摘要：會計電算化是會計工作的發(fā)展趨勢，它不僅對會計理論、會計實務(wù)、會計數(shù)據(jù)處理手段的變革,而且還對企業(yè)會計內(nèi)部控制制度產(chǎn)生深遠的影響。加強電算化會計信息系統(tǒng)環(huán)境下的內(nèi)部控制建設(shè)，以確保企業(yè)實行會計電算化后，系統(tǒng)能夠正常、安全、有效地運行。

　　關(guān)鍵詞：會計工作；會計電算化；內(nèi)部控制

　　一、在會計電算化條件下加強內(nèi)部控制的意義

　　會計系統(tǒng)的有效運行離不開一個健全、有效的內(nèi)部控制機制。內(nèi)部控制是單位為提高會計信息質(zhì)量，保證資產(chǎn)的安全和完整，確保有關(guān)法律法規(guī)與規(guī)章制度的貫徹執(zhí)行而制定并實施的一系列控制方法、措施和程序。內(nèi)部控制制度在會計電算化環(huán)境下，更具有舉足輕重的作用。只有建立健全會計電算化環(huán)境下的內(nèi)部控制，才能提高會計的分析決策能力，為管理者提供所需的經(jīng)濟信息，更好地實現(xiàn)其管理和決策的職能；才能防止浪費和舞弊行為，保護財產(chǎn)物資的安全性和完整性；才能建立科學(xué)的崗位責(zé)任制，協(xié)調(diào)各部門的工作，強化管理，提高管理水平及管理人員素質(zhì)；才能利于審計及其他部門開展工作，推動現(xiàn)代審計的發(fā)展；才能提高會計工作質(zhì)量，增強各種信息輸出和財務(wù)報告的可信度、可靠性；才能使諸如《會計法》、《企業(yè)會計準(zhǔn)則》、《會計電算化工作規(guī)范》等得以貫徹執(zhí)行；也才能確保會計電算化環(huán)境下各單位經(jīng)濟活動能夠正常、安全、有效地進行。所以，健全和完善內(nèi)部控制制度是建立現(xiàn)代企業(yè)制度的內(nèi)在要求，也是提高企業(yè)競爭能力的重要途徑。

　　二、會計電算化對內(nèi)部控制的影響

　　實行會計電算化后，會計人員的工作任務(wù)、會計工作的職能劃分、責(zé)權(quán)關(guān)系、稽核關(guān)系及會計文檔的管理形式等會計業(yè)務(wù)關(guān)系發(fā)生了一系列深刻的變化，其中，對企業(yè)內(nèi)部控制制度影響最為明顯。

　　1.控制范圍發(fā)生改變

　　傳統(tǒng)的內(nèi)容控制主要針對交易處理。計算機技術(shù)的引入，給會計工作增加了新的工作內(nèi)容，同時也增加了新的控制措施。由于系統(tǒng)建立和運行的復(fù)雜性，內(nèi)部控制的范圍相應(yīng)擴大，包含了傳統(tǒng)手工系統(tǒng)所沒有的控制，如網(wǎng)絡(luò)系統(tǒng)安全的控制、系統(tǒng)權(quán)限的控制、修改程序的控制等以及磁盤內(nèi)會計信息安全保護、計算機病毒防治、計算機操作管理、系統(tǒng)管理員和系統(tǒng)維護人員的崗位責(zé)任制度等。

　　2.控制對象發(fā)生改變

　　在手工會計環(huán)境下，企業(yè)的經(jīng)濟業(yè)務(wù)發(fā)生均記錄于紙張之上，并按會計數(shù)據(jù)處理的不同過程分為原始憑證、記賬憑證、會計賬簿和會計報表。紙張上的書面數(shù)據(jù)形成會計人員所熟悉的會計證據(jù)原件，這些紙質(zhì)原件的數(shù)據(jù)若被修改，則容易辨別出修改的線索和痕跡，這也是傳統(tǒng)紙質(zhì)原件的一個基本特征。但是，電算化系統(tǒng)下原來紙質(zhì)的會計數(shù)據(jù)被直接記錄在磁盤或光盤上，是肉眼不可見的，很容易被刪除或篡改，由于在技術(shù)上對電子數(shù)據(jù)非法修改可做到不留痕跡，這樣就很難辨別哪一個是業(yè)務(wù)記錄的“原件”。另外，電磁介質(zhì)易受損壞，所以，會計信息也存在丟失或毀壞的危險。因此，在計算機中如何使磁性介質(zhì)上的數(shù)據(jù)安全可靠，防止數(shù)據(jù)被非法修改是一個非常重要的問題。

　　三、會計電算化下內(nèi)部控制存在的風(fēng)險

　　1.不適當(dāng)?shù)南到y(tǒng)設(shè)計帶來的風(fēng)險

　　由于在手工會計環(huán)境下，對于一項經(jīng)濟業(yè)務(wù)處理的每個環(huán)節(jié)必須經(jīng)過某些具有相應(yīng)權(quán)限人員的簽章。而在會計電算化環(huán)境下，由于目前研制人員所考慮的問題不十分周密，很容易產(chǎn)生風(fēng)險。會計人員可能利用特殊的授權(quán)文件或口令，獲得某種權(quán)利或運行特定程序進行業(yè)務(wù)處理，例如，會計人員被人收買，非法取得他人口令，利用他人權(quán)限，虛構(gòu)、修改、刪除業(yè)務(wù)數(shù)據(jù)，通過在經(jīng)濟數(shù)據(jù)錄入前或加入期間對數(shù)據(jù)做手腳來達到個人目的等案例數(shù)不勝數(shù)。

　　2.數(shù)據(jù)與責(zé)任的高度統(tǒng)一帶來的風(fēng)險

　　在手工會計環(huán)境下,會計的多項業(yè)務(wù)資料，如“憑證、日記賬、明細賬、總賬”等均由不同的責(zé)任人分別記錄并保管，未經(jīng)授權(quán)，任何人都難以瀏覽到全部的會計資料。而在會計電算化環(huán)境下，是全部責(zé)任高度集中于同一電腦系統(tǒng)（或網(wǎng)絡(luò)系統(tǒng)），高度集中于同一電算化軟件系統(tǒng)。這種特點使系統(tǒng)數(shù)據(jù)和信息處理資料面臨被不留痕跡非法瀏覽、修改、拷貝乃至毀滅的巨大系統(tǒng)問題風(fēng)險。因而數(shù)據(jù)與責(zé)任高度統(tǒng)一所帶來風(fēng)險問題控制是會計電算化環(huán)境下面臨的一系列重要的內(nèi)部控制問題。

　　3.錯誤的連續(xù)性和重復(fù)性帶來的風(fēng)險

　　在會計電算化環(huán)境下，內(nèi)部控制具有制度控制與程序控制相結(jié)合的特點。會計電算化系統(tǒng)許多應(yīng)用程序中包含了內(nèi)部控制功能，這些程序化的內(nèi)部控制的有效性取決于應(yīng)用程序，如果程序發(fā)生差錯或不起作用，由于人們依賴性以及程序運行的重復(fù)性，使得失效控制長期未被發(fā)現(xiàn)，從而使系統(tǒng)在特定方面發(fā)生錯誤或違規(guī)行為的風(fēng)險較大。例如，由于所有數(shù)據(jù)都源于憑證庫，當(dāng)憑證輸入后,系統(tǒng)將自動進行多項業(yè)務(wù)處理。一旦輸入操作不當(dāng)，將會引發(fā)日記賬、明細賬、總賬乃至?xí)媹蟊淼纫幌盗械腻e誤。因而錯誤的連續(xù)性和重復(fù)性將是會計電算化環(huán)境下所面臨的關(guān)鍵的控制問題。

　　4.數(shù)據(jù)的完整性和安全性帶來的風(fēng)險

　　在手工會計環(huán)境下，企業(yè)的經(jīng)濟業(yè)務(wù)發(fā)生均記錄于紙張之上，紙張上書面數(shù)據(jù)形成會計人員所熟悉的會計證據(jù)原件，這些紙質(zhì)原件的數(shù)據(jù)若被修改，則容易辨別出修改的線索和痕跡。而會計電算化環(huán)境下，原來的紙質(zhì)的會計原始憑證的數(shù)據(jù)通過電子信息直接記錄在磁盤或光盤上，磁性存儲介質(zhì)的主要特點是閱讀分析直觀性差，數(shù)據(jù)修改不留痕跡，忌受潮、忌磁化、忌受熱和不能彎曲等，這些特點和要求對會計資料保存的完整性產(chǎn)生新的風(fēng)險。由于互聯(lián)網(wǎng)的開放性，過去以計算機機房為中心的“保險箱”式安全措施已不適用了，大量的會計信息通過開放的網(wǎng)絡(luò)傳遞，各種計算機病毒乘虛而入，其會計資料有被截取、篡改、泄露機密等安全風(fēng)險，很難保證數(shù)據(jù)的真實性和完整性。

　　總之，會計電算化的特點決定了原來手工會計環(huán)境下的內(nèi)部控制制度大部分將失去作用，這就需要建立與之相配套的一系列內(nèi)部控制制度加以約束。

　　四、會計電算化下內(nèi)部控制健全與完善

　　建立一整套會計電算化環(huán)境下的規(guī)章制度，形成良好的內(nèi)控環(huán)境，應(yīng)遵循以下原則：不兼容權(quán)限必須分離原則，即對電算化權(quán)限嚴格控制，系統(tǒng)操作員以外的操作人員只享有操作權(quán)限；相互制約原則，加強對電算化系統(tǒng)數(shù)據(jù)輸人、處理、輸出的安全、保密原則；內(nèi)部防范原則，即針對個別人容易出現(xiàn)的個人壟斷現(xiàn)象以及對系統(tǒng)管理人員的監(jiān)管控制問題進行防范。所有這些都是在實際工作中制定會計電算化規(guī)章制度必須加以考慮的問題。

　　1.加強對系統(tǒng)環(huán)境的常規(guī)控制

　　對電算會計中組織、制度、開發(fā)、安全等系統(tǒng)環(huán)境方面進行的控制。它包括組織與操作控制、開發(fā)與維護控制、硬件與應(yīng)用軟件控制、系統(tǒng)安全控制。

　　組織與管理控制是指通過部門的設(shè)置、人員的分工、崗位的職責(zé)制度、權(quán)限的劃分等形式進行控制，其基本目標(biāo)是建立恰當(dāng)?shù)慕M織機構(gòu)和職責(zé)分工制度，以達到相互牽制、相互制約、防止或減少舞弊發(fā)生的目的。系統(tǒng)操作與管理控制是針對每一個上機操作會計軟件而制定的，主要用來規(guī)范每一個操作人員的行為以及各自之間的權(quán)限限制，主要表現(xiàn)為操作權(quán)限控制和操作規(guī)程控制兩個方面。

　　系統(tǒng)開發(fā)控制是為保證會計電算化系統(tǒng)開發(fā)過程中各項活動的合法性和有效性而設(shè)計的控制措施，它貫穿于系統(tǒng)規(guī)劃、系統(tǒng)分析、系統(tǒng)設(shè)計、系統(tǒng)實施和系統(tǒng)運行測試與維護的各個階段。系統(tǒng)維護控制指針對日常為保障系統(tǒng)正常運行而對系統(tǒng)硬軟件進行的安裝、修正、更新、擴展、備份等方面的工作而實施的控制。系統(tǒng)維護控制包括硬件維護控制和軟件維護控制。

　　安全控制是指采用各種方法保護會計數(shù)據(jù)和計算機程序，以防止會計數(shù)據(jù)泄密、更改或破壞而實施的一種控制制度。系統(tǒng)安全控制主要包括實體安全控制、硬件安全控制、軟件安全控制、網(wǎng)絡(luò)安全控制和病毒的防范與控制等。

　　實行會計電算化后，用于會計電算化工作的電子計算機設(shè)備，一般都是由財務(wù)會計部門管理，硬件設(shè)備比較多的單位，財務(wù)會計部門還應(yīng)單獨設(shè)立計算機室。因此，財務(wù)會計部門要根據(jù)會計電算化系統(tǒng)的特點，制定硬件和軟件的有關(guān)操作、管理和維護制度。

　　2.加強應(yīng)用控制建設(shè),保證信息的完整準(zhǔn)確性

　　應(yīng)用控制是為適應(yīng)會計電算化這一應(yīng)用系統(tǒng)的特殊控制要求，保證數(shù)據(jù)處理完整、準(zhǔn)確而建立的內(nèi)部控制。一般控制是系統(tǒng)控制的核心和重點，是應(yīng)用控制的基礎(chǔ)。應(yīng)用控制以一般控制的基本原則為依據(jù)，重點控制那些關(guān)鍵性操作運行功能。

　　應(yīng)用控制可劃分為輸入控制、處理控制和輸出控制。輸入控制是應(yīng)用控制的重點，輸入控制除了要不斷加強操作人員的責(zé)任心和提高技術(shù)水平外，常用的控制方法包括建立科目名稱與代碼對照文件程序，以防止會計科目輸入錯誤等。處理控制是指為保證數(shù)據(jù)處理正確設(shè)置的控制。處理控制的重點在于處理過程的現(xiàn)場控制、數(shù)據(jù)有效性檢測、預(yù)留審計線索控制、錯誤糾正控制等。輸出控制是為保證合法、正確的輸出各種會計信息而進行的控制。輸出控制的重點在于數(shù)據(jù)審核控制、授權(quán)輸出控制和打印程序控制等。

　　總之，會計電算化是會計改革和會計工作現(xiàn)代化的發(fā)展趨勢，健全和完善會計電算化環(huán)境下的內(nèi)部控制制度。明確制度，才能確保各單位的會計電算化工作在合法、健康、高效的軌道上運行。