高校会计电算化内部控制探讨(2)
2016-10-17 01:00
导读：（3）完善会计电算化系统的内部质量控制体系。 手工会计系统中，那种职权分离、互相牵制的控制方法不能有效地控制会计电算化系统的内部质量控制风
（3）完善会计电算化系统的内部质量控制体系。
手工会计系统中，那种职权分离、互相牵制的控制方法不能有效地控制会计电算化系统的内部质量控制风险，必须重新建立一系列完善的会计电算化系统的内部控制体系从组织形式和会计软件功能两个方面来实现对风险的控制，主要包括以下几方面的内容：
①组织与治理控制（即公道设置岗位职责）：将系统不相容的职责进行分离，目的在于通过设立一种相互稽核、相互监视和相互制约的机制来保障会计信息的真实、可靠，减少发生错误和舞弊的可能性。
②系统开发控制：是为了保证会计电算化系统开发过程中各项活动的正当性和有效性而设计的控制措施。通过加强软件开发过程来确保软件质量和会计内部控制力度。所以，软件开发不仅要符合相应的标准和规范还要在设计上符合会计内控的要求。需要包括以下内容：具有必要地防范会计数据输进差错的功能；帐务平衡提示功能；账证、账账、账表之间的核对相符功能；记账或结账后会计凭证的更正只能提供红字或蓝字更正的功能；密码、口令保护的功能逐级授权的功能等。要禁止系统开发职员使用系统。由于他们对系统采用的技术、保密措施和系统结构非常了解，可以不留痕迹地修改系统中的数据。增强软件系统的现场保护和自动跟踪能力，对一切非正常的操纵可以纪录。
③操纵控制：主要是对职员的操纵权限和操纵规程加以控制。操纵权限控制是每个岗位的职员只能按照所授予的权限进行操纵，不得超越权限接触系统。进进系统时要设置一个基本的口令防止无关职员的非法进进；系统中的各个子系统各个模块也要设置相应的口令防治无权职员的非法操纵；在系统中建立“操纵日志”，记录所有职员对系统的操纵，包括操纵时间、方式、查询和修改的数据等。系同一旦出现题目可据此找相关职员进行核查。
内容来自www.nseac.com ④数据与程序控制：数据的安全与否关系到财务信息的完整性和保密性，而程序的安全与否直接影响着系统的运行。程序控制的目标是要做到任何情况下数据不丢失、不泄漏、不被非法侵进。程序的安全控制是要保证程序不被修改、损坏、不被病毒感染等。非系统职员不得接触程序的技术资料、源程序和加密文件，从而减少程序被修改的可能性。电算化系统中的各层处理应层层设防、严加防范，既要防止操纵失误造成的数据破坏，又要防止有意的数据破坏；为了避免意外和人为错误造成的数据的丢失，要经常将会计资料在硬盘中进行备份；所有的软件文档资料、数据结构形式、程序说明书和源程序清单均应安机密文件治理。
（4）加强会计电算化系统内部质量的符合性控制。
符合性控制是对会计电算化系统内部质量控制的完整性、有效性和实施情况进行控制。符合性控制可通过控制抽样确定控制范围，找出内部质量的控制弱点，确定内部质量控制的可靠性情况。进行符合性控制时，需要在明确控制目标的基础上，确定一定的控制标准进行判定。这些控制目标主要是指内部质量控制系统的健全性、有效性和完善性等方面的控制指标。
（5）加强对会计电算化系统的内部审计。
内部审计是高校内部会计监视机制的制度安排。包括以下方面：①审查电算化会算帐务处理是否正确，是否遵照《会计法》及《高校会计制度》等有关法律、法规的规定，审核用度签字是否符合有关内部控制制度；②审查电子数据与书面资料的一致性，对不妥或错误的的账务处理应及时调整并分析原因；③监视数据保存方式的安全、正当性，防止发生非法修改历史数据的现象；④对系统运行各环节进行审查，防止存在漏洞。
