SaaS模式下事业单位会计电算化资产管理及电算化审计.doc

SaaS模式下事业单位会计电算化资产管理及电算化审计【摘要】我国从1978年开始引入和研究电算化软件，通过30多年的发展，基本上形成了有自己特色的电算化系统。事业单位中，会计电算化下内部控制已经成为了将会计信息质量提升，事业单位资产的完整和安全进行保护，以及对相关的规章制度和法律法规的贯彻执行进行确保的控制程序、方法和措施，同时也在事业单位的内部管理监控系统中起到了举足轻重的作用。当然，电算化审计与会计人员的素质提升的重要性越来越明显。 【关键词】会计电算化；舞弊与对策；资产管理；电算化审计；网络会计 一、Internet模式下，会计电算化的发展趋势及亟需解决的问题 SaaS是Software-as-a-service软件在线服务的简称，它有以下特点：1.降低企业成本获得满意的会计服务；2.为企业提供便捷的会计服务；3.易学易用传统财务软件要正式购买，需要不断进行升级，不断学习、培训；4.注重保护用户数据的安全传统的财务软件，如果出现帐套损坏、数据丢失等问题，会给企业带来很大的麻烦；5.服务对象非常广泛。 会计电算化也会出现一些舞弊问题，给企事业单位带来损失，通常会计电算化所引起的损失主要有三种：（1）由于灾害事故或电源中断故障等原因所引起的会计信息处理中断和数据丢失；（2）因电算化会计信息系统本身的错误和疏漏所引起的损失；（3）因会计电算化舞弊而引起的损失。对前两种损失，通过借助于开发控制技术就能较好地加以解决，而对因会计电算化舞弊所引起的损失却很难解决。因此如何防范会计电算化舞弊成了企业普遍关心的问题。 会计电算化舞弊的方法主要有以下几点，即篡改输入、篡改文件、篡改程序、作法操作、篡改输出和其它方法。我们可以通过一些方法进行预防和防范，在制度上：1.严格执行内部控制制度，内部控制措施的执行应该一视同仁，严密防范；2.加强电算化犯罪法制建设；3.完善内部控制系统运用计算机处理会计信息和其他管理信息的单位，均应建立和健全电算化内部控制系统。在系统的安全问题上：1.建立多层备份机制。做好财务SaaS系统的安全防护，一个重点就是要分层次地采用服务器双机热备份RAID镜像技术，财务及管理软件系统自动备份等多种保护方式。2.建立多级权限机制。在财务SaaS系统应用中，要努力实行用户级控制数据库，级控制和网络系统级控制相结合的多级权限控制机制。3.重点实施全方位的网络系统安全防御措施。这些措施包括：部署防火墙防止外部非法用户访问，为数据传输转换设置一道电子屏障；采用组合加密技术（密钥技术），专用密钥组合加密效果更佳；运用数字签名验证对方身份保证数据完整性，数字签名还可以建立不可否认机制，便于查找造成网络事故的原因；使用安全协议；应积极采用反病毒技术，同时财务软件可挂接或捆绑第三方反病毒软件，加强软件自身的防病毒能力。 二、会计电算化对事业单位内部控制的影响 （1）事业单位内部控制形式 传统的手工记账规则对总账、日记账所要进行订本账册的使用进行了规定，并且要求那些明细账必须要采用活页式的账册，通过很多套帐来实现账目之间的互相核对和互相牵制。会计电算化的条件下将手工会计账册核对的功能进行了代替，在很大程度上将不相同职务监督的能力降低。 （2）事业单位内部控制的内容 传统的手工会计系统中，会计要将那些数据可以用到的符号、数字等直接在纸张上面进行记录，事业单位的每笔交易都必须要有相关的经办人员进行签字确定，甚至可以将不同笔迹作为控制的重要手段。但是，在事业单位会计电算化以后，传统会计工作的单据、凭证部分会消失不见，对其进行取代的就是那些将数据处理资料进行存储的光盘、磁带以及磁盘等等。而这些在磁性介质上进行存储的信息往往是我们人类肉眼不能够看到的，这样也就导致这些数据很容易被篡改或者删除，在这里消失、中断的传统控制程序以及传统的控制方法有些已经不能再适用了。 三、会计电算化对事业单位内部控制制度的新要求 会计电算化要求我们职责分离，也就是事业单位的资产保管、记录、执行以及业务授权等工作和职责要很好的分开。根据相关的会计电算化工作规范中所规定的内容，我们可以将事业单位会计电算化职责和岗位进行一定的划分，可以将其分为：数据分析、电算审查、审核记账、软件操作、电算主管等。 四、会计电算化必然导致电算化审计 （1）会计电算化下审计线索不能满足传统审计的需要 在手工会计中，审计线索包括会计凭证、会计账薄，会计报表等会计资料，这些资料都是纸质的，每笔交易都有一个完整的审计线索，审计人员根据这些资料来检查会计信息是否公允、会计处理方法和会计政策是否一贯、财务收支是否合法。但是会计电算化中，会计人员只需录入原始数据，就能自动生成财务报表、总分类账、明细账，中间会计处理由计算