網絡電算化對路橋施工企業內部控制的影響與對策

鄧昊

摘 要：網絡在路橋施工企業經營中的應用日益普遍，為路橋施工企業的財務管理帶來了極大的高效便捷，但隨著互聯網的影響，使得網絡環境下的會計電算化系統內部控制變得尤為重要。通過對網絡環境下電算化對路橋施工企業內部控制的影響分析，提出解決方案。

關鍵詞：網絡；電算化；路橋施工企業；內部控制

中圖分類號：F275 文獻標志碼：A 文章編號：1673-291X（2014）19-0163-02

網絡會計電算化的推出和運用，使路橋施工企業的經營跨越了時空的限制，在管理方式上摒棄了傳統的會計管理模式，會計電算化的發展改變了傳統施工企業中的會計核算方式、數據儲存形式、數據處理方法，擴大了會計數據處理的范圍和能力，使施工企業會計內部控制與審計的方法和技術得到了進一步的優化。但網絡會計作為新生的事物，具有任何新生事物的兩面性，它在給企業帶來快捷便利的同時，安全問題也逐漸暴露出來。因此，如何利用網絡技術完善路橋施工企業內部控制，是每一個路橋施工企業管理者和財會人員所關注的焦點。

一、網絡環境下路橋施工企業電算化的新特點

（一）資源和設備共享

聯網的計算機不僅可以使用本機資料，還可以任意使用網絡上其他計算機內共享的資料，通過在線訪問，信息需求者可以獲得網上其他路橋施工企業開放的財務及非財務信息，路橋施工企業內部財務人員可在此基礎上得到同行業其他企業的相關財務指標，進行分析比較，正確地預測企業今后的發展方向和財務狀況。并且網絡化以后，網絡上的計算機可以使用共享服務器中的各種軟件和硬件設施，提高了資源使用率和經濟效益。

（二）電子商務給會計電算化帶來的新挑戰

在電子商務普及的今天，路橋施工企業經營越來越依賴于客戶，企業在網上的財務活動日益增多，如網上采購、網上結算等，以上活動的雙方都是不謀面的信息交流，完全憑借雙方的信譽進行交易活動，這樣路橋施工企業就有可能面臨著財務結算的安全問題，一些非法人員侵入他人的計算機系統，通過網絡轉移電子資金或通過竊取密碼盜竊銀行存款，致使路橋施工企業資金面臨安全風險。

二、網路電算化對路橋施工企業內部控制的影響

（一）促進作用

1.對控制環境的影響。路橋施工企業內部控制的內部環境中，會計法規屬于正式規則，是從總體上制約和影響著會計組織及會計人員的日常行為；誠信和道德價值觀與企業文化則是非正式約束，是會計人員在會計工作中正確處理會計事務的行為規范，是所有從事會計這一職業的人員必須具備的思想品德和基本素質；公司治理機制和組織結構則是執行機制，是保證會計內部控制得以實施的有力工具；ERP即信息系統是會計內部控制的運行環境和操作平臺，是會計內部控制有效執行的基礎和保障。網絡環境下ERP系統的實施，使企業的組織結構將呈現出扁平化、流程化。企業的內部控制層次明顯減少，角色和操作員授權使得控制責任更加明確，控制效率更高。同時還增強了企業內部控制的靈活性，因為系統可以輕而易舉地實現對操作員的交叉授權。

2.企業內部控制在形式、重點、范圍上的變化。實現會計電算化后，會計數據一般都集中由計算機數據處理部門進行處理，而路橋施工企業財務部門人員往往只負責原始數據的收集、審核和編碼，并對計算機輸出的各種會計報表進行分析。這樣，會計系統內部控制的重點就由對人的控制為主轉變為對人、機控制為主。

同時利用互聯網，也將控制范圍變大，內部控制不再局限于企業內部，而擴大到企業之間、企業和客戶、企業和政府機構之間，呈現出開放、共享、分散性的特征。

3.對監督的影響。內部監督是路橋施工企業對會計內部控制的建立與實施情況進行監督檢查，評價會計內部控制的有效性，發現其缺陷并及時加以改進。借助信息系統，可以實現實時監督，從而提高監督效果和效率，對信息系統的開發、實施和維護過程所進行的監督，應當成為監督的重點。企業定期或不定期地對內部控制系統進行評估，評估其有效性及實施的效率效果，以期能更好地達到內部控制的目標。

（二）帶來的風險

1.網絡系統的開放性使得計算機會計信息系統很難避免非法侵擾。網絡是一個開放的環境，置于該環境中的各種服務器上的信息在理論上都是可以被訪問到的，除它們在物理上斷開連接、脫離網絡環境。因此，網絡會計信息系統很難完全避免非法訪問者的侵擾。為此，路橋施工企業需根據網絡技術的最新發展，定期評估系統的安全性和內部控制能力，努力把新技術給系統帶來的風險降到最低。

2.數據處理方式變化帶來的問題。在電算化會計中，電子計算機輸出的數據是在程序控制之下，對輸入的數據源自動進行加工處理，并儲存于磁性介質上。然而，電腦中的原始數據必須是由人工事先進行審核和輸入計算機的，一旦原始數據在輸入中發生錯誤，計算機無法識別，只會將錯就錯地進行各種計算工作，將會引發明細賬、總賬乃至會計報表等一系列錯誤，造成輸出信息的失真。

3.內部控制的程序化增加了差錯反復發生的可能性。電算化系統中內部控制具有人工控制與程序控制相結合的特點。電算化系統許多應用程序中包含了內部控制功能，這些程序化的內部控制的有效性取決于應用程序，如程序發生差錯或不起作用，由于人們依賴性以及程序運行的重復性，使得失效控制長期不被發生，從而使系統“在特定方面發生錯誤或違規行為的可能性較大”。

4.授權方式的改變潛伏著巨大的控制風險。授權控制是一種常見的基礎性的內部控制手段。在手工會計系統中，一項經濟業務由發生到形成相應的會計信息，其經歷的每一個環節都應由具有相應管理權限的有關人員簽章方可辦理。這種傳統管理方式的效率雖然不高，但是可以有效地防止舞弊。然而在網絡會計信息系統中，權限分工的主要形式是口令授權。口令存放于計算機系統內而不像印章那樣由專人保管，一旦口令被人偷看或竊取，便會帶來巨大的隱患，給公司造成巨大的經濟或其他利益的損失。endprint

三、網路電算化環境下加強路橋施工企業內部控制的對策

（一）應建立風險防范的預警機制

由于互聯網系統的分布式、開放性等特點，與原有集中封閉的計算機會計信息系統比較，給計算機會計信息系統的內部控制帶來了新的問題和挑戰，系統在安全上的問題更加突出。針對可能出現的技術風險和管理風險等，建立一套風險預警指標，就相當于計算機會計信息系統安裝了風險警報系統，可以及時發現和評價所出現的風險。收到預警信號后應及時采取措施，以防風險的發生，這是計算機信息系統運行的“防火墻”。目的是幫助企業能迅速地對事故及故障做出反應，將事故及故障造成的損害降到最小，并通過對已發事件進行分析來監督此類事件，達到進一步防范風險的作用。

（二）制定和完善網絡環境下相應的組織與管理控制

基于網絡環境下的計算機會計信息系統是一種分布式處理結構，必須對原有會計機構作相應的調整，要增加網絡管理與監控的崗位，會計信息系統崗位要明確職責分工，并對各類人員制定崗位責任制度，各崗位都要得到一定的授權，并用密碼控制。這樣就有效地防止路橋施工企業會計信息系統密碼泄露、非法操作和越權操作系統。會計信息系統的設計、開發和維護等工作的崗位設置要隔離。即信息系統的設計、開發、測試、運行和維護工作需要分別由不同的人員承擔，目的是防止信息系統本身不被惡意地留下可操作的技術漏洞，保證信息系統設計合理，運行正常。

（三）完善網絡環境下路橋施工企業計算機會計信息系統一般控制與總體控制制度

1.系統操作控制。網絡環境下，由于操作系統面向所有的用戶，再加上自身的缺陷。因此它時刻面臨著來自各方面的潛在威脅，在管理控制上主要可采取以下措施：（1）計算機資源授權表制度。明確規定每個用戶的安全級別和身份標識，并分別定義具體的訪問對象；（2）日志審計制度。對運行系統的事件類型、用戶身份、操作時間、系統參數和狀態以及系統敏感資源進行實時監視和記錄，并對日志文件定期進行安全檢查和評估；（3）存取控制。對系統資源進行分類管理，并根據用戶級別，限制系統資源的共享和流動。

2.系統數據庫控制。（1）會計數據資源授權表制度。明確定義每一用戶對數據資源訪問的范圍和內容，并分別規定對數據庫的查閱、修改、刪除、插入等操作權限。（2）數據備份和恢復制度。網絡環境下的數據備份和恢復遠比成批集中式處理環境下要復雜，為保證系統恢復的有效性和一致性，建立業務日志文件和檢查點文件是必要的。

（四）加強路橋施工企業內部審計管理

為了保證網絡環境下會計電算化信息數據的真實有效，防止有非法篡改數據的現象出現，必須加強路橋施工企業內部審計管理制度，對路橋施工企業會計信息資料數據進行定期的檢查審計，遵照相關的法律法規的規定，審查會計電算化的財務賬目是否正確，電子數據是否與書面的紙質文件數據相符合，費用報價的簽字是否相關的規定，報件憑證的填寫是否規范，數據保存時是否有被修改的痕跡，都是值得我們關注，路橋施工企業領導層必須嚴格把關，對各環節進行系統的審查，發現問題能夠及時處理。

四、結語

網絡環境下會計電算化使路橋施工企業內部控制體系出現了一系列變化，控制的重點從預警機制、完善路橋施工企業的組織與管理控制、完善一般控制與總體控制制度、加強路橋施工企業內部審計管理來強化內控管理、提高電算化的科學管理水平，這也是建立現代企業制度的內在要求，提高路橋施工企業競爭能力的重要途徑。

參考文獻：

[1] 趙健.解決網絡會計電算化安全問題的對策[J].林業財務與會計，2003，（10）.

[2] 陳立軍.會計電算化理論與實踐[M].上海：立信會計出版社，2010.

[3] 胡世強.內部會計控制規范[M].成都：西南財經大學出版社，2010.

[責任編輯 安世友]endprint