內(nèi)部統(tǒng)制とは、企業(yè)?事業(yè)體の會(huì)計(jì)業(yè)務(wù)において、會(huì)計(jì)データの正確性、信頼性、業(yè)務(wù)経営の有効性及び財(cái)産の完全性を維持するために制定された各種規(guī)則制度、組織措置、管理方法、業(yè)務(wù)処理手続き及びその他発生可能なリスクを防止するために行うあらゆる措置の総稱である。コンピュータと情報(bào)システムの発展に従って、我が國(guó)のほとんどの企業(yè)はすでに手作業(yè)の帳簿を捨てて、會(huì)計(jì)情報(bào)システムの電算化を?qū)g行しました。電算化會(huì)計(jì)はデータ処理の適時(shí)性と正確性において伝統(tǒng)的な手作業(yè)會(huì)計(jì)と比べものにならない優(yōu)位性を持っていますが、電算化の仕事の普及と深入さに伴って、コンピュータシステムに関する不正事件が発生しました。その原因は主にコンピュータ化が伝統(tǒng)的な手作業(yè)會(huì)計(jì)情報(bào)システムの內(nèi)部統(tǒng)制に一連の影響を與え、內(nèi)部統(tǒng)制が人工的に制御されて人とコンピュータの共同制御になり、元の內(nèi)部統(tǒng)制はすでに會(huì)計(jì)コンピューター化情報(bào)システムの要求に適応できなくなりました。これは切実な要求です。私たちは電算化會(huì)計(jì)情報(bào)システムの特徴に適応し、電算化下の內(nèi)部統(tǒng)制システムを確立し、強(qiáng)化します。

一、電算化會(huì)計(jì)の下で企業(yè)內(nèi)部統(tǒng)制の內(nèi)容は伝統(tǒng)的な手作業(yè)會(huì)計(jì)から電算化會(huì)計(jì)システムに至るが、會(huì)計(jì)內(nèi)部統(tǒng)制の目標(biāo)と主要特徴は変わっていない。會(huì)計(jì)処理の複式記帳と貸借バランスの基本原理と方法も変わっていない。

會(huì)計(jì)業(yè)務(wù)が電算化された後、內(nèi)部統(tǒng)制は実際の実施形態(tài)によって、組織制御と機(jī)能制御に分けられます。組織制御とは、規(guī)則制度の確立、従業(yè)員の合理的な分業(yè)によって確立された?jī)?nèi)部統(tǒng)制をいう。機(jī)能制御とは、會(huì)計(jì)情報(bào)システムに一定の機(jī)能を設(shè)計(jì)して実現(xiàn)する內(nèi)部統(tǒng)制のことです。実施環(huán)境によって、內(nèi)部制御はアプリケーション制御と一般制御に分けられます。アプリケーション制御とは、コンピュータを用いて會(huì)計(jì)データ処理を行う際に実施される內(nèi)部統(tǒng)制のことです。自身の性質(zhì)と実施の目的によって、內(nèi)部統(tǒng)制はまた管理制御と會(huì)計(jì)制御に分けられます。管理制御とは、計(jì)畫、予算、定額任務(wù)の達(dá)成を保証し、経済効果を高めるために実施される內(nèi)部統(tǒng)制のことである。會(huì)計(jì)制御とは、會(huì)計(jì)データの正確な信頼性と単位財(cái)産の完全性を維持するために実施される內(nèi)部統(tǒng)制をいう。

二、電算化會(huì)計(jì)の下で內(nèi)部統(tǒng)制の必要性を強(qiáng)化する。電算化會(huì)計(jì)情報(bào)システムは會(huì)計(jì)処理の流れや組織方式など多くの面で手作業(yè)會(huì)計(jì)情報(bào)システムと違って、またこのシステムを使うことに特有の潛在的リスクがあるので、電算化會(huì)計(jì)システムは科學(xué)的な內(nèi)部統(tǒng)制システムで會(huì)計(jì)データの真実と信頼性を保証しなければならない。

1、電算化會(huì)計(jì)の下で授権方式の変更要求は內(nèi)部統(tǒng)制を強(qiáng)化して、手作業(yè)會(huì)計(jì)システムの中で、一つの経済業(yè)務(wù)は発生から相応の會(huì)計(jì)処理情報(bào)を形成するまで、その経験の各一環(huán)はすべて相応の管理権限を持っている関係者が審査して署名してからやっと処理できる。この伝統(tǒng)的な管理方式は処理のスピードが遅いですが、不正を防止する効果があります。しかし、電算化會(huì)計(jì)の下で、権限分業(yè)の主な表現(xiàn)はパスワード授権です。パスワードは印鑑のように専任者が保管するのではなく、コンピューターシステムに保管されています。パスワードを盜み見(jiàn)たり盜まれたりすると、大きな潛在的なリスクをもたらします。もし○○會(huì)計(jì)擔(dān)當(dāng)者が取引先に買収され、パスワードを盜用され、お客様の未収金と関連資料を不法に照合して消します。販売者がお客様の情報(bào)を盜んで、お客様の情報(bào)を他の會(huì)社に転売します。

2、會(huì)計(jì)書類が紙化されていない変革要求は、內(nèi)部統(tǒng)制を強(qiáng)化して手作業(yè)で、會(huì)計(jì)情報(bào)は帳簿、証明書、表などの形式で異なった紙に保存し、會(huì)計(jì)証憑の増減、削除、修正、會(huì)計(jì)帳簿はそれぞれの筆跡と印鑑から責(zé)任をはっきり區(qū)別できます。そのため、痕跡を見(jiàn)せずに修正または偽造するのは難しいです。しかし、電算化會(huì)計(jì)を?qū)g行した後、會(huì)計(jì)情報(bào)はデータベースファイルとして磁気光學(xué)媒體に保存されています。このような紙のない証憑と帳簿は痕跡を殘さずに改竄されたり、偽造されたりして、內(nèi)部統(tǒng)制に新たな挑戦をもたらします。また、磁気または光媒體は保存環(huán)境に対して要求が高く、壊れやすく、破損すれば回復(fù)が難しくなるため、內(nèi)部制御に対してより高い要求をしているに違いない。

3、ネットワーク技術(shù)の発展は、內(nèi)部統(tǒng)制ネットワーク技術(shù)の突進(jìn)がコンピューター化會(huì)計(jì)情報(bào)システムに大きな影響を與えていることも要求されている。現(xiàn)在の財(cái)務(wù)ソフトのネットワーク機(jī)能は主に、遠(yuǎn)隔申告、遠(yuǎn)隔報(bào)告書、遠(yuǎn)隔監(jiān)査、ネット決済、ネット上の催帳簿、ネット上の稅金申告、ネット上の購(gòu)買、ネット上の販売、ネットバンクなどが含まれています。ネット環(huán)境が開(kāi)放性を持っているため、大量の會(huì)計(jì)情報(bào)はまたネットを通じて伝達(dá)されて、このようにネットの會(huì)計(jì)情報(bào)システムを“ハッカー”の攻撃あるいは“ウィルス”の侵入に遭うかもしれなくて、同様に會(huì)計(jì)情報(bào)を盜み取られますかますわざと改竄されるかもしれなくて、この一連の問(wèn)題の解決は內(nèi)部統(tǒng)制制度の完備と発展に離れられません。

三、我が國(guó)の電算化會(huì)計(jì)內(nèi)部のコントロールが直面している現(xiàn)狀1、複合人材の不足、電算化會(huì)計(jì)士の全體的な素質(zhì)を高める必要があります。電算化會(huì)計(jì)システムは人機(jī)結(jié)合のシステムです。コンピュータ操作を熟知する経理人員が必要です。また、コンピュータハードウエアの修理、情報(bào)システム管理と基本財(cái)務(wù)知識(shí)に精通するシステム管理者が必要です。しかし、このような複合型の人材はまだ足りないです。このような人材を育成するにはまだ時(shí)間が必要です。

2、部門の指導(dǎo)層の認(rèn)識(shí)が不十分で、電算化の仕事の広さと深さは多くの企業(yè)の指導(dǎo)を進(jìn)める必要があります。まだ會(huì)計(jì)電算化を?qū)g施する重要な意義を十分に認(rèn)識(shí)していません?，F(xiàn)在、まだ相當(dāng)の一部の企業(yè)の電算化會(huì)計(jì)の仕事は単一またはいくつかの會(huì)計(jì)処理業(yè)務(wù)と財(cái)務(wù)諸表のまとめ作業(yè)だけにあります。賃金、固定資産、販売の計(jì)算、コストの計(jì)算はまだ電算化されていません。全國(guó)全部の會(huì)計(jì)電算化を?qū)g現(xiàn)している企業(yè)はまだ多くないです。企業(yè)の電算化會(huì)計(jì)の広さと深さはまだ足りないです。

3、會(huì)計(jì)ソフトは適時(shí)にアップグレードできません。ソフトウェアの安全性、秘密保持性の差が多くの企業(yè)は電算化は単に「機(jī)械で帳簿を代行する」と思っています。ソフトウェアは一回だけ投入すればいいです。ハードウェアの交換だけを重視して、ソフトウェアのアップグレードに注意しない狀況が現(xiàn)れました。PentiumⅡからPentiumⅣまで、機(jī)種は何度も変えましたが、財(cái)務(wù)ソフトはまだ「古い」Foxbaseが開(kāi)発したDOS版にとどまっています。一方、多くの企業(yè)はハードウエアや會(huì)計(jì)ソフトの開(kāi)発、購(gòu)入に追われ、帳簿、証明書、表の正確な輸出を求めていますが、コンピュータシステムの安全性が信頼できるかどうかはあまり問(wèn)われません。

四、電算化會(huì)計(jì)の下で企業(yè)內(nèi)部統(tǒng)制の提案を強(qiáng)化する1、関連組織と管理方面のコントロールを強(qiáng)化する（1）電算化會(huì)計(jì)システムに適応する組織機(jī)構(gòu)を確立する。會(huì)計(jì)電算化を?qū)g現(xiàn)した後、企業(yè)は直ちに元の組織機(jī)構(gòu)を調(diào)整し、會(huì)計(jì)職位と職責(zé)に応じて電算化會(huì)計(jì)主管、ソフトウェア操作、審査記帳、電算維持、電算審査、データ分析などの職位に區(qū)分することができる。組織機(jī)構(gòu)の設(shè)置は企業(yè)の実情に合わせ、企業(yè)の管理目標(biāo)の実現(xiàn)に有利であると同時(shí)に、コストの問(wèn)題も考慮しなければならない。

（2）厳格なコンピューター管理制度を確立し、電算化會(huì)計(jì)情報(bào)システムの安全性と秘密保持性に基づいて、企業(yè)がコンピューター會(huì)計(jì)システムに使用するコンピュータはできるだけ専門家専用を保証するとともに、企業(yè)は厳格なコンピューター管理制度を確立し、各従業(yè)員が自分のコンピュータ上と自分の権限範(fàn)囲だけで自分のやるべき仕事を保証する。一般的に、企業(yè)がコンピューター會(huì)計(jì)システムに使うコンピューターのコンピューター管理措置は、順?lè)?dāng)番制度、搭乗記録制度、整ったマニュアル、搭乗時(shí)間手配、操作日誌などを含むべきです。

（3）職責(zé)分離を確実に貫徹し、相互監(jiān)督と手作業(yè)會(huì)計(jì)と同じように、電算化會(huì)計(jì)システムは、偽造を引き起こす可能性のある経済業(yè)務(wù)に対して、一人または一部の部門が最後まで手を下してはならず、それぞれ何人かまたはいくつかの部門が負(fù)擔(dān)しなければならない。電算化會(huì)計(jì)システムでは、相いれない職務(wù)は主にシステム開(kāi)発、発展の職務(wù)とシステム操作の職務(wù)があります。データ保守管理職と電算審査職、データ入力職務(wù)と審査記帳職務(wù)、システム操作の職務(wù)とシステムアーカイブ管理職などがあります。企業(yè)は不正や詐欺を防止するために、職責(zé)區(qū)分の原則に合致する內(nèi)部統(tǒng)制制度を確立するとともに、職務(wù)交代制度を確立しなければならない。

（4）ファイル管理業(yè)務(wù)を強(qiáng)化する企業(yè)はすべての會(huì)計(jì)資料を適時(shí)に保存し、定期的にすべてのファイルをバックアップしなければならない。企業(yè)が使用する會(huì)計(jì)ソフトは強(qiáng)制的にバックアップする機(jī)能と最近の狀態(tài)に回復(fù)する機(jī)能を持つべきです。

（5）內(nèi)部監(jiān)査機(jī)能を重視する內(nèi)部監(jiān)査は、企業(yè)內(nèi)部統(tǒng)制システムの重要な構(gòu)成部分であり、內(nèi)部會(huì)計(jì)監(jiān)督の制度配置を強(qiáng)化するものである。內(nèi)部監(jiān)査自體は組織統(tǒng)制である。通過(guò)する內(nèi)部監(jiān)査部門は電算化會(huì)計(jì)システムの情報(bào)の品質(zhì)と完備性に対して獨(dú)立、公正に監(jiān)督と評(píng)価を行い、システム內(nèi)部の自粛、自己激勵(lì)メカニズムの構(gòu)築と健全に役立つ。

2、電算化會(huì)計(jì)システムの実施前のシステム開(kāi)発に関するコントロールを強(qiáng)化するこの仕事は主に自主的に會(huì)計(jì)情報(bào)システムを開(kāi)発する企業(yè)にとってのものです。システム開(kāi)発期間に実施される制御措置は主にシステム開(kāi)発過(guò)程における各活動(dòng)の合法性と有効性を保証するためであり、その主な內(nèi)容は以下の通りである。開(kāi)発目標(biāo)を明確にし、システムのフィージビリティスタディと分析を行う。電算化會(huì)計(jì)システムの開(kāi)発は國(guó)家の関連部門が制定した基準(zhǔn)と規(guī)範(fàn)を遵守しなければならない。このように開(kāi)発されたシステムこそ安全で信頼できる。

はい、電算化會(huì)計(jì)システムの正式な実行過(guò)程において、もし會(huì)計(jì)ソフトに手抜かりがあることを発見(jiàn)したら、適時(shí)にそれを修正しなければならない。全體の修正過(guò)程は綿密な計(jì)畫と厳格な記録を経なければならない。修正過(guò)程の各一環(huán)は必ず必要なコントロールを設(shè)定しなければならない。修正の原因は書面報(bào)告書を形成し、電算化會(huì)計(jì)システムの作業(yè)員ソフトウェアの修正に參加できません。ソフトウェアの修正に関する記録は全部印刷して保存します。

3、電算化の日常管理を強(qiáng)化するためには、まず上機(jī)操作規(guī)程を制定し、主にソフトハードウェア操作規(guī)程、上機(jī)操作時(shí)間などを含む。経済業(yè)務(wù)が発生した時(shí)、コンピュータのコントロールプログラムを通じて、業(yè)務(wù)の発生の合理性、合法性と完備性に対して検査とコントロールを行います。

次に、入力されたデータを厳格にコントロールするために內(nèi)部統(tǒng)制制度をセットにして、データの入力の正確性を保証します。コンピューターのデータ処理能力が高く、処理速度が非常に速いので、入力したデータが正確でないと、処理結(jié)果にエラーが発生し、システム全體の正常な動(dòng)作に影響を與えます。したがって、システムは入力データを厳格に制御し、データ入力の正確性を保証するべきである。データ入力制御要求の入力データは必要な授権を経て、関連する內(nèi)部制御部門によって検査されます。同時(shí)に各種の技術(shù)手段を用いて入力データの正確性を検査します。例えば、平衡検査、二次入力検査などです。また、データの伝送中のエラー、紛失、漏洩などの事故を防止するために、企業(yè)はデータの伝送過(guò)程での正確さ、安全性、信頼性を確保するために、様々な技術(shù)手段を採(cǎi)用すべきである。

最後に、システム操作のイベントタイプ、ユーザ識(shí)別情報(bào)、操作時(shí)間、システムパラメータおよびステータス、およびシステム敏感リソースをリアルタイムで監(jiān)視し記録し、必要な権限設(shè)定を行い、様々な異なる権限をユーザ識(shí)別およびリモート要求識(shí)別することができる。

以上のように、會(huì)計(jì)電算化は我が國(guó)企業(yè)の普及により、會(huì)計(jì)士に便利で効率的な働き方をもたらすと同時(shí)に、情報(bào)の安全上の潛在的危険をも増大させたに違いない。もちろん、すべてのものは完璧ではなく、電算化発展の流れに従って、分業(yè)の明確化、権限の確立、厳格な內(nèi)部統(tǒng)制制度を?qū)g行し、確実に実行してこそ、電算化會(huì)計(jì)システムの正確性と効率性を十分に発揮し、企業(yè)の管理層に正確かつ適時(shí)な意思決定情報(bào)を提供し、企業(yè)価値の最大化の目標(biāo)を?qū)g現(xiàn)することができます。