普陀区会计电算化内部控制制度

PAGE普陀区会计电算化内部控制制度一、总则（一）制定目的本制度旨在加强普陀区会计电算化工作的内部控制，规范会计核算流程，提高会计信息质量，防范财务风险，确保会计电算化系统的安全、稳定、高效运行，为普陀区的经济管理和决策提供可靠的财务支持。（二）制定依据本制度依据《中华人民共和国会计法》、《企业内部控制基本规范》、《会计电算化管理办法》、《会计基础工作规范》等相关法律法规及行业标准制定。（三）适用范围本制度适用于普陀区内所有采用会计电算化进行会计核算和财务管理的单位。（四）基本原则1.合法性原则：严格遵守国家法律法规和相关政策，确保会计电算化工作合法合规。2.全面性原则：涵盖会计电算化系统的各个环节，包括系统开发与维护、数据输入与处理、数据存储与输出、人员管理等，实施全面的内部控制。3.有效性原则：内部控制制度应具有可操作性和有效性，能够切实防范风险，提高会计工作效率和质量。4.制衡性原则：明确各部门和岗位的职责权限，形成相互制约、相互监督的机制，避免权力集中和舞弊行为。5.成本效益原则：在实施内部控制过程中，充分考虑成本与效益的关系，以合理的控制成本实现最佳的控制效果。二、会计电算化系统开发与维护控制（一）系统开发控制1.需求分析与规划单位应根据自身业务需求和管理要求，进行全面的需求分析，制定合理的会计电算化系统开发规划。规划应明确系统的功能模块、技术架构、实施进度、人员配备等内容，并报经单位管理层审批。2.系统选型与采购遵循公开、公平、公正的原则，通过招标、询价等方式选择符合单位需求的会计电算化软件供应商。对软件供应商的资质、信誉、技术实力、售后服务等进行充分调查和评估，确保软件质量可靠、功能适用、安全稳定。在采购合同中明确双方的权利和义务，包括软件功能、技术支持、数据安全、保密条款、违约责任等内容。3.系统开发与测试委托专业的软件开发公司或技术团队进行系统开发，确保开发过程符合软件工程规范和内部控制要求。建立严格的系统开发项目管理机制，明确项目负责人、开发人员、测试人员等的职责，制定详细的项目计划和进度安排。在系统开发过程中，加强质量控制，进行阶段性测试和验收，及时发现和解决问题。系统开发完成后，进行全面的系统测试，包括功能测试、性能测试、安全测试等，确保系统满足设计要求和业务需求。4.系统上线与验收系统测试通过后，制定系统上线方案，明确上线步骤、数据迁移计划、人员培训安排等内容。在上线前进行模拟运行，对系统的稳定性、准确性、兼容性等进行验证，确保上线工作顺利进行。系统上线后，组织相关部门和人员进行验收，验收内容包括系统功能、数据准确性、运行效率、安全性能等方面。验收合格后，正式投入使用。（二）系统维护控制1.日常维护管理建立系统日常维护管理制度，明确系统维护人员的职责和工作流程。定期对系统进行检查、维护和保养，包括硬件设备的巡检、软件系统的更新、数据备份与恢复等工作，确保系统正常运行。及时处理系统故障和问题，记录故障发生时间、现象、处理过程和结果，对重大故障应及时报告单位管理层，并采取应急措施进行处理。2.系统升级与优化根据业务发展和技术进步的需要，及时对会计电算化系统进行升级和优化。在系统升级前，进行充分的测试和评估，制定详细的升级方案，明确升级内容、风险控制措施等。升级过程中，密切关注系统运行情况，及时解决出现的问题。升级完成后，进行全面的测试和验收，确保系统升级后的稳定性和兼容性。3.数据备份与恢复建立完善的数据备份制度，明确数据备份的方式、频率、存储介质等要求。定期对会计数据进行备份，备份数据应存储在安全可靠的介质上，并异地存放。制定数据恢复计划，定期进行数据恢复演练，确保在系统故障或数据丢失时能够及时恢复数据，保证会计工作的连续性。三、会计电算化数据输入与处理控制（一）数据输入控制1.数据录入人员管理对数据录入人员进行严格的资格审查和培训，确保其具备必要的会计知识和计算机操作技能。明确数据录入人员的职责和权限，限制其对数据的修改和删除权限，防止误操作和舞弊行为。建立数据录入人员的岗位轮换制度，定期进行岗位轮换，减少数据录入人员长期接触特定数据可能带来的风险。2.数据录入审核对录入的数据进行严格的审核，确保数据的准确性、完整性和合法性。数据录入人员录入数据后，应由审核人员进行审核，审核内容包括数据的逻辑关系、数据格式、数据来源等。审核人员发现数据错误或疑问时，应及时与数据录入人员沟通核实，并要求其进行修改。审核通过的数据方可进行后续处理。3.数据输入方式控制根据业务特点和数据量，选择合适的数据输入方式，如键盘录入、扫描录入、接口导入等。对于重要数据或关键业务数据，应采用双人录入或多次录入核对的方式，确保数据的准确性。在数据输入过程中，设置必要的校验规则和提示信息，对不符合要求的数据进行及时提示和纠正。（二）数据处理控制1.处理流程规范制定明确的数据处理流程，规定数据从输入到输出的各个环节的操作规范和审批程序。按照会计核算的要求和业务流程，对数据进行分类、汇总、计算、分析等处理，确保数据处理的准确性和及时性。在数据处理过程中，建立审计跟踪机制，记录数据处理的过程和结果，以便于事后查询和审计。2.处理权限控制根据岗位职责和业务需求，设置不同的数据处理权限，确保数据处理的安全性和合规性。对涉及财务报表编制、财务分析、资金支付等重要数据处理环节，应实行严格的授权审批制度，未经授权不得进行相关操作。定期对数据处理权限进行检查和清理，及时调整和撤销不再需要的权限，防止权限滥用。3.数据处理结果审核对数据处理结果进行严格的审核，确保处理结果的准确性和可靠性。审核内容包括财务报表的编制、会计凭证的生成、财务指标的计算等。审核人员应具备丰富的会计知识和经验，能够发现和纠正数据处理过程中的错误。审核通过的数据处理结果方可作为正式的会计信息进行存储和使用。四、会计电算化数据存储与输出控制（一）数据存储控制1.存储介质管理选择安全可靠的数据存储介质，如磁带、磁盘、光盘等，并定期进行检查和维护，确保存储介质的质量和性能。对存储介质进行分类存放，建立标识和索引，便于查找和管理。采用加密技术对存储在介质上的数据进行加密处理，防止数据泄露。2.存储环境控制建立安全的存储环境，包括机房的温度、湿度、防火、防盗、防雷、防静电等设施。对机房进行定期巡检，确保存储设备的正常运行。建立数据存储的访问控制机制，限制无关人员进入存储区域，防止数据被非法访问和篡改。（二）数据输出控制1.输出格式规范制定统一的数据输出格式规范，确保会计信息的输出符合国家法律法规和财务报告的要求。对财务报表、会计凭证、账簿等输出内容的格式、字体、字号、颜色等进行明确规定，保证输出信息的规范性和一致性。2.输出审核与审批对数据输出结果进行严格的审核，确保输出信息的准确性和完整性。审核内容包括数据的计算、汇总、逻辑关系等。审核通过的数据输出结果应由授权人员进行审批，未经审批不得对外提供或使用。3.输出记录与保管对数据输出的过程和结果进行记录，包括输出时间、输出内容、输出人员、审核人员、审批人员等信息。将输出的会计信息按照档案管理的要求进行保管，建立档案借阅制度，严格控制档案的借阅和使用。五、会计电算化人员管理控制（一）人员岗位设置与职责分工1.岗位设置原则根据会计电算化工作的需要，合理设置岗位，做到岗位之间相互牵制、相互监督。岗位设置应符合内部控制的要求，避免出现职责不清、权力过度集中等问题。2.主要岗位及职责系统管理员：负责会计电算化系统的整体管理和维护，包括系统安装、配置、升级、数据备份与恢复等工作。会计主管：负责会计电算化工作的组织和领导，审核会计凭证、财务报表等重要会计信息，对会计电算化工作的质量和安全负责。数据录入员：负责将原始会计数据录入会计电算化系统，保证录入数据的准确性和完整性。审核员：对录入的数据和处理结果进行审核，确保会计信息的质量和合规性。操作员：根据授权进行会计核算和财务管理的相关操作，如编制凭证、查询账簿、生成报表等。（二）人员培训与考核1.培训计划制定根据会计电算化工作的发展和人员的实际情况，制定年度培训计划，明确培训内容、培训方式、培训时间等。培训内容应包括会计法律法规、会计电算化知识、计算机操作技能、财务软件应用等方面。2.培训实施按照培训计划组织人员参加培训，培训方式可采用内部培训、外部培训、在线学习等多种形式。定期对培训效果进行评估，通过考试、实际操作等方式检验人员对培训内容的掌握程度。3.考核与激励建立人员考核制度，对会计电算化人员的工作表现、业务能力、职业道德等进行定期考核。根据考核结果进行奖惩，对表现优秀的人员给予表彰和奖励，对不称职的人员进行批评教育或调整岗位。（三）人员权限管理1.权限设置原则根据岗位职责和业务需求，合理设置人员权限，做到权限与职责相匹配。权限设置应遵循最小化原则，严格限制人员对系统的访问和操作权限，防止越权操作。2.权限授予与变更在人员入职或岗位变动时，及时进行权限授予和变更操作。权限授予应经过严格的审批程序，确保权限设置的合理性和安全性。定期对人员权限进行检查和清理，及时调整和撤销不再需要的权限，防止权限滥用。3.权限监督与审计建立权限监督机制，对人员的权限使用情况进行实时监控，发现异常情况及时进行处理。定期进行权限审计，检查权限设置的合规性和权限使用的合理性，发现问题及时整改。六、会计电算化安全与保密控制（一）安全控制1.网络安全建立网络安全防护体系，采用防火墙、入侵检测系统、防病毒软件等技术手段，防范网络攻击和病毒感染。对网络访问进行严格的权限控制，限制外部非法访问，确保内部网络的安全。定期对网络系统进行安全评估和漏洞扫描，及时发现和修复安全隐患。2.系统安全加强会计电算化系统的安全管理，设置系统登录密码、用户权限等安全措施，防止未经授权的访问。对系统数据进行加密存储和传输，确保数据在传输过程中的安全性。建立系统安全审计机制，记录系统操作日志，对系统的关键操作进行审计和追溯。（二）保密控制1.保密制度建立制定会计电算化保密制度，明确保密范围、保密措施、保密责任等内容。对涉及国家机密、商业秘密和个人隐私的会计信息进行严格保密。2.人员保密管理对会计电算化人员进行保密教育，提高其保密意识，签订保密协议，明确保密责任。限制人员对保密信息的访问权限，严格控制信息的传播和使用范围。3.信息存储与传输保密对存储在计算机系统中的保密信息进行加密处理，防止信息泄露。在信息传输过程中，采用加密技术或安全通道，确保信息传输的安全性。七、会计电算化内部审计与监督（一）内部审计1.审计计划制定定期制定会计电算化内部审计计划，明确审计目标、审计范围、审计内容、审计方法和审计时间等。审计计划应根据会计电算化工作的重点和风险点进行合理安排，确保审计工作的针对性和有效性。2.审计实施按照审计计划组织开展内部审计工作，审计人员应具备专业的审计知识和技能，熟悉会计电算化系统的运行流程和内部控制制度。在审计过程中，采用查阅资料、实地观察、询问访谈、数据分析等方法，对会计电算化系统的各个环节进行全面审查。3.审计报告与整改审计工作结束后，撰写审计报告，客观反映审计发现的问题、原因及影响，并提出审计建议。被审计单位应根据审计报告的要求，及时进行整改，落实整改措施，完善内部控制制度。（二）监督检查1.日常监督建立会计电算化日常监督检查制度，由专人负责对会计电算化工作进行日常监督。监督检查内容包括系统运行情况、数据处理情况、人员操作情况、安全保密情况等，及时发现和纠正存在的问题。2.专项监督根据会计电算化工作的需要和风险状况，不定期开展