加强和完善电算化会计信息系统内部控制措施

加强和完善电算化会计信息系统内部控制措施

 

（1）加强风险意识，加强计算机软件、硬件和网络系统的安全控制。

 

电算化系统具有不同于手工会计系统的特点和风险，因此必须建立更严格、更系统的内部控制系统。在软件方面，应注意及时升级软件以填补泄漏或更改控制参数，并尽量控制错误的存在时间。在硬件方面，必须保证质量，关键硬件设备应采用双系统备份。

 

对信息系统的运行和维护采取以下措施：

 

1、建立信息系统变更管理流程，严格按照管理流程操作信息系统变更。信息系统操作人员不得擅自删除或修改系统软件；不得擅自升级或更改系统软件版本；不得擅自更改软件系统的环境配置。

 

2、建立用户管理制度，加强对重要业务系统的访问权限管理，定期审查系统账户，避免授权不当或非授权账户，禁止不相容用户账户的交叉操作。

 

3、综合利用防火墙、路由器等网络设备、漏洞扫描、入侵检测等软件技术和远程访问安全策略，加强网络安全，防止网络攻击和非法入侵。对于通过网络传输的秘密或关键数据，应采取加密措施，以确保信息传输的保密性、准确性和完整性。

 

4、加强对服务器等关键信息设备的管理，建立良好的物理环境，指定专人负责检查，及时处理异常情况。未经授权，任何人不得接触关键信息设备。

 

5、确定信息系统的安全等级，根据业务性质、重要性和机密相关性，建立不同等级信息的授权使用制度，采取相应的技术手段，确保信息系统的安全有序运行。

 

（2）加强会计数据的输入、处理和输出控制。

 

电算化会计信息系统控制应控制使用计算机的数据输入人员，经济业务在计算机处理前必须适当授权和批准，将系统中不相容的职责分开，通过建立相互审计、相互监督、相互制约的机制，保证会计信息的真实性和可靠性，减少错误和欺诈的可能性，防止操作人员非法操作；设置责任控制，防止经济业务遗漏、添加、重复或不当变更，删除或纠正不正确的经济业务；会计数据正确输入后，严格遵循输入、审查、更改、汇总、分类、登记、对账、转账、结账等流程，确保数据处理的可靠性和正确性；数据输出时，必须检查输出的纸介质会计数据，检查其完整性和正确性，如账簿和报表页号是否连续、是否有缺失或重叠，检查数据发送对象和份数是否正确。

 

（三）、全面提高电算化人员综合素质。

 

人员控制是电算化系统管理的基础，缺乏会计电算化人才是制约我国会计信息化发展的关键环节。制度要靠人来完成，制度要完善。如果相关执行人员能力不够或素质低，制度就会变成空谈。会计电算化系统需要人工操作，因此相关人员的能力和素质与系统的稳定性和功能密切相关。如果操作人员能力差，不遵守相关职业道德，必然会对电算化系统的有效性产生不良影响。因此，单位要对员工进行系统的安全教育和培训，帮助员工建立系统的安全意识，及时更新员工的业务知识，提高员工的操作能力和业务素质。会计人员不仅要有会计知识和计算机知识，还要掌握一定的管理知识；业务主管要熟悉整个会计电算化处理业务，以监控和指导系统的会计工作流程，确保电算化系统的安全有效使用。

 

归根结底，任何过程控制都是对人的控制，任何计算机系统都不是无可挑剔的，任何规章制度都不能无缝。因此，完善有效的计算机系统和管理系统是电算化会计信息系统安全的基础；提高会计电算化人员的素质和能力，规范和完善电算化会计信息系统的操作管理规程，重视内部控制，增强数据安全意识，是加强电算化会计信息系统内部控制的关键问题。各单位要根据自身实际情况提出更合理的内部控制改进措施，制定切实可行的内部会计控制制度和方法，确保会计电算化的有效运行。要不断深入研究会计电算化下内部控制中存在的问题，进而不断调整和完善内部控制制度，为单位的业务决策提供更准确、更完整的信息，创造更高的经济效益。