会计电算化环境下企业内部控制刍议

□文/钟骏华　梁　娇

（1.东北财经大学；2.大连财经学院　辽宁·大连）



会计电算化环境下企业内部控制刍议

□文/钟骏华1梁娇2

（1.东北财经大学；2.大连财经学院辽宁·大连）

［提要］本文对会计电算化环境下的内部控制和传统内部控制风险之间巨大差别的原因进行分析，阐述会计电算化环境下内部控制的特点、现状、问题、风险和影响，并以此为基础讨论会计信息系统环境下的内部控制建设问题，提出企业实行会计电算化后如何确保系统能够正常、安全、有效运行的方法和措施。

关键词：会计电算化；内部控制；解决方法

收录日期：2015年9月21日

一、会计电算化环境下企业内部控制存在的问题

（一）会计电算化软件存在的问题。会计电算化系统运行的复杂性，是内部控制的范围扩大，难度加大。由于电算化系统建立的数据处理方式与手工系统相比有所不同，以及电算化系统建立与系统中没有的控制内容。中原公司发现如对于系统开发过程的控制、数据编码的控制以及对调用和修改程序的控制等都加大了内部会计控制的难度。各会计软件开发公司都强调突出自己的会计软件开发模式和特点，造成大部分会计软件相互不能兼容，使用方法上也存在差异，给用户带来了诸多不便。由于财务软件的开发未能实行统一标准，再加之单位使用的财务软件是各自向软件开发商购买，甚至有的软件开发商还别出心裁地搞出各自的特色，使所用的财务软件混乱，不同财务软件的数据接口、使用方法的不一样，导致了报表汇总、数据查询、数据传输的不便。

（二）操作不当产生的问题。数据输入操作不当问题是电算化条件下会计业务处理程序中最关键的内部控制问题。在电算化系统中，所有数据都源于凭证库，当凭证输入后，系统将自动进行多项业务处理。一旦输入操作不当，将会引发日记账、明细账、总账、会计报表中的一系列错误。电算化环境下会计工作质量有赖于计算机软、硬件系统自身的可靠性及会计人员本身的操作水平。手工会计信息系统易于保持经济业务的连续性，而在电算化会计信息系统中，一旦系统由于自身或操作员的失误而崩溃，就可能使会计工作陷入瘫痪；为了减少操作失误，提高输出会计信息质量，电算化会计信息系统必须具备严密的内部控制功能和手段。

（三）会计信息系统的安全性、保密性差。电算化环境下的安全与保密性有赖于建立健全有效的内部控制制度。财务上的数据往往是企业的商业秘密，在很大程度上关系着企业的生存与发展。目前，我国的不少企业对会计电算化工作的安全性、保密性重视不够，在实际工作中存在许多安全隐患。一些会计电算化的具体操作者未能按照一定程序操作，对计算机病毒的侵入防范意识不强，未能采取有效措施防止病毒和黑客的侵入，从而导致会计资料的丢失或错误的出现。会计档案形成和保管过程中存在风险。

（四）会计电算化政策与法规中存在的问题。会计电算化的政策与法规中存在着不适应会计电算化发展的规定。颁布电算化政策与法规是为促进会计电算化服务的，而目前我国颁布的有关法规中存在着阻碍其发展的规定。例如，有些涉及软件技术开发上的具体细节规定，不能起到推动的作用，反而因规定的太死抑制了软件的自我发展，影响了会计电算化的普及。

（五）会计电算化基础管理滞后。中原企业开展会计电算化工作，使传统的会计分工模式将被打破，会计人员的工作职责、操作规程也都将发生很大变化；同时，由于数据的处理方式、记录方式、存储介质的变化，势必会带动企业内部控制的组织形式及内控制度的变化。中原在电算化系统试运行阶段，没能适时调整岗位分工，参照其他公司所使用的制度文本制定了本单位的内部控制制度，但这些制度并没有针对本单位实际工作要求进行设计，且系统在运行过程中也没有严格执行，内部管理仍是采取模仿手工的管理办法，没有实现重整，岗位分工混乱，权限设置缺乏牵制，计算机系统的安全性和保密性及会计档案保管、数据备份等都存在安全隐患。

二、会计电算化环境下企业内部控制问题原因分析

（一）财务软件使用较混乱导致的会计软件发展模式的局限性。由于财务软的开发未能实行统一的标准，再加之单位使用的财务软件是各自向软件开发商购买的，甚至有的软件开发商还别出心裁地搞出各自的特色，结果是会计电算化所用财务软件比较混乱，即使同一行业的不同单位使用的财务软件也不尽相同。不同的财务软件的数据接口、使用方法的不一样，导致报表汇总、数据查询、数据传输的不方便。从国外情况看，在某些会计电算化搞得好的国家，基本上是通过行业会计协会制定统一的财务软件标准，甚至某些国家就直接通过政府行政手段规定哪些行业必须使用哪种财务软件。这样，国家有关经济管理、监督部门就可以很方便地通过网络进行财务检查、专用和专项资金使用情况分析，单位也可以利用网络及时地进行财务报告的传送等。

（二）账务处理程序不够规范导致会计工作质量问题。由于财务软件本身对会计数据的来源提供了一系列规范化要求，因而在实际工作中要求会计人员在数据输入、业务处理及有关制度制定方面都必须规范化、标准化，才能使电算化会计信息系统顺利进行。目前，开展会计电算化工作的小企业虽然也会根据企业实际管理需要及会计软件规范化要求对原有账务处理流程进行改造，但由于受观念、技术等多方面因素影响，现有工作流程大都仍在旧的体制、机制和管理模式基础上进行，因而出现了工作流程与实际业务需要相冲突的矛盾，使会计电算化系统不能很好地发挥作用。

（三）会计电算化系统下所导致安全性和保密性出现问题的原因。财务上的数据，是企业的绝对秘密，在很大程度上关系着企业的生存与发展。就目前软件厂家来说，真正研究数据保密问题、数据可靠问题的厂家寥寥无几。一般意义上的加密，也无非是对软件本身的加密，防止盗版。我国多数会计电算化软件的数据安全保密性弱，缺乏操作日志记录功能，对操作人、操作时间和操作内容没有具体的记录，出现问题不便于追究责任。此外，这些软件的容错能力往往也很差，它们对用户的操作有许多的限制，用户在使用软件时心理压力很大，往往有一种如履薄冰的感觉，生怕由于错误操作而发生问题。即便一些优秀的软件在进入系统时加上诸如用户口令、声音监测、指纹辨认等检测手段和用户权限设置等限制手段，但系统一旦瘫痪，或者受病毒侵袭，或者突然断电，都很难恢复原来的数据。

（四）会计电算化政策与法规滞后于会计电算化发展的原因。我国的会计电算化管理起步较晚，经验不足，管理水平还很低，由于一些政策和法规的不合理，束缚了开发人员和用户的手脚。几十年来，我国成功地开发了一批颇有名气、民族品牌会计电算化软件，但随着会计电算化软件的深入发展，不断出现的一系列问题却值得探讨和研究。这必然要求发展会计电算化理论，而当前的现实是会计电算化理论落后于实践，无法推动会计电算化实务向深层次发展。

（五）会计电算化基础管理滞后于会计电算化发展的原因。会计信息系统的作用发挥不充分。在一些启用了“管理型”或“决策型”会计信息系统的企业中，由于管理环境跟不上，或软件使用人员的知识技能跟不上，企业应用会计软件的水平远远落后于会计软件本身的发展。许多会计软件功能齐全，但在企业实际使用时只能完成少部分功能，致使对会计信息系统的使用不充分。软件中的会计核算功能部分能被使用，但财务管理和决策分析功能部分的使用率很低，这样会计信息系统的启用就不能对企业管理带来实质性的改善。

（六）会计电算化人员业务素质偏低的原因。电算化操作人员大都是由过去的会计、出纳等财务人员经过短期培训而来，对软件的认识存有局限性，他们一般只能按照固定的模式机械地操作财务软件，却不能灵活运用软件所提供的各项功能。另外，由于大部分会计人员的财务知识不够系统深厚、更新慢，因此只能对日常的会计核算进行处理，对如何提高企业财务管理水平则无能为力，没能充分发挥出管理软件在管理方面的功能，不但没有完全体现出会计工作应用计算机处理的优势，而且造成了系统资源的浪费。

三、会计电算化环境下企业内部控制问题解决方法

（一）强化系统安全与网络安全控制。会计电算化工作的目标是应用企业财务会计原理和成本与管理会计方法，以及计算机技术对传统手工会计的处理方法、流程及会计数据的收集、存储、处理、传输和报告方式进行改造后而建立的，事前有预测、决策，事中有规划、控制，事后有核算、分析的电算化会计信息系统。因此，需要开发真正具有管理功能的会计软件。改变会计软件开发模式，进一步加速会计软件从核算型向管理型转变，在广泛吸收取得的先进成果的基础上，开发出商品化的实用型会计软件，并具有二次开发的能力，以及提高其兼容性，提高满足管理方面需求的功能。为了保证组成系统的各个功能模块协调一致、迅速、高效地完成整个系统目标，在设计过程中应本着高效性原则，突破手工系统的框架，改变以手工账表为核心进行会计处理的做法，使电算化会计信息系统能够在最大限度上满足管理部门对会计信息的要求，使电算化工作取得真正的效益。另外，建议按照不同行业的特点，分别开发设计出适用这些行业的不同的通用会计电算化软件。如银行的流动资产、施工企业的产成品等，分别根据其行业不同或客户需求设计出不同的模块，让通用会计软件更实用。

（二）业务程序标准化。会计核算控制是电算化系统内部控制的重要内容。会计核算结果是会计预测、决策、分析的基础，必须要保证账务处理的正确性、规范性、真实性。原始凭证通过审查，在录入处理前都要经过相应的权级审批，完整的填制与录入。不正确业务的更正与删除必须严格按规定进行，严格执行复核制度；此外，还要仔细核对输出的账务凭证与实际发生的经济业务是否一致，以充分保证计算机账务处理的准确无误。会计数据输出也要进行严格审核并签章，同时认真做好会计数据日备份和月末备份制度。从核算环节保证整个系统正常运行，做到数据真实、完整和安全，业务处理合法、有效。提高企业会计人员的基础业务素质，不仅是指提高会计人员的会计业务素质，而且要提高会计人员的计算机操作水平。各基层单位应积极支持及组织会计人员学习和提高会计电算化知识，维护软件正常运行，掌握计算机先进技术，培养复合型人才，为建立高效的会计信息系统创造条件。

（三）加强会计信息系统的安全性和保密性。在实行会计电算化后，会计资料是由电子计算机按照规定的程序生成的。因此，对会计人员人品的要求更加严格。建立必要的内部控制制度，实行用户权限分级授权管理，建立岗位责任制。财务人员应认真学习相关法规，提高自身素质，保守单位商业秘密及财务秘密，不能随意泄漏密码以防他人随意进入自己的软件系统。另外，为了加强数据的保密工作，可以在进入系统时加一些诸如用户口令、指纹辨认等检测手段和用户权限设置等限制手段。企业也可以制定相应的硬、软件管理制度，从电算化软件的设计入手，建立完善的会计软件服务体系，增强软件本身的限制功能。建立会计信息资料的备份制度，对重要的会计信息资料要实行多级备份。

（四）实现电算化会计的规范化、制度化。随着会计电算化的普及与财务软件功能的不断增加，针对会计电算化工作出现的新问题对现有的相关法规作进一步补充和完善。通过准则类法规对会计电算化作进一步约束，使会计电算化工作走上规范化的道路。一个国家的会计规范化管理主要是通过颁布指定会计准则和具体会计准则来进行的。只有用会计准则指导会计业务才能规范会计行为。提高企业领导人和会计人员对会计电算化的正确认识，完善会计电算化相关的管理制度。电算化会计信息系统是一个有机系统，仅有一套好的软件是不够的，必须要有一套与之密切结合的管理制度才能保证会计信息安全可靠，充分发挥电算化信息系统的作用。国家应该加大对会计电算化管理制度的研究，提供可以参考的规范化的模版。会计电算化必须建立的管理制度应包括：会计电算化岗位责任制度、电算化系统操作管理制度、计算机硬件和软件管理制度、电算化系统会计资料和档案管理制度等。进一步完善会计电算化的配套法规，针对会计电算化工作出现的新问题对现有的相关法规作进一步补充和完善。通过准则类法规对会计电算化作进一步约束，使会计电算化工作走上规范化的道路。

（五）加强企业会计电算化内部控制

1、管理控制。（1）组织结构控制。企业的财务部门一般主要从组织形式和组织程序上实行岗位控制，通过几个不同的职能组来实现相互牵制和相互监督的控制作用；通过账账核对、账证核对、账实核对以及会计主管对凭证、账簿和报表的审核制度来实现处理的合理性与合法性；（2）职责划分。计算机会计系统与手工会计系统一样，对每一项可能引起舞弊或欺诈的经济业务，都不能由一个人或一个部门经手到底，必须分别由几个人或几个部门承担；（3）监督管理控制。明确各职能组织部门有关人员的工作责任与处理范围的基础上，建立和执行工作完成情况的监督与考核制度，以保证会计控制工作能够高质量地进行和完成；（4）档案管理控制。计算机会计系统的有关资料应及时存档，企业应建立起完善的档案制度，加强档案管理。应定期对所存档案进行备份，并保管好这些备份，作为防止档案被破坏的事件发生时的应急措施和恢复手段。

2、数据资源控制。（1）完整性控制。计算机会计系统通过现代数据管理系统的完整性控制机制来实现，当前一个功能完善的数据库管理系统，都能够对其管理的数据库中的数据在逻辑关系上提供语义参照关系机制，来检验和保证数据库系统中的有关数据在进行了相关控制应用操作后仍然保持逻辑上的语义完整；（2）数据加密。通过数据库管理系统的数据加密和存放功能实现；其作用不仅维护了数据信息的保密，而且使得合法操作人员只能通过系统规定的程序实施操作和控制活动。

3、日常控制。（1）业务发生控制。采用相应的控制程序鉴别，拒纳各种无效的不合理的以及不完整的经济业务。在经济业务发生时，通过计算机的控制程序，对业务发生的合理性、合法性和完整性进行检查和控制；（2）数据输入控制。要求输入的数据应经过必要的授权，并经有关的内部控制部门检查；同时，应采用各种技术手段，对输入数据的准确性进行核验，如总数控制核验、平衡核验、数据类型核验等；（3）数据输出控制。是企业为了保证输出信息的准确、可靠而采取的各种控制措施。输出数据控制一般就检查输出数据是否与输入数据相一致，输出数据是否完整，输出数据是否能满足使用部门的需要，数据发送对象、份数应有明确的规定。

总之，随着计算机以及网络信息技术的不断发展，必将推动会计电算化不断发展，网络信息技术也将在会计电算化中得到充分的应用，从而逐步解决目前存在的问题，最大限度地发挥它的优势性，并将成为当代会计学中最有潜力的新领域。

主要参考文献：

［1］李亚茹.会计电算化下企业内部控制探析.中国乡镇企业会计，2014.9.

［2］臧强.关于企业会计电算化系统内部控制的分析.财经界，2014.36.

［3］汤盛农.浅析会计电算化下企业内部控制.现代经济信息，2014.23.

中图分类号：F27

文献标识码：A