時間:2023-03-21 17:15:55
導(dǎo)言:作為寫作愛好者,不可錯過為您精心挑選的10篇內(nèi)部統(tǒng)計論文,它們將為您的寫作提供全新的視角,我們衷心期待您的閱讀,并希望這些內(nèi)容能為您提供靈感和參考。
2.建立起健全的統(tǒng)計管理制度。另一種改進(jìn)目前我國化工企業(yè)內(nèi)部統(tǒng)計問題的方法就是需要建立起健全的統(tǒng)計管理制度,而為了實現(xiàn)這一點,就需要化工企業(yè)的領(lǐng)導(dǎo)需要從思想和行動上加以重視,將統(tǒng)計數(shù)據(jù)的重視程度提升到和財務(wù)數(shù)據(jù)一樣高的地位。同時也需要將企業(yè)內(nèi)部的各項統(tǒng)計工作制度進(jìn)行相應(yīng)的完善,制定起十分健全的統(tǒng)計管理制度,并且設(shè)置科學(xué)合理的指標(biāo),真正的發(fā)揮出指標(biāo)體系以及報表體系的作用,幫助化工企業(yè)擁有有價值的信息。
3.加強(qiáng)統(tǒng)計工作信息化的建設(shè)。在目前信息化技術(shù)高速發(fā)展的前提下,為了更好地讓化工企業(yè)的統(tǒng)計工作正常進(jìn)行,就需要構(gòu)建起高效率的信息資源渠道,從而形成一個包括了資金、資源、市場以及原料的統(tǒng)計信息網(wǎng)絡(luò)。由此可見,化工企業(yè)需要建立起統(tǒng)計信息自動化系統(tǒng),實現(xiàn)統(tǒng)計信息能夠進(jìn)行共享。而通過這種形式,也能夠?qū)崿F(xiàn)數(shù)據(jù)輸送的網(wǎng)絡(luò)化、信息的自動化、統(tǒng)計信息的管理數(shù)據(jù)化等目標(biāo),充分的將計算機(jī)的強(qiáng)大作用應(yīng)用于化工企業(yè)的日常統(tǒng)計活動中。
筆者對廣西教育系統(tǒng)部分高校調(diào)查了解,結(jié)果表明:只有一半的高校設(shè)立審計部門,這其中有三分之一是與紀(jì)檢、監(jiān)察合署辦公;審計人員大部分是從財務(wù)崗位勸退轉(zhuǎn)型的,一部分審計人員還兼任學(xué)校其他管理崗位。調(diào)查顯示:某些校領(lǐng)導(dǎo)認(rèn)為公立高校屬于全額撥款預(yù)算單位,不象企業(yè)存在風(fēng)險問題,內(nèi)審工作可有可無,沒必要設(shè)立獨立部門和配備專職專業(yè)人員。
2.內(nèi)部審計信息化水平過低。
由于受到環(huán)境、人才、硬件、軟件等多種因素的制約,中國的審計信息化發(fā)展遠(yuǎn)遠(yuǎn)落后于會計信息化。比如廣西教育系統(tǒng)的財務(wù)部門基本上采用會計電算化軟件,業(yè)務(wù)部門采用信息管理系統(tǒng),這些信息技術(shù)比較成熟,更新升級的速度快,但是相對應(yīng)的審計部門主要采用手工審計,計算機(jī)起到輔助作用,并沒有一個成熟的審計軟件能趕得上審計對象的變化少數(shù)高校也采用審計軟件,但事實證明實用性不強(qiáng),使用效果不理想。原始的簡單的審計方法適合于傳統(tǒng)的制度導(dǎo)向的財務(wù)收支審計,根本無法滿足現(xiàn)代風(fēng)險社會和現(xiàn)代科學(xué)技術(shù)進(jìn)步對內(nèi)部審計的基本要求,無法進(jìn)行涉及各種環(huán)境因素的綜合風(fēng)險分析及防范。
3.內(nèi)部審計制度建設(shè)不到位。
盡管審計署2007年以來了《國家審計數(shù)據(jù)中心基本準(zhǔn)則》和一系列專業(yè)審計數(shù)據(jù)規(guī)劃,以及2008年通過建立審計方法目錄體系和審計方法規(guī)范要素而完成了計算機(jī)審計方法體系的標(biāo)準(zhǔn)規(guī)范工作,但是各施各法的內(nèi)部審計執(zhí)法行為可能隱藏著會計信息真實性、完整性和審計作業(yè)安全性、科學(xué)性、審計證據(jù)可靠性及審計報告恰當(dāng)性等背后的各種審計風(fēng)險。信息化背景下內(nèi)部審計工作環(huán)境發(fā)生了根本變化,工作中出現(xiàn)的新情況新問題,因計算機(jī)審計的范圍、目標(biāo)、程序、技術(shù)、方式等缺乏法律法規(guī)的明確規(guī)定而導(dǎo)致在審計實踐中遇到了很多的障礙。
4.內(nèi)部審計風(fēng)險更趨復(fù)雜化。
在信息技術(shù)普及化、信息交流全球化和信息傳輸自動化的背景下催生了會計核算電算化以及內(nèi)部審計信息化。這種背景下內(nèi)部審計,審計環(huán)境更趨復(fù)雜化,審計數(shù)據(jù)采集難度、審計證據(jù)的充分性、信息系統(tǒng)的成熟度與安全性、審計人員掌握計算機(jī)專業(yè)知識與技能的熟練度等審計因素,均有可能使得審計風(fēng)險在審計業(yè)務(wù)發(fā)生前就已經(jīng)產(chǎn)生或存在。
二、內(nèi)部審計風(fēng)險防范措施建議
1.與時俱進(jìn),更新理念。
對于內(nèi)部審計的負(fù)責(zé)部門,應(yīng)做好內(nèi)部審計制度建立和完善工作,形成完備的內(nèi)部審計制度體系,避免出現(xiàn)以領(lǐng)導(dǎo)的意圖作為內(nèi)部審計工作的基本要求的情況。對于被審單位,要樹立主動接受內(nèi)部審計的意識。只有這樣,才能不斷提升從傳統(tǒng)的查錯防弊到現(xiàn)在的價值增值管理服務(wù)的內(nèi)部審計內(nèi)涵。
2.重視技術(shù),堅持創(chuàng)新。
隨著信息時代的迅猛發(fā)展,內(nèi)部審計人員的工作理念必須隨著內(nèi)部審計標(biāo)準(zhǔn)、審計方式、審計手段、人員要求、審計目標(biāo)等變化而與時俱進(jìn),必須從傳統(tǒng)的手工作業(yè)轉(zhuǎn)變?yōu)楝F(xiàn)代內(nèi)部審計的辦公自動化系統(tǒng)、審計項目管理系統(tǒng)的信息化軌道上來,實現(xiàn)由財務(wù)控制逐步向業(yè)務(wù)控制和信息系統(tǒng)控制轉(zhuǎn)變,以計算機(jī)及其軟件技術(shù)、網(wǎng)絡(luò)通信技術(shù)、集成技術(shù)、數(shù)據(jù)管理為依托,重視科技知識與技能在創(chuàng)新內(nèi)部審計方法上的作用。
3.完善制度,健全體系。
廣西教育系統(tǒng)內(nèi)部審計風(fēng)險防范工作應(yīng)盡快研究制訂適應(yīng)本地本系統(tǒng)發(fā)展現(xiàn)狀的、統(tǒng)一的審計準(zhǔn)則和標(biāo)準(zhǔn),這些準(zhǔn)則和標(biāo)準(zhǔn)應(yīng)當(dāng)包括內(nèi)部審計工作標(biāo)準(zhǔn)、風(fēng)險評估、系統(tǒng)評價、內(nèi)控評價、人員資質(zhì)以及審計技術(shù)、基礎(chǔ)設(shè)施、系統(tǒng)流程等方面的規(guī)章制度、業(yè)務(wù)規(guī)范和管理體系。不僅僅從戰(zhàn)術(shù)上對廣西教育系統(tǒng)內(nèi)部制制度進(jìn)行健全性和符合性測試,繼而識別風(fēng)險并進(jìn)行有效防控,而且要強(qiáng)調(diào)審計戰(zhàn)略,應(yīng)慮廣西教育系統(tǒng)內(nèi)部的各種環(huán)境因素,強(qiáng)調(diào)財務(wù)審計與績效審計等多種審計模式融合成一個整體體系,以達(dá)到審計工作的效率性和效果性。
4.強(qiáng)化培訓(xùn),打造隊伍。
廣西教育系統(tǒng)內(nèi)部審計風(fēng)險防范工作質(zhì)量很大程度上取決于所打造的內(nèi)審隊伍的綜合素質(zhì)。培養(yǎng)滿足廣西教育系統(tǒng)內(nèi)部審計風(fēng)險防范工作要求的、財審專業(yè)知識與實踐經(jīng)驗和計算機(jī)技能交融的復(fù)合型內(nèi)部審計人才尤為重要。應(yīng)通過多種途徑培養(yǎng)和培訓(xùn)內(nèi)審人員的綜合素質(zhì)與能力,諸如加強(qiáng)審計理論研究及其成果轉(zhuǎn)化,以科研促進(jìn)審計實踐,理論研究指導(dǎo)審計實務(wù),并進(jìn)行考核評價,以適應(yīng)時代對內(nèi)審人員的基本要求。
5.注重分工,強(qiáng)調(diào)效率。
根據(jù)亞當(dāng).斯密(AdamSmith,1776)著名的勞動分工論,廣西教育系統(tǒng)內(nèi)部審計風(fēng)險防范工作可以充分利用社會優(yōu)質(zhì)的專業(yè)審計資源如審計中介機(jī)構(gòu),將部分風(fēng)險程度高以及我們力所不能及的業(yè)務(wù)項目(如大型基建審計項目或者是巨額融資項目等審計成本高相對較高、專業(yè)分工相對專業(yè)的審計業(yè)務(wù)實行內(nèi)部審計外部化,外包給社會專業(yè)機(jī)構(gòu),不但可以轉(zhuǎn)移和規(guī)避審計風(fēng)險,增強(qiáng)內(nèi)部審計的權(quán)威性和公信力,而且可有效提高審計質(zhì)量與效率。
(二)內(nèi)部會計控制的人員素質(zhì)不高制定了完善的制度,但是沒能夠得到徹底有效地執(zhí)行,很大程度上是因為人員的素質(zhì)不太高,沒有意識到問題的嚴(yán)重性。目前我國會計人員數(shù)量越來越多,但素質(zhì)卻參差不齊。而由于政策的不斷完善會計制度一直在更新,但有些會計人員卻不愿意繼續(xù)充電,不去鉆研和掌握新的會計知識,那么他們將慢慢地?zé)o法勝任本職工作。
二、交通運輸部門內(nèi)部會計控制的強(qiáng)化
(一)建立健全內(nèi)部會計控制制度一個企業(yè)想要正常滴運轉(zhuǎn),必須要有嚴(yán)格而完善地內(nèi)部控制制度,交通運輸部門也不例外。而內(nèi)部會計控制制度的完善可以幫助交通運輸部門的經(jīng)濟(jì)體制的改革進(jìn)一步深化。交通運輸部門應(yīng)該結(jié)合其業(yè)務(wù)特點,從相關(guān)的業(yè)務(wù)憑證、業(yè)務(wù)印章的種類、財務(wù)的核算系統(tǒng)、以及資金的管理機(jī)制等諸多方面來制定出一系列行之有效的內(nèi)部會計制度,并對之前的制度進(jìn)行修訂、完善或淘汰。
(二)重視審計的作用制度的執(zhí)行力度欠缺很大程度上是因為監(jiān)督的力度不夠,而對于內(nèi)部會計控制制度,不管是內(nèi)部的審計制度還是社會審計都應(yīng)該得到足夠的重視和完善,才能確保會計系統(tǒng)的正常運行,控制企業(yè)內(nèi)部的環(huán)境。所以按照交通部的《交通行業(yè)內(nèi)部審計工作規(guī)定》以及《審計署關(guān)于內(nèi)部審計工作的規(guī)定》的要求,建立健全各種審計制度,并貫徹落實審計的職責(zé),使交通運輸部門的審計工作能夠有效地開展。
(三)提高人員的素質(zhì)不管是企業(yè)的管理者還是內(nèi)部會計控制人員,都要積極提高自身的素質(zhì)。如果交通運輸部門的管理者的素質(zhì)不夠高,那么肯定會對內(nèi)部會計控制的執(zhí)行力度產(chǎn)生影響。所以必須要求管理者提升自身的素質(zhì),才能保證各項制度能夠得到徹底地貫徹和落實。而財會人員的素質(zhì)也影響著內(nèi)部會計控制制度的功能的發(fā)揮,所以對現(xiàn)有的財會人員必須定期進(jìn)行多方位多層次的培訓(xùn)和教育,加強(qiáng)培訓(xùn)財會人員的執(zhí)業(yè)技能,提高他們專業(yè)方面的素質(zhì)。與此同時要重視提高財會人員思想素質(zhì)。針對財會人員,要求他們定期參加相關(guān)法律法規(guī)和職業(yè)道德的教育,形成自我約束的能力,提升思想道德境界。要及時掌握財會人員的思想行為動向,這樣能更快更及時地采取防范措施。
信息化管理層面、業(yè)務(wù)層面控制是對企業(yè)的生產(chǎn)經(jīng)營過程的控制,但其形式和控制手段相對以往發(fā)生了很大變化,它以計算機(jī)程序的形式嵌入于公司信息系統(tǒng)之中,對業(yè)務(wù)的控制由計算機(jī)自動完成。
信息系統(tǒng)控制是公司為了保證信息系統(tǒng)正確性、完整性和安全性而采取的控制措施,其控制對象是公司信息系統(tǒng),隨著網(wǎng)絡(luò)技術(shù)和電子商務(wù)的發(fā)展,信息系統(tǒng)控制還必須考慮網(wǎng)絡(luò)安全和電子商務(wù)控制的問題。
信息化管理層面、業(yè)務(wù)層面控制和信息系統(tǒng)控制對控制活動有著不同要求,內(nèi)部控制必須根據(jù)公司業(yè)務(wù)流程的情況和具體的控制點進(jìn)行設(shè)置,因此,控制活動受到公司信息化的直接影響。
二、信息化環(huán)境下,通信企業(yè)內(nèi)部審計采取的應(yīng)對措施
隨著國內(nèi)四大通信運營公司在海內(nèi)外上市,在當(dāng)今信息化環(huán)境下,通信企業(yè)經(jīng)營業(yè)務(wù)、經(jīng)營領(lǐng)域的不斷擴(kuò)大,公司管理的難度、跨度、層次比以前更加復(fù)雜,面臨的風(fēng)險更多,管理層更關(guān)注公司政策、制度在集團(tuán)所屬單位的貫徹執(zhí)行情況,關(guān)注公司資產(chǎn)的安全性和效益性,關(guān)注信息是否失真,關(guān)注權(quán)力是否失衡,控制是否缺失等。
(一)審計觀念的轉(zhuǎn)變
觀念問題就是認(rèn)識問題,通信企業(yè)必須積極轉(zhuǎn)換審計觀念,將審計目標(biāo)不僅僅局限在查錯糾弊,而應(yīng)全面樹立以風(fēng)險為基礎(chǔ)的審計觀念,理解信息化環(huán)境下內(nèi)部審計的重要意義;一個在信息化環(huán)境下,完善、良好的控制系統(tǒng),應(yīng)該能夠防止、發(fā)現(xiàn)或糾正自身存在的問題,審計的任務(wù)就是幫助和促進(jìn)被審計者建立、健全這種機(jī)制,而不應(yīng)該是代替被審計者去履行他們的“管理責(zé)任”。
1.內(nèi)部審計應(yīng)積極參與信息化環(huán)境下的審計項目
內(nèi)審人員應(yīng)以相對獨立的身份,在審計中可以保持客觀態(tài)度,有助于公司治理、風(fēng)險管理和內(nèi)部控制制度的健全和完善。
2.加強(qiáng)信息化知識的培訓(xùn)和學(xué)習(xí)
目前,隨著信息化的實施,對內(nèi)審工作也提出了新的要求,審計人員不再局限于以前的工作方法和思路,通信企業(yè)應(yīng)以上市執(zhí)行內(nèi)部控制制度為契機(jī),以效益為中心,以內(nèi)控體系為載體,以外部審計為驅(qū)動力,通過各種培訓(xùn),使全體審計人員對企業(yè)信息化有全面的了解和認(rèn)識。
3.明確信息化環(huán)境穩(wěn)定后內(nèi)審工作的新方向
內(nèi)審的職能應(yīng)從查錯防弊逐步向為強(qiáng)化管理,加強(qiáng)內(nèi)部控制方向轉(zhuǎn)變。通信企業(yè)審計工作的方向和重點應(yīng)向管理審計和效益審計轉(zhuǎn)型,應(yīng)積極開展信息化環(huán)境下風(fēng)險的分析,協(xié)助企業(yè)完善內(nèi)部控制體系。
(二)信息化環(huán)境下審計工作的方法
信息化環(huán)境下,通信企業(yè)應(yīng)統(tǒng)一審計項目計劃,統(tǒng)一調(diào)配審計資源,統(tǒng)一審計辦法。主要審計工作方法可歸納如下:
1.計劃階段
(1)深入了解、分析業(yè)務(wù)流程,尋找內(nèi)控薄弱環(huán)節(jié),確定審計重點;
(2)分析存在的內(nèi)控薄弱環(huán)節(jié);
(3)確定審計重點;
(4)進(jìn)行穿行測試,評估信息化系統(tǒng)控制的實現(xiàn)情況,根據(jù)評估結(jié)果適時調(diào)整審計重點;
(5)熟練掌握信息化系統(tǒng)中相關(guān)查詢功能,搜集所需的相關(guān)資料和信息;
(6)導(dǎo)出所需的業(yè)務(wù)資料,進(jìn)行分析、比較;
(7)編制可行的審計工作方案,進(jìn)行合理人員分工。
2.實施階段
(1)追溯原始數(shù)據(jù)的來源,抽樣核對原始數(shù)據(jù)的準(zhǔn)確性;
(2)分析會計核算方法的差異、對會計報表的影響以及前后期是否一貫執(zhí)行;
(3)對集成部分?jǐn)?shù)據(jù)形成的報表進(jìn)行對比分析,尋找異常,并抽查驗證;對非集成數(shù)據(jù)從系統(tǒng)中導(dǎo)出相關(guān)憑證,抽樣查閱原始憑證;
(4)利用信息化環(huán)境提供審計線索的功能,查閱相關(guān)修改記錄并進(jìn)行追查;
(5)形成審計工作底稿。為了便于以后更好地開展信息化環(huán)境下的內(nèi)審工作,將審計過程所涉及到的審計發(fā)現(xiàn)以“實事描述”“信息背景”“風(fēng)險影響”“審計建議”為內(nèi)容全部記錄下來,形成相應(yīng)的工作底稿,以待備查,為撰寫審計報告打下基礎(chǔ)。
3.報告階段
(1)完成審計工作底稿的三級復(fù)核;
(2)根據(jù)相關(guān)業(yè)務(wù)統(tǒng)計數(shù)據(jù)、審計結(jié)果,分析企業(yè)經(jīng)營、管理方面存在的不足,編寫審計報告,提出管理建議;
(三)消除信息化環(huán)境下內(nèi)審工作認(rèn)識上的誤區(qū)
誤區(qū)一,信息化環(huán)境下內(nèi)審工作職能的削弱。有人認(rèn)為,實施信息化內(nèi)部審計部門沒事干了,原先很多審計工作可以通過信息化環(huán)境下的業(yè)務(wù)流程的整合,內(nèi)審工作職能就相應(yīng)削弱。
誤區(qū)二,按照傳統(tǒng)審計思路開展審計工作。有人認(rèn)為:信息化環(huán)境下,只需將所需數(shù)據(jù)從信息化環(huán)境下系統(tǒng)中導(dǎo)出,然后按傳統(tǒng)的審計工作思路和方法進(jìn)行核對,不加分析,不加判斷,繼續(xù)按照舊環(huán)境下容易出現(xiàn)的錯誤及舞弊為起點進(jìn)行審計,其結(jié)果可能是既浪費時間又沒有成效。因為許多核對工作信息化環(huán)境下系統(tǒng)已經(jīng)能自動完成,或者說通過添加一些程序能較快地完成,能大量地減少核對工作。
在新的環(huán)境下對通信企業(yè)內(nèi)審人員來說,一方面,要加強(qiáng)信息化相關(guān)知識的學(xué)習(xí)和培訓(xùn),提高綜合素質(zhì);另一方面,要積極開展信息化環(huán)境下審計的研究工作,將審計工作重點逐步進(jìn)行轉(zhuǎn)移。從現(xiàn)實意義上講,信息化環(huán)境下內(nèi)審活動是公司治理、風(fēng)險管理的控制系統(tǒng),審計的職能從查錯防弊逐步向如何加強(qiáng)企業(yè)管理、強(qiáng)化企業(yè)內(nèi)部控制、風(fēng)險分析與控制等方向轉(zhuǎn)變。
信息化環(huán)境下的內(nèi)部審計工作目前還處于摸索階段,一些觀念和做法還不是很成熟,同時,隨著信息化環(huán)境下的內(nèi)部審計逐步完善,內(nèi)審工作的重點和方法也需逐步調(diào)整,這就要求通信企業(yè)內(nèi)部審計人員不斷地學(xué)習(xí)和探索,切實提高審計能力;為適應(yīng)信息化時代企業(yè)生產(chǎn)經(jīng)營發(fā)展的需要,適應(yīng)信息化環(huán)境下的審計要求,審計人員更應(yīng)該改變審計理念、創(chuàng)新審計思路和方法,跟蹤信息環(huán)境下內(nèi)審工作的新方向,使通信企業(yè)內(nèi)審工作進(jìn)一步發(fā)展和提高。
參考文獻(xiàn):
[1]李榮華.信息化時代的企業(yè)管理創(chuàng)新[J].廣東科技,2003,(11).
[2]滕佳東.企業(yè)信息化建設(shè)與企業(yè)管理創(chuàng)新[J].商業(yè)研究,2004,(1).
(1)企業(yè)組織人事控制
企業(yè)會計信息系統(tǒng)內(nèi)部控制的內(nèi)容首先就是對企業(yè)組織人事的控制,會計部門負(fù)責(zé)記錄企業(yè)的經(jīng)濟(jì)活動,因而在會計部門實施工作的過程中,通常都是利用計算機(jī)對經(jīng)濟(jì)活動的數(shù)據(jù)信息進(jìn)行整理,達(dá)到企業(yè)經(jīng)濟(jì)管理的目的。同時由于經(jīng)濟(jì)活動參與者包括企業(yè)的其他部門,因而會計部門在對數(shù)據(jù)進(jìn)行整理的過程中,有職責(zé)對企業(yè)組織人事進(jìn)行控制,以便有效避免企業(yè)工作人員越權(quán)行為的發(fā)生。
(2)計算機(jī)硬件和計算機(jī)系統(tǒng)軟件的控制
為了保障企業(yè)會計信息系統(tǒng)內(nèi)部控制的實效性,企業(yè)相關(guān)部門應(yīng)根據(jù)企業(yè)的發(fā)展方向和發(fā)展目前制定出一系列符合企業(yè)發(fā)展的計算機(jī)硬件和計算機(jī)系統(tǒng)軟件的控制,進(jìn)而在會計部門進(jìn)行數(shù)據(jù)統(tǒng)計的過程中,有效避免計算機(jī)本身的故障影響到企業(yè)會計部門對數(shù)據(jù)信息的處理。同時,企業(yè)會計部門也應(yīng)根據(jù)計算機(jī)硬件和計算機(jī)系統(tǒng)軟件的特點構(gòu)建相應(yīng)的會計信息系統(tǒng)內(nèi)部控制措施和方案,以便確保會計人員對計算機(jī)應(yīng)用的規(guī)范化,并促使會計人員在工作過程中若遇到相關(guān)的計算機(jī)故障狀況,可及時開啟會計信息系統(tǒng)內(nèi)部控制方案,進(jìn)而降低計算機(jī)故障對企業(yè)會計信息系統(tǒng)管理的影響。
(二)會計信息系統(tǒng)的應(yīng)用控制
(1)輸入控制
會計信息系統(tǒng)的應(yīng)用控制首先是對會計信息系統(tǒng)的輸入控制,在輸入控制中,企業(yè)會計人員可以采用如下兩個方法:第一,是程序控制法,其要求會計人員在將信息輸入到系統(tǒng)前,應(yīng)對其金額和合法性等進(jìn)行檢驗,從而達(dá)到會計信息系統(tǒng)輸入控制的目的;第二,為了控制輸入信息,會計人員應(yīng)運用計算機(jī)系統(tǒng)中的檢測功能,對數(shù)據(jù)信息進(jìn)行核對,并及時修改部分錯誤的信息。
(2)處理控制
企業(yè)會計人員在對數(shù)據(jù)信息進(jìn)行整理的過程中,很容易受到系統(tǒng)程序邏輯的影響而導(dǎo)致數(shù)據(jù)的最終結(jié)果出現(xiàn)偏差。對于此現(xiàn)象的發(fā)生,企業(yè)相關(guān)人員有必要對企業(yè)會計信息系統(tǒng)的處理進(jìn)行相應(yīng)的控制。首先在會計人員進(jìn)行數(shù)據(jù)處理的過程中應(yīng)對各項數(shù)據(jù)的來源實施追蹤的策略,以便通過數(shù)據(jù)追蹤可確保數(shù)據(jù)信息處理的準(zhǔn)確性。其次,在企業(yè)會計人員處理相關(guān)數(shù)據(jù)信息的過程中,要對信息進(jìn)行備份,避免計算機(jī)故障時,發(fā)生數(shù)據(jù)丟失的現(xiàn)象。
二、企業(yè)會計信息系統(tǒng)內(nèi)部控制的影響因素
(一)外部影響因素
影響企業(yè)會計信息系統(tǒng)內(nèi)部控制的外部影響因素主要有幾下幾個方面:第一,由于國家法規(guī)中詳細(xì)規(guī)定了企業(yè)會計信息系統(tǒng)內(nèi)部控制工作的內(nèi)容,因而在企業(yè)的業(yè)務(wù)流程設(shè)計的過程中必須遵循相關(guān)的法規(guī)條文,致使其影響了企業(yè)會計信息系統(tǒng)內(nèi)部控制的發(fā)展;第二,為了保障企業(yè)會計信息系統(tǒng)內(nèi)部控制的安全,我國相關(guān)部門針對其設(shè)置了外部監(jiān)管部門,進(jìn)而對企業(yè)會計信息系統(tǒng)進(jìn)行相應(yīng)的控制。但是外部監(jiān)管部門設(shè)立在保障了會計信息系統(tǒng)內(nèi)部控制秩序以外,也同樣限制了企業(yè)會計信息系統(tǒng)內(nèi)部控制的進(jìn)一步發(fā)展。第三,行業(yè)因素的影響也是企業(yè)會計信息系統(tǒng)內(nèi)部控制的影響因素之一,例如,制造業(yè)等產(chǎn)業(yè),由于其本身行業(yè)具有成本核算較為復(fù)雜的特點,因而促使其給企業(yè)會計信息系統(tǒng)內(nèi)部控制工作帶來了一定的挑戰(zhàn),因而會計人員很容易由于對某成本核算的疏漏而影響到了最終的數(shù)據(jù)信息的準(zhǔn)確性。因此,制造業(yè)等成本核算較為復(fù)雜的企業(yè),應(yīng)采取相應(yīng)的措施加強(qiáng)企業(yè)會計信息系統(tǒng)內(nèi)部控制能力。
(二)內(nèi)部影響因素
影響企業(yè)會計信息系統(tǒng)內(nèi)部控制的內(nèi)部影響因素首先就是企業(yè)領(lǐng)導(dǎo)的風(fēng)格因素,若企業(yè)領(lǐng)導(dǎo)在管理的過程中,未實施正確的企業(yè)管理策略,那么企業(yè)會計人員在工作的過程中也將保持懶散的狀態(tài),進(jìn)而促使會計信息系統(tǒng)內(nèi)部控制達(dá)不到企業(yè)發(fā)展的要求。其次,會計人員的文化程度直接影響了企業(yè)會計信息系統(tǒng)內(nèi)部控制的效果,因而在信息化時代下企業(yè)為了更好的發(fā)展,必須確保會計人員在提高會計人員記賬水平的基礎(chǔ)上,重視提高企業(yè)會計人員的財務(wù)分析能力。
企業(yè)在會計電算化環(huán)境下,應(yīng)該堅持每天對會計資料和財務(wù)數(shù)據(jù)進(jìn)行雙重備份,并且執(zhí)行分人分處保管,對重要的賬目應(yīng)該及時打印并且按照相關(guān)規(guī)定保管,只有這樣,才能避免財務(wù)數(shù)據(jù)和會計資料的丟失。但目前,在實際的工作中,很多企業(yè)并沒有按照相關(guān)規(guī)定對會計資料進(jìn)行及時保存,沒有將相關(guān)的措施落實到實際工作中,一旦電腦被盜或者出現(xiàn)故障,會計資料將會全部丟失,造成數(shù)據(jù)資料無法正常恢復(fù),給企業(yè)的財務(wù)工作造成嚴(yán)重的損失。
2企業(yè)電算化內(nèi)部控制系統(tǒng)存在安全隱患
計算機(jī)系統(tǒng)技術(shù)是企業(yè)會計電算化及其內(nèi)部控制系統(tǒng)的基礎(chǔ)和前提,但隨著計算機(jī)信息技術(shù)和網(wǎng)絡(luò)技術(shù)的高速發(fā)展,各種網(wǎng)絡(luò)病毒頻繁出現(xiàn),這些病毒的入侵會修改企業(yè)電子數(shù)據(jù),并且不會留下任何審計線索,給電算化內(nèi)部控制系統(tǒng)的安全帶來了極大的挑戰(zhàn)和威脅。目前,企業(yè)在系統(tǒng)穩(wěn)定、數(shù)據(jù)保密和會計信息傳輸?shù)葐栴}上存在安全隱患,在很大程度上阻礙了企業(yè)對會計電算化內(nèi)部控制工作的順利開展。
3企業(yè)缺乏對電算化內(nèi)部審計的監(jiān)督
目前,對于我國大多數(shù)企業(yè)而言,會計電算化系統(tǒng)缺乏合理有效的內(nèi)部審計監(jiān)督制度也是存在的主要問題之一。企業(yè)內(nèi)部審計人員缺乏對電算化內(nèi)部控制的了解,對會計電算化的風(fēng)險和特點不夠熟悉,不懂得如何對電算化進(jìn)行正確有效的審計,導(dǎo)致企業(yè)會計電算化系統(tǒng)無法得到有效合理的內(nèi)部審計監(jiān)督。
4企業(yè)相關(guān)人員素質(zhì)有待提高
會計人員的素質(zhì)在內(nèi)部控制工作中起著關(guān)鍵的作用。對于會計人員來講,他們既需要熟悉計算機(jī)的相關(guān)操作,又要精通基本財務(wù)知識、信息系統(tǒng)管理和計算機(jī)硬件維修。但目前,我國這種人才還比較匱乏,會計人員整體素質(zhì)不高。內(nèi)部控制的制度是企業(yè)管理的重要組成部分,所以,企業(yè)管理者的素質(zhì)水平同對于企業(yè)的內(nèi)部控制工作同樣有著極為關(guān)鍵的作用,但很多企業(yè)領(lǐng)導(dǎo)層并沒有意識到實施會計電算化的重要性,阻礙了會計電算化工作的發(fā)展。
二加強(qiáng)企業(yè)會計電算化內(nèi)部控制工作的措施
1加強(qiáng)會計電算化系統(tǒng)的安全控制
系統(tǒng)控制主要包括安全控制、環(huán)境保護(hù)和接觸控制3個部分,安全控制的目的是避免因外部環(huán)境因素所導(dǎo)致系統(tǒng)運行錯誤的不安全隱患,保證計算機(jī)系統(tǒng)安全正常運行;環(huán)境保護(hù)的目的是減少由于外界因素而引起的計算機(jī)故障;而接觸控制可以保證企業(yè)資源的正確性,防止未經(jīng)授權(quán)的人擅自動用系統(tǒng)的各種資源。隨著計算機(jī)網(wǎng)絡(luò)技術(shù)的不斷發(fā)展,加強(qiáng)網(wǎng)絡(luò)安全控制成為企業(yè)十分重要的工作,企業(yè)應(yīng)該針對自身狀況,建立嚴(yán)密的防火墻,設(shè)置相應(yīng)的網(wǎng)絡(luò)安全指標(biāo),包括身份識別、訪問控制和數(shù)據(jù)保密等,并開發(fā)相應(yīng)的技術(shù)來保證電算化系統(tǒng)的安全性。
2加強(qiáng)企業(yè)相關(guān)人員的職能及權(quán)限的控制
企業(yè)應(yīng)制定相應(yīng)的管理和組織控制制度,加強(qiáng)自身的組織控制,明確職責(zé)分工。對于企業(yè)職責(zé)分工來講,首先,必須將用戶部門與電算化部門的職責(zé)分離開來,其中,用戶部門所指產(chǎn)生原始數(shù)據(jù)的人員或部門,職責(zé)分工的目的是保持不相容職能(如執(zhí)行、業(yè)務(wù)授權(quán)、記錄和保管)的分離和電算化部門內(nèi)部的職責(zé)分離,企業(yè)通過內(nèi)部職責(zé)分工來解決不相容職能集中化不足的問題。
3加強(qiáng)企業(yè)的內(nèi)部審計
工作內(nèi)部審計是企業(yè)強(qiáng)化內(nèi)部會計監(jiān)督的制度,也是企業(yè)自我發(fā)展、自我監(jiān)控和自我完善的手段。在網(wǎng)絡(luò)化和會計電算時代,企業(yè)內(nèi)部審計工作將由于“人機(jī)”這種特殊的表現(xiàn)形態(tài)而變得更加重要。其具體內(nèi)容主要包括三個方面。第一,應(yīng)該對企業(yè)計算機(jī)內(nèi)數(shù)與紙質(zhì)數(shù)據(jù)的一致性進(jìn)行檢查,對錯誤的賬表進(jìn)行相應(yīng)的調(diào)整和更正;第二,應(yīng)該監(jiān)督和檢查數(shù)據(jù)保存方式是否安全,防止他人惡意篡改歷史數(shù)據(jù);第三,應(yīng)定期對會計資料進(jìn)行審計,正確執(zhí)行相關(guān)法律法規(guī),確保電算化下會計處理的正確性,保證憑證附件的完整性和合法性。
筆者對廣西教育系統(tǒng)部分高校調(diào)查了解,結(jié)果表明:只有一半的高校設(shè)立審計部門,這其中有三分之一是與紀(jì)檢、監(jiān)察合署辦公;審計人員大部分是從財務(wù)崗位勸退轉(zhuǎn)型的,一部分審計人員還兼任學(xué)校其他管理崗位。調(diào)查顯示:某些校領(lǐng)導(dǎo)認(rèn)為公立高校屬于全額撥款預(yù)算單位,不象企業(yè)存在風(fēng)險問題,內(nèi)審工作可有可無,沒必要設(shè)立獨立部門和配備專職專業(yè)人員。
2.內(nèi)部審計信息化水平過低。
由于受到環(huán)境、人才、硬件、軟件等多種因素的制約,中國的審計信息化發(fā)展遠(yuǎn)遠(yuǎn)落后于會計信息化。比如廣西教育系統(tǒng)的財務(wù)部門基本上采用會計電算化軟件,業(yè)務(wù)部門采用信息管理系統(tǒng),這些信息技術(shù)比較成熟,更新升級的速度快,但是相對應(yīng)的審計部門主要采用手工審計,計算機(jī)起到輔助作用,并沒有一個成熟的審計軟件能趕得上審計對象的變化少數(shù)高校也采用審計軟件,但事實證明實用性不強(qiáng),使用效果不理想。原始的簡單的審計方法適合于傳統(tǒng)的制度導(dǎo)向的財務(wù)收支審計,根本無法滿足現(xiàn)代風(fēng)險社會和現(xiàn)代科學(xué)技術(shù)進(jìn)步對內(nèi)部審計的基本要求,無法進(jìn)行涉及各種環(huán)境因素的綜合風(fēng)險分析及防范。
3.內(nèi)部審計制度建設(shè)不到位。
盡管審計署2007年以來了《國家審計數(shù)據(jù)中心基本準(zhǔn)則》和一系列專業(yè)審計數(shù)據(jù)規(guī)劃,以及2008年通過建立審計方法目錄體系和審計方法規(guī)范要素而完成了計算機(jī)審計方法體系的標(biāo)準(zhǔn)規(guī)范工作,但是各施各法的內(nèi)部審計執(zhí)法行為可能隱藏著會計信息真實性、完整性和審計作業(yè)安全性、科學(xué)性、審計證據(jù)可靠性及審計報告恰當(dāng)性等背后的各種審計風(fēng)險。信息化背景下內(nèi)部審計工作環(huán)境發(fā)生了根本變化,工作中出現(xiàn)的新情況新問題,因計算機(jī)審計的范圍、目標(biāo)、程序、技術(shù)、方式等缺乏法律法規(guī)的明確規(guī)定而導(dǎo)致在審計實踐中遇到了很多的障礙。
4.內(nèi)部審計風(fēng)險更趨復(fù)雜化。
在信息技術(shù)普及化、信息交流全球化和信息傳輸自動化的背景下催生了會計核算電算化以及內(nèi)部審計信息化。這種背景下內(nèi)部審計,審計環(huán)境更趨復(fù)雜化,審計數(shù)據(jù)采集難度、審計證據(jù)的充分性、信息系統(tǒng)的成熟度與安全性、審計人員掌握計算機(jī)專業(yè)知識與技能的熟練度等審計因素,均有可能使得審計風(fēng)險在審計業(yè)務(wù)發(fā)生前就已經(jīng)產(chǎn)生或存在。
二、內(nèi)部審計風(fēng)險防范措施建議
1.與時俱進(jìn),更新理念。
對于內(nèi)部審計的負(fù)責(zé)部門,應(yīng)做好內(nèi)部審計制度建立和完善工作,形成完備的內(nèi)部審計制度體系,避免出現(xiàn)以領(lǐng)導(dǎo)的意圖作為內(nèi)部審計工作的基本要求的情況。對于被審單位,要樹立主動接受內(nèi)部審計的意識。只有這樣,才能不斷提升從傳統(tǒng)的查錯防弊到現(xiàn)在的價值增值管理服務(wù)的內(nèi)部審計內(nèi)涵。
2.重視技術(shù),堅持創(chuàng)新。
隨著信息時代的迅猛發(fā)展,內(nèi)部審計人員的工作理念必須隨著內(nèi)部審計標(biāo)準(zhǔn)、審計方式、審計手段、人員要求、審計目標(biāo)等變化而與時俱進(jìn),必須從傳統(tǒng)的手工作業(yè)轉(zhuǎn)變?yōu)楝F(xiàn)代內(nèi)部審計的辦公自動化系統(tǒng)、審計項目管理系統(tǒng)的信息化軌道上來,實現(xiàn)由財務(wù)控制逐步向業(yè)務(wù)控制和信息系統(tǒng)控制轉(zhuǎn)變,以計算機(jī)及其軟件技術(shù)、網(wǎng)絡(luò)通信技術(shù)、集成技術(shù)、數(shù)據(jù)管理為依托,重視科技知識與技能在創(chuàng)新內(nèi)部審計方法上的作用。
3.完善制度,健全體系。
廣西教育系統(tǒng)內(nèi)部審計風(fēng)險防范工作應(yīng)盡快研究制訂適應(yīng)本地本系統(tǒng)發(fā)展現(xiàn)狀的、統(tǒng)一的審計準(zhǔn)則和標(biāo)準(zhǔn),這些準(zhǔn)則和標(biāo)準(zhǔn)應(yīng)當(dāng)包括內(nèi)部審計工作標(biāo)準(zhǔn)、風(fēng)險評估、系統(tǒng)評價、內(nèi)控評價、人員資質(zhì)以及審計技術(shù)、基礎(chǔ)設(shè)施、系統(tǒng)流程等方面的規(guī)章制度、業(yè)務(wù)規(guī)范和管理體系。不僅僅從戰(zhàn)術(shù)上對廣西教育系統(tǒng)內(nèi)部制制度進(jìn)行健全性和符合性測試,繼而識別風(fēng)險并進(jìn)行有效防控,而且要強(qiáng)調(diào)審計戰(zhàn)略,應(yīng)慮廣西教育系統(tǒng)內(nèi)部的各種環(huán)境因素,強(qiáng)調(diào)財務(wù)審計與績效審計等多種審計模式融合成一個整體體系,以達(dá)到審計工作的效率性和效果性。
4.強(qiáng)化培訓(xùn),打造隊伍。
廣西教育系統(tǒng)內(nèi)部審計風(fēng)險防范工作質(zhì)量很大程度上取決于所打造的內(nèi)審隊伍的綜合素質(zhì)。培養(yǎng)滿足廣西教育系統(tǒng)內(nèi)部審計風(fēng)險防范工作要求的、財審專業(yè)知識與實踐經(jīng)驗和計算機(jī)技能交融的復(fù)合型內(nèi)部審計人才尤為重要。應(yīng)通過多種途徑培養(yǎng)和培訓(xùn)內(nèi)審人員的綜合素質(zhì)與能力,諸如加強(qiáng)審計理論研究及其成果轉(zhuǎn)化,以科研促進(jìn)審計實踐,理論研究指導(dǎo)審計實務(wù),并進(jìn)行考核評價,以適應(yīng)時代對內(nèi)審人員的基本要求。
5.注重分工,強(qiáng)調(diào)效率。
根據(jù)亞當(dāng).斯密(AdamSmith,1776)著名的勞動分工論,廣西教育系統(tǒng)內(nèi)部審計風(fēng)險防范工作可以充分利用社會優(yōu)質(zhì)的專業(yè)審計資源如審計中介機(jī)構(gòu),將部分風(fēng)險程度高以及我們力所不能及的業(yè)務(wù)項目(如大型基建審計項目或者是巨額融資項目等審計成本高相對較高、專業(yè)分工相對專業(yè)的審計業(yè)務(wù)實行內(nèi)部審計外部化,外包給社會專業(yè)機(jī)構(gòu),不但可以轉(zhuǎn)移和規(guī)避審計風(fēng)險,增強(qiáng)內(nèi)部審計的權(quán)威性和公信力,而且可有效提高審計質(zhì)量與效率。
一、電算化會計信息系統(tǒng)對內(nèi)部控制的影響
內(nèi)部控制包括內(nèi)部管理控制和內(nèi)部會計控制。電算化會計信息系統(tǒng)的內(nèi)部控制則是內(nèi)部會計控制的特殊形式。計算機(jī)技術(shù)在會計領(lǐng)域的應(yīng)用,一方面帶來了巨大的效益,同時也給內(nèi)部控制帶來了新的問題和挑戰(zhàn)。由于信息處理工具、操作程序等方面的差異,電算化給會計信息系統(tǒng)內(nèi)部控制主要帶來如下幾點影響:內(nèi)部控制的重點由原來的單純對人的控制轉(zhuǎn)變?yōu)閷θ恕C(jī)的共同控制;內(nèi)部控制的形式已經(jīng)由原來的制度控制轉(zhuǎn)變?yōu)橹贫瓤刂坪统绦蜍浖餐刂?部分交易幾乎沒有“痕跡”,數(shù)據(jù)保存介質(zhì)是磁性介質(zhì)等等。由此引起失控而造成損失的案例增加,給內(nèi)部控制帶來一定的難度。
二、實現(xiàn)電算化會計信息系統(tǒng)內(nèi)部控制的目的
內(nèi)部控制是單位為了保證業(yè)務(wù)活動的有效進(jìn)行,保護(hù)資產(chǎn)的安全和完整,防止、發(fā)現(xiàn)、糾正錯誤和舞弊,保證會計資料真實、合法和完整而制定和實施的政策與程序。電算化會計信息系統(tǒng)內(nèi)部控制的目的包括以下幾個方面:
⒈維護(hù)企業(yè)資產(chǎn)安全和完整。任何一個企業(yè)都有自己的資產(chǎn),如果沒有一定的措施加以保護(hù),則會由于浪費、貪污盜竊等行為,而使資產(chǎn)蒙受損失。建立一定的內(nèi)部控制制度,采取必要的措施就是要防止企業(yè)資產(chǎn)流失。
⒉保證會計信息的準(zhǔn)確、完整和可靠。會計信息是反應(yīng)企業(yè)經(jīng)濟(jì)活動狀況的數(shù)據(jù)資料,它包括各種會計記錄、賬冊、會計報表等。會計信息必須準(zhǔn)確可靠,這不僅為企業(yè)外部的有關(guān)部門所需要,而且也是企業(yè)內(nèi)部改善經(jīng)營管理的需要。建立適當(dāng)?shù)膬?nèi)部控制制度,可以保證會計信息的準(zhǔn)確可靠,進(jìn)而提高管理決策的正確性。
⒊有效地考核、評價各部門的工作業(yè)績。在企業(yè)內(nèi)部制定必要的控制制度,明確職責(zé)分工,不僅有利于企業(yè)各項方針政策的貫徹執(zhí)行,而且也為考核和評價企業(yè)、甚至每個職工的工作業(yè)績提供了依據(jù)。
⒋促進(jìn)經(jīng)濟(jì)效益的提高。根據(jù)企業(yè)總體目標(biāo)建立的電算化會計信息系統(tǒng)內(nèi)部控制制度,其最終的目的在于促進(jìn)企業(yè)經(jīng)營管理活動合理化,改善經(jīng)營管理,提高經(jīng)濟(jì)效益。
⒌保證企業(yè)財務(wù)活動的合法性。任何一個企業(yè)的財務(wù)活動都必須遵守國家的相關(guān)政策、法規(guī)的規(guī)定,建立適當(dāng)?shù)膬?nèi)部控制制度,可以保證企業(yè)財務(wù)活動的合法性,減少或杜絕企業(yè)內(nèi)部各種違法違規(guī)操作。
三、電算化會計信息系統(tǒng)內(nèi)部控制存在的問題
⒈領(lǐng)導(dǎo)重視程度不夠?,F(xiàn)在,不少單位開展電算化會計工作的一個重要障礙是領(lǐng)導(dǎo)對電算化的認(rèn)識不足和觀念陳舊。據(jù)了解,一些單位的領(lǐng)導(dǎo)視電算化會計為一種趕時髦的裝飾和擺設(shè),只是為了應(yīng)付會計上等級或評什么先進(jìn)的需要而裝門面,完全忽視了其管理的功能和提高效益的作用;一些單位領(lǐng)導(dǎo)滿足于現(xiàn)有的手工核算方法,對計算機(jī)和先進(jìn)技術(shù)缺乏信心,認(rèn)為計算機(jī)還是信不過,靠不住,不知什么時候會出問題,出了問題不好處理;還有一些單位的領(lǐng)導(dǎo)抱著先等等,再看看的心理,認(rèn)為電算化會計讓別人先搞,等大家都上了再跟著。這些觀念和認(rèn)識大大制約了我國企業(yè)電算化會計的發(fā)展。
2.會計從業(yè)人員整體素質(zhì)偏底。會計電算化會打破企業(yè)財務(wù)部門原有的組織格局,財務(wù)部門的工作人員,擔(dān)心自己會被轉(zhuǎn)崗或下崗,對電算化的實施持反對態(tài)度,而不是積極學(xué)習(xí),主動接受,使得電算化工作在財務(wù)科內(nèi)部難以展開。而一旦電算化系統(tǒng)的運行與手工不符,或試運行中出了差錯,就立即對電算化本身加以攻擊,而不是幫助解決問題。
3.通用會計軟件安全控制功能不完善。會計軟件的質(zhì)量是電算化會計工作的基礎(chǔ),決定著電算化工作的質(zhì)量。企業(yè)目前使用的通用(商品化)會計軟件存在著諸多的問題和不足。
⒋電算化會計基礎(chǔ)管理工作不完善。財政部要求采用計算機(jī)替代手工記賬的單位需要具有完善的電算化管理制度,但企業(yè)在實現(xiàn)電算化后沒有按要求制定包括嚴(yán)格的上機(jī)操作管理制
度、硬件、軟件管理制度和會計檔案管理制度等內(nèi)容的明確的、成文的內(nèi)部管理制度。對電算化的內(nèi)部管理仍是按照手工記賬的管理辦法使用原來手工系統(tǒng)下的財務(wù)制度,從而使基礎(chǔ)管理工作滯后。
⒌電算化會計內(nèi)部審計監(jiān)督不到位。內(nèi)部審計是內(nèi)部控制的重要措施。內(nèi)部審計人員應(yīng)對電算化會計系統(tǒng)的管理及控制制度進(jìn)行研究和評價,指出其薄弱環(huán)節(jié),提出改善意見,促使被審單位加強(qiáng)電算化會計系統(tǒng)的管理和控制,但是,企業(yè)對于電算化會計系統(tǒng)缺乏有效的內(nèi)部審計監(jiān)督制度;企業(yè)的內(nèi)部審計人員專業(yè)素質(zhì)不足,不熟悉電算化會計系統(tǒng)的特點和風(fēng)險,不了解電算化會計系統(tǒng)應(yīng)有的內(nèi)部控制,更不熟悉如何對電算化會計系統(tǒng)進(jìn)行審計,從而導(dǎo)致電算化會計系統(tǒng)未能得到有效的內(nèi)部審計監(jiān)督。
四、電算化會計信息系統(tǒng)內(nèi)部控制策略
針對電算化會計信息系統(tǒng)內(nèi)部控制存在的問題,我認(rèn)為主要做好以下幾方面的工作。
⒈加強(qiáng)領(lǐng)導(dǎo)的重視程度。電算化會計信息系統(tǒng)的開發(fā)和發(fā)展必需經(jīng)過有關(guān)領(lǐng)導(dǎo)的認(rèn)可和授權(quán),因為領(lǐng)導(dǎo)是一個單位的決策者,沒有領(lǐng)導(dǎo)的支持,電算化會計系統(tǒng)的開發(fā)和發(fā)展就難以實施。只有領(lǐng)導(dǎo)親自抓,才能統(tǒng)籌規(guī)劃、周密部署、保證所需資金、有效的協(xié)調(diào)單位內(nèi)各個方面共同做好電算化會計工作,使電算化工作能協(xié)同一致地順利開展。
⒉提高會計人員的素質(zhì)。電算化會計信息系統(tǒng)應(yīng)在開發(fā)階段就要對使用該系統(tǒng)的有關(guān)人員進(jìn)行培訓(xùn),提高使用人員對系統(tǒng)的認(rèn)識和理解,以減少系統(tǒng)運行后出錯的可能性。培訓(xùn)不僅僅是系統(tǒng)的操作培訓(xùn),還應(yīng)讓其了解系統(tǒng)投入運行后新的內(nèi)部控制制度、電算化會計信息系統(tǒng)運行后的新的憑證流轉(zhuǎn)程序、電算化會計信息提供的高質(zhì)量的會計信息的進(jìn)一步利用和分析的前景等等,不斷提高會計人員的素質(zhì)。超級秘書網(wǎng)
⒊會計信息系統(tǒng)的安全控制。是指使用各種方法保護(hù)數(shù)據(jù)和計算機(jī)程序,以防止數(shù)據(jù)泄密、更改或破壞,主要包括:硬件安全控制;軟件安全控制;網(wǎng)絡(luò)安全控制;病毒的防范和控制等。
⒋職能控制。是指企業(yè)建立起一整套內(nèi)部控制制度,以加強(qiáng)和完善對會計信息系統(tǒng)涉及的各個部門和人員的管理和控制。職能控制包括:組織機(jī)構(gòu)設(shè)置;職責(zé)劃分;上機(jī)管理;檔案管理;設(shè)備管理。
⒌操作控制。電算化會計系統(tǒng)的操作是電算化會計的主要工作,操作控制包括:業(yè)務(wù)發(fā)生控制;數(shù)據(jù)輸入控制;數(shù)據(jù)通訊控制;數(shù)據(jù)處理控制;數(shù)據(jù)輸出控制;數(shù)據(jù)存儲和檢索控制等。
⒍內(nèi)部審計控制。內(nèi)部審計是內(nèi)部控制系統(tǒng)的重要組成部分,也是加強(qiáng)單位內(nèi)部控制的一個有效手段,內(nèi)部審計在某種程度上可理解為對內(nèi)部會計控制的再控制,對內(nèi)部會計控制環(huán)節(jié)的檢查、監(jiān)督、評價是通過內(nèi)部審計來完成的。在電算化會計系統(tǒng)中,由于是“人機(jī)”對話的特殊形態(tài),因而對內(nèi)部審計提出了更高、更嚴(yán)格的要求。內(nèi)部審計主要包括:對會計資料進(jìn)行定期審計;審查機(jī)內(nèi)數(shù)據(jù)與書面資料的一致性;監(jiān)督數(shù)據(jù)保存方式的安全、合法性;對系統(tǒng)進(jìn)行各環(huán)節(jié)的審查,防止存在漏洞;檢查和監(jiān)督內(nèi)部會計控制制度的建立和執(zhí)行情況。
總之,任何內(nèi)部控制總存在一定風(fēng)險,不能完全依賴。IT技術(shù)的發(fā)展,推動著會計信息系統(tǒng)網(wǎng)絡(luò)化的進(jìn)程,同時,電算化會計信息系統(tǒng)又逐漸成為企業(yè)資源管理信息系統(tǒng)的組成部分,新形勢下如何建立健全電算化會計信息系統(tǒng)內(nèi)部控制制度對我們來說將是一個永恒的課題,有待我們不斷地去研究和探索。
參考文獻(xiàn):
[1]馮蓉蓉.會計電算化對內(nèi)部控制的影響.現(xiàn)代會計,2005.2.
[2]王菊.淺談會計電算化與傳統(tǒng)會計區(qū)別.中國會計電算化,2003.2.
[3]樹友林.電算化會計內(nèi)部控制研究.中國會計電算化,2001.11.
[4]陸宇海.電算化會計數(shù)據(jù)的安全防護(hù).中國會計電算化,2001.8.
[5]薛兆軍.試論會計電算化系統(tǒng)的內(nèi)部控制.機(jī)械管理開發(fā),2002.2.
[6]葉蕓蕓.電算化會計系統(tǒng)內(nèi)部控制.中國會計電算化,2000.1.
[7]應(yīng)軍.談加強(qiáng)會計電算化內(nèi)部控制.南京經(jīng)濟(jì)學(xué)院學(xué)報,2002.4.
隨著市場經(jīng)濟(jì)的深入發(fā)展,企業(yè)逐步成為自主經(jīng)營、自我約束、自我發(fā)展、自我完善的商品生產(chǎn)者和經(jīng)營者。在“優(yōu)勝劣汰、適者生存”的市場經(jīng)濟(jì)中,企業(yè)要想真正的做到“自主經(jīng)營、自我約束、自我發(fā)展、自我完善”,必須要加強(qiáng)內(nèi)部控制,建立有效、完善的內(nèi)部控制制度,這樣才能在一個絕對的高度上,對企業(yè)進(jìn)行高瞻遠(yuǎn)矚的控制,才能做出與時俱進(jìn)的決策。
(二)內(nèi)部審計是企業(yè)內(nèi)部監(jiān)督機(jī)制的重要組成部分
內(nèi)部審計也是企業(yè)內(nèi)部控制的一個重要的組成部分,是監(jiān)督內(nèi)部控制其他環(huán)節(jié)的主要力量。內(nèi)部審計通過對控制環(huán)境和控制程序的有效性進(jìn)行監(jiān)督,評估企業(yè)的內(nèi)部控制是否被執(zhí)行,是否及時反饋有關(guān)執(zhí)行結(jié)果的信息,是否幫助企業(yè)更有效地實現(xiàn)預(yù)期控制目標(biāo)。同時,在監(jiān)控過程中,內(nèi)部審計可以促進(jìn)控制環(huán)境的建立和改善,為改進(jìn)控制制度提供建設(shè)性的意見,為企業(yè)建立健全所需要的內(nèi)部控制水平服務(wù)。在內(nèi)部控制的監(jiān)督過程中,內(nèi)部審計發(fā)揮著越來越重要的作用。
二、內(nèi)部審計在防范信息系統(tǒng)風(fēng)險中面臨的問題
(一)信息系統(tǒng)安全管理機(jī)制不健全
企業(yè)信息系統(tǒng)風(fēng)險的存在,很多是由于管理不善或控制不嚴(yán)造成的。一方面,缺乏一套統(tǒng)一的安全策略體系來指導(dǎo)安全管理工作,無法建立系統(tǒng)內(nèi)部明確、全面的安全規(guī)范要求。從現(xiàn)有管理制度規(guī)范來看,主要存在的問題是可操作性差,條理不清、重疊或遺漏等;另一方面,現(xiàn)有安全管理制度的管理對象基本是網(wǎng)絡(luò)系統(tǒng)管理員等技術(shù)部人員,管理對象沒有全面涵蓋所有信息系統(tǒng)技術(shù)相關(guān)人員,包括所有網(wǎng)絡(luò)系統(tǒng)上的內(nèi)部終端人員和外部人員。
(二)內(nèi)部審計在信息系統(tǒng)風(fēng)險防范中的角色缺乏獨立性
內(nèi)部審計的角色發(fā)生了轉(zhuǎn)變。從傳統(tǒng)的事后審計而逐漸轉(zhuǎn)向事前和事中審計,主動參與內(nèi)部控制系統(tǒng)的建立和完善。內(nèi)部審計人員即承擔(dān)著評價硬件和應(yīng)用信息系統(tǒng)安全的任務(wù),如果又同時有參與了系統(tǒng)的開發(fā)和實施過程,那么內(nèi)部審計人員就卻乏獨立性。反之,如果處于對喪失獨立性的擔(dān)心,內(nèi)部審計人員有可能會拒絕參與系統(tǒng)和軟件的開發(fā),那么系統(tǒng)開發(fā)過程中存在的風(fēng)險又無法得到控制。
(三)內(nèi)審部門技術(shù)力量薄弱造成對信息系統(tǒng)審計形成風(fēng)險
審計稽核部門的技術(shù)力量薄弱,不熟悉業(yè)務(wù)系統(tǒng)的流程和功能,對信息系統(tǒng)缺乏必要的認(rèn)證能力和標(biāo)準(zhǔn)。突出表現(xiàn)為以下幾個方面:一是實施審計稽核的手段和方法沒有得到及時更新,不適應(yīng)信息系統(tǒng)管理的要求,大部分仍停留在手工審計階段;二是審計稽核部門對計算機(jī)賬務(wù)系統(tǒng)實施審計的依據(jù)僅依賴于被審計單位提供的打印資料或事后資料,計算機(jī)賬務(wù)的真實性審計很難得到保證。
三、加強(qiáng)風(fēng)險防范的措施和對策
(一)構(gòu)建信息系統(tǒng)安全管理組織及規(guī)范體系
加強(qiáng)信息系統(tǒng)的自我風(fēng)險評估體系,讓信息系統(tǒng)的管理和技術(shù)人員在自身的職責(zé)范圍之內(nèi)正確識別和評估潛在操作風(fēng)險,主要包括內(nèi)控制度的查漏補缺、工作流程的整理和規(guī)范、應(yīng)急預(yù)案完善和演練等。同時加強(qiáng)對操作人員的管理,規(guī)范操作程序。一是加強(qiáng)密碼管理,明確規(guī)定操作人員的權(quán)限,操作員必須在規(guī)定的權(quán)限內(nèi)辦理業(yè)務(wù),用戶口令及密碼必須專人專用,嚴(yán)禁公開口令及密碼;二是要建立健全操作員崗位目標(biāo)責(zé)任制,對網(wǎng)絡(luò)操作人員要明確目標(biāo)任務(wù),規(guī)范操作程序,嚴(yán)格落實獎懲制度。三是要嚴(yán)格崗位設(shè)置,不相容職務(wù)進(jìn)行分離。嚴(yán)禁系統(tǒng)管理人員、網(wǎng)絡(luò)技術(shù)人員、程序開發(fā)人員和前臺操作人員混崗、代崗或一人多崗。四是要加強(qiáng)系統(tǒng)內(nèi)部的稽核監(jiān)督檢查?;吮O(jiān)督應(yīng)貫穿于網(wǎng)絡(luò)操作的全過程,重點是加強(qiáng)對系統(tǒng)設(shè)計開發(fā)、內(nèi)控管理制度落實、操作運行等方面的
(二)關(guān)注信息系統(tǒng)的穩(wěn)定性、安全性和有效性審計
首先,審計人員應(yīng)運用用一定的技術(shù)方法識別系統(tǒng)的完整性,該過程包括檢查、測試、評估系統(tǒng)的內(nèi)制,以保證系統(tǒng)的穩(wěn)定性;其次,審計人員應(yīng)評價系統(tǒng)存在的風(fēng)險和可能產(chǎn)生的后果將成為審計的核心工作和基本內(nèi)容,保證信息系統(tǒng)的安全性。應(yīng)根據(jù)審計的標(biāo)準(zhǔn)和準(zhǔn)則,評價控制環(huán)境的和IT基礎(chǔ)設(shè)施的安全,確保系統(tǒng)滿足組織的業(yè)務(wù)需要,保護(hù)信息資產(chǎn)的安全完整,以防非授權(quán)使用、泄露、修改、損壞或丟失;最后,還應(yīng)鑒別信息系統(tǒng)的有效性。內(nèi)部審計必須理解并熟悉操作環(huán)境,了解系統(tǒng)技術(shù)的復(fù)雜性及其對決策的影響;對來自內(nèi)部的安全隱患,采用一定的方法進(jìn)行系統(tǒng)診斷、檢驗、測試,評價其有效性及效率,以支持組織業(yè)務(wù)目標(biāo)的實現(xiàn)
(三)改善內(nèi)審機(jī)構(gòu),提高內(nèi)審人員素質(zhì),培養(yǎng)信息系統(tǒng)審計師
為了信息系統(tǒng)的安全、可靠與有效,由獨立于審計對象的信息系統(tǒng)審計師,以第三方的客觀立場對以計算機(jī)為核心的信息系統(tǒng)進(jìn)行綜合的檢查與評價。信息系統(tǒng)審計師也稱lS審計師或IT審計師,是指那些既通曉信息系統(tǒng)的軟件和硬件(包括信息系統(tǒng)的開發(fā)、運營、維護(hù)、管理和安全等),又熟悉經(jīng)濟(jì)管理的內(nèi)部審計人才。
(四)聘請專家進(jìn)行協(xié)助
內(nèi)部審計人員的知識、技能和經(jīng)驗雖然有助于信息系統(tǒng)的風(fēng)險防御,但現(xiàn)實中必須承認(rèn),在企業(yè)中同時具備計算機(jī)技術(shù)和審計專業(yè)知識的人才非常短缺。再出色的內(nèi)部審計人員可能面臨一些系統(tǒng)內(nèi)的專業(yè)問題卻無法解決,因此有必要聘請外部專家??梢酝ㄟ^專家的協(xié)助測試運用其專業(yè)技能測試系統(tǒng)安全,進(jìn)一步防范和解決信息系統(tǒng)風(fēng)險的存在。
參考文獻(xiàn):
在手工做賬的過程中,每個經(jīng)濟(jì)業(yè)務(wù)環(huán)節(jié)都有專人嚴(yán)格審核、蓋章,重重把關(guān),監(jiān)督有力,每個環(huán)節(jié)有不合理經(jīng)濟(jì)業(yè)務(wù)處理都會被制約和糾正,確保會計資料、會計信息真實可靠。而在電算化系統(tǒng)管理下,由于人員審核不全面,會計電算化自動化、程序化的特點并不能夠分辨錯誤信息,一旦有會計原始憑證錯誤便會導(dǎo)致會計信息失真,整個賬目數(shù)據(jù)難保準(zhǔn)確無誤。電算化系統(tǒng)是特有的程序編程,財務(wù)人員很難明白系統(tǒng)設(shè)置,如果出現(xiàn)程序問題,導(dǎo)致系統(tǒng)內(nèi)的會計憑證丟失,會給企業(yè)帶來損失,因此,電算化系統(tǒng)本身所有的風(fēng)險也是會計電算化系統(tǒng)下內(nèi)部控制的重要問題。
(二)會計憑證存儲形式變化也使企業(yè)內(nèi)部控制難度加大
隨著人工做賬向會計電算化系統(tǒng)記賬的轉(zhuǎn)變,會計憑證生成方式、報表的報送形式、會計信息存儲方式、處理方法都得到了相應(yīng)改變。在電算化系統(tǒng)操作方法下,發(fā)生經(jīng)濟(jì)業(yè)務(wù)時,會計信息錄入人員與業(yè)務(wù)發(fā)生人員核對信息準(zhǔn)確無誤后由會計信息錄入人員輸入電算化系統(tǒng)內(nèi)生成會計憑證,由電算化系統(tǒng)的程序進(jìn)行審核確認(rèn),將會計信息存儲在光盤中。傳統(tǒng)的會計賬薄若被修改,很容易看出修改跡象而電算化系統(tǒng)下的賬薄如若被修改,則很難看出。所以,在現(xiàn)代企業(yè)內(nèi)部控制管理中,要將傳統(tǒng)的以人為控制重點轉(zhuǎn)向以人、機(jī)為重要控制對象,防止篡改現(xiàn)象發(fā)生,保證會計信息的真實性。
(三)企業(yè)安全管理形勢尤為突出
會計電算化環(huán)境下,信息安全管理形勢不容樂觀,加強(qiáng)企業(yè)內(nèi)部人員監(jiān)管以及賬簿和憑證的管理十分重要。在會計電算化系統(tǒng)管理方法下,要保護(hù)好光盤、U盤等一些存儲會計資料的介質(zhì),防止丟失、受潮、磁化、折疊。一旦被盜或者出現(xiàn)問題將給企業(yè)帶來嚴(yán)重?fù)p失。由此可見會計信息和資料在保管過程中的重要性。在電算化普及的經(jīng)濟(jì)發(fā)展時代,更多的黑客侵入也日趨嚴(yán)重,通過黑客和木馬病毒對重要數(shù)據(jù)的侵入,瀏覽復(fù)制重要文件,導(dǎo)致丟失商業(yè)機(jī)密等對企業(yè)電算化管理存在巨大的威脅。
(四)會計電算化基礎(chǔ)管理控制薄弱,內(nèi)部控制制度難以實施
在企業(yè)傳統(tǒng)的手工記賬方法下,會計記賬基礎(chǔ)化工作存在著不足,單位在此方面管理不足使企業(yè)如今在電算化系統(tǒng)操作下仍然無法完善會計基礎(chǔ)工作,使其無法正常運行。會計電算化的普及發(fā)展很大程度上給會計人員帶來方便,減輕工作勞動強(qiáng)度,但增加了信息人員和系統(tǒng)維護(hù)人員的工作,帶來一些新的管理上和控制上的問題,由于會計基礎(chǔ)薄弱導(dǎo)致會計電算化系統(tǒng)下的管理控制不力,隨之出現(xiàn)新的管理問題。
二、會計電算化系統(tǒng)下的企業(yè)內(nèi)部控制措施
(一)強(qiáng)化會計人員職能,加強(qiáng)不相容職責(zé)分離原則
因為使用會計電算化軟件系統(tǒng),導(dǎo)致信息錄入人員職責(zé)與權(quán)限集中,為一些不法分子創(chuàng)造了條件。因此,必須加強(qiáng)責(zé)任劃分和管理控制等措施,將系統(tǒng)中不相容職務(wù)相分離,將會計系統(tǒng)中各類人員分工工作,實現(xiàn)各類工作人員相互分離、相互制約、相互監(jiān)督,減少工作中容易出現(xiàn)的差錯,制約行為,提高工作效率,保障會計核算內(nèi)容的真實準(zhǔn)確性。在電算化實施系統(tǒng)下也要堅持好這個原則,將電算化工作部門與用戶部門相分離,電算化工作人員負(fù)責(zé)進(jìn)行會計信息錄入與修改,不能讓業(yè)務(wù)部門隨便進(jìn)行修改。同時業(yè)務(wù)部門要嚴(yán)格按照業(yè)務(wù)處理標(biāo)準(zhǔn)進(jìn)行業(yè)務(wù)往來,經(jīng)濟(jì)業(yè)務(wù)往來與審核將由專門審核人員進(jìn)行嚴(yán)格審核。通過職能分離的制度避免電算化體系下職能過于集中的缺陷。
(二)加強(qiáng)數(shù)據(jù)保管危機(jī)意識,建立建全會計檔案管理機(jī)制
會計電算化系統(tǒng)下會計檔案管理主要在于計算機(jī)管理,光盤存儲以及U盤存儲還有極少數(shù)一些需要手寫和打印的重要會計數(shù)據(jù)等。會計電算化檔案管理是會計資料管理的基礎(chǔ),企業(yè)應(yīng)及時建立完善的會計檔案管理制度,加強(qiáng)管理措施,重要檔案及時存檔。首先,明確哪些是重要檔案,應(yīng)著重管理,嚴(yán)格限制接觸重要檔案以及重要機(jī)密檔案人員,檔案資料有專人保管,明確崗位職責(zé),嚴(yán)禁借閱等行為,如需借閱需派專門機(jī)構(gòu)負(fù)責(zé)人監(jiān)督。在保管過程中嚴(yán)禁煙火,防潮、防磁等措施要切實到位,避免一些不必要的損失以及災(zāi)害。其次,對存儲介質(zhì)盡心加密處理,每張光盤U盤進(jìn)行設(shè)置密碼保護(hù),防止他人盜取,提高安全性也可以對光盤等進(jìn)行特殊記號進(jìn)行管理。最后,對所有光盤和U盤中的內(nèi)容進(jìn)行備份處理,會計檔案和會計憑證等必須進(jìn)行備份,并經(jīng)常進(jìn)行檢查,防止存儲設(shè)備原件丟失,因不可抗力造成無法恢復(fù)使用而造成會計資料丟失,對于特別重要的會計資料應(yīng)備份多份并在不同地方存儲,以確保會計資料的安全性。
(三)加強(qiáng)對會計電算化數(shù)據(jù)等級管理制度
在電算化使用中,明確操作使用權(quán)限,對不同級別的使用權(quán)限分別授權(quán)不一樣的使用權(quán)限。各操作人員嚴(yán)格按照權(quán)限工作,禁止越權(quán)。會計主管具有最高管理權(quán),對軟件的安全性和使用性負(fù)責(zé)。會計人員根據(jù)原始憑證的真實性原則錄入會計憑證,打印會計憑證,出現(xiàn)原始憑證數(shù)據(jù)不符的情況由憑證編制人員負(fù)責(zé)改正。審核人員具有審核權(quán),核對會計人員輸入數(shù)據(jù)與原始憑證是否相符,維護(hù)會計核算的真實性、完整性。核對人員沒有改變數(shù)據(jù)的權(quán)利,應(yīng)交由會計部門核對后進(jìn)行修改同時對會計數(shù)據(jù)進(jìn)行備份,交由保管人員保管。
(四)完善內(nèi)部審計制度
審計在企業(yè)中占據(jù)重要位置,是對企業(yè)會計資料真實性、企業(yè)經(jīng)營狀況所進(jìn)行的審查,內(nèi)部審計在企業(yè)內(nèi)部控制中占主導(dǎo)地位,能有效提高內(nèi)部控制監(jiān)督體系的監(jiān)督力度。在電算化系統(tǒng)下的內(nèi)部監(jiān)督體系中,審計起著至關(guān)重要的作用,對審計的要求也越來越高,標(biāo)準(zhǔn)越來越嚴(yán)。定期審計、審查電算化業(yè)務(wù)處理方式是否正確,審計內(nèi)部控制是不是健全并且有效執(zhí)行,憑證附件數(shù)是否正確,根據(jù)審計出來的問題進(jìn)行相應(yīng)解決,完善電算化管理制度。