摘要：本文在分析會計電算化條件下內部控制制度的必要性和現存的問題的基礎上，提出了加強會計電算化條件下內部控制制度建立的措施。

　　關鍵詞：會計電算化,內部控制制度

　　內部控制關系到企業財產物資安全完整、關系到會計系統對企業經濟活動反映的正確性和可靠性。企業為實現既定的管理目標，必須建立起一整套內部控制制度，以保證企業有序、健康地發展。企業在建立了電算化會計系統后，企業會計核算和會計管理的環境發生了很大的變化。由于使用了計算機，會計數據處理的速度加快了，會計核算的準確性和可靠性得到了極大的提高，減少了因疏忽大意及計算失誤造成的差錯。但是，也為企業的內部控制帶來了許多前所未有的新問題，對企業內部控制制度造成了極大的沖擊，使企業內部控制制度在新的環境下顯得落后于形勢了，由于電算化會計系統的特殊性，建立一整套適合電算化會計系統的內部控制制度就顯得尤為重要。

　　一、電算化會計信息系統環境下的內部控制主要內容

　　(1) 電算化會計信息系統的一般控制 它是面向整個系統的控制，其對象設計人員、設備和程序等。電算化信息系統一般控制影響到計算機應用的成敗，是應用控制的基礎，它為數據處理提供了良好的環境。電算化信息系統一般控制主要包括系統的組織控制、操作控制、系統控制、系統開發控制和系統維護控制等相互配合的系統運行環境方面的控制。

　　(2) 會計電算化系統的應用控制 電算化信息系統的應用控制是指系統特定用途的控制，即為適應處理的特殊要求而建立及實施的控制。隨著遠程通訊技術的發展，信息的網上實時處理成為可能，業務事項可以在遠離企業的某個終端機上瞬間完成數據的處理工作，原應由人員處理的有關業務事項，現在可能由其他業務人員在終端機上一次完成，原應由幾個部門按預定步驟完成的業務事項，現在可能集中在一個部門甚至一個人完成。因此，要保證企業財產物資的完整、保證系統對企業活動反映的正確和可靠、達到企業管理的目標，企業內部控制制度的建立和完善就顯得更為重要，內部控制制度的范圍和控制程序較之手記系統更加廣泛，更加復雜。

　　(3) 操作人員識別電算化的應用，給工作增加了新內容，不僅要保存好相關的紙質數據文件，還要保存、保管好已存儲在電子介質中的各種數據和計算機程序。如編程、維護人員與計算機操作人員內部控制、計算機機內及磁盤內信息保護、計算機病毒防治，以及計算機操作管理等。

　　(4) 磁性介質的缺陷 電算化系統下會計信息以電磁信號的形式存儲在磁性介質中，很容易被刪除或篡改而不會留下痕跡;電磁介質易受損壞，會計信息也存在丟失或毀壞的危險。

　　二、建設內部控制制度的必要性

　　(1) 電算化環境下存在電腦操作無形化合存儲介質無紙化的缺陷 在手工帳會計信息系統中，會計人員之間的聯系時直接的，因而很自然地形成了相互制約、相互監督。而電算化信息系統中，這種人員之間的聯系部分地轉變為人與計算機的聯系，操作員身份的識別及授權控制等都有別于手工會計信息系統，手工會計信息系統中易于辨認的審計線索如筆跡、印章等在電算化環境下已無處可尋。因此，如何防止數據被非法修改及如何盡可能避免利用計算機進行犯罪時電算化內部控制必須解決的問題。

　　(2) 電算化環境下內部稽核機制削弱 手工帳會計信息系統中，每一筆經濟業務的處理都需要經過多重手續，嚴格遵循有關的制約監督機制進行操作。形成嚴密的內部牽制制度，在相互牽制、相互核對、檢查監督等重要措施的實施過程中，包含大量的信息提取、傳輸和校驗等工作。實行電算化后，許多業務處理程序被大大簡化，大部分處理由計算機完成，一些內部牽制措施無法執行，會計人員無法直接參與和控制，控制效率低，其審查。稽核機制被削弱。

　　(3) 電算化環境下會計工作質量受任何計算機共同制約 手工會計信息系統易于保持經濟業務的連續性，而在電算化會計信息系統中，一旦系統由于自身或操作員的失誤而崩潰，就可能使會計工作陷入癱瘓。為了減少誤操作，提高輸出會計信息質量，電算化會計信息系統必須具備嚴密的內部控制功能和手段。

　　三、會計電算化處理系統的內部控制現存的問題

　　在電算化信息系統環境下，有形記錄較手記系統大為減少，賬務處理結果及數據文件都存儲在計算機或磁盤等電子介質上，在計算機內部，數據無論是形態還是結構發生了變化，數據的真實性、有效性和完整性都受到威脅。一旦出現舞弊行為，后果將是嚴重的和難以發現的。目前，在工作中，電算化信息系統內部控制存在的問題主要表現在以下3個方面。

　　(1)數據的安全性差 手記系統中數據的處理和儲存都分散于各個不同的部門和人員，而電算化系統的突出特點是數據處理的自動化、集中化，因此給數據帶來了一定的威脅。例如，電算化系統都有必要的分工功能，每個操作員都設置有自己的口令和不同的工作權限，并且每個操作員都應保守自己的口令秘密。但是有的單位仍存在以下情況：第一，部分單位雖然設置有不同的分工，卻往往是一個操作員身兼數職，可以以不同的身份進入系統進行不同的操作，這樣，分工的控制就名存實亡。第二，未經授權的計算機專業人員可以利用計算機技術和網絡技術輕易地瀏覽各種數據文件，造成機密數據被泄露。

　　(2) 差錯的反復性和嚴重性 電算化系統數據處理的高速性和集中性都使得出現差錯的危險性增大，因此，電算化信息系統數據輸入、數據處理各環節和系統硬件設施等方面都需要加強控制。

　　(3)管理和監督的有效性差 根據財政部的有關規定，以計算機代替手工記賬的單位必須達到一定條件，并且需要經有關部門或上級主管部門的審批;運用互聯網輸出、輸入或處理數據，還需要到上級主管部門登記注冊。但是，實際上部分單位未經審批就直接采用計算機代替手工賬;更為嚴重的是，有些單位未能滿足相關條件就正式使用計算機代替手工記賬。四、加強會計電算化條件下的內部控制制度建設的措施

　　4.1加強程序操作控制

　　為了保證信息處理質量，減少產生差錯和事故的概率，應制定上級守則與操作規程的辦法，這是操作控制制度化的具體體現。上機守則主要是對電腦機房內工作所作的一般性規定。操作規程則是提出了計算機業務處理過程的具體操作步驟和具體要求，包括各種操作命令、各種設備的使用說明以及非常情況的處理等。其內容主要包括：①無關人員不能隨便進入機房操作;②各種錄入的數據均需經過嚴格的審批并具有完整、真實的原始憑證;③數據錄入員對輸入數據有疑問，應及時核對，不能擅自修改;④機房工作人員不能擅自向任何人提供任何資料和數據;⑤不準把外來的軟盤帶進機房;⑥開機后，操作人員不能擅自離開工作現場。⑦要做好日備份數據，同時還要有周備份、月備份。

　　4.2加強人員職能控制

　　由于會計電算化知識與功能的相對集中，我們必須制定相應的組織和管理控制，明確職責分工，加強組織控制。所謂組織控制，就是將系統中不相容的職責進行分離，即在系統中的各類人員之間進行分工，并以相應的管理規章與之配套。其目的在于通過設立一種相互稽核、相互監督和相互制約的機制來保障會計信息的真實可靠，減少錯誤和舞弊發生的可能性。

　　職責分工首先是將電算化部門與用戶部門的職責相分離。用戶部門指產生原始數據的部門或人員。在這兩者之間進行職責分工的目的是盡可能的保持不相容職能(如業務授權、執行、保管和記錄)的分離，以及在電算化部門內部的職責分離。通過進行內部職責分工，已補救不相容職能集中化的不足。

　　會計電算化中，為了控制操作人員職能，還可根據系統支持的不同軟件進行職能分工，從而起到各個部門權利相互制約、相互平衡的作用。

　　4.3加強系統安全控制

　　這項控制是為了保證計算機系統的運行安全，避免由于外部環境因素導致系統運行錯誤的不安全隱患。它主要包括：接觸控制和環境保護、安全控制。

　　(1) 接觸控制 接觸控制是防止未經授權的人擅自動用系統的各種資源，以保證各項資源的正確性。主要的控制措施包括：①訂立內部操作制度，禁止非電腦操作人員操作公司電腦;②設置操作權限限制;③操作人員身份的密碼控制;④數據貯存和處理相隔離;⑤設置接觸與操作的日志控制。

　　(2) 環境保護 環境保護則是為了盡量減少外界因素所致的計算機故障，以保障機器正常運行。主要包括：機房環境保護、保護性設備配備、安全供電系統的安裝等。

　　(3) 安全控制 隨著網絡技術快速迅猛地發展，公司應加強網絡安全的控制，設置網絡安全性指標，包括數據保密、訪問控制、身份識別等，并且針對公司的特定狀況，開發相應的技術來保護系統。

　　4.4加強內部審計

　　內部審計既是公司、企業內部控制系統的重要組成部分，也是強化內部會計監督的制度安排。在會計電算化中，由于是“人機”對話的特殊形態，因而對內部審計提出了更高、更嚴格的要求。內部審計包括以下幾個方面：第一，對會計資料定期進行審計;第二，審查機內數據與書面資料的一致性;第三，對系統運行各環節進行審查，防止存在漏洞。

　　隨著電子技術的飛速發展和電算化信息系統的普及運用，內部會計控制制度中的新問題和新課題將不斷出現。對其深入研究，必將形成新的會計理論和方法，而新的會計理論和方法的確立，又將使電算化會計在新的基礎上獲得進一步完善和發展，也使得電算化會計環境下的內部控制制度不斷地調整、改善，真正做到保證會計數據的可靠性和真實性，提高企業的經濟效益。

　　參考文獻

　　[1] 徐雪峰：《論信息技術環境下的會計控制》，特區經濟，2005.5

　　[2] 張君華：《加強電算化會計內部控制的探討》，《經濟師》2005.3

　　[3] 劉忠玉：《會計信息化：21世紀財務會計發展大趨勢》，財經問題研究，2004.8

　　[4] 孫美印：《試論會計電算化系統下的內部控制制度》，理論界，2007年07期