电算会计内部控制制度浅析(2)

电算会计内部控制制度浅析

　　三、加强电算化系统的内部控制制度建设的具体措施
　　1.保证输入口数据的正确性。应建立起完善的审核机制，除了软件自身的检查控制，审核人员还特别要针对一些软件无法检查出的错误进行认真的审核，并建立安全有效的数字签名制度，确保电子单据不会被篡改、假冒、否认，并通过数字签名技术明确责任。这就要求一切数据的处理方法和过程都必须规范化，并保持准确性和相对的稳定性，这样才能保证会计信息质量的真实性、完整性和准确性。

　2.加强会计信息化下的组织和人员控制。会计信息化下的组织机构控制。从管理的效率上来看，一个企业的组织机构的设置对企业的整体效率有直接影响，一个不合理的机构设置不仅会导致物不能尽其用，人不能尽其才，而且可能会导致企业经营效率低下，甚至亏损。网络环境下的会计信息系统更加要求企业优化组织机构的设置，通过岗位的设置和权责的划分，形成一种相互监督、相互牵制的机制，以保证会计信息的完整性和真实性，减少营私舞弊的发生。不相容职责的恰当分离可以为避免单独一人从事和隐瞒不合规行为提供合理的保证，按照职责设置计算机会计主管、软件操作、审核记账、电算维护、电算审查、数据分析等岗位，保证组织结构设置的精简、合理。并严格执行授权、审批制度。实行电算化后，由于功能的高度集中导致了职责的集中，某些人员既可从事数据的输入，又可负责数据的输出和报送，如果不加强内部控制，就会使某些计算机操作人员直接对使用中的程序和数据库进行个性操纵处理结果，加大出现错误的风险。所以，除部分组织程序有特别规定以及不能实行职责轮流制的岗位外，员工应该轮换工作，以便及时发现错误。同时，企业应树立员工主人翁的意识，激发员工对工作的热情和积极性。对各个岗位的性质和业务范围进行分析，保证各个岗位人员权利和义务相适应。 
　　3.加强系统与网络的安全控制，严格系统操作环境管理。加强系统安全控制主要应从防止未经授权的人员擅自动用系统各种资源。保护程序和数据的安全，减少因外界因素导致计算机故障等方面入手。主要的控制措施包括：（1）订立内部操作制度，禁止非电脑操作人员操作财务专用电脑；（2）设置操作权限限制；（3）操作人员身份的密码控制，规定交接班手续和登记运行日志；（4）数据存储和处理相隔离，严格控制系统软件的安装与修改，对系统软件进行定期的预防性检查，系统被破坏时，要求系统软件具备紧急响应、强制备份、快速重构和快速恢复的功能。（5）采用网络安全技术，主要包括：数据备份及机器的使用规范，U盘专用及防病毒感染，数据加密技术，访问控制技术，认证技术等。网络传输介质、接入口的安全性也是应该引起注意的问题，尽量使用光纤传输，接入口应保密。通过上述技术可基本确保财务信息在内部网络及外部网络传输中的安全性。 
　　4.要避免会计档案无纸化和电脑操作无形化带来的风险。会计信息化下的会计档案与传统的纸质档案有很多差异，在手工会计系统中，企业的经济业务发生均记录于纸张之上，增、删、修改了的会计凭证或会计账册都可以从各自的笔迹和印章上分清责任。会计电算化后，会计凭证转变为以文件、记录形式储存在磁性介质上，使会计核算无纸化，修改数据不留痕迹。电磁介质也易受损坏，且有丢失或毁损的危险。因此企业应专门指定档案管理负责人，并制定备份、归档、借阅制度以及防磁、防火、防潮、防盗措施。建立完善的档案管理制度，保证档案资料的完整性和安全性，这不仅可以提高系统的可维护性，而且还可以减少使用过程中错误操作的机会，从而使系统能够高效运行。 
　　企业处在经常变化的环境之中，这就会导致原有的控制程序对新增的内容失去控制作用，在变化过程中可能会发生差错和不合规行为。应建立一种例行过程的反馈机制，监督控制的功能。对于大的损失和发生可能性小的不频繁的损失，购买商业保险不失为最好方法。购买承保保险总额大小取决于管理者偏好以及企业能够承受系统风险所引起损失的大小。保险并不针对普通操作上的薄弱点，但是，它能保护系统因破坏者、自然灾害、盗窃文件者、盗用者、能接近系统的员工以及因失去文件、软硬件或数据中断所引起的收入损失。 
　　参考文献：
　　[1]张瑞君。网络环境下会计实时控制[M].北京：中国人民大学出版社，2004. 
　　[2]王棣华，杜晋贤。浅析会计信息化与企业内部控制[J].会计之友（上旬刊），2008