1、  電算化會計內部控制中的問題研究   電算化會計內部控制中的問題研究企業管理水平的高低對于現代企業具有非常重要的意義，特別是在當前的信息化時代，由于計算機以及互聯網技術的進步，信息處理速度越來越快，信息的傳播途徑越來越廣，這給企業日常經營管理帶來了便利和提高了效率，但同時也帶來了一系列的管理問題，特別是在電算化環境下，這種表現尤其明顯，在實際管理過程中，需要面對諸多新問題，內部控制就需要考慮更多的因素。會計電算化系統內部控制必須滿足現代企業管理對新型信息化環境下的根本需求，主要體現在：保護資產安全，防止其流失；保證電算化會計信息的準確性、完整性和可靠性

2、；為部門考核提供依據；防止非法財物活動等。一、電算化會計常見內部控制問題企業內部控制是以專業管理制度為基礎，以防范風險、有效監管為目的，通過全方位建立過程控制體系、描述關鍵控制點和以流程形式直觀表達生產經營業務過程而形成的管理規范。企業內部控制要素主要表現在以下幾個方面：內部環境、風險評估、控制活動、信息溝通以及內部監督等幾方面。會計電算化環境下的內部控制是企業內部控制的一個子集，所以也應該從這幾方面考慮分析，但是電算化會計的內部控制要求更加明確，一旦出現問題其危害和影響更大，所以對于電算化會計內部控制要有嚴格的操作規范和紀律約束，以下主要從兩方面探討電算化會計內部控制中存在的問題。（一）操作

3、控制的問題操作控制屬于內部控制中的一般控制范疇，針對一般控制的研究相對比較成熟。在電算化會計環境下，操作控制顯得尤其重要。對于電算化會計信息處理系統，其本質上就是一個信息處理模塊，信息輸出是否正確嚴格依賴于數據輸入的準確率，因此操作控制如果沒有嚴格的內部控制過程，將會帶來嚴重的后果。操作控制的目的在于通過標準的計算機操作來保證會計信息處理的準確可靠，防止舞弊和犯罪行為，避免和減少差錯。操作控制是通過制定和執行標準和操作規程來實現的。標準的操作規程其主要內容包括：操作計劃、機器操作規程、作業運行規程、控制臺記錄規程、用機時間記錄規程、數據文件控制標準、監察和檢查措施以及應急措施等。可以采用以下方

4、法實現操作控制：加強常規管理制度建設，保證操作有章可依。通過相關的內部管理制度實現對操作人員以及操作資源進行制度化約束；通過多種形式的日志管理，做到有據可查。日志記錄可分為操作人員的紙質記錄和計算機的電子記錄兩種，其中，計算機電子記錄可以通過加密機制和權限訪問機制進行保護，有效的防止記錄被篡改，可以作為最終的裁決依據，但是也要充分考慮到存儲介質的安全性，保護數據日志記錄不丟失，一般可以采取多磁盤備份的方法；對運行維護過程進行嚴密跟蹤控制，保障系統安全，防止信息安全事件的發生。軟件系統在交付使用后要嚴格進行軟件審查與測試，防止軟件后門的預留以及軟件漏洞的存在。特別是在軟件運行期間，一般不允許程序

5、設計人員進行非必要性維護性操作，如果必須進行系統維護，必須事先做好數據保存和備份工作。這樣可以有效的避免數據暴露給非授權人員，并且可以有效保證數據的安全性。（二）應用控制的問題通常情況下，電算化會計信息系統是由不同廠家根據不同需求依據不同技術而開發的信息處理系統，而這些應用軟件的內部控制和應用環境有很大關系，比如，帶有網絡功能的應用軟件和單機信息處理系統軟件的內部控制就應該區分對待。這些都涉及到內部控制中的應用控制方面，應用控制問題主要針對會計信息化系統的應用軟件而產生的內部控制問題，電算化信息處理系統主要有數據輸入、數據處理和數據輸出構成，其中，數據處理和數據輸出一般由軟件系統控制，在正常運

6、行過程中，人為操作機會較少，只要能夠在軟件設計過程進行良好的控制，一般在運行過程中出錯機會不大，而數據輸入是電算化會計操作人員以及軟件的基本接口，往往操作人員操作水平的高低以及責任心的強弱對數據錄入影響極大，一旦數據輸入部分出現問題，電算化軟件的管理數據和處理數據都會出現問題，所以，應用控制中核心的問題就是針對數據輸入的內部控制。對于數據輸入控制的問題，在這里以記賬憑證為例子介紹一些控制方法：建立完備的科目參照電子文件，并與信息系統連接。當輸入會計科目號碼時，系統應具備自動查閱向導功能，為輸入提供方便，防止錯誤的發生。設立對應關系參照文件，保證科目與對應賬戶的嚴格對應。當記賬憑證包括多個科目時

7、，即便每一個科目的輸入完全正確也不能保證整體的正確性，因為賬戶可能發生對應錯誤。因此，可以考慮為每一個賬戶建立科目對照文件，將這些對照關系集成到應用軟件中，進行實時錯誤的告警。二、電算化會計信息系統內部控制的保障電算化會計環境下，內部控制除了傳統會計內部控制的基本方法外還增加了新的方面，這些主要是由于計算機信息處理系統的特點帶來的。在這種情況下的內部控制就需要考慮到信息系統的特點，一般情況下，計算機信息系統在處理數據時出現問題的幾率很低，而很多錯誤往往由于人為操作失誤而產生的，除此之外，還可能出現利用最新的信息處理技術在應用系統或者數據庫中進行舞弊的現象，這些對企業管理都構成嚴重的威脅。所以，在制定企業內部控制策略的時候就應該充分考慮的電算化會計系統的特點，提高企業自身的管理水平，制定符合企業特點的內部控制方法。有必要建立規范的基礎管理和操作程序控制制度，加強對會計人員的職能的控制，加強對網絡的安全和系統文件安全管理控制，加強對電算化會計檔案的管理，加強內部審計的力度，提高財務人員的綜合素質，為建立一套完善的、符合企業發展的，能夠適應電算化會計應用的內部控制提供保障。但是，任何內部