电算化会计的内部控制制度探悉(三)

（二）电算化会计信息系统实施内部控制的方法与措施

以上是从控制方式和系统构成对电算化会计信息系统内部控制内容的认识，下面将从电算化会计信息系统的构成探讨实施内部控制的方法与措施。

电算化会计信息系统的一般控制（普通控制）由于会计电算化知识与功能相对集中，必须制定相应的组织和管理制度，部门之间实施组织控制，部门内部实施岗位分工控制，明确部门内部各岗位相关人员的职责权限和维护人员的职权是不相容的，必须分工明确，不得兼任，同时，各岗位人员要保持相对稳定。

专职系统操作员只能使用经编译并加密的程序，不能再接触系统设计文件、程序流程图及源程序清单，不能兼任会计及审核工作；系统软硬件维护人员不能担任系统操作和会计工作，但可以兼任系统开发工作；会计软件维护必须经过批准并在监督下执行。

电算化会计信息系统的运行控制是为了使电算化会计信息系统能适应会计处理的特殊要求而建立的各种能防止、检测及更正错误和处置舞弊行为的控制制度和措施。运行控制不同于一般控制，它是为保证整个系统的安全、可靠地运行而建立的控制制度和措施；运行控制是针对某个具体应用子系统的控制，依子系统或应用项目和具体数据处理方式的不同而不同。在批量数据输入时，其主要控制方法包括审核输入前后的数据、编号顺序检验、逻辑关系检查、数据界限检查、关键字核对以及错误更正等。在联机实时处理系统中，输入控制除了采取上述方法外，还包括设立参照文件和后批量控制等。处理控制的主要目的是保证数据计算的准确性和数据传递的合法性、完整性和一致性，主要是对业务处理程序、方法进行控制，包括软件控制和硬件控制。软件控制是审查软件对数据的计算等处理是否正确，是应用控制的关键。主要的控制方法有程序审核、数据有效性测试、数据完整性测试、短点技术控制和设置处理上机日志等。硬件控制是通过计算机硬件系统本身控制数据的准确性、完整性，一般由计算机硬件制造商进行设置。输出控制是对系统的输出结果进行控制，其主要目的是保证输出数据的准确性，输出内容的及时性和适用性，如用已结账数据打印账簿应给予必要的标识等。常用方法为检查输出数据是否准确、合法、完整；输出是否及时，能否及时反映最新的信息；输出格式是否满足实际工作的需要；数据的表示方式等是否符合工作人员的习惯。

电算化会计信息系统的系统开发过程控制系统开发控制，是为了防止系统在开发过程中可能出现错误和偏差以保证系统的内部控制和审查线索，使系统设计合理、正确。系统开发控制分为系统开发阶段的控制和系统设计阶段的控制。系统开发控制是针对进行会计软件开发的单位实施的控制，在系统准备、分析、设计、实施以及系统正式投入运行后，对系统进行有效维护等所应制定的控制制度和措施。只有搞好电算化会计信息系统的开发与维护控制，才能保证开发出来的或维护的系统能合规、合法，满足用户的要求，才能及时发现和修正错误及防止舞弊行为、保证会计信息的准确完整。对于直接购买商品化会计软件实现会计电算化的企业而言，制定内部控制制度时则可以不予考虑。

系统的安全控制电算化会计信息系统的安全控制，是指如何采取有力的控制制度和措施来保证系统安全、可靠地运行。系统的安全控制主要包括系统的接触控制、后备控制和环境安全控制等内容。

三、电算化环境下内部控制的变化对审计的影响

会计电算化的实施，大大提高了会计信息处理的速度和准确性，能为用户提供及时、准确的会计信息，是会计事业发展史无前例的飞跃。但在这个飞跃也给审计工作带来很大的影响。

（一）审计线索的变化

在电算化会计系统中，传统的账簿没有了，绝大部分的文字记录消失了，代之的是存有会计资料的磁盘等，这些磁性介质上的信息是以机器可读的形式存在的，肉眼不能识别。此外，从原始数据进入计算机，到财务报表的输出，这中间的全部会计处理集中由计算机按程序指令自动生成，传统的审计线索在这里中断了、消失了。

（二）审计内容的变化

在会计电算化条件下，审让的监督职能虽然没有改变，但审计内容却发生了变化。在电算化会计信息系统中，会计事项由计算机按程序自动进行处理，如果系统的应用程序出错或被非法篡改，则计算机只会按给定的程序以同样错误的方法处理所有的有关会计事项，系统就可能被地嵌入非法的舞弊程序，不法分子可以利用这些舞弊程序大量侵吞企业的财物。在会计电算化条件下，审计人员要花费较多的时间和精力来了解和审查计算机系统的功能，以证实其处理的合法性、正确性和完整性，保证系统的安全可靠。