〔摘 要〕会计电算化使会计工作的质量和效率提高的同时，也对原有的企业内部控制制度造成了极大的冲击，许多新问题急需得到解决，因此需要建立一套适合会计电算化系统的内控制度。
〔关键词〕会计电算化；企业内部控制；系统；管理
电算化会计系统的建立使企业会计核算和会计管理的环境发生了很大的变化，为企业的内部控制带来了许多前所未有的新问题，对企业内部控制制度造成了极大的冲击，本文在会计电算化的前提下，分析目前企业内部控制薄弱的表现和原因，谈谈如何建立一套适合会计电算化系统的内控制度。
一、会计中出现的新问题
1 会计存在无纸化的问题
在手工会计环境下，企业发生的经济业务均用纸张记录，这些数据如果被修改，很容易辨别出被修改过的痕迹。但是，在会计电算化系统中，数据被直接记录在磁盘或光盘上，对数据修改可做到不留痕迹，这就给业务的记录带来了风险。
2 电子数据的审核和确认
计算机具有强大的运算功能，从输入信息到输出财务报告的全过程，可由计算机自动完成。电子原始数据经审核和确认后，就可自动生成电子记账凭证，而由这些记账凭证直接生成的账簿和报表都是派生性的数据。所以，账簿和报表的正确性、真实性完全取决于审核和确认的电子数据。在电算化环境下，直接更改记录在电脑磁盘或光盘上的电子数据，通过计算机舞弊和犯罪的可能性更大，更难以被发觉。
3 会计软件有待开发完善
现有的会计软件系统在设计、开发阶段普遍存在安全的问题，软件投入运行后暴露诸多隐患。内部控制以人为核心，在手工会计系统中，对于一项经济业务的每个环节都要经过某些具有相应权限人员的审核和签章。但会计电算化后，职能划分发生了巨大的变化，新会计环境对内部控制提出了新的要求。因为业务处理全部都是以电算化系统为主，电算化功能的高度集中导致了职责的集中，某些人员既可从事数据的输入，又可负责数据的输出和报送。计算机操作人员直接对使用中的程序和数据库进行个性操纵处理，加大了出现错误和舞弊的风险。
4 会计电算化工作中出现的系统安全问题
会计电算化的最大载体是会计软件，如果会计软件在安装或者操作过程中出现了任何问题，就很可能导致系统中电子数据被破坏甚至丢失。
5 会计电算化网络中心的安全
随着计算机网络技术的飞速发展，网络安全显得尤为重要。同一信息可以被不同的用户共享，信息存贮存在很大的不稳定因素。特别是一些财政金融机构，拿中国人民银行来说，人民银行系统计算机网络经过近10年的建设已初具规模，形成了以内联网为核心，纵向覆盖至县支行，横向与各金融机构、财政、税务及海关、外汇交易中心等单位相联的大型网络。目前在人民银行系统内同时存在内联网、外联网和国际互联网三套网络系统，计算机网络成为银行业务系统运行、信息传输的重要平台和纽带，其运行状况直接关系到资金安全和政务信息的安全。网络在加快信息传播、加大资源共享、提高办公效率的同时也成为了银行系统内最大的潜在风险点。
二、电算化会计处理系统下内部控制的转变
1 由单一的制度控制转变为程序控制和制度控制并存
手工操作下的一些内部控制，如编制科目、凭证汇总表，总账、明细账的核对，在电算化中没有了存在的必要性，其部分内部控制功能在电算化后转移到计算机内，如凭证借贷平衡校验、余额平衡检查等功能。因此，内部控制也由单一的制度控制转变为程序控制和制度控制并存。
2 增加了内部控制内容
会计电算化的应用，给会计工作增加了新内容，不仅要保存好相关的纸质数据文件，还要保存、保管好已存储在电子介质中的各种会计数据和计算机程序。如编程、维护人员与计算机操作人员内部控制、计算机机内及磁盘内会计信息安全保护、计算机病毒防治，以及计算机操作管理等。
3 内部控制环境发生了变化
企业使用计算机处理会计和财务数据后，企业会计核算的环境发生了很大的变化，会计部门的组成人员从原来由财务、会计专业人员组成，转变为由财务、会计专业人员和计算机数据处理系统的管理人员及计算机专家组成。会计部门不仅利用计算机完成基本的会计业务，还能利用计算机完成各种原先没有的或由其他部门完成的更为复杂的业务活动，如销售预测、人力资源规划等。随着远程通讯技术的发展，会计信息的网上实时处理成为可能，业务事项可以在远离企业的某个终端机上瞬间完成数据处理工作，原先应由会计人员处理的有关业务事项，现在可能由其他业务人员在终端机上一次完成；原先应由几个部门按预定的步骤完成的业务事项，现在可能集中在一个部门甚至一个人完成。因此，要保证企业财产物资的安全完整、保证会计系统对企业经济活动反映的正确和可靠、达到企业管理的目标，企业内部控制制度的建立和完善就显得更为重要，内部控制制度的范围和控制程序较之手工会计系统更加广泛，更加复杂。
三、加强电算化系统的内部控制制度建设的具体措施
1 建立全面、规范的会计基础管理制度
管理基础主要指有一套比较全面、规范的管理制度和方法，以及较完整的规范化的数据。会计基础工作主要指会计制度是否健全，核算规程是否规范，基础数据是否准确、完整等，这是搞好电算化工作的重要保证。没有很好的基础工作，电算化会计信息系统无法处理无规律、不规范的会计数据，电算化工作的开展将遇到重重困难。
2 加强对操作程序的控制
制定相应的上机守则与操作规程，是操作控制制度化的具体体现。上机守则主要是对电脑机房内工作所作的一般性规定。操作规程则是提出了计算机业务处理过程的具体操作步骤和具体要求，包括各种操作命令、各种设备的使用说明以及非常情况的处理等。这些制度并不是一成不变的，还必须随着经营的变化而不断修改完善。只有通过完备详尽的制度才能减少错误的发生，从源头上确保会计信息的真实性和可靠性。[page]
3 严格对机构和人员的管理与控制
必须制定相应的组织和管理控制制度，明确职责分工，加强组织控制。职责分工首先是将电算化部门与用户部门的职责相分离。会计核算软件投入正式使用后，原有会计机构必须做相应调整，对各类人员制定岗位责任制度。会计电算化后的工作岗位可分为基本会计岗位和电算化会计岗位。基本会计岗位可包括：会计主管、出纳、会计核算、稽核、会计档案管理等工作岗位；电算化会计岗位包括：直接管理、操作、维修计算机及会计软件系统等工作岗位。机构调整必须同组织控制相结合，以实现职权分离，有效地限制和及时发现错误或违法行为。如规定系统开发人员和维护人员不能兼任系统操作员和管理人员等。用户部门指产生原始数据的部门或人员（如出纳），在这两者之间进行职责分工的目的，是尽可能保持不相容职能（如业务授权、执行、保管和记录）的分离，以及在电算化部门内部的职责分离。通过进行内部职责分工，以补救不相容职能集中化的不足。
4 加强系统安全与网络的安全控制，严格系统操作环境管理
加强系统安全控制主要应从防止未经授权的人员擅自动用系统各种资源、保护程序和数据的安全，减少因外界因素导致计算机故障等方面入手。主要的控制措施包括：（1）订立内部操作制度，禁止非电脑操作人员操作财务专用电脑；（2）设置操作权限限制；（3）操作人员身份的密码控制，规定交接班手续和登记运行日志；（4）数据存储和处理相隔离，严格控制系统软件的安装与修改，对系统软件进行定期的预防性检查，系统被破坏时，要求系统软件具备紧急响应、强制备份、快速重构和快速恢复的功能；（5）机房的工作环境保护。网络安全指标包括数据保密、访问控制、身份识别等。针对这些方面，可采用一些安全技术，主要包括：数据备份及机器的使用规范，软盘专用及防病毒感染。数据加密技术，访问控制技术，认证技术等。网络传输介质、接入口的安全性也是应该引起注意的问题，尽量使用光纤传输，接入口应保密。通过上述技术可基本确保财务信息在内部网络及外部网络传输中的安全性。
5 加强内部审计
内部审计既是公司、企业内部控制系统的重要组成部分，也是强化内部会计监督的制度安排。对会计资料定期进行审计，审查电算化会计账务处理是否正确，是否遵照《会计法》及有关法律、法规的规定，审核费用签字是否符合有关内控制度，凭证附件是否规范完整等；审查电子数据与书面资料的一致性，如查看账册内容，做到账表相符，对不妥或错误的账表处理应及时调整；监督数据保存方式的安全、合法性，防止发生非法修改历史数据的现象；对系统运行各环节进行审查，防止存在漏洞。
6 实施人才培训制度，提高会计人员素质
要提高会计人员计算实施机业务素质，必须大力加强人才培训的力度。企业应高度重视电算化人才的开发与培养，积极组织会计人员学习会计电算化知识，掌握计算机先进技术，培养或聘用一批精通技术、熟练应用电算化程序的高级技术人才，推动企业电算化事业由“核算型”向“管理型”、“智能型”转变。
7 要做好电算化会计档案管理工作
为了更有效地做好电算化会计档案管理工作，我们必须根据电算化会计档案的特点，分别做好会计档案的收集、保存、利用等方面的工作。
参考文献：
[1]朱荣恩 内部控制评价[M] 北京：中国时代出版社，2002
[2]黄昌勇，黄国胜 电算会计基础[M] 上海：立信会计出版社，2002
[3]阿妮塔 S 霍兰德 现代会计信息系统[M] 北京：经济科学出版社，1999
[4]袁淳 内部会计控制规范[M] 北京：中国市场出版社，2004
[5]庄明来 会计电算化研究[M] 中国金融出版社，2001
[6]袁树民 电算化会计[M] 上海三联出版社，1995
