会计电算化内部控制隐患及措施.doc

浅析会计电算化的内部控制隐患及措施摘要：随着经济的发展，会计电算化已成为当前会计工作的主要工具，是提高工作效率，运用计算机技术代替手工记帐的基本方式。会计电算化以其高效、自动、方便、准确、及时等优点正日益受到广大会计人员的欢迎。本文结合会计电算化内部控制的重要性和功能,论述了会计电算化内部控制的隐患和措施，提高企业的管理水平和经济效益关键词：会计电算化；内部控制；措施一、 会计电算化的概念和作用(一) 会计电算化的概念会计电算化，是电子计算机在会计工作中应用的简称，就是把以电子计算机为代表的现代化数据处理工具和以信息论、系统论、控制论、数据库以及计算机网络等新兴理论和技术应用于会计核算和财务管理工作中，以提高财会管理水平和经济效益，进而实现会计工作的现代化。(二) 会计电算化的意义会计电算化改变了会计核算方式、数据储存形式、数据处理程序和方法，扩大了会计数据领域，提高了会计信息质量，改变了会计内部控制与审计的方法和技术，因而推动了会计理论与会计技术的进一步发展完善，促进了会计管理制度的改革，是整个会计理论研究与会计实务的一次根本性变革。从表面上来看，会计电算化只不过是将电子计算机应用于会计核算工作中，减轻会计人员的劳动强度，提高会计核算的速度和精度，以计算机替代人工记帐。会计电算化决不仅仅是核算工具和核算方法的改进，它必然会引起会计工作组织和人员分工的改变，促进会计人员素质和知识结构的提高，提高会计工作效率和质量，解放会计人员的时间和精力，促进会计工作职能的转变，推动会计理论和会计技术的进步，提高整个会计工作水平大幅度增加企业的经济效益，使会计理论和实务的方方面面都将发生前所未有的深刻变化。二、 会计电算化系统中内部控制的特点与隐患(一) 内部控制的特点内部控制是指企业内部的管理控制系统,即为保证经济活动正常进行所采取的一系列必要的管理措施,不仅包括企业高层用来授权与指挥经济活动的各种方式方法,还包括对企业经济活动进行综合计划、控制和评价而制定的各项规章制度。建立内部控制的目的就是为了保证由数据处理功能所产生的信息具有准确性、完整性、及时性、有效性以及保证数据处理功能本身具有有效性;使会计处理符合会计制度和会计准则的要求;防止违法行为的发生;提高信息系统的效率和效益;提高企业的竞争能力;促使企业提高管理决策的正确性。 (二) 会计电算化系统中内部控制的隐患会计岗位发生变化，会计业务缺乏有效牵制。由于会计电算化的工作自动化、控制的程序化，与此相适应，会计工作的分工、岗位职责、权限也发生了变化，使传统职权分割的控制作用近于消失，信息载体的改变及其共享程度的提高，又使手工系统以记账规则为核心的控制体系失效，如不及时调整将形成内部控制隐患。主要有以下几个方面：1. 会计资料存储方式发生变化。会计电算化将各种信息转化为数字形式存储在磁（光）介质上，极易被篡改而不留痕迹，伪造、变造业务，导致会计资料失真，账、实不符，给一些不法之徒提供了可乘机会。另外，数据集中在磁（光）介质中，一旦发生火灾、被盗、感染病毒等，容易造成数据丢失。2. 会计电算化下的内部控制将有赖于电算化程序的质量。如电算化程序本身的漏洞，就会降低系统的安全性。现有的会计人员对自己的口令并不十分重视，安全意识淡薄，操作口令管理不严，容易泄密或被人窃取，带来巨大隐患。 3. 会计电算化中的反记账或记账清除功能的使用，对会计账薄的严肃性有一定的影响。从本质上讲，反记账功能是对错误的一种更正行为。而用手工方式记账后是不允许重新记账的，对于账本上的错误，应采用画线更正法、补充登记法或红字冲销法来更正，更正错误的过程被留下痕迹，这样才能确保会计信息的质量和可信度。4. 网络技术的迅猛发展，使会计电算化的范围进一步扩大，会计介质将发生变化，并迅速走向电子化。如网上银行的开通，通过网上划转资金，结算单据均以电子化的形式出现，会计数据流动过程中的签字盖章等传统确认手段失去意义，都需要采取新的内部控制方法。 三、 会计电算化内部控制制度建设 (一) 加强会计信息化下的组织和人员控制从管理的效率上来看，一个企业的组织机构的设置对企业的整体效率有直接影响。网络环境下的会计信息系统更加要求企业优化组织机构的设置，通过岗位的设置和权责的划分，形成一种相互监督、相互牵制的机制，以保证会计信息的完整性和真实性，减少营私舞弊的发生。实行用户权限分级授权管理，建立岗位责任制，同时按照职责设置计算机会计主管、软件操作、审核记账、电算维护、电算审查、数据分析等岗位，保证组织结构设置的精简、合理。财务人员应认真学习相关法规，提高自身素质，保守单位商业秘密及财务秘密，不能随意泄漏密码以防他人随意进入自己的软件系统。另外为了加强数据的保密工作，可以在进入系统时加一些诸如用户口令、指纹辨认等检测手段和用户权限设置等限制手段。企业也可以制定相应的硬、软件管理制度，如：制定机房设备安全措施、修改会计核算软件的审批和监督制度等。从电算化软件的设计入手，建立完善的会计软件服务体系，增强软件本身的限制功能。建立会计信息资料的备份制度，对重要的会计信息资料要实行多级备份。 (二) 进一步完善会计电算化的配套法规 电算化会计信息系统是一个有机系统，仅有一套好的软件是不够的。必须要有一套与之密切结合的管理制度才能保证会计信息安全可靠，充分发挥电算化信息系统的作用。国家应该加大对会计电算化管理制度的研究，提供可以参考的规范化的模版。会计电算化必须建立的管理制度应包括：会计电算化岗位责任制度、电算化系统操作管理制度、计算机硬件和软件管理制度、电算化系统会计资料和档案管理制度等。进一步完善会计电算化的配套法规，针对会计电算化工作出现的新问题对现有的相关法规作进一步补充和完善。通过准则类法规对会计电算化作进一步约束，使会计电算化工作走上规范化的道路。 (三) 加强程序操作控制这项控制就是针对会计电算化提出的新要求之一。为了保证信息处理质量，减少产生差错和事故的概率，应制定上机守则与操作规程的办法，这是操作控制制度化的具体体现。上机守则主要是对电脑机房内工作所作的一般性规定。操作规程则是提出了计算机业务处理过程的具体操作步骤和具体要求，包括各种操作命令、各种设备的使用说明以及非常情况的处理等。其内容主要包括：（1）无关人员不能随便进入机房操作；（2）各种录入的数据均需经过严格的审批并具有完整、真实的原始凭证；（3）数据录入员对输入数据有疑问，应及时核对，不能擅自修改；（4）机房工作人员不能擅自向任何人提供任何资料和数据；（5）不准把外来的软盘带进机房；（6）发生输入内容有误的，需按系统提供的功能加以改正，如编制补充登记或负数冲正的凭证加以改正；（7）开机后，操作人员不能擅自离开工作现杨；（8）要做好日备份数据，同时还要有周备份、月备份。当然，这些制度并不是一成不变的，还必须随着公司经营的变化而不断修改完善。只有通过完备详尽的制度才能减少错误的发生，从源头上确保会计信息的真实性和可靠性。(四) 网络的安全控制随着网络技术快速地发展，公司应加强网络安全的控制，在技术上对整个财务网络系统的各个层次（通信平台、网络平台、操作系统平台、应用平台）都要采取安全防范措施和规则，建立综合的多层次的安全体系。网络安全性指标包括数据保密、访问控制、身份识别等。针对这些方面，可采用一些安全技术，主要包括数据加密技术、访问控制技术、数字签名技术等。网络传输介质、接入口的安全性也是应该引起注意的问题，尽量使用光纤传输，接入口应保密。通过上述技术可提高财务信息在内部网络及外部网络传输中的安全性。(五) 加强对内部控制的审计设立内部审计部门定期或不定期地对企业的会计信息系统进行审计。会计信息化的应用给内部审计提出了更高的要求。内部审计应包括：对会计资料定期进行审计，会计信息化系统账务处理是否正确；审查机内数据与书面资料的一致性；监督数据保存方式的安全性和合法性，防止发生非法修改历史数据的现象；对系统运行各环节进行审查，发现并及时堵塞漏洞等。四、 结语 总之,发展会计电算化,是实现会计工作现代化,促进会计改革的重要保证。而加强会计电算化的内部控制工作,则将有助于企业更好地利用会计电算化系统组织会计工作,为企业决策提供准确、及时的会计信息,从而促进企业的发展,提高企业的经济效益。 参考文献: 1李晓丽。会计信息化下的企业内部控制问题探讨J.金融经济：理论版，2010(8).2庄琦,浅