电子数据处理条件下内部控制制度.docVIP

电子数据处理条件下内部控制制度 　　内部控制是企业单位在会计工作中，为维护会计信息的正确可靠，业务经营的有效性和财产的完整性而制定的一系列具有控制职能的方法、措施、程序，并予以规范化、系统化，使之成为一个严密的、较为完整的体系。随着计算机技术的迅猛发展及其在会计领域的广泛应用，在给企业带来巨大效益的同时，也给内部控制带来新的问题和挑战。 　　 　　一、电子数据处理对传统内部控制的影响 　　 　　（一）电子数据处理对审查、复核、监督机制的影响。在电算化系统中，对会计数据的处理、审核等工作都可由计算机自动完成。只需将会计数据输入计算机，便可从打印机等输出设备直接输出账页、报表等资料，中间操作的复杂环节都交由计算机完成，审查、复核等控制也不复存在。 　　（二）电子数据处理对操作人员身份识别和使用权限的影响。在传统的手工会计中，各业务人员之间存在相互制约、相互监督的关系；而在电子数据处理条件下，人机之间的联系部分地取代了人与人之间的联系，这就涉及到系统如何识别操作人员身份以及授予权限问题，如果不能解决这个问题就可能引发经济犯罪活动等情况。 　　（三）电子数据处理对数据存储介质的影响。在电子数据处理条件下，会计数据存储介质由纸张转变为磁介质和光介质。从而使会计核算无纸化、数据修改不着痕迹、存储介质容易遭到毁损，这些都会影响会计信息的真实可靠，加大了内部控制的难度。 　　 　　二、电子数据处理条件下的内部控制制度 　　 　　电子数据处理条件下的内部控制通常包括一般控制和应用控制。 　　（一）一般控制 　　1、组织控制。组织控制是指会计信息系统在进行信息处理时，必须保证系统内不相容职责的相互分离以及信息处理部门与单位其他业务部门的相互独立，以有效地减少会计信息系统内发生错误和舞弊的可能性。 　　在传统手工会计中，依靠人员的内部牵制制度来实现内部控制，已不再切合实际情况。在大多数电子数据系统中，日记账、分类账和总账都是由计算机同时处理的。因而，为了弥补这种控制的缺乏，应明确划分职责，使计算机操???人员、分析人员和程序人员等的职责适当分离，不产生交叉影响。为了保持一定程度的独立性，电子数据应该在组织上与会计部门和其他用户部门相分离。 　　2、系统开发控制。系统开发控制主要是指对会计信息系统处理程序编制工作的控制。当前采用的开发途径主要有两种：一是自主研发软件，这就要求在系统开发前要进行可行性研究，以保证设计开发出来的系统有更好的经济效益。同时，在开发设计过程中要有审计人员参加，以便能及时地发现问题、解决问题；要经过试运行阶段，在此阶段注意观察系统运行的稳定性及运行的质量；最后在投入正式使用前一定要经过有关会计电算化主管职能部门和审计部门的鉴定评审。二是购买商品化软件，在购买前要进行市场调查，选择适用、信誉高、质量好的软件；购买软件后要试运行一段时间，最后正式使用前也要经过有关部门的鉴定与评审。一定不能使用未经鉴定、评审的软件。 　　3、硬件和系统软件控制。硬件控制是指由计算机厂商装入机器并作为硬件功能存在的各种控制。这些控制措施能自动探测、检查计算机设备的硬件故障。对于用于会计信息系统的各种硬件设备，应当建立一套完备的管理制度以保证设备的完好及正常运行。硬件控制应包括：奇偶校验、重复处理校验、回波检验、错误自动诊断及自动进行再次尝试和诊断程序及硬件的维修保养等。 　　系统软件控制是指由系统软件提供的控制措施。这些系统软件有：操作系统、实用程序、汇编或编译程序、数据库管理系统及其他支持应用程序的软件。系统软件控制应包括：处理错误的功能、文件保护控制、系统操作日志控制。 　　4、系统安全控制。系统安全控制是指保证系统安全的控制措施，即防止灾害、失误、计算机舞弊和犯罪等危害系统的安全；发现系统中的安全问题、解决这些问题使系统恢复正常的所有措施。系统安全控制主要包括系统的接触控制、后备控制和环境安全控制。接触控制是防止未经授权的人擅自运用系统的各种资源，以保证各项资源的正确性。系统环境保护则是为了尽量减少外界因素所致的计算机故障，以保障机器正常运行。 　　5、备份和恢复控制。备份和恢复控制是指数据文件和程序存储在光盘只读存储器、磁带和磁盘上时存在着被擦去或覆盖的风险，通过建立备份使其能够恢复。作好数据备份，重要数据做到“不同设备存储，不同地点存放”，主要的数据文件应进行多级备份，防止一损俱损。 　　（二）应用控制 　　1、数据输入控制。数据输入控制是为保证输入数据合法、完整、正确而建立的控制。为保证会计信息的质量，控制数据输入过程是必要的，只有输入正确的会计信息，才能确保输出的会计信息的准确性。数据输入控制首先要求输入的数据应经过授权及有关部门批准，未经授权或批准的系统应当拒绝输入；其次应采用各种技术手段对