信息时代会计电算化环境下内部控制研究.doc

《信息时代会计电算化环境下内部控制研究.doc》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、信息时代会计电算化环境下内部控制研究　【摘要】会计电算化的纵深发展，给企业内部控制带来了严峻的考验和挑战。本文对会计电算化环境下内部控制所存在的问题及对策进行了分析，对实际工作具有一定的指导意义。　　　　我国传统的会计处理技术以手工处理为主，但随着电子计算机的普及和推广，会计电算化逐渐取代了手工会计。在信息时代，电子计算机数据处理技术特别是以Internet为代表的网络技术在会计领域的发展和广泛运用，提高了会计信息的准确性和及时性，但同时也给企业内部控制带来了新的挑战。　　　　一、信息时代会计电算化环境下内部控制存在的问题　　　　随着信息时代的到来，在会计电算化环境下内部控制得到了改善

2、和加强，但也给企业的内部控制带来了新的问题。　　　　（一）系统内岗位分工原则的重要性下降　　传统手工会计处理系统的内部控制是建立在不相容职能分离及相应职责分工的基础之上的。实现会计电算化后，功能的高度集中导致了职责的集中，曾在手工操作下不易合并的岗位，在会计电算化中可以合并，会计人员大大减少，岗位分工原则的重要程度下降。某些会计人员可能既从事数据输入、处理，又负责数据的输出、报送，他们可能在数据来源的相互关系、数据处理等方面具有详细的知识，也熟知内部控制的缺陷，这就使他们有可能在未经批准的情况下，直接对使用的程序和数据库进行修改和操作处理，增加了出现错误与舞弊的风险。　　　　（二）各系

3、统间缺乏有效的共享　　财务软件系统是自行开发的，有些单位是购买的，各自使用不同的操作平台和支持软件，数据结构不同，编程风格各异，各软件公司因为技术保密的原因相互间没有交流，也没有业界的协议，自然也就没有统一的数据接口，很难在不同系统上实现数据共享。从一个处理系统（模块）到另一个处理系统（模块）不能自动转换数据格式或直接使用基础数据，这不仅增加了工作量，而且因为人工核算、人工输入等人为因素，必然增加出错几率，使财务软件不能充分发挥它的管理功效和预测功能。在这种意义上讲，它只能称为加电的账本。　　　　（三）数据的脆弱性3　　很多时候，财务上的数据是企业的商业秘密，对于以数据库为基础开发的许

4、多会计软件而言，一些具备数据库知识的人完全可绕开会计软件的各类控制措施，通过数据库管理系统，直接读写这些数据库文件。另外，会计数据大量集中保存在磁性材料中，对外界环境的要求比较高，要防火、防水、防尘、防磁，对环境温度也有一定的要求，增加了数据的脆弱性。而网络的开放性也使会计信息系统中的数据很可能遭受非法访问甚至是黑客或病毒的侵袭。因此，实现会计电算化后如果不增加数据安全方面的控制，数据丢失和毁损的可能性就会大大提高，并造成会计软件的程序控制失效。　　　　（四）错误具有反复性　　手工会计系统中数据处理环节分散于多个部门，一般情况下差错重复发生的可能性不大。而会计电算化信息系统的内部控制具

5、有人工控制与程序控制相结合的特点，许多应用程序包含了内部控制功能，这种控制功能取决于应用程序。如果程序发生差错或不起作用，控制失效长期不被发现，就会使错误具有反复性。　　　　（五）监管缺乏有效性　　根据财政部的规定，以计算机代替手工记账的单位必须达到一定条件，但部分单位未经批准就直接用计算机代替手工记账，甚至没有满足计算机替代手工记账条件就正式使用电子计算机代替手工记账；有些单位的系统开发人员可以随时接触系统，甚至顶班操作；有些单位由同一个人按照不同的姓名、口令进入系统来完成凭证输入和复核两项不兼容的工作，企业内部管理制度不完善，监督力度不够强。　　　　二、信息时代会计电算化环境下内部

6、控制的完善　　　　在信息时代，会计电算化信息系统的内部控制实际上执行了一部分审计工作，它是一项技术性强并且相当复杂的工作，因此必须加强和完善会计电算化系统的内部控制，采取措施以保证会计电算化信息系统的正常运行和财务数据的安全可靠，减少可能发生的危害。　　　　（一）加强风险意识，完善系统内部控制　　会计电算化是会计发展的必然趋势，具有明显的优越性，但是会计电算化不同于手工会计，必须代之以更加严密的会计电算化系统的内部控制制度。　　1.加强职责分工控制　　职责分工必须将系统开发部门与系统应用部门的职责相分离，对每一项可能引起舞弊或欺诈的经济业务都不能由一个人或一个部门经手到底，必须分别由几

7、个人或几个部门承担，通过进行内部职责分工来补救不相容职能集中化的不足。在会计电算化系统中，不相容的职务主要有系统开发的职务与系统操作的职务、数据维护管理职务与电算审核职务等。　　2.加强系统操作控制　　为了使输入数据和输出结果正确，保证信息处理质量，减少产生差错和事故的概率，应制定严格的上机守则与操作规程。上机守则主要是对电脑机房内的工作所作的一般性规定。操作规程则是要提出计算机业务处理过程的具体操作步骤和具体要求，包括各种操作命令、各种设备的