会计电算化下加强企业内部控制

论会计电算化下加强企业内部控制中图分类号：f270 文献标识：a 文章编号：
1009-4202(2012)07-000-02
摘要由于计算机在会计信息系统中的广泛应用，它改变了会计数据的处理方法和存储方式，并且也改变了会计工作的组织。

这样，传统的手工会计内部控制制度在多数情况下已不适用于新形势下的计算机会计处理系统，会计电算化的广泛应用，给会计数据的安全性造成了极大威胁，使会计电算化内部控制更加复杂化。

企业为了保证会计数据的正确、完整和可靠性而制定的一系列制度、措施和方法，是保证会计数据处理质量的基础，也是会计电算化审计的前提。

关键词会计电算化内部控制制度建设内部审计
内部控制是指一个单位内部的管理控制系统，包括内部管理控制系统和内部会计控制系统。

内部控制关系到企业财产物资的安全完整、关系到会计系统对企业经济活动反映的正确性和可靠性。

企业为实现既定的管理目标,必需建立起一整套内部控制制度,以保证企业有序、健康地发展。

随着电子信息技术的普及，单位利用计算机从事经营管理的方式越来越普遍，尤其是单位在建立了电算化会计系统后，会计核算和会计管理的环境发生了很大的变化。

一、加强会计电算化内部控制的意义
1.会计电算化的实施部分改变了手工做账的内控形式。

在手工会计中，所有的数据、文字及关系都会记录在纸质文档中，直观性
很强。

有没有涂改、笔迹的追寻都可以成为控制的手段，各岗位会计人员之间通过不同业务的交接来完成一整套会计工作，形成完整的工作体系，自然而然地形成了相互检查和互相监督的关系；而会计电算化条件下，会计人员都操作计算机进行业务处理，每个人员都凭借自己的操作员账号来实现自身的权限，手工会计中的一些直接的线索如笔迹等，都已消失殆尽，删除修改后的会计数据都无迹可寻，很容易发生问题。

另外由于大部分财务软件都提供自动对账、检验账账是否相符的功能，这就使得会计人员出错的可能性大大减少，并减轻了审核人员的工作量，无形中削弱了审查、复核的工作。

可见会计电算化条件下所有会计人员和会计岗位的工作和职能发
生了许多变化。

2.网络环境下会计电算化的数据安全问题日益严重。

会计电算化系统数据执行的主体是计算机。

一旦计算机系统出现硬件故障或者因其他非人为因素而出现故障时，会计工作则不能正常进行。

因此需要及时备份会计电算化的相关数据，如果没有备份相关数据，将会给会计电算化系统带来严重损失，从而严重影响会计电算化工作。

此外，网络环境是一个开放的环境，在这个环境下任何信息在理论上都有可能被访问到。

会计电算化系统下，会计信息通过物理通信线路传输存在着很大的安全隐患。

二、当前会计电算化下企业内部控制存在的问题
1.计算机的使用提高了控制舞弊、犯罪的难度。

计算机犯罪具有很大的隐蔽性和危害性，发现计算机舞弊和犯罪的难度较之手工
会计系统更大，计算机舞弊和犯罪造成的危害和损失可能比手工会计系统更大，因此，电算化会计系统的内部控制不仅难度大、复杂，而且还要有各种控制的计算机技术手段。

由此可见，计算机会计系统的内部控制制度与手工会计系统的内部控制制度相比较，计算机会计系统的内部控制是范围大、控制程序复杂的综合性控制，是控制的重点为职能部门和计算机数据处理部门并重的全面控制，是人工控制和计算机自动控制相结合的多方位控制。

2.会计人员因主观原因或技术因素造成非法操作或操作失误。

这是会计电算化内部控制中的主要任务，因其系统的程序、数据、文件等很容易被仿造、复制和修改，而不会留任何痕迹，所以某些人员为了达到个人目的，利用职务之便或不按操作规程进行非法操作，如通过冒名顶替、盗取密码等手段来非法改动、销毁会计资料，给单位造成严重损失。

同时，由于单位的业务人员素质不高、操作制度不规范等原因，也会造成很大风险，因会计电算化的核算是高效自动的，只要一个环节出现错误，就会引发其他环节一系列的错误。

3.会计软件的安全性及保密性问题。

现有的软件系统在设计、开发阶段普遍存在重功能轻安全的现象，以至软件投入运行后存在着安全隐患,如数据库呈开放状态、易于打开等。

电脑的系统数据和会计信息资料有面临被不留痕迹的浏览、修改的风险，而现在许多单位缺乏操作的记录功能,出现问题后不便于追究责任。

4.会计资料的备份和保管不及时、不规范，导致财务数据丢失。

在会计电算化法规中明确规定，单位应坚持每天双重备份，并分人分处保管。

但在实际工作中，有的单位并没有真正落实，也没有及时打印并按规定保管凭证和账簿，致使电脑一旦出现故障或磁性介质损坏时，部分会计资料就会丢失，造成无法挽回的后果。

三、会计电算化下加强企业内部控制对策
1.加强电算化程序操作控制。

为了保证财务信息处理质量，必须减少差错和事故的产生，要制定必要的上机规定和操作程序，这是操作控制制度化的具体表现。

上机规定主要是对计算机机房内工作所作的一般性规定，操作程序是对计算机业务处理过程的具体操作步骤和具体要求，包括各种操作命令、设备的使用说明、病毒防治、黑客的攻击以及非常情况处理等等。

具体包括：无关及外来人员不能随意操作带有会计电算化软件的计算机；财务人员要根据严格审批、完整真实的原始凭证录入数据，对输入的数据有疑问，应及时核对，不得擅自修改，输入有误，需按系统提供的功能加以改正，如负数应冲正凭证或编制补充登记凭证加以改正；对外不得擅自提供任何数据和资料；不准使用外来的存储介质，如软盘、u盘、移动硬盘等，以防病毒的侵害和黑客的攻击；开机后，不得擅自离开工作现场，如有事离开时，需将计算机引入休眠状态，再次进入时，需提供用户密码或口令，以防他人非法使用计算机，窃取资料和数据；做好日常数据和资料的备份，以防数据丢失，同时将损失减少到最低。

只有加强内部控制才能减少错误的发生，才能从根本上保证会计信息的真实、可靠和完整。

2.加强组织和人员职能控制。

由于电算化会计功能的相对集中，必须制定相应的组织和管理控制制度，明确职责分工，加强组织控制。

所谓组织控制就是将系统中不相容的职责进行分离，通过相互稽核、相互监督和相互制约的机制来减少错误和舞弊的可能，保证会计信息真实、可靠。

企业实行电算化后，应对原有的组织机构进行调整，以适应计算机系统要求。

会计工作岗位可分为基本会计岗位和电算化会计岗位。

基本会计岗位与原手工系统基本保持不变。

电算化岗位一般可分为系统管理、系统操作、凭证审核、系统维护等，这些岗位也可以由基本会计岗位的会计人员来兼任，但必须对职权不相容的岗位进行明确分工，不得兼任，同时各岗位人员要保持相对稳定。

如专职系统操作员不能接触系统设计文件，不能兼任会计及审核工作；系统维护员不得担任系统操作和会计工作等。

3.加强系统程序操作控制和系统文件安全管理控制。

为了保证系统会计数据不被随意操作，要加强系统操作和安全管理控制。

从内容上来看，一般包括以下几项：设置操作权限、制定上机守则，禁止非操作人员操作；制定内部操作规程，严禁违规操作，如预防原始凭证和记账凭证等会计数据未经审核而输入计算机的措施，预防已输入计算机的原始凭证和记账凭证等未经核对而登记机内
账簿的措施；数据存储和处理相隔离；建立必要的上机操作记录制度，形成上机日志；健全并严格执行防范病毒管理制度等。

另外，系统文件由专人负责保管，使用和修改必须经过有关领导审批，与系统无关人员不得接触系统文件，从源头上控制会计数据信息的被
操作。

在系统开发阶段，要设置对系统操作痕迹留有记录的功能，特别是对已入账的凭证，系统只能提供留有痕迹的更改功能，对已结账的凭证与账簿以及机内账簿生成的报表数据，系统不能提供更改功能等。

4.要加强内部审计工作。

内部审计既是企业自我监控、自我发展和完善的手段，同时也是强化内部会计监督的制度。

在会计电算化和网络化的时代，由于“人机”这种特殊的表现形态，内部审计工作将更加严格和重要。

具体包括：定期和不定期的对会计资料进行审计，确保电算化下会计处理的正确性，正确执行《会计法》及相关的法律法规，保证审核费用符合公司的内部控制制度，做到凭证附件的合法、完整；对计算机内数据与纸质数据一致性进行检查，对不妥或错误的账表进行相应的更正和调整；监督检查数据保存方式的安全，防止人为篡改历史数据。

四、结束语
随着电子计算机和网络等信息技术的发展，会计电算化已非常普遍，随之而来的新问题和新课题也将增多，同时新的会计理论和方法也将不断出现，使得会计电算化得到不断的完善和发展，也使得内部控制制度不断调整、改善，真正做到财务数据的可靠性、真实性和完整性，以提升企业的经济效益和竞争力。

会计电算化内部控制是企业内部控制工作的重要组成部分，它对已建立的会计电算化系统进行全面的管理，保证系统的安全和正常运行，同时也是保证企业电算化工作高效有序进行的重要措施。

参考文献：
[1]刘巍．会计电算化的内部控制探讨.中国乡镇企业会计.2010（02）.。