淺談會計電算化系統的內部控制制度(三)

2、提高軟件自身的控制功能。財務軟件應防止重復操作、遺漏操作和錯誤操作的控制程序，并及時予以提示和制止各種錯誤發生。對于財務軟件的修改功能加以限制，設定修改權限和修改痕跡控制。一是已復核憑證若需要修改，必須首先取消復核，然后修改，修改后再復核方可記賬。二是對已記賬的憑證，不允許反記賬，必須做沖賬憑證，保留修改痕跡。三是對已記賬的憑證和賬簿，不提供修復功能。四是財務報表必須按系統定義的格式和數據來源格式自動生成，系統不提供修復功能。五是加強出納系統程序設計與控制，保證銀企對賬。

3、引入安全稽核機制。對重要的操作日志進行記載，并進行必要的權限設置，對各種不同的權限進行用戶識別和遠程請求識別。

4、利用先進的技術提高軟件的安全控制水平。以傳統軟件的輸入控制為例，可以考慮引指紋密碼開發成的“信息安全鎖”技術。以往“身份認證”一般是依靠密碼或IC卡員也可隨意進入系統；IC卡則只認卡，易丟失，易復制。密碼、IC卡的保密性差，使電算化系統案件的調查、取證變得非常困難。根據統計，內部計算機操作員挪用款項，監守自盜、內部泄密、內部勾結竊取商業情報等犯罪中，80%以上都與內部人員有關，其中對信息的竊取又占了很大部分。每個人指紋密碼特征各不相同，活體指紋不可仿造，不用記憶，用于加密既方便又安全。這種以指紋開發成的“信息安全鎖”得到應用后，登陸計算機、進入秘密數據保險箱、或者密碼取款等，都必須進行識別，而且指紋密碼與密碼、IC卡等可以實現多重加密，提高信息安全等級。

3.2.2加強會計軟件評審管理

1、軟件投入使用前要嚴格評審：會計系統必須確保完善可靠，才能投入使用，這是保證會計數據安全的關鍵系統在投入使用前，應組織專家小組進行嚴格審計、從嚴檢測，并實地模擬運行。只有通過檢測的系統才可以正式投入使用，嚴禁“邊使用、邊檢測、邊維修氣對商品化或行業內推廣的會計軟件，評審時要關注導致必要的控制失效的功能，并把電算化會計系統的程序化控制功能作為評價會計軟件的重要標準之一。

2、重視會計軟件使用后的測評：財政部門應對評審合格的會計軟件的推廣使用進行跟蹤檢查，除可以要求軟件公司每年總結匯報有關情況外，還可以組織力量或委托會計師事務所進行適量的抽查，檢查評審后，軟件有無加入不適當功能。

3.2.3重視會計軟件的選擇

在電算化會計條件下，會計核算和管理的質量取決于會計軟件質量。因此，為了建立健全電算化內部控制系統的內部控制，就必須要重視會計軟件的選擇工作。

不論商品化或非商品化的，首先要看會計軟件是否符合財政部頒發的《會計核算軟件基本功能規范》文件的有關規定是否經過財政部門的評審，尤其是優先選擇經過財政部評審的全國通用的商品化會計軟件。如果是非商品化會計軟件，更要考查是否通過了財政部門組織的專家評審。

具體而言，由于沒有固定的標準，商品化會計軟件的選擇是一項比較復雜的工作。在選擇中，應注意以下幾個方面的問題：（1）適用性。適用性主要是指會計軟件適合本單位會計業務處理的性能。是否適用，主要應根據使用單位的需求分析來確定。一般主要是評價：軟件的功能是否滿足本單位的要求；軟件輸出的信息是否滿足單位會計核算中心電算化工作進一步開展的要求。例如，對于有的會計核算中心因業務量較大不能一人多崗的，崗位設置是否為一人一崗；（2）通用性。通用性是指會計軟件適應不同的企事業單位、不同的會計工作需要及適應單位會計工作不同時期需要的性能。一般而言，它包括縱向與橫向兩方面的通用性。縱向的通用性，指會計軟件適應單位不同時期會計工作需要的性能；橫向的通用性，是指會計軟件適應單位會計工作需要的性能。（3）安全可靠性。安全性是指會計軟件防止會計信息被泄露和破壞的能力�？煽啃允侵杠浖�防錯、查錯、糾錯的能力，即會計軟件防止快工作中產生不正確的會計信息的能力。評價會計軟件的安全可靠性主要是考查；軟件提供的各種可靠性保證措施，是否能有效地防止差錯的發生，在發生時是否能及時查出并能進行修改。

第四章完善電算化會計基礎管理工作

完善電算化會計基礎管理工作，建立健全企業電算化會計內部控制制度，是貫徹執行會計法律法規，保證電算化會計工作有序進行的重要措施，是原有一系列會計規章制度在電算化條件下的延伸。

4.1完善組織控制體制

電算化會計系統中也與要建立合理嚴密的組織控制。單位必須從會計工作的特點入手，完善組織控制體制、合理地進行崗位分工，明確崗位職責，制定科學規范的工作規程，以最大限度地提高會計工作效率，防范和化解會計工作風險。

4.1.1崗位設置

防范和杜絕“經過”電算化會計軟件舞弊方式的最佳方法就是設計合理、有效的管理制度并嚴格執行。根據電算化會計系統的業務要求，電算化后的會計崗位分為基本會計崗位和電算化會計崗位�；�本會計崗位包括會計主管、出納、會計核算、稽核、會計檔案管理等；電算化會計崗位包括電算化主管、系統管理員、系統操作員、系統維護員、審核員、檔案管理員等。

4.1.2權限管理

具有哪些操作權，而后者則保證了用戶和權限的一一對應關系；在分工時，應做到相互牽制、相互制約，職權分離，有效地限制和及時發現錯誤違法行為，從而防止出現舞弊和欺詐。

電算化主管享有電算系統最高級管理權限，負責制定相關的管理制度，采取相應的規范，進行權限授予，對操作信息安全跟蹤管理；電算系統維護員權限負責系統和設備的維護；操作員級權限負責憑證的錄入與復核工作，負責憑證的審查和錄入，保證賬務處理的真實與合法。在權限等級管理中，口令密碼必須不定期地更換，特別是電算化主管必須有強烈的保密意識，對整個電算系統的安全有不可推卸的責任。只有這樣才能更好地發揮相互牽制約束的作用，才能防止非法侵入。充分體現了相互牽制原則。用戶名/密碼管理核心是為用戶生成密碼以及利用密碼來確認不同用戶，以保證不會有越權行為。一般來說，系統中不允許一個操作員擁有兩個權限不同的用戶名的現象。