信息化条件下会计内部控制风险探究

2015-03-18武汉市武昌医院王艳

财经界(学术版) 2015年3期

武汉市武昌医院王艳

一、信息化条件下会计内部控制风险

(一)权限控制的风险

在信息化条件下，企业的信息技术人员都可以获得其职责以外的数据访问权限，存在着各种程序和软件被篡改的潜在风险。同时，企业会计信息内部控制人员也可能未经授权而可以访问权限之外的数据，这也可能导致违法修改会计信息的行为，给企业会计内部控制带来潜在风险。

(二)数据安全方面的风险

在信息化条件下，企业主要在计算机上处理和存储会计信息，非常容易发生篡改、盗取、删除各种会计信息数据的现象，有些未授权人员可能通过网络复制或者破坏会计信息数据，严重威胁了计算机安全。同时，企业丢失商业软件加密卡、会计信息人员故意泄露等也会严重威胁会计信息安全，并给企业带来较大的经济损失。

(三)人为干预的风险

财务和会计专业人员在传统手工会计处理中发挥着重要作用。而在信息化条件下，会计处理包括财务、会计专业人员、计算机人员以及数据管理人员，拓展了会计内部控制主体的范围。一般都是由计算机软件系统完成会计信息的处理，可是这些系统很有可能受到信息技术人员的不当干预而导致系统无法征服处理数据，或者输入错误信息而导致计算机信息系统得出错误的信息处理结果。

二、预防会计内部控制风险的措施

(一)加强控制会计人员，预防道德风险

人本身具有主观性和能动性，此外人直接承载着各种利益，会计内部控制的关键是人，由于制定、执行内部控制制度的是人，制定控制的也是人，所以为了确保会计内部控制制度的顺利进行，企业要加强建设会计人员的环境。企业领导人员要严格要求自己，发挥模范带头作用；内部控制的实施者也要进入内部控制的过程中，进行相应的监督和管理。企业也要对自身的企业文化进行建设，培训会计人员，提高他们的法律意识和道德观念。同时，也要制定一定的激励制度，在会计人员自身利益、会计信息质量、企业生产利润之间建立联系，采取有效的措施激发工作人员的积极性。

(二)加强建设内部控制制度，避免出现整体风险

企业以自身会计信息的特点为依据，建立相应的会计信息化内部控制制度，以严密、科学、人机结合为原则，以自身企业内部控制目标为基础，结合自身实际情况建立有关制度。明确各种管理制度、权限划分、岗位职责以及操作流程等，分别处理那些不能相容的岗位职责，分开设计会计信息化系统以及软件的人员和实际操作信息化会计流程的人员。同时，维护和管理会计信息系统的部门要和会计以及财务部门分离，避免发生一个人同时掌握操作口令和管理口令的情况。

(三)加强建设软件硬件，避免系统风险

企业在开发新会计信息系统时，岗位操作人员要参与到调试过程中，新系统与旧系统同时运行一段时期，如果验收合格才能取代旧系统。在维护系统时，首先提出申请，然后进行相应的维护，可是维护需要有针对性的维护方案，还要备份系统数据，完成维护后再确认系统软件是否符合要求，只有符合要求才能正常使用。另外，严格规范计算机交易数据的授权修改程序，防止其他工作人员接触到技术资料、加密文件等，并定期检查各种电子信息数据。企业需要设置专人防范计算机病毒，并定期检查计算机系统是否感染病毒，通过防火墙有效避免病毒的感染。还要控制会计信息化系统的硬件，确保各种计算机设备在良好的环境中运行，也要检查和维修各种硬件，尽量选择性能平稳的计算机。

(四)加强控制应用方面，预防操作风险

企业会计信息化操作也要制定科学的权限控制制度，预防越权操作系统带来的风险，主要通过设置各种口令来进行预防。控制操作规程包括控制输入和输出，从控制输入方面来说，企业要制定科学的规章制度，规范会计科目、档案名称、代码等的各种编码方法，并且设置对应的编码对照文件，校验会计操作过程的分录和借贷方式。检验登帐条件，也就是在确认复核完数据之后再登帐；控制防错和纠错，也就是系统可以有效控制数据丢失、重复或者出错的预防和发现；控制修改权限和修改痕迹，也就是系统只能提供已入账的凭证的留有痕迹，不能更改已结账的凭证、账簿、计算机内的报表数据等。从输出方面来说，只有具有一定权限的人才能实施输出操作，并将操作记录进行登记，进而有效控制输出信息的接触人员；也要登记打印输出的资料，在同时得到输出人员和审核人员的盖章之后再依照档案保管要求保管档案。备份数据，依据一定的时间保留凭证、余额表等在计算机硬盘上，并保留完整的两套软盘或磁盘，或其他硬盘备份。