計算機(jī)信息環(huán)境下的內(nèi)部控制

【摘要】內(nèi)部控制作為一種先進(jìn)的內(nèi)部管理制度已被企業(yè)廣泛應(yīng)用，并發(fā)揮著越來越重要的作用。本文重點就計算機(jī)信息環(huán)境下企業(yè)如何強(qiáng)化企業(yè)內(nèi)部控制作詳細(xì)闡述。

【關(guān)鍵詞】內(nèi)部控制內(nèi)部審計信息系統(tǒng)

一、制定完善信息環(huán)境下的企業(yè)內(nèi)部控制制度

為了保證企業(yè)經(jīng)營活動的正常運轉(zhuǎn)、保護(hù)企業(yè)資產(chǎn)的安全、完整與有效運行、提高經(jīng)濟(jì)核算（包括會計核算、統(tǒng)計核算和業(yè)務(wù)核算）的正確性與可靠性、推動與考核企業(yè)單位各項方針、政策的貫徹執(zhí)行、準(zhǔn)確評價企業(yè)的經(jīng)濟(jì)效益、不斷提高企業(yè)經(jīng)營管理水平，企業(yè)必須制定一系列適應(yīng)計算機(jī)信息化要求、符合自身發(fā)展的實際狀況的企業(yè)內(nèi)部控制制度。

二、加強(qiáng)企業(yè)內(nèi)部會計控制

在信息環(huán)境下，企業(yè)的內(nèi)部會計控制應(yīng)重點做好以下幾方面工作：1.建立健全企業(yè)內(nèi)部審計機(jī)制。內(nèi)部審計作為企業(yè)內(nèi)部控制體系的一個重要方面，它在履行審計職能，監(jiān)督經(jīng)濟(jì)活動，加強(qiáng)經(jīng)濟(jì)管理，提高經(jīng)濟(jì)效益等方面發(fā)揮著重要作用。尤其在計算機(jī)信息環(huán)境下，各種違法犯罪行為比較隱蔽，加大內(nèi)部審計力度顯得尤為重要。在信息環(huán)境下有效的內(nèi)部審計應(yīng)該做到事前、事中、事后審計相結(jié)合，這樣可以及時發(fā)現(xiàn)管理過程中各個環(huán)節(jié)可能出現(xiàn)的問題，以便及時采取控制措施，改善企業(yè)經(jīng)營管理，提高經(jīng)濟(jì)效益。2.加強(qiáng)會計資料內(nèi)部審計。會計資料內(nèi)部審計是內(nèi)部控制的一個組成部分，又是內(nèi)部控制的一種特殊形式。對會計資料的監(jiān)督、審查，不僅是內(nèi)部控制的有效手段，也是保證會計資料真實、完整的重要措施。根據(jù)內(nèi)部控制的基本原理和我國會計工作實際情況，新《會計法》明確要求對會計資料應(yīng)定期進(jìn)行內(nèi)部審計，以使內(nèi)部審計機(jī)構(gòu)或內(nèi)部審計人員對會計資料的審計工作制度化和程序化。3.強(qiáng)化實時監(jiān)控。一個有效的內(nèi)部控制需要采取預(yù)防性的、檢查性的和糾正性的控制。為了防止各種企業(yè)內(nèi)部的各種舞弊行為，應(yīng)積極提倡采用實時審計技術(shù)。這種審計技術(shù)可以實時探測信息系統(tǒng)中發(fā)生的大額、異常的交易或者在某個重要環(huán)節(jié)，對系統(tǒng)處理的業(yè)務(wù)進(jìn)行實時跟蹤，并把跟蹤過程和特殊事件記錄在審計日志中，系統(tǒng)將收集的數(shù)據(jù)實時處理并及時反饋，達(dá)到強(qiáng)化事前預(yù)防和事中控制的目的，保證企業(yè)各項經(jīng)營活動都在嚴(yán)格的內(nèi)部控制程序下進(jìn)行。

三、加強(qiáng)對計算機(jī)系統(tǒng)的安全控制

加強(qiáng)對電算化系統(tǒng)的安全控制，可以有效地防止和減少因自然災(zāi)害、工作疏忽以及蓄意破壞和計算機(jī)犯罪造成的損失和危害。企業(yè)要加強(qiáng)操作權(quán)限與操作規(guī)程控制、信息安全與數(shù)據(jù)處理流程控制，明確規(guī)定系統(tǒng)管理人員、維護(hù)人員不得兼任出納、會計工作，任何人不得利用工具軟件直接對數(shù)據(jù)庫進(jìn)行操作。嚴(yán)格按會計信息系統(tǒng)的設(shè)計要求配置人員，加強(qiáng)輸入、處理、輸出的控制，保證數(shù)據(jù)的準(zhǔn)確性。程序設(shè)計人員還應(yīng)對數(shù)據(jù)庫采用加密技術(shù)進(jìn)行處理。健全數(shù)據(jù)輸入、修改、審核的內(nèi)部控制制度，保障系統(tǒng)設(shè)計的處理流程不走樣變型。對存取權(quán)限進(jìn)行控制，應(yīng)設(shè)置多級安全保密措施，系統(tǒng)密匙的源代碼和目的代碼應(yīng)置于嚴(yán)格保密之下，通過用戶密碼口令的檢查，來識別操作者的權(quán)限，同時還要預(yù)防用戶利用合法查詢查到該用戶不應(yīng)了解的數(shù)據(jù)。操作權(quán)限（密級）的分配，應(yīng)由財務(wù)負(fù)責(zé)人統(tǒng)一專管，以達(dá)到相互控制的目的，明確各自的責(zé)任。因此，為保證企業(yè)包括數(shù)據(jù)在內(nèi)的資產(chǎn)的安全性，還需要進(jìn)行企業(yè)外部控制，如設(shè)置外部訪問區(qū)域、建立防火墻、遠(yuǎn)程處理控制、郵件系統(tǒng)控制、網(wǎng)上信息查詢控制、電子商務(wù)控制等等。

四、重視人力資源管理

內(nèi)部控制制度設(shè)計得再完善，若沒有稱職的人員來執(zhí)行，也不能發(fā)揮作用。一方面，企業(yè)充分利用多種有效方法開展對職工的思想政治教育工作，增強(qiáng)企業(yè)員工防止自身犯罪的能力。二是完善職工培訓(xùn)制度。三是建立良好的績效評價機(jī)制、激勵機(jī)制以及約束機(jī)制，使擁有知識的人獲得合理的報酬，實現(xiàn)知識創(chuàng)造財富，留住了解重要信息資源的人才，防止人才流失以及相應(yīng)的信息資源損失。

綜上所述，信息化改變了企業(yè)數(shù)據(jù)存取、保存、傳遞的方式和生產(chǎn)經(jīng)營模式，提高了業(yè)務(wù)運轉(zhuǎn)與管理的效率、業(yè)務(wù)流程的自動化，以及信息的價值化。在這樣的環(huán)境下企業(yè)的內(nèi)部控制重點要發(fā)生相應(yīng)的變化。在當(dāng)前，企業(yè)內(nèi)部控制的工作重點應(yīng)包括完善內(nèi)部控制制度、建立健全企業(yè)內(nèi)部審計機(jī)制、加強(qiáng)內(nèi)部會計控制、加強(qiáng)對計算機(jī)系統(tǒng)的安全控制、重視人力資源管理等，尤其是電算化部門是當(dāng)前企業(yè)內(nèi)部控制的重點。

參考文獻(xiàn)

[1]蘇運發(fā)，袁小勇，王海洪.計算機(jī)審計[M].北京：首都經(jīng)濟(jì)貿(mào)易大學(xué)出版社，2005：55～56

[2]張金城.計算機(jī)信息系統(tǒng)控制與審計[M].北京大學(xué)出版社，2002：88～91

[3]蔣燕輝.現(xiàn)代內(nèi)部審計學(xué)[M].北京：中國財政經(jīng)濟(jì)出版社，2001：24