前言:想要寫出一篇令人眼前一亮的文章嗎?我們特意為您整理了5篇電算化系統范文,相信會為您的寫作帶來幫助,發現更多的寫作思路和靈感。
前言:21世紀初的世界,以機和互聯網為代表的信息技術已經進入了生活的每一個角落,電算化﹑化、數據化、知識化已成為的主旋率。高速度、低成本、虛擬化的,不斷創新的模型改變了傳統的管理模式、經營模式和會計模式。近年來隨著電算化系統和網絡工具在會計工作中的廣泛運用,會計的信息存貯方法、核算形式及內部控制方式隨之發生了改變,同時也給審計工作帶來了很大的和更高的要求。 特別是會計資料和經濟信息失真的現狀要求我們加強和突出對會計電算化系統的審計工作。隨著計算機技術的發展和經濟體制改革的深化,會計電算化得到迅速普及和發展,不同的企事業單位根據自身的需求和條件使用了不同方式的會計電算化系統,因此,開展對會計電算化系統的審計是新形勢下擺在我們面前的重要任務。
一、進行會計電算化審計面臨的現狀
由于各單位會計電算化系統的使用要求和環境大不相同,的程序也各具特點。從使用的系統來看大致分為購置的商用會計軟件系統和自行開發的會計軟件系統兩種類型。不同的電算化系統雖然有著不同的特點,但有著共同的優點:①輸入、處理、統計、查詢、輸出及維護功能較完整全面,界面設置較好;②操作簡便, 實用性強,大大降低了人﹑財﹑物的消耗,并提高了信息的使用效率。③一般具有較強的檢測排錯功能和統計處理功能,有較好的保密功能和安全性。 然而各種會計軟件自身的缺陷也給審計工作帶來了很大的困難,比如:各種會計軟件的數據庫千差萬別,其防范保密措施也各顯神通,給審計人員開發通用的審計軟件帶來困難; 在系統安全方面及內部控制方面也需要人工予以輔助來加強系統的管理,有的數據庫沒有加密,可以隨時打開修改數據,就要求管理者制定規章制度來約束會計人員的行為。
二、開展對會計電算化系統審計的必要性
會計電算化的實施,改變了會計的信息存貯方法、核算形式及內部控制方式,對審計監督財政財務收支的真實性、合法性和效益性提出了新的要求。
(一)、會計電算化系統審計是審計監督財政財務收支真實性目標的必然要求。
真實性著重解決財政財務收支活動是否確實存在,有關資料記錄是否客觀、全面、準確。 在會計電算化系統中,通過直接輸入數據,由計算機按程序自動進行處理得出結果,如果會計電算化系統的應用程序出錯或被人非法篡改,則計算機只會按給定的程序以同樣錯誤的方式處理有關的會計事項,從而得出錯誤的結果。
(二)、會計電算化系統審計是審計監督財政財務收支合法性目標的必然要求。
合法性著重解決財政財務收支活動是否符合國家法規和規章規定,有關資料編報是否符合財務通則、會計準則及有關制度規定。 在會計電算化條件下,內部控制轉變為對人和機器兩方面的控制,且多數情況以計算機內部控制為主。如果計算機內部控制設置不當,沒有形成有效的控制,就給人以可乘之機,甚至可能被神不知鬼不覺地嵌入非法的舞弊程序,給企事業單位招致嚴重的損失。
(三)、會計電算化系統審計是審計監督財政財務收支效益性目標的必然要求。
效益性著重解決財政財務收支活動是否經濟合理,富有成效。 如果被審系統的內部控制健全有效,會計軟件功能正確可靠,則可減少數據文件實質性審查的數量和范圍,反之,則應擴大實質性審查的數量和范圍。
三、會計電算化審計方法
會計的電算化必將導致會計電算化審計。會計電算化審計的本質是審計與信息技術(主要是計算機技術)相融合的一個發展過程。其目標是通過審計與現代信息技術的有機結合,評價控制會計信息系統,實施審計監督服務,以促進經濟發展和社會進步。因此, 審計內容上需要重點對其系統內控進行審計,以及對其電算過程和結果進行審計。
(一)、系統內控的審計
對系統內部控制的審計,可經過概括描述﹑初步評價﹑綜合性測評﹑總體評價四個步驟進行。具體方法如下:
1. 審計人員要通過對會計軟件的以及實地觀察、查閱系統的文檔資料等辦法,做到對系
統內部控制的初步了解,將它概括描述出來,做到心中有數。
2. 側重于評價內部控制的健全性和合理性。首先看內部是否具有相互牽制和制約作用,職能權限的管理是否恰當。例如憑證的輸入與審核是否由不同人員進行。這種控制不但要以規章制度的形式明確每個部門及人員的職責,還應在系統中采用密碼控制﹑有效口令控制﹑數據加密等手段,防止越權行為的發生。其次看是否采取了嚴格的輸入和輸出控制措施,來保證系統輸入和輸出信息的可靠性。例如:輸入憑證的完整性、是否具有憑證的試算平衡控制、憑證的編號是否按順序設置,有無重復號碼、憑證的借貸方金額是否相等、對由計算機發現的錯誤是否拒絕接受并予以提示,改正錯誤后重新提交系統并作好錯誤記錄; 未經授權批準的人不能接觸輸出資料,打印輸出的資料是否進行登記,并經有關人員檢查后簽章才能使用或予以保管等等。再次看是否采取了適當的處理控制措施,來保證會計數據處理準確性、完整性。例如:是否只有經過授權批準的人才能執行登賬、對賬、結賬等會計處理操作;系統是否具有防止或及時發現數據出錯的措施;對非正常中斷是否具有恢復功能;系統是否具有防止非法篡改的功能等等。最后看機房是否具有安全保護措施、設備是否具有保護措施等;數據文件是否具有備份措施等。
3.對內部控制的執行情況進行綜合性測評, 測評上條中設置的內部控制措施是否得到認真執
行。對計算機內部控制可以利用計算機進行輔助測評,對手工控制則可以采取如觀察法、實驗法等手工測評方法。
4. 通過考查系統內部控制中有哪些比較滿意的措施、是否能夠通過符合性測試,符合程度如
何、內部控制是否可以信賴等,對內部控制進行總體評價。
(二)、系統電算化過程和結果的審計
在系統中,輸入的原始數據、處理的中間結果和最后結果都是以數據文件的形式存貯于電、磁介質或打印輸出在紙質賬頁上,要對系統電算過程和結果的真實性、正確性、合法性等進行評價,必須對數據文件進行審計。數據文件審計可以是對打印輸出的數據文件進行審計,也可以是對存貯在電、磁介質上數據文件進行審計,前一種數據文件審計與手工系統中對憑證、賬簿、報表的審計與技術相同,后一種數據文件的審計則需要運用機輔助審計技術進行審查。通常,為了節省時間,提高審計效益和審計質量,采用后一種審計方法。即可直接從系統中取得所需數據。對于自行開發的會計軟件,審計人員可以復制它的數據庫,直接用計算機語言或采用計算機語言編制輔助審計程序訪問數據庫,可對整個數據庫或選定的數據進行復核,可有效地執行大量數據的驗算、重新分類及匯總工作,可詳細地檢查數據庫的,按指定的標準查找記錄,總之,根據審計目的進行計算和處理,并按照審計要求輸出審計信息;對于購置的會計電算化系統,由于軟件公司對其軟件的設計過程、數據結構采取嚴格的防范和保密措施,直接打開其數據庫的困難較大。但較完整的會計電算化系統一般都建立了查詢、對賬、統計或財務、通用報表等功能,審計人員在對被審系統的數據文件進行審計時,可利用這些功能完成部分審計任務。例如利用被審系統的查詢模塊,可以按指定的條件查找數據文件中的數據。
關鍵詞:會計電算化;系統;內部控制
會計電算化是指將電子計算機技術應用到會計業務處理工作中的現代化管理模式。具體地說,就是用電子計算機代替人工記賬,應用會計軟件輸入會計數據,由電子計算機對會計數據進行處理,并打印、輸出會計賬簿和報表的過程。而內部控制則是指企業為了保護財產物資的安全完整,確保會計信息的準確可靠,貫徹管理方針,提高經營效率,以職責分工為基礎所設計實施的對企業內部各種經濟業務活動進行制約和協調的一種內部管理制度。會計電算化的實施推動了企業信息化的發展,給企業內部控制制度的建設帶來了一定的影響。而內部控制又關系到企業財產物資的安全完整,關系到會計系統對企業經濟活動反映的正確性和可靠性。企業為了實現既定的管理目標,必需建立、健全與會計電算化系統相適應的一整套內部控制制度,以保證企業有序、健康地發展。因此,建立一整套適合會計電算化系統的內部控制制度就顯得尤為重要。
1會計電算化系統對內部控制的影響
1.1計算機的使用改變了企業會計核算的環境
企業使用計算機處理會計和財務數據后,會計部門不僅利用計算機完成基本的會計業務,還要利用計算機完成各種更為復雜的業務活動,如銷售預測、人力資源規劃等。在會計電算化系統下,原來人與人之間的聯系部分轉變為人與計算機的聯系,并產生了一些新的控制程序。隨著遠程通訊技術的發展,會計信息的網上實時處理成為可能,業務事項可以在遠離企業的某個終端機上瞬間完成數據處理工作。因此,要保證企業財產物資的安全完整,保證會計系統對企業經濟活動反映的正確和可靠,達到企業管理的目標,企業內部控制制度的建立和完善就顯得更為重要,內部控制制度的范圍和控制程序較之手工會計系統更加廣泛、更加復雜。
1.2會計電算化處理趨于程序化,實時控制增強而內部稽核削弱
在電算化會計系統中,會計和財務的業務處理方法和處理程序、各類會計憑證和報表的生成方式、會計信息的儲存方式和儲存媒介等都發生了很大的變化。原先反映會計處理過程的各種原始憑證、記帳憑證、匯總表、分配表、工作底稿等作為基本會計資料的書面形式的資料減少了。由于無紙化數據和無紙化交易的推行,減少了數據的重復輸入、重復處理,使得會計處理程序化。原來的手工處理會計在核算過程中進行的各種必要的核對、審核等工作有相當一部分變為由計算機自動完成了,數據處理集中化、自動化,一個業務數據的錯誤往往會導致整個系統數據失真。系統內更多的依賴于自身實時控制,稽核與審查的控制趨于減少。
1.3計算機的使用加大了防止舞弊、預防犯罪的難度
隨著計算機使用范圍的延伸,利用計算機進行的貪污、舞弊、詐騙等犯罪活動也有所增加。由于儲存在計算機磁性媒介上的數據容易被篡改,有時甚至被不留痕跡地篡改。未經授權的人員有可能通過計算機和網絡瀏覽全部數據文件,復制、偽造、銷毀企業重要的數據。所以,發現計算機舞弊和犯罪的難度較之手工會計系統更難,它所造成的危害和損失可能比手工會計危害更大。因此,電算化會計系統的內部控制不僅難度大、復雜,而且還要有各種控制計算機技術的手段。
1.4會計數據的安全隱患問題突出
在會計電算化中,信息的載體已從紙介質轉變為磁介質或光電介質,會計信息系統的安全問題主要包括三個方面:1邏輯安全方面,主要表現為網絡財務所依托的Internet體系使用的是開放式的TCP/IP協議,存在著搭截偵聽、口令試探和竊取、身份假冒、篡改和偽造信息、會計數據的軟破壞和會計數據泄密等安全隱患。軟破壞的原因主要是病毒和黑客的襲擊,會計數據的泄密主要有主動泄密和被動泄密兩種;2物理安全方面,主要表現為無意或有意地損壞數據存儲介質,磁介質由于受熱受潮、折損等原因,造成所存儲的會計數據丟失或破壞,使會計數據失去可用性;3安全管理方面,推行會計電算化后,財務管理和業務管理實行了一體化,企業的經營管理活動幾乎完全依賴于網絡系統。如果對網絡的管理和維護水平不高或疏于管理監控,一旦系統癱瘓將嚴重影響企業的整體運作。基于此,必須建立、健全安全管理制度,實時監控網絡財務系統,探索和研究解決未來潛在的安全問題,以防患于未然。
2會計電算化系統環境下內部控制的內容
2.1會計電算化系統的一般控制
2.1.1人員控制
會計電算化系統應在開發階段就要對使用該系統的有關人員進行培訓,提高這些人員對系統的認識和理解能力,以減少系統運行后出錯的可能性。外購的商品化軟件應要求軟件制作公司提供足夠的培訓機會和時間。在系統運行前對有關人員進行的培訓,不僅僅是系統的操作培訓,還應包括讓這些人員了解系統投入運行后新的內部控制制度、計算機會計系統運行后的新的憑證流轉程序、計算機會計系統提供的高質量的會計信息的進一步利用和分析的前景等等。
2.1.2檔案管理
計算機會計系統中的有關資料應及時存檔,企業應建立起完善的檔案制度,加強檔案管理。一個合理完善的檔案管理制度一般有合格的檔案管理人員、完善的資料借用和歸還手續、完善的標簽和索引方法、安全可靠的檔案保管設備等。除此之外,還應定期對所有檔案進行備份,并保管好這些備份。為防止檔案被破壞,企業應制訂出一旦檔案被破壞的事件發生時的應急措施和恢復手段。企業使用的會計軟件也應具有強制備份的功能和一旦系統崩潰等及時恢復到最近狀態的功能。
2.1.3設備管理
對用于計算機會計系統的各種硬件設備,應當建立一套完備的管理制度以保證設備的完好,保證設備能夠正常運行。硬件設備的管理包括對設備所處環境進行的溫度、濕度、防火、防雷擊、防靜電等的控制,也包括對人文環境的控制,如防止無關人員進入計算機工作區域、防止設備被盜、防止設備用于其他方面等。
2.2會計電算化系統的應用控制
應用控制是對會計電算化系統中具體的數據處理的控制。它可以分為輸入控制、數據處理控制和輸出控制。
2.2.1輸入控制
由于計算機處理數據的能力很強,處理速度非常快,如果輸入的數據不準確,處理結果就會出現差錯。在數據輸入時,如果存在哪怕是很小的錯誤,一旦輸入計算機就可能導致錯誤的擴大化,影響整個計算機會計系統的正常運行。因此,企業應該建立起一整套內部控制制度以便對輸入的數據進行嚴格的控制,保證數據輸入的準確性。數據輸入控制首先要求輸入的數據應經過必要的授權,并經有關的內部控制部門檢查;其次,應采用各種技術手段對輸入數據的準確性進行校驗,如總數控制校驗、平衡校驗、數據類型校驗、重復輸入校驗等。
2.2.2數據處理控制
數據處理控制是指對會計電算化系統進行數據處理的有效性和可靠性進行的控制。數據處理控制分為有效性控制和文件控制。有效性控制包括數字的核對、對字段和記錄的長度檢查、代碼和數值有效范圍的檢查、記錄總數的檢查等。文件檢查包括檢查文件長度、檢查文件的標識、檢查文件是否被感染病毒等。
2.2.3輸出控制
數據輸出控制是企業為了保證輸出信息的準確、可靠而采取的各種控制措施。輸出數據控制一般應檢查輸出數據是否與輸入數據相一致;輸出數據是否完整;輸出數據是否能滿足使用部門的需要;對數據的發送對象、份數是否有明確的規定;是否建立了標準化的報告編號、收發、保管工作等。因此,企業應對計算機的使用建立一整套管理制度,以保證每一個工作人員和每一臺計算機都只做其應該做的事情。一般來講,上機管理措施應包括輪流值班制度、上機記錄制度、完善的操作手冊、上機時間安排等。此外,會計軟件也應該有完備的操作日志文件。
2.3會計電算化系統的日常控制
日常控制是企業會計電算化系統運行過程中的經常性控制。日常控制包括經濟業務發生控制、數據通訊控制和數據儲存控制等。
2.3.1業務發生控制
業務發生控制又稱“程序檢查”,主要目的是采用相應的控制程序,甄別、拒納各種無效的、不合理的及不完整的經濟業務。經濟業務發生控制是通過計算機的控制程序,對業務發生的合理性、合法性和完整性進行檢查和控制。如檢查表示業務發生的有關字符、代碼等是否有效、操作口令是否準確、經濟業務是否超出了合理的數量、價格等的變動范圍。企業還應建立有效的控制制度以保證計算機的控制程序能正常運行。
2.3.2數據通訊控制
數據通訊控制是企業為了防止數據在傳輸過程中發生錯誤、丟失、泄密等事故的發生而采取的內部控制措施。企業應該采用各種技術手段以保證數據在傳輸過程中的準確、安全、可靠。如將大量的經濟業務劃分成小批量傳輸,數據傳輸時應按順序編碼,傳輸時要有發送和接收的標識,收到被傳輸的數據時要有肯定確認的信息反饋,每批數據傳輸時要有時間、日期記號等等。
2.3.3數據存儲和檢索控制
為了確保會計電算化系統產生的數據和信息被適當地儲存,便于調用、更新或檢索,企業應當對儲存數據的各種磁盤或光盤作必要的標號。文件的修改、更新等操作都應附有修改通知書、更新通知書等書面授權證明,對整個修改、更新的過程都應進行登記。計算機會計系統應具有必要的自動記錄能力,以便業務人員或審計人員查詢或跟蹤檢查。
參考文獻
[1]史迎春。會計電算化及其對財會業務內部控制的影響[J].遼寧師范大學學報(自然科學版),2001(2):35-37.
[2]應軍。談加強會計電算化內部控制[J].南京經濟學院學報,2002(4):29-30.
關鍵詞:會計信息系統;控制措施;方法
隨著計算機在會計領域的應用與普及,會計信息系統由傳統手工會計信息系統發展到電算化會計信息系統,傳統的會計核算手段、操作技能、信息傳輸及應用環境、內部會計監督對象等都發生重大變化,這使在與之相應的會計理論基礎上形成的會計核算的內容、方法、程序和對象發生了重大變化,電算化會計信息系統的迅速發展給會計工作帶來了全新的變革。因此,加強會計信息系統的內部控制,不斷探索適合電算化環境的內部控制措施與方法成了當前企業要解決的首要問題。
一、電算化環境下內部控制系統風險分析
(一)軟件開發和設計中存在的風險
現有的通用財務軟件中,由于財務信息軟件開發人員考慮問題不夠全面,在財務軟件開發過程中,難以與實際工作中的一些情況相吻合,開發的軟件存在微小漏洞,給犯罪分子以可乘之機,正是這一空隙,犯罪分子運用技術化、智能化等高科技手段進行犯罪活動。
(二)人為風險
雖然企業應用現代化管理工具替代了陳舊落后、繁瑣的手工核算,減輕了會計人員的重復勞動,但企業管理者在思想觀念上沒能及時轉變,嚴格而科學管理往往只停留在形式上。犯罪分子利用內部防范制度的薄弱環節,不惜以身試法,利用合法身份,濫用或盜用操作密碼進行越權操作,從而達到侵吞企業財產的目的。例如密碼過于簡單、電算主管授權沒有嚴格按照要求辦理、財務系統中的初始數據和記賬憑證的修改沒能按規定進行等。
(三)計算機安全風險
在財務信息化高速發展的時代,會計核算,貨幣資金,信息存儲與傳遞等都采用電子文件形式存于計算機內,通過網絡進行傳輸。由于在電算化系統下會計信息以電磁信號的形式存儲在磁性介質中,是肉眼不可見的,很容易被刪除或篡改而不會留下痕跡,往往使應用人員和維護人員疏忽潛在危險的存在。另外,不正常的程序結束操作也會造成存儲數據的輔助介質(如硬盤)部分或全部遭到破壞。蓄意的計算機病毒侵入并惡意攻擊,也會干擾和破壞系統的設置,破壞程度正常執行及數據的完整。
二、電算化會計信息系統的內部控制措施與方法
(一)從控制的形式上看
1制度控制,即完備有效的內部控制制度是電算化內部控制的基本保證。俗話說:“沒有規矩,不成方圓”。每一事物的產生,都有其內在的運行規則,會計電算化代替手工也同樣有自己獨特運行規則,需要一套完備的制度來約束。
2組織機構控制。隨著會計電算化的快速發展,會計機構也應作相應的調整,如人員崗位責任制:人員崗位包括基本會計崗位和電算化崗位,其中基本會計崗位分為會計主管、出納、核算、稽核和檔案人員等。而電算化會計崗位則是操作員、電算維護員、電算主管。以上兩種工作崗位不得兼任,還要明確軟件開發人員、維護人員不能兼任操作員。建立各崗位人員的崗位責任制度,分工合理,責任明確。各崗位都得到一定的授權,并用密碼控制,防止非法操作,越權操作。這樣各崗位人員互相制約和互相牽制,從而防止違法行為的發生和及時發現錯誤。
3程序的設計和操作控制。軟件的研制、開發一定要規范,開發、研制的軟件必須進行全面、深入的調查,科學系統地分析和設計,必須符合財政部的《會計核算軟件基本功能規范》的要求。開發、研制出的軟件在投入運行前必須經上級有關部門的評審、鑒定,軟件的有關文檔資料必須齊全。會計電算化操作應嚴格遵循會計業務和處理流程進行,在會計軟件中設置防止重復操作、遺漏操作和誤操作的控制程序。
4數據的輸入、輸出和安全控制。會計電算化系統主要是由數據整理、數據輸入、數據處理、數據通訊、數據保存,數據輸出幾個部分構成。在這些環節中分析出現風險的可能性,分析系統設計過程中是否在實現各個功能時嵌入相應的內部控制措施,嵌入的內部控制措施是否發揮作用,對于一些潛在的可預見風險是否在系統中采取預防措施,是否對不可預見風險的處理留有系統空間等等。由此保證各個環節的數據準確、有效和全過程會計電算化的安全完整。在會計電算化工作中,電腦原始數據是由人工事先進行審核和確認后輸入計算機內的,因而自動處理數據的準確性完全依賴原始數據輸入時的準確性。會計資料是單位的絕對機密,一旦泄露將給單位帶來不應有的損失,而磁性介質的可復制性又使會計資料極易泄露而不易發現。故會計電算化系統的輸出不論是磁性文件還是打印資料,輸出后均應立即受到嚴格管理,以防被人竊取和篡改。存載數據介質本身可能存在安全性能以及蓄意的計算機病毒的侵害是危害數據安全的兩大重要隱患。
5會計處理控制。要健全企業內部定期檢查制度,對會計資料定期檢查,主要檢查全計電算化賬務處理正確與否,看是否遵照會計法規行事,審核費用簽字是不是符合本單位的內控制度要求,憑證附件是否完整等。審核計算機內部數據與書面資料的一致性,如輸出的工資單與職工花名冊進行對照檢查,防止錯發工資等。
(二)從電算化系統的內部控制內容來看
1加強制度建設,增強制度意識。純粹的制度建設,如果沒有有效的執行,也就等于沒有了制度。我們一方面在加強制度建設的同時,應該進一步增強財務人員的制度意識,保證執行力。當然,建立健全的會計電算化制度,是電算化正常運行的首要任務,包括建立會計電算化操作基本要求、會計電算化數據備份及軟盤管理制度、網絡維護和計算機病毒防治制度、電算化微機檔案管理制度等。加強領導、組織和規劃,加強財務人員有關制度意識的教育,不僅僅是企業會計信息化發展的要求,更是企業會計電算化安全、有效運行的保證。
2加強程序操作記錄。單位應建立日常操作記錄制度,記錄操作時間,操作人員姓名,操作內容等。另外,軟件的修改是難以避免的,對會計軟件進行修改應經過周密計劃和嚴格記錄,修改過程的每一個環節都必須設置必要的控制,修改的原因和性質應有書面形式的報告,經批準后才能實施修改,所有與軟件修改有關的記錄都應該打印后存檔。
3加強會計人員職能控制。由于會計電算化功能的相對集中,我們必須制定相應的組織和管理控制,明確職責分工,加強組織控制,將系統中不相容的職責進行分離,以相應的管理規章對系統中的各類人員進行嚴密分工。通過設立一種相互稽核、相互監督和相互制約的機制來保障會計信息的真實和可靠,減少發生錯誤和舞弊的可能性。職責分工首先是會計電算化使用部門與業務部門的職責相分離(業務部門指產生原始數據的部門或人員),盡可能保持不相容職能(如業務授權、執行、保管和記錄)的分離,其次是財務部門電算化崗位內部的職責分離。通過進行內部職責分工,以補救不相容職能集中化的不足。例如在手工會計信息系統中其崗位設置一般為會計主管、出納、稽核、會計核算各崗等基本會計工作崗位。以電力系統會計電算化內部控制管理為例,在實行電算前,會計部門的職能分工為會計主管、會計信息管理、資產管理、資金管理、預算管理、出納等。會計信息管理人員負責日常成本核算工作,資產管理人員負責工程及固定資產管理,資金管理人員負責資金的籌集,預算管理人員負責各項資金預算、成本預算以及工程預決算等,會計主管人員負責各項經濟業務的合規、合法性審核,出納人員負責資金的結算,以上各崗位按照會計制度規定實行不相容崗位分離。在實行電算化后,各項職能分工均按照會計制度相關規定進行,有電算主管或系統管理員按照不相容崗位分離的原則對上述電算崗位設置相應的功能權限、賬套權限、操作時間權限等。在功能權限設置上負責審核人員,不賦予制證權限,不兼任出納工作,對業務的真實性、合法性以及完整性負責。制證人員賦予審核權限,出納人員不賦予除固定資產管理之外的其他工作,電算主管和系統管理員負責日常監督、系統安全運行、數據安全以及協調各工作人員關系等。會計檔案人員負責數據光盤、系統光盤及各類紙制資料的保管工作,但系統光盤和數據光盤應分開保管。
4加強會計人員的電算化培訓工作。會計電算化信息系統應在開發階段就要對使用該系統的有關人員進行培訓,提高其對系統的認識和理解,以減少系統運行后出錯的可能性。外購的商品化軟件應要求軟件開發公司提供足夠的培訓機會和時間。在系統運行前對有關人員進行的培訓,不僅僅是系統的操作培訓,還應包括讓這些人員了解系統投入運行后新的內部控制制度、會計信息系統運行后的新的憑證流轉程序、會計信息的進一步利用和分析的前景等。
5加強程序操作流程控制。為了保證信息處理質量,減少產生差錯和事故的概率,應制定相應的上機守則與操作規程,規范程序操作。上機守則主要是對電腦機房內工作所作的一般性規定。操作規程則是提出了會計業務計算機處理過程的具體操作步驟和具體要求,包括各種操作命令、各種設備的使用說明以及非常情況的處理等。對日記賬和已結賬業務設置不可修改或逆操作程序,要修改必須通過編制記賬憑證沖正或補充登記來更正,以保證會計數據的完整性、真實性。
6加強安全管理和控制。電算化會計信息系統的安全控制是指如何采取有效的內部控制方法和措施來保證系統和數據的安全,保證系統可靠地運行。系統的安全控制包括系統的接觸控制、后備控制和環境安全控制等內容。具體包括:
(1)嚴格按照會計人員崗位設置相應的操作權限,對不相容崗位進行嚴格分離。
(2)對電算主管、各操作人員、系統維護人員、程序開發人員等的密碼設置做嚴密規定,禁止設置簡易的密碼,防止不相關人員盜用。
(3)建立日常數據備份制度,采用兩種以上方式定期對數據進行備份,備份方式包括:服務器和工作站雙重備份、數據整體備份和分模塊備份。
(4)定期對財務信息系統進行維護,采取應有的“病毒”防御措施,定期進行殺“毒”,防止“病毒”入侵。
(5)禁止財務工作站與互聯網相連,切斷“病毒”入侵系統可能途徑,對數據的輸入進行嚴格管理,輸入數據時,應經過相關人員的檢查無“病毒”后方可輸入。
(6)各級操作人員發生變動時,除了按照規定做好會計人員交接工作外,還應對用戶登錄名稱和密碼數據文件進行備份,并防止用戶名和密碼被盜用。
7檔案管理控制。進行微機檔案管理控制可以有效保證數據的可恢復性,在計算機系統受到損壞情況下,可以及時恢復財務數據,保證會計資料不會丟失,同時也保證了會計工作的正常運轉。具體控制措施有:
(1)建立計算機檔案管理制度,注冊名、科目體系、報表數據來源、運算關系、勾稽關系等各種初始化資料應作為檔案保存。
(2)每月所有的賬簿、科目匯總表、清理賬戶清單、輔助賬頁應及時分類歸檔保存。
(3)所有光盤、軟盤備份應貼好明細標簽歸檔,妥善保管,作為檔案資料保存。
(4)做好對會計電算化檔案的防磁、防火、防潮和防塵工作,重要會計檔案應準備雙份,存放于兩個不同的地點。同時,定期對磁性介質保存的會計檔案進行檢查,定期進行復制,防止由于磁性介質損壞,而使會計檔案丟失。
8加強內部審計。內部審計是內部控制系統的重要組成部分,也是電算化會計下實施內部會計監督的一種手段。在會計電算化環境下,由于審計對象的表現形式發生了改變,對內部審計提出了更高、更嚴格的要求。
首先應加大對審計人員的高層次培訓,如網絡系統、電算化信息系統等方面培訓,使審計人員能適應會計信息化審計需要。其次,由于審計人員的能力有限,不可能對諸多領域全方位了解,故應在外聘請專家協助審計。比如參與軟件的開發階段的可能性分析,軟件運行環節升級可靠性審計、日常處理是否符合內部控制要求等。最后,我們在制定完備的控制制度的同時,如果沒有有限的執行,也是徒勞。從目前的國內形式來看,由于執行力不夠,導致內部控制制度失效時有發生,所以在制定制度的同時,應加強執行力建設。
隨著電子技術和網絡技術的飛速發展,會計電算化的普及程度也越來越高,內部會計控制中的新問題和新課題將不斷出現。對會計風險的深入研究,必將使在會計電算化下形成新的會計理論和方法得到進一步完善和發展,也使得電算化會計環境下的內部控制制度不斷地調整、改善,真正做到保證會計信息的真實性、完整性和可靠性,為企業做出正確的決策提供有效的信息,給企業創造良好的會計效益。
參考文獻:
[1]張英明IT環境下會計信息系統內部控制研究[J]中國會計電算化,2002
[2]王景新,郭新平計算機在會計中的應用[M]北京:經濟管理出版社,1998
關鍵詞:會計電算化;會計系統;內部控制
一、會計電算化條件下內部控制的現存問題
(一)“一身多職,越俎代包”現象嚴重,安全意識淡漠
傳統手工會計處理系統的內部控制是建立在不相容職能分離及相應職責分工的基礎上。采用電算化后,由于功能和知識度集中,導致職責的集中,原手工操作下不宜合并的崗位,采用電算化后可以合并,會計人員大大減少,致使這些原則的重要程度下降。再加上安全意識淡漠,對實行電算化后新的組織機構和崗位之間的相互制約、相互監督和相互控制機制不夠重視,“一身多職,越俎代包”現象嚴重,這使得計算機舞弊現象時有發生。
(二)原始憑證數字化,易于偽造
在手工會計環境下,企業發生的經濟業務均用紙張記錄,這些數據如果被修改,很容易辨別出被修改過的痕跡。但是,在會計電算化系統中,數據被直接記錄在磁盤或光盤上,對數據修改可做到不留痕跡,這就給業務的記錄帶來了風險,計算機的存儲方式是將信息轉化為數字形式存儲在磁(光)介質上,因此極易被篡改甚至偽造而不留任何痕跡。這給一些不法之徒提供了機會,比如通過偽造或修改客戶、銀行的憑證,制造虛假交易,進而侵吞公款等。
(三)內部控制的程序化使得差錯反復發生的可能性增大
電算化系統中內部控制具有人工控制與程序控制相結合的特點。電算化系統許多應用程序中包含了內部控制功能,這些程序化的內部控制的有效性取決于應用程序,如程序發生差錯或不起作用,由于人們依賴性以及程序運行的重復性,使得失效控制長期不被發生,使用權系統“在特定方面發生錯誤或違規行為的可能性較大”。
(四)數據的安全性、保密性差
很多時候,企事業單位財務上的數據是保密的,在很大程度上關系著企事業單位生存與發展,但幾乎所有的軟件系統都在為完善會計功能和適應財務制度大傷腦筋,卻沒有認真研究過數據的保密問題,所謂加密,也無非是對軟件本身的加密,防止盜版。這樣會計數據的真實性和可靠性也就無法得到保證。此外,由于對計算機系統的依賴性很強,計算機硬件和軟件對會計數據的安全性起著十分重要的作用,如系統一旦癱瘓,或者受病毒侵襲,或者突然斷電,極易造成數據丟失。這也是手工會計系統不會遇到的問題。
針對上述問題,提出以下幾點防范措施:
一、電算化會計系統的規劃管理
1、硬件配置規劃計算機硬件的投入必須隨著會計電算化應用程度的逐步深入而逐步投入。
2、軟件取得規劃財政部(94)財會字第15號文件規定:各基層單位應當根據本單位的管理需要,積極創造條件,逐步實現會計電算化。
二、電算化會計系統的實施管理
選擇購買商品化會計核算軟件是實現會計電算化的基本途徑。該軟件是否通過評審;是否符合會計核算軟件的基本功能規范;技術指標是否滿足需要。
三、電算化會計系統的人員管理
為了保證信息處理質量,減少產生差錯和事故的概率,應制定上機守則與操作規程和注意事項;明確上機人員操作會計軟件的內容和權限,嚴格管理操作密碼,不與他人共享,并定期修改口令和密碼;操作人員離開前應執行相應命令退出會計軟件,非授權人員不得隨意操作計算機會計軟件;完善上機操作日志并指派專人保管。
四、電算化會計系統的控制管理
1、數據輸入控制計算機的數據處理有驚人的高速度和準確性。為保證會計數據輸入的準確性,使用的會計核算軟件必須符合《會計核算軟件基本功能規范》,必須保證原始數據本身真實。
2、數據處理控制會計電算化的數據處理控制是對會計數據處理準確性、可靠性的控制。
3、數據輸出控制數據的輸出控制一方面要由硬件設備的正常運行來保證,另一方面需要特別強調的就是數據的打印控制。
五、電算化會計系統檔案管理
妥善保管存有會計信息的磁性介質或其他介質,存放地點應防高溫、防漏、防塵、遠離強磁場,并定期進行檢查和復制,堅持雙重備份制度,防止會計檔案丟失。為了確保數據和信息安全、完整,便于調用、更新和檢查,應當對存儲數據的各種磁盤或光盤做好標識,妥善存檔,有關文件的修改、更新等操作都應附有書面授權證明,并登記整個操作過程,同時系統應具有自動記錄能力,以便查詢或跟蹤檢查。
六、電算化會計系統內部審計制度管理
1.對會計資料定期進行審計,電算化會計賬務處理是否正確,是否遵循《會計法》及有關法律、法規的規定,審核費用簽字是否符合內部控制制度的要求,憑證附件是否規范完整。
2.審查機內數據與書面資料、實物資產的一致性,是否賬表相符、賬實相符、賬賬相符;對不符合要求、錯誤的賬表要及時糾正和調整。賬實核對是保證醫院會計資料真實、完整的根本途徑。
3.監督數據保存方式的安全性、合法性,防止非法刪除、修改歷史數據等現象發生。
4.對系統運行各環節進行審查,如:輸入、輸出、存檔等,防止重復、遺漏和錯誤操作;針對薄弱環節進行有效控制,提高系統的安全性、可靠性。
會計信息的安全性在手工操作階段,人們已經找到并建立了完整的安全保障措施和防范辦法,而會計電算化后,由于存貯載體的變化、處理方式的變更,使會計信息的安全性受到了嚴重的挑戰,其安全隱患具體表現在:
1.電腦黑客 電腦黑客是指非法侵入計算機的用戶或程序(尤以網絡環境為甚)。在會計工作中的電腦黑客指競爭對手和專門進行竊取商業秘密的機構或組織。通過捕獲、查卡、消息轟炸、電子郵件轟炸、違反業務條款等方式非法侵入,竊取數據或破壞數據,因此,必須要有相應的防范措施。
2.會計軟件 會計電算化的載體是會計軟件。當操作人員將原始資料輸入計算機后,就在軟件的控制下對信息進行加工處理,從而形成各種結果。因此,會計軟件本身的好壞,將直接關系到數據的真實、安全、完整、可靠。
3.人為的舞弊行為 電算化系統的內部工作人員為了達到竊取或泄露商業秘密、非法轉移資金、掩蓋各種舞弊行為等非法目的。有意協助競爭對手獲取和破壞會計數據,從而對會計軟件、數據等進行非法篡改、刪除,給單位造成嚴重損失。
4.工作人員的無意行為 由于電算化系統內的工作人員素質不高,或責任心不強等原因造成的數據錄入錯誤、操作步驟失誤、監控力度不夠等,使會計數據錄入或處理出現錯誤,從而導致會計信息的不真實、不可靠、不完整和不真實。
5.計算機病毒 電腦病毒是一個不為人所陌生的名詞,除了可以通過軟盤、光盤等途徑進行傳播外,現在又通過網絡環境進行傳播,在網絡環境下隱蔽性更強、破壞力更大、傳播速度更快。計算機病毒不僅能對會計數據進行毀滅性的破壞,還可以對正確的會計信息資料進行刪除、修改、甚至破壞計算機硬件,因此對計算機病毒的防范應引起更高的重視。
6.建立和完善會計電算化系統的安全措施
6.1 保證會計信息輸入的準確。要保證計算機信息的安全,輸入數據的正確性是關鍵。為保證輸入數據的正確,首先,應對進入系統的數據設置相應的審批制度;其次,應對系統的每一功能模塊設置操作權限和口令密碼,對特別敏感的數據還應設置多級密碼控制輸入;第三,應建立輸入操作日志,以便隨時監督和檢查;第四,會計電算化軟件中的輸入程序中應設置對輸入數據進行校驗的功能,如平衡關系檢驗、憑證類型及連續憑證號檢驗、科目對應關系校驗、科目竄戶檢驗等手段。當操作員由于疏忽出現錯誤時,系統能自動檢測出錯誤并拒絕接受錯誤數據。
6.2 建立健全會計電算化系統的內部控制機制。會計電算化環境下,內部人員的惡意行為,工作人員的無意行為都可能造成會計信息的不安全。因此,建立必要的內部控制措施是必要的。(1)實行用戶權限分級授權管理。根據會計電算化系統的業務要求,設立各個電腦操作崗位,如系統管理員、軟件操作員、系統維護員、會計檔案管理員等,明確崗位職責和操作權限,使每個操作人員只能在自己的操作權限范圍內進行工作,保證會計電算化系統能夠正常順利的工作,確保會計數據的安全、準確、可靠。(2)內部控制制度的健全與更新。內部控制制度隨著會計電算化替代手工會計核算方式的轉變而具有了新的內容。控制方式從單純的手工控制轉化為組織控制,手工控制和程序控制相結合的全面內部控制,控制的要求也更為嚴格、規范。因此要求必須建立和健全電算化環境下的內部控制制度,做到有章可循,有法可依。
6.3 規范會計軟件市場,增加軟件的限制功能。我國的立法部門應盡快出臺相關法律,規范會計軟件市場,避免由于行業壟斷等原因造成的重復開發、強制購買等行為。會計軟件本身的好壞將直接影響到會計信息的安全性,因此在軟件的選擇上應選擇安全系數高、投資少、見效快、維護便捷、易于應用的軟件。
會計軟件的修改功能在方便用戶的同時,也大大增加了系統數據的不安全性。因此,必須增加軟件的修改限制功能。一是對沒有記賬的憑證,一經修改必須進行復核,正確后予以確認;二是對已記賬的憑證系統必須提供不能直接修改賬目的功能,對修改過的憑證,保留修改痕跡;三是輸出的財務報表的數據由系統按照用戶定義的格式和數據來源格式自動生成,不提供對數據修改的功能。