第一篇:調研報告 內部控制 會計電算化
調研報告
一、課題的來源及介紹
作為一名會計學專業的學生,在經過了近五年的專業學習后,尤其是在大三下學期學習了審計學和會計電算化后,就對會計電算化對企業內部審計的影響產生了濃厚的興趣。
隨著計算機應用水平的不斷發展,會計電算化在我國各企業、事業單位等得到了迅猛發展,會計電算化內部管理制度是會計電算化工作順利進行的重要保障。隨著網絡技術的不斷幾步,會計電算化對企業內部控制制度提出了更多的要求。如何避免風險、合理的利用電算化、制定和嚴格執行會計電算化內部控制制度是會計電算化工作成功開展的基礎。
內部控制是指企業為了保證各項業務活動的有效運行、確保資產安全完整、防止欺詐和舞弊行為、實現經營管理目標等而制定和實施的一系列具有控制職能的方法、措施和程序。內部控制評價是對內部控制本身的再控制,是內部控制目標實現以及作用發揮的重要環節。企業內部控制作為企業生產經營活動自我調節、自我約束的內在機制,在企業管理體統中具有舉足輕重的作用。內部控制制度俄建立、健全以及良好的實施是企業生產經營成敗的關鍵。有效的內部控制是提高企業管理水平和防止錯誤舞弊的重要基石。
會計電算化是以電子計算機為主的現代電子信息技術,是用電子計算機代替人工記賬、算賬報賬,以及部分替代人工完成對會計信息的分析、預測的過程。研究會計電算化對內部控制的影響,建立良好的會計電算化環境下的內部控制制度,保證會計信息真實、可靠、減少和消除人為操縱因素,確保內部會計控制的有效實施,又要確保會計電算化環境下系統正常、安全。有效地運行,還要起到預防利用計算機舞弊犯罪,保護資產完成,提高企業經濟效益的作用。
二、課題的研究意義
我國進入九十年代以來,隨著計算機技術的迅猛發展,會計電算化在我國已經有近十年的發展歷史。會計電算化由最初的簡單的數值計算發展到如今的全面數值核算,進而發展為具有人工智能的會計管理信息系統。會計電算化不斷的進一步向更深的層次發展,伴隨這些變革為企業帶來的巨大效益和效率的同時,也給企業的內部控制制度帶來了嚴峻的考驗。在財政部頒布的《內部會計規范-基本規范(試行)》中指出,“電子信息技術控制要求運用電子信息技術手段建立內部會計控制提供,減少和消除人為操縱因素,確保內部會計制度的有效實施?!?/p>
為適應我國入世后經濟發展的需要,企業理所應當的應該更加深入地推行會計電算化。隨著電子信息技術的普及,實行會計電算化管理的企業也越來越多。企業在建立了
會計電算化系統后,其會計核算和會計管理的環境必然發生巨大變化:一方面由于使用了計算機,會計數據處理的速度加快了,由于減少了因疏忽大意以及計算失誤造成的差錯會計核算的準確性和可靠性也有了很大的提高;另一方面,任何計算機系統都無視絕對無懈可擊的,任何制度也不是絕對天衣無縫的,順應會計電算化發展的潮流,建立和不斷完善企業的內部控制制度,才能充分發揮會計電算化的高效性和準確性,才能確保企業財產的安全,為企業經營決策提供完整的信息,帶來更高的效益。因此,為企業建立一套完善的電算化下的內部控制制度就顯得尤為重要。
三、課題的國外發展狀況
內部控制的基本思想早在西方的18世紀產業革命后期就產生了,經過長期的發展,特別是經過20世紀下半頁制度基礎審計的建立和深入研究,以及西方企業界對內部控制的重視和實踐探索,已經發展得比較完善。1994年美國國會“反對虛假財務報告委員會(NCFR)”下屬的由五個團體組成的“發起組織委員會(COSO)”重新修改他們在1992年發布的報告,發布了《內部控制——整體框架》的報告。這個報告得到了美國企業界和各專業團體的認可,成為內部控制發展史上的一個里程碑。在推行和應用COSO報告的過程中,為使本企業的內部控制更符合COSO報告并促其得到徹底的執行,美國企業的內部審計機構專門對內部控制展開審計,對企業內部控制的規范健全發揮了重要作用。
1949年,美國會計師協會的審計程序委員會在《內部控制:一種協調制度要素及其對管理當局和獨立注冊會計師的重要性》的報告中,對內部控制首次作了權威性定義:“內部控制包括組織機構的設計和企業內部采取的所有相互協調的方法和措施。這些方法和措施都用于保護企業的財產,檢查會計信息的準確性,提高經營效率,推動企業堅持執行既定的管理政策?!?/p>
1992年,美國“反對虛假財務報告委員會”下屬的由美國會計學會、注冊會計師協會、國際內部審計人員協會、財務經理協會和管理會計學會等組織參與的發起組織委員會(COSO)發布報告《內部控制——整體框架》(即“COSO報告”)。該報告將內部控制定義為:是受企業董事會、管理當局和其他職員的影響,目的在于取得經營效果和效率、財務報告的可靠性、遵循適當的法規等目標而提供合理保證的一種過程。
我國1997年開始實施的《獨立審計具體準則第九號——內部控制與審計風險》的定義是:“內部控制是被審計單位為了保證業務活動的有效進行,保護資產的安全與完整,防止、發現、糾正錯誤與舞弊,保證會計資料的真實、合法、完整而制定和實施的政策與程序?!?/p>
我國內部控制理論的研究起源于20世紀80年代,到目前對內部控制的討論正炙,許多新觀點新思路猶如百花齊放,但總體水平與西方相比無疑要低一個層次。在我國內部控制備受關注的大環境下,內部審計對內部控制建設的促進作用也慢慢發揮出來,目前國
內許多企業已開始進行內部控制審計并積累了一定的實踐經驗,理論上的探討也正在升溫。
四、課題的研究目標
企業在實現了會計電算化后, 會計核算和環境發生了很大的變化, 也為企業的內部控制帶來了許多前所未有的新問題。因此, 建立一整套適合會計電算化的內部控制制度顯得尤為重要。會計電算化的內部控制是內部會計控制的特殊形式。本文主要分析會計電算化對會計業務內部控制的影響,并以此為基礎探討關于電算化會計信息系統環境下的內部控制建設問題,以確保企業實行會計電算化后,系統能夠正常、安全、有效地運行。
五、課題的研究思路
針對“會計電算化下的內部控制”這一課題,做好全面的調研工作,廣泛收集資料,從我國的會計電算化和內部控制的發展現狀出發,結合參照我國的國情和國外發展經驗,正確利用所學到的相關專業知識對這一課題展開深入討論,力爭做到觀點正確、新穎,論據充分,結構嚴謹,層次分明。在分析論證過程中注意實用性和創新性。
六、課題的研究內容
近年來,我國十分重視健全內部控制的建設,并發布了一系列規范和指導意見。但是隨著會計電算化應用,內部控制又迎來了新的問題和挑戰。企業在建立了電算化會計系統后,企業會計核算和會計管理環境發生了很大變化,一些非法行為可能不留痕跡,難以發現,給單位和國家造成重大損失,如果會計電算化系統遭到破壞,企業的日常活動會受到巨大影響。因此,對會計電算化的內部防范和控制制度的建設顯得尤為重要。將從以下三個方面來分析和研究課題。
第一方面,將從三個方面闡述會計電算化和內部控制制度之間的關系。首先我將簡單介紹會計電算化和內部控制制度的基本涵義。其次我將從內部控制形式上的變化、儲存介質的變化、控制范圍的變化、交易授權的變化和控制難度的變化這五點上來說明會計電算化對企業內部控制制度所帶來的影響。再次,綜合以上會計電算化對內部控制帶來的新的變化和影響,說明新形勢下完整健全的內部控制制度的必要性。
第二部分,將具體說明會計電算化對企業的內部控制制度到底帶來了哪些風險和挑戰,其中具體說明了現存的企業內部控制制度又存在著哪些已知的問題。其中包括一些人為操縱的因素,比如原始數據的操作處理不規范,這里具體分析了錯誤的成因,包括工作人員的疏忽和蓄意等原因;其次還分析了系統控制操作人員的錯誤和舞弊行為帶來的風險。由于會計電算化的使用,操作職能的劃分發生了變化,特別是會計人員的職能開始從核算型向管理型轉移,如果不加強內部控制,就會使某些計算機操作人員直接對使用中的程序和數據庫進行修改,操縱處理結果,從而加大了出現錯誤和舞弊的風險。接下來我將討論會計核算無紙化和電腦操作無形化對內部控制帶來的影響。實行了電算
化會計后,有形記錄較傳統手工會計系統大為減少,如果缺乏適當的內控,那么未經批準擅自改動數據的可能性就明顯增大,而且數據改動后能不留下任何痕跡。給企業的經濟安全帶來巨大影響。最后,我將對內部稽核和審計的難度進行分析,如果要對公司的信息系統進行審核,則必須考慮以下事項:是否使公司機密內部資料暴露和泄密,傷害公司的競爭能力,使公司蒙受不必要的損失;對會計系統進行審核,審核人員不僅要精通會計知識還需要對所要審核會計信息系統比較了解和具備處理復雜電腦數據的能力,為此進行的培訓大幅增加了審核所需的時間和成本。
在第三部分中,將結合第一、第二部分的基本原則和面臨的問題,分別提出針對性的解決方案。其中包括如何加強制度宣傳,培養工作人員的職業道德素質。通過法律做引導,使會計人員自覺用職業道德約束自己,督促企業健全內部控制制度,提高管理水平。其次還可以通過建立健全的會計檔案管理制度,制定完善的會計檔案管理制度來實現系統內各類會計資料的存儲。這就要求企業內部必須建立一個不依附任何職能部門的,相對獨立的內部審計機構,受公司最高層直接領導,獨立行使審計監督權。通過內部審計,更清楚了解內部控制措施是否夠保證為單位提供真實可行的財務信息。第三,加強內系統內部安全控制。避免由于外部環境因素導致系統運行錯誤的不安全隱患,企業應防止未經授權的人員擅自動用系統的各項資源,以保證各項資源的正確性。著網絡技術的快速發展,公司應加強網絡安全性指標,包括數據保密、訪問控制、身份識別等,并針對公司的特定狀況,制定出加強內部控制的辦法。最后,加強內部審計力度。在會計電算化中,由于是人機對話的特殊形態,因而對內部審計提出了更高、更嚴格的要求。對會計資料定期進行審計,電算化會計帳務處理是否正確,是否遵照《會計法》及有關法律、法規的規定,審核費用簽字是否符合公司內控制度,憑證附件是否規范完整;審查機內數據與書面資料的一致性;監督數據保存方式的安全、合法。
七、課題的進度安排
第一個階段(第一周至第二周):收集、整理資料階段。在這段時間內,應盡量收集較多的有關會計準則和稅法的相關資料,包括網上及書本上的文章,進行大量的閱讀,對選題要有詳盡的了解;在收集大量資料的基礎上,根據自己的選題要求進行材料的整理工作,篩選出符合的材料,為之后論文的形成提供支持。
第二個階段(第三周至第五周):基礎階段。在這個階段中,主要應該完成調研報告及一篇專業英語的翻譯工作;同時,也應該已經形成了論文的基本框架結構。
第三個階段(第六周至第十周):初稿形成及修改階段。在完成前期任務后就開始論文的寫作了,應將之前整理出來的材料進行歸集,按照已定的框架結構進行寫作,一周內完成論文的初稿。之后的兩周將初稿交由指導老師進行審核,對不合要求或不完善的地方進行不斷修改及充實。
第四個階段(第十一周至第十二周):論文完成及準備答辯階段。經過修改后形成最終的文章,自己要對文章有充分的認識,對不足之處加以改善,爭取順利完成答辯工作。
參考文獻
[1] 常士劍.會計電算化應用[M].大連:東北財經大學出版社,2005.
[2] 池國華.內部控制學[M].北京:北京大學出版社,2010.[3] 董美霞,戴松梅.我國企業內部控制評價研究[M].山東:山東大學出版社,2010.[4] 胡為民.內部控制與企業風險管理[M].北京:電子工業出版社,2009.[5] 劉帆.現代企業內部控制概論[M].大連:大連理工大學出版社,2008.[6] 呂秀芹.會計電算化的應用與發展[J].現在會計與審計,2008,(12)
[7] 史紅.電算化會計[M].北京:中國財政經濟出版社,2011.[8] 宋蔚蔚.內部控制理論與實務[M].北京:清華大學出版社,2010.[9] 王保平.企業內部控制操作實務與案例分析計[M].北京:中國財政經濟出版社,2010.[10] 王軍輝.企業內部會計控制方法與實務[M].中國市場出版社,2008.[11] 王向青.會計電算化發展過程中存在的問題及其發展思路[J].中州大學學,2006(4).[12] 吳水澎,陳漢文,邵賢第企業內部控制理論的發展與啟示.會計研究,2000,(5)[13] 許國才.企業內部控制流程手冊[M].北京:人民郵電出版社,2010.[14] 楊瑞平.企業內部控制環境研究[M].北京:經濟科學出版社,2010.[15] 中華人民共和國財政部.企業內部控制規范[M].北京:中國財政經濟出版社,2010.
第二篇:淺析會計電算化的內部控制
淺析會計電算化的內部控制
[摘要]會計信息系統的廣泛使用,使很多企業會計工作效率得到很大的提高,但由于內部控制制度的不適應,使企業會計工作又出現了一些新問題,在一定程度上制約了企業的發展。為此,提出了會計信息系統內部控制策略。應加強業務人員組織控制、會計電算化內部控制和會計人員的職業道德建設等,以期保證企業會計工作健康有序發展。
[關鍵詞]會計信息系統;內部控制
會計信息系統的使用是會計工作發展的必然趨勢,內部控制制度是企業受托者實現經營管理目標、完成受托責任的一種手段。因此現代企業要充分利用信息技術加強內部控制,改善內部控制程序,提高控制水平,防范經營風險使企業內部控制達到規范企業經營行為、規避風險的作用。因此,必須加強會計電算化系統的內部控制以保證財務實行電算化后的系統正常、安全、有效地運行。
一、電算化會計信息系統內部控制存在的問題
1.會計電算化系統設計開發不夠完善
由于企業性質、規模的不同可能一些企業無法直接使用通用會計電算化系統,則需要開發針對本企業的會計軟件。在研發之前要對企業財務工作的特點進行分析,但由于現階段具有所需計算機水平和會計水平的高級技術人員有限,因此在軟件設計過程中就會出現對需求分析和可行性評價進行得不夠全面、充分,對未來業務發展的預估不夠,考慮實際情況不夠實際深入,不能滿足會計業務需要
變化,結果造成與企業的業務管理系統不能完全接口。
2.數據集中處理削減傳統內控制度
會計電算化信息系統打破了原有的手工做賬處理程序,傳統賬務處理會計人員聯系是直接的,可以根據崗位的不同自然形成一種相互制約、相互監督的內控體系。而在會計電算化信息系統中,部分聯系便轉化為人與計算機的聯系,使犯罪更具隱蔽性。
3.會計電算化系統的安全和保密性差
在會計電算化信息系統中,幾乎所有數據處理都由軟件自動完成,不僅會計人員甚至外部人員都可從計算機上瀏覽到會計信息,甚至對會計信息進行篡改,這無疑給數據的安全帶來一定的威脅。雖對每位操作員都設置了權限和口令,但總會有些企業對權限管理比較松懈,以至于一個會計人員可以以不同的身份進入系統進行不同的操作。
4.會計電算化系統授權存在的安全隱患
在傳統手工會計授權下,對于每一項業務的每個環節都有相應工作人員的簽名和印章。而在使用會計電算化信息系統之后簽名和印章會運行特定程序進行業務處理,可能會給企業帶來經濟損失。
二、加強和完善會計電算化系統內部控制的對策
1.加強業務人員組織控制
實施會計電算化信息系統后,由于會計工作環境發生了變化,因此要充分利用會計電算化環境的特點,按照權、責、利相結合的原則對手工系統環境下的組織結構進行重新調整,制定出相應的組織
和管理控制,明確職責分工,加強組織控制。其目的在于通過設立一種相互稽核、相互監督和相互制約的機制來保障會計信息的真實、可靠,減少發生錯誤和舞弊的可能性。
2.加強系統操作、控制與維護
會計電算化信息系統的操作與維護要通過制定一套完整而嚴格的操作規程來實現。這樣才能保證軟件操作的規范化,保證程序安全有效運行,防止非法人員的惡意修改或刪除。同時以網絡為支撐建立中心庫,加強數據處理的集中控制管理,從而進一步強化企業監管力度,有效防范和化解經營風險,降低經營成本。
3.加強檔案管理
會計信息系統檔案主要是指打印輸出的各種賬簿、報表、憑證、存儲會計數據和程序的軟盤及其他存儲介質。磁性介質必須及時進行備份,并做好防病毒侵襲工作。同在不同的地點要存放紙質檔案進行備份。所有財務檔案均應做好防火、防潮、防塵、防盜等工作,并定期盤點整理。磁性介質還要進行防磁工作。另外,系統文件由專人負責保管,使用和修改必須經過有關領導審批,與系統無關人員不得接觸系統文件,從源頭上控制會計數據信息的操作。
4.加強會計工作人員的職業道德建設
要將道德規范、行為準則、能力素質的建設直接納入內部控制結構中。企業管理者應當重視對會計工作人員的選用與培養,增強會計工作人員的職業道德水平和業務水平,達到會計電算化系統的主體誠信。使用會計信息系統的實踐證明,計算機本身處理過程出錯
幾乎為零,而人為原因造成的錯誤和舞弊現象則普遍存在,且一(下轉第158頁)
第三篇:淺談會計電算化的內部控制
摘 要:闡述了會計電算化的深層含義,分析了會計電算化系統中內部控制的特點與挑戰,結合多年的實際工作經驗,并參考大量參考文獻,探討了會計電算化內部控制制度建設。
關鍵詞:會計;電算化;內部;控制會計電算化的深層含義
會計電算化,是電子計算機在會計工作中應用的簡稱,就是把以電子計算機為代表的現代化數據處理工具和以信息論、系統論、控制論、數據庫以及計算機網絡等新興理論和技術應用于會計核算和財務管理工作中,以提高財會管理水平和經濟效益,進而實現會計工作的現代化。
會計電算化改變了會計核算方式、數據儲存形式、數據處理程序和方法,擴大了會計數據領域,提高了會計信息質量,改變了會計內部控制與審計的方法和技術,因而推動了會計理論與會計技術的進一步發展完善,促進了會計管理制度的改革,是整個會計理論 研究與會計實務的一次根本性變革。從表面上來看,會計電算化只不過是將電子計算機應用于會計核算工作中,減輕會計人員的勞動強度,提高會計核算的速度和精度,以計算機替代人工記帳。會計電算化決不僅僅是核算工具和核算方法的改進,它必然會引起會計工作組織和人員分工的改變,促進會計人員素質和知識結構的提高,提高會計工作效率和質量,解放會計人員的時間和精力,促進會計工作職能的轉變,推動會計理論和會計技術的進步,提高整個會計工作水平大幅度增加企業的經濟效益,使會計理論和實務的方方面面都將發生前所未有的深刻變化。2 會計電算化系統中內部控制的特點與挑戰
控制是指按照一定的條件和預定的目標,對一個過程或一系列事件施加影響,使其達到預定目標的一種有組織的行為。內部控制是指企業內部的管理控制系統,即為保證經濟活動正常進行所采取的一系列必要的管理措施,不僅包括企業高層用來授權與指揮經濟活動的各種方式方法,還包括對企業經濟活動進行綜合計劃、控制和評價而制定的各項規章制度??刂频哪繕耸潜WC企業財產、檢查有關數據的正確性和可靠性、提高經營效率、貫徹既定的管理方針。
(1)會計崗位發生變化,會計業務缺乏有效牽制。由于會計電算化的工作自動化、控制的程序化,與此相適應,會計工作的分工、崗位職責、權限也發生了變化,使傳統職權分割的控制作用近于消失,信息載體的改變及其共享程度的提高,又使手工系統以記賬規則為核心的控制體系失效,如不及時調整將形成內部控制隱患。
(2)會計資料存儲方式發生變化。會計電算化將各種信息轉化為數字形式存儲在磁(光)介質上,極易被篡改而不留痕跡,偽造、變造業務,導致會計資料失真,賬、實不符,給一些不法之徒提供了可乘機會。另外,數據集中在磁(光)介質中,一旦發生火災、被盜、感染病毒等,容易造成數據丟失。
(3)會計電算化下的內部控制將有賴于電算化程序的質量。如電算化程序本身的漏洞,就會降低系統的安全性?,F有的會計人員對自己的口令并不十分重視,安全意識淡薄,操作口令管理不嚴,容易泄密或被人竊取,帶來巨大隱患。
(4)會計電算化中的反記賬或記賬清除功能的使用,對會計賬薄的嚴肅性有一定的影響。從本質上講,反記賬功能是對錯誤的一種更正行為。而用手工方式記賬后是不允許重新記賬的,對于賬本上的錯誤,應采用畫線更正法、補充登記法或紅字沖銷法來更正,更正錯誤的過程被留下痕跡,這樣才能確保會計信息的質量和可信度。
(5)網絡技術的迅猛發展,使會計電算化的范圍進一步擴大,會計介質將發生變化,并迅速走向電子化。如網上銀行的開通,通過網上劃轉資金,結算單據均以電子化的形式出現,會計數據流動過程中的簽字蓋章等傳統確認手段失去意義,都需要采取新的內部控制方法。會計電算化內部控制制度建設
3.1 堅持以人為本的原則,有效實施內部控制
人是制度的實施主體,再完善的制度,如果得不到人有效地實施,仍然只是形式,發揮不了其應有的作用。因此企業建立了良好的內部控制制度后,應充分重視人在內部控制中的主導作用,堅持以人為本的原則,有效實施內部控制。對財務人員而言,應做到:首先,控制是會計的基本職能之一,財務人員應充分發揮控制作用。對于在軟件程序運行中無法自動執行的例外事項的控制,如對原始憑證的審核等,仍需要財務人員進行必要的控制和監督,因此財務人員應充分認識在內部控制中的作用,加強工作責任心,對能夠予以控制的經濟業務實施嚴密控制,確保內部控制目標的實現;其次,財務人員應注重加強自身的職業道德教育和技能培訓,努力使自己成為兼具會計專業知識和計算機知識的復合型人才, 以適應電算化系統實施人機控制的要求。財務人員應在充分考慮成本效益原則的基礎上,加強對系統的管理與維護,使系統得以安全、高效地運行。應注重對會計電算化審計人員的培養,可以采取以下措施:一是加強對在職人員電算化應用水平的培訓。二是加快和財經類高校聯合辦班,專門培養既懂計算機又懂會計和審計的復合型知識結構的審計系統開發人員,擇優錄取到審計隊伍當中,使他們成為電算化審計的專業技術人員。
3.2 加強程序操作控制
這項控制就是針對會計電算化提出的新要求之一。為了保證信息處理質量,減少產生差錯和事故的概率,應制定上機守則與操作規程的辦法,這是操作控制制度化的具體體現。上機守則主要是對電腦機房內工作所作的一般性規定。操作規程則是提出了計算機業務處理過程的具體操作步驟和具體要求,包括各種操作命令、各種設備的使用說明以及非常情況的處理等。其內容主要包括:(1)無關人員不能隨便進入機房操作;(2)各種錄入的數據均需經過嚴格的審批并具有完整、真實的原始憑證;(3)數據錄入員對輸入數據有疑問,應及時核對,不能擅自修改;(4)機房工作人員不能擅自向任何人提供任何資料和數據;
(5)不準把外來的軟盤帶進機房;(6)發生輸入內容有誤的,需按系統提供的功能加以改正,如編制補充登記或負數沖正的憑證加以改正;(7)開機后,操作人員不能擅自離開工作現楊;(8)要做好日備份數據,同時還要有周備份、月備份。當然,這些制度并不是一成不變的,還必須隨著公司經營的變化而不斷修改完善。只有通過完備詳盡的制度才能減少錯誤的發生,從源頭上確保會計信息的真實性和可靠性。
3.3 網絡的安全控制
隨著網絡技術快速地發展,公司應加強網絡安全的控制,在技術上對整個財務網絡系統的各個層次(通信平臺、網絡平臺、操作系統平臺、應用平臺)都要采取安全防范措施和規則,建立綜合的多層次的安全體系。網絡安全性指標包括數據保密、訪問控制、身份識別等。針對這些方面,可采用一些安全技術,主要包括數據加密技術、訪問控制技術、數字簽名技術、隧道技術(VPN)等。另外,VPN解決了財務信息在Internet傳輸的安全問題。網絡傳輸介質、接入口的安全性也是應該引起注意的問題,盡量使用光纖傳輸,接入口應保密。通過上述技術可提高財務信息在內部網絡及外部網絡傳輸中的安全性。上機時間記錄規程等。
3.4 加強對內部控制的審計
審計人員必須通過調查信息系統的內部控制和實施依據性試驗來查明會計控制和管理控制是否有效地發揮作用,并對內部控制的可靠程度進行評價。審計人員在詢證經辦人員和負責人,觀察運行狀況,查詢、研究有關系統和程序的文件等內部控制情況時,都應有記錄。在編寫審計工作底稿時,還應利用系統流程圖和特制的“內部控制情況問卷”。在對被審單位的內部控制進行最終評定之前,要實施符合性測試。
第四篇:淺談電算化會計信息系統的內部控制
淺談電算化會計信息系統的內部控制
馬俊莉
遼寧工程技術大學 會計升本10-1
摘要:會計電算化系統的建立使企業會計核算和會計管理的環境發生了很大的變化,會計電算化使會計工作的質量和效率提高的同時,也對原有的會計內部控制制度造成了極大的沖擊,本文從電算化會計信息系統內部控制的特點出發,初步探討了電算化會計信息系統內部控制的主要內容,其中包括電算化系統內部控制的一般控制及其應用控制;面對會計電算化內部控制的現存問題,就如何建立、健全內部控制制度,如何加強和完善電算化會計信息系統的內部控制提出了建議。
關鍵詞:電算化會計;內部控制;信息系統
中圖分類號:C36
Discussion on the computerization accounting information system internal
control
Abstract:Computerized accounting system, set up corporate accounting and accounting management of the environment has changed greatly, computerized accounting, improve quality and efficiency of accounting work, but also to existing accounting systems and internal controls caused great AA impact Than from a Computerized Accounting Computerized Accounting Information System of internal control information systems Study of the Characteristics of the main contents of internal controls, including computer systems in general and application controls internal controls;the face of the existing internal accounting control on how to establish a sound internal control system.How to strengthen and improve the computerized accounting information system of internal control recommendations.Key words: accounting electronic;inside control;Information system
內部控制一般包括內部管理控制和內部會計控制,電算化會計信息系統的內部控制則是內部會計控制的特殊形式,也是內部會計控制深層次的發展。隨著計算機技術、網絡技術、通訊技術和數據庫技術等高新技術的飛速發展和在各個領域的廣泛應用,會計工作經歷了從手工會計到會計電算化再到網絡會計的發展過程,會計處理的流程也隨之發生了變化;會計數據處理的工具也從算盤發展到計算機單機和計算機網絡,會計賬簿、企業財務報告從傳統的紙介質形式向電子賬簿、網絡財務報告形式轉變,構成了電算化會計信息系統。在電算化會計信息系統環境下,這些變革無疑也給內部會計控制帶來了新的問題和挑戰。本文通過對電算化會計信息系統內部控制的特點的分析,初步探討了其主要內容和可能存在的問題,并對如何加強和完善電算化會計信息系統的內部控制提出了建議。1電算化會計信息系統內部控制的特點
內部會計信息系統控制是處理會計業務時所形成的自我調節和自我約束的有機體,包
括了一系列既相互聯系又相互制約的制度和手續。它是會計活動健康有序運行的重要保證,也是開展審計工作的基本條件和重要內容?!爸腥A人民共和國會計法”規定各單位必須建立健全內部會計控制制度,《會計法》關于內部會計控制制度的主要內容包括:職責明確、相互制約、嚴格程序、如實記錄、定期檢查等.經過多年的研討、實踐、積累,手工會計系統的內部控制已形成了一整套行之有效的方法和制度,然而,隨著現代信息技術在財會領域的廣泛應用,使得原有的會計內部控制制度和方法在各方面都受到了挑戰。本文認為,與手工會計系統的內部控制相比,電算化會計信息系統的內部控制有以下幾方面的特點:
1.1 內部控制的措施和方式發生了變化
主要體現在二個方面:一是原手工會計系統下的一些內部控制措施在實施電算化后沒有必要存在。由于計算機自動計算匯總一般不會出錯,除非在計算機病毒的影響、非法操作和數據受損等情況下才會出現試算不平衡等現象,因此以上措施沒有必要存在。二是原手工會計系統下的一些內部控制措施,在電算化后轉移到了計算機內部。
1.2 內部控制制度有了新的內容
實現會計電算后,一方面使一些會計工作的形式發生變化,另一方面也給會計工作增加了一些新的工作內容;同時使內部會計控制的范圍更廣,包含了手工會計系統所沒有的一些內部控制,因而電算化會計信息系統下的內部控制制度也必須要有新的內容。
1.2.1 實行會計電算化后,會計部門內部單純的會計核算崗位被撤銷,增加了計算機操作、數據錄入、憑證復核、會計軟件維護、硬件維護、系統管理、系統分析、系統設計、程序編制和調試等新的工作崗位,財務管理崗位比手工條件下劃分的更細、投入的人員更多、管理的更加深入。
1.2.2 會計電算化數據的主要儲存形式轉變為機內文件,這使得計算機機內文件的安全保護、備份和恢復、禁止非法操作等成為會計內部控制的又一項重要內容。
1.2.3 由于計算機的應用,使防止計算機舞弊和計算機病毒破壞,成為會計內部控制一個新的、至關重要的事。
2電算化會計信息系統內部控制的主要內容
電算化施行為企事業單位的內部控制帶來了前所未有的新問題,使企事業單位內部控制在新的環境下顯得落后于形勢了,這是電算化會計系統的特殊性。建立一套適合電算化會計系統的內部控制制度就顯得尤為重要。電算化會計信息系統的內部控制可以劃分為:一般控制和應用控制兩大類。它們都是用來預防、發現、糾正系統所發生的錯誤、舞弊和
故障,使系統能正常運行;是提供可靠和及時的信息保證。與手工會計系統相比,它們也是計算機應用于會計信息系統所產生的特殊控制。
2.1 電算化會計信息系統的一般控制
電算化會計信息系統的一般控制是面向整個系統的控制,其對象涉及人員、設備和程序等。電算化會計信息系統一般控制影響到計算機應用的成敗,是應用控制的基礎,它為數據處理提供了良好的環境。電算化會計信息系統一般控制主要包括系統的組織控制、操作控制、系統安全控制、系統開發控制和系統維護控制等相互配合的系統運行環境方面的控制。
2.2 電算化會計信息系統的應用控制
電算化會計信息系統的應用控制是指影響系統特定用途的控制,即為適應會計處理的特殊要求而建立及實施的控制。應用控制是一般控制的深化,可以在一般控制的基礎上,直接深入到具體的業務數據處理,為數據處理的準確性、完整性和可靠性提供最后的保證。應用控制主要包括3個方面:輸入控制、處理控制、輸出控制。
3電算化會計信息系統內部控制存在的問題
電算化會計信息系統內部控制實際執行了一部分審計工作,它是一項技術性強并相當復雜的工作,為了更好地提升單位或企業的整體管理水平,保障單位或企業管理目標的實現,然而在使用中也回存在許多問題。
3.1 兼容性差
由于各個系統都是自行開發,各自使用不同的操作平臺和支持軟件,數據結構不同,編程風格各異各軟件公司為技術保密,相互沒有交流和溝通,沒有業界的協議,自然也就沒有統一的數據接口,很難在不同系統上實現數據共享。
3.2 系統內部銜接性差
由于當前許多財會軟件都著重開發賬務處理與報表管理,對于其他諸如成本核算、市場預測等功能開發力度較小,使得在處理此類問題時,需先將財會管理的有關數據輸出,經人工核算后再重新輸入,就是說從一個處理系統(模塊)到另一個處理系統(模塊),不能自動轉換數據格式,直接使用基礎數據。
3.3 數據保密性、安全性差
很多時候,財務上的數據,是企業的絕對秘密,在很大程度上關系著企業的自下而上與發展,但幾乎所有的軟件系統都在為完善會計功能和適應財務制度大傷腦筋,卻沒有幾家軟件認真研究過數據的保密問題。所謂的加密,也無非是對軟件本身的加密,防止盜版。
3.4 實用性不強
在某種程度上,財會軟件因為只實現了會計功能,并沒有實現預想的管理及預測功能,以至于它的出現,僅是減少了會計的工作量,或者說減少了會計而已,并沒有產生真正的經濟效益和管理效益,那末,它的風靡,或多或少就有“趕時髦”的嫌疑。
3.5 開發者與使用者的矛盾
早期的軟件,是由程序員專門開發,它雖然能實現用戶的數據處理的要求,但對財務工作的實質以及用戶使用水平都沒能準確定位,使這些軟件很難使用;現在是程序員與會計專業人員共同開發,但也僅僅是從用戶界面、系統平臺、報表處理等問題上做文章,不能滿足用戶實際需要。
4加強電算化系統的內部控制制度建設的具體措施
電算化會計信息系統的內部控制實際執行了一部分審計工作,它是一項技術性強并相當復雜的工作,因此必須加強和完善電算化會計信息系統的內部控制,以保證系統的正常運行和財務數據的安全可靠,減少甚至消除可能發生的危害。提升單位或企業的整體管理水平,以保障單位或企業管理目標的實現,主要措施應有以下幾個方面。
4.1 建立全面、規范的會計基礎管理制度
管理基礎主要指有一套比較全面、規范的管理制度和方法,以及較完整的規范化的數據。會計基礎工作主要指會計制度是否健全,核算規程是否規范,基礎數據是否準確、完整等,這是搞好電算化工作的重要保證。沒有很好的基礎工作,電算化會計信息系統無法處理無規律、不規范的會計數據,電算化工作的開展將遇到重重困難。
4.2 加強對操作程序的控制
制定相應的上機守則與操作規程,是操作控制制度化的具體體現。上機守則主要是對電腦機房內工作所作的一般性規定。操作規程則是提出了計算機業務處理過程的具體操作步驟和具體要求,包括各種操作命令、各種設備的使用說明以及非常情況的處理等。這些制度并不是一成不變的,還必須隨著經營的變化而不斷修改完善。
4.3 嚴格對機構和人員的管理與控制
必須制定相應的組織和管理控制制度,明確職責分工,加強組織控制。職責分工首先是將電算化部門與用戶部門的職責相分離。會計核算軟件投入正式使用后,原有會計機構必須做相應調整,對各類人員制定崗位責任制度。
4.4 加強系統安全與網絡的安全控制,嚴格系統操作環境管理
加強系統安全控制主要應從防止未經授權的人員擅自動用系統各種資源、保護程序和
數據的安全,減少因外界因素導致計算機故障等方面入手。
4.5 加強內部審計
內部審計既是公司、企業內部控制系統的重要組成部分,也是強化內部會計監督的制度安排。對會計資料定期進行審計,審查電算化會計賬務處理是否正確,是否遵照《會計法》及有關法律、法規的規定,審核費用簽字是否符合有關內控制度,憑證附件是否規范完整等;審查電子數據與書面資料的一致性,如查看賬冊內容,做到賬表相符,對不妥或錯誤的賬表處理應及時調整;監督數據保存方式的安全、合法性,防止發生非法修改歷史數據的現象;對系統運行各環節進行審查,防止存在漏洞。
4.6 實施人才培訓制度,提高會計人員素質
要提高會計人員計算實施機業務素質,必須大力加強人才培訓的力度。企業應高度重視電算化人才的開發與培養,積極組織會計人員學習會計電算化知識,掌握計算機先進技術,培養或聘用一批精通技術、熟練應用電算化程序的高級技術人才,推動企業電算化事業由“核算型”向“管理型”、“智能型”轉變。
4.7 要做好電算化會計檔案管理工作
為了更有效地做好電算化會計檔案管理工作,我們必須根據電算化會計檔案的特點,分別做好會計檔案的收集、保存、利用等方面的工作。
總之,任何計算機系統都不是無懈可擊的,任何規章制度也不是天衣無縫的,因此,完善有效的計算機系統及管理制度是電算化會計信息系統安全之本;提高會計電算化人員素質,規范和完善電算化會計信息系統操作和管理章程,重視內部審計,增強數據安全意識,是當前強化電算化會計信息系統內部控制的關鍵問題。
參考文獻
1.黃昌勇,黃國勝,電算會計基礎,西南財經大學出版社,2009年版。
2.莊明來,傅元略,會計電算化,天津大學出版社,2006年版。
3.鄧庫平,會計電算化系統的內部控制問題研究,財會研究,2005年第9期。
4.陸義保,電算化內部建設措施,電腦會計,2007年第11期。
5.胡敏,試論會計電算化系統環境下的內部控制商場現代化,2007年版。
論
文
馬俊莉
會計升本10-1 11號
第五篇:淺析會計電算化的內部控制制度
淺析會計電算化的內部控制制度
摘要:隨著 科學 技術的 發展,計算 機數據處理技術在 會計 領域已得到了廣泛應用。企業 在建立了會計電算化系統后,會計基本上從單純的手工記賬、算賬、報賬中解脫出來,會計核算的準確性和可靠性得到了很大提高,但是,它也為企業內部控制帶來了新的問題和挑戰。本文主要分析了會計電算化對內部控制的影響及由此產生的問題,并在此基礎上探討了電算化系統下內部控制的應對措施。
關鍵詞:會計;電算化系統;內部控制
會計電算化是會計工作的發展趨勢,已有十幾年的發展 歷史。它由簡單的數值計算發展到全面數值核算,進而到具有人工智能的會計管理信息系統階段,它使會計人員從繁重的手工核算報表中解脫出來,提高了會計信息的及時性、正確性與全面性。但在會計電算化進一步向深層次發展,給企業帶來巨大效益的同時,也給企業的內部控制帶來更嚴峻的考驗。筆者就會計電算化系統的應用對內部控制制度的影響以及如何完善會計電算化內部控制制度作一些淺析。
一、會計電算化系統內部控制制度的內容
1.會計電算化信息系統的控制內容及形式與手工會計系統存在差異。在傳統的手工系統下,控制的內容主要針對 經濟 事項本身的交易,對于一項經濟業務的每個環節都要經過某些具有相應權限人員的審核和簽章,控制的方式主要是通過人員的職務相分離,職權不相容的內部牽制制度來實現的。而在電算化系統下,業務處理全部以電算化系統為主,出現了計算機的安全及維護、系統管理及操作員的制度職責、計算機病毒防治等新內容。
2.內部控制的對象發生了變化。在電算化系統下,由于會計信息的核算及處理的主體發生了變化,控制的對象也發生了變化。控制對象原來為會計處理程序及會計工作的相容性等,會計資料由不同的責任人分別記錄在憑證賬簿上以備查驗,是以對人的控制為主;而在電算化系統下,會計數據一般集中由計算機數據處理部門進行處理,而財務人員往往只負責原始數據的收集、審核和編碼,并對計算機輸出的各種會計報表進行分析。這樣,內控對象轉變為對人與計算機二者為主。
3.控制的實現方式發生了變化。手工會計系統的內部控制以人工控制實現。電算化會計系統的內部控制則具有人工控制與程序控制相結合的特點。電算化系統許多應用程序中包含了內部控制功能,這些程序化的內部控制的有效性取決于應用程序。如程序發生差錯,由于人們對程序的依賴性以及程序運行的重復性,增加了差錯反復發生的可能性,使得失效控制長期不被發現,從而使系統在特定方面發生錯誤或違規行為的可能性加大。
4.會計電算化信息系統缺乏交易處理痕跡。手工會計系統中嚴格的憑證制度,在會計電算化系統中逐漸減少或消失,憑證所起到的控制功能弱化,使部分交易幾乎沒有“痕跡”,給控制帶來一定的難度。
5.會計電算化信息系統中會計信息存儲電磁化。電算化系統下,原先會計業務處理過程的憑證、匯總表、分類表等書面檔案資料被計算機自動生成的會計信息以電磁信號的形式存儲在磁性介質中(如光盤、硬盤等),是肉眼不可見的,很容易被刪除或篡改而不會留下痕跡;另外,電磁介質易受損壞,加大了會計信息丟失或毀壞的危險。
6.網絡 的迅猛發展及其在財務中的進一步應用帶來了許多新問題。網絡技術無疑是目前IT發展的方向,電算化會計信息系統也不可避免受到其深遠的影響,特別是Internet在財務軟件中的應用對電算化會計信息系統的影響將是革命性的。
二、會計電算化對企業內部控制制度的影響
1.交易授權、執行等內部控制方法改變。由單一的人工控制轉為程序控制和人工控制相結合。在手工會計系統中,對于一項經濟業務的每個環節都要經過某些具有相應權限人員的簽章,內部控制的方式主要是人員的內部牽制制度。會計電算化后,會計帳務的集中化處理,使會計部門傳統的內部控制措施如編制科目匯總表、憑證匯總表,試算平衡的檢查,總賬、明細賬的核對等 自然 而然地消失了。取而代之的是計算機內部控制措施,如憑證借貸平衡校驗,余額發生額平衡檢查。隨著遠程通訊技術的發展,會計信息的網上實時處理成為可能,業務事項可以在遠離企業的某個終端機上瞬間完成數據處理工作。
2.內部控制的程序化使得內部控制具有長期的依賴性并增加了差錯反復發生的可能性。電算化系統中內部控制具有人工控制與程序控制相結合的特點。電算化系統許多應用程序中包含了內部控制功能,這些程序化的內部控制的有效性取決于應用程序,如程序發生差錯或不起作用,由于人們依賴性以及程序運行的重復性,使得失效控制長期不被發現,3.無紙化作業使會計信息系統缺乏交易痕跡,由對人的控制為主轉變為對人、機控制為主,也就是內部控制的對象發生變化。手工會計系統中,內部控制的對象主要是會計對象、工作情況、信息處理方法和處理程序等嚴格的憑證制度。企業的經濟業務發生均記錄于紙張之上,并按會計數據處理的不同過程分為原始憑證、記賬憑證。會計電算化后,會計憑證轉變為以文件、記錄形式儲存在磁性介質上,使會計核算無紙化,修改數據不留痕跡。
4.控制的范圍擴大。傳統的內部控制主要針對交易處理,而電算化系統下,由于系統建立和運行的復雜性,內部控制的范圍相應擴大,包含了傳統手工系統所沒有的控制,如網絡系統安全的控制、系統權限的控制、修改程序的控制等。
5.電算化會計信息系統中會計信息存儲電磁化,加大了控制舞弊、犯罪的難度
手工會計系統中,會出現由于會計人員的粗心大意、疲勞或處理環節過多等而產生的無意錯誤。會計電算化后,輸入數據正確、計算機程序正確和設備正常運轉三者具備才能保證財務信息的準確性,如果上述的任何一方出現差錯,就會使處理結果錯誤。而且 電算化系統下會計信息以電磁信號的形式存儲在磁性介質中,是肉眼不可見的,很容易被刪除或篡改而不會留下痕跡;另外,電磁介質易受損壞,所以會計信息也存在丟失或毀壞的危險,因此,計算機犯罪具有很大的隱蔽性和危害性,電算化 會 計 系統中發現計算機舞弊和犯罪的難度較之手工會計系統更大。
三、會計 電算化 存在的主要問題
1.電算化系統下的會計及電算化崗位的職能權限問題。操作權限控制是一種基本的內控手段,在電算化環境下,會計業務處理大部分由 計算 機操作,人為控制減少,削弱了會計審核功能。有些單位的各崗位操作權限制度沒有真正落實到位,有的操作員可以以不同的身份進入系統操作,使分工控制名存實亡。
2.會計人員因主觀原因或技術因素造成非法操作或操作失誤。這是會計電算化內部控制中的主要任務,因其系統的程序、數據、文件等很容易被仿造、復制和修改,而不會留任何痕跡,所以某些人員為了達到個人目的,利用職務之便或不按操作規程進行非法操作,如通過冒名頂替、盜取密碼等手段來非法改動、銷毀會計資料,給單位造成嚴重損失。
3.會計軟件的安全性及保密性問題?,F有的軟件系統在設計、開發階段普遍存在重功能輕安全的現象,以至軟件投入運行后存在著安全隱患,如數據庫呈開放狀態、易于打開等。電腦的系統數據和會計信息資料有面臨被不留痕跡的瀏覽、修改的風險,而現在許多單位缺乏操作的記錄功能,出現問題后不便于追究責任。
4.會計資料的備份和保管不及時、不規范,導致財務數據丟失。在會計電算化法規中明
確規定,單位應堅持每天雙重備份,并分人分處保管。但在實際工作中,有的單位并沒有真正落實,也沒有及時打印并按規定保管憑證和賬簿,致使電腦一旦出現故障或磁性介質損壞時,部分會計資料就會丟失,造成無法挽回的后果。
5.缺乏專業的系統維護人員。目前,許多會計人員對會計業務熟悉,但對計算機知識缺乏;而系統的維護人員對計算機知識熟悉,但對會計業務不夠了解,使得在系統運行中的故障不能及時分析、排除。
四、完善會計電算化內部控制
1、建立全面規范的會計基礎管理工作。管理基礎主要指有一套比較全面、規范的管理制度和方法,以及較完整的規范化的數據。會計基礎工作主要指會計制度是否健全,核算規程是否規范,基礎數據是否準確、完整等,這是搞好電算化工作的重要保證。沒有很好的基礎工作,電算化會計信息系統無法處理無 規律、不規范的會計數據,電算化工作的開展將遇到重重困難。
強化內控管理,提高電算化的 科學 管理水平是建立 現代 企業 制度的內在要求,也是提高企業競爭能力的重要途徑。
2.加強組織和人員職能控制。
綜上所述,電算化會計的內部控制制度關鍵是在企業內部建立一個科學的會計乃至管理信息系統或體系,以保證資產安全和會計信息的真實、可靠。本文就電算化會計對內部控制制度的影響及如何完善電算化會計系統下的內部控制制度方面發表本人的一些淺見,相信隨著科技的越高深 發展,給電算化會計系統提供更廣泛的應用外,也給內部控制帶來一些新的難題,但只要抓住控制問題的關鍵所在就能為電算化會計打開一片更廣闊的空間,電算化會計的發展就能更能適應時代的要求,發揮更大的作用。對其深入,必將形成新的會計和,而新的會計理論和方法的確立,又將使電算化會計在新的基礎上獲得進一步完善和發展,也使得電算化會計環境下的內部控制制度不斷地調整、改善,真正做到保證會計數據的可靠性和真實性,提高企業的 經濟 效益