浅谈电算化会计信息系统内部控制中存在问题及对策.pdfVIP

维普资讯 6 企业家天地 ·理论版J,26~97J／／ 浅 谈 电 3~--re．．会 计 信 息 系 统 内 部 控 制 中 存 在 问 题 及 对 策 廖哲爱 李宁清 (廖哲爱，湖南农业大学；湖南，长沙，410130；李宁清，湖南环境生物职业技术学院；湖南，衡阳，421000) (二)电算化会计信息系统的应用控制 一 、 电算化会计信息系统内部控制的主要内容 1．输入控制。目前电算化系统的数据输入手段有键盘手 (一)电算化会计信息系统的一般控制 工输入、软盘转入和网络传送等，其中键盘手工输入应用得最 1．组织控制。组织控制的目的主要是减少电算化部门发 多，也最易出错。只有输入正确的数据，才能进行正确的处理。 生错误及舞弊行为的可能性。其基本原则是不相容的职责由 输入控制包括4个方面：(1)经济业务在由计算机处理前经过适 不同的人员或部门来承担，基本目标是建立恰当的组织机构和 当的批准；(2)经济业务没有被遗漏、添加、重复或不正当的更 职责分工制度。电算化会计信息系统从建立到运行的整个生 换；(3)经济业务准确地转变为机器可读的形式，并被纪录在数 存周期中，根据职能不同化分为两大部门即系统开发部门和系 据文件中；(4)不正确的经济业务被剔除、改正。在数据输入过 统应用部门，系统开发部门主要承担系统的开发研制以及系统 程中，目前使用的大部分软件都设置了各种控制程序。 的维护工作等，系统应用部门主要负责日常会计处理工作。两 2．处理控制。处理控制是对数据处理的准确性和可靠性 部门的人员要严格分工，系统开发人员一般不能从事系统应用 的控制。数据处理的准确、可靠，虽然在很大程度上依赖于输 操作。组织控制就是要使有关人员的越权处理活动难以进行， 入数据的准确性、计算机硬件和软件安装的可靠性，但是，即使 相互牵制、相互制约，以此来防止差错、舞弊和犯罪行为的发 这方面都有其保证措施，仍然可能出现一些问题。 生，保证电算化系统的可靠运行。 3．输出控制。财务软件的输出功能一般包括查询输出、打 2．操作控制。为了保证数据处理的准确性和安全性，必须 印输出和向软盘输出或运用网络输出等方式。输出控制的主 制定和执行各种标准的操作管理规程。为了防止舞弊行为，程 要目的是为了保证计算机输出结果的正确性、可靠性、及时性 序员不得参与操作，操作员不得接触参与程序设计、不得更动 和必要的保密性，保证输出的接触人员是仅限于经过授权的人 软件和打开数据库修改数据；操作员不得随意更换计算机所配 员。为此，要对打印或下载的文档资料严格控制，对储存输出 置的系统参数及所安装的软件、并且不得在工作计算机上做任 数据的各种磁盘或其他磁性介质也要采取各种控制措施，并建 何与会计核算业务无关的事情。 立输出资料控制制度，由专人负责分发、保管并登记输出资料 3．系统安全控制。电算化会计信息系统应该层层设防、严 的使用者、分发日期、打印份数或下载情况；同时对发生的差 加防范。主要包括硬件安全控制、软件安全控制、网络安全控制 错、丢失、泄密等事故要进行记录，仔细检查、分析形成事故的 和实体安全控制等。访问授权是计算机技术中一种常见的控 原因是操作员的过错还是程序本身的，并能采取相应的避免措 制手段，它可以保证会计信息只能由授权人访问，以防止非授 施或改进措施。软件应对各种输出要求进行权限设置，未经授 权者的访问、复制、修改和破坏，并且系统一旦被破坏仍保证能 权，计算机拒绝执行其输出要求。例如在网上传输要设置网络 利用会计档案备份迅速恢复正常。 口令，只有当口令正确时才能执行输出操作；又如对向软盘输 4．系统开发控制。它是一种预防性控制，目的是防止电算 出的情况，计算机应首先检查软盘的安全性，以防止计算机病 化系统开发阶段的错误和偏差。确保系统开发过程及内容符合 毒的侵蚀。 内部控制的要求和有关标准。开发系统前，要进行有效