浅谈对企业内部控制的初步研究

《浅谈对企业内部控制的初步研究 》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、浅谈对企业内部控制的初步研究　　论文关键词：电算化内部控制　　论文摘要：企事业单位会计电算化系统的建立和应用，加快了会计信息处理的速度，提高了会计信息处理的质量，但也存在一些不容忽视的问题。本文就会计电算化系统内部控制问题，谈谈个人的初浅见解。　　　　　　企事业单位会计电算化系统的建立和应用，加快了会计信息处理的速度，提高了会计信息处理的质量，但同时也大大增加了会计电算化系统内部控制的风险。广大会计人员应充分认识其危害性。本文就会计电算化系统内部控制问题，谈谈个人的初浅见解。　　　　一、内部控制的概念　　　　1992年，美国COSO委员会发布关于“内部控制”的权威的解

2、释：内部控制是由董事会、经理当局以及其他员工为达到财务报告的可靠性、经营活动的效率和效果、相关法律法规的遵循等三个目标而提供合理保证的过程。它包括控制环境、风险评估、控制活动、信息与沟通、监控等五个要素。我国目前CPA沿用的内部控制主要包括三要素：控制环境、会计系统和控制程序。　　　　二、我国内部控制的现状　　　　1、会计软件的融合性不和谐，有待规范目前，国内外有多家会计软件公司，设计的软件融合性不够好，给用户带来一定的困惑。各家软件公司的会计软件都是自行开发的，使用不同的操作平台，编程风格各异。而行业内也没有统一的规范协议，自然各自为战。　　2、用户的认识水平与参与

3、程度不同由于各地的经济条件不一，会计电算化还远没有达到普及水平。有的用户会计人员连电脑的操作常识也不懂。所以，大多数用户要求参加会计系统的培训，甚至很长时间还不能离开专业人员的帮助。对有的老会计们来说，抵触情绪很大，不配合。有的出于害怕，怕一旦出错，可能会使自己的工作成果付诸东流，甚至会给单位造成严重的损失。所以参与热情不高。相对发达地区，很多会计看到会计电算化的优势，热情很高，学习的劲头大，应用起来也很快。　　3、数据安全与稳定性有待提高手工修改会留有明显痕迹，查证便利，记录具有法律效力。而这些优越性在计算机条件下是不具备的。因为计算机的修改不留任何痕迹，并且难于查

4、证，很难及时发现或防范。若系统一旦瘫痪，或者受病毒感染，很难恢复原来的数据。而这些问题，只有专业人员才能解决。　　　　三、加强内部控制建设的主要措施　　　　1、建立合理、规范的会计基础管理制度会计基础工作主要指会计制度是否健全，核算规程是否规范，基础数据是否准确、完整等，这是搞好电算化工作的重要保证。没有很好的基础工作，会计信息系统无法处理不规范的会计数据，工作开展将遇到重重困难。要把好数据读入关，要有防范会计数据输入错误的逻辑控制功能。要应用好会计电算化，必须把好凭证录入、审核的关口，才可能保证以后不出差错，防患于未然。这一关是看得见、摸得着，比较直观的一个环节，必

5、须细致谨慎。否则，信息的准确性和真实性就会有很大水分，从而影响以后的工作。　　2、加强单位内部规章制度的建设鉴于计算机数据处理易于篡改，而又不易留下痕迹，作弊的可能性增大。所以，单位应建立健全的管理制度，保证财务系统安全运行。如计算机文档及时的备份、操作密码的设置、杀毒软件的安装，都能提高系统的安全性。以下是具体措施：（1）设定操作人员的权限。使用会计电算化系统的操作员可分为两类，即专项操作员和系统操作员。专项操作员的权限是只做某一项具体的工作，系统管理员的权利最高，可以设定和更改专项操作员的口令，可查看工作日记等，责任重大。（2）设置工作日记。为了保证会计数据的安全

6、和分清操作员责任，系统中对每一步操作都要做好记录。到了月末，把该月的工作日记打印出来，以备查阅。（3）设置口令。只有输入正确的口令，才能进入系统操作。口令最好定期更换，一防泄密。（4）运用钥匙盘。钥匙盘要有专人管理，不能弄坏、丢失或落到非法客户手中。它是一道重要的屏障。　　3、建立一个全国统一的财务软件规范协议国家相应部门应制定一个全国统一的财务软件规范协议，此协议可以规定公共的转换接口，使不同的数据可相互转换，以被识别，被处理。这样不同软件系统下的数据可以直接使用，实现不同系统下的数据共享。　　4、明确相应人员的工作职责范围会计人员应该检查组织结构、职权和责任的分配

7、与分工情况，看是否能够提供有力的内部控制。会计电算化应用程序一旦投入使用，绝对不允许修改或删除。为确保程序正常运行和使用，我们应在人员管理上做到不相容职务的分离，即系统的维护人员和系统管理人员不得上机处理日常会计业务；会计业务人员不能进行系统维护；会计软件保管人员不能由上述人员兼职等。我们应用加密技术对会计电算化软件进行加密，一定程度上防止非法入侵，修改数据。尤其对有企图的不法分子，更要提防。　　5、建立一套切实可行的安全管理制度各单位应制订有关机房、数据录入、数据处理、出入人员等相关的安全管理制度。无论硬件还是软件，都要严格检查，备案，以便检阅。尤