【正文】 個很大的弱點，即記錄在磁性介質上的會計信息不僅容易被修改、丟失，而且缺乏證據(jù)力，此外，很容易復制，無法區(qū)分正本和副本。這樣，人失去了主要的控制作用，內(nèi)部控制的重點轉移到計算機系統(tǒng)，許多內(nèi)部控制方法都要通過會計軟件才能實現(xiàn)。有時也稱為管理控制，它是對電算化會計信息系統(tǒng)中的組織、操作、安全、開發(fā)等系統(tǒng)運行環(huán)境方面所進行的控制。（2）應用控制。應用控制因應用領域的不同而不同，因應用系統(tǒng)的輸入和處理方式的不同而不同。兩者之間應盡可能保持不相容職責（業(yè)務授權、執(zhí)行、保管和記錄）的分離。2．電算部門內(nèi)部的職責分離。系統(tǒng)開發(fā)人員負責系統(tǒng)的分析、設計、編程并為應用提供文檔資料，負責新舊系統(tǒng)轉換、現(xiàn)有系統(tǒng)的改進及數(shù)據(jù)庫的設計與控制，數(shù)據(jù)處理負責業(yè)務數(shù)據(jù)的處理與控制，所有參與系統(tǒng)分析、設計、編程和數(shù)據(jù)庫管理人員都不能參與日常業(yè)務數(shù)據(jù)處理操作，操作人員也不能參與程序的編制與修改；獨立的檔案保管職能有助于防止任何未經(jīng)批準而使用程序、數(shù)據(jù)文件和系統(tǒng)資料的行為；獨立的控制職能有利于單獨檢查系統(tǒng)的輸出，監(jiān)督和保證數(shù)據(jù)處理的準確性。要建立人員招聘、在職教育、定期評價、輪換任職、獎懲制度等控制措施，對工作人員的知識、技能、職業(yè)道德提出更高的要求。這樣，在面臨系統(tǒng)升級和規(guī)模擴大時，便可以很好地處理既不斷發(fā)展又不影響正常工作這樣一個棘手的問題。所有這些，都是保障系統(tǒng)正常運作的前提。如系統(tǒng)程序目的說明、系統(tǒng)操作流程圖、操作命令及其使用、各類設備的用途和使用方法、控制臺各項記錄的生成和保管、一般故障的現(xiàn)象說明及處理、數(shù)據(jù)文件的定期備份和故障后的恢復及重建、對系統(tǒng)的定期檢測和維護，以及程序輸出的各種報告樣本等。操作人員在實際的操作工作中，要以具體的上機守則和操作規(guī)程為指導，積極接受管理人員的檢查。 做好系統(tǒng)自動日志的登記。一旦系統(tǒng)因發(fā)生故障需要恢復，利用日志提供的操作記錄，可撤消不正確或不可靠的操作，使數(shù)據(jù)恢復到故障前的正確狀態(tài)。計算機系統(tǒng)所面臨的非常狀態(tài)有：系統(tǒng)遭受火災、水災、盜竊等災害，硬件的物理性損壞、系統(tǒng)發(fā)生斷電、通訊中斷等故障、軟件存儲介質毀損、數(shù)據(jù)文件丟失或破壞、病毒發(fā)作，破壞了系統(tǒng)的正常運轉等。硬件控制能自動查出某些類型的錯誤，而無需程序或操作人員送入任何特殊指令。 3．回波檢驗，輸出設備將接收到的數(shù)據(jù)再傳回到來源單位，以便和原始數(shù)據(jù)對照比較，從而檢查數(shù)據(jù)傳送（特別是遠途傳送）過程中是否發(fā)生錯誤。7．雙電路，在硬件的要害部位和外部關鍵設備上設置雙重電路。系統(tǒng)軟件是負責管理計算機軟硬件資源的軟件，如操作系統(tǒng)、數(shù)據(jù)庫管理系統(tǒng)等；應用軟件是專門解決特定任務的軟件，如會計軟件。3．文件保護，即對存儲的文件加以控制，以防止未經(jīng)授權的使用和修改。通過檢查此簽，保證只有掌握密碼的人才能打開文件。5．自我保護，系統(tǒng)軟件是一種控制工具，它也可以被用來破壞系統(tǒng)的內(nèi)部控制，因此，要對系統(tǒng)軟件本身加以保護。網(wǎng)絡端口保護。三、系統(tǒng)開發(fā)控制和系統(tǒng)文檔控制（一）系統(tǒng)開發(fā)控制系統(tǒng)開發(fā)控制主要運用于那些自行設計電算化會計軟件的單位。制定編程規(guī)則與規(guī)范，以提高系統(tǒng)的可審性。系統(tǒng)程序變更控制和系統(tǒng)轉換控制。存儲在磁性介質上的文件應加密保護。因此，要提高電算化會計系統(tǒng)的可靠性，必須設計有效的輸入控制措施。其控制措施主要有：（1）用戶部門內(nèi)部的職責分離。（3）制定憑證編制程序。（5）手續(xù)控制。（7）批量控制。計算機會計信息系統(tǒng)中，數(shù)據(jù)輸入的依據(jù)可以是原始憑證，也可以是記賬憑證，還可以是這兩者的合并。檢查憑證號碼的順序是否連續(xù)，有無重復和遺漏，這項工作可由程序自動控制完成。（3）設置對應關系參照文件。對某些輸入的數(shù)據(jù)確定合理的范圍，若輸入數(shù)據(jù)超出合理范圍，系統(tǒng)就會給予提示，要求檢查輸入的數(shù)據(jù)，如材料的最高、最低儲量等可作為合理范圍的標準。由計算機會計信息系統(tǒng)將輸入的數(shù)據(jù)打印出來或在屏幕上再次顯示供輸入操作人員或審核人員根據(jù)原始數(shù)據(jù)進行檢查核對。 二、處理控制數(shù)據(jù)輸入計算機后，按照預定的程序進行加工處理，在數(shù)據(jù)處理過程中極少人工干預，一般控制和輸入控制對保證數(shù)據(jù)處理的正確和可靠起著非常重要的作用。會計業(yè)務數(shù)據(jù)處理有時序性，某一處理過程的運行結果取決于若干相關條件過程處理的完成，所以可以在程序中增加業(yè)務時序控制，例如憑證輸入計算機后不經(jīng)審核直接記帳，系統(tǒng)程序不予處理。外部標簽的設置是手工控制，內(nèi)部標簽屬于程序化控制。（3）順序校驗?？梢圆捎弥貜瓦\算的方法，即重復進行同一計算，比較計算結果是否一致、也可以采用逆向運算、溢出測試（如檢測計算結果是否超過確定的數(shù)據(jù)項長度）等方法來發(fā)現(xiàn)運算中的邏輯錯誤。根據(jù)錯誤處理的方式建立相應的控制。斷點是由一條指令或其他條件所規(guī)定的程序中的一個點?？梢詫⒂囝~合理性標準編入程序，一般來說，在借貸記賬法下，資產(chǎn)類賬戶余額在借方，負債及所有者權益類賬戶余額在貸方，通過這些標準，可以檢測數(shù)據(jù)處理是否合理。針對這些錯誤和問題設置的主要控制措施如下：1．輸出授權控制。3．審校輸出結果，檢查正確性、完整性。在會計報表輸出前，由計算機檢查報表間應有的勾稽關系是否滿足，若不滿足，則給出錯誤信息。網(wǎng)絡信息時代的內(nèi)控理念〖教學建議〗〖教學引導提問〗相對于單機環(huán)境，網(wǎng)絡環(huán)境下電算化會計信息系統(tǒng)對內(nèi)控的特殊要求表現(xiàn)在哪里？一、傳統(tǒng)的內(nèi)部控制觀點傳統(tǒng)的會計和審計控制觀點是基于以下的認識和實踐之上的：4大量使用硬拷貝文檔來收集會計交易的信息，頻繁打印會計過程中會計交易的中間結果。現(xiàn)行的信息系統(tǒng)中充滿著重復數(shù)據(jù)。4過分依賴年末對財務報告的檢查，所需控制較多。4上述各項所體現(xiàn)出的傳統(tǒng)的內(nèi)部控制觀點最大不足在于：它沒能考慮IT對于業(yè)務運行和規(guī)則的符合程度到底怎樣，也沒能考慮到IT對信息過程相關的風險的影響。適當應用現(xiàn)代信息技術后，傳統(tǒng)的職責分離的重要性減弱了。不要讓特定的控制程序限制了對技術的使用，使用技術將使業(yè)務運行效率更高。前者的風險并不比后者低。今天的電子審計線索有數(shù)據(jù)和過程組成，它允許組織記錄系統(tǒng)活動，并測試系統(tǒng)數(shù)據(jù)和規(guī)則的一致性。審計師可以對信息系統(tǒng)及其內(nèi)部控制的充分性進行獨立審計。4在網(wǎng)絡信息時代，數(shù)據(jù)處理由人的處理轉到計算機處理，數(shù)據(jù)存儲和傳輸由紙質的轉到電磁介質，我們的控制觀點應該有所變化。在IT環(huán)境下，記錄和維護重復數(shù)據(jù)并執(zhí)行核對的成本很高，而且毫無必要。隨著驗證系統(tǒng)本身準確性和提供實時報告擔保服務的重要性的不斷提高，審計財務報表的重要性也越來越降低了。這就需要理解IT的能力和風險。相對于手工會計信息系統(tǒng)的內(nèi)部控制來說，電算化會計信息系統(tǒng)的內(nèi)部控制的基本目標沒有發(fā)生變化，但內(nèi)部控制的方法與技術卻發(fā)生了很大的變化，除了一些規(guī)章制度外，大部分的控制措施都是運用了硬件和軟件等計算機技術及通訊技術。應用控制具有特殊性，不同的應用系統(tǒng)有著不同的處理方式、處理環(huán)節(jié)，一般來說可把應用控制劃分為以下幾種類型：輸入控制；處理控制；輸出控制。這些制度主要是建立會計電算化崗位責任制、系統(tǒng)硬件和軟件管理制度、操作管理制度、會計檔案管理制度、基本安全防范措施等。請指出這種情況是否恰當？可能造成什么后果？2．某單位財務部門應付帳款管理人員保管所有輸入數(shù)據(jù)的控制總數(shù)，當電算化部門完成處理后，應付帳款管理人員將事先保存的手工計算的控制總數(shù)與處理后退回的控制總數(shù)相核對。（3）一名操作員通過終端輸入數(shù)據(jù)并改正有關數(shù)據(jù)時，不慎將部分職工工資主文件銷毀。（7）工人的考勤卡在遞交人事部門時不慎丟失兩份。（3）電算化部門完成處理后，將考勤卡片和工資結算表遞交工資員。 VIII 參考文獻（見教學參考書及參考資料） 35 / 35