论文部分内容阅读
摘要:论述了现代会计发展需求的新型财务电算化系统对内部控制带来的变化及风险,对完善企业内控制制度作出了策略分析。
关键词:会计;电算化;内控制度
随着计算机在会计领域的应用与普及,现代会计的核算手段、操作技能、信息传输及应用环境、内部会计监督对象等都发生重大变化,基于传统会计理论和手工操作基础的内部控制制度受到了极大的冲击,某些内部控制制度在新的环境下显得落后了。
一、会计电算化下内部控制的变化
1、内部控制的主要方向发生了变化。
在电算化系统下,输入数据的准确与否成了最基本的前提,财务数据的正确与否很大程度上取决于输入数据的准确度。原手工下的一些内部控制措施在电算化下就没有存在的必要了,如凭证的借贷平衡校验;余额、发生额的平衡检查;总账与明细账、明细账与凭证之间的效验;报表数据的勾稽关系检查等。由于电算化系统的运用,大量的会计工作由计算机集中完成,凭证数据一旦录入电算化系统后,即在软件的控制下迅速、多次、毫无差错地分别记入各种账薄,所有的记账、账簿、会计报表的生成、预测等工作实际都是由电脑完成,只要凭证和会计软件正确,其输出的会计信息也必然是正确的,这就使账簿之间的核对没有必要了,编制科目汇总等试算平衡的检查也成为多余。若操作人员在不经意的情况下输入了错误数据,电脑无法自动识别,只能将错就错地得出错误的结论。
2、会计人员职责、分工发生了变化。
实行会计电算化后,会计部门内部单纯的会计核算岗位被撤销,增加了计算机操作、数据录入、凭证复核、会计软件维护、硬件维护、系统管理、等新的工作岗位,财务管理岗位比手工条件下划分得更细、管理得更加深入。在电算化下必须针对新的组织机构和岗位分工重建其内部控制制度。在手工会计系统中,内部控制是建立在不相容职能分离及相应职责分工的基础上的,一项经济业务都要经过某些具有相应权限人员的审核和签章。会计业务处理电算化为主后,财务人员的职能划分发生了很大的变化,电算化功能的高度集中导致了职责的集中,某些人员既可从事数据的输入,又可负责数据的输出和报送。因此,如果不加强内部控制,就会使某些计算机操作人员直接对使用中的程序和数据库进行个性操纵处理结果,从而加大出现错误和舞弊的风险。控制操作人员的职责,也是会计电算化对内部控制提出的新要求。
3、会计信息存储的载体发生了变化。
直接记录在电脑硬盘或光盘上的电子数据取代了手工会计环境下的纸质账簿。电子数据与纸质数据相比,舞弊和犯罪的可能性更大,而且具有很大的隐蔽性和危害性。会计电算化的最大载体是会计软件,如果会计软件在安装或者操作过程中出现了任何问题,就很可能导致系统中电子数据被破坏甚至丢失。因此,电算化会计要求提高内部控制的计算机技术和手段。会计电算化系统下财务数据的安全保护、备份和恢复、禁止非法操作等成为会计内部控制的又一项重要内容。
由此可见,电算化会计系统下的内部控制制度与手工会计系统的内部控制制度相比较,范围更大、控制程序更复杂,它将职能控制与程序控制、人工控制和计算机控制相结合,是一种综合性多方位的控制制度。随着计算机在会计工作中的普遍应用,管理部门对由计算机产生的各种数据、报表等会计信息的依赖越来越大,这些会计信息的产生只有在严格的控制下,才能保证其可靠性和准确性。同时也只有在严格的控制下,才能预防和减少计算机犯罪的可能性。因此,加强会计电算化内部控制不容忽视。
二、会计电算化条件下内部控制的策略
会计电算化是会计发展的必然趋势,会计电算化使会计工作的效率和质量得到很大提高,随着计算机和网络技术的发展、运用,会计电算化系统的内部控制显得尤为重要。会计电算化系统的内部控制主要包括系统开发和电算化后的过程控制,在实际工作中更强调电算化的过程控制,针对电算化的操作过程,我们应从以下几个方面完善内部控制:
1、电算化会计系统输出质量,主要决定于输入数据的真实、准确和完整程序,因此必须严格控制输入数据的正确性。
(1)首先要确保作为输入依据的原始凭证的真实、完整,并且在录入电算化系统之前必须经过适当的审批。
(2)进行数据检验。在手工会计系统下强调的银行对账和凭证审核仍然在电算化系统下发挥着出色的作用。通过这两个工作流程,能及時发现并纠正手工录入数据的差错,确保电算化基础数据的准确性。与经济业务的往来单位及时对账,能发现债权债务方面的人为记账差错并留下管理痕迹,便于明确日后的责、权、利。由电算化系统自动核对两次输入的结果,并对不一致的记录标记,核对完毕后由输入员对所标记的错误的记录进行修改。
2、加强人员职能、权限控制。
制定相应的组织和管理控制度是非常有必要的,在单位内部明确职责分工,必须加强组织控制。电算化部门与产生原始数据的部门或人员(如出纳)的职责相分离是职责分工的首要要求。在这两者之间进行职责分工的目的,是尽可能保持不相容职能(如业务授权、执行、保管和记录)的分离,以及在电算化部门内部的职责分离。内部职责分工可以补救不相容职能集中化的不足。
3、加强系统安全与网络的安全控制。
随着网络技术的成熟,会计电算化系统的开放性、处理的分散性、数据的共享性等方面得到了极大地提高,网络对会计信息系统的安全性提出了比单机系统更高的要求,需加强以下几个方面的控制。
(1)用户权限设置。网络环境下会计人员的分工与组织应以工作高效、便于监控为主要目标。在具体的岗位设置上分为操作、监督、维护三部分。操作岗位负责数据的录入、分析工作;监督岗位通过网络对操作岗位的行为、结果进行记录和审查;系统维护人员则专门负责系统的稳定性及网络的安全性问题。从业务范围出发,将整个网络系统分级管理,设置系统管理员、数据录入员、数据管理员和专职会计员等岗位,层层负责,对各种数据的读、写、修改权限进行严格限制,把各项业务的授权、执行、记录以及资产保管等职能授予不问岗位的用户,并赋予不同的操作权限,拒绝其他用户的访问。
(2)密码设置:每一用户按照自己的用户身份和密码进入系统,对密码进行分组管理,避免使用易破译的密码。对存储在网络上的重要数据进行有效加密。在网络中传播数据前对相关数据进行加密,接收到数据后再进行相应的解密处理,并定期更新加密密码。
(3)电算化数据的控制。在手工会计核算下,会计数据的存储介质是纸介质,会计信息直接记录在纸上,有较好的直观性。纸张上的书面数据形成会计人员所熟悉的会计证据原件。电算化系统下原来纸质的会计数据以肉眼无法识别的形式被直接存储在磁盘或光盘上。电磁介质易受损坏,所以会计信息也存在丢失或毁坏的危险。数据控制的目标是要做到任何情况下数据都不丢失、为损毁、不泄露、不被非法侵入。通常采用的控制包括接触控制、丢失数据的恢复与重建等,而数据的备份则是数据恢复与重建的基础,是一种常见的数据控制手段,网络中利用两个服务器进行双机镜像映射备份是备份的先进形式。
4、电算化会计档案管理工作必须要做好。
实现会计电算化后,会计档案包括贮存在软盘、硬盘及光盘等介质上的会计数据和书面形式的会计凭证、会计账簿、会计报表等会计核算资料。根据电算化会计档案的特点,分别做好会计档案的收集、保存、利用等方面的工作可以更有效地做好电算化会计档案管理工作,因此,不仅要保存好相关的纸质数据文件,还要保存、保管好已存储在电子介质中的各种会计数据和计算机程序。
三、结语
实施会计电算化的企事业,应严格执行内部控制制度,内部控制措施的执行应该一视同仁,严密防范。领导应重视并督促内部控制系统的有效执行。企业要应用先进技术来推进企业电算化事业由“核算型”向“管理型”、“智能型”转变。会计电算化系统的产生,极大地提高了会计的工作效率,但是任何计算机系统都不是无懈可击的,制度也不可能天衣无缝,应顺应会计电算化的发展潮流,建立和完善企业的内部控制制度,才能充分发挥会计电算化的高效性及准确性,确保企业财产的安全,为企业经营决策提供完整的信息,创造更高的效益
关键词:会计;电算化;内控制度
随着计算机在会计领域的应用与普及,现代会计的核算手段、操作技能、信息传输及应用环境、内部会计监督对象等都发生重大变化,基于传统会计理论和手工操作基础的内部控制制度受到了极大的冲击,某些内部控制制度在新的环境下显得落后了。
一、会计电算化下内部控制的变化
1、内部控制的主要方向发生了变化。
在电算化系统下,输入数据的准确与否成了最基本的前提,财务数据的正确与否很大程度上取决于输入数据的准确度。原手工下的一些内部控制措施在电算化下就没有存在的必要了,如凭证的借贷平衡校验;余额、发生额的平衡检查;总账与明细账、明细账与凭证之间的效验;报表数据的勾稽关系检查等。由于电算化系统的运用,大量的会计工作由计算机集中完成,凭证数据一旦录入电算化系统后,即在软件的控制下迅速、多次、毫无差错地分别记入各种账薄,所有的记账、账簿、会计报表的生成、预测等工作实际都是由电脑完成,只要凭证和会计软件正确,其输出的会计信息也必然是正确的,这就使账簿之间的核对没有必要了,编制科目汇总等试算平衡的检查也成为多余。若操作人员在不经意的情况下输入了错误数据,电脑无法自动识别,只能将错就错地得出错误的结论。
2、会计人员职责、分工发生了变化。
实行会计电算化后,会计部门内部单纯的会计核算岗位被撤销,增加了计算机操作、数据录入、凭证复核、会计软件维护、硬件维护、系统管理、等新的工作岗位,财务管理岗位比手工条件下划分得更细、管理得更加深入。在电算化下必须针对新的组织机构和岗位分工重建其内部控制制度。在手工会计系统中,内部控制是建立在不相容职能分离及相应职责分工的基础上的,一项经济业务都要经过某些具有相应权限人员的审核和签章。会计业务处理电算化为主后,财务人员的职能划分发生了很大的变化,电算化功能的高度集中导致了职责的集中,某些人员既可从事数据的输入,又可负责数据的输出和报送。因此,如果不加强内部控制,就会使某些计算机操作人员直接对使用中的程序和数据库进行个性操纵处理结果,从而加大出现错误和舞弊的风险。控制操作人员的职责,也是会计电算化对内部控制提出的新要求。
3、会计信息存储的载体发生了变化。
直接记录在电脑硬盘或光盘上的电子数据取代了手工会计环境下的纸质账簿。电子数据与纸质数据相比,舞弊和犯罪的可能性更大,而且具有很大的隐蔽性和危害性。会计电算化的最大载体是会计软件,如果会计软件在安装或者操作过程中出现了任何问题,就很可能导致系统中电子数据被破坏甚至丢失。因此,电算化会计要求提高内部控制的计算机技术和手段。会计电算化系统下财务数据的安全保护、备份和恢复、禁止非法操作等成为会计内部控制的又一项重要内容。
由此可见,电算化会计系统下的内部控制制度与手工会计系统的内部控制制度相比较,范围更大、控制程序更复杂,它将职能控制与程序控制、人工控制和计算机控制相结合,是一种综合性多方位的控制制度。随着计算机在会计工作中的普遍应用,管理部门对由计算机产生的各种数据、报表等会计信息的依赖越来越大,这些会计信息的产生只有在严格的控制下,才能保证其可靠性和准确性。同时也只有在严格的控制下,才能预防和减少计算机犯罪的可能性。因此,加强会计电算化内部控制不容忽视。
二、会计电算化条件下内部控制的策略
会计电算化是会计发展的必然趋势,会计电算化使会计工作的效率和质量得到很大提高,随着计算机和网络技术的发展、运用,会计电算化系统的内部控制显得尤为重要。会计电算化系统的内部控制主要包括系统开发和电算化后的过程控制,在实际工作中更强调电算化的过程控制,针对电算化的操作过程,我们应从以下几个方面完善内部控制:
1、电算化会计系统输出质量,主要决定于输入数据的真实、准确和完整程序,因此必须严格控制输入数据的正确性。
(1)首先要确保作为输入依据的原始凭证的真实、完整,并且在录入电算化系统之前必须经过适当的审批。
(2)进行数据检验。在手工会计系统下强调的银行对账和凭证审核仍然在电算化系统下发挥着出色的作用。通过这两个工作流程,能及時发现并纠正手工录入数据的差错,确保电算化基础数据的准确性。与经济业务的往来单位及时对账,能发现债权债务方面的人为记账差错并留下管理痕迹,便于明确日后的责、权、利。由电算化系统自动核对两次输入的结果,并对不一致的记录标记,核对完毕后由输入员对所标记的错误的记录进行修改。
2、加强人员职能、权限控制。
制定相应的组织和管理控制度是非常有必要的,在单位内部明确职责分工,必须加强组织控制。电算化部门与产生原始数据的部门或人员(如出纳)的职责相分离是职责分工的首要要求。在这两者之间进行职责分工的目的,是尽可能保持不相容职能(如业务授权、执行、保管和记录)的分离,以及在电算化部门内部的职责分离。内部职责分工可以补救不相容职能集中化的不足。
3、加强系统安全与网络的安全控制。
随着网络技术的成熟,会计电算化系统的开放性、处理的分散性、数据的共享性等方面得到了极大地提高,网络对会计信息系统的安全性提出了比单机系统更高的要求,需加强以下几个方面的控制。
(1)用户权限设置。网络环境下会计人员的分工与组织应以工作高效、便于监控为主要目标。在具体的岗位设置上分为操作、监督、维护三部分。操作岗位负责数据的录入、分析工作;监督岗位通过网络对操作岗位的行为、结果进行记录和审查;系统维护人员则专门负责系统的稳定性及网络的安全性问题。从业务范围出发,将整个网络系统分级管理,设置系统管理员、数据录入员、数据管理员和专职会计员等岗位,层层负责,对各种数据的读、写、修改权限进行严格限制,把各项业务的授权、执行、记录以及资产保管等职能授予不问岗位的用户,并赋予不同的操作权限,拒绝其他用户的访问。
(2)密码设置:每一用户按照自己的用户身份和密码进入系统,对密码进行分组管理,避免使用易破译的密码。对存储在网络上的重要数据进行有效加密。在网络中传播数据前对相关数据进行加密,接收到数据后再进行相应的解密处理,并定期更新加密密码。
(3)电算化数据的控制。在手工会计核算下,会计数据的存储介质是纸介质,会计信息直接记录在纸上,有较好的直观性。纸张上的书面数据形成会计人员所熟悉的会计证据原件。电算化系统下原来纸质的会计数据以肉眼无法识别的形式被直接存储在磁盘或光盘上。电磁介质易受损坏,所以会计信息也存在丢失或毁坏的危险。数据控制的目标是要做到任何情况下数据都不丢失、为损毁、不泄露、不被非法侵入。通常采用的控制包括接触控制、丢失数据的恢复与重建等,而数据的备份则是数据恢复与重建的基础,是一种常见的数据控制手段,网络中利用两个服务器进行双机镜像映射备份是备份的先进形式。
4、电算化会计档案管理工作必须要做好。
实现会计电算化后,会计档案包括贮存在软盘、硬盘及光盘等介质上的会计数据和书面形式的会计凭证、会计账簿、会计报表等会计核算资料。根据电算化会计档案的特点,分别做好会计档案的收集、保存、利用等方面的工作可以更有效地做好电算化会计档案管理工作,因此,不仅要保存好相关的纸质数据文件,还要保存、保管好已存储在电子介质中的各种会计数据和计算机程序。
三、结语
实施会计电算化的企事业,应严格执行内部控制制度,内部控制措施的执行应该一视同仁,严密防范。领导应重视并督促内部控制系统的有效执行。企业要应用先进技术来推进企业电算化事业由“核算型”向“管理型”、“智能型”转变。会计电算化系统的产生,极大地提高了会计的工作效率,但是任何计算机系统都不是无懈可击的,制度也不可能天衣无缝,应顺应会计电算化的发展潮流,建立和完善企业的内部控制制度,才能充分发挥会计电算化的高效性及准确性,确保企业财产的安全,为企业经营决策提供完整的信息,创造更高的效益