淺論會(huì)計(jì)電算化內(nèi)部控制(已修改)
2025-09-04 07:37 本頁(yè)面
【正文】 ：信息技術(shù)日新月異，隨著電算化會(huì)計(jì)信息系統(tǒng)不斷向深層次發(fā)展，這些變革無(wú)疑給企業(yè)帶來(lái)了巨大的效益，但同時(shí)也給內(nèi)部控制帶來(lái)了新的問(wèn)題和挑戰(zhàn)。本文就是在這樣的背景下對(duì)會(huì)計(jì)電算化內(nèi)部控制帶來(lái)的影響進(jìn)行了分析和研究，并提出加強(qiáng)和完善會(huì)計(jì)電算化內(nèi)部控制的幾項(xiàng)措施。關(guān)鍵詞：會(huì)計(jì)電算化 內(nèi)部控制會(huì)計(jì)電算化內(nèi)部控制是隨著計(jì)算機(jī)在會(huì)計(jì)領(lǐng)域的運(yùn)用而興起的一個(gè)名詞，是單位內(nèi)部控制的一種特殊形式，它是會(huì)計(jì)內(nèi)部控制的深層次的發(fā)展。會(huì)計(jì)電算化內(nèi)部控制的目標(biāo)是、檢查有關(guān)數(shù)據(jù)的正確性和可靠性、貫徹既定的管理方針, 保證企業(yè)財(cái)產(chǎn)安全，提高經(jīng)營(yíng)效率，促進(jìn)會(huì)計(jì)信息質(zhì)量的提高。一般來(lái)說(shuō)，按照實(shí)施控制的范圍，可以將會(huì)計(jì)電算化內(nèi)部控制分為一般控制和應(yīng)用控制。會(huì)計(jì)電算化的一般控制是指對(duì)計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)的組織、開(kāi)發(fā)、安全等方面的控制；應(yīng)用控制系統(tǒng)是針對(duì)具體的應(yīng)用系統(tǒng)的程序而設(shè)置的各種控制措施，包括輸入控制、數(shù)據(jù)處理控制和輸出控制三個(gè)方面。：組織控制的基本原則是職權(quán)分離，是通過(guò)部門(mén)的設(shè)置、人員的分工、崗位職責(zé)的制定、權(quán)限的劃分等形式進(jìn)行的控制，通過(guò)建立健全企業(yè)組織結(jié)構(gòu)和職責(zé)分工制度，將電算化與用戶(hù)的職責(zé)相分離，加強(qiáng)人員職能控制，以相應(yīng)的管理規(guī)章與之配套，互相約束，規(guī)范財(cái)務(wù)制度，降低財(cái)務(wù)風(fēng)險(xiǎn)。其目的是通過(guò)設(shè)立一種相互稽核、相互監(jiān)督和相互制約的機(jī)制保障會(huì)計(jì)信息的真實(shí)性、可靠性。計(jì)算機(jī)會(huì)計(jì)系統(tǒng)的系統(tǒng)開(kāi)發(fā)、發(fā)展控制包括領(lǐng)導(dǎo)的認(rèn)可與授權(quán)，對(duì)要開(kāi)發(fā)的系統(tǒng)進(jìn)行可行性研究和需求分析，開(kāi)發(fā)過(guò)程中系統(tǒng)分析、設(shè)計(jì)、實(shí)施等工作以及對(duì)現(xiàn)有系統(tǒng)的評(píng)估，系統(tǒng)更新的可行性研究，更新方案的決策等；另外，不論是自行組織開(kāi)發(fā)還是購(gòu)買(mǎi)商品化軟件，都必須遵循財(cái)政部制定的標(biāo)準(zhǔn)和規(guī)范，在系統(tǒng)運(yùn)行前對(duì)有關(guān)人員進(jìn)行培訓(xùn)，提高這些人員對(duì)系統(tǒng)的認(rèn)識(shí)和理解能力，包括系統(tǒng)的操作培訓(xùn)和系統(tǒng)投入運(yùn)行后新的內(nèi)部控制制度等等；并采取有效的控制手段，做好各項(xiàng)系統(tǒng)轉(zhuǎn)換，如數(shù)據(jù)庫(kù)備份、系統(tǒng)初始化、初始數(shù)據(jù)的安全導(dǎo)入等；會(huì)計(jì)軟件的修改應(yīng)有書(shū)面報(bào)告，操作員不能參與軟件的修改，與軟件修改有關(guān)的記錄都應(yīng)該打印后存檔。 系統(tǒng)操作控制包括操作權(quán)限控制和操作規(guī)程控制兩個(gè)方面。操作權(quán)限控制，就是每個(gè)崗位的人員只能按照所授予的權(quán)限對(duì)系統(tǒng)進(jìn)行作業(yè)，不得超越權(quán)限接觸系統(tǒng)，系統(tǒng)應(yīng)設(shè)多級(jí)安全保護(hù)措施，從計(jì)算機(jī)系統(tǒng)處理方面對(duì)信息提供保護(hù)，通過(guò)用戶(hù)密碼口令的檢查，來(lái)識(shí)別操作者的權(quán)限，操作權(quán)限的分配，應(yīng)由財(cái)務(wù)負(fù)責(zé)人統(tǒng)一專(zhuān)管，以達(dá)到相互控制的目的，明確各自的責(zé)任。規(guī)程控制是指系統(tǒng)操作必須遵循一定的標(biāo)準(zhǔn)操作規(guī)程進(jìn)行。標(biāo)準(zhǔn)操作規(guī)程包括：軟硬件操作規(guī)程，作業(yè)運(yùn)行規(guī)程，用機(jī)時(shí)間記錄規(guī)程等。程序的操作控制是要保證程序不被修改、不損毀、不被病毒感染。要做到非系統(tǒng)維護(hù)人員不得擅自接觸、修改程序，做好數(shù)據(jù)的備份工作，還要求系統(tǒng)使用單位制定具體的防病毒措施，包括對(duì)所有來(lái)歷不明的介質(zhì)在使用前進(jìn)行病毒檢測(cè)，定期對(duì)系統(tǒng)進(jìn)行病毒檢測(cè)。安全控制主要包括人員安全、硬件安全和軟件安全。人員安全是指操作人員的權(quán)限限制、密碼控制、操作日志記錄、以及禁止非電腦操作人員接觸電腦等；硬件安全是指電腦本身及其附屬設(shè)備的安全性，比如電腦硬盤(pán)的生命周期、單獨(dú)的安全供電系統(tǒng)、保護(hù)性設(shè)備的配備；軟件安全指財(cái)務(wù)軟件本身的安全性，以及對(duì)抗病毒、黑客攻擊的能力，包括數(shù)據(jù)保密、訪問(wèn)控制、身份認(rèn)證和識(shí)別、入侵檢測(cè)以及網(wǎng)絡(luò)防火墻等。這項(xiàng)控制是為了保證計(jì)算機(jī)系統(tǒng)的運(yùn)行有個(gè)良好的運(yùn)行環(huán)境，避免由于外部環(huán)境因素導(dǎo)致系統(tǒng)運(yùn)行錯(cuò)誤,以保證各項(xiàng)資源的正確性，減少外界因素所致的計(jì)算機(jī)故障，以保障機(jī)器正常運(yùn)行。 硬件設(shè)備的管理包括
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1