掃碼下載APP
及時接收最新考試資訊及
備考信息
摘要:會計電算化是會計工作的發(fā)展趨勢,它不僅對會計理論、會計實務、會計數(shù)據(jù)處理手段的變革,而且還對企業(yè)會計內(nèi)部控制制度產(chǎn)生深遠的影響。加強電算化會計信息系統(tǒng)環(huán)境下的內(nèi)部控制建設,以確保企業(yè)實行會計電算化后,系統(tǒng)能夠正常、安全、有效地運行。
關鍵詞:會計工作;會計電算化;內(nèi)部控制
一、在會計電算化條件下加強內(nèi)部控制的意義
會計系統(tǒng)的有效運行離不開一個健全、有效的內(nèi)部控制機制。內(nèi)部控制是單位為提高會計信息質(zhì)量,保證資產(chǎn)的安全和完整,確保有關法律法規(guī)與規(guī)章制度的貫徹執(zhí)行而制定并實施的一系列控制方法、措施和程序。內(nèi)部控制制度在會計電算化環(huán)境下,更具有舉足輕重的作用。只有建立健全會計電算化環(huán)境下的內(nèi)部控制,才能提高會計的分析決策能力,為管理者提供所需的經(jīng)濟信息,更好地實現(xiàn)其管理和決策的職能;才能防止浪費和舞弊行為,保護財產(chǎn)物資的安全性和完整性;才能建立科學的崗位責任制,協(xié)調(diào)各部門的工作,強化管理,提高管理水平及管理人員素質(zhì);才能利于審計及其他部門開展工作,推動現(xiàn)代審計的發(fā)展;才能提高會計工作質(zhì)量,增強各種信息輸出和財務報告的可信度、可靠性;才能使諸如《會計法》、《企業(yè)會計準則》、《會計電算化工作規(guī)范》等得以貫徹執(zhí)行;也才能確保會計電算化環(huán)境下各單位經(jīng)濟活動能夠正常、安全、有效地進行。所以,健全和完善內(nèi)部控制制度是建立現(xiàn)代企業(yè)制度的內(nèi)在要求,也是提高企業(yè)競爭能力的重要途徑。
二、會計電算化對內(nèi)部控制的影響
實行會計電算化后,會計人員的工作任務、會計工作的職能劃分、責權關系、稽核關系及會計文檔的管理形式等會計業(yè)務關系發(fā)生了一系列深刻的變化,其中,對企業(yè)內(nèi)部控制制度影響最為明顯。
1.控制范圍發(fā)生改變
傳統(tǒng)的內(nèi)容控制主要針對交易處理。計算機技術的引入,給會計工作增加了新的工作內(nèi)容,同時也增加了新的控制措施。由于系統(tǒng)建立和運行的復雜性,內(nèi)部控制的范圍相應擴大,包含了傳統(tǒng)手工系統(tǒng)所沒有的控制,如網(wǎng)絡系統(tǒng)安全的控制、系統(tǒng)權限的控制、修改程序的控制等以及磁盤內(nèi)會計信息安全保護、計算機病毒防治、計算機操作管理、系統(tǒng)管理員和系統(tǒng)維護人員的崗位責任制度等。
2.控制對象發(fā)生改變
在手工會計環(huán)境下,企業(yè)的經(jīng)濟業(yè)務發(fā)生均記錄于紙張之上,并按會計數(shù)據(jù)處理的不同過程分為原始憑證、記賬憑證、會計賬簿和會計報表。紙張上的書面數(shù)據(jù)形成會計人員所熟悉的會計證據(jù)原件,這些紙質(zhì)原件的數(shù)據(jù)若被修改,則容易辨別出修改的線索和痕跡,這也是傳統(tǒng)紙質(zhì)原件的一個基本特征。但是,電算化系統(tǒng)下原來紙質(zhì)的會計數(shù)據(jù)被直接記錄在磁盤或光盤上,是肉眼不可見的,很容易被刪除或篡改,由于在技術上對電子數(shù)據(jù)非法修改可做到不留痕跡,這樣就很難辨別哪一個是業(yè)務記錄的“原件”。另外,電磁介質(zhì)易受損壞,所以,會計信息也存在丟失或毀壞的危險。因此,在計算機中如何使磁性介質(zhì)上的數(shù)據(jù)安全可靠,防止數(shù)據(jù)被非法修改是一個非常重要的問題。
三、會計電算化下內(nèi)部控制存在的風險
1.不適當?shù)南到y(tǒng)設計帶來的風險
由于在手工會計環(huán)境下,對于一項經(jīng)濟業(yè)務處理的每個環(huán)節(jié)必須經(jīng)過某些具有相應權限人員的簽章。而在會計電算化環(huán)境下,由于目前研制人員所考慮的問題不十分周密,很容易產(chǎn)生風險。會計人員可能利用特殊的授權文件或口令,獲得某種權利或運行特定程序進行業(yè)務處理,例如,會計人員被人收買,非法取得他人口令,利用他人權限,虛構、修改、刪除業(yè)務數(shù)據(jù),通過在經(jīng)濟數(shù)據(jù)錄入前或加入期間對數(shù)據(jù)做手腳來達到個人目的等案例數(shù)不勝數(shù)。
2.數(shù)據(jù)與責任的高度統(tǒng)一帶來的風險
在手工會計環(huán)境下,會計的多項業(yè)務資料,如“憑證、日記賬、明細賬、總賬”等均由不同的責任人分別記錄并保管,未經(jīng)授權,任何人都難以瀏覽到全部的會計資料。而在會計電算化環(huán)境下,是全部責任高度集中于同一電腦系統(tǒng)(或網(wǎng)絡系統(tǒng)),高度集中于同一電算化軟件系統(tǒng)。這種特點使系統(tǒng)數(shù)據(jù)和信息處理資料面臨被不留痕跡非法瀏覽、修改、拷貝乃至毀滅的巨大系統(tǒng)問題風險。因而數(shù)據(jù)與責任高度統(tǒng)一所帶來風險問題控制是會計電算化環(huán)境下面臨的一系列重要的內(nèi)部控制問題。
3.錯誤的連續(xù)性和重復性帶來的風險
在會計電算化環(huán)境下,內(nèi)部控制具有制度控制與程序控制相結合的特點。會計電算化系統(tǒng)許多應用程序中包含了內(nèi)部控制功能,這些程序化的內(nèi)部控制的有效性取決于應用程序,如果程序發(fā)生差錯或不起作用,由于人們依賴性以及程序運行的重復性,使得失效控制長期未被發(fā)現(xiàn),從而使系統(tǒng)在特定方面發(fā)生錯誤或違規(guī)行為的風險較大。例如,由于所有數(shù)據(jù)都源于憑證庫,當憑證輸入后,系統(tǒng)將自動進行多項業(yè)務處理。一旦輸入操作不當,將會引發(fā)日記賬、明細賬、總賬乃至會計報表等一系列的錯誤。因而錯誤的連續(xù)性和重復性將是會計電算化環(huán)境下所面臨的關鍵的控制問題。
4.數(shù)據(jù)的完整性和安全性帶來的風險
在手工會計環(huán)境下,企業(yè)的經(jīng)濟業(yè)務發(fā)生均記錄于紙張之上,紙張上書面數(shù)據(jù)形成會計人員所熟悉的會計證據(jù)原件,這些紙質(zhì)原件的數(shù)據(jù)若被修改,則容易辨別出修改的線索和痕跡。而會計電算化環(huán)境下,原來的紙質(zhì)的會計原始憑證的數(shù)據(jù)通過電子信息直接記錄在磁盤或光盤上,磁性存儲介質(zhì)的主要特點是閱讀分析直觀性差,數(shù)據(jù)修改不留痕跡,忌受潮、忌磁化、忌受熱和不能彎曲等,這些特點和要求對會計資料保存的完整性產(chǎn)生新的風險。由于互聯(lián)網(wǎng)的開放性,過去以計算機機房為中心的“保險箱”式安全措施已不適用了,大量的會計信息通過開放的網(wǎng)絡傳遞,各種計算機病毒乘虛而入,其會計資料有被截取、篡改、泄露機密等安全風險,很難保證數(shù)據(jù)的真實性和完整性。
總之,會計電算化的特點決定了原來手工會計環(huán)境下的內(nèi)部控制制度大部分將失去作用,這就需要建立與之相配套的一系列內(nèi)部控制制度加以約束。
四、會計電算化下內(nèi)部控制健全與完善
建立一整套會計電算化環(huán)境下的規(guī)章制度,形成良好的內(nèi)控環(huán)境,應遵循以下原則:不兼容權限必須分離原則,即對電算化權限嚴格控制,系統(tǒng)操作員以外的操作人員只享有操作權限;相互制約原則,加強對電算化系統(tǒng)數(shù)據(jù)輸人、處理、輸出的安全、保密原則;內(nèi)部防范原則,即針對個別人容易出現(xiàn)的個人壟斷現(xiàn)象以及對系統(tǒng)管理人員的監(jiān)管控制問題進行防范。所有這些都是在實際工作中制定會計電算化規(guī)章制度必須加以考慮的問題。
1.加強對系統(tǒng)環(huán)境的常規(guī)控制
對電算會計中組織、制度、開發(fā)、安全等系統(tǒng)環(huán)境方面進行的控制。它包括組織與操作控制、開發(fā)與維護控制、硬件與應用軟件控制、系統(tǒng)安全控制。
組織與管理控制是指通過部門的設置、人員的分工、崗位的職責制度、權限的劃分等形式進行控制,其基本目標是建立恰當?shù)慕M織機構和職責分工制度,以達到相互牽制、相互制約、防止或減少舞弊發(fā)生的目的。系統(tǒng)操作與管理控制是針對每一個上機操作會計軟件而制定的,主要用來規(guī)范每一個操作人員的行為以及各自之間的權限限制,主要表現(xiàn)為操作權限控制和操作規(guī)程控制兩個方面。
系統(tǒng)開發(fā)控制是為保證會計電算化系統(tǒng)開發(fā)過程中各項活動的合法性和有效性而設計的控制措施,它貫穿于系統(tǒng)規(guī)劃、系統(tǒng)分析、系統(tǒng)設計、系統(tǒng)實施和系統(tǒng)運行測試與維護的各個階段。系統(tǒng)維護控制指針對日常為保障系統(tǒng)正常運行而對系統(tǒng)硬軟件進行的安裝、修正、更新、擴展、備份等方面的工作而實施的控制。系統(tǒng)維護控制包括硬件維護控制和軟件維護控制。
安全控制是指采用各種方法保護會計數(shù)據(jù)和計算機程序,以防止會計數(shù)據(jù)泄密、更改或破壞而實施的一種控制制度。系統(tǒng)安全控制主要包括實體安全控制、硬件安全控制、軟件安全控制、網(wǎng)絡安全控制和病毒的防范與控制等。
實行會計電算化后,用于會計電算化工作的電子計算機設備,一般都是由財務會計部門管理,硬件設備比較多的單位,財務會計部門還應單獨設立計算機室。因此,財務會計部門要根據(jù)會計電算化系統(tǒng)的特點,制定硬件和軟件的有關操作、管理和維護制度。
2.加強應用控制建設,保證信息的完整準確性
應用控制是為適應會計電算化這一應用系統(tǒng)的特殊控制要求,保證數(shù)據(jù)處理完整、準確而建立的內(nèi)部控制。一般控制是系統(tǒng)控制的核心和重點,是應用控制的基礎。應用控制以一般控制的基本原則為依據(jù),重點控制那些關鍵性操作運行功能。
應用控制可劃分為輸入控制、處理控制和輸出控制。輸入控制是應用控制的重點,輸入控制除了要不斷加強操作人員的責任心和提高技術水平外,常用的控制方法包括建立科目名稱與代碼對照文件程序,以防止會計科目輸入錯誤等。處理控制是指為保證數(shù)據(jù)處理正確設置的控制。處理控制的重點在于處理過程的現(xiàn)場控制、數(shù)據(jù)有效性檢測、預留審計線索控制、錯誤糾正控制等。輸出控制是為保證合法、正確的輸出各種會計信息而進行的控制。輸出控制的重點在于數(shù)據(jù)審核控制、授權輸出控制和打印程序控制等。
總之,會計電算化是會計改革和會計工作現(xiàn)代化的發(fā)展趨勢,健全和完善會計電算化環(huán)境下的內(nèi)部控制制度。明確制度,才能確保各單位的會計電算化工作在合法、健康、高效的軌道上運行。
上一篇:試論會計電算化的風險及防范
Copyright © 2000 - odtgfuq.cn All Rights Reserved. 北京正保會計科技有限公司 版權所有
京B2-20200959 京ICP備20012371號-7 出版物經(jīng)營許可證 京公網(wǎng)安備 11010802044457號