會計信息系統的內部控制

摘要：內部控制是保證企業經濟活動順利進行、實現既定管理目標的重要手段。完整的內部控制是保證企業發展的必要因素。隨著計算機在財會領域的普及，會計信息系統已由傳統的手工模式轉變為電算化模式，會計信息系統的內部控制關系著電算化會計信息的質量，是企業內部控制的重要組成部分。電算化下加強會計信息系統的內部控制，探索新的內部控制措施是企業要解決的重要問題。在此背景下，文章分析了會計信息系統內部控制的目標、特點及內容，并給出了完善會計信息系統的措施。

關鍵詞：會計信息系統 內部控制 電算化

一、會計信息系統內部控制的目標與特點

（一）會計信息系統內部控制的目標

1、保證會計信息的準確性、完整性和可靠性

保證會計信息的準確與完整是會計信息系統的首要目標，也是內部控制的首要目標。完整的會計信息為內部經營管理者改善經營決策提供依據，為外部相關部門如企業的關聯單位、外部投資者、國家稅務部門提供關于企業的信息。企業通過建立內部控制制度，保證會計信息的準確與完整，進而提高管理的有效性。

2、維護企業資源的安全與完整

企業的資產是企業進行正常生產經營的基本資源，資產的不良耗費與損失會使企業蒙受損失。會計信息內部控制系統的建立能夠促進企業資源的管理。通過內部控制，對照會計賬面與企業實物，尋找非正常耗費的資產，以及非正常耗費的原因，改進資產的管理方法，從而避免資產的浪費、貪污以及無效使用。

3、提高企業的經濟效益

會計信息系統的內控是企業內控的一部分，其最終的目的也其他內控制度一致，都是為了改善企業的經營管理，提高企業的經濟效益。會計信息系統的內部控制系統通過內部監督制度、人員管理制度、工作流程控制等制度大大提高了會計信息系統的工作效率與信息的準確性，提供高質量的會計信息，間接提高了企業的經濟效益。

4、保證企業財務活動的合法性

企業的財務活動必須遵守國家的法律法規。保證企業的財務活動的合法性，減少企業財務活動中的違規操作，是會計信息系統內部控制的責任。

（二）會計信息系統內部控制的特點

電算化會計信息系統內部控制與傳統手工會計信息系統內部控制存在重大差異。

1、內部控制內容不同

傳統核算下會計信息系統內部控制的某些內容在會計電算化模式下已經不再需要，例如會計信息的賬賬相符、科目匯總表的制作，試算平衡的操作等，這些內容在已經自動轉移到了計算機內部，不需要再設置相應的控制制度。

電算化模式下由于計算機網絡技術的引入，也擴大了會計信息系統內部控制的范圍，例如計算機軟硬件的操作維護以及使用權限的規定、計算機操作及維護人員的內部控制制度、數據備份的控制、會計科目代碼的控制、結賬時間的控制等等。

2、控制方式與操作手段不同

在人工模式下，會計信息系統的內部控制方式一般都是手動控制。而在電算化模式下，除了需要保留原在的某些人工控制手段，仍需增加會計信息的存儲與計算機程序化的控制手段。計算機應用程度不同，程序化控制的范圍也不同。

二、會計信息系統內部控制的內容

電算化條件下會計信息系統的內部控制主要分為一般控制和用應控制：

（一）一般控制

一般控制是指對會計信息系統的組織、鑒定、應用環境等進行的控制。

1、組織控制。組織控制通過對部門、人員分工、崗位職責等內容進行設定，達到對會計信息系統進行控制的目的。組織控制的基本內容可以概括為建立恰當的組織結構，建立職責分工制度。其中，系統管理崗位和審核崗位是比較重要的崗位。系統管理崗位的主要職責是對系統的軟硬件進行管理，技術上保證系統可行性。而審核崗位的主要職責是監督系統的正常運行，防止計算機舞弊的發生。

2、系統操作控制。系統操作控制只要從操作權限和操作流程兩個方面對系統操作進行控制。操作權限控制要求每個崗位的工作人員制衡在自己的權限范圍內進行操作，不能越權操作，從而保證崗位職責的明確性。操作流程控制則要求操作必須按照標準的流程進行。

3、系統文件安全及文檔控制。系統文件與文檔設計到企業的機密信息，適當的安全控制能夠防止人為或意外的泄密情況發生。相關的控制內容應當包括相關的機密檔案應由專人進行保管，文件的使用必須由相關領導及負責人的批示，與系統無關的人不能接觸文件。

4、系統工作環境控制。為了保證會計信息系統的正常運行，應當對系統繼續定期維護，包括對硬件設施和軟件設施的維護。對系統中的關鍵設施進行重點維護，保證系統工作環境的穩定性。

5、內部審計。內部審計制度是保障會計信息系統內部控制的重要手段之一。通過內部審計檢驗現有內部控制手段是否能夠保證會計信息系統的正常運行，能否為管理層決策提供依據具有重要作用。

（二）應用控制

應用控制是指針對會計信息系統中的數據處理功能進行的控制。不同的系統具有不同的特點，因此系統對于應用控制會有不同的要求，電算化環境下會計信息系統的應用控制至少應包含以下幾項控制：

1、輸入控制。輸入控制是為了保證數據不重復、不遺漏、準確完整的輸入計算機內。會計信息系統內自帶的輸入控制措施有幾下幾種：經過審批的內容才能輸入；科目代碼檢驗；憑證順序檢查；雙重輸入法等等。

2、處理控制。數據處理是對輸入數據進行排序、匯總等處理過程中進行的控制。常用的處理控制的方法有以下幾種：合理性控制（對數據項進行的常規檢驗，檢查是否能夠入賬）、防錯糾錯系統（系統中存在對數據丟失、重復或出錯時的應對措施）、權限系統（相應的處理過程只能由有權限的相關人員進行操作）等等。

3、輸出結果控制。輸出結果控制撥正輸出信息的正確性，并且保證只有輸出信息只能傳遞給經過授權的使用者。計算機主要從三方面進行控制：正確性控制、輸出權限控制（有權限人員才能夠執行輸出操作）、輸出資料分發控制（輸出資料交給特定有權限的使用者）。

三、完善會計信息系統內部控制的措施

（一）加強對系統開發、系統發展的控制

完善會計信息系統的必要因素就是加強對系統開和系統發展的控制。首先，系統的開發、發展項目應當遵守國家的相關法律、法規，不得與國家的相關規定沖突，其次，系統的開發需要經過深思熟慮，充分考慮開發的需求性和可行性，并得到相關人員的認可和領導的授權。軟件開發后加強對系統操作人員的培訓，加強相關操作人員對系統的熟練程度，減少系統運行出現人為錯誤的可能性。其中員工的培訓不僅要包括基本的操作培訓，還應當包含對系統投入后相關的內部控制制度、完整的系統流程等等，使操作人員充分了解系統。在系統開發和發展的過程中，應當注意系統的可拓展性，隨著企業環境的變化，系統需要根據變化的需求對系統進行修改，為了減少系統修改的成本，在系統開發之初就需要注意系統的拓展性，在進行修改時需要對相關的修改信息進行記錄。

（二）加強對會計信息系統操作過程的管理

首先，操作人員應嚴格按照自身的權限進行操作，不得越權進行系統操作，例如系統管理員的主要職責是對系統的軟硬件進行維護，不得進行業務操作，以避免人為因素為系統帶來的損失。其次，加強對原始數據的審核，在會計信息系統中，系統的嚴密性保證了數據計算過程的準確性，原始數據的作用突顯出來，正確的原始數據是信息準確性的保障。采取必要的方法對原始數據、原始憑證進行審核具有重要作用。此外，設立審核崗位，監督快信息系統的運行，防止操作人員利用計算機進行舞弊、減少漏洞也是加強內部控制的重要手段。

（三）加強計算機系統的安全性控制

首先建立身份認證，保證會計信息系統內不存在越權操作，保證責任的可追溯性，其次建立安全稽核制度，對每位操作人員的身份、上級操作時間、操作的內容、相關的參數信息進行監控，保證操作的合法性和數據的準確性，對于違規操作或具有攻擊性操作的數據流設置必要的提示系統和報警系統，并根據數據流追溯其來源。為了保證系統的安全性，應定期對系統的操作流程進行檢查，對軟硬件設施進行維護，包括溫度、濕度、防火等相關事項的控制，。當會計系統被破壞時，會計信息系統具有強制備份和自行修復的功能，確保數據的完整性和可靠性。

四、結束語

綜上所述，會計信息系統的內部控制對企業會計系統的發展具有重要的意義。在電算化的背景下，文章分析了會計信息系統內部控制的目標、特征以及具體內容，并指出企業可以從加強對系統開發、系統發展的控制，加強對會計信息系統操作過程的管理以及加強計算機系統的安全性控制三個方面強化會計信息系統內部控制，為會計信息系統的發展提供保障。

參考文獻：

[1]王亞軍，張珺. 淺析會計信息系統的內部控制[J]. 經營管理者，2012，4：94-95

[2]于潔. 會計信息系統的內部控制[J]. 當代經濟，2011，10： 26-27

[3]周屹. 淺談信息化環境下的會計內部控制[J]. 現代經濟信息，2011，12：134

[4]徐萌菲. 會計電算化背景下的企業內控制度探析[J]. 商品與質量，2012，7： 103