電算化會計的內部控制制度探悉(二)

無論手工會計信息系統還是電算化會計信息系統，其內部控制的目標都是一致的，即健全機構、明確分工、落實責任、具有嚴格的操作規程，充分發揮內部控制的作用。只是在電算化環境下，控制的重點由傳統的財務部門轉移到電子數據處理部門，控制的要求更加嚴格，控制的內容更加廣泛。以下將從不同的角度認識電算化會計信息系統內部控制制度的內容。

從電算化會計信息系統內部控制制度的方式看，內控制度具體包括：

1、組織控制，即在電算化會計系統中劃分不同的職能部門；

2、授權控制，就是規定電算化會計系統有關人員業務處理的權限；

3、職責分工控制，是規定同1人不能處理“職責不相容”的業務；

4、業務處理標準化控制，就是規定有關業務處理標準化規程及制度；

5、軟件的安全保密控制，就是規定軟件維護、保管、使用的規程及制度；

6、數據文件的安全保密控制，即規定數據維護、保管、使用的規程及制度；

7、運行控制，即應用控制，包括輸入、處理和輸出控制3個方面；

8、會計檔案管理制度，主要是建立和執行會計檔案立卷、歸檔、保管、調閱、銷毀等管理制度。

按電算化會計信息系統組成結構可以分為一般控制系統和應用控制系統兩個部分：

1、一般控制系統為應用程序的正常運行提供外圍保障，分為組織控制和系統開發控制兩部分，包括組織和操作控制、硬件和系統軟件控制、安全控制、系統開發和系統文書控制等內容；

2、應用控制系統是針對具體的應用系統的程序而設置的各種控制措施，包括輸入控制、處理控制和輸出控制3個方面。

（二）電算化會計信息系統實施內部控制的方法與措施

以上是從控制方式和系統構成對電算化會計信息系統內部控制內容的認識，下面將從電算化會計信息系統的構成探討實施內部控制的方法與措施。

電算化會計信息系統的一般控制（普通控制）由于會計電算化知識與功能相對集中，必須制定相應的組織和管理制度，部門之間實施組織控制，部門內部實施崗位分工控制，明確部門內部各崗位相關人員的職責權限和維護人員的職權是不相容的，必須分工明確，不得兼任，同時，各崗位人員要保持相對穩定。

專職系統操作員只能使用經編譯并加密的程序，不能再接觸系統設計文件、程序流程圖及源程序清單，不能兼任會計及審核工作；系統軟硬件維護人員不能擔任系統操作和會計工作，但可以兼任系統開發工作；會計軟件維護必須經過批準并在監督下執行。

電算化會計信息系統的運行控制是為了使電算化會計信息系統能適應會計處理的特殊要求而建立的各種能防止、檢測及更正錯誤和處置舞弊行為的控制制度和措施。運行控制不同于一般控制，它是為保證整個系統的安全、可靠地運行而建立的控制制度和措施；運行控制是針對某個具體應用子系統的控制，依子系統或應用項目和具體數據處理方式的不同而不同。在批量數據輸入時，其主要控制方法包括審核輸入前后的數據、編號順序檢驗、邏輯關系檢查、數據界限檢查、關鍵字核對以及錯誤更正等。在聯機實時處理系統中，輸入控制除了采取上述方法外，還包括設立參照文件和后批量控制等。處理控制的主要目的是保證數據計算的準確性和數據傳遞的合法性、完整性和一致性，主要是對業務處理程序、方法進行控制，包括軟件控制和硬件控制。軟件控制是審查軟件對數據的計算等處理是否正確，是應用控制的關鍵。主要的控制方法有程序審核、數據有效性測試、數據完整性測試、短點技術控制和設置處理上機日志等。硬件控制是通過計算機硬件系統本身控制數據的準確性、完整性，一般由計算機硬件制造商進行設置。輸出控制是對系統的輸出結果進行控制，其主要目的是保證輸出數據的準確性，輸出內容的及時性和適用性，如用已結賬數據打印賬簿應給予必要的標識等。常用方法為檢查輸出數據是否準確、合法、完整；輸出是否及時，能否及時反映最新的信息；輸出格式是否滿足實際工作的需要；數據的表示方式等是否符合工作人員的習慣。

三、電算化環境下內部控制的變化對審計的影響