現(xiàn)代信息技術(shù)的迅猛發(fā)展,推動了高校會計電算化的實施和發(fā)展。當(dāng)前,高校會計電算化已進(jìn)入成熟期,財務(wù)管理已發(fā)展到以網(wǎng)絡(luò)技術(shù)為基礎(chǔ),以數(shù)據(jù)庫技術(shù)為操作平臺,以數(shù)字化運作為手段的網(wǎng)絡(luò)財務(wù)時代。隨著信息技術(shù)越來越多地在高校財務(wù)工作的應(yīng)用,高校財務(wù)管理工作效率和質(zhì)量在得以提高的同時,內(nèi)部會計控制也發(fā)生了重大變化,原有的會計控制已無法適應(yīng)會計信息系統(tǒng)的要求,因此,建立健全和完善信息技術(shù)下的內(nèi)部會計控制制度,強化內(nèi)部控制管理,有針對性地加強內(nèi)部控制措施,既是高校內(nèi)部控制的內(nèi)在要求,也是提高高校財務(wù)管理水平的重要途徑。
一、現(xiàn)代信息技術(shù)在高校會計工作中的應(yīng)用
現(xiàn)代信息技術(shù)主要是指信息的采集、處理和傳遞技術(shù),包括通信技術(shù)、計算機技術(shù)等。它一般包括計算機技術(shù)、多媒體技術(shù)、現(xiàn)代通信技術(shù)和計算機網(wǎng)絡(luò)技術(shù),其中計算機技術(shù)處于現(xiàn)代信息技術(shù)的核心地位。高校具備了科技和人才的優(yōu)勢,近年來,隨著高校的跨越式發(fā)展,現(xiàn)代信息技術(shù)、尤其是網(wǎng)絡(luò)技術(shù)廣泛應(yīng)用于高校財務(wù)工作,會計技術(shù)手段也由會計電算化進(jìn)一步跨越到會計信息化階段。會計電算化也由簡單的賬務(wù)處理發(fā)展到涉及收費管理、資產(chǎn)管理、預(yù)算控制的綜合管理階段性,會計核算的準(zhǔn)確性和可靠性得到了極大的提高。校園一卡通的實施,銀行POS機的應(yīng)用、網(wǎng)上繳費推行,使電子商務(wù)被引用到高校財務(wù)工作中,借助強大的計算機網(wǎng)絡(luò)技術(shù),繁雜的財務(wù)數(shù)據(jù)交由計算機處理,使財務(wù)管理實現(xiàn)了從事后到實時的轉(zhuǎn)變。網(wǎng)上銀行、“銀企互聯(lián)”的應(yīng)用,使高校財務(wù)日常報銷工作進(jìn)入無現(xiàn)金報賬時代,通過資金收支業(yè)務(wù)的電子劃轉(zhuǎn),最大限度地減少現(xiàn)金流動,有效地預(yù)防和降低現(xiàn)金周轉(zhuǎn)風(fēng)險,確保了高校資金安全。
二、現(xiàn)代信息技術(shù)對高校內(nèi)部會計控制的影響
1、內(nèi)部控制形式的影響。傳統(tǒng)的會計環(huán)境下,在賬務(wù)處理中通常通過人工進(jìn)行控制,如編制科目匯總表,憑證匯總表的試算平衡,余額和發(fā)生額的平衡檢查,以及實施賬賬核對、賬證核對等,內(nèi)部會計控制的形式主要是人員的內(nèi)部牽制制度?，F(xiàn)代信息技術(shù)環(huán)境下,計算機強大的計算功能取代了人工繁瑣的數(shù)據(jù)核算工作,一些內(nèi)部控制措施也通過計算機程序完成,從輸入會計憑證到輸出會計報表,只要保證數(shù)據(jù)錄入正確,系統(tǒng)安全可靠,沒有非法操作收稿日期、修回日期或計算機病毒的破壞,是不會出現(xiàn)賬賬不符、賬證不符、試算不平衡現(xiàn)象的。因此,內(nèi)部控制由單一的人工控制轉(zhuǎn)變?yōu)槿藱C結(jié)合的共同控制。
2、內(nèi)部控制對象的影響。傳統(tǒng)的會計環(huán)境下,高校發(fā)生的各項經(jīng)濟業(yè)務(wù)均記錄在紙張之上,會計內(nèi)部控制對象是財務(wù)人員和相關(guān)處理程序,通過制定相應(yīng)的崗位責(zé)任制和內(nèi)部牽制制度,保證會計信息的正確性和資產(chǎn)的安全完整。現(xiàn)代信息技術(shù)環(huán)境下,與各項經(jīng)濟業(yè)務(wù)相關(guān)的信息由財務(wù)人員直接輸入計算機,記錄、儲存在磁性介質(zhì)上,通過財務(wù)軟件和網(wǎng)絡(luò)系統(tǒng)進(jìn)行處理。原來需要由幾人或幾個部門按預(yù)定的步驟完成的業(yè)務(wù)事項,現(xiàn)在集中在一人或一個部門完成;原來在核算過程中進(jìn)行的各種必要的核對、審核等工作有相當(dāng)一部分變?yōu)橛捎嬎銠C自動完成,因此,會計內(nèi)部控制的對象不僅是財務(wù)人員,而且還涉及對計算機的控制。例如,計算機硬件的維護(hù)、軟件的分析、程序的編制、信息安全的保障等等。
3、內(nèi)部控制內(nèi)容的影響。在傳統(tǒng)會計環(huán)境下,內(nèi)部控制主要包括:會計憑證保管、整理、歸檔的控制,記賬程序的控制,會計人員崗位責(zé)任的控制等。隨著現(xiàn)代信息技術(shù)的引入,高校會計記賬工作完全由計算機替代,內(nèi)部控制內(nèi)容也隨之發(fā)生了新的變化,內(nèi)部控制內(nèi)容的重點轉(zhuǎn)變?yōu)樵紨?shù)據(jù)的輸入控制、會計信息輸出控制、人機交互處理控制、計算機系統(tǒng)之間的聯(lián)接控制等信息處理控制,還有網(wǎng)絡(luò)系統(tǒng)安全的控制,系統(tǒng)權(quán)限的控制、修改程序的控制等以及磁盤內(nèi)會計信息安全保護(hù)、計算機病毒防治、計算機操作管理、系統(tǒng)管理員、系統(tǒng)維護(hù)人員等的崗位責(zé)任制度等。
4、數(shù)據(jù)安全性的影響。在傳統(tǒng)會計環(huán)境下,高校的經(jīng)濟信息都反映在紙質(zhì)憑證和賬簿中,增加、刪除、修改會計憑證或會計賬簿都留有痕跡,可以通過不相容職位的分離和必要的簽字授權(quán)等方式防范作弊,保證財務(wù)數(shù)據(jù)的安全。在現(xiàn)代信息技術(shù)下,會計信息儲存在計算機磁性媒介上,數(shù)據(jù)容易被不留痕跡地進(jìn)行修改和刪除。磁性介質(zhì)也容易受損壞,且有丟失或毀損的危險。加之?dāng)?shù)據(jù)高度集中,未經(jīng)授權(quán)的人員有可能通過計算機和網(wǎng)絡(luò)瀏覽全部數(shù)據(jù)文件并進(jìn)行復(fù)制、偽造、銷毀等,財務(wù)數(shù)據(jù)的安全性對內(nèi)部控制提出了更高的要求。
三、現(xiàn)代信息技術(shù)下加強高校會計內(nèi)部控制措施
1、提高會計人員綜合素質(zhì)。高校作為技術(shù)和人才培養(yǎng)的搖籃,現(xiàn)代信息技術(shù)在會計工作中的應(yīng)用對會計人員提出了更高的要求:從計算機操作到軟件應(yīng)用,從數(shù)據(jù)錄入到財務(wù)分析,從網(wǎng)絡(luò)安全到財務(wù)法律法規(guī),會計人員不僅需要具備扎實的會計專業(yè)知識,還需要掌握必要的計算機知識,如財務(wù)軟件應(yīng)用、數(shù)據(jù)庫管理及網(wǎng)絡(luò)安全等。此外,與手工會計系統(tǒng)相比,儲存在計算機磁性媒介上的數(shù)據(jù)更容易被不留痕跡地篡改,數(shù)據(jù)文件被非法瀏覽、復(fù)制、偽造、銷毀的風(fēng)險更大,對會計業(yè)務(wù)人員道德素質(zhì)的要求也更高。因此,高校會計人員在不斷更新知識結(jié)構(gòu),提高業(yè)務(wù)水平和計算機技能的同時,還應(yīng)該不斷提高職業(yè)道德水平,成為既懂會計業(yè)務(wù)、又精通計算機應(yīng)用技術(shù)的復(fù)合型人才,確保內(nèi)部控制措施能夠落到實處。
2、加強組織管理控制。組織管理控制是指通過部門的設(shè)置、人員的分工、崗位職責(zé)的制定、權(quán)限的劃分等形式進(jìn)行的控制。其基本目的是使相關(guān)人員相互牽制、相互制約、防止或減少差錯、舞弊和犯罪行為的發(fā)生。組織管理控制的基本原則是不相容職務(wù)相分離,例如執(zhí)行與記錄、授權(quán)與執(zhí)行都應(yīng)相互分離。不相容的職務(wù)主要有授權(quán)批準(zhǔn)與業(yè)務(wù)執(zhí)行、軟件開發(fā)與軟件操作、數(shù)據(jù)維護(hù)管理操作與電算審核、數(shù)據(jù)錄入與審核記賬、系統(tǒng)操作與系統(tǒng)檔案管理等。通過建立健全各崗位的職責(zé),使不同崗位、不同職務(wù)互相監(jiān)督、互相制約,從而達(dá)到內(nèi)部控制的目的。在組織管理控制中應(yīng)實行操作人員分級授權(quán)管理,系統(tǒng)管理員給職務(wù)不相容的崗位設(shè)置不同的操作權(quán)限,避免由一個人經(jīng)手一項經(jīng)濟活動的全過程。此外,還應(yīng)建立不定期的崗位輪換制度。
3、加強日常操作控制。數(shù)據(jù)輸入、處理和輸出環(huán)節(jié)是信息化管理中可能產(chǎn)生錯弊的關(guān)鍵節(jié)點,因此,高校在實施內(nèi)部控制中,既要設(shè)置對各控制點的控制,也要設(shè)置對系統(tǒng)管理員的監(jiān)控,包括權(quán)限、計算機操作痕跡的監(jiān)控。首先,應(yīng)制定完善的操作管理制度,明確會計人員的操作內(nèi)容和權(quán)限、嚴(yán)格密碼管理,嚴(yán)禁越權(quán)操作。其次,在輸入、處理和輸出中,還要采用各種技術(shù)手段對數(shù)據(jù)的準(zhǔn)確性進(jìn)行校驗、設(shè)置相應(yīng)崗位進(jìn)行分級復(fù)核、審核,確保會計信息的安全準(zhǔn)確。此外,還要嚴(yán)格電算化會計檔案的管理,對會計數(shù)據(jù)要定期檢查,定期備份,防止存儲介質(zhì)的損壞。
4、加強系統(tǒng)及網(wǎng)絡(luò)安全控制。高校應(yīng)建立計算機硬件、軟件和數(shù)據(jù)管理制度,加強系統(tǒng)及網(wǎng)絡(luò)的管理維護(hù),提高其安全性。首先要加強計算機硬件的保養(yǎng)維護(hù),保證服務(wù)器等設(shè)備安全和計算機正常運行,要經(jīng)常對設(shè)備進(jìn)行保養(yǎng),保障計算機功能的正常運行,防止發(fā)生意外事故。其次,對會計軟件應(yīng)進(jìn)行定期維護(hù),軟件修改、升級,必須履行審批手續(xù),經(jīng)過周密計劃和嚴(yán)格記錄,由有關(guān)人員進(jìn)行監(jiān)督,防止非法修改,保證軟件安全、平穩(wěn)、高效運行。再有,健全必要的計算機病毒防治和網(wǎng)絡(luò)安全措施,防止病毒入侵和外來攻擊。如設(shè)置外部訪問區(qū)域,明確企業(yè)內(nèi)部網(wǎng)絡(luò)的邊界,防止“黑客”通過網(wǎng)絡(luò)進(jìn)入系統(tǒng);建立有效的防火墻,防止非法入侵、非法使用系統(tǒng)資源;設(shè)置多重口令和訪問權(quán)限、對外部訪問采取相應(yīng)防護(hù)措施等。
5、發(fā)揮內(nèi)部審計的作用。內(nèi)部審計是內(nèi)部控制的一個重要形式,是對其他內(nèi)部控制的再控制。高校應(yīng)充分發(fā)揮內(nèi)部審計的作用,內(nèi)審人員應(yīng)具備獨立性,參與定期檢查和測試會計信息化系統(tǒng)的工作情況,參與制定和監(jiān)督執(zhí)行相關(guān)管理制度,包括會計數(shù)據(jù)與書面資料的一致性、數(shù)據(jù)保存方式的安全合法性等。通過內(nèi)部審計,發(fā)現(xiàn)各種控制手段的弊端,找出進(jìn)一步改進(jìn)的措施。
