摘 要:随着我国现代信息技术与电子技术的不断发展,利用电子计算机取人工并实现自动化的电子算账、报账和记账已成为当下企业内部管理的一种新的模式。会计电算化的普遍应用给企业的内部控制带来了很多新的问题,本文通过对我国企业会计电算化管理中的内部控制存在的问题分析,总结出企业在会计电算化管理中实施有效内部控制的对策。 关键词:会计电算化;内部控制;对策 一、会计电算化与内部控制的概述 会计电算化是以计算机为主的当代电子和信息技术应用到会计会计核算和财务管理工作中的简称,是用计算机代替人工记账,以及部分替代人脑完成对会计信息的分析、预测、决策,以提高财会管理水平和经济效益,进而实现会计工作的现代化。 内部控制是单位为提高会计信息质量,保护资产的安全和完整,确保有关法律法规和规章制度的贯彻执行而制定和实施的一系列控制方法、措施和程序。内部控制制度作为企业受托者实现其经营管理目标,完成受托责任的一种手段,在企业内部管理监控系统中起着举足轻重的作用。建立和完善我国内部控制制度对提高企业管理水平、防止错误和舞弊、保护投资者的合法权益并保证资本市场有效运行具有重要的意义。 二、会计电算化管理中的内部控制存在的问题 (一)会计电算化系统设计开发不够完善 现在的会计电算化系统普遍存在的问题是重功能、轻安全,安全性能差不仅让企业内部不怀好意的人有机可乘,也加大了病毒感染、黑客入侵的风险。虽然功能多适应了企业对会计电算化系统的需求,但系统的稳定与安全是企业对会计电算化系统最基本的要求。 (二)会计及电算化岗位的职能权限问题 现在的会计电算化系统在应用过程中,由于系统的隐蔽性使得对信息数据的监督存在一定的难度,实质上削弱了会计的审核功能。如果企业没有对会计人员进入会计电算化系统设置相应的权限进行控制或者操作人员没有定期修改密码,那么就很可能出现某些人员利用职能权限盗用密码,以多重身份进入系统,修改数据信息的情况。 (三)会计人员主观原因造成非法操作或操作失误 电算化系统的数据信息具有易伪造、易修改,且不留痕迹、不容易被察觉的特点,这就使得一些人员为了达到某些目的,盗用他人身份,进入系统,恶意进行非法操作,让企业遭受损失。 (四)会计资料的备份和保管不及时、不规范,导致财务数据丢失 电算化条件下,会计信息主要存储于计算机内,一旦数据的备份或打印不及时,而计算机又出现了故障,则可能造成重要数据的丢失。 三、企业在会计电算化管理中实施有效内部控制的对策 (一)建立新的管理制度 建立新的职能分割制度、授权的控制制度是保证财务系统安全运行的基础。会计人员应该检查组织结构、职权和责任的分配与分工情况,其目的在于通过确定职责分工提供有力的内部控制。例如,程序与系统开发、计算机操作、输入数据的控制,在可行的情况下应予以分离。 会计人员应该确定是否制定了有关计算机硬件、计算机程序、数据文件、数据传送、输入和输出资料以及人员的安全规定。该项检查应该不仅涉及服务器的计算机设备,还应包括其他计算机终端、通讯设施及其他外围设备。建立以提高内部会计人员素质为目的的控制措施,组织网络安全方面及高级程序语言的培训,大力开展计算机辅助审计技术的培训。培养一批既懂财会、审计业务,又精通计算机应用技术的有经验的复合型专业会计人员。 (二)建立计算机硬件和软件管理制度 通常,硬件和软件管理制度包括以下内容:一是保证机房设备安全的措施。二是保证计算机正常运行措施。三是会计数据和会计软件安全保密的措施。建立数据备份制度是保证会计信息安全性的有效保障,一旦系统出现故障,可随时用备份恢复系统。四是修改会计核算软件的审批和监督制度。 (三)计算机病毒防范与控制 计算机病毒对计算机系统的安全造成极大的危害,会计电算化系统中的数据一旦遭到破坏,将造成极大的损失。即使安装了杀毒软件,也绝非就高枕无忧了。防范病毒最为有效的措施是严禁会计电算化局域网接入广域网中,加强安全教育,健全并严格执行防范病毒管理制度,定期检测并清除计算机病毒。 (四)健全会计档案管理制度 一是实行会计电算化后的会计档案以计算机打印的书面形式保存,保存的有关规定按《会计档案管理办法》的规定执行。第二,会计电算化系统文档视同会计文档保管,保管期限截止该系统停止使用或有重大修改后的三年。第三,妥善保管存有会计信息的磁性介质或其他介质的措施。第四,科学规定会计档案的有关权限。第五,保证会计档案安全与完整。 参考文献: [1]《内部控制理论与实务》,程新生主编,清华大学出版社,北京交通大学出版社,2008.10 [2] 庄明来,会计电算化研究[M].北京:中国金融出版社,2001 [3]会计电算化环境下内部控制存在的风险与完善[J].富杰,财经与管理,2011(15):227 [4] 薛辉,关于会计电算化内部控制的思考[J].财经与管理,2009(24):200 作者简介:梁春海(1968-),男,天津工程职业技术学院财务处主任。