試論電算化會計系統(tǒng)的內(nèi)部控制

湯麗芳 高春陽

[關(guān)鍵詞]電算化;會計系統(tǒng);內(nèi)部控制

內(nèi)部控制關(guān)系到企業(yè)財產(chǎn)物資的安全完整、關(guān)系到會計系統(tǒng)對企業(yè)經(jīng)濟(jì)活動反映的正確性和可靠性。企業(yè)為實現(xiàn)既定的管理目標(biāo),必須建立起了一整套內(nèi)部控制制度,以保證企業(yè)有序、健康地發(fā)展。企業(yè)在建立了電算化會計系統(tǒng)后,企業(yè)會計核算和會計管理的環(huán)境發(fā)生了很大的變化。由于使用了計算機,會計數(shù)據(jù)處理的速度加快了,會計核算的準(zhǔn)確性和可靠性得到了極大的提高,減少了因疏忽大意及計算失誤造成的差錯。但是,也為企業(yè)的內(nèi)部控制帶來許多前所未有的新問題,對企業(yè)內(nèi)部控制制度造成極大的沖擊,使企業(yè)內(nèi)部控制制度在新的環(huán)境下顯得落后于形勢了,由于電算化會計系統(tǒng)的特殊性,建立一整套適合電算化會計系統(tǒng)的內(nèi)部控制制度就顯得尤為重要。

一、電算化會計系統(tǒng)的特殊性

電算化會計系統(tǒng)對內(nèi)部控制的特殊要求主要體現(xiàn)在以下幾方面:1.計算機的使用改變了企業(yè)會計核算的環(huán)境。2.電算化會計系統(tǒng)改變了會計憑證的形式。3.計算機的使用提高了控制舞弊、犯罪的難度。

由此可見,計算機會計系統(tǒng)的內(nèi)部控制制度與手工會計系統(tǒng)的內(nèi)部控制制度相比較,計算機會計系統(tǒng)的內(nèi)部控制是范圍大、控制程序復(fù)雜的綜合性控制,是控制的重點為職能部門和計算機數(shù)據(jù)處理部門并重的全面控制,是人工控制和計算機自動控制相結(jié)合的多方位控制。

隨著計算機在會計工作中的普遍應(yīng)用,管理部門對由計算機產(chǎn)生的各種數(shù)據(jù)、報表等會計信息的依賴越來越大,這些會計信息的產(chǎn)生只有在嚴(yán)格的控制下,才能保證其可靠性和準(zhǔn)確性。同時也只有在嚴(yán)格的控制下,才能預(yù)防和減少計算機犯罪的可能性。

計算機會計系統(tǒng)的內(nèi)部控制制度,從計算機會計系統(tǒng)的建立和運行過程來看,可分為對系統(tǒng)開發(fā)和實施的系統(tǒng)發(fā)展控制、對計算機會計系統(tǒng)各個部門的管理控制、對計算機會計系統(tǒng)日常運行過程的日常控制。

二、系統(tǒng)開發(fā)、發(fā)展控制

計算機會計系統(tǒng)的系統(tǒng)開發(fā)、發(fā)展控制包括開發(fā)前的可行性研究、資本預(yù)算、經(jīng)濟(jì)效益計估等工作,開發(fā)過程中系統(tǒng)分析、系統(tǒng)設(shè)計、系統(tǒng)實施等工作,以及對現(xiàn)有系統(tǒng)的計估、企業(yè)發(fā)展需求。系統(tǒng)更新的可行性研究,更新方案的決策等工作。系統(tǒng)開發(fā)、發(fā)展控制的主要內(nèi)容一般包括以下幾方面。

(一)授權(quán)和領(lǐng)導(dǎo)認(rèn)可。計算機會計系統(tǒng)的開發(fā)和發(fā)展必須經(jīng)過有關(guān)領(lǐng)導(dǎo)的認(rèn)可和受權(quán),這關(guān)系到系統(tǒng)開發(fā)、發(fā)展、更新等項目的成敗。計算機會計系統(tǒng)的開發(fā)項目一般投資金額都比較大,對企業(yè)整體管理目標(biāo)的影響也比較大,往往需要對原有的管理體制進(jìn)行比較大的改革,是牽一發(fā)動全身的重大舉措,因此必須得到授權(quán)和領(lǐng)導(dǎo)認(rèn)可。

(二)符合標(biāo)準(zhǔn)和規(guī)范。計算機會計系統(tǒng)的開發(fā)和發(fā)展項目,不論是自行組織開發(fā)還是購買商品化軟件,都必須遵循國家有關(guān)機關(guān)和部門制訂的標(biāo)準(zhǔn)和規(guī)范。

(三)人員培訓(xùn)。計算機會計系統(tǒng)應(yīng)在開發(fā)階段就要對使用該系統(tǒng)的有關(guān)人員進(jìn)行培訓(xùn),提高這些人員對系統(tǒng)的認(rèn)識和理解,以減少系統(tǒng)運行后出錯的可能性。

(四)系統(tǒng)轉(zhuǎn)換。新的計算機會計系統(tǒng)在投入使用,替換原有的手工會計系統(tǒng)或舊的計算機會計系統(tǒng),必須經(jīng)過一定的轉(zhuǎn)換程序。企業(yè)應(yīng)在系統(tǒng)轉(zhuǎn)換之際,采取有效的控制手段,做好各項轉(zhuǎn)換的準(zhǔn)備工作。

(五)程序修改控制。企業(yè)經(jīng)營活動變化及經(jīng)營環(huán)境變化,可能導(dǎo)致使用中的軟件進(jìn)行修改,計算機會計系統(tǒng)經(jīng)過一段時期的使用也會發(fā)現(xiàn)一些需要進(jìn)行修改的地方。因此,軟件的修改是難以避免的。

三、管理控制

管理控制是指企業(yè)建立起一整套內(nèi)部控制制度,以加強和完善對計算機會計系統(tǒng)涉及的各個部門和人員的管理和控制。管理控制包括組織機構(gòu)的設(shè)置、責(zé)任劃分、上機管理、檔案管理、設(shè)備管理等等。

(一)組織機構(gòu)設(shè)置。企業(yè)實現(xiàn)了會計電算化后,應(yīng)對原有的組織機構(gòu)進(jìn)行適當(dāng)?shù)恼{(diào)整,以適應(yīng)計算機會計系統(tǒng)的要求。企業(yè)可以按會計數(shù)據(jù)的不同形態(tài),劃分為數(shù)據(jù)收集輸入組、數(shù)據(jù)處理組和會計信息分析組等組室;也可以按會計崗位和工作職責(zé)劃分為計算機會計主管、軟件操作、審核記賬、電算維護(hù)、電算審查、數(shù)據(jù)分析等崗位。組織機構(gòu)的設(shè)置必須適合企業(yè)的實際規(guī)模,符合企業(yè)總體經(jīng)營目標(biāo),并且,應(yīng)按精簡、合理的原則對組織機構(gòu)的設(shè)置進(jìn)行成本效益分析。

(二)職責(zé)劃分。內(nèi)部控制的關(guān)鍵之點就在于不相容職務(wù)的分離,計算機會計系統(tǒng)與手工會計系統(tǒng)一樣,對每一項可能引起舞弊或欺詐的經(jīng)濟(jì)業(yè)務(wù),都不能由一個人或一個部門經(jīng)手到底,必須分別由幾個人或幾個部門承擔(dān)。

企業(yè)為防止舞弊或欺詐,應(yīng)建立一整套符合職責(zé)劃分原則的內(nèi)部控制制度,同時,還應(yīng)建立起職務(wù)輪換制度。

(三)上機管理。企業(yè)用于計算機會計系統(tǒng)的計算機應(yīng)盡可能是專用的,企業(yè)應(yīng)對計算機的使用建立一整套管理制度,以保證每一個工作人員和每一臺計算機都只做其應(yīng)該做的事情。一般來講,企業(yè)對用于計算機會計系統(tǒng)的計算機的上機管理措施應(yīng)包括輪流值班制度、上機記錄制度、完善的操作手冊、上機時間安排等,此外,會計軟件也應(yīng)該有完備的操作日志文件。

(四)檔案管理。計算機會計系統(tǒng)有關(guān)的資料應(yīng)及時存檔,企業(yè)應(yīng)建立起完善的檔案制度,加強檔案管理。一個合理完善的檔案管理制度一般有合格的檔案管理人員、完善的資料借用和歸還手續(xù)、完善的標(biāo)簽和索引方法、安全可靠的檔案保管設(shè)備等。除此之外,還應(yīng)定期對所有檔案進(jìn)行備份的措施,并保管好這些備份。為防止檔案被破壞,企業(yè)應(yīng)制定出一旦檔案被破壞的事件發(fā)生時的應(yīng)急措施和恢復(fù)手段。企業(yè)使用的會計軟件也應(yīng)有強制備份的功能和一旦系統(tǒng)崩潰等及時恢復(fù)到最近狀態(tài)的功能。

(五)設(shè)備管理。對于用于計算機會計系統(tǒng)的各種硬件設(shè)備,應(yīng)當(dāng)建立一套完備的管理制度以保證設(shè)備的完好,保證設(shè)備能夠正常運行。硬件設(shè)備管理包括對設(shè)備所處的環(huán)境進(jìn)行的溫度、濕度、防火、防雷擊、防靜電等的控制,也包括對人文環(huán)境的控制,如防止無關(guān)人員進(jìn)入計算機工作區(qū)域、防止設(shè)備被盜、防止設(shè)備用于其他方面等。

四、日?？刂?/p>

日?？刂剖抑钙髽I(yè)計算機會計系統(tǒng)運行過程中的經(jīng)常性控制。日?？刂瓢ń?jīng)濟(jì)業(yè)務(wù)發(fā)生控制、數(shù)據(jù)輸入控制、數(shù)據(jù)通訊控制、數(shù)據(jù)處理控制、數(shù)據(jù)輸出控制和數(shù)據(jù)存儲控制等。

1.業(yè)務(wù)發(fā)生控制。業(yè)務(wù)發(fā)生控制又稱“程序檢測”主要目的是采用相應(yīng)的控制程序,甄別、拒納各種無效的、不合理的及不完整的經(jīng)濟(jì)業(yè)務(wù)。在經(jīng)濟(jì)業(yè)務(wù)發(fā)生時,通過計算機的控制程序,對業(yè)務(wù)發(fā)生的合理性、合法性和完整性進(jìn)行檢查和控制。

2.數(shù)據(jù)輸入控制。企業(yè)應(yīng)該建立起一整套內(nèi)部控制制度以便對輸入的數(shù)據(jù)進(jìn)行嚴(yán)格的控制,保證數(shù)據(jù)輸入的準(zhǔn)確性。數(shù)據(jù)輸入控制首先要求輸入的數(shù)據(jù)應(yīng)經(jīng)過必要的授權(quán),并經(jīng)有關(guān)的內(nèi)部控制部門檢查;其次,應(yīng)采用各種技術(shù)手段對輸入數(shù)據(jù)的準(zhǔn)確性進(jìn)行校驗,如總數(shù)控制校驗、平衡校驗、數(shù)據(jù)類型校驗、重復(fù)輸入校驗等。

3.數(shù)據(jù)通訊控制。數(shù)據(jù)庫通訊控制是企業(yè)為了防止數(shù)據(jù)在傳輸過程中發(fā)生錯誤、丟失、泄密等事故的發(fā)生而采取的內(nèi)部控制措施。企業(yè)應(yīng)該采用各種技術(shù)手段以保證數(shù)據(jù)在傳輸過程中的準(zhǔn)確、安全、可靠。

4.數(shù)據(jù)處理控制。

5.數(shù)據(jù)輸出控制。

6.數(shù)據(jù)存儲和檢索控制?！?

(編輯/丹桔)