二、会计电算化内部控制的基本要求

企业在建立和实施电算化内部控制中，至少应当强化对以下关键方面或者关键环节的风险控制，并采取相应的控制措施。

1.权责分配和职责分工应当明确，重大信息系统事项应履行审批程序。

2.信息系统开发、变更和维护流程应当清晰，授权审批程序应当明确。

3.信息系统应当建立访问安全制度，操作权限、信息使用、信息管理应当有明确规定。

4.硬件管理事项和审批程序应当科学合理。

5.会计电算化流程应当规范，会计电算化操作管理、硬件、软件和数据管理、会计电算化档案管理和会计电算化账务处理等制度应当完善。