会计电算化环境下企业内部控制存在的问题及完善途径分析
一 会计电算化下原手工会计控制方法的失效
电算化会计与手工会计对会计信息的控制有很大的不同手工会计主要采用结构控制方法，包括设置相 互牵制和制约的岗位，通过对会计业务的多重反映或者相互稽查关系进行控制，比如：总账明细账日记账分别记录，结果相互验证，通过对账和内部审计进行账证 核对 然而在会计电算化环境中账账核对已失去意义， 对输入凭证的审核成为控制的重点，人员分工要通过系统的授权管理才能实现，数据处理流程要由计算机系统来控制等等，计算机会计系统内部控制的内容更为广泛，技术要求也更高.
二 会计电算化下内部控制的现状及成因分析
（一）操作员权限设置不当造成内部控制失控隐患 实现电算化后会计部门的工作岗位分工由于企业规模和业务量不同，基本会计岗位和电算化岗位往往交叉设置由于系统管理员工作内容的特殊性，往往将系统管理员与数据管理员 网络管理员混为一谈，造成工作中职责不明，权限不清系统管理员的权力过大，能够调用系统的所有功能，甚至完全超过会计主管的权限究其原因，主要有以下两方面原因：一是一些会计软件本身就支持系统管理员享有所谓的超级用户权利二是一些 单位对系统管理员的岗位职责认识不清，混淆了会计主管与系统管理员的岗位界限，往往将二者混为一谈.
（二）凭证的无痕修改对内部控制的冲击 目前不少会计电算化核算软件提供了 取消审核反记账反结账功能毋庸置疑，没有人会赞同手工
会计下使用反记账对手工的账簿记录，为了保证其有案可稽，当其发生错误时，不准涂改挖补刮擦或者用药水消除字迹，不准重新抄写 而在电算化环境下，将 取消审核 反记账反结账同时使用，结账后可以再 增减当月经济业务，账簿错误可以在原错误之处不留痕 迹加以修改，而已记账和编制报表的记账凭证在取消审 核后又对该记账凭证的电子数据不留痕迹的修改，这对传统的内部控制制度是一个极大的冲击.
（三）对审计工作环境的影响在手工条件下，审计内容主要是对人的审查，采用的方法主要是对纸面信息进行核对和检查，责任容易确定，结果也较直观而会计电算化环境下，审计的内容要增加对计算机系统处理和控制功能的审查 审计人员要了解和审查计算机系统的功能，以证实其处理的合法性正确性和完整性，保证系统的安全可靠但是，目前的审计工作均是一种事后审计，而电算化环境下审计工作不只是事后审计，更是进行事前和事中审计事前审计和事中审计主要是审查系统设计功能的合法性 安全可靠性及可维护性，事后审计则是通过各种符合性测试 和实质性测试，对会计电算化的运算结果进行审计因此，电算化环境下改变了原有审计工作开展的环境和审查的内容，提高了企业审计审查的难度.
（四）网络环境下电算化系统内部控制的新问题网络环境下电算化系统内部控制的新问题主要是 安全问题 基于网络的网络操作系统 网络财务软件网络数据库系统 网上公证机构等各方面原因，网络下的会计信息系统很有可能遭受非法访问甚至病毒或黑客 的侵扰 这种攻击可能来自于系统外部，也可能来自系统内部，一旦发生将造成巨大损失另外，在互联网充斥于社会经济活动的各个方面 时，以前会计假设所依据的社会经济环境发生了巨大变革，四个会计假设都面临挑战同时网络会计对传统会计实务的影响十分广泛，例如权责发生制历史成本财务报告会计职能会计模式会计核算手段等方面都会受到一定程度的影响.
三 会计电算化环境下建立与完善企业内部控制的对策
（一）人员素质的培养是根本会计信息系统是一个较为复杂的人机系统，首先需 要一支既熟悉计算机技术又精通会计业务的队伍最重要的是引进和培养能够解决系统运行问题的系统维 护与管理人员其次，由于信息技术迅猛发展及会计工作规范性进程的不断完善，对会计电算化工作不断地提出更高要求，因而审计人员必须及时的掌握 理解会计 电算化的各项新要求，及时调整，不断学习，从而更有效 地做好会计电算化环境下的审计审查工作.
（二）业务程序标准化，严把会计核算控制质量关会计核算控制是电算化系统内部控制中的重要内容，必须保证账务处理的正确性规范性真实性原始凭证经过审查，在录入处理前一切经济业务处理必须经过相应的权级审批，简明准确完整地填制与录入不正确的业务更正与删除待解报单的处理等都必须严格按规定进行，严格执行复核制度，充分保证计算机账务处理不错不乱无论是静态审核，还是动态审核，都要仔细核对输出的账务凭证与实际发生的经济业务是否一 致 会计数据输出必须进行严格审核并签章，认真做好 会计数据日备份和月末备份，并坚持双重备份制度从核算环节把关，保证整个系统正常运行，做到数据真实 完整和安全，业务处理合法 有效 会计核算控制是防范 和化解会计核算风险的重要环节，必须引起高度重视.
（三）强化操作权限意识，明细岗位责任，实行权限等级控制加强对操作员岗位尤其是系统管理员及电算化主 管的权限约束 系统管理员应当服从电算主管的工作安 排，其权限并非无限大 ，其所做各项工作都相对电算主管负责会计信息处理和输出的控制基本上是通过计 算机程序自动进行的，取决于应用程序的正确性和环境控制能力，系统设计应当有识别信息失误的能力同时要防止无关人员进入计算机程序操作 参与电算化会计人员都应实施合理授权控制，通过设置操作员口令和上机日志等控制手段，防止差错和舞弊行为；还必须增设 专人输入检查控制环节，未经检查应无法进入下一步会计处理.
（四）做好电算化会计信息系统档案管理控制 数据资料管理与保密机内数据文件及其备份和作为会计档案资料打印输出的各种凭证 账册 报表，应 按有关财会制度使用 保管数据备份管理 由于会计核算数据的重要性，必须经常进行备份工作在日常工作中，准备三套软盘循 环使用，隔日进行备份，以避免意外和人为错误造成对 工作的干扰 机内凭证及总分类账 明细分类账 报表，应按月做两套软盘备份，交会计档案保管员分别放置在 不同地方妥为保管会计档案管理 打印输出的凭证 账册 报表，必须有会计主管的签章才能存档保管 各类会计档案的出 借，均必须经过会计主管审批同意并签章加强会计档案的保密工作，任何人如有伪造非法涂改变更故意毁 坏数据文件账册备份磁盘等的行为，将受到行政处分，情节严重者，将追究其法律责任.
（五）网络环境下电算化系统内部控制方法 原始凭证实行网上公证 由于网络环境下原始凭证不能像手工系统那样对每一张凭证作痕迹检验，但利 用网络所特有的实时传输功能和日益丰富的互联网服 务项目，可以实现原始交易凭证的第三方监控，即网上公证 比如每一家企业都在互联网认证机构领取数字签名认证和私有密钥 当业务发生时，一方将单据传到认 证机构，由认证机构确认并将经过数字签名的加密凭证 和未加密凭证同时转发给另一方这样就得到了一笔确实经过双方认可的交易 而单独某一方因无法获得另一方的数字签名和私有密钥，不可能伪造交易凭证分离监控和操作，实现系统内部的有效牵制手工系统下的多方牵制并没有明确划分操作和监督的关系，只是通过多人的重复劳动实现 牵制 因此传统 的牵制手段已不能适应电算化会计系统的要求，必须找到能够充分利用网络实时高效的特征的控制方法，即在 电算化系统内分操作和监控两个岗位，对每一笔业务同 时进行备份 当会计人员进行账务处理时，其操作和数据也被同步记录在监控人员的机器上，由监控人员进行 即时或定期审查，一旦出现数据不一致便进行深入调 查 这样明确了岗位的划分，真正作到了 精兵简政实行在线测试，及时解决软件内部可能存在的漏 洞 计算机软件内部错误或不足是无法避免的，在单机系统下，用户和软件供给商之间由于受空间 时间的影 响无法进行充分的交流，降低了系统的可信赖性 但是 在网络时代，可以通过建立连接，进行实时高质的通讯或迅速传输软件统一实时管理，确保口令授权的安全 由于网络 环境下系统权限控制的主要方式是通过口令实现，因此存在非法使用的问题 但利用网络的实时联系功能，可 以实现对各级口令的统一实时管理 当某操作人员上机时，其使用的身份和口令及具体信息将同时反映在监督 人员的机器上，监督人员可以根据实际情况对当时口 令 身份使用情况做分析，判定是否有非法登录 同时我们还能通过编制监测软件实现自动报警 比如主任会计 下机后通知监控方将其身份锁起 此时如有其他人员试图以其身份登录，监控软件会迅速作出反应并通知管理者.
综上所述，电算化会计控制的关键，一是研究会计控制的要求，即确定会计信息系统的控制点；二是确定计算机硬件设备 开发工具及应用程序是否达到了会计控制的要求计算机和网络技术越发展，会计控制自动化的程度就会越高可以想象当全社会都用计算机网络连接起来以后，即可将规范标准的原始凭证扫描进入计算机进行自动识别，甚至完全可以采用电子数据网络 传输，以尽量减少人为因素会计控制功能便大为增强 加强和完善电算化环境下的内部控制制度，逐步建立以会计电算化为核心的计算机管理信息系统，实现信息资源共享，提高信息质量和使用效率，具有重要的现实意义.
电算化会计与手工会计对会计信息的控制有很大的不同手工会计主要采用结构控制方法，包括设置相 互牵制和制约的岗位，通过对会计业务的多重反映或者相互稽查关系进行控制，比如：总账明细账日记账分别记录，结果相互验证，通过对账和内部审计进行账证 核对 然而在会计电算化环境中账账核对已失去意义， 对输入凭证的审核成为控制的重点，人员分工要通过系统的授权管理才能实现，数据处理流程要由计算机系统来控制等等，计算机会计系统内部控制的内容更为广泛，技术要求也更高.
二 会计电算化下内部控制的现状及成因分析
（一）操作员权限设置不当造成内部控制失控隐患 实现电算化后会计部门的工作岗位分工由于企业规模和业务量不同，基本会计岗位和电算化岗位往往交叉设置由于系统管理员工作内容的特殊性，往往将系统管理员与数据管理员 网络管理员混为一谈，造成工作中职责不明，权限不清系统管理员的权力过大，能够调用系统的所有功能，甚至完全超过会计主管的权限究其原因，主要有以下两方面原因：一是一些会计软件本身就支持系统管理员享有所谓的超级用户权利二是一些 单位对系统管理员的岗位职责认识不清，混淆了会计主管与系统管理员的岗位界限，往往将二者混为一谈.
（二）凭证的无痕修改对内部控制的冲击 目前不少会计电算化核算软件提供了 取消审核反记账反结账功能毋庸置疑，没有人会赞同手工
会计下使用反记账对手工的账簿记录，为了保证其有案可稽，当其发生错误时，不准涂改挖补刮擦或者用药水消除字迹，不准重新抄写 而在电算化环境下，将 取消审核 反记账反结账同时使用，结账后可以再 增减当月经济业务，账簿错误可以在原错误之处不留痕 迹加以修改，而已记账和编制报表的记账凭证在取消审 核后又对该记账凭证的电子数据不留痕迹的修改，这对传统的内部控制制度是一个极大的冲击.
（三）对审计工作环境的影响在手工条件下，审计内容主要是对人的审查，采用的方法主要是对纸面信息进行核对和检查，责任容易确定，结果也较直观而会计电算化环境下，审计的内容要增加对计算机系统处理和控制功能的审查 审计人员要了解和审查计算机系统的功能，以证实其处理的合法性正确性和完整性，保证系统的安全可靠但是，目前的审计工作均是一种事后审计，而电算化环境下审计工作不只是事后审计，更是进行事前和事中审计事前审计和事中审计主要是审查系统设计功能的合法性 安全可靠性及可维护性，事后审计则是通过各种符合性测试 和实质性测试，对会计电算化的运算结果进行审计因此，电算化环境下改变了原有审计工作开展的环境和审查的内容，提高了企业审计审查的难度.
（四）网络环境下电算化系统内部控制的新问题网络环境下电算化系统内部控制的新问题主要是 安全问题 基于网络的网络操作系统 网络财务软件网络数据库系统 网上公证机构等各方面原因，网络下的会计信息系统很有可能遭受非法访问甚至病毒或黑客 的侵扰 这种攻击可能来自于系统外部，也可能来自系统内部，一旦发生将造成巨大损失另外，在互联网充斥于社会经济活动的各个方面 时，以前会计假设所依据的社会经济环境发生了巨大变革，四个会计假设都面临挑战同时网络会计对传统会计实务的影响十分广泛，例如权责发生制历史成本财务报告会计职能会计模式会计核算手段等方面都会受到一定程度的影响.
三 会计电算化环境下建立与完善企业内部控制的对策
（一）人员素质的培养是根本会计信息系统是一个较为复杂的人机系统，首先需 要一支既熟悉计算机技术又精通会计业务的队伍最重要的是引进和培养能够解决系统运行问题的系统维 护与管理人员其次，由于信息技术迅猛发展及会计工作规范性进程的不断完善，对会计电算化工作不断地提出更高要求，因而审计人员必须及时的掌握 理解会计 电算化的各项新要求，及时调整，不断学习，从而更有效 地做好会计电算化环境下的审计审查工作.
（二）业务程序标准化，严把会计核算控制质量关会计核算控制是电算化系统内部控制中的重要内容，必须保证账务处理的正确性规范性真实性原始凭证经过审查，在录入处理前一切经济业务处理必须经过相应的权级审批，简明准确完整地填制与录入不正确的业务更正与删除待解报单的处理等都必须严格按规定进行，严格执行复核制度，充分保证计算机账务处理不错不乱无论是静态审核，还是动态审核，都要仔细核对输出的账务凭证与实际发生的经济业务是否一 致 会计数据输出必须进行严格审核并签章，认真做好 会计数据日备份和月末备份，并坚持双重备份制度从核算环节把关，保证整个系统正常运行，做到数据真实 完整和安全，业务处理合法 有效 会计核算控制是防范 和化解会计核算风险的重要环节，必须引起高度重视.
（三）强化操作权限意识，明细岗位责任，实行权限等级控制加强对操作员岗位尤其是系统管理员及电算化主 管的权限约束 系统管理员应当服从电算主管的工作安 排，其权限并非无限大 ，其所做各项工作都相对电算主管负责会计信息处理和输出的控制基本上是通过计 算机程序自动进行的，取决于应用程序的正确性和环境控制能力，系统设计应当有识别信息失误的能力同时要防止无关人员进入计算机程序操作 参与电算化会计人员都应实施合理授权控制，通过设置操作员口令和上机日志等控制手段，防止差错和舞弊行为；还必须增设 专人输入检查控制环节，未经检查应无法进入下一步会计处理.
（四）做好电算化会计信息系统档案管理控制 数据资料管理与保密机内数据文件及其备份和作为会计档案资料打印输出的各种凭证 账册 报表，应 按有关财会制度使用 保管数据备份管理 由于会计核算数据的重要性，必须经常进行备份工作在日常工作中，准备三套软盘循 环使用，隔日进行备份，以避免意外和人为错误造成对 工作的干扰 机内凭证及总分类账 明细分类账 报表，应按月做两套软盘备份，交会计档案保管员分别放置在 不同地方妥为保管会计档案管理 打印输出的凭证 账册 报表，必须有会计主管的签章才能存档保管 各类会计档案的出 借，均必须经过会计主管审批同意并签章加强会计档案的保密工作，任何人如有伪造非法涂改变更故意毁 坏数据文件账册备份磁盘等的行为，将受到行政处分，情节严重者，将追究其法律责任.
（五）网络环境下电算化系统内部控制方法 原始凭证实行网上公证 由于网络环境下原始凭证不能像手工系统那样对每一张凭证作痕迹检验，但利 用网络所特有的实时传输功能和日益丰富的互联网服 务项目，可以实现原始交易凭证的第三方监控，即网上公证 比如每一家企业都在互联网认证机构领取数字签名认证和私有密钥 当业务发生时，一方将单据传到认 证机构，由认证机构确认并将经过数字签名的加密凭证 和未加密凭证同时转发给另一方这样就得到了一笔确实经过双方认可的交易 而单独某一方因无法获得另一方的数字签名和私有密钥，不可能伪造交易凭证分离监控和操作，实现系统内部的有效牵制手工系统下的多方牵制并没有明确划分操作和监督的关系，只是通过多人的重复劳动实现 牵制 因此传统 的牵制手段已不能适应电算化会计系统的要求，必须找到能够充分利用网络实时高效的特征的控制方法，即在 电算化系统内分操作和监控两个岗位，对每一笔业务同 时进行备份 当会计人员进行账务处理时，其操作和数据也被同步记录在监控人员的机器上，由监控人员进行 即时或定期审查，一旦出现数据不一致便进行深入调 查 这样明确了岗位的划分，真正作到了 精兵简政实行在线测试，及时解决软件内部可能存在的漏 洞 计算机软件内部错误或不足是无法避免的，在单机系统下，用户和软件供给商之间由于受空间 时间的影 响无法进行充分的交流，降低了系统的可信赖性 但是 在网络时代，可以通过建立连接，进行实时高质的通讯或迅速传输软件统一实时管理，确保口令授权的安全 由于网络 环境下系统权限控制的主要方式是通过口令实现，因此存在非法使用的问题 但利用网络的实时联系功能，可 以实现对各级口令的统一实时管理 当某操作人员上机时，其使用的身份和口令及具体信息将同时反映在监督 人员的机器上，监督人员可以根据实际情况对当时口 令 身份使用情况做分析，判定是否有非法登录 同时我们还能通过编制监测软件实现自动报警 比如主任会计 下机后通知监控方将其身份锁起 此时如有其他人员试图以其身份登录，监控软件会迅速作出反应并通知管理者.
综上所述，电算化会计控制的关键，一是研究会计控制的要求，即确定会计信息系统的控制点；二是确定计算机硬件设备 开发工具及应用程序是否达到了会计控制的要求计算机和网络技术越发展，会计控制自动化的程度就会越高可以想象当全社会都用计算机网络连接起来以后，即可将规范标准的原始凭证扫描进入计算机进行自动识别，甚至完全可以采用电子数据网络 传输，以尽量减少人为因素会计控制功能便大为增强 加强和完善电算化环境下的内部控制制度，逐步建立以会计电算化为核心的计算机管理信息系统，实现信息资源共享，提高信息质量和使用效率，具有重要的现实意义.