加强企业会计电算化内部控制的探讨

《加强企业会计电算化内部控制的探讨》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、加强企业会计电算化内部控制的探讨加强企业会计电算化内部控制的探讨一、会计电算化的技术控制　　信息化时代，网络在财务管理中得到了普遍应用，使会计办公方式发生了从纸张向计算机存储设备的转变，一些数据与报表的保存需借助于硬盘、光盘和软盘进行。在断电情况下，灾害发生或操作失误时，极易造成数据信息的破坏和丧失，以致给企业经济带来严重损失，因此必须对远程报账、报表，网上支付、电子销售等网络财务软件的运行进行相应的控制。　　（一）对软件系统的控制　　会计软件是会计电算化工作的载体，其安装与操作若出现问题，将会影响电

2、子数据的有效保存。所以，必须保证已保存各种会计数据信息的安全性。　　目前我国使用的财务软件比较混乱。采购途径不同，使用情况各异，加之不同的数据接口和应用方法，给会计软件之间的兼容、操作、查询以及传输带来一定困难。在软件使用过程中，有些单位置软件的权限控制功能而不顾，任意公开系统密码，财务系统无限制进入，造成信息丢失、系统瘫痪、数据更改的现象时有发生。要改善以上问题与状况，必须加强对软件系统的控制。一要严格审批、控制计算机系统软件的选购、更新和升级。二要借助于开发控制技术对软件开发进行控制，以防止意外断

3、电等原因所引起的会计信息处理中断和数据丢失，避免因电算化会计信息系统本身的错本文由论文联盟.L.收集整理误和疏漏所引起的损失。三要实行数据双备份及异地存放制度，防止非法修改和删除事件的发生，确保会计数据的完整安全。　　（二）对操作过程的控制　　与手工会计系统相比，电算化会计系统具有更大的自动性与技术性。在将原始数据录入后，就会对其进行自动处理，同时进行储存。编制报表、记账以及分析等都在程序自动控制之下。然而，会计电算化的安全性并非万无一失。为从会计信息中窃取一些商业机密，有些人会充当黑客角色，以发送病

4、邮、木马等方式非法入侵与攻击会计电算化系统。特别是随着互联网的开放与发展，安全性危机严重威胁着会计信息的联机处理。作为商业机密的财务信息，对企业的发展和效益至关重要，要保证其安全性，急需制定上机守则，对电脑操作室内的工作要求做出具体规定，加以规范，要严格操作规程，明确要求按照既定操作规程进行相关操作和业务处理。其守则与规程要根据实际情况予以完善，不断适应经营形势的变化，避免错误发生。　　（三）防止病毒侵入造成的损失，提高防范能力　　提高病毒防范能力是保证网络安全不可或缺的控制措施之一。计算机病毒对会计

5、数据的侵害不可低估，应引起企业高度重视。为了有效防止非法攻击与病毒袭击，企业要不断提高信息化水平，安装网络防护墙。不仅如此，企业会计人员要时刻提高防范意识，加强漏洞变异病毒的识别和应对，做到不随意打开不明邮件，不进入不宜的网站，不随便使用U盘拷贝文件，坚持系统体检和清理，防止病毒的侵入造成损失。　　（四）做好网络系统维护工作　　操作控制是一个方面，系统的管理维护也不可缺少。企业在设立和配备专业的维护修理人员外，还要强调操作人员的使用维护工作，建立一整套硬件、软件和数据的操作维护制度，明确维护要求，掌握

6、维护技巧。要彻底改变各管一行、只用不管的观念和作风，切实贯彻落实操作维护制度，防止对软件的非法修改和删除，确保会计业务处理的真实可靠与企业财产安全。　　二、会计电算化的制度控制　　以制度为形式的控制方式也是系统与网络安全控制的一个方面。随着互联网及信息技术的不断普及，计算机操作舞弊、贪污等不法行为时有发生。擅自篡改输入会计数据与执行路径者有之，偷窥、复制数据者有之，伪造或销毁文件者有之，非法修改会计电算化资料者有之，窃取或出卖输出机密者有之，致使企业资产流失，严重影响企业经济效益的增长。为了有效防范风

7、险，避免损失，必须建立健全一整套会计电算化操作制度，使数据的处理趋于规范，从各个环节确保会计信息的安全可靠性。　　（一）严格坚持上机人员的授权原则，切实完善内部控制体系　　强化内部控制是加强会计电算化系统与网络安全控制的关键。首先要根据会计电算化的组成要素和会计信息系统业务的需求，明确设定上机会计人员操作岗位，并对其职责和权限做出具体规定，严格坚持上机人员的授权原则，采取对每个岗位系统功能授权的办法，落实其责任与权限。特别要控制原系统开发人员与非专属人员进入机房，健全系统的拒绝错误操作功能，可以采取身

8、份设密、数据存储与处理分开、数据加密、辩真措施等系统安全控制功能与防护措施，以保证操作安全、利于审计。　　每个单位都应对会计电算化的安全控制点进行集中统一摸底确认，明确责任，分别制定各控制点的安全防范措施，并强制落实。具体到系统的功能模块管理方面，应明确操作权限，设置口令密码，并就口令更改周期等相关要求做出规定。也可以操作日志、视频监控等形式对其数据系统实施监管，防止非法修改现象的发生。在网络传输介质、接入口的安全方面，可以通过光纤传输、接入口保密措施的