試論電算化會(huì)計(jì)系統(tǒng)的內(nèi)部控制
陳 偉
會(huì)計(jì)電算化是以電子計(jì)算機(jī)為主的現(xiàn)代電子信息技術(shù)應(yīng)用到會(huì)計(jì)核算中，用電子計(jì)算機(jī)替代人工記賬、算賬、報(bào)賬，以及部分替代人工完成對(duì)會(huì)計(jì)信息的分析、預(yù)測(cè)、決策的過程。電算化會(huì)計(jì)系統(tǒng)既包括原來(lái)的手工賬務(wù)處理過程，又包括程序設(shè)計(jì)、電算化賬務(wù)處理過程。與原始的手工會(huì)計(jì)核算相比，它具有運(yùn)算速度快、存儲(chǔ)容量大、高度數(shù)據(jù)共享、檢索查詢速度快捷、制作賬表容易、數(shù)據(jù)分析準(zhǔn)確等特點(diǎn)，使用它可以節(jié)約大量人力、物力及時(shí)間。
隨著IT技術(shù)特別是以Internet為代表的網(wǎng)絡(luò)技術(shù)的發(fā)展和應(yīng)用，電算化會(huì)計(jì)信息系統(tǒng)進(jìn)一步向深層次發(fā)展，這些變革無(wú)疑給企業(yè)帶來(lái)了巨大的效益，但同時(shí)也給電算化會(huì)計(jì)系統(tǒng)內(nèi)部控制帶來(lái)了新的問題和挑戰(zhàn)。
電算化會(huì)計(jì)信息系統(tǒng)環(huán)境下的內(nèi)部控制是內(nèi)部會(huì)計(jì)控制的特殊形式。會(huì)計(jì)電算化使傳統(tǒng)的會(huì)計(jì)系統(tǒng)、組織機(jī)構(gòu)、會(huì)計(jì)核算形式及會(huì)計(jì)系統(tǒng)內(nèi)部控制制度發(fā)生了很大變化，其中對(duì)會(huì)計(jì)電算化會(huì)計(jì)系統(tǒng)內(nèi)部控制制度的影響最為明顯。
一、電算化會(huì)計(jì)系統(tǒng)內(nèi)部控制的主要內(nèi)容
從電算化會(huì)計(jì)系統(tǒng)的建立和運(yùn)行過程來(lái)看，電算化會(huì)計(jì)系統(tǒng)的內(nèi)部控制制度可分為對(duì)系統(tǒng)開發(fā)與發(fā)展的控制、對(duì)運(yùn)行過程的日?？刂?、安全控制、人員職能控制。
（一）系統(tǒng)開發(fā)與發(fā)展控制
電算化會(huì)計(jì)系統(tǒng)的系統(tǒng)開發(fā)與發(fā)展控制包括開發(fā)前的可行性研究、資本預(yù)算、經(jīng)濟(jì)效益評(píng)估等工作，開發(fā)過程中的系統(tǒng)分析、系統(tǒng)設(shè)計(jì)、系統(tǒng)實(shí)施等工作，以及對(duì)現(xiàn)有系統(tǒng)的評(píng)估，企業(yè)發(fā)展需求系統(tǒng)更新的可行性研究，更新方案的決策等工作。其作用是保證每個(gè)系統(tǒng)在正式投入運(yùn)行及每個(gè)程序在正式進(jìn)入系統(tǒng)之前，都經(jīng)過合法的申請(qǐng)、測(cè)試、審批手續(xù)，防止非法系統(tǒng)投入運(yùn)行。主要包括:領(lǐng)導(dǎo)認(rèn)可和授權(quán)、符合標(biāo)準(zhǔn)和規(guī)范、系統(tǒng)轉(zhuǎn)換、程序修改控制等開發(fā)與控制。
(二)日?？刂?br />
日?？刂剖侵钙髽I(yè)電算化會(huì)計(jì)系統(tǒng)運(yùn)行過程中的經(jīng)常性控制。主要包括：業(yè)務(wù)發(fā)生控制、數(shù)據(jù)輸入控制、數(shù)據(jù)處理控制、數(shù)據(jù)輸出控制、數(shù)據(jù)存儲(chǔ)和檢索控制等。
（1）業(yè)務(wù)發(fā)生控制，又稱“程序檢查”，主要目的是在經(jīng)濟(jì)業(yè)務(wù)發(fā)生時(shí)，通過計(jì)算機(jī)的相應(yīng)控制程序，對(duì)業(yè)務(wù)發(fā)生的合理性、合法性和完整性進(jìn)行檢查和控制。
（2）數(shù)據(jù)輸入控制，它是減少差錯(cuò)的關(guān)鍵所在。有效的輸入控制手段是加強(qiáng)憑證控制，即全面控制憑證的審核、自制、輸入、傳遞、保管。記賬必須先審后記，保證憑證的合法、真實(shí)、正確、完整；自制憑證必須經(jīng)過會(huì)計(jì)主管簽章才能有效，嚴(yán)禁操作員自制憑證或?qū)⑽唇?jīng)審批的憑證輸入。憑證的傳遞要嚴(yán)密簽收手續(xù)，防止憑證的失落，保證輸入的完整性。
（3）數(shù)據(jù)處理控制，是指對(duì)電算化會(huì)計(jì)系統(tǒng)處理數(shù)據(jù)的有效性和可靠性的控制。其目的在于保證會(huì)計(jì)資料依照預(yù)定的程序進(jìn)行處理并達(dá)到正確的會(huì)計(jì)處理結(jié)果。數(shù)據(jù)處理控制分為有效性控制和文件控制：有效性控制包括檢查數(shù)字、字段、記錄的長(zhǎng)度、代碼、數(shù)值的有效范圍及記錄總數(shù)等；文件控制包括檢查文件的長(zhǎng)度、標(biāo)識(shí)及其是否被病毒感染等。
（4）數(shù)據(jù)輸出控制，是為了防止數(shù)據(jù)在傳輸過程中發(fā)生錯(cuò)誤、丟失、泄密等事故而采取的保證數(shù)據(jù)在傳輸過程中準(zhǔn)確、安全、可靠的內(nèi)部控制措施。
（5）數(shù)據(jù)存儲(chǔ)和檢索控制，是為了確保電算化會(huì)計(jì)系統(tǒng)產(chǎn)生的數(shù)據(jù)和信息被適當(dāng)?shù)貎?chǔ)存，便于調(diào)用、更新和檢索，對(duì)儲(chǔ)存數(shù)據(jù)的各種磁盤或光盤做好必要的標(biāo)號(hào)，對(duì)文件的修改、更新等操作應(yīng)附有書面授權(quán)證明并登記等內(nèi)部控制措施。
(三)安全控制
會(huì)計(jì)信息系統(tǒng)的安全控制是指采用各種方法保護(hù)數(shù)據(jù)和計(jì)算機(jī)程序，以防止數(shù)據(jù)泄密、更改或破壞，主要包括以下幾個(gè)方面：實(shí)體安全控制、軟件安全控制、網(wǎng)絡(luò)安全控制、人員職能控制等。
1．實(shí)體安全控制
主要涉及到計(jì)算機(jī)主機(jī)房的環(huán)境和各種技術(shù)安全要求、光和磁介質(zhì)等數(shù)據(jù)存貯體的存放和保護(hù)，是一種預(yù)防性控制。做到對(duì)每天的業(yè)務(wù)數(shù)據(jù)采用雙備份，建立目錄清單異地存放，長(zhǎng)期保存的磁介質(zhì)存貯媒體應(yīng)定期轉(zhuǎn)貯。
2．軟件安全控制
系統(tǒng)軟件應(yīng)盡量減少人機(jī)對(duì)話窗口，必要的窗口如憑證輸入窗口應(yīng)力求界面友好，防錯(cuò)能力強(qiáng)，做到不接受非正確輸入，同時(shí)增強(qiáng)系統(tǒng)軟件現(xiàn)場(chǎng)保護(hù)和自動(dòng)跟蹤能力，使其可以記錄一切非正常操作。
3．網(wǎng)絡(luò)安全控制
網(wǎng)絡(luò)對(duì)會(huì)計(jì)信息系統(tǒng)的安全性提出了比單機(jī)系統(tǒng)更高的要求：(1)用戶權(quán)限設(shè)置：設(shè)置系統(tǒng)管理員、數(shù)據(jù)錄入員、數(shù)據(jù)管理員等崗位，層層負(fù)責(zé)，對(duì)各種數(shù)據(jù)的讀、寫、修改權(quán)限進(jìn)行嚴(yán)格限制，把各項(xiàng)業(yè)務(wù)的授權(quán)、執(zhí)行、記錄以及資產(chǎn)保管等職能授予不同崗位的用戶并賦予不同的操作權(quán)限，拒絕其他用戶訪問。(2)密碼設(shè)置：每一用戶按照自己的用戶身份和密碼進(jìn)入系統(tǒng)，避免使用易破譯的密碼。在網(wǎng)絡(luò)中傳播數(shù)據(jù)前對(duì)相關(guān)數(shù)據(jù)進(jìn)行加密，接收到數(shù)據(jù)后再進(jìn)行相應(yīng)的解密處理，并定期更新加密密碼。(3)病毒防范：建立軟盤管理制度，防止亂拷貝；安裝反病毒軟件及防火墻；定期檢測(cè)并清除計(jì)算機(jī)病毒。
(四)人員職能控制
會(huì)計(jì)電算化所要求完善的人員職能控制就是通過適當(dāng)分工，明確規(guī)定每個(gè)崗位的職責(zé)，將系統(tǒng)分析、程序設(shè)計(jì)、計(jì)算機(jī)操作、數(shù)據(jù)輸入、文件程序管理、審核記賬等不相容職務(wù)予以分離，互不兼任，以減少利用計(jì)算機(jī)舞弊的可能性。
二、企業(yè)電算化會(huì)計(jì)信息系統(tǒng)內(nèi)部控制現(xiàn)狀
電算化會(huì)計(jì)信息系統(tǒng)的建立對(duì)企業(yè)授權(quán)與執(zhí)行、會(huì)計(jì)信息安全、內(nèi)部控制方式等方面都有很高的要求。當(dāng)前企業(yè)會(huì)計(jì)電算化內(nèi)部控制現(xiàn)狀主要表現(xiàn)在以下幾個(gè)方面：
（一）內(nèi)部控制難度大
當(dāng)前核算型財(cái)務(wù)軟件已經(jīng)成熟，但對(duì)于管理型財(cái)務(wù)軟件開發(fā)力度較小，系統(tǒng)內(nèi)部銜接性差，各子系統(tǒng)間會(huì)計(jì)數(shù)據(jù)不能完全實(shí)現(xiàn)系統(tǒng)內(nèi)部自動(dòng)轉(zhuǎn)換數(shù)據(jù)，相當(dāng)部分仍建立在直接使用基礎(chǔ)數(shù)據(jù)的基礎(chǔ)上。電算化會(huì)計(jì)信息系統(tǒng)的一體化系統(tǒng)模式尚未建立，這不僅增加了數(shù)據(jù)輸入的工作量，而且因?yàn)槿斯ず怂?、人工輸入等人為因素，必然增加出錯(cuò)機(jī)率，使得財(cái)會(huì)軟件不能充分發(fā)揮它的管理功效和預(yù)測(cè)功能。
（二）非法篡改現(xiàn)象嚴(yán)重
在一定條件下，企業(yè)會(huì)計(jì)數(shù)據(jù)是絕對(duì)保密的。對(duì)財(cái)務(wù)軟件的加密，財(cái)務(wù)軟件公司只考慮自身的經(jīng)濟(jì)利益防止盜版，但對(duì)用戶會(huì)計(jì)數(shù)據(jù)的保密性、安全性涉及不多。會(huì)計(jì)數(shù)據(jù)基本上是以一種開放式的關(guān)系數(shù)據(jù)庫(kù)格式保存（如FOXPRO、ACCESS等）。只要懂得這種數(shù)據(jù)庫(kù)操作，就能很方便地進(jìn)入賬套數(shù)據(jù)庫(kù)系統(tǒng)進(jìn)行非法篡改。這樣，就算在進(jìn)入系統(tǒng)時(shí)加上諸如操作密碼、聲音監(jiān)測(cè)、指紋辨識(shí)等檢測(cè)手段和操作權(quán)限設(shè)置等限制手段，實(shí)際上不能真正起到數(shù)據(jù)的保密作用，會(huì)計(jì)數(shù)據(jù)安全難如人意。
（三）企業(yè)對(duì)系統(tǒng)日常維護(hù)能力差
系統(tǒng)日常維護(hù)主要解決在日常操作中計(jì)算機(jī)硬、軟件的一些簡(jiǎn)單故障。盡管計(jì)算機(jī)硬、軟件商家有較好的售后服務(wù)，但若不論故障大小都請(qǐng)商家派人維修必定會(huì)增加企業(yè)管理成本。在我國(guó)，各級(jí)政府會(huì)計(jì)主管部門、社會(huì)辦學(xué)機(jī)構(gòu)對(duì)財(cái)會(huì)人員進(jìn)行了大量的電算化培訓(xùn)，但都只是最一般的電算化操作技術(shù)。財(cái)會(huì)人員上崗后，只能進(jìn)行一般的電算化操作，很難適應(yīng)日常維護(hù)、電算化管理、電算化組織與實(shí)施等高層次的電算化工作，會(huì)計(jì)人員電算化水平亟待進(jìn)一步提高，電算化高級(jí)人才培養(yǎng)迫在眉睫。
（四）電算化管理制度與執(zhí)行脫離
有些企業(yè)為達(dá)到甩賬目的，根據(jù)財(cái)政部會(huì)計(jì)電算化工作規(guī)范制定了企業(yè)內(nèi)部電算化管理控制制度，在計(jì)算機(jī)并行時(shí)，起到一定效果，但手工甩賬后，這些制度不但沒有進(jìn)一步完善，反而棄之一邊。主要表現(xiàn)為操作規(guī)程混亂、職責(zé)不清；在裝有電算化的計(jì)算機(jī)上操作一些與電算化工作無(wú)關(guān)的內(nèi)容；允許無(wú)關(guān)人員使用計(jì)算機(jī)；電算化數(shù)據(jù)檔案保管力度不夠等。
三、加強(qiáng)和完善電算化會(huì)計(jì)系統(tǒng)的內(nèi)部控制
（一）要做好電算化管理基礎(chǔ)工作
電算化管理基礎(chǔ)主要指有一套比較全面、規(guī)范的管理制度和方法，以及較完整的規(guī)范化數(shù)據(jù)；會(huì)計(jì)制度是否健全，核算規(guī)程是否規(guī)范，基礎(chǔ)數(shù)據(jù)是否準(zhǔn)確、完整等，是搞好電算化工作的重要保證。
（二）加強(qiáng)系統(tǒng)安全控制
系統(tǒng)安全控制是為了保證計(jì)算機(jī)系統(tǒng)安全運(yùn)行，避免由于外部環(huán)境因素導(dǎo)致系統(tǒng)運(yùn)行錯(cuò)誤的不安全隱患。它主要包括：接觸控制和環(huán)境保護(hù)、安全控制。接觸控制是防止未經(jīng)授權(quán)的人擅自動(dòng)用系統(tǒng)的各種資源，以保證各項(xiàng)資源的正確性。其控制措施包括：訂立內(nèi)部操作制度，禁止非電腦操作人員操作公司電腦；設(shè)置操作權(quán)限；操作人員身份的密碼控制；數(shù)據(jù)存貯和處理相隔離；設(shè)置接觸與操作的日志控制。環(huán)境保護(hù)則是為了盡量減少外界因素所致的計(jì)算機(jī)故障，以保障機(jī)器正常運(yùn)行，主要包括機(jī)房環(huán)境的保護(hù)、保護(hù)性設(shè)備的配備及安全供電系統(tǒng)的安裝等。隨著網(wǎng)絡(luò)技術(shù)快速地發(fā)展，企業(yè)應(yīng)加強(qiáng)網(wǎng)絡(luò)安全的控制，設(shè)置網(wǎng)絡(luò)安全性指標(biāo)，包括數(shù)據(jù)保密、訪問控制、身份識(shí)別等。
（三）加強(qiáng)會(huì)計(jì)檔案管理
定期對(duì)所有檔案進(jìn)行雙備份和妥善保管備份資料，為防止檔案被破壞，企業(yè)應(yīng)制訂出一旦檔案被破壞時(shí)的應(yīng)急措施和恢復(fù)手段。
（四）加強(qiáng)組織管理控制
由于會(huì)計(jì)電算化知識(shí)與功能的相對(duì)集中，我們必須制定相應(yīng)的組織和管理控制，加強(qiáng)組織控制，明確職責(zé)分工，即將系統(tǒng)中不相容的職責(zé)進(jìn)行分離，通過設(shè)立一種相互稽核、相互監(jiān)督和相互制約的內(nèi)部控制及崗位輪換機(jī)制來(lái)保障會(huì)計(jì)信息的真實(shí)、可靠，減少發(fā)生錯(cuò)誤和舞弊的可能性。同時(shí)，建立以提高內(nèi)部會(huì)計(jì)人員素質(zhì)為目的控制措施，組織網(wǎng)絡(luò)安全方面及高級(jí)程序語(yǔ)言的培訓(xùn)，培養(yǎng)一批既懂財(cái)會(huì)業(yè)務(wù)，又精通計(jì)算機(jī)應(yīng)用技術(shù)的有經(jīng)驗(yàn)的復(fù)合型專業(yè)內(nèi)部會(huì)計(jì)人員。企業(yè)應(yīng)立足于國(guó)際水準(zhǔn)，培養(yǎng)或聘用一批高級(jí)技術(shù)人才，推動(dòng)企業(yè)電算化事業(yè)由“核算型”向“管理型”、“智能型”轉(zhuǎn)變。各基層單位應(yīng)積極支持配合并組織會(huì)計(jì)人員學(xué)習(xí)和提高會(huì)計(jì)電算化知識(shí)，維護(hù)軟件正常運(yùn)行，掌握計(jì)算機(jī)先進(jìn)技術(shù)，培養(yǎng)復(fù)合型人才，為本單位盡快建立高效的會(huì)計(jì)信息系統(tǒng)創(chuàng)造條件。
四、結(jié)論
會(huì)計(jì)電算化改變了數(shù)據(jù)儲(chǔ)存形式、數(shù)據(jù)處理程序和方法，擴(kuò)大了會(huì)計(jì)數(shù)據(jù)領(lǐng)域，提高了會(huì)計(jì)信息質(zhì)量，減輕了會(huì)計(jì)人員工作強(qiáng)度，改變了會(huì)計(jì)內(nèi)部控制與審計(jì)的方法和技術(shù)，提高了工作效率。建立健全電算化會(huì)計(jì)系統(tǒng)內(nèi)部控制，關(guān)系到企業(yè)財(cái)產(chǎn)物資的安全完整，關(guān)系到對(duì)企業(yè)經(jīng)濟(jì)活動(dòng)反映的正確性和可靠性，可保證企業(yè)有序、健康地發(fā)展。一套完整嚴(yán)格的電算化會(huì)計(jì)系統(tǒng)內(nèi)控制度和系統(tǒng)正常、安全、有效的運(yùn)行是會(huì)計(jì)電算化信息真實(shí)可靠的保證。國(guó)內(nèi)外會(huì)計(jì)電算化的實(shí)踐表明，計(jì)算機(jī)本身出錯(cuò)的概率較低，若單位管理制度不健全或?qū)嵤┎涣?，都?huì)給各種非法舞弊行為以可乘之機(jī)。企業(yè)一旦出現(xiàn)舞弊，則損失必然巨大。因此，制定嚴(yán)格的電算化會(huì)計(jì)系統(tǒng)內(nèi)控制度是非常有必要的，可防止違法行為的發(fā)生。
總之，任何計(jì)算機(jī)系統(tǒng)都不是無(wú)懈可擊的，任何規(guī)章制度也不是天衣無(wú)縫的。了解和掌握電算化會(huì)計(jì)系統(tǒng)內(nèi)部控制的基本要求，不僅是開發(fā)設(shè)計(jì)可靠系統(tǒng)的前提，同時(shí)也是使系統(tǒng)高效運(yùn)行和管理的必要條件。強(qiáng)化內(nèi)控管理，制訂有效的電算化環(huán)境下的內(nèi)部控制制度，提高電算化的科學(xué)管理水平是建立現(xiàn)代企業(yè)制度的內(nèi)在要求，也是提高企業(yè)競(jìng)爭(zhēng)能力的重要途徑。建立和完善企業(yè)內(nèi)部控制制度對(duì)提高企業(yè)管理水平、防止錯(cuò)誤和舞弊、保護(hù)投資者的合法權(quán)益并保證資本市場(chǎng)有效運(yùn)行具有重要的意義。因此，完善有效的計(jì)算機(jī)系統(tǒng)及管理制度是電算化會(huì)計(jì)信息系統(tǒng)安全之本；提高會(huì)計(jì)電算化人員素質(zhì)，規(guī)范和完善電算化會(huì)計(jì)信息系統(tǒng)操作和管理章程，重視內(nèi)部審計(jì)，增強(qiáng)數(shù)據(jù)安全意識(shí)，是當(dāng)前強(qiáng)化電算化會(huì)計(jì)信息系統(tǒng)內(nèi)部控制的關(guān)鍵問題。
