- 相關(guān)推薦
會計信息系統(tǒng)內(nèi)部控制論文
會計信息系統(tǒng)內(nèi)部控制論文【1】
摘要: 本文首先從三個角度闡述了會計信息系統(tǒng)內(nèi)部控制的發(fā)展變化,并對會計信息系統(tǒng)內(nèi)部控制實施中存在的問題進行探討,最后基于上述分析研究了會計信息系統(tǒng)實施的目標、原則和關(guān)鍵點,以期對我國企業(yè)實施會計信息內(nèi)部控制起到借鑒作用。
關(guān)鍵詞:會計;信息系統(tǒng);內(nèi)部控制
一、會計信息系統(tǒng)內(nèi)部控制的發(fā)展變化
近年來隨著計算機和網(wǎng)絡(luò)技術(shù)的快速發(fā)展,信息化波及到各行各業(yè),會計工作也進入會計信息化階段。
在此背景下,我國正逐步形成一套符合我國特殊國情和時代特點的企業(yè)會計信息系統(tǒng)內(nèi)部控制規(guī)范,既有銀行和非銀行金融機構(gòu),又包括各類企事業(yè)單位。
會計職能也由“核算”向“管理”轉(zhuǎn)變,會計工作變得更規(guī)范化。
從宏觀上來看,主要有以下三方面的轉(zhuǎn)變。
(一)部分控制轉(zhuǎn)變?yōu)槿婵刂?/p>
會計信息化趨勢下,理論界對企業(yè)內(nèi)部控制的認識由獨立審計向企業(yè)管理視角轉(zhuǎn)變。
因此,會計信息系統(tǒng)內(nèi)部控制與內(nèi)部管理控制被作為一個整體來看待。
由于企業(yè)信息系統(tǒng)實現(xiàn)了對整個業(yè)務(wù)流程的控制,所以會計信息內(nèi)部控制對各控制鏈的各環(huán)節(jié)更加重視,從系統(tǒng)的層次上來全面把握內(nèi)部控制,將會計控制和管理控制理念合二為一,同時將內(nèi)部控制分為幾大要素。
另外,企業(yè)信息化環(huán)境實現(xiàn)了企業(yè)內(nèi)部各部門之間、企業(yè)與監(jiān)管部門之間以及企業(yè)與客戶之間可以共享信息資源,因此企業(yè)內(nèi)部控制的范圍擴大,不再僅僅是制度和人,而是涵蓋企業(yè)內(nèi)部與外部的制度、人、軟硬件的宏觀一體化控制。
(二)事后控制轉(zhuǎn)變?yōu)閷崟r控制
企業(yè)全面信息化環(huán)境下,企業(yè)的會計信息系統(tǒng)內(nèi)部控制應(yīng)當把財務(wù)控制當作重點,以此建立企業(yè)的內(nèi)部控制體系。
由于傳統(tǒng)企業(yè)會計核算制度存在缺陷,不能真實客觀地反映企業(yè)經(jīng)營全過程。
在會計信息化條件下,應(yīng)當改變觀念,建立一套完整科學(xué)的會計核算指標體系,將實物資源、人力資源、技術(shù)資源和經(jīng)營管理資源等納入進來。
這樣不僅對主導(dǎo)企業(yè)生存發(fā)展的有形資源實現(xiàn)有效控制,而且對主導(dǎo)企業(yè)可持續(xù)發(fā)展的無形資源實現(xiàn)有效控制。
進而,利用會計信息化實時監(jiān)控企業(yè)物流、信息流、資金流,將以往的歷史會計核算監(jiān)督事后復(fù)核控制轉(zhuǎn)變?yōu)槭虑、事中和事后的實時控制。
(三)外在命令控制轉(zhuǎn)變?yōu)樽晕覅f(xié)調(diào)控制
傳統(tǒng)的內(nèi)部控制是上層控制下層、高層控制低層的方式。
全面信息化環(huán)境下,信息可以及時傳遞,企業(yè)變得更加透明。
這樣高度透明的信息環(huán)境可以使委托人對代理人的行為實時了解,一旦代理人做出違背委托人的行為都可以及時發(fā)現(xiàn),因此代理人的自我控制使得道德風(fēng)險大大降低。
另外,命令控制的低效也得到改進,企業(yè)內(nèi)部人員依據(jù)企業(yè)的管理制度、操作規(guī)范和條例平等地進行相互溝通、協(xié)調(diào)、協(xié)作,因此會計信息系統(tǒng)內(nèi)部控制使得企業(yè)經(jīng)營效率大大提升。
具體來講,會計信息化下企業(yè)內(nèi)部控制的形式和內(nèi)容都發(fā)生變化。
從內(nèi)部控制的形式上來看,以往的企業(yè)內(nèi)部控制措施包括編制科目匯總表、憑證匯總表,檢查試算平衡,核對總賬和明細賬等。
這些內(nèi)部控制措施在全面信息化環(huán)境下已無必要,會計信息系統(tǒng)自動實現(xiàn)這些控制內(nèi)容。
因此會計信息系統(tǒng)內(nèi)部控制形式由單一控制轉(zhuǎn)變?yōu)橹贫瓤刂坪统绦蚩刂啤?/p>
從內(nèi)部控制的內(nèi)容上來看,會計信息系統(tǒng)的引進使得會計信息存儲介質(zhì)、存儲方式發(fā)生改變,原始憑證、記賬憑證、會計賬簿和會計報表都被儲存到磁盤和光盤里。
這無疑增加內(nèi)部控制的內(nèi)容,主要有對計算機操作人員內(nèi)部控制,建立計算機操作管理規(guī)范和系統(tǒng)管理人員、系統(tǒng)維護人員的崗位責任制度等。
二、會計信息系統(tǒng)內(nèi)部控制的問題
會計信息化系統(tǒng)在我國的發(fā)展,一方面大大提升了我國企業(yè)的管理水平,另一方面作為外來事物與國外西方發(fā)達國家相比,我國的會計信息系統(tǒng)內(nèi)部控制仍處于初步發(fā)展階段,因此不可避免的存在一些問題。
對這些問題研究,有利于結(jié)合我國企業(yè)在特殊發(fā)展階段更好地完善會計信息系統(tǒng)。
(一)會計信息保密性和安全性差
會計信息系統(tǒng)的信息保密性和安全性差是當前企業(yè)內(nèi)部控制最為薄弱的環(huán)節(jié)。
這主要表現(xiàn)在會計信息化環(huán)境下會計人員根據(jù)原始憑證將原始數(shù)據(jù)錄入會計信息系統(tǒng),這樣電子計算機根據(jù)內(nèi)置程序?qū)Υ沤橘|(zhì)中集中存儲的會計信息進行處理。
其中的問題是由于會計信息系統(tǒng)的不成熟,一旦被人發(fā)現(xiàn)會計信息系統(tǒng)存在的漏洞,將數(shù)據(jù)信息篡改,并且不留下操作痕跡,這就可能發(fā)生會計信息泄密,大大降低會計信息系統(tǒng)的安全性。
(二)會計信息系統(tǒng)內(nèi)部控制不完善
如果企業(yè)只是引進會計信息系統(tǒng),而沒有對原有的業(yè)務(wù)流程進行再造以適應(yīng)會計信息系統(tǒng),這必然會造成信息系統(tǒng)與業(yè)務(wù)流程之間產(chǎn)生盲點,加大了內(nèi)部控制的風(fēng)險。
部分會計信息系統(tǒng)的信息安全訪問控制不嚴,不重視“退出”操作的控制,易導(dǎo)致登陸用戶離開后會計信息被人竊取和篡改。
部分企業(yè)沒有安全意識采用盜版會計信息系統(tǒng)軟件,盜版軟件往往存在計算機病毒,導(dǎo)致會計信息被盜取、篡改、刪除等。
另外會計信息系統(tǒng)的批量審核功能,信息化控制的機械操作對特殊業(yè)務(wù)的控制效果不佳。
(三)監(jiān)督機制不健全
企業(yè)內(nèi)部控制最重要的組成部分就是監(jiān)督機制,然而我國多數(shù)企業(yè)只注重監(jiān)督制度的制定,不重視制度的執(zhí)行。
從而監(jiān)督也成了企業(yè)內(nèi)部控制的一個薄弱點。
企業(yè)信息化也給監(jiān)督機制帶來了挑戰(zhàn),第一,企業(yè)信息化改變了傳統(tǒng)的職能型組織結(jié)構(gòu),由于矩陣型組織結(jié)構(gòu)不利于權(quán)責劃分,監(jiān)督工作開展起來困難重重。
第二,部分企業(yè)將內(nèi)部審計外包,內(nèi)部審計外包不能從企業(yè)信息化的高度來核查監(jiān)督企業(yè)內(nèi)部控制的有效程度。
第三,企業(yè)信息化環(huán)境下業(yè)務(wù)流程發(fā)生改變,相關(guān)人員缺乏信息化環(huán)境的內(nèi)部控制監(jiān)督經(jīng)驗,導(dǎo)致內(nèi)部控制監(jiān)督困難。
第四,會計信息化環(huán)境下的授權(quán)控制在管理信息系統(tǒng)中自動完成,授權(quán)過程不明顯導(dǎo)致難以及時監(jiān)督。
三、會計信息系統(tǒng)內(nèi)部控制的實施
(一)會計信息系統(tǒng)內(nèi)部控制實施的目標
根據(jù)系統(tǒng)理論的相關(guān)知識,系統(tǒng)目標決定了系統(tǒng)的功能、程序、實現(xiàn)方法和運行機制,即系統(tǒng)的構(gòu)成要素要以系統(tǒng)目標為中心。
同理,企業(yè)實施會計信息系統(tǒng)內(nèi)部控制也要以確定內(nèi)部控制目標為首要任務(wù)。
企業(yè)的根本目標是獲得盈利以實現(xiàn)生存發(fā)展,但同時還要應(yīng)對各種風(fēng)險,保證企業(yè)獲得可持續(xù)發(fā)展。
因此,會計信息系統(tǒng)內(nèi)部控制實施的目標以企業(yè)根本目標為宗旨,就是在實現(xiàn)全面風(fēng)險管理的基礎(chǔ)上實現(xiàn)企業(yè)價值的最大化。
(二)會計信息系統(tǒng)內(nèi)部控制實施的原則
會計信息系統(tǒng)內(nèi)部控制實施的原則首先是合法性原則,保證內(nèi)部控制符合國家法律、法規(guī)和相關(guān)監(jiān)管部門規(guī)章的要求。
會計信息系統(tǒng)內(nèi)部控制實施應(yīng)遵循全面性和系統(tǒng)性原則,無論是在層次上還是流程上都應(yīng)涵蓋各方面、各個環(huán)節(jié),另外內(nèi)部控制也要涵蓋各項業(yè)務(wù),保證各項業(yè)務(wù)在系統(tǒng)連貫完成,不能相互矛盾,以此避免內(nèi)部控制漏洞和空白的存在。
制衡性原則也是會計信息系統(tǒng)內(nèi)部控制實施應(yīng)遵循的原則,內(nèi)部控制的實施應(yīng)確保不同崗位、部門之間權(quán)責分明,從而有利于各崗位、各部門相互監(jiān)督和相互制約,其中最重要的是內(nèi)部控制監(jiān)督檢查部門具有獨立性。
會計信息系統(tǒng)內(nèi)部控制實施要與企業(yè)治理結(jié)構(gòu)相適應(yīng),一個健全的公司治理結(jié)構(gòu)是內(nèi)部控制成功實施的重要內(nèi)部條件,兩者相互促進,內(nèi)部控制只有在健全的公司治理結(jié)構(gòu)中才能發(fā)揮良好作用,內(nèi)部控制的深化也促進治理結(jié)構(gòu)的完善。
(三)會計信息系統(tǒng)內(nèi)部控制實施的關(guān)鍵點
內(nèi)部控制實施的關(guān)鍵點指的是對整個內(nèi)部控制體系起到關(guān)鍵影響的重點環(huán)節(jié),它決定著企業(yè)各項業(yè)務(wù)活動內(nèi)部控制目標的實現(xiàn)。
考慮到企業(yè)的成本收益,會計信息系統(tǒng)內(nèi)部控制的實施要有所重點,而這些關(guān)鍵點即實施工作的重要著力點。
1. 組織與規(guī)劃方面的控制
組織與規(guī)劃方面的控制主要包括設(shè)置組織機構(gòu)、權(quán)責劃分、上機操作管理、會計檔案管理以及設(shè)備管理。
會計信息系統(tǒng)要求適當調(diào)整原有組織機構(gòu),注意相關(guān)人員配備以及訓(xùn)練管理,特別要注意組織結(jié)構(gòu)扁平化。
組織內(nèi)部重視縱向的權(quán)力和責任相匹配、橫向同級各部門的協(xié)調(diào)性問題。
健全授權(quán)審批檢查制度和人事政策,真正實現(xiàn)因事設(shè)崗,重視對員工的激勵約束作用。
另外,設(shè)置組織機構(gòu)還要與企業(yè)規(guī)模和經(jīng)營目標相適合。
根據(jù)會計信息處理過程將會計崗位分為三組,分別是數(shù)據(jù)收集輸入組、數(shù)據(jù)處理組和會計信息分析組。
不相容職務(wù)一定要相互分離,建立職務(wù)輪換制度也是必要的。
上機操作管理措施一般包括上機操作手冊、上機記錄制度、上機時間安排和輪流值班制度等,并明確上機操作內(nèi)容和權(quán)限,專人保管操作日記。
檔案管理人員應(yīng)根據(jù)檔案制度對會計信息系統(tǒng)的檔案及時存檔,并定期備份。
建立計算機硬件設(shè)備管理制度,各自使用自己職責范圍內(nèi)的設(shè)備,并嚴格登記,定期對設(shè)備進行檢查檢修。
2. 實施方面的控制
實施方面的控制主要有資金預(yù)算、符合標準規(guī)范、人員培訓(xùn)和程序修改控制。
會計信息系統(tǒng)內(nèi)部控制實施耗費的資金較大,為保證實施過程中人力、物力、財力充足,應(yīng)嚴格管理專項資金的使用。
會計信息系統(tǒng)的建設(shè)應(yīng)符合國家標準和規(guī)范,這樣才能保證和其他系統(tǒng)有機結(jié)合,實現(xiàn)數(shù)據(jù)共享和交換,也有利于未來系統(tǒng)的更新升級。
在會計信息系統(tǒng)建設(shè)過程中就應(yīng)對相關(guān)人員進行培訓(xùn),以此減少未來的操作失誤。
新會計信息系統(tǒng)投入使用一般應(yīng)先試運行至少三個月,在此過程中對出現(xiàn)的問題及時通過程序修改來解決。
3. 交付和支持方面的控制
交付和支持方面的控制屬于內(nèi)部控制中的經(jīng)常性控制,主要包括業(yè)務(wù)發(fā)生控制,數(shù)據(jù)輸入、通訊、處理、輸出、存儲和檢索控制。
業(yè)務(wù)發(fā)生控制要對業(yè)務(wù)的合法性、合理性和完整性進行檢查控制。
數(shù)據(jù)輸入控制要保證會計信息真實準確。
數(shù)據(jù)通訊控制要保證數(shù)據(jù)通訊過程中準確、可靠、安全。
數(shù)據(jù)處理控制要確保經(jīng)濟業(yè)務(wù)數(shù)據(jù)正確處理,防止產(chǎn)生錯誤。
數(shù)據(jù)輸出控制要保證輸出結(jié)構(gòu)及時提供給相關(guān)授權(quán)操作人員。
數(shù)據(jù)存儲和檢索控制要確保數(shù)據(jù)及時安全存儲,使用時能迅速檢索到。
參考文獻:
[1]鄧麗萍.會計信息化時代的會計內(nèi)部控制的探討[J].市場論壇,2006(2).
[2]劉金彬.會計信息化環(huán)境下的會計內(nèi)部控制[J].成都大學(xué)學(xué)報(社科版),2007(4).
[3]劉志遠,劉潔.信息技術(shù)條件下企業(yè)內(nèi)部控制[J].會計研究,2011(12).
會計電算化信息系統(tǒng)的企業(yè)內(nèi)部控制論文【2】
【論文關(guān)鍵詞】 會計電算化 信息系統(tǒng) 內(nèi)部控制
【論文摘要】近年來隨著計算機在會計領(lǐng)域的普及與應(yīng)用,會計信息系統(tǒng)由原來的傳統(tǒng)手工會計信息系統(tǒng)逐步發(fā)展到了會計電算化信息系統(tǒng)。
會計電算化大大提高了會計信息的及時性、準確性、安全性、完整性,為會計人員參與經(jīng)營決策創(chuàng)造了有利條件。
但在充分發(fā)揮優(yōu)勢的同時,也給企業(yè)的內(nèi)部控制制度帶來了一定的影響。
由此,加強會計信息系統(tǒng)的內(nèi)部控制,不斷探索適合會計電算化信息系統(tǒng)的內(nèi)部控制措施與方法成了當前企業(yè)會計信息化要解決的首要問題。
內(nèi)部控制制度是一個單位為了完成單位的經(jīng)濟活動,保護市場物資的安全性,會計信息的真實性和完整性以及財務(wù)活動的合法性等而制定的一系列具有控制職能的方法、措施、程序并予以規(guī)范化、系統(tǒng)化,使之成為一個嚴密的較之為完整的體系。
一、會計電算化的風(fēng)險分析
會計電算化后,由于會計信息系統(tǒng)自身的特點增加了固有風(fēng)險。
因為在手工會計核算下,要想更改會計數(shù)據(jù)必須要同時更改相關(guān)的會計憑證日記賬、明細賬、總分類賬和會計報表。
一方面工作量比較大,另一方面也會在相關(guān)的紙質(zhì)存儲介質(zhì)上留下相應(yīng)的痕跡,因此,一般無法對會計資料進行更改。
而在會計電算化系統(tǒng)中,一般只需要錄入原始憑證或記賬憑證,系統(tǒng)會自動根據(jù)錄入的原始憑證生成記賬憑證,并對記賬憑證進行進一步加工處理生成會計賬簿和會計報表。
1、開發(fā)和設(shè)計中存在的風(fēng)險
在應(yīng)用軟件的研制過程中,由于研制人員所考慮的問題不是十分全面,致使實際工作中的一些情況與之不能吻合,容易出現(xiàn)微小的差錯,給犯罪分子以可乘之機,犯罪分子正是利用這一空隙,運用技術(shù)化、智能化等高科技手段進行犯罪活動。
2、業(yè)務(wù)操作中不規(guī)范和玩忽職守造成的風(fēng)險
企業(yè)應(yīng)用現(xiàn)代化管理工具替代了陳舊落后、繁瑣的手工核算。
但是企業(yè)管理者的思想觀念沒有轉(zhuǎn)變,嚴格而科學(xué)的管理往往只停留在形式上。
所以,犯罪分子利用內(nèi)部防范制度的薄弱環(huán)節(jié),不惜以身試法,利用合法身份,濫用或盜用操作密碼進行越權(quán)操作,從而達到侵吞企業(yè)財產(chǎn)的目的。
3、計算機維護不當釀成風(fēng)險
在電算化高速發(fā)展的時代,會計賬目,貨幣現(xiàn)金,信息存儲,文件傳遞等都變成了電子 文件存于計算機內(nèi),通過網(wǎng)絡(luò)進行傳輸。
由于會計信息存儲電磁化,電算化系統(tǒng)下會計信息以電磁信號的形式存儲在磁性介質(zhì)中,是肉眼不可見的,很容易被刪除或篡改而不會留下痕跡,往往使應(yīng)用人員和維護人員疏忽潛在危險的存在。
4、不可控制的災(zāi)害風(fēng)險
不正常的程序結(jié)束操作造成的故障,存儲數(shù)據(jù)的輔助介質(zhì)(如磁盤)部分或全部遭到破壞。
以及一些不法分子蓄意制造計算機病毒,惡意攻擊,侵入系統(tǒng),干擾、破壞系統(tǒng)的設(shè)置,破壞程序正常執(zhí)行及數(shù)據(jù)的完整。
二、會計電算化系統(tǒng)內(nèi)部控制制度的內(nèi)容
由于控制方法,對象等方面的變化,企業(yè)原有的內(nèi)部控制制度已不能適應(yīng)電算化會計系統(tǒng)的要求,因此進一步完善企業(yè)內(nèi)部控制制度已刻不容緩。
計算機會計系統(tǒng)的內(nèi)部控制制度,從計算機會計系統(tǒng)的建立和運行過程來看,可分為對系統(tǒng)開發(fā)和實施的系統(tǒng)發(fā)展控制,對計算機會計系統(tǒng)各個部門的管理控制,對計算機會計系統(tǒng)日常運行過程的日?刂。
1、系統(tǒng)開發(fā)、發(fā)展控制
計算機會計系統(tǒng)的系統(tǒng)開發(fā)、發(fā)展控制包括開發(fā)前的可行性研究、資本預(yù)算等工作,開發(fā)過程中系統(tǒng)分析、設(shè)計、實施等工作,以及對現(xiàn)有系統(tǒng)的評估,系統(tǒng)更新的可行性研究,更新方案的決策等工作。
系統(tǒng)開發(fā)、發(fā)展控制的主要內(nèi)容一般包括以下幾方面。
(1)符合標準和規(guī)范。
計算機會計系統(tǒng)的開發(fā)和發(fā)展項目,不論是自行組織開發(fā)還是購買商品化軟件,都必需遵循國家有關(guān)機關(guān)和部門制訂的標準和規(guī)范。
(2)授權(quán)和領(lǐng)導(dǎo)認可。
計算機會計系統(tǒng)的發(fā)展和更新是對原有計算機會計系統(tǒng)進行重大改進,會對企業(yè)管理體制造成較大的影響,同時可能危及整個系統(tǒng)的安全可靠,因此必需得到授權(quán)和領(lǐng)導(dǎo)認可。
(3)系統(tǒng)轉(zhuǎn)換。
企業(yè)在新舊系統(tǒng)轉(zhuǎn)換之際,應(yīng)作好各項轉(zhuǎn)換的準備工作,如舊系統(tǒng)的結(jié)賬、數(shù)據(jù)庫備份,人員的重新配置、新系統(tǒng)需要的初始數(shù)據(jù)的安全導(dǎo)入等。
企業(yè)在系統(tǒng)轉(zhuǎn)換之際,建議采用新舊系統(tǒng)并行運行一段時間(至少為3個月),以便檢驗新的計算機會計系統(tǒng)。
(4)程序安全控制。
程序的安全控制是要保證程序不被修改、不損毀、不被病毒感染。
常用的控制包括接觸控制、程序備份等。
接觸控制是指非系統(tǒng)維護人員不得接觸到程序的技術(shù)資料、源程序和加密文件,從而減少程序被修改的可能性;程序備份則是指有關(guān)人員要注明程序功能后備份存檔,以備系統(tǒng)損壞后重建安裝之需。
2、管理控制
內(nèi)部控制的關(guān)鍵就在于不相容職務(wù)的分離,企業(yè)為防止舞弊或欺詐,應(yīng)建立一整套符合職責劃分原則的內(nèi)部控制制度,同時,還應(yīng)建立起職務(wù)輪換制度。
管理控制其基本目標是建立恰當?shù)慕M織機構(gòu)和職責分工制度,以達到相互牽制、相互制約、防止或減少錯弊發(fā)生的目的。
其中較重要的崗位有系統(tǒng)管理和審核崗位。
企業(yè)必須制定相應(yīng)的組織控制,明確職責分工。
3、組織控制
是指在系統(tǒng)各類人員之間進行分工,并約束以相應(yīng)的規(guī)章制度。
其目的在于通過設(shè)立一種相互稽核、相互監(jiān)督和相互制約的機制來保障會計信息的真實、可靠,減少發(fā)生錯誤和舞弊的可能性。
職責分工,是指將電算化部門與產(chǎn)生原始數(shù)據(jù)的部門或人員的職責相分離。
其目的是盡可能保持不相容職能的分離,以及在電算化部門內(nèi)部的職責分離。
通過科學(xué)、有效的內(nèi)部職責分工,以彌補不相容職能集中化的不足。
系統(tǒng)管理主要負責系統(tǒng)的硬軟件管理工作,從技術(shù)上保證系統(tǒng)的正常運行。
包括掌握網(wǎng)絡(luò)服務(wù)器及數(shù)據(jù)庫的超級口令,負責網(wǎng)絡(luò)資源分配,監(jiān)控網(wǎng)絡(luò)運行;按照主管人員的要求,對各崗位分配權(quán)限,對數(shù)據(jù)的安全保密負責;負責對硬件、軟件、數(shù)據(jù)的管理與維護工作。
審核崗位主要負責監(jiān)督計算機及電算化系統(tǒng)的運行,防止利用計算機進行舞弊。
具體包括:審查機內(nèi)數(shù)據(jù)與書面資料的一致性;監(jiān)督數(shù)據(jù)保存方式的安全性、合法性,防止發(fā)生非法修改歷史數(shù)據(jù)的現(xiàn)象;對系統(tǒng)運行各環(huán)節(jié)進行審查,防止存在漏洞等。
4、日常控制
(1)數(shù)據(jù)通訊控制。
企業(yè)應(yīng)該采用各種技術(shù)手段以保證數(shù)據(jù)在傳輸過程中的準確、安全、可靠。
如將大量的經(jīng)濟業(yè)務(wù)劃分成小批量傳輸,數(shù)據(jù)傳輸時應(yīng)順序編碼,傳輸時要有發(fā)送和接收的標識,收到被傳輸?shù)臄?shù)據(jù)時要有肯定確認的信息反饋,每批數(shù)據(jù)傳輸時要有時間、日期記號等等。
(2)業(yè)務(wù)發(fā)生控制。
在經(jīng)濟業(yè)務(wù)發(fā)生時,通過計算機的控制程序,對業(yè)務(wù)發(fā)生的合理性、合法性和完整性進行檢查和控制,如反映業(yè)務(wù)發(fā)生的科目代碼是否有效,操作口令是否準確,經(jīng)濟業(yè)務(wù)是否超出了合理的數(shù)量,價格等的變動范圍等等,以甄別、拒納各種無效的、不合理的及不完整的經(jīng)濟業(yè)務(wù)。
(3)數(shù)據(jù)處理控制。
數(shù)據(jù)處理控制分為有效性控制和文件控制。
有效性控制包括數(shù)字的核對、對字段、記錄的長度檢查、代碼和數(shù)值有效范圍的檢查、記錄總數(shù)的檢查等。
文件控制包括檢查文件長度、標識、檢查文件是否被感染病毒等。
(4)數(shù)據(jù)輸出控制。
為保證合法、正確地輸出各種會計信息而進行的控制。
這種控制直接影響到會計信息的使用。
對于輸出的紙介質(zhì)的會計資料應(yīng)由專人進行核對,檢查其完整性、正確性、檢查打印的賬簿和報表頁號是否連續(xù),有無缺漏或重疊現(xiàn)象。
5、操作控制制度
企業(yè)應(yīng)當對儲存數(shù)據(jù)的各種磁盤或光盤做好必要的標號,文件的修改、更新等操作都應(yīng)附有修改通知書、更新通知書等書面授權(quán)證明,對整個修改更新過程都應(yīng)做好登記。
具體制度包括:無關(guān)人員不能隨便進入機房操作;各種錄入的數(shù)據(jù)都要經(jīng)過嚴格的審批并具有完整、真實的原始憑證;數(shù)據(jù)錄入人員對輸入數(shù)據(jù)有疑問,應(yīng)及時核對,但不能擅自修改;發(fā)生輸入內(nèi)容有誤的,須按系統(tǒng)提供的功能加以改正;數(shù)據(jù)存儲和處理相隔離;設(shè)置接觸與操作的日志控制;設(shè)置操作權(quán)限限制;機房工作人員不能擅自向任何人提供任何人提供任何資料和數(shù)據(jù);不能把外來的軟盤帶進機房;操作人員身份的密碼控制;開機后,操作人員不得擅自離開操作現(xiàn)場;定期做好數(shù)據(jù)備份;專機專用。
三、應(yīng)該重視對內(nèi)部控制的審計
查錯防弊一直是審計工作的一項重要職能。
審計人員對計算機舞弊可以在兩個方面發(fā)揮作用:一是在審計中直接查出計算機舞弊案;二是審核和評估內(nèi)部控制系統(tǒng)的弱點,提請被審計單位改善內(nèi)部控制制度,通過完善內(nèi)部控制系統(tǒng)來預(yù)防,查出和處理計算機舞弊活動。
為監(jiān)督并促進系統(tǒng)運行質(zhì)量的提高,企業(yè)應(yīng)設(shè)立獨立的內(nèi)部審計部門,在審計委員會或高層決策機構(gòu)領(lǐng)導(dǎo)下工作。
內(nèi)部審計應(yīng)包括:對系統(tǒng)運行各環(huán)節(jié)進行審查,防止存在漏洞;監(jiān)督數(shù)據(jù)保存方式的安全、合法性,防止發(fā)生非法修改歷史數(shù)據(jù)的現(xiàn)象;對會計資料定期進行審計,會計電算化系統(tǒng)賬務(wù)處理是否正確,是否遵照《會計法》及有關(guān)法律、法規(guī)的規(guī)定;加強電算化會計檔案管理。
企業(yè)必須根據(jù)電算化會計檔案的特點,做好會計檔案的收集、管理與保存、移交、銷毀等工作。
四、加強會計隊伍自身素質(zhì)的建設(shè)
要利用計算機技術(shù)提高內(nèi)部控制水平,就要不斷提高會計信息化水平,以信息技術(shù)防范信息技術(shù)風(fēng)險。
首先,要求決策層對此有明確的認識。
決策層的重視是提高電算化水平的重要保障,只有決策層重視電算化,才能實現(xiàn)電算化的及時更新?lián)Q代,進而提高內(nèi)控水平。
其次,要提高會計從業(yè)人員技術(shù)水平,不斷加強業(yè)務(wù)學(xué)習(xí),培養(yǎng)崇高的責任感和事業(yè)心,升華對整個系統(tǒng)的理解與應(yīng)用,為企業(yè)更好地防范控制風(fēng)險,加強內(nèi)部控制提供人才保障和智力支持。
隨著電子技術(shù)和網(wǎng)絡(luò)技術(shù)的飛速發(fā)展,會計電算化的普及程度也越來越高,內(nèi)部會計控制中的新問題和新課題將不斷出現(xiàn)。
對會計風(fēng)險的深入研究,必將使在會計電算化下形成新的會計理論和方法得到進一步完善和發(fā)展,也使得電算化會計環(huán)境下的內(nèi)部控制制度不斷地調(diào)整、改善,真正做到保證會計信息的真實性、完整性和可靠性,確保企業(yè)財產(chǎn)的安全,為企業(yè)做出正確的決策提供有效的信息,給企業(yè)創(chuàng)造良好的會計效益。
【參考文獻】
[1] 閻達五:內(nèi)部控制框架的構(gòu)建[J].會計研究,2001(2).
[2] 王景新、郭新平:計算機在會計中的應(yīng)用[M].經(jīng)濟管理出版社,1998.
[3] 朱榮恩:內(nèi)部控制評價[M].中國時代經(jīng)濟出版社,2002.
[4] 吳水澎、陳漢文:邵賢第企業(yè)內(nèi)部控制理論的發(fā)展與啟示[J].會計研究,2000(5).
[5] 趙偉:加入WTO對我國會計信息產(chǎn)業(yè)的影響與對策[J].中國會計電算化,2002(7).
[6] 王治安、向顯湖:試論我國的會計改革目標[J].四川會計,1997,(12).
[7] 任多魁:企業(yè)內(nèi)部的會計管理模式[J].山西財稅,1997(11).
[8] 張英明:IT環(huán)境下會計信息系統(tǒng)內(nèi)部控制研究[J].中國會計電算化,2002(9).
【會計信息系統(tǒng)內(nèi)部控制論文】相關(guān)文章:
會計信息系統(tǒng)對內(nèi)部控制的影響論文10-10
電算化會計信息系統(tǒng)的內(nèi)部控制論文10-05
電算化會計信息系統(tǒng)內(nèi)部控制的探索論文范文10-07
會計內(nèi)部控制框架的構(gòu)建分析論文10-10
企業(yè)會計內(nèi)部控制論文10-09
內(nèi)部會計控制制度及我國內(nèi)部會計控制建設(shè)情況論文10-11
內(nèi)部控制審計論文范文10-05
內(nèi)部控制論文開題報告05-26