摘　要：電算化會計信息系統(tǒng)的推廣使得會計核算的準(zhǔn)確性和可靠性得到了極大的提高，但是，也為企業(yè)的內(nèi)部控制帶來了許多前所未有的新問題，特別是隨著電算化會計信息系統(tǒng)正在成為企業(yè)ERP環(huán)境下的一個功能模塊，這些都對企業(yè)內(nèi)部控制制度造成了極大的沖擊，建立一整套適合電算化會計系統(tǒng)的內(nèi)部控制制度就顯得尤為重要。本文首先分析了電算化會計信息系統(tǒng)對內(nèi)部會計控制的影響，然后提出了一些加強(qiáng)內(nèi)部控制的措施。

　　關(guān)鍵詞：電算化會計信息系統(tǒng)；內(nèi)部會計控制；網(wǎng)絡(luò)環(huán)境

　　0.引言

　　電算化會計信息系統(tǒng)是指用電子計算機(jī)代替人工，實現(xiàn)記賬、算賬、報賬、查帳以及部分需由人腦完成的對會計信息（資料）的統(tǒng)計、分析、判斷乃至提供決策的系統(tǒng)；是以電子計算機(jī)為主的當(dāng)代電子技術(shù)和信息技術(shù)應(yīng)用到會計實務(wù)的簡稱。基于它本身的特點，與手工核算系統(tǒng)相比，具有運算速度快、存儲容量大、高度資料共享、檢索查詢速度快捷、制作報表容易、資料分析準(zhǔn)確等特點。它的使用，可以節(jié)約大量人力、物力、時間。內(nèi)部控制包括內(nèi)部管理控制和內(nèi)部會計控制。會計電算化的內(nèi)部控制是內(nèi)部會計控制的特殊形式。財政部頒布的《內(nèi)部會計控制規(guī)范————基本規(guī)范（試行）》指出：“電子信息技術(shù)控制要求運用電子信息技術(shù)手段建立內(nèi)部會計控制系統(tǒng)，減少和消除人為操縱因素，確保內(nèi)部會計控制的有效實施”。

　　我國電算化會計信息系統(tǒng)的發(fā)展已有二十余年的歷史，現(xiàn)在已經(jīng)通過財政部認(rèn)可的軟件就有四十余種，加上各省財政部門認(rèn)可并使用的，總計達(dá)二百多種。在這些軟件中，內(nèi)部控制已有所體現(xiàn)。但隨著IT技術(shù)特別是以Internet為代表的網(wǎng)絡(luò)技術(shù)的發(fā)展和應(yīng)用，電算化會計信息系統(tǒng)進(jìn)一步向深層次發(fā)展，電算化會計系統(tǒng)正在成為企業(yè)ERP環(huán)境下的一個子系統(tǒng)，這些變革給企業(yè)帶來了巨大的效益，但同時也給內(nèi)部控制帶來了新的問題和挑戰(zhàn)。

　　1.電算化會計信息系統(tǒng)對內(nèi)部會計控制的影響

　　1.1電算化會計信息系統(tǒng)對會計流程的影響

　　手工會計是通過原始憑證到記賬憑證、到賬簿、再到報表這樣的流程來開展核算工作的，其中每一過程都需要專門人員從事收集、整理、記錄、計算工作，尤其是記賬過程避免不了許多重復(fù)轉(zhuǎn)抄工作。而電算化會計僅需將資料（原始憑證）一次錄入，其它的過程均可由計算機(jī)進(jìn)行處理且瞬間即可完成。這樣，在手工會計中非常費時、費力和繁瑣的工作，變成了電算化會計下一個簡單的指令或動作。過去需要眾多人員從事的填證、記賬、編表的工作，現(xiàn)在只需要少量的錄入人員進(jìn)行操作就可以了。因此可以說，電算化會計不僅徹底解放了會計人員的雙手，同時也為激活會計人員的頭腦創(chuàng)造了條件，使他們有精力、有條件去關(guān)注履行會計原本就有的職能，即會計控制。

　　1.2電算化會計信息系統(tǒng)對交易授權(quán)、執(zhí)行的影響

　　手工操作下一些內(nèi)部控制措施在電算化后沒有存在必要性。如編制科目匯總表，憑證匯總表，試算平衡的檢查，總賬、明細(xì)賬的核對；原手工操作下一些內(nèi)部控制措施在電算化后轉(zhuǎn)移到計算機(jī)內(nèi)了，如憑證借貸平衡校驗，余額發(fā)生額平衡檢查?？梢?，電算化會計除了人這個執(zhí)行控制的主體外，許多內(nèi)容控制方法主要通過會計軟件來實現(xiàn)的，因此，計算機(jī)系統(tǒng)的內(nèi)部控制也由手工條件下的單一制度控制轉(zhuǎn)變?yōu)槌绦蚩刂坪椭贫瓤刂?。授?quán)、批準(zhǔn)控制是一種常見的、基礎(chǔ)的內(nèi)部控制，在手工會計系統(tǒng)中，對于一項經(jīng)濟(jì)業(yè)務(wù)的每個環(huán)節(jié)都要經(jīng)過某些具有相應(yīng)權(quán)限人員的簽章。但在電算化會計信息系統(tǒng)中，業(yè)務(wù)人員可利用特殊的授權(quán)文件或口令，獲得某種權(quán)利或運行特定程序進(jìn)行業(yè)務(wù)處理，由此引起失控而造成損失的案例數(shù)不勝數(shù)。例如：業(yè)務(wù)人員被客戶收買，非法取得他人口令繞過批準(zhǔn)程序開出銷售提單；非法核銷客戶應(yīng)收款及相關(guān)資料；掌握公司顧客訂單密碼，開出假訂單，騙走公司產(chǎn)品等。

　　1.3電算化會計信息系統(tǒng)對交易處理痕跡的影響

　　電算化會計信息系統(tǒng)缺乏交易處理的痕跡，手工會計系統(tǒng)中嚴(yán)格的憑證制度，在電算化會計系統(tǒng)中逐漸減少或消失，憑證所起到的較強(qiáng)的控制功能弱化，部分交易幾乎沒有“痕跡”，給控制帶來一定的難度。

　　1.4電算化會計信息系統(tǒng)對內(nèi)部控制程序的影響

　　內(nèi)部控制的程序化使得內(nèi)部控制具有不定期的依賴性并增加了差錯反復(fù)發(fā)生的可能性。電算化系統(tǒng)中內(nèi)部控制具有人工控制與程序控制相結(jié)合的特點。電算化系統(tǒng)許多應(yīng)用程序中包含了內(nèi)部控制功能，這些程序化的內(nèi)部控制的有效性取決于應(yīng)用程序，如程序發(fā)生差錯或不起作用，由于人們的依賴性以及程序運行的重復(fù)性，使得失效控制長期不被發(fā)現(xiàn)，從而使系統(tǒng)“在特定方面發(fā)生錯誤或違規(guī)行為的可能性較大”。

　　1.5電算化會計信息系統(tǒng)對內(nèi)部控制風(fēng)險的影響

　　電算化會計系統(tǒng)和手工會計系統(tǒng)相比較，在內(nèi)部控制風(fēng)險方面也產(chǎn)生了重大影響。在電算化會計系統(tǒng)下，內(nèi)部控制在很大程度上依賴于計算機(jī)的處理，同類交易的處理流程具有一致性等在一定程度上加大了內(nèi)部會計控制的風(fēng)險。

　　1.6電算化會計信息系統(tǒng)對控制范圍的影響

　　計算機(jī)技術(shù)的引入，給會計工作增加了新的工作內(nèi)容，同時也增加了新的控制措施，如計算機(jī)硬件及軟件分析、編程、維護(hù)人員與計算機(jī)操作人員內(nèi)部控制，以及計算機(jī)機(jī)內(nèi)及磁盤內(nèi)會計信息安全保護(hù)、計算機(jī)病毒防治、計算機(jī)操作管理、系統(tǒng)管理員和系統(tǒng)維護(hù)人員的崗位責(zé)任制度等。

　　1.7電算化會計信息系統(tǒng)的進(jìn)一步發(fā)展產(chǎn)生的新問題

　　網(wǎng)絡(luò)的迅猛發(fā)展及其在電算化會計系統(tǒng)中的進(jìn)一步應(yīng)用帶來了層出不窮的新問題。網(wǎng)絡(luò)技術(shù)無疑是目前IT發(fā)展的方向，電算化會計信息系統(tǒng)也不可避免受到其深遠(yuǎn)的影響，特別是Internet在財務(wù)軟件中的應(yīng)用對電算化會計信息系統(tǒng)的影響將是革命性的。目前財務(wù)軟件的網(wǎng)絡(luò)功能主要包括：遠(yuǎn)程報賬、遠(yuǎn)程報表、遠(yuǎn)程審計、網(wǎng)上支付、網(wǎng)上催帳、網(wǎng)上報稅、網(wǎng)上采購、網(wǎng)上銷售、網(wǎng)上銀行等，實現(xiàn)這些功能就必須有相應(yīng)的控制，從而形成電算化會計信息系統(tǒng)內(nèi)部控制的新問題。網(wǎng)絡(luò)環(huán)境下電算化系統(tǒng)內(nèi)控的新問題主要有：（1）很難避免非法侵?jǐn)_。網(wǎng)絡(luò)是一個開放的環(huán)境，在這個環(huán)境中一切信息在理論上都是可以被訪問到的，除非它們在物理上斷開連接。因此，網(wǎng)絡(luò)下的會計信息系統(tǒng)很有可能遭受非法訪問甚至病毒或黑客的侵?jǐn)_。這種攻擊可能來自于系統(tǒng)外部，也可能來自系統(tǒng)內(nèi)部，而且一旦發(fā)生將造成巨大損失。（2）電子商務(wù)的難題。隨著電子商務(wù)的迅猛發(fā)展，網(wǎng)上交易愈加普遍，將來企業(yè)的全部原始憑證都將成為數(shù)字格式，這加強(qiáng)了企業(yè)對網(wǎng)上公證機(jī)構(gòu)的依賴。但目前相應(yīng)的技術(shù)和法規(guī)還遠(yuǎn)沒有達(dá)到完善，給系統(tǒng)的內(nèi)部控制造成困難。（3）內(nèi)部稽核難度加大。企業(yè)可能會擔(dān)心相關(guān)內(nèi)部資料暴露于外，影響其競爭能力；稽核必須運用更復(fù)雜的查核技術(shù)，會計師必須培訓(xùn)具備復(fù)雜電腦資料處理能力，以勝任此項工作；稽核將大幅增加查核所需的時間與成本。

　　2.加強(qiáng)電算化會計信息系統(tǒng)的內(nèi)部會計控制

　　2.1要在電算化會計程序中增加會計控制功能，并按此思路來進(jìn)行設(shè)計和開發(fā)，從而使會計反映和控制兩大職能平衡發(fā)展。多年來，由于會計以反映為主，電算化會計的控制功能實際上處于“先天不足、后天失調(diào)”的境地。為此，需要大力開發(fā)會計控制的功能，擴(kuò)展數(shù)據(jù)庫，建立以多種數(shù)學(xué)方法和數(shù)學(xué)模型為主的方法庫和模型庫。在進(jìn)行會計控制功能的開發(fā)時，會計人員應(yīng)熟悉業(yè)務(wù)，對市場和國家政策了如指掌，清楚控制點，系統(tǒng)掌握以數(shù)學(xué)為主的管理會計方法。

　　2.2嚴(yán)格機(jī)構(gòu)和人員的管理與控制

　　會計核算軟件投入正式使用后，對原有會計機(jī)構(gòu)必須做相應(yīng)調(diào)整，對各類人員制定崗位責(zé)任制度。會計電算化后的工作崗位可分為基本會計崗位和電算化會計崗位?；緯媿徫豢砂ǎ簳嬛鞴?、出納、會計核算各崗位、稽核、會計檔案管理等工作崗位；電算化會計崗位包括：直接管理、操作、維修計算機(jī)及會計軟件系統(tǒng)等工作崗位。機(jī)構(gòu)調(diào)整必須同組織控制相結(jié)合，以實現(xiàn)職權(quán)分離，有效地限制和及時發(fā)現(xiàn)錯誤或違法行為。如規(guī)定系統(tǒng)開發(fā)人員和維護(hù)人員不能兼任系統(tǒng)操作員和管理人員等。

　　2.3嚴(yán)格系統(tǒng)操作環(huán)境管理和控制系統(tǒng)

　　操作環(huán)境包括系統(tǒng)操作過程以及系統(tǒng)的維護(hù)。操作程控主要通過制訂一套完整而嚴(yán)格的操作規(guī)定來實現(xiàn)。操作規(guī)程應(yīng)明確職責(zé)，操作程序和注意事項，并形成一套電算化系統(tǒng)文件。如規(guī)定交接班手續(xù)和登記運行日志，規(guī)定資料備份及機(jī)器的使用規(guī)范，規(guī)定軟盤專用以防病毒感染。系統(tǒng)維護(hù)包括硬件維護(hù)和軟件維護(hù)，硬件維護(hù)主要包括：

　　（1）定期進(jìn)行檢查并做好記錄；

　?。?）在系統(tǒng)運行過程中出現(xiàn)硬件故障要及時進(jìn)行故障分析并做好記錄。而軟件維護(hù)包括正確性維護(hù)、適應(yīng)性維護(hù)、完善性維護(hù)3種。

　　2.4加強(qiáng)資料的保密與保護(hù)

　　會計資料和會計軟件安全保密的措施如微機(jī)操作員定期手動備份，將完整有效的資料及時轉(zhuǎn)儲。軟件自動在硬盤上另作備份，并有資料完整性檢查機(jī)制，定時更新；資料保密的方法如供銷碼核對、特征識別、存取權(quán)限、硬件加密、軟件狗或把系統(tǒng)作在芯片上加密等機(jī)器保密措施和專門的管理制度等，如專機(jī)專用、專室專用。資料是CAIS的核心，在加強(qiáng)保密的同時，它的安全也是不容忽視的：例如突然斷電、病毒侵襲、誤操作等意外因素造成資料丟失、系統(tǒng)癱瘓，企業(yè)無法正常運營，此時資料的安全性就格外重要。

　　2.5建立計算機(jī)房管理制度

　　實行電算化以后，設(shè)立計算機(jī)房的主要目的是：給計算機(jī)設(shè)備創(chuàng)造一個良好的運行環(huán)境，保護(hù)機(jī)器設(shè)備；防止各種非法人員進(jìn)入機(jī)房，保護(hù)機(jī)內(nèi)程序和資料的安全。具體措施包括：

　?。?）對進(jìn)入機(jī)房內(nèi)的人員進(jìn)行嚴(yán)格審查；

　?。?）保證機(jī)房設(shè)備安全的措施，如機(jī)房防火規(guī)定等；

　　（3）保證計算機(jī)正常運行措施。如機(jī)房防潮、防磁及恒溫等方面的規(guī)定等；

　?。ǎ矗┬薷臅嫼怂丬浖膶徟捅O(jiān)督制度。如規(guī)定會計核算軟件的修改需報經(jīng)單位總會計師批準(zhǔn)等。

　　2.6建立健全的檔案管理制度

　　這里的檔案主要是指打印輸出的各種賬簿、報表、憑證、存儲會計資料和程序的軟盤及其它存儲介質(zhì)。系統(tǒng)開發(fā)運行中的各種文件及其它會計資料的功能是負(fù)責(zé)系統(tǒng)內(nèi)各類文件資料的存盤、安全保管和保密工作，而檔案管理一般通過制定與實施檔案管理制度來實現(xiàn)，一般包括：

　?。?）存盤的手續(xù)必須有會計主管和系統(tǒng)管理員的簽章才能存盤保管；

　?。?）各種安全保證措施，如備份軟盤應(yīng)貼上保護(hù)標(biāo)簽應(yīng)存放在安全、潔凈、防潮的地方；

　?。?）采用磁性介質(zhì)保存會計檔案要定期進(jìn)行檢查和定期復(fù)制，防止由于磁性介質(zhì)損壞而使會計檔案丟失。

　　2.7完善網(wǎng)絡(luò)環(huán)境下電算化系統(tǒng)的內(nèi)部控制

　　網(wǎng)絡(luò)環(huán)境下電算化系統(tǒng)的內(nèi)部控制主要包括：

　?。?）實行用戶權(quán)限分級授權(quán)管理，建立網(wǎng)絡(luò)會計下的崗位責(zé)任。企業(yè)要按照網(wǎng)絡(luò)會計的要求，建立各個工作人員的電腦操作崗位，明確崗位職責(zé)和權(quán)限，并通過對每個用戶進(jìn)行系統(tǒng)功能的授權(quán)，落實他們的責(zé)任和權(quán)限。結(jié)合密碼管理措施，使各個用戶進(jìn)入電腦系統(tǒng)時必須輸入自己的戶號和口令，進(jìn)入系統(tǒng)以后也只能執(zhí)行自己權(quán)限范圍以內(nèi)的功能，防止非法操作。在網(wǎng)絡(luò)會計下系統(tǒng)還要對所有數(shù)據(jù)文件進(jìn)行適當(dāng)授權(quán)，只讀數(shù)據(jù)、修改數(shù)據(jù)行、增加數(shù)據(jù)行、建立數(shù)據(jù)文件的索引文件、刪除數(shù)據(jù)行以及修改時間文件結(jié)構(gòu)等。

　?。?）建立安全網(wǎng)絡(luò)系統(tǒng)。網(wǎng)絡(luò)財務(wù)帶來會計系統(tǒng)的開放與數(shù)據(jù)共享。企業(yè)既要通過網(wǎng)絡(luò)開放自己，也要守住自己的商業(yè)秘密、管理秘密和財務(wù)秘密。其中具有貨幣價值的會計秘密、理財秘密尤為重要。沒有網(wǎng)絡(luò)安全，就沒有網(wǎng)絡(luò)會計。

　　（3）建立健全的組織結(jié)構(gòu)與權(quán)責(zé)分派體系。企業(yè)應(yīng)對原有的組織機(jī)構(gòu)進(jìn)行適當(dāng)?shù)恼{(diào)整，以適應(yīng)信息系統(tǒng)的要求，按會計崗位和工作職責(zé)劃分為計算機(jī)會計主管、軟件操作、審核操作、審核記賬、電算維護(hù)、電算審查、數(shù)據(jù)分析等崗位，制定相應(yīng)的組織和管理控制，明確職責(zé)分工，加強(qiáng)組織控制。按照“責(zé)、權(quán)、利”相結(jié)合的基本管理原則，明確各類人員的職責(zé)、權(quán)限并盡量將之與各類人員的利益掛鉤，建立健全崗位責(zé)任制，通過設(shè)立一種相互稽核、相互監(jiān)督和相互制約的機(jī)制來保障會計信息的真實、可靠，減少發(fā)生錯誤和舞弊的可能性。

　?。?）重新調(diào)整內(nèi)部控制中的內(nèi)在關(guān)系。網(wǎng)絡(luò)技術(shù)突破了信息傳遞和信息處理的瓶頸，管理的幅度增大，層次減少，高聳性的組織結(jié)構(gòu)逐漸趨于扁平，隱藏在這一表征后面的實質(zhì)是從根本上對組織的人員和職能之間的關(guān)系的重新界定。在新經(jīng)濟(jì)時代，網(wǎng)絡(luò)使得內(nèi)、外部人員平等地進(jìn)行動態(tài)協(xié)調(diào)與溝通，企業(yè)中的每一個人都可以成為控制網(wǎng)絡(luò)上的一個決策點或節(jié)點，內(nèi)部控制由命令與控制向集中與協(xié)調(diào)轉(zhuǎn)變。

　?。?）加強(qiáng)內(nèi)部審計。內(nèi)部控制系統(tǒng)必須經(jīng)常評估和更新。沒有哪一套規(guī)則在環(huán)境發(fā)生變化時還能很好地適應(yīng)，所以，對專業(yè)人員來說，評估內(nèi)部控制的有效性是非常重要的。既然控制程序和企業(yè)具體環(huán)境相關(guān)，當(dāng)新的業(yè)務(wù)和信息流程提出后，控制目標(biāo)應(yīng)當(dāng)保持不變，但為達(dá)到該目標(biāo)的具體控制措施必須改變以適應(yīng)新的環(huán)境，不要讓內(nèi)部控制程序限制企業(yè)運行更加有效的技術(shù)。內(nèi)部審計既是公司、企業(yè)內(nèi)部控制系統(tǒng)的重要組成部分，也是強(qiáng)化內(nèi)部會計監(jiān)督的制度安排。

　　（6）網(wǎng)絡(luò)環(huán)境下人員素質(zhì)的控制措施。網(wǎng)絡(luò)在企業(yè)中的應(yīng)用，要求管理及操作售貨員既要掌握、精通計算機(jī)網(wǎng)絡(luò)知識，又要有很深的會計理論知識功底和嫻熟的業(yè)務(wù)技能；還要求掌握網(wǎng)絡(luò)中常見故障的排除方法及相關(guān)的維護(hù)措施。另外還要增強(qiáng)操作人員的職業(yè)道德，防止他們利用計算機(jī)進(jìn)行舞弊行為。

　　總之，在網(wǎng)絡(luò)技術(shù)日趨成熟與完善的今天，會計信息系統(tǒng)的內(nèi)部控制體系也發(fā)生著深刻的變化。只有清楚地意識到這些變化，才能適應(yīng)社會的發(fā)展，建立完備的、嶄新的會計體系。

　　參考文獻(xiàn)：

　　〔1〕張瑞君，蔣硯章。計算機(jī)會計學(xué)〔M〕。北京：中國人民大學(xué)出版社，2001

　　〔2〕楊周南，張瑞君。會計信息系統(tǒng)〔M〕。北京：中國財政經(jīng)濟(jì)出版社，2000

　　〔3〕閻達(dá)五，楊有紅。內(nèi)部控制框架的構(gòu)建〔J〕。會計研究，2001，（2）：9-14

　　〔4〕韓杰，金光華。電算化會計信息系統(tǒng)環(huán)境下內(nèi)部控制的研究〔J〕。上海會計，2000，（1）：37-38

　　〔5〕徐冰，王華民。會計電算化的內(nèi)部控制〔J〕。東北財經(jīng)大學(xué)學(xué)報，2003，（2）