浅议信息技术环境下的内部控制制度.pdfVIP

中田会计掌会第四届全盔I会雪Ht忠化年会论文j‘ [2】‘教育部2005年度工作重点》 [3]‘教育部等七部门进一步加强职业教育工作的若干意见’ [4]刘占山‘以科学发展观为指导大力加强和改善职业院校的管理，中国职业技术教育，2005．5 [5]翟英‘以就业为导向，走校企合作办学之路》，中国职业技术教育，2005．8 [6】许江川、李锋‘会计信息化与会计电算化》，广西会计，2000．10 浅议信息技术环境下的内部控制制度 山西旅游职业学院 赵蕊芬 尹玲燕 信息技术环境下的会计信息系统是一个开放的系统，不同的会计信息使用者将根据授权调阅会 计信息，如何建立严密的内部控制制度，保证会计信息的安全与完整，是信息技术环境下会计信息 系统面临的一大难题。目前主要是从制度与技术两方面来建立安全机制。制度上主要是放在数据的 存取控制上，加强数据的输入、处理、输出管理。技术上目前主要采用防火墙、数据加密、访问权 限控制等技术。下面我主要从制度方面谈谈自己的认识。 一、内部控制制度的内容 1．从会计信息系统内部控制制度的方式看，内部控制制度具体包括以下八大方面： (1)组织控制，即在电算化会计系统中划分不同的职能部门； (2)授权控制，就是规定电算化会计系统有关人员业务处理的权限； (3)职责分工控制，是规定同一人不能处理“职责不相容”的业务； (4)业务处理标准化控制，就是规定有关业务处理标准化规程及制度； (5)软件的安全保密控制，就是规定软件维护、保管、使用的规程及制度： (6)数据文件的安全保密控制，即规定数据维护、保管、使用的规程及制度； (7)运行控制，即应用控制，包括输入、处理和输出控制3个方面； (8)会计档案管理制度，主要是建立和执行会计档案立卷、归档、保管、调阅、销毁等管理制 度。 ． 2．从会计信息系统组成结构可具体分为以下两大方面： ‘ (1)一般控制系统，一般控制系统为应用程序的正常运行提供外围保障，分为组织控制和系统 开发控制两部分，包括组织和操作控制、硬件和系统软件控制、安全控制、系统开发和系统文书控 制等内容； (2)应用控制系统，应用控制系统是针对具体的应用系统的程序而设置的各种控制措施，包括 输入控制、处理控制和输出控制3个方面。 ’ 二、内部控制的方法 1．一般控制方法：从组织机构上看，电算化会计信息系统可以分为两个专职部门，系统开发部 门和系统应用部门，系统开发部门承担系统的研制和维护工作，系统应用部门负责软件的日常应用， 这两个不相容的职务之间应当分离，以保证系统内不相容职责的相互分离以及信息处理部门与企业 其他业务部门的相互独立，以有效减少有可能发生的错误和舞弊。在电算化会计信息系统中实施内 部控制，需要重新设计各岗位的职责权限及相应的内部牵制制度，做到各司其职，相互牵制。因此， 电算化组织控制的重点应当是系统操作组和系统维护组内部的岗位分工控制及系统开发维护人员的 控制。 手工会计信息系统中其岗位一般设会计主管、出纳、稽核、会计核算各岗等基本会计工作岗位． · 第626页 中国会计掌会第四届全国会幸卜信At化年呜峙鲁文{‘ 实行电算化后，会计工作岗位可分为基本会计岗位和电算化会计岗位，基本会计岗位保持与原手工 系统中设置不变。电算化岗位一般可分为系统管理员、系统操作员、凭证审核员、系统维护员、会 计档案资料保管员等。这些岗位除了特殊行业和单位一般无须另外配备专门人员，可以由基本会计 岗位的会计人员来兼任。如系统管理员可以由会计主管兼任，系统操作员可以由除了出纳岗位以外 的其他各岗位会计人员兼任等。但必须明确，系统管理员、操作员、审核员及维护人员的职权是不 相容的，必须分工明确，不得兼任，同时，各岗位人员要保持相对稳定。专职系统操作员只能使用 经编译并加密的程序，不能再接触系统设计文件，程序流程图及源程序清单，不能兼任会计及审核 工作，系统软硬件维护人员不能担任系统操作和会计工作，但可以兼任系统开发工作，会计软件维 护必须经