计算机会计信息系统的内部控制分析

2019-12-21高莉山东省交通运输厅幼儿园

新商务周刊 2019年17期

文/高莉，山东省交通运输厅幼儿园

计算机会计信息系统的内部控制研究，是基于计算机会计信息处理方式优化，自动化发展的重要控制手段。作为对传统会计信息处理的创新与改革，计算机会计信息系统彻底颠覆会计工作形式，引导会计信息处理进入到信息化时代。计算机会计信息系统的信息化、数据化以及自动化，加快会计信息处理速度的同时，也带来一些隐性风险，尤其是计算机安全漏洞。所以必须增强内部控制，确保计算机会计信息系统的安全运行。

1 计算机会计信息系统框架

计算机会计信息系统是会计信息处理与计算机技术的有效结合，通过计算机技术为将会计信息系统划分为数据收集、加工、信息生成三个环节。积极进行会计信息的数据加工，以此奠定数据处理基础，整个信息系统运行都必须由专业人员严格控制。计算机会计信息系统，作为现代化系统模式，是对传统会计信息系统的升级与创新，利用现代化信息技术为基础，积极进行业务流程重组，结合事项会计理论，打造更为便捷、快速、准确的会计信息系统。会计信息系统通过工具库、事项库、网络交互平台、业务活动等，完成企业、会计信息使用者以及信息中介的数据控制与处理，确保会计信息迅速传递。通过数字化手段对会计信息系统的数据资料等进行恰当记录与存储，保证会计信息系统数据真实、可靠。

2 计算机会计信息系统问题

计算机会计信息系统运行过程中，虽然提高了会计信息处理的准确性与数据的真实性，但是因为计算机系统运行过程中需要网络交互平台的支持，所以存在一些不确定性，隐藏的安全风险导致计算机会计信息系统出现问题。

2.1 信息失密、泄密

计算机会计信息系统面临信息失密、泄密的问题。不法分子通过植入病毒或者黑客攻击等手段窃取计算机会计信息系统中的内容，导致企业信息被泄密，这种问题不仅影响到计算机会计信息系统的正常运行，同时威胁企业财务管理与正常经营，损害企业的资金运行与经营效益。

2.2 数据被破坏、篡改

数据保护不到位，系统内部控制不完善，导致会计信息系统中的数据资料被篡改与破坏。这种问题十分严重，并且持续时间长，不完整的会计信息内容会直接影响到会计人员正常工作，为管理人员提供不确切信息资料，影响其正常的判断。

2.3 网络入侵问题

网络入侵问题主要以计算机病毒、黑客入侵为主，通过非正当手段进入到计算机会计信息系统中，破坏信息内容。植入计算机病毒，通过程序传播方式迅速控制会计信息系统，泄露会计信息，破坏会计信息系统等。

3 计算机会计信息系统内部控制

3.1 完善计算机会计信息系统内部控制制度

计算机会计信息系统内部控制的落实，需要健全的内部控制制度支持与维护，所以在原有内部控制制度基础上加以健全完善，确保内部控制制度得以落实。第一，从规范化、科学化角度出发，升级计算机网络设备管理手段，认真对待计算机会计信息系统中网络岗位需要履行的责任。打造审计专网，搭配计算机网络，安排专门管理人员，随时监督会计信息系统的运行，实现会计信息系统的网络运行有序，系统运行安全。提高整个网络系统的安全，做好会计信息系统维护与管理工作，制定定期管理计划，随时保证网络设备处于最新系统状态。增加会计信息系统维护资金投入，严格按照内部控制制度要求，为系统配置适当管理人员，进一步提高系统运行的安全性、稳定性，提高系统设备运行效率。第二，制定行之有效的科学审计制度，针对会计信息系统中操作不到位或者信息评估起点高等问题加以解决，及时对会计信息系统中的信息进行规范性修改，从而保障会计信息系统内容准确可靠。

3.2 增强计算机会计信息系统的控制权限

计算机会计信息系统的控制权限增强，是确保内部控制顺利进行的关键。尤其是企业会计管理中，必须明确划分会计职权、责任。会计主管职权与责任、会计档案管理职权与责任、会计稽查职权与责任等，做好职权行使与责任履行，通过权利制约的方式，真正达到权责分明的内部控制目的。控制权限的强化，通过计算机会计信息系统，适当调整会计岗位，为内部控制制度的顺利开展创造有利条件。结合会计信息系统要求，增设系统操作、系统审计与系统维护等职位。设置会计岗位操作权限，以模块功能方式细化责任主体与权限。全面落实权限管理制度，确保权限管理制度的现代化、全面化以及科学化，针对会计信息系统中数据的修改、删除、文件提取等都要设定响应权限。定期进行管理密码的更换，保证会计信息系统数据信息的安全。

3.3 健全与优化计算机会计信息系统内部控制体系

内部控制体系的健全，需要上述控制权限增强与管理制度完善基础上，还要增加会计信息系统管理功能，及时检验会计信息系统运行是否安全可靠。积极将会计信息系统管理功能与计算机防病毒入侵软件相结合，及时预防会计信息系统遭受病毒或者黑客入侵，经过不断实践探索，打造更加安全的内部控制系统。组建更加专业的技术管理团队，针对计算机会计信息系统面临的安全问题进行解决，并且通过实践交流的方式提高内部控制能力。