嚴格的內控制度是會計電算化信息真實可靠的保證。內部控制制度要求處理同一筆經濟業(yè)務的人員既要相互聯系,又要相互制約,嚴格的內控制度有助于防止違法行為的發(fā)生。國內外會計電算化的實踐表明,計算機本身處理出錯率幾乎為零,但人為造成出錯和舞弊的現象卻有增無減,而且一旦出現舞弊問題,就會造成巨大的損失。因此,制定嚴格的內控制度是非常必要的。就目前我國開展會計電算化的應用現狀來看,大部分還停留在一般應用水平上,對于人員職責分工,數據備份和保管,軟硬件使用和維護等方面的重要性往往認識不足。因此,強化內控管理,提高電算化的科學管理水平是建立現代企業(yè)制度的內在要求,也是提高企業(yè)競爭能力的重要途徑。
加強會計電算化內部控制制度,可從以下幾方面入手:
一、加強程序操作控制
加強程序操作控制是針對會計電算化提出的新要求之一。為了保證信息處理質量,減少差錯和事故的發(fā)生,應制定上機守則與操作規(guī)程,這是操作控制制度化的具體體現。上機守則主要是對電腦機房內工作所作的一般性規(guī)定。操作規(guī)程則提出了計算機業(yè)務處理過程的具體操作步驟和具體要求,包括各種操作命令、各種設備的使用說明以及非常情況下的處理等。具體要求主要包括:①無關人員不能隨便進入機房操作;②各種錄入的數據均需經過嚴格的審批并具有完整、真實的原始憑證;③數據錄入員對輸入數據有疑問時,應及時與相關部門進行核對,不能擅自修改;④機房工作人員不能擅自向任何人提供任何資料和數據;⑤不準把外來的軟盤帶入機房;⑥發(fā)生輸入內容有誤的,應按系統提供的功能加以改正、如編制補充登記或負數沖正的憑證加以改正;⑦開機后,操作人員不能擅自離開工作現場;⑧要做好數據的日備份,同時還要有周備份、月備份。當然,這些制度并不是一成不變的,還必須隨著業(yè)務經營的變化而不斷修改完善。只有通過制定完備詳盡的制度才能減少錯誤的發(fā)生,從源頭上確保會計信息的真實性和可靠性。
二、加強人員職能控制
由于會計電算化知識與功能的相對集中,必須明確職責分工,加強組織控制。所謂組織控制,就是將系統中不相容的職責進行分離,即在系統中的各類人員之間進行分工,并以相應的管理規(guī)章與之配套。其目的在于通過建立一種相互稽核、相互監(jiān)督和相互制約的機制來保障會計信息的真實、可靠,減少發(fā)生錯誤和舞弊的可能性。
職責分工首先是將電算化部門與用戶部門的職責相分離。用戶部門指產生原始數據的部門或人員。在這兩者之間進行職責分工的目的,是盡可能保持不相容職能(如業(yè)務授權、執(zhí)行、保管和記錄)的分離,以及在電算化部門內部的職責分離。通過進行內部職責分工,以彌補不相容職能集中化的不足。
此外,為了促使操作人員更好地履行其職責,還可根據系統支持的不同軟件進行職能分工,從而起到各個部門權力相互制約、相互平衡的作用。如一般商業(yè)公司的軟件控制,主要是局域網組成的服務器、PC機、POS機等,可以結合商業(yè)企業(yè)自身特點,根據數據庫良好的保密機制以及采用訪問控制、口令控制技術的特征,形成以在服務器上運行的數據庫系統為中心的網絡系統,即俗稱的“后臺”,并采用操作系統以及各賬臺的POS機聯機操作等。在運行中,后臺管理通過商品從購、銷、調、存各個方面入手。進貨環(huán)節(jié)則由業(yè)務部進行輸入登記,然后由財務部審核入賬;銷貨則采用單品管理,通過收銀POS機的輸入,電腦月終匯總,產生各類報表供財務部入賬使用,從而體現了各部門間相互牽制和相互監(jiān)督的作用。
三、加強系統安全控制
這項控制制度是為了保證計算機系統的運行安全,避免由于外部環(huán)境因素導致系統運行發(fā)生錯誤。它主要包括接觸控制、環(huán)境保護和安全控制。接觸控制是防止未經授權的人擅自動用系統的各種資源,以保證各項資源的正確性。主要的控制措施包括:①訂立內部操作制度,禁止非電腦操作人員操作單位電腦;②設置操作權限限制;③利用操作人員身份的密碼進行控制;④隔離數據存貯和處理程序;⑤設置接觸與操作的日志控制。環(huán)境保護則是為了盡量減少外界因素所導致的計算機故障,保證機器正常運行,主要包括:機房環(huán)境保護、保護性設備配備以及安全供電系統的安裝等。例如計算機機房應采用單獨專門供電系統,并且不定期檢查電源、接地線的安全等措施,以保證機房環(huán)境安全。隨著網絡技術的快速發(fā)展,單位還應加強網絡安全的控制,包括設置網絡安全性指標,包括數據保密、訪問控制、身份識別等內容,并且針對單位的特定狀況,開發(fā)相應的技術來保護系統。
四、加強內部審計
內部審計既是公司、企業(yè)內部控制系統的重要組成部分,也是強化內部會計監(jiān)督的重要制度安排。在會計電算化工作中,由于是人機對話的特殊形態(tài),因而對內部審計提出了更高的要求。筆者認為,內部審計必須包括以下幾個方面:①對會計資料定期進行審計,檢查電算化會計賬務處理是否正確,是否遵照《會計法》及有關法律、法規(guī)的規(guī)定,審核費用簽字是否符合單位內控制度,會計憑證附件是否規(guī)范與完整;②審查機內數據與書面資料的一致性,如查看賬冊內容,做到賬表相符,對錯誤的賬表處理應及時加以調整;③監(jiān)督數據保存方式的安全性和合法性,防止發(fā)生非法修改歷史數據的現象;④對系統運行各環(huán)節(jié)進行審查,防止出現漏洞。
隨著電子技術的飛速發(fā)展和電算化信息系統的普遍運用,內部會計控制制度中的新問題將不斷出現。對其進行深入研究,必將形成新的會計理論和方法,而新的會計理論和方法的確立,又將使電算化會計獲得進一步完善和發(fā)展,同時,通過對電算化會計環(huán)境下的內部控制制度不斷調整與改善,真正做到保證會計數據的可靠性和真實性。