會計電算化后，數(shù)據(jù)處理由計算機自動完成，改變了賬務(wù)處理程序，擺脫了會計人員的直接干涉，使賬簿系統(tǒng)失效，，從而許多原來的內(nèi)部控制職能喪失。因此，在會計電算化信息系統(tǒng)內(nèi)部控制的研究非常重要
一、 會計電算化系統(tǒng)加強內(nèi)部控制的必要性
1、機的使用改變了單位的核算環(huán)境。
使用計算機處理會計和財務(wù)數(shù)據(jù)后，會計部門的組成人員從原來由賬務(wù)、會計專業(yè)人員組成，轉(zhuǎn)變?yōu)橛韶攧?wù)、會計專業(yè)人員和計算機數(shù)據(jù)處理系統(tǒng)的管理人員及計算機專家組成。會計部門不僅利用計算機完成基本的會計業(yè)務(wù)，還能利用計算機完成各種原先沒有的或由其它部門完成的更為復(fù)雜的業(yè)務(wù)活動?，F(xiàn)在會計住處的網(wǎng)上實時處理成為可能，原先應(yīng)由幾個部門完成的業(yè)務(wù)事項，現(xiàn)在可能集中在一個部門甚至一個人完成。
2、電算化系統(tǒng)改變了會計憑證的形式
在電算化會計系統(tǒng)中，會計和財務(wù)的業(yè)務(wù)處理方法和程序發(fā)生了很大的變化，各類會計憑證的報表的生成方式、會計信息的儲存方式和儲存媒介也發(fā)生了很大的變化。原先作為基本會計資料的書面形式的資料減少甚至消失了。由于電子商務(wù)、網(wǎng)上交易、無紙化交易等的推行，每一項業(yè)務(wù)發(fā)生時，有關(guān)該項交易的信息由業(yè)務(wù)人員直接輸入計算機，并由計算機自動記錄，原來書面形式的各類會計憑證轉(zhuǎn)為以文件、記錄形式儲存在磁性介質(zhì)上。因此，會計電算化系統(tǒng)的內(nèi)部控制的重點由對人的控制為主轉(zhuǎn)為對人、機控制為主，控制的智育也應(yīng)當(dāng)與計算機處理程序相一致。
3、控制舞弊、犯罪的難度。
計算機犯罪具有很大的隱蔽性和危害性，發(fā)現(xiàn)計算機舞弊和犯罪的難度較之手工會計系統(tǒng)更大，造成的危害和損失也更大。因此，電算化會計系統(tǒng)的內(nèi)部控制不僅難度大、復(fù)雜，而且還要有各種控制的計算機手段。
二、 會計電算化系統(tǒng)內(nèi)部控制的主要內(nèi)容
(一)會計電算化系統(tǒng)的一般控制包括：
1、組織和管理控制。組織與管理控制是指通過部門的設(shè)置、人員的分工、崗位職責(zé)的制定、權(quán)限的劃分等形式進(jìn)行控制，其基本目標(biāo)是建立恰當(dāng)?shù)慕M織機構(gòu)和職責(zé)分工制度，以達(dá)到相互牽制、相互制約、防止或減少錯蔽發(fā)生的目的。其中組織結(jié)構(gòu)設(shè)置和人員分工要遵循不相容職能的原則。一般地會計電算化系統(tǒng)要設(shè)置：操作部、會計部、系統(tǒng)部，它們各司其職。另外較為重要的還有系統(tǒng)管理和審核崗位。系統(tǒng)管理主要負(fù)責(zé)系統(tǒng)的軟硬件管理工作，從技術(shù)上保證系統(tǒng)的正常運行。包括掌握網(wǎng)絡(luò)服務(wù)器及數(shù)據(jù)庫的超級口令，負(fù)責(zé)網(wǎng)絡(luò)資源分配，監(jiān)控網(wǎng)絡(luò)運行，對各崗位分配權(quán)限，對數(shù)數(shù)的安全保密負(fù)責(zé)，管理與維護硬件、軟件、數(shù)據(jù)。審核崗位主要負(fù)責(zé)監(jiān)督計算機及電算化系統(tǒng)的運行，防止利用計算機進(jìn)行舞弊。各部門之間是相互聯(lián)系的，但職能是不相容的，而且同一個部門的有些崗位也是不相容的，不能由一個人兼任。
2、環(huán)境控制。包括自然環(huán)境控制，主要指機房的溫度控制、濕度控制、防火控制、防水控制、防磁控制、防塵控制等。
3、安全控制
系統(tǒng)安全控制指防止災(zāi)害、失誤、計算機舞弊和犯罪活動等危及系統(tǒng)的安全，發(fā)現(xiàn)系統(tǒng)中的安全問題，解決這些問題使系統(tǒng)恢復(fù)正常的所有措施。其核心是軟件使用方面的安全保密控制。會計電算化的安全保密控制包括：
(1)系統(tǒng)文件安全控制是指系統(tǒng)文件應(yīng)由專人負(fù)責(zé)保管，對系統(tǒng)文件的使用和修改工作應(yīng)建立嚴(yán)格的申報和測試驗收制度，首先由使用部門提出申請，說明具體要求，然后由設(shè)計人員和維護人員實際實施，最后經(jīng)各方測試收后，建立相應(yīng)的文檔資料，下達(dá)開始使用通知。
(2)系統(tǒng)文件安全控制。系統(tǒng)操作安全控制主要表現(xiàn)為操作權(quán)限控制和操作規(guī)程控制兩個方面。操作權(quán)限控制是指每個崗位的人員只能按照所授予的權(quán)限對系統(tǒng)進(jìn)行作業(yè)，不得超越權(quán)限接觸系統(tǒng)。操作規(guī)程控制是系統(tǒng)操作必須遵循一定標(biāo)準(zhǔn)操作規(guī)程進(jìn)行。
(3)數(shù)據(jù)和程序的安全控制。程序的安全與否直接影響著系統(tǒng)的運行，而數(shù)據(jù)的安全與否關(guān)系到財務(wù)住處的完整性和保密性。常用數(shù)據(jù)的安全控制包括接觸控制、丟失數(shù)據(jù)的恢復(fù)與重建等，而數(shù)據(jù)的備份則是數(shù)據(jù)恢復(fù)與重建的基礎(chǔ)，是一種常見的數(shù)據(jù)控制手段。
(4)網(wǎng)絡(luò)安全控制。網(wǎng)絡(luò)的安全性指包括數(shù)據(jù)保密、訪問控制、身份識別、不可否認(rèn)和完整性。
4、文檔控制。主要指對會計文檔的建立、保管、使用、復(fù)制、修改、銷毀等方面的控制，其目的是保障會計電算化系統(tǒng)下，會計文檔的安全和完整。
(二)會計電算化系統(tǒng)的應(yīng)用控制。應(yīng)用控制是對會計電算化系統(tǒng)中具體的數(shù)據(jù)活動所進(jìn)行的控制。應(yīng)用控制可劃分為輸入控制，計算機處理與數(shù)據(jù)文件控制和輸出控制。
1.輸入控制，是指為了保證輸入系統(tǒng)的全部數(shù)據(jù)正確而設(shè)置的各種控制。常用的控制方法：編號唯一性控制;科目合法性控制;試算平衡控制;匯總數(shù)據(jù)控制;數(shù)據(jù)合理范圍的控制;數(shù)據(jù)類型控制;二次輸入控制;數(shù)據(jù)復(fù)核控制。
2.計算機處理與數(shù)據(jù)文件控制。主要指為保證數(shù)據(jù)處理正確而設(shè)置的控制。。在設(shè)置控制時應(yīng)注意到，數(shù)據(jù)處理控制不僅應(yīng)包括對設(shè)備操作程序的控制，而且必須包括控制原始數(shù)據(jù)在準(zhǔn)備、轉(zhuǎn)換、輸出和使用中的人為錯誤。系統(tǒng)設(shè)計時，必須考慮適用系統(tǒng)的整套控制，以及它們適用的組織環(huán)境和管理環(huán)境，而不是著眼于孤立的個別控制。常用的控制措施包括：業(yè)務(wù)時序控制、修改權(quán)限和個性痕跡控制、合理性控制、勾稽關(guān)系控制、文件標(biāo)記控制、有效數(shù)據(jù)控制等。
3.輸出控制。輸出控制是為保證合法、正確的輸出各種信息而進(jìn)行的控制?？刂拼胧┌ǎ汉弦?guī)性控制，只有相應(yīng)權(quán)限的人才能執(zhí)行輸出操作，并要登記操作記錄，從而達(dá)到限制接觸輸出信息的目的;人工核對控制，對打印輸出的資料要進(jìn)行人工核對工作;輸出資料的分發(fā)和保管控制，即應(yīng)注意分發(fā)的范圍和使用輸出資料的權(quán)限。由于計算機輸出資料花時少、速度快、數(shù)據(jù)全、為加強管理，應(yīng)設(shè)置數(shù)據(jù)輸出登記簿，記載輸出操作的人員名單、時間、輸出內(nèi)容、分布范圍等具體事項，以便查找和控制。
會計電算化系統(tǒng)內(nèi)部控制是一個技術(shù)性強且相當(dāng)復(fù)雜的問題。不同的企事業(yè)單位和不同的會計電算化系統(tǒng)，內(nèi)部控制的方法和技術(shù)有很大差別。各單位應(yīng)當(dāng)根據(jù)本單位的實際情況建立會計電算化系統(tǒng)的內(nèi)部控制制度，保證會計電算化系統(tǒng)所產(chǎn)生的信息有正確性、及時性、有效性的經(jīng)濟性，保證會計電算化數(shù)據(jù)處理功能本身具有有效性。
