摘要：在會計信息化時代，會計數(shù)據(jù)處理的集中使會計工作組織，會計控制手段、方式和范圍都發(fā)生變化。文章探討了信息技術(shù)對會計控制的影響及信息化會計控制的主要內(nèi)容。
關(guān)鍵詞：會計信息化；信息技術(shù)；會計控制
自20世紀(jì)80年代以來，隨著高科技浪潮席卷全球，人類邁入了全球信息化和發(fā)展知識經(jīng)濟的年代，以網(wǎng)絡(luò)、通信、信息處理、人工智能、多媒體等為核心的信息技術(shù)已成為世界經(jīng)濟、科技發(fā)展的動力。會計信息化是在會計工作中廣泛運用信息技術(shù)、開發(fā)信息資源、利用信息促進企業(yè)發(fā)展經(jīng)濟和提高經(jīng)濟效益，以微電子技術(shù)為基礎(chǔ)、以計算機技術(shù)為核心、以通信與網(wǎng)絡(luò)技術(shù)為骨干、以多媒體技術(shù)為頁面，提供多方位信息服務(wù)。在會計信息化時代，無論是傳統(tǒng)手工會計信息系統(tǒng)環(huán)境下的會計控制還是電算化會計信息系統(tǒng)環(huán)境下的會計控制，都面臨沖擊和挑戰(zhàn)。會計信息化對會計控制產(chǎn)生了重大影響。
一、信息技術(shù)對會計控制的影響
在手工會計中，會計控制主要是通過會計人員的職責(zé)分工，不同的崗位負責(zé)不同的工作來進行的，各職能崗位相互牽制，定期進行核對，保證會計信息的準(zhǔn)確性。在信息技術(shù)的環(huán)境條件下，所有的會計處理工作都由計算機完成，手工方式下的會計分工不存在了，從而給會計控制帶來了許多影響，主要表現(xiàn)在以下方面：
（一）身份識別與權(quán)限控制
在會計信息化的過程中，原來人與人之間的關(guān)系部分地轉(zhuǎn)化為人與計算機之間的聯(lián)系，這就涉及到計算機如何識別人的身份以及權(quán)限的問題，即哪些人可以使用會計信息系統(tǒng)，不同的人分別具有哪些權(quán)限，可以進行哪些操作等。如何合理進行會計人員崗位設(shè)置，對保證會計數(shù)據(jù)的及時、準(zhǔn)確和安全具有重要作用，這就要求結(jié)合企業(yè)組織的實際情況，進行科學(xué)合理的人員分工。同時，操作人員的身份合法性檢驗和操作權(quán)限管理變得非常重要，操作人員必須嚴格保護自己的操作密碼，防止操作權(quán)限被他人侵犯。
（二）審查復(fù)核機制削弱，控制內(nèi)容發(fā)生變化
會計信息化后，大部分會計工作都由計算機自動完成，手工處理方式下的各處理步驟不再存在，使人工會計系統(tǒng)設(shè)置的會計控制制度失去了意義，審查復(fù)核機制隨之削弱，控制內(nèi)容發(fā)生了變化，從而對會計控制提出了新的要求。如在信息化過程中所有賬表數(shù)據(jù)都從記賬憑證這個數(shù)據(jù)源頭由信息系統(tǒng)自動進行數(shù)據(jù)抄錄和復(fù)制，使“對賬”失去了意義，同時針對電子會計數(shù)據(jù)的基本特性增加了人工會計系統(tǒng)中沒有的“安全控制”和“應(yīng)用控制”等項目。
（三）磁性介質(zhì)存貯數(shù)據(jù)缺乏證據(jù)，易被改動
手工會計中一旦出現(xiàn)錯誤進行修改時，無論采取任何方式都會留下痕跡，但在會計信息化系統(tǒng)中，會計信息被記錄在磁盤等磁性介質(zhì)上，不易實現(xiàn)簽字、蓋章等具有法律效用的手段，而且在磁性介質(zhì)上很容易進行不留痕跡的改動，不能通過字跡來確認會計責(zé)任，其他人員可能通過竊取操作人員的身份驗證密碼直接修改電子數(shù)據(jù)而不被發(fā)覺。另外，磁性介質(zhì)容易受到各種物理因素和人為因素的影響而導(dǎo)致信息的混亂和丟失。因此，在計算機中如何使磁性介質(zhì)上的數(shù)據(jù)具有法律效用，提高信息的準(zhǔn)確性，防止數(shù)據(jù)的修改是一個非常重要的問題。
（四）對計算機系統(tǒng)的依賴性
在信息技術(shù)的環(huán)境下，控制的技術(shù)和措施由單一的制度控制發(fā)展為制度控制與程序控制相結(jié)合，且更多地依賴于會計信息系統(tǒng)的程序控制。由于系統(tǒng)中的數(shù)據(jù)電子化，處理過程隱性化，導(dǎo)致多數(shù)會計控制必須由會計信息系統(tǒng)直接實現(xiàn)程序控制才能保證控制的有效性、系統(tǒng)性和客觀性。因此，會計信息系統(tǒng)內(nèi)部控制功能正確、完善與否直接關(guān)系到會計控制的質(zhì)量，關(guān)系到財務(wù)會計制度是否貫徹執(zhí)行。因此，計算機的軟硬件環(huán)境對會計數(shù)據(jù)的安全性起到十分重要的作用。
二、信息化會計控制的主要內(nèi)容
信息技術(shù)環(huán)境下的會計控制與手工方式下的會計控制其目標(biāo)是一致的，但由于信息化會計產(chǎn)生了原會計制度無法解決的問題，因此必須樹立起新的控制觀念，代之以新的控制方式?？刂频闹攸c由傳統(tǒng)的財務(wù)部門轉(zhuǎn)移到電子數(shù)據(jù)處理部門，控制的方式由人工控制轉(zhuǎn)變?yōu)槿斯た刂婆c計算機控制相結(jié)合，以計算機控制為主，控制的要求更加嚴格，控制內(nèi)容也更加廣泛。除了要明確會計人員職責(zé)，建立完善的會計制度之外，在系統(tǒng)開發(fā)設(shè)計時就要考慮到內(nèi)部控制和數(shù)據(jù)安全可靠性的要求，考慮到信息技術(shù)環(huán)境對內(nèi)部控制的影響，在程序設(shè)計時采用相應(yīng)的措施確保會計信息的準(zhǔn)確性。信息技術(shù)條件下的會計控制包括一般控制和應(yīng)用控制。
（一）一般控制
一般控制是指普遍適用于會計信息系統(tǒng)，為系統(tǒng)的研制開發(fā)、組織管理與應(yīng)用環(huán)境等方面進行的控制。一般控制是應(yīng)用控制的基礎(chǔ)。
1、組織與管理控制。組織與管理控制是通過組織機構(gòu)的設(shè)置、人員分工、崗位職責(zé)、權(quán)限劃分制度等形式進行的控制。組織控制的最基本要求是達到恰當(dāng)?shù)穆氊?zé)分離，使系統(tǒng)中的有關(guān)人員正確有效地履行自己的職責(zé)，并能有效地限制和及時發(fā)現(xiàn)錯誤。組織機構(gòu)的設(shè)置從企業(yè)的規(guī)模和經(jīng)營目標(biāo)出發(fā)，依據(jù)精簡結(jié)合、相互牽制等原則，按照信息化系統(tǒng)的要求設(shè)置相應(yīng)的組織機構(gòu)，按會計工作內(nèi)容的性質(zhì)和職責(zé)劃分工作崗位。各組織機構(gòu)需要重新設(shè)計各崗位的職責(zé)和相應(yīng)的內(nèi)部牽制制度，做到各司其職和相互牽制。
2、系統(tǒng)開發(fā)和維護控制。系統(tǒng)開發(fā)控制是對開發(fā)前準(zhǔn)備和開發(fā)過程進行的控制，是一種防御性控制，其目的是防止系統(tǒng)在開發(fā)過程中可能出現(xiàn)的錯誤和偏差，保證系統(tǒng)開發(fā)過程中各項活動的合法性和有效性，以及系統(tǒng)的內(nèi)部控制和審計線索的完整。系統(tǒng)的開發(fā)必須經(jīng)過授權(quán)，并且要遵循國家有關(guān)標(biāo)準(zhǔn)和規(guī)范。系統(tǒng)維護控制是保障系統(tǒng)正常運行而對軟硬件進行維護的控制。對軟硬件進行的修改、升級和更換要由相關(guān)人員進行監(jiān)督，并將修改報告存儲歸檔，經(jīng)過測試符合要求后才能夠投入使用。
3、系統(tǒng)操作控制。系統(tǒng)操作控制是指對操作權(quán)限和操作規(guī)程的控制。企業(yè)根據(jù)系統(tǒng)工作崗位的設(shè)置及其要求，制定崗位權(quán)限標(biāo)準(zhǔn)體系，通過設(shè)置口令來實行。為了保證系統(tǒng)數(shù)據(jù)處理質(zhì)量和系統(tǒng)的安全性，應(yīng)建立全面而統(tǒng)一的操作規(guī)程，明確操作方法和操作次序，防止重復(fù)、遺漏和錯誤操作。完善的操作規(guī)程對保證會計信息系統(tǒng)的安全，保護設(shè)備資源，防止軟硬件數(shù)據(jù)遭受自然或人為的破壞，保證交流的正常運行具有十分重要的作用。
4、系統(tǒng)軟硬件控制。系統(tǒng)軟件控制是保證系統(tǒng)軟件運行正常而預(yù)先在軟件內(nèi)部設(shè)計的各種處理故障、糾正錯誤、保證系統(tǒng)安全的控制。軟件的質(zhì)量如何，技術(shù)是否成熟可靠，直接關(guān)系到數(shù)據(jù)的安全和系統(tǒng)的正常運行。硬件控制是保證系統(tǒng)正常運行而對設(shè)備所處的環(huán)境進行的一種控制，又稱工作環(huán)境控制。硬件設(shè)備是軟件的依托，其性能的高低、質(zhì)量的優(yōu)劣、處理能力的強弱，關(guān)系到信息系統(tǒng)處理過程的準(zhǔn)確性和可靠性。要制定計算機機房及設(shè)備管理制度，確保機房設(shè)備環(huán)境良好，健全硬件檢查與維護制度，為電子數(shù)據(jù)處理創(chuàng)造優(yōu)越的外界條件。
5、安全保護控制。系統(tǒng)的安全保護控制主要是對數(shù)據(jù)和程序安全的控制。數(shù)據(jù)的安全關(guān)系到財務(wù)信息的完整性和保密性，程序的安全直接影響著系統(tǒng)的運行。要防止操作失誤造成的數(shù)據(jù)破壞和有意的人為破壞。對進入系統(tǒng)、子系統(tǒng)和各個模塊時，設(shè)置相應(yīng)的授權(quán)口令，防止非法進入和非法操作。在系統(tǒng)中建立“操作日志”，一旦出現(xiàn)問題可據(jù)以復(fù)查。
6、系統(tǒng)文檔控制。文檔控制是對系統(tǒng)內(nèi)文檔資料的存檔、保管和保密的控制。存檔的資料包括打印輸出的憑證、賬簿和報表、存儲會計數(shù)據(jù)和程序的軟盤及其他存貯介質(zhì)、應(yīng)用軟件修改、升級的技術(shù)說明、系統(tǒng)開發(fā)運行中的各種文檔及其他會計資料等。對文檔資料的安全保管就是要進行數(shù)據(jù)備份，對備份數(shù)據(jù)的恢復(fù)制定的書面操作方案，與備份數(shù)據(jù)一起存檔。對軟件技術(shù)文件、源程序及其目標(biāo)代碼建立安全保密制度，制定完善的檔案管理制度。
（二）應(yīng)用控制
應(yīng)用控制是對會計信息化系統(tǒng)數(shù)據(jù)處理過程的控制，包括數(shù)據(jù)輸入控制、數(shù)據(jù)處理控制、數(shù)據(jù)傳遞控制和數(shù)據(jù)輸出控制。
1、數(shù)據(jù)輸入控制。輸入控制是對系統(tǒng)輸入數(shù)據(jù)的正確性進行的控制。輸入信息是信息系統(tǒng)的數(shù)據(jù)信息源頭。無效信息的輸入會造成“假賬真算”，產(chǎn)生大量的數(shù)據(jù)垃圾。輸入控制的主要目的是保證輸入數(shù)據(jù)的合法性、完整性和正確性，涉及系統(tǒng)數(shù)據(jù)采集的各個環(huán)節(jié)。輸入控制技術(shù)主要包括平衡校驗、邏輯校驗、代碼校驗、復(fù)錄校驗、分錄校驗、責(zé)任控制等。
2、數(shù)據(jù)處理控制。處理控制是對系統(tǒng)進行數(shù)據(jù)處理的有效性和文件正確性進行的控制，其目的是保證數(shù)據(jù)計算的準(zhǔn)確性和數(shù)據(jù)傳遞的合法性、完整性和一致性，保證會計處理流程的正確性和有效性。數(shù)據(jù)處理是由計算機系統(tǒng)指令執(zhí)行的內(nèi)部功能，包括數(shù)字的核對，對字段、記錄的長度檢查，代碼和數(shù)值有效范圍的檢查，對文件的長度、標(biāo)識以及是否被感染等進行檢查。
3、數(shù)據(jù)傳遞控制。傳遞控制是對數(shù)據(jù)在傳遞過程中有效性的控制，其目的是為了保證數(shù)據(jù)在傳遞過程中的準(zhǔn)確、安全和可靠。控制的主要措施有：保證良好的物理安全，盡量采用結(jié)構(gòu)化布線安裝網(wǎng)絡(luò)，開辟安全數(shù)據(jù)通道，采用虛擬專用網(wǎng)（VNP）線路傳遞數(shù)據(jù)，對傳遞的數(shù)據(jù)進行加密與數(shù)字簽名，確保傳遞數(shù)據(jù)的保密性和完整性。
4、數(shù)據(jù)輸出控制。輸出控制是對系統(tǒng)的輸出結(jié)果進行控制，其目的是保證輸出數(shù)據(jù)的準(zhǔn)確性，輸出內(nèi)容的及時性和適用性，重點在于數(shù)據(jù)稽核控制、授權(quán)輸出控制和打印程序控制等。輸出控制是應(yīng)用控制的最后一道控制措施，能夠防止輸出信息的遺露、篡改和泄密等。
參考文獻：
1、George H.Bonder,William S.Hopwood.Accounting Information Systems(第8版)[M].清華大學(xué)出版社,2003.
2、辛茂荀.會計信息化[M].經(jīng)濟科學(xué)出版社,2003.
3、于玉林.現(xiàn)代會計理論[M].經(jīng)濟科學(xué)出版社,2004.
