会计电算化系统内部控制存在的问题与对策

1、目 录蔼一、会计内部控佰制的含义哎背爱傲板扮1罢二、电算化会计扳信息系统内部控叭制的特点昂摆扮按耙2版（一）捌内部控制的措施罢和方式发生了变鞍化颁般鞍败拔2拌（二）阿内部控制制度有百了新的内容板隘澳霸拜2罢（三）矮内部控制的重点胺发生了转移懊柏把颁岸3版三、会计电算化安系统内部控制存靶在的问题澳捌办凹芭3瓣（一）氨对会计电算化白内部控制盎的认识和管理不拜到位翱靶摆暗3板（二）八电算化基础管理拜工作十分薄弱瓣胺傲俺案3爱（三）唉审查复核机制被芭削弱矮绊氨坝哎搬4拔（四）奥数据的保密性、爱安全性差奥啊柏颁翱4傲（五）碍磁性介质存储数瓣据缺乏证据能力矮耙癌矮瓣5奥（六）跋职务相分离，职八权不相容原则

2、的熬重要性下降百哎艾拜5靶 昂（七）矮差错的反复性和跋严重性案罢跋八坝靶5啊（八）百管理和监督的有背效性差唉板瓣叭般半5鞍（九）斑企业对系统日常扒维护能力差，会蔼计人员电算化水爸平急待提高按奥耙6傲四、加强和完善岸会计电算化系统暗内部控制的对策颁斑敖傲背7背（一）八强化肮会计电算化绊内部控制八的认识和耙管理意识拌般耙斑7绊（二）八做好会计基础工罢作百背岸般拌肮7靶（三）癌加强内部审计版皑奥办敖啊7碍（四）懊加强哀计算机硬件、软笆件俺及网络安全控制跋哀班绊摆7爱（五）蔼加强完善档案管艾理控制瓣澳哀熬班8案（六）昂加强职能控制蔼坝奥百凹版8按（七）半加强程序操作控笆制埃佰氨般挨暗9疤（八）鞍完善电

3、算化会计昂内部控制机制的爸准则、法规摆伴摆凹10案（九）搬加强人员控制奥疤版碍颁巴10拜参考文献爸盎肮扮败背瓣11绊会计电算化内部胺控制初探敖随着拔计算机技术，尤暗其是计算机网络皑技术的不断发展哀，财务电算化的佰意义越来越明显把。与此同时，也昂使得单位财务电安算化系统的内部颁控制的重要性与暗日俱增。版内部控制关系到靶企业财产物资的傲安全完整、关系暗到会计系统对企懊业经济活动反映熬的正确性和可靠百性。企业为实现斑既定的管理目标扒，皑必须袄建立起一整套内扳部控制制度，以敖保证企业有序、佰健康地发展。企案业在建立了电算哀化会计系统后，艾企业会计核算和昂会计管理的环境办发生了很大的变般化。由于使用了柏

4、计算机，会计数懊据处理的速度加艾快了，会计核算哎的准确性和可靠阿性得到了极大的半提高，减少了因挨疏忽大意及计算稗失误造成的差错埃。但是，班也为企业的内部拌控制带来了许多埃前所未有的新问耙题，对企业内部柏控制制度造成了傲极大的冲击，使爱企业内部控制制暗度在新的环境下唉显得落后于形势板了笆。任何一个系统埃要实现其目标都氨离不开一套先进澳有效的管理体系氨。内部控制制度傲是这套先进管理跋体系的重要组成鞍部分。艾由于电算化会计颁系统的特殊性，稗建立一整套适合奥电算化会计系统俺的内部控制制度按就显得尤为重要捌。叭一、会计内部控啊制的哎含义班（一）内部控制笆，它是单位为了胺保证业务活动的捌有效进行，保护埃资

5、产的安全和完挨整，防止、发现暗、纠正错误和舞皑弊，保证会计资霸料真实、合法和安完整而制定和实盎施的政策和程序八。内部控制是单背位内部一种自我摆调节、制约和控背制的管理活动，懊或者是一套自我巴调节、制约和控疤制的方法、程序坝、措施。会计内败部控制系统是指叭为了保证会计信爸息的正确可靠性唉，保证各项会计按处理符合国家会昂计法规的要求，搬保护企业财产物耙资的安全完整，斑提高会计工作效凹率而针对会计系爸统制定的一系列板规章制度、计划隘、方法和规程，瓣以及编制的计算疤机控制程序等所拔有控制措施的总鞍和。胺（二）会计内部吧控制的目的。建靶立会计内部控制哎系统的目的是通伴过对可能引起危鞍害的各种因素的摆控制

6、，尽可能防俺止或减少其危害盎。具体包括以下扮内容：般1翱.疤保证所有会计事般项都被正确、完鞍整、真实地记录唉、分澳类和计价，既不吧重记也不漏记，摆并且进入系统的扳所有的业务都是败经过批准的，即傲保证会计系统所啊有输入数据的正叭确可靠性。靶2版.疤保证全部会计事绊项的处理过程和般方法都必须符合稗国家现行会计制拔度和公认会计原笆则的要求，保证按数据处理的正确埃性、精确性和完坝整性。捌3矮.瓣保证所有输出会笆计信息的正确可敖靠、精确完整性搬，有助于加强企袄业管理，提高企傲业的竞争能力。半4凹.办保证企业的财产昂物资、计算机设安备、数据文件和埃信息资源的安全笆完整，防止发生昂贪污盗窃、计算懊机舞弊和其

7、他违凹法犯罪行为，维俺护财经制度和会氨计法规的严肃性般。按 爱二、电算化会计皑信息系统内部控翱制的特点靶内部会计控制是俺处理会计业务时稗所形成的自我调坝节和自我约束的芭有机体败,懊包括了一系列既败相互联系又相互翱制约的制度和手罢续。它是会计活翱动健康有序运行班的重要保证岸,按也是开展审计工挨作的基本条件和爸重要内容办。般“背中华人民共和国埃会计鞍法柏”败规定各单位必须肮建立健全内部会班计控制制度败,蔼会计法关于袄内部会计控制制颁度的主要内容包隘括摆:啊职责明确、相互芭制约、严格程序暗、如实记录、定瓣期检查等。经过安多年的研讨、实败践、积累班,暗手工会计系统的暗内部控制已形成皑了一整套行之有拌效

8、的方法和制度斑,奥然而啊,艾随着现代信息技唉术在财会领域的柏广泛应用岸,八使得原有的会计哀内部控制制度和白方法在各昂方面都受到了挑傲战。本文认为艾,笆与手工会计系统芭的内部控制相比笆,澳电算化会计信息摆系统的内部控制阿有以下几方面的八特点罢:办（一）昂内部控制的措施半和方式发生了变版化邦主要体现在两个爱方面碍:隘一是原手工会计挨系统下的一些内氨部控制措施在实伴施电算化后没有拔必要存在。例如哀,扮制作科目汇总表白、凭证汇总表胺,扮试算平衡的操作瓣,哎以及总账、明细柏账核对等。由于斑计算机自动计算挨汇总一般不会出捌错熬,挨除非在计算机病案毒的影响、非法邦操作和数据受损柏等情况下才会出芭现试算不平衡

9、等半现象罢,隘因此以上措施没背有必要存在。二哎是原手工会计系版统下的一些内部爸控制措施哀,肮在电算化后转移癌到了计算机内部吧。例如八,碍记账凭证里金额胺的借贷平衡、各熬账户的发生额平办衡、账户的余额癌平衡检查等班,唉也就没有必要存耙在了。一般来讲罢,背电算化会计信息爸系统的内部控制爱措施分为以组织哀措施为主的一般颁控制和以计算机奥系统程序控制为岸主的应用控制唉,百并且组织控制是哀应用控制的基础爸和保障白;凹而控制的方式由昂人工控制转变为跋计算机控制为主板,白并与人工控制相扮结合。靶（二）邦内部控制制度有袄了新的内容搬由于计算机技术巴、网络技术等现把代信息技术的引爱入邦,搬一方面使一些会摆计工作

10、的形式发昂生变化搬,班另一方面也给会昂计工作增加了一昂些新的工作内容吧;拔同时使内部会计班控制的范围更广拜,唉包含了手工会计扳系统伴所没有的一些内唉部控制把,背因而电算化会计叭信息系统下的内版部控制制度也袄必须要有新的内坝容。例如肮,搬计算机硬件及软疤件分析、程序设岸计、计算机维护拌人员及计算机操澳作人员的内部控岸制规章傲;绊计算机病毒防治背,邦计算机系统内及班磁盘内会计信息奥的安全保护爱,澳网络系统的安全般控制规章熬;按计算机操作管理扮员、系统管理员跋、系统维护员岗哎位责任制度吧;哀软件使用权限的伴控制、修改程序氨的控制、数据备哎份的控制、科目啊代码的控制、结背账时间的控制和皑设备的接触控制

11、斑等系统的权限控疤制制度等。巴（三）摆内部控制的重点爸发生了转移爸手工会计信息系敖统内部控制的重盎点是会计凭证保瓣管、整理、归档隘的半控制暗,安记账程序的控制罢,叭会计人员岗位责哀任的控制俺,芭账证、账表和账癌实核对等的控制矮;半电算化会计信息扮系统内部控制的袄重点将由传统的隘财务部门转移到氨电子数据处理部摆门跋,暗内部控制放在原翱始数据输入计算安机的控制、会计熬信息输出的控制佰、人机交互处理啊的控制、计算机鞍系统之间连接的奥控制、系统的安氨全控制等方面岸,熬控制的要求也更瓣加严格。艾八三、会计电算化袄系统内部控制存艾在的问题稗在会计电算化系岸统环境下半,佰有形记录较手工矮会计系统大为减啊少挨

12、,搬账务处理结果及班数据文件都存储斑在计算机或磁盘埃等电子介质上坝,搬不像手工会计系跋统那样直观拌,扮特别是在磁盘上挨更改、删除数据案不会鞍留下任何痕迹班,佰而在计算机内部绊,拜会计数据无论是柏形态还是结隘构却发生了变化艾,捌这对会计数据的挨真实性、有效性奥和完整性都造成斑了威胁斑,奥一旦出现舞弊行熬为傲,澳后果将是严重的翱和难以发现的。疤目前凹,皑在会计工作实践澳中哎,肮电算化会计信息矮系统存在的问题皑主要表现在以下熬几个个方面：疤（一）艾对会计电算化败内部控制巴的认识和管理不颁到位扳由于传统的手工暗记帐方式长期被伴人们所接受，加斑上各种管理都是胺建立在手工记帐懊的基础上，因此凹，一些企业的

13、各败级领导对会计电班算化的按内部控制霸缺乏足够的认识芭，敖建立案的拔会计电算化内部伴管理制度岸不够完善绊。实行会计电算叭化后，单位内部碍职能各部门，会懊计工作各岗位等按方面的调整扮工作（鞍包括会计电算化扒机构的设置拜和会计电算化队澳伍的组织啊）仍存在着问题芭。单位领导背也没有作好把单位内各部门共邦同搞好会计电算背化内部管理制度袄的建设和落实摆的协调跋工作。颁还有一些财务负捌责人对电算化知霸识掌握的不好，案对电算化管理比斑较陌生，仍习惯暗于手工记账的管按理。尤其对会计巴电算化的保密性碍、安全性认识不盎到位，因而对会罢计电算化数据可凹靠性发生质疑，按造成不会管，不罢敢管的混乱局面耙。瓣 拔（二）艾

14、电算化基础管理敖工作十分薄弱啊会计电算化虽然唉在很大程度上减奥轻会计人员的工耙作量，但同时也胺增加了操作人员白、系统维护人员捌等岗位，带来了阿许多新的要求，罢提出了新的问题柏。目前，一些中鞍小企业内部控制敖不是十分完善，盎实施会计电算化笆，就需要建立与埃之相配套的一系懊列内部控制制度阿加以约束，才能半充分发挥电算化鞍的优势。目前，白不少单位没有严班密的管理制度或坝有章不循，使得扳会计电算化不能背正常健康运转。爸由于基础工作薄办弱，建立在此基般础上的电算化管拌理也就出现一些扮问题，导致手工俺与计算机并行时氨间过长，增加了耙会计人员的工作肮量。坝（三）霸审查复核机制被伴削弱佰实行电算化后，哀许多业

15、隘务处理程序被大俺大简化，大部分笆处理由计算机完啊成，一些内部牵捌制措施无法执行阿，会计人员无法笆直接参与和控制拜，控制效率低，氨其审查、稽核机氨制被削柏弱爸,翱甚至消失。在会佰计电算化的整个埃过程中，对原始翱数据收集、整理案、审核等各项工癌作都可以由机器板自动完成，会计翱人员只需做些辅办助性操作。会计拜数据一旦输入计翱算机，便可按照斑预先编好的程序坝，自动进行各项拌处理，在这一处拔理过程中，会计埃内部控制和管理爸的重点，由会计俺人员和会计业务疤部门转移到电子埃数据处理部门，版组织控制与帐簿耙控制相辅相成的败作法再也难以适拔应哎这一变化，会计爸工作组织已艾由懊“版用拔户叭”懊、数据处理主管半、

16、按系统开发、维护把组以及计算机运昂行组共同完成，翱工作组织的这种按变化，使电算化邦会计系统将记帐跋的职能从负有财靶产保管责任者手耙中柏“瓣夺班走拔”白，给计算机集中把处理，但这种集澳中化的处理方式袄，又使大部分职盎权分割的控制作柏用趋于消失。败（四）埃数据的保密性、拔安全性差岸很多时候，财务坝上的数据，是的懊绝对秘密，在很巴大程度上关系着吧的自下而上与，伴但几乎所有的软埃件系统都在为完凹善功能和适应财昂务制度大伤脑筋氨，却没有几家软俺件认真过数据的啊保密。在进入系八统时加上些诸如罢用户口令、声音翱监测、指纹辨认挨等检测手段和用拔户叭权限设置等限制把手段，不能真正摆起到数据的保密挨作用。安全性上

17、碍，更是难如人意靶，系统一旦瘫痪柏，或者受病毒侵佰袭，或者突然断敖电，很难从容恢巴复原来的数据。哀电算化系统的突敖出特点是会计数版据处理的自动化爱、集中化吧,扒因此给数据安全奥带来了一定的威胺胁。例如碍,搬电算化系统都有啊必要的财务分工稗功能澳,爱每个操作员都设爱置有自己的口令傲和不同的工作权昂限胺,爸并且每个操作员蔼都应保守自己的傲口令秘密。但是搬在电算化实践中扳,隘1搬、一部分单位虽熬然设置有不同的埃财务分工癌,埃却往往是一个操傲作员身兼数职捌,奥可以以不同的身阿份进入系统进行啊不同的操作癌,扒这样拜,巴财务分工的控制隘就名存实亡拜。蔼2疤、未经授权的计啊算机专业人员可板以利用计算机技般术

18、和网络技术轻般易地浏览各种数邦据文件胺,颁造成会计机密数佰据被泄漏艾。版3版、会计数据文件绊大量地保存在磁岸性材料中隘,般一旦发生火灾、坝水灾、盗窃之类摆的事件白,暗就可能使全部数八据丢失和毁损般;爱同时磁性材料对白外界环境的要求颁比较高耙,奥要防火、防水、澳防磁和防尘埃,碍对环境温度也有捌一定要求爱,疤因此增加了数据哀的脆弱性。如果爸不加强电算化会背计信息系统数据爸安全方面的控制扳,疤数据丢失和毁损唉的可能性就会大胺大增加坝,版并造成财务软件跋的程序控制失效碍。芭（五）磁性介质办存储数据缺乏证暗据能力白在计算机会计中艾，主要以磁带、哎磁盘等磁性作为笆载瓣体。从内部控制把的角度看，磁性袄介质有

19、一个很大奥的弱点，即记录艾于磁性介质上的绊信息缺乏证据能斑力。这主要是由凹于以下原因拜：般1伴、利用磁性介质奥很容易通过拷贝百进行数据的复制靶，因而无法区分版正本与副本安。爱2碍、记录于磁性介摆质上的信息对人芭是不可见的，必案须借助于计算机霸的板“八翻爸译败”暗才能以人可以理霸解的形式表现出傲来，但同一信息俺是可巴以半“肮翻凹译俺”扮成不同形式的皑。背3艾、对磁性介质上鞍的信息进行修改埃，不会留下任何罢痕迹阿。靶4按、利用磁性介质败无法实现象签字柏、盖章这样的使摆信息证据化的操傲作。熬因此，如果纯依佰赖磁性介质这种柏信息载体，则可唉能造成责任不清办，真伪难辨，使捌审计或财务败检查缺少具有法挨律

20、效力的证据等百不良后果。扳（六邦）芭职务相分离，职巴权不相容原则的敖重要性下降案实行会计跋电算化后，职务笆相分离，职权不跋相容原则的重要碍性下降甚至得不叭到遵循。由于系安统操作的高度集邦中，许多岗位可袄以合并，许多手皑续合并到计算机氨统一执行，会计敖工作人员大大减败少，从而使一些蔼不相容的职务得蔼不到分离，降低爱了工作人员相互澳牵制的效力。如芭有些会计人员既跋从事数据的输入傲、输出工作，又稗负责数据的报送百，这样就增加了暗他们在未批准的艾情况下直接对使暗用中的数据和程靶序进行修改、复胺制或删除等操作板的可能性，从而唉使会计数据的准芭确性及安全性受摆到威胁，也增阿大了作假舞弊的版可能性。坝 坝（

21、七）阿差错的反板复性和严重性扳电算化系统数据氨处理自动化、集坝中化耙,哎再加上计算机运袄行的高速性、程败序运行的重复性把,霸使得处理结果一疤旦发生错误傲,半往往就会在短时俺间内迅速蔓延鞍,鞍造成多种数据文叭件、账簿及整个捌系统的会计数据按失真版,傲并且可能使系统罢出现反复性差错把。正如信息处理罢中的一句名言懊:斑“霸垃圾进哀,唉垃圾坝出班”笆,版也就是说如果输吧入数据出错拌,柏以后的处理环节熬再正确笆,板也只能输出错误碍的信息。电算化跋系统数据处理的霸高速性和集中性扒都使得出现差错巴的危险性增大班,凹因此隘,扮电算化会计信息邦系统数据输入、暗数据处理各环节办和系统硬件设施蔼等爱方面都需要加强扮

22、控制。阿（八）斑管理和监督的有白效性差般根据财政部的有扮关规定绊,八以计算机代替手百工记账的单位必熬须达到一定条件肮,昂并且需要经有关哎财政部门或上级蔼主管部门的审批版，运用互联网输邦出、输入或处理半数据肮,袄还需要到公安部邦门登记注册。但芭是奥,爱实际上部分单位瓣未经审批就直接懊采用计算机代替背手工记账。更为班严重的是安,澳有些单位未能满拔足相关条件就正邦式使用计算机代阿替手工记账。例白如安,隘计算机和手工并扳行三个月且取得按与手工相一致的肮结果是审批的必般要条件之一把,扳有些单位未完成碍这一环节、也未白经审批蔼,俺就直接实施了会罢计电算化。计算安机代替手工记账版的单位必须建立案完碍善的电算

23、化管理霸制度疤,安有些单位虽然建啊立了内部管理制昂度埃,耙但徒有虚名并没俺有切实执行。艾一些企业为达到白甩账目的，按照吧财政部会计电斑算化工作规范柏要求制定了大量袄的内部管理制度扒，一时起到很好疤效果，但甩账后邦这些制度不但没胺有进一步完善，背反而弃之一边，隘主要表现为操作艾规程混乱、职责靶不清板。耙例如邦,斑按职权分离原则澳,斑系统开发人员不碍应直接接触或者跋正式操作电算化爸会计系统昂,阿凭证的输入和复碍核人员必须由不邦同的人员执行捌,巴但有些单位系统爸开发人员则可以吧随时接触会计核隘算系统阿,袄甚至顶班操作。拌也有一些单位由柏同一个人按照不俺同的姓名口令进搬入系统去完成凭半证输入和复艾核两

24、项不兼容的伴工作袄；在计算机上操按作与电算化工作拌无关的内容，如鞍上网聊天、玩游昂戏；允许一些无昂关人员使用计算坝机等等。阿（九）碍企业对系统日常邦维护能力差，会扒计人员电算化水稗平急待提高阿系统日常维鞍护主要是解决日昂常操作中计算机罢硬件、软件一些拔简单故障问题。熬尽管计算机硬、坝软件商家有较好皑的售后服务，但碍企业对运行过程搬中的一般故障，斑不问其故障原因氨与大小，都由计绊算机硬、软件商扒家来维护，这必办定会增加企业管瓣理成本拜。般 百目前，我国扒各级财政部门已肮经全面普及了电爸算化的初级培训癌，在职会计人员般虽然具有初级水澳平，但其很难适奥应日常维护、电背算化管皑理、电算化组织搬与实施等

25、高层次哎的电算化工作，班所以会计人员电岸算化水平急待进板一步提高败。鞍由于会计电算化霸涉及到会计和计熬算机两种专业知跋识，在岗的会计熬人员虽经过计算半机等级培训，但跋与实际要求水平艾还有较大差距拌。暗伴第一，会计人员板知识不全面。许靶多年龄较大的会百计人员对会计业敖务比较熟悉，但爱对计算机知识了唉解有限，而年青办人则相反。要使暗得计算机知识和敖会计工作经验有笆机结合，还有待氨时日。第二，计颁算机培训教材老柏化。计算机技术暗发展很快，几年办时间，计算速度肮提高了几十倍。安软件操作系统也俺有质的变化。而唉现在的教材多为哀几年前的，所介百绍的知识陈旧，哀实用性不强巴，经过这样培训鞍并通过考试的人昂员

26、实际操作能力皑可想而之。第般三、缺乏对会计斑人员的再培训和邦定期考核般。隘四、加强和完善百会计电算化系统岸内部控制的凹对策爸电算化会计信息摆系统的内部控制背实际执行了一部笆分审计工作罢,伴它是一项技术性吧强并相当复杂的斑工作般,耙因此必须加强和芭完善电算化会计摆信息系统的内部扮控制邦,扒以保证系统的正罢常运行和财务数稗据的安全可靠柏,柏减少甚至消除可懊能发生的危害。扳提升单位或企业笆的整体管理水平安,癌以保障单位或企扳业管理目标的实安现艾,唉主要措施应有以傲下几个方面。班（一）斑强化拜会计电算化爸内部控制跋的认识和败管理意识斑会计信息化是会扒计发展的必然趋瓣势芭,办电算化会计信息案系统具有明显

27、的拜优越性板,背但是电算化系统半有不同于手工会阿计系统的特点及颁其风险唉,颁必须建立更加严叭密的、系统的内蔼部控制制度。各案级领导和财会部巴门、信息部门人俺员都应对会计信巴息化树立正确的耙思想认识盎,皑营造风险防范从班我做起的氛围。耙目前矮,隘社会中计算机犯叭罪行为的增加扳,背使我们更应认识肮到电算化会计信叭息系统加强内部扮控制的重要性。般强化系统的内部挨控制艾,笆既是预防电脑犯暗罪的重要措施瓣,爸也是减少差错的百有效保障。捌（二）埃做好会计基础工拜作鞍管理基础主坝要指有一套比较傲全面、规范的管绊理制度和方法，熬以及较完整的规澳范化的数据；会碍计基础工作主要爱指会澳计制度是否健全爸，核算规程是

28、否版规范，基础数据绊是否准确、完整耙等，这是搞好电叭算化工作的重要安保证。没有很好碍会计基础工作就八无法处理无规律敖、不规范的会计奥数据，电算化工耙作的开展将遇到半重重困难。啊（三）熬加强内部审计半内部审计是单位败或企业内部控制敖系统的重要组成罢部分跋,阿也是强化内部会矮计监督的制度安胺排。电算化会计芭信息系统的运作癌往往昂是艾“肮人颁机熬”澳对话的特殊形态鞍,爱对网络环境下的耙会计信息审核必安须运用更复杂的叭查核技术伴,唉只有精通计算机啊网络知识、熟悉班审计财务程序的澳人员才能胜任此耙项工作扒,隘这给内部审计加笆大了难度。内部背审计制度是保障半内部控制的重要跋手段之隘一靶,般通过内部审计可笆

29、以了解现有的一叭些内部控制措施拔是否能满足为内颁部会计系统提供靶准确、可靠的信白息八,暗以及这些控制措艾施能否有效地运扮作以达到预期的澳目的。在电算化凹系统运行过程中岸,办审计人员对会计拜业务处理等工作鞍进行评价和检验搬,半有利于检测财务爸软件的可靠性八,靶发现存在的问题版、提出解决问题碍的建议爱,版有利于提高会计佰核算质量和管理绊水平。俺（四）氨加强板计算机硬件、软凹件叭及网络安全控制邦对于用于电算化肮会计系统的各种坝硬件设备矮,颁应当建立一套完把备的管理制度以凹保证设备的完拌好唉,版保证设备能够正把常运行。硬件设懊备的管理包括对板设备所处的环境佰进行的温度、湿捌度、防火、唉防雷击、防静电案

30、等的控傲制安,翱也包括对人文环隘境的控耙制隘,艾如防止无关人员哀进入计算机工作啊区域、防止设备百被盗、防止设备斑用于其他方面等拜。跋计算机软件包括袄系统软件和应用拌软埃件佰,盎会计电算化工作俺所运用的系统软拌件鞍(哎包括部分应用软爸件蔼)爱多是从外部购埃置矮,搬所购置软件的技班术是否成熟、可坝靠吧,办直接关系到数据敖的安全。购置的斑系统软件应是经埃过实践应用并被凹证明是安全可靠拜的爸,搬购置的会计电算跋化应用软件必须班是经财政部门评俺审通过办的懊,熬并应有详细的操疤作说明。靶作为财务软件公扮司在软件开发中翱，必须引入安全盎稽核机制，对重懊要的操作日志进芭行记录，并进行笆必要的权限设置鞍，以便能

31、够对坝各种不同的权限板进行用户识别和叭远程请求识别。半为了能够实现实艾时安全监控，必癌须建立网络间的澳安全屏障即网络板安碍全昂“按防火伴墙坝”鞍，按照系统管理胺员的权限，用预胺先定义好的规则熬控制会计账套数隘据库的进出，通斑过对数据进行重败新组合和对会计皑账套数据库进行扳加密，使业务数伴据只有在解密的隘条件下才能使用唉，同时必须进行肮必要的身份认证矮和内容检查，控拔制一些软件的安白装，尤其是数据绊库系统软件，以绊防止利用数据库拜系统打开账套数板据库进行非法篡背改。般随着网络技术快艾速地发展，公司爱应加强网络安全芭的控制，设置网案络安全性指标，颁包括数据保密、哎访问控制、身份伴识别等，并且针熬对

32、搬公司的特定状况疤，开发相应的技哀术来保护系统。巴（五）扳加强完善档案管颁理控制柏电算化会计系统搬有关的资料应及百时存档白,安企业应建立起完案善的档案制罢度般,捌加强档案管理。班在实行会计电算罢化之后，随着存八储介质的改变，俺对会汁档案管理碍的要求也比较严疤格罢。氨同时，对会计档柏案的概念也就有懊所发展。在会计八电算化情况下，搬除了打印输出的扒账、证、表以外碍，整个系统开发版形成的全套文档芭资料都属于会计哎档案的范畴，另案外，对存有会计柏数据的有关介质阿也应妥善保管。坝一个合理完善的凹档案管理制度一叭般有合格的档案半管理人员、完善翱的资料借用和归罢还手续、完善的哀标签和索引方法盎、安全可氨靠的

33、档案保管设八备等。除此之半外柏,摆还应定期对所有胺档案进行备败份版,岸并保管好这些备柏份。为防止档案袄被破胺坏鞍,坝企业应制订出一澳旦档案被破坏的佰事件发生时的应瓣急措施和恢复手扒段。敖为防止档案被破拌坏，企业应制订挨出一旦档案被破拌坏的事件发生时败的应急措施和恢按复手段。为确保熬档案的真实性和拔可靠性，应实行败纸质档案和新型巴载体档案双套保八管，并逐渐向完班全新型磁介质载半体过度。邦（六）皑加强职能控制唉由于会计电算化蔼知识与功能的相凹对集中，我们必安须制定相应的组巴织和管理控制，扮明确职责分工，颁加强组织控制。瓣所谓组织控制，跋就是将系统中不肮相容的职责进行耙分离，即在系统矮中的各捌类人员

34、之间进行绊分工，并以相应办的管理规章与之俺配套。其目的在案于通过设立一种岸相互稽核、相互败监督和相互制约癌的机制来保障会拜计信息的真实、奥可靠，减少发生皑错误和舞弊的可澳能性。摆职责分工首埃先是将电算化部斑门与用户部门的拔职责相分离。用唉户部门指产生原傲始数据的部门或搬人员。在这两者肮之间进行职责分岸工的目的，是尽鞍可能保持不相容胺职能（如业务授败权、执行、保管霸和记录）的分离八，以及在电算化斑部门内部的职责敖分离。敖内部控制的关键绊之点就在于不相斑容职务的分离芭,癌电算化会计系统百与手工会计系统傲一鞍样吧,坝对每一项可能引傲起舞弊或欺诈的傲经济业氨务百,半都不能由一个人敖或一个板部门经手到背

35、底败,凹必须分别由几个按人或几个部门承安担。在电算化会拌计系统熬中拜,佰不相容的职务主般要有系统开发、扮发展的职务与系碍统操作的职捌务版;百数据维护管理职白务与电算审核职办务搬;柏数据录入职务与稗审核记账职绊务澳;捌系统操作的职务翱与系统档案管理埃职务等。企业为斑防止舞弊或欺绊诈稗,跋应建立一整套符挨合职责划分原则蔼的内部控制制皑度澳,安同时还应建立起八职务轮换制度。按通过进行内部职捌责分工，以补救昂不相容职能集中隘化的不足。爸会计电算化巴中，为了控制操懊作人员职能，还疤可根据系统支持鞍的不同软件进行斑职能分工，从而俺起到各个部门权肮利相互制约、相把互平衡的作用。鞍如一般商业公司啊的软件暗控制

36、主要是局域般网组成的服务器埃、班P皑C八机啊、扳PO巴S袄机等，可以结合拔商业企业自身特瓣点，根氨据胺ORACLE挨8白数据库良好的保翱密机制以及采用稗访问控制、口令叭控制技术的特征伴，形成以白在安SU霸N摆服务器上运行跋的唉ORACLE邦8扒数据库系统为中氨心的网络系统，靶即俗称鞍的疤“百后斑台盎”碍，并采用稗以般LINI啊X挨操作系统以及各爱帐台碍的八PO般S傲机联机操作等。碍在运行中，后台叭管理通过商品从笆进、销、调、存爸各个方面入手。啊进货环节则由业扳务部进行输入登吧记，然后由财务爱部审核入帐；销伴货则采用单品管斑理，通过收跋银啊PO班S霸机的输入，电脑皑月终汇总，产生拔各类报表供财务

37、隘部入帐使用。从背而体现了各部门皑间相互牵制和相俺互监督的作用。扮（七）懊加强程序操作控佰制傲会计电算化系统霸主要是由数据整鞍理哎,斑数据输氨入矮,跋数据处罢理熬,背数据通把讯罢,爱数据保吧存懊,靶数据输出几个部癌分构成。在这些傲环节中分析出现把风险的可能拔性百,啊分析系统设计过耙程中是否在实现拜各个功能时嵌入稗相应的内部控制败措瓣施般,佰嵌入的内部控制跋措施是否发挥作鞍用啊,翱对于一些潜在的疤可预见风险是否扒在系统中采取预拌防措吧施安,澳是否对不可预见爱风险的处理留有哀系统空间等等。氨由此保证各个环案节的数据准确、阿有效和全过程会佰计电算化的安全昂完整。瓣为了保证信息处邦理质量，减少产埃生差错和事故的案概率，应制定上靶机守则与操作规摆程的办法，这安是操作控制制度半化的具体体现。绊上机守则主要是矮对电脑机房内工皑作所作的一般性巴规定。操作规程阿则是提出了计算罢机