摘 要：本文簡(jiǎn)要介紹了電算化會(huì)計(jì)信息系 統(tǒng)中建立內(nèi)部控制制度的必要性，闡述了其內(nèi)部控制的主要內(nèi)容。

　　關(guān)鍵詞：電算化 會(huì)計(jì)信息 系統(tǒng)內(nèi)部控制

　　隨著IT技術(shù)和網(wǎng)絡(luò)技術(shù)的發(fā)展應(yīng)用，電算化會(huì)計(jì)信息系統(tǒng)環(huán)境下的內(nèi)部控制面臨新的問題和挑戰(zhàn)。如何應(yīng)對(duì)挑戰(zhàn)，財(cái)政部2001年發(fā)布的《內(nèi)部會(huì)計(jì)控制規(guī)范――基本規(guī)范（試行））第二十六條中對(duì)此作了明確規(guī)定，“電子信息技術(shù)控制要求運(yùn)用電子信息技術(shù)手段建立內(nèi)部會(huì)計(jì)控制系統(tǒng)，減少和消除人為操縱因素，確保內(nèi)部會(huì)計(jì)控制的有效實(shí)施，同時(shí)要加強(qiáng)對(duì)財(cái)務(wù)會(huì)計(jì)電子信息系統(tǒng)開發(fā)與維護(hù)、數(shù)據(jù)輸入與輸出、文件儲(chǔ)存與保管、網(wǎng)絡(luò)安全等方面的控制。”本文就電算化會(huì)計(jì)信息系統(tǒng)中建立內(nèi)部控制制度的必要性和內(nèi)部控制的主要內(nèi)容做如下闡述。

　　一、電算化會(huì)計(jì)信息系統(tǒng)中建立內(nèi)部控制制度的必要性

　?。ㄒ唬┦止び涃~系統(tǒng)的會(huì)計(jì)數(shù)據(jù)是用可視的文字、符號(hào)直接記錄在紙上的，這種記賬方式有較好的直觀性，甚至筆跡也可以成為控制的手段。采用計(jì)算機(jī)集中地對(duì)數(shù)據(jù)進(jìn)行處理后，由人工形成并掌握的信息便越來越少。當(dāng)會(huì)計(jì)數(shù)據(jù)以肉眼無法識(shí)別的形式存儲(chǔ)在磁盤上，人的判斷作用便降低了。同時(shí)，由于計(jì)算機(jī)系統(tǒng)的透明度較高，因此，對(duì)數(shù)據(jù)的安全性、保密性進(jìn)行的控制就變得尤為重要。

　?。ǘ┯?jì)算機(jī)對(duì)會(huì)計(jì)數(shù)據(jù)的處理是在一個(gè)封閉的系統(tǒng)中進(jìn)行的，其中有許多的處理過程對(duì)會(huì)計(jì)人員來說是“暗箱”，會(huì)計(jì)人員無法直接參與和控制，會(huì)計(jì)數(shù)據(jù)處理的準(zhǔn)確性完全取決于應(yīng)用程序和硬件的可靠程度，因而電算化會(huì)計(jì)系統(tǒng)必須建立起在計(jì)算機(jī)處理方式下特殊的內(nèi)部控制。

　?。ㄈ┰谑止び涃~方式下，會(huì)計(jì)核算的質(zhì)量取決于會(huì)計(jì)人員的業(yè)務(wù)水平、工作態(tài)度及對(duì)有關(guān)會(huì)計(jì)法規(guī)的理解程度和執(zhí)行效果。財(cái)務(wù)部門經(jīng)過長(zhǎng)期的實(shí)踐已積累了大量的經(jīng)驗(yàn)，建立起了一整套的管理制度。實(shí)現(xiàn)會(huì)計(jì)電算化后，許多傳統(tǒng)的控制方式失去了存在的基礎(chǔ)，必須有新的方式取代它。會(huì)計(jì)工作的質(zhì)量除受原有因素的影響外，還將取決于計(jì)算機(jī)系統(tǒng)的可靠性和會(huì)計(jì)人員自身對(duì)新系統(tǒng)的操作管理水平。在這種舊的數(shù)據(jù)處理方式未被完全取代而新的方式尚未成熟的時(shí)期，會(huì)計(jì)信息失真的風(fēng)險(xiǎn)比以往任何時(shí)候都加大了。為了順利地渡過這一時(shí)期，減少轉(zhuǎn)換風(fēng)險(xiǎn)對(duì)會(huì)計(jì)信息的威脅，電算化會(huì)計(jì)系統(tǒng)更應(yīng)當(dāng)建立起一套新的管理控制制度。

　　二、電算化會(huì)計(jì)信息系統(tǒng)環(huán)境下內(nèi)部控制的主要內(nèi)容

　?。ㄒ唬╇娝慊瘯?huì)計(jì)信息系統(tǒng)的一般控制。一般控制是指任何電算化會(huì)計(jì)信息系統(tǒng)普遍適用、為系統(tǒng)的安全可靠而對(duì)系統(tǒng)構(gòu)成要素（人、硬件、軟件）及環(huán)境實(shí)施的控制。

　　1.組織與管理控制。

　　組織與管理控制是指通過部門的設(shè)置、人員的分工、崗位職責(zé)的制定、權(quán)限的劃分等形式進(jìn)行的控制，其基本目標(biāo)是建立恰當(dāng)?shù)慕M織機(jī)構(gòu)和職責(zé)分工制度，以達(dá)到相互牽制、相互制約、防止或減少錯(cuò)弊發(fā)生的目的。

　　2.應(yīng)用系統(tǒng)開發(fā)、建立和維護(hù)控制。

　?。?）應(yīng)用系統(tǒng)開發(fā)控制是針對(duì)系統(tǒng)開發(fā)階段而言的，具體包括：系統(tǒng)開發(fā)前應(yīng)進(jìn)行可行性研究和需求分析；開發(fā)過程應(yīng)進(jìn)行適當(dāng)?shù)娜藛T分工；按規(guī)范收集和保管有關(guān)系統(tǒng)的資料并加以保密等。

　　（2）系統(tǒng)建立控制則是針對(duì)系統(tǒng)建立階段而言的，具體包括：資源的適當(dāng)配置；系統(tǒng)的調(diào)試應(yīng)有各崗位人員的參與；新的系統(tǒng)應(yīng)與傳統(tǒng)系統(tǒng)并行一段時(shí)間并經(jīng)有關(guān)部門審批后才能替代傳統(tǒng)系統(tǒng)使用；嚴(yán)格的驗(yàn)收程序等。

　　（3）系統(tǒng)的維護(hù)是指日常為保障系統(tǒng)正常運(yùn)行 而對(duì)系統(tǒng)硬軟件進(jìn)行的安裝、修正、更新、擴(kuò)展、備份等方面的工作。系統(tǒng)維護(hù)控制就是針對(duì)這些工作而實(shí)施的控制。

　　3.數(shù)據(jù)和程序控制。數(shù)據(jù)和程序控制主要是指對(duì)數(shù)據(jù)、程序的安全控制。程序的安全與否直接影響著系統(tǒng)的運(yùn)行，而數(shù)據(jù)的安全與否關(guān)系到財(cái)務(wù)信息的完整性和保密性。數(shù)據(jù)控制的目標(biāo)是要做到任何情況下數(shù)據(jù)都不丟失、不損毀、不泄露、不被非法侵入。通常采用的控制包括接觸控制、丟失數(shù)據(jù)的恢復(fù)與重建等，而數(shù)據(jù)的備份則是數(shù)據(jù)恢復(fù)與重建的基礎(chǔ)，是一種常見的數(shù)據(jù)控制手段，網(wǎng)絡(luò)中利用兩個(gè)服務(wù)器進(jìn)行雙機(jī)鏡像映射備份是備份的先進(jìn)形式。程序的安全控制是要保證程序不被修改、不損毀、不被病毒感染。常用的控制包括接觸控制、程序備份等。接觸控制是指非系統(tǒng)維護(hù)人員不得接觸到程序的技術(shù)資料、源程序和加密文件，從而減少程序被修改的可能性；程序備份則是指有關(guān)人員要注明程序功能后備份存檔，以備系統(tǒng)損壞后重建安裝之需。程序的安全控制還要求系統(tǒng)使用單位制定具體的防病毒措施，包括對(duì)所有來歷不明的介質(zhì)在使用前進(jìn)行病毒檢測(cè)，定期對(duì)系統(tǒng)進(jìn)行病毒檢測(cè)，使用網(wǎng)絡(luò)病毒防火墻以防止日益猖獗的網(wǎng)絡(luò)病毒侵入等。

　?。ǘ?huì)計(jì)電算化系統(tǒng)的應(yīng)用控制。應(yīng)用控制是對(duì)會(huì)計(jì)電算化系統(tǒng)中具體的數(shù)據(jù)處理活動(dòng)所進(jìn)行的控制。應(yīng)用控制可劃分為輸入控制、計(jì)算機(jī)處理與數(shù)據(jù)文件控制和輸出控制。

　　1.輸入控制。常用的控制方法包括：建立科目名稱與代碼對(duì)照文件，以防止會(huì)計(jì)科目輸錯(cuò)；設(shè)計(jì)科目代碼校驗(yàn)，以保證會(huì)計(jì)科目代碼輸入的正確性；設(shè)立對(duì)應(yīng)關(guān)系參照文件，用來判斷對(duì)應(yīng)賬戶是否發(fā)生錯(cuò)誤；試算平衡控制，對(duì)每筆分錄和借貸方進(jìn)行平衡校驗(yàn)，防止輸入金額出錯(cuò)；順序檢查法，防止憑證編號(hào)重復(fù)；二次輸入法，將數(shù)據(jù)先后兩次輸入或同時(shí)由兩人分別輸入，經(jīng)對(duì)比后確定輸入是否 正確等。

　　2.計(jì)算機(jī)處理與數(shù)據(jù)文件控制。常用的控制措施包括：登賬條件檢驗(yàn)，即系統(tǒng)要有確認(rèn)數(shù)據(jù)經(jīng)復(fù)核后才能登賬的控制能力；防錯(cuò)、糾錯(cuò)控制，即系統(tǒng)要有防止或及時(shí)發(fā)現(xiàn)在處理過程中數(shù)據(jù)丟失、重復(fù)或出錯(cuò)的控制措施；修改權(quán)限與修改痕跡控制，即對(duì)已人賬的憑證，系統(tǒng)只能提供留有痕跡控制，也就是說，系統(tǒng)只能提供留有痕跡的更改功能，對(duì)己結(jié)賬的憑證與賬簿以及計(jì)算機(jī)內(nèi)賬簿生成的報(bào)表數(shù)據(jù)，系統(tǒng)不提供更改功能等。

　　3.輸出控制?？刂拼胧┌ǎ嚎刂凭哂邢鄳?yīng)權(quán)限的人才能執(zhí)行輸出操作，并要登記操作記錄，從而達(dá)到限制接觸輸出信息的目的；打印輸出的資料要進(jìn)行登記，并按會(huì)計(jì)檔案要求保管。