CHƯƠNG 1: LÝ LUẬN CHUNG VỀ HỆ THỐNG KIỂM SOÁT NỘI BỘ
1.7. Ki ểm soát nội bộ trong điều kiện tin học hóa kế toán
Chính sự phát triển của hệ thống các thông tin, dữ liệu do việc xử lý công tác kế toán tài chính dựa trên các thiết bị CNTT đã tạo ra có thể trở thành thông tin đầu vào cho kiểm soát nội bộ. Nhất là khi xử lý các nghiệp vụ kinh tế phát sinh trên mạng nội bộ cũng như mạng diện rộng toàn hệ thống doanh nghiệp đã tạo thuận lợi cho việc sử dụng các tài nguyên, dữ liệu trên mạng để nghiên cứu đánh giá tình hình, hiện trạng của các hoạt động kế toán tài chính; thông qua các chương trình kiểm soát mạng máy tính, thực hiện kế toán, kiểm soát nội bộ hạn chế các gian lận thông qua
Đạ i h ọ c Kinh
t ế Hu ế
máy tính. Thực trạng ứng dụng công nghệ thông tin vào kiểm soát nội bộ như sau:
Kiểm soát chung trong hệ thống thông tin
Kiểm soát chung trong hệ thống thông tin kế toán là tìm hiểu và đánh giá sự hiện hữu của các chính sách, các quy định, sự phổ biến và công bố, sự tuân thủ, tính hữu hiệu các giải pháp và kỹ thuật hỗ trợ cùng với soát xét và cập nhật. Là sự xác lập kế hoạch an ninh, phân chia trách nhiệm giữa các chức năng của hệ thống.
Đối với hoạt động kiểm soát thâm nhập về mặt vật lý nhằm ngăn ngừa những người không có thẩm quyền tiếp cận tài sản bằng cách sử dụng khóa, bảo vệ, thẻ từ, quy định trách nhiệm và các thiết bị hỗ trợ.
Đối với hoạt động kiểm soát truy cập có mục đích đảm bảo người dùng hợp pháp, tăng cường an ninh cho hệ thống và dữ liệu; để đảm bảo an ninh cho toàn bộ hệ thống có các chính sách hướng dẫn và giải pháp kỹ thuật như: khai báo người dùng, nhận dạng cá nhân, phân quyền truy cập, bảo mật nhiều lớp trên phần mềm ứng dụng, đánh giá kiểm soát truy cập dựa trên đánh giá chính sách.
Kiểm soát thông tin đầu ra bao gồm chính sách và các bước thực hiện nhằm đảm bảo sự chính xác của việc xử lý số liệu, xem xét các kết xuất nhằm đảm bảo nội dung thông tin cung cấp và hình thức phù hợp với nhu cầu sử dụng thông tin, đối chiếu giữa các kết xuất và dữ liệu nhập thông qua các sổ tổng kiểm soát nhằm đảm bảo tính chính xác của thông tin, chuyển giao chính xác thông tin đến người sử dụng thông tin, đảm bảo an toàn cho các kết xuất và thông tin nhạy cảm của doanh nghiệp, quy định hủy các thông tin.
Ứng dụng CNTT vào kiểm soát nội bộ
Đối với lĩnh vực KT-TC các yêu cầu, mục tiêu của kiểm soát-kiểm toán nội bộ có thể lượng hoá được bằng con số, số lượng nghĩa là có thể khai thác tốt khả năngcủa máy tính trong việc tính toán các tiêu chí xác định mức độ rủi ro. Đây là cơ sở để đẩy nhanh quá trình ứng dụng CNTT vào hoạt động kiểm soát - kiểm toán nội bộ.
Với sự hỗ trợ của máy tính, phương pháp, cách thức tiến hành KS-KT sẽ làm thay đổi một cách căn bản, do Kiểm soát viên có điều kiện để xác định, thu thập và
Đạ i h ọ c Kinh
t ế Hu ế
cải thiện đáng kể chất lượng kiểm toán và nâng cao hiệu quả quản lý rủi ro.
Tại các đơn vị việc sử dụng máy tính, mạng máy tính và các chương trình phần mềm KS-KT nội bộ đã giúp kiểm soát viên có thể thực hiện kiểm tra, kiểm soát tức thời các nghiệp vụ phát sinh, từ đó phát hiện, ngăn chặn kịp thời được những sai sót, những hành vi gian lận, tiêu cực hoặc không tuân thủ các quy định về kiểm soát nội bộ tại các bộ phận nghiệp vụ như: chi tiêu tài chính, tồn kho quy định, bán hàng- thu tiền.
Đạ i h ọ c Kinh
t ế Hu ế