谈会计电算化下的企业内部控制.doc

论文编号： 华南师范大学增城学院本科毕业论文（设计） 题 目： 谈会计电算化下的企业内部控制 姓 名： 何敏婷 学 号： 050314301 系 别： 会计系 专业班级： 05级国会三班 指导教师： 贺茉莉 2009 年 4 月 6 日中 文 摘 要会计电算化是会计工作的发展趋势，已有十几年的发展历史。它由简单的数值计算发展到全面数值核算，进而到具有人工智能的会计管理信息系统阶段，它使会计人员从繁重的手工核算报表中解脱出来，提高了会计信息的及时性、正确性与全面性。此外，我国刚加入WTO不久，对新的经济环境仍有不适应的地方，对企业内部控制制度造成了极大的冲击，使企业内部控制制度在新的环境下显得落后于形势了，由于电算化会计系统的特殊性，建立一整套适合电算化会计系统的内部控制制度就显得尤为重要。本文将从会计电算化和内部控制的概论，引申到会计电算化下的内部控制出现对内部控制认识不足、会计业务之间缺乏有效监督、会计数据安全性差等缺陷。现今正面临着全球金融海啸，促使我国更加必须解决会计电算化下的企业内部控制所出现的缺陷，让企业内部控制水平有所提高，使会计电算化在各种企业更加普及，提高人才素质，加强会计电算化的内部审计监督，发挥其更重要的作用。关键词：会计电算化； 内部控制； 缺陷AbstractAccounting work is the development trend of more than ten years of development history. It consists of a simple numerical calculation to the development of a comprehensive numerical accounting, and then to have the artificial intelligence phase of accounting management information system, which allows the accounting staff from the heavy hand out of accounting statements, the accounting information to improve the timeliness, accuracy and comprehensive sexual. In addition, our country has just joined the WTO soon, the new economic environment of the place is still not suited for enterprise internal control system caused a great impact on the enterprise internal control system in the new environment seems behind the curve, because of electricity calculation of the specificity of accounting system, set up a set of suitable computerized accounting systems internal control system is particularly important. This article from the computerized accounting and internal control of Studies, have extended to Accounting internal controls under the emergence of inadequate understanding of internal control, accounting, business between the lack of effective supervision, and accounting deficiencies and poor data security. Nowadays is facing a global financial tsunami, more must be resolved to our country under Accounting Internal Control arising from defects, allow enterprises to improve internal control standards, so that enterprises in a variety of Accounting more popular, improve talent quality, strengthen the internal audit computerized accounting supervision, and play a more important role.Key words： Computerized Accounting；Internal control；Defects目录一、会计电算化及内部控制概论.1(一) 会计电算化概论.2(二) 内部控制概论.3二、会计电算化下企业内部控制的基本理论.3(一) 会计电算化下的内部控制的目标及特点.4(二) 会计电算化下的企业内部控制的必要性.5三、我国会计电算化下的企业内部控制存在的缺陷.6(一) 对会计电算化条件下的内部控制认识不足.6(二) 电算化会计岗位职责的集中使会计业务之间缺乏有效监督.6(三) 电算化产生的会计数据可靠性、安全性差.7(四) 内部控制的固有局限.7(五) 会计电算化的特点决定了内部控制的难度.8(六) 电算化会计系统的内部审计监督弱化.8四、解决会计信息化带来新挑战的对策.8(一) 系统内部规章制度的建设.8(二) 企业负责人必须高度重视内控制度并自觉接受监督.9(三) 人员管理职能控制.9(四) 加强数据安全控制，优化网络安全设置.10(五) 选择合适的硬件、软件配置.10(六) 重视计算机病毒预防与消除.11(七) 会计电算化系统的内部审计.11结束语.12参考文献.13致 谢.14谈会计电算化下的企业内部控制随着计算机和现代信息技术在会计中的广泛运用，会计工作经历了从手工会计到电算化会计的发展过程。会计数据处理的工具也从算盘等发展到计算机单机和计算机网络。作为会计信息系统重要组成部分的内部控制，在电算化会计信息系统环境下，其作用不是削弱而是加强了。它的控制手段呈多元化趋势，对控制本身的要求更加严格，电算化会计信息系统进一步向深层次发展，这些改变既给企业带来效益。我国内控体系建设于上世纪九十年代开始起步，目前已初步形成一套具有中国特色的内控体系雏形。一是内部控制标准体系建设根基扎实，但标准尚未统一。首先，内部会计控制标准为内控标准体系建设奠定了良好基础，但随着市场经济的发展和企业环境的变化，单纯依赖会计控制已难以应对企业面临的风险，会计控制标准必须向全面的业务控制、风险控制标准发展。其次，有关监管部门制定的控制标准不统一，执行存在一定难度。国内有关监管部门在出台内控监管评价规则的同时，原则性地提出了针对上市公司、中央企业、商业银行、证券公司、保险公司、寿险公司等特定企业的内控标准，但未具体化到操作层面。二是内部控制评价制度建设开始起步，相关配套措施有待完善。近年来，审计署、国资委、证监会、银监会、保监会以及沪深证券交易所等从行业监管角度对加强内部控制提出明确要求，陆续发布特定行业内部控制评价办法。在过去一段时间内，中国证监会和沪深交易所借鉴国外尤其是美国的做法，开始推动国内上市公司实行内部控制自我评估制度和注册会计师审计自我评估报告制度。但由于缺乏相应的内部控制标准，造成企业在进行内部控制自我评估时无所适从，也导致注册会计师在进行内控审计评价时难以入手。现代企业内部控制是社会经济发展到一定阶段的产物，是企业内部进行有效管理的工具，是企业的自动预警系统和维护系统。会计电算化的飞速发展让企业内部控制的成效更加明显。近几年，我国企业内部凸显了其管理松弛、控制弱化等的新问题，以及中国加入WTO一段时间后出现的新挑战。一、 会计电算化及内部控制的基本概论(一) 会计电算化概论1.会计电算化的含义会计电算化是一门边缘学科，是现代会计学科的重要组成部分，是会计工作中应用计算机技术和信息技术的简称。会计电算化对于提高会计核算质量，促进会计职能转变，提高效益，加强国民经济的宏观调控有十分重要的作用。2.会计电算化的意义实现会计电算化后，随着会计人员工作效率的提高，会计核算范围的不断扩大，会计人员可以更多地参与管理，从而促进会计工作职能的转变，由核算、监督为主向为预测、决策服务为主转变。会计工作可以逐步实现对经营管理的事中控制、反馈和管理，并通过计算机管理决策软件对各项经营活动进行实现预测，作出相应经营决策。 会计信息使企业经营管理信息的一个重要组成部分，直接反映了企业的经济效益和经营成果。实现会计电算化后，大量的会计信息可以及时准确地得到记录、分析和汇总，能提供大量可靠的经营管理信息，使企业管理者能依照经营情况及时调整经营策略，在市场竞争中立于不败之地。就会计人员而言，实行会计电算化后，会计人员可以从繁杂的记账、算账、报账工作中解放出来，凭借计算机的自动化处理，及时完成各项会计核算任务。这不仅使会计人员的工作效率大为提高，而且由于对数据来源提出了一系列规范要求，对数据在处理过程中能始终加以控制，从而促进了会计工作的规范化，不断提高会计工作的质量。同时由于计算机的数据处理速度快，提供会计信息更及时，更能满足现代企业市场经济预测和决策的需求。(二) 内部控制概论1.内部控制的含义控制是企业实现其经营目标的重要手段，它可以保护企业资产的完整性，保证记录的真实可靠，检查企业经营政策和规章制度的制定、落实，发现实际工作与既定目标的差距，调整企业的经营行为。对一个企业来说，控制有内部与外部两种。内部控制是由企业自己建立的、嵌入企业经营各环节的一个具有自我组织、自我调节功能的体系，由多个子系统组成，具有自己的目标，并不断与企业目标保持一致。内部控制就是内部控制制度，是指在企业单位会计工作中为了维护会计数据的可靠性、业务经营的有效性和财产完整性而制定的各项规章制度、组织措施、管理方法、业务处理手续及其他为防止可能发生的风险而采取的一切措施的总称。2.内部控制的分类内部控制可按多种方法分类，若按控制的性质和实施的目的分类：内部会计控制、内部管理控制；若按风险防范性能分类：预防性控制、查错性控制、更正性控制；若按内部控制实施的环境分类：一般控制、应用控制。按内部控制实施的环境对各种控制加以分类，是对会计信息系统内部控制的最常用的分类方法。一般控制是面向整个计算机会计信息系统而进行的控制。一般控制是会计信息系统可靠运行和处理的前提。如果没有恰当的控制环境，没有强有力的制度保证，不管系统设计如何好，未经批准的业务也可能非法进入系统，程序和数据很容易被非法篡改，整个系统的安全就无法保证。而应用控制指的是计算机会计数据处理过程中所实施的各种控制，包括输入、处理、输出三方面。组织控制 系统开发与维护控制 一般控制 计算机操作控制 硬件与软件资源控制 系统安全控制会计信息系统内部控制 输入控制 应用控制 处理控制 输出控制图1.1 会计信息系统下内部控制的分类二、会计电算化下企业内部控制的基本理论（一） 会计电算化下的企业内部控制的目标及特点1.会计电算化下的企业内部控制的目标我国是一个发展中国家，其经济发展水平与发达国家相比还有较大差距。西方传统的会计电算化下的企业内部控制理论是以发达国家的国情为前提形成和发展起来的，在一些理论方面不符合发展中国家的国情，不适合发展中国家的需要。例如，在过去一段时间内，中国证监会和沪深交易所借鉴国外尤其是美国的做法，开始推动国内上市公司实行内部控制自我评估制度和注册会计师审计自我评估报告制度。但由于缺乏相应的内部控制标准，造成企业在进行内部控制自我评估时无所适从，也导致注册会计师在进行内控审计评价时难以人手，因此设定适合我国国情的目标是必然的。首先，维护资产和资源的安全和完整，防止资产流失。任何一个企业都有自己的资产，如果没有采取一定的措施加以保护，则会由于浪费、贪污盗窃、化公为私等行为，而使资产蒙受损失。建立一定的制度，采取必要的措施就是要防止违法行为的发生，避免部门或企业的资产或资源被浪费、贪污盗窃或无效使用，同时要保证会计信息的准确、完整和可靠。会计信息是反映企业经济活动状况的经过加工的数据资料，它包括各种会计记录、账册、会计报表等。会计信息必须准确可靠，这不仅为企业外部的有关部门所需要，如上级主管部门、国家税收部门、 企业的投资单位等，而且也是企业内部改善经营管理的需要。建立适当的内部控制制度，可以保证会计信息的准确可靠，进而提高管理决策的正确性。其次，有效地考核、评价各部门的工作业绩。在一个企业内部制定必要的控制制度，明确职责分工，一方面有利于该部门或企业各项方针政策的贯彻执行，另一方面也为考核和评价各部门、甚至每个职工的工作业绩提供了依据。这不仅有利于进一步调动各方面的积极性，做到奖罚分明，而且也为主管人员及时调整和改进各项工作提供了依据。最后，会计电算化下的企业内部控制应促进经济效益的提高。根据企业总体目标建立的包括组织结构、方法程序和内部审计在内的内部控制，其最终的目的在于促进企业经营管理活动合理化，改善经营管理，提高经济效益。2.会计电算化下的企业内部控制的特点在电算化会计系统中，内部控制的目标仍然是保证会计资料和信息的真实性与完整性，提高经营效率以保证管理目标的实现，但其控制的重点、范围、方式和手段等方面发生了变化。会计电算化下的企业内部控制最明显最重要的特点是其重点转向系统职能部门。实现电算化以后，数据的处理存储集中于职能部门。因此，内部控制的重点也必须随之转移。一方面，控制的范围扩大了。由于电算化会计系统的数据处理方式与手工系统相比有所不同，以及电算化会计系统建立与运行的复杂性，要求内部控制的范围相应扩大。其中包括一些手工系统中不曾有的控制内容，如对系统开发过程的控制、数据编码的控制以及对调用和修改程序的控制等。另一方面，控制方式和手段由手工控制转为手工控制和程序化控制相结合。电算化系统中，所有的控制手段一般都是手工控制在电算化会计系统中，原来的手工控制手段有些依然保留，但需要增设一些包含于计算机程序中的程序化控制。当然，由于电算化程度不同，程序化控制的数量也会有所不同。一般来说电算化程度越高，采用的程序化控制要求也越多，反映了电算化会计系统控制技术的复杂性。（二） 会计电算化下的企业内部控制的必要性经济全球化，技术创新化，竞争激烈化，这些背景下中国中小企业只有及早地改变传统落后管理方式，积极主动地导入管理电算化系统，才能在现代市场中得以生存和发展。这是一个明智正确的抉择，也是中国中小企业的内在要求。1.中国中小企业已进入“新管理时代”经过二十年的改革开放，中国中小企业发展的宏观环境和管理模式都发生了根本性改变。企业管理在经历了计划经济时期的“生产管理时代”时代，计划经济与市场经济相结合时期的“管理”时代后，从九十年代末进入全面市场经济时期的“新管理时代”。新管理时代的中国中小企业以建立竞争优势，提高企业竞争力为核心。要提高企业的竞争力就必须改善企业经营，全面强化企业管理，形成企业持久发展的“内功”。越来越多的优秀企业舍得在管理系统上投资的举动，足以说明了这一趋势。在市场竞争日益激烈、用户需求不断趋向多样化、企业间关联程度越来越密切的今天，要求企业行动必须快捷、灵敏，在管理的思想观念、方式方法上不断创新。人力已经很难完全达到要求，必须借助当代信息科技的最新成果，优化和加强企业的运营和管理。 2.现代的管理信息系统更加适应中国中小企业的现实管理要求现代的管理信息系统，更加注重管理的全面性、系统性，更加重视企业与外界的关系，更加支持全球化经营等。这些新的发展正是当前中国中小企业普遍呈现的管理要求。单一环节或层次的管理已不足以解决企业面临的复杂管理课题，整合和系统化的管理已成为具备一定管理基础企业的普遍选择。不同于“生产管理”时代，全面走向市场的中国中小企业，其管理的范围从内部走向了外部，必须在市场的大环境中求生存求发展。经济的全球化和中国本土市场的国际化，使中国中小企业经营导向国际化，由此带来的国际化管理问题也需要借助信息管理系统解决。3.中国中小企业已经初步具备推选企业管理电算化的条件现在，中国大部分中小企业已经具备了推行和消化现代管理信息系统的基础。市场竞争的现实环境加速了中国中小企业的成熟，为求生存和发展，大部分企中小企业都能正视现实，接受改变。同时近年来，中小企业人员的素质也在不断提升，懂得和掌握信息技术应用的人员也越来越多。此外，作为管理思想、管理模式和信息技术集成的管理电算化并不高深且支持分步实施。三、 我国会计电算化下的企业内部控制存在的缺陷企业在建立了会计电算化系统后，企业会计核算和会计管理的环境发生了很大的变化，为企业的内部控制带来了许多前所未有的新问题，对企业内部控制造成了极大的冲击，使企业的某些内部控制在新的环境下显得落后了。（一）对会计电算化条件下的内部控制认识不足国内外会计电算化的实践表明，计算机处理出错率几乎为零，但人为造成出错和舞弊的现象却时有发生，而且一旦出现舞弊，损失巨大。就目前我国开展会计电算化的应用现状来看，大部分还停留在一般应用水平上。人们对于人员职责分工、数据备份和保管、软硬件使用和维护等方面的重要性认识还很不够，很多企业还未意识到内部控制的重要性，对内部控制还存有误解，以为内部控制就是一堆堆的手册、文件和制度，或认为内部控制就是内部成本控制、内部资产安全控制等，有的甚至对企业内部控制根本没有概念。（二）电算化会计岗位职责的集中使会计业务之间缺乏有效监督 传统手工会计处理系统的内部控制是建立在不相容职能相分离及相应职责分工的基础上。采用会计电算化后，由于很多会计业务的处理是由计算机自动完成，内部控制是由程序来完成的。这将导致电算化会计岗位职责的集中，曾在手工操作下不能合并的岗位可以合并，使传统职权分割的控制作用近于消失。某些会计人员可能既从事会计数据的录入、处理，又负责会计数据的统计、输出、报送，他们可能了解数据来源的相互关系、数据的处理、分配及输出的方法，也熟知电算化会计系统内部控制的缺陷。这就有可能使他们在未经批准的情况下，直接对使用中的程序和数据库进行修改和操作处理。操纵处理的结果，提供虚假的会计信息，加大了出现错误的风险，因而容易形成内部控制隐患。（三）电算化产生的会计数据可靠性、安全性差在手工方式下，会计数据以账本、凭证、报表等形式存储于纸张上，对会计凭证的增加、减少和修改都可以从会计人员的笔迹和印章上分清责任。而会计电算化是将各种业务信息转化为数字形式存储在磁(光)介质上，有形记录比传统手工记录大为减少，凭证、经济业务事项的说明和账簿等大多要依赖计算机方可录入，数据的录入可能缺乏充分可靠的记录，未经确认虚假的会计数据亦可能被录入到系统内，并且被修改、删除和复制均不留下任何痕迹，从而导致会计资料失真、账实不符等情况的发生。如果没有适当的控制，未经批准擅自存取或改动数据就有可能产生，这给一些不法之徒伪造、变造会计业务提供可乘之机。另外，会计数据大量集中保存在光盘等磁性材料中，一旦发生火灾、水灾、盗窃之类的意外事件，可能使全部数据丢失或毁损，并且磁性材料对外部环境的要求比较高，不但要防火、防水，而且要防尘、防磁，对环境温度也有一定要求，不能过冷和过热，这些都增加了数据的脆弱性。因此，电算化后如果不加强会计数据安全方面的控制，数据丢失和毁损的可能性就会大为增大。（四）内部控制的固有局限由于电算化会计系统比手工会计系统更加复杂、技术性更高，更有可能产生舞弊和犯罪行为或者出现无意的差错，所以需要控制的点更多，内部控制的范围更大,其中包括一些手工系统中没有的控制内容，如对系统开发过程的控制、数据编码的控制以及对调用和修改程序的控制、网络安全的控制、系统权限的控制、设备的接触控制、病毒防范等，对系统的控制难度也加大了。同时，内部控制也有其固有的局限，主要包括五个方面：内部控制可能因执行人员的粗心大意、精力分散、判断失误以及对指令的误解而失效；内部控制的设计与运行受成本效益原则的限制，因为它大多是针对日常大量的经济业务设计的；内部控制可能因有关人员相互勾结、内外串通而失效；内部控制可能因执行人员滥用职权或屈从于外部压力而失效；内部控制是针对过去的交易而制定，无法准确地预测未来。（五）会计电算化的特点决定了内部控制的难度电算化会计信息系统环境下会计内部控制具有人工控制与程序控制相结合的特点，电算化系统许多应用程序中包含了内部控制功能，取代了手工状态下的控制环节，这些程序化的内部控制的有效性取决于电算化会计系统的应用程序，如程序发生差错或不起作用，由于人们的依赖性以及程序运行的重复性，使得失效控制长期不被发现，再加上电子数据处理的高速度性和集中性都使输入差错的危害性增大。因此，电算化数据输入、数据处理各个环节和系统程序等方面如不加以控制会就产生隐患。在手工会计中，会计工作按一定的程序、步骤完成，程序、步骤间环环相扣，任何一个步骤中出现的错误往往可以在后一步骤中发现而得以修改。如凭证的错误可以在记账中发现，记账的错误可以在对账中发现，对账中未发现的错误又可以在做报表中发现等。使用计算机后，大部分会计处理工作都由计算机完成，手工方式下的各处理步骤不再存在，审查、复核等控制机制随之削弱，甚至消失了。与手工存储数据主要是纸质材料不同，电算化系统中数据文件的存储介质大多是磁性介质和光电介质，如磁盘、磁带、光盘等。存储在上面的数据文件只有经过相应的设备才可阅读，其直观性较差，并且修改、擦除、拷贝均不会留下任何痕迹。此外，磁性介质在受热、受潮、弯曲、强电磁等影响下都会损坏，由此可造成会计信息的丢失，这也是电算化会计的内部控制弱化的又一原因。（六）电算化会计系统的内部审计监督弱化由于我国的内部审计制度还有待完善，内部审计人员素质有限，一般都不太熟悉电算化会计系统的特点和风险，不太了解电算化会计系统应有的内部控制，更不熟悉如何对电算化会计系统进行审计。因此，高风险的电算化会计系统未能得到有效的内部审计监督。四、解决会计信息化带来新挑战的对策（一）系统内部规章制度的建设企业应加强制度建设，增强制度意识。纯粹的制度建设，如果没有有效的执行，也就等于没有了制度。企业一方面在加强制度建设的同时，应该进一步增强财务人员的制度意识，保证执行力。当然，建立健全的会计电算化制度，是电算化正常运行的首要任务，包括建立会计电算化操作基本要求、会计电算化数据备份及软盘管理制度、网络维护和计算机病毒防治制度、电算化微机档案管理制度等。我国企业加强领导、组织和规划，加强财务人员有关制度意识的教育，不仅仅是企业会计信息化发展的要求，更是企业会计电算化安全、有效运行的保证。提高各级领导和会计人员的管理和控制意识，提高会计人员的业务素质。要真正加强管理，健全内部控制，领导者应先有管理之心，控制之意。各级财政部门、业务主管部门都要大力宣传会计电算化发展的必然趋势和优越性，宣传会计电算化条件下的内部控制的重要性，促进各级领导和会计人员对会计电算化树立正确的认识，从而加强管理与控制意识。加强电算化系统知识教育，特别是会计部门领导必须了解电算化系统及其特点、风险与应有的控制，为加强内部控制打下知识基础。企业内部可以通过增加会计电算化和会计职称考试的相关内容和会计知识的继续教育来解决内部规章制度问题，也可通过加强会计电算化人员培训，使广大会计人员掌握计算机和会计核算软件的基本知识和操作技能，对会计核算软件进行一般维护或对软件参数进行设置，为本单位的会计电算化系统管理发挥主导作用。（二）企业负责人必须高度重视内控制度并自觉接受监督事实上，一套严密的内部控制制度的顺利实施，企业负责人起着十分重要的作用。离开企业领导的高度重视，再好的控制体系也显得软弱无力而流于形式。许多企业领导不重视内控制度，其根本原因在于严密的内控制度不仅控制一般的员工，而且控制企业领导。一些中小企业领导习惯于一人说了算，而不习惯受到限制，尤其是资金方面的限制，这就为内控制度的执行设置了障碍。企业领导必须自觉接受内控制度的制约，力求使内控制度在企业内部随时发挥作用。（三）人员管理职能控制建立健全有关的管理控制制度，加强会计电算化系统的组织控制。其目的主要是减少电子数据处理部门发生错误和舞弊行为的可能性，主要包括职责分工和人事控制两方面。职责分工就是将会计系统中不相容职责进行分离，即在系统中的各类人员之间进行分工，并以相应的管理规章与之配置。由于会计电算化功能和知识的相对集中，必须加强相应的职责分工控制。职责分工控制一般包括不相容职务分离控制和关键岗位轮换控制。在电算化会计系统中可以对各类人员进行分工，设立各个职责不相容的电脑操作岗位，明确岗位职责和操作权限，使每个操作人员只能在自己的操作权限范围内进行工作，使不相容岗位之间能够相互监督、相互制约，形成有效的制衡机制，保证会计电算化系统能够正常顺利地工作，确保会计数据的真实、安全、准确、可靠，减少发生错误和舞弊发生的可能性。人事控制就是在实施会计电算化管理的企业中，对有关人员知识、技能有了更高的要求，而且在道德标准、工作态度上也有了更高的要求。为了保证人的素质，必须在人员的招聘、使用等环节建立起必要的控制措施。在实行电算化后，各项职能分工均按照会计制度相关规定进行，有电算会计主管或系统管理员按照不相容岗位分离的原则对电算会计岗位设置相应的功能权限、账套权限、操作时间权限等。在功能权限设置上负责审核人员，不赋予制证权限，不兼任出纳工作，对业务的真实性、合法性以及完整性负责。制证人员赋予审核权限，出纳人员不赋予除固定资产管理之外的其他工作，电算会计主管和系统管理员负责日常监督、系统安全运行、数据安全以及协调各工作人员关系等。会计档案人员负责数据光盘、系统光盘及各类纸制资料的保管工作，但系统光盘和数据光盘应分开保管。（四）加强数据安全控制，优化网络安全设置会计电算化系统的安全保护控制是为了保证计算机系统的运行安全，避免由于外部环境因素导致系统运行错误的不安全隐患而采取的措施，包括：接触控制、环境保护和安全控制。接触控制是防止未经授权的人擅自动用系统的各种资源，以保证各种资源的正确性，内容主要有：订立内部操作制度，禁止非电脑操作人员操作公司电脑；设备操作权限限制；操作人员身份的密码控制；数据存贮和处理相隔离；设备接触与操作的日志控制。环境保护则是为了尽量减少外界因素所致的计算机故障，以保证机器正常运行。主要包括：机房环境保护，保护性设备配备，安全供电系统的安装等。随着网络技术快速发展，公司应加强网络安全的控制，设置网络安全性指标，包括数据保密、访问控制、身份识别等，并且针对企业的特定状况，开发相应的技术来保护系统。财务上的数据往往是企业的绝密，在很大程度上关系着企业的生存与发展。有这样一句话：“三分软件，七分实施，十二分数据”，这充分体现了会计信息数据的重要性。为保证数据安全，应建立会计信息资料的备份制度，对重要的会计信息资料要实行多级备份。存取数据时，要设置口令、密码、验明用户身份；修改、删除数据时，随时留存操作日志，留下操作的痕迹以便日后检查；每次操作完成退出系统时，进行数据备份。为防止非法篡改，一些重要的数据库文件，可以定义为专用文件，采用专门技术定义为隐形文件，未经授权难以动用；另外还可以考虑硬件加密，软件狗或把系统作在芯片上加密等机器保密措施和专门的管理制度，如专机专用、专室专用等措施，以保证会计数据的安全。对系统进行维护必须经过严格的审批手续，采取各种措施，防止程序文件被非法修改。网络实现了会计信息资源的共享，但同时也将自身暴露于风险之中，这些风险主要来自泄密和网上黑客的攻击等。为了提高网络会计信息系统的安全防范能力，我们可以建立用户身份验证及权限管理控制制度、系统管理多重控制制度、业务申请处理流程控制制度、 预算管理流程控制制度、内控制度实施情况的审计和检查制度等。例如可采用防火墙技术、网络防毒、信息加密存储通讯、身份认证、数据签名技术、隧道技术等措施。如果中小企业业务量不大，计算机技术力量不雄厚，从企业安全角度出发，也建议暂时不使用网络版电算化核算软件。（五）选择合适的硬件、软件配置会计软件及相应的硬件设备组成一个会计信息系统，是会计电算化的重要物质基础。企业应本着成本效益原则，并根据需处理的数据量大小、数据结构复杂程度和财力状况，选择合适的系统。在选择财务软件时应认清企业环境并确定自身的需求，在购置软件时，既要留有余地，具有前瞻性；又要追求实用性和合理性，避免小材大用或者大材小用。譬如，大多数没有太多特殊业务处理要求的中小企业，通常应从账务处理入手，以完成会计核算为初始目的，建立自己的计算机会计信息系统；对于往来业务较多的中小企业，在选择账务系统时，应重点选择往来处理功能较强的财务软件，以便对企业的往来业务进行较为严格的管理；固定资产不多，特别是固定资产的增减变化很少的中小企业，也可以在账务系统中进行处理，而不必单独购买固定资产管理系统。（六）重视计算机病毒预防与消除 计算机病毒对计算机系统的安全会造成极大的危害，会计电算化系统中的数据一旦遭到破坏，将造成极大的损失。这就要经常加强安全教育，健全并严格执行防范病毒的管理制度，包括软件、软盘的采购及计算机系统更新要通过计算机病毒检测后才可使用；建立软盘管理制度，同时防止乱拷贝软盘，不使用未经检测的软盘；安装防病毒卡和反病毒软件，定期检测并清除计算机病毒。（七）会计电算化系统的内部审计内部审计既是企业内部控制系统的重要组成部分，也是强化内部会计监督的制度安排。会计电算化采用了“人机对话”的特殊形式，所以对内部审计的要求也更高、更严。随着电算化程度的提高，审计人员必须“穿过计算机审计”和“利用计算机审计”，主要包括：定期对会计资料进行审计，审计其账务处理是否正确，是否遵照会计法及有关法律、法规的规定，审核费用签字是否符合企业内部制度，凭证附件是否规范完整；审查机内数据与书面资料是否一致，做到账表相符，对不妥或错误的账表处理及时调整；监督数据保存方式的安全、合法性，防止发生非法修改历史数据的现象；对系统运行各环节进行审查，防止存在漏洞。结束语会计电算化已成为一门融会计学、管理学、电子计算机技术、信息技术为一体的边缘学科。但是我国企业的内部控制体系和会计电算化尚处于起步阶段，会计电算化下的企业内部控制还缺乏完整性和系统性，企业的电算化内部控制制度尚未明确，政府扶持政策的作用对象也缺乏针对性或重点等问题。为建立更广阔的会计电算化空间和企业内部控制水平，完善我国会计电算化内部控制制度体系，本文通过具体的研究和分析来解决各种新问题，从而促进企业自身的完善。从一定意义上讲，电算化会计产生和发展的过程，也是突破传统会计观念，对现行会计理论和方法提出新问题、新课题，以及研究和确立新的理论和方法的过程。如电算化会计在系统设计、工作组织、信息处理及账务处理程序等方式和方法上的改变，本身就是对现行会计理论和方法的突破和完善。虽然从短期看，这些影响只是渐进性的，但从长期看，随着电子技术的飞速发展和电算化信息系统的普及应用，新的问题和新的课题将不断出现，如信息处理网络建立后，企业将如何做到既及时合法提供会计信息，又能有效保护商业秘密；两个会计子系统实现结合后，如何改进现有财务报告；信息经济将对现行会计理论和方法产生什么影响等，对新课题进行深入研究，必将形成新的会计理论和方法，而新的会计理论和方法的确立，又将使电算化会计在新的基础上获得进一步完善和发展。电算化在会计工作中起着越来越重要的作用，这是一种必然的趋势，我们应该以信心迎接它的发展。会计电算化系统的内部控制是一个不断发展、变化、完善的过程，只有根据新情况、新要求适时改进，特别是我国已经加入了WTO一段时间所显现出来的问题，而且现今全球正面临着金融海啸，我国企业更加要强化自身的内部控制以适应日新月异的全球经济环境，才能有助于识别和处理风险，保护单位资产的安全完整，促进提高信息报告质量和财务管理效率，最终实现企业的经营目标。参考文献