南通会计电算化内部控制制度

PAGE南通会计电算化内部控制制度一、总则（一）制定目的本制度旨在规范南通地区企业在会计电算化环境下的内部控制，确保会计信息的准确性、完整性和安全性，提高企业财务管理水平，防范财务风险，促进企业健康稳定发展。（二）制定依据本制度依据《中华人民共和国会计法》、《企业内部控制基本规范》、《会计电算化管理办法》等相关法律法规及行业标准制定。（三）适用范围本制度适用于南通地区所有采用会计电算化进行财务核算和管理的企业、事业单位及其他经济组织。（四）基本原则1.合法性原则：严格遵守国家法律法规和相关政策要求，确保会计电算化内部控制合法合规。2.全面性原则：涵盖会计电算化系统的各个环节，包括系统开发与维护、数据输入与处理、信息存储与输出、人员管理等，实现全过程控制。3.制衡性原则：明确各部门和岗位的职责权限，形成相互制约、相互监督的机制，防止权力滥用和舞弊行为。4.适应性原则：根据企业的实际情况和业务特点，结合会计电算化发展的趋势，不断调整和完善内部控制制度，确保其有效性和适应性。5.成本效益原则：在保证内部控制有效性的前提下，合理权衡控制成本与效益，避免过度控制导致效率低下和成本增加。二、会计电算化系统开发与维护控制（一）系统开发控制1.需求分析与规划企业应根据自身业务需求和管理要求，对会计电算化系统进行全面的需求分析，明确系统功能、性能、数据流程等方面的要求。制定系统开发规划，包括项目进度计划、预算安排、人员配备等，确保系统开发项目有序进行。2.系统设计系统设计应遵循相关法律法规和行业标准，结合企业实际情况，采用先进的技术架构和设计理念，确保系统的安全性、可靠性和易用性。对系统的功能模块、数据库结构、界面设计等进行详细设计，形成系统设计文档，为系统开发提供指导。3.系统开发与测试选择具备资质和经验的软件开发供应商或自行组织开发团队进行系统开发。在系统开发过程中，严格按照设计文档进行编码和测试，确保系统功能的正确性和稳定性。对系统进行全面的测试，包括功能测试、性能测试、安全测试、兼容性测试等，及时发现并修复系统缺陷。4.系统验收系统开发完成后，企业应组织相关部门和人员对系统进行验收。验收内容包括系统功能是否符合需求、性能指标是否达标、安全措施是否有效、文档资料是否齐全等。验收合格后，方可正式投入使用。（二）系统维护控制1.日常维护建立系统日常维护制度，明确维护人员的职责和工作流程。定期对系统进行检查、维护和保养，确保系统的正常运行。及时处理系统运行过程中出现的问题，记录问题处理情况，对重大问题及时向上级报告。2.系统升级根据企业业务发展和技术进步的需要，及时对会计电算化系统进行升级。在系统升级前，应进行充分的测试和评估，制定详细的升级方案，确保升级过程的顺利进行。升级完成后，对系统进行全面测试，确认系统功能和性能是否符合要求。3.数据备份与恢复建立完善的数据备份制度，定期对会计数据进行备份。备份数据应存储在安全可靠的介质上，并异地存放，防止数据丢失。定期进行数据恢复演练，确保在系统出现故障时能够及时恢复数据，保证业务的连续性。三、会计电算化数据输入与处理控制（一）数据输入控制1.数据录入人员管理明确数据录入人员的职责和权限，确保数据录入工作的准确性和规范性。对数据录入人员进行培训，提高其业务水平和操作技能。定期对数据录入人员的工作进行考核，对表现优秀的人员给予奖励，对存在问题的人员进行及时纠正和处理。2.数据录入审核建立数据录入审核制度，对录入的数据进行严格审核。审核内容包括数据的准确性、完整性、合法性等，确保录入的数据与原始凭证一致。审核人员应在审核通过的数据上签字确认，对审核发现的问题及时反馈给录入人员进行修改。3.数据输入安全采取必要的安全措施，防止数据在输入过程中被篡改或泄露。对数据录入终端进行加密处理，设置用户权限和密码，限制无关人员访问。定期对数据录入设备进行检查和维护，确保设备的正常运行。（二）数据处理控制1.处理流程规范制定会计电算化数据处理流程规范，明确数据处理的步骤和方法。按照规定的流程对输入的数据进行处理，确保数据处理的准确性和一致性。对数据处理过程进行记录，包括处理时间、处理人员、处理结果等，以便日后查询和审计。2.数据处理权限管理明确不同人员在数据处理过程中的权限，防止越权操作。对涉及财务数据处理的关键环节，如记账、结账、报表生成等，实行双人操作或授权审批制度。定期对数据处理权限进行检查和调整，确保权限设置的合理性和有效性。3.数据处理风险防范建立数据处理风险预警机制，及时发现和处理数据处理过程中出现的异常情况。对数据处理结果进行定期核对和分析，确保财务报表数据的准确性和可靠性。加强对数据处理系统的安全防护，防止数据被非法访问、篡改或破坏。四、会计电算化信息存储与输出控制（一）信息存储控制1.存储介质管理选择安全可靠的存储介质，如硬盘、磁带、光盘等，对会计电算化信息进行存储。对存储介质进行定期检查和维护，确保介质的完好无损。对存储介质进行分类存放，建立存储介质索引目录，便于查找和管理。2.存储环境管理建立适宜的信息存储环境，确保存储设备的正常运行。对存储环境的温度、湿度、防火、防潮、防虫等条件进行控制，防止信息存储介质受到损坏。安装必要的安全防护设备，如防火墙、入侵检测系统等，防止信息存储环境受到网络攻击。3.数据存储安全对会计电算化信息进行加密存储，防止数据泄露。定期对存储的数据进行备份，备份数据应与原始数据分开存储，并异地存放。建立数据存储访问控制制度，限制无关人员对存储数据的访问。（二）信息输出控制1.输出格式规范制定会计电算化信息输出格式规范，确保输出的信息符合财务报表编制要求和企业管理需要。对输出的信息进行审核，确保信息的准确性、完整性和合法性。按照规定的格式和内容输出财务报表、会计凭证、账簿等信息。2.输出权限管理明确不同人员在信息输出过程中的权限，防止越权输出。对涉及财务信息输出的关键环节，如报表打印、数据传输等，实行授权审批制度。定期对信息输出权限进行检查和调整，确保权限设置的合理性和有效性。3.输出记录与保管对信息输出的过程进行记录，包括输出时间、输出人员、输出内容等，以便日后查询和审计。对输出的信息进行妥善保管，按照规定的期限进行存档，防止信息丢失或损坏。五、会计电算化人员管理控制（一）人员岗位设置1.岗位分工根据会计电算化系统的功能和业务流程，合理设置岗位，包括系统管理员、操作员、审核员、档案管理员等。明确各岗位的职责和权限，确保各岗位之间相互制约、相互监督。2.岗位轮换建立岗位轮换制度，定期对会计电算化岗位人员进行轮换。岗位轮换有助于发现潜在的问题，提高人员的综合素质和业务能力。（二）人员培训与考核1.培训计划制定会计电算化人员培训计划，根据人员的岗位需求和业务水平，有针对性地进行培训。培训内容包括会计电算化基础知识、系统操作技能、财务软件应用、法律法规等。2.培训实施组织开展各类培训活动，如内部培训、外部培训、在线学习等，确保培训计划的有效实施。对培训效果进行评估，及时发现培训过程中存在的问题，调整培训内容和方式。3.考核评价建立会计电算化人员考核评价制度，定期对人员的工作表现和业务能力进行考核。考核内容包括工作业绩、操作技能、职业道德等方面。根据考核结果，对表现优秀的人员给予奖励，对不称职的人员进行相应的处理。（三）人员职业道德与保密管理1.职业道德教育加强会计电算化人员职业道德教育，提高其职业道德水平。职业道德教育内容包括诚实守信、廉洁奉公、客观公正、保守秘密等。2.保密制度建立会计电算化人员保密制度，明确保密责任和义务。对涉及企业财务机密的信息，如会计数据、财务报表、商业秘密等，严格保密，防止信息泄露。对违反保密制度的人员，依法追究其责任。六、会计电算化内部审计与监督（一）内部审计1.审计计划制定定期制定会计电算化内部审计计划，明确审计目标、范围、内容和方法。根据企业的业务特点和风险状况，确定审计重点和审计频率。2.审计实施按照审计计划组织开展内部审计工作，对会计电算化系统的内部控制进行全面审查。审计内容包括系统开发与维护、数据输入与处理、信息存储与输出、人员管理等方面。采用适当的审计方法，如查阅资料、实地观察、询问访谈、数据分析等，获取审计证据。3.审计报告与整改审计结束后，撰写审计报告，对审计发现的问题进行详细阐述，并提出改进建议。将审计报告提交给企业管理层，企业管理层应根据审计报告及时组织整改，确保内部控制制度的有效执行。（二）内部监督1.监督机制建立建立健全会计电算化内部监督机制，明确监督职责和监督流程。定期对内部控制制度的执行情况进行检查和评估，及时发现和纠正存在