题目:浅谈会计电算化内控制度
(题目:居中宋体二号加粗)
学生姓名: 董丽娜 所学专业: 会计电算化 指导教师: 李秋 研究方向:电算会计内部发展问题
黑龙江农垦农业职业技术学院
2012 年 5 月10日
黑龙江农垦农业职业技术学院 毕业论文(设计)申请表
学生姓名 所学专业 董丽娜 会计电算化 学 号 所在系部 200902160261 经贸系 毕业论文(设计)选择题目 编号: 题目:浅谈会计电算化内控制度 (第2页为申请表,表内所填内容均为:宋体四号) 系部审批: 年 月 日 2
黑龙江农垦农业职业技术学院 毕业论文(设计)任务书
论文题目 浅谈会计电算化内控制度 毕业论文(设计)的要求: (第3页为任务书,表内所填内容均为:宋体四号) 主要参考资料: 学 生 (签名) 年 月 日 指导教师 (签名) 年 月 日
3
摘 要
随着电子信息产业的不断发展,会计电算化的实施越来越广泛,传统的会计控制方式已不能适应时代的要求,对会计电算化实施后的内控问题也越来越引起人们的关注。文章分析了电算化会计信息系统的迅速发展给会计工作带来了全新的变革,强化和突出电算化环境下会计信息系统的内部控制制度建设,不断探索适合电算化环境的内部控制措施应当是当前会计理论界和实务界面临的首要问题,在分析会计电算化对内部控制的影响的基础上,探讨了电算化会计信息系统环境下的内部控制建设问题,以确保企业在实行会计电算化后,系统能够正常、安全、有效地运行。同时文章以适应社会主义市场经济改革与发展的思路及目标为依据,顺应当今网络时代的发展潮流,针对企业内控的有关问题进行探讨。 关键词:会计电算化 内控
( “摘要”二字:居中黑体二号加粗,其余内容为:宋体五号)
4
目 录
摘要........................................................................................................................................................4 绪论........................................................................................................................................................6 1. 内部控制制度的内容................................................................................................................7 1.1 电算化会计信息系统内部控制制度具体包括................ ............................................7 1.2 会计电算化信息系统分为一般控制系统和应用控制系统两个部分....................7 2. 实行电算化内部控制的必要性.............................................................................................7 2.1电算化环境下存在电脑操作无形化和存储介质无纸化的缺陷..............................7 2.2电算化环境下内部稽核机制削弱.....................................................................................8 2.3电算化环境下会计工作质量..............................................................................................8 2.4管理型会计软件的发展对内控制度提出了新的要求................................................8 2.5网络财务是电算化环境下的新型管理模式..................................................................8 3. 新环境下会计电算化对内部控制的影响..........................................................................9 3.1手工会计下的内部控制措施已不适应新的环境.........................................................9 3.2网络环境下企业信息的安全性、完整性面临考验................... ................................9 4. 会计电算化信息系统环境下内部控制存在的问题.....................................................10 4.1内部控制的程序化,增加了差错反复发生的可能性.............................................10 4.2会计数据的安全问题........................................................................................................10 4.3会计电算化环境下岗位职责划分不清........................................................................10 5. 加强会计电算化条件下的内控制度................................................................................10 5.1加强内部审计制度建设...................................................................................................10 5.2加强对财务人员内控知识的培训.................................................................................11 5.3明确职责分工,加强组织控制 .....................................................................................11 5.4加强系统安全控制.............................................................................................................11 6. 在电算化会计信息系统的构成下探讨实施内部控制................................................11 6.1会计电算化信息系统的一般控制(普通控制)......................................................11 6.2电算化会计信息系统的运行控制.................................................................................12 6.3会计电算化信息系统的控制系统开发........................................................................12 6.4会计电算化信息系统的安全控制.................................................................................12 7. 针对企业内控的探讨...........................................................................................................12 7.1电算化会计信息系统的产生和发展对内部控制的影响........................................12 7.2建立和完善电算化会计信息系统环境下的内部控制............................................14 7.3电算化会计信息系统的人员职能控制........................................................................16 7.4电算化会计信息系统的操作控制.................................................................................16 7.5电算化会计信息系统的内部审计.................................................................................17 结论...................................................................................................................................................18 参考文献............................................................................................... ..........................................19
( “目录”二字:居中黑体二号加粗,其余内容为:宋体小四号) (目录中一级标题如1 2 3顶格,二级标题如1.1 1.2空两格,如有三级标题1.1.1 1.1.2空四格 页码需对齐)
5
绪 论
在飞速发展的信息社会中,计算机的运用已渗透到各个领域。会计电算化是以电子计算机为主的当代电子技术和信息技术应用到会计实务中的简称,它是一个用电子计算机代替人工,实现记账、算账、报账、查账并替代部分需由人脑完成的对会计信息(数据)的统计、分析、判断乃至提供决策的过程。会计电算化是会计发展史上的又一次重大,它不仅是会计发展的需要,而且是经济和科技发展对会计工作提出的要求,是时代发展的要求。内部控制是组织为保护其资产安全、保证信息的完整和正确、促进经营管理得以有效实施、提高经营效率、控制经营风险、防止舞弊行为发生进而实现组织目标的一项重要的管理制度与方法。近年来,我国十分重视对内部控制的研究,并发布了一系列规范和指导意见,促进了企事业单位内部控制的建立和完善。随着IT技术特别是网络技术的发展和应用,电算化会计信息系统进一步向深层次发展,这些变革无疑给企业带来了巨大的效益,但同时也给内部控制带来了新的问题和挑战。
《会计法》规定:“各单位应当建立、健全本单位内部会计监督制度。”这一规定蕴涵了两
层含义:一是各单位都必须建立内部会计监督制度,这是法定义务,必须履行;二是各单位内部会计监督制度必须健全。现行的财务、会计制度中关于内部控制制度的制定主要以手工操作环境为基础。电算化会计信息系统的迅速发展给会计工作带来了全新的变革。从形式上看,它改变了数据的核算手段,引进了计算机进行数据处理;改变了数据的存储方式,导致账簿概念的重新定义和分类。从效益成本来看,以更少的人员从事更多岗位的工作,节约了人力、物力,但同时也对管理部门的设置和会计人员及岗位组成提出了更高的要求,更为重要的是它改变了某些与审计线索有关的关键因素(如会计核算程序,数据存取方式、存储介质等),使得会计学家们研究已久的基于手工操作环境下的一些内部控制措施在电算化环境下难以实施,给审计人员的工作提出了挑战。另外,随着全球经济一体化,传统的企业运营方式和信息输出已不能适应其发展的需要。当前,掌握信息胜于掌握货币与财政,对信息的及时性、安全性、保密性要求给无纸化、信息化和网络化的会计数据的发展提出了新的课题。因此,尽管有关会计信息系统内部控制的研究还处于初级阶段,但是,强化和突出电算化环境下会计信息系统的内部控制制度建设,不断探索适合电算化环境的内部控制措施应当是当前会计理论界和实务界面临的首要问题。
6
浅谈会计电算化内控制度
1.内部控制制度的内容 (一级标题:黑体四号顶格)
1.1电算化会计信息系统内部控制制度具体包括(二级标题:黑体小四号空两格)
(1)组织控制,即在电算化会计系统中划分不同的职能部门;(其余正文内容:宋体五号) (2)授权控制,就是规定电算化会计系统有关人员业务处理的权限; (3)职责分工控制,是规定同一人不能处理职责不相容的业务; (4)业务处理标准化控制,就是规定有关业务处理标准化规程及制度; (5)软件的安全保密控制,就是规定软件维护、保管、使用的规程及制度; (6)数据文件的安全保密控制,即规定数据维护、保管、使用的规程及制度; (7)运行控制,即应用控制,包括输入、处理和输出控制3 个方面;
(8)会计档案管理制度,主要是建立和执行会计档案立卷、归档、保管、调阅、销毁等管理制度。
1.2会计电算化信息系统分为一般控制系统和应用控制系统两个部分
(1)一般控制系统为应用程序的正常运行提供外围保障,分为组织控制和系统开发控制两部分,包括组织和操作控制、硬件和系统软件控制、安全控制、系统开发和系统文书控制等内容。
(2)应用控制系统是针对具体的应用系统的程序而设置的各种控制措施, 包括输入控制、处理控制和输出控制3 个方面。
2.实行电算化内部控制的必要性
2.1电算化环境下存在电脑操作无形化和存储介质无纸化的缺陷
在手工会计信息系统中,会计人员之间的联系是直接的,因而很自然地形成了相互制约、相互监督的关系。同时会计数据用可见的文字、符号直接记录在纸上,直观性较强,不同的笔迹可作为控制的手段;而电算化信息系统中,这种人员之间的联系部分地转变为人与计算机的联系,操作员身份的识别及授权控制等都有别于手工会计信息系统,手工会计信息系统中易于辨认的审计线索如笔迹、印章等在电算化环境下已无处可寻。此外,手工环境下,记录在凭证、账簿、报表等纸介质上的会计记录其勾稽关系较为明确,而在电算化环境下,由于会计记录被存储在磁盘、软盘等磁介质上,不宜实施签字、盖章等手段,而且磁介质很容易被改动,因此,如何防止数据被非法修改及如何尽可能避免利用计算机进行犯罪是电算化内部控制必须解决的问题。
7
2.2电算化环境下内部稽核机制削弱
手工会计信息系统中,每一笔经济业务的处理都需要经过多重手续,严格遵循有关的制约监督机制进行操作,如业务经办与授权批准、收付款项与会计记录的分离等,必须经过严格的审核复查机制,形成严密的内部牵制制度,在相互牵制、相互核对、检查监督等重要措施的实施过程中,包含大量的信息提取、传输和校验等工作。现代企业的经营环境复杂、经营内容广泛、地理分布广阔、信息处理工作量大。如果采用传统手段,不仅速度慢且花费大。实行电算化后,许多业务处理程序被大大简化,大部分处理由计算机完成,一些内部牵制措施无法执行,会计人员无法直接参与和控制,控制效率低,其审查、稽核机制被削弱。
2.3电算化环境下会计工作质量有赖于计算机软、硬件系统自身的可靠性及会计人员本身的操作水平
手工会计信息系统易于保持经济业务的连续性,而在电算化会计信息系统中,一旦系统由于自身或操作员的失误而崩溃,就可能使会计工作陷入瘫痪;手工会计信息系统下,会计核算的质量取决于会计人员的业务水平、职业道德及对会计有关法规的理解和执行效果,传统会计在大量实践的基础上,积累了丰富经验并形成了一整套完整的管理制度,而电算化系统中,操作环境的改变使传统的管理控制方式失去了发挥功能的土壤。为了减少误操作,提高输出会计信息质量,电算化会计信息系统必须具备严密的内部控制功能和手段。
2.4管理型会计软件的发展对内控制度提出了新的要求
管理和管理水平的逐渐完善对应用计算机处理会计数据提出了更高要求。单一的核算型会计软件已远远不能满足当前经济发展的需要。管理型会计软件的开发和应用是会计电算化发展的必经之路,其核心是实现管理会计电算化。管理型会计软件较之传统核算型会计软件具有灵活性及自由度较大、个性突出的特点,而限于电算化及内部控制制度在我国的发展,在电算化内部控制制度的制定和管理上存在着许多真空地带。随着经营环境的复杂化和经济业务的多样化,企业在内部控制的考虑和制定上,总会存在没有涉及的地方。这使得内部控制存在没有触及的真空,减弱了企业整体内部控制的效果。
2.5网络财务是电算化环境下的新型管理模式,其安全性和保密性有赖于建立、健全有效的内部控制制度
网络财务是一种充分利用网络资源,将会计处理和财务管理有效结合起来的管理模式,网络财务与传统会计电算化不同的关键在于利用网络进行财务管理。网络技术在会计领域的应用与发展,使会计电算化进一步跨越到会计信息化阶段,网络技术大大提高了会计工作的效率,但同时由于网络的开放性、数据存储介质的脆弱性等特点,给会计信息系统的安全带来了隐患,
8
病毒、黑客、软件自身的缺陷都会使用户的信息安全受到威胁。因此要加强组织控制。从组织机构上看,电算化会计信息系统可以分为两个专职部门:系统开发部门和系统应用部门。系统开发部门承担系统的研制和维护工作,系统应用部门负责软件的日常应用,这两个不相容的职务之间应当分离,以保证系统内不相容职责的相互分离以及信息处理部门与企业其他业务部门的相互,以有效减少有可能发生的错误和舞弊。电算化岗位一般可分为系统管理员、系统操作员、凭证审核员、系统维护员、会计档案资料保管员等。这些岗位除了特殊行业和单位一般无须另外配备专门人员,可以由基本会计岗位的会计人员来兼任。如系统管理员可以由会计主管兼任,系统操作员可以由除了出纳岗位以外的其他各岗位会计人员兼任等。
3.新环境下会计电算化对内部控制的影响
3.1手工会计下的内部控制措施已不适应新的环境
从我国目前的情况来看,虽然早在1979 年就开始发展会计电算化,但是由于当时一些制度的发展还没有得到有效的完善,使得企业在实行电算化以后,其内部控制仍然是处在手工会计的制度下进行。随着我国经济和会计工作不断变深、变广,手工会计下的内部控制已无法适应新环境。在手工会计系统中,企业采取互相牵制的方法,对企业内的业务实行以对方记录和互相考核的方式进行控制。例如对明细账、日记账和总账分别进行记录,并通过相互验证的形式,来确保账务的正确性和真实性。在实行会计电算化以后,整个企业在职能上的划分发生了根本性的改变,手工录入凭证后,记账工作都是由计算机来完成,原本需要三个会计来完成的工作,现在只需要一个会计就可单独完成,节约了大量的人力和物力,整个程序都由计算机来进行统一,改变了过去繁琐的工作程序。但是在会计电算化的内部控制中,也有部分操作人员对计算机的程序和数据进行修改,造成会计信息失真,这也是会计电算化下内部控制的一个重要的方面。
3.2网络环境下企业信息的安全性、完整性面临考验
由于在网络环境中,企业的信息资源大多实行共享,这就使得企业内部信息的安全性存在一定的隐患。实行会计电算化的系统,操作人员在输入用户名和密码的口令以后进入会计软件的操作系统中,由于口令是存放在计算机系统里面的,因此,很容易被窃取,给企业带来严重的安全隐患,甚至使企业经济受到严重的损失。虽然现在许多企业的计算机系统中都有记载登陆的日志,但是如果操作人员在使用技术手段进行删除以后,就不能够清楚地知道操作人员在登陆系统以后所进行的操作。同时,企业内的人员较多,也使得企业的保密信息被泄露的可能性提高。此外,由于网络是一个开放的环境,大量的数据在网络上进行传递,这就很容易造成用户的信息被篡改和盗取,还会遭受网络黑客和病毒的侵害,一旦发生这些情况就会给企业带
9
来严重的损失。因此,对企业实行电算化后的内控制度提出了更高的要求。
4.会计电算化信息系统环境下内部控制存在的问题
4.1内部控制的程序化,增加了差错反复发生的可能性
在企业手工会计系统中,如果发生差错大多是个别现象,由于企业内部的数据处理大多是分布在各个部门、各个员工身上,一旦出现问题,可以立即对这一环节进行改正。但是在会计电算化的环境下,业务事项有可能在远离会计部门的某个终端上完成数据的处理工作,原先应由会计人员处理的有关业务事项,现在可能由其他业务人员一次在终端机上完成;原先应由几个部门按预定步骤完成的业务事项,现在可能集中在一个部门甚至一个人完成。如果一个环节出现问题,就有可能造成整个系统出现大面积的问题,造成相应的账簿和文件出现会计信息失真的情况,使整个系统出现反复性的差错,后果严重。
4.2会计数据的安全问题
会计数据的安全问题突出在企业会计电算化环境中,信息的载体已经从原来的纸介质逐渐转变成为电磁介质。但是电磁介质由于其自身的一些原因,很容易会造成会计数据的丢失和破坏。此外,由于网络环境使得会计信息逐渐暴露在开放的环境下,这就随时会出现假冒身份、伪造信息和会计数据被篡改等现象,这给企业带来了很大的安全隐患,使得企业的会计信息失真。企业在实行电算化以后,企业较多的依赖于电脑,使得企业内部的经营管理水平不断下降,假如没有专业计算机管理人员,并且疏于对整个信息网络的更新和维护,一旦出现系统的瘫痪必将给企业的生产经营管理工作带来严重的损失。
4.3会计电算化环境下岗位职责划分不清
许多企业实行会计电算化后,没有对原有的会计制度进行合理的调整,没有按电算化的基本要求对企业内部的一些岗位进行明确的设置。在电算化环境下,操作权限控制是一种基本的内控手段,会计业务处理大部分由计算机操作,人为控制因素减少,假使岗位设置的随意性较大,操作权度就不会真正落实到位,有的操作员可以以不同的身份进入系统操作,使分工控制名存实亡,从而增加了企业出现舞弊和错误状况发生的可能性。
5.加强会计电算化条件下的内控制度
5.1加强内部审计制度建设
内部审计既是企业内部控制系统的重要组成部分,也是强化内部会计监督的制度安排。在电算化系统运行过程中,审计人员对会计业务处理等工作的评价和检验,有利于检测财务软件的可靠性,发现各种内控制度在执行过程中存在的问题,提出解决问题的建议,并及时进行修改,有利于提高企业会计核算的质量和管理水平。同时企业也可以考虑定期聘请中介机构,对
10
企业内部的会计制度进行专项审计,通过外部中介机构的介入来更好地对企业内部出现的差错进行及时的补救。
5.2加强对财务人员内控知识的培训
会计电算化对涉岗人员的综合素质要求比较高,它涉及到财务会计知识、计算机运用、信息系统开发技术等方面的知识。因此,要经常对财务人员开展会计电算化内部控制风险的防范教育和业务知识培训,增强风险防范意识,不断提高业务水平,有效地防范会计电算化内部质量控制风险,为企业的内部控制打下坚实的基础,提升企业经营管理水平。
5.3明确职责分工,加强组织控制
在会计电算化的条件下,企业必须制定一套合理的组织和管理控制的制度,全面明确职责的分工和组织的控制制度。所谓职责的分工就是指把用户部门和电算化部门的职责进行分离,从而尽可能保持不相容的职能分离。例如执行、记录、业务授权和执行都相互分离。 此外,组织的控制是指将系统中不相容的职责进行分离,并把系统中各类人员进行有效的分工,并且对企业内部的一些管理规章和程序进行配套。设置这样的职责分离主要是为了实现企业内部有一个相互监督和制约的机制,从而有效保证会计信息的可靠性和真实性,有效地减少企业内部发生舞弊的情况。
5.4加强系统安全控制
加强系统控制是为了保证计算机系统的运行安全,避免由于外部环境因素导致系统运行错误。企业要明确规定上机操作人员对会计软件操作工作的内容和权限,杜绝未经授权人员操作会计软件,从而有效防止会计人员越权使用软件。除此之外,应加强对操作人员身份密码的控制,操作人员离开机器时,应执行相应的命令退出会计软件,设置接触与操作的日志控制。各单位应根据本单位的实际情况,设专人对上机操作记录进行日志管理,并把数据存储和处理相互隔离,严格控制系统软件的安装与修改,对系统软件进行定期的预防性检查。
6.在电算化会计信息系统的构成下探讨实施内部控制
6.1会计电算化信息系统的一般控制(普通控制)
由于会计电算化知识与功能相对集中,必须制定相应的组织和管理制度,部门之间实施组织控制,部门内部实施岗位分工控制,明确部门内部各岗位相关人员的职责权限和维护人员的职权是不相容的,必须分工明确,不得兼任,同时,各岗位人员要保持相对稳定。
专职系统操作员只能使用经编译并加密的程序,不能再接触系统设计文件、程序流程图及源程序清单,不能兼任会计及审核工作;系统软硬件维护人员不能担任系统操作和会计工作,但可以兼任系统开发工作;会计软件维护必须经过批准并在监督下执行。
11
6.2电算化会计信息系统的运行控制
电算化会计信息系统的运行控制是为了适应会计处理的特殊要求而建立的各种能防止、检测及更正错误和处置舞弊行为的控制制度和措施。运行控制是为保证整个系统的安全、可靠地运行而建立的控制制度和措施;运行控制是针对某个具体应用子系统的控制,依子系统或应用项目和具体数据处理方式的不同而不同。在批量数据输入时,其主要控制方法包括审核输入前后的数据、编号顺序检验、逻辑关系检查、数据界限检查、关键字核对以及错误更正等。在联机实时处理系统中,输入控制除了采取上述方法外,还包括设立参照文件和后批量控制等。处理控制的主要目的是保证数据计算的准确性和数据传递的合法性、完整性和一致性,主要是对业务处理程序、方法进行控制,包括软件控制和硬件控制。软件控制是审查软件对数据的计算等处理是否正确,是应用控制的关键。主要的控制方法有程序审核、数据有效性测试、数据完整性测试、短点技术控制和设置处理上机日志等。
6.3会计电算化信息系统的控制系统开发
会计电算化信息系统的控制系统开发是为了防止系统在开发过程中可能出现错误和偏差以保证系统的内部控制和审查线索,使系统设计合理、正确。系统开发控制分为系统开发阶段的控制和系统设计阶段的控制。对于直接购买商品化会计软件实现会计电算化的企业而言,制定内部控制制度时则可以不予考虑。
6.4会计电算化信息系统的安全控制
会计电算化信息系统的安全控制是指如何采取有力的控制制度和措施来保证系统安全、可靠地运行。系统的安全控制主要包括系统的接触控制、后备控制和环境安全控制等内容。
7.针对企业内控的探讨
由于会计工作组织或业务实施等方面的原因,导致会计信息失真、不合理、不合法等一系列的控制问题。各级管理部门为了保护国家和企业的财产完整与安全,确保会计及其他数据的可靠,保证国家及企业的各项方针的贯彻与执行,为提高经济效益所采取的一切制度、方法措施和管理程序,均属于会计内部控制的范畴。任何一家企业、事业单位或其他经济组织,不论其规模大小和业务性质,也不论其采取何种会计工作组织程序和信息处理方式,在其会计业务处理系统中,总是不同程度、不同方面地存在着一定的系统内部控制问题。企业的会计信息系统内部控制问题是企业整个管理体系中的重要组成部分。
7.1电算化会计信息系统的产生和发展对内部控制的影响
从传统的手工会计到会计电算化系统,系统内部控制的基本要求和目标没有变,仍然是保证资产的安全性、数据资料的准确性和可靠性,提高经营效率,以及保证管理方针的实现;会计
12
核算的复式记账和借贷平衡的基本原理和方法也没有变。但由于会计信息处理方式和方法的计算机自动化,使得会计业务处理程序和工作组织发生了质的变化,由此引发会计信息系统内部控制体系也出现了一些新的特点。
原手工操作环境下的一些内部控制措施在电算化后不再有必要存在。如编制科目汇总表、凭证汇总表,试算平衡的检查、总账和明细账的核对。还有一些手工操作下的内部控制措施在电算化后转移到计算机内了,如凭证借贷平衡校验、余额发生额平衡检查。在电算化环境下,除了人这个执行控制的主体外,许多内部控制方法主要通过会计软件来实现。因此,计算机系统的内部控制也由单一人工控制转为人工和程序共同控制。由于电算化系统中内部控制具有人工控制与程序控制相结合的特点,电算化系统许多应用程序中包含了内部控制功能,这些程序化的内部控制的有效性取决于应用程序,如程序发生差错或不起作用,由于人们的依赖性以及程序运动的重复性,使得失效控制长期不被发现,从而使系统在特定方面发生错误或违规行为的可能性较大。
在手工会计环境下,企业的经济业务发生均记录于纸张之上,并按会计数据处理的不同过程分为原始凭证、记账凭证、会计账簿和会计报表。纸张上的书面数据形成会计人员所熟悉的会计证据原件,这些纸质原件的数据若被修改,很容易找出修改的线索和痕迹,这是传统纸质原件的一个基本特征。但是,电算化系统下,原来纸质的会计数据被直接记录到磁盘或光盘上,很容易被删除或篡改,由于在技术上对电子数据非法修改可做到不留痕迹,这就很难辨别哪一个是业务记录的“原件”。另外,电磁介质易受损坏,所以会计信息也存在丢失或毁坏的危险。因此,如何使磁性介质上的数据安全可靠、防止数据被非法修改是一个非常重要的问题。 传统的内部控制主要针对交易处理。计算机技术的引入,给会计工作增加了新的工作内容,同时也增加了新的控制措施。由于系统建立和运行的复杂性,内部控制的范围相应扩大,包含了传统手工系统所没有的控制,如网络系统安全的控制、系统权限的控制、修改程序的控制等,以及磁盘内会计信息安全保护、计算机病毒防治、计算机操作管理、系统管理员和系统维护人员的岗位责任制度等。
授权、批准控制是一种常见的、基础的内部控制。在手工会计系统中,一项经济业务的每个环节都要经过某些拥有相应权限的人员的签章,自然形成了层层复核、道道把关的严格的审核复查机制。但在电算化会计信息系统中,大部分处理由计算机完成,审查、复核等控制被削弱甚至取消了。
近年来,随着计算机技术和网络通讯技术的发展,网络化会计信息系统日趋普及。网络的广泛应用在很大程度上弥补了单机电算化系统的不足,使电算化会计系统的内部控制更加完善,
13
同时也带来了新问题。目前财务软件的网络功能主要包括远程报账、远程报表、远程审计、网上支付、网上催账、网上报税、网上采购、网上销售、网上银行等,实现这些功能就必须有相应的控制,从而加大了会计系统安全控制的难度。
从以上分析可以看出,会计电算化使系统内部控制体系出现了一系列变化,计算机会计系统的内部控制是范围大、控制程序复杂的综合性控制,控制的重点为职能部门和计算机数据处理部门并重的全面控制,是人工控制和计算机自动控制相结合的多方位控制。就目前我国会计电算化的应用现状来看,大部分还停留在一般应用水平上,人们对于人员职责分工、数据备份和保管、软硬件使用和维护等方面的重要性往往认识不足。因此,强化内控管理、提高电算化的科学管理水平是建立现代企业制度的内在要求,也是提高企业竞争能力的重要途径。
7.2建立和完善电算化会计信息系统环境下的内部控制
建立和完善会计电算化内部控制的基本思路为:坚持明确分工、相互、互相牵制、相互制约的安全管理原则,建立系统的人工与机器相结合的控制机制,使会计电算化运行的每一个过程都处于严密控制之中。
它是一种预防性控制,目的是确保财务系统开发过程及内容符合内部控制的要求。财务软件的开发必须遵循国家有关机关和部门制订的标准和规范。在财务系统开发之初,要进行详细的可行性研究;在系统开发过程中,内审和风险管理人员要参与系统控制功能的研究与设计,制订有效的内部控制方案并在系统中实施;在系统测试运行阶段,要加强管理与监督,严格按照《商品化会计核算软件评审规则》等标准进行;在系统运行前要对有关人员进行培训,不仅培训系统的操作,还要使受训人员了解系统投入运行后新的内部控制制度和对财务提供的高质量会计信息的进一步分析与利用等;此外,应及时做好新旧系统转换。企业应在系统转换之际采取有效的控制手段,做好各项转换的准备工作,如旧系统的结算、汇总,人员的重新配置,新系统初始数据的安全导入等。
系统维护包括软件修改、代码结构修改和计算机硬件与通讯设备的维修等,涉及到系统功能的调整、扩充和完善。对财务系统进行维护必须经过周密计划和严格记录,维护过程的每一环节都应设置必要的控制,维护的原因和性质必须有书面形式的报告,经批准后才能实施修改。软件修改尤为重要,系统操作员不能参与软件的修改,所有与系统维护有关的记录都应打印后存档。
电算化会计信息系统的安全控制,是指采用各种方法保护数据和计算机程序,以防止数据泄密、被更改或破坏,主要包括实体安全控制、硬件安全控制、软件安全控制、网络安全控制和病毒的防范与控制等。
14
实体安全涉及到计算机主机房的环境和各种技术安全要求、光和磁介质等数据存贮体的存放和保护,是一种预防性控制。计算机机房应该符合技术要求和安全要求,充分满足防火、防水、防潮、防盗、恒温等技术条件;机房应配有空调和消防设置等;对用于数据备份的磁盘、光盘等存贮介质应注意防潮、防尘和防磁;对每天的业务数据双备份,建立目录清单异地存放;长期保存的磁介质存贮媒体应定期转贮。计算机会计系统有关的资料应及时存档,企业应建立起完善的档案制度,加强档案管理。一个合理完善的档案管理制度一般有合格的档案管理人员、完善的资料借用和归还手续、完善的标签和索引方法、安全可靠的档案保管设备等。除此之外,还应定期对所有档案进行备份并保管好这些备份。为防止档案被破坏,企业应制订出档案被破坏的事件发生时的应急措施和恢复手段,企业使用的会计软件也应具有强制备份的功能和一旦系统崩溃及时恢复到最近状态的功能,网络中利用两人服务器进行双机镜像映射备份是备份的先进形式。
计算机会计信息系统的可靠运行主要依赖硬件设备,因此硬件设备的质量必须有充分保证。为防万一,关键性的硬件设备可采用双系统备份。此外,机房内用于动力、照明的供电线路应与计算机系统的供电线路分开,配置UPS(不间断电源)、防辐射和防电磁波干扰设备等。 首先,应分析研究各应用软件的兼容性、统一性,使各业务系统成为基于同一种操作系统平台的大系统,各种业务之间能相互衔接,相关数据能够自动核对、校验,数据备份应统一完成。其次,系统软件应尽量减少人机对话窗口,必要的窗口如凭证输入窗口应力求界面友好、防错能力强,做到非正确输入不接受。再次,要增强系统软件的现场保护和自动跟踪能力,可以对一切非正常操作进行记录。
随着网络技术的快速发展,公司应加强网络安全的控制,设置网络安全性指标,包括数据保密、访问控制、身份识别等,并且针对公司的特定状况,开发相应的技术来保护系统[4]。网络对会计信息系统的安全性提出了比单机系统更高的要求,需加强以下两个方面的控制:一是用户权限设置,应从业务范围出发,将整个网络系统分级管理,设置系统管理员、数据录入员、数据管理员和专职会计员等岗位,层层负责,对各种数据的读、写、修改权限进行严格,把各项业务的授权、执行、记录以及资产保管等职能授予不同岗位的用户,并赋予不同的操作权限,拒绝其他用户的访问;二是密码设置,用户应按照自己的用户身份和密码进入系统,对密码进行分组管理,对存储在网络上的重要数据进行有效加密,在网络中传播数据前对相关数据进行加密,接收到数据后再进行相应的解密处理,并定期更新加密密码。
防范病毒最为有效的措施是加强安全教育,健全并严格执行防范病毒管理制度[3]。对不需要本地硬盘和软盘的工作站,尽量采用无盘工作。要采用基于服务器的网络杀毒软件进行实时
15
监控、追踪病毒;在网络服务上采用防病毒卡或芯片等硬件,以有效防治病毒。财务软件可挂接或捆绑第三方反病毒软件,加强软件自身的防病毒能力。对外来软件和传输来的数据必须经过病毒检查,在业务系统中严禁使用游戏软件。此外,应及时升级系统的防病毒产品。
7.3电算化会计信息系统的人员职能控制
利用计算机舞弊的犯罪分子大多是企业的程序员兼计算机操作员。会计电算化所要求的完善的人员职能控制制度就是适当分工,明确规定每个岗位的职责,以防止对处理过程的不适当干预。会计电算化后的工作岗位可分为基本会计岗位和电算化会计岗位,基本会计岗位可包括会计主管、出纳、会计核算各岗及稽核、会计档案管理等工作岗位;电算化会计岗位包括直接管理、操作、维修计算机及会计软件系统等工作岗位。机构调整必须同组织控制相结合,以实现职权分离,有效地和及时发现错误或违法行为,如规定系统开发人员和维护人员不能兼任系统操作员和管理人员等,以减少利用计算机舞弊的可能性。
7.4电算化会计信息系统的操作控制
企业用于计算机会计系统的计算机应尽可能是专用的,企业应对计算机的使用建立一整套管理制度,以保证每一个工作人员和每一台计算机都只做其应该做的事情。一般来讲,企业对用于计算机会计系统的计算机的上机管理措施应包括轮流值班制度、上机记录制度、完善的操作手册和上机时间安排等。此外,会计电算化操作应严格遵照会计业务和处理流程进行,在会计软件中设置防止重复操作、遗漏操作和误操作的控制程序,违反操作规程和操作时间应及时予以提示和制止,建立操作日志制度。计算机程序中应对所有操作留有记录,包括操作时间、操作人员姓名、操作内容等。对已记账和已结账业务设置不可修改或逆操作程序,要修改必须通过编制记账凭证冲正或补充登记来更正,以保证会计数据的完整性、真实性。操作控制包括经济业务发生控制、数据输入控制、数据通讯控制、数据处理控制、数据输出控制和数据储存控制等。 业务发生控制又称“程序检查”,主要目的是采用相应的控制程序甄别、拒纳各种无效的、不合理的及不完整的经济业务。在经济业务发生时,通过计算机的控制程序,对业务发生的合理性、合法性和完整性进行检查和控制,如表示业务发生的有关字符、代码等是否有效,操作口令是否准确,经济业务是否超出了合理的数量、价格等变动范围。企业还应建立有效的控制制度以保证计算机的控制程序能正常运行。
计算机处理数据的能力很强,处理速度非常快,如果输入的数据不准确,处理结果就会出现差错。在数据输入时,哪怕是很小的错误数据,一旦输入计算机就可能导致错误的扩大化,影响整个计算机会计系统的正常运行。因此,企业应该建立起一整套内部控制制度,以便对输入的数据进行严格的控制,保证数据输入的准确性。数据输入控制首先要求输入的数据必须经过必要
16
的授权,并经有关的内部控制部门检查;其次,要采用各种技术手段对输入数据的准确性进行校验,如总数控制校验、平衡校验、数据类型校验、重复输入校验等。
数据通讯控制是企业为了防止数据在传输过程中发生错误、丢失、泄密等事故的发生而采取的内部控制措施。企业应该采用各种技术手段以保证数据在传输过程中的准确、安全、可靠。如将大量的经济业务划分成小批量传输,数据传输时应按顺序编码,传输时要有发送和接收的标识,收到被传输的数据时要有肯定确认的信息反馈,每批数据传输时要有时间、日期记号等等。
数据处理控制是指对计算机会计系统数据处理的有效性和可靠性进行的控制。数据处理控制分为有效性控制和文件控制。有效性控制包括数字的核对,对字段、记录的长度检查,对代码和数值有效范围的检查,记录总数的检查等。文件检查包括检查文件长度、检查文件的标识、检查文件是否被感染病毒等。
数据输出控制是企业为了保证输出信息的准确、可靠而采取的各种控制措施。输出数据控制一般应检查输出数据是否与输入数据相一致,输出数据是否完整,输出数据是否能满足使用部门的需要,数据的发送对象、份数应有明确的规定,要建立标准化的报告编号及收发、保管工作等。
为了确保计算机会计系统产生的数据和信息被适当地储存,便于调用、更新和检索,企业应当对储存数据的各种磁盘或光盘作好必要的标号,文件的修改、更新等操作都应附有修改通知书、更新通知书等书面授权证明,对整个修改更新过程都应作好登记。计算机会计系统应具有必要的自动记录能力,以便业务人员或审计人员查询或跟踪检查。
7.5电算化会计信息系统的内部审计
内部审计既是公司、企业内部控制系统的重要组成部分,也是强化内部会计监督的制度安排。在会计电算化中,由于是“人机”对话的特殊形态,因而对内部审计提出了更高、更严格的要求。内部审计必须包括以下几个方面:(1)对会计资料定期进行审计,检查电算化会计账务处理是否正确,是否遵照《会计法》及有关法律、法规的规定,审核费用签字是否符合公司内控制度、凭证附件是否规范完整;(2)审查机内数据与书面资料的一致性,如查看账册内容,做到账表相符,对不妥或错误的账表处理应及时调整;(3)监督数据保存方式的安全、合法性,防止发生非法修改历史数据的现象;(4)对系统运行各环节进行审查,防止存在漏洞。
(如有三级标题黑体小四号空四格)
17
结 论
随着电子技术的飞速发展和电算化会计信息系统的普及运用,内部会计控制制度中的新问题和新课题将不断出现。对其深入研究,必将形成新的会计理论和方法。而新的会计理论和方法的确立,又将使电算化会计在新的基础上获得进一步完善和发展,也使得电算化会计信息系统的内部控制制度得以不断地调整、改善,真正做到保证会计数据的可靠性和真实性,提高企业的经济效益。
( “结论”二字:居中黑体二号加粗,其余内容为:宋体五号)
18
参考文献
【1】覃伟.内部会计控制规范实施指南[M].
【2】朱荣恩.建立和完善内部控制的思考[J].会计研究,2001.
【3】李元.我国中小企业财务管理中存在的问题及对策[M].北方机电工业学校. 【4】张斌.对研究开发支出会计处理方法的评价及改进[M].上海会计,2001.
【5】申玉白.会计信息化管理中数据安全的风险与防范.中国管理信息化,2007,(08). 【6】张红梅.高校会计信息化建设.贵州学院学报,2007,(04).
【7】赵伟.浅论会计电算化信息系统的内部控制.消费导刊:理论版,2008,16 【8】徐凤花.建立适应会计电算化发展的内部控制制度[J]. 现代会计,2006(03). 【9】余君,邓刘羿.会计电算化对内部会计控制的影响[J].公用事业财会,2007(03). 【10】裴海桥.浅析电算化会计的内部控制制度[J]. 技术监督教育学刊,2007(01). 【11】 钟喜凤,马清华,杨新.谈会计电算化内部控制的理论与实践探讨[J].科技资讯,2009(02).
【12】康智雄.试论会计电算化内部控制的完善[J]. 内蒙古科技与经济,2009(03). 【13】张前,徐兵.论会计电算化对会计核算形式的影响[J].山东商业会计,2006(01) 【14】李立志.会计信息系统内部控制特点的演变[EB OL].http: www.chinaacc.com new,20031003.
【15】杨蕙璇.会计电算化对内部控制的影响[EB OL].http: www.chinaacc.com new,20031003.
【16】鲜军.互联网下会计电算化内部控制研究[EB OL].http: www.chinaacc.com new,20031103.
【17】张辉.建立顺应会计电算化发展的内部控制制度[EB OL].http: www.chinaacc.com new,20040204.
【18】朱建国.试论电算化会计系统的内部控制[EB OL].http: www.chinaacc.com new,20050204
【19】常士剑.会计电算化应用〔M〕.大连:东北财经大学出版社,2005. 【20】嵆俊康.会计电算化〔M〕.上海:立信会计出版社,2005.
【21】刘金文.内部控制基本理论研究〔M〕.北京:中国财政经济出版社,2005 【22】南主编.会计电算化中级培训教材.现代出版社,2003 【23】黄正瑞主编.会计电算化中级教程.暨南大学出版社,2000
19
【24】薛云奎.手工会计的技术特征及其对电算化会计的局限.会计研究.1997(11) 【25】李守明,李红兵,马维杰.互联网对财务会计的影响.武汉大学学报,1998(6) 【26】艾文国,会计电算化[M]。北京:高等教育出版社。2003
【27】王定迅,企业会计电算化系统内部控制的再认识[J]。经济经纬,2004 【28】董付君,会计电算化的内部控制[J]。经济师,2003
【29】徐冰,王华民,会计电算化的内部控制[J],东北财经大学学报
【30】温凯婷,周宁,计算机会计信息系统下的内部控制[J]。内蒙古财会2002 【31】郭彤君,浅谈企业内部会计控制[J]山西财政税务专科学校学报。2007年6期 【32】李悦,新形势下我国企业内部会计控制的完善对策[J]经济研究导刊2009年2期
( “参考文献”四字:居中黑体二号加粗,其余内容为:宋体五号)
20
黑龙江农垦农业职业技术学院
毕业论文(设计)评语
论文题目 浅谈会计电算化内控制度 指导教师评语: (最后一页为评语,表内所填内容均为:宋体四号) 指导教师签字: 年 月 日 评审委员会评语: 评审委员会专家签字: 年 月 日 最后成绩:
21
因篇幅问题不能全部显示,请点此查看更多更全内容
Copyright © 2019- huatuo0.cn 版权所有 湘ICP备2023017654号-2
违法及侵权请联系:TEL:199 18 7713 E-MAIL:2724546146@qq.com
本站由北京市万商天勤律师事务所王兴未律师提供法律服务