32谈电算化会计信息系统及其内部控制

- 1 -东北财经大学网络教育本科毕业论文谈电算化会计信息系统及其内部控制作 者 滕云萍 学籍批次 200303 学习中心 杭州学习中心 层 次 专科起点本科 专 业 会计学（） 指导教师 郑艳茹 论文成绩 中 文 摘 要随着改革的进一步发展，振兴我国经济也是改革的必由之路，财务管理与成本核算的改革问题越来越受到大家的关注。在科技高速发展的今天，利用计算机代替人工手工记账已成为现实，但在计算机代替人工的同时，一系列的应用及管理以及计算机的内部控制在现实生活中已变得越来越重要。如何对其实施内部控制变得越来越重要。关键词：电算化会计 信息 内部控制 目 录一、会计电算化的工作原理2（一）什么是会计电算化2（二）会计电算化的工作原理 2二、会计电算化信息系统内部控制的特殊性 （一）电算化会计信息系统交易授权、执行与手工会计系统存在差异 2（二）内部控制的程序化使得内部控制具有不定期的依赖性并增加了差错反复发生的可能性3（三）电算化会计信息系统缺乏交易处理痕迹（四）控制的范围扩大 3（五）电算化会计信息系统中会计信息存储电磁化3（六）网络的迅猛发展及其在财务中的进一步应用带来了层出不穷的新问题3三、电算化会计信息系统下内部控制的具体内容（一）电算化会计信息系统的一般控制3（二）会计电算化系统的应用控制4谈电算化会计信息系统及其内部控制内部控制关系到企业财产物资的安全完整、关系到会计系统对企业经济活动反映的正确性和可靠性。企业为实现既定的管理目标，必需建立起了一整套内部控制制度，以保证企业有序、健康地发展。企业在建立了电算化会计系统后，企业会计核算和会计管理的环境发生了很大的变化。由于使用了计算机，会计数据处理的速度加快了，会计核算的准确性和可靠性得到了极大的提高，减少了因疏忽大意及计算失误造成的差错。但是，也为企业的内部控制带来了许多前所未有的新问题，对企业内部控制制度造成了极大的冲击，使企业内部控制制度在新的环境下显得落后于形势了，由于电算化会计系统的特殊性，建立一整套适合电算化会计系统的内部控制制度就显得尤为重要。一、会计电算化的工作原理(一) 什么是会计电算化会计电算化是将繁琐、单调、机械性较强的会计核算工作交由计算机进行处理，提高会计核算与物资管理的准确性、规范性和工作效率，减轻财会人员的劳动强度，使财会人员从繁重的手工劳动和繁琐的核算事务中摆脱出来，更好地参与单位的经营决策，加强财务管理。使财务管理工作电算化，将会计数据进行汇总、统计、分析，提供宏观管理所必需的决策数据是现代化财务管理的主要内容。会计电算化是管理现代化和会计自身改革和发展的客观需要，是时代发展的必然，是会计工作的发展方向。在会计核算电算化的基础上，提高数据分析处理的自动化和科学化是财会工作向高水平发展的重要前提。(二) 会计电算化的工作原理会计电算化是把系统工程、电子计算机技术等科学与会计理论和方法融为一体，通过货币计量信息和其它有关信息的输入、存储、运算和输出，运用最新科技成果，以现代机器工作取代手工操作，实现会计工作方式的变革和人的解放，提供计划和控制经济过程需要的会计信息。会计电算化是会计工作从核算型向管理型转变的必然趋势，是现代会计工作的发展方向，它在经济管理工作中开始发挥越来越重要的作用。大力发展会计电算化事业，也是深化会计改革，进一步提高会计工作水平的迫切要求。二、会计电算化信息系统内部控制的特殊性内部控制包括内部管理控制和内部会计控制。电算化会计信息系统环境下的内部控制则是内部会计控制的特殊形式。随着IT技术特别是以Interent为代表的网络技术的发展和应用，电算化会计信息系统进一步向深层次发展，这些变革无疑给企业带来了巨大的效益，但同时也给内部控制带来了新的问题和挑战。(一) 电算化会计信息系统交易授权、执行与手工会计系统存在差异。授权、批准控制是一种常见的、基础的内部控制，在手工会计系统中，对于一项经济业务的每个环节都要经过某些具有相应权限人员的签章。但在电算化会计信息系统中，业务人员可利用特殊的授权文件或口令，获得某种权利或运行特定程序进行业务处理，由此引起失控而造成损失的案例数不胜数。例如：业务人员被客户收买，非法取得他人口令绕过批准程序开出销售提单；非法核销客户应收款及相关资料；掌握公司顾客订单密码，开出假订单，骗走公司产品等。（二）内部控制的程序化使得内部控制具有不定期的依赖性并增加了差错反复发生的可能性。电算化系统中内部控制具有人工控制与程序控制相结合的特点。电算化系统许多应用程序中包含了内部控制功能，这些程序化的内部控制的有效性取决于应用程序，如程序发生差错或不起作用，由于人们依赖性以及程序运行的重复性，使得失效控制长期不被发现，从而使系统“在特定方面发生错误或违规行为的可能性较大”。（三）电算化会计信息系统缺乏交易处理痕迹。手工会计系统中严格的凭证制度，在电算化会计系统中逐渐减少或消失，凭证所起到的较强的控制功能弱化，部分交易几乎没有“痕迹”，给控制带来一定的难度。（四）控制的范围扩大。传统的内部控制主要针对交易处理，而电算化系统下，由于系统建立和运行的复杂性，内部控制的范围相应扩大，包含了传统手工系统所没有的控制，如网络系统安全的控制、系统权限的控制、修改程序的控制等。（五）电算化会计信息系统中会计信息存储电磁化。电算化系统下会计信息以电磁信号的形式存储在磁性介质中，是肉眼不可见的，很容易被删除或篡改而不会留下痕迹；另外，电磁介质易受损坏，所以会计信息也存在丢失或毁坏的危险。（六）网络的迅猛发展及其在财务中的进一步应用带来了层出不穷的新问题。网络技术无疑是目前IT发展的方向，电算化会计信息系统也不可避免受到其深远的影响，特别是Internet在财务软件中的应用对电算化会计信息系统的影响将是革命性的。目前财务软件的网络功能主要包括：远程报账、远程报表、远程审计、网上支付、网上催帐、网上报税、网上采购、网上销售、网上银行等，实现这些功能就必须有相应的控制，从而形成电算化会计信息系统内部控制的新问题。三、电算化会计信息系统下内部控制的具体内容（一）电算化会计信息系统的一般控制一般控制是指任何电算化会计信息系统普遍适用、为系统的安全可靠而对系统构成要素（人、硬件、软件）及环境实施的控制。1.组织与管理控制。组织与管理控制是指通过部门的设置、人员的分工、岗位职责的制定、权限的划分等形式进行的控制，其基本目标是建立恰当的组织机构和职责分工制度，以达到相互牵制、相互制约、防止或减少错弊发生的目的。其中较重要的岗位有系统管理和审核岗位。系统管理主要负责系统的硬软件管理工作，从技术上保证系统的正常运行。包括掌握网络服务器及数据库的超级口令，负责网络资源分配，监控网络运行；按照主管人员的要求，对各岗位分配权限，对数据的安全保密负责；负责对硬件、软件、数据的管理与维护工作。系统管理岗位应保持相对稳定，若有变动应办理严格的交接手续。审核岗位主要负责监督计算机及电算化系统的运行，防止利用计算机进行舞弊。具体包括：审查机内数据与书面资料的一致性；监督数据保存方式的安全性、合法性，防止发生非法修改历史数据的现象；对系统运行各环节进行审查，防止存在漏洞等。2.应用系统开发、建立和维护控制（1）应用系统开发控制是针对系统开发阶段而言的，具体包括：系统开发前应进行可行性研究和需求分析；开发过程应进行适当的人员分工；按规范收集和保管有关系统的资料并加以保密等。（2）系统建立控制则是针对系统建立阶段而言的，具体包括：资源的适当配置；系统的调试应有各岗位人员的参与；新的系统应与传统系统并行一段时间并经有关部门审批后才能替代传统系统使用；严格的验收程序等。（3）系统的维护是指日常为保障系统正常运行而对系统硬软件进行的安装、修正、更新、扩展、备份等方面的工作。系统维护控制就是针对这些工作而实施的控制。3.系统操作控制。系统操作控制主要表现为操作权限控制和操作规程控制两个方面。（1）操作权限控制是指每个岗位的人员只能按照所授予的权限对系统进行作业，不得超越权限接触系统。系统应制定适当的权限标准体系，使系统不被越权操作，从而保证系统的安全。操作权限控制常采用设置口令来实行。（2）操作规程控制是指系统操作必须遵循一定的标准操作规程进行。标准操作规程包括：软硬件操作规程，作业运行规程，用机时间记录规程等。4.系统软件控制。系统软件控制是指为保证系统软件运行正常而预先在系统软件内部设计的各种处理故障、纠正错误、保证系统安全的控制。5.数据和程序控制。数据和程序控制主要是指对数据、程序的安全控制。程序的安全与否直接影响着系统的运行，而数据的安全与否关系到财务信息的完整性和保密性。数据控制的目标是要做到任何情况下数据都不丢失、为损毁、不泄露、不被非法侵入。通常采用的控制包括接触控制、丢失数据的恢复与重建等，而数据的备份则是数据恢复与重建的基础，是一种常见的数据控制手段，网络中利用两个服务器进行双机镜像映射备份是备份的先进形式。程序的安全控制是要保证程序不被修改、不损毁、不被病毒感染。常用的控制包括接触控制、程序备份等。接触控制是指非系统维护人员不得接触到程序的技术资料、源程序和加密文件，从而减少程序被修改的可能性；程序备份则是指有关人员要注明程序功能后备份存档，以备系统损坏后重建安装之需。程序的安全控制还要求系统使用单位制定具体的防病毒措施，包括对所有来历不明的介质在使用前进行病毒检测，定期对系统进行病毒检测，使用网络病毒防火墙以防止日益猖獗的网络病毒侵入等。6.网络的安全控制。网络安全性指标包括数据保密、访问控制、身份识别、不可否认和完整性。针对这些方面，可采用一些安全技术，主要包括：数据加密技术（数据的加解密、认证信息的加解密、数字签字、完整性），访问控制技术，认证技术，隧道技术（VPN）等。数据加密技术的代表是秘密密钥系统技术和公开密钥系统技术；访问控制技术的代表是防火墙技术，特别是已溶和了VPN（虚拟专用网及隧道技术）的防火墙技术；认证技术的代表是Kerberos网络用户认证系统技术。其中VPN解决了财务信息在Internet传输的安全问题。网络传输介质、接入口的安全性也是应该引起注意的问题，尽量使用光纤传输，接入口应保密。通过上述技术可确保财务信息在内部网络及外部网络传输中的安全性。（二）会计电算化系统的应用控制应用控制是对会计电算化系统中具体的数据处理活动所进行的控制。应用控制可划分为经济业务发生控制、数据输入控制、数据通讯控制、数据处理控制、数据输出控制和数据储存控制等。 1、 业务发生控制业务发生控制又称程序检查，主要目的是采用相应的控制程序，甄别、拒纳各种无效的、不合理的及不完整的经济业务。在经济业务发生是，通过计算机的控制程序，对业务发生的合理性、合法性和完整性进行检查和控制，如表示业务发生的有关字符、代码等是否有效，操作口令是否准确，经济业务是否超出了合理的数量、价格等的变动范围。企业还应建立有效的控制制度以保证计算机的控制程序能正常运行。2、 数据输入控制由于计算机处理数据的能力很强，处理速度非常快，如果输入的数据不准确，处理结果就会出现差错，在数据输入时如果存在哪怕是很小的错误数据，一旦输入计算机就可能导致错误的扩大化，影响整个计算机会计系统的正常运行。因此，企业应该建立起一整套内部控制制度以便对输入的数据进行严格的控制，保证数据输入的准确性。数据输入控制首先要求输入的数据应经过必要的授权，并经有关的内部控制部门检查；其次，应采用各种技术手段对输入数据的准确性进行校验，如总数控制校验、平衡校验、数据类型校验、重复输入校验等。3、 数据通讯控制数据通讯控制是企业为了防止数据在传输过程中发生错误、丢失、泄密等事故的发生而采取的内部控制措施。企业应该采用各种技术手段以保证数据在传输过程中的准确、安全、可靠。如将大量的经济业务划分成小批量传输，数据传输时应顺序编码，传输时要有发送和接收的标识，收到被传输的数据时要有肯定确认的信息反馈，每批数据传输时要有时间、日期记号等等。4、 数据处理控制数据处理控制是指对计算机会计系统进行数据处理的有效性和可靠性进行的控制。数据处理控制分为有效性控制和文件控制。有效性控制包括数字的核对、对字段、记录的长度检查、代码和数值有效范围的检查、记录总数的检查等。文件检查包括检查文件长度、检查文件的标识、检查文件是否被感染病毒等。5、 数据输出控制数据输出控制是企业为了保证输出信息的准确、可靠而采取的各种控制措施。输出数据控制一般应检查输出数据是否与输入数据相一致，输出数据是否完整，输出数据是否能满足使用部门的需要，数据的发送对象、份数应有明确的规定，要建立标准化的报告编号、收发、保管工作等。6、 数据存储和检索控制为了确保计算机会计系统产生的数据和信息被适当地储存，便于调用、更新和检索，企业应当对储存数据的各种磁盘或光盘作好必要的标号，文件的修改、更新等操作都应附有修改通知书、更新通知书等书面授权证明，对整个修改更新过程都应作好登记，计算机会计系统应具有必要的自动记录能力，以便业务人员或审计人员查询或跟踪检查。控制和防范会计电算化的管理风险，离不开人们主、客观的努力。我们一是要建立健全各项管理制度，包括会计电算化内部管理制度、会计电算化操作管理制度、计算机硬(软)件和数据管理制度、电算化会计档案管理制度、意外情况处理制度等；二是要加强教育，树