论电算化环境下的控制活动及审计

陈津津

摘要：会计电算化的应用，对内部控制产生了深远的影响，对内部控制制度提出了新的要求，手工会计下所采用的内部控制制度已不适应电算化会计的需要。会计电算化的实施，大大提高了会计信息处理的速度和准确性，能为用户提供及时、准确的会计信息，是会计事业发展史无前例的飞跃。但这个飞跃也给审计工作带来很大的影响。

关键词：电算化；会计信息系统；内部控制；控制活动

一、会计电算化环境下对控制活动的影响

1、内部控制的定义及要素

所谓的内部控制，是指企业为了保证业务活动的有效进行，保护资产的安全和完整，防止、发现、纠正错误与舞弊，保证会计资料的真实、合法，完整而制定和实施的政策与程序。它包含控制环境、风险评估、控制活动、信息沟通和监督五个要素。

2、电算化环境对控制活动的影响

实现会计电算化后，许多传统的管理控制方式消失了，而代之以新的方式，给企业内部控制的控制活动带来了许多前所未有的新问题，造成了极大的冲击，电算化环境对控制活动的影响有：

(1)控制范围扩大。在传统的手工会计工作环境下，内部控制的原则是：职务相分离，职权不相容，不同的工作人员在各自确定的工作领域内工作，各司其职，各级主管依照相应的制度进行严格的监督。在电算化会计环境下，授权控制是最主要的组织原则。内部控制的形式已经由原来的制度控制转变为制度控制和程序软件控制。

(2)处理方式发生了变化。在电算化会计环境下，只需录入原始数据或通过外部系统转入记账凭证并在计算机财务软件的指导下进行会计分录，通过凭证的审核、修改、确认由计算机自动完成打印输出，科目汇总、借贷平衡等工作均由计算机自动完成，同时可以根据需要生成会计报表。大大降低了财务人员的工作量，也避免了计算加总等工作出现的错误。

(3)记录方式和保存介质的变化带动控制活动的变化。在电算化会计工作环境下，数据保存介质是磁盘，磁性介质。磁性介质的保存除了需要纸介质保存所需的部分工作外，还要进行防病毒、防磁化等工作。由于磁盘存在着物理易损性，需要对磁盘进行备份工作。

二、当前电算化环境下控制活动存在的问题

会计电算化系统取代传统的手工会计系统将是一种趋势。但与传统的手工会计系统相比还存在着许多问题，具体表现在以下几个方面：

1、职务相分离，职权不相容原则的重要性下降

电算化后，职务相分离，职权不相容这一原则的重要性下降甚至得不到遵循。由于系统操作的高度集中，许多岗位可以合并，许多手续合并到计算机统一执行，会计工作人员大大减少，从而使一些不相容的职务得不到分离，降低了工作人员相互牵制的效力。

2、会计电算化系统授权存在安全隐患

会计电算化系统授权方式是口令授权，口令授权存在于计算机系统内部。口令对于稍懂计算机操作知识的人来说根本算不上什么秘密，因为可以绕过财务软件的相关控制措施，通过打开计算机财务数据库进入财务报表等系统，则所有的财务秘密均可见。同时，业务人员可以利用特殊的文件或口令，获得某种权利或运行特定程序进行业务处理，从而给企业造成经济损失。

3、会计电算化系统数据执行主体和保存介质存在安全隐患

会计电算化系统数据执行主体是计算机。一旦硬件系统出现故障或因停电等其它非人为原因，将导致数据不能被处理，会计工作不能进行。一旦软件质量出现问题将会影响到数据处理的准确和速度。一旦程序中出现严重的病毒，将会严重危害系统的安全，若不能及时排除病毒很有可能扩大损失。会计数据主要保存在计算机的磁盘或者外在软盘、光盘中，一旦磁介质由于受热、受潮、折损等原因出现损坏，保存的会计数据将会丢失，如果没有相关备份的话，将给会计电算化系统造成严重的损失，严重的影响到企业的会计工作。磁性介质以磁信号存储信息，如果数据被人为恶意修改不会留下任何痕迹。

4、网络环境带来的新问题

网络环境是一个开放的环境，在这个环境下，任何信息在理论上都有可能被访问到。会计电算化系统下，会计信息通过物理通信线路传输存在着很大的安全隐患。网络信息很有可能在传输过程中被非法拦截或者被人为篡改；网络中存在的病毒和网络“黑客”的侵袭都可能给网络环境下的会计电算化系统带来危害。

电子商务给内部控制出难题。随着电子商务的迅猛发展，网上交易愈加普遍，可以想象在不久后企业的全部原始凭证都将成为数字格式，这加强了企业对网上公证机构的依赖。

内部稽核难度加大。若要信息系统进行审核，则必须克服下列几项问题：企业可能会担心相关内部资料暴露于外，影响其竞争能力；稽核必须运用更复杂的查核技术，会计师必须培训具备复杂电脑资料处理能力，定能胜任此项工作；稽核将大幅增加查核所需的时间与成本。

网络环境下无形资产转移难以控制。知识经济形成后：会计控制的客体发生了变化，由部分有形资产转移到了无形资产。实务经济形态中的各种有形资产是一种静态资产，只有借助外界的力量才能转移。但无形资产是一种动态资产，如人力资产的转移无须借助外界的力量即可发生，在利益机制的驱使下在网上很容易转移。

5、会计电算化系统下差错的重复性和蔓延性

传统手工会计系统下，由于数据处理环节相对分散，一个环节数据出现错误，下一个环节还可以发现并更正。但是，会计电算化系统数据处理集中化、自动化，数据可以转入、拷贝，因此一个业务的数据错误往往会重复出现几次，从一个环节蔓延至其它环节，导致整个系统数据失真，使得错误的严重性加大。

三、加强和完善会计电算化系统内部控制的若干对策

会计电算化系统的内部控制是内部审计工作的一部分，也是企业经营管理的重要环节，内部控制的好坏成败将决定着企业经营管理的得失成败。

1、加强和完善会计电算化系统的内部控制制度

(1)加强会计电算化系统业务人员组织控制。在会计电算化系统环境下，对各类会计岗位进行重新的划分，在授权过程中运用内部审计，按照责、权、利相结合原则明确系统内各类人员的职责、权限，建立健全岗位责任制。

(2)加强会计电算化系统操作和维护控制。会计电算化系统操作和维护控制主要是通过制定一套完整而严格的操作和维护规程来实现的。规程应包括操作的具体流程，各环节的主要分工和职责，注意事项，维护的时间和方面，维护的程序等内容。

(3)加强会计电算化系统档案管理。会计电算化系统在处理业务时所产生的各种账簿、报表、凭证均应由专人管理，并制定相应的管理制度。磁性介质必须及时进行备份，并做好防止计算机病毒侵袭的工作。所有财务档案均应做好放火、防潮、防尘、防盗等工作，并定期盘点整理。磁性介质还要进行防磁工作。

2、加强会计电算化系统业务操作的控制

会计电算化系统业务操作主要包括数据的输入、数据的处理和数据的输出。对数据的输入、处理、输出过程的控制是保证会计核算系统有效的关键。只有经过核准的会计业务经过正确

的输入，进恰当的处理和运行，并及时的输出，会计核算系统才能实现自身的目标。

此外，凭证格式标准化控制、凭证顺序号控制、凭证审核控制、重复输入控制、对应科目合法性控制、保留审计线索控制，修改痕迹控制、数据备份控制等都是会计电算化系统的输入控制、处理控制、输出控制的有效方法。

四、电算化环境下内部控制的变化对审计的影响

会计电算化的实施，大大提高了会计信息处理的速度和准确性，能为用户提供及时、准确的会计信息，是会计事业发展史无前例的飞跃。但在这个飞跃也给审计工作带来很大的影响。

1、审计线索的变化

在电算化会计系统中，传统的账簿没有了，绝大部分的文字记录消失了，代之的是存有会计资料的磁盘等，这些磁性介质上的信息是以机器可读的形式存在的，肉眼不能识别。此外，从原始数据进入计算机，到财务报表的输出，这中间的全部会计处理集中由计算机按程序指令自动生成，传统的审计线索在这里中断了、消失了。

2、审计内容的变化

在会计电算化条件下，审让的监督职能虽然没有改变，但审计内容却发生了变化。在电算化会计信息系统中，会计事项由计算机按程序自动进行处理，如果系统的应用程序出错或被非法篡改，则计算机只会按给定的程序以同样错误的方法处理所有的有关会计事项，系统就可能被地嵌入非法的舞弊程序，不法分子可以利用这些舞弊程序大量侵吞企业的财物。在会计电算化条件下，审计人员要花费较多的时间和精力来了解和审查计算机系统的功能，以证实其处理的合法性、正确性和完整性，保证系统的安全可靠。

3、审计技术的变化

在手工会计处理的条件上审计可根据具体情况进行顺查、逆查或抽查。审查一般采用审阅、核对、分析、比较、调查和证实等方法。所有审查工作都是由人工完成的。在会计电算化条，件下，会计的特点决定了审计的内容和技术的改变。虽然人工的各种审查技术仍是很重要的，但计算机辅助审计是必不可少的审计技术。

信息处理的电算化和信息存贮的电磁化，如果没有全部打印输出纸质的账表文件，磁性介质上的会计资料是肉眼所不能识别的，审计人员只能利用计算机对它进行审查。即使系统的全部账表都要硬拷贝，利用计算机比手工可以更迅速、更有效地完成审阅、核对、分析、比较等各项审查工作。例如，计算机可以帮助审计人员审查账务文件，找出满足指定条件的会计记录；可以对众多的会计事项进行统计抽样，以便审计员对缺抽出样本进一步审查；还可以根据系统所记录的会计资料计算出各种财务比率、变化率和进行各种分析比较等等。

在会计电算化条件下，既要对计算机系统的处理和控制功能进行审查，又要采用计算机辅助审计技术。对计算机系统功能的审查，必须运行计算机，让计算机执行各种操作和处理，也就是利用计算机开展审计。此项审查是不能离开计算机仅由人工来完成的。

4、对审计人员的要求更高

在会计电算化条件下，由于审计线索内容控制、内容和审计技术的改变，决对审计人员的要求高了。不懂得计算机的审计人员，因审计线索的改变而无法踊跃审计；不懂得电算化会计系统的特点和风险而不能识别和审其内部控制；不懂得使有计算机而无法对计算机进行审查或利用计算机进行审计。因此，要求审计人员不仅要有会计、审计理论和实务知识，而且要掌握计算机和电算化会计方面的知识和技能。

五、小结

电子计算机技术、网络技术的不断发展，将使会计电算化系统不断更新和完善。加强和完善会计电算化系统的内部控制，将成为各个企业在财务工作中以及在整个企业经营管理工作中必须考虑的一个问题，内部控制中控制活动的好坏将直接影响到企业的管理和效益。而会计电算化给审计提出了许多新问题、新要求。传统的手工审已不能适应电算化的要求。学习，研究和开展计算机审计是审计部门和审计人的新课题和新任务。