期刊在線咨詢服務(wù),立即咨詢
時(shí)間:2023-03-21 17:15:55
導(dǎo)言:作為寫(xiě)作愛(ài)好者,不可錯(cuò)過(guò)為您精心挑選的10篇內(nèi)部統(tǒng)計(jì)論文,它們將為您的寫(xiě)作提供全新的視角,我們衷心期待您的閱讀,并希望這些內(nèi)容能為您提供靈感和參考。
2.建立起健全的統(tǒng)計(jì)管理制度。另一種改進(jìn)目前我國(guó)化工企業(yè)內(nèi)部統(tǒng)計(jì)問(wèn)題的方法就是需要建立起健全的統(tǒng)計(jì)管理制度,而為了實(shí)現(xiàn)這一點(diǎn),就需要化工企業(yè)的領(lǐng)導(dǎo)需要從思想和行動(dòng)上加以重視,將統(tǒng)計(jì)數(shù)據(jù)的重視程度提升到和財(cái)務(wù)數(shù)據(jù)一樣高的地位。同時(shí)也需要將企業(yè)內(nèi)部的各項(xiàng)統(tǒng)計(jì)工作制度進(jìn)行相應(yīng)的完善,制定起十分健全的統(tǒng)計(jì)管理制度,并且設(shè)置科學(xué)合理的指標(biāo),真正的發(fā)揮出指標(biāo)體系以及報(bào)表體系的作用,幫助化工企業(yè)擁有有價(jià)值的信息。
3.加強(qiáng)統(tǒng)計(jì)工作信息化的建設(shè)。在目前信息化技術(shù)高速發(fā)展的前提下,為了更好地讓化工企業(yè)的統(tǒng)計(jì)工作正常進(jìn)行,就需要構(gòu)建起高效率的信息資源渠道,從而形成一個(gè)包括了資金、資源、市場(chǎng)以及原料的統(tǒng)計(jì)信息網(wǎng)絡(luò)。由此可見(jiàn),化工企業(yè)需要建立起統(tǒng)計(jì)信息自動(dòng)化系統(tǒng),實(shí)現(xiàn)統(tǒng)計(jì)信息能夠進(jìn)行共享。而通過(guò)這種形式,也能夠?qū)崿F(xiàn)數(shù)據(jù)輸送的網(wǎng)絡(luò)化、信息的自動(dòng)化、統(tǒng)計(jì)信息的管理數(shù)據(jù)化等目標(biāo),充分的將計(jì)算機(jī)的強(qiáng)大作用應(yīng)用于化工企業(yè)的日常統(tǒng)計(jì)活動(dòng)中。
筆者對(duì)廣西教育系統(tǒng)部分高校調(diào)查了解,結(jié)果表明:只有一半的高校設(shè)立審計(jì)部門(mén),這其中有三分之一是與紀(jì)檢、監(jiān)察合署辦公;審計(jì)人員大部分是從財(cái)務(wù)崗位勸退轉(zhuǎn)型的,一部分審計(jì)人員還兼任學(xué)校其他管理崗位。調(diào)查顯示:某些校領(lǐng)導(dǎo)認(rèn)為公立高校屬于全額撥款預(yù)算單位,不象企業(yè)存在風(fēng)險(xiǎn)問(wèn)題,內(nèi)審工作可有可無(wú),沒(méi)必要設(shè)立獨(dú)立部門(mén)和配備專職專業(yè)人員。
2.內(nèi)部審計(jì)信息化水平過(guò)低。
由于受到環(huán)境、人才、硬件、軟件等多種因素的制約,中國(guó)的審計(jì)信息化發(fā)展遠(yuǎn)遠(yuǎn)落后于會(huì)計(jì)信息化。比如廣西教育系統(tǒng)的財(cái)務(wù)部門(mén)基本上采用會(huì)計(jì)電算化軟件,業(yè)務(wù)部門(mén)采用信息管理系統(tǒng),這些信息技術(shù)比較成熟,更新升級(jí)的速度快,但是相對(duì)應(yīng)的審計(jì)部門(mén)主要采用手工審計(jì),計(jì)算機(jī)起到輔助作用,并沒(méi)有一個(gè)成熟的審計(jì)軟件能趕得上審計(jì)對(duì)象的變化少數(shù)高校也采用審計(jì)軟件,但事實(shí)證明實(shí)用性不強(qiáng),使用效果不理想。原始的簡(jiǎn)單的審計(jì)方法適合于傳統(tǒng)的制度導(dǎo)向的財(cái)務(wù)收支審計(jì),根本無(wú)法滿足現(xiàn)代風(fēng)險(xiǎn)社會(huì)和現(xiàn)代科學(xué)技術(shù)進(jìn)步對(duì)內(nèi)部審計(jì)的基本要求,無(wú)法進(jìn)行涉及各種環(huán)境因素的綜合風(fēng)險(xiǎn)分析及防范。
3.內(nèi)部審計(jì)制度建設(shè)不到位。
盡管審計(jì)署2007年以來(lái)了《國(guó)家審計(jì)數(shù)據(jù)中心基本準(zhǔn)則》和一系列專業(yè)審計(jì)數(shù)據(jù)規(guī)劃,以及2008年通過(guò)建立審計(jì)方法目錄體系和審計(jì)方法規(guī)范要素而完成了計(jì)算機(jī)審計(jì)方法體系的標(biāo)準(zhǔn)規(guī)范工作,但是各施各法的內(nèi)部審計(jì)執(zhí)法行為可能隱藏著會(huì)計(jì)信息真實(shí)性、完整性和審計(jì)作業(yè)安全性、科學(xué)性、審計(jì)證據(jù)可靠性及審計(jì)報(bào)告恰當(dāng)性等背后的各種審計(jì)風(fēng)險(xiǎn)。信息化背景下內(nèi)部審計(jì)工作環(huán)境發(fā)生了根本變化,工作中出現(xiàn)的新情況新問(wèn)題,因計(jì)算機(jī)審計(jì)的范圍、目標(biāo)、程序、技術(shù)、方式等缺乏法律法規(guī)的明確規(guī)定而導(dǎo)致在審計(jì)實(shí)踐中遇到了很多的障礙。
4.內(nèi)部審計(jì)風(fēng)險(xiǎn)更趨復(fù)雜化。
在信息技術(shù)普及化、信息交流全球化和信息傳輸自動(dòng)化的背景下催生了會(huì)計(jì)核算電算化以及內(nèi)部審計(jì)信息化。這種背景下內(nèi)部審計(jì),審計(jì)環(huán)境更趨復(fù)雜化,審計(jì)數(shù)據(jù)采集難度、審計(jì)證據(jù)的充分性、信息系統(tǒng)的成熟度與安全性、審計(jì)人員掌握計(jì)算機(jī)專業(yè)知識(shí)與技能的熟練度等審計(jì)因素,均有可能使得審計(jì)風(fēng)險(xiǎn)在審計(jì)業(yè)務(wù)發(fā)生前就已經(jīng)產(chǎn)生或存在。
二、內(nèi)部審計(jì)風(fēng)險(xiǎn)防范措施建議
1.與時(shí)俱進(jìn),更新理念。
對(duì)于內(nèi)部審計(jì)的負(fù)責(zé)部門(mén),應(yīng)做好內(nèi)部審計(jì)制度建立和完善工作,形成完備的內(nèi)部審計(jì)制度體系,避免出現(xiàn)以領(lǐng)導(dǎo)的意圖作為內(nèi)部審計(jì)工作的基本要求的情況。對(duì)于被審單位,要樹(shù)立主動(dòng)接受內(nèi)部審計(jì)的意識(shí)。只有這樣,才能不斷提升從傳統(tǒng)的查錯(cuò)防弊到現(xiàn)在的價(jià)值增值管理服務(wù)的內(nèi)部審計(jì)內(nèi)涵。
2.重視技術(shù),堅(jiān)持創(chuàng)新。
隨著信息時(shí)代的迅猛發(fā)展,內(nèi)部審計(jì)人員的工作理念必須隨著內(nèi)部審計(jì)標(biāo)準(zhǔn)、審計(jì)方式、審計(jì)手段、人員要求、審計(jì)目標(biāo)等變化而與時(shí)俱進(jìn),必須從傳統(tǒng)的手工作業(yè)轉(zhuǎn)變?yōu)楝F(xiàn)代內(nèi)部審計(jì)的辦公自動(dòng)化系統(tǒng)、審計(jì)項(xiàng)目管理系統(tǒng)的信息化軌道上來(lái),實(shí)現(xiàn)由財(cái)務(wù)控制逐步向業(yè)務(wù)控制和信息系統(tǒng)控制轉(zhuǎn)變,以計(jì)算機(jī)及其軟件技術(shù)、網(wǎng)絡(luò)通信技術(shù)、集成技術(shù)、數(shù)據(jù)管理為依托,重視科技知識(shí)與技能在創(chuàng)新內(nèi)部審計(jì)方法上的作用。
3.完善制度,健全體系。
廣西教育系統(tǒng)內(nèi)部審計(jì)風(fēng)險(xiǎn)防范工作應(yīng)盡快研究制訂適應(yīng)本地本系統(tǒng)發(fā)展現(xiàn)狀的、統(tǒng)一的審計(jì)準(zhǔn)則和標(biāo)準(zhǔn),這些準(zhǔn)則和標(biāo)準(zhǔn)應(yīng)當(dāng)包括內(nèi)部審計(jì)工作標(biāo)準(zhǔn)、風(fēng)險(xiǎn)評(píng)估、系統(tǒng)評(píng)價(jià)、內(nèi)控評(píng)價(jià)、人員資質(zhì)以及審計(jì)技術(shù)、基礎(chǔ)設(shè)施、系統(tǒng)流程等方面的規(guī)章制度、業(yè)務(wù)規(guī)范和管理體系。不僅僅從戰(zhàn)術(shù)上對(duì)廣西教育系統(tǒng)內(nèi)部制制度進(jìn)行健全性和符合性測(cè)試,繼而識(shí)別風(fēng)險(xiǎn)并進(jìn)行有效防控,而且要強(qiáng)調(diào)審計(jì)戰(zhàn)略,應(yīng)慮廣西教育系統(tǒng)內(nèi)部的各種環(huán)境因素,強(qiáng)調(diào)財(cái)務(wù)審計(jì)與績(jī)效審計(jì)等多種審計(jì)模式融合成一個(gè)整體體系,以達(dá)到審計(jì)工作的效率性和效果性。
4.強(qiáng)化培訓(xùn),打造隊(duì)伍。
廣西教育系統(tǒng)內(nèi)部審計(jì)風(fēng)險(xiǎn)防范工作質(zhì)量很大程度上取決于所打造的內(nèi)審隊(duì)伍的綜合素質(zhì)。培養(yǎng)滿足廣西教育系統(tǒng)內(nèi)部審計(jì)風(fēng)險(xiǎn)防范工作要求的、財(cái)審專業(yè)知識(shí)與實(shí)踐經(jīng)驗(yàn)和計(jì)算機(jī)技能交融的復(fù)合型內(nèi)部審計(jì)人才尤為重要。應(yīng)通過(guò)多種途徑培養(yǎng)和培訓(xùn)內(nèi)審人員的綜合素質(zhì)與能力,諸如加強(qiáng)審計(jì)理論研究及其成果轉(zhuǎn)化,以科研促進(jìn)審計(jì)實(shí)踐,理論研究指導(dǎo)審計(jì)實(shí)務(wù),并進(jìn)行考核評(píng)價(jià),以適應(yīng)時(shí)代對(duì)內(nèi)審人員的基本要求。
5.注重分工,強(qiáng)調(diào)效率。
根據(jù)亞當(dāng).斯密(AdamSmith,1776)著名的勞動(dòng)分工論,廣西教育系統(tǒng)內(nèi)部審計(jì)風(fēng)險(xiǎn)防范工作可以充分利用社會(huì)優(yōu)質(zhì)的專業(yè)審計(jì)資源如審計(jì)中介機(jī)構(gòu),將部分風(fēng)險(xiǎn)程度高以及我們力所不能及的業(yè)務(wù)項(xiàng)目(如大型基建審計(jì)項(xiàng)目或者是巨額融資項(xiàng)目等審計(jì)成本高相對(duì)較高、專業(yè)分工相對(duì)專業(yè)的審計(jì)業(yè)務(wù)實(shí)行內(nèi)部審計(jì)外部化,外包給社會(huì)專業(yè)機(jī)構(gòu),不但可以轉(zhuǎn)移和規(guī)避審計(jì)風(fēng)險(xiǎn),增強(qiáng)內(nèi)部審計(jì)的權(quán)威性和公信力,而且可有效提高審計(jì)質(zhì)量與效率。
(二)內(nèi)部會(huì)計(jì)控制的人員素質(zhì)不高制定了完善的制度,但是沒(méi)能夠得到徹底有效地執(zhí)行,很大程度上是因?yàn)槿藛T的素質(zhì)不太高,沒(méi)有意識(shí)到問(wèn)題的嚴(yán)重性。目前我國(guó)會(huì)計(jì)人員數(shù)量越來(lái)越多,但素質(zhì)卻參差不齊。而由于政策的不斷完善會(huì)計(jì)制度一直在更新,但有些會(huì)計(jì)人員卻不愿意繼續(xù)充電,不去鉆研和掌握新的會(huì)計(jì)知識(shí),那么他們將慢慢地?zé)o法勝任本職工作。
二、交通運(yùn)輸部門(mén)內(nèi)部會(huì)計(jì)控制的強(qiáng)化
(一)建立健全內(nèi)部會(huì)計(jì)控制制度一個(gè)企業(yè)想要正常滴運(yùn)轉(zhuǎn),必須要有嚴(yán)格而完善地內(nèi)部控制制度,交通運(yùn)輸部門(mén)也不例外。而內(nèi)部會(huì)計(jì)控制制度的完善可以幫助交通運(yùn)輸部門(mén)的經(jīng)濟(jì)體制的改革進(jìn)一步深化。交通運(yùn)輸部門(mén)應(yīng)該結(jié)合其業(yè)務(wù)特點(diǎn),從相關(guān)的業(yè)務(wù)憑證、業(yè)務(wù)印章的種類、財(cái)務(wù)的核算系統(tǒng)、以及資金的管理機(jī)制等諸多方面來(lái)制定出一系列行之有效的內(nèi)部會(huì)計(jì)制度,并對(duì)之前的制度進(jìn)行修訂、完善或淘汰。
(二)重視審計(jì)的作用制度的執(zhí)行力度欠缺很大程度上是因?yàn)楸O(jiān)督的力度不夠,而對(duì)于內(nèi)部會(huì)計(jì)控制制度,不管是內(nèi)部的審計(jì)制度還是社會(huì)審計(jì)都應(yīng)該得到足夠的重視和完善,才能確保會(huì)計(jì)系統(tǒng)的正常運(yùn)行,控制企業(yè)內(nèi)部的環(huán)境。所以按照交通部的《交通行業(yè)內(nèi)部審計(jì)工作規(guī)定》以及《審計(jì)署關(guān)于內(nèi)部審計(jì)工作的規(guī)定》的要求,建立健全各種審計(jì)制度,并貫徹落實(shí)審計(jì)的職責(zé),使交通運(yùn)輸部門(mén)的審計(jì)工作能夠有效地開(kāi)展。
(三)提高人員的素質(zhì)不管是企業(yè)的管理者還是內(nèi)部會(huì)計(jì)控制人員,都要積極提高自身的素質(zhì)。如果交通運(yùn)輸部門(mén)的管理者的素質(zhì)不夠高,那么肯定會(huì)對(duì)內(nèi)部會(huì)計(jì)控制的執(zhí)行力度產(chǎn)生影響。所以必須要求管理者提升自身的素質(zhì),才能保證各項(xiàng)制度能夠得到徹底地貫徹和落實(shí)。而財(cái)會(huì)人員的素質(zhì)也影響著內(nèi)部會(huì)計(jì)控制制度的功能的發(fā)揮,所以對(duì)現(xiàn)有的財(cái)會(huì)人員必須定期進(jìn)行多方位多層次的培訓(xùn)和教育,加強(qiáng)培訓(xùn)財(cái)會(huì)人員的執(zhí)業(yè)技能,提高他們專業(yè)方面的素質(zhì)。與此同時(shí)要重視提高財(cái)會(huì)人員思想素質(zhì)。針對(duì)財(cái)會(huì)人員,要求他們定期參加相關(guān)法律法規(guī)和職業(yè)道德的教育,形成自我約束的能力,提升思想道德境界。要及時(shí)掌握財(cái)會(huì)人員的思想行為動(dòng)向,這樣能更快更及時(shí)地采取防范措施。
信息化管理層面、業(yè)務(wù)層面控制是對(duì)企業(yè)的生產(chǎn)經(jīng)營(yíng)過(guò)程的控制,但其形式和控制手段相對(duì)以往發(fā)生了很大變化,它以計(jì)算機(jī)程序的形式嵌入于公司信息系統(tǒng)之中,對(duì)業(yè)務(wù)的控制由計(jì)算機(jī)自動(dòng)完成。
信息系統(tǒng)控制是公司為了保證信息系統(tǒng)正確性、完整性和安全性而采取的控制措施,其控制對(duì)象是公司信息系統(tǒng),隨著網(wǎng)絡(luò)技術(shù)和電子商務(wù)的發(fā)展,信息系統(tǒng)控制還必須考慮網(wǎng)絡(luò)安全和電子商務(wù)控制的問(wèn)題。
信息化管理層面、業(yè)務(wù)層面控制和信息系統(tǒng)控制對(duì)控制活動(dòng)有著不同要求,內(nèi)部控制必須根據(jù)公司業(yè)務(wù)流程的情況和具體的控制點(diǎn)進(jìn)行設(shè)置,因此,控制活動(dòng)受到公司信息化的直接影響。
二、信息化環(huán)境下,通信企業(yè)內(nèi)部審計(jì)采取的應(yīng)對(duì)措施
隨著國(guó)內(nèi)四大通信運(yùn)營(yíng)公司在海內(nèi)外上市,在當(dāng)今信息化環(huán)境下,通信企業(yè)經(jīng)營(yíng)業(yè)務(wù)、經(jīng)營(yíng)領(lǐng)域的不斷擴(kuò)大,公司管理的難度、跨度、層次比以前更加復(fù)雜,面臨的風(fēng)險(xiǎn)更多,管理層更關(guān)注公司政策、制度在集團(tuán)所屬單位的貫徹執(zhí)行情況,關(guān)注公司資產(chǎn)的安全性和效益性,關(guān)注信息是否失真,關(guān)注權(quán)力是否失衡,控制是否缺失等。
(一)審計(jì)觀念的轉(zhuǎn)變
觀念問(wèn)題就是認(rèn)識(shí)問(wèn)題,通信企業(yè)必須積極轉(zhuǎn)換審計(jì)觀念,將審計(jì)目標(biāo)不僅僅局限在查錯(cuò)糾弊,而應(yīng)全面樹(shù)立以風(fēng)險(xiǎn)為基礎(chǔ)的審計(jì)觀念,理解信息化環(huán)境下內(nèi)部審計(jì)的重要意義;一個(gè)在信息化環(huán)境下,完善、良好的控制系統(tǒng),應(yīng)該能夠防止、發(fā)現(xiàn)或糾正自身存在的問(wèn)題,審計(jì)的任務(wù)就是幫助和促進(jìn)被審計(jì)者建立、健全這種機(jī)制,而不應(yīng)該是代替被審計(jì)者去履行他們的“管理責(zé)任”。
1.內(nèi)部審計(jì)應(yīng)積極參與信息化環(huán)境下的審計(jì)項(xiàng)目
內(nèi)審人員應(yīng)以相對(duì)獨(dú)立的身份,在審計(jì)中可以保持客觀態(tài)度,有助于公司治理、風(fēng)險(xiǎn)管理和內(nèi)部控制制度的健全和完善。
2.加強(qiáng)信息化知識(shí)的培訓(xùn)和學(xué)習(xí)
目前,隨著信息化的實(shí)施,對(duì)內(nèi)審工作也提出了新的要求,審計(jì)人員不再局限于以前的工作方法和思路,通信企業(yè)應(yīng)以上市執(zhí)行內(nèi)部控制制度為契機(jī),以效益為中心,以內(nèi)控體系為載體,以外部審計(jì)為驅(qū)動(dòng)力,通過(guò)各種培訓(xùn),使全體審計(jì)人員對(duì)企業(yè)信息化有全面的了解和認(rèn)識(shí)。
3.明確信息化環(huán)境穩(wěn)定后內(nèi)審工作的新方向
內(nèi)審的職能應(yīng)從查錯(cuò)防弊逐步向?yàn)閺?qiáng)化管理,加強(qiáng)內(nèi)部控制方向轉(zhuǎn)變。通信企業(yè)審計(jì)工作的方向和重點(diǎn)應(yīng)向管理審計(jì)和效益審計(jì)轉(zhuǎn)型,應(yīng)積極開(kāi)展信息化環(huán)境下風(fēng)險(xiǎn)的分析,協(xié)助企業(yè)完善內(nèi)部控制體系。
(二)信息化環(huán)境下審計(jì)工作的方法
信息化環(huán)境下,通信企業(yè)應(yīng)統(tǒng)一審計(jì)項(xiàng)目計(jì)劃,統(tǒng)一調(diào)配審計(jì)資源,統(tǒng)一審計(jì)辦法。主要審計(jì)工作方法可歸納如下:
1.計(jì)劃階段
(1)深入了解、分析業(yè)務(wù)流程,尋找內(nèi)控薄弱環(huán)節(jié),確定審計(jì)重點(diǎn);
(2)分析存在的內(nèi)控薄弱環(huán)節(jié);
(3)確定審計(jì)重點(diǎn);
(4)進(jìn)行穿行測(cè)試,評(píng)估信息化系統(tǒng)控制的實(shí)現(xiàn)情況,根據(jù)評(píng)估結(jié)果適時(shí)調(diào)整審計(jì)重點(diǎn);
(5)熟練掌握信息化系統(tǒng)中相關(guān)查詢功能,搜集所需的相關(guān)資料和信息;
(6)導(dǎo)出所需的業(yè)務(wù)資料,進(jìn)行分析、比較;
(7)編制可行的審計(jì)工作方案,進(jìn)行合理人員分工。
2.實(shí)施階段
(1)追溯原始數(shù)據(jù)的來(lái)源,抽樣核對(duì)原始數(shù)據(jù)的準(zhǔn)確性;
(2)分析會(huì)計(jì)核算方法的差異、對(duì)會(huì)計(jì)報(bào)表的影響以及前后期是否一貫執(zhí)行;
(3)對(duì)集成部分?jǐn)?shù)據(jù)形成的報(bào)表進(jìn)行對(duì)比分析,尋找異常,并抽查驗(yàn)證;對(duì)非集成數(shù)據(jù)從系統(tǒng)中導(dǎo)出相關(guān)憑證,抽樣查閱原始憑證;
(4)利用信息化環(huán)境提供審計(jì)線索的功能,查閱相關(guān)修改記錄并進(jìn)行追查;
(5)形成審計(jì)工作底稿。為了便于以后更好地開(kāi)展信息化環(huán)境下的內(nèi)審工作,將審計(jì)過(guò)程所涉及到的審計(jì)發(fā)現(xiàn)以“實(shí)事描述”“信息背景”“風(fēng)險(xiǎn)影響”“審計(jì)建議”為內(nèi)容全部記錄下來(lái),形成相應(yīng)的工作底稿,以待備查,為撰寫(xiě)審計(jì)報(bào)告打下基礎(chǔ)。
3.報(bào)告階段
(1)完成審計(jì)工作底稿的三級(jí)復(fù)核;
(2)根據(jù)相關(guān)業(yè)務(wù)統(tǒng)計(jì)數(shù)據(jù)、審計(jì)結(jié)果,分析企業(yè)經(jīng)營(yíng)、管理方面存在的不足,編寫(xiě)審計(jì)報(bào)告,提出管理建議;
(三)消除信息化環(huán)境下內(nèi)審工作認(rèn)識(shí)上的誤區(qū)
誤區(qū)一,信息化環(huán)境下內(nèi)審工作職能的削弱。有人認(rèn)為,實(shí)施信息化內(nèi)部審計(jì)部門(mén)沒(méi)事干了,原先很多審計(jì)工作可以通過(guò)信息化環(huán)境下的業(yè)務(wù)流程的整合,內(nèi)審工作職能就相應(yīng)削弱。
誤區(qū)二,按照傳統(tǒng)審計(jì)思路開(kāi)展審計(jì)工作。有人認(rèn)為:信息化環(huán)境下,只需將所需數(shù)據(jù)從信息化環(huán)境下系統(tǒng)中導(dǎo)出,然后按傳統(tǒng)的審計(jì)工作思路和方法進(jìn)行核對(duì),不加分析,不加判斷,繼續(xù)按照舊環(huán)境下容易出現(xiàn)的錯(cuò)誤及舞弊為起點(diǎn)進(jìn)行審計(jì),其結(jié)果可能是既浪費(fèi)時(shí)間又沒(méi)有成效。因?yàn)樵S多核對(duì)工作信息化環(huán)境下系統(tǒng)已經(jīng)能自動(dòng)完成,或者說(shuō)通過(guò)添加一些程序能較快地完成,能大量地減少核對(duì)工作。
在新的環(huán)境下對(duì)通信企業(yè)內(nèi)審人員來(lái)說(shuō),一方面,要加強(qiáng)信息化相關(guān)知識(shí)的學(xué)習(xí)和培訓(xùn),提高綜合素質(zhì);另一方面,要積極開(kāi)展信息化環(huán)境下審計(jì)的研究工作,將審計(jì)工作重點(diǎn)逐步進(jìn)行轉(zhuǎn)移。從現(xiàn)實(shí)意義上講,信息化環(huán)境下內(nèi)審活動(dòng)是公司治理、風(fēng)險(xiǎn)管理的控制系統(tǒng),審計(jì)的職能從查錯(cuò)防弊逐步向如何加強(qiáng)企業(yè)管理、強(qiáng)化企業(yè)內(nèi)部控制、風(fēng)險(xiǎn)分析與控制等方向轉(zhuǎn)變。
信息化環(huán)境下的內(nèi)部審計(jì)工作目前還處于摸索階段,一些觀念和做法還不是很成熟,同時(shí),隨著信息化環(huán)境下的內(nèi)部審計(jì)逐步完善,內(nèi)審工作的重點(diǎn)和方法也需逐步調(diào)整,這就要求通信企業(yè)內(nèi)部審計(jì)人員不斷地學(xué)習(xí)和探索,切實(shí)提高審計(jì)能力;為適應(yīng)信息化時(shí)代企業(yè)生產(chǎn)經(jīng)營(yíng)發(fā)展的需要,適應(yīng)信息化環(huán)境下的審計(jì)要求,審計(jì)人員更應(yīng)該改變審計(jì)理念、創(chuàng)新審計(jì)思路和方法,跟蹤信息環(huán)境下內(nèi)審工作的新方向,使通信企業(yè)內(nèi)審工作進(jìn)一步發(fā)展和提高。
參考文獻(xiàn):
[1]李榮華.信息化時(shí)代的企業(yè)管理創(chuàng)新[J].廣東科技,2003,(11).
[2]滕佳東.企業(yè)信息化建設(shè)與企業(yè)管理創(chuàng)新[J].商業(yè)研究,2004,(1).
(1)企業(yè)組織人事控制
企業(yè)會(huì)計(jì)信息系統(tǒng)內(nèi)部控制的內(nèi)容首先就是對(duì)企業(yè)組織人事的控制,會(huì)計(jì)部門(mén)負(fù)責(zé)記錄企業(yè)的經(jīng)濟(jì)活動(dòng),因而在會(huì)計(jì)部門(mén)實(shí)施工作的過(guò)程中,通常都是利用計(jì)算機(jī)對(duì)經(jīng)濟(jì)活動(dòng)的數(shù)據(jù)信息進(jìn)行整理,達(dá)到企業(yè)經(jīng)濟(jì)管理的目的。同時(shí)由于經(jīng)濟(jì)活動(dòng)參與者包括企業(yè)的其他部門(mén),因而會(huì)計(jì)部門(mén)在對(duì)數(shù)據(jù)進(jìn)行整理的過(guò)程中,有職責(zé)對(duì)企業(yè)組織人事進(jìn)行控制,以便有效避免企業(yè)工作人員越權(quán)行為的發(fā)生。
(2)計(jì)算機(jī)硬件和計(jì)算機(jī)系統(tǒng)軟件的控制
為了保障企業(yè)會(huì)計(jì)信息系統(tǒng)內(nèi)部控制的實(shí)效性,企業(yè)相關(guān)部門(mén)應(yīng)根據(jù)企業(yè)的發(fā)展方向和發(fā)展目前制定出一系列符合企業(yè)發(fā)展的計(jì)算機(jī)硬件和計(jì)算機(jī)系統(tǒng)軟件的控制,進(jìn)而在會(huì)計(jì)部門(mén)進(jìn)行數(shù)據(jù)統(tǒng)計(jì)的過(guò)程中,有效避免計(jì)算機(jī)本身的故障影響到企業(yè)會(huì)計(jì)部門(mén)對(duì)數(shù)據(jù)信息的處理。同時(shí),企業(yè)會(huì)計(jì)部門(mén)也應(yīng)根據(jù)計(jì)算機(jī)硬件和計(jì)算機(jī)系統(tǒng)軟件的特點(diǎn)構(gòu)建相應(yīng)的會(huì)計(jì)信息系統(tǒng)內(nèi)部控制措施和方案,以便確保會(huì)計(jì)人員對(duì)計(jì)算機(jī)應(yīng)用的規(guī)范化,并促使會(huì)計(jì)人員在工作過(guò)程中若遇到相關(guān)的計(jì)算機(jī)故障狀況,可及時(shí)開(kāi)啟會(huì)計(jì)信息系統(tǒng)內(nèi)部控制方案,進(jìn)而降低計(jì)算機(jī)故障對(duì)企業(yè)會(huì)計(jì)信息系統(tǒng)管理的影響。
(二)會(huì)計(jì)信息系統(tǒng)的應(yīng)用控制
(1)輸入控制
會(huì)計(jì)信息系統(tǒng)的應(yīng)用控制首先是對(duì)會(huì)計(jì)信息系統(tǒng)的輸入控制,在輸入控制中,企業(yè)會(huì)計(jì)人員可以采用如下兩個(gè)方法:第一,是程序控制法,其要求會(huì)計(jì)人員在將信息輸入到系統(tǒng)前,應(yīng)對(duì)其金額和合法性等進(jìn)行檢驗(yàn),從而達(dá)到會(huì)計(jì)信息系統(tǒng)輸入控制的目的;第二,為了控制輸入信息,會(huì)計(jì)人員應(yīng)運(yùn)用計(jì)算機(jī)系統(tǒng)中的檢測(cè)功能,對(duì)數(shù)據(jù)信息進(jìn)行核對(duì),并及時(shí)修改部分錯(cuò)誤的信息。
(2)處理控制
企業(yè)會(huì)計(jì)人員在對(duì)數(shù)據(jù)信息進(jìn)行整理的過(guò)程中,很容易受到系統(tǒng)程序邏輯的影響而導(dǎo)致數(shù)據(jù)的最終結(jié)果出現(xiàn)偏差。對(duì)于此現(xiàn)象的發(fā)生,企業(yè)相關(guān)人員有必要對(duì)企業(yè)會(huì)計(jì)信息系統(tǒng)的處理進(jìn)行相應(yīng)的控制。首先在會(huì)計(jì)人員進(jìn)行數(shù)據(jù)處理的過(guò)程中應(yīng)對(duì)各項(xiàng)數(shù)據(jù)的來(lái)源實(shí)施追蹤的策略,以便通過(guò)數(shù)據(jù)追蹤可確保數(shù)據(jù)信息處理的準(zhǔn)確性。其次,在企業(yè)會(huì)計(jì)人員處理相關(guān)數(shù)據(jù)信息的過(guò)程中,要對(duì)信息進(jìn)行備份,避免計(jì)算機(jī)故障時(shí),發(fā)生數(shù)據(jù)丟失的現(xiàn)象。
二、企業(yè)會(huì)計(jì)信息系統(tǒng)內(nèi)部控制的影響因素
(一)外部影響因素
影響企業(yè)會(huì)計(jì)信息系統(tǒng)內(nèi)部控制的外部影響因素主要有幾下幾個(gè)方面:第一,由于國(guó)家法規(guī)中詳細(xì)規(guī)定了企業(yè)會(huì)計(jì)信息系統(tǒng)內(nèi)部控制工作的內(nèi)容,因而在企業(yè)的業(yè)務(wù)流程設(shè)計(jì)的過(guò)程中必須遵循相關(guān)的法規(guī)條文,致使其影響了企業(yè)會(huì)計(jì)信息系統(tǒng)內(nèi)部控制的發(fā)展;第二,為了保障企業(yè)會(huì)計(jì)信息系統(tǒng)內(nèi)部控制的安全,我國(guó)相關(guān)部門(mén)針對(duì)其設(shè)置了外部監(jiān)管部門(mén),進(jìn)而對(duì)企業(yè)會(huì)計(jì)信息系統(tǒng)進(jìn)行相應(yīng)的控制。但是外部監(jiān)管部門(mén)設(shè)立在保障了會(huì)計(jì)信息系統(tǒng)內(nèi)部控制秩序以外,也同樣限制了企業(yè)會(huì)計(jì)信息系統(tǒng)內(nèi)部控制的進(jìn)一步發(fā)展。第三,行業(yè)因素的影響也是企業(yè)會(huì)計(jì)信息系統(tǒng)內(nèi)部控制的影響因素之一,例如,制造業(yè)等產(chǎn)業(yè),由于其本身行業(yè)具有成本核算較為復(fù)雜的特點(diǎn),因而促使其給企業(yè)會(huì)計(jì)信息系統(tǒng)內(nèi)部控制工作帶來(lái)了一定的挑戰(zhàn),因而會(huì)計(jì)人員很容易由于對(duì)某成本核算的疏漏而影響到了最終的數(shù)據(jù)信息的準(zhǔn)確性。因此,制造業(yè)等成本核算較為復(fù)雜的企業(yè),應(yīng)采取相應(yīng)的措施加強(qiáng)企業(yè)會(huì)計(jì)信息系統(tǒng)內(nèi)部控制能力。
(二)內(nèi)部影響因素
影響企業(yè)會(huì)計(jì)信息系統(tǒng)內(nèi)部控制的內(nèi)部影響因素首先就是企業(yè)領(lǐng)導(dǎo)的風(fēng)格因素,若企業(yè)領(lǐng)導(dǎo)在管理的過(guò)程中,未實(shí)施正確的企業(yè)管理策略,那么企業(yè)會(huì)計(jì)人員在工作的過(guò)程中也將保持懶散的狀態(tài),進(jìn)而促使會(huì)計(jì)信息系統(tǒng)內(nèi)部控制達(dá)不到企業(yè)發(fā)展的要求。其次,會(huì)計(jì)人員的文化程度直接影響了企業(yè)會(huì)計(jì)信息系統(tǒng)內(nèi)部控制的效果,因而在信息化時(shí)代下企業(yè)為了更好的發(fā)展,必須確保會(huì)計(jì)人員在提高會(huì)計(jì)人員記賬水平的基礎(chǔ)上,重視提高企業(yè)會(huì)計(jì)人員的財(cái)務(wù)分析能力。
企業(yè)在會(huì)計(jì)電算化環(huán)境下,應(yīng)該堅(jiān)持每天對(duì)會(huì)計(jì)資料和財(cái)務(wù)數(shù)據(jù)進(jìn)行雙重備份,并且執(zhí)行分人分處保管,對(duì)重要的賬目應(yīng)該及時(shí)打印并且按照相關(guān)規(guī)定保管,只有這樣,才能避免財(cái)務(wù)數(shù)據(jù)和會(huì)計(jì)資料的丟失。但目前,在實(shí)際的工作中,很多企業(yè)并沒(méi)有按照相關(guān)規(guī)定對(duì)會(huì)計(jì)資料進(jìn)行及時(shí)保存,沒(méi)有將相關(guān)的措施落實(shí)到實(shí)際工作中,一旦電腦被盜或者出現(xiàn)故障,會(huì)計(jì)資料將會(huì)全部丟失,造成數(shù)據(jù)資料無(wú)法正?;謴?fù),給企業(yè)的財(cái)務(wù)工作造成嚴(yán)重的損失。
2企業(yè)電算化內(nèi)部控制系統(tǒng)存在安全隱患
計(jì)算機(jī)系統(tǒng)技術(shù)是企業(yè)會(huì)計(jì)電算化及其內(nèi)部控制系統(tǒng)的基礎(chǔ)和前提,但隨著計(jì)算機(jī)信息技術(shù)和網(wǎng)絡(luò)技術(shù)的高速發(fā)展,各種網(wǎng)絡(luò)病毒頻繁出現(xiàn),這些病毒的入侵會(huì)修改企業(yè)電子數(shù)據(jù),并且不會(huì)留下任何審計(jì)線索,給電算化內(nèi)部控制系統(tǒng)的安全帶來(lái)了極大的挑戰(zhàn)和威脅。目前,企業(yè)在系統(tǒng)穩(wěn)定、數(shù)據(jù)保密和會(huì)計(jì)信息傳輸?shù)葐?wèn)題上存在安全隱患,在很大程度上阻礙了企業(yè)對(duì)會(huì)計(jì)電算化內(nèi)部控制工作的順利開(kāi)展。
3企業(yè)缺乏對(duì)電算化內(nèi)部審計(jì)的監(jiān)督
目前,對(duì)于我國(guó)大多數(shù)企業(yè)而言,會(huì)計(jì)電算化系統(tǒng)缺乏合理有效的內(nèi)部審計(jì)監(jiān)督制度也是存在的主要問(wèn)題之一。企業(yè)內(nèi)部審計(jì)人員缺乏對(duì)電算化內(nèi)部控制的了解,對(duì)會(huì)計(jì)電算化的風(fēng)險(xiǎn)和特點(diǎn)不夠熟悉,不懂得如何對(duì)電算化進(jìn)行正確有效的審計(jì),導(dǎo)致企業(yè)會(huì)計(jì)電算化系統(tǒng)無(wú)法得到有效合理的內(nèi)部審計(jì)監(jiān)督。
4企業(yè)相關(guān)人員素質(zhì)有待提高
會(huì)計(jì)人員的素質(zhì)在內(nèi)部控制工作中起著關(guān)鍵的作用。對(duì)于會(huì)計(jì)人員來(lái)講,他們既需要熟悉計(jì)算機(jī)的相關(guān)操作,又要精通基本財(cái)務(wù)知識(shí)、信息系統(tǒng)管理和計(jì)算機(jī)硬件維修。但目前,我國(guó)這種人才還比較匱乏,會(huì)計(jì)人員整體素質(zhì)不高。內(nèi)部控制的制度是企業(yè)管理的重要組成部分,所以,企業(yè)管理者的素質(zhì)水平同對(duì)于企業(yè)的內(nèi)部控制工作同樣有著極為關(guān)鍵的作用,但很多企業(yè)領(lǐng)導(dǎo)層并沒(méi)有意識(shí)到實(shí)施會(huì)計(jì)電算化的重要性,阻礙了會(huì)計(jì)電算化工作的發(fā)展。
二加強(qiáng)企業(yè)會(huì)計(jì)電算化內(nèi)部控制工作的措施
1加強(qiáng)會(huì)計(jì)電算化系統(tǒng)的安全控制
系統(tǒng)控制主要包括安全控制、環(huán)境保護(hù)和接觸控制3個(gè)部分,安全控制的目的是避免因外部環(huán)境因素所導(dǎo)致系統(tǒng)運(yùn)行錯(cuò)誤的不安全隱患,保證計(jì)算機(jī)系統(tǒng)安全正常運(yùn)行;環(huán)境保護(hù)的目的是減少由于外界因素而引起的計(jì)算機(jī)故障;而接觸控制可以保證企業(yè)資源的正確性,防止未經(jīng)授權(quán)的人擅自動(dòng)用系統(tǒng)的各種資源。隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的不斷發(fā)展,加強(qiáng)網(wǎng)絡(luò)安全控制成為企業(yè)十分重要的工作,企業(yè)應(yīng)該針對(duì)自身狀況,建立嚴(yán)密的防火墻,設(shè)置相應(yīng)的網(wǎng)絡(luò)安全指標(biāo),包括身份識(shí)別、訪問(wèn)控制和數(shù)據(jù)保密等,并開(kāi)發(fā)相應(yīng)的技術(shù)來(lái)保證電算化系統(tǒng)的安全性。
2加強(qiáng)企業(yè)相關(guān)人員的職能及權(quán)限的控制
企業(yè)應(yīng)制定相應(yīng)的管理和組織控制制度,加強(qiáng)自身的組織控制,明確職責(zé)分工。對(duì)于企業(yè)職責(zé)分工來(lái)講,首先,必須將用戶部門(mén)與電算化部門(mén)的職責(zé)分離開(kāi)來(lái),其中,用戶部門(mén)所指產(chǎn)生原始數(shù)據(jù)的人員或部門(mén),職責(zé)分工的目的是保持不相容職能(如執(zhí)行、業(yè)務(wù)授權(quán)、記錄和保管)的分離和電算化部門(mén)內(nèi)部的職責(zé)分離,企業(yè)通過(guò)內(nèi)部職責(zé)分工來(lái)解決不相容職能集中化不足的問(wèn)題。
3加強(qiáng)企業(yè)的內(nèi)部審計(jì)
工作內(nèi)部審計(jì)是企業(yè)強(qiáng)化內(nèi)部會(huì)計(jì)監(jiān)督的制度,也是企業(yè)自我發(fā)展、自我監(jiān)控和自我完善的手段。在網(wǎng)絡(luò)化和會(huì)計(jì)電算時(shí)代,企業(yè)內(nèi)部審計(jì)工作將由于“人機(jī)”這種特殊的表現(xiàn)形態(tài)而變得更加重要。其具體內(nèi)容主要包括三個(gè)方面。第一,應(yīng)該對(duì)企業(yè)計(jì)算機(jī)內(nèi)數(shù)與紙質(zhì)數(shù)據(jù)的一致性進(jìn)行檢查,對(duì)錯(cuò)誤的賬表進(jìn)行相應(yīng)的調(diào)整和更正;第二,應(yīng)該監(jiān)督和檢查數(shù)據(jù)保存方式是否安全,防止他人惡意篡改歷史數(shù)據(jù);第三,應(yīng)定期對(duì)會(huì)計(jì)資料進(jìn)行審計(jì),正確執(zhí)行相關(guān)法律法規(guī),確保電算化下會(huì)計(jì)處理的正確性,保證憑證附件的完整性和合法性。
筆者對(duì)廣西教育系統(tǒng)部分高校調(diào)查了解,結(jié)果表明:只有一半的高校設(shè)立審計(jì)部門(mén),這其中有三分之一是與紀(jì)檢、監(jiān)察合署辦公;審計(jì)人員大部分是從財(cái)務(wù)崗位勸退轉(zhuǎn)型的,一部分審計(jì)人員還兼任學(xué)校其他管理崗位。調(diào)查顯示:某些校領(lǐng)導(dǎo)認(rèn)為公立高校屬于全額撥款預(yù)算單位,不象企業(yè)存在風(fēng)險(xiǎn)問(wèn)題,內(nèi)審工作可有可無(wú),沒(méi)必要設(shè)立獨(dú)立部門(mén)和配備專職專業(yè)人員。
2.內(nèi)部審計(jì)信息化水平過(guò)低。
由于受到環(huán)境、人才、硬件、軟件等多種因素的制約,中國(guó)的審計(jì)信息化發(fā)展遠(yuǎn)遠(yuǎn)落后于會(huì)計(jì)信息化。比如廣西教育系統(tǒng)的財(cái)務(wù)部門(mén)基本上采用會(huì)計(jì)電算化軟件,業(yè)務(wù)部門(mén)采用信息管理系統(tǒng),這些信息技術(shù)比較成熟,更新升級(jí)的速度快,但是相對(duì)應(yīng)的審計(jì)部門(mén)主要采用手工審計(jì),計(jì)算機(jī)起到輔助作用,并沒(méi)有一個(gè)成熟的審計(jì)軟件能趕得上審計(jì)對(duì)象的變化少數(shù)高校也采用審計(jì)軟件,但事實(shí)證明實(shí)用性不強(qiáng),使用效果不理想。原始的簡(jiǎn)單的審計(jì)方法適合于傳統(tǒng)的制度導(dǎo)向的財(cái)務(wù)收支審計(jì),根本無(wú)法滿足現(xiàn)代風(fēng)險(xiǎn)社會(huì)和現(xiàn)代科學(xué)技術(shù)進(jìn)步對(duì)內(nèi)部審計(jì)的基本要求,無(wú)法進(jìn)行涉及各種環(huán)境因素的綜合風(fēng)險(xiǎn)分析及防范。
3.內(nèi)部審計(jì)制度建設(shè)不到位。
盡管審計(jì)署2007年以來(lái)了《國(guó)家審計(jì)數(shù)據(jù)中心基本準(zhǔn)則》和一系列專業(yè)審計(jì)數(shù)據(jù)規(guī)劃,以及2008年通過(guò)建立審計(jì)方法目錄體系和審計(jì)方法規(guī)范要素而完成了計(jì)算機(jī)審計(jì)方法體系的標(biāo)準(zhǔn)規(guī)范工作,但是各施各法的內(nèi)部審計(jì)執(zhí)法行為可能隱藏著會(huì)計(jì)信息真實(shí)性、完整性和審計(jì)作業(yè)安全性、科學(xué)性、審計(jì)證據(jù)可靠性及審計(jì)報(bào)告恰當(dāng)性等背后的各種審計(jì)風(fēng)險(xiǎn)。信息化背景下內(nèi)部審計(jì)工作環(huán)境發(fā)生了根本變化,工作中出現(xiàn)的新情況新問(wèn)題,因計(jì)算機(jī)審計(jì)的范圍、目標(biāo)、程序、技術(shù)、方式等缺乏法律法規(guī)的明確規(guī)定而導(dǎo)致在審計(jì)實(shí)踐中遇到了很多的障礙。
4.內(nèi)部審計(jì)風(fēng)險(xiǎn)更趨復(fù)雜化。
在信息技術(shù)普及化、信息交流全球化和信息傳輸自動(dòng)化的背景下催生了會(huì)計(jì)核算電算化以及內(nèi)部審計(jì)信息化。這種背景下內(nèi)部審計(jì),審計(jì)環(huán)境更趨復(fù)雜化,審計(jì)數(shù)據(jù)采集難度、審計(jì)證據(jù)的充分性、信息系統(tǒng)的成熟度與安全性、審計(jì)人員掌握計(jì)算機(jī)專業(yè)知識(shí)與技能的熟練度等審計(jì)因素,均有可能使得審計(jì)風(fēng)險(xiǎn)在審計(jì)業(yè)務(wù)發(fā)生前就已經(jīng)產(chǎn)生或存在。
二、內(nèi)部審計(jì)風(fēng)險(xiǎn)防范措施建議
1.與時(shí)俱進(jìn),更新理念。
對(duì)于內(nèi)部審計(jì)的負(fù)責(zé)部門(mén),應(yīng)做好內(nèi)部審計(jì)制度建立和完善工作,形成完備的內(nèi)部審計(jì)制度體系,避免出現(xiàn)以領(lǐng)導(dǎo)的意圖作為內(nèi)部審計(jì)工作的基本要求的情況。對(duì)于被審單位,要樹(shù)立主動(dòng)接受內(nèi)部審計(jì)的意識(shí)。只有這樣,才能不斷提升從傳統(tǒng)的查錯(cuò)防弊到現(xiàn)在的價(jià)值增值管理服務(wù)的內(nèi)部審計(jì)內(nèi)涵。
2.重視技術(shù),堅(jiān)持創(chuàng)新。
隨著信息時(shí)代的迅猛發(fā)展,內(nèi)部審計(jì)人員的工作理念必須隨著內(nèi)部審計(jì)標(biāo)準(zhǔn)、審計(jì)方式、審計(jì)手段、人員要求、審計(jì)目標(biāo)等變化而與時(shí)俱進(jìn),必須從傳統(tǒng)的手工作業(yè)轉(zhuǎn)變?yōu)楝F(xiàn)代內(nèi)部審計(jì)的辦公自動(dòng)化系統(tǒng)、審計(jì)項(xiàng)目管理系統(tǒng)的信息化軌道上來(lái),實(shí)現(xiàn)由財(cái)務(wù)控制逐步向業(yè)務(wù)控制和信息系統(tǒng)控制轉(zhuǎn)變,以計(jì)算機(jī)及其軟件技術(shù)、網(wǎng)絡(luò)通信技術(shù)、集成技術(shù)、數(shù)據(jù)管理為依托,重視科技知識(shí)與技能在創(chuàng)新內(nèi)部審計(jì)方法上的作用。
3.完善制度,健全體系。
廣西教育系統(tǒng)內(nèi)部審計(jì)風(fēng)險(xiǎn)防范工作應(yīng)盡快研究制訂適應(yīng)本地本系統(tǒng)發(fā)展現(xiàn)狀的、統(tǒng)一的審計(jì)準(zhǔn)則和標(biāo)準(zhǔn),這些準(zhǔn)則和標(biāo)準(zhǔn)應(yīng)當(dāng)包括內(nèi)部審計(jì)工作標(biāo)準(zhǔn)、風(fēng)險(xiǎn)評(píng)估、系統(tǒng)評(píng)價(jià)、內(nèi)控評(píng)價(jià)、人員資質(zhì)以及審計(jì)技術(shù)、基礎(chǔ)設(shè)施、系統(tǒng)流程等方面的規(guī)章制度、業(yè)務(wù)規(guī)范和管理體系。不僅僅從戰(zhàn)術(shù)上對(duì)廣西教育系統(tǒng)內(nèi)部制制度進(jìn)行健全性和符合性測(cè)試,繼而識(shí)別風(fēng)險(xiǎn)并進(jìn)行有效防控,而且要強(qiáng)調(diào)審計(jì)戰(zhàn)略,應(yīng)慮廣西教育系統(tǒng)內(nèi)部的各種環(huán)境因素,強(qiáng)調(diào)財(cái)務(wù)審計(jì)與績(jī)效審計(jì)等多種審計(jì)模式融合成一個(gè)整體體系,以達(dá)到審計(jì)工作的效率性和效果性。
4.強(qiáng)化培訓(xùn),打造隊(duì)伍。
廣西教育系統(tǒng)內(nèi)部審計(jì)風(fēng)險(xiǎn)防范工作質(zhì)量很大程度上取決于所打造的內(nèi)審隊(duì)伍的綜合素質(zhì)。培養(yǎng)滿足廣西教育系統(tǒng)內(nèi)部審計(jì)風(fēng)險(xiǎn)防范工作要求的、財(cái)審專業(yè)知識(shí)與實(shí)踐經(jīng)驗(yàn)和計(jì)算機(jī)技能交融的復(fù)合型內(nèi)部審計(jì)人才尤為重要。應(yīng)通過(guò)多種途徑培養(yǎng)和培訓(xùn)內(nèi)審人員的綜合素質(zhì)與能力,諸如加強(qiáng)審計(jì)理論研究及其成果轉(zhuǎn)化,以科研促進(jìn)審計(jì)實(shí)踐,理論研究指導(dǎo)審計(jì)實(shí)務(wù),并進(jìn)行考核評(píng)價(jià),以適應(yīng)時(shí)代對(duì)內(nèi)審人員的基本要求。
5.注重分工,強(qiáng)調(diào)效率。
根據(jù)亞當(dāng).斯密(AdamSmith,1776)著名的勞動(dòng)分工論,廣西教育系統(tǒng)內(nèi)部審計(jì)風(fēng)險(xiǎn)防范工作可以充分利用社會(huì)優(yōu)質(zhì)的專業(yè)審計(jì)資源如審計(jì)中介機(jī)構(gòu),將部分風(fēng)險(xiǎn)程度高以及我們力所不能及的業(yè)務(wù)項(xiàng)目(如大型基建審計(jì)項(xiàng)目或者是巨額融資項(xiàng)目等審計(jì)成本高相對(duì)較高、專業(yè)分工相對(duì)專業(yè)的審計(jì)業(yè)務(wù)實(shí)行內(nèi)部審計(jì)外部化,外包給社會(huì)專業(yè)機(jī)構(gòu),不但可以轉(zhuǎn)移和規(guī)避審計(jì)風(fēng)險(xiǎn),增強(qiáng)內(nèi)部審計(jì)的權(quán)威性和公信力,而且可有效提高審計(jì)質(zhì)量與效率。
一、電算化會(huì)計(jì)信息系統(tǒng)對(duì)內(nèi)部控制的影響
內(nèi)部控制包括內(nèi)部管理控制和內(nèi)部會(huì)計(jì)控制。電算化會(huì)計(jì)信息系統(tǒng)的內(nèi)部控制則是內(nèi)部會(huì)計(jì)控制的特殊形式。計(jì)算機(jī)技術(shù)在會(huì)計(jì)領(lǐng)域的應(yīng)用,一方面帶來(lái)了巨大的效益,同時(shí)也給內(nèi)部控制帶來(lái)了新的問(wèn)題和挑戰(zhàn)。由于信息處理工具、操作程序等方面的差異,電算化給會(huì)計(jì)信息系統(tǒng)內(nèi)部控制主要帶來(lái)如下幾點(diǎn)影響:內(nèi)部控制的重點(diǎn)由原來(lái)的單純對(duì)人的控制轉(zhuǎn)變?yōu)閷?duì)人、機(jī)的共同控制;內(nèi)部控制的形式已經(jīng)由原來(lái)的制度控制轉(zhuǎn)變?yōu)橹贫瓤刂坪统绦蜍浖餐刂?部分交易幾乎沒(méi)有“痕跡”,數(shù)據(jù)保存介質(zhì)是磁性介質(zhì)等等。由此引起失控而造成損失的案例增加,給內(nèi)部控制帶來(lái)一定的難度。
二、實(shí)現(xiàn)電算化會(huì)計(jì)信息系統(tǒng)內(nèi)部控制的目的
內(nèi)部控制是單位為了保證業(yè)務(wù)活動(dòng)的有效進(jìn)行,保護(hù)資產(chǎn)的安全和完整,防止、發(fā)現(xiàn)、糾正錯(cuò)誤和舞弊,保證會(huì)計(jì)資料真實(shí)、合法和完整而制定和實(shí)施的政策與程序。電算化會(huì)計(jì)信息系統(tǒng)內(nèi)部控制的目的包括以下幾個(gè)方面:
⒈維護(hù)企業(yè)資產(chǎn)安全和完整。任何一個(gè)企業(yè)都有自己的資產(chǎn),如果沒(méi)有一定的措施加以保護(hù),則會(huì)由于浪費(fèi)、貪污盜竊等行為,而使資產(chǎn)蒙受損失。建立一定的內(nèi)部控制制度,采取必要的措施就是要防止企業(yè)資產(chǎn)流失。
⒉保證會(huì)計(jì)信息的準(zhǔn)確、完整和可靠。會(huì)計(jì)信息是反應(yīng)企業(yè)經(jīng)濟(jì)活動(dòng)狀況的數(shù)據(jù)資料,它包括各種會(huì)計(jì)記錄、賬冊(cè)、會(huì)計(jì)報(bào)表等。會(huì)計(jì)信息必須準(zhǔn)確可靠,這不僅為企業(yè)外部的有關(guān)部門(mén)所需要,而且也是企業(yè)內(nèi)部改善經(jīng)營(yíng)管理的需要。建立適當(dāng)?shù)膬?nèi)部控制制度,可以保證會(huì)計(jì)信息的準(zhǔn)確可靠,進(jìn)而提高管理決策的正確性。
⒊有效地考核、評(píng)價(jià)各部門(mén)的工作業(yè)績(jī)。在企業(yè)內(nèi)部制定必要的控制制度,明確職責(zé)分工,不僅有利于企業(yè)各項(xiàng)方針政策的貫徹執(zhí)行,而且也為考核和評(píng)價(jià)企業(yè)、甚至每個(gè)職工的工作業(yè)績(jī)提供了依據(jù)。
⒋促進(jìn)經(jīng)濟(jì)效益的提高。根據(jù)企業(yè)總體目標(biāo)建立的電算化會(huì)計(jì)信息系統(tǒng)內(nèi)部控制制度,其最終的目的在于促進(jìn)企業(yè)經(jīng)營(yíng)管理活動(dòng)合理化,改善經(jīng)營(yíng)管理,提高經(jīng)濟(jì)效益。
⒌保證企業(yè)財(cái)務(wù)活動(dòng)的合法性。任何一個(gè)企業(yè)的財(cái)務(wù)活動(dòng)都必須遵守國(guó)家的相關(guān)政策、法規(guī)的規(guī)定,建立適當(dāng)?shù)膬?nèi)部控制制度,可以保證企業(yè)財(cái)務(wù)活動(dòng)的合法性,減少或杜絕企業(yè)內(nèi)部各種違法違規(guī)操作。
三、電算化會(huì)計(jì)信息系統(tǒng)內(nèi)部控制存在的問(wèn)題
⒈領(lǐng)導(dǎo)重視程度不夠?,F(xiàn)在,不少單位開(kāi)展電算化會(huì)計(jì)工作的一個(gè)重要障礙是領(lǐng)導(dǎo)對(duì)電算化的認(rèn)識(shí)不足和觀念陳舊。據(jù)了解,一些單位的領(lǐng)導(dǎo)視電算化會(huì)計(jì)為一種趕時(shí)髦的裝飾和擺設(shè),只是為了應(yīng)付會(huì)計(jì)上等級(jí)或評(píng)什么先進(jìn)的需要而裝門(mén)面,完全忽視了其管理的功能和提高效益的作用;一些單位領(lǐng)導(dǎo)滿足于現(xiàn)有的手工核算方法,對(duì)計(jì)算機(jī)和先進(jìn)技術(shù)缺乏信心,認(rèn)為計(jì)算機(jī)還是信不過(guò),靠不住,不知什么時(shí)候會(huì)出問(wèn)題,出了問(wèn)題不好處理;還有一些單位的領(lǐng)導(dǎo)抱著先等等,再看看的心理,認(rèn)為電算化會(huì)計(jì)讓別人先搞,等大家都上了再跟著。這些觀念和認(rèn)識(shí)大大制約了我國(guó)企業(yè)電算化會(huì)計(jì)的發(fā)展。
2.會(huì)計(jì)從業(yè)人員整體素質(zhì)偏底。會(huì)計(jì)電算化會(huì)打破企業(yè)財(cái)務(wù)部門(mén)原有的組織格局,財(cái)務(wù)部門(mén)的工作人員,擔(dān)心自己會(huì)被轉(zhuǎn)崗或下崗,對(duì)電算化的實(shí)施持反對(duì)態(tài)度,而不是積極學(xué)習(xí),主動(dòng)接受,使得電算化工作在財(cái)務(wù)科內(nèi)部難以展開(kāi)。而一旦電算化系統(tǒng)的運(yùn)行與手工不符,或試運(yùn)行中出了差錯(cuò),就立即對(duì)電算化本身加以攻擊,而不是幫助解決問(wèn)題。
3.通用會(huì)計(jì)軟件安全控制功能不完善。會(huì)計(jì)軟件的質(zhì)量是電算化會(huì)計(jì)工作的基礎(chǔ),決定著電算化工作的質(zhì)量。企業(yè)目前使用的通用(商品化)會(huì)計(jì)軟件存在著諸多的問(wèn)題和不足。
⒋電算化會(huì)計(jì)基礎(chǔ)管理工作不完善。財(cái)政部要求采用計(jì)算機(jī)替代手工記賬的單位需要具有完善的電算化管理制度,但企業(yè)在實(shí)現(xiàn)電算化后沒(méi)有按要求制定包括嚴(yán)格的上機(jī)操作管理制
度、硬件、軟件管理制度和會(huì)計(jì)檔案管理制度等內(nèi)容的明確的、成文的內(nèi)部管理制度。對(duì)電算化的內(nèi)部管理仍是按照手工記賬的管理辦法使用原來(lái)手工系統(tǒng)下的財(cái)務(wù)制度,從而使基礎(chǔ)管理工作滯后。
⒌電算化會(huì)計(jì)內(nèi)部審計(jì)監(jiān)督不到位。內(nèi)部審計(jì)是內(nèi)部控制的重要措施。內(nèi)部審計(jì)人員應(yīng)對(duì)電算化會(huì)計(jì)系統(tǒng)的管理及控制制度進(jìn)行研究和評(píng)價(jià),指出其薄弱環(huán)節(jié),提出改善意見(jiàn),促使被審單位加強(qiáng)電算化會(huì)計(jì)系統(tǒng)的管理和控制,但是,企業(yè)對(duì)于電算化會(huì)計(jì)系統(tǒng)缺乏有效的內(nèi)部審計(jì)監(jiān)督制度;企業(yè)的內(nèi)部審計(jì)人員專業(yè)素質(zhì)不足,不熟悉電算化會(huì)計(jì)系統(tǒng)的特點(diǎn)和風(fēng)險(xiǎn),不了解電算化會(huì)計(jì)系統(tǒng)應(yīng)有的內(nèi)部控制,更不熟悉如何對(duì)電算化會(huì)計(jì)系統(tǒng)進(jìn)行審計(jì),從而導(dǎo)致電算化會(huì)計(jì)系統(tǒng)未能得到有效的內(nèi)部審計(jì)監(jiān)督。
四、電算化會(huì)計(jì)信息系統(tǒng)內(nèi)部控制策略
針對(duì)電算化會(huì)計(jì)信息系統(tǒng)內(nèi)部控制存在的問(wèn)題,我認(rèn)為主要做好以下幾方面的工作。
⒈加強(qiáng)領(lǐng)導(dǎo)的重視程度。電算化會(huì)計(jì)信息系統(tǒng)的開(kāi)發(fā)和發(fā)展必需經(jīng)過(guò)有關(guān)領(lǐng)導(dǎo)的認(rèn)可和授權(quán),因?yàn)轭I(lǐng)導(dǎo)是一個(gè)單位的決策者,沒(méi)有領(lǐng)導(dǎo)的支持,電算化會(huì)計(jì)系統(tǒng)的開(kāi)發(fā)和發(fā)展就難以實(shí)施。只有領(lǐng)導(dǎo)親自抓,才能統(tǒng)籌規(guī)劃、周密部署、保證所需資金、有效的協(xié)調(diào)單位內(nèi)各個(gè)方面共同做好電算化會(huì)計(jì)工作,使電算化工作能協(xié)同一致地順利開(kāi)展。
⒉提高會(huì)計(jì)人員的素質(zhì)。電算化會(huì)計(jì)信息系統(tǒng)應(yīng)在開(kāi)發(fā)階段就要對(duì)使用該系統(tǒng)的有關(guān)人員進(jìn)行培訓(xùn),提高使用人員對(duì)系統(tǒng)的認(rèn)識(shí)和理解,以減少系統(tǒng)運(yùn)行后出錯(cuò)的可能性。培訓(xùn)不僅僅是系統(tǒng)的操作培訓(xùn),還應(yīng)讓其了解系統(tǒng)投入運(yùn)行后新的內(nèi)部控制制度、電算化會(huì)計(jì)信息系統(tǒng)運(yùn)行后的新的憑證流轉(zhuǎn)程序、電算化會(huì)計(jì)信息提供的高質(zhì)量的會(huì)計(jì)信息的進(jìn)一步利用和分析的前景等等,不斷提高會(huì)計(jì)人員的素質(zhì)。超級(jí)秘書(shū)網(wǎng)
⒊會(huì)計(jì)信息系統(tǒng)的安全控制。是指使用各種方法保護(hù)數(shù)據(jù)和計(jì)算機(jī)程序,以防止數(shù)據(jù)泄密、更改或破壞,主要包括:硬件安全控制;軟件安全控制;網(wǎng)絡(luò)安全控制;病毒的防范和控制等。
⒋職能控制。是指企業(yè)建立起一整套內(nèi)部控制制度,以加強(qiáng)和完善對(duì)會(huì)計(jì)信息系統(tǒng)涉及的各個(gè)部門(mén)和人員的管理和控制。職能控制包括:組織機(jī)構(gòu)設(shè)置;職責(zé)劃分;上機(jī)管理;檔案管理;設(shè)備管理。
⒌操作控制。電算化會(huì)計(jì)系統(tǒng)的操作是電算化會(huì)計(jì)的主要工作,操作控制包括:業(yè)務(wù)發(fā)生控制;數(shù)據(jù)輸入控制;數(shù)據(jù)通訊控制;數(shù)據(jù)處理控制;數(shù)據(jù)輸出控制;數(shù)據(jù)存儲(chǔ)和檢索控制等。
⒍內(nèi)部審計(jì)控制。內(nèi)部審計(jì)是內(nèi)部控制系統(tǒng)的重要組成部分,也是加強(qiáng)單位內(nèi)部控制的一個(gè)有效手段,內(nèi)部審計(jì)在某種程度上可理解為對(duì)內(nèi)部會(huì)計(jì)控制的再控制,對(duì)內(nèi)部會(huì)計(jì)控制環(huán)節(jié)的檢查、監(jiān)督、評(píng)價(jià)是通過(guò)內(nèi)部審計(jì)來(lái)完成的。在電算化會(huì)計(jì)系統(tǒng)中,由于是“人機(jī)”對(duì)話的特殊形態(tài),因而對(duì)內(nèi)部審計(jì)提出了更高、更嚴(yán)格的要求。內(nèi)部審計(jì)主要包括:對(duì)會(huì)計(jì)資料進(jìn)行定期審計(jì);審查機(jī)內(nèi)數(shù)據(jù)與書(shū)面資料的一致性;監(jiān)督數(shù)據(jù)保存方式的安全、合法性;對(duì)系統(tǒng)進(jìn)行各環(huán)節(jié)的審查,防止存在漏洞;檢查和監(jiān)督內(nèi)部會(huì)計(jì)控制制度的建立和執(zhí)行情況。
總之,任何內(nèi)部控制總存在一定風(fēng)險(xiǎn),不能完全依賴。IT技術(shù)的發(fā)展,推動(dòng)著會(huì)計(jì)信息系統(tǒng)網(wǎng)絡(luò)化的進(jìn)程,同時(shí),電算化會(huì)計(jì)信息系統(tǒng)又逐漸成為企業(yè)資源管理信息系統(tǒng)的組成部分,新形勢(shì)下如何建立健全電算化會(huì)計(jì)信息系統(tǒng)內(nèi)部控制制度對(duì)我們來(lái)說(shuō)將是一個(gè)永恒的課題,有待我們不斷地去研究和探索。
參考文獻(xiàn):
[1]馮蓉蓉.會(huì)計(jì)電算化對(duì)內(nèi)部控制的影響.現(xiàn)代會(huì)計(jì),2005.2.
[2]王菊.淺談會(huì)計(jì)電算化與傳統(tǒng)會(huì)計(jì)區(qū)別.中國(guó)會(huì)計(jì)電算化,2003.2.
[3]樹(shù)友林.電算化會(huì)計(jì)內(nèi)部控制研究.中國(guó)會(huì)計(jì)電算化,2001.11.
[4]陸宇海.電算化會(huì)計(jì)數(shù)據(jù)的安全防護(hù).中國(guó)會(huì)計(jì)電算化,2001.8.
[5]薛兆軍.試論會(huì)計(jì)電算化系統(tǒng)的內(nèi)部控制.機(jī)械管理開(kāi)發(fā),2002.2.
[6]葉蕓蕓.電算化會(huì)計(jì)系統(tǒng)內(nèi)部控制.中國(guó)會(huì)計(jì)電算化,2000.1.
[7]應(yīng)軍.談加強(qiáng)會(huì)計(jì)電算化內(nèi)部控制.南京經(jīng)濟(jì)學(xué)院學(xué)報(bào),2002.4.
隨著市場(chǎng)經(jīng)濟(jì)的深入發(fā)展,企業(yè)逐步成為自主經(jīng)營(yíng)、自我約束、自我發(fā)展、自我完善的商品生產(chǎn)者和經(jīng)營(yíng)者。在“優(yōu)勝劣汰、適者生存”的市場(chǎng)經(jīng)濟(jì)中,企業(yè)要想真正的做到“自主經(jīng)營(yíng)、自我約束、自我發(fā)展、自我完善”,必須要加強(qiáng)內(nèi)部控制,建立有效、完善的內(nèi)部控制制度,這樣才能在一個(gè)絕對(duì)的高度上,對(duì)企業(yè)進(jìn)行高瞻遠(yuǎn)矚的控制,才能做出與時(shí)俱進(jìn)的決策。
(二)內(nèi)部審計(jì)是企業(yè)內(nèi)部監(jiān)督機(jī)制的重要組成部分
內(nèi)部審計(jì)也是企業(yè)內(nèi)部控制的一個(gè)重要的組成部分,是監(jiān)督內(nèi)部控制其他環(huán)節(jié)的主要力量。內(nèi)部審計(jì)通過(guò)對(duì)控制環(huán)境和控制程序的有效性進(jìn)行監(jiān)督,評(píng)估企業(yè)的內(nèi)部控制是否被執(zhí)行,是否及時(shí)反饋有關(guān)執(zhí)行結(jié)果的信息,是否幫助企業(yè)更有效地實(shí)現(xiàn)預(yù)期控制目標(biāo)。同時(shí),在監(jiān)控過(guò)程中,內(nèi)部審計(jì)可以促進(jìn)控制環(huán)境的建立和改善,為改進(jìn)控制制度提供建設(shè)性的意見(jiàn),為企業(yè)建立健全所需要的內(nèi)部控制水平服務(wù)。在內(nèi)部控制的監(jiān)督過(guò)程中,內(nèi)部審計(jì)發(fā)揮著越來(lái)越重要的作用。
二、內(nèi)部審計(jì)在防范信息系統(tǒng)風(fēng)險(xiǎn)中面臨的問(wèn)題
(一)信息系統(tǒng)安全管理機(jī)制不健全
企業(yè)信息系統(tǒng)風(fēng)險(xiǎn)的存在,很多是由于管理不善或控制不嚴(yán)造成的。一方面,缺乏一套統(tǒng)一的安全策略體系來(lái)指導(dǎo)安全管理工作,無(wú)法建立系統(tǒng)內(nèi)部明確、全面的安全規(guī)范要求。從現(xiàn)有管理制度規(guī)范來(lái)看,主要存在的問(wèn)題是可操作性差,條理不清、重疊或遺漏等;另一方面,現(xiàn)有安全管理制度的管理對(duì)象基本是網(wǎng)絡(luò)系統(tǒng)管理員等技術(shù)部人員,管理對(duì)象沒(méi)有全面涵蓋所有信息系統(tǒng)技術(shù)相關(guān)人員,包括所有網(wǎng)絡(luò)系統(tǒng)上的內(nèi)部終端人員和外部人員。
(二)內(nèi)部審計(jì)在信息系統(tǒng)風(fēng)險(xiǎn)防范中的角色缺乏獨(dú)立性
內(nèi)部審計(jì)的角色發(fā)生了轉(zhuǎn)變。從傳統(tǒng)的事后審計(jì)而逐漸轉(zhuǎn)向事前和事中審計(jì),主動(dòng)參與內(nèi)部控制系統(tǒng)的建立和完善。內(nèi)部審計(jì)人員即承擔(dān)著評(píng)價(jià)硬件和應(yīng)用信息系統(tǒng)安全的任務(wù),如果又同時(shí)有參與了系統(tǒng)的開(kāi)發(fā)和實(shí)施過(guò)程,那么內(nèi)部審計(jì)人員就卻乏獨(dú)立性。反之,如果處于對(duì)喪失獨(dú)立性的擔(dān)心,內(nèi)部審計(jì)人員有可能會(huì)拒絕參與系統(tǒng)和軟件的開(kāi)發(fā),那么系統(tǒng)開(kāi)發(fā)過(guò)程中存在的風(fēng)險(xiǎn)又無(wú)法得到控制。
(三)內(nèi)審部門(mén)技術(shù)力量薄弱造成對(duì)信息系統(tǒng)審計(jì)形成風(fēng)險(xiǎn)
審計(jì)稽核部門(mén)的技術(shù)力量薄弱,不熟悉業(yè)務(wù)系統(tǒng)的流程和功能,對(duì)信息系統(tǒng)缺乏必要的認(rèn)證能力和標(biāo)準(zhǔn)。突出表現(xiàn)為以下幾個(gè)方面:一是實(shí)施審計(jì)稽核的手段和方法沒(méi)有得到及時(shí)更新,不適應(yīng)信息系統(tǒng)管理的要求,大部分仍停留在手工審計(jì)階段;二是審計(jì)稽核部門(mén)對(duì)計(jì)算機(jī)賬務(wù)系統(tǒng)實(shí)施審計(jì)的依據(jù)僅依賴于被審計(jì)單位提供的打印資料或事后資料,計(jì)算機(jī)賬務(wù)的真實(shí)性審計(jì)很難得到保證。
三、加強(qiáng)風(fēng)險(xiǎn)防范的措施和對(duì)策
(一)構(gòu)建信息系統(tǒng)安全管理組織及規(guī)范體系
加強(qiáng)信息系統(tǒng)的自我風(fēng)險(xiǎn)評(píng)估體系,讓信息系統(tǒng)的管理和技術(shù)人員在自身的職責(zé)范圍之內(nèi)正確識(shí)別和評(píng)估潛在操作風(fēng)險(xiǎn),主要包括內(nèi)控制度的查漏補(bǔ)缺、工作流程的整理和規(guī)范、應(yīng)急預(yù)案完善和演練等。同時(shí)加強(qiáng)對(duì)操作人員的管理,規(guī)范操作程序。一是加強(qiáng)密碼管理,明確規(guī)定操作人員的權(quán)限,操作員必須在規(guī)定的權(quán)限內(nèi)辦理業(yè)務(wù),用戶口令及密碼必須專人專用,嚴(yán)禁公開(kāi)口令及密碼;二是要建立健全操作員崗位目標(biāo)責(zé)任制,對(duì)網(wǎng)絡(luò)操作人員要明確目標(biāo)任務(wù),規(guī)范操作程序,嚴(yán)格落實(shí)獎(jiǎng)懲制度。三是要嚴(yán)格崗位設(shè)置,不相容職務(wù)進(jìn)行分離。嚴(yán)禁系統(tǒng)管理人員、網(wǎng)絡(luò)技術(shù)人員、程序開(kāi)發(fā)人員和前臺(tái)操作人員混崗、代崗或一人多崗。四是要加強(qiáng)系統(tǒng)內(nèi)部的稽核監(jiān)督檢查?;吮O(jiān)督應(yīng)貫穿于網(wǎng)絡(luò)操作的全過(guò)程,重點(diǎn)是加強(qiáng)對(duì)系統(tǒng)設(shè)計(jì)開(kāi)發(fā)、內(nèi)控管理制度落實(shí)、操作運(yùn)行等方面的
(二)關(guān)注信息系統(tǒng)的穩(wěn)定性、安全性和有效性審計(jì)
首先,審計(jì)人員應(yīng)運(yùn)用用一定的技術(shù)方法識(shí)別系統(tǒng)的完整性,該過(guò)程包括檢查、測(cè)試、評(píng)估系統(tǒng)的內(nèi)制,以保證系統(tǒng)的穩(wěn)定性;其次,審計(jì)人員應(yīng)評(píng)價(jià)系統(tǒng)存在的風(fēng)險(xiǎn)和可能產(chǎn)生的后果將成為審計(jì)的核心工作和基本內(nèi)容,保證信息系統(tǒng)的安全性。應(yīng)根據(jù)審計(jì)的標(biāo)準(zhǔn)和準(zhǔn)則,評(píng)價(jià)控制環(huán)境的和IT基礎(chǔ)設(shè)施的安全,確保系統(tǒng)滿足組織的業(yè)務(wù)需要,保護(hù)信息資產(chǎn)的安全完整,以防非授權(quán)使用、泄露、修改、損壞或丟失;最后,還應(yīng)鑒別信息系統(tǒng)的有效性。內(nèi)部審計(jì)必須理解并熟悉操作環(huán)境,了解系統(tǒng)技術(shù)的復(fù)雜性及其對(duì)決策的影響;對(duì)來(lái)自內(nèi)部的安全隱患,采用一定的方法進(jìn)行系統(tǒng)診斷、檢驗(yàn)、測(cè)試,評(píng)價(jià)其有效性及效率,以支持組織業(yè)務(wù)目標(biāo)的實(shí)現(xiàn)
(三)改善內(nèi)審機(jī)構(gòu),提高內(nèi)審人員素質(zhì),培養(yǎng)信息系統(tǒng)審計(jì)師
為了信息系統(tǒng)的安全、可靠與有效,由獨(dú)立于審計(jì)對(duì)象的信息系統(tǒng)審計(jì)師,以第三方的客觀立場(chǎng)對(duì)以計(jì)算機(jī)為核心的信息系統(tǒng)進(jìn)行綜合的檢查與評(píng)價(jià)。信息系統(tǒng)審計(jì)師也稱lS審計(jì)師或IT審計(jì)師,是指那些既通曉信息系統(tǒng)的軟件和硬件(包括信息系統(tǒng)的開(kāi)發(fā)、運(yùn)營(yíng)、維護(hù)、管理和安全等),又熟悉經(jīng)濟(jì)管理的內(nèi)部審計(jì)人才。
(四)聘請(qǐng)專家進(jìn)行協(xié)助
內(nèi)部審計(jì)人員的知識(shí)、技能和經(jīng)驗(yàn)雖然有助于信息系統(tǒng)的風(fēng)險(xiǎn)防御,但現(xiàn)實(shí)中必須承認(rèn),在企業(yè)中同時(shí)具備計(jì)算機(jī)技術(shù)和審計(jì)專業(yè)知識(shí)的人才非常短缺。再出色的內(nèi)部審計(jì)人員可能面臨一些系統(tǒng)內(nèi)的專業(yè)問(wèn)題卻無(wú)法解決,因此有必要聘請(qǐng)外部專家??梢酝ㄟ^(guò)專家的協(xié)助測(cè)試運(yùn)用其專業(yè)技能測(cè)試系統(tǒng)安全,進(jìn)一步防范和解決信息系統(tǒng)風(fēng)險(xiǎn)的存在。
參考文獻(xiàn):
在手工做賬的過(guò)程中,每個(gè)經(jīng)濟(jì)業(yè)務(wù)環(huán)節(jié)都有專人嚴(yán)格審核、蓋章,重重把關(guān),監(jiān)督有力,每個(gè)環(huán)節(jié)有不合理經(jīng)濟(jì)業(yè)務(wù)處理都會(huì)被制約和糾正,確保會(huì)計(jì)資料、會(huì)計(jì)信息真實(shí)可靠。而在電算化系統(tǒng)管理下,由于人員審核不全面,會(huì)計(jì)電算化自動(dòng)化、程序化的特點(diǎn)并不能夠分辨錯(cuò)誤信息,一旦有會(huì)計(jì)原始憑證錯(cuò)誤便會(huì)導(dǎo)致會(huì)計(jì)信息失真,整個(gè)賬目數(shù)據(jù)難保準(zhǔn)確無(wú)誤。電算化系統(tǒng)是特有的程序編程,財(cái)務(wù)人員很難明白系統(tǒng)設(shè)置,如果出現(xiàn)程序問(wèn)題,導(dǎo)致系統(tǒng)內(nèi)的會(huì)計(jì)憑證丟失,會(huì)給企業(yè)帶來(lái)?yè)p失,因此,電算化系統(tǒng)本身所有的風(fēng)險(xiǎn)也是會(huì)計(jì)電算化系統(tǒng)下內(nèi)部控制的重要問(wèn)題。
(二)會(huì)計(jì)憑證存儲(chǔ)形式變化也使企業(yè)內(nèi)部控制難度加大
隨著人工做賬向會(huì)計(jì)電算化系統(tǒng)記賬的轉(zhuǎn)變,會(huì)計(jì)憑證生成方式、報(bào)表的報(bào)送形式、會(huì)計(jì)信息存儲(chǔ)方式、處理方法都得到了相應(yīng)改變。在電算化系統(tǒng)操作方法下,發(fā)生經(jīng)濟(jì)業(yè)務(wù)時(shí),會(huì)計(jì)信息錄入人員與業(yè)務(wù)發(fā)生人員核對(duì)信息準(zhǔn)確無(wú)誤后由會(huì)計(jì)信息錄入人員輸入電算化系統(tǒng)內(nèi)生成會(huì)計(jì)憑證,由電算化系統(tǒng)的程序進(jìn)行審核確認(rèn),將會(huì)計(jì)信息存儲(chǔ)在光盤(pán)中。傳統(tǒng)的會(huì)計(jì)賬薄若被修改,很容易看出修改跡象而電算化系統(tǒng)下的賬薄如若被修改,則很難看出。所以,在現(xiàn)代企業(yè)內(nèi)部控制管理中,要將傳統(tǒng)的以人為控制重點(diǎn)轉(zhuǎn)向以人、機(jī)為重要控制對(duì)象,防止篡改現(xiàn)象發(fā)生,保證會(huì)計(jì)信息的真實(shí)性。
(三)企業(yè)安全管理形勢(shì)尤為突出
會(huì)計(jì)電算化環(huán)境下,信息安全管理形勢(shì)不容樂(lè)觀,加強(qiáng)企業(yè)內(nèi)部人員監(jiān)管以及賬簿和憑證的管理十分重要。在會(huì)計(jì)電算化系統(tǒng)管理方法下,要保護(hù)好光盤(pán)、U盤(pán)等一些存儲(chǔ)會(huì)計(jì)資料的介質(zhì),防止丟失、受潮、磁化、折疊。一旦被盜或者出現(xiàn)問(wèn)題將給企業(yè)帶來(lái)嚴(yán)重?fù)p失。由此可見(jiàn)會(huì)計(jì)信息和資料在保管過(guò)程中的重要性。在電算化普及的經(jīng)濟(jì)發(fā)展時(shí)代,更多的黑客侵入也日趨嚴(yán)重,通過(guò)黑客和木馬病毒對(duì)重要數(shù)據(jù)的侵入,瀏覽復(fù)制重要文件,導(dǎo)致丟失商業(yè)機(jī)密等對(duì)企業(yè)電算化管理存在巨大的威脅。
(四)會(huì)計(jì)電算化基礎(chǔ)管理控制薄弱,內(nèi)部控制制度難以實(shí)施
在企業(yè)傳統(tǒng)的手工記賬方法下,會(huì)計(jì)記賬基礎(chǔ)化工作存在著不足,單位在此方面管理不足使企業(yè)如今在電算化系統(tǒng)操作下仍然無(wú)法完善會(huì)計(jì)基礎(chǔ)工作,使其無(wú)法正常運(yùn)行。會(huì)計(jì)電算化的普及發(fā)展很大程度上給會(huì)計(jì)人員帶來(lái)方便,減輕工作勞動(dòng)強(qiáng)度,但增加了信息人員和系統(tǒng)維護(hù)人員的工作,帶來(lái)一些新的管理上和控制上的問(wèn)題,由于會(huì)計(jì)基礎(chǔ)薄弱導(dǎo)致會(huì)計(jì)電算化系統(tǒng)下的管理控制不力,隨之出現(xiàn)新的管理問(wèn)題。
二、會(huì)計(jì)電算化系統(tǒng)下的企業(yè)內(nèi)部控制措施
(一)強(qiáng)化會(huì)計(jì)人員職能,加強(qiáng)不相容職責(zé)分離原則
因?yàn)槭褂脮?huì)計(jì)電算化軟件系統(tǒng),導(dǎo)致信息錄入人員職責(zé)與權(quán)限集中,為一些不法分子創(chuàng)造了條件。因此,必須加強(qiáng)責(zé)任劃分和管理控制等措施,將系統(tǒng)中不相容職務(wù)相分離,將會(huì)計(jì)系統(tǒng)中各類人員分工工作,實(shí)現(xiàn)各類工作人員相互分離、相互制約、相互監(jiān)督,減少工作中容易出現(xiàn)的差錯(cuò),制約行為,提高工作效率,保障會(huì)計(jì)核算內(nèi)容的真實(shí)準(zhǔn)確性。在電算化實(shí)施系統(tǒng)下也要堅(jiān)持好這個(gè)原則,將電算化工作部門(mén)與用戶部門(mén)相分離,電算化工作人員負(fù)責(zé)進(jìn)行會(huì)計(jì)信息錄入與修改,不能讓業(yè)務(wù)部門(mén)隨便進(jìn)行修改。同時(shí)業(yè)務(wù)部門(mén)要嚴(yán)格按照業(yè)務(wù)處理標(biāo)準(zhǔn)進(jìn)行業(yè)務(wù)往來(lái),經(jīng)濟(jì)業(yè)務(wù)往來(lái)與審核將由專門(mén)審核人員進(jìn)行嚴(yán)格審核。通過(guò)職能分離的制度避免電算化體系下職能過(guò)于集中的缺陷。
(二)加強(qiáng)數(shù)據(jù)保管危機(jī)意識(shí),建立建全會(huì)計(jì)檔案管理機(jī)制
會(huì)計(jì)電算化系統(tǒng)下會(huì)計(jì)檔案管理主要在于計(jì)算機(jī)管理,光盤(pán)存儲(chǔ)以及U盤(pán)存儲(chǔ)還有極少數(shù)一些需要手寫(xiě)和打印的重要會(huì)計(jì)數(shù)據(jù)等。會(huì)計(jì)電算化檔案管理是會(huì)計(jì)資料管理的基礎(chǔ),企業(yè)應(yīng)及時(shí)建立完善的會(huì)計(jì)檔案管理制度,加強(qiáng)管理措施,重要檔案及時(shí)存檔。首先,明確哪些是重要檔案,應(yīng)著重管理,嚴(yán)格限制接觸重要檔案以及重要機(jī)密檔案人員,檔案資料有專人保管,明確崗位職責(zé),嚴(yán)禁借閱等行為,如需借閱需派專門(mén)機(jī)構(gòu)負(fù)責(zé)人監(jiān)督。在保管過(guò)程中嚴(yán)禁煙火,防潮、防磁等措施要切實(shí)到位,避免一些不必要的損失以及災(zāi)害。其次,對(duì)存儲(chǔ)介質(zhì)盡心加密處理,每張光盤(pán)U盤(pán)進(jìn)行設(shè)置密碼保護(hù),防止他人盜取,提高安全性也可以對(duì)光盤(pán)等進(jìn)行特殊記號(hào)進(jìn)行管理。最后,對(duì)所有光盤(pán)和U盤(pán)中的內(nèi)容進(jìn)行備份處理,會(huì)計(jì)檔案和會(huì)計(jì)憑證等必須進(jìn)行備份,并經(jīng)常進(jìn)行檢查,防止存儲(chǔ)設(shè)備原件丟失,因不可抗力造成無(wú)法恢復(fù)使用而造成會(huì)計(jì)資料丟失,對(duì)于特別重要的會(huì)計(jì)資料應(yīng)備份多份并在不同地方存儲(chǔ),以確保會(huì)計(jì)資料的安全性。
(三)加強(qiáng)對(duì)會(huì)計(jì)電算化數(shù)據(jù)等級(jí)管理制度
在電算化使用中,明確操作使用權(quán)限,對(duì)不同級(jí)別的使用權(quán)限分別授權(quán)不一樣的使用權(quán)限。各操作人員嚴(yán)格按照權(quán)限工作,禁止越權(quán)。會(huì)計(jì)主管具有最高管理權(quán),對(duì)軟件的安全性和使用性負(fù)責(zé)。會(huì)計(jì)人員根據(jù)原始憑證的真實(shí)性原則錄入會(huì)計(jì)憑證,打印會(huì)計(jì)憑證,出現(xiàn)原始憑證數(shù)據(jù)不符的情況由憑證編制人員負(fù)責(zé)改正。審核人員具有審核權(quán),核對(duì)會(huì)計(jì)人員輸入數(shù)據(jù)與原始憑證是否相符,維護(hù)會(huì)計(jì)核算的真實(shí)性、完整性。核對(duì)人員沒(méi)有改變數(shù)據(jù)的權(quán)利,應(yīng)交由會(huì)計(jì)部門(mén)核對(duì)后進(jìn)行修改同時(shí)對(duì)會(huì)計(jì)數(shù)據(jù)進(jìn)行備份,交由保管人員保管。
(四)完善內(nèi)部審計(jì)制度
審計(jì)在企業(yè)中占據(jù)重要位置,是對(duì)企業(yè)會(huì)計(jì)資料真實(shí)性、企業(yè)經(jīng)營(yíng)狀況所進(jìn)行的審查,內(nèi)部審計(jì)在企業(yè)內(nèi)部控制中占主導(dǎo)地位,能有效提高內(nèi)部控制監(jiān)督體系的監(jiān)督力度。在電算化系統(tǒng)下的內(nèi)部監(jiān)督體系中,審計(jì)起著至關(guān)重要的作用,對(duì)審計(jì)的要求也越來(lái)越高,標(biāo)準(zhǔn)越來(lái)越嚴(yán)。定期審計(jì)、審查電算化業(yè)務(wù)處理方式是否正確,審計(jì)內(nèi)部控制是不是健全并且有效執(zhí)行,憑證附件數(shù)是否正確,根據(jù)審計(jì)出來(lái)的問(wèn)題進(jìn)行相應(yīng)解決,完善電算化管理制度。