管理论文
计算机会计信息系统内部控制的变化
时间：2025-09-16 00:05 所属分类：管理论文 点击次数：
一般认为，内部控制是企业或单位为保证资产安全、会计数据准确性和可靠性，提高经营效率，落实规定的管理政策而采用的一系列制度、方法和程序。它在企业管理、会计和审计活动中发挥着重要作用。计算机引入会计信息系统后，内部控制本身呈现出新的特点，大大提高了内部控制技术在系统管理和审计中的重要性。了解和掌握计算机会计信息系统内部控制的基本要求，不仅是开发和设计可靠系统的前提，也是系统高效运行和管理的必要条件。
一、计算机会计信息系统内部控制的变化
计算机引入数据处理系统后，计算机会计信息系统呈现出不同于一般手工系统的特点，如数据处理集中、数据存储磁、光介质、视觉审计线索减少、缺乏综合判断和推理能力、初始成本增加等。计算机会计信息系统的这些特点一方面降低了审计中的一些风险，另一方面也增加了手工系统中的许多小风险，使加强计算机会计信息系统的内部控制成为任何实施计算机会计信息系统的单位都不能忽视的重要工作。计算机会计信息系统内部控制的一些变化主要包括：
1.错误反复发生。在手动系统中，错误往往是个别现象，由于数据处理缓解分散在多个部门和人员完成，一个部门或人员的错误往往可以在下一个环节发现和纠正。因此，一般来说，数据在一定时间内反复出现错误的可能性并不大。然而，计算机系统处理的集中化和计算机运算的高速度使得一旦处理结果出现错误，往往会在短时间内迅速传播，导致各种文件、账簿甚至整个系统失真。如果错误的原因是系统程序和系统软件，计算机将重复执行相同的错误操作。
2.数据安全性差。手动系统中的数据处理和存储分散在各个部门和人员中，计算机系统的突出特点是处理和存储的集中。这对数据安全构成了一定的威胁。例如，未经授权的人员可以使用计算机轻松浏览其他部门的文件和数据，从而泄露秘密数据。此外，大量数据集中在磁介质和光介质中，一旦发生火灾、洪水、盗窃等事件，所有数据都可能丢失或损坏；磁介质和光介质对环境要求较高，不仅防水、防火、防尘、防磁，而且对温度有一定的要求，增加了数据的脆弱性。
3.缺乏识别不合理业务的能力。虽然计算机运行速度快，精度高，但取代人工操作也使系统失去了人类判断和处理不合逻辑、不合理和例外事项的能力，因此需要在数据处理过程中增加各种检查和控制。
4.输入错误的严重性。在信息处理过程中，“垃圾进出”，即如果输入数据错误，无论未来处理环节有多正确，都只能输出错误的信息。计算机会计信息系统处理的高速和集中使这个问题更加突出。此外，计算机会计信息系统的输入过程比手动系统多了一个程序，即需要将人类可读数据转换为机器可读代码形式。无论是使用在线系统还是批处理系统，都可能出现一定的错误，使得计算机会计信息系统输入的补偿控制更加必要。
5.程序被非法调用和篡改。计算机完全依靠程序来操作。没有程序，无论计算机有多好，它都像一个没有拐杖的盲人。手动系统中从未有过的程序控制手段在计算机系统中非常重要。如果对任何接近计算机系统的人缺乏控制，未经授权的人员也可以在计算机上操作和更改程序。同时，限制经批准接近系统的操作人员也非常重要。历史上，操作人员利用工作篡改程序以达到非法目的的情况屡见不鲜。
6.系统的现状不适合用户的要求。计算机会计信息系统的建立是一个复杂的过程，需要大量的计算机和通信技术知识，而且通常很难仅仅依靠用户本身。因此，它通常依赖于本单位或专业公司的计算机专业人员。然而，中国的一个普遍现象是，计算机专业人员往往不了解会计和审计知识，而用户对计算机知识知之甚少。系统的开发过程只能由用户提出具体要求，并由计算机专业人员进行相应的设计。由于用户和审计人员知识背景的差异，往往导致理解障碍，使设计的计算机系统不能满足用户的需求。
简而言之，计算机会计信息系统中的风险有其特殊性，加强其内部控制的建设比手动系统更为迫切。国内外事实表明，虽然计算机系统中的错误和欺诈次数减少了，但每次造成的损失程度都增加了。例如，美国的一项研究表明，一般银行欺诈案件每次损失10.4万美元，计算机系统银行欺诈案件平均损失61.7万美元，计算机系统每次欺诈案件的平均损失是一般手工系统的6倍以上。
二、计算机会计信息系统内部控制的特点
在计算机会计信息系统中，内部控制的目标仍然是确保资产的安全、数据的准确性和可靠性，提高运营效率，确保管理政策的实现。但控制的重点、方法、内容和范围都有所不同。
1.控制的重点转向系统功能部门。计算机会计信息系统实现后，数据的处理和存储集中在系统功能部门，因此必须转移内部控制的重点。
2.扩大控制范围。由于计算机会计信息系统的数据处理方法与手动处理方法不同，以及计算机系统建立和运行的复杂性，内部控制范围相应扩大，包括系统开发过程控制、数据编码控制、调用和修改程序控制等。
3.控制模式和操作手段由人工控制转变为人工控制和程序控制。在手动系统中，所有的控制手段通常都是手动控制的。在计算机系统中，一些原始的手动控制手段仍然保留，但需要在计算机程序中添加一些存储和程序控制。当然，随着计算机应用程度的不同，程序控制的范围也会有所不同。一般来说，计算机应用程度越高，程序控制就越多。
