電算化會計信息系統(tǒng)的內(nèi)部控制一般包括兩類，即一般控制和應(yīng)用控制。它們均是計算機應(yīng)用于會計信息系統(tǒng)所產(chǎn)生的特殊控制，用來預(yù)防、發(fā)現(xiàn)和糾正系統(tǒng)中所發(fā)生的錯誤、舞弊和故障，使系統(tǒng)能正常運行。
（一）一般控制，是指對計算機會計信息系統(tǒng)的組織、鑒定、應(yīng)用環(huán)境等方面進行的控制
一般控制是應(yīng)用控制的基礎(chǔ)。主要包括以下幾個方面：
1、組織控制。組織控制是指通過部門的設(shè)置、人員的分工、崗位職責(zé)的制定、權(quán)限的劃分等形式進行的控制，其基本目標是建立恰當?shù)慕M織機構(gòu)和職責(zé)分工制度，以達到相互牽制、相互制約的目的，防止或減少錯弊的發(fā)生。其中較重要的崗位有系統(tǒng)管理和審核崗位。
系統(tǒng)管理主要負責(zé)系統(tǒng)的硬軟件管理，從技術(shù)上保證系統(tǒng)的正常運行。包括掌握網(wǎng)絡(luò)服務(wù)器及數(shù)據(jù)庫的超級口令，負責(zé)網(wǎng)絡(luò)資源分配，監(jiān)控網(wǎng)絡(luò)運行；按照主管人員的要求，對各崗位分配權(quán)限，對數(shù)據(jù)的安全保密負責(zé)；負責(zé)對硬件、軟件、數(shù)據(jù)的管理與維護。系統(tǒng)管理崗位應(yīng)保持相對穩(wěn)定，若有變動應(yīng)辦理嚴格的交接手續(xù)。
審核崗位主要負責(zé)監(jiān)督計算機及電算化系統(tǒng)的運行，防止利用計算機進行舞弊。具體包括：審查機內(nèi)數(shù)據(jù)與書面資料的一致性；監(jiān)督數(shù)據(jù)保存方式的安全性、合法性，防止發(fā)生非法修改歷史數(shù)據(jù)的現(xiàn)象；對系統(tǒng)運行各環(huán)節(jié)進行審查，防止存在漏洞等。
2、系統(tǒng)操作控制。系統(tǒng)操作控制主要表現(xiàn)為操作權(quán)限控制和操作規(guī)程控制兩個方面。
操作權(quán)限控制是指每個崗位的人員只能按照所授予的權(quán)限對系統(tǒng)進行作業(yè)，不得超越權(quán)限接觸系統(tǒng)。系統(tǒng)應(yīng)制定適當?shù)臋?quán)限標準體系，使系統(tǒng)不被越權(quán)操作，從而保證系統(tǒng)的安全。操作權(quán)限控制常采用設(shè)置口令來實行。
操作規(guī)程控制是指系統(tǒng)操作必須遵循一定的標準操作規(guī)程進行。標準操作規(guī)程包括：軟硬件操作規(guī)程，作業(yè)運行規(guī)程，用機時間記錄規(guī)程等。
3、系統(tǒng)文件安全及文檔控制。系統(tǒng)文件應(yīng)由專人負責(zé)保管，使用和修改必須經(jīng)過有關(guān)領(lǐng)導(dǎo)審批，與系統(tǒng)無關(guān)的人員和按規(guī)定不得接觸文件的人員，不得使用這些系統(tǒng)文件。文檔控制應(yīng)按照《會計檔案管理辦法》結(jié)合具體情況，制定切實可行的有效的管理制度。
4、系統(tǒng)工作環(huán)境控制。為保證系統(tǒng)安全，應(yīng)建立硬件設(shè)備的定期維修制度，特別是對關(guān)鍵設(shè)備，要定期檢測，發(fā)現(xiàn)問題，即時解決。例如，對不間斷電源裝置定期檢測，以防止在電源發(fā)生故障時系統(tǒng)無法正常工作。
5、內(nèi)部審計。內(nèi)部審計是保障內(nèi)部控制的最重要的手段之一，通過內(nèi)部審計，可以了解現(xiàn)有的內(nèi)部控制是否能滿足保證系統(tǒng)提供準確可靠信息的需要，以及這些控制能否有效地運作并達到預(yù)期的效果。
從系統(tǒng)開發(fā)到日常運行的各個階段，都離不開內(nèi)部審計。在系統(tǒng)開發(fā)階段，內(nèi)部審計人員不僅要參與開發(fā)，指出現(xiàn)有措施的不足，提出改進意見，還要對開發(fā)工作本身進行審核和評價；在電算化系統(tǒng)的日常運行階段，內(nèi)部審計人員要檢查電算化部門的各項規(guī)章是否符合整個單位的基本政策和規(guī)定；同時，還負責(zé)對業(yè)務(wù)處理、記錄保存、報告產(chǎn)生和環(huán)境安全及相關(guān)的控制進行評價和驗證，并利用計算機輔助技術(shù)對計算機程序進行測試，以檢查業(yè)務(wù)處理過程是否正確可靠。
（二）應(yīng)用控制，是指對計算機會計信息系統(tǒng)中具體的數(shù)據(jù)處理功能的控制
應(yīng)用控制具有特殊性，不同的應(yīng)用系統(tǒng)有不同的處理方式和處理環(huán)節(jié)，因而有不同的控制問題和控制要求。但是，一般來說，計算機會計信息系統(tǒng)的應(yīng)用控制包括以下幾項控制：
1、輸入控制。常用的控制方法包括：建立科目名稱與代碼對照文件，以防止會計科目輸錯；設(shè)計科目代碼校驗，以保證會計科目代碼輸入的正確性；設(shè)立對應(yīng)關(guān)系參照文件，用來判斷對應(yīng)賬戶是否發(fā)生錯誤；試算平衡控制，對每筆分錄和借貸方進行平衡校驗，防止輸入金額出錯；順序檢查法，防止憑證編號重復(fù)；二次輸入法，將數(shù)據(jù)先后兩次輸入或同時由兩人分別輸入，經(jīng)對比后確定輸入是否正確等。
2、處理控制。常用的控制措施包括：登賬條件檢驗，即系統(tǒng)要有確認數(shù)據(jù)經(jīng)復(fù)核后才能登賬的控制能力；防錯、糾錯控制，即系統(tǒng)要有防止或及時發(fā)現(xiàn)在處理過程中數(shù)據(jù)丟失、重復(fù)或出錯的控制措施；修改權(quán)限與修改痕跡控制，即對已入賬的憑證，系統(tǒng)只能提供留有痕跡的控制，和留有痕跡的更改功能，對已結(jié)賬的憑證與賬簿以及計算機內(nèi)賬簿生成的報表數(shù)據(jù)，系統(tǒng)不提供更改功能等。
3、輸出結(jié)果控制?？刂拼胧┌ǎ嚎刂浦挥芯哂邢鄳?yīng)權(quán)限的人才能執(zhí)行輸出操作，并要登記操作記錄，從而達到限制接觸輸出信息的目的；打印輸出的資料要進行登記，并按會計檔案要求保管。
總之，只有建立一套適應(yīng)電算化要求的內(nèi)部控制體系，才能保證會計電算化系統(tǒng)的安全高效運行，才能保證會計信息的準確可靠。
（一）一般控制，是指對計算機會計信息系統(tǒng)的組織、鑒定、應(yīng)用環(huán)境等方面進行的控制
一般控制是應(yīng)用控制的基礎(chǔ)。主要包括以下幾個方面：
1、組織控制。組織控制是指通過部門的設(shè)置、人員的分工、崗位職責(zé)的制定、權(quán)限的劃分等形式進行的控制，其基本目標是建立恰當?shù)慕M織機構(gòu)和職責(zé)分工制度，以達到相互牽制、相互制約的目的，防止或減少錯弊的發(fā)生。其中較重要的崗位有系統(tǒng)管理和審核崗位。
系統(tǒng)管理主要負責(zé)系統(tǒng)的硬軟件管理，從技術(shù)上保證系統(tǒng)的正常運行。包括掌握網(wǎng)絡(luò)服務(wù)器及數(shù)據(jù)庫的超級口令，負責(zé)網(wǎng)絡(luò)資源分配，監(jiān)控網(wǎng)絡(luò)運行；按照主管人員的要求，對各崗位分配權(quán)限，對數(shù)據(jù)的安全保密負責(zé)；負責(zé)對硬件、軟件、數(shù)據(jù)的管理與維護。系統(tǒng)管理崗位應(yīng)保持相對穩(wěn)定，若有變動應(yīng)辦理嚴格的交接手續(xù)。
審核崗位主要負責(zé)監(jiān)督計算機及電算化系統(tǒng)的運行，防止利用計算機進行舞弊。具體包括：審查機內(nèi)數(shù)據(jù)與書面資料的一致性；監(jiān)督數(shù)據(jù)保存方式的安全性、合法性，防止發(fā)生非法修改歷史數(shù)據(jù)的現(xiàn)象；對系統(tǒng)運行各環(huán)節(jié)進行審查，防止存在漏洞等。
2、系統(tǒng)操作控制。系統(tǒng)操作控制主要表現(xiàn)為操作權(quán)限控制和操作規(guī)程控制兩個方面。
操作權(quán)限控制是指每個崗位的人員只能按照所授予的權(quán)限對系統(tǒng)進行作業(yè)，不得超越權(quán)限接觸系統(tǒng)。系統(tǒng)應(yīng)制定適當?shù)臋?quán)限標準體系，使系統(tǒng)不被越權(quán)操作，從而保證系統(tǒng)的安全。操作權(quán)限控制常采用設(shè)置口令來實行。
操作規(guī)程控制是指系統(tǒng)操作必須遵循一定的標準操作規(guī)程進行。標準操作規(guī)程包括：軟硬件操作規(guī)程，作業(yè)運行規(guī)程，用機時間記錄規(guī)程等。
3、系統(tǒng)文件安全及文檔控制。系統(tǒng)文件應(yīng)由專人負責(zé)保管，使用和修改必須經(jīng)過有關(guān)領(lǐng)導(dǎo)審批，與系統(tǒng)無關(guān)的人員和按規(guī)定不得接觸文件的人員，不得使用這些系統(tǒng)文件。文檔控制應(yīng)按照《會計檔案管理辦法》結(jié)合具體情況，制定切實可行的有效的管理制度。
4、系統(tǒng)工作環(huán)境控制。為保證系統(tǒng)安全，應(yīng)建立硬件設(shè)備的定期維修制度，特別是對關(guān)鍵設(shè)備，要定期檢測，發(fā)現(xiàn)問題，即時解決。例如，對不間斷電源裝置定期檢測，以防止在電源發(fā)生故障時系統(tǒng)無法正常工作。
5、內(nèi)部審計。內(nèi)部審計是保障內(nèi)部控制的最重要的手段之一，通過內(nèi)部審計，可以了解現(xiàn)有的內(nèi)部控制是否能滿足保證系統(tǒng)提供準確可靠信息的需要，以及這些控制能否有效地運作并達到預(yù)期的效果。
從系統(tǒng)開發(fā)到日常運行的各個階段，都離不開內(nèi)部審計。在系統(tǒng)開發(fā)階段，內(nèi)部審計人員不僅要參與開發(fā)，指出現(xiàn)有措施的不足，提出改進意見，還要對開發(fā)工作本身進行審核和評價；在電算化系統(tǒng)的日常運行階段，內(nèi)部審計人員要檢查電算化部門的各項規(guī)章是否符合整個單位的基本政策和規(guī)定；同時，還負責(zé)對業(yè)務(wù)處理、記錄保存、報告產(chǎn)生和環(huán)境安全及相關(guān)的控制進行評價和驗證，并利用計算機輔助技術(shù)對計算機程序進行測試，以檢查業(yè)務(wù)處理過程是否正確可靠。
（二）應(yīng)用控制，是指對計算機會計信息系統(tǒng)中具體的數(shù)據(jù)處理功能的控制
應(yīng)用控制具有特殊性，不同的應(yīng)用系統(tǒng)有不同的處理方式和處理環(huán)節(jié)，因而有不同的控制問題和控制要求。但是，一般來說，計算機會計信息系統(tǒng)的應(yīng)用控制包括以下幾項控制：
1、輸入控制。常用的控制方法包括：建立科目名稱與代碼對照文件，以防止會計科目輸錯；設(shè)計科目代碼校驗，以保證會計科目代碼輸入的正確性；設(shè)立對應(yīng)關(guān)系參照文件，用來判斷對應(yīng)賬戶是否發(fā)生錯誤；試算平衡控制，對每筆分錄和借貸方進行平衡校驗，防止輸入金額出錯；順序檢查法，防止憑證編號重復(fù)；二次輸入法，將數(shù)據(jù)先后兩次輸入或同時由兩人分別輸入，經(jīng)對比后確定輸入是否正確等。
2、處理控制。常用的控制措施包括：登賬條件檢驗，即系統(tǒng)要有確認數(shù)據(jù)經(jīng)復(fù)核后才能登賬的控制能力；防錯、糾錯控制，即系統(tǒng)要有防止或及時發(fā)現(xiàn)在處理過程中數(shù)據(jù)丟失、重復(fù)或出錯的控制措施；修改權(quán)限與修改痕跡控制，即對已入賬的憑證，系統(tǒng)只能提供留有痕跡的控制，和留有痕跡的更改功能，對已結(jié)賬的憑證與賬簿以及計算機內(nèi)賬簿生成的報表數(shù)據(jù)，系統(tǒng)不提供更改功能等。
3、輸出結(jié)果控制?？刂拼胧┌ǎ嚎刂浦挥芯哂邢鄳?yīng)權(quán)限的人才能執(zhí)行輸出操作，并要登記操作記錄，從而達到限制接觸輸出信息的目的；打印輸出的資料要進行登記，并按會計檔案要求保管。
總之，只有建立一套適應(yīng)電算化要求的內(nèi)部控制體系，才能保證會計電算化系統(tǒng)的安全高效運行，才能保證會計信息的準確可靠。