电算化下企业内部控制问题.docVIP

电算化下企业内部控制问题 　　 [摘要]随着时代的发展,社会的进步,信息技术的革新,作为社会的基本组织单位的企业逐渐采用高科技进行管理,特别是在ERP技术出现之后,企业内部的电算化已经很普遍了,电算化使企业可以更加方便快捷地处理企业的各类信息,但是,我们在看到它在为企业带来巨大的管理变革和经济效益的同时,也要充分认识到由于ERP系统自身的特点所带来的风险,本文主要论述电算化下的企业内部控制产生的新问题,以及应该如何加强企业的内部控制。 　　[关键词]电算化 内部控制 企业问题 　　 　　1 电算化的定义及作用 　　1.1电算化的定义。电算化是以电子计算机为主的当代电子技术和信息技术应用到会计实务中的简称,是一个应用电子计算机实现的会计信息系统。它实现了数据处理的自动化,使传统的手工会计信息系统发展演变为电算化会计信息系统。会计电算化是会计发展史上的一次重大革命,它不仅是会计发展的需要,而且是经济和科技对会计工作提出的要求。 　　1.2电算化的作用。a.提高会计数据处理的实效性和准确性、提高会计核算的水平和质量、减轻会计人员的劳动强度。b.提高经营管理水平,使财务会计管理由事后管理向事中控制、事先预测转变,为管理信息化打下基础。c.推动会计技术,方法,理论创新和观念更新,促进会计工作的进一步发展。 　　2 电算化给内部控制带来的风险 　　会计电算化在企业内部的应用给会计核算和会计管理的环境发生了很大的变化.会计核算的准确性和可靠性得到了极大的提高,使会计由纯手工操作转变为计算机操作,会计记录由账簿记录转变为电子记录,错弊得以减少,但它也给内部控制带来了很多风险。 　　2.1数据质量风险。电算化的有效运行是建立在有效数据库的基础上的,如果企业不能保证录入系统的数据的准确性和完整性,那么电算化系统的使用是没有任何意义的。电算化系统中,数据的录入一般有两种方式:一种是人工录入,另一种是通过数据录入装置录入。对于后一种方式,数据录入的差错风险较小,但人工录入的方式差错率就可能比较高。 　　2.2系统访问风险。由于电算化将所有大量的业务应用功能集成在一个系统环境之下,用户就可能有更多的机会访问其它与之不相关的信息。虽然,电算化系统中都有权限控制的功能,但这并不能完全保证信息的保密性和完整性。 　　2.3会计业务缺乏有效牵制。由于会计电算化的工作自动化、控制的程序化, 会计基本数据的来源和处理方式、会计管理操作形式等都发生了很大变化;与此相适应会计工作的分工、岗位职责、权限也发生理很大变化,使传统职权分割的控制作用近于消失,信息载体的改变及其共享程度的提高,又使手工系统以记账规则为核心的控制体系失效,如不及时调整将形成内部控制隐患。 　　2.4会计记录无纸化,使篡改更加隐形化。电算化下的会计操作都运用计算机,相对于原先的手工会计账务操作而言,会计操作无痕化更明显,传统的交易授权大都采用签字和盖章等方式,而在信息化环境下,交易授权一般采用计算机口令和数字签名等手段。这种交易授权行为可以在人工介入很少的条件下,通过计算机程序自动完成。所以一旦获得授权或者利用系统漏洞就可以很轻松地篡改数据,而这样的篡改由于是利用计算机,而电算化会计信息系统内部严密的契合性,使得数据被篡改很难被发现,即使发现有被改的可能性,要找出具体的位置也很难。 　　3 电算化下加强内部控制的措施 　　3.1内部审计控制。内部审计既是企业内部控制系统的重要组成部分,也是强化内部会计监督的制度。企业应设立独立部门,在审计委员会或高层决策机构领导下工作。在会计电算化中,由于是“人机”对话的特殊形态,因而对内部审计提出了更高、更严格的要求。内部审计必须包括以下几个方面:对会计资料定期进行审计,电算化会计帐务处理是否正确,是否遵照《会计法》及有关法律、法规的规定,审核费用签字是否符合企业内控制度,凭证附件是否规范完整;审查机内数据与书面资料的一致性,如查看帐册内容,做到帐表相符,对不妥或错误的帐表处理应及时调整;监督数据保存方式的安全、合法性,防止发生非法修改历史数据的现象;对系统运行各环节进行审查,防止存在漏洞。 　　3.2加强档案管理。在实行会计电算化之后,随着存储介质的改变,对会计档管理的要求更加严格,对会计档案的概念也有所发展。企业应建立起完善的档案制度,加强档案管理。一个合理、完善的档案管理制度一般有合格的档案管理人员、完善的资料借用和归还手续、完善的标签和索引方法、安全可靠的档案保管设备等。除此之外,还应定期对所有档案进行备份的措施,并保管好这些备份。为防止档案被破坏,企业应制定出一旦档案被破坏的事件发生时的应急措施和恢复手段。企业使用的会计软件也应具有强制备份的功能和一旦系统崩溃等及时恢复到最近状态的功能。 　　3.3定期进行程序检查并更