企業(yè)研究論文-淺談對(duì)企業(yè)內(nèi)部控制的初步研究論文關(guān)鍵詞：電算化內(nèi)部控制論文摘要：企事業(yè)單位會(huì)計(jì)電算化系統(tǒng)的建立和應(yīng)用，加快了會(huì)計(jì)信息處理的速度，提高了會(huì)計(jì)信息處理的質(zhì)量，但也存在一些不容忽視的問(wèn)題。本文就會(huì)計(jì)電算化系統(tǒng)內(nèi)部控制問(wèn)題，談?wù)剛€(gè)人的初淺見(jiàn)解。企事業(yè)單位會(huì)計(jì)電算化系統(tǒng)的建立和應(yīng)用，加快了會(huì)計(jì)信息處理的速度，提高了會(huì)計(jì)信息處理的質(zhì)量，但同時(shí)也大大增加了會(huì)計(jì)電算化系統(tǒng)內(nèi)部控制的風(fēng)險(xiǎn)。廣大會(huì)計(jì)人員應(yīng)充分認(rèn)識(shí)其危害性。本文就會(huì)計(jì)電算化系統(tǒng)內(nèi)部控制問(wèn)題，談?wù)剛€(gè)人的初淺見(jiàn)解。一、內(nèi)部控制的概念1992年，美國(guó)COSO委員會(huì)發(fā)布關(guān)于“內(nèi)部控制”的權(quán)威的解釋?zhuān)簝?nèi)部控制是由董事會(huì)、經(jīng)理當(dāng)局以及其他員工為達(dá)到財(cái)務(wù)報(bào)告的可靠性、經(jīng)營(yíng)活動(dòng)的效率和效果、相關(guān)法律法規(guī)的遵循等三個(gè)目標(biāo)而提供合理保證的過(guò)程。它包括控制環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通、監(jiān)控等五個(gè)要素。我國(guó)目前CPA沿用的內(nèi)部控制主要包括三要素：控制環(huán)境、會(huì)計(jì)系統(tǒng)和控制程序。二、我國(guó)內(nèi)部控制的現(xiàn)狀1、會(huì)計(jì)軟件的融合性不和諧，有待規(guī)范目前，國(guó)內(nèi)外有多家會(huì)計(jì)軟件公司，設(shè)計(jì)的軟件融合性不夠好，給用戶(hù)帶來(lái)一定的困惑。各家軟件公司的會(huì)計(jì)軟件都是自行開(kāi)發(fā)的，使用不同的操作平臺(tái)，編程風(fēng)格各異。而行業(yè)內(nèi)也沒(méi)有統(tǒng)一的規(guī)范協(xié)議，自然各自為戰(zhàn)。2、用戶(hù)的認(rèn)識(shí)水平與參與程度不同由于各地的經(jīng)濟(jì)條件不一，會(huì)計(jì)電算化還遠(yuǎn)沒(méi)有達(dá)到普及水平。有的用戶(hù)會(huì)計(jì)人員連電腦的操作常識(shí)也不懂。所以，大多數(shù)用戶(hù)要求參加會(huì)計(jì)系統(tǒng)的培訓(xùn)，甚至很長(zhǎng)時(shí)間還不能離開(kāi)專(zhuān)業(yè)人員的幫助。對(duì)有的老會(huì)計(jì)們來(lái)說(shuō)，抵觸情緒很大，不配合。有的出于害怕，怕一旦出錯(cuò)，可能會(huì)使自己的工作成果付諸東流，甚至?xí)o單位造成嚴(yán)重的損失。所以參與熱情不高。相對(duì)發(fā)達(dá)地區(qū)，很多會(huì)計(jì)看到會(huì)計(jì)電算化的優(yōu)勢(shì)，熱情很高，學(xué)習(xí)的勁頭大，應(yīng)用起來(lái)也很快。3、數(shù)據(jù)安全與穩(wěn)定性有待提高手工修改會(huì)留有明顯痕跡，查證便利，記錄具有法律效力。而這些優(yōu)越性在計(jì)算機(jī)條件下是不具備的。因?yàn)橛?jì)算機(jī)的修改不留任何痕跡，并且難于查證，很難及時(shí)發(fā)現(xiàn)或防范。若系統(tǒng)一旦癱瘓，或者受病毒感染，很難恢復(fù)原來(lái)的數(shù)據(jù)。而這些問(wèn)題，只有專(zhuān)業(yè)人員才能解決。三、加強(qiáng)內(nèi)部控制建設(shè)的主要措施1、建立合理、規(guī)范的會(huì)計(jì)基礎(chǔ)管理制度會(huì)計(jì)基礎(chǔ)工作主要指會(huì)計(jì)制度是否健全，核算規(guī)程是否規(guī)范，基礎(chǔ)數(shù)據(jù)是否準(zhǔn)確、完整等，這是搞好電算化工作的重要保證。沒(méi)有很好的基礎(chǔ)工作，會(huì)計(jì)信息系統(tǒng)無(wú)法處理不規(guī)范的會(huì)計(jì)數(shù)據(jù)，工作開(kāi)展將遇到重重困難。要把好數(shù)據(jù)讀入關(guān)，要有防范會(huì)計(jì)數(shù)據(jù)輸入錯(cuò)誤的邏輯控制功能。要應(yīng)用好會(huì)計(jì)電算化，必須把好憑證錄入、審核的關(guān)口，才可能保證以后不出差錯(cuò)，防患于未然。這一關(guān)是看得見(jiàn)、摸得著，比較直觀(guān)的一個(gè)環(huán)節(jié)，必須細(xì)致謹(jǐn)慎。否則，信息的準(zhǔn)確性和真實(shí)性就會(huì)有很大水分，從而影響以后的工作。2、加強(qiáng)單位內(nèi)部規(guī)章制度的建設(shè)鑒于計(jì)算機(jī)數(shù)據(jù)處理易于篡改，而又不易留下痕跡，作弊的可能性增大。所以，單位應(yīng)建立健全的管理制度，保證財(cái)務(wù)系統(tǒng)安全運(yùn)行。如計(jì)算機(jī)文檔及時(shí)的備份、操作密碼的設(shè)置、殺毒軟件的安裝，都能提高系統(tǒng)的安全性。以下是具體措施：（1）設(shè)定操作人員的權(quán)限。使用會(huì)計(jì)電算化系統(tǒng)的操作員可分為兩類(lèi)，即專(zhuān)項(xiàng)操作員和系統(tǒng)操作員。專(zhuān)項(xiàng)操作員的權(quán)限是只做某一項(xiàng)具體的工作，系統(tǒng)管理員的權(quán)利最高，可以設(shè)定和更改專(zhuān)項(xiàng)操作員的口令，可查看工作日記等，責(zé)任重大。（2）設(shè)置工作日記。為了保證會(huì)計(jì)數(shù)據(jù)的安全和分清操作員責(zé)任，系統(tǒng)中對(duì)每一步操作都要做好記錄。到了月末，把該月的工作日記打印出來(lái)，以備查閱。（3）設(shè)置口令。只有輸入正確的口令，才能進(jìn)入系統(tǒng)操作。口令最好定期更換，一防泄密。（4）運(yùn)用鑰匙盤(pán)。鑰匙盤(pán)要有專(zhuān)人管理，不能弄壞、丟失或落到非法客戶(hù)手中。它是一道重要的屏障。3、建立一個(gè)全國(guó)統(tǒng)一的財(cái)務(wù)軟件規(guī)范協(xié)議國(guó)家相應(yīng)部門(mén)應(yīng)制定一個(gè)全國(guó)統(tǒng)一的財(cái)務(wù)軟件規(guī)范協(xié)議，此協(xié)議可以規(guī)定公共的轉(zhuǎn)換接口，使不同的數(shù)據(jù)可相互轉(zhuǎn)換，以被識(shí)別，被處理。這樣不同軟件系統(tǒng)下的數(shù)據(jù)可以直接使用，實(shí)現(xiàn)不同系統(tǒng)下的數(shù)據(jù)共享。4、明確相應(yīng)人員的工作職責(zé)范圍會(huì)計(jì)人員應(yīng)該檢查組織結(jié)構(gòu)、職權(quán)和責(zé)任的分配與分工情況，看是否能夠提供有力的內(nèi)部控制。會(huì)計(jì)電算化應(yīng)用程序一旦投入使用，絕對(duì)不允許修改或刪除。為確保程序正常運(yùn)行和使用，我們應(yīng)在人員管理上做到不相容職務(wù)的分離，即系統(tǒng)的維護(hù)人員和系統(tǒng)管理人員不得上機(jī)處理日常會(huì)計(jì)業(yè)務(wù)；會(huì)計(jì)業(yè)務(wù)人員不能進(jìn)行系統(tǒng)維護(hù)；會(huì)計(jì)軟件保管人員不能由上述人員兼職等。我們應(yīng)用加密技術(shù)對(duì)會(huì)計(jì)電算化軟件進(jìn)行加密，一定程度上防止非法入侵，修改數(shù)據(jù)。尤其對(duì)有企圖的不法分子，更要提防。5、建立一套切實(shí)可行的安全管理制度各單位應(yīng)制訂有關(guān)機(jī)房、數(shù)據(jù)錄入、數(shù)據(jù)處理、出入人員等相關(guān)的安全管理制度。無(wú)論硬件還是軟件，都要嚴(yán)格檢查，備案，以便檢閱。尤其對(duì)數(shù)據(jù)的安全保護(hù)，是重中之重。為有效防止對(duì)會(huì)計(jì)數(shù)據(jù)的非法存取、修改、復(fù)制等操作，必須要對(duì)數(shù)據(jù)采取相應(yīng)的保護(hù)措施：如對(duì)會(huì)計(jì)數(shù)據(jù)設(shè)置不同的操作權(quán)。要有相應(yīng)權(quán)限，才能修改憑證。要記錄下操作員名稱(chēng)，修改內(nèi)容等，以便有據(jù)可查。如建立備份制度。一般采用日備份和月備份兩種形式，備份盤(pán)妥善保管，重點(diǎn)保存。以上是我對(duì)企業(yè)內(nèi)部控制的初步研究，不到之處，請(qǐng)同行指教?？傊S著我國(guó)會(huì)計(jì)各項(xiàng)制度的完善，我相信企業(yè)會(huì)計(jì)工作