新形势下电算化会计系统的内部控制(2)
2017-08-04 01:39
导读：（四）强化审计工作的需要 国际上近代的审计都是以系统为基础的，即审计师要对会计系统的内部控制进行审查和评价，以作为制定审计方案和决定抽查
（四）强化审计工作的需要 国际上近代的审计都是以系统为基础的，即审计师要对会计系统的内部控制进行审查和评价，以作为制定审计方案和决定抽查范围的依据。由于会计系统实现了电算化，手工会计系统原有的内容控制已不能适应电子数据处理的新特点，不能有效地降低电算化会计系统特有的风险。例如，在电算化会计系统中，会计信息的处理和存贮高度集中于计算机，会使手工会计系统中的某些职责分离，互相寄制的控制失效。为了系统的安全可靠和系统处理与存贮的会计信息准确完整，必须考虑电算化系统的特点，针对其固有的风险，建立新的内部控制。这些内部控制除了有关电子数据处理的制度、规定和人工执行的程序控制外，内部控制的程序化是电算化会计信息系统的一个重要特点。如何识别、研究、审查和评价这些新的内容控制，尤其是程序化的内部控制，是会计电算化给审计提出的又一个新问题。在会计电算化条件下，由于内部控制变化了，审计人员必然研究电算化系统的内部控制，掌握其审查方法。对程序控制，审计员要利用计算机辅助审计技术进行审计。对于电算化会计信息系统内部控制的弱点，审计人员要能评估其影响，并向被审单位提出改进的建议。 三、加强会计电算化系统内部控制的主要措施 （一）加强系统内部
规章制度的建设 实行会计电算化以后，计算机数据处理易于篡改而不易留下痕迹。健全的管理制度、职能分割制度、授权的控制制度等都是保证财务系统安全运行的基础。对于计算机文档及时的备份维护、防止病毒的侵害，都可以保障计算机系统的安全性。操作密码设置必须健全，达到合理分工、相互制约、相互监督，防止出现意外。内部审计人员应给予处理数据的系统和数据本身更多的关注。着重做到： 1.职责明确。会计人员应该检查组织结构、职权和责任的分配与分工情况、其目的在于确定职责分工是否能够提供有力的内部控制，例如，程序与系统开发、计算机操作、输入数据的控制、在可行的情况下应予以分离。 2.安全控制。会计人员应该确定是否制订了有关计算机硬件、计算机程序、数据文件、数据传送、输入和输出资料以及人员的安全规定。该项检查应该不仅涉及中央处理站的计算机设备，还应包括其他地点的小型机、计算机终端、通讯设施及其他外围设备。 3.提高内部会计人员的素质。建立以提高内部会计人员素质为目的控制措施，，组织网络安全方面及高级程序语言的
培训，大力开展计算机辅助审计技术的培训。如：数据模拟检测法、整体检测法、程序编码控制法、平行模拟法、程序追踪法。培养一批既懂财会、审计业务、又精通
计算机应用技术的有经验的复合型专业内部会计人员。 （二）加强人员职能控制。由于会计电算化知识与功能的相对集中，因此必须制定相应的组织和管理控制，明确职责分工，加强组织控制。所谓组织控制，就是将系统中不相容的职责进行分离，即在系统中的各类人员之间进行分工，并以相应的管理规章与之配套。其目的在于通过设立一种相互稽核、相互监督和相互制约的机制来保障会计信息的真实、可靠，减少发生错误和舞弊的可能性。 职责分工首先是将电算化部门与用户部门的职责相分离。用户部门指产生原始数据的部门或人员。在这两者之间进行职责分工的目的，是尽可能保持不相容职能（如业务授权、执行、保管和记录）的分离，以及在电算化部门内部的职责分离。通过进行内部职责分工，以补救不相容职能集中化的不足。 会计电算化中，为了控制操作人员职能，还可根据系统支持的不同软件进行职能分工，从而起到各个部门权利相互制约、相互平衡的作用。如一般商业公司的软件控制主要是局域网组成的服务器、PC机、POS机等，可以结合商业企业自身特点，根据ORACLE8数据库良好的保密机制以及采用访问控制、口令控制技术的特征，形成以在SUN服务器上运行的ORACLE8数据库系统为中心的网络系统，即俗称的
