網絡會計與網絡會計控制

摘要：進入21世紀后，網絡技術在會計領域的應用和發展促使會計發生了新的革命。本文試就網絡會計與傳統會計的區別及面對網絡會計出現的安全問題，對如何進行網絡會計控制進行了初步探討。

關鍵詞：網絡會計；網絡會計控制

一、網絡會計的產生與發展

在20世紀的60年代末到70年代，美國當時為了能在遭到嚴重核襲擊后繼續保持聯系，創建了獨立的計算機網絡，這一網絡便是今天互聯網的雛形。隨著信息技術的發展，今天的互聯網規模用聯網計算機臺數計算，每年正以翻倍的速度增長著。而以網絡為基礎的電子商務目前正在全球范圍內迅猛發展，其規模和速度遠遠領先于整個信息產業。虛擬企業、網上廣告、網上購物、網上支付結算等，都是電子商務應用的一個側面。企業上網是未來發展之趨勢。在歐洲舉行的全球《財富》論壇上不少跨國公司聲稱，對沒有上網的企業，將不與其建立貿易伙伴關系，不與之進行業務往來。而且，一些跨國企業已付諸實施，如在非洲等一些欠發達國家撤走其商務機構，因為在那里缺乏開展電子商務的必要條件。電子商務的出現和發展，對會計提出了新的要求，要求會計服務范圍更加寬廣，要求會計手段多樣化、現代化。互聯網的出現，打破了傳統企業管理模式、會計模式和傳統會計理論的框架。由此看來，會計與網絡技術的有機結合，不再是會計技術手段的簡單替代或電子計算機的延伸，而是由此引發的對傳統會計理論的整合以及對現行會計特征的挑戰。在互聯網這個虛擬環境下，如何進行電子單據處理和電子貨幣的結算，如何進行遠程操作、動態會計核算和在線管理，是傳統會計面臨的嚴峻課題，網絡會計應運而生并得以發展。

二、網絡會計與傳統會計的不同之處

（一）會計環境和內容發生了變化

在互聯網虛擬環境下，各種交易在線輸入，出現了電子單據、電子貨幣，形成電子結算形式，省卻了手工方式下將業務資料輸入到會計帳簿的過程，使得會計核算從事后核算變為實時核算，靜態核算變為動態核算，財務管理實現在線管理。如此，信息使用者可以隨時了解企業的信息，提高決策的正確性。

由于信息傳遞的快速性與信息處理的集中性與共享性，網絡會使會計記帳主體發生變化。如以地域劃分的多個會計主體（如各分公司）以前因信息不暢不能作為一個會計主體，而網絡可使他們合為一個會計主體。這樣可能導致社會中介記帳機構（如記賬公司）的大力發展，使各單位會計信息的客觀性、準確性和可比性將大大提高。

網絡會計使會計原則一體化趨勢加強。如存貨計價方面，國際上比較普遍運用的是“成本與市價孰低”的原則，在我國由于市價的取得比較困難，而缺乏使用該法的客觀環境，所以沒有完全采用（除股份有限公司除外）。但是上網后，國家有關部門或其他中介信息部門可以通過互聯網取得各種存貨各地的市價，加以計算后再通過互聯網發布各種存貨的全國平均市價，企業可從網絡中獲取所需的存貨市價，這樣使用“成本與市價孰低”的存貨計價原則就變為現實，并且也有據可查。由此看來，網絡會計也會促進會計準則國際一體化的進程。

（二）傳統的會計理論將發生變化

在傳統的社會環境下，會計理論是建立在一些假設的基礎上，即會計主體假設、持續經營假設、會計分期假設和貨幣計算假設。而在如今的網絡經濟時代，這四個會計假設都將發生變化。

在網絡化經濟時代，網絡公司可能只是一個“虛擬公司”，公司作為會計主體，可能時而膨脹，時而縮小，還可能瞬間消失。“虛擬公司”會使會計主體具有可變性，這就對傳統的會計主體假設理論提出了挑戰。

網上交易，使企業在任何時點都可將已發生的經濟交易和事項反映在財務報告上，信息使用者可以從網絡上隨時獲得新的財務報告，而不必等到某個會計期間結束后才可獲得，從而提高了會計信息的及時性。所以，網絡會計更強調將交易期間作為會計期間，這樣就不產生成本費用的跨期分配問題，從而使收益會計信息更真實、可靠。在網絡會計下，交易是瞬間完成，要人為進行會計分期，其實際意義不大，也沒有必要。

（三）會計實務將發生改變

一是對權責發生制的沖擊。權責發生制主要是限定期間內費用和收入的分配，而在網絡會計中會計期間等于交易期間，無跨期分攤收入和費用的問題。因此，權責發生責將失去作用，取而代之的將是現金收付制更適合網絡會計。

二是對會計計量的沖擊。在網絡環境下，商廈往往是與許多供應商數據庫相連的電子店面，它們不動產成本低廉，無存貨，而且可以最低價定期采購。所以傳統會計中成本計算的先進先出法、后進先出法也失去了其作用。

三是對歷史成本計價原則的沖擊。如前所述，網絡公司是個臨時性組織，它否定了持續經營假設，所以它的成本計價是按現價價值、可變價值等。

三、網絡會計的安全問題及網絡會計控制

（一）建立良好的外部環境

一是法律環境。立法方面，國家應制定并實施計算機安全及數據保護法律，從宏觀上加強對信息系統的控制。如英國政府分別于1984年和1990年頒布實施了《計算機濫用法》（《The Computer Misuse Act》）和《數據保護法》（《The Data Protection Act》），為計算機運行提供了一個良好的社會環境。另外，還應建立適應網絡會計發展的經濟法規，并完善各項配套措施，如完善以稅務等監管部門為主體的配套電子發票的電子商務配套業務，以專業物流管理配置部門為主體的電子出入庫、提單等電子單據業務。

二是人的因素不可忽視。在網絡時代，由于會計工作的多變性和多樣化，對會計人員不僅要求具備綜合控制能力，還要求具備較高的判斷、分析與抉擇的能力。因此，會計人員只有不斷地吸收新知識，掌握新方法和各種控制風險的技術和手段，不斷吸收國際上先進的技術和管理經驗，廣泛運用現代信息處理技術和網絡技術。同時，還要具備相關的信息處理知識和參與經營管理決策的意識和能力以及中外兼通的會計本領。隨著全球性貿易往來和跨國交易更加頻繁，要求會計人員依據會計準則、國際慣例、會計信息處理技術，確認計量與披露會計信息，提高會計信息質量，以適應企業參與國際競爭的要求；熟悉國際會計商務慣例，了解世界主要會計模式異同，熟練掌握外語和計算機等會計專業的“邊緣知識”，最主要的是要把堅持會計職業道德操守.誠實守信作為會計從業人員的安身立命之本。

（二）建立完善的硬件環境，確保網絡會計控制的安全性

1.設置訪問控制

訪問控制是指計算機網絡中的資源與數據不被非法用戶和系統非法入侵者訪問，而采取的一種用戶訪問系統和操作方式的安全控制技術。

在一個使用了訪問控制機制的網絡環境中，只有鑒別認同的用戶，也就是由帳戶和口令組成訪問控制被認同，才有權力從網絡上進入一個相應的處理系統訪問和使用受限訪問系統資源。為了抵御網上的監聽攻擊，對于網絡上遠程訪問用戶，其登錄的口令應該有傳輸加密的機制，而且其進入網絡的口令，最好與進入特定計算機的口令分開使用。而且口令內容最好經常變動，并且不要有規律可循，以防遭黑客攻擊時被猜出。因此，網絡會計控制系統必須結合網絡操作系統的安全機制提供雙重的遠程用戶登錄和訪問控制功能。

2.設置數據加密

為了防止非預期的信息泄露，人們通常通過一定的算法和規則將信息數據轉移為一些意義不很明顯的編碼。原文就被稱為明文（plaintext），加密結果生成的密碼則為密文（ciphertext），這樣在資源共享的計算機網絡上，即使敏感信息被人截獲以后，也不能被理解和讀懂信息的含義。網絡會計控制系統必須為系統中經常進行的信息傳輸操作提供信息保密的多重的信息加密能力和信息完整性檢驗能力，以有效預防網絡監聽和網絡欺騙等。

3.設置用戶鑒別控制

網絡環境中的“用戶鑒別”內容主要由“系統訪問身份鑒別”和“信息交流身份鑒別”兩個部分組成，這是為防止非法入侵者使用身份欺騙而采用的身份鑒別措施。所以，除上述賬戶+口令來識別訪問者身份外，網絡會計控制系統還必須為每次的數據傳輸與系統操作提供協作雙方有效確認對方身份的鑒別，即數字證書和數字簽名，這是由可信第三方機構進行用戶身份鑒別的網絡處理機制，它們不僅包括該用戶的一些個人特征信息，而且還包括該用戶的公開的密鑰、事物權限和證書有效期等信息。數字簽名也可以像現實生活中的真實簽名一樣被用來防止操作抵賴。

4.崗位設置控制

在網絡會計的崗位設置方面，應相應增加網絡管理和網絡監控崗位，以保證網絡系統的安全和正常運行。為了實現網絡會計的控制與監督的職能，對于系統中其他會計人員的崗位設置，必須根據崗位規范、工作職責和數據訪問權限機制來起到相互牽制的作用。如賬務處理系統中，只有主管憑證處理的會計人員和財務主管才有權限訪問和操作軟件中憑證處理和會計數據，而對于銀行對帳處理，則只有負責對帳處理的會計出納有權操作，以達到規范系統操作和網絡行為與責任。

最后，在網絡攻擊的檢測和防御方面，必須配備有訪問記錄、信息過濾、流量控制和病毒抵卸能力的網絡防火墻系統。

（作者單位：青島住房公積金管理中心）