網絡環境下AIS內部控制存在的問題及對策

摘 要：會計信息系統（AIS）內部控制指的是由于會計工作組織或業務實施等方面的原因，所導致的會計信息失真、不合理、不合法等一系列方面的控制問題。在信息技術迅猛發展的大背景下，會計信息系統實現了從電算化到信息化的跨越式發展，會計信息化對企業內部控制的要求也相應發生了變化。文章通過闡述網絡環境對會計信息系統的影響，提出內部控制現有的問題及相應解決對策。

關鍵詞：網絡環境；AIS內部控制；對策

1 AIS內部控制的發展歷程

會計信息系統，是一個面向價值信息的信息系統，是從對其組織中的價值運動進行反映和監督的角度提出信息需求的信息系統，即利用信息技術對會計信息進行采集、存儲和處理，完成會計核算任務，并能提供為進行會計管理、分析和決策使用的輔助信息的系統。在AIS的發展歷程中，人工控制被程序控制所取代，控制范圍擴大，要求更為嚴格，與此同時，它的內部控制也相應有著長足的發展，大致可以概括為三大階段。

1.1 手工AIS的內部控制

手工會計信息系統階段是指財會人員以紙、筆、算盤等為工具，實現對會計系統的記錄、計算、分類、匯總，并編制財務報表。在此階段，內部控制的主要作用體現在組織和賬簿控制上，組織控制方面，企業的會計部門彼此相互聯系，相互牽制，使會計工作正常運行；賬簿控制則體現在會計數據由不同的人按照一定的程序填寫和編制，主管人員通過審查和分析憑證、賬簿、報表三者之間的關系，了解整個經濟業務的處理過程，從而進行有效地內部控制，保證數據處理的可靠性、準確性和安全性。

1.2 電算化環境下AIS的內部控制

在信息社會，會計工作中常規的可以程序化的任務將由會計信息系統處理，同時會計信息系統還將輔助會計人員完成其他管理和決策任務。電算化會計信息系統的內部控制體系由一般控制和應用控制構成：一般控制即一般計算機信息系統控制，包括組織控制、系統開發控制、硬件及系統軟件控制和安全控制。應用控制指會計應用方面的具體控制，即對具體功能模塊及業務數據處理過程各個環節的控制，包括數據文件控制、輸出控制、輸入控制等內容。在此階段，內部控制的重心發生了質的遷移，由原先的會計人員轉移至計算機數據處理部門。

1.3 網絡環境下電算化AIS的內部控制

網絡環境下，會計工作解決了信息流通不流暢的“信息孤島”問題，工作時間和空間的差異都不會給各部門實行會計工作帶來影響。在企業內部，財務人員和機構通過網絡緊密地聯系在一起，各項指令可以快速、準確而詳盡地從管理層傳達給下屬執行部門；同樣的，管理層也能從網絡上及時有效地了解決策執行的過程和結果，避免人為造成的信息傳遞滯后。企業外部相關人員也能通過網絡獲取企業的經營信息，及時進行溝通。在此階段，內部控制被選擇性地嵌入在會計信息系統中，假設程序化的內部控制發生差錯或不起作用，那人們對計算機系統的重度依賴和麻痹大意將使得失效控制長期不被發現，加大了錯誤或違規行為發生的可能性。所以在這種環境下更應該注意對AIS內部控制的監督，對控制的力度和進度執行有效地評估。

2 網絡環境對AIS內部控制的不利影響

隨著計算機技術迅猛發展，電子商務、網上交易、無紙化交易等的推行，所有的交易數據都由業務人員輸入計算機，而后人員控制計算機完成核算、審核等工作，數據也會被上傳至網絡。文章針對網絡環境對AIS內部控制產生的不利影響分析如下。

2.1 網絡開放數據易失，嚴重危及信息安全

互聯網的開放性決定了信息系統中信息的可訪問性，若非信息系統與互聯網斷開連接，信息將一直暴露在黑客與不法分子眼底，存在著被竊取和肆意篡改的危險。其次，磁性存儲介質成為了會計信息系統的數據載體，它閱讀直觀性差、它涂改數據不留痕、它忌受潮、忌磁化、忌受熱……假設不幸遭遇火災、水災等意外事件，保存在磁性介質中的信息將不復存在。

2.2 數據集成化程序化，內部控制難度加劇

在會計電算化系統中，會計信息均集中于計算機中，多項業務處理均由同一套電算化軟件集中處理。在計算機網絡技術和數據庫技術所導致的計算機數據資料高度共享的條件下，內部控制措施的不完善將導致難以想象的后果。

另外，多個業務崗位極大可能地集中至某個責任人，分工不明確，操作的獨立性無法得到保障。這種特點將會加大系統數據和信息處理資料被不留痕跡非法瀏覽、修改、拷貝乃至毀損的系統問題風險，甚至導致整個系統的崩潰。

2.3 信息管理成本加倍，工作失誤蔓延加速

開放的網絡環境帶來了獲取信息渠道的多樣性，但也在一定程度上導致了審計線索的紊亂。在會計信息系統的實施中，數據實現共享，高度集中的數據帶來了高速的處理速度，一個小失誤會很容易蔓延到很多其他的部門及其后的處理程序。可以看出，信息化系統管理不再滿足于原有手工會計環境下的管理制度，信息管理的成本已然加倍，倘若不及時加強組織機構和人員的控制，釀就的工作失誤將造成嚴重的態勢。

3 網絡環境下優化AIS內部控制的對策

網絡環境下AIS的內部控制如何才能克服短板，實現全面優化，作者將針對上面對系統內部控制存在的問題提出相應的對策。

3.1 完善有關管理制度，加強網絡防范控制

建立健全數據管理制度，保證會計信息系統硬件的防火防水防磁等安全性；建立健全數據備份制度，將信息不慎受損或丟失時的損失最小化；建立健全權限設定制度，防止不法分子通過網絡非法操作系統。在網絡環境下，要有意識地防范網絡黑客和病毒攻擊，嚴格執行移動存儲介質管理制度，確保數據的安全性。

3.2 全面分析自然因素，控制系統物理風險

自然因素例如水災、火災、地質災害等所導致的風險系系統物理風險，可采取的控制措施包括：（1）存儲介質盡量選擇濕度、溫度適宜的環境存放；（2）系統軟件實現定期檢測和維修，并優化應急處理機制。

3.3 加強會計人員管理，提高組織綜合素質

會計信息系統擁有的自處理功能精簡了會計機構的人員配備，手續也相應簡化，隨之而來很多授權被合并到某個人身上，此時需要加大對現有相關人員的繼續教育，確保系統內每個人明確權責，提高綜合素質，并具備一定的風險防范意識；硬化公司內部審計人員的業務水平評判標準，利用嚴格的培訓機制，使審計人員對網絡系統、電算化信息系統知識得到更為系統的了解，足以達到適應網絡環境下AIS內部控制的需要。

3.4 健全相關法律法規，強化內部審計機制

行為的約束離不開法律的規范，加快健全網絡環境下相應的會計信息系統內部控制法規是社會發展的趨勢。加強內部審計也是提高內部控制質量的有效途徑，首先，由于企業內部審計人員涉及領域較窄，能力有限，針對一些特殊領域的業務可以考慮公開聘請外部審計專家協助進行相關審計工作的運作；其次，從國內的形式可以看出各企業執行力不夠，內部制度失效案例時有發生，在制定完備的內部控制制度的同時，也有關注加強內部控制的執行力度。

總之，網絡環境下會計信息系統的發展要求各單位關注其優勢的同時，也要注意它存在的漏洞和不足，找準關鍵，進行科學的可行性分析，完善會計信息系統內部控制建設，才能打好會計系統發展漂亮的一戰。

參考文獻

[1]張文真.淺談網絡環境下會計信息系統的內部控制[J].海峽科學，2013（10）.

[2]周作新.淺談會計信息系統內部控制建設[J].企業改革與管理，2015（7）.