摘要：會計電算化給高校內(nèi)部控制帶來了一系列的問題，只有建立一套完善的適合于會計電算化系統(tǒng)的內(nèi)部控制制度才能保證會計信息的真實、可靠，系統(tǒng)的安全、有效的運行，從而提高高?，F(xiàn)代化管理水平。

　　關鍵詞：會計電算化系統(tǒng)；內(nèi)部控制；安全運行

　　隨著教育體制改革的不斷深入，高等教育規(guī)模迅速擴大，已由精英教育轉(zhuǎn)變?yōu)榇蟊娊逃顿Y體制也由政府單一投資過渡到高校自主多渠道籌措教育經(jīng)費，負債融資已成為高校快速發(fā)展不可缺少的資金來源。這就使得原來傳統(tǒng)手工會計系統(tǒng)的管理模式逐漸被會計電算化系統(tǒng)的管理模式所取代。但是在高校普遍應用會計電算化系統(tǒng)情況下，相應的內(nèi)部控制措施不配套、不完善的狀況，造成內(nèi)部控制的監(jiān)督制約機制的失效。職務違規(guī)現(xiàn)象時有發(fā)生，嚴重影響了教育資金的使用效益。因而建立、健全適應會計電算化系統(tǒng)內(nèi)部控制制度，是防止違法行為發(fā)生，也是高校強化內(nèi)涵建設的內(nèi)在要求。

　　1 會計電算化系統(tǒng)對內(nèi)部控制制度的影響

　?。?）高校會計核算環(huán)境和控制對象發(fā)生了變化。

　　高校在普遍使用計算機處理會計和財務數(shù)據(jù)后，使會計核算的環(huán)境發(fā)生了很大變化，會計部門從原來的財務、會計專業(yè)人員組成，轉(zhuǎn)變?yōu)橛韶攧铡媽I(yè)人員和計算機數(shù)據(jù)處理系統(tǒng)的管理人員及計算機專家組成。會計核算環(huán)境的改變也使得內(nèi)部控制對象發(fā)生了變化。傳統(tǒng)內(nèi)部會計控制對象是處理會計業(yè)務的財務人員，只要制定了相應的崗位責任制和內(nèi)部牽制制度，就可以保證會計信息的正確性和資產(chǎn)的安全完整。而實行會計電算化內(nèi)部控制的對象不僅僅是負責數(shù)據(jù)輸入的財務人員，而且還要涉及到整個系統(tǒng)的開發(fā)、維護以及網(wǎng)絡安全等。

　　（2）內(nèi)部控制形式發(fā)生了變化。

　　在會計電算化系統(tǒng)中，會計和財務的業(yè)務處理方法和程序發(fā)生了很大變化。在手工會計系統(tǒng)中，對一項經(jīng)濟業(yè)務的每個環(huán)節(jié)都要經(jīng)過某些具有相應權限人員的審核和簽章。但會計電算化系統(tǒng)缺乏交易處理痕跡，原始憑證數(shù)字化，手工會計系統(tǒng)中嚴格地憑證制度，在電算化會計系統(tǒng)中逐漸的減少或消失，憑證所起的較強的控制功能弱化，部分交易幾乎留不下交易軌跡。因此，內(nèi)部控制也應有單一的制度控制轉(zhuǎn)變?yōu)槌绦蚩刂坪椭贫瓤刂葡嘟Y(jié)合的控制體系。

　?。?）內(nèi)部控制內(nèi)容的變化。

　　會計電算化系統(tǒng)的應用，給會計工作增加了新內(nèi)容，如編程、維護人員與計算機操作人員內(nèi)部控制、計算機內(nèi)及磁盤內(nèi)會計信息安全保護、計算機病毒防治，以及計算機操作管理等。由此可見，會計電算化系統(tǒng)下的內(nèi)部控制制度與手工會計系統(tǒng)下的內(nèi)部控制制度相比，范圍更大、控制程序更復雜，它將職能控制與程序控制、人工控制和計算機控制相結(jié)合，是一種綜合性多方位的控制制度。

　　2 針對高校會計電算化系統(tǒng)內(nèi)部控制問題的幾點解決建議

　?。?）建立健全會計電算化系統(tǒng)的管理制度。

　　要保證會計電算化系統(tǒng)能夠安全、準確、可靠地運行，必須特別重視會計電算化系統(tǒng)的管理工作，建立健全會計電算化系統(tǒng)的各項管理制度，杜絕并防范由于管理制度不健全、不完善而帶來的各種內(nèi)部控制風險問題。

　?。?）提高會計電算化系統(tǒng)使用人員的操作水平和安全意識。

　　會計電算化是隨著IT技術特別是以Internet為代表的網(wǎng)絡技術的發(fā)展和運用而誕生的一門將會計學與計算機相融合的的復合型學科，它要求從事會計電算化工作的人員既具有完備的會計學知識又有熟練的計算機操作技能。這就要求會計電算化的工作人員要不斷加強業(yè)務培訓，及時進行知識更新，以勝任實際工作的需要。使用人員特別是系統(tǒng)操作人員樹立安全意識，加強計算機所、通訊和網(wǎng)絡理論和知識的學習，提高業(yè)務素質(zhì)，還要樹立良好的職業(yè)道德，自覺遵守各種操作規(guī)章制度和操作規(guī)程，防止工作中出現(xiàn)不必要的失誤。

　?。?）完善會計電算化系統(tǒng)的內(nèi)部質(zhì)量控制體系。

　　手工會計系統(tǒng)中，那種職權分離、互相牽制的控制方法不能有效地控制會計電算化系統(tǒng)的內(nèi)部質(zhì)量控制風險，必須重新建立一系列完善的會計電算化系統(tǒng)的內(nèi)部控制體系從組織形式和會計軟件功能兩個方面來實現(xiàn)對風險的控制，主要包括以下幾方面的內(nèi)容：

　　①組織與管理控制（即合理設置崗位職責）：將系統(tǒng)不相容的職責進行分離，目的在于通過設立一種相互稽核、相互監(jiān)督和相互制約的機制來保障會計信息的真實、可靠，減少發(fā)生錯誤和舞弊的可能性。

　?、谙到y(tǒng)開發(fā)控制：是為了保證會計電算化系統(tǒng)開發(fā)過程中各項活動的合法性和有效性而設計的控制措施。通過加強軟件開發(fā)過程來確保軟件質(zhì)量和會計內(nèi)部控制力度。所以，軟件開發(fā)不僅要符合相應的標準和規(guī)范還要在設計上符合會計內(nèi)控的要求。需要包括以下內(nèi)容：具有必要地防范會計數(shù)據(jù)輸入差錯的功能；帳務平衡提示功能；賬證、賬賬、賬表之間的核對相符功能；記賬或結(jié)賬后會計憑證的更正只能提供紅字或藍字更正的功能；密碼、口令保護的功能逐級授權的功能等。要禁止系統(tǒng)開發(fā)人員使用系統(tǒng)。因為他們對系統(tǒng)采用的技術、保密措施和系統(tǒng)結(jié)構非常了解，可以不留痕跡地修改系統(tǒng)中的數(shù)據(jù)。增強軟件系統(tǒng)的現(xiàn)場保護和自動跟蹤能力，對一切非正常的操作可以紀錄。

　　③操作控制：主要是對人員的操作權限和操作規(guī)程加以控制。操作權限控制是每個崗位的人員只能按照所授予的權限進行操作，不得超越權限接觸系統(tǒng)。進入系統(tǒng)時要設置一個基本的口令防止無關人員的非法進入；系統(tǒng)中的各個子系統(tǒng)各個模塊也要設置相應的口令防治無權人員的非法操作；在系統(tǒng)中建立“操作日志”，記錄所有人員對系統(tǒng)的操作，包括操作時間、方式、查詢和修改的數(shù)據(jù)等。系統(tǒng)一旦出現(xiàn)問題可據(jù)此找相關人員進行核查。

　　④數(shù)據(jù)與程序控制：數(shù)據(jù)的安全與否關系到財務信息的完整性和保密性，而程序的安全與否直接影響著系統(tǒng)的運行。程序控制的目標是要做到任何情況下數(shù)據(jù)不丟失、不泄漏、不被非法侵入。程序的安全控制是要保證程序不被修改、損壞、不被病毒感染等。非系統(tǒng)人員不得接觸程序的技術資料、源程序和加密文件，從而減少程序被修改的可能性。電算化系統(tǒng)中的各層處理應層層設防、嚴加防范，既要防止操作失誤造成的數(shù)據(jù)破壞，又要防止有意的數(shù)據(jù)破壞；為了避免意外和人為錯誤造成的數(shù)據(jù)的丟失，要經(jīng)常將會計資料在硬盤中進行備份；所有的軟件文檔資料、數(shù)據(jù)結(jié)構形式、程序說明書和源程序清單均應安機密文件管理。

　?。?）加強會計電算化系統(tǒng)內(nèi)部質(zhì)量的符合性控制。

　　符合性控制是對會計電算化系統(tǒng)內(nèi)部質(zhì)量控制的完整性、有效性和實施情況進行控制。符合性控制可通過控制抽樣確定控制范圍，找出內(nèi)部質(zhì)量的控制弱點，確定內(nèi)部質(zhì)量控制的可靠性情況。進行符合性控制時，需要在明確控制目標的基礎上，確定一定的控制標準進行判斷。這些控制目標主要是指內(nèi)部質(zhì)量控制系統(tǒng)的健全性、有效性和完善性等方面的控制指標。

　?。?）加強對會計電算化系統(tǒng)的內(nèi)部審計。

　　內(nèi)部審計是高校內(nèi)部會計監(jiān)督機制的制度安排。包括以下方面：①審查電算化會計帳務處理是否正確，是否遵照《會計法》及《高校會計制度》等有關法律、法規(guī)的規(guī)定，審核費用簽字是否符合有關內(nèi)部控制制度；②審查電子數(shù)據(jù)與書面資料的一致性，對不妥或錯誤的的賬務處理應及時調(diào)整并分析原因；③監(jiān)督數(shù)據(jù)保存方式的安全、合法性，防止發(fā)生非法修改歷史數(shù)據(jù)的現(xiàn)象；④對系統(tǒng)運行各環(huán)節(jié)進行審查，防止存在漏洞。