会计软件中操作日志存在的问题与对策研究

　　一、问题的提出

　　实现会计电算化后面临的一个重要问题是会计信息载体以磁性介质为主，纸介质为辅，而磁性介质上数据的修改无法象纸介质那样留下可辩认的痕迹，以为日后审计等工作留下应有的线索。为解决这一问题，在会计软件中设置了各种日志文件：操作日志、控制日志、系统与程序修改日志、数据资料使用日志及业务日志等。这几种日志文件的作用都是通过真实记录在计算机上进行的各种操作，来保证数据的安全性、真实性。但由于这几种日志文件的内容及作用方面存在着一定的交叉，因此，目前国内的会计软件绝大多数只设计了操作日志文件。

　　操作日志是指对进入会计软件中的所有操作进行跟踪记录，从而确保所有经授权或未经授权的接触和修改活动都留有痕迹，以提高计算机系统的安全性。其内容应包括操作日期、进入时间、推出时间、操作内容等。

　　为了进一步实现内部控制，从而进一步提高会计信息的安全性，操作日志包括机制操作日志和手工操作日志，前者是由会计软件系统自动生成；后者则应由上机操作人员手工如实填写。

　　在笔者参与计算机替代手工记帐的过程中，发现操作日志并未发挥其应有的作用，究其原因，一方面是由于会计软件自身的不足，使机制操作日志存在缺陷；另一方面是用户对操作日志重视不够，集中表现在手工操作日志的不健全。

　　二、机制操作日志存在的问题及对策

　　1、机制操作日志查询权限问题

　　《会计电算化工作规范》要求操作日志要由专人保存。目前软件中机制操作日志的查询权限几乎都没有限制，在权限划分内容中，很多软件根本未考虑有关机制操作日志权限的设置问题，任何人都可以查询上机操作日志，个别会计核算软件、甚至个别ERP软件中的操作日志内容还可以进行修改，这完全背离了设置操作日志的初衷。

　　笔者认为，机制操作日志应当仅授权系统管理员、会计主管进行日常的查询功能，只有系统管理员有权进行机制操作日志的打印输出、机外备份工作。这样做的目的是为了确保机制操作日志的安全性、完整性和真实性。

　　2、机制操作日志记录内容问题

　　操作日志记录的内容应包括操作人、进入时间、退出时间、操作执行的功能、操作状态等。

　　考察机制操作日志的内容方面存在的问题，总结有如下几种：

　　（1）操作记录内容不全面，有的软件仅仅记录操作人、操作时间，缺少操作执行的具体功能；

　　（2）操作时间记录过粗，有的缺少年月日记录，有的仅记录到分，或只记录有进入时间，而没有退出时间；

　　（3）操作执行的功能记录不够具体，未能记录到基本模块；

　　（4）缺少软件操作的状态，如正常通过、或未有通过等。

　　分析出现的上述问题我们可以看到，记录内容的不全面造成机制操作日志可用价值不大，失去了存在的意义；操作时间记录得过粗，使我们看到有些操作者在同一时间进入，又在同一时间退出的现象；操作执行的功能记录不够具体，一旦出现问题不便于核查问题；没有操作状态的记录，容易引起误解，以及日后查询工作上的不便和其他一些工作不能很好的完成。例如，笔者所接触的一家软件，出现了下表所示的操作日志记录。

　　操作人姓名进入时间　退出时间操作内容……　……　…………

　　杜玫筠　99/03/1209：23：45　99/03/1209：26：12制作凭证

　　李传茂　99/03/1510：13：49　99/03/1510：26：34制作凭证

　　李传茂　99/03/1510：26：37　99/03/1510：27：02审核凭证

　　李传茂　99/03/1510：27：09　99/03/1510：29：56制作凭证

　　……………………

　　从操作日志的时间记录中我们可以看到，李传茂同志在制作完凭证后，即刻对凭证进行了审核工作，是否存在软件允许自己审核本人制作的凭证呢？经过询问我们了解到，李传茂在试图审核自己制作的凭证时未能通过。由此，我们看到操作日志对操作内容做了如实地记录，但是，由于记录内容过于笼统，以致造成误会。在此笔者认为操作执行功能的记录应该具体基本功能，同时记录操作执行的状况。例如，制作凭证记录到凭证编号，审核凭证记录到所审核的记帐凭证编号等，执行功能通过与否，诸如此类的具体内容。这样做的好处是便于落实责任，究查问题，真实全面的反映会计人员操作情况，也便于日后审计工作的顺利进行。

　　3、机制操作日志备份、打印问题

　　操作日志的备份工作同样未能引起重视，许多软件的数据备份内容中并不包括机制操作日志的备份，甚至一些软件鉴于机制操作日志文件过大，在月末结帐后自动进行删除，或没有提供机制操作日志备份的功能。

　　笔者认为会计软件的备份功能不仅包括会计数据的备份，而且还应当包括操作日志的备份。当然，随着软件系统的规模增大，尤其是网络版软件，操作日志文件会随着业务量的增大而变大，然而，当今硬件技术的飞速发展使得存储容量不再成为问题，加之财务部门使用的机器要求专机专用，备份的保存工作应该说是完全能够做得很好的。

　　同时，软件应该提供机制操作日志的强制备份功能，即依据一定时期，或依据机制操作日志文件的大小，适时提示进行备份工作或强制自动进行备份工作，机制操作日志的删除要有权限限制，绝不能在做尚未备份和打印机制操作日志的情况下就删除日志。机制操作日志的打印一般来讲是由系统管理员每月打印一次并装订成册，年末与手工操作日志、其他会计档案一并送交存档。

　　三、手工操作日志存在的问题及对策

　　目前已实现会计电算化的基层单位普遍存在一个问题，即手工操作日志的记录内容是从机制操作日志中抄录而来的。这样做的后果是造成手工操作日志流于形式，未能起到设置手工操作日志的真正作用，要求上机填写手工操作日志是从另一方面保证上机操作记录的真实性。这一点在实际工作中应当加以足够的重视。

　　单机版软件的手工操作日志，一般用一个记录簿就够了；网络版软件的手工操作日志问题较复杂些。目前许多使用网络版软件的单位普遍未进行手工操作日志工作，或仅仅用一个手工操作日志记录簿。笔者认为，仅采用一个手工操作日志记录簿远远不能达到设立手工操作日志的目的，不能全面如实的反映上机操作的真实、完整情况。针对网络版软件的特点：工作站在都分散于各处而不集中，笔者认为每个工作站可以采用分别设立各自手工操作日志的办法加发解决。按月或按季由系统管理员将所有操作日志收起保存，待日后装订成册（按年）入档。

　　手工操作日志的记录工作应当贯彻实事求是、一丝不苟的态度，克服应付、敷衍、图省事的工作作风，只有这样才能认真作好手工操作日志的记录工作。

　　许多人主伙手工操作日志要做到每做一项工作就得准确记录，既不可能，也耽误正常工作。其实，这是对设置手工操作日志的一种误解，手工操作日志的记录不可能、也没必要同计算机操作日志的记录一样“细微”之致，而应如实地记录工作人员的上机操作情况，如：××点××至××点××分，大体的操作事项，如帐务系统-凭证处理-录入凭证（共计×张，第××号至××凭证）。

　　操作日志问题看似小问题，实际上大有文章可做，希望本文能够引起大家对这一问题加以足够的重视，为会计电算化的正常、有序、健康发展作出贡献。