摘要：在會計信息化時代，會計數據處理的集中使會計工作組織，會計控制手段、方式和范圍都發生變化。文章探討了信息技術對會計控制的影響及信息化會計控制的主要內容。
關鍵詞：會計信息化；信息技術；會計控制
自20世紀80年代以來，隨著高科技浪潮席卷全球，人類邁入了全球信息化和發展知識經濟的年代，以網絡、通信、信息處理、人工智能、多媒體等為核心的信息技術已成為世界經濟、科技發展的動力。會計信息化是在會計工作中廣泛運用信息技術、開發信息資源、利用信息促進企業發展經濟和提高經濟效益，以微電子技術為基礎、以計算機技術為核心、以通信與網絡技術為骨干、以多媒體技術為頁面，提供多方位信息服務。在會計信息化時代，無論是傳統手工會計信息系統環境下的會計控制還是電算化會計信息系統環境下的會計控制，都面臨沖擊和挑戰。會計信息化對會計控制產生了重大影響。
一、信息技術對會計控制的影響
在手工會計中，會計控制主要是通過會計人員的職責分工，不同的崗位負責不同的工作來進行的，各職能崗位相互牽制，定期進行核對，保證會計信息的準確性。在信息技術的環境條件下，所有的會計處理工作都由計算機完成，手工方式下的會計分工不存在了，從而給會計控制帶來了許多影響，主要表現在以下方面：
（一）身份識別與權限控制
在會計信息化的過程中，原來人與人之間的關系部分地轉化為人與計算機之間的聯系，這就涉及到計算機如何識別人的身份以及權限的問題，即哪些人可以使用會計信息系統，不同的人分別具有哪些權限，可以進行哪些操作等。如何合理進行會計人員崗位設置，對保證會計數據的及時、準確和安全具有重要作用，這就要求結合企業組織的實際情況，進行科學合理的人員分工。同時，操作人員的身份合法性檢驗和操作權限管理變得非常重要，操作人員必須嚴格保護自己的操作密碼，防止操作權限被他人侵犯。
（二）審查復核機制削弱，控制內容發生變化
會計信息化后，大部分會計工作都由計算機自動完成，手工處理方式下的各處理步驟不再存在，使人工會計系統設置的會計控制制度失去了意義，審查復核機制隨之削弱，控制內容發生了變化，從而對會計控制提出了新的要求。如在信息化過程中所有賬表數據都從記賬憑證這個數據源頭由信息系統自動進行數據抄錄和復制，使“對賬”失去了意義，同時針對電子會計數據的基本特性增加了人工會計系統中沒有的“安全控制”和“應用控制”等項目。
（三）磁性介質存貯數據缺乏證據，易被改動
手工會計中一旦出現錯誤進行修改時，無論采取任何方式都會留下痕跡，但在會計信息化系統中，會計信息被記錄在磁盤等磁性介質上，不易實現簽字、蓋章等具有法律效用的手段，而且在磁性介質上很容易進行不留痕跡的改動，不能通過字跡來確認會計責任，其他人員可能通過竊取操作人員的身份驗證密碼直接修改電子數據而不被發覺。另外，磁性介質容易受到各種物理因素和人為因素的影響而導致信息的混亂和丟失。因此，在計算機中如何使磁性介質上的數據具有法律效用，提高信息的準確性，防止數據的修改是一個非常重要的問題。
（四）對計算機系統的依賴性
在信息技術的環境下，控制的技術和措施由單一的制度控制發展為制度控制與程序控制相結合，且更多地依賴于會計信息系統的程序控制。由于系統中的數據電子化，處理過程隱性化，導致多數會計控制必須由會計信息系統直接實現程序控制才能保證控制的有效性、系統性和客觀性。因此，會計信息系統內部控制功能正確、完善與否直接關系到會計控制的質量，關系到財務會計制度是否貫徹執行。因此，計算機的軟硬件環境對會計數據的安全性起到十分重要的作用。
二、信息化會計控制的主要內容
信息技術環境下的會計控制與手工方式下的會計控制其目標是一致的，但由于信息化會計產生了原會計制度無法解決的問題，因此必須樹立起新的控制觀念，代之以新的控制方式。控制的重點由傳統的財務部門轉移到電子數據處理部門，控制的方式由人工控制轉變為人工控制與計算機控制相結合，以計算機控制為主，控制的要求更加嚴格，控制內容也更加廣泛。除了要明確會計人員職責，建立完善的會計制度之外，在系統開發設計時就要考慮到內部控制和數據安全可靠性的要求，考慮到信息技術環境對內部控制的影響，在程序設計時采用相應的措施確保會計信息的準確性。信息技術條件下的會計控制包括一般控制和應用控制。
（一）一般控制
一般控制是指普遍適用于會計信息系統，為系統的研制開發、組織管理與應用環境等方面進行的控制。一般控制是應用控制的基礎。
1、組織與管理控制。組織與管理控制是通過組織機構的設置、人員分工、崗位職責、權限劃分制度等形式進行的控制。組織控制的最基本要求是達到恰當的職責分離，使系統中的有關人員正確有效地履行自己的職責，并能有效地限制和及時發現錯誤。組織機構的設置從企業的規模和經營目標出發，依據精簡結合、相互牽制等原則，按照信息化系統的要求設置相應的組織機構，按會計工作內容的性質和職責劃分工作崗位。各組織機構需要重新設計各崗位的職責和相應的內部牽制制度，做到各司其職和相互牽制。
2、系統開發和維護控制。系統開發控制是對開發前準備和開發過程進行的控制，是一種防御性控制，其目的是防止系統在開發過程中可能出現的錯誤和偏差，保證系統開發過程中各項活動的合法性和有效性，以及系統的內部控制和審計線索的完整。系統的開發必須經過授權，并且要遵循國家有關標準和規范。系統維護控制是保障系統正常運行而對軟硬件進行維護的控制。對軟硬件進行的修改、升級和更換要由相關人員進行監督，并將修改報告存儲歸檔，經過測試符合要求后才能夠投入使用。
3、系統操作控制。系統操作控制是指對操作權限和操作規程的控制。企業根據系統工作崗位的設置及其要求，制定崗位權限標準體系，通過設置口令來實行。為了保證系統數據處理質量和系統的安全性，應建立全面而統一的操作規程，明確操作方法和操作次序，防止重復、遺漏和錯誤操作。完善的操作規程對保證會計信息系統的安全，保護設備資源，防止軟硬件數據遭受自然或人為的破壞，保證交流的正常運行具有十分重要的作用。
4、系統軟硬件控制。系統軟件控制是保證系統軟件運行正常而預先在軟件內部設計的各種處理故障、糾正錯誤、保證系統安全的控制。軟件的質量如何，技術是否成熟可靠，直接關系到數據的安全和系統的正常運行。硬件控制是保證系統正常運行而對設備所處的環境進行的一種控制，又稱工作環境控制。硬件設備是軟件的依托，其性能的高低、質量的優劣、處理能力的強弱，關系到信息系統處理過程的準確性和可靠性。要制定計算機機房及設備管理制度，確保機房設備環境良好，健全硬件檢查與維護制度，為電子數據處理創造優越的外界條件。
5、安全保護控制。系統的安全保護控制主要是對數據和程序安全的控制。數據的安全關系到財務信息的完整性和保密性，程序的安全直接影響著系統的運行。要防止操作失誤造成的數據破壞和有意的人為破壞。對進入系統、子系統和各個模塊時，設置相應的授權口令，防止非法進入和非法操作。在系統中建立“操作日志”，一旦出現問題可據以復查。
6、系統文檔控制。文檔控制是對系統內文檔資料的存檔、保管和保密的控制。存檔的資料包括打印輸出的憑證、賬簿和報表、存儲會計數據和程序的軟盤及其他存貯介質、應用軟件修改、升級的技術說明、系統開發運行中的各種文檔及其他會計資料等。對文檔資料的安全保管就是要進行數據備份，對備份數據的恢復制定的書面操作方案，與備份數據一起存檔。對軟件技術文件、源程序及其目標代碼建立安全保密制度，制定完善的檔案管理制度。
（二）應用控制
應用控制是對會計信息化系統數據處理過程的控制，包括數據輸入控制、數據處理控制、數據傳遞控制和數據輸出控制。
1、數據輸入控制。輸入控制是對系統輸入數據的正確性進行的控制。輸入信息是信息系統的數據信息源頭。無效信息的輸入會造成“假賬真算”，產生大量的數據垃圾。輸入控制的主要目的是保證輸入數據的合法性、完整性和正確性，涉及系統數據采集的各個環節。輸入控制技術主要包括平衡校驗、邏輯校驗、代碼校驗、復錄校驗、分錄校驗、責任控制等。
2、數據處理控制。處理控制是對系統進行數據處理的有效性和文件正確性進行的控制，其目的是保證數據計算的準確性和數據傳遞的合法性、完整性和一致性，保證會計處理流程的正確性和有效性。數據處理是由計算機系統指令執行的內部功能，包括數字的核對，對字段、記錄的長度檢查，代碼和數值有效范圍的檢查，對文件的長度、標識以及是否被感染等進行檢查。
3、數據傳遞控制。傳遞控制是對數據在傳遞過程中有效性的控制，其目的是為了保證數據在傳遞過程中的準確、安全和可靠。控制的主要措施有：保證良好的物理安全，盡量采用結構化布線安裝網絡，開辟安全數據通道，采用虛擬專用網（VNP）線路傳遞數據，對傳遞的數據進行加密與數字簽名，確保傳遞數據的保密性和完整性。
4、數據輸出控制。輸出控制是對系統的輸出結果進行控制，其目的是保證輸出數據的準確性，輸出內容的及時性和適用性，重點在于數據稽核控制、授權輸出控制和打印程序控制等。輸出控制是應用控制的最后一道控制措施，能夠防止輸出信息的遺露、篡改和泄密等。
參考文獻：
1、George H.Bonder,William S.Hopwood.Accounting Information Systems(第8版)[M].清華大學出版社,2003.
2、辛茂荀.會計信息化[M].經濟科學出版社,2003.
3、于玉林.現代會計理論[M].經濟科學出版社,2004.
