識。如防止他人盜用密碼，要不定期的更改密碼輸入口令；防止非法進行操作和對系統程序、數據的篡改和破壞等。會計人員要具有高度的職業敏感性，業務處理中能夠及時察覺和發現漏洞，報告管理部門，以便能夠及時補充會計電算化系統控制的不足。

3.加強復合型人才的培養。會計電算化的實施，尤其是我國加入WTO以來，高校的經濟業務增多，出現涉外業務，財務信息提供的范圍也越來越廣泛。這就要求會計人員不僅要熟悉國情還要了解國際慣例；有較強的競爭觀念和風險意識，具備創新精神；不僅具有扎實的會計專業基礎，還要熟練掌握外語、精通計算機和懂得財務管理等。為此，一方面高校需注重業務骨干的培養，使他們懂得會計軟件的維護和電算化系統的分析與設計工作。另一方面應積極留用和引進高水平的會計電算化專業及管理人才。只有具備了高素質的復合型人才，高校的會計電算化事業才能更好更快的發展。

（五）加強網絡化控制

隨著IT技術尤其是網絡技術的發展和應用，網絡信息技術已經滲透到高校的各個環節，會計電算化成為管理信息系統的一個子系統，會計資料實現了資源共享。目前財務軟件的網絡功能主要包括：遠程報賬、遠程報表、遠程審計、網上支付、網上催賬、網上報稅、網上采購、網上銷售、網上銀行等，監督部門可以很方便地通過網絡系統進行財務檢查，對專用和專項資金使用情況進行分析。同時，對會計信息質量的真實性和安全性提出了新的挑戰。如會計信息系統可能受到非法用戶的訪問或“黑客”、病毒的侵襲等，所以網絡環境下必須采取安全措施和高質量的系統設備，設置多級保密措施，提高數據標準接口技術，調用反病毒程序和網絡系統監控檢查力度，對重要的計算機系統加以磁屏蔽措施，加強網絡安全防范。