論電算化會計系統(tǒng)內(nèi)部控制改革問題
1. 電算化會計系統(tǒng)對內(nèi)部控制的特殊性
1.1 計算機在會計工作上的運用改變了企業(yè)會計核算環(huán)境。企業(yè)使用計算機處理會計和財勢數(shù)據(jù)后，企業(yè)的會計核算的環(huán)境發(fā)生了很大的變化。從表面上來看，會計電算化只不過是將電子計算機應(yīng)用于會計核算工作中，減輕會計人員的勞動強度，提高會計核算的速度和精度，以計算機替代人工記帳。而實際上，會計電算化決不僅僅是核算工具和核算方法的改進，而是必然會引起會計工作組織和人員分工的改變，促進會計人員素質(zhì)和知識結(jié)構(gòu)，會計工作效率和質(zhì)量的全面提高，節(jié)省會計人員的時間和精力，轉(zhuǎn)變會計工作職能，推動會計理論和會計技術(shù)的進步，提高整個會計工作水平，大幅度增加企業(yè)的經(jīng)濟效益，使會計理論和實務(wù)的方方面面都將發(fā)生前所未有的深刻變化。因此內(nèi)部控制制度的范圍和控制程序較之手工會計系統(tǒng)更加廣泛，更加復(fù)雜。
1.2 電算化系統(tǒng)提高了對會計上崗人員的要求。會計電算化儼然在很大程度上減輕了會計人員的工作量，但同時也增加了操作人員、系統(tǒng)維護人員等崗位，帶來了許多新的要求，提出了新的問題。在崗的會計人員雖經(jīng)過計算機等級培訓(xùn)，但與實際要求水平還有較大差距。會計人員知識不全面，要使得計算機知識和會計工作經(jīng)驗有機結(jié)合，還有待時日。同時，計算機培訓(xùn)教材老化，跟不上計算機技術(shù)發(fā)展的形勢，經(jīng)過這樣的培訓(xùn)和考核的人員，實際操作能力難以適應(yīng)電算化環(huán)境下對內(nèi)控的要求。
目前，我國建立在手工操作條件下的會計基礎(chǔ)工作的管理還存在著很多不足;實施會計電算化，就需要建立與之相配套的一系列內(nèi)部控制制度加以約束，才能充分發(fā)揮電算化的優(yōu)勢。
1.3 計算機的使用加大了控制人為作弊、計算機犯罪的難度。在手工方式下，主要通過職權(quán)分割和崗位責(zé)任制的落實來進行財務(wù)分工和授權(quán)，并且通過采用復(fù)核、平行登記、對賬、結(jié)賬、試算平衡等技術(shù)方法來防范人為作弊以及賬務(wù)錯誤，一旦出現(xiàn)問題可以通過相互核對查處問題的責(zé)任者，從而起到了控制作用。
目前，由于法規(guī)的不健全使電算化犯罪的控制很困難。儲存在計算機磁性媒介上的數(shù)據(jù)容易被篡改，有時甚至能不留痕跡地篡改，數(shù)據(jù)庫技術(shù)的提高使數(shù)據(jù)高度集中，未經(jīng)授權(quán)的人員有可能通過計算機和網(wǎng)絡(luò)瀏覽全部數(shù)據(jù)文件，復(fù)制、偽造、銷毀企業(yè)重要的數(shù)據(jù);因為會計電算化犯罪畢竟是高科技、新技術(shù)下的一種新型犯罪，為此制定專門的法規(guī)對此加以有效控制就很有必要。
針對目前電算化會計系統(tǒng)的現(xiàn)狀，強化內(nèi)控管理，制訂有效的電算化環(huán)境下的內(nèi)部控制制度，提高電算化的科學(xué)管理水平，是建立現(xiàn)代企業(yè)內(nèi)部控制制度的內(nèi)在要求，也是提高企業(yè)管理水平的重要途徑。
2. 電算化會計系統(tǒng)內(nèi)部控制制度的改革
會計電算化，給會計工作增添了新內(nèi)容，從各方面要求會計人員提高自身素質(zhì)，更新知識結(jié)構(gòu)，一方面為了參與企業(yè)管理，要更多地學(xué)習(xí)經(jīng)營管理知識，另一方面還必須掌握電子計算機的有關(guān)知識，好的會計基礎(chǔ)工作和規(guī)范的業(yè)務(wù)處理程序，是實現(xiàn)會計電算化的前提條件。過去手工處理的大量數(shù)據(jù)，現(xiàn)在集中由計算機進行處理，會計人員往往只負責(zé)原始數(shù)據(jù)的生成、審核與編碼、以及對輸出信息的分析處理。電算化后，手工條件下對賬簿記錄錯誤的劃線更正法已不再適用，取而代之的是修改標(biāo)志、憑證沖銷等方法。這樣手工內(nèi)部控制制度的一部分將保留與修改;另一部分則轉(zhuǎn)化為計算機程序控制。
例如，賬，錢、物實現(xiàn)三分管的原則不變，處理每一項經(jīng)濟業(yè)務(wù)時必須要有明確的職責(zé)分工的原則不變，而賬簿平行登記的原則就要有所改變。會計電算化系統(tǒng)的內(nèi)部控制既包括了原來的手工財務(wù)過程，又包括程序設(shè)計、電算化賬務(wù)處理過程。嚴(yán)格的內(nèi)部控制制度是會計電算化信息真實可靠的保證。內(nèi)部控制制度要求處理同一筆經(jīng)濟業(yè)務(wù)的人員既要相互聯(lián)系、又要相互制約。
在電算化會計信息系統(tǒng)中，應(yīng)根據(jù)計算機硬、軟件的特點、建立新的控制制度，防止數(shù)據(jù)或者程序被篡改、系統(tǒng)被非法使用以及火災(zāi)、偷竊等事故的發(fā)生。電算化會計信息系統(tǒng)的控制方式是手工控制與計算機控制相結(jié)合，以計算機控制為主，控制的要求更為嚴(yán)格，控制的內(nèi)容也更為廣泛。
3. 加強電算化會計系統(tǒng)內(nèi)部控制制度管理及改革的方法
3.1 制訂企業(yè)內(nèi)部操作管理制度。操作管理制度是針對每一個上機操作會計軟件的人員而制訂的，主要用來規(guī)范每一個操作人員的行為以及各自之間的權(quán)限限制。除了軟件對操作方面作了一定的設(shè)計以外，制訂并嚴(yán)格操作管理制度，將會有效地保證會計軟件的安全運行;同時，也有利于內(nèi)部牽制制度的執(zhí)行。操作管理制度從內(nèi)容上來看，一般包括以下幾項：
3.1.1 操作人員的工作職責(zé)和工作權(quán)限。盡管軟件一般都已有用戶管理功能，但其用戶管里的設(shè)置是由人工進行的，這就需要從制度上對操作人員的工作職責(zé)和工作權(quán)限加以規(guī)定，用來在用戶管理的設(shè)置和具體的操作中執(zhí)行。
3.1.2 預(yù)防原始憑證和記賬憑證等會計數(shù)據(jù)未經(jīng)審核而輸入計算機的措施。如規(guī)定原始憑證必須經(jīng)有關(guān)審核人員審核并簽章后才能輸入計算等。
3.1.3 預(yù)防已輸入計算機的原始憑證和記賬憑證等未經(jīng)核對而登記機內(nèi)帳簿的措施。如規(guī)定已輸入計算機的憑證需由審核人員核對并簽章后方可登記機內(nèi)賬簿等。
3.1.4 建立必要的上機操作記錄制度。如規(guī)定用操作日記的形式記錄每天的上機操作內(nèi)容等。
3.2 建立計算機硬件和軟件管理制度。對于擁有計算機的單位，無論是用于會計核算，還是用來其他工作，一般都要求制定硬、軟件管理制度。通常，硬件和軟件管理制度包括以下一些內(nèi)容：
3.2.1 保證機房設(shè)備安全的措施。如機房防火規(guī)定等。
3.2.2 保證計算機正常運行措施。如機房防潮、防磁及恒溫等方面的規(guī)定等。
3.2.3 會計數(shù)據(jù)和會計軟件安全保密的措施。如數(shù)據(jù)備份等規(guī)定。
3.2.4 修改會計核算軟件的審批和監(jiān)督制度。如規(guī)定會計核算軟件的修改需報經(jīng)單位總會計師批準(zhǔn)等。
3.3 提高會計人員計算機業(yè)務(wù)及職業(yè)道德素質(zhì)。各基層單位應(yīng)積極支持及組織會計人員學(xué)習(xí)和提高會計電算化知識，維護軟件正常運行，掌握計算機先進技術(shù)，培養(yǎng)復(fù)合型人才，為本單位盡快建立高效的會計信息系統(tǒng)創(chuàng)造條件。同時要加強并制定實事求是的會計電算化人員培訓(xùn)計劃，注重實效，其會計人員必須取得會計電算化合格證，財政部門在進行賬務(wù)審批的同時審查其會計人員的資格，這樣可以做到學(xué)以致用，學(xué)習(xí)的目的性強。
3.4 加強防止電算化犯罪的法制建設(shè)。會計電算化犯罪是高科技、新技術(shù)下的一種新型犯罪，為此制定專門的法規(guī)對此加以有效控制就很有必要。為企業(yè)營造良好的大環(huán)境，防止電算化犯罪的法制建設(shè)，可從兩個方面入手：
3.4.1 建立懲治利用會計電算化犯罪活動的法律，明確規(guī)定哪些行為屬于舞弊行為及懲處方法;
3.4.2 建立會計電算化系統(tǒng)的保護法律，明確電算化系統(tǒng)中哪些東西或哪些方面受法律保護(硬件、軟件、數(shù)據(jù)庫)及受何種保護。
3.5 加強制訂會計檔案管理制度。在實行會計電算化之后，隨著存儲介質(zhì)的改變，對會計檔案管理的要求也比較嚴(yán)格;同時，對會計檔案的概念也就有所發(fā)展。在會計電算化情況下，除了打印輸出的賬、證、表以外，整個系統(tǒng)開發(fā)形成的全套文檔資料都屬于會計檔案的范疇。另外，對存有會計數(shù)據(jù)的有關(guān)介質(zhì)也應(yīng)妥善保管。
內(nèi)部控制關(guān)系到企業(yè)財產(chǎn)物資的安全完整、關(guān)系到會計系統(tǒng)對企業(yè)經(jīng)濟活動反映的正確性和可靠性。企業(yè)為實現(xiàn)既定的管理目標(biāo)，必需建立起一整套內(nèi)部控制制度并加強管理，以保證企業(yè)有序、健康地發(fā)展。