我国会计电算化内部控制的现状

一、会计电算化及内部控制

 

会计电算化是以电子计算机为基础的现代电子信息技术在会计工作中的具体应用。它是电子计算机代替人工记账、会计、报告、审计和人工完成会计信息分析、预测和决策的过程。

 

电算化会计系统是一个人机交互系统。会计电算化的最大特点之一是无纸化操作和存储介质的变化。实施会计电算化后，系统可以集中管理数据，存储的数据也可以修改和删除，无形中增加了企业的数据风险。因此，如何使磁性介质上的数据在电算化系统下安全可靠，防止数据被非法修改是一个非常重要的问题。

 

财政部颁布的《内部会计控制规范》――基本规范（试行）指出：“电子信息技术控制要求利用电子信息技术建立内部会计控制系统，减少和消除人为操纵因素，确保内部会计控制的有效实施”，为单位电算化会计信息系统内部控制提出指导和建议。

 

内部控制的目标是合理保证合法合规、资金安全、财务报告及相关信息的真实性和完整性，提高经营效率和效果，促进企业实现发展战略。目前，我国会计电算化的内部控制仍然很薄弱，存在许多问题。加强会计电算化的内部控制，提高会计信息的质量和有效性已成为当务之急。

 

二、我国会计电算化内部控制的现状

 

（1）数据保密性差，安全性差，非法篡改风险高

 

会计应用软件的使用一般功能重、安全轻；计算机硬件设备不完善，质量低，影响会计软件的正常使用；磁性介质本身容易受到环境的影响，会计数据意外丢失或损坏；网络环境的开放性和动态特性使大量会计信息在通过网络通信线路传输时被非法拦截、窃取甚至篡改；网络会计信息系统可能遭受“病毒”入侵或“黑客”攻击。2017年5月席卷全球的蠕虫勒索事件为会计电算化安全敲响了警钟。这些问题随时可能威胁到单位财产的安全，对单位内部控制提出了严峻挑战。

 

由于会计电算化的数据信息主要保存在计算机磁盘或外部软盘和光盘中。一旦这些磁性介质受到高温、潮湿和磨损的损坏，其保存的数据将无法读取。如果不做好相应的备份，将严重影响单位的会计工作。此外，磁性介质以磁信号存储会计信息。如果数据被恶意修改，没有及时发现，其提供的会计信息将失去意义。如何保证会计电算化条件下财务数据的安全可靠，已成为事业单位财务管理工作中必须思考和解决的重要课题之一。

 

（2）部分单位对会计电算化工作的理解有局限性。

 

有些单位认为会计电算化只是简单地将手工会计转化为计算机会计，有些财务负责人不熟悉电算化知识和管理，习惯于管理传统的手工会计，因此对会计电算化存在不信任和阻力。许多单位领导对实施会计电算化的重要性缺乏足够的了解，认为会计电算化只是“计算机会计”，只是会计工具的变化，看不到会计电算化对会计职能、管理过程和管理方法的深远影响；有些单位认为会计电算化只是一种趋势和趋势，没有意识到会计电算化的重要性，即使使用会计电算化，也没有达到应有的效果。这些错误的认知导致了会计电算化管理和实施中的许多问题，严重影响了会计电算化在实际工作中的应用。

 

（3）管理监督有效性差，组织管理控制不严。

 

计算机代替手工记账的单位必须建立完善的电算化管理体系。虽然有些单位建立了内部管理体系，但并没有得到有效实施。例如，根据权限分离原则，系统开发人员不得直接接触或正式操作电算化会计系统。凭证的输入和审核人员必须由不同的人员执行，但有些单位的系统开发人员可以随时接触会计系统，甚至直接操作；有些单位虽然有不同的财务分工，但往往是一个操作员有几个职位，可以以不同的身份进入系统进行不同的操作，这样财务分工的控制就名存实亡。此外，未经授权的计算机专业人员可以利用计算机技术和网络技术轻松浏览各种数据文件，造成会计机密数据泄露。电算化功能的高度集中导致了责任的集中，使得一些人员既能从事数据输入，又能负责数据的输出和报送，从而增加了错误和欺诈的风险。