會計電算化是指將電子計算機技術(shù)應(yīng)用到會計業(yè)務(wù)處理工作中的現(xiàn)代化管理模式。具體地說，就是用電子計算機代替人工記賬，應(yīng)用會計軟件輸入會計數(shù)據(jù)，由電子計算機對會計數(shù)據(jù)進行處理，并打印、輸出會計賬簿和報表的過程。而內(nèi)部控制則是指企業(yè)為了保護財產(chǎn)物資的安全完整，確保會計信息的準確可靠，貫徹管理方針，提高經(jīng)營效率，以職責分工為基礎(chǔ)所設(shè)計實施的對企業(yè)內(nèi)部各種經(jīng)濟業(yè)務(wù)活動進行制約和協(xié)調(diào)的一種內(nèi)部管理制度。會計電算化的實施推動了企業(yè)信息化的發(fā)展，給企業(yè)內(nèi)部控制制度的建設(shè)帶來了一定的影響。而內(nèi)部控制又關(guān)系到企業(yè)財產(chǎn)物資的安全完整，關(guān)系到會計系統(tǒng)對企業(yè)經(jīng)濟活動反映的正確性和可靠性。企業(yè)為了實現(xiàn)既定的管理目標，必需建立、健全與會計電算化系統(tǒng)相適應(yīng)的一整套內(nèi)部控制制度，以保證企業(yè)有序、健康地發(fā)展。因此，建立一整套適合會計電算化系統(tǒng)的內(nèi)部控制制度就顯得尤為重要。

　　1會計電算化系統(tǒng)對內(nèi)部控制的影響

　　1.1計算機的使用改變了企業(yè)會計核算的環(huán)境

　　企業(yè)使用計算機處理會計和財務(wù)數(shù)據(jù)后，會計部門不僅利用計算機完成基本的會計業(yè)務(wù)，還要利用計算機完成各種更為復雜的業(yè)務(wù)活動，如銷售預測、人力資源規(guī)劃等。在會計電算化系統(tǒng)下，原來人與人之間的聯(lián)系部分轉(zhuǎn)變?yōu)槿伺c計算機的聯(lián)系，并產(chǎn)生了一些新的控制程序。隨著遠程通訊技術(shù)的發(fā)展，會計信息的網(wǎng)上實時處理成為可能，業(yè)務(wù)事項可以在遠離企業(yè)的某個終端機上瞬間完成數(shù)據(jù)處理工作。因此，要保證企業(yè)財產(chǎn)物資的安全完整，保證會計系統(tǒng)對企業(yè)經(jīng)濟活動反映的正確和可靠，達到企業(yè)管理的目標，企業(yè)內(nèi)部控制制度的建立和完善就顯得更為重要，內(nèi)部控制制度的范圍和控制程序較之手工會計系統(tǒng)更加廣泛、更加復雜。

　　1.2會計電算化處理趨于程序化，實時控制增強而內(nèi)部稽核削弱

　　在電算化會計系統(tǒng)中，會計和財務(wù)的業(yè)務(wù)處理方法和處理程序、各類會計憑證和報表的生成方式、會計信息的儲存方式和儲存媒介等都發(fā)生了很大的變化。原先反映會計處理過程的各種原始憑證、記帳憑證、匯總表、分配表、工作底稿等作為基本會計資料的書面形式的資料減少了。由于無紙化數(shù)據(jù)和無紙化交易的推行，減少了數(shù)據(jù)的重復輸入、重復處理，使得會計處理程序化。原來的手工處理會計在核算過程中進行的各種必要的核對、審核等工作有相當一部分變?yōu)橛捎嬎銠C自動完成了，數(shù)據(jù)處理集中化、自動化，一個業(yè)務(wù)數(shù)據(jù)的錯誤往往會導致整個系統(tǒng)數(shù)據(jù)失真。系統(tǒng)內(nèi)更多的依賴于自身實時控制，稽核與審查的控制趨于減少。

　　1.3計算機的使用加大了防止舞弊、預防犯罪的難度

　　隨著計算機使用范圍的延伸，利用計算機進行的貪污、舞弊、詐騙等犯罪活動也有所增加。由于儲存在計算機磁性媒介上的數(shù)據(jù)容易被篡改，有時甚至被不留痕跡地篡改。未經(jīng)授權(quán)的人員有可能通過計算機和網(wǎng)絡(luò)瀏覽全部數(shù)據(jù)文件，復制、偽造、銷毀企業(yè)重要的數(shù)據(jù)。所以，發(fā)現(xiàn)計算機舞弊和犯罪的難度較之手工會計系統(tǒng)更難，它所造成的危害和損失可能比手工會計危害更大。因此，電算化會計系統(tǒng)的內(nèi)部控制不僅難度大、復雜，而且還要有各種控制計算機技術(shù)的手段。

　　1.4會計數(shù)據(jù)的安全隱患問題突出

　　在會計電算化中，信息的載體已從紙介質(zhì)轉(zhuǎn)變?yōu)榇沤橘|(zhì)或光電介質(zhì)，會計信息系統(tǒng)的安全問題主要包括三個方面：1邏輯安全方面，主要表現(xiàn)為網(wǎng)絡(luò)財務(wù)所依托的Internet體系使用的是開放式的TCP/IP協(xié)議，存在著搭截偵聽、口令試探和竊取、身份假冒、篡改和偽造信息、會計數(shù)據(jù)的軟破壞和會計數(shù)據(jù)泄密等安全隱患。軟破壞的原因主要是病毒和黑客的襲擊，會計數(shù)據(jù)的泄密主要有主動泄密和被動泄密兩種；2物理安全方面，主要表現(xiàn)為無意或有意地損壞數(shù)據(jù)存儲介質(zhì)，磁介質(zhì)由于受熱受潮、折損等原因，造成所存儲的會計數(shù)據(jù)丟失或破壞，使會計數(shù)據(jù)失去可用性；3安全管理方面，推行會計電算化后，財務(wù)管理和業(yè)務(wù)管理實行了一體化，企業(yè)的經(jīng)營管理活動幾乎完全依賴于網(wǎng)絡(luò)系統(tǒng)。如果對網(wǎng)絡(luò)的管理和維護水平不高或疏于管理監(jiān)控，一旦系統(tǒng)癱瘓將嚴重影響企業(yè)的整體運作?；诖?，必須建立、健全安全管理制度，實時監(jiān)控網(wǎng)絡(luò)財務(wù)系統(tǒng)，探索和研究解決未來潛在的安全問題，以防患于未然。

　　2會計電算化系統(tǒng)環(huán)境下內(nèi)部控制的內(nèi)容

　　2.1會計電算化系統(tǒng)的一般控制

　　2.1.1人員控制

　　會計電算化系統(tǒng)應(yīng)在開發(fā)階段就要對使用該系統(tǒng)的有關(guān)人員進行培訓，提高這些人員對系統(tǒng)的認識和理解能力，以減少系統(tǒng)運行后出錯的可能性。外購的商品化軟件應(yīng)要求軟件制作公司提供足夠的培訓機會和時間。在系統(tǒng)運行前對有關(guān)人員進行的培訓，不僅僅是系統(tǒng)的操作培訓，還應(yīng)包括讓這些人員了解系統(tǒng)投入運行后新的內(nèi)部控制制度、計算機會計系統(tǒng)運行后的新的憑證流轉(zhuǎn)程序、計算機會計系統(tǒng)提供的高質(zhì)量的會計信息的進一步利用和分析的前景等等。

　　2.1.2檔案管理

　　計算機會計系統(tǒng)中的有關(guān)資料應(yīng)及時存檔，企業(yè)應(yīng)建立起完善的檔案制度，加強檔案管理。一個合理完善的檔案管理制度一般有合格的檔案管理人員、完善的資料借用和歸還手續(xù)、完善的標簽和索引方法、安全可靠的檔案保管設(shè)備等。除此之外，還應(yīng)定期對所有檔案進行備份，并保管好這些備份。為防止檔案被破壞，企業(yè)應(yīng)制訂出一旦檔案被破壞的事件發(fā)生時的應(yīng)急措施和恢復手段。企業(yè)使用的會計軟件也應(yīng)具有強制備份的功能和一旦系統(tǒng)崩潰等及時恢復到最近狀態(tài)的功能。

　　2.1.3設(shè)備管理

　　對用于計算機會計系統(tǒng)的各種硬件設(shè)備，應(yīng)當建立一套完備的管理制度以保證設(shè)備的完好，保證設(shè)備能夠正常運行。硬件設(shè)備的管理包括對設(shè)備所處環(huán)境進行的溫度、濕度、防火、防雷擊、防靜電等的控制，也包括對人文環(huán)境的控制，如防止無關(guān)人員進入計算機工作區(qū)域、防止設(shè)備被盜、防止設(shè)備用于其他方面等。

　　2.2會計電算化系統(tǒng)的應(yīng)用控制

　　應(yīng)用控制是對會計電算化系統(tǒng)中具體的數(shù)據(jù)處理的控制。它可以分為輸入控制、數(shù)據(jù)處理控制和輸出控制。

　　2.2.1輸入控制

　　由于計算機處理數(shù)據(jù)的能力很強，處理速度非?？?，如果輸入的數(shù)據(jù)不準確，處理結(jié)果就會出現(xiàn)差錯。在數(shù)據(jù)輸入時，如果存在哪怕是很小的錯誤， 一旦輸入計算機就可能導致錯誤的擴大化，影響整個計算機會計系統(tǒng)的正常運行。因此，企業(yè)應(yīng)該建立起一整套內(nèi)部控制制度以便對輸入的數(shù)據(jù)進行嚴格的控制，保證數(shù)據(jù)輸入的準確性。數(shù)據(jù)輸入控制首先要求輸入的數(shù)據(jù)應(yīng)經(jīng)過必要的授權(quán)，并經(jīng)有關(guān)的內(nèi)部控制部門檢查；其次，應(yīng)采用各種技術(shù)手段對輸入數(shù)據(jù)的準確性進行校驗，如總數(shù)控制校驗、平衡校驗、數(shù)據(jù)類型校驗、重復輸入校驗等。

　　2.2.2數(shù)據(jù)處理控制

　　數(shù)據(jù)處理控制是指對會計電算化系統(tǒng)進行數(shù)據(jù)處理的有效性和可靠性進行的控制。數(shù)據(jù)處理控制分為有效性控制和文件控制。有效性控制包括數(shù)字的核對、對字段和記錄的長度檢查、代碼和數(shù)值有效范圍的檢查、記錄總數(shù)的檢查等。文件檢查包括檢查文件長度、檢查文件的標識、檢查文件是否被感染病毒等。

　　2.2.3輸出控制

　　數(shù)據(jù)輸出控制是企業(yè)為了保證輸出信息的準確、可靠而采取的各種控制措施。輸出數(shù)據(jù)控制一般應(yīng)檢查輸出數(shù)據(jù)是否與輸入數(shù)據(jù)相一致；輸出數(shù)據(jù)是否完整；輸出數(shù)據(jù)是否能滿足使用部門的需要；對數(shù)據(jù)的發(fā)送對象、份數(shù)是否有明確的規(guī)定；是否建立了標準化的報告編號、收發(fā)、保管工作等。因此，企業(yè)應(yīng)對計算機的使用建立一整套管理制度，以保證每一個工作人員和每一臺計算機都只做其應(yīng)該做的事情。一般來講，上機管理措施應(yīng)包括輪流值班制度、上機記錄制度、完善的操作手冊、上機時間安排等。此外，會計軟件也應(yīng)該有完備的操作日志文件。

　　2.3會計電算化系統(tǒng)的日常控制

　　日?？刂剖瞧髽I(yè)會計電算化系統(tǒng)運行過程中的經(jīng)常性控制。日?？刂瓢ń?jīng)濟業(yè)務(wù)發(fā)生控制、數(shù)據(jù)通訊控制和數(shù)據(jù)儲存控制等。

　　2.3.1業(yè)務(wù)發(fā)生控制

　　業(yè)務(wù)發(fā)生控制又稱“程序檢查”，主要目的是采用相應(yīng)的控制程序，甄別、拒納各種無效的、不合理的及不完整的經(jīng)濟業(yè)務(wù)。經(jīng)濟業(yè)務(wù)發(fā)生控制是通過計算機的控制程序，對業(yè)務(wù)發(fā)生的合理性、合法性和完整性進行檢查和控制。如檢查表示業(yè)務(wù)發(fā)生的有關(guān)字符、代碼等是否有效、操作口令是否準確、經(jīng)濟業(yè)務(wù)是否超出了合理的數(shù)量、價格等的變動范圍。企業(yè)還應(yīng)建立有效的控制制度以保證計算機的控制程序能正常運行。

　　2.3.2數(shù)據(jù)通訊控制

　　數(shù)據(jù)通訊控制是企業(yè)為了防止數(shù)據(jù)在傳輸過程中發(fā)生錯誤、丟失、泄密等事故的發(fā)生而采取的內(nèi)部控制措施。企業(yè)應(yīng)該采用各種技術(shù)手段以保證數(shù)據(jù)在傳輸過程中的準確、安全、可靠。如將大量的經(jīng)濟業(yè)務(wù)劃分成小批量傳輸，數(shù)據(jù)傳輸時應(yīng)按順序編碼，傳輸時要有發(fā)送和接收的標識，收到被傳輸?shù)臄?shù)據(jù)時要有肯定確認的信息反饋，每批數(shù)據(jù)傳輸時要有時間、日期記號等等。

　　2.3.3數(shù)據(jù)存儲和檢索控制

　　為了確保會計電算化系統(tǒng)產(chǎn)生的數(shù)據(jù)和信息被適當?shù)貎Υ?，便于調(diào)用、更新或檢索，企業(yè)應(yīng)當對儲存數(shù)據(jù)的各種磁盤或光盤作必要的標號。文件的修改、更新等操作都應(yīng)附有修改通知書、更新通知書等書面授權(quán)證明，對整個修改、更新的過程都應(yīng)進行登記。計算機會計系統(tǒng)應(yīng)具有必要的自動記錄能力，以便業(yè)務(wù)人員或?qū)徲嬋藛T查詢或跟蹤檢查。

　　參考文獻

　　[1]史迎春。會計電算化及其對財會業(yè)務(wù)內(nèi)部控制的影響[J].遼寧師范大學學報（自然科學版），2001（2）：35-37.

　　[2]應(yīng)軍。談加強會計電算化內(nèi)部控制[J].南京經(jīng)濟學院學報，2002（4）：29-30.

　　[3]黃韶華。論會計電算化環(huán)境下的內(nèi)部會計控制[J].上海會計，2002（9）：41.

　　[4]王光茹，雷沙力。電算會計環(huán)境下會計內(nèi)部控制制度設(shè)計[J].山西財經(jīng)大學學報，2002（5）：18-19.