防范财务风险,加强内部控制

随着工业企业推进联合重组，商业企业取消县级公司法人资格和加强地市级公司经营主体建设，行业内部资金流动更加频繁，加强财务内部控制，防范财务管理的风险，就显得更加重要和迫切。

财务内部控制隐患

在烟草企业中，授权、批准控制是一种常见的、基础的内部控制方法，在手工会计系统中，一项经济业务的每个环节都需经过具有相应权限人员的签章。但在电算化会计信息系统中，业务人员利用特殊的授权文件或口令，获得进行业务处理或运行特定程序的权利。尽管电算化简化了流程，提高了效率，但由于控制人员减少，有可能引起工作失控并造成损失。

由于手工会计系统中严格的凭证制度在电算化会计信息系统中逐渐减少或消失，凭证所起到的控制功能被弱化，部分交易在系统中几乎没有留下痕迹，给内部控制带来了一定难度。会计信息以电磁信号的形式存储在磁性介质中，是肉眼看不见的，并且很容易被删除或篡改而不留痕迹；另外，电磁介质易损坏，会计信息也存在被毁坏的风险。

传统的内部控制主要针对交易处理，而烟草行业“全国一盘棋”的会计信息系统中，由于系统建立和运行的复杂化，内部控制范围相应扩大，如网络系统安全控制，系统权限的控制，修改程序的控制等。当前的烟草企业财会系统已经包含了产供销的全部信息，通过几大中心反馈的信息集中体现，使得财务核算控制范围扩大到全部交易过程，给财会管理及控制带来一定难度。

烟草企业的内部控制具有人工控制与程序控制相结合的特点。其中程序控制的有效性取决于应用程序，如程序发生差错或不起作用，由于人们对系统的依赖性以及程序运行的重复性，使得失去效率的内部控制不容易被发现，从而使系统在特定方面发生错误或违规行为的可能性增大。

目前烟草企业应用的财务软件的网络功能主要包括：远程报账、远程报表、网上支付、网上报税等，实现这些功能就必须有相应的控制，从而易造成会计信息系统内部控制的新问题。众所周知，电子商务与远程处理必须要求会计信息系统进一步开放与数据共享，而开放与共享将增加安全控制的难度，信息安全、资金安全成为内部控制的焦点。

建立适应行业的财务内控体系

烟草行业会计的内部控制涉及面很广，对内涉及到财务部门、信息中心、审计部门，以及生产经营各个职能部门；对外涉及合作伙伴、银行、税务等等有关单位和部门。为降低财务风险、确保财务管理网络化管理的安全可靠，必须要建立适应行业特点的内部控制体系，也就是要健全各项规章制度、组织措施、管理方法、业务处理规范，以及其他为防止可能发生的风险而采取的一切措施。就目前行业财会工作的发展现状而言，主要包括以下几个方面：

管理制度。烟草企业普遍效益较好，因此在硬件建设方面往往起点比较高，但切不可忽视制度建设。要建立机房管理、操作管理、系统文档管理和数据管理等各项制度，以保证计算机有一个正常的运行环境，保护计算机硬件、软件、文档资料和数据不受侵害和损失。这些制度的建立要作为系统设计的一项重要内容，并在系统设计过程中完成。系统投入运行以后，要严格按照制度规定贯彻执行。

职能分割。必须选择政治素质好、业务上能胜任，并兼有财会和计算机应用技术两方面知识的复合型人才，组成承担系统运行的组织机构。其中包括系统设计与程序设计、维护和管理人员，会计数据的采集整理、审核与保管人员，系统运行操作人员等，按照内部牵制原则合理分工，以便能够互相制约、互相监督。

授权控制。鉴于烟草行业网络交易和异地管理的特点，对上机操作人员能够动用的资源要按照职级权限明确加以限制，什么级别的人员可以进入系统执行操作，使用哪部分模块软件，如何进行录入、处理、审核、查询等，都应设定明确的界限和权限。

时序控制。为了防止重复、遗漏和错误操作，要进行时序控制。要求操作人员严格按照有关财会数据处理的规定和处理流程进行操作，按程序办事，做完一步，下一步该做什么，要有提示，违反操作流程规定的要予以纠正，以保证财会工作有条不紊地进行。

防错纠错。必须加强防错纠错措施的设计，特别是输入环节，应当严加控制。在输入以前，要审查输入凭证；输入过程中可以采用双重输入或复核输入的办法，防止误操作；输入以后，通过程序化步骤进行校验；会计报表打印输出以前，要对文字数据进行校验；记账凭证要打印输出的，应通过人工核对，以防止窜户等。

修改限制。财会数据在输入过程中要加强校验，发现差错，通过屏幕编辑，及时进行修正，一旦存盘入账，要严加控制，不准再修改。必要时只能通过编制记账凭证，进行冲正或补充登记，并在记账凭证摘要中说明订正的对象、理由、内容和执行人，留有痕迹以备事后检查。

安全控制。要保证计算机有良好的运行环境，避免非常事件对系统的侵害。要加强电源保护，防止由于电源失常而使系统遭到破坏；还要建立备份制度，重要的硬件也要备份，并妥善保管，一旦计算机发生故障或遭到破坏，能够用备份设备及时顶替上去，完全恢复到原有状态。

防毒措施。必须加强防毒措施，确保财会数据安全。要备有功能较强的病毒检测软件和杀毒软件，进行严格的检测，一旦感染病毒，及时进行清除，并且要不断更新备用的检测软件和杀毒软件，以便能够防止和消除一切计算机病毒的蔓延和感染。

审计线索。要注意保留审计线索，便于审计，查清事实和责任者。例如，涉及数据处理的工作文件，不能轻易删除或覆盖；各个子系统自动转入的计账凭证要打印输出，和有关的凭证装订在一起，保留账凭之间的联系线索；固定资产清理，删除的固定资产卡片要打印输出，作为书面文档资料保管，便于必要时审查核对等。

网络安全。烟草行业的财会工作广泛应用了局域网和网络版软件，实现了财会数据处理各个工作站点的并发操作、统一管理和数据共享。随着各地烟草企业的整合，一些单位开始应用广域网，有的单位还借助新的传输技术，为数据传输、远程查询、远程维护和合并会计报表等提供服务。但目前互联网络的管理还不够理想，需要采用防火墙、数据保护等防护措施，严防“黑客”闯入，严防会计信息泄露、篡改和破坏等。

为了保证系统的正常运行，为了防止无意差错和有意舞弊，在实际工作中，需要财务部门与信息中心等部门密切配合，通力合作，共同加强防护，不断改进和提高内部控制技术，保证会计信息系统安全不受侵害。