财务信息化条件下高校内部控制

《财务信息化条件下高校内部控制》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、财务信息化条件下高校内部控制财务信息化就是通过建立现代信息技术(计算机、X络、通讯、电子商务等硬件和软件)与会计技术、财务管理高度融合的、开放的现代会计信息系统来实现会计主体资源配置与管理目标的过程。现代信息技术的发展带来会计方法、手段和功能的进步，信息技术的飞跃也推动了会计的发展。财务信息化对高校财务也产生了重大影响，在财务信息化条件下，高校财务内部控制也发生了重大变化，呈现新的特点。一、财务信息化条件下高校内部控制的特点财务信息化对高校内部控制产生重要影响，形成了以下新特点：1.传统的会计控制转化成了“人——机”共同控制传统的会计核算形式转变为了机器自动操作，会计对账及

2、相关的勾稽工作由机器自动完成，使会计人员从繁琐的会计核算工作中解脱出来，集中更多的精力加强会计管理工作。同时，对违背会计原理的错弊事项，系统能拒绝执行，大大降低了错弊发生的可能。手工条件下的部分内控职责可以合并，提高了会计工作效率。2.提高了内控制度的执行刚性内控制度固化于信息系统，能消除财务管理的随意性与人为因素，强化预算执行刚性，强制性执行有关制度。3.为内部控制赋予新的内容财务信息化形成了新的会计岗位和工作职责，也增加了控制内容，如增加了X络系统安全、病毒防治、控制权限管理、计算机操作管理、系统管理员职责与工作内容的控制、硬件与软件维护、数据备份管理等等内容。4.内控

3、重点发生了变化在财务信息化环境下，传统会计记账工作完全由计算机替代，内部控制重点发生了变换。由传统的证证相符、证实相符、证账相符、账账相符、账实相符、账表相符的手工稽核以及人员与岗位的控制转变为了原始数据的输入控制、会计信息输出控制、人机交互处理控制、计算机系统之间的联接控制等信息处理控制。5.财务信息化内控风险更加突出在财务信息化环境下，程序的完善性是决定内控风险大小的关键因素，完善的程序将使内部控制更加科学和严密。有缺陷的程序将造成大面积的、重复性的错误。系统失控的隐蔽性,易导致差错反复出现。程序设计对系统管理员权限的牵制是衡量其程序先进性和内控融入程度的重要指标，信息

4、化使错弊事项转化为损失的时间缩短，如付款事项，只要轻点鼠标，款项就到了对方账上。信息系统增强了人们对机器的依赖，降低了会计人员的审查关注度；机器本身更缺乏对不合理业务的识别能力，输入差错的严重性与连锁性更加突出。输入是信息系统的入口，输入错误，再正确的系统运行也无法产生正确的输出，便会形成“垃圾进，垃圾出”。程序被非法操控增加了舞弊可能，未实行权限控制或权限设置不合理可能导致舞弊，权限被盗用可能导致舞弊，数据安全性问题提高了内控风险，物理安全—介质形式及其质量问题，技术安全—程序与操作失误、信息传输等可能导致信息丢失、篡改。同时，X络安全与系统软硬件安全管理也成为内部控制重

5、点关注的问题。高校应加强财务数据的安全性，及时备份，做好防火、防盗、电源管理等工作，同时还应防止病毒、黑客攻击、木马窃数等问题。二、财务信息化条件下完善内部控制的措施1.强化财务信息化条件下的内控观念与风险意识内控制度的设计应建立在“人都是自私的”人性假设的基础上。这样的设计也许不能赢得最好的结果，但能防止最坏的结果。在财务信息化条件下，计算机软硬件风险的潜在威胁，数据库安全管理，这都是内部控制需要重点加强的问题。2.建立或调整与财务信息化相协调的组织机构高校财务部门应设置专门的财务信息化管理岗位，即系统管理员，系统管理员应同时具有较高的会计和计算机专业知识。通过工作任务、

6、会计流程的调整和合并，有条件的高校可设置专门的财务信息化机构，包括设计、开发和应用队伍。3.建立合理的财务工作及其审核流程虽然信息化管理能够大大提高工作效率，但是财务工作流程必须与计算机内部控制相协调。信息化财务工作流程应符合科学的内部控制规范。4.强化数据输入、处理、传输环节的控制财务信息化环境下，数据存储介质发生了变化。由原来的纸质介质转变为磁盘、光盘等电子存储介质。电子存储介质难以留下修改痕迹。因此，数据输入、处理和传输环节是信息化管理中可能产生错弊的关键节点，既要设置对各控制点的控制，也要设置对系统管理员的监控，包括权限、计算机操作痕迹的监控。5.加强内部稽查与审计

7、内部稽查与审计是发现问题、纠正错弊的重要途径，内部稽查与审计的切实执行对舞弊具有威慑力量。有效地开展信息系统审计是非常必要的。特别是自行研发的财务信息系统，应开展多方面的系统测试，杜绝因软件漏洞导致的系统风险。6.培养和提高会计人员的信息化水平在财务信息化条件下，会计人员不仅需要具备扎实的会计专业知识，还需要加强财务软件应用、数据库管理及X络安全等方面的知识。7.最大限度降低信息化技术风险购买完善、功能齐全、紧贴现实的财务软件，自行研发软件应充分考虑内控制度的需求与实现的可能性，并进行三个月以上的新软件与原工作模式