【正文】 單據(jù)有些被部分取消,在核算過程中進行的各種必要的核對、審核等一些工作變?yōu)橛捎嬎銠C自動完成。原來書面形式的各類會計憑證改為以磁、光介質(zhì)為媒體進行存儲,因此,電算化會計系統(tǒng)的內(nèi)部控制與手工會計系統(tǒng)的內(nèi)部控制制度相比,控制的重點應(yīng)有所不同,控制的重點由對人的控制為主轉(zhuǎn)變?yōu)閷θ?、機的控制為主,控制的程序也應(yīng)當(dāng)與計算機處理 1程序相一致。二、會計電算化系統(tǒng)環(huán)境下內(nèi)部控制的內(nèi)容1．會計電算化系統(tǒng)的一般控。一般控制包括人員控制、檔案管理和設(shè)備管理會計電算化系統(tǒng)應(yīng)在開發(fā)階段就要對使用該系統(tǒng)的有關(guān)人員進行培訓(xùn)，提高這些人員對系統(tǒng)的認(rèn)識和理解能力，以減少系統(tǒng)運行后出錯的可能性。一個合理完善的檔案管理制度一般有合格的檔案管理人員、完善的資料借用和歸還手續(xù)、完善的標(biāo)簽和索引方法、安全可靠的檔案保管設(shè)備等。除此之外，還應(yīng)定期對所有檔案進行備份，并保管好這些備份。為防止檔案被破壞，企業(yè)應(yīng)制訂出一旦檔案被破壞的事件發(fā)生時的應(yīng)急措施和恢復(fù)手段。對用于計算機會計系統(tǒng)的各種硬件設(shè)備，應(yīng)當(dāng)建立一套完備的管理制度以保證設(shè)備的完好，保證設(shè)備能夠正常運行。應(yīng)用控制可以分為輸入控制、數(shù)據(jù)處理控制和輸出控制由于計算機處理數(shù)據(jù)的能力很強，處理速度非?？?，如果輸入的數(shù)據(jù)不準(zhǔn)確，處理結(jié)果就會出現(xiàn)差錯。因此，企業(yè)應(yīng)該建立起一整套內(nèi)部控制制度以便對輸入的數(shù)據(jù)進行嚴(yán)格的控制，保證數(shù)據(jù)輸入的準(zhǔn)確性。數(shù)據(jù)處理控制分為有效性控制和文件控制。輸出數(shù)據(jù)控制一般應(yīng)檢查輸出數(shù)據(jù)是否與輸入數(shù)據(jù)相一致；輸出數(shù)據(jù)是否完整；輸出數(shù)據(jù)是否能滿足使用部門的需要；對數(shù)據(jù)的發(fā)送對象、份數(shù)是否有明確的規(guī)定；是否建立了標(biāo)準(zhǔn)化的報告編號、收發(fā)、保管工作等。因此，企業(yè)應(yīng)對計算機的使用建立一整套管理制度，以保證每一個工作人員和每一臺計算機都只做其應(yīng)該做的事情。3．會計電算化系統(tǒng)的日常控制日?？刂瓢ń?jīng)濟業(yè)務(wù)發(fā)生控制、數(shù)據(jù)通訊控制和數(shù)據(jù)重組控制等。業(yè)務(wù)發(fā)生控制又稱“程序檢查”，主要目的是采用相應(yīng)的控制程序，甄別、拒納各種無效的、不合理的及不完整的經(jīng)濟業(yè)務(wù)。經(jīng)濟業(yè)務(wù)發(fā)生控制是通過計算機的控制程序，對業(yè)務(wù)發(fā)生的合理性、合法性和完整性進行檢查和控制。企業(yè)應(yīng)該采用各種技術(shù)手段以保證數(shù)據(jù)在傳輸過程中的準(zhǔn)確、安全、可靠。為了確保會計電算化系統(tǒng)產(chǎn)生的數(shù)據(jù)和信息被適當(dāng)?shù)貎Υ?，便于調(diào)用、更新或檢索，企業(yè)應(yīng)當(dāng)對儲存數(shù)據(jù)的各種磁盤或光盤作必要的標(biāo)號。三、由于計算機財務(wù)處理系統(tǒng)的使用,企業(yè)的會計核算的環(huán)境發(fā)生了很大的變化。會計部門的工作崗位除原來的基本會計崗位外，需要增設(shè)電算化會計崗位，包括直接管理、操作、維護計算機及會計軟件系統(tǒng)的工作崗位。企業(yè)使用計算機處理會計和財務(wù)數(shù)據(jù)后，會計部門不僅利用計算機完成基本的會計業(yè)務(wù)，還要利用計算機完成各種更為復(fù)雜的業(yè)務(wù)活動。因此,要保證企業(yè)資產(chǎn)的安全完整、保證會計系統(tǒng)對企業(yè)經(jīng)濟活動反映的正確和可靠、達到企業(yè)管理的目標(biāo),企業(yè)內(nèi)部控制制度的建立和完善就顯得更為重要,其涉及的范圍和控制程序較之手工會計系統(tǒng)更加廣泛、復(fù)雜。、預(yù)防犯罪的難度隨著計算機使用范圍的延伸，利用計算機進行的貪污、舞弊、詐騙等犯罪活動也有所增加。,電算化系統(tǒng)的會計數(shù)據(jù)被直接存儲在磁盤上,是肉眼不可見的,很容易被刪除或篡改, 未經(jīng)授權(quán)的人員有可能通過計算機和網(wǎng)絡(luò)瀏覽全部數(shù)據(jù)文件，復(fù)制、偽造、銷毀企業(yè)重要的數(shù)據(jù)。因此計算機犯罪具有很大的隱蔽性和危害性，發(fā)現(xiàn)計算機舞弊和犯罪的難度較之手工會計系統(tǒng)更大，其造成的危害和損失更大，因此，在電算化系統(tǒng)下，對其實施有效的內(nèi)部控制，困難更大，意義更大。在電算化會計系統(tǒng)中，計算機對輸入的數(shù)據(jù)自動進行加工處理，所有的記賬、分析及編制會計報表等工作均在計算機程序的控制下自動進行。原始數(shù)據(jù)輸入一旦發(fā)生錯誤，計算機就會將錯就錯地進行后續(xù)的計算工作，結(jié)果自然可想而知。（1）軟件方面。企業(yè)會計數(shù)據(jù)是商業(yè)機密，必須保密。但軟件公司先考慮自身的經(jīng)濟利益，防止盜版，而對用戶會計數(shù)據(jù)保密性、安全性涉及不多。（2）硬件方面。計算機設(shè)備配備不全，質(zhì)量不高，從而影響到會計軟件的正常運用。磁性介質(zhì)本身易受環(huán)境影響，會計數(shù)據(jù)存在意外丟失或損壞的可能。（3）網(wǎng)絡(luò)安全。主要表現(xiàn)在:①互聯(lián)網(wǎng)所依托的INTERNET/INTRANET體系使用的是開放式的TCP/IP協(xié)議,它以廣播的形式進行傳播,易被黑客攔截偵聽、竊取口令、假冒。②網(wǎng)絡(luò)病毒已變成某些人非法牟利的工具，并呈現(xiàn)產(chǎn)業(yè)化、強盜化趨勢，導(dǎo)致病毒數(shù)量激增，因而網(wǎng)絡(luò)安全正面臨極大的威脅。（4）.管理方面。存在管理人員和操作人員安全意識淡薄、操作密碼管理不嚴(yán)格、安全管理制度不健全或檢查落實不到位等問題。四、解決會計電算化出現(xiàn)的內(nèi)部控制問題應(yīng)采取的措施1．加強職責(zé)分工控制由于會計電算化功能和知識的相對集中，必須加強相應(yīng)的職責(zé)分工控制。職責(zé)分工控制。職責(zé)分工控制一般包括不相容職務(wù)分離控制和關(guān)鍵崗位輪換控制。在電算化會計系統(tǒng)中可以對各類人員進行分工, 設(shè)立各個職責(zé)不相容的電腦操作崗位, 明確崗位職責(zé)和操作權(quán)限, 使每個操作人員只能在自己的操作權(quán)限范圍內(nèi)進行工作, 使不相容崗位之間能夠相互監(jiān)督、相互制約, 形成有效的制衡機制, 保證會計電算化系統(tǒng)能夠正常順利地工作, 確保會計數(shù)據(jù)的真實、安全、準(zhǔn)確、可靠, 減少發(fā)生錯誤和舞弊發(fā)生的可能性。2．加強防止電算化犯罪的法制建設(shè)目前，由于法規(guī)的不健全使電算化犯罪的控制很困難。例如，對未經(jīng)許可接觸電算化會計信息系統(tǒng)或有關(guān)數(shù)據(jù)文件的行為，在法律上未規(guī)定為偷竊行為，因此就無法對下載重要機密數(shù)據(jù)的行為治罪。必須看到，對電算化會計信息系統(tǒng)的開發(fā)和管理，不能僅靠現(xiàn)有的一些法規(guī)去約束。因為會計電算化犯罪畢竟是高科技、新技術(shù)下的一種新型犯罪，為此制定專門的法規(guī)對此加以有效控制就很有必要。3加強系統(tǒng)安全控制：系統(tǒng)安全控制是指采用各種方法保護數(shù)據(jù)和計算機程序的安全，以防止數(shù)據(jù)泄密、更改或破壞。措施如下:（1）計算機主機房應(yīng)具備防火、防水、防潮、防盜、恒溫等條件。（2）硬件設(shè)備必須保證質(zhì)量，關(guān)鍵性的硬件設(shè)備應(yīng)采用雙系統(tǒng)備份。（3）照明的供電線路應(yīng)與計算機系統(tǒng)的供電線路分開，配置UPS不間斷電源。（4）電算化系統(tǒng)局域網(wǎng)與互聯(lián)網(wǎng)必須進行物理隔離，安裝殺毒軟件，及時更新病毒庫，移動存儲盤必須先經(jīng)殺毒處理才能在本局域網(wǎng)的計算機上使用。(5)會計軟件的選用要經(jīng)過充分調(diào)研，要分析研究各會計軟件的合法性、安全性、正確性、兼容性和可擴展（6）對每天的業(yè)務(wù)數(shù)據(jù)進行雙重備份，即將數(shù)據(jù)備份在不同的硬盤中，并異地存放，以免意外和人為錯誤造成數(shù)據(jù)的丟失。性，使各業(yè)務(wù)系統(tǒng)成為基于同一種操作系統(tǒng)平臺的大系統(tǒng)。（7）對用戶進行權(quán)限和密碼設(shè)置。制定并嚴(yán)格執(zhí)行操作管理制度, 加強程序操作控制, 有利于加強電算化的內(nèi)部控制管理。操作管理制度從內(nèi)容上看, 一般包括以下各項:（1）操作人員的職責(zé)和操作權(quán)限。（2）無關(guān)人員未經(jīng)許可不得進入財務(wù)軟件系統(tǒng)進行操作。（3）維修人員不得獨自操作系統(tǒng)。（4）建立系統(tǒng)日志, 使用日志的形式記錄下每個會計操作人員的機號、登錄日期及時間、所做的操作等情況, 并經(jīng)常查看日志, 檢查有無異常情況, 監(jiān)督系統(tǒng)運行情況。檔案包括打印輸出的各種憑證、報表、賬簿、存儲會計數(shù)據(jù)存和程序的軟盤及其他存儲介質(zhì)。檔案管理一般通過制定與實施檔案管理制度來實現(xiàn),一般包括:（1）必須有會計主管和系統(tǒng)管理員的簽章才能存檔保管。（2）采取各種安全保證措施,做好防消磁、放火、防潮和防塵等工作。（3）采用磁性介質(zhì)保存會計檔案的,要定期進行檢查和復(fù)制,防止由于磁性介質(zhì)損壞而使會計檔案丟失。（4）所有的軟件文檔資料、數(shù)據(jù)結(jié)構(gòu)形式、程序說明書和源程序清單均應(yīng)按機密文件管理。（5）報廢的計算機，應(yīng)將其硬盤徹底格式化，以防數(shù)據(jù)泄密?！緟⒖嘉墨I】[1][J].商業(yè)研究，2005（7）：115—116[2][J].經(jīng)濟經(jīng)緯，2004；1[3][J].財務(wù)與會計，2000；3[4][J].上海會計，2001，（2）：1[5][J].上海會計，2002(9)：41—42.第五篇：會計電算化系統(tǒng)的內(nèi)部控制研究龍源期刊網(wǎng) ://.會計電算化系統(tǒng)的內(nèi)部控制研究 作者：舒 俊 葛 勇來源：《財會通訊》2005年第05期