浅谈电算化会计系统的内部控制
浅谈电算化会计系统的内部控制
摘要： 随着电算化会计族粗在经济领域的普及应用，对其进行内部控制势在必行。本文简要的论述了电算化会计的必要性及加强电算化会计内部控制的途径。
关键词： 电算化会计;内部控制;必要性;途径
计算机技术和网络技术向经济管理领域快速渗透的今天，传统的会计核算工作已经绝大部分被电子数据处理系统所代替，计算机的记忆功能、数值计算和逻辑运算功能以及庞大而且先进的数据库基本代替了冲穗前会计的手工操作。手工会计是通过原始凭证到记账凭证、到账簿，再到报表这样的流散清程来开展核算工作的，其中每一过程都需要专门人员从事收集、整理、记录、计算工作，尤其是记账过程避免不了许多重复转抄工作。而电算化会计仅需将数据(原始凭证)一次录入，其他的过程均可由计算机进行处理且瞬间即可完成。可见会计的核算职能即将或已经为计算机取代。如何更加重视、发挥会计的控制职能就显得尤其重要。国家财政部 2001年6月颁布了《内部会计控制规范-基本规范》对电算化会计控制提出了新的要求。电算化会计系统下的内部控制与原手工会计系统的内部控制制度相比较，范围更大、控制程序更复杂，它将职能控制、人工控制和计算机控制相结合，是一种综合性多方面的控制制度。随着计算机在会计工作中的普遍应用，管理部门对由计算机产生的各种数据、报表等会计信息的依赖越来越大，这些会计信息的产生只有在严格的控制下，才能预防和减少计算机犯罪的可能性。因此，加强会计电算化内部控制不容忽视。
一、加强电算化内部控制的必要性
( 1)内部控制的范围扩大，是加强电算化内部控制的客观要求。
传统的手工会计主要采用结构控制方法，包括设置相互牵制和制约的会计岗位，通过对会计业务的多重反映或者相互稽核关系进行控制。例如，总账、明细账、日记账分别记录，结果相互验证;通过对账和内部审计进行账证核对，账账核对，保证记账的正确。而电算化系统下，由于系统建立和运行的复杂性，内部控制的范围相应扩大，包含了传统手工系统所没有的控制，如网络系统安全的控制、系统权限的控制、修改程序的.控制等。
(2)传统会计控制机制的局部失效要求加强电算化内部控制。
手工会计信息系统中，每一笔经济业务的处理都需要经过多重手续，严格遵循有关的制约监督机制进行操作，必须经过严格的审核复查机制，形成严密的内部牵制制度，在相互牵制、相互核对、检查监督等重要措施的实施过程中，包含大量的信息提取、传输和校验等工作。现代企业的经营环境复杂、经营内容广泛、地理分布广阔、信息处理工作量大。如果采用传统手段，不仅速度慢且花费大。实行电算化后，许多业务处理程序被大大简化，大部分处理由计算机完成，一些内部牵制措施无法执行，会计人员无法直接参与和控制，控制效率低，其审查、稽核机制被削弱。
( 3)电算化环境下会计工作对计算机软、硬件系统自身可靠性的依赖性，让加强内部控制成为必然。
借助计算机对会计数据进行重新分类和整理，通过系统接口或集成方式做到数据共享，需要进行电算化会计信息系统的再开发或二次开发。增加辅助核算，把以运筹学为主的数学方法和数学模型开发成方法库和模型库，并同会计信息系统有机结合，利用计算机先进快速的处理和计算机优势实施会计控制。会计电算化为企业利用会计信息进行管理创造的条件。同时也让人类对计算机的依赖日益严重。
二、加强内部控制的途径
( 1)加强组织控制。
电算化知识与功能相对集中，必须制定相应的组织和管理控制，部门之间实施组织控制，部门内部实施岗位分工控制，明确部门内部各岗位相关人员的职责权限，加强组织控制。从组织机构上看，电算化会计信息系统可以分为两个专职部门：系统开发部门和系统应用部门。系统开发部门承担系统的研制和维护工作，系统应用部门负责软件的日常应用，这两个不相容的职务之间应当分离，以保证系统内不相容职责的相互分离以及信息处理部门与企业其他业务部门的相互独立，以有效减少有可能发生的错误和舞弊。在电算化会计作息系统中实施内部控制，需要重新设计各岗位的职责权限及相应的内部牵制制度，做到各司其职，相互牵制。因此，电算化组织控制的重点应当是系统操作组和系统操作组内部的岗位分工控制及系统开发维护人员的控制。
( 2)加强电算化软件应用控制。
运行控制是为了使电算化会计信息系统能适应会计处理的特殊要求而建立的各种能防止、检测及更正错误和处置舞弊行为的控制制度和措施。运行控制按其特性都可划分为输入控制、处理控制和输出控制3种类型，其目的是确保会计数据的安全、完整和有效。输入控制的主要目的是保证输入数据的合法性、完整性和准确性。处理控制的主要目的是保证数据计算的准确性和数据传递的合法性、完整性和一致性，主要是对业务处理程序、方法进行控制，包括软件控制和硬件控制。软件控制是审查软件对数据的计算等处理是否正确，是应用控制的关键。主要是控制方法有程序审核、数据有效性测试、数据完整性测试、短点技术控制和设置处理上机日志等。硬件控制是通过计算机硬件系统本身控制数据的准确性、完整性，一般由计算机硬件制造商进行设置。输出控制是对系统的输出结果进行控制，其主要目的是保证输出数据的准确性，输出内容的及时性和适用性，如用已结账数据打印账簿应给予必要的标识等。常用方法为检查输出数据是否准确、合法、完整;输出是否及时，能否及时反映最新的信息;输出格式是否满足实际工作的需要;数据的表示方式等是否符合工作人员的习惯。
(3)数据和程序控制。
数据和程序控制主要是指对数据、程序的安全控制。程序的安全与否直接影响着系统的运行，而数据的安全与否关系到财务信息的完整性和保密性。
数据控制的目标是要做到任何情况下数据都不会丢失、不损毁、不泄露、不被非法侵入。通常采用的控制包括接触控制、丢失数据的恢复与重建等，而数据的备份则是数据恢复与重建的基础，是一种常见的数据控制手段，网络中利用两个服务器进行双机镜像映射备份是备份的先进形式。
( 4)加强系统安全与网络的安全控制。
