对会计电算化系统中存在的种种内部质量控制风险,广大财务人员必须要有充分的认识,并采取有效的风险防范措施,充分发挥会计电算化系统的作用。目前我们可以综合采用以下几种措施来防范并减少会计电算化系统中内部质量控制风险的发生,提高会计电算化系统的效率和质量。
(一)建立健全会计电算化系统的管理制度
要保证会计电算化系统能够安全、准确、可靠地运行,必须特别重视会计电算化系统的管理工作,建立健全会计电算化系统的各项管理制度。实践证明,不建立健全有效的管理制度,不严格执行这些制度,不但不能很好地发挥会计电算化系统的作用,甚至还会造成单位会计工作的混乱,给国家和集体造成损失。会计电算化系统的管理制度一般包括以下几个方面的主要内容:各种人员的岗位责任制度,安全保密制度,系统的操作管理制度,数据管理制度,会计档案管理制度,系统维护管理制度,会计软件评审制度,系统工作环境制度等。
建立健全会计电算化系统的管理制度,不仅应当引起广大会计人员的高度重视,更应该引起各级领导尤其是财务负责人的高度重视,杜绝并防范由于管理制度不健全不完善而带来的各种内部控制风险。
(二)完善会计电算化系统的内部质量控制体系
手工会计中那种职权分离、互相牵制的控制方法不能有效地控制会计电算化系统的内部质量控制风险,必须重新建立一系列完善的会计电算化系统的内部质量控制体系,这一内部质量控制体系主要是从组织形式和会计软件的功能两个方面来实现的,分为常规控制和应用控制两类,包括以下几个方面的主要内容:
1.组织控制制度。它是指会计电算化系统在组织结构和责职分离方面建立的内部质量控制制度和保护性措施,它主要包括组织机构的划分、技术人员与用户的职能分离、技术人员之间的职能分离等。
2.操作控制制度。它是指系统在操作制度方面建立的各种质量控制措施,通过制定和执行标准操作规程来保证系统运行的规范化、制度化以及操作人员的合法化。它主要包括岗位责任制度、系统操作规程、系统环境控制、系统接触控制、系统后备控制、控制台记录规程、操作时间记录、系统文档控制标准等。
3.开发与维护控制制度。它是指系统在开发维护阶段建立的各种强有力的控制措施,包括需求分析控制、系统设计控制、系统测试控制、系统试运行控制、系统运行与维护控制等。
4.输入控制制度。会计电算化系统中输入的数据量一般较大,有效的输入控制可以使错误的数据输入比较容易发现并及时得以纠正,一般可以通过确定输入数据的范围、两次键入法、复核输入法、校验码控制输入法等多种方法来保证输人数据的正确,会计电算化系统在设计时常将这几种输入控制法综合使用。
5.处理控制制度。处理控制多为程序化的控制,主要通过系统内部控制程序的运行来自动保证数据处理的正确性,一般通过程序设计和数据结构设计的方法来实现。
6.输出控制制度。它是对会计电算化系统输出环节的控制,它包括以下几个方面的主要内容:第一,对输出结果的正确性进行检查;第二,对输出结果接受者的合法身份进行检查,防止重要经济信息的非法泄露;第三,对输出结果的及时性和输出结果传递过程的准确性进行检查,以保证输出的会计信息准确、真实、可靠。
(三)加强会计电算化系统内部质量的符合性控制
符合性控制是对会计电算化系统内部质量控制的完整性、有效性和实施情况进行控制。符合性控制可通过控制抽样确定控制范围,找出内部质量的控制弱点,确定内部质量控制的可靠性情况。进行符合性控制时,需要在明确控制目标的基础上,确定一定的控制标准进行判断.这些控制标准主要是指内部质量控制系统的健全性、有效性和完善性等方面的控制指标。
(四)加强人事管理,提高财务人员素质会计电算化系统是一门边缘学科,它涉及到财会理论及实务知识、计算机知识、管理科学、信息系统开发技术等多方面的知识,对财务人员的综合素质要求很高。加强财务人员管理,不断提高他们的综合素质,是有效防范会计电算化系统内部质量控制风险的重要措施。要经常对他们开展会计电算化系统内部质量控制风险的防范教育,增强风险防范意识,经常开展政治和业务培训,不断提高财务人员的思想素质、职业道德素质和业务素质,对违规人员一定要从严处理,直至调离工作岗位。
(五)综合采用多种科学的审计方法,积极开展会计电算化系统的审计工作
采用科学的审计方法对会计电算化系统进行有效审计可以大大减少会计电算化系统存在的内部质量控制风险,保证会计电算化系统的正常运行。它主要包括以下几个方面的内容:
1.在审计工作中可以综合采用多种科学的审计方法,以最大程度地减少内部质量控制风险。目前针对会计电算化系统审计的特点,审计人员在审计工作中采用的审计方法主要有:调查问卷法、模拟测试法、程序分析法、审计控制法、审计软件法等。
2.积极开展会计电算化系统的事前审计,对系统内部质量控制制度的严密性、完善性,系统的合规合法性,系统的可审性等进行评价,保证系统合法地、正确地运行。
3.积极开展会计电算化系统的事中审计,定期对被审计单位会计电算化系统的内部质量控制制度进行审计,调查了解系统的实际运行情况,找出系统内部控制的薄弱环节,提出改进内部控制的意见,督促被审单位进一步完善内部控制系统。
4.重视会计电算化系统的事后审计。通过事后审计,对会计电算化系统的电子帐以及打印输出资料的真实性、合法性进行评价,对事前事中审计中提出的改进意见执行情况进行监督,尤其要监督检查被审计单位会计电算化系统内部质量控制薄弱环节的改进情况。