淺談會計電算化系統下的內部控制
隨著IT技術特別是以Internet為代表的網絡技術的發展和應用,電算化會計信息系統進一步向深層次發展,下面是小編搜集整理的一篇探究會計電算化系統下內部控制的論文范文,供大家閱讀參考。
摘要:目前,隨著電算化信息系統的普及應用,會計電算化內部控制中的新問題不斷的出現,對企業內部控制制度造成了極大的沖擊,使企業內部控制制度在新的環境下顯得落后,由于電算化會計系統的特殊性, 建立一整套適合電算化會計系統的內部控制制度就顯得尤為重要。
關鍵詞:電算化會計 內部控制 途徑
會計電算化是以電子計算機技術為主的電子技術和信息技術相結合,應用到會計實務中的簡稱;谒旧淼奶攸c,與手工會計相比,具有運算速度快、存儲容量大、高度數據共享、檢索查詢速度快捷、制作報表容易、數據分析準確等特點。它的使用,可以節約會計人員的大量人力、物力和時間?刂婆c會計是不可分割的。內部控制是單位在會計工作中為維護會計數據的可靠性、業務經營的有效性和財產完整性而制定的各項規章制度、管理方法、業務處理手續等控制措施的總稱。
一、會計電算化系統下內部控制面臨的問題
(一)系統的設計和使用相脫節
目前,許多電算化會計系統是用戶單位的財務人員和協作單位的計算機人員合作開發的,這就存在著開發和使用相脫節的問題,使得設計出來的系統存在許多問題,不能反映企業的實際情況。其次,隨著電算化水平的提高和系統功能的強大,對計算機知識水平和操作能力的要求越來越高,在崗的財務人員雖然經過一系列計算機和電算化方面的培訓,但與實際操作水平還有一定差距,這在一定程度也限制了ERP的推廣與應用。
(二)會計信息系統的安全性風險
安全性風險主要有以下幾種情況:統密碼被盜用,會計人員甚至有的外部人員未經授權瀏覽、修改會計資料,舞弊的手段更加隱蔽;由于計算機硬件系統存在物理性,一旦硬件系統出現故障或因停電等其他非人為原因將導致會計數據的丟失,導致數據處理的不準確;存儲數據的磁盤、磁帶等,經過修改、擦除和拷貝均不留痕跡同時這些磁性物質容易損壞,導致會計信息的丟失。
(三)會計信息系統使得內部稽核和審計的難度加大
如果要對公司的信息系統進行審核,則必須考慮以下事項:是否使公司機密內部資料暴露和泄密,傷害公司的競爭能力,使公司蒙受不必要的損失;對會計系統進行審核,審核人員不僅要精通會計知識還需要對所要審核會計信息系統比較了解和具備處理復雜電腦數據的能力,為此進行的培訓大幅增加了審核所需的時間和成本。
二、加強內部控制的途徑
(一)加強組織和管理控制
電算化知識與功能相對集中,必須制定相應的組織和管理控制,部門之間實施組織控制,部門內部實施崗位分工控制,明確部門內部各崗位相關人員的職責權限,加強組織控制。從組織機構上看,電算化會計信息系統可以分為兩個專職部門:系統開發部門和系統應用部門。系統開發部門承擔系統的研制和維護工作,系統應用部門負責軟件的日常應用,這兩個不相容的職務之間應當分離,以保證系統內不相容職責的相互分離以及信息處理部門與企業其他業務部門的相互獨立,以有效減少有可能發生的錯誤和舞弊。因此,電算化組織控制的重點應當是系統操作組和系統操作組內部的崗位分工控制及系統開發維護人員的控制。
(二)加強電算化軟件應用控制
運行控制是為了使電算化會計信息系統能適應會計處理的特殊要求而建立的各種能防止、檢測及更正錯誤和處置舞弊行為的控制制度和措施。運行控制按其特性都可劃分為輸入控制、處理控制和輸出控制3種類型,其目的是確保會計數據的安全、完整和有效。軟件控制是審查軟件對數據的計算等處理是否正確,是應用控制的關鍵。主要是控制方法有程序審核、數據有效性測試、數據完整性測試、短點技術控制和設置處理上機日志等。硬件控制是通過計算機硬件系統本身控制數據的準確性、完整性,一般由計算機硬件制造商進行設置。輸出控制是對系統的輸出結果進行控制,其主要目的是保證輸出數據的準確性,輸出內容的及時性和適用性,如用已結賬數據打印賬簿應給予必要的標識等。常用方法為檢查輸出數據是否準確、合法、完整;輸出是否及時,能否及時反映最新的信息;輸出格式是否滿足實際工作的需要;數據的表示方式等是否符合工作人員的習慣。
(三)數據和程序控制
數據和程序控制主要是指對數據、程序的安全控制。程序的安全與否直接影響著系統的運行,而數據的安全與否關系到財務信息的完整性和保密性。
數據控制的目標是要做到任何情況下數據都不會丟失、不損毀、不泄露、不被非法侵入。通常采用的控制包括接觸控制、丟失數據的恢復與重建等,而數據的備份則是數據恢復與重建的基礎,是一種常見的數據控制手段,網絡中利用兩個服務器進行雙機鏡像映射備份是備份的先進形式。
(四)加強系統安全與網絡的安全控制
加強系統安全控制的主要應從防止未經授權的人員擅自動用系統各種資源、減少因外界因素導致計算機故障等方面入手。主要的控制措施包括:
(1)訂立內部操作控制,禁止非電腦操作人員操作賬務專用電腦;
(2)設置操作權限限制;
(3)操作人員身份的密碼控制;
(4)數據存儲和處理相隔離;
(5)機房的工作環境保護。
網絡安全指標包括數據保密、訪問控制、身份識別等。針對這些方面,可采用一些安全技術,主要包括:數據加密技術,訪問控制技術,認證技術應該引起注意的問題,盡量使用光纖傳輸,接入口應保密。通過上述技術可基本確保賬務信息在內部網絡及外部網絡傳輸中的安全性。
(五)加強內部審計
內部審計既是公司、企業內部控制系統的重要組成部分,也是強化內部會計監督的制度安排。內部審計必須包括以下幾個方面
(1)以會計資料定期進行審計,電算化會計賬務處理是否正確,是否遵照《會計法》及有關法律、法規的規定,審核費用簽字是否符合有關內部控制制度,憑證附件是否規范完整等。
(2)審查電子數據與書面資料的一致性, 如查看賬冊內容,做到賬表相符,對不妥或錯誤的賬表處理應及時調整。
(3)監督數據保存方式的安全、合法性,防止發生非法修改歷史數據的現象。
(4)對系統運行各環節進行審查,防止存在漏洞。
隨著IT技術特別是以Internet為代表的網絡技術的發展和應用,電算化會計信息系統進一步向深層次發展,這些變革無疑給企業帶來了巨大的效益,但同時也給內部控制帶來了新的問題的挑戰。實施電算化會計以后,為一些人利用計算機進行舞弊提供了條件。由于利用計算機進行舞弊比手工操作下隱蔽性高、防范困難,所以加強電算化會計的控制和自控能力就十分必要。新的會議理論和方法的確立,又將使電算化會計在新的基礎上獲得進一步完善和發展。
參考文獻:
[1]王向青.會計電算化發展過程中存在的問題及其發展思路[J].中州大學學報,2006(4)
[2]閻達五.內部控制框架的構建[J].會計研究,2001(2)
【淺談會計電算化系統下的內部控制】相關文章:
淺談電算化會計系統的內部控制03-20
淺談會計電算化信息系統的內部控制03-01
對會計電算化系統條件下內部控制的思考12-07
網絡環境下會計電算化系統內部控制探討03-23
淺談電算化會計內部控制02-27
電算化信息系統環境下內部控制的研究03-19
淺談企業會計電算化條件下的內部控制03-25
淺談電算化條件下的內部會計控制03-01
淺談企業會計電算化下的內部會計控制03-21