浅谈会计电算化对企业内部控制的影响及对策

XCLW121405 浅谈会计电算化对企业内部控制的影响及对策

一、我国会计电算化的发展历程

二、我国会计电算化演进的动因

三、目前会计电算化存在的主要问题

四、会计电算化对内部控制的影响

五、会计电算化环境下强化企业内部控制

内容摘要

我国的会计电算化事业自1979年起步以来已经历了数十年的发展历程，经过几个阶段的发展，会计电算化事业已经达到了一个崭新的阶段近年来，随着科学技术的不断发展及计算机的大力普及，电子计算机数据处理技术已在会计工作中得到广泛运用，计算机代替人工记账、算账，以及部分替代人脑完成对会计信息的统计、分析、预测、决策的过程。会计电算化使会计人员从繁重的手工核算、报表编制工作中解脱出来，提高了会计信息的及时性、准确性和全面性，但同时也给会计人员带来了许多新的问题，特别是对内部控制制度的影响以及确保企业实行会计电算化后，系统能够正常、安全、有效地运行。

浅谈会计电算化对企业内部控制的影响及对策

我国会计电算化经过20多年的发展，取得了可喜的成果，成为企业发展的一个重要组成部分，而且对企业的内部控制有着举足轻重的影响。

一、我国会计电算化的发展历程

我国会计电算化的发展大致经历了以下4个阶段：

1、科研试点阶段。1983年以前，我国会计电算化工作以和试验准备为主。以1979年财政部直接参与和支持长春第一汽车制造厂进行的会计电算化项目为代表，此阶段主要是单项会计业务的电算化，比较普遍的是对工资的核算。此阶段发展比较缓慢。

2、自发发展阶段。1983～1987年，国务院成立了电子振兴领导小组，以此为契机，不少单位自主开发了一些电算化软件并于具体的工作中，各大专院校开始培养会计电算化专门人才，会计电算化理论研究开始受到重视，但此阶段会计电算化发展比较盲目，重复开发现象严重。

3、稳步发展阶段。1987～1990年，随着IT技术的发展，在财政部的支持下相继出现了一批专业的会计软件公司，通用会计软件的研制得到发展，商品化会计软件市场初步形成，使我国的会计电算化工作走向了持续稳步发展的轨道。

4、深入发展阶段。1990年至今，随着信息技术和财政部一系列制度法规的出台，我国的会计电算化开始由原来的单纯的核算向综合管理迈进。

二、我国会计电算化演进的动因

1、经济发展的需要。

会计电算化总是要受到周围经济环境变化的，而会计电算化作为支持企业参与竞争并取得竞争优势的支持系统就适应经济发展的需要。当前经济的发展主要体现在以下几个方面：

（1）从计划经济发展到市场经济。计划经济条件下，企业生产什么，生产多少完全按照已经制订好的计划进行，企业完全没有自主权，更不关心市场的变化，因此，那时的会计只是机械地记账而已，缺乏对会计信息的敏感度。而在市场经济环境下，企业变成了自主经营、自负盈亏的实体，市场瞬息万变，消费者对产品的要求也越来越趋于多品种和多样化。为了赢得竞争优势，企业不得不时刻关注市场的变化，而企业对市场的关注多是由会计信息提供。

（2）从传统人财物竞争到信息竞争。传统企业竞争力依赖于人、财、物，然而，在信息，信息和知识已成为企业提高竞争力的关键。大量信息的飞速产生和通讯技术的发展迫使企业千方百计去快速准确地获取信息和知识。知识和信息已成为企业重要的战略资源。一个企业将来能否实现持续的发展取决于是否具备最大限度、最快速度获取知识与利用知识的能力。

2、企业信息化发展的需要。

企业信息化的目的首先在于实现生产过程自动化，即通过电子和信息技术对生产过程的设计、制造、测量和控制实现自动化；企业信息化的另一个目标是实现计划、财务、人事、物资、办公等方面的管理自动化，并通过Internet使企业内部信息交流畅通，监控物流的整个过程。信息是管理的基础，会计产生了企业70%以上的信息，不实现会计工作的信息化，也就谈不上企业管理的信息化。

会计电算化在我国的信息化建设中起着极为重要的作用，许多企业的信息化建设都是从“甩账”开始的。通过会计电算化，许多企业第一次将机技术应用于管理且从中获益，企业也培养了一大批既精通会计业务又懂计算机的人才。

现有会计信息系统是为工业经济时代服务的，重在满足企业内部管理需求，是对传统手工会计的一种计算机模拟，是企业内部的“信息孤岛”，与企业外部信息系统相互阻隔，远远滞后于信息技术的发展，是一种封闭式的信息系统。而基于计算机技术，运用的管理思想和，以现代信息技术为核心的开放式的企业管理系统，要求在一个广泛的领域中建立企业与企业、企业与消费者以及企业与间的，适应信息时代发展的需要。在这个新型的系统中，会计信息系统的重要作用决定其仍处于核心地位。因此，企业管理信息化必然要求会计电算化不断变革、发展。

三、目前会计电算化存在的主要问题

1、会计电算化水平不高。我国实行会计电算化的单位中，大部分是利用电算化软件处理日常会计的基本核算，而大量的财务管理和财务分析工作，仍采用手工进行，很多单位因为缺乏高水平的财务管理人员，使财务管理成为空谈。同时我国多数企业的会计电算化仍停留于企业内部应用，实现对手工核算的模仿，或者大谈如何与企业管理相结合并融入管理信息系统。可以说世界范围内的会计电算化理论和实务都有相当的局限性。所以我国电算化尚需完备，需要不断向深度发展。在电算化实施中，财务数据与业务不能共享，致使财务软件只在财务部门使用，不仅与企业外部信息系统隔绝，而且与企业内部业务部门也没有很好的连接，财务部门录入的数据，基本上只是单纯为了记账，完成事后对业务的反映工作。

2、电算化环境下内部稽核机制有所削弱。手工会计信息系统中，每一笔经济业务的处理都需要经过多重手续，严格遵循有关的制约监督机制进行操作，如业务经办与授权批准、收付款项与会计记录的分离等，必须经过严格的审核复查机制，形成严密的内部牵制制度，在相互牵制、相互核对、检查监督等重要措施的实施过程中，包含大量的信息提取、传输和校验等工作。现代企业的经营环境复杂、经营内容广泛、地理分布广阔、信息处理工作量大。如果采用传统手段，不仅速度慢且花费大。实行电算化后，许多业务处理程序被大大简化，大部分处理由计算机完成，然而，一些内部牵制措施却无法执行，会计人员无法直接参与和控制，控制效率低，其审查、稽核机制被削弱。

3、会计信息安全存在一定隐患。在会计电算化系统环境下，电子符号代替了会计数据，磁性介质代替了纸介质，从而使会计信息安全易受到威胁。具体表现在：一是内部人员对原始信息进行非法篡改或泄密，造成会计信息虚假。二是磁性介质易受损坏，信息和数据存在丢失或毁坏的危险。三是电算化系统遭破坏，如硬件故障、软件故障、非法操作、计算机病毒等可能导致电算化系统陷入瘫痪，使会计信息质量受到影响。电算化信息系统中，这种人员之间的联系部分地转变为人与计算机的联系，操作员身份的识别及授权控制等都有别于手工会计信息系统，给会计信息的安全带来一定的挑战。

4、使用电算化软件存在的风险。目前，市场上开发出售的会计软件都有一套相对完整的授权、审批、用户身份识别、操作权限控制等功能，以充分发挥电算化会计中岗位互相牵制、监督，有效保护会计系统的作用。但许多单位在实际使用软件的过程中，软件的这些保护功能却形同虚设，系统密码成为公开的秘密，这是非常危险的做法。一旦该单位会计信息网络化公开，不但任何人都可以通过系统用户无限制地浏览会计信息、控制会计网络系统，更严重的会破坏账务参数设置及科目体系、修改数据库，使系统陷入瘫痪；另一种情况就是各终端用户为了便于工作，相互公开密码，导致会计信息丢失、信息被篡改等严重后果。更有甚者，某些单位违犯规定，或受人员限制，一人兼多个不相容岗位，既授权、作账，又复核、结账。当然，除了操作制度不完善、内部岗位分工不科学、管理权限不严格外，工作人员的不当操作和玩忽职守也是电算化会计实际使用中面临风险的重要原因。

四、会计电算化对内部控制的影响

内部控制是单位为提高会计信息质量，保护资产的安全和完整，确保有关法律法规和规章制度的贯彻执行而制定和实施的一系列控制方法、措施和程序。内部控制制度作为企业受托者实现其经营管理目标，完成受托责任的一种手段，在企业内部管理监控系统中起着举足轻重的作用。建立和完善我国内部控制制度对提高企业管理水平、防止错误和舞弊、保护投资者的合法权益并保证资本市场有效运行具有重要的意义。近年来，我国十分重视对内部控制的研究，并发布了一系列规范和指导意见，促进了单位内部控制的建立和完善。会计电算化是运用计算机进行会计数据处理，是以计算机以及数据传输和通讯设备作为数据处理系统的核心，完成从原始数据的搜集、记录、验证、分类、登记、计算、汇总、报告等一系列会计工作。会计从手工处理到电算化处理，表面上看是会计数据处理方法的变化，但实质上它影响了企业传统的内部控制制度，使企业在内部控制上发生了根本的变化，会计电算化的发展又给内部控制带来了新的问题和挑战。本文主要分析会计电算化对会计业务内部控制的影响，并以此为基础探讨关于电算化会计信息系统环境下的内部控制建设问题，以确保企业实行会计电算化后，系统能够正常、安全、有效地运行。

1、会计电算化增加了审计的困难。在电算化系统环境下，审计线索发生了很大变化，传统的审计线索在电算化系统环境中逐渐消失，取而代之的是肉眼看不见的电子数据、文件和磁盘。传统的帐薄、经办人签字、记录、订单、业务操作文书等十分清晰的线索都可能不复存在，过去分散的内部控制现在都集中到信息中心或计算机管理部门进行实施和管理，并且旧的数据和资料在不断的被新的数据资料覆盖，使得审计轨迹被一点点抹去，系统和程序也处于不断改进升级中，其处理时所留下的审计线索也在不断变化当中。

2、会计电算化增加了交易风险。电子计算机信息网络的普遍应用和电子商务的发展，使人们已经能够在几秒钟之内将几十亿美元甚至巨额的资金在世界各大城市之间相互流转。从资本流转程度和广度来看，地球正在变小，企业之间的国际竞争将日趋激烈。因为互联网是全球公共网络，并不受任何一个机构所控制，数据在互联网上传输的途径不是完全确定的。同时，互联网本身并不是绝对安全可靠的环境，在互联网上传输的数据有可能被某些个人、团体或机构通过某种渠道获得。互联网上的数据传输可能因通信繁忙出现延迟，或因其他原因出现中断、停顿或数据不完全、数据错误等情况，从而使交易出现延迟、停顿或中断。互联网上发布的各种信息，包含但不限于分析、预测性资料，可能出现错误或被误导，网上交易和身份可能会被仿冒，从而增加了交易的风险。

3、会计电算化质量受外界因素影响增加。手工会计信息系统易于保持经济业务的连续性，而在电算化会计信息系统中，一旦系统由于自身或操作员的失误而崩溃，就可能使会计工作陷入瘫痪；手工会计信息系统下，会计核算的质量取决于会计人员的业务水平、职业道德及对会计有关法规的理解和执行效果，传统会计在大量实践的基础上，积累了丰富经验并形成了一整套完整的管理制度，而电算化系统中，操作环境的改变使传统的管理控制方式失去了发挥功能的土壤。为了减少误操作，提高输出会计信息质量，电算化会计信息系统对内部控制功能和手段提出了更高的要求。

（一）会计电算化对内部控制的影响

（1）内部控制形式的变化。原手工操作下一些内部控制措施在电算化后没有存在必要性。如编制科目汇总表、凭证汇总表、试算平衡的检查、总账和明细账的核对；原手工操作下一些内容控制措施在电算化后转移到计算机内了，如凭证借贷平衡校验，余额发生额平衡检查。由此可见，电算化会计除了人这个执行控制的主体外，许多内容控制方法主要通过会计软件来实现的。因此，计算机系统的内部控制也由手工条件下的单一人工控制转为为人工控制和程序控制。由于电算化系统中内部控制具有人工控制与程序控制相结合的特点，电算化系统许多应用程序中包含了内部控制功能，这些程序化的内容控制的有效性取决于应用程序，如程序发生差错或不起作用，由于人们依赖性以及程序运动的重复性，使得失效控制长期不被发现，从而使系统“在特定方面发生错误或违规行为的可能性较大”。

(2）存储介质的变化。在手工会计环境下，企业的经济业务发生均记录于纸张之上，并按会计数据处理的不同过程分为原始凭证、记账凭证、会计账簿和会计报表。纸张上的书面数据形成会计人员所熟悉的会计证据原件，这些纸质原件的数据若被修改，则容易辨别出修改的线索和痕迹，这也是传统纸质原件的一个基本特征。但是，电算化系统下原来纸质的会计数据被直接记录在磁盘或光盘上，是肉眼不可见的，很容易被删除或篡改，由于在技术上对电子数据非法修改可做到不留痕迹，这样就很难辨别哪一个是业务记录的“原件”。另外，电磁介质易受损坏，所以会计信息也存在丢失或毁坏的危险。因此，在计算机中如何使磁性介质上的数据安全可靠，防止数据被非法修改是一个非常重要的问题。

手工会计系统中，会计数据所用可见的文字、符号直接记录在纸上。这种方式有较好的直观性，各不相同的笔迹也可作为控制的手段。采用计算机处理后，会计数据以肉眼无法识别的形式存储在磁盘上，从而失去了直观性。另外，在手工会计方式下，会计核算的质量取决于会计人员的业务水平、工作态度及对会计有关法规的理解和执行效果。财务会计部门经过长期的实践，已积累了大量的经验，建立起一整套管理制度。实现会计电算化后，许多传统的管理控制方式消失了，而代之以新的方式。这就迫使电算化会计信息系统必须建立严格的内部控制制度。

（二）建设会计电算化内部控制的必要性

（三）建立和完善电算化会计信息系统环境下的内部控制

手工会计电算化以后，严格的内控制度和系统正常、安全、有效的运行是会计电算化信息真实可靠的保证。内部控制制度要求处理同一笔经济业务的人员既要相互联系，又要相互制约。此外，严格的内控制度有助于防止违法行为的发生。国内外会计电算化的实践表明，计算机本身处理出错几乎为零，如果单位管理制度不健全或实施不力，都会给各种非法舞弊行为以可乘之机。如果企业一旦出现舞弊，损失巨大。因此，制定严格的内控制度是非常有必要的。就目前我国开展会计电算化的应用现状来看，大部分还停留在一般应用水平上。人们对于人员职责分工，数据备份和保管，软硬件使用和维护等方面的重要性往往认识不足。因此，强化内控管理，提高电算化的科学管理水平是建立现代企业制度的内在要求，也是提高企业竞争能力的重要途径。建立和完善电算化会计信息系统环境下内部控制可从以下几个方面进行：

（1）组织与管理控制。组织与管理控制是指通过部门的设置、人员的分工、岗位职责的制定、权限的划分等形式进行的控制，其基本目标是建立恰当的组织机构和职责分工制度，以达到相互牵制、相互制约、防止或减少舞弊发生的目的。会计电算化后的工作岗位可分为基本会计岗位和电算化会计岗位。基本会计岗位可包括会计主管、出纳、会计核算、稽核、会计档案管理等工作岗位；电算化会计岗位包括系统管理、操作、进行系统维护等工作岗位。其中较重要的岗位有系统管理和审核岗位。系统管理主要负责系统的硬软件管理工作，从技术上保证系统的正常运行。包括掌握网络服务器及数据库的超级口令，负责网络资源分配，监控数据保存方式的安全性、合法性，防止发生非法修改历史数据的现象；对系统运行各环节进行审查，防止存在漏洞等，有效地限制和及时发现错误或违法行为。

（2）系统日常操作管理控制。系统操作控制主要表现为操作权限控制和操作规程控制两个方面。操作权限控制是指每个岗位的人员只能按照所授予的权限对系统进行作业，不得超越权限接触系统。系统应制定适当的权限标准体系，使系统不被越权操作，从而保证系统的安全。操作权限控制常采用设置口令来实行。操作规程控制是指系统操作必须遵循一定的标准操作规程进行。操作规程应明确职责、操作程序和注意事项，并形成一套电算化系统文件，如对进入机房内的人员进行严格审查；规定交接班手续和登记运行日志；规定数据备份及机器的使用规范；规定软盘专用以防病毒感染；规定不准在计算机上玩电脑游戏等等。标准操作规程包括：软硬件操作规程，作业运行规程，上机时间记录规程等。

（3）系统维护控制。系统的维护是指日常为保障系统正常运行而对系统硬软件进行的安装、修正、更新、扩展、备份等方面的工作。系统维护控制就是针对这些工作而实施的控制。系统维护包括硬件维护和软件维护。硬件维护主要包括定期进行检查并做好记录；在系统运行过程中出现硬件故障要及时进行故障分析并做好记录。而软件维护包括正确性维护、适应性维护和完善性维护。在软件修改、升级和硬件更换过程中，要保证实际会计数据的连续和安全，并由有关人员进行监督。

（4）数据和程序控制。数据和程序控制主要是指对数据、程序的安全控制。程序的安全与否直接影响着系统的运行，而数据的安全与否关系到财务信息的完整性和保密性。

（5）网络的安全控制。随着网络技术快速地发展，公司应加强网络安全的控制，在技术上对整个财务网络系统的各个层次（通信平台、网络平台、操作系统平台、应用平台）都要采取安全防范措施和规则，建立综合的多层次的安全体系。网络安全性指标包括数据保密、访问控制、身份识别等。针对这些方面，可采用一些安全技术，主要包括数据加密技术、访问控制技术、数字签名技术、隧道技术（VPN）等。

数据加密技术是保护信息通过公共网络传输和防止电子窃听的首选方法。现代加密技术分为对称加密（专用密钥，privatekey）和非对称加密（公开密钥，publickey）两大类。对称加密法是最传统的方式，其特点是关联双方共享一把专用密钥进行加密和解密运算，专用密钥法面临的最大难题是密钥网上分发的安全性问题。非对称加密法1976年问世，它将密钥一分为二，即一把公钥和一把私钥，具有加密钥不同于解密钥、并且在计算上不能由加密钥推出解密钥的特点，有效解决了密钥分发的管理问题，特别适合计算机网络的应用环境。譬如总公司对下属企业公开其“密钥对”中的公钥，下属企业可以用公钥对上报的报表信息加密，安全地传送给总公司，然后由总公司用其保留的私钥进行解密。

访问控制技术的代表是防火墙技术，特别是已融和了VPN（虚拟专用网及隧道技术）的防火墙技术。防火墙是建立在企业内部网（Intranet）和外部网络接口处的访问控制系统，它对跨越网络边界的信息进行过滤，目的在于防范来自外部的非法访问、又不影响正常工作，从而为企业设立了一道电子屏障。防火墙可能是纯软件、纯硬件或软硬结合的产品，大体上可分为两大类：一类基于包过滤（Packet Filter），通常直接转发报文，它对用户完全透明，速度较快；另一类基于代理服务（Proxy Service），需要代理服务器建立连接，它可以有更强的身份验证和日志功能。

数字签名是指在Internet环境下，电子符号代替了会计数据，磁介质代替了纸介质，财务数据流动过程中的签字盖章等传统手段将完全改变，为验证对方身份、保证数据真实性和完整性，在计算机通信中采用数字签名这一安全控制手段。基于数字签名还可建立不可否认机制，也就是说，只要用户或应用程序已执行某一动作，就不能否认其行动。数字签名是上述公开密钥密码技术的另一类应用。它的主要方式如：会计信息的披露方从信息文本中通过一种信息摘要算法产生一固定长度（如128位）的摘要值，用自己的私钥对摘要值加密，来形成披露方的数字签名，连同原文一起发出；关联方首先用同样的摘要算法对报文计算摘要值，接着再用披露方一同发来的公钥对数字签名解密，如果两个摘要值相同，证明信息在发送途中未被篡改，而且报文确定来自所称的披露方。财务系统中远程处理时可用数字签名技术代替签字盖章的传统确认手段，当然这得是在国家有相应的财务制度许可的条件下。

另外，VPN解决了财务信息在Internet传输的安全问题。网络传输介质、接入口的安全性也是应该引起注意的问题，尽量使用光纤传输，接入口应保密。通过上述技术可提高财务信息在内部网络及外部网络传输中的安全性。

总之，随着我国的快速发展和市场的全面开放、信息技术的不断发展以及新的管理理念的不断涌现，我国会计电算化的发展将不断适应新环境、新技术的要求,我们应高度重视电算化人才的开发与培养，并为此提供必要的物力、财力，造就一支高素质的财会科技队伍，为建立完善的、符合实际的，具有可操作性的电算化会计信息系统环境下的内部控制制度提供必要的保证。

五、会计电算化环境下强化企业内部控制

在积极应对金融危机冲击的关键时刻，强化会计电算化环境下企业内部控制，是十分必要的。要着重从健全机制，规范流程，提高每个环节的质量入手，强化企业内部控制，保持企业可持续发展。

1、进一步完善会计电算化内部控制制度。严格的内控制度是会计电算化信息真实可靠的保证。内部控制的目标是健全机构、明确分工、落实责任、具有严格的操作规程，充分发挥内部控制的作用。必须要建立健全操作管理制度、硬件、软件管理制度、会计档案管理制度以及适合自己单位的电算化环境下的内部控制等制度，做到有法可依、有章可循、严格执行已制定的各项制度，并重点针对业务处理过程中的关键控制点，落实到决策、执行、监督、反馈等各个环节；，同时，要随着外部环境的变化、单位业务的不断调整和管理要求的提高，不断健全与更新内部控制制度。

2、进一步优化会计档案管理制度。为了最大限度地减小会计电算化对企业内部控制的不良影响，要进一步优化会计档案管理制度：实行会计电算化后的会计档案以计算机打印的书面形式保存，确保会计凭证绝对安全；全套会计电算化系统文档视同会计文档保管，保管期限截止至该系统停止使用或有重大修改后的若干年；妥善保管存有会计信息的磁性（光）介质或其他介质的措施。如规定存有会计数据的磁盘应存放在防潮防磁的容器内等；科学规定会计档案的有关权限，如规定查询以前年度的会计档案应经有关人员批准等。

3、进一步提高会计人员的综合素质。单位的内部控制制度内涵是多方面的，但内部控制制度不是万能的，会计系统是由人来操作的，一个系统是否安全，不但取决于系统本身，更应该注意操作使用人员的素质，未经有效的业务训练和不具备良好职业道德的员工本身，对系统的安全是一种威胁。各种规章制度也都需要会计人员在工作中加以执行，不然也只是流于形式。会计人员应接受所用系统在安全方面的教育，提高自身业务素质和安全意识，使用管理好自己的口令，定期修改自己的口令，提高系统的安全性。同时，要建立起良好的绩效评价机制、激励机制以及约束机制，使拥有知识的人获得合理的报酬，实现知识创造财富，留住了解重要信息资源的人才，防止人才流失以及相应的信息资源损失。制度本身是否完善只是一个方面，只有全体员工共同营造良好的内部环境，通过不断地完善内部控制制度，才能实现内部控制的目的。

4、加强系统维护积极防范风险。比如保持计算机在符合温度、电压、卫生等要求的环境下正常工作，网络系统电算化的单位要使用防火墙软件。为防止社会不法分子对单位内联网的非法攻击，可以根据网络系统区域划分的不同，设置多级防火墙。一类是外层防火墙，用来限制外界对主机操作系统的访问；另一类是应用级防火墙，用来逻辑隔离会计应用系统与外部访问区域间的联系，限制外界穿透防火墙对会计数据库的非法访问。同时要安装具有像瑞星、江民、卡巴斯基等高效实时监控功能防杀毒软件，减少病毒及黑客的侵扰。同时，对软件的升级改造，要充分考虑会计工作的延续性和升级软件的稳定性与会计信息资料的安全性，避免盲目和冲动给会计工作带来的被动和风险。

参考文献

1、郭庆文：实行会计电算化必须加强信息安全管理[J].事业财会，2001（6）.

2、张英明：IT环境下会计信息系统内部控制研究[J].中国会计电算化，2002，（1）.

3、陈元芳：内部会计控制[M].武汉：华中理工大学出版社，2005，4.

4、胡海华：我国会计电算化演进的动因分析

5、阎达五等：内部控制框架的构建，会计研究，2001，（2）

6、朱荣恩：内部控制框架的构建，中国时代经济出版社，2002