對會計電算化內部控制的幾點思考

李世琦/黑龍江禹昊電力工程股份有限公司

對會計電算化內部控制的幾點思考

李世琦/黑龍江禹昊電力工程股份有限公司

會計系統的高效運行需要一個完善、健全的內部控制體系。會計電算化的內部控制對于保證會計信息質量、提高資產的安全性以及完整性具有重大意義。目前我國會計行業的內部控制依舊存在一些問題，因此，我們要采取適當的措施加強安全管理。

會計電算化；內部控制；意義

會計內部控制是企業經營者為維護企業資產的完整性，確保會計記錄的正確性和可靠性，以及對經濟活動進行綜合的計劃、調整和評價而制定的制度、組織方法和手續的總稱。

會計電算化內部控制按控制實施的范圍分為：一般控制和應用控制。一般控制是指對計算機會計信息系統的組織、開發、應用環境等方面進行的控制。目的是建立對計算機信息系統活動整體控制的框架，并對達到內部控制的整體目標提供合理的依賴程序。

一、電算化會計信息系統內部控制意義

由于電算化會計信息系統具有手工會計信息系統不同的一些特點，又由于該系統存在著特有的潛在風險，必須在系統中設置有針對性的行之有效的控制手段。為了有效地保護會計信息的正確可靠，電算化系統必須建立在科學的控制體系之中。電算化系統數據處理必須要有明確的規程和制度，確保只允許經過核準的業務數據才能進入系統進行處理，保證系統程序和數據不被泄密和篡改，保證系統及其處理的數據安全可靠。因此，有效的控制體系是系統自身的免疫能力得以提高的保證。相反，沒有強有力的控制體系，猶如一個毫無抵抗力的人生活在充滿病毒和細菌的環境中一樣，生命隨時受到威脅，無法生存下去。另一方面，電算化會計信息系統具有高密度儲存、方便使用、自動高速運行的特點，又可使所設置的控制手段更好地發揮作用。

二、我國企業會計電算化的內部控制存在的主要問題

隨著電算化事業的快速發展，會計電算化這一新興管理手段越來越受到各行各業的歡迎和應用。但在我國，由于會計電算化工作的起步較慢，導致人們還不能充分對電算化形勢的意義產生重視，忽視了會計電算化內部控制的重要性。目前我國企業會計電算化內部控制存在的主要問題有：

1.企業的會計電算化內部控制制度還需進一步完善。按照我國財政部的相關規定，企業要想采用計算機網絡系統管理必須要達到一定的條件，同時還需要經過同級業務主管部門或者財政部門的許可。但是在實際經營中，很多企業并沒有按照制度執行，依舊存在很多內部管理上的缺陷，更有甚者一部分企業的發展并沒有達到規定標準，沒有進行計算機與紙質記錄并存的過渡時期，而是直接將國外的會計投入使用，這些和我國財政部制定的《會計核算基本功能規范》存在很大差異。

2.由于種種因素會導致系統安全性受到威脅。由于會計電算化發展的時間有限、經驗短缺，通常情況下都是注重使用功能，而忽視了會計的安全性。利用高科技進行詐騙、舞弊、貪污的犯罪行為屢見不鮮，并且犯罪人員一般都是部門內成員，他們對系統的運行比較清楚，與周圍的同事都相互了解，沒有嚴格的保密措施。此外，另一大威脅系統安全性的因素就是計算機病毒，嚴重的時候有可能造成整個計算機系統的崩潰。

3.組織管理控制還不夠謹。各企業單位要對工作人員的職責進行合理分配以及嚴格監督，例如：一個系統程序員不能接觸或者操作使用電算化系統，不能隨意對數據庫內的相關數據進行更改。

三、完善會計電算化內部控制的相關措施

企業會計電算化內部控制制度的建立與完善，首先需要外部環境諸如法律法規和評價體系的支持，還需要企業將控制的實質和形式有機地統一起來，提高管理者的水平，滿足員工的價值需求而不只是簡單的加薪以實現信任管理的目標，最后要增強員工的團隊意識和合作精神，對全體員工進行風險意識的培養，提高企業的競爭力，實現企業健康、可持續的發展。

1.加強對全員內控意識的提高。內部控制不僅對管理水平的提高起到一定的作用，同時對于提高企業的競爭力也有一定的幫助。因此，企業一定要充分認識內控的含義及意義，只有這樣才能保證內控制度在建立及執行上沒有偏差。一方面，單位的管理者不僅要提高自己的觀念外還需要加強企業文化建設，樹立起全員的內控意識。制度的建設對于各個企業來說是非常必要的環節，企業如失去了制度的約束，無論是工作的流程還是各部門的工作職責方面都失去一定的規范化。

2.加強對系統控制制度的完善。第一，規范日常的操作管理控制，系統的操作管理控制包括操作規程的控制以及操作權限的控制兩大方面。操作規程控制就是指在系統操作過程中必須要按照一定的標準和規章程序；操作權限控制簡單來說就是指將在崗的每一位工作人員都按照所授予的權利開展系統作業；形成一套集職責明確、操作規范為一體的電算化系統文件。第二，健全系統的應用控制，實現信息系統應用控制主要是為了將會計信息系統與會計工作中的特殊要求相結合，形成一種能夠防止、檢測以及改正錯誤、處理舞弊的控制措施和制度，根據其特征可以分為三種不同的類型分別是輸入控制、數據處理控制以及輸出控制。

3.加強系統安全控制力度。會計信息系統內部安全控制就是要采取必要的措施以及控制制度確保系統的完全、可靠運行。信息系統的內部安全控制主要由環境安全控制以及系統接觸控制兩大方面構成。環境安全主要是為了減少由于外界因素而導致的系統故障，妨礙計算機的正常工作，主要有安全供電系統、保護性設備以及機房環境等方面的完善。而接觸控制目的是為了防止沒有被授權的人員私自動用系統中保存的相關資源，能夠保證重要資源的正確性，其中主要控制措施有：設置接觸和操作的日志控制、數據儲存及處理相分離、操作人員的身份控制、限制操作權限、訂立操作制度等方法。

4.加強組織管理。目前相關單位對會計信息化管理沒有形成規范的操作管理，例如數據備份制度和機器使用規范沒有得到落實、規定的交接班手續以及登記運行日志不完善、對機房操作人員的身份鑒定不嚴格等等。所以，要加強權限控制、人員職能，就必須建立完善的組織及管理制度，將工作人員的具體職責落實到每個人，加強組織的內部控制。對于職責的分配來說，首先是把會計部門和用戶部門的職責分離開來，用戶部門是產生原始數據的人員和部門，在這兩者中間合理分配職責的目的就是保持電算化部門人員的職責分離以及不相容的職能分離。

四、結語

隨著電子計算機和網絡等信息技術的發展，會計電算化已非常普遍，隨之而來的新問題和新課題也將增多，同時新的會計理論和方法也將不斷出現，使得會計電算化得到不斷的完善和發展，也使得內部控制制度不斷調整、改善，真正做到財務數據的可靠性、真實性和完整性，以提升企業的經濟效益和競爭力。

[1]李萍.建立健全會計電算化環境下內部控制的幾點建議[J].科技情報開發與經濟，2007（31）.

[2]周斌.完善企業會計電算化內部控制的幾點設想 [J].會計之友（中旬刊），2007 （09）.