淺議網絡會計內部控制

摘要：本文通過對會計網絡化后，會計內部控制出現的一系列問題進行深入分析，進而探討如何加強和完善網絡會計的內部控制，并提出了相應的網絡會計內部控制的具體對策。

關鍵詞：網絡會計 內部控制 對策

隨著網絡技術的迅速發展，網絡會計已經運用到各行各業。同時在實現這些功能的過程中，也形成了相應的網絡會計內部控制。

顧名思義，網絡會計的應用中，財務軟件的網絡功能占很大的比重。至今財務軟件包括以下內容：網上付款，網上交易，網上銷售，網上銀行等等。

1 網絡會計內部控制面臨的新問題

1.1 網絡財務應用以來，會計信息的核算和處理，都要在網絡上完成，這些操作基本上是一個人或一個部門來實施完成的。網絡財會的產生，就是將收支，報稅，查詢等等一系列財務管理功能都在網絡上完成，這種會計結構發生的變化，必定使內部會計控制的范圍更加廣泛，更為復雜。

1.2 網絡會計形成以來，財務的安全系數明顯增大，互聯網是一個非常開放的系統，會計信息在其中就會被篡改，復制等的安全風險隨之而產生。同時，由于互聯網的開放性，給一些不法分子創造了可乘之機，他們會趁機利用網絡將數據改寫，或者復制。所以網絡會計內部由原來的人對于人的控制，改變成了計算機和網絡之間的控制。

1.3 網絡會計中，大部分的數據資料都是在磁性材料的存儲下，如磁盤等。在磁盤中存貯的數據資料不是像原始的書本資料一樣翻開就可以閱讀，磁盤的資料是需要借助設備才可以閱讀，修改和復制都不會留下印記，故而將數據資料恢復起來會比較繁瑣。

1.4 磁性介質畢竟不是真實的以個體的形式出現的，當它在受到潮濕，熱源等的影響下，會計的信息數據都會丟失。

2 提高網絡會計內部控制的對策

2.1 硬件管理控制 主要有以下兩方面：

2.1.1 設備安全管理。為保證計算機機房設備安全，應做到：①防磁。如電話機、音箱、收錄機、永久磁鐵等，顯示器一定要遠離磁性物體。②防塵。保持機房清潔衛生，定時清除電腦內的灰塵。③防火。自動報警裝置，滅火設備和器材等，按機房面積和設備分布裝設煙霧、溫度檢測裝置，自動報警裝置。④防高溫、防潮濕。計算機機房最好安裝空調等調節溫度、濕度。⑤防斷電。為防突然斷電導致系統故障或會計數據丟失，配備不間斷供電電源。

2.1.2 機房環境管理。嚴格禁止無關人員接觸系統，實行專機專用，應制定機房和計算機設備的管理制度、崗位職責和操作規程。

設備運行環境和質量將直接影響數據處理的結果，硬件控制是會計數據處理的基礎。

2.2 網絡安全的內部控制 要建立一整套的多層次安全體系，最終要保障網絡的安全會計控制，各個環節層次都要采取相應于本環節的安全措施和制度，網絡安全的控制要貫穿在整個財務的網絡系統之中。相應的措施如下：首先，要實施周邊控制原則。周邊控制的內容主要有：建立本部訪問區域，和外部網絡劃清界限，防止外部“黑客”的入侵；防止外部的非法入侵，非法使用內部網絡資源，建立防火墻，在本部和外部企業之間建立保護屏障。其次，建立訪問控制原則。訪問控制顧名思義，是要求訪問者要有一定的權限才可以對網絡會計內部進行訪問?；ヂ摼W系統是一個全球性的系統，并不是針對某一企業某一環節的系統，所以，不可能對每個人的訪問進行控制，建立必要的企業訪問權限控制是勢在必行的。再次，進行數據訪問控制。會計數據資料在訪問的過程中要嚴格加密，對訪問者一定要指紋簽名或密碼簽名。最后，要進行防病毒控制。在網絡會計系統中，服務器要不定期的查殺病毒，要建立反病毒軟件，要控制病毒的入侵，要嚴防入侵，防治結合。

2.3 加強會計檔案管理制度建設 應建立嚴格的控制措施以保障資料的安全，在電算化會計條件下增加大量磁介質檔案和系統開發、維護檔案。①應實行專人保管并有必要的登記制度，對每次備份的機內數據資料的軟磁盤、光盤或磁帶都應如此。②一般情況下，系統的操作使用人員無權借閱，借閱應有登記，并嚴格控制借閱范圍，會計軟件源程序和系統開發過程中形成的文檔資料必須嚴格保證。③對各種交存和借閱的磁介質檔案實行嚴格的登記和監督，磁介質檔案保管中防高溫、防磁、防霉、防盜等措施需要加強。

2.4 操作管理控制 為保證數據處理的準確性和安全性，要規范每一個操作員的行為以及各自之間的權限。操作管理的內部控制一般包括：①操作員不得泄漏密碼。為防止密碼泄漏，一部分由操作員掌握，另一部分由電算主管員掌握，只有兩者同時兼有密碼，方能進入操作，企業可對操作密碼實行雙人控制，即將所設密碼分為兩部分。這樣可以達到相互監控的目的。②建立操作員上機登記制度。記錄每天上機操作內容，并定期打印會計軟件提供的上機日志，包括上機時間安排并保存完備的操作日志文件和輪流值班制度、上機記錄制度、完善的操作手冊等；設置適應于網絡下作業的組織機構并設置相應的工作站點。③規定操作員的工作職責和工作權限。對已輸入計算機的憑證需由主管員核對并簽章后方可登記賬簿；未經電算主管員審核簽章，操作員不得輸入計算機，對需輸入的原始憑證和記賬憑證等會計數據，必須保證會計數據的準確、真實。同時，為避免人為因素或操作不當給系統帶來不必要的損失和風險，操作員應按被授予的權限嚴格作業，不得越權接觸系統。④持有會計電算化等級證書方能上崗，嚴把操作員上崗關。操作員必須經過專門的會計電算化培訓。

2.5 系統維護控制 系統維護包括審查軟件對數據的計算、分類、匯總、修改等處理是否正確、合理，主要控制內容有：①使用會計軟件時，必須進行嚴格的檢查和測試，查看該軟件是否具有容錯和糾錯能力，確定軟件的檢查應用程序對數據的處理是否合理、準確和完整。②建立修改會計核算軟件的審批和監督制度。由于企業經營活動變化及經營環境變化，可能導致使用中軟件進行修改。設置責任控制，通過登記日志文件、留下審核、修改的痕跡。對網絡財務系統進行維護必須經過周密計劃和嚴格記錄，維護過程的每一環節都應設置必要的控制，維護的原因和性質必須有書面形式的報告，經批準后才能實施修改。與系統維護有關的記錄都應打印后存檔。

2.6 系統開發控制 在系統測試運行階段嚴格按照《商品化會計核算軟件評審規則》等標準進行，內審和風險管理人員參與系統控制功能的研究與設計；建立輸出資料控制制度，指定人員負責分發、保管并登記輸出資料的使用者、分發日期，這就要求對計算機打印的資料嚴格控制，輸出的接觸人員僅限于能及時將輸出資料提供給授權人的人員；運行前培訓系統的操作、及時做好新舊系統轉換、舊系統的結算等。

2.7 數據安全控制 數據安全控制是要保證數據處理結果正確，任何情況下數據都不丟失、不毀損、不泄漏、不被非法侵入，一般包括以下內容：①數據輸入控制。首先，如總數控制校驗、平衡校驗、數據類型校驗、重復輸入校驗等，應采用各種技術手段對輸入數據的準確性進行校驗。其次，輸入的數據應經過必要的授權，并經有關的內控部門檢查。②數據處理控制。包括有效性控制和文件控制。文件控制包括檢查文件長度、文件標識、文件是否被病毒感染。有效性控制包括數值有效范圍的檢查、記錄總數的檢查、數字的核對、對字段和記錄的長度檢查等。③會計信息資源控制。會計信息來源于網絡服務器數據系統中，采用較為成熟的大型網絡數據庫產品并合理定義應用子模式，威脅是非授權訪問、系統故障、誤操作或人為破壞數據庫造成的物理損壞。采取有效的網絡數據備份、恢復及災難補救措施。對備份的數據文件應視同會計檔案，一式兩份、分處歸檔。④數據輸出控制。一般要建立標準化的報告編號、收發、保管工作，數據的發送對象、份數應有明確的規定，是否能滿足使用部門的需要，應檢查輸出數據與輸入數據是否匹配，輸出數據是否完整。

參考文獻：

[1]吳水澎，陳漢文，邵賢第.企業內部控制理論的發展與啟示.會計研究，2000.5.

[2]崔秋霞.完善會計內部控制制度的措施.經濟師，2006.11.

[3]陳立新.電算化會計信息系統內部控制分析.山西財政稅務專科學校學報，2006.2.

[4]牛草豐.會計電算化條件下內部控制制度設計的影響因素分析.內蒙古電大學刊，2006.5.

[5]趙魁.會計電算化下企業內部控制制度的分析.財會通訊，2007.8.