會(huì)計(jì)電算化時(shí)代怎樣做好企業(yè)內(nèi)部控制

■孫長(zhǎng)明 遼寧遼陽(yáng)供電公司

一、我國(guó)會(huì)計(jì)電算化現(xiàn)存的一些問(wèn)題

1.人員素質(zhì)水平不高問(wèn)題

從我國(guó)會(huì)計(jì)電算化企業(yè)的實(shí)施情況來(lái)看，多數(shù)通過(guò)會(huì)計(jì)電算化軟件完成日常會(huì)計(jì)核算的處理工作，針對(duì)財(cái)務(wù)管理及財(cái)務(wù)分析等復(fù)雜工作卻仍需通過(guò)手工完成。實(shí)際工作中，大部分企業(yè)的財(cái)務(wù)管理人員素質(zhì)水平不高，從而導(dǎo)致了財(cái)務(wù)管理工作無(wú)法有效發(fā)揮其應(yīng)有的作用。并且，我國(guó)企業(yè)會(huì)計(jì)電算化大都只是在企業(yè)內(nèi)部運(yùn)行使用，一般都只是簡(jiǎn)單的手工核算模仿以及空談與企業(yè)管理信息系統(tǒng)相結(jié)合。應(yīng)該說(shuō)國(guó)內(nèi)外會(huì)計(jì)電算化理論與實(shí)務(wù)都存在較大的局限性問(wèn)題。因此，我國(guó)會(huì)計(jì)電算化急需完備和提高，向更深層面發(fā)展深入。會(huì)計(jì)電算化實(shí)施時(shí)由于財(cái)務(wù)數(shù)據(jù)不能與業(yè)務(wù)實(shí)現(xiàn)共享功能，導(dǎo)致財(cái)務(wù)軟件只能應(yīng)用于財(cái)務(wù)部門，而無(wú)法與企業(yè)內(nèi)部業(yè)務(wù)部門以及企業(yè)外部信息系統(tǒng)有效連接，這種情況下財(cái)務(wù)部門的會(huì)計(jì)數(shù)據(jù)信息，不過(guò)是單純地實(shí)現(xiàn)記賬以及事后業(yè)務(wù)反映的功能。

2.內(nèi)部審核機(jī)制削弱問(wèn)題

針對(duì)手工會(huì)計(jì)信息系統(tǒng)而言，所有經(jīng)濟(jì)業(yè)務(wù)的處理都要在相關(guān)制約監(jiān)督機(jī)制下嚴(yán)格按照程序操作，其過(guò)程和手續(xù)十分繁瑣。比如業(yè)務(wù)經(jīng)辦、批準(zhǔn)授權(quán)、收付款、會(huì)計(jì)記錄分離等都需要通過(guò)嚴(yán)格審核復(fù)查，從而建立嚴(yán)密的內(nèi)部牽制機(jī)制，實(shí)施牽制、核對(duì)和監(jiān)督檢查等重要措施時(shí)，需要完成大量信息的提取、傳輸、校驗(yàn)等工作內(nèi)容。然而現(xiàn)代企業(yè)經(jīng)營(yíng)環(huán)境發(fā)生了較大變化，其經(jīng)營(yíng)的內(nèi)容更加多樣化，地理分布更加廣闊，因此信息處理量也隨之增加。傳統(tǒng)的手段顯然已無(wú)法滿足時(shí)代發(fā)展需要。會(huì)計(jì)電算化的實(shí)施，能夠有效地簡(jiǎn)化相關(guān)業(yè)務(wù)處理流程，絕大多數(shù)信息的處理都可以通過(guò)計(jì)算機(jī)實(shí)現(xiàn)。但是，部分內(nèi)部牽制措施執(zhí)行起來(lái)卻比較困難，因?yàn)闀?huì)計(jì)人員不能直接對(duì)其進(jìn)行參與控制，相對(duì)控制效率較低，而其審查和稽核機(jī)制相對(duì)削弱了很多。

3.會(huì)計(jì)信息安全隱患問(wèn)題

會(huì)計(jì)電算化條件下的會(huì)計(jì)數(shù)據(jù)通過(guò)電子符號(hào)實(shí)現(xiàn)了代替，紙介質(zhì)通過(guò)磁性介質(zhì)實(shí)現(xiàn)了代替，這就給會(huì)計(jì)信息安全帶來(lái)了安全隱患問(wèn)題。主要表現(xiàn)在三個(gè)方面：其一，企業(yè)的內(nèi)部人員很容易進(jìn)行信息泄密，以及非法篡改原始信息，導(dǎo)致會(huì)計(jì)信息存在虛假現(xiàn)象；其二，由于磁性介質(zhì)容易發(fā)生損壞問(wèn)題，因此會(huì)計(jì)信息和重要數(shù)據(jù)可能存在丟失和毀壞等問(wèn)題；其三，如果會(huì)計(jì)電算化系統(tǒng)遭到黑客攻擊或者硬件、軟件發(fā)生故障，以及進(jìn)行非法操作等都容易造成系統(tǒng)癱瘓問(wèn)題，嚴(yán)重影響會(huì)計(jì)信息的質(zhì)量。會(huì)計(jì)電算化信息系統(tǒng)改變了過(guò)去人與人聯(lián)系的結(jié)構(gòu)，而變成了人與計(jì)算機(jī)的聯(lián)系結(jié)構(gòu)，用戶操作員的身份識(shí)別以及授權(quán)控制等也與手工會(huì)計(jì)信息系統(tǒng)完全不同，這些都會(huì)給會(huì)計(jì)信息安全帶來(lái)隱患。

4.電算化軟件風(fēng)險(xiǎn)問(wèn)題

從目前市場(chǎng)上出售的會(huì)計(jì)軟件來(lái)看，絕大部分都擁有完整的授權(quán)審批、身份識(shí)別以及操作權(quán)限控制等功能，能夠?qū)崿F(xiàn)會(huì)計(jì)崗位牽制、監(jiān)督以及系統(tǒng)保護(hù)等。然而企業(yè)使用軟件時(shí)，大都沒(méi)有利用這些軟件保護(hù)功能，通常情況下的系統(tǒng)密碼也是對(duì)所有人公開，造成軟件存在較大風(fēng)險(xiǎn)。在企業(yè)會(huì)計(jì)信息網(wǎng)絡(luò)化公開的情況下，所有人均能夠利用系統(tǒng)用戶隨意瀏覽會(huì)計(jì)信息內(nèi)容、甚至控制會(huì)計(jì)網(wǎng)絡(luò)系統(tǒng)，嚴(yán)重情況下還可能對(duì)賬務(wù)參數(shù)設(shè)置及科目體系造成破壞，或者修改數(shù)據(jù)庫(kù)信息，造成系統(tǒng)處于癱瘓狀態(tài)；再有，作為終端用戶可能出于工作方便的考慮而彼此進(jìn)行密碼公開，也可能造成會(huì)計(jì)信息丟失或者被篡改等情況發(fā)生。也有一些企業(yè)因?yàn)槿藛T的限制而違犯規(guī)定，由一人進(jìn)行多個(gè)崗位操作，例如授權(quán)、作賬、復(fù)核、結(jié)賬等都由一人完成。除此之外，不完善的操作制度、不科學(xué)的內(nèi)部分工、不嚴(yán)格的管理權(quán)限，會(huì)計(jì)人員操作失誤或者玩忽職守等情況，也都是造成會(huì)計(jì)電算化軟件存在風(fēng)險(xiǎn)的重要因素。

二、會(huì)計(jì)電算化對(duì)企業(yè)內(nèi)部控制的影響

眾所周知，會(huì)計(jì)電算化主要是通過(guò)計(jì)算機(jī)完成會(huì)計(jì)數(shù)據(jù)處理操作，其數(shù)據(jù)處理系統(tǒng)的核心是計(jì)算機(jī)以及數(shù)據(jù)通訊傳輸設(shè)備，期間需要完成原始數(shù)據(jù)搜集、記錄、驗(yàn)證、登記、分類、匯總、計(jì)算、報(bào)告等多項(xiàng)會(huì)計(jì)工作內(nèi)容。會(huì)計(jì)信息從手工處理轉(zhuǎn)變?yōu)殡娝慊幚?，看上去是?huì)計(jì)數(shù)據(jù)處理方法的改變，而實(shí)質(zhì)上影響了企業(yè)的內(nèi)部控制制度。

1.給會(huì)計(jì)審計(jì)增加了難度

會(huì)計(jì)電算化條件下的審計(jì)線索已經(jīng)發(fā)生改變，過(guò)去意義上的審計(jì)線索已經(jīng)逐漸消失，隨之而來(lái)的則是大量的電子數(shù)據(jù)、電子文件以及磁盤。另外過(guò)去使用的帳薄、經(jīng)辦人簽字、記錄、訂單、業(yè)務(wù)操作等線索流程也已不復(fù)存在，改變了過(guò)去分散內(nèi)部控制的狀況，而發(fā)展成為集中在信息中心或者計(jì)算機(jī)管理機(jī)構(gòu)統(tǒng)一管理實(shí)施，同時(shí)舊的數(shù)據(jù)信息資料也被新的數(shù)據(jù)信息資料所代替，且抹去了審計(jì)軌跡，隨著系統(tǒng)和程序的迅速升級(jí)，各種處理操作遺留的審計(jì)線索也會(huì)隨之發(fā)生變化。

2.給會(huì)計(jì)交易增加了風(fēng)險(xiǎn)

隨著計(jì)算機(jī)信息網(wǎng)絡(luò)技術(shù)的普及以及電子商務(wù)的推廣應(yīng)用，我們完全可以在短時(shí)間內(nèi)實(shí)現(xiàn)巨額資金在世界范圍內(nèi)的流轉(zhuǎn)。就資本流轉(zhuǎn)程度與廣度而言，我們的地球已經(jīng)變得越來(lái)越小，同時(shí)企業(yè)間的國(guó)際競(jìng)爭(zhēng)卻越來(lái)越激烈?；ヂ?lián)網(wǎng)作為全球公共網(wǎng)絡(luò)，其并不是由某個(gè)機(jī)構(gòu)控制的，互聯(lián)網(wǎng)上的數(shù)據(jù)傳輸?shù)耐緩揭灿兴煌Ｈ欢鳛榛ヂ?lián)網(wǎng)本身，并不能確保網(wǎng)絡(luò)環(huán)境的安全可靠，因此數(shù)據(jù)傳輸時(shí)可能被個(gè)人或者團(tuán)體機(jī)構(gòu)所獲取而引發(fā)風(fēng)險(xiǎn)問(wèn)題。此外，有些時(shí)候通信繁忙也可能導(dǎo)致數(shù)據(jù)傳輸發(fā)生延遲、中斷、停頓以及數(shù)據(jù)錯(cuò)誤等情況發(fā)生，影響交易的正常完成。因此，互聯(lián)網(wǎng)上發(fā)布的信息內(nèi)容可能存在不真實(shí)性，進(jìn)行網(wǎng)上交易以及用戶身份等也存在被仿冒的情況，這些都給會(huì)計(jì)交易增加風(fēng)險(xiǎn)。

3.給會(huì)計(jì)質(zhì)量增加了隱患

通過(guò)傳統(tǒng)的手工會(huì)計(jì)信息系統(tǒng)，能夠使經(jīng)濟(jì)業(yè)務(wù)保持連續(xù)性。但對(duì)會(huì)計(jì)電算化信息系統(tǒng)而言，如果系統(tǒng)因自身原因或者操作失誤而癱瘓，會(huì)計(jì)工作將陷入困境。傳統(tǒng)的會(huì)計(jì)核算質(zhì)量主要與會(huì)計(jì)人員的職業(yè)道德、業(yè)務(wù)知識(shí)水平以及執(zhí)行效果有關(guān)，通過(guò)豐富的實(shí)踐經(jīng)驗(yàn)已有現(xiàn)成的管理制度作為參考，然而會(huì)計(jì)電算化系統(tǒng)的操作環(huán)境徹底改變了傳統(tǒng)管理控制方式，其對(duì)于企業(yè)內(nèi)部控制功能和手段要求極高，必須盡力避免誤操作情況的發(fā)生，從而全面提高會(huì)計(jì)信息質(zhì)量。

三、會(huì)計(jì)電算化時(shí)代怎樣做好企業(yè)內(nèi)部控制

面對(duì)世界金融危機(jī)的影響，加強(qiáng)會(huì)計(jì)電算化條件下的企業(yè)內(nèi)部控制至關(guān)重要。企業(yè)應(yīng)該進(jìn)一步建立健全機(jī)制、規(guī)范操作流程、提高各環(huán)節(jié)質(zhì)量，從而加強(qiáng)企業(yè)內(nèi)部控制，促進(jìn)企業(yè)的健康可持續(xù)發(fā)展。

1.完善企業(yè)內(nèi)部控制制度

若想實(shí)現(xiàn)會(huì)計(jì)電算化信息的真實(shí)可靠，必須完善企業(yè)的內(nèi)部控制制度。企業(yè)內(nèi)部控制的根本目標(biāo)就是機(jī)構(gòu)健全、分工明確、職責(zé)清晰、操作規(guī)程規(guī)范。企業(yè)必須對(duì)內(nèi)部的操作管理、軟硬件管理、會(huì)計(jì)檔案管理等相關(guān)制度進(jìn)一步建立健全，形成適應(yīng)企業(yè)電算化條件的內(nèi)部控制制度。同時(shí)做到有法可依、有章可循、執(zhí)行到位，同時(shí)做好業(yè)務(wù)流程中各關(guān)鍵控制點(diǎn)的決策、執(zhí)行、監(jiān)督和反饋等工作。并且要根據(jù)企業(yè)外部環(huán)境的改變、主要業(yè)務(wù)的調(diào)整、經(jīng)營(yíng)管理要求的提高來(lái)進(jìn)一步完善企業(yè)內(nèi)部控制制度的內(nèi)容。

2.優(yōu)化會(huì)計(jì)檔案管理制度

企業(yè)必須通過(guò)優(yōu)化會(huì)計(jì)檔案管理制度，來(lái)消除或降低會(huì)計(jì)電算化對(duì)于企業(yè)內(nèi)部控制的不良影響。會(huì)計(jì)電算化實(shí)施后，會(huì)計(jì)檔案需要打印出來(lái)以書面形式進(jìn)行保存，從而保證會(huì)計(jì)憑證的安全可靠；而會(huì)計(jì)電算化系統(tǒng)文檔也要作為會(huì)計(jì)文檔做好保存?zhèn)浞?，具體期限以系統(tǒng)停用或者規(guī)定期限為準(zhǔn)；需要對(duì)保存有會(huì)計(jì)信息的磁性（光）介質(zhì)進(jìn)行妥善保管；對(duì)會(huì)計(jì)檔案權(quán)限也要按規(guī)定執(zhí)行，比如查詢需要通過(guò)主管部門批準(zhǔn)等。

3.提升會(huì)計(jì)人員整體素質(zhì)

企業(yè)內(nèi)部控制制度包括多方面內(nèi)容，并非萬(wàn)能。而會(huì)計(jì)系統(tǒng)需要人工操作，因此系統(tǒng)安全即與系統(tǒng)本身有關(guān)，同時(shí)更與操作人員素質(zhì)緊密相連。如果系統(tǒng)操作人員沒(méi)有經(jīng)過(guò)專門的業(yè)務(wù)訓(xùn)練，不具備良好的職業(yè)道德，勢(shì)必嚴(yán)重影響系統(tǒng)安全。此外，會(huì)計(jì)人員必須認(rèn)真執(zhí)行相關(guān)的規(guī)章制度，這就需要企業(yè)加強(qiáng)系統(tǒng)安全教育培訓(xùn)，從而使操作人員樹立安全意識(shí)提高業(yè)務(wù)素質(zhì)，確保系統(tǒng)的安全使用。此外，企業(yè)還需建立良好的績(jī)效評(píng)價(jià)機(jī)制，約束和激勵(lì)機(jī)制，確保專業(yè)知識(shí)人員能夠薪酬合理，想方設(shè)法留住掌握重要信息資源的人才資源，避免人才流失和信息資源外流現(xiàn)象發(fā)生。再有，企業(yè)還必須營(yíng)造良好的內(nèi)部環(huán)境氛圍，全體員工共同努力實(shí)現(xiàn)企業(yè)的內(nèi)部控制。

4.預(yù)防會(huì)計(jì)系統(tǒng)各種風(fēng)險(xiǎn)

會(huì)計(jì)電算化系統(tǒng)的運(yùn)行環(huán)境要求溫度、電壓和衛(wèi)生等符合規(guī)定要求，同時(shí)應(yīng)用網(wǎng)絡(luò)防火墻軟件技術(shù)來(lái)有效預(yù)防攻擊。還可以按照不同的網(wǎng)絡(luò)系統(tǒng)區(qū)域劃分情況，進(jìn)行多級(jí)防火墻設(shè)置。通過(guò)外層防火墻實(shí)現(xiàn)對(duì)外界訪問(wèn)主機(jī)操作系統(tǒng)的限制作用；通過(guò)應(yīng)用級(jí)防火墻實(shí)現(xiàn)系統(tǒng)與外部訪問(wèn)區(qū)域間的聯(lián)系，防止外界穿透防火墻非法訪問(wèn)數(shù)據(jù)庫(kù)。并且還要安裝具有高效實(shí)時(shí)監(jiān)控功能的防殺毒軟件并及時(shí)更新升級(jí)，隨時(shí)防毒，定期殺毒，確保會(huì)計(jì)信息能夠安全可靠。

[1]龔艷林，楊毅.淺談會(huì)計(jì)信息化環(huán)境下內(nèi)部控制的完善問(wèn)題[J].會(huì)計(jì)之友，2012年14期

[2]顏彭麗，王金曼，孔梅.會(huì)計(jì)電算化條件下的內(nèi)部會(huì)計(jì)控制[J].產(chǎn)業(yè)與科技論壇，2011年22期

[3]任蕾.當(dāng)前企業(yè)會(huì)計(jì)電算化信息系統(tǒng)內(nèi)部控制的問(wèn)題及對(duì)策[J].商業(yè)文化(下半月)，2012年 04期

[4]丁麗娜.小議企業(yè)財(cái)務(wù)會(huì)計(jì)中內(nèi)部控制存在問(wèn)題及應(yīng)對(duì)策略[J].中國(guó)鄉(xiāng)鎮(zhèn)企業(yè)會(huì)計(jì)，2012年04期

[5]徐文貞.淺議加強(qiáng)會(huì)計(jì)電算化系統(tǒng)下的內(nèi)部控制[J].山東女子學(xué)院學(xué)報(bào)，2012年03期