論網絡環境下如何加強內部會計控制

　　【摘要】 網絡技術的發展對內部會計控制提出了新問題和挑戰，要求企業必須制定新的內部控制制度，加強會計信息系統的安全管理，建立新的內部審計監督制度，同時要不斷提高會計人員的綜合素質。
　　【關鍵詞】 網絡環境；會計信息系統；內部會計控制
　　
　　內部會計控制是為了保證會計數據的真實正確和財產物資的安全完整而設置的各種會計處理方法和程序，是科學管理的主要工具和手段。隨著科學技術的突飛猛進，經濟全球化、虛擬化，信息化進程的加快，會計系統所面臨的環境也正在發生著根本性的變化。因此，在網絡經濟環境下，如何建立與完善內部控制制度，加強企業內部控制，保證會計信息的質量和財產物資的安全與完整，就成了當前最為緊迫的問題。
　　
　　一、網絡環境下內部會計控制的新問題和新挑戰
　　
　　（一）會計核算范圍擴大
　　網絡時代，會計核算環境發生了很大的變化。第一，會計部門的組成人員結構發生了變化，由原來的財務、會計人員轉變為由財務、會計人員和計算機操作員、網絡系統維護員、網絡系統管理員等組成。第二，會計業務處理范圍變大，除完成基本的會計業務，網絡會計同時還集成了許多與管理及財務相關的功能。第三，網絡會計提供在線辦公等服務，從而使會計信息的網上實時處理成為可能。因此，企業內部控制制度的范圍和控制方法變得更加廣泛和復雜。
　　（二）會計信息儲存方式和媒介發生變化
　　網絡會計采用高度電子化的交易方式，對數據的正確性、交易及其軌跡均帶來新的變化。電子符號取代了財務數據，信息的載體已由紙介質過渡到磁性介質和光電介質。對這些介質的保存有較高的要求，易受到高溫、磁性物質、劇烈震動的影響，其保存的數據資料易于丟失，因此，網絡財務環境下，會計數據資料面臨不完整和易于失效的風險。
　　（三）企業面臨的安全風險加大
　　在電子商務環境下，電子單據、電子報表、電子合同等無紙介質的使用，無法沿用傳統的簽字方式，使原始憑證在辨別真偽上存在新的風險。而由于網絡環境的開放性和動態性，再加上目前的財務管理缺少與網絡經濟相適應的法律規范體系和技術保障，黑客的惡意攻擊、病毒的感染，計算機硬件的故障、用戶的誤操作等，都會危及網絡系統的安全性，給網絡會計控制帶來很大的困難。
　　（四）內部稽核和審計難度加大
　　在網絡環境中，財務數據的簽字蓋章等傳統確認手段不再存在，網絡傳輸和保存中對電子數據的修改、非法攔截、竊取、篡改、轉移、偽造、刪除、隱匿等可以不留任何痕跡，傳統的審計控制制度及組織控制功能的效力弱化，而會計系統設計又主要強調會計核算的要求，對審計工作的需要考慮得很少，導致系統留下的審計線索很少，稽核與審計必須運用更復雜的審核技術。這就要求內部稽核和審計人員必須既懂會計專業知識又要精通計算機技術特別是網絡技術，才能勝任這項工作，大大的增加了稽核與審計的技術難度。
　　（五）法律法規建設滯后
　　網絡會計、電子商務的迅猛發展遠遠超出了現有法律體系的規范，電子交易可能引發的法律爭端，如證據、合同的履行以及可靠性問題等，成為企業內部控制不得不關注的又一問題。
　　（六）對會計人員的素質提出了更高的要求
　　在計算機技術普及的今天，濫用計算機技術的事件時有發生。所以網絡財務環境下，除了要求財務管理人員必須精通財務知識及網絡知識，熟悉計算機網絡和網絡信息技術，掌握網絡財務常見故障的排除方法及相應的維護措施之外，還對會計人員的法律意識以及職業道德等諸方面的綜合素質提出了更高的要求。
　　
　　二、網絡環境下加強內部會計控制的主要措施
　　
　　（一）根據網絡環境的特點，制定新型的內部控制制度
　　1. 嚴格崗位設置，進行有效的職責分離
　　在網絡會計系統中，由于計算機具有自動高效的特點，許多不相容的工作都合并到一起由計算機統一執行，這樣很容易形成內部隱患。為了強化系統的內部控制，一個比較有效的方法就是在網絡會計系統中分別設置系統設計、系統操作、數據錄入、數據審核、系統監控、系統維護等崗位，各個崗位之間相互聯系、相互監督、相互牽制。在一般情況下，處理每一項經濟業務的全過程，或者在全過程的某幾個重要環節都規定要由兩個部門或兩個以上部門、兩名或兩名以上工作人員分工負責，起到相互制約的作用。同時還應對每一筆業務進行多方備份。當會計人員利用電算化系統進行賬務處理時，其操作和數據也被同步記錄在監控人員的機器上，并由監控人員進行及時備份，定期審查。重要的會計資料、會計報表都應采用書面紙化形式保管。
　　2. 實行嚴格的網絡會計系統授權制度
　　系統軟件應設置有關操作人員的姓名、操作權限、相應人員的密碼和電子簽名。對一些需嚴格控制操作的環節，設 “雙口令”，只有“雙口令”同時到位才能進行該操作。“雙口令”由分管該權限的兩個人各自按照規定設置，不得告知他人。對“雙口令”進行“并鑰”處理后，方可執行相應的操作。同時要按操作權限嚴格控制系統軟件的安裝和修改。為了防止非法修改軟件，必須對軟件的修改建立嚴格的審批制度。
　　（二）加強會計信息系統的安全建設與管理
　　1. 建立完善的網絡會計信息安全預警報告制度
　　會計主管部門應盡快建立一套完善的網絡會計信息安全預警報告制度，依托國家反計算機入侵和防病毒研究中心及各大殺毒軟件公司雄厚的實力，及時發布網絡會計信息安全問題及計算機病毒疫情，從而切實有效地防范網絡會計信息安全事件的發生。
　　2. 充分利用先進的網絡技術，提高信息的安全性
　　為了解決動態會計信息在傳輸中被截取等問題，防止非法入侵者竊取會計信息和非授權者越權操作數據。應采用有效的安全密鑰技術，將客戶端和服務器之間傳輸的所有數據都進行加密；使用防火墻技術，執行安全管理措施；使內部網和公眾訪問網（如Internet）分開，既保護內部網絡敏感的數據不被偷竊和破壞，又能實時記錄網內外通訊的有關狀態信息；做好經常性的病毒檢測工作，進行殺毒、護理和動態的防范。創造一個安全的環境，抵抗來自系統內外的各種干擾和威協，做到該開放的放開共享，該封閉的要讓黑客無奈。
　　3. 加強網絡安全意識，切實做好網絡會計信息安全防范工作
　　針對目前企業和財務人員安全意識薄弱，對網絡安全重視不夠，安全措施不落實的現狀，開展多層次、多方位的信息網絡安全宣傳和培訓，并加大網絡安全防范措施檢查的力度，以真正提高用戶的網絡安全意識和防范能力。尤其應避免密碼泄露，防止非法用戶以假冒身份對網絡進行破壞，并定期對系統軟件進行安全性檢查。
　　4. 形成網上公證的由第三方牽制的安全機制
　　網絡環境下原始憑證用數字方式進行存儲，應利用網絡所特有的實時傳輸功能和日益豐富的互聯網服務項目，實現原始交易憑證的第三方監控（即網上公證）。
　　（三）建立新的內部審計監督機制
　　在網絡經濟下，內審部門要對網絡會計系統各職能部門的工作進行有效的監督和檢查，協調好各級管理部門的關系，使其有效地履行職責，保證網絡會計系統的正常運行。內審人員要根據網絡經營與網絡財會的特點，改進和創新審計程序和方法。另外，內部審計人員要積極更新知識結構，除了精通會計、審計、經濟、管理、法律等方面的知識外，還應掌握計算機、網絡、信息系統和電子商務等多方面的知識和技能。只有這樣，內部審計才能在新的環境下，及時發現內部控制存在的各種問題，充分發揮其監督職能，更好的為單位服務。
　　（四）提高會計人員的綜合素質
　　1. 在教育領域應加強復合型人才的培養，促進網絡化進程
　　我國各級各類教育機構要結合經濟發展要求，及時調整辦學思路，設置科學合理的課程，加大高層次會計人員的培養數量，從數量結構和知識層次方面提高我國會計人員的整體知識素質。
　　2. 多途徑提高會計人員的業務素質
　　可通過對會計人員在職培訓、鼓勵會計人員自學、加強會計人員的繼續教育工作以及實行崗位輪換制度等措施幫助他們提高素質、積累經驗、更新知識，使他們不僅具有較深的會計理論功底和嫻熟的會計業務技能，而且還能掌握現代網絡技術，熟知商務知識和法律法規，能從容應對知識的快速更新和經濟活動的網絡化、數字化，適應網絡會計核算、管理的要求。
　　3.加強會計人員思想和職業道德教育
　　職業道德教育是職業道德建設的重要一環，應貫穿于會計人員整個職業生涯的始終。因此，各級財政部門及有關單位應把職業道德教育作為一項長期的任務，有組織、有計劃地進行，同時還應制定相應的檢查考核具體辦法及獎懲制度，以提高會計人員的職業操守。
　　4. 加強會計人員法制教育，增強法制觀念
　　各單位必須采取強有力的措施，組織會計人員認真學習國家財經方針、政策及《會計法》等相關法律法規和制度，深刻領會、全面掌握有關知識，使會計人員嚴格以財經紀律和有關法律法規要求自己的職業行為，增強法制觀念，遠離犯罪。
　　
　　【參考文獻】
　　[1] 仇肖軍.談談對企業內部控制的認識[J].廣東會計，2001，（4）.
　　[2] 張英明.IT環境下會計信息系統內部控制的研究[J].四川會計，2002，（1）.
　　[3] 崔菲.論網絡會計系統的內部控制[J].現代財經，2003，（8）.