繆 軍 陳 琪
會(huì)計(jì)電算化是用電子計(jì)算機(jī)代替人工記賬、算賬、報(bào)賬,以及替代部分由人腦完成的對(duì)會(huì)計(jì)信息的分析和判斷的過(guò)程。內(nèi)部控制是企事業(yè)單位為了保護(hù)財(cái)產(chǎn)不受損失、保證經(jīng)營(yíng)活動(dòng)的合法性和會(huì)計(jì)記錄的正確性,提高經(jīng)營(yíng)管理效率,貫徹企業(yè)經(jīng)營(yíng)管理政策而制定的組織機(jī)構(gòu)方案及相關(guān)方法與措施的總稱(chēng)。企業(yè)在建立了電算化會(huì)計(jì)系統(tǒng)后,企業(yè)會(huì)計(jì)核算和會(huì)計(jì)管理的環(huán)境發(fā)生了很大的變化,為企業(yè)的內(nèi)部控制帶來(lái)了許多前所未有的新問(wèn)題,對(duì)企業(yè)內(nèi)部控制制度造成了極大的沖擊,為此我們必須順應(yīng)會(huì)計(jì)電算化的發(fā)展潮流,建立和完善企業(yè)的內(nèi)部控制制度,才能充分發(fā)揮會(huì)計(jì)電算化的高效性及準(zhǔn)確性,為企業(yè)經(jīng)營(yíng)決策提供高質(zhì)量的信息。
一、電算化會(huì)計(jì)處理系統(tǒng)對(duì)內(nèi)部控制的影響
1.會(huì)計(jì)信息化適時(shí)集中的數(shù)據(jù)處理方式使傳統(tǒng)的控制方式失效。
會(huì)計(jì)信息化系統(tǒng)是按照計(jì)算機(jī)及網(wǎng)絡(luò)數(shù)據(jù)處理系統(tǒng)組織起來(lái)的,記賬、算賬、報(bào)賬全部由電子計(jì)算機(jī)自動(dòng)完成,主要處理過(guò)程無(wú)須人工干預(yù)。而傳統(tǒng)的會(huì)計(jì)方式正是通過(guò)職能的分割與人員的分工來(lái)形成有效的內(nèi)部控制。這種數(shù)據(jù)處理的集中性使傳統(tǒng)的組織控制功能減弱。與此相適應(yīng),會(huì)計(jì)部門(mén)常常劃分成數(shù)據(jù)(信息)收集組、憑證編審組、數(shù)據(jù)處理組(包括數(shù)據(jù)輸入、處理、輸出)、財(cái)務(wù)管理組、系統(tǒng)維護(hù)組等。
2.會(huì)計(jì)信息化系統(tǒng)使內(nèi)部控制范圍擴(kuò)大,內(nèi)部控制重點(diǎn)發(fā)生變化。
傳統(tǒng)的內(nèi)部會(huì)計(jì)控制主要局限于企業(yè)內(nèi)部的查錯(cuò)防弊,而會(huì)計(jì)信息化條件下的控制范圍相應(yīng)擴(kuò)大,其中包括對(duì)系統(tǒng)開(kāi)發(fā)過(guò)程的控制、數(shù)據(jù)編碼的控制以及對(duì)調(diào)用和修改程序的控制等。隨著電子信息技術(shù)的發(fā)展,企業(yè)與外部的信息傳遞更加頻繁,過(guò)去明確的企業(yè)內(nèi)外邊界逐漸消失,內(nèi)部會(huì)計(jì)控制的范圍不再局限于企業(yè)內(nèi)部,因而加大了內(nèi)部會(huì)計(jì)控制的難度。同時(shí),在會(huì)計(jì)信息化條件下,內(nèi)部控制的重點(diǎn)將從職位牽制、審核等制度轉(zhuǎn)變?yōu)榫W(wǎng)絡(luò)安全、原始數(shù)據(jù)輸入、會(huì)計(jì)信息的輸出控制、人機(jī)交互處理的控制、計(jì)算機(jī)系統(tǒng)之間的連接控制等幾個(gè)方面。
3.會(huì)計(jì)信息化使企業(yè)內(nèi)部控制手段和技術(shù)發(fā)生了變化。
在會(huì)計(jì)信息化條件下,控制方式和手段由手工控制轉(zhuǎn)為手工控制和程序化控制相結(jié)合。會(huì)計(jì)信息系統(tǒng)要求在程序設(shè)計(jì)的各個(gè)環(huán)節(jié)、階段留下審計(jì)線(xiàn)索,所以會(huì)計(jì)信息化條件下,原有的手工控制手段被部分保留,但增設(shè)一些包含于計(jì)算機(jī)程序中的程序控制。一般來(lái)講,會(huì)計(jì)信息化程度越高,采用的程序化控制也越多。
4.會(huì)計(jì)信息化的開(kāi)放性使企業(yè)內(nèi)部控制的風(fēng)險(xiǎn)加大。
會(huì)計(jì)信息化提倡開(kāi)放,目的在于為會(huì)計(jì)與有關(guān)各方建立有機(jī)聯(lián)系創(chuàng)造條件,以推動(dòng)會(huì)計(jì)的變革,提升企業(yè)管理水平。開(kāi)放表現(xiàn)為軟、硬環(huán)境的開(kāi)放。從內(nèi)部控制的角度看,硬環(huán)境的開(kāi)放是內(nèi)部控制風(fēng)險(xiǎn)增大的一個(gè)重要方面,是指在技術(shù)、管理制度、標(biāo)準(zhǔn)等方面的開(kāi)放。具體表現(xiàn)為網(wǎng)絡(luò)及通訊設(shè)施、融合開(kāi)放集成思想的軟件、會(huì)計(jì)信息交換的標(biāo)準(zhǔn)等方面的開(kāi)放,為建立會(huì)計(jì)信息系統(tǒng)與社會(huì)和其他管理信息系統(tǒng)的聯(lián)系提供技術(shù)支持。會(huì)計(jì)信息一直被視為商業(yè)秘密。但是,沒(méi)有哪一種加密技術(shù)絕對(duì)安全,不法分子有可能通過(guò)編制計(jì)算機(jī)病毒進(jìn)行搭截偵聽(tīng)、口令字試探、篡改會(huì)計(jì)數(shù)據(jù)、解密文件等手段,使內(nèi)部會(huì)計(jì)控制措施失效。正是由于會(huì)計(jì)信息化控制技術(shù)的復(fù)雜性,加大了系統(tǒng)的控制風(fēng)險(xiǎn)。
二、會(huì)計(jì)電算化條件下內(nèi)部控制的應(yīng)對(duì)措施
會(huì)計(jì)電算化系統(tǒng)的內(nèi)部控制主要包括系統(tǒng)開(kāi)發(fā)的控制和會(huì)計(jì)電算化后的過(guò)程控制。針對(duì)在會(huì)計(jì)電算化系統(tǒng)下內(nèi)部控制出現(xiàn)的問(wèn)題,應(yīng)考慮從系統(tǒng)開(kāi)發(fā)的控制和會(huì)計(jì)電算化后的過(guò)程控制入手謀求解決的對(duì)策。主要從以下幾個(gè)方面入手:
1.要做好管理基礎(chǔ)工作,尤其是會(huì)計(jì)基礎(chǔ)工作。管理基礎(chǔ)主要指有一套比較全面、規(guī)范的管理制度和方法以及較完整的規(guī)范化的數(shù)據(jù);會(huì)計(jì)基礎(chǔ)工作主要指會(huì)計(jì)制度是否健全,核算規(guī)程是否規(guī)范,基礎(chǔ)數(shù)據(jù)是否準(zhǔn)確、完整等,這是搞好電算化工作的重要保證。沒(méi)有很好的基礎(chǔ)工作,電算化會(huì)計(jì)信息系統(tǒng)無(wú)法處理無(wú)規(guī)律、不規(guī)范的會(huì)計(jì)數(shù)據(jù),電算化工作的開(kāi)展將遇到重重困難。
2.加強(qiáng)操作程序的控制。制定相應(yīng)的上機(jī)守則與操作規(guī)程,是操作控制制度化的具體體現(xiàn)。上機(jī)守則主要是對(duì)電腦機(jī)房?jī)?nèi)工作所作的一般性規(guī)定。操作規(guī)程則是提出了計(jì)算機(jī)業(yè)務(wù)處理過(guò)程的具體操作步驟和具體要求,包括各種操作命令、各種設(shè)備的使用說(shuō)明以及非常情況的處理等。這些制度并不是一成不變的,還必須隨著經(jīng)營(yíng)的變化而不斷修改完善。只有通過(guò)完備詳盡的制度才能減少錯(cuò)誤的發(fā)生,從源頭上確保會(huì)計(jì)信息的真實(shí)性和可靠性。
3.加強(qiáng)人員職能、權(quán)限控制。必須制定相應(yīng)的組織和管理控制制度,明確職責(zé)分工,加強(qiáng)組織控制。職責(zé)分工首先是將電算化部門(mén)與用戶(hù)部門(mén)的職責(zé)相分離。用戶(hù)部門(mén)指產(chǎn)生原始數(shù)據(jù)的部門(mén)或人員(如出納),在這兩者之間進(jìn)行職責(zé)分工的目的,是盡可能保持不相容職能(如業(yè)務(wù)授權(quán)、執(zhí)行、保管和記錄)的分離,以及在電算化部門(mén)內(nèi)部的職責(zé)分離。通過(guò)進(jìn)行內(nèi)部職責(zé)分工,以補(bǔ)救不相容職能集中化的不足。
4.加強(qiáng)系統(tǒng)安全與網(wǎng)絡(luò)的安全控制。加強(qiáng)系統(tǒng)安全控制的主要應(yīng)從防止未經(jīng)授權(quán)的人員擅自動(dòng)用系統(tǒng)各種資源、減少因外界因素導(dǎo)致計(jì)算機(jī)故障等方面入手。主要的控制措施包括:(1)訂立內(nèi)部操作制度,禁止非電腦操作人員操作財(cái)務(wù)專(zhuān)用電腦;(2)設(shè)置操作權(quán)限限制;(3)操作人員身份的密碼控制;(4)數(shù)據(jù)存儲(chǔ)和處理相隔離;(5)機(jī)房的工作環(huán)境保護(hù)。網(wǎng)絡(luò)安全指標(biāo)包括數(shù)據(jù)保密、訪(fǎng)問(wèn)控制、身份識(shí)別等。針對(duì)這些方面,可采用一些安全技術(shù),主要包括:數(shù)據(jù)加密技術(shù)、訪(fǎng)問(wèn)控制技術(shù)、認(rèn)證技術(shù)等。網(wǎng)絡(luò)傳輸介質(zhì)、接入口的安全性也是應(yīng)該引起注意的問(wèn)題,盡量使用光纖傳輸,接入口應(yīng)保密。通過(guò)上述技術(shù)可基本確保財(cái)務(wù)信息在內(nèi)部網(wǎng)絡(luò)及外部網(wǎng)絡(luò)傳輸中的安全性。
5.加強(qiáng)內(nèi)部審計(jì)。內(nèi)部審計(jì)既是公司、企業(yè)內(nèi)部控制系統(tǒng)的重要組成部分,也是強(qiáng)化內(nèi)部會(huì)計(jì)監(jiān)督的制度安排。內(nèi)部審計(jì)必須包括以下幾個(gè)方面:(1)以會(huì)計(jì)資料定期進(jìn)行審計(jì),電算化會(huì)計(jì)賬務(wù)處理是否正確,是否遵照《會(huì)計(jì)法》及有關(guān)法律、法規(guī)的規(guī)定,審核費(fèi)用簽字是否符合有關(guān)內(nèi)控制度,憑證附件是否規(guī)范完整等;(2)審查電子數(shù)據(jù)與書(shū)面資料的一致性,如查看賬冊(cè)內(nèi)容,做到賬表相符,對(duì)不妥或錯(cuò)誤的賬表處理應(yīng)及時(shí)調(diào)整;(3)監(jiān)督數(shù)據(jù)保存方式的安全、合法性,防止發(fā)生非法修改歷史數(shù)據(jù)的現(xiàn)象;(4)對(duì)系統(tǒng)運(yùn)行各環(huán)節(jié)進(jìn)行審查,防止存在漏洞。
6.提高會(huì)計(jì)人員計(jì)算機(jī)操作業(yè)務(wù)素質(zhì)。要提高會(huì)計(jì)人員計(jì)算機(jī)業(yè)務(wù)素質(zhì),必須大力加強(qiáng)人才培訓(xùn)的力度。企業(yè)應(yīng)立足于國(guó)際水準(zhǔn),培養(yǎng)或聘用一批高級(jí)技術(shù)人才,推動(dòng)企業(yè)電算化事業(yè)由“核算型”向“管理型”、“智能型”轉(zhuǎn)變。各基層單位應(yīng)積極支持及組織會(huì)計(jì)人員學(xué)習(xí)和提高會(huì)計(jì)電算化知識(shí),維護(hù)軟件正常運(yùn)行,掌握計(jì)算機(jī)先進(jìn)技術(shù),培養(yǎng)復(fù)合型人才,為本單位盡快建立高效的會(huì)計(jì)信息系統(tǒng)創(chuàng)造條件。
7.做好電算化會(huì)計(jì)檔案管理工作。為了更有效地做好電算化會(huì)計(jì)檔案管理工作,我們必須根據(jù)電算化會(huì)計(jì)檔案的特點(diǎn),分別做好會(huì)計(jì)檔案的收集、保存、利用等方面的工作。
從一定意義上講,電算化會(huì)計(jì)產(chǎn)生和發(fā)展的過(guò)程,也是突破傳統(tǒng)會(huì)計(jì)觀(guān)念,對(duì)現(xiàn)行會(huì)計(jì)理論和方法提出新問(wèn)題、新課題,以及研究和確立新的理論和方法的過(guò)程。如電算化會(huì)計(jì)在系統(tǒng)設(shè)計(jì)、工作組織、信息處理及賬務(wù)處理程序等方式和方法上的改變,本身就是對(duì)現(xiàn)行會(huì)計(jì)理論和方法的突破和完善。雖然從短期看,這些影響只是漸進(jìn)性的,但從長(zhǎng)期看,隨著電子技術(shù)的飛速發(fā)展和電算化信息系統(tǒng)的普及應(yīng)用,新的問(wèn)題和新的課題將不斷出現(xiàn)。如:信息處理網(wǎng)絡(luò)建立后,企業(yè)將如何做到既及時(shí)合法提供會(huì)計(jì)信息,又能有效保護(hù)商業(yè)秘密;兩個(gè)會(huì)計(jì)子系統(tǒng)實(shí)現(xiàn)結(jié)合后,如何改進(jìn)現(xiàn)有財(cái)務(wù)報(bào)告;信息經(jīng)濟(jì)將對(duì)現(xiàn)行會(huì)計(jì)理論和方法產(chǎn)生什么影響等,對(duì)新課題進(jìn)行深入研究,必將形成新的會(huì)計(jì)理論和方法,而新的會(huì)計(jì)理論和方法的確立,又將使電算化會(huì)計(jì)在新的基礎(chǔ)上獲得進(jìn)一步完善和發(fā)展。電算化在會(huì)計(jì)工作中起著越來(lái)越重要的作用,這是一種必然的趨勢(shì),我們應(yīng)該以十足的信心迎接它的發(fā)展。
(作者單位:宜春市公路管理局
勘察設(shè)計(jì)院、宜春市審計(jì)局)