摘要：隨著計(jì)算機(jī)的飛速發(fā)展和電算化工作的普及深入，會(huì)計(jì)信息系統(tǒng)的內(nèi)部控制問題越來越受到人們的關(guān)注和重視，本文就普遍存在的問題進(jìn)行了淺析，并就改進(jìn)措施提出了自己的幾點(diǎn)意見。 關(guān)鍵詞：電算化；會(huì)計(jì)信息系統(tǒng)；內(nèi)部控制 以及對(duì)策 內(nèi)部控制是企業(yè)在會(huì)計(jì)工作中為維護(hù)會(huì)計(jì)數(shù)據(jù)的真實(shí)性、業(yè)務(wù)經(jīng)營(yíng)的有效性和資產(chǎn)的安全完整而制定的各項(xiàng)規(guī)章制度、管理方法等的總稱。會(huì)計(jì)電算化的內(nèi)部控制是內(nèi)部控制的特殊形式，也是內(nèi)部控制深層次的發(fā)展。進(jìn)入20世紀(jì)90年代以來,伴隨著計(jì)算機(jī)技術(shù)的高速發(fā)展,會(huì)計(jì)電算化由簡(jiǎn)單的數(shù)值計(jì)算發(fā)展到全面的數(shù)值核算，進(jìn)一步發(fā)展到具有人工智能的會(huì)計(jì)信息管理系統(tǒng)階段，會(huì)計(jì)電算化給企業(yè)帶來效益的同時(shí)，也給企業(yè)的內(nèi)部控制帶來了一系列的問題和隱患，如果不及時(shí)解決，將嚴(yán)重阻礙會(huì)計(jì)電算化向更深層次的發(fā)展。 一、電算化會(huì)計(jì)處理系統(tǒng)對(duì)企業(yè)內(nèi)部控制的影響 (一)由于會(huì)計(jì)信息處理方式的改變，內(nèi)部控制的形式發(fā)生變化 在手工會(huì)計(jì)系統(tǒng)中，對(duì)于一項(xiàng)經(jīng)濟(jì)業(yè)務(wù)的每個(gè)環(huán)節(jié)都要經(jīng)過某些具有相應(yīng)權(quán)限人員的簽章，但在電算化會(huì)計(jì)信息系統(tǒng)的中，業(yè)務(wù)人員可以利用特殊的授權(quán)文件或口令獲得某種權(quán)利或運(yùn)行特定程序進(jìn)行業(yè)務(wù)處理，由此易引起失控而造成損失。在電算化會(huì)計(jì)環(huán)境下，授權(quán)控制是最主要的組織原則，內(nèi)部控制的形式也由手工條件下的制度控制變?yōu)橹贫瓤刂婆c程序軟件控制。內(nèi)部控制的程序化使得內(nèi)部控制具有不定期的依賴性并增加了差錯(cuò)反復(fù)發(fā)生的可能，這就意味著在新的會(huì)計(jì)工作環(huán)境下，加強(qiáng)財(cái)務(wù)軟件的系統(tǒng)權(quán)限控制、口令管理程序控制、修改程序控制、網(wǎng)絡(luò)系統(tǒng)權(quán)限控制等工作成為內(nèi)部控制的又一項(xiàng)重要工作。 （二）由于經(jīng)濟(jì)業(yè)務(wù)記錄方法的改變，內(nèi)部控制的對(duì)象發(fā)生變化 在傳統(tǒng)的手工會(huì)計(jì)系統(tǒng)中，企業(yè)會(huì)計(jì)內(nèi)部控制的對(duì)象就是處理會(huì)計(jì)業(yè)務(wù)的財(cái)務(wù)人員，內(nèi)部控制的重點(diǎn)就在人員之間的相互牽制上，通過財(cái)務(wù)人員任用和分工以及嚴(yán)格的財(cái)務(wù)管理制度，就可以實(shí)現(xiàn)良好的企業(yè)會(huì)計(jì)內(nèi)部控制的目的。實(shí)行會(huì)計(jì)電算化后，原來的核算工作有相當(dāng)一部分由計(jì)算機(jī)自動(dòng)完成，會(huì)計(jì)工作的完成涉及到人與電算化軟件兩個(gè)因素，而且電算化軟件還是主要的影響因素，這使得內(nèi)部控制的重點(diǎn)由對(duì)人的控制轉(zhuǎn)變?yōu)閷?duì)人和機(jī)器的控制，如原始數(shù)據(jù)輸入計(jì)算機(jī)的控制、會(huì)計(jì)信息的輸出控制等，由此可見，在會(huì)計(jì)電算化的條件下，企業(yè)內(nèi)部控制的對(duì)象已由對(duì)人的控制為主轉(zhuǎn)變?yōu)閷?duì)人的控制和對(duì)機(jī)的控制為主。 （三）數(shù)據(jù)記錄方式和保存介質(zhì)的變化使得會(huì)計(jì)檔案的形式發(fā)生了變化，從而帶動(dòng)了內(nèi)部控制的變化 手工會(huì)計(jì)方式下，數(shù)據(jù)記錄主要依靠工作人員的手工記錄，出現(xiàn)記錄錯(cuò)誤的可能性較大，而且同一數(shù)據(jù)可能被重復(fù)多次記錄，同時(shí)保記錄數(shù)據(jù)的介質(zhì)的“紙”也需要很大的空間，還需要進(jìn)行防火、防水、防潮、防盜等工作。而在電算化會(huì)計(jì)系統(tǒng)中，會(huì)計(jì)和財(cái)務(wù)業(yè)務(wù)處理方法和處理程序發(fā)生了很大變化，原來書面形式的各種會(huì)計(jì)憑證轉(zhuǎn)變?yōu)橐晕募?、記錄形式?chǔ)存在磁性介質(zhì)上，節(jié)約了數(shù)據(jù)的保存空間，也使數(shù)據(jù)的存取更加方便，同時(shí)通過數(shù)據(jù)拷貝、轉(zhuǎn)入等方法避免了手工記錄中出現(xiàn)重復(fù)記錄的現(xiàn)象。 （四）會(huì)計(jì)電算化系統(tǒng)內(nèi)部控制范圍發(fā)生變化，加大了控制舞弊、犯罪的難度 首先，傳統(tǒng)的內(nèi)部控制主要針對(duì)交易處理，而在電算化系統(tǒng)下，由于系統(tǒng)建立和運(yùn)行的復(fù)雜性，不僅使內(nèi)部控制的范圍相應(yīng)擴(kuò)大，而且還增加了許多傳統(tǒng)手工系統(tǒng)所沒有的控制如系統(tǒng)權(quán)限控制、計(jì)算機(jī)操作管理、系統(tǒng)管理員和系統(tǒng)維護(hù)工作等；其次，隨著計(jì)算機(jī)使用范圍的擴(kuò)大，利用計(jì)算機(jī)進(jìn)行的貪污、舞弊、詐騙等活動(dòng)有所增加并且由于儲(chǔ)存在磁性媒介上的數(shù)據(jù)容易被篡改，有的甚至不留痕跡，這給察覺和防范舞弊行為造成了一定的困難。 二、會(huì)計(jì)電算化系統(tǒng)下內(nèi)部控制面臨的問題 （一）系統(tǒng)的設(shè)計(jì)和使用不當(dāng) 首先，目前在我國(guó)許多電算化會(huì)計(jì)系統(tǒng)是用戶單位的財(cái)務(wù)人員和協(xié)作單位的計(jì)算機(jī)人員合作開發(fā)的，這就存在著開發(fā)和使用脫節(jié)的問題，使得設(shè)計(jì)出來的系統(tǒng)存在許多問題，不能反映企業(yè)的實(shí)際情況；其次，隨著電算化水平的提高和系統(tǒng)功能的強(qiáng)大，對(duì)計(jì)算機(jī)知識(shí)水平和操作能力的要求越來越高，在崗的財(cái)務(wù)人員雖然經(jīng)過一系列計(jì)算機(jī)和電算化的培訓(xùn)，但與實(shí)際操作水平還有一定差距，這在一定程度也限制了ERP的推廣與應(yīng)用。 （二）會(huì)計(jì)電算化系統(tǒng)下差錯(cuò)的重復(fù)性和連續(xù)性 傳統(tǒng)手工會(huì)計(jì)系統(tǒng)下，由于會(huì)計(jì)處理環(huán)節(jié)相對(duì)分散，各個(gè)環(huán)節(jié)由不同人員登錄，一個(gè)環(huán)節(jié)數(shù)據(jù)出現(xiàn)錯(cuò)誤，在下一個(gè)環(huán)節(jié)還可以發(fā)現(xiàn)更正。而在電算化會(huì)計(jì)系統(tǒng)的環(huán)境下，由于數(shù)據(jù)處理的程序化和集中化，只要一次輸入原始數(shù)據(jù)，系統(tǒng)就會(huì)自動(dòng)進(jìn)行多項(xiàng)處理。因此，一旦原始數(shù)據(jù)出現(xiàn)錯(cuò)誤，將引發(fā)日記賬、明細(xì)賬及總賬等出現(xiàn)一系列錯(cuò)誤，從一個(gè)環(huán)節(jié)蔓延到其他環(huán)節(jié)，使得錯(cuò)誤的嚴(yán)重性加大。 （三）會(huì)計(jì)信息系統(tǒng)使得內(nèi)部稽核和審計(jì)的難度加大 如果要對(duì)公司的信息系統(tǒng)進(jìn)行審核，則必須考慮以下事項(xiàng)： 1、是否使公司機(jī)密內(nèi)部資料暴露和泄密，傷害公司的競(jìng)爭(zhēng)能力，使公司蒙受不必要的損失。 2、對(duì)會(huì)計(jì)系統(tǒng)進(jìn)行審核，審核人員不僅要精通會(huì)計(jì)知識(shí)，還需要對(duì)所要審核會(huì)計(jì)信息系統(tǒng)比較了解和具備處理復(fù)雜電腦數(shù)據(jù)的能力，為此進(jìn)行的培訓(xùn)大幅增加了審核所需的時(shí)間和成本。 （四）會(huì)計(jì)信息系統(tǒng)的安全性風(fēng)險(xiǎn) 安全性風(fēng)險(xiǎn)主要有以下幾種情況： 1、系統(tǒng)密碼被非法竊取和盜用，會(huì)計(jì)人員甚至有的外部人員未經(jīng)授權(quán)瀏覽、修改甚至破壞會(huì)計(jì)資料，舞弊的手段更加隱蔽。 2、由于計(jì)算機(jī)硬件系統(tǒng)存在物理性，一旦硬件系統(tǒng)出現(xiàn)故障或因停電等其他非人為原因?qū)?dǎo)致會(huì)計(jì)數(shù)據(jù)的丟失，導(dǎo)致數(shù)據(jù)處理的不準(zhǔn)確。 3、存儲(chǔ)數(shù)據(jù)的磁盤、磁帶等，經(jīng)過修改、擦除和拷貝均不留痕跡，同時(shí)這些磁性物質(zhì)容易損壞，導(dǎo)致會(huì)計(jì)信息的丟失。 4、各種各樣的病毒也對(duì)安全系統(tǒng)造成威脅，甚至導(dǎo)致計(jì)算機(jī)系統(tǒng)的癱瘓。 5、網(wǎng)絡(luò)財(cái)務(wù)給會(huì)計(jì)信息系統(tǒng)帶來的新問題。 近年來，隨著計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)通訊技術(shù)的迅速發(fā)展以及網(wǎng)絡(luò)會(huì)計(jì)信息系統(tǒng)的日趨普及、網(wǎng)絡(luò)的廣泛應(yīng)用很大程度上彌補(bǔ)了單機(jī)電算化系統(tǒng)的不足，同時(shí)也帶來了一些新的問題：1、網(wǎng)絡(luò)是個(gè)開放的環(huán)境，網(wǎng)絡(luò)環(huán)境下會(huì)計(jì)系統(tǒng)就很有可能遭受非法訪問甚至黑客或病毒的侵?jǐn)_。 2、網(wǎng)絡(luò)環(huán)境下，作為動(dòng)態(tài)資產(chǎn)的無形資產(chǎn)的轉(zhuǎn)移無須借助外部的力量就可以發(fā)生，這使得無形資產(chǎn)的轉(zhuǎn)移很難控制。 3、網(wǎng)上商務(wù)的發(fā)展將加強(qiáng)企業(yè)對(duì)網(wǎng)上公證機(jī)構(gòu)的依賴，但是技術(shù)和法規(guī)的不完善又給企業(yè)的內(nèi)部控制造成了困難。 三、電算化會(huì)計(jì)系統(tǒng)內(nèi)部控制的發(fā)展和完善 在建立社會(huì)主義經(jīng)濟(jì)體制和深化現(xiàn)代企業(yè)改革過程中，遵守會(huì)計(jì)準(zhǔn)則，從本單位會(huì)計(jì)工作的實(shí)際出發(fā)，建立健全和完善企業(yè)電算化會(huì)計(jì)內(nèi)部控制制度。 （一）深入研究制定科學(xué)、全面的內(nèi)部控制制度體系，并隨著環(huán)境的變化及時(shí)更新內(nèi)部控制制度?，F(xiàn)在財(cái)務(wù)軟件正逐步由“核算型”向“管理型”發(fā)展，會(huì)計(jì)電算化針對(duì)的不僅是會(huì)計(jì)核算，正逐步成為管理信息化、企業(yè)資源計(jì)劃的一部分。內(nèi)部控制針對(duì)的也不僅是會(huì)計(jì)循環(huán)，還包括企業(yè)經(jīng)營(yíng)的各個(gè)環(huán)節(jié)。所以，財(cái)務(wù)部門應(yīng)該對(duì)企業(yè)的會(huì)計(jì)核算體系與經(jīng)營(yíng)的各個(gè)環(huán)節(jié)進(jìn)行深入的調(diào)查研究，制定適合本單位實(shí)際情況的內(nèi)部控制制度。同時(shí)，面對(duì)經(jīng)濟(jì)生活中出現(xiàn)的新問題不斷調(diào)整企業(yè)的內(nèi)部控制制度，使內(nèi)部控制制度能充分、有效地發(fā)揮作用。 （二）加強(qiáng)人才培訓(xùn)及人才培養(yǎng)。內(nèi)部控制是由人來執(zhí)行并受人的因素影響，加強(qiáng)人才培訓(xùn)和人才培養(yǎng)是內(nèi)部控制建設(shè)中的重要內(nèi)容。具體包括：1、加強(qiáng)對(duì)會(huì)計(jì)人員誠(chéng)實(shí)守信的教育；2、加強(qiáng)會(huì)計(jì)人員后續(xù)教育，定期組織會(huì)計(jì)人員學(xué)習(xí)會(huì)計(jì)電算化知識(shí)，吸納高校會(huì)計(jì)電算化畢業(yè)新生等各種方式，建立一支具有高素質(zhì)的電算化會(huì)計(jì)人才隊(duì)伍；3、采用一定的激勵(lì)手段，提高員工的積極性和創(chuàng)造性，以推進(jìn)內(nèi)部控制制度的有效實(shí)施。 （三）作好管理基礎(chǔ)工作，尤其是會(huì)計(jì)基礎(chǔ)工作，保證會(huì)計(jì)數(shù)據(jù)的準(zhǔn)確、完整。電算化會(huì)計(jì)信息系統(tǒng)無法處理無規(guī)律、不規(guī)范的會(huì)計(jì)數(shù)據(jù)，因此，會(huì)計(jì)制度是否健全，核算規(guī)程是否規(guī)范，基礎(chǔ)數(shù)據(jù)是否準(zhǔn)確、完整等，這是搞好電算化工作的重要保證。 （四）加強(qiáng)操作的安全控制，保證信息的準(zhǔn)確和安全性。為保證信息處理質(zhì)量，減少產(chǎn)生差錯(cuò)和事故的概率，避免由于外部因素導(dǎo)致的系統(tǒng)運(yùn)行的不安全因素，應(yīng)指定相應(yīng)的上機(jī)守則與操作規(guī)程。主要包括：各種錄入的數(shù)據(jù)需經(jīng)過嚴(yán)格的審批并具有完整、真實(shí)的原始憑證；數(shù)據(jù)錄入員有疑問時(shí)要及時(shí)核對(duì)，不能擅自修改；禁止非操作人員操作電腦；不得向他人提供任何資料和數(shù)據(jù)；發(fā)生輸入內(nèi)容錯(cuò)誤需按系統(tǒng)提供的功能加以改正。只有完備詳細(xì)的制度才能減少錯(cuò)誤的發(fā)生，從源頭上保證會(huì)計(jì)信息的真實(shí)性和可靠性。 （五）加強(qiáng)電算化環(huán)境下的內(nèi)部審計(jì)，將安全性風(fēng)險(xiǎn)降到最低。會(huì)計(jì)核算的電算化沒有改變審計(jì)存在的基礎(chǔ)，也沒有改變會(huì)計(jì)的實(shí)質(zhì)內(nèi)容。在會(huì)計(jì)電算化環(huán)境下，舞弊得逞的原因主要是會(huì)計(jì)電算化系統(tǒng)缺乏應(yīng)有的安全防范措施，控制措施執(zhí)行的力度不夠。因此，會(huì)計(jì)電算化下的內(nèi)部審計(jì)不僅需要審查會(huì)計(jì)電算化系統(tǒng)輸出的信息是否可靠，而且還要審查會(huì)計(jì)電算化系統(tǒng)的內(nèi)部控制是否健全有效，以及會(huì)計(jì)系統(tǒng)本身的安全性。通過電算化的內(nèi)部審計(jì)，可以發(fā)現(xiàn)各種控制手段的弊端，找出進(jìn)一步改進(jìn)的措施。在系統(tǒng)運(yùn)行的各個(gè)環(huán)節(jié)，都應(yīng)有內(nèi)審人員參與，定期檢查和測(cè)試電算化會(huì)計(jì)系統(tǒng)的工作情況，參與指定和監(jiān)督執(zhí)行相關(guān)管理制度，建議修改或選折會(huì)計(jì)軟件。 （六）數(shù)據(jù)和程序控制。數(shù)據(jù)和程序控制主要是指對(duì)數(shù)據(jù)、程序的安全控制。數(shù)據(jù)的安全與否關(guān)系到財(cái)務(wù)信息的完整性和保密性，而程序的安全與否直接影響到系統(tǒng)的正常運(yùn)行。數(shù)據(jù)控制的目標(biāo)就是要做到在任何情況下數(shù)據(jù)不丟失、不泄露、不被非法侵入。重要的數(shù)據(jù)要定期備份存檔，磁介質(zhì)備份至少要準(zhǔn)備兩份，分別存放在不同的地方，以便于發(fā)生故障時(shí)及時(shí)恢復(fù)。程序的安全控制是要保證程序不被修改、損壞、不被病毒感染等。非系統(tǒng)人員不得接觸程序的技術(shù)資料、源程序和加密文件，從而減少程序被修改的可能性。程序的安全控制還必須指定具體的防毒措施，對(duì)來歷不明的介質(zhì)在使用前進(jìn)行病毒檢測(cè)，對(duì)系統(tǒng)定期查毒、殺毒。 （七）網(wǎng)絡(luò)的安全控制。隨著網(wǎng)絡(luò)技術(shù)的發(fā)展及其對(duì)會(huì)計(jì)電算化的影響，安全問題愈加顯得重要。企業(yè)應(yīng)加強(qiáng)網(wǎng)絡(luò)安全的控制，在技術(shù)上對(duì)整個(gè)財(cái)務(wù)網(wǎng)絡(luò)系統(tǒng)的各個(gè)層次都要采取安全防范措施和規(guī)則，建立綜合的多層次的安全體系。網(wǎng)絡(luò)安全性指標(biāo)包括數(shù)據(jù)保密、訪問控制、身份識(shí)別等。針對(duì)這些方面，可采用一些安全技術(shù)，主要包括數(shù)據(jù)加密技術(shù)、訪問控制技術(shù)、數(shù)字簽名技術(shù)等，以保證會(huì)計(jì)信息在傳播過程中不被偷看、篡改和復(fù)制，基本解決財(cái)務(wù)信息在互聯(lián)網(wǎng)傳輸?shù)陌踩珕栴}。 隨著計(jì)算機(jī)及網(wǎng)絡(luò)技術(shù)的迅速發(fā)展，會(huì)計(jì)電算化已被越來越多的企業(yè)所采用。會(huì)計(jì)手段發(fā)生變化的同時(shí)，內(nèi)部控制也發(fā)生深刻的變化。在會(huì)計(jì)電算化環(huán)境下，信息技術(shù)的應(yīng)用增加了企業(yè)內(nèi)部控制的風(fēng)險(xiǎn)，同時(shí)也能提高企業(yè)的內(nèi)部控制效率，增強(qiáng)內(nèi)部控制的效果。企業(yè)應(yīng)遵守會(huì)計(jì)原則的基礎(chǔ)上，充分利用信息技術(shù)，使內(nèi)部控制不斷完善和優(yōu)化，提高企業(yè)的經(jīng)濟(jì)效益。 參考文獻(xiàn)： 1、徐晶.會(huì)計(jì)電算化與內(nèi)部控制[J].商業(yè)研究，2005(7). 2、李萬月.電算化會(huì)計(jì)系統(tǒng)的內(nèi)部控制[J].經(jīng)濟(jì)師，2006(9). 3、婁合玲.會(huì)計(jì)電算化條件下如何加強(qiáng)企業(yè)內(nèi)部控制[J].經(jīng)濟(jì)師，2006(7). 4、程秀芳.手工和電算化會(huì)計(jì)環(huán)境下內(nèi)部控制的比較[J].財(cái)會(huì)與審計(jì)，2005(2).