会计电算化内部控制制度

PAGE会计电算化内部控制制度一、总则（一）目的本制度旨在规范公司会计电算化环境下的内部控制，确保会计信息的准确性、完整性和安全性，提高财务管理效率，防范财务风险，促进公司健康稳定发展。（二）适用范围本制度适用于公司内部所有涉及会计电算化工作的部门和人员。（三）相关依据本制度依据《中华人民共和国会计法》、《企业内部控制基本规范》、《会计电算化管理办法》等相关法律法规及行业标准制定。（四）基本原则1.合法性原则：严格遵循国家法律法规和行业标准，确保会计电算化工作合法合规。2.全面性原则：涵盖会计电算化系统的各个环节，包括系统开发与维护、数据输入与输出、信息存储与使用等，实现全过程控制。3.制衡性原则：明确各部门和人员的职责权限，做到相互制约、相互监督，避免权力集中和舞弊行为。4.适应性原则：根据公司业务发展和管理要求，及时调整和完善内部控制制度，确保制度的有效性和适应性。5.成本效益原则：在保证内部控制有效性的前提下，合理权衡控制成本与效益，避免过度控制导致效率低下。二、岗位设置与职责分工（一）岗位设置1.电算主管：负责会计电算化系统的整体管理和运行，协调各岗位工作。2.系统操作员：负责会计数据的录入、处理和输出，执行日常会计核算任务。3.系统维护员：负责会计电算化系统的硬件和软件维护，确保系统正常运行。4.数据审核员：对录入的会计数据进行审核，确保数据的准确性和合法性。5.档案管理员：负责会计电算化档案的整理、保管和归档，确保档案的安全和完整。（二）职责分工1.电算主管职责制定会计电算化工作计划和管理制度，报经领导批准后组织实施。负责会计电算化系统的日常管理工作，包括系统运行、数据备份、用户权限设置等。协调各岗位之间的工作关系，解决系统运行中出现的问题。定期对会计电算化系统的运行情况进行评估和总结，提出改进建议。2.系统操作员职责严格按照操作规程进行会计数据的录入、处理和输出工作，确保数据的准确性和及时性。负责会计电算化系统的日常操作，包括凭证录入、账簿查询、报表生成等。及时发现和报告系统运行中出现的异常情况，协助系统维护员进行故障排除。对自己录入的数据负责，不得擅自修改或删除。3.系统维护员职责负责会计电算化系统的硬件和软件维护工作，确保系统正常运行。定期对系统进行检查和维护，包括硬件设备的保养、软件系统的升级、数据备份与恢复等。及时处理系统运行中出现的故障和问题，制定解决方案并组织实施。协助电算主管进行系统安全管理，设置用户权限，防止非法访问和数据泄露。4.数据审核员职责对录入的会计数据进行审核，确保数据的准确性、完整性和合法性。依据会计法规和公司财务制度，对原始凭证和记账凭证进行审核，发现问题及时通知系统操作员进行修改。定期对审核过的数据进行抽查，检查数据的一致性和准确性。协助电算主管进行数据质量控制，提出改进数据录入和审核工作的建议。5.档案管理员职责负责会计电算化档案的整理、分类、编号和装订工作，确保档案的整齐有序。按照规定的期限和要求，对会计电算化档案进行保管，防止档案损坏、丢失和泄密。负责会计电算化档案的借阅和归还登记工作，严格按照借阅制度办理借阅手续。定期对会计电算化档案进行清查和盘点，确保档案的账实相符。三、系统开发与维护控制（一）系统开发控制1.需求分析与规划公司应根据业务发展和管理需求，进行会计电算化系统的需求分析，明确系统功能和性能要求。制定系统开发计划，包括项目进度安排、人员分工、预算控制等，报经领导批准后组织实施。2.系统设计与开发选择具有资质和经验的软件开发公司进行系统设计与开发，签订详细的开发合同，明确双方的权利和义务。系统设计应遵循国家法律法规和行业标准，符合公司业务流程和内部控制要求，确保系统的安全性、可靠性和易用性。在系统开发过程中，应加强对开发进度、质量和成本的控制，定期进行项目进度汇报和质量检查。3.系统测试与验收系统开发完成后，应进行全面的测试，包括功能测试、性能测试、安全测试等，确保系统满足需求分析和设计要求。组织相关部门和人员对系统进行验收，验收合格后方可正式投入使用。验收报告应包括系统测试情况、功能实现情况、性能指标达成情况等内容。（二）系统维护控制1.日常维护系统维护员应定期对会计电算化系统进行日常维护，包括硬件设备的检查、软件系统的更新、数据备份与恢复等，确保系统正常运行。建立系统维护日志，记录维护时间、维护内容、维护人员等信息，以便及时发现和解决问题。2.故障处理当系统出现故障时，系统维护员应及时进行故障诊断和排除，采取有效的应急措施，确保系统尽快恢复正常运行。对于重大故障，应及时报告电算主管，并组织相关人员进行分析和处理，总结经验教训，提出改进措施。3.系统升级根据业务发展和技术进步的需要，适时对会计电算化系统进行升级，确保系统功能的完善和性能的提升。在系统升级前，应进行充分的测试和评估，制定详细的升级方案，明确升级步骤、风险控制措施等内容。升级完成后，应进行严格的测试和验收，确保系统稳定运行。四、数据输入与输出控制（一）数据输入控制1.数据录入前审核系统操作员在录入会计数据前，应确保原始凭证的真实性、合法性和完整性。数据审核员应对原始凭证进行严格审核，无误后签字确认。对于不符合要求的原始凭证，应及时退回相关部门进行更正或补充，严禁录入虚假或错误的数据。2.数据录入操作规范系统操作员应严格按照操作规程进行数据录入，确保录入数据的准确性和完整性。录入过程中应认真核对数据，发现错误及时修改。对于重要数据的录入，应实行双人录入制度，由两名操作员分别录入相同的数据，然后进行比对，确保数据一致。3.数据录入授权与审批系统操作员录入的数据应经过授权和审批，未经授权的人员不得擅自录入数据。数据录入完成后，应由数据审核员进行审核，审核通过后签字确认。对于涉及重大财务事项的数据录入，应报经财务负责人或公司领导审批后执行。（二）数据输出控制1.输出内容审核系统输出的会计信息应经过严格审核，确保数据的准确性和完整性。数据审核员应对输出的报表、账簿等进行审核，发现问题及时通知系统操作员进行修改。审核内容包括数据的计算准确性、数据来源的合法性、数据与原始凭证的一致性等。2.输出格式规范会计电算化系统输出的信息应符合国家法律法规和行业标准的要求，格式规范、内容完整。输出的报表应按照规定的格式和内容进行编制，不得擅自更改报表格式和内容。对于对外报送的报表，应加盖公司公章和相关人员印章。3.输出信息传递与使用系统输出的会计信息应按照规定的程序和方式进行传递和使用，确保信息的安全和保密。对于内部使用的信息，应根据工作需要进行合理分发，明确使用权限和范围。对于对外报送的信息，应严格按照保密规定进行处理，防止信息泄露。五、信息存储与使用控制（一）信息存储控制1.存储介质选择与管理根据会计电算化数据的特点和存储要求，选择合适的存储介质，如硬盘、磁带、光盘等。对存储介质进行定期检查和维护，确保数据的安全存储。存储介质应存放在安全、干燥、通风的环境中，防止损坏和丢失。2.数据备份与恢复建立数据备份制度，定期对会计电算化数据进行备份。备份数据应存储在不同的介质上，并分别存放在不同的地点。制定数据恢复计划，定期进行数据恢复演练，确保在系统出现故障时能够及时恢复数据。数据恢复演练应记录演练过程和结果，总结经验教训，不断完善数据恢复方案。3.存储安全管理加强对会计电算化数据存储的安全管理，设置用户权限，防止非法访问和数据泄露。对存储设备应进行加密处理，确保数据的保密性。定期对存储的数据进行清查和盘点，确保数据的账实相符。对于过期或无用的数据，应按照规定进行清理和销毁，防止数据堆积和占用存储空间。（二）信息使用控制1.使用权限设置根据公司内部控制要求和岗位职责，设置会计电算化系统用户的使用权限。用户只能在授权范围内使用系统，严禁越权操作。定期对用户权限进行检查和调整，确保权限设置的合理性和有效性。对于离职或岗位变动的人员，应及时收回其系统使用权限。2.信息使用记录与审计建立会计电算化信息使用记录制度，记录用户的登录时间、操作内容、操作结果等信息。信息使用记录应保存一定期限，以便进行审计和查询。定期对信息使用记录进行审计，检查用户的操作是否符合规定，是否存在异常操作行为。对于发现的问题，应及时进行调查和处理，并采取相应的防范措施。3.信息安全保密加强对会计电算化信息的安全保密管理，制定信息安全保密制度，明确保密责任和措施。严禁将公司会计电算化信息泄露给外部人员。对涉及公司商业秘密和财务机密的信息，应采取加密存储、加密传输等措施，确保信息的安全保密。在信息传输过程中，应采用安全可靠的传输方式，防止信息被窃取或篡改。六、会计电算化档案管理（一）档案分类与整理1.会计电算化档案应包括会计凭证、会计账簿、会计报表、系统数据备份、操作日志等。2.档案管理员应按照档案管理的要求，对会计电算化档案进行分类整理，编制档案目录，便于查找和使用。（二）档案保管与存储1.会计电算化档案应存放在专用的档案柜中，实行分类存放，确保档案的整齐有序。2.档案存储环境应保持安全、干燥、通风，防止档案受潮、发霉、虫蛀等。3.对重要的会计电算化档案应进行备份，并分别存放在不同的地点，以防止意外损失。（三）档案借阅与归还1.公司内部人员因工作需要借阅会计电算化档案时，应填写借阅申请表，注明借阅原因、借阅内容、借阅期限等，经部门负责人和档案管理员批准后，方可办理借阅手续。2.借阅人员应按照规定的期限归还档案，不得擅自转借或延长借阅期限。归还档案时，档案管理员应认真检查档案的完整性和准确性，如有损坏或丢失，应及时追究借阅人员的责任。3.外部单位因审计、检查等工作需要查阅会计电算化档案时，应持有单位介绍信，并经公司领导批准后，由档案管理员陪同查阅。查阅过程中，应严格遵守档案查阅制度，不得擅自复制或带走档案。（四）档案销毁1.会计电算化档案保管期满后，需要销毁的，应由档案管理员提出销毁申请，报经公司领导批准后，按照规定的程序进行销毁。2.销毁档案时，应指定专人负责监销，确保销毁过程的合规性。销毁后，应在销毁清册上签字确认，并将销毁清册存档。3.对于涉及未结清债权债务的原始凭证和其他未了事项的会计电算化档案，不得销毁，应单独抽出立卷，保管到未了事项完结时为止。七、监督与检查（一）内部审计监督1.公司内部审计部门应定期对会计电算化内部控制制度的执行情况进行审计监督，检查制度的有效性和执行的合规性。2.审计人员应通过查阅相关资料、实地观察、询问相关人员等方式，对会计电算化系统的运行情况、数据处理过程、内部控制执行情况等进行全面审计。3.内部审计部门应及时发现内部控制制度存在的问题和缺陷，提出改进建议，并跟踪整改情况，确保内部控制制度不断完善。（二）定期检查与评估1.公司应定期对会计电算化内部控制制度进行检查和评估，及时发现制度执行过程中存在的问题，采取有效措施加以解决。2.检查和评估内容包括岗位设置与职责分工、系统开发与维护、数据输入与输出、信息存储与使用、会计电算化档案管理等