论文部分内容阅读
摘要：企事业单位会计电算化系统的建立和应用，加快了会计信息处理的速度，提高了会计信息处理的质量，但也存在一些不容忽视的问题。本文就会计电算化系统内部控制问题，谈谈个人的初浅见解。
关键词：电算化 内部 控制
企事业单位会计电算化系统的建立和应用，加快了会计信息处理的速度，提高了会计信息处理的质量，但同时也大大增加了会计电算化系统内部控制的风险。广大会计人员应充分认识其危害性。本文就会计电算化系统内部控制问题，谈谈个人的初浅见解。
一、内部控制的概念
1992年，美国COSO委员会发布关于“内部控制”的权威的解释：内部控制是由董事会、经理当局以及其他员工为达到财务报告的可靠性、经营活动的效率和效果、相关法律法规的遵循等三个目标而提供合理保证的过程。它包括控制环境、风险评估、控制活动、信息与沟通、监控等五个要素。我国目前CPA沿用的内部控制主要包括三要素：控制环境、会计系统和控制程序。
二、我国内部控制的现状
1、会计软件的融合性不和谐，有待规范 目前，国内外有多家会计软件公司，设计的软件融合性不够好，给用户带来一定的困惑。各家软件公司的会计软件都是自行开发的，使用不同的操作平台，编程风格各异。而行业内也没有统一的规范协议，自然各自为战。
2、用户的认识水平与参与程度不同 由于各地的经济条件不一，会计电算化还远没有达到普及水平。有的用户会计人员连电脑的操作常识也不懂。所以，大多数用户要求参加会计系统的培训，甚至很长时间还不能离开专业人员的帮助。对有的老会计们来说，抵触情绪很大，不配合。有的出于害怕，怕一旦出错，可能会使自己的工作成果付诸东流，甚至会给单位造成严重的损失。所以参与热情不高。相对发达地区，很多会计看到会计电算化的优势，热情很高，学习的劲头大，应用起来也很快。
3、数据安全与稳定性有待提高 手工修改会留有明显痕迹，查证便利，记录具有法律效力。而这些优越性在计算机条件下是不具备的。因为计算机的修改不留任何痕迹，并且难于查证，很难及时发现或防范。若系統一旦瘫痪，或者受病毒感染，很难恢复原来的数据。而这些问题，只有专业人员才能解决。
三、加强内部控制建设的主要措施
1、建立合理、规范的会计基础管理制度 会计基础工作主要指会计制度是否健全，核算规程是否规范，基础数据是否准确、完整等，这是搞好电算化工作的重要保证。没有很好的基础工作，会计信息系统无法处理不规范的会计数据，工作开展将遇到重重困难。要把好数据读入关，要有防范会计数据输入错误的逻辑控制功能。要应用好会计电算化，必须把好凭证录入、审核的关口，才可能保证以后不出差错，防患于未然。这一关是看得见、摸得着，比较直观的一个环节，必须细致谨慎。否则，信息的准确性和真实性就会有很大水分，从而影响以后的工作。
2、加强单位内部规章制度的建设 鉴于计算机数据处理易于篡改，而又不易留下痕迹，作弊的可能性增大。所以，单位应建立健全的管理制度，保证财务系统安全运行。如计算机文档及时的备份、操作密码的设置、杀毒软件的安装，都能提高系统的安全性。以下是具体措施：（1）设定操作人员的权限。使用会计电算化系统的操作员可分为两类，即专项操作员和系统操作员。专项操作员的权限是只做某一项具体的工作，系统管理员的权利最高，可以设定和更改专项操作员的口令，可查看工作日记等，责任重大。（2）设置工作日记。为了保证会计数据的安全和分清操作员责任，系统中对每一步操作都要做好记录。到了月末，把该月的工作日记打印出来，以备查阅。（3）设置口令。只有输入正确的口令，才能进入系统操作。口令最好定期更换，一防泄密。（4）运用钥匙盘。钥匙盘要有专人管理，不能弄坏、丢失或落到非法客户手中。它是一道重要的屏障。
3、建立一个全国统一的财务软件规范协议 国家相应部门应制定一个全国统一的财务软件规范协议，此协议可以规定公共的转换接口，使不同的数据可相互转换，以被识别，被处理。这样不同软件系统下的数据可以直接使用，实现不同系统下的数据共享。
4、明确相应人员的工作职责范围 会计人员应该检查组织结构、职权和责任的分配与分工情况，看是否能够提供有力的内部控制。会计电算化应用程序一旦投入使用，绝对不允许修改或删除。为确保程序正常运行和使用，我们应在人员管理上做到不相容职务的分离，即系统的维护人员和系统管理人员不得上机处理日常会计业务；会计业务人员不能进行系统维护；会计软件保管人员不能由上述人员兼职等。我们应用加密技术对会计电算化软件进行加密，一定程度上防止非法入侵，修改数据。尤其对有企图的不法分子，更要提防。
5、建立一套切实可行的安全管理制度 各单位应制订有关机房、数据录入、数据处理、出入人员等相关的安全管理制度。无论硬件还是软件，都要严格检查，备案，以便检阅。尤其对数据的安全保护，是重中之重。为有效防止对会计数据的非法存取、修改、复制等操作，必须要对数据采取相应的保护措施：如对会计数据设置不同的操作权。要有相应权限，才能修改凭证。要记录下操作员名称，修改内容等，以便有据可查。如建立备份制度。一般采用日备份和月备份两种形式，备份盘妥善保管，重点保存。
以上是我对企业内部控制的初步研究，不到之处，请同行指教。总之，随着我国会计各项制度的完善，我相信企业会计工作会越来越好，会真正发挥会计的职能，更好的为企事业服务。
参考资料：
[1]刘玉廷 深化会计改革全面提高会计管理工作水平[J] 财务与会计导刊 2004
[2]王一鸣 中国区域经济政策与区域协调发展 中国金融 2006
[3]财政部 审计[M] 中国财政经济出版社 2004
关键词：电算化 内部 控制
企事业单位会计电算化系统的建立和应用，加快了会计信息处理的速度，提高了会计信息处理的质量，但同时也大大增加了会计电算化系统内部控制的风险。广大会计人员应充分认识其危害性。本文就会计电算化系统内部控制问题，谈谈个人的初浅见解。
一、内部控制的概念
1992年，美国COSO委员会发布关于“内部控制”的权威的解释：内部控制是由董事会、经理当局以及其他员工为达到财务报告的可靠性、经营活动的效率和效果、相关法律法规的遵循等三个目标而提供合理保证的过程。它包括控制环境、风险评估、控制活动、信息与沟通、监控等五个要素。我国目前CPA沿用的内部控制主要包括三要素：控制环境、会计系统和控制程序。
二、我国内部控制的现状
1、会计软件的融合性不和谐，有待规范 目前，国内外有多家会计软件公司，设计的软件融合性不够好，给用户带来一定的困惑。各家软件公司的会计软件都是自行开发的，使用不同的操作平台，编程风格各异。而行业内也没有统一的规范协议，自然各自为战。
2、用户的认识水平与参与程度不同 由于各地的经济条件不一，会计电算化还远没有达到普及水平。有的用户会计人员连电脑的操作常识也不懂。所以，大多数用户要求参加会计系统的培训，甚至很长时间还不能离开专业人员的帮助。对有的老会计们来说，抵触情绪很大，不配合。有的出于害怕，怕一旦出错，可能会使自己的工作成果付诸东流，甚至会给单位造成严重的损失。所以参与热情不高。相对发达地区，很多会计看到会计电算化的优势，热情很高，学习的劲头大，应用起来也很快。
3、数据安全与稳定性有待提高 手工修改会留有明显痕迹，查证便利，记录具有法律效力。而这些优越性在计算机条件下是不具备的。因为计算机的修改不留任何痕迹，并且难于查证，很难及时发现或防范。若系統一旦瘫痪，或者受病毒感染，很难恢复原来的数据。而这些问题，只有专业人员才能解决。
三、加强内部控制建设的主要措施
1、建立合理、规范的会计基础管理制度 会计基础工作主要指会计制度是否健全，核算规程是否规范，基础数据是否准确、完整等，这是搞好电算化工作的重要保证。没有很好的基础工作，会计信息系统无法处理不规范的会计数据，工作开展将遇到重重困难。要把好数据读入关，要有防范会计数据输入错误的逻辑控制功能。要应用好会计电算化，必须把好凭证录入、审核的关口，才可能保证以后不出差错，防患于未然。这一关是看得见、摸得着，比较直观的一个环节，必须细致谨慎。否则，信息的准确性和真实性就会有很大水分，从而影响以后的工作。
2、加强单位内部规章制度的建设 鉴于计算机数据处理易于篡改，而又不易留下痕迹，作弊的可能性增大。所以，单位应建立健全的管理制度，保证财务系统安全运行。如计算机文档及时的备份、操作密码的设置、杀毒软件的安装，都能提高系统的安全性。以下是具体措施：（1）设定操作人员的权限。使用会计电算化系统的操作员可分为两类，即专项操作员和系统操作员。专项操作员的权限是只做某一项具体的工作，系统管理员的权利最高，可以设定和更改专项操作员的口令，可查看工作日记等，责任重大。（2）设置工作日记。为了保证会计数据的安全和分清操作员责任，系统中对每一步操作都要做好记录。到了月末，把该月的工作日记打印出来，以备查阅。（3）设置口令。只有输入正确的口令，才能进入系统操作。口令最好定期更换，一防泄密。（4）运用钥匙盘。钥匙盘要有专人管理，不能弄坏、丢失或落到非法客户手中。它是一道重要的屏障。
3、建立一个全国统一的财务软件规范协议 国家相应部门应制定一个全国统一的财务软件规范协议，此协议可以规定公共的转换接口，使不同的数据可相互转换，以被识别，被处理。这样不同软件系统下的数据可以直接使用，实现不同系统下的数据共享。
4、明确相应人员的工作职责范围 会计人员应该检查组织结构、职权和责任的分配与分工情况，看是否能够提供有力的内部控制。会计电算化应用程序一旦投入使用，绝对不允许修改或删除。为确保程序正常运行和使用，我们应在人员管理上做到不相容职务的分离，即系统的维护人员和系统管理人员不得上机处理日常会计业务；会计业务人员不能进行系统维护；会计软件保管人员不能由上述人员兼职等。我们应用加密技术对会计电算化软件进行加密，一定程度上防止非法入侵，修改数据。尤其对有企图的不法分子，更要提防。
5、建立一套切实可行的安全管理制度 各单位应制订有关机房、数据录入、数据处理、出入人员等相关的安全管理制度。无论硬件还是软件，都要严格检查，备案，以便检阅。尤其对数据的安全保护，是重中之重。为有效防止对会计数据的非法存取、修改、复制等操作，必须要对数据采取相应的保护措施：如对会计数据设置不同的操作权。要有相应权限，才能修改凭证。要记录下操作员名称，修改内容等，以便有据可查。如建立备份制度。一般采用日备份和月备份两种形式，备份盘妥善保管，重点保存。
以上是我对企业内部控制的初步研究，不到之处，请同行指教。总之，随着我国会计各项制度的完善，我相信企业会计工作会越来越好，会真正发挥会计的职能，更好的为企事业服务。
参考资料：
[1]刘玉廷 深化会计改革全面提高会计管理工作水平[J] 财务与会计导刊 2004
[2]王一鸣 中国区域经济政策与区域协调发展 中国金融 2006
[3]财政部 审计[M] 中国财政经济出版社 2004