浅谈会计电算化风险与对策(2)
2014-03-08 01:32
导读:对电算化风险防范与控制的对策。 加强软件购置及开发的。软件包括系统软件和应用软件,电算 化工作所运用的系统软件(包括部分应用软件)多是从外
对电算化风险防范与控制的对策。
加强软件购置及开发的。软件包括系统软件和应用软件,电算化工作所运用的系统软件(包括部分应用软件)多是从外部购置,所购置软件的技术是否成熟、可靠,直接关系到数据的安全。购置的系统软件应是经过实践应用并被证明是安全可靠的,购置的会计电算化应用软件必须是经部门评审通过的,并应有详细的操作说明。单位自行开发、研制会计电算化应用软件的,必须进行全面、深入的,科学系统地分析和设计,开发、研制过程一定要规范,开发、研制出的软件必须符合财政部发布的《会计核算软件基本功能规范》的要求。开发、研制出的软件在投入运行前必须经上级有关部门的评审、鉴定,软件的有关文档资料必须齐全。在正式运用前,应经过一段时间的试运转,对相关数据进行验证,防止研制人员由于考虑问题不全而出现的偏差。
加强组织控制。随着会计电算化的超速发展,会计机构也应作相应的调整,如人员岗位责任制:人员岗位包括基本会计岗位和电算化岗位,其中基本会计岗位分为会计主管、出纳、核算、稽核和人员等。而电算化会计岗位则是操作员、维护人员、直接管理人员和会计软件人员。以上两种工作人员之间不得兼任,还要明确软件开发人员、维护人员不能兼任操作员。并建立各岗位人员的岗位责任制度,且分工科学,责任明确。各岗位都得到一定的授权,并用密码控制,防止非法操作,越权操作。这样各岗位人员互相制约和内部牵动,能防止违法行为的发生并能及时的发现错误。
加强操作控制。会计电算化操作应严格遵循会计业务和处理流程进行,在会计软件中购置防止重复操作、遗漏操作和误操作的控制程序,如违反操作规程和操作时间应及时予以提示和制止。建立操作日志制度,计算机程序中应对所有操作留有记录,包括操作时间,操作人员姓名,操作内容等。对日记账和已结账业务设置不可修改或逆操作程序,要修改必须通过编制记账凭证冲正或补充登记来更正,以保证会计数据的完整性、真实性。
内容来自www.nseac.com 数据输入(出)控制。会计电算化系统主要是由数据整理,数据输入,数据处理,数据通讯,数据保存,数据输出几个部分构成。在这些环节中分析出现风险的可能性,分析系统设计过程中是否在实现各个功能时嵌入相应的内部控制措施,嵌入的内部控制措施是否发挥作用,对于一些潜在的可预见风险是否在系统中采取措施,是否对不可预见风险的处理留有系统空间等等。由此保证各个环节的数据准确、有效和全过程会计电算化的安全完整。在会计电算化工作中,电脑原始数据是由人工事先进行审核和确认后输入计算机内,因而自动处理数据的准确性完全依赖原始数据输入时的准确性。会计资料是单位的绝对机密,一旦泄露将给单位带来不应有的损失,而磁性介质的可复制性又使会计资料极易泄露而不易发现。故会计电算化系统的输出不论是磁性文件还是打印资料,输出后均应立即受到严格管理,以防被人窃取或篡改。
加强处理控制。要健全企业内部定期检查制度,对会计资料定期检查,主要检查会计电算化账务处理正确与否,看是否遵照会计法规行事,审核费用签字是不是符合本单位的内控制度要求,凭证附件是否完整等。审核计算机内部数据与书面资料的一致性,如输出的
单与职工花名册进行对照检查,防止错发工资等。另外,计算机犯罪具有智能化、隐蔽化的特点。我国虽已采用各种技术防止外部入侵打击,但“病毒”屡屡得逞。因此,加强网络法制建设,加大网上执法力度,对不法分子的不法行为进行打击以起到威慑作用已迫在眉睫。同时还应配备杀毒软件,定期或不定期地查“毒”、杀“毒”。
总之,会计电算化的风险是客观存在,只要我们正视各种风险,并认真分析,积极采取正确有效的防范措施,进行严密监督与控制,那么会计电算化的风险是完全可以减少与控制的,会计电算化一定能在合法健康的轨道上有效运行。
(科教作文网http://zw.NSEaC.com编辑发布)
参考文献
[1]郭复初。现代理论研究。科学出版社,2000
[2]会计电算化工作规范。财政部经济科学出版社,1996
[3]商新虹。会计电算化系统舞弊的防范与控制。会计之友,2001(7)