
一、大型零售企業(yè)電算化會計內(nèi)部控制有效實施的條件
(一)成熟的業(yè)務(wù)流轉(zhuǎn)信息系統(tǒng)。會計電算化的充分使用和內(nèi)部控制的有效實施融會在企業(yè)經(jīng)營管理的環(huán)節(jié)中。大型零售企業(yè)大量的會計基礎(chǔ)數(shù)據(jù)來源和依托于企業(yè)成熟的業(yè)務(wù)系統(tǒng)。業(yè)務(wù)系統(tǒng)的成熟使用和控制的有效性為會計電算化控制的實施提供了有利條件。
(二)權(quán)責(zé)和分工明確的會計信息系統(tǒng)授權(quán)體系。在會計電算化環(huán)境下,不相容職務(wù)崗位的分離嵌入了計算機使用方面的要求,這種層級分明的授權(quán)體系規(guī)范了會計人員使用信息系統(tǒng)的規(guī)則和權(quán)限。
(三)合理的監(jiān)督檢查機制。監(jiān)督檢查是查漏、查錯、查弊的有效手段。在會計電算化的初期,各崗位各環(huán)節(jié)普遍能夠按照公司管理制度的要求運行。
(四)公司董事會及管理層對會計信息系統(tǒng)的高度重視。會計電算化信息為管理層洞悉企業(yè)發(fā)展?fàn)顩r提供了分析和決策的數(shù)據(jù)。為保證會計核算信息的質(zhì)量和管理層決策的準(zhǔn)確性,電算化階段的會計內(nèi)部控制也成為公司董事會和管理層關(guān)注的重要內(nèi)容。
(五)良好的復(fù)合型人才的培養(yǎng)。會計電算化對會計人員的職業(yè)技能提出了包括會計方面和計算機方面的綜合要求。在對會計人員的繼續(xù)教育中要加強會計知識的強化和普及,同時對計算機的使用、操作以及對會計電算化的規(guī)范管理、風(fēng)險防范內(nèi)容進(jìn)行學(xué)習(xí)和掌握。
二、大型零售企業(yè)流轉(zhuǎn)環(huán)節(jié)會計電算化內(nèi)部控制的方法
(一)按不相容原則設(shè)置操作人員崗位。大型零售企業(yè)在使用計算機處理會計和財務(wù)數(shù)據(jù)后,會計部門轉(zhuǎn)變?yōu)橛韶攧?wù)、會計專業(yè)人員和計算機數(shù)據(jù)處理系統(tǒng)組成。企業(yè)可根據(jù)業(yè)務(wù)流程和會計核算特點,設(shè)置各操作人員崗位及進(jìn)行嚴(yán)格的權(quán)限和職責(zé)劃分。
(二)利用計算機系統(tǒng)優(yōu)勢,實現(xiàn)應(yīng)用層面的內(nèi)部控制。電算化會計信息系統(tǒng)的內(nèi)部控制可以劃分為一般控制和應(yīng)用控制。在這兩者之間進(jìn)行的職責(zé)分工盡可能的保持了不相容職能(如業(yè)務(wù)授權(quán)、執(zhí)行、保管和記錄)的分離,以及在電算化部門內(nèi)部的職責(zé)分離。
三、 對電算化會計實際操作環(huán)節(jié)的建議
(一)建議設(shè)置系統(tǒng)管理層面、業(yè)務(wù)管理層面雙系統(tǒng)管理員。對系統(tǒng)管理員的規(guī)范可通過制度限制、權(quán)限再劃分實現(xiàn)。目前,系統(tǒng)管理員角色可以從授權(quán)層面和應(yīng)用層面區(qū)分??梢栽O(shè)置為對于人員的使用權(quán)限嚴(yán)格按內(nèi)控授權(quán)體系再劃分,新增用戶要由雙人復(fù)核后才可以使用。對于關(guān)鍵層面的應(yīng)用,要由業(yè)務(wù)管理層面的管理員設(shè)置,并經(jīng)稽核會計審核后投入使用,做到對系統(tǒng)權(quán)限的再次劃分。
(二)對會計資料保密的控制。會計電算化下,電子信息技術(shù)的應(yīng)用使得財務(wù)數(shù)據(jù)查詢方便、快捷。但要針對數(shù)據(jù)的使用要求,對數(shù)據(jù)的查詢授權(quán)和控制。可通過軟件的既定功能對數(shù)據(jù)查詢的范圍、時間、科目授權(quán)使用,避免財務(wù)數(shù)據(jù)的超范圍使用。在中介機構(gòu)審計時,可為其提供專用的查詢機器和使用用戶,設(shè)置專用的分析報表,嚴(yán)禁將序時賬務(wù)數(shù)據(jù)導(dǎo)出。
(三)加強內(nèi)部審計的控制。要對會計資料進(jìn)行定期審計。審查電子數(shù)據(jù)與打印存檔資料的一致性,檢查電子賬目的保管與確認(rèn)。電子財務(wù)數(shù)據(jù)在使用存儲介質(zhì)保存后,存放的數(shù)據(jù)要建立定期檢查機制,測試其數(shù)據(jù)是否可以讀取,以確保電子信息的安全。