会计电算化信息系统内部控制的初步探索_开题报告

一、文献综述

    会计电算化信息系统内部控制涵盖了会计信息系统与内部控制的关系，延伸了内部控制在会计信息系统中的应用。国外高校的内部控制主要是一些发达国家高校的内部控制，发达国家一般都对内部控制具有权威性的规定，他们的高校也按照这些规定建立自己的内部控制制度。我国目前处于内部会计控制阶段，我国的内部控制法规主要是关于内部会计控制的业务控制，我国高校的会计内部控制是建立在我国对高校的一些内部控制法律、法规基础上的。

（一）国内研究现状

•••    我国各高校的内部控制制度是依据《会计法》、《内部会计控制规范一一基本规范(试行)》及相继出台的几个内部会计控制具体规范和《高等学校财务管理制度》等法规建立起来的。随着电算化的应用和《会计电算化管理办法》《会计电算化工作规范》等规章制度的颁布，为规范高校会计电算化内部控制提供了法规依据。

    国内学术界对高校内部控制的研究主要有：高校内部控制研究。沈淑红认为(2007)一个有效的高校内部会计控制制度应包括的内容：控制环境，会计系统。高校内部会计控制制度在设计时必须注意明确设计主体、找出关键环节、明确控制目标等问题。对高校的会计内部控制制度要对其进行有效的分析评价。刘杰(2007)分析了建立高校内部控制的必要性，提出了建立高校内部控制的思路，针对建立过程中存在的问题，提出相关建议：建立我国高校内部控制应借鉴企业内部控制，要先定位高校内部控制的目标，在借鉴企业内部控制的同时，要有所创新。 (2)对高校的内部控制的现状分析和研究。张国红(2002)从高校内部会计控制制度的现状分析着手，对内控制度的建设、业务等方面进行了探讨。高磊，刘勇(2005)分析高等学校内部会计控制的现状，提出建立高校内部会计控制体系的建议。(3)高校内部控制框架。潘庆阳(2005)从《内部控制一整体框架》报告(COSO报告)有关内部控制的概念及内部控制应达到的目标出发，分析、归纳了我国高等学校内部控制的目标及概念，并针对现阶段我国高等学校内部控制存在的问题，提出了完善高等学校内部控制的六点对策。王刚(2007)针对当前高校内部会计控制系统存在的问题进行较深入的研究，提出一套符合高校特点的内部会计控制系统理论框架和运行模式。

    我国高校从20世纪80年代开始使用计算机，从而也开始了高校会计电算化内部控制理论研究工作，并就高校会计电算化信息系统内部控制的重要性和必要性进行了研究，提出了如何建立和完善高校会计电算化信息系统内部控制的方法或措施。沈萍 (2002)在高校有效实施内部控制措施中，把加强会计电算化内部控制制度的建设作为一项内容。强调在实行计算机处理前提下:做好组织控制、实行接触限制控制和实施授权控制。丁晓敏(2006)对高校加强内部控制制度的紧迫性进行分析，提出了加强内部控制的方法，认为加强会计电算化信息系统内部控制“组织控制的基本要求是达到适当的职责分离，并能有效地履行自己的职责、有效地限制和发现错误及不法行为。目前学术界对高校会计电算化信息系统内部控制的研究大都将手工系统和会计电算化系统进行对比，会计电算化对高校内部控制提出了新的要求或出现的问题出发，提出加强和完善高校会计电算化内部控制的措施或对策。如：杜万波(2003)在“高校会计电算化内部控制问题探讨”中分析了高校会计电算化内部控制存在的问题，提出了加强会计电算化内部控制的一些方法。张春云、蒋敏如(2006)分析了我国高校会计电算化、网络化对传统财会工作的影响及其发展中存在的问题，提出了发展高校会计电算化、网络化的途径和对策。鲍玉英(2007)针对目前高校会计电算化后的财务管理体制，分析了高校会计电算化后内部控制制度的基本要求，提出了从组织制度、系统环境上以及关键环节方面进行内部控制的基本途径和应该注意的几个问题。另外还有田婕、席卫华的“高校电算化的内部控制”。袁凤林的“高校会计电算化存在的问题及对策”，廖红星的“高校内部控制探析”等都从不同角度提出了具体措施。

（二）国外研究现状

    国外的高校如法国的巴黎大学、英国的伦敦大学等早在十二世纪就己经重视内部控制制度，实行严格的管理和审批制度，收支严格分开，并被一直沿用至今。从资料看，外国高校的内部控制制度较为完善，实际操作非常谨慎，引起的问题很少，对内部控制的研究也少。从总体来看，国外内部控制的理论研究大体经历了五个阶段：“内部牵制”阶段(20世纪40年代末之前)、“内部控制制度”阶段(20世纪40年代末---70年代)、“内部控制结构”阶段(20世纪80年代---90年代)、内部控制整体框架(20世纪90年代)阶段和企业管理与内部控制阶段(20世纪90年代末至今)。“内部牵制”阶段理论的着眼点是职责和业务流程及其纪录的交叉检查或交叉控制。主要通过人员的配备和职责划分、业务流程、簿记系统来完成，有效地减少了错误和舞弊行为，至今仍发挥着重要作用。

   “内部控制制度”阶段的最大贡献是将内部控制“制度二分法”，划分为内部会计控制和管理控制，丰富了内部控制的内容。“内部控制结构”阶段不再划分“法”，将控制环境纳入内部控制的范畴，内部控制结构由控制环境、会计制度、序三个要素组成。制度二分控制程

   “内部控制整体框架”阶段的标志是1992年9月，由美国注册会计师协会与美国会计学会、财务执行官协会、国际内部审计师协会和管理会计师协会共同组成的资助组织委员会(科索委员会)发布了指导内部控制实践的纲领性文件《内部控制-一整体框架》，也就是COSO报告，1996年末，美国注册会计师协会所属的审计程序委员会又以第78号说明书对《审计准则公告第55号》中内部控制的定义和描述进行了确认，并作了重要修订，内部控制定义为:“内部控制是由董事会、经理阶层以及其他员工实施的，为财务报告的可靠性、经营活动的效率和效率、相干法律法规的遵循性等目标的实现提供合理保证的过程。”该报告提出了内部控制构成的概念，即:“内部控制整体框架”，具体包括环境控制、风险评估、控制活动、信息与沟通、监控五项要素。

    (1)控制环境(Control environment)。是整个内部控制系统的基础，支撑和决定着其他要素。内部控制深受企业内部和外部环境的影响，环境影响企业控制目标的制定与实施。任何企业的核心是企业中的人及其活动。人的活动在环境中进行，人的品性包括操守、价值观和能力等，它们既是构成环境的重要要素，又与环境相互影响，相互作用。

    (2)风险评估(Risk assessment)。是及时找出风险，进而采取措施来管理风险。企业必须制定目标，该目标必须和销售、生产、采购、财务等作业相结合。为此，企业必须设立可辨认、分析和管理相关风险的机制，以了解自身所面临的风险，并适时加以处理。

    (3)控制活动(Control activities)。是具体的控制方法.企业必须制定控制的政策

及程序，并予以执行，以帮助管理层保证“为实现其控制目标的实现，其用以辨认并用以处理风险所必须采取的行动业己有效落实.

    (4)信息和沟通(Information and communication)。是控制过程的实质，各类系统都是借助信息反馈进行自我控制。围绕在控制活动周围的是信息与沟通系统。这些系统使企业内部的员工能取得他们在执行、管理和控制企业经营过程中所需的信息，并交换这些信息。

    (5)监督(Monitoring)。是对内部控制系统的运行质量不断进行评价，并将内部控制系统的缺陷和改进意见反馈给有关管理部门，它是对其他内部控制的一种再控制。整个内部控制的过程必须施以恰当的监督，通过监督活动在必要时对其加以修正。

    内部控制整体框架为内部控制提供了一个普遍认可、内涵统一的内部控制概念。COSO士民告的特点有:明确内部控制的责任;强调人的重要性;强调风险意识;强调内部控制的分类及目标。COSO报告单独对内部控制的目标进行了解析和阐释，目标的设定是管理过程的一个重要部分，是内部控制的先决条件。COSO将内部控制的目标分为三类:与营运有关的目标、与财务报告有关的目标、与法令的遵循有关的目标。

    “企业管理与内部控制”阶段的标志性成果是科索委员会2004年9月科索委员会发布的《企业风险管理-一整合框架》研究报告，提出了八要素理论:内部环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通、监控。将内部控制上升至全面风险管理的认识高度。使内部控制的目标、要素与组织层次之间形成了一个相互作用、精密联系的有机统一体系;同时对内部控制的进一步细分和充实，将内部控制与风险管理口益融合，拓展了内部控制的内涵和外延。   

 (1)内部环境。它为主体内的人员如何认识和对待风险设定了基础，包括风险管理理念和风险容量、诚信和道德价值观，以及他们所处的经营环境。

    (2)目标设定。必须先有目标，管理当局才能识别影响目标实现的潜在事项。企业风险管理确保管理当局采取适当的程序去设定目标，确保所选定的目标支持和切合该主体的使命，并且与它的风险容量相符。

    (3)事项识别。必须识别影响主体目标实现的内部和外部事项，区分风险和机会。机会被反馈到管理当局的战略或目标制订过程中。

    (4)风险评估。通过考虑风险的可能性和影响来对其加以分析，并以此作为决定如何进行管理的依据。风险评估应立足于固有风险和剩余风险。

    (5)风险应对。管理当局选择风险应对一回避、承受、降低或者分担风险一采取一系列行动以便把风险控制在主体的风险容限与风险容量以内。

    (6)控制活动。制订和执行政策与程序以帮助确保风险应对得以有效实施。

    (7)信息与沟通。相关的信息以确保员工履行其职责的方式和时机予以识别、获取和沟通。有效沟通的含义比较广泛，包括信息在主体中的向下、平行和向上流动。

    (8)监控。对企业风险管理进行全面监控，必要时加以修正。监控可以通过持续的管理活动、个别评价或者两者结合来完成。

    内部控制的每个阶段都经历了逐渐认识和发展过程，从整体发展来看，内部控制整体框架和内部控制整合框架都是COSO报告内容，融合了古今的管理思想和实践经验，是目前最成熟、最具影响、研究范围最为广泛的理论研究，也是被普遍认可评价内部控制的评价方法:美国、加拿大、英国、口本、法国等一些发达国家的高校大多依据美国COSO报告的内部控制框架体系，结合自己国家对内部控制的有关规定，建立起高校的内部控制制度。

    发达国家从20世纪50年代开始就己经将计算机应用与会计实务中，大大提高了工作效率和管理水平。60年代开始相继对计算机安全立法很重视，以美国为首的发达国家相继制定颁布了一系列计算机安全准则，如：美国国会通过《计算机诈骗与滥用法》，对计算机使用作了严格规定，还成立了计算机安全专家行动小组。20世纪80年代，口本、美国及西欧各国较普遍地实现了会计电算化，随着经济和电子技术的不断发展，已经逐渐建立起了相对完善的网化的、以管理为重心的会计电算化信息系统或企业管理信息系统。目前，国外发达国家的高校己经建立起了管理一体化的高校全面管理信息系统，会计电算化信息系统成为高校管理信息系统的一个子系统，充分发挥着会计电算化信息系统预算、核算、控制、分析、决策等功能，实现了真正意义上的高校经济管理现代化。

二、范文提纲

一、会计电算化内部控制概述

（一）内部控制的含义和重要性

（二）会计电算化内部控制的主要内容

二、会计电算化内部控制的必然性

（一）会计电算化改变了手工做账的内控形式

（二）会计电算化的数据安全隐患严重

三、会计电算化内部控制的现状分析

（一）会计岗位变动方面

（二）会计资料存储方面

（三）内部控制对电算化程序的依赖方面

（四）会计记账方面

四、完善会计电算化内部控制的建议

（一）全面提高会计人员素质

（二）严把会计核算控制质量关

（三）强化操作权限意识，明确岗位责任

（四）强化系统安全与网络安全控制

（五）加强计算机技术控制

（六）制定财务软件业界协议

三、参考文献

[1]徐卫红.会计电算化工作环境下企业内控制度研究[R].上海:上海浦东新区会计学会内控制度课题组,2003.

[2]刘占民.如何如何完善会计电算化下的内部控制[J].安全管理与技术,2007,(4).30.

[3]娄合玲.会计电算化条件下如何加强企业内部控制[J].经济师,2006,(7).50.

[4]张星.会计电算化下完善内部控制制度的途径[J].市场论坛,2006,(2).19-20.

[5]李静华.电算化会计信息系统环境下的内部控制研究[D].江苏:江苏大学，2002.[6]龚洪文.会计电算化舞弊及其对策[J].特区财会，2001，（10）:34-36.[7]陈朝晖,王自然.会计信息化对内部控制的要求[J].财务与会计，2001，(9):30-32.[8]杨娟.会计电算化与内部控制[J].财会研究，1999，（2）:23.[9]刘长宏.会计中的计算机舞弊[J].财会月刊，1998，（11）:25-27.[10]陈飞燕.浅析企业会计电算化的安全性问题[J].财会月刊，1998，（7）：22.[11]王海林.建立电算化会计信息系统应注意的问题[J].财会通讯，1998，（3）:26-27.