加強(qiáng)會(huì)計(jì)電算化內(nèi)部控制的做法可如下述：

　　1、加強(qiáng)程序操作控制。這項(xiàng)控制就是針對(duì)會(huì)計(jì)電算化提出的新要求之一。為了保證信息處理質(zhì)量，減少產(chǎn)生差錯(cuò)和事故的概率，應(yīng)制定上機(jī)守則與操作規(guī)程的辦法，這是操作控制制度化的具體體現(xiàn)。上機(jī)守則主要是對(duì)電腦機(jī)房內(nèi)工作所作的一般性規(guī)定。操作規(guī)程則是提出了計(jì)算機(jī)業(yè)務(wù)處理過程的具體操作步驟和具體要求，包括各種操作命令、各種設(shè)備的使用說明以及非常情況的處理等。

　　其內(nèi)容主要包括：

　　（1）無關(guān)人員不能隨便進(jìn)入機(jī)房操作；

　?。?）各種錄入的數(shù)據(jù)均需經(jīng)過嚴(yán)格的審批并具有完整、真實(shí)的原始憑證；

　?。?）數(shù)據(jù)錄入員對(duì)輸入數(shù)據(jù)有疑問，應(yīng)及時(shí)核對(duì)，不能擅自修改；

　?。?）機(jī)房工作人員不能擅自向任何人提供任何資料和數(shù)據(jù)；

　?。?）不準(zhǔn)把外來的軟盤帶進(jìn)機(jī)房；

　?。?）發(fā)生輸入內(nèi)容有誤的，需按系統(tǒng)提供的功能加以改正，如編制補(bǔ)充登記或負(fù)數(shù)沖正的憑證加以改正；

　?。?）開機(jī)后，操作人員不能擅自離開工作現(xiàn)楊；

　?。?）要做好日備份數(shù)據(jù)，同時(shí)還要有周備份、月備份。當(dāng)然，這些制度并不是一成不變的，還必須隨著公司經(jīng)營的變化而不斷修改完善。只有通過完備詳盡的制度才能減少錯(cuò)誤的發(fā)生，從源頭上確保會(huì)計(jì)信息的真實(shí)性和可靠性。

　　2、加強(qiáng)人員職能控制。由于會(huì)計(jì)電算化知識(shí)與功能的相對(duì)集中，我們必須制定相應(yīng)的組織和管理控制，明確職責(zé)分工，加強(qiáng)組織控制。所謂組織控制，就是將系統(tǒng)中不相容的職責(zé)進(jìn)行分離，即在系統(tǒng)中的各類人員之間進(jìn)行分工，并以相應(yīng)的管理規(guī)章與之配套。其目的在于通過設(shè)立一種相互稽核、相互監(jiān)督和相互制約的機(jī)制來保障會(huì)計(jì)信息的真實(shí)、可靠，減少發(fā)生錯(cuò)誤和舞弊的可能性。

　　職責(zé)分工首先是將電算化部門與用戶部門的職責(zé)相分離。用戶部門指產(chǎn)生原始數(shù)據(jù)的部門或人員。在這兩者之間進(jìn)行職責(zé)分工的目的，是盡可能保持不相容職能（如業(yè)務(wù)授權(quán)、執(zhí)行、保管和記錄）的分離，以及在電算化部門內(nèi)部的職責(zé)分離。通過進(jìn)行內(nèi)部職責(zé)分工，以補(bǔ)救不相容職能集中化的不足。

　　會(huì)計(jì)電算化中，為了控制操作人員職能，還可根據(jù)系統(tǒng)支持的不同軟件進(jìn)行職能分工，從而起到各個(gè)部門權(quán)利相互制約、相互平衡的作用。如一般商業(yè)公司的軟件控制主要是局域網(wǎng)組成的服務(wù)器、PC機(jī)、POS機(jī)等，可以結(jié)合商業(yè)企業(yè)自身特點(diǎn)，根據(jù)ORACLE8數(shù)據(jù)庫良好的保密機(jī)制以及采用訪問控制、口令控制技術(shù)的特征，形成以在SUN服務(wù)器上運(yùn)行的ORACLE8數(shù)據(jù)庫系統(tǒng)為中心的網(wǎng)絡(luò)系統(tǒng)，即俗稱的“后臺(tái)”，并采用以LINIX操作系統(tǒng)以及各帳臺(tái)的 POS機(jī)聯(lián)機(jī)操作等。在運(yùn)行中，后臺(tái)管理通過商品從進(jìn)、銷、調(diào)、存各個(gè)方面入手。進(jìn)貨環(huán)節(jié)則由業(yè)務(wù)部進(jìn)行輸入登記，然后由財(cái)務(wù)部審核入帳；銷貨則采用單品管理，通過收銀POS機(jī)的輸入，電腦月終匯總，產(chǎn)生各類報(bào)表供財(cái)務(wù)部入帳使用。從而體現(xiàn)了各部門間相互牽制和相互監(jiān)督的作用。

　　3、加強(qiáng)系統(tǒng)安全控制。這項(xiàng)控制是為了保證計(jì)算機(jī)系統(tǒng)的運(yùn)行安全，避免由于外部環(huán)境因素導(dǎo)致系統(tǒng)運(yùn)行錯(cuò)誤的不安全隱患。它主要包括：接觸控制和環(huán)境保護(hù)、安全控制。接觸控制是防止未經(jīng)授權(quán)的人擅自動(dòng)用系統(tǒng)的各種資源，以保證各項(xiàng)資源的正確性。

　　主要的控制措施包括：

　?。?）訂立內(nèi)部操作制度，禁止非電腦操作人員操作公司電腦；

　?。?）設(shè)置操作權(quán)限限制；

　?。?）操作人員身份的密碼控制；

　　（4）數(shù)據(jù)存貯和處理相隔離；

　?。?）設(shè)置接觸與操作的日志控制。環(huán)境保護(hù)則是為了盡量減少外界因素所致的計(jì)算機(jī)故障，以保障機(jī)器正常運(yùn)行。主要包括：機(jī)房環(huán)境保護(hù)，保護(hù)性設(shè)備配備，以及安全供電系統(tǒng)的安裝等。例如計(jì)算機(jī)機(jī)房應(yīng)采用單獨(dú)專門供電系統(tǒng)，并且不定期檢查電源、接地線的安全等措施，以保證機(jī)房環(huán)境安全。

　　隨著網(wǎng)絡(luò)技術(shù)快速地發(fā)展，公司應(yīng)加強(qiáng)網(wǎng)絡(luò)安全的控制，設(shè)置網(wǎng)絡(luò)安全性指標(biāo)，包括數(shù)據(jù)保密、訪問控制、身份識(shí)別等，并且針對(duì)公司的特定狀況，開發(fā)相應(yīng)的技術(shù)來保護(hù)系統(tǒng)。

　　4、加強(qiáng)內(nèi)部審計(jì)。內(nèi)部審計(jì)既是公司、企業(yè)內(nèi)部控制系統(tǒng)的重要組成部分，也是強(qiáng)化內(nèi)部會(huì)計(jì)監(jiān)督的制度安排。在會(huì)計(jì)電算化中，由于是“人機(jī)”對(duì)話的特殊形態(tài)，因而對(duì)內(nèi)部審計(jì)提出了更高、更嚴(yán)格的要求。筆者認(rèn)為，內(nèi)部審計(jì)必須包括以下幾個(gè)方面：

　?。?）對(duì)會(huì)計(jì)資料定期進(jìn)行審計(jì)，電算化會(huì)計(jì)帳務(wù)處理是否正確，是否遵照《會(huì)計(jì)法》及有關(guān)法律、法規(guī)的規(guī)定，審核費(fèi)用簽字是否符合公司內(nèi)控制度，憑證附件是否規(guī)范完整；

　?。?）審查機(jī)內(nèi)數(shù)據(jù)與書面資料的一致性，如查看帳冊(cè)內(nèi)容，做到帳表相符，對(duì)不妥或錯(cuò)誤的帳表處理應(yīng)及時(shí)調(diào)整；

　　（3）監(jiān)督數(shù)據(jù)保存方式的安全、合法性，防止發(fā)生非法修改歷史數(shù)據(jù)的現(xiàn)象；

　?。?）對(duì)系統(tǒng)運(yùn)行各環(huán)節(jié)進(jìn)行審查，防止存在漏洞。

　　隨著電子技術(shù)的飛速發(fā)展和電算化信息系統(tǒng)的普及運(yùn)用，內(nèi)部會(huì)計(jì)控制制度中的新問題和新課題將不斷出現(xiàn)。對(duì)其深入研究，必將形成新的會(huì)計(jì)理論和方法，而新的會(huì)計(jì)理論和方法的確立，又將使電算化會(huì)計(jì)在新的基礎(chǔ)上獲得進(jìn)一步完善和發(fā)展，也使得電算化會(huì)計(jì)環(huán)境下的內(nèi)部控制制度不斷地調(diào)整、改善，真正做到保證會(huì)計(jì)數(shù)據(jù)的可靠性和真實(shí)性，提高企業(yè)的經(jīng)濟(jì)效益。

上頁