會計電算化能夠利用信息技術使會計從單純的記賬、算賬、報賬核算型向預測、決策的經營管理型轉變。建立和健全會計電算化內部控制的基本思路是堅持明確分工、相互獨立、互相牽制、相互制約的安全管理原則，建立系統的人工與機器相結合的控制機制，使會計電算化運行的每一個過程都處于嚴密的控制之中。在引進先進的工作方式后，一方面內部控制的目標不會改變，另一方面，內部控制的部分特點發生了變化。表現在：內部控制組織工作更細密；內部控制運行管理更復雜；內部控制工作技術含量更高。
一、會計電算化模式下內部控制存在的問題
（一）會計工作涉及面廣，使分工不易協調
信息技術的引入給會計增加了新的內容，如計算機硬件及軟件的分析、編程，維護人員與計算機操作人員的內部控制，以及計算機機內及磁盤內會計信息安全保護、計算機病毒防治、計算機操作管理、系統管理員和系統維護人員的崗位責任制度等，工作面比較廣，在工作中容易顧此失彼，難以兼顧每一個細節，從而引發風險。
（二）授權操作無痕跡，容易導致操作隨意
授權、批準控制是一種常見的內部控制方式。在傳統的手工會計系統中，每一筆業務的授權處理都留有簽章，有據可查，執行人員不敢隨意操作。但在實施會計電算化后，業務人員可利用特殊的授權文件或口令，獲得某種權利或運行特定程序進行業務處理，由此引起失控而造成損失。例如曾有報道某知名公司業務人員被客戶收買，繞過正常的批準程序非法取得財務主管口令開出貨物銷售發票和產品提貨單，還非法核銷客戶應收款及相關資料，開出假訂單，騙走公司一批產品，令公司蒙受重大損失。
（三）財會人員職業道德等自身問題，容易導致非法操作
與手工會計相比，在電算化操作方式下，更要考驗會計人員的職業道德。在會計電算化內部控制中，其系統的程序、數據、文件等很容易被仿造、復制和修改，而不會留任何痕跡。所以某些人員為了達到個人目的，利用職務之便或不按操作規程進行非法操作，如通過冒名頂替、盜取密碼等手段來非法改動、銷毀會計資料，給單位造成嚴重損失。同時，部分人員還存在業務水平不高、操作制度不規范的問題，這也會造成很大風險。
（四）網絡環境復雜，容易滋生內控風險
網絡環境的復雜容易使內部控制的安全受到威脅，從而滋生風險。網絡環境具有開放性和動態性的特點，這給會計信息系統內部控制帶來了許多新問題。第一，大量會計信息是通過網絡通信線路傳輸，有可能被非法攔截，竊取甚至篡改。第二，網絡會計信息系統可能會遭受“病毒”入侵或“黑客”的攻擊，攻擊有可能來自于局域網外部，也可能來自局域網內部，而一旦發生，將造成巨大損失。第三，網絡環境下無形資產轉移難以控制。無形資產區別于固定資產，固定資產是有固定的實物體，轉移實物才能造成損失。但無形資產不一樣，如核心技術在網絡開放環境下可以被不知不覺地轉移。
（五）電算化管理制度與實踐結合不緊密，容易使制度和執行相脫離
為確保電算化系統正常運行和會計信息的安全、準確、完整、合法和可靠，企業需研究制訂相應的會計電算化管理方法與制度。一些企業為達到甩賬目的，根據財政部會計電算化工作規范要求，制定了大量的企業內部電算化管理與控制制度，曾經起到很好的效果，但甩賬之后，這些制度并沒有得到進一步完善，主要表現為操作規程混亂、職責不清，導致內部控制失效。
（六）企業經營風險加大
電算化軟件本身的缺陷及制度方面存在的不足，給一些利用計算機犯罪的不法之徒提供了便利。超越權限或未經授權的人員可能通過計算機和網絡瀏覽全部數據文件，篡改、復制、偽造、銷毀重要的財務數據，達到犯罪的目的。據統計，全世界利用計算機犯罪直接盜走的資金達200多億元（人民幣）。我國金融領域發現的利用計算機作案的經濟案件達l00多起。從1986年深圳發現的第一起案件至今，涉及計算機犯罪的，從類型到發案率在逐年上升，犯罪方法也在不斷翻新。由此可見，利用計算機犯罪數額更大，手段更先進，方法更隱蔽，因此給企業帶來的經營風險更大。作為內部控制的一個重要組成部分，會計系統控制要求企業嚴格執行會計制度，加強會計基礎工作；明確會計憑證、會計賬簿和會計報告的處理程序；保證會計資料的真實完整。同時還要根據財政部發布的有關規定，制定出適合電算化特點的、能夠有效防范經營風險的內部控制制度。
二、改進內部控制的對策
（一）從控制形式上看
1.組織機構控制。隨著會計電算化的快速發展，會計機構也應作相應的調整，建立各崗位人員的崗位責任制度，分工合理，責任明確。各崗位都應得到一定的授權，并用密碼控制，防止非法操作、越權操作。
2.制度控制。即完備有效的內部控制制度，是電算化內部控制的基本保證。
3.數據的輸入、輸出和安全控制。會計電算化系統主要是由數據整理、數據輸入、數據處理、數據通訊、數據保存、數據輸出幾個部分構成，必須保證各個環節的數據準確、有效和全部過程中會計電算化的安全完整。會計資料是單位的絕對機密，一旦泄露，將給單位帶來不應有的損失，而磁性介質的可復制性又使會計資料極易泄露而難以發現。故會計電算化系統的輸出不論是磁性文件還是打印資料，輸出后均應嚴格管理，以防被人竊取和篡改。
（二）從電算化系統的內部控制內容來看
1.加強軟件管理，使系統優化。當前通用的財務軟件大多比較注重功能，安全性存在漏洞。從長遠來看，財務軟件系統必須優化安全性能，避免因系統漏洞造成內控的失敗。系統的安全設防主要從防計算機病毒、黑客入侵、非工作人員擅自動用系統內各種資源、打開數據庫、外界因素導致計算機故障、增強系統軟件現場保護能力和自動跟蹤能力等方面入手。有條件的企業還可以與軟件生產商合作，結合本企業的網絡環境和實際工作情況來設計開發本企業的財務軟件。系統的維護非常重要，它主要包括系統各模塊的維護、數據庫的維護、各類工作人員管理權限的維護等。這些工作由程序管理員定時來完成。具體維護時間可依據本單位的工作實際來設定，通常為每周維護一次，定期維護時要做好記錄，對維護過程中出現的硬件故障和軟件故障要及時進行故障分析，并予以解決。
2.加強崗位協調，使權責明確。企業應細化電算化工作崗位設置，明確各崗位的權利與責任，明確各崗位之間的牽制與勾稽關系。首先，對電算化程序管理員授予最高管理權限，讓其負責計算機操作系統、應用軟件系統、數據庫的維護、設備硬件的管理、工作日志的記錄；系統操作員則只負責在數據錄入人員完成數據錄入后，實施記賬、基礎匯總表和會計報表的生成、憑證賬簿報表的打印、數據的備份保存等具體操作；數據錄入員只需負責與經營業務有關數據的錄入與核對、紙質會計資料的整理和裝訂。其次，系統操作員不能進行數據庫的維護，數據錄入員不能進行記賬等。
3.加強網絡控制，凈化控制環境。這里講的凈化環境，主要是指電算化內部控制運行的網絡環境，包括局域網和英特網，并由此來加強網絡的安全控制。加強網絡安全控制、凈化網絡環境可以從數據保密、訪問控制、身份識別等幾個方面開展。針對這些方面，可采用一些安全技術，主要包括：數據加密技術、訪問控制技術、認證技術等。網絡傳輸介質、接入口的安全性也是應引起注意的問題，盡量使用光纖傳輸，接口應給予高度保密。對于防范病毒，最為有效的措施是嚴禁會計電算化局域網連接到英特網，同時加強安全教育，并嚴格執行防范病毒管理制度，防止隨意拷貝軟盤，不使用未經檢測的軟盤，安裝防病毒卡和反病毒軟件，定期殺毒檢測。Z
參考文獻：
1.王光茹，雷沙力.電算會計環境下會計內部控制制度設計[J].山西財經大學學報，2002，（5）.
2.黃韶華.論會計電算化環境下的內部會計控制[J].上海會計，2002，（9）.
3.段麗莎.對企業內部會計控制制度的幾點認識[J].湖北造紙，2007，（2）.
4.張星.會計電算化下完善內部控制制度的途徑[J].市場論壇，2006，（3）.
