內部控制包括內部管理控制和內部 會計 控制。電算化會計信息系統環境下的內部控制則是內部會計控制的特殊形式。隨著IT技術特別是以Interent為代表的 網絡 技術的 發展 和 應用 ，電算化會計信息系統進一步向深層次發展，這些變革無疑給 企業 帶來了巨大的效益，但同時也給內部控制帶來了新的 問題 和挑戰。
一、電算化會計信息系統的產生和發展對內部控制的 影響
（一）電算化會計信息系統交易授權、執行與手工會計系統存在差異。授權、批准控制是一種常見的、基礎的內部控制，在手工會計系統中，對於一項 經濟 業務的每個環節都要經過某些具有相應權限人員的簽章。但在電算化會計信息系統中，業務人員可利用特殊的授權文件或口令，獲得某種權利或運行特定程序進行業務處理，由此引起失控而造成損失的案例數不勝數。例如：業務人員被客戶收買，非法取得他人口令繞過批准程序開出銷售提單；非法核銷客戶應收款及相關資料；掌握公司顧客訂單密碼，開出假訂單，騙走公司產品等。
（二）內部控制的程序化使得內部控制具有一不定期的依賴性並增加了差錯反覆發生的可能性。電算化系統中內部控制具有人工控制與程序控制相結合的特點。電算化系統許多應用程式中包含了內部控制功能，這些程序化的內部控制的有效性取決於應用程式，如程序發生差錯或不起作用，由於人們依賴性以及程序運行的重複性，使得失效控制長期不被發現，從而使系統「在特定方面發生錯誤或違規行為的可能性較大」。
（三）電算化會計信息系統缺乏交易處理痕跡。手工會計系統中嚴格的憑證制度，在電算化會計系統中逐漸減少或消失，憑證所起到的較強的控制功能弱化，部分交易幾乎沒有「痕跡」，給控制帶來一定的難度。
（四）控制的範圍擴大。傳統的內部控制主要針對交易處理，而電算化系統下，由於系統建立和運行的複雜性，內部控制的範圍相應擴大，包含了傳統手工系統所沒有的控制，如網絡系統安全的控制、系統權限的控制、修改程序的控制等。
（五）電算化會計信息系統中會計信息存儲電磁化。電算化系統下會計信息以電磁信號的形式存儲在磁性介質中，是肉眼不可見的，很容易被刪除或篡改而不會留下痕跡；另外，電磁介質易受損壞，所以會計信息也存在丟失或毀壞的危險。
（六）網絡的迅猛發展及其在財務中的進一步應用帶來了層出不窮的新問題。網絡技術無疑是 目前 IT發展的方向，電算化會計信息系統也不可避免受到其深遠的影響，特別是Internet在財務軟體中的應用對電算化會計信息系統的影響將是革命性的。目前財務軟體的網絡功能主要包括：遠程報帳、遠程報表、遠程審計、網上支付、網上催帳、網上報稅、網上採購、網上銷售、網上銀行等，實現這些功能就必須有相應的控制，從而形成電算化會計信息系統內部控制的新問題。
二、電算化會計信息系統環境下內部控制的主要 內容
（一）電算化會計信息系統的一般控制。一般控制是指任何電算化會計信息系統普遍適用、為系統的安全可靠而對系統構成要素（人、硬體、軟體）及環境實施的控制。
1.組織與管理控制。組織與管理控制是指通過部門的設置、人員的分工、崗位職責的制定、權限的劃分等形式進行的控制，其基本目標是建立恰當的組織機構和職責分工制度，以達到相互牽制、相互制約、防止或減少錯弊發生的目的。其中較重要的崗位有系統管理和審核崗位。
系統管理主要負責系統的硬軟體管理工作，從技術上保證系統的正常運行。包括掌握網絡伺服器及資料庫的超級口令，負責網絡資源分配，監控網絡運行；按照主管人員的要求，對各崗位分配權限，對數據的安全保密負責；負責對硬體、軟體、數據的管理與維護工作。系統管理崗位應保持相對穩定，若有變動應辦理嚴格的交接手續。
審核崗位主要負責監督 計算 機及電算化系統的運行，防止利用計算機進行舞弊。具體包括：審查機內數據與書面資料的一致性；監督數據保存方式的安全性、合法性，防止發生非法修改 歷史 數據的現象；對系統運行各環節進行審查，防止存在漏洞等。
2.應用系統開發、建立和維護控制。
(1)應用系統開發控制是針對系統開發階段而言的，具體包括：系統開發前應進行可行性 研究 和需求 分析 ；開發過程應進行適當的人員分工；按規範收集和保管有關係統的資料並加以保密等。
(2)系統建立控制則是針對系統建立階段而言的，具體包括：資源的適當配置；系統的調試應有各崗位人員的參與；新的系統應與傳統系統並行一段時間並經有關部門審批後才能替代傳統系統使用；嚴格的驗收程序等。
(3)系統的維護是指日常為保障系統正常運行而對系統硬軟體進行的安裝、修正、更新、擴展、備份等方面的工作。系統維護控制就是針對這些工作而實施的控制。
一、電算化會計信息系統的產生和發展對內部控制的 影響
（一）電算化會計信息系統交易授權、執行與手工會計系統存在差異。授權、批准控制是一種常見的、基礎的內部控制，在手工會計系統中，對於一項 經濟 業務的每個環節都要經過某些具有相應權限人員的簽章。但在電算化會計信息系統中，業務人員可利用特殊的授權文件或口令，獲得某種權利或運行特定程序進行業務處理，由此引起失控而造成損失的案例數不勝數。例如：業務人員被客戶收買，非法取得他人口令繞過批准程序開出銷售提單；非法核銷客戶應收款及相關資料；掌握公司顧客訂單密碼，開出假訂單，騙走公司產品等。
（二）內部控制的程序化使得內部控制具有一不定期的依賴性並增加了差錯反覆發生的可能性。電算化系統中內部控制具有人工控制與程序控制相結合的特點。電算化系統許多應用程式中包含了內部控制功能，這些程序化的內部控制的有效性取決於應用程式，如程序發生差錯或不起作用，由於人們依賴性以及程序運行的重複性，使得失效控制長期不被發現，從而使系統「在特定方面發生錯誤或違規行為的可能性較大」。
（三）電算化會計信息系統缺乏交易處理痕跡。手工會計系統中嚴格的憑證制度，在電算化會計系統中逐漸減少或消失，憑證所起到的較強的控制功能弱化，部分交易幾乎沒有「痕跡」，給控制帶來一定的難度。
（四）控制的範圍擴大。傳統的內部控制主要針對交易處理，而電算化系統下，由於系統建立和運行的複雜性，內部控制的範圍相應擴大，包含了傳統手工系統所沒有的控制，如網絡系統安全的控制、系統權限的控制、修改程序的控制等。
（五）電算化會計信息系統中會計信息存儲電磁化。電算化系統下會計信息以電磁信號的形式存儲在磁性介質中，是肉眼不可見的，很容易被刪除或篡改而不會留下痕跡；另外，電磁介質易受損壞，所以會計信息也存在丟失或毀壞的危險。
（六）網絡的迅猛發展及其在財務中的進一步應用帶來了層出不窮的新問題。網絡技術無疑是 目前 IT發展的方向，電算化會計信息系統也不可避免受到其深遠的影響，特別是Internet在財務軟體中的應用對電算化會計信息系統的影響將是革命性的。目前財務軟體的網絡功能主要包括：遠程報帳、遠程報表、遠程審計、網上支付、網上催帳、網上報稅、網上採購、網上銷售、網上銀行等，實現這些功能就必須有相應的控制，從而形成電算化會計信息系統內部控制的新問題。
二、電算化會計信息系統環境下內部控制的主要 內容
（一）電算化會計信息系統的一般控制。一般控制是指任何電算化會計信息系統普遍適用、為系統的安全可靠而對系統構成要素（人、硬體、軟體）及環境實施的控制。
1.組織與管理控制。組織與管理控制是指通過部門的設置、人員的分工、崗位職責的制定、權限的劃分等形式進行的控制，其基本目標是建立恰當的組織機構和職責分工制度，以達到相互牽制、相互制約、防止或減少錯弊發生的目的。其中較重要的崗位有系統管理和審核崗位。
系統管理主要負責系統的硬軟體管理工作，從技術上保證系統的正常運行。包括掌握網絡伺服器及資料庫的超級口令，負責網絡資源分配，監控網絡運行；按照主管人員的要求，對各崗位分配權限，對數據的安全保密負責；負責對硬體、軟體、數據的管理與維護工作。系統管理崗位應保持相對穩定，若有變動應辦理嚴格的交接手續。
審核崗位主要負責監督 計算 機及電算化系統的運行，防止利用計算機進行舞弊。具體包括：審查機內數據與書面資料的一致性；監督數據保存方式的安全性、合法性，防止發生非法修改 歷史 數據的現象；對系統運行各環節進行審查，防止存在漏洞等。
2.應用系統開發、建立和維護控制。
(1)應用系統開發控制是針對系統開發階段而言的，具體包括：系統開發前應進行可行性 研究 和需求 分析 ；開發過程應進行適當的人員分工；按規範收集和保管有關係統的資料並加以保密等。
(2)系統建立控制則是針對系統建立階段而言的，具體包括：資源的適當配置；系統的調試應有各崗位人員的參與；新的系統應與傳統系統並行一段時間並經有關部門審批後才能替代傳統系統使用；嚴格的驗收程序等。
(3)系統的維護是指日常為保障系統正常運行而對系統硬軟體進行的安裝、修正、更新、擴展、備份等方面的工作。系統維護控制就是針對這些工作而實施的控制。
收藏