在信息技術(shù)高速發(fā)達(dá)的現(xiàn)代社會(huì)，會(huì)計(jì)電算化的廣泛運(yùn)用徹底改變了會(huì)計(jì)工作者處理業(yè)務(wù)的工具和手段，深化了會(huì)計(jì)處理的深度和廣度，給企業(yè)帶來極大的方便和效益。但同時(shí)，會(huì)計(jì)電算化舞弊及其防范措施應(yīng)引起足夠的重視。

　　1.會(huì)計(jì)電算化對(duì)會(huì)計(jì)工作的重要性

　　計(jì)算機(jī)在會(huì)計(jì)工作中的應(yīng)用，使會(huì)計(jì)的核算方法和會(huì)計(jì)工作程序發(fā)生了新的變化，它們主要表現(xiàn)在以下幾個(gè)方面：

　　1.1改變了會(huì)計(jì)信息系統(tǒng)處理數(shù)據(jù)的方法。計(jì)算機(jī)的應(yīng)用雖然設(shè)有改變會(huì)計(jì)工作的職能，但它卻改變了手工會(huì)計(jì)信息系統(tǒng)處理數(shù)據(jù)的方法。在手工條件下，會(huì)計(jì)核算工作由許多人共同完成。而使用計(jì)算機(jī)后，輸入一張?jiān)紤{證，計(jì)算機(jī)就可以按預(yù)先設(shè)置功能自動(dòng)進(jìn)行記賬、匯總、轉(zhuǎn)賬、編表等一系列工作。

　　1.2改變了會(huì)計(jì)信息的質(zhì)量。會(huì)計(jì)信息的質(zhì)量特征主要有相關(guān)性、可靠性、可比性、時(shí)效性等。使用計(jì)算機(jī)后，提高了會(huì)計(jì)信息在上述幾方面的質(zhì)量會(huì)使會(huì)計(jì)信息向多種量度單位發(fā)展并在用戶需要時(shí)迅速檢索出來。

　　1.3改變了會(huì)計(jì)檔案的保管形式，使用計(jì)算機(jī)后，會(huì)計(jì)檔案將以光盤存放為主，紙介質(zhì)存為輔的方式。兩者在對(duì)環(huán)境、溫度、濕度、防電磁干擾等保存技術(shù)條件方面，提出不同的要求，并且在對(duì)歷史資料查詢形式方面也發(fā)生了重大的變化。

　　1.4改變了會(huì)計(jì)內(nèi)部的控制方法和技術(shù)。在電算化條件下，對(duì)于計(jì)算機(jī)的使用權(quán)限、輸入原始數(shù)據(jù)的校驗(yàn)、數(shù)據(jù)處理的正確性、數(shù)據(jù)的儲(chǔ)存等方面都要采用適當(dāng)?shù)目刂拼胧⑶矣绊懛巧蠙C(jī)操作的手工勞動(dòng)控制方法和技術(shù)。

　　1.5改變了財(cái)會(huì)人員工作的的職能和分工。計(jì)算機(jī)的應(yīng)用不但導(dǎo)致產(chǎn)生財(cái)會(huì)人員工作職能和分工的變化，而且會(huì)引起財(cái)會(huì)部門的組織結(jié)構(gòu)和管理方式的改變。財(cái)會(huì)分析等崗位人員將進(jìn)一步加強(qiáng)，財(cái)會(huì)部門改變?cè)瓉淼慕M織結(jié)構(gòu)，采用新管理制度和管理辦法。

　　2.電算化舞弊的現(xiàn)象和手段

　　2.1篡改輸入。這是最簡(jiǎn)單也是最常用的計(jì)算機(jī)舞弊手法，是通過在經(jīng)濟(jì)數(shù)據(jù)錄入前或錄入期間對(duì)數(shù)據(jù)做手腳以達(dá)到舞弊目的。如：第一，虛構(gòu)業(yè)務(wù)數(shù)據(jù)。操作人員虛構(gòu)經(jīng)濟(jì)業(yè)務(wù)，通過輸入虛假的數(shù)據(jù)達(dá)到其個(gè)人目的。第二，修改業(yè)務(wù)數(shù)據(jù)。操作人員可以把已有的業(yè)務(wù)加以篡改，達(dá)到其個(gè)人非法目的。第三，刪除業(yè)務(wù)數(shù)據(jù)。操作人員將輸入到計(jì)算機(jī)內(nèi)的數(shù)據(jù)擅自刪除。

　　2.2篡改文件。篡改文件是指通過維護(hù)程序來修改或直接通過終端修改文件。在電算化會(huì)計(jì)系統(tǒng)中，有許多重要的原始參數(shù)以數(shù)據(jù)的形式保存在計(jì)算機(jī)文件中，如存貨的零售價(jià)、批發(fā)價(jià)等，這些參數(shù)是計(jì)算機(jī)程序計(jì)算的依據(jù)之一，缺少或修改了這些參數(shù)，將得不到正確的結(jié)果。第一，直接更改文件中的參數(shù)數(shù)據(jù)。這種方法最直接，但是可以留下許多痕跡，比如修改后的日期會(huì)被記錄下來，修改者很容易被追蹤。第二，另造結(jié)構(gòu)相同、數(shù)據(jù)不同的文件覆蓋原有文件。一般來講，大多犯罪行為都是采取這種手段實(shí)現(xiàn)的。實(shí)現(xiàn)在私人計(jì)算機(jī)上構(gòu)造覆蓋文件，編制自動(dòng)覆蓋指令，實(shí)施時(shí)，僅需極短的時(shí)間就可以達(dá)到其犯罪的意圖而不留痕跡。

　　2.3篡改程序。是指通過對(duì)程序作非法改動(dòng)，以便達(dá)到某種不法的目的。此法需要較高的編程技巧，而這些技術(shù)僅少數(shù)程序設(shè)計(jì)員或系統(tǒng)維護(hù)員擁有。審計(jì)人員要想發(fā)現(xiàn)此類舞弊很困難。一方面審計(jì)人員無法預(yù)知何處可能存在錯(cuò)誤；另一方面舞弊者可通過設(shè)置“軟開關(guān)”使程序隨時(shí)恢復(fù)“正常”。比如，將小量資金逐筆積累起來，通過暗設(shè)程序記到自己的工資賬戶中，表面上卻看不出任何違規(guī)之處。

　　2.4數(shù)據(jù)偷竊。數(shù)據(jù)偷竊是操作人員或其他人員不按操作規(guī)程或未經(jīng)允許上機(jī)操作，通過改變計(jì)算機(jī)執(zhí)行途徑的手段實(shí)現(xiàn)其個(gè)人的不法意圖。如私自調(diào)用計(jì)算機(jī)打印模塊，打印企業(yè)的機(jī)密數(shù)據(jù)和信息；或者直接用拷貝的方式將數(shù)據(jù)文件保存在非法攜帶的軟盤中。

　　2.5其他方法。如只以破壞計(jì)算機(jī)系統(tǒng)為目的的毀壞計(jì)算機(jī)設(shè)備；出于非法意圖，通過網(wǎng)絡(luò)遠(yuǎn)程連接，監(jiān)視計(jì)算機(jī)系統(tǒng)的變化獲取會(huì)計(jì)信息。通過對(duì)會(huì)計(jì)電算化舞弊的分析發(fā)現(xiàn)，系統(tǒng)人員一般采用篡改系統(tǒng)程序軟件和應(yīng)用程序、非法操作等手段；內(nèi)部用戶一般采用篡改輸入方法的居多，也有采用篡改輸出方法的；外來者一般采用終端篡改輸入或其他如盜竊、破壞等。

　　3.防止會(huì)計(jì)電算化舞弊的措施

　　為防止會(huì)計(jì)電算化舞弊，盡最大可能減少損失，應(yīng)該從以下幾個(gè)方面著手：

　　3.1加強(qiáng)設(shè)計(jì)與開發(fā)，完善會(huì)計(jì)電算化系統(tǒng)控制的功能。當(dāng)一個(gè)會(huì)計(jì)電算化系統(tǒng)已經(jīng)完成并投入使用后，要對(duì)它進(jìn)行改進(jìn)，這比在系統(tǒng)設(shè)計(jì)和開發(fā)階段進(jìn)行困難得多，代價(jià)也要昂貴得多。因此，應(yīng)在電算化系統(tǒng)的設(shè)計(jì)和開發(fā)階段，審計(jì)人員要對(duì)系統(tǒng)進(jìn)行事前和事中審計(jì)，發(fā)現(xiàn)系統(tǒng)缺陷，及時(shí)進(jìn)行程序修改。對(duì)計(jì)算機(jī)系統(tǒng)軟件的取得和開發(fā)及對(duì)系統(tǒng)開發(fā)過程中或運(yùn)行過程中形成的各種系統(tǒng)文件的安全要進(jìn)行控制。包括系統(tǒng)軟件的購買、開發(fā)授權(quán)、批準(zhǔn)、測(cè)試、實(shí)施以及文件編制和文件存取的控制。

　　3.2嚴(yán)格執(zhí)行操作中的授權(quán)行為。凡上機(jī)操作人員必須經(jīng)過授權(quán)；禁止原系統(tǒng)開發(fā)人員接觸或操作計(jì)算機(jī)，熟悉計(jì)算機(jī)的無關(guān)人員不允許任意操作系統(tǒng)；系統(tǒng)應(yīng)有拒絕錯(cuò)誤操作的功能。由專門錄入人員錄入數(shù)據(jù)；數(shù)據(jù)輸入前必須經(jīng)過有關(guān)負(fù)責(zé)人審核批準(zhǔn)；對(duì)輸入數(shù)據(jù)進(jìn)行校對(duì)；操作人員不僅要規(guī)范自己的操作范圍，還要通過口令等方式阻止他人越權(quán)進(jìn)入自己的操作范圍；盡可能地限制跨期反過賬、反結(jié)賬等逆向操作行為；建立輸出記錄；建立輸出文件及報(bào)告的簽章制度；建立輸出授權(quán)制度；建立數(shù)據(jù)傳送的加密制度；系統(tǒng)管理崗位應(yīng)保持相對(duì)穩(wěn)定，若有變動(dòng)應(yīng)辦理嚴(yán)格的交接手續(xù)，并取消相應(yīng)授權(quán)。只有具有相應(yīng)權(quán)限的人才能執(zhí)行輸出操作，并要登記操作記錄。

　　3.3加強(qiáng)會(huì)計(jì)電算化的內(nèi)部控制與審計(jì)。具體包括：審查機(jī)內(nèi)數(shù)據(jù)與書面資料的一致性；監(jiān)督數(shù)據(jù)保存方式的安全性、合法性，防止發(fā)生非法修改歷史數(shù)據(jù)的現(xiàn)象；對(duì)系統(tǒng)運(yùn)行各環(huán)節(jié)進(jìn)行審查，防止存在漏洞等。系統(tǒng)管理主要負(fù)責(zé)系統(tǒng)的軟硬件管理工作，從技術(shù)上保證系統(tǒng)的正常運(yùn)行。包括掌握網(wǎng)絡(luò)服務(wù)器及數(shù)據(jù)庫的超級(jí)口令，負(fù)責(zé)網(wǎng)絡(luò)資源分配，監(jiān)控網(wǎng)絡(luò)運(yùn)行；按照主管人員的要求，對(duì)各崗位分配權(quán)限，對(duì)數(shù)據(jù)的安全保密負(fù)責(zé)；負(fù)責(zé)對(duì)硬件、軟件、數(shù)據(jù)的管理與維護(hù)工作。審計(jì)人員進(jìn)行審計(jì)時(shí)，可以根據(jù)需要進(jìn)行順查、逆查或抽查。內(nèi)部審計(jì)人員不僅要參與開發(fā)，指出現(xiàn)有措施的不足，提出改進(jìn)意見，還要對(duì)開發(fā)工作本身進(jìn)行審核與評(píng)價(jià)。

　　3.4加強(qiáng)系統(tǒng)的日常維護(hù)，定期備份。傳統(tǒng)的記賬方法是每登記一筆賬，便可以從賬簿上看到相應(yīng)一筆記錄，而電子計(jì)算機(jī)卻不能每登記一筆記錄就打印一筆記錄，供工作人員閱讀，一般是經(jīng)過一個(gè)階段，一個(gè)月或一年打印一次。記錄輸入到計(jì)算機(jī)以后，在尚未打印以前，若想看這些記錄，只能憑借機(jī)器閱讀，因此要定期備份，且規(guī)定建立備份或副本的數(shù)量和時(shí)間，以及由誰建立和由誰負(fù)責(zé)保管；當(dāng)系統(tǒng)被破壞需要恢復(fù)時(shí)，應(yīng)先經(jīng)有關(guān)領(lǐng)導(dǎo)同意，決不允許輕率地進(jìn)行系統(tǒng)恢復(fù)工作，以防利用系統(tǒng)恢復(fù)時(shí)修改系統(tǒng)。由于現(xiàn)代審計(jì)是以內(nèi)部控制系統(tǒng)為基礎(chǔ)的，在評(píng)價(jià)內(nèi)部控制基礎(chǔ)上進(jìn)行抽樣審計(jì)，加之計(jì)算機(jī)審計(jì)水平的限制，計(jì)算機(jī)舞弊有可能從審計(jì)人員手中漏掉，因而預(yù)防作用遠(yuǎn)比直接作用更大。