论电算化会计系统内部控制

　　关键词：会计电算化；会计系统；内部控制

　　为了保证会计信息的真实、正确、完整和可靠性，保证会计处理过程和方法符合国家会计制度的有关规定，保护企事业单位财产，就必须建立、健全并认真执行一套完整的内部控制制度。计算机的应用，对会计数据储存的形式，会计部门的岗位分工，核算过程和方法等各方面都产生了较大影响，它使得会计基本上单纯的记账、算账和报账中解脱出来，转向管理，但与此同时它也给电算化会计内部控制的设置带来了新的问题。

　　一、会计电算化对内部控制的影响

　　在手工操作下，内部控制制度主要是通过会计人员的岗位分工和各种内部牵制制度，以及账、证、表的定期核对，来保证会计信息的正确性。实行电算化以后，虽然会计内部控制的原则仍然适用，但却使大部分传统的控制方法和措施失去了作用，增加了新的控制内容，提供了新的控制手段和技术，改变了会计内部控制制度的重点方法和措施。

　　（一）内部控制形式的变化

　　由于电子计算机具有高速、稳定的特点，有很强的逻辑判断能力和逻辑分析能力，使内部控制形式主要有两方面的变化：

　　1.原手工下的一些内部控制措施在电算化下就没有存在的必要了

　　由于全部会计核算工作由计算机集中完成，凭证数据一次录入后即在会计软件的控制下迅速、多次、毫无差错地分别记入各种账薄，并据以编制报表，只要凭证和会计软件正确，其输出的会计信息也必然是正确的，这就使账簿之间的核对没有必要了。此外，编制科目汇总等试算平衡的检查也成为多余。

　　2.原手工下的一些内部控制措施，在电算化后转移到计算机内了

　　如凭证的借贷平衡校验；余额、发生额的平衡检查；各核算与系统之间的数据核对；报表数据的勾稽关系检查等。

　　（二）内部控制制度内容的变化

　　实现会计电算化后，给会计工作增加了新的工作内容，同时也增加了内部控制的新内容。不仅要保存好相关的纸质数据文件，还要保存、保管好已存储在电子介质中的各种会计数据和计算机程序。如编程、维护人员与计算机操作人员内部控制、计算机机内及磁盘内会计信息安全保护、计算机病毒防治，以及计算机操作管理等。

　　1.实行会计电算化后，会计部门内部单纯的会计核算岗位被撤销，增加了计算机操作、数据录入、凭证复核、会计软件维护、硬件维护、系统管理、系统分析、系统设计、程序编制和调试等新的工作岗位，财务管理岗位比手工条件下划分的更细、投入的人员更多、管理的更加深入。为此在电算化下必须针对新的组织机构和岗位分工重建其内部控制制度。

　　2.会计电算化数据的主要储存形式转变为机内文件，这使得计算机机内文件的安全保护、备份和恢复、禁止非法操作等成为会计内部控制的又一项重要内容。

　　3.由于计算机的应用，使防止计算机舞弊和计算机病毒破坏，成为会计内部控制一个新的、至关重要的事。

　　（三）内部控制的重点发生了变化

　　会计电算化后的内部控制的重点将放在原始数据输入、会计信息的输出控制、人机交互处理的控制、计算机系统之间连接控制几个方面。

　　（四）内部控制的手段和技术发生了变化

　　计算机的应用给我们提供了先进的控制手段和技术，使会计内部控制的许多具体的方法和措施，可以编制计算机程序进行严格的、一丝不苟的控制，如数据正确性校验，口令及操作权限控制、操作过程自动记录等。其原则是，凡是能采用计算机控制的就一定编制成计算机控制程序，因为计算机控制比人工控制更严格、更可靠，应尽量减少人工的控制量。

　　二、会计电算化条件下内部控制的现存问题

　　（一）“一身多职，越俎代包”现象严重，安全意识淡漠

　　传统手工会计处理系统的内部控制是建立在不相容职能分离及相应职责分工的基础上。采用电算化后，由于功能和知识度集中，导致职责的集中，原手工操作下不宜合并的岗位，采用电算化后可以合并，会计人员大大减少，致使这些原则的重要程度下降。再加上安全意识淡漠，对实行电算化后新的组织机构和岗位之间的相互制约、相互监督和相互控制机制不够重视，“一身多职，越俎代包”现象严重，这使得计算机舞弊现象时有发生。

　　（二）原始凭证数字化，易于伪造

　　在手工会计环境下，企业发生的经济业务均用纸张记录，这些数据如果被修改，很容易辨别出被修改过的痕迹。但是，在会计电算化系统中，数据被直接记录在磁盘或光盘上，对数据修改可做到不留痕迹，这就给业务的记录带来了风险，计算机的存储方式是将信息转化为数字形式存储在磁（光）介质上，因此极易被篡改甚至伪造而不留任何痕迹。这给一些不法之徒提供了机会，比如通过伪造或修改客户、银行的凭证，制造虚假交易，进而侵吞公款等。篡改输入是目前最简单的也是最常用的计算机舞弊手法，该方法通过在经济数据录入前或录入期间对数据做手脚来达到个人目的，其主要手段有：虚构业务数据、修改业务数据、删除业务数据。

　　（三）内部控制的程序化使得差错反复发生的可能性增大

　　电算化系统中内部控制具有人工控制与程序控制相结合的特点。电算化系统许多应用程序中包含了内部控制功能，这些程序化的内部控制的有效性取决于应用程序，如程序发生差错或不起作用，由于人们依赖性以及程序运行的重复性，使得失效控制长期不被发生，使用权系统“在特定方面发生错误或违规行为的可能性较大”。

　　（四）数据的安全性、保密性差

　　很多时候，企事业单位财务上的数据是保密的，在很大程度上关系着企事业单位生存与发展，但几乎所有的软件系统都在为完善会计功能和适应财务制度大伤脑筋，却没有认真研究过数据的保密问题，所谓加密，也无非是对软件本身的加密，防止盗版。另外在进入系统时加一些诸如用户口令、声音监测手段和用户权限设置等限制手段，不能真正起到数据保密的作用。只要稍具备一些数据库知识的人完全可以绕开会计软件的各种措施，通过数据库管理系统，直接读写这些数据库文件，甚至对文件中的数据直接进行增删修改等操作，这样会计数据的真实性和可靠性也就无法得到保证。此外，由于对计算机系统的依赖性很强，计算机硬件和软件对会计数据的安全性起着十分重要的作用，如系统一旦瘫痪，或者受病毒侵袭，或者突然断电，极易造成数据丢失。电算化系统的主体是计算机软件。因此其内部控制也更加依赖于程序的质量。一旦程序中存在严重的bug或恶意的“后门”，便会严重危害系统安全。而会计人员对计算机专业知识所知甚少，很难及时发现这些漏洞，致使系统会多次重复同一错误，扩大损失。这也是手工会计系统不会遇到的问题。

　　三、电算化会计系统的内部控制

　　（一）制度控制

　　制度控制一般是以管理制度的形式实行的，即由主管部门制订一系列规章制度强制或监督会计部门执行，从而保证会计核算软件正常和安全运行，免遭外界干扰、破坏，向企事业单位提供准确无误的会计信息，制度控制包括以下几点：

　　1.组织控制

　　如前所述，实行会计电算化后，会计工作组织及岗位分工发生了很大变化，其特点是将会计信息处理功能都集中在计算机操作使用部门，这样就削弱了原手工核算时详细划分不相容职责的组织控制措施的作用。补救不相容职责集中化的主要控制措施就是：要重新设计会计系统各部门之间和部门内部各岗位之间的内部牵制制度。

　　2.系统操作环境管理和控制

　　系统操作环境包括系统操作过程以及系统的维护，操作规程过程控制主要是通过建立一整套完整而严密的操作规程来明确操作方法和操作规程次序，防止重复、遗漏和误操作。系统维护包括对硬件、软件和数据的维护。对硬件的维护制度包括：设备的使用、检查和维护，规定机房的温度、电压等环境条件，以及规定防火、防盗等措施，为以防止万一，关键性的硬件设备可采用双系统备份。

　　（二）程序控制程序

　　控制是指靠计算机程序对会计核算进行内部控制，以实现系统的自我保护，这种自我保护的内部控制往往比通过各种管理制度实现的控制更为有效。

　　1.会计数据的输入控制

　　电算化会计系统输出质量，主要决定于输入数据的真实、准确和完整程序，因此必须严格控制输入数据的正确性。在输入控制中应坚持以计算机程序控制为主，原则上尽量用计算机程序控制。

　　2.数据处理过程的控制

　　是指对计算机系统进行的内部数据处理活动（数据验证、计算、比较、合并、排序、文件更新和维护、访问、纠错等等）进行控制。处理控制是通过计算机程序自动进行的。主要有处理的流程控制、数据修改控制、数据有效性检验和程序化处理有效性检验。

　　四、加强电算化系统的内部控制制度建设的其他建议

　　（一）加强内部审计

　　内部审计既是公司、企业内部控制系统的重要组成部分，也是强化内部会计监督的制度安排。对会计资料定期进行审计，审查电算化会计账务处理是否正确，是否遵照《会计法》及有关法律、法规的规定，审核费用签字是否符合有关内控制度，凭证附件是否规范完整等；审查电子数据与书面资料的一致性，如查看账册内容，做到账表相符，对不妥或错误的账表处理应及时调整；监督数据保存方式的安全、合法性，防止发生非法修改历史数据的现象；对系统运行各环节进行审查，防止存在漏洞。

　　（二）建立健全人才培训制度，提高会计人员素质

　　企业应高度重视电算化人才的开发与培养，要提高会计人员计算机业务素质，必须大力加强人才培训的力度。企业应高度重视电算化人才的开发与培养，积极组织会计人员学习会计电算化知识，掌握计算机先进技术，培养或聘用一批精通技术、熟练应用电算化程序的高级技术人才，推动企业电算化事业由“核算型”向“管理型”、“智能型”转变。

　　（三）严格对机构和人员的管理与控制

　　必须制定相应的组织和管理控制制度，明确职责分工，加强组织控制。职责分工首先是将电算化部门与用户部门的职责相分离。会计核算软件投入正式使用后，原有会计机构必须做相应调整，对各类人员制定岗位责任制度。会计电算化后的工作岗位可分为基本会计岗位和电算化会计岗位。基本会计岗位可包括：会计主管、出纳、会计核算、稽核、会计档案管理等工作岗位；电算化会计岗位包括：直接管理、操作、维修计算机及会计软件系统等工作岗位。机构调整必须同组织控制相结合，以实现职权分离，有效地限制和及时发现错误或违法行为。如规定系统开发人员和维护人员不能兼任系统操作员和管理人员等。用户部门指产生原始数据的部门或人员（如出纳），在这两者之间进行职责分工的目的，是尽可能保持不相容职能（如业务授权、执行、保管和记录）的分离，以及在电算化部门内部的职责分离。通过进行内部职责分工，以补救不相容职能集中化的不足。

　　（四）建立全面、规范的会计基础管理制度

　　管理基础主要指有一套比较全面、规范的管理制度和方法，以及较完整的规范化的数据。会计基础工作主要指会计制度是否健全，核算规程是否规范，基础数据是否准确、完整等，这是搞好电算化工作的重要保证。没有很好的基础工作，电算化会计信息系统无法处理无规律、不规范的会计数据，电算化工作的开展将遇到重重困难。

　　随着电子信息产业的不断发展，会计电算化在社会经济中的运用越来越广泛，随之而来的如何发展我国的会计电算化的问题也越来越引起人们的关注，我国进入90年代以来，随着计算机技术的迅猛发展，会计电算化已有十余年的历史，会计电算化由简单的数值计算发展到全面数值核算，进而到具有人工智能的会计管理信息系统阶段，会计电算化进一步向深层次发展。从一定意义上讲，电算化会计产生和发展的过程，也是突破传统会计观念，对现行会计理论和方法提出新问题、新课题，以及研究和确立新的理论和方法的过程。如电算化会计在系统设计、工作组织、信息处理及帐务处理程序等方式和方法上的改变，本身就是对现行会计理论和方法的突破和完善。虽然从短期看，这些影响只是渐进性的，但从长期看，随着电子技术的飞速发展和电算化信息系统的普及应用，新的问题和新的课题将不断出现，如：信息处理网络建立后，企业将如何做到既及时合法提供会计信息，又能有效保护商业秘密；两个会计子系统实现结合后，如何改进现有财务报告；信息经济将对现行会计理论和方法产生什么影响等，对新课题进行深入研究，必将形成新的会计理论和方法，而新的会计理论和方法的确立，又将使电算化会计在新的基础上获得进一步完善和发展。电算化在会计工作中起着越来越重要的作用，这是一种必然的趋势，我们应该以信心迎接它的发展。

　　参考文献：

　　[1]王玲。公司治理与内部控制[j].特区财会，2005，（1）：13-15

　　[2]邓库平。会计电算化系统的内部控制问题研究[j].财会研究，2005，（1）：34-36

　　[3]王文京。企业信息化是全球竞争的通行证[j].中国青年，2006，（2）

　　[4]张辉。会计电算化[m].北京：机械工业出版社，2004

　　[5]陈玉菁。新《会计法》对会计监督理论的影响[j].上海会计，2001，（8）：10-11

　　[6]唐勇军，时薛原。网络环境下的会计信息内部控制研究[j].财会通讯，2003，（10）：58-59