您的位置:正保會(huì)計(jì)網(wǎng)校 301 Moved Permanently

301 Moved Permanently


nginx
 > 正文

信息技術(shù)條件下企業(yè)會(huì)計(jì)控制研究

2006-11-02 09:24 來源:夏斌

  摘要:論文通過對(duì)會(huì)計(jì)控制的國(guó)內(nèi)外研究現(xiàn)狀的分析,分析了會(huì)計(jì)控制研究的重要作用;闡明了會(huì)計(jì)控制的內(nèi)涵以及會(huì)計(jì)的實(shí)時(shí)控制觀,指出會(huì)計(jì)控制由適時(shí)控制轉(zhuǎn)向?qū)崟r(shí)控制,實(shí)施ERP(企業(yè)資源計(jì)劃)是解決問題的關(guān)鍵,實(shí)時(shí)控制是一個(gè)漸進(jìn)的完善過程,是會(huì)計(jì)信息化發(fā)展的必然結(jié)果。論文最后對(duì)信息技術(shù)條件下會(huì)計(jì)控制的內(nèi)涵———會(huì)計(jì)信息體系控制問題進(jìn)行了詳細(xì)分析。

  關(guān)鍵詞:會(huì)計(jì)控制;信息技術(shù);內(nèi)部控制;企業(yè)資源計(jì)劃

  會(huì)計(jì)控制作為會(huì)計(jì)的基本職能,對(duì)于理論界的吸引力是如此之大,以至于理論界對(duì)它的研究從來就沒有停止過。但會(huì)計(jì)控制卻從來沒有如會(huì)計(jì)核算的研究那么研究起來得心應(yīng)手。自80年代始至21世紀(jì)初,計(jì)算機(jī)、遠(yuǎn)程通訊及信息技術(shù)、數(shù)據(jù)庫技術(shù)發(fā)展日新月異。它們?cè)诠芾碇械倪\(yùn)用,使得會(huì)計(jì)控制的進(jìn)一步實(shí)施與效果提升成為可能。CAD、CAM、MRP、MRP2、ERP等漸次推廣應(yīng)用,使得會(huì)計(jì)職能側(cè)重點(diǎn)逐步轉(zhuǎn)向會(huì)計(jì)控制。我國(guó)會(huì)計(jì)電算化發(fā)展最初是面向任務(wù)與職能,模仿手工處理;接著是用它來進(jìn)行財(cái)務(wù)管理,嵌入一些財(cái)務(wù)管理的思想觀念;后來是從國(guó)外泊來ERP(企業(yè)資源計(jì)劃)新的概念。會(huì)計(jì)科學(xué)伴隨著高新技術(shù)的發(fā)展而變化,目前,可以說是手工記帳、雙軌制、完全甩帳、會(huì)計(jì)與業(yè)務(wù)協(xié)同管理多種管理成分并存。在此信息技術(shù)條件下,研究企業(yè)會(huì)計(jì)控制的本質(zhì)與規(guī)律性,機(jī)遇和挑戰(zhàn)是適逢其時(shí)的,這是提高會(huì)計(jì)信息可靠性和決策有用性的需要,也是規(guī)范會(huì)計(jì)信息處理,提高會(huì)計(jì)信息質(zhì)量,優(yōu)化社會(huì)經(jīng)濟(jì)秩序的要求。可見會(huì)計(jì)控制研究意義深遠(yuǎn),責(zé)任重大。

  一、會(huì)計(jì)控制的國(guó)內(nèi)外研究狀況

  研究會(huì)計(jì)控制不能不聯(lián)系到內(nèi)部控制,因?yàn)闀?huì)計(jì)控制包含于內(nèi)部控制。會(huì)計(jì)控制要很好地發(fā)揮作用必須在內(nèi)部控制的框架環(huán)境中,對(duì)會(huì)計(jì)控制的內(nèi)在要求作深入的研究。可見,會(huì)計(jì)控制研究是貫穿于內(nèi)部控制的研究之中的。

  在我國(guó),有關(guān)內(nèi)部控制的規(guī)范有:1986年財(cái)政部頒發(fā)《會(huì)計(jì)基礎(chǔ)工作規(guī)范》。該規(guī)范提到了會(huì)計(jì)控制,并作出如下定義:“單位為了提高會(huì)計(jì)信息質(zhì)量,保護(hù)資產(chǎn)的安全、完整,確保有關(guān)法律法規(guī)和制度的貫徹執(zhí)行等而制定和實(shí)施的一系列控制方法、措施和程序”。1997年1月,中國(guó)注協(xié)發(fā)布《獨(dú)立審計(jì)具體準(zhǔn)則第九號(hào)———內(nèi)部控制與審計(jì)風(fēng)險(xiǎn)》,對(duì)內(nèi)部控制的定義為:“被審計(jì)單位為了保證業(yè)務(wù)活動(dòng)的有效進(jìn)行,保護(hù)資產(chǎn)的安全和完整,防止、發(fā)現(xiàn)、糾正錯(cuò)誤與舞弊,保證會(huì)計(jì)資料的真實(shí)、合法、完整而制定和實(shí)施的政策與程序”。該定義是審計(jì)的定義,它明顯地套用了美國(guó)AICPA(注冊(cè)會(huì)計(jì)師協(xié)會(huì))在1988年所下定義。1997年1月國(guó)家審計(jì)署實(shí)施《中華人民共和國(guó)國(guó)家審計(jì)基本準(zhǔn)則》,其中將內(nèi)部控制制度的測(cè)試當(dāng)作作業(yè)準(zhǔn)則予以規(guī)定;1999年新會(huì)計(jì)法將內(nèi)部控制看作是保障會(huì)計(jì)信息真實(shí)和完整的基本手段;2001年6月財(cái)政部發(fā)布《內(nèi)部會(huì)計(jì)控制———基本規(guī)范(試行)》及《內(nèi)部會(huì)計(jì)控制規(guī)范———貨幣資金(試行)》。

  在國(guó)外,1934年美國(guó)《證券交易法》已出現(xiàn)內(nèi)部會(huì)計(jì)控制的術(shù)語。1949年AICPA在一份特別報(bào)告中,首次將內(nèi)部控制界定為:“一個(gè)企業(yè)為保護(hù)資產(chǎn)完整、保證會(huì)計(jì)數(shù)據(jù)的正確、可靠、提高經(jīng)營(yíng)效率、貫徹管理部門既定決策,所制定的政策、程序、方法和措施”。該定義界定的范圍已超出會(huì)計(jì)控制的范圍。1958年美國(guó)會(huì)計(jì)程序委員會(huì)發(fā)布《獨(dú)立審計(jì)人員評(píng)價(jià)內(nèi)部控制的范圍》的報(bào)告,其中將內(nèi)部控制分為內(nèi)部會(huì)計(jì)控制與內(nèi)部管理控制,即所謂的內(nèi)部控制二分法的由來。1986年INTOSAI(最高國(guó)家審計(jì)機(jī)關(guān)國(guó)際組織)在第12界國(guó)際審計(jì)會(huì)議上發(fā)表《總聲明》,把會(huì)計(jì)控制界定為:“作為完整的財(cái)務(wù)和其它控制體系,包括組織結(jié)構(gòu)、方法程序和內(nèi)部審計(jì)。它是由管理者根據(jù)總體目標(biāo)而建立的,目的在于幫助企業(yè)的經(jīng)營(yíng)活動(dòng)合理化,具有經(jīng)濟(jì)性、效率性和效果性;保證管理決策的貫徹;維護(hù)資產(chǎn)和資源的安全;保證會(huì)計(jì)紀(jì)錄的準(zhǔn)確和完整,并提供及時(shí)、可靠的財(cái)務(wù)和管理信息!1988年AIPCA發(fā)布《審計(jì)準(zhǔn)則公告第55號(hào)》對(duì)內(nèi)部控制的定義為:“為合理保證企業(yè)特定目標(biāo)的實(shí)現(xiàn)而建立的各種政策和程序,由控制環(huán)境、會(huì)計(jì)制度和控制程序三個(gè)要素組成。1992年美國(guó)COSO委員會(huì)發(fā)布《內(nèi)部控制———整體框架》的報(bào)告。1995年AICPA又以《審計(jì)準(zhǔn)則公告第78號(hào)》再次發(fā)表。該報(bào)告指出:”內(nèi)部控制是由董事會(huì)、經(jīng)理當(dāng)局以及其它員工為達(dá)到財(cái)務(wù)報(bào)告的可靠性、經(jīng)營(yíng)活動(dòng)的效率和效果、相關(guān)法律法規(guī)的遵循等三個(gè)目標(biāo)而提供合理保證的過程!皥(bào)告中首次提出內(nèi)部控制包含控制環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通、監(jiān)控五要素組成的結(jié)構(gòu)。COSO三目標(biāo)與五要素報(bào)告是至今為止權(quán)威性最強(qiáng)的文件。著名的巴塞爾委員會(huì)也曾在COSO的成果基礎(chǔ)上結(jié)合銀行業(yè)發(fā)表過《銀行組織中內(nèi)控制度的框架》,概括出適合于銀行業(yè)的十三條原則。

  從上述國(guó)內(nèi)外對(duì)會(huì)計(jì)控制及內(nèi)部控制的研究演進(jìn)過程可以看出,在信息技術(shù)條件下,重新認(rèn)識(shí)會(huì)計(jì)控制問題對(duì)于內(nèi)部會(huì)計(jì)控制制度建設(shè)和制度創(chuàng)新是具有脾益的。

  二、會(huì)計(jì)控制與內(nèi)部控制區(qū)分

  在研究會(huì)計(jì)控制時(shí),常因?yàn)槠渑c內(nèi)部控制的密不可分而等量齊觀。從前面對(duì)內(nèi)部控制與會(huì)計(jì)控制的定義可以看出,會(huì)計(jì)控制與內(nèi)部控制無論在內(nèi)涵上,還是在外延上似乎難以區(qū)分。其實(shí),會(huì)計(jì)控制既與內(nèi)部控制相聯(lián)系,同時(shí)又有嚴(yán)格的區(qū)別。兩者的主要聯(lián)系點(diǎn)是基本目標(biāo)是一致的,即可概括為提高經(jīng)濟(jì)活動(dòng)的效率與效益、財(cái)務(wù)報(bào)告的可靠性及相關(guān)法律法規(guī)的遵循?刂频姆椒ɑ臼窍嗤,如內(nèi)部牽制、職務(wù)分離、監(jiān)管等。控制對(duì)象是一致的,都是企業(yè)生產(chǎn)經(jīng)營(yíng)活動(dòng)?刂瞥绦蚴窍嗤,都是建立制度、控制活動(dòng)、分析差異、獎(jiǎng)懲等。但從會(huì)計(jì)控制角度看,會(huì)計(jì)控制作為管理活動(dòng)和信息處理活動(dòng),有其特殊化的方面。會(huì)計(jì)控制可分為業(yè)務(wù)控制和信息系統(tǒng)控制。會(huì)計(jì)的業(yè)務(wù)控制是屬于內(nèi)部控制的組成部分,在計(jì)算機(jī)大量使用后,許多控制活動(dòng)是以計(jì)算機(jī)程序的方式嵌入到企業(yè)信息系統(tǒng)之中,由計(jì)算機(jī)自動(dòng)進(jìn)行。比如交易授權(quán)控制,它是由程序而不是由員工來觸發(fā),具有授權(quán)控制不明顯的特點(diǎn)。再比如在采購(gòu)系統(tǒng)中,控制能否符合目標(biāo)只能在出現(xiàn)大的負(fù)面影響時(shí)才能被察覺。管理者對(duì)交易授權(quán)的關(guān)注已轉(zhuǎn)向?qū)ο嚓P(guān)計(jì)算機(jī)程序的正確性和完整性檢查上。對(duì)于職務(wù)分離,在計(jì)算機(jī)信息系統(tǒng)下,許多手工系統(tǒng)下舞弊和差錯(cuò)不復(fù)存在,因而這些活動(dòng)的職務(wù)分離也就消失了?傊,會(huì)計(jì)信息系統(tǒng)控制在新的環(huán)境中,由于通信技術(shù)、大型數(shù)據(jù)庫、應(yīng)用軟件、電子商務(wù)等的廣泛采用,控制的方式、方法、側(cè)重點(diǎn)與效果也將發(fā)生質(zhì)變。

  會(huì)計(jì)控制從不同的層面看具體內(nèi)涵不同,按照前面介紹的美國(guó)的定義,其內(nèi)涵是十分廣泛的甚至是無所不包的。從宏觀管理的角度看,內(nèi)部控制是國(guó)家政府的行政監(jiān)管控制,主要是監(jiān)控企業(yè)法律法規(guī)的遵循性,屬于外部審計(jì)范疇。從公司治理角度看,內(nèi)部控制是股東代理人———董事會(huì)對(duì)經(jīng)管負(fù)責(zé)人———總經(jīng)理的監(jiān)控。從企業(yè)角度看,內(nèi)部控制則是企業(yè)經(jīng)管人對(duì)內(nèi)部各部門的監(jiān)控,一般借助于內(nèi)部審計(jì),其目的還在于提高組織的效率。會(huì)計(jì)控制主要是一種價(jià)值控制,即代表企業(yè)利益對(duì)各職能部門生產(chǎn)單位的監(jiān)控,主要是在整個(gè)資金循環(huán)過程中對(duì)資金使用和資金分配的控制及信息系統(tǒng)的控制。會(huì)計(jì)控制包含了對(duì)企業(yè)資金流、物質(zhì)流和信息流的控制,涵蓋了對(duì)企業(yè)經(jīng)濟(jì)活動(dòng)從起點(diǎn)到終點(diǎn)的全方位的控制。實(shí)際上,一旦企業(yè)的價(jià)值活動(dòng)得到控制,在會(huì)計(jì)事項(xiàng)處理中會(huì)計(jì)信息的可靠性、系統(tǒng)性、完整性就可以得到保證。

  三、會(huì)計(jì)實(shí)時(shí)控制

  按照閻達(dá)五教授的定義,會(huì)計(jì)控制的實(shí)時(shí)控制是指“在IT環(huán)境中財(cái)會(huì)人員利用現(xiàn)代化技術(shù)手段和三量(時(shí)間量、實(shí)物量、貨幣量)信息,對(duì)企業(yè)經(jīng)營(yíng)活動(dòng)的過程進(jìn)行實(shí)時(shí)對(duì)比和實(shí)時(shí)分析,通過指導(dǎo)、調(diào)節(jié)、約束、促進(jìn)等環(huán)節(jié)干預(yù)企業(yè)的經(jīng)營(yíng)業(yè)務(wù),以實(shí)現(xiàn)提高經(jīng)營(yíng)效益從而達(dá)到價(jià)值增值這一終極目標(biāo)!痹摱x概括了實(shí)施控制的信息來源、基本方法和目標(biāo),并且把指導(dǎo)協(xié)調(diào)等納入到控制范疇,具有代表性。筆者認(rèn)為:準(zhǔn)確理解會(huì)計(jì)實(shí)時(shí)控制主要體現(xiàn)其跨越時(shí)空,進(jìn)行動(dòng)態(tài)的控制方面。實(shí)際上如果沒有企業(yè)深層次的改革,在原有會(huì)計(jì)處理環(huán)境下、原有組成要素基礎(chǔ)和業(yè)務(wù)流程基礎(chǔ)上,要達(dá)到真正的實(shí)時(shí)控制是不可能的。

  目前,這種改革主要體現(xiàn)在對(duì)ERP的使用上。針對(duì)目前會(huì)計(jì)信息渠道已不能及時(shí)提供信息和滿足信息使用者個(gè)性化需求,采用ERP或類似的現(xiàn)代化程度更高的管理信息系統(tǒng)是大勢(shì)所趨。唯有如此,才能最終實(shí)現(xiàn)會(huì)計(jì)由適時(shí)控制向?qū)崟r(shí)控制轉(zhuǎn)變。該系統(tǒng)吸收并內(nèi)嵌了國(guó)際先進(jìn)企業(yè)的財(cái)務(wù)管理實(shí)踐,改善了企業(yè)會(huì)計(jì)核算和財(cái)務(wù)管理的業(yè)務(wù)流程,如支持憑證的集中式審核,加快了期末封賬的速度;財(cái)務(wù)系統(tǒng)不僅在內(nèi)部的各模塊充分集成,與供應(yīng)鏈和生產(chǎn)制造等系統(tǒng)也達(dá)到了無縫集成,使得企業(yè)各項(xiàng)經(jīng)營(yíng)業(yè)務(wù)的財(cái)務(wù)信息能及時(shí)準(zhǔn)確地得到反饋,從而加強(qiáng)了對(duì)資金流的全局控制;強(qiáng)調(diào)面向業(yè)務(wù)流程的財(cái)務(wù)信息的收集、分析和控制。使財(cái)務(wù)系統(tǒng)能支持重組后的業(yè)務(wù)流程,并做到對(duì)業(yè)務(wù)活動(dòng)的成本控制;更全面地提供財(cái)務(wù)管理信息,為包括戰(zhàn)略決策和業(yè)務(wù)操作等各層次的管理需要服務(wù)。能提供財(cái)務(wù)報(bào)表外多種管理性報(bào)表和查詢功能,并提供了易于最終用戶使用的財(cái)務(wù)建模分析;支持企業(yè)的全球化經(jīng)營(yíng)。為分布在世界各地的分支機(jī)構(gòu)提供一個(gè)統(tǒng)一的會(huì)計(jì)核算和財(cái)務(wù)管理平臺(tái),能提供多幣種會(huì)計(jì)處理能力, 支持各幣種間的轉(zhuǎn)換;支持多國(guó)會(huì)計(jì)實(shí)體的財(cái)務(wù)報(bào)表合并等。

  一般地說,運(yùn)用現(xiàn)代信息技術(shù)建立實(shí)時(shí)交互式的網(wǎng)上會(huì)計(jì)模型,首先要建立一個(gè)會(huì)計(jì)數(shù)據(jù)庫,該數(shù)據(jù)庫由分布在各地的企業(yè)內(nèi)部會(huì)計(jì)人員通過企業(yè)內(nèi)部網(wǎng)共同以最原始的水平錄入數(shù)據(jù)和維護(hù)。其次,根據(jù)不同的會(huì)計(jì)信息處理方法和流程建立一個(gè)模型庫。該模型庫實(shí)現(xiàn)模型的生成、組合、運(yùn)算及模型的增、刪、改一體化運(yùn)作。該模型主要有分類匯總模型、財(cái)務(wù)報(bào)告模型、財(cái)務(wù)分析模型、預(yù)測(cè)模型、決策模型等。采用事件驅(qū)動(dòng)的原理,將模型庫與源數(shù)據(jù)信息庫相連接,在事件驅(qū)動(dòng)的方式下,可以把信息使用者所需要的信息按動(dòng)機(jī)不同劃分為若干事件,為每一種事件設(shè)計(jì)相應(yīng)的過程程序模型,當(dāng)決策者需要某種信息時(shí),相應(yīng)驅(qū)動(dòng)不同事件程序,得到相應(yīng)信息。這種方式使得會(huì)計(jì)業(yè)務(wù)流程和工作重心發(fā)生轉(zhuǎn)移,會(huì)計(jì)人員的主要工作是加工經(jīng)過標(biāo)準(zhǔn)編碼的源數(shù)據(jù)信息。由于工作重點(diǎn)的轉(zhuǎn)移,必然要求對(duì)會(huì)計(jì)業(yè)務(wù)流程作相應(yīng)的重組。具有標(biāo)準(zhǔn)編碼的源數(shù)據(jù)信息應(yīng)集中在INTERNET或企業(yè)專用網(wǎng)上的源數(shù)據(jù)庫中,稱之為源數(shù)據(jù)信息庫。經(jīng)授權(quán)任何人均能夠在線收集、分析和提取。在美國(guó)SEC(證券交易委員會(huì))1983年開始建立一個(gè)全國(guó)性上市公司會(huì)計(jì)數(shù)據(jù)庫,稱為EDGAR(電子數(shù)據(jù)收集、分布和提取系統(tǒng))。1992年正式進(jìn)入運(yùn)行階段。Oracle公司提出的應(yīng)用系統(tǒng)的ICA結(jié)構(gòu)(網(wǎng)絡(luò)計(jì)算體系),也是這方面的應(yīng)用。長(zhǎng)期以來,由于實(shí)時(shí)控制的IT環(huán)境尚不具備(網(wǎng)絡(luò)、數(shù)據(jù)庫、管理軟件),倍息加工遠(yuǎn)離業(yè)務(wù)流程,AIS(會(huì)計(jì)信息系統(tǒng))仍是一個(gè)信息孤島,無法達(dá)到完全意義上的實(shí)時(shí)控制。在ERP系統(tǒng)實(shí)施后,會(huì)計(jì)系統(tǒng)與其他業(yè)務(wù)管理系統(tǒng)實(shí)現(xiàn)了信息的相互交換,及信息的計(jì)算機(jī)集成,集團(tuán)內(nèi)部數(shù)據(jù)共享,財(cái)務(wù)系統(tǒng)有良好的開放性,同業(yè)務(wù)系統(tǒng)有靈活的數(shù)據(jù)接口,在很大程度上克服了相同信息在各部門手工重復(fù)輸入的傳統(tǒng)缺陷,只要在一個(gè)終端輸入一次即可。可減輕財(cái)務(wù)人員日常工作負(fù)擔(dān),提高了工作效率和會(huì)計(jì)核算質(zhì)量。按照金蝶總裁徐少春的觀點(diǎn):“未來的財(cái)務(wù)系統(tǒng)在組織建制方面將不再有專門的財(cái)務(wù)部門”,目前財(cái)務(wù)人員的工作大有可能由ERP系統(tǒng)來取代。

  四、信息技術(shù)條件下會(huì)計(jì)信息系統(tǒng)控制

  按照財(cái)政部博導(dǎo)楊周南的定義:“信息系統(tǒng)控制是企業(yè)為了保證信息系統(tǒng)效率、完整一致性和安全性而采取的控制措施!睍(huì)計(jì)信息系統(tǒng)的控制體現(xiàn)了會(huì)計(jì)控制的內(nèi)涵,與業(yè)務(wù)控制的對(duì)象是生產(chǎn)經(jīng)營(yíng)過程不同。信息系統(tǒng)控制的對(duì)象是信息系統(tǒng),包括計(jì)算機(jī)硬件、軟件資源、應(yīng)用系統(tǒng)、數(shù)據(jù)和相關(guān)人員等信息系統(tǒng)的組成要素?刂颇康氖潜WC效率、安全性和完全一致性。信息系統(tǒng)控制的手段是系統(tǒng)自動(dòng)控制和手工控制相結(jié)合,仍以手工控制為主。在會(huì)計(jì)控制的兩個(gè)分支中,業(yè)務(wù)控制的有效性依賴于信息系統(tǒng)的完整性和正確性。

  1.網(wǎng)絡(luò)環(huán)境下會(huì)計(jì)控制活動(dòng)的變化

  會(huì)計(jì)信息化的內(nèi)部控制則是內(nèi)部會(huì)計(jì)控制的特殊形式。財(cái)政部頒布的《內(nèi)部會(huì)計(jì)控制規(guī)范———基本規(guī)范(試行)》中指出:“電子信息技術(shù)控制要求運(yùn)用電子信息技術(shù)手段建立內(nèi)部會(huì)計(jì)控制系統(tǒng),減少和消除人為操縱因素,確保內(nèi)部會(huì)計(jì)控制的有效實(shí)施”。隨著IT技術(shù)特別是以Internet為代表的網(wǎng)絡(luò)技術(shù)的發(fā)展和運(yùn)用,無疑給企業(yè)內(nèi)部控制帶來了新的機(jī)遇和挑戰(zhàn)。會(huì)計(jì)信息化之后,會(huì)計(jì)控制的目標(biāo)、遵循的基本原則、會(huì)計(jì)控制的對(duì)象等并沒有發(fā)生根本性變化。但由于會(huì)計(jì)系統(tǒng)運(yùn)行機(jī)制和遠(yuǎn)行環(huán)境的變化,會(huì)計(jì)控制的側(cè)重點(diǎn)、會(huì)計(jì)控制的內(nèi)容與方法不可避免地會(huì)發(fā)生裂變。并且這種影響將會(huì)在較長(zhǎng)時(shí)期內(nèi)發(fā)生作用。企業(yè)原有的會(huì)計(jì)內(nèi)控制度會(huì)發(fā)生消失、弱化、轉(zhuǎn)化。

 。1)會(huì)計(jì)數(shù)據(jù)輸入。在電算化會(huì)計(jì)中,計(jì)算機(jī)輸出的數(shù)據(jù)是在程序控制之下,對(duì)輸入的數(shù)據(jù)源自動(dòng)進(jìn)行加工處理,并儲(chǔ)存于磁性介質(zhì)上。所有記賬、編制會(huì)計(jì)報(bào)表及分析等工作均在計(jì)算機(jī)程序的控制下自動(dòng)進(jìn)行。然而,電腦中的原始數(shù)據(jù)必須是由人工事先進(jìn)行審核和輸入計(jì)算機(jī)的,一旦原始數(shù)據(jù)在輸入中發(fā)生錯(cuò)誤,計(jì)算機(jī)無法識(shí)別,只會(huì)將錯(cuò)就錯(cuò)地進(jìn)行各種計(jì)算工作。因而自動(dòng)處理數(shù)據(jù)的準(zhǔn)確性,完全依賴于原始數(shù)據(jù)輸入的準(zhǔn)確性,正因?yàn)闀?huì)計(jì)電算化的這一固有弱點(diǎn),所以對(duì)內(nèi)部控制提出了一些新的具體要求:一切數(shù)據(jù)的處理方法和過程都必須規(guī)范化,并保持準(zhǔn)確性和相對(duì)的穩(wěn)定性,這樣才能保證會(huì)計(jì)信息質(zhì)量的真實(shí)性、完整性和準(zhǔn)確性。

 。2)電腦操作無形化。在手工方式下,會(huì)計(jì)信息以賬、證、表等形式存儲(chǔ)在不同的紙質(zhì)上,增、刪、修改了的會(huì)計(jì)憑證或會(huì)計(jì)賬冊(cè)都可以從各自的筆跡和印章上分清責(zé)任。但實(shí)行了會(huì)計(jì)信息化后,有形記錄較傳統(tǒng)手工會(huì)計(jì)系統(tǒng)大為減少,憑證、經(jīng)濟(jì)業(yè)務(wù)事項(xiàng)的說明和賬簿等大多要依賴計(jì)算機(jī)方可錄入、閱讀或查詢。數(shù)據(jù)的載體不同了,儲(chǔ)息來源于數(shù)據(jù)和程序,并且從一開始就存儲(chǔ)在各種磁性介質(zhì)上。有些業(yè)務(wù)或處理結(jié)果可能不被打印出來,只有依靠計(jì)算機(jī)才能閱讀這些數(shù)據(jù)。如果缺乏適當(dāng)?shù)膬?nèi)控,那么未經(jīng)批準(zhǔn)擅自改動(dòng)數(shù)據(jù)的可能性就明顯增大,而且數(shù)據(jù)改動(dòng)后能不留下任何痕跡。電磁介質(zhì)也易受損壞,且有丟失或毀損的危險(xiǎn)。所以會(huì)計(jì)電算化、信息化對(duì)會(huì)計(jì)檔案管理形式提出了更高的要求。不僅要保存紙介質(zhì)會(huì)計(jì)核算資料,而且要保存、保管好以磁性介質(zhì)方式存儲(chǔ)的各種會(huì)計(jì)數(shù)據(jù)和計(jì)算機(jī)程序,以及系統(tǒng)開發(fā)運(yùn)行中編制的各種文檔和其他會(huì)計(jì)資料。電腦操作無形化和會(huì)計(jì)檔案無紙化帶來的風(fēng)險(xiǎn),是內(nèi)部控制在會(huì)計(jì)電算化、信息化條件下面對(duì)的新問題。

 。3)傳統(tǒng)內(nèi)部控制措施部分消失。如編制科目匯總表,憑證匯總表,試算平衡的檢查,總賬與明細(xì)賬的核對(duì),憑證借貸平衡校驗(yàn),余額發(fā)生額平衡檢查等,這些控制在進(jìn)行系統(tǒng)設(shè)計(jì)的時(shí)候已嵌入于企業(yè)信息系統(tǒng)中,對(duì)業(yè)務(wù)控制由計(jì)算機(jī)自動(dòng)執(zhí)行。計(jì)算機(jī)系統(tǒng)的內(nèi)部控制也由手工條件下的單一制度控制轉(zhuǎn)變?yōu)槌绦蚩刂坪椭贫瓤刂啤?/p>

 。4)一批具有特殊技能員工的出現(xiàn)。授權(quán)、批準(zhǔn)控制是一種常見的、基礎(chǔ)的內(nèi)部控制。在手工會(huì)計(jì)系統(tǒng)中,對(duì)于一項(xiàng)經(jīng)濟(jì)業(yè)務(wù)的每個(gè)環(huán)節(jié)都要經(jīng)過某些具有相應(yīng)權(quán)限人員的審核和簽章。但會(huì)計(jì)電算化后,職能劃分發(fā)生了巨大的變化。因?yàn)闃I(yè)務(wù)處理全部都是以電算化系統(tǒng)為主,因而電算化功能和知識(shí)的高度集中導(dǎo)致了職責(zé)的集中,某些人員對(duì)操作系統(tǒng)、應(yīng)用程序或數(shù)據(jù)擁有特權(quán),既可從事數(shù)據(jù)的輸入,又可負(fù)責(zé)數(shù)據(jù)的輸出和報(bào)送。因此,如果不加強(qiáng)內(nèi)部控制,就會(huì)使某些計(jì)算機(jī)操作人員直接對(duì)使用中的程序和數(shù)據(jù)庫進(jìn)行修改,操縱處理結(jié)果,從而加大了出現(xiàn)錯(cuò)誤和舞弊的風(fēng)險(xiǎn)。由于操作人員是一批只有特殊技能的員工,他們的失誤或故意破壞具有突發(fā)性、毀滅性和隱蔽性特點(diǎn)。因此,控制操作人員的職能,是會(huì)計(jì)電算化對(duì)內(nèi)部控制提出的新要求。

  2.信息技術(shù)條件下會(huì)計(jì)內(nèi)部控制

  信息技術(shù)條件下的會(huì)計(jì)控制可以有多種分類,從會(huì)計(jì)信息系統(tǒng)角度分類,應(yīng)分為一般控制和應(yīng)用控制。

  一般控制是指會(huì)計(jì)電算系統(tǒng)普遍適用的,為了系統(tǒng)的安全可靠對(duì)系統(tǒng)構(gòu)成要素(人、硬件、軟件)及環(huán)境進(jìn)行的控制,包括:

 。1)組織與管理控制。指通過部門的設(shè)置、人員的分工、崗位職責(zé)的制定以及權(quán)根的劃分等進(jìn)行的控制。其基本目標(biāo)是建立恰當(dāng)?shù)慕M織機(jī)構(gòu)和職責(zé)分工制度,以達(dá)到相互牽制、相互制約、防止或減少錯(cuò)蔽的發(fā)生。在新的會(huì)計(jì)軟件投入正式使用后,對(duì)原有會(huì)計(jì)機(jī)構(gòu)必須做相應(yīng)調(diào)整,對(duì)各類人員制定崗位責(zé)任制度。會(huì)計(jì)電算化后的工作崗位可分為基本會(huì)計(jì)崗位和電算化會(huì)計(jì)崗位;緯(huì)計(jì)崗位可包括:會(huì)計(jì)主管、出納、會(huì)計(jì)核算各崗、稽核、會(huì)計(jì)檔案管理等工作崗位;電算化會(huì)計(jì)崗位包括:系統(tǒng)管理、操作、維修等工作環(huán)節(jié)。機(jī)構(gòu)調(diào)整必須同組織控制相結(jié)合,以實(shí)現(xiàn)職權(quán)分離,有效地限制和及時(shí)發(fā)現(xiàn)錯(cuò)誤或違法行為。如規(guī)定系統(tǒng)開發(fā)人員和維護(hù)人員不能兼任系統(tǒng)操作員或管理人員等。

  (2)系統(tǒng)開發(fā)和維護(hù)控制。系統(tǒng)開發(fā)控制是針對(duì)系統(tǒng)開發(fā)階段而言的,具體包括:系統(tǒng)開發(fā)前進(jìn)行可行性研究和需求分析,開發(fā)過程中進(jìn)行適當(dāng)?shù)娜藛T分工,收集和保管有關(guān)資料并加以保密等。系統(tǒng)維護(hù)是指為保障系統(tǒng)的正常運(yùn)行而對(duì)系統(tǒng)硬件、軟件進(jìn)行的安裝、修正、更新、擴(kuò)展、備份等方面工作。系統(tǒng)維護(hù)控制包括硬件維護(hù)和軟件維護(hù),硬件維護(hù)主要包括:1.定期進(jìn)行檢查并做好記錄;2.在系統(tǒng)運(yùn)行過程中出現(xiàn)硬件故障要及時(shí)進(jìn)行故障分析并做好記錄。而軟件維護(hù)包括正確性維護(hù)、適應(yīng)性維護(hù)、完善性維護(hù)等。

  (3)硬件、軟件控制。硬件控制是指計(jì)算機(jī)制造商隨機(jī)配置的某些控制功能或技術(shù)手段。軟件控制是指為保證系統(tǒng)軟件運(yùn)行正常而預(yù)先在系統(tǒng)中設(shè)計(jì)的各種處理故障、糾正錯(cuò)誤、保證系統(tǒng)安全的控制。

 。4)系統(tǒng)安全控制。是為保證計(jì)算機(jī)資源的安全可靠而進(jìn)行的控制。主要是為防止減少工作疏忽、蓄意破壞等造成的損失和危害。系統(tǒng)安全控制是其它控制的先決條件。在電子商務(wù)條件下會(huì)計(jì)控制是極其重要的內(nèi)容。如對(duì)進(jìn)入機(jī)房?jī)?nèi)的人員進(jìn)行嚴(yán)格審查;保證機(jī)房設(shè)備安全的防火規(guī)定;保證計(jì)算機(jī)正常運(yùn)行的機(jī)房防潮、防磁及恒溫等方面的規(guī)定;數(shù)據(jù)備份規(guī)定及不準(zhǔn)在計(jì)算機(jī)上玩電腦游戲規(guī)定;會(huì)計(jì)核算軟件的修改需報(bào)經(jīng)單位總會(huì)計(jì)師批準(zhǔn)等等規(guī)定。

  應(yīng)用控制是指對(duì)會(huì)計(jì)信息系統(tǒng)中具體數(shù)據(jù)處理活動(dòng)而進(jìn)行的控制,包括:

 。1)輸入控制。是為了防止輸入數(shù)據(jù)的遺漏或重復(fù)的檢查控制。常見的有:建立科目名稱和代碼對(duì)照文件,防止科目出錯(cuò)。設(shè)計(jì)科目代碼校驗(yàn),以保證科目代碼的正確性。設(shè)立對(duì)應(yīng)關(guān)系參照文件,用來判斷對(duì)應(yīng)賬戶是否發(fā)生錯(cuò)誤。試算平衡控制,對(duì)每筆記錄和借貸方進(jìn)行平衡校驗(yàn),防止輸入金額出錯(cuò)。順序檢查法,防止憑證編號(hào)重復(fù)。二次輸入法,將數(shù)據(jù)先后兩次輸入或同時(shí)由兩人輸入,經(jīng)對(duì)比后確定輸入是否正確等。

 。2)處理控制。操作過程控制主要通過制訂一套完整而嚴(yán)格的操作規(guī)定來實(shí)現(xiàn)。操作規(guī)程應(yīng)明確職責(zé)、操作程序和注意事項(xiàng),并形成一套電算化系統(tǒng)文件。如規(guī)定交接班手續(xù)和登記運(yùn)行日志,規(guī)定數(shù)據(jù)備份及機(jī)器的使用規(guī)范,規(guī)定軟盤專用以防病毒感染。具體的控制措施有:登賬條件檢驗(yàn),即對(duì)輸入數(shù)據(jù),經(jīng)復(fù)合后才能登賬的控制。防錯(cuò)糾錯(cuò)控制即系統(tǒng)要有防止或及時(shí)發(fā)現(xiàn)在處理過程中數(shù)據(jù)丟失、重復(fù)或出錯(cuò)的控制措施。修改權(quán)限和修改痕跡控制,即對(duì)已入賬的憑證,系統(tǒng)只能提供留有痕跡的更改功能,對(duì)已結(jié)帳的憑證與賬簿生成的報(bào)表數(shù)據(jù),系統(tǒng)不提供更改功能等。操作環(huán)境包括系統(tǒng)操作過程以及系統(tǒng)的維護(hù)。

  (3)輸出控制。在輸出環(huán)節(jié)可能發(fā)生未經(jīng)授權(quán)輸出,未送給指定部門或未及時(shí)送到,輸出結(jié)果不正確、不完整或不易懂等錯(cuò)誤或問題?刂拼胧┦牵阂笾痪哂邢鄳(yīng)權(quán)限的人才能執(zhí)行輸出操作,并要登記操作記錄,從而達(dá)到限制輸出信息的目的。做好會(huì)計(jì)檔案管理,其要點(diǎn)包括:1.存檔的手續(xù)必須有會(huì)計(jì)主管和系統(tǒng)管理員的簽章才能存檔保管;2.各種安全保證措施,如備份軟盤應(yīng)貼上保護(hù)標(biāo)簽,應(yīng)存放在安全、潔凈、防潮的地方;3.采用磁性介質(zhì)保存會(huì)計(jì)檔案要定期進(jìn)行檢查和定期復(fù)制,防止由于磁性介質(zhì)損壞而使會(huì)計(jì)檔案丟失。

  參考文獻(xiàn)

  閻達(dá)五,張瑞君,2003:《會(huì)計(jì)控制新論:會(huì)計(jì)實(shí)時(shí)控制研究》,《會(huì)計(jì)研究》第4期。

  徐少春,2002:《挑戰(zhàn)變革與發(fā)展———從會(huì)計(jì)電算化到會(huì)計(jì)信息化》

  楊周南,2002:《計(jì)算機(jī)信息處理環(huán)境對(duì)會(huì)計(jì)理論與實(shí)務(wù)的影響及對(duì)策研究》,北京:中國(guó)財(cái)政經(jīng)濟(jì)出版社。