会计信息化视角下的企业内部控制问题宜兴优佳会计教育

第一篇：会计信息化视角下的企业内部控制问题宜兴优佳会计教育

演讲稿 工作总结 调研报告 讲话稿 事迹材料 心得体会 策划方案

会计信息化视角下的企业内部控制问题宜兴优佳会计

教育

会计信息化视角下的企业内部控制问题——宜兴优佳会计教育

国内外对内部控制问题的研究由来已久。近年来随着IT产业和网络技术的不断发展，会计信息化已在我国得到了广泛的探索和实施。在企业大力进行会计信息化和内部控制建设的新形势下，如何加强和完善会计信息化下的企业内部控制，已成为当前企业面临的主要问题。

一、会计信息化与内部控制的关系

（一）会计信息化对内部控制的影响。

1.内部控制范畴扩大。会计信息化使内部控制由原来的对会计人员、制度、信息处理方法和程序进行控制发展为对人员、计算机以及系统的控制，更加侧重于企业内部管理。会计信息系统建立和运行的复杂性使会计工作增加了新内容，如销售预测、人力资源规划等。会计信息的处理由手工方式转为计算机处理方式，使内部控制的重点转移至职能部门和计算机数据处理部门。

2.内部控制方式变化。会计信息化的实现主要依赖于计算机的高

精心收集

精心编辑

精致阅读

如需请下载！

演讲稿 工作总结 调研报告 讲话稿 事迹材料 心得体会 策划方案

速稳定、高度集成化、较强的逻辑判断和推理能力、传达信息由点到面等优点。会计信息化下的内部控制是由人通过计算机来实现的，主要依赖于计算机和严密的编程进行控制，使内部控制方式由单一制度控制转为制度控制和程序控制两个方面。

3.内部控制授权和防护发生变化。会计信息化环境是开放的网络环境，任何人都有可能通过网络接触数据，在此环境下会计人员或操作人员的授权和职务分离较手工环境下更为重要。会计信息化使书面形式的各类会计凭证、报表等转变为数据形式储存在磁性介质上。这样做虽然有利于提高企业会计数据的处理效率，但是电子数据篡改不会留下痕迹，所以对信息保管人员的权力授予和识别要求更加谨慎。

（二）内部控制对会计信息化的反作用。

1.良好的内部控制是会计信息化的基础。在企业中，良好的内部控制能为一个新的信息系统提供有效的数据基础，使信息系统可以根据准确无误的数据信息提供有效决策，发挥信息系统的优越功能，为企业会计信息化打下坚实基础。

2.健全的内部控制是会计信息化发展的保障。信息化能否促进企业内部控制的建立健全，是企业管理层考虑是否实施信息化的关键因素。在企业初步启动会计信息化之后，计算机处理程序是否合法合规、精心收集

精心编辑

精致阅读

如需请下载！

演讲稿 工作总结 调研报告 讲话稿 事迹材料 心得体会 策划方案

授权规则是否合理、会计人员职责是否明确等内部控制各环节都影响会计信息化的实施效率。信息化进一步实施后，只有加强和完善企业内部控制，才能保证会计信息化的安全有效，从而突出会计信息化的优势。

二、会计信息化下企业内部控制产生的新问题

（一）企业外部因素问题。

1.网络安全风险加大。计算机系统十分脆弱，当网络系统如硬件、软件或互联网出现问题时极可能造成数据的丢失、资料的受损甚至网络系统的瘫痪，而恢复系统的技术难度更高，所用经费更多；计算机病毒和网络黑客是会计信息化的一大阻碍；网络会计与电子商务的相关法律不完善也造成了网络安全的风险加大。

2.会计人员面临新的要求。传统会计业务比较单一，会计人员只需掌握会计专业知识，熟悉会计业务流程即可胜任工作。网络环境使会计核算方式简便化、业务高度集成化，要求会计人员在具备专业知识的同时，还要兼具财务管理及网络信息技术知识；而且会计信息系统的使用及维护也可能需要会计人员来完成，会计信息系统不断地更新换代也要求会计人员不断学习，促使知识结构由单一向复合转型。

精心收集

精心编辑

精致阅读

如需请下载！

演讲稿 工作总结 调研报告 讲话稿 事迹材料 心得体会 策划方案

（二）企业内部因素问题。

1.内部控制环境更复杂。从传统的手工会计到会计信息化，会计活动的主体从单一的人到人、计算机、软件的结合；会计数据的存储介质由纸质形式发展到电子数据形式；会计部门的职责从传统的日常会计工作增加到利用计算机系统帮助其他部门预测、决策等。会计的职能范围扩大，各个部门的联系更加紧密。这些都是使企业的内部控制环境变得更加复杂的因素。

2.控制舞弊的难度加大。会计信息化使会计工作得到简化，一两个人就能完成原来几个人的工作，改造了工作流程，但也增加了舞弊的风险；授权问题中人员的职业道德水平及工作能力水平直接影响系统运行稳定性，一旦出现人为舞弊就会给系统带来很大的安全威胁。这就导致控制舞弊的难度加大。

3.企业安全风险加大。会计信息化下会计数据以电子数据形式保存，电子数据修改后无痕迹使篡改、删除数据信息更加容易，加密程序基本形同虚设，加大了泄露企业关键信息的风险；当输入的原始数据有错误时，计算机系统的高度集成化会使这个错误的原始数据被逐级放大，造成多个账簿、会计报表以及整个会计信息系统失真，若错误长时间未被发现，将会是企业巨大的风险隐患。

精心收集

精心编辑

精致阅读

如需请下载！

演讲稿 工作总结 调研报告 讲话稿 事迹材料 心得体会 策划方案

4.内部审计难度加大。在会计信息化系统中，“人机”对话的特殊形态对内部稽核、审计提出了更高、更严格的要求。审计部门不仅要对传统的会计账簿和报表等人工工作进行监督，还要对会计信息系统的硬件、软件和系统设计进行检查；会计信息化下会计人员职责分工不明确、系统难以进行身份识别、不能实现有效的权限授予、数据篡改丢失不留痕迹等问题，使审计部门难以发现具体舞弊环节，无法追究相关人员责任。这些都造成了内部控制的审计难度加大。

5.内部信息与沟通不畅。在会计信息化下操作过程的后续流程失真与否取决于数据的前期录入，每一阶段只是单项信息传递，缺乏沟通机制和反馈机制；财务人员和业务操作人员之间缺乏交流，传统的财务人员并不十分了解如何在计算机上进行操作，而操作人员不懂具体财务知识；会计信息系统并没有扩展到经营活动一体化，没有实现财务共享，这些都是内部信息与沟通不畅的表现。

三、解决会计信息化下企业内部控制问题的措施

（一）优化计算机网络环境。企业要提高计算机网络环境的安全性，就必须加强对网络会计病毒和黑客的防范。应尽量选用先进的网络管理软件和网络设备；计算机安装操作系统时先拔下网线，以防范病毒或黑客通过网络对计算机进行攻击；安装杀毒软件以实时监控网络环境，安装补丁来修补操作系统漏洞。这些都是具体有效的优化网

精心收集

精心编辑

精致阅读

如需请下载！

演讲稿 工作总结 调研报告 讲话稿 事迹材料 心得体会 策划方案

络环境的措施。

（二）完善相关法律法规。为了保护企业的利益和防止舞弊及网络犯罪的产生，制定专门的法律法规是很有效的手段，我国目前几乎没有专门针对网络犯罪的法律。首先，可以将一些规章上升到法律层面，量化立法，做到规章执行时有法可依、量刑有准；其次，加大会计人员违法成本，建立会计人员终身追究机制；再次，建立全国会计违法信息举报平台，并保证异地调查立案；最后，会计软件要符合法规要求，将原始单据纳入信息化管理，建立会计信息公共诚信平台。

（三）改进授权监督机制。信息化条件下，应对原来的会计岗位职责进行调整，并明确规定各会计人员上机的操作权限，做到责任明确授权清晰，将责任落实到每个操作终端人员身上，并定期进行岗位轮换，加强会计信息化岗位控制。如：分别设置系统操作员与会计资料保管人员、分别设置系统维护人员与系统管理人员、分别设置数据审核人员与系统操作员、系统的操作人员不能参与会计软件的更新或升级等。会计档案由纸质形式转为电子形式，应完善会计档案管理，如设置使用权限、进行操作登记、使每一步业务处理都留下痕迹等。

（四）完善内部审计。应检查会计信息化环境下制定的各项控制制度是否做到有效执行；定期稽核会计资料，对处理不妥或错报予以调整；改进审计方法，规范审计程序，将事后财务收支审计与事中、事前的管理效益审计相结合，手工账表审计与计算机信息网络审计相

精心收集

精心编辑

精致阅读

如需请下载！

演讲稿 工作总结 调研报告 讲话稿 事迹材料 心得体会 策划方案

结合；完善公司组织控制结构，重塑企业文化；建立切实可行的激励政策，重视员工的作用。

（五）建立良好的信息沟通系统。应促进财务人员和计算机人员之间的交流，使双方能更加了解彼此的工作内容，便于发现财务及系统问题；企业财务部门应加强与其他部门的沟通，财务部门应快速、准确地提供给其他部门信息，其他部门根据信息及时做出反应，并反馈给财务部门，这有助于提高企业信息沟通效率、及时发现财务软件的错误，最终实现企业财务共享。

（六）完善软件功能。软件开发前要进行有效的可行性研究，总体框架设计要以企业的实际业务需求为基础，建立有企业自身特色，整合企业所有经济资源的会计信息系统。应该加强对系统的实时控制和事中监控，防止细微差错引起的错误。系统崩溃后，应具备自我恢复能力，遇上不可抗力也有应急的自我备份能力。

（七）提高会计人员素质。提高会计人员的道德素质。应加强对会计信息化下会计人员的道德素质教育，强化职业道德规范，使其树立安全意识。提高会计人员的职业素质。在会计信息化下应培养具有会计、管理等专业知识，同时具有信息化技能的复合型专业人才；而且应对现有的电算化管理人员进行信息化和会计理论的培训，提高其信息化条件下的专业技能；同时，还应选拔具有一定计算机知识的会

精心收集

精心编辑

精致阅读

如需请下载！

演讲稿 工作总结 调研报告 讲话稿 事迹材料 心得体会 策划方案

计业务人才进修，形成新、老与高、中、低结合的会计信息化人才队伍，推动会计信息化的全面展开及继续发展。

会计信息化是实现现代企业管理的重要途径，内部控制更是进行企业经营管理必不可少的一部分。企业只有明确会计信息化和内部控制之间相互作用的关系，发现会计信息化下可能存在的内部控制问题，并积极采取解决措施，才能完善企业内部控制，早日实现会计信息化。

宜兴优佳教育提供

精心收集

精心编辑

精致阅读

如需请下载！

第二篇：基于责任会计视角下的企业内部控制

基于责任会计视角下的企业内部控制

[摘要]现代企业内部控制具有多方面的因素，不同的责任部门体现的责任会计情况会有区别。简述责任会计的概念，探讨企业内部控制的环境因素、风险评估因素，分析企业会计风险的协调机制和风险的预防机制。完善以责任会计为基础的内部控制运行机制。

[关键词]内部控制；责任会计；风险评估

中图分类号：F23

文献标识码：A

文章编号：1006-0278（2014）09-036-02

企业内部控制是当前市场经济发展中企业结构调整的重要内容。探讨适合现代企业管理的内部控制程序，保障企业运营管理在优良的控制环境下实现企业整体发展的安全性，防范企业的风险及风险评估的准确性，为企业内部经营风险评估提供支撑，也为企业管理者与员工之间信息沟通提高便利，有效开发员工的主动性和积极性。企业在内部控制监督下，能够有效的防范市场风险，完善企业的不足，提高企业的竞争力。

一、企业内部控制的相关概念及要素

（一）责任会计的概念

责任会计是指企业内部的部门责任中心作为会计主体，从责任中心所属的财务运营为对象，对部门责任中心实施控制及考核的会计制度。责任会计源于国外现代管理会计制度，是国外企业集团从公司治理机构将大规模的部门进行财务管理的内部控制会计。

（二）企业内部控制的要素

根据我国相关的法律法规，财政部会同证监会、审计署、银监会、保监会制定颁布了《企业内部控制基本规范》。该规范第五条明确规定对企业建立与实施有效的内部控制，应当包括的诸要素：内部环境、风险评估、控制活动、信息与沟通、内部监督。控制环境包括组织形式、管理方式等方而，是企业内部控制的基础。企业依据控制环境及其经营的情况实施风险评估，内部控制从风险评估的结果实施某些措施，实现信息的有效沟通。内部监督是对企业的整个内部控制过程实施监控，发现问题，及时改进。

二、基于责任会计对企业内部控制的几点思考

（一）控制环境要素分析

控制环境是企业内部控制的基础，影响内部控制的整体结构，决定着内部控制系统的其他要素。控制环境内容是多方而的，对内部控制结构影响明显的有企业的组织形式、企业的规模、采用的管理方式、会计系统的形态以及企业管理者的水平结构。基于这些因素的相互制约与促进。现代企业的组织形式多为股份有限公司或有限责任公司。随着国际经济一体化的进程，企业规模逐渐向多种产品线或多业务的集团式企业、跨国公司发展。中国企业采取分权式管理已成为趋势，这样责任会计作为最适合分权式管理企业的会计体系，也就成为与现代企业的控制环境紧密的会计系统。

责任会计的主要特征是独立责任中心的划分。从责任会计体系所控制环境来看，内部控制应该设置两个层而，一是以单个责任中心为整体，主要是对责任中心内经营活动的有效运行进行监控；二是建立在各责任中心之上，以企业为整体，主要对各责任中心之间的行为以及高层管理者的行为进行监督和控制。企业内部控制具有优势有两个方而：第一，内部控制制度可以使复杂程度逐渐减弱，提高企业对风险的应变能力。该优势的实现是建立在独立的责任中心的设立基础上的，责任中心的划分使企业核算体系扁平化、简单化，使内部控制体系的高度降低，还可以使企业高层管理者对外部变化和内部的风险有较快的反应。第二，从规避风险的角度来讲，基于不同部门责任中心具有独立性，假如在运营中出现错误、舞弊行为发生或体系上存在缺陷，所造成的影响也只是个别或部分责任中心，而不会对企业的全部生产运营产生不利的影响。

（二）风险评估要素分析

企业的生产运营过程是在由许多不确定风险构成的市场中完成的，而市场中风险与收益是对等的，往往高风险带来高收益，以此企业而对风险是难以回避的，这也促使风险评估成为内部控制的必经程序。从理论上来说，有种观点认为内部控制与风险管理是融合的。Blackburn就持这种观点；在特恩布尔报告中认同内部控制与风险管理是近乎等同的概念。内部控制的有效性依赖于企业对不断变化的风险性质和程度的综合评价。这限定了内部控制实施企业应更好地管理和控制风险，而不是减少风险。《企业内部控制基本规范>第二十条规定，企业应当根据设定的目标，全而系统持续地收集相关信息，结合实际情况及时进行风险评估，由此可见风险评估的前提是建立不同层次但具有内部一致性的目标。这恰好与责任会计体系结构是相符的。在前文中提及的两层内部控制结构中，第一层责任中心的内部控制目标是以第二层企业总体目标为基础，根据自身的特点、外部环境制定的。这保证了各责任中心之间、两个内部控制层次之间在目标本质上是一致的。

（三）风险的协调机制和风险的预防机制

责任会计内部控制中对风险评估的作用是有限的，往往体现在将企业的风险以受托责任方式细化分解；另一方而，在内部控制中，责任会计体系中的内部转移价格和内部银行理论为风险评估提供了有力的支撑。内部转移（上接第36页）价格的制定遵循内部虚拟交易、参与外部市场循环、目标一致等原则，这就决定了内部转移价格不仅成为企业对内部产品转移调整的杠杆，还是责任中心能够与企业外部风险相联系的纽带，特别是以市场价格为基础的内部转移价格，更能准确反映市场风险的影响。内部转移价格对企业风险评估可以起辅助作用，例如在某个利润中心或成本中心而临风险时，在风险评估的作用下，通过对内部转移价格的调控可达到分担、减轻甚至是消除风险的效果。内部银行是内部结算中心的发展和延伸，其特点是在传统结算功能基础上的内部资金再分配功能。在整个过程中，内部银行必须审核项目的风险性，这样可以有效的减小利率变动等金融风险。而对于投资中心而言，通过内部银行使没有需求的富余资本转入投资中心进行投资。这一投资过程受内部转移价格的影响，使投资的风险得到反馈，促进风险评估的有效实施，从而达到管理和控制风险的目标。

（四）以责任会计为基础的内部控制运行

责任中心为整体的内部控制的有效性，具有三个方而的条件为基础：有效划分的责任中心、确认的已知问题、完善的相关制度。这三个方而决定内部控制的效果。在该内部控制中，内部控制的形式是以责任中心成员间相互监督为主、上层直接管理者监督为辅。责任会计在本层内部控制中实施的主要目的是核算成本和收益，降低成本和增加收益是核心任务，以分解的指标实现重奖重罚的利益机制。该内部控制的实现包括五部分工作。一是明确责任中心的每个成员的责任和权利，对成员明确考核以责任中心为对象而非对个人，目的是要每名成员明白个人利益与整体利益的关系，促使成员间的监督，并保证成员有向上反映问题的渠道。二是对流程中每一步骤有针对性地确立操作规程，操作必须严格执行规程，同时规定员工对规程进行合理创新由主管部门审核通过应进行奖励。三是会计核算须同时设置财务会计和管理会计，由财务会计负责日常账务处理，管理会计负责对流程中固定成本、变动成本、本量利分析的处理以及编制上报责任报告。四是在流程运作的过程中进行定期的互查，不定期的由直接管理部门进行测试，在互查和测试过程中所发现的风险必须要及时处理。五是流程负责人对管理会计的报告必须重视，对责任报告中反映的问题负有判断、报告的义务，负责人应保证发现责任报告反映出规程中的漏洞或潜在风险时，能够对其程度进行符合本流程状况的判断，并必须将发现问题和自己的判断结果上报上级管理者并备案，由上层管理者完成相关问题的改进。

参考文献：

[1]孙茂竹，文光伟，杨万贵.管理会计学[M].北京：中国人民大学出版社，2004.[2]田超，干胜道.企业社会责任内部控制制度的研究[J]经济研究参考，2010（49）

[3]宋立，内部控制与责任会计[J]交通财会，2003（6）.[4]王瑞华，姚晓慧.责任快于内部控制的融合分析[J]财会通讯（综合版），2009（10）

[5]马焱.谈中国企业内部责任会计的构建[J]新疆石油教育学院学报，2002，6（7）

第三篇：浅论会计电算化下的企业内部控制

浅论会计电算化下的企业内部控制

摘要：内部控制制度作为企业受托者实现其经营管理目标，完成受托责任的一种手段，在企业内部管理监控系统中起着举足轻重的作用。建立和完善内部控制制度对提高企业管理水平、防止错误、杜绝舞弊以及保护投资者的合法权益并保证资本市场的有效运行具有重要的意义，随着科技的发展，会计电算化是会计工作发展的必然趋势，会计电算化信息系统环境下的内部控制是企业内部控制的特殊形式，会计电算化信息系统的发展必然会给企业内部控制带来新的问题和挑战。

关键字：会计电算化内部控制计算机会计

一、企业实施电算化下的内部控制的必要性

随着电子计算机技术的普及，实行会计电算化管理的企业越来越多。企业在建立了电算化会计系统后，会计核算和财务管理的环境发生了很大的变化：一方面，由于使用了计算机，会计数据处理的速度加快了，减少了因疏忽大意及计算失误造成的差错；另一方面，给企业的内部控制带来了许多新的问题和挑战。因此,如何充分发挥会计电算化的便捷高效，使企业内部控制在新的环境下不落后于形势，确保企业资产的安全，为企业经营决策提供正确的信息，创造更高的效益，建立一整套适合电算化会计系统的内部控制制度就显得很重要。

二、会计电算化对企业内部控制带来的影响

(1)企业内部控制形式的变化

电子计算机不仅具有高速、稳定、方便、快捷的特点，还有很强的逻辑判断和逻辑分析能力，这样就使得内部控制形式在两方面发生了变化：一方面手工会计下的一些内部控制措施在电算化后失去了存在的必要性。会计账务的集中处理，使会计部门一些传统的人工控制措施如编制科目汇总表、凭证汇总表等试算平衡的检查，总账、明细账的核对等自然而然地消失了，取而代之的是计算机的内部控制，如用友u8，速达3000、5000及金蝶软件的试算平衡、对账等；另一方面手工会计下的一些内部控制措施，在电算化后直接改为由计算机内部自动控制，如余额和发生额的平衡检查。

(2)企业内部控制范围的变化

传统的内部控制主要针对交易处理。计算机技术的引入，给会计工作增加了新的内容，也增加了新的控制措施。由于系统建立和运行的复杂性，使内部控制的范围相应扩大，还包含了传统手工系统所没有的控制，如网络系统安全的控制，系统权限的控制、修改程序的控制等以及磁盘内会计信息安全保护、计算机病毒防治、计算机操作管理、系统管理员、系统维护人员等的岗位责任制度等。(3)企业内部控制对象的变化

由对人的控制为主转变为对人、机控制为主，在手工会计系统中，内部控制的对象主要是会计对象、工作情况、信息处理方法和处理程序等。企业的经济业务发生均记录于纸上，并按会计数据处理的不同过程分为原始凭证、记账凭证。会计电算化后，会计凭证转变为以文件记录形式储存在磁性介质上，使会计核算无纸化，修改数据不留痕迹。随着电子商务、网上交易、无纸化交易等的推行，每一项交易在发生时，有于该项交易有关的信息可由业务人员直接输入计算机，并由计算机自动记录、原先使用的每项交易的各种凭证、单据被部分地取消了，原来在核算过程中进行的各种必要的核对、审核等工作有相当一部分变为由计算机自动完成了。

(4)存储介质的变化

在手工会计环境下，企业的经济业务发生均记录于纸上，并按会计数据处理的不同过程分为原始凭证、记账凭证、会计账簿和会计报表，它们以手工的纸质形式形成会计人员所熟悉的会计证据原件，这些纸质原件的数据若被修改。则容易辨别出修改的线索和痕迹，这也是传统纸质原件的一个基本特征。但是，电算化系统下原来纸质的会计数据被直接记录于磁盘或光盘上，是肉眼不可见，很容易被删除或篡改，由于在技术上对电子数据非法修改可以作到不留痕迹，这样就很难辨别出哪一个是业务记录的“原件”。另外，电磁介质易受损坏，所以会计信息也存在丢失或毁坏的危险。因此，在计算机中如何使磁性介质上的数据安全可靠，防止数据被非法修改是一个非常重要的问题。

三、会计电算化的应用带来的新问题

近年来，随着计算机技术和网络技术的发展，网络化会计信息系统的日趋普及，网络的广泛应用在很大程度上弥补了单机电算化系统的不足，这些无疑提高了企业间或企业内部各部门的信息沟通率，使企业在现代竞争中占据时间上的优势，但也对企业的内部控制提出新的要求。第一，在网络环境下，过去以计算机机房为中心的安全措施已不适用。第二，由于互联网的开放特性，给一些非善意访问者以可乘之机。第三，计算机病毒的猖獗也为互联网系统带来更大的风险。因此，网络会计系统的内部控制不仅难度大、复杂，而且还要有各种控制的先进技术手段。

综上所述，实现会计电算本化后，许多手工会计信息系统长期积累的传统的、行之有效的内部控制方式已不能满足会计电算化的要求，这就迫使我们必须针对会计工作的新变化、新情况建立和完善会计电算化信息系统的内部控制制度。

四、电算化会计信息系统环境下的内部控制构建

会计电算化后，控制方式是人机结合，以计算机控制为主，控制的要求更加

严格，控制的内容更为扩大。下面就从以下几个方面来讨论如何加强内部控制：

会计电算化信息系统的一般控制

1.组织控制

根据企业的规模及会计软件的核算功能，设立软件操作员、电算主管员、系统管理员、系统维护员、档案管理员等岗位，这些岗位可以一人多岗，也可以一岗多人，但必须作到不相容职务的分离。不相容的职务主要有软件开发与软件操作、数据维护管理操作与电算审核、数据录入与审核记账、系统操作与系统档案管理等，系统管理员给职务不相容的岗位不同的操作权限，通过建立健全各岗位之间的内控制度，使不同岗位、不同职务互相监督、互相制约，从而达到防止会计电算化舞弊、保证会计信息真实的目的。

2.硬件控制

硬件控制也称为工作环境控制，是系统正常工作必不可少的前提条件，作为软件依托的硬件设备，其性能的高低、质量的优劣、处理能力的强弱，直接关系到会计信息系统处理过程的准确性和可靠性。

3.软件控制

在采用会计软件时，必须进行严格的检查和测试，查看该软件是否具有容错和纠错能力，确定软件的合格、合规。另外，企业经营活动变化及经营环境变化，可能导致使用中软件进行修改，会计电算化系统经过一段时间使用也会出现一些需要进行修改的地方。因此，要建立修改会计核算软件的审批和监督制度。要注意的是，电算化系统操作员不能与会计软件的修改，所有与软件修改有关的记录都应打印后存档。

4.数据控制

数据控制主要是指对数据的安全控制，数据的安全与否关系到财务信息的完整性和保密性。数据控制的目标是要作到任何情况下数据都不丢失、不损毁、不

泄露、不被非法侵入。通常采用的控制包括接触控制、丢失数据的恢复与重建等。

5.网络的安全控制

随着网络技术快速地发展，企业应加强网络安全的控制，网络安全性指标包括数据保密、访问控制、身份识别等。

6、加强档案控制

档案资料是会计信息的根本性凭据，也是校验电算化会计信息的最原始、最可靠的资料，因此，作好会计档案工作是加强内部控制的手段之一。一要依据《会计档案管理办法》制定单位内部电算化会计档案管理制度，电算化会计档案分别存储于纸质和磁性介质上，对此必须进行分类保管，其中纸质会计档案，如会计凭证会计账簿和财务会计报告等应根据《会计档案管理办法》的规定妥善保管，保管期限为15年或永久保存。磁性介质会计档案应以只读方式保管并做双份备

份，并尽量采用光盘存储且分别存放；二要加强电算化会计档案的保密措施。三是应当设置电算化会计档案管理岗位。各单位在设置会计电算化工作岗位时，应设专职或兼职电算化会计档案管理人员。会计电算化档案一般不得外借，因恢复历史数据借用时，要经单位财务负责人批准，办理相关的借阅手续，经手人必须签字记录，在恢复历史数据过程中，操作人员不得将电算化会计档案的内容进行非法删除和修改，归还时还应认真检查病毒，防止病毒感染。因工作岗位调整而更换电算化会计档案管理员时，要办理移交手续并编制电算化会计档案移交清册；四是要重视改善电算化会计档案管理的环境。

7、加强内部审计控制

内部审计既是公司、企业内部控制系统的重要组成部分，也是强化内部会计监督的制度安排。在会计电算化中，由于是“人机”对话的特殊形态，因而对内部审计提出了更高、更严格的要求：一是要对会计资料定期进行审计，电算化会计账务处理是否正确，是否遵照《会计法》及有关法律、法规的规定，审核费用签字是否符合公司控制制度，凭证附件是否规范完整；二是要审查机内数据与书面资料的一致性，如查看账册内容，做到账表相符，对不妥或错误的账表处理应及时调整；三是要监督数据保存方式的安全性、合法性、防止发生非法修改历史数据的现象；四是要对系统运行各环节进行审查，防止存在漏洞

8、加强对会计电算化骨干力量的培养

近年来，会计人员会计电算化知识的缺乏成为制约企业会计电算化对内部控制影响的瓶颈。为充分利用会计电算化优势和所用软件的功能，处理日常会计电算化实施过程中遇到的问题，缓解技术压力，降低咨询维护费用，建议实施电算化的单位应根据本实际情况进行会计电算化方面的人力资源投资，培训具有较高计算机应用与维护能力。熟知财务软件知识，对计算机与会计电算化相关知识熟悉的会计人员，既可提高本单位会计电算化应用水平。又可加强会计内部控制，企业通过会计内部控制活动，达到资产保值增值的目的。

参考文献：

[1] 李红,贾英：《试论电算化会计内部控制的现状及其对策》，《商业研究》 ,2001第七期.[2] 郝竹梅：《浅议企业内部控制规范体系》，《管理观察》2010第22期

[3] 江红霞：《中小企业内部控制问题浅析》，《中国科技纵横》2010第19期

第四篇：企业内部控制会计继续教育答案

企业内部控制应用指引第15号——全面预算

选择题：

1． 预算管理工作机构一般设在（）。财会部门

2． 企业对一定期间经营活动、投资活动、财务活动等作出的预算安排为（）。全面预算 3． 应当定期组织预算执行情况考核，将各预算执行单位负责人签字上报的预算执行报告和已掌握的动态监控信息进行核对的是（）。预算管理委员会

4． 为了对各预算执行单位和个人进行考核，切实做到有奖有惩、奖惩分明，企业应当建立严格的预算执行（）。考核制度

5． 企业完成全面预算草案编制工作的时间是（）。预算开始前

6． 预算管理委员会编制好全面预算草案后，负责审核企业的全面预算草案的是（）董事会 7． 履行全面预算管理职责的是（）。预算管理委员会

8． 预算管理委员会中履行日常管理职责的是（）。预算管理工作机构

9．对预算管理工作机构在综合平衡基础上提交的预算方案进行研究论证的是（）。预算管理委员会

10．企业用来作为组织、协调各项生产经营活动的基本依据是（）。预算

判断题：

1． 全面预算是企业对特定时期经营活动、投资活动、财务活动等作出的预算安排。（）错误

2． 企业全面预算一经批准下达，各预算执行单位应当认真组织实施，将指标层层分解，按纵向落实到内部各部门、各环节和各岗位。错误

3． 企业应当加强对预算执行的管理，落实预算执行责任制，确保预算刚性，严格预算执行。（）正确

4． 企业应当在预算开始时完成全面预算草案的编制工作。（）错误

5． 企业应当加强资金收付业务的预算控制，及时组织资金收入，严格控制资金支付，对于超预算或预算外的资金支付，应当实行严格的审批制度。（）正确

6． 企业预算管理工作机构应当加强与各预算执行单位的沟通，运用财务信息和其他相关资料监控预算执行情况，及时向企业负责人报告。（）错误

7． 预算管理工作机构一般设在财会部门。（）正确

8． 企业预算管理委员会制定的全面预算草案需要提交给董事会。（）正确

9． 企业应当建立和完善预算编制工作制度，明确编制依据、编制程序、编制方法等内容，确保预算编制依据合理、程序适当、方法科学，避免预算指标过高或过低。（）正确

10．预算管理委员会只负责拟定预算目标。（）错误

企业内部控制应用指引第16号——合同管理

选择题：

1． 不适用企业内部控制应用指引第16号--合同管理的是（）。企业与职工签订的劳动合同

2． 企业与自然人、法人及其他组织等平等主体之间设立、变更、终止民事权利义务关系的协议是（合同

3． 上级单位应当加强对下级单位合同订立、履行情况的（）。监督检查

4． 企业严格履行合同应当遵循的原则是（）。诚实信用

5． 负责审核业务承办部门起草的合同文本的部门是（）。法律部门

6． 企业对外发生的经济行为，除即时结清方式外，都应当订立（）。书面合同

7． 企业对影响重大或法律关系复杂的合同文本，应当组织内部相关部门进行（）。审核

8． 合同经编号、审批及企业法定代表人或由其授权的代理人签署后，方可（）。加盖合同专用章

9． 企业对外订立合同，属授权签署合同的，应当（）。签署授权委托书

10． 合同生效后，企业就质量、价款、履行地点等内容与合同对方没有约定或者约定不明确的，可（）。

协议补充

判断题：

1． 企业应当加强合同管理，确定合同归口管理部门，明确合同拟定、审批、执行等环节的程序和要求，切实维护企业的合法权益。（）正确

2． 企业签订的所有合同都适用于企业内部控制应用指引第16号--合同管理。（）错误

3． 属于上级管理权限的合同，下级单位不得签署，下级单位认为确有需要签署涉及上级管理权限的合同，可以签署。（）错误

4． 合同文本一般由业务承办部门起草并审核。（）错误

5． 合同文本须报经国家有关主管部门审查或备案的，应当履行相应的程序。（）正确

6． 企业应当建立合同专用章保管制度。（）正确

7． 企业应当按照规定的权限和程序与对方当事人签署合同。（）正确

8． 对于影响重大、涉及较高专业技术或法律关系复杂的合同，在必要时可聘请外部专家参与相关工作。

（）正确

9． 企业对外发生的所有经济行为都应当订立书面合同。（）错误

10．谈判过程中的重要事项和参与谈判人员的主要意见，应当予以记录并妥善保存。（）正确

企业内部控制应用指引第17号——内部信息传递

选择题：

1．为准确识别和系统分析企业生产经营活动中的内外部风险，确定风险应对策略，企业应当有效利用内部报告进行（）。风险评估

2．企业的各级管理人员应当充分利用内部报告，管理和指导企业的生产经营活动，严格绩效考核和责任追究，确保企业实现（）。发展目标

3．企业内部各管理层级均应当指定专人负责内部报告工作，重要信息应及时上报，并可以直接报告（）。高级管理人员

4．为防止泄露商业秘密，企业应当制定严格的内部报告（）。保密制度

5．企业为拓宽内部报告渠道，广泛收集合理化建议，可采取的措施有（）。奖励措施

6．企业应当制定严密的内部报告流程，充分利用信息技术，强化内部报告信息集成和共享，构建科学的（）。内部报告网络体系

7．为确保内部报告信息质量，企业应当建立内部报告（）。审核制度

8．企业内部各管理层级之间通过内部报告形式传递生产经营管理信息的过程是（）。内部信息传递

9．企业在设计内部报告指标体系时，应当关注企业的（）。成本费用预算的执行情况

判断题：

1．内部报告指标体系的设计应当与全面预算管理相结合，并随着环境和业务的变化不断进行修订和完善。（）正确

2．内部信息传递中泄露商业秘密，可能削弱企业核心竞争力，这不属于企业内部信息传递中一定要关注的风险。（）错误

3．为了促进企业生产经营管理信息在内部各管理层级之间的有效沟通和充分利用，根据《企业内部控制基本规范》，制定指引--内部信息传递。（）正确

4．企业应当重视和加强反舞弊机制建设，鼓励员工及企业利益相关方举报和投诉企业内部的违法违规、舞弊和其他有损企业形象的行为。（）正确

5．企业应当建立内部报告的评估制度，不定期对内部报告的形成和使用进行全面评估。（）错误

6．内部信息传递是指企业内部各管理层级之间通过内部报告形式传递生产经营管理信息的过程。（）正确

7．企业对于内部报告反映出的问题应当及时解决，涉及突出问题和重大风险的应启动应急预案。（）正确

8．企业高级管理人员应当充分利用内部报告，管理和指导企业的生产经营活动。（）错误

9．企业应当拓宽内部报告渠道，通过落实奖励措施等多种有效方式，广泛收集合理化建议。（）正确

10．内部报告只需简洁明了就能便于企业各管理层级和全体员工掌握相关信息，正确履行职责。（）错误

企业内部控制应用指引第18号——信息系统

选择题：

1． 企业应指定专门机构对信息系统建设实施归口管理，对信息系统建设工作负责的是（）。企业负责人

2． 企业利用计算机和通信技术，对内部控制进行集成、转化和提升所形成的信息化管理平台称为（）。信息系统

3． 企业中对信息系统建设实施归口管理的是企业的（）。专门机构

4． 企业在系统开发过程中，控制用户的操作权限的功能是信息系统中的（）。权限管理 5． 对开发单位完成的信息系统进行验收测试，确保其在功能、性能、控制要求和安全性方面符合开发需求的是（）。专业机构

6． 企业应当根据业务性质、重要性程度、涉密情况等确定信息系统的安全等级，建立不同等级信息的（）。授权使用制度

7． 企业选定外购或业务外包方式开发信息系统，择优确定供应商或开发单位的形式是（）。公开招标 8． 企业应当切实做好信息系统上线的各项准备工作，确保新旧系统顺利切换和平稳衔接，系统上线涉及数据迁移的，应（）。制定详细的数据迁移计划

9． 企业提出项目建设方案的依据是信息系统建设的（）。整体规划

判断题：

1． 企业信息系统归口管理部门应当严格按照建设方案、开发流程和相关要求组织信息系统的开发工作。（）正确

2． 若系统运行维护和安全措施不到位，将可能导致信息泄漏或毁损，系统无法正常运行。（）正确 3． 信息系统是指企业利用计算机技术对内部控制进行集成、转化和提升所形成的信息化管理平台。（）

错误

4． 企业可委托专业机构从事信息系统的开发、运行和维护工作。（）正确

5． 信息系统操作人员可以进行系统软件的删除、修改等操作，不得擅自升级、改变系统软件版本。（）

错误

6． 对异常的或者违背内部控制要求的交易和数据，应当设计由系统自动报告并设置跟踪处理机制。（）

正确

7． 企业应当采取安装安全软件等措施防范信息系统受到病毒等恶意软件的感染和破坏。（）正确 8． 企业根据信息系统建设整体规划提出的项目建设方案不需要进行审批即可实施。（）错误

9． 企业在系统开发过程中，应当将不相容职责的处理权限授予不同用户。（）正确

10．企业采取外购调试或业务外包方式开发信息系统的，可自行选择供应商或开发单位。（）错误

企业内部控制规范形成过程及主要动因

选择题：

1． 企业内部控制规范体系不包括下列哪项内容（）。中央企业全面风险管理指引

2． 1999年对会计法进行了第二次修正，实现的突破不包括（）。建立了内部控制规范体系

3． 《企业内部控制规范》阐述的内容，不包括内部控制的（）。实施步骤

判断题：

1．《企业内部控制配套指引》连同《企业内部控制基本规范》的发布，标志着适应我国企业实际情况、融合国际先进经验的中国企业内部控制规范体系建成。（）正确

2．企业内部控制控制活动类指引是对企业层面的相关控制所进行的规范。（）错误

3．在实际工作中推迟实施《企业内部控制基本规范》原因在于配套指引没有完成。（）正确

4．我国内部控制规范包括基本规范和指引两个层次。（）正确

5．美国萨班斯法案要求公司披露内部控制评价报告，并聘请注册会计师对公司财务报告内控有效性出具审计报告只适用于在美上市的美国本土公司。（）错误

6．内部控制是指由企业董事会、管理层和全体员工共同实施的、旨在合理保证实现其基本目标的一系列控制活动。（）正确

7．内控体系的发布是企业自身发展的要求，是经济社会发展的要求，是应对国内国际激烈竞争转变发展方式与质量的重大举措。（）正确

企业内部控制基本规范及配套指引

选择题：

1．中航油事件是一个国企监管不到位和国企本身建立现代企业制度不到位的典型案例，事件根本原因在于（）。内控失灵

2． 为注册会计师执行内部控制审计业务提供执业准则的指引是（）。企业内部控制审计指引

3． 根据企业内部控制基本规范，企业实施内部控制的重要依据是（）。风险评估

4． 根据企业内部控制基本规范，企业实施内部控制的重要手段是（）。控制活动

5． 为企业管理层对本企业内部控制有效性进行自我评价提供指引的是（）。企业内部控制评价指引

6． 根据企业内部控制基本规范，企业实施内部控制的重要条件是（）。信息与沟通

7． 根据企业内部控制基本规范，企业实施内部控制的重要基础是（）。内部环境

8． 根据企业内部控制基本规范，企业实施内部控制的重要保证是（）。内部监督

9． 内部控制最初侧重于（）。财务会计控制

10．企业内部控制应用指引中所指的控制活动不包括（）。内部监督

判断题：

1． 企业内部控制活动类指引是对企业层面的相关控制所进行的规范。（）错误

2． 内部控制评价是指企业董事会或类似权力机构对内部控制有效性进行全面评价、形成评价结论、出具

评价报告的过程。（）正确

3． 内部控制审计是指会计师事务所接受委托，对特定基准日财务报告的可靠性进行审计。（）错误

4． 内部控制是整个企业控制系统中一个十分重要、不可缺少的子系统。（）正确

5． 内部控制是企业管理当局履行受托责任的内在要求。（）正确

6． 内部控制是指由企业董事会、管理层和全体员工共同实施的、旨在合理保证实现其基本目标的一系列

控制活动。（）正确

7． 根据企业内部控制基本规范，企业实施内部控制的重要保证是控制活动。（）错误

8． 内部控制是制度管理思想的产物。（）正确

9． 内部控制缺陷一般可以分为设计缺陷和运行缺陷。（）正确

企业内部控制规范的实施

选择题：

1． 企业内部控制规范的实施，鼓励在下列哪类企业中提前执行（）。非上市大中型企业

2． 内部控制规范在上海证券交易所、深圳证券交易所主板上市公司实施的时间是（）。2012年1月1日

3． 内部控制规范在境内外同时上市公司的实施时间是（）。2011年1月1日

判断题：

1．内部控制评价是指企业董事会或类似权力机构对内部控制有效性进行全面评价、形成评价结论、出具评价报告的过程。（）正确

2．上市公司聘请的会计师事务所应当具有证券、期货业务资格。（）正确

3．企业的财务报告审计和内控审计可以聘请同一家会计师事务所。（）正确

4． 国内的会计准则在欧盟是等效的。（）正确

5． 会计人员的培养趋势是增加学术型，压缩应用型。（）错误

6． 内部控制审计是指会计师事务所接受委托，对特定基准日财务报告的可靠性进行审计。（）错误

7． 非上市大中型企业聘请的会计师事务所也可以是不具有证券、期货业务资格的大中型会计师事务所。

（）正确

8． 所有的上市公司和非上市大中型企业，应当对内部控制的有效性进行自我评价，披露自我评价报

告。（）错误

9． 内部控制规范的实施范围不包括中小板和创业板上市公司。（）错误

10．企业内控的设计、评价、审计可以用同一家会计师事务所整合。（）错误

11．所有的上市公司和非上市大中型企业，应当聘请会计师事务所对财务报告内部控制的有效性进行审计

并出具审计报告。（）错误

第五篇：浅谈会计电算化信息系统下企业内部控制的构建

浅谈会计电算化信息系统下企业内部控制的构建 内部控制制度作为企业受托者实现其经营管理目标，完成受托责任的一种手段，在企业内部管理监控系统中起着举足轻重的作用。建立和完善内部控制制度对提高企业管理水平、防止错误、杜绝舞弊以及保护投资者的合法权益并保证资本市场的有效运行具有重要的意义。企业内部控制制度是衡量现代企业管理水平的重要标志，会计电算化是会计工作发展的必然趋势，会计电算化信息系统环境下的内部控制是企业内部控制的特殊形式，会计电算化信息系统的发展必然会给企业内部控制带来新的问题和挑战。

一、会计电算化对企业内部控制带来的影响

(一)企业内部控制形式的变化

电子计算机不仅具有高速、稳定、方便、快捷的特点，还有很强的逻辑判断和逻辑分析能力，这样就使得内部控制形式在两方面发生了变化：一方面手工会计下的一些内部控制措施在电算化后失去了存在的必要性。会计账务的集中处理，使会计部门一些传统的人工控制措施如编制科目汇总表、凭证汇总表等试算平衡的检查，总账、明细账的核对等自然而然地消失了，取而代之的是计算机的内部控制，如用友u8的试算平衡、对账等；另一方面手工会计下的一些内部控制措施，在电算化后直接改为由计算机内部自动控制，如余额和发生额的平衡检查。由此可见，电算化会计除了“人”这个执行控制的主体外，更多的控制方法主要是通过会计软件来实现的。因此，实行会计电算化以后，内部控制也由手工条件下的单一人工控制转为人工和程序共同控制。

(二)企业内部控制范围的变化

传统的内部控制主要针对交易处理。计算机技术的引入，给会计工作增加了新的内容，也增加了新的控制措施。由于系统建立和运行的复杂性，使内部控制的范围相应扩大，还包含了传统手工系统所没有的控制，如网络系统安全的控制，系统权限的控制、修改程序的控制等以及磁盘内会计信息安全保护、计算机病毒防治、计算机操作管理、系统管理员、系统维护人员等的岗位责任制度等。

(三)企业内部控制对象的变化

由对人的控制为主转变为对人、机控制为主，在手工会计系统中，内部控制的对象主要是会计对象、工作情况、信息处理方法和处理程序等。企业的经济业务发生均记录于纸上，并按会计数据处理的不同过程分为原始凭证、记账凭证。会计电算化后，会计凭证转变为以文件记录形式储存在磁性介质上，使会计核算无纸化，修改数据不留痕迹。随着电子商务、网上交易、无纸化交易等的推行，每一项交易在发生时，有于该项交易有关的信息可由业务人员直接输入计算机，并由计算机自动记录、原先使用的每项交易的各种凭证、单据被部分地取消了，原来在核算过程中进行的各种必要的核对、审核等工作有相当一部分变为由计算机自动完成了。

(四)存储介质的变化

在手工会计环境下，企业的经济业务发生均记录于纸上，并按会计数据处理的不同过程分为原始凭证、记账凭证、会计账簿和会计报表，它们以手工的纸质形式形成会计人员所熟悉的会计证据原件，这些纸质原件的数据若被修改。则容易辨别出修改的线索和痕迹，这也是传统纸质原件的一个基本特征。但是，电算化系统下原来纸质的会计数据被直接记录于磁盘或光盘上，是肉眼不可见，很容易被删除或篡改，由于在技术上对电子数据非法修改可以作到不留痕迹，这样就很难辨别出哪一个是业务记录的“原件”。另外，电磁介质易受损坏，所以会计信息也存在丢失或毁坏的危险。因此，在计算机中如何使磁性介质上的数据安全可靠，防止数据被非法修改是一个非常重要的问题。

(五)网络化带来的新问题

近年来，随着计算机技术和网络技术的发展，网络化会计信息系统的日趋普及，网络的广泛应用在很大程度上弥补了单机电算化系统的不足，这些无疑提高了企业间或企业内部各部门的信息沟通率，使企业在现代竞争中占据时间上的优势，但也对企业的内部控制提出新的要求。第一，在网络环境下，过去以计算机机房为中心的安全措施已不适用。第二，由于互联网的开

放特性，给一些非善意访问者以可乘之机。第三，计算机病毒的猖獗也为互联网系统带来更大的风险。因此，网络会计系统的内部控制不仅难度大、复杂，而且还要有各种控制的先进技术手段。

综上所述，实现会计电算化后，许多手工会计信息系统长期积累的传统的、行之有效的内部控制方式已不能满足会计电算化的要求，这就迫使我们必须针对会计工作的新变化、新情况建立和完善会计电算化信息系统的内部控制制度。

二、电算化会计信息系统环境下的内部控制构建

会计电算化后，控制方式是人机结合，以计算机控制为主，控制的要求更加严格，控制的内容更为扩大。下面就从以下几个方面来讨论如何加强内部控制：

(一)会计电算化信息系统的一般控制

1.组织控制

根据企业的规模及会计软件的核算功能，设立软件操作员、电算主管员、系统管理员、系统维护员、档案管理员等岗位，这些岗位可以一人多岗，也可以一岗多人，但必须作到不相容职务的分离。不相容的职务主要有软件开发与软件操作、数据维护管理操作与电算审核、数据录入与审核记账、系统操作与系统档案管理等，系统管理员给职务不相容的岗位不同的操作权限，通过建立健全各岗位之间的内控制度，使不同岗位、不同职务互相监督、互相制约，从而达到防止会计电算化舞弊、保证会计信息真实的目的。

2.硬件控制

硬件控制也称为工作环境控制，是系统正常工作必不可少的前提条件，作为软件依托的硬件设备，其性能的高低、质量的优劣、处理能力的强弱，直接关系到会计信息系统处理过程的准确性和可靠性。

3.软件控制

在采用会计软件时，必须进行严格的检查和测试，查看该软件是否具有容错和纠错能力，确定软件的合格、合规。另外，企业经营活动变化及经营环境变化，可能导致使用中软件进行修改，会计电算化系统经过一段时间使用也会出现一些需要进行修改的地方。因此，要建立修改会计核算软件的审批和监督制度。要注意的是，电算化系统操作员不能参与会计软件的修改，所有与软件修改有关的记录都应打印后存档。

4.数据控制

数据控制主要是指对数据的安全控制，数据的安全与否关系到财务信息的完整性和保密性。数据控制的目标是要作到任何情况下数据都不丢失、不损毁、不泄露、不被非法侵入。通常采用的控制包括接触控制、丢失数据的恢复与重建等。

5.网络的安全控制

随着网络技术快速地发展，企业应加强网络安全的控制，网络安全性指标包括数据保密、访问控制、身份识别等。

(1)周界控制

它是通过对安全区域的周界实施控制来达到保护区域内部系统的安全性目的。它是预防一切实行外来攻击措施的基础，主要内容包括：①设置外部访问区域，明确企业内部网络的边界，防止“黑客”通过网络进入系统；②建立防火墙，在内部网和外部网之间的界面上构造保护屏障，防止非法入侵、非法使用系统资源。

(2)访问控制

访问包括文件传递、电子邮件、网上会计信息查询等，由于互连网络系统是一个全方位开放的系统，对社会大众的网上行为实际上是不可控的。因此，企业应在网络会计系统外部访问区域内采取相应防护措施。外部网络的访问控制主要有：①在网络会计系统中设置多重口令，对用户的登陆名和口令的合法性进行检查；②合理设置网络资源的属主、属性和访问权限；③对网络进行实时监视，找出并解决网络上的安全问题；④审计与跟踪，包括对网络资源的使用、网络故障、系统记账等方面的记录和

分析。

(3)数据通讯控制

数据通讯控制是企业为了防止数据在传输过程中发生错误、丢失、泄密等事故而采取的内部控制措施，企业应采取各种有效的手段来保护数据在传输过程中准确、安全、可靠。在系统的客户端和服务端之间传输的所有数据都进行两层加密保证数据的安全性，使用数字签名确保传输数据的保密性和完整性。

(4)防病毒控制

在系统的运行与维护过程中应高度重视计算机病毒的防范及相应的技术手段与措施。可以采取如下控制措施：①对不需要本地硬盘和软盘的工作站，尽量采用无盘工作站；②采用基于服务器的网络杀毒软件进行实时监控、追踪病毒；③在网络服务上采用防病毒卡或芯片等硬件；④财务软件可挂接或捆绑第三方反病毒软件，加强软件自身的防病毒能力；⑤对外来软件和传

输的数据必须经过病毒检查；⑥及时升级本系统的防病毒产品。

(二)加强应用程序控制

1.输入控制

电算化会计系统的输出质量，主要取决于输入数据的真实性、准确性和完整性，因此必须严格控制输入数据的正确性。在输入控制中应坚持以计算机程序控制为主，原则上尽量采用计算机程序控制。

2.数据处理控制

是指对计算机系统进行的内部数据处理活动(数据验证、计算、比较、合并、排序、文件更新和维护、访问、纠错等等)进行的控制。处理控制是通过计算机程序自动进行的。主要有处理的流程控制、数据修改控制、数据有效性检验和程序化处理有效

性检验。

3.输出控制

会计信息的输出包括查询、打印和向软盘输出等形式。内容涉及各种会计报表、日记账、明细账、总账等。输出控制最重要的目标是保证各种输出结果的真实性、完整性和正确性。输出控制主要包括：输出数据的正确性控制和输出权限控制。

(三)加强档案控制

档案资料是会计信息的根本性凭据，也是校验电算化会计信息的最原始、最可靠的资料，因此，作好会计档案工作是加强内部控制的手段之一。一要依据《会计档案管理办法》制定单位内部电算化会计档案管理制度，电算化会计档案分别存储于纸质和磁性介质上，对此必须进行分类保管，其中纸质会计档案，如会计凭证会计账簿和财务会计报告等应根据《会计档案管理办法》的规定妥善保管，保管期限为15年或永久保存。磁性介质会计档案应以只读方式保管并做双份备份，并尽量采用光盘存储且分别存放；二要加强电算化会计档案的保密措施。三是应当设置电算化会计档案管理岗位。各单位在设置会计电算化工作岗位时，应设专职或兼职电算化会计档案管理人员。会计电算化档案一般不得外借，因恢复历史数据借用时，要经单位财务负责人批准，办理相关的借阅手续，经手人必须签字记录，在恢复历史数据过程中，操作人员不得将电算化会计档案的内容进行非法删除和修改，归还时还应认真检查病毒，防止病毒感染。因工作岗位调整而更换电算化会计档案管理员时，要办理移交手

续并编制电算化会计档案移交清册；四是要重视改善电算化会计档案管理的环境。

(四)加强内部审计

内部审计既是公司、企业内部控制系统的重要组成部分，也是强化内部会计监督的制度安排。在会计电算化中，由于是“人机”对话的特殊形态，因而对内部审计提出了更高、更严格的要求：一是要对会计资料定期进行审计，电算化会计账务处理是否正确，是否遵照《会计法》及有关法律、法规的规定，审核费用签字是否符合公司控制制度，凭证附件是否规范完整；二是要审查机内数据与书面资料的一致性，如查看账册内容，做到账表相符，对不妥或错误的账表处理应及时调整；三是要监督数据

保存方式的安全性、合法性、防止发生非法修改历史数据的现象；四是要对系统运行各环节进行审查，防止存在漏洞

(五)加强对会计电算化骨干力量的培养

近年来，会计人员会计电算化知识的缺乏成为制约企业会计电算化对内部控制影响的瓶颈。为充分利用会计电算化优势和所用软件的功能，处理日常会计电算化实施过程中遇到的问题，缓解技术压力，降低咨询维护费用，建议实施电算化的单位应根据实际情况进行会计电算化方面的人力资源投资，培训具有较高计算机应用与维护能力。熟知财务软件知识，对计算机与会计电算化相关知识熟悉的会计人员，既可提高本单位会计电算化应用水平。又可加强会计内部控制，企业通过会计内部控制活

动，达到资产保值增值的目的。