如何完善會計電算化審計的內部控制制度

　　在當下社會，很多情況下我們都會接觸到制度，制度泛指以規則或運作模式，規范個體行動的一種社會結構。我們該怎么擬定制度呢？下面是小編精心整理的如何完善會計電算化審計的內部控制制度，僅供參考，大家一起來看看吧。

　　會計電算化進一步向深層次的發展,給企事業單位帶來巨大效益的同時,也給企事業單位的內部控制帶來更嚴峻的考驗。財政部頒布的《內部會計規范——基本規范(試行)》中指出:“電子信息技術控制要求運用電子信息技術手段建立內部會計控制系統,減少和消除人為操縱因素,確保內部會計控制的有效實施。”單位在建立了電算化會計系統后,會計核算和會計管理的環境發生了很大的變化:一方面,由于使用了計算機,會計數據處理的速度加快了,會計核算的準確性和可靠性也有了很大的提高,減少了因疏忽大意及計算失誤造成的差錯;另一方面,任何計算機系統都不是無懈可擊的,制度也不可能天衣無縫,應順應會計電算化的發展潮流,建立和完善內部控制制度,才能充分發揮會計電算化的高效性及準確性,確保財產的安全,為單位的經營決策提供完整的信息,創造更高的效益。因此,建立一整套適合電算化會計系統的內部控制制度就顯得尤為重要。

　　一、當前企業電算化管理中內部控制存在問題

　　1. 電算化環境下會計工作質量有賴于計算機軟、硬件系統自身的可靠性及會計人員本身的操作水平

　　目前,普遍存在的較低的人員素質,使會計軟件的許多功能得不到充分利用,更談不上根據實際工作情況進行二次開發,從而使會計軟件中固有的一些內部控制措施得不到落實。手工會計信息系統易于保持經濟業務的連續性，而在電算化會計信息系統中，一旦系統由于自身或操作員的失誤而崩潰，就可能使會計工作陷入癱瘓；手工會計信息系統下，會計核算的質量取決于會計人員的業務水平、職業道德及對會計有關法規的理解和執行效果，傳統會計在大量實踐的基礎上，積累了豐富經驗并形成了一整套完整的管理制度，而電算化系統中，操作環境的改變使傳統的管理控制方式失去了發揮功能的土壤。為了減少誤操作，提高輸出會計信息質量，電算化會計信息系統必須具備嚴密的內部控制功能和手段。

　　2.電算化環境下內部稽核機制削弱

　　手工會計信息系統中，每一筆經濟業務的處理都需要經過多重手續，嚴格遵循有關的制約監督機制進行操作，必須經過嚴格的審核復查機制，形成嚴密的內部牽制制度，在相互牽制、相互核對、檢查監督等重要措施的實施過程中，包含大量的信息提取、傳輸和校驗等工作。現代企業的經營環境復雜、經營內容廣泛、地理分布廣闊、信息處理工作量大。實行電算化后，許多業務處理程序被大大簡化，大部分處理由計算機完成，一些內部

　　牽制措施無法執行，會計人員無法直接參與和控制，控制效率低，其審查、稽核機制被削弱。

　　(1)職責分離執行不力。

　　實施電算化會計后,企業財務處工作人員的職責分工仍與手工模式下相同,只是增加了系統維護人員崗位,沒有制定新的崗位責任制度。雖然通過設定密碼的方式實現了操作權限控制,但由于職責不明確,從而使越權操作成為可能。如系統維護人員可以隨時接觸系統,甚至頂班操作,增加其利用對程序的了解及編程技術作案的機會。

　　(2)操作過程中存在風險。

　　由于沒有制訂相應的控制措施和缺少監督,沒有嚴格限制未經授權的人接觸電算化系統,對于玩忽職守的情況,難以明確追究相應的責任。

　　(3)檔案保管中存在的問題。

　　第一是對電算化檔案重要性的認識不到位,造成檔案管理內容不全;第二是會計檔案沒有嚴格執行分人分地保管,存在較大的隱患;第三是數據備份存在偏差。雖然對數據進行備份,但不能堅持定期備份。如果出現計算機故障就可能導致數據的丟失。對數據沒有定期檢查,缺乏針對突發問題而采取的補救措施。另外,軟件目前只支持軟盤備份,難以克服磁盤容量小、壽命短、穩定性差等缺陷;第四是沒有建立和執行計算機病毒的防范管理制度,多次出現由于軟盤使用不當使系統數據被病毒破壞的情況。

　　3.缺乏電算化內部審計監督。

　　內部審計是內部控制的重要措施。內部審計人員應對電算化會計系統的管理及控制制度進行研究和評價,指出其薄弱環節,提出改善意見,促使被審單位(部門)加強電算化會計系統的管理和控制。

　　二、完善企業會計電算化管理內部控制的措施

　　1.提高電算化會計人員素質水平。

　　會計電算化內部控制能否起到應有的作用,很大程度上取決于會計人員的質素。會計電算化給會計工作增添了新內容,從各方面要求會計人員提高自身素質,更新知識結構。

　　2.加強系統內部制度建設

　　（1）職責明確。會計人員應該檢查組織結構、職權和責任的分配與分工情況，按照職責權限進行合理授權分工，確保處理業務過程中各崗位間的相互監督和制約。提高內部會計人員的素質。建立以提高網絡安全及高級程序語言方面的培訓，大力開展計算機技術的培訓。培養一批既懂財會業務、又精通計算機應用技術的有經驗的復合型專業內部會計人員。

　　(2) 崗位設置。

　　防范和杜絕經過電算化會計軟件舞弊方式的最佳方法就是設計合理、有效的管理制度并嚴格執行。根據電算化會計系統的業務要求,電算化后的會計崗位分為基本會計崗位和電算化會計崗位。基本會計崗位包括會計主管、出納、會計核算、稽核、會計檔案管理等;電算化會計崗位包括電算化主管、系統管理員、系統操作員、系統維護員、審核員、檔案管理員等。

　　(3) 權限管理。

　　權限管理包括權限分配和用戶名/密碼管理兩個方面,前者決定相應用戶對會計數據具有哪些操作權,而后者則保證了用戶和權限的對應關系。在分工時,應做到相互牽制、相互制約,職權分離,有效地限制和及時發現錯誤違法行為,從而防止出現舞弊和欺詐。在權限等級管理中,口令密碼必須不定期地更換,特別是電算主管必須有強烈的保密意識,對整個電算系統的安全有不可推卸的責任。只有這樣才能更好地發揮互相牽制約束的作用,才能防止非法侵入。

　　(4) 崗位輪換制。

　　對設置的各個崗位,我們還應建立權限控制制度,用密碼加以控制,防止非法操作和越權操作,防止財務機密外流,確保會計數據的安全、準確、可靠。密碼應

　　由電算化主管統一管理。在實施電算化會計過程中,根據內部牽制制度的要求和本單位的工作需要,參照對電算化會計崗位的描述設立必要的工作崗位基本會計崗位和電算會計崗位,在保證會計數據安全的前提下交叉設置,各崗位人員要保持相對穩定。

　　(5) 電算化檔案管理。

　　電算化檔案的管理控制是指明檔案的建立、保管、使用、復制和修改應由專人負責,以全面及時反映資產、負債和經營成效的動態情況。應主要完善三類檔案:第一種是以原材料形式存在的原始數據資料。原始憑證的采集、保存、整理和傳送過程中,都應與其處理程序及說明書相聯系歸檔入案。這些資料在歸類入檔之前必須經審核批復并作好維修。第二種是以輔助材料形式存在的,以診斷系統、修改維護及擴充系統功能不可缺少的技術檔案,諸如可行性研究報告,診斷、測試及修改報告,技術操作指南。第三種是以磁盤等軟件形式存在的數據文件資料,因其是隱性的信息,其保管、防改與防盜的技術性特別強。應加以細心保護和嚴格控制,對磁盤的轉移、交接、使用和維修都必須建立記錄、時間、運用和有效期等內容的檔案,并作適時檢查。

　　3.加強電算化程序操作控制

　　為了保證財務信息處理質量，必須減少差錯和事故的產生，要制定必要的上機規定和操作程序，這是操作控制制度化的具體表現。上機規定主要是對計算機機房內工作所作的一般性規定，操作程序是對計算機業務處理過程的具體操作步驟和具體要求。

　　4.加強系統安全控制

　　安全控制是非常重要的，因為它是計算機系統運行的外部環境，主要包括人員安全、硬件安全和軟件安全。人員安全是指操作人員的權限限制、密碼控制、操作日志記錄、以及禁止非電腦操作人員接觸電腦等；硬件安全是指電腦本身及其附屬設備的安全性，比如電腦硬盤的生命周期、單獨的安全供電系統、保護性設備的配備；軟件安全指財務軟件本身的安全性，以及對抗病毒、黑客攻擊的能力，包括數據保密、訪問控制、身份認證和識別、入侵檢測等等，目前，計算機病毒很猖獗，其中有借以炫耀自己技術的病毒制作者，更多是受利益驅動的病毒制造者，不管出于何種目的，都會對計算機系統的安全造成極大的危害，從而造成巨大的損失。企業會計電算化系統中的數據一旦遭到破壞，也將造成極大的損失。雖然現在一般企業的計算機系統都安裝了各種不同的防毒殺毒軟件，但計算機病毒更新變異很快，常常讓人防不勝防，因此除了及時更新防毒殺毒軟件、安裝防火墻，定期檢測、清除病毒外，還可以使會計電算化系統在本單位局域網內運行，不并入互聯網，這也是防范電腦病毒的一種方法。與此同時，要加強對外來存儲盤的檢測，不亂拷貝存儲盤，不使用未經檢測的存儲盤。在實際工作中，注意提高會計操作人員對計算機病毒的防范意識，提高計算機使用的安全意識，也是保證會計電算化安全運行的有力措施。做好日常會計數據備份，并且雙備份，方可確保萬無一失。因此要加強系統安全控制，保證計算機系統運行安全。

　　5.加強內部審計監督。

　　(1)強化內部審計的作用。

　　系統開發過程中需內部審計人員參加;對會計資料定期進行審計;審查結構

　　內數據與書面資料的一致性;監督數據保存方式的安全性、合法性,避免非法修改歷史數據的現象。

　　(2)采用多種內部審計方法。

　　①計算機外部審計法。計算機外部審計法是把計算機視為一種記賬工具,審計人員根據原始數據,通過手工操作或借助于計算機進行運算,將處理結果與計算機數據處理系統的輸出對比,檢驗其是否正確的方法。②編程驗證法。內部審計部門根據賬務處理的流程按照審計要求設計、編制適于本單位計算機賬務處理過程檢驗的樣本數據磁盤,審計人員只要將檢測磁盤插入財務部門使用的計算機中進行檢測運行,并將結果打印或顯示出來,經過分析,推斷出該計算機賬務處理程序是否準確與合法。③計算機聯網審計法。聯網審計法是利用計算機網絡傳輸進行審計,這一方法在運作時需要在審計部門安裝檢測機,并采用專用審計程序隨時檢測,審計人員只需通過操作本部門與財務部門相聯網的計算機便可對日、月、季及年度的各賬簿實施審計,這種方法具有不受時間限制,效率高的特點,并保證了審計的質量。

【如何完善會計電算化審計的內部控制制度】相關文章：

內部控制制度08-01

內部審計制度08-01

內部審計制度08-12

內部審計制度(集合)08-12

醫院內部控制制度07-29

醫院內部控制制度09-03

(經典)醫院內部控制制度12-21

單位財務內部控制制度06-05

內部控制工作制度09-13

醫院內部控制制度【精品】12-21