网络会计信息系统的内部控制

发布时间：2020-06-30 17:08:39 阅读：次来源：灵芝厂家

摘要：我们需要根据网络会计信息系统的特点及其风险来源，重新确立系统的内部控制点，并建立相应的内部控制方法和措施体系。

关键词：IT内控

基于计算机网络的会计信息系统，由于在系统的开放性、处理的分散性、数据的共享性等方面大大超过了以往任何类型的会计信息系统，极大地改变了以往计算机系统的应用模式，扩展了系统运行的环境。从而大大改变了以往电算化会计信息系统内部控制的内容和方法。

不同的会计环境和应用系统模式，其内部控制的方法和措施是不同的。基于计算机网络的会计信息系统，由于在系统的开放性、处理的分散性、数据的共享性等方面大大超过了以往任何类型的会计信息系统，极大地改变了以往计算机系统的应用模式，扩展了系统运行的环境。从而大大改变了以往电算化会计信息系统内部控制的内容和方法。因此，我们需要根据网络会计信息系统的特点及其风险来源，重新确立系统的内部控制点，并建立相应的内部控制方法和措施体系。

一、加强组织控制

在目前的电算化会计信息系统中，有一套比较全面的组织控制措施，如机构设置与人员安排、职责分离等，这为现阶段的电算化会计的实施在组织上提供了保证。但在网络会计信息系统中，由于其会计环境的变化，使得其组织控制的内容与范围更广泛，除保留了电算化会计组织控制的上述两个基本内容外，还需要根据网络会计的特点，加以扩充与完善。

在网络环境下，由于它的三层架构体系(企业内联网、企业外联网、互联网)，则需设置相应机构确保系统内、外的信息沟通。设置的部门主要有：会计部门(负责会计信息输入、审核与输出)、业务部门(负责业务的交易与原始电子凭证的认证)、信息处理部门(负责对企业所有的信息进行处理并确保处理的正确性、安全性和及时性)、内部审计部门(监督企业整个业务过程与信息加工处理过程)、网络管理部门(负责内部网络的维护、对内部网络外的使用者的身份加以确认)等。只有建立一个严谨的组织体系，才能使网络会计信息系统有一个完善的运行机制，在组织上得到保障。

二、建立切实可行的内部审计制度

内部审计在手工会计系统中对于保证会计工作人员正确、有效地完成会计核算工作，并最终产生有用的会计信息有着不可替代的作用。同样，在网络会计信息系统中，它对于系统的正常、可靠运行也具有同等重要的作用。

首先，在网络会计信息系统的开发过程中需要审计人员的参加，一方面，可以使审计人员了解系统的控制措施和控制关键;另一方面，审计人员可以指出系统的不足之处，并提出改进意见。其次，网络会计信息系统中设置了一些专供内部审计人员使用的审计程序，强化了审计手段。再者，在分布式网络环境下，计算机处理工作分散于企业的各行政部门中，并且与互联网相接，系统随时面临着来自网上(内、外部)的威胁，因此，企业要专门设置由内审人员、风险分析评估人员、系统维护人员组成的内审小组，运用软件技术实时监控系统运行情况，随时分析系统运行日志文件和各种安全检测记录，及时发现系统的安全漏洞，并采取相应的对策。

企业还应建立风险评估制度，由用户、内审人员、维护人员、风险分析员等组成的风险评估小组定期对系统环境、功能进行全面的风险评估和弱点分析，并据此完善系统的会计控制体系。

三、工作站点控制

工作站是企业所有部门的计算机应用中心。在网络时代，计算机处理是无所不在的，工作站的设置不能简单地建立在企业原有的组织机构上，而是应该按照网络系统及其处理的要求，开展企业再造工程。即对企业的组织结构、业务流程进行优化设置的基础上，分布设置各级网络工作站，并通过操作系统、数据库管理系统等技术控制措施实现对各工作站的职责分工控制。

四、网络会计信息系统开发与软件维护控制

在网络环境下，企业的业务流程、组织结构发生了很大变化。因此，系统开发的过程同时也是企业再造的过程，必须把新的会计控制功能全面融入系统中。而在现阶段的电算化会计信息系统中此类控制如同虚设。因为，目前大多数企业采用商品化软件，系统的开发是由开发商来研制的。对企业而言，整个应用系统是一个“黑洞”，根本无法进行开发控制，自然，维护也只能借助于或依赖于开发商。网络会计信息系统则不然，由于强调个性化，体现企业文化，大多数企业将采用自行研制的软件，即使不这样，也要化较多的功夫进行二次开发，由此而来，必然要加以控制。系统软件维护控制也是控制的重点，因为网络系统具有个性化的特征，除“量身定做”软件外，还要求各企业在遵守行业协议的前提下，其应用软件可随时加以更新，进行维护。

五、网络会计信息系统安全控制

互联网是一把双刃剑，在享受它给我们带来好处的同时，必须承担安全风险。随着社会信息化程度的不断提高，安全问题将会日益突出。如何直面安全问题，对社会来说，需要不断加强和完善法律的威慑作用，不断创新安全技术产品;而对企业来说，则需要不断提高管理和控制的有效性。系统的可靠性、信息的安全性及信息处理的正确性都依赖于强有力的安全控制。要研究系统安全控制，首先要讨论基于互联网的会计信息系统的风险组成，只有了解和掌握了系统的风险特征与组成，才能“对症下药”，设计“制敌法宝”——安全控制措施。一般而言，网络会计信息系统的风险主要来自两个方面：一是来自系统内部，如：系统故障的风险、内部人员道德风险等;另一部分来自企业外部，如：系统关联方道德风险(指关联方非法侵入企业内联网，以剽窃数据和知识产权、破坏数据、搅乱某项特定交易或事业等所产生的风险)和社会道德风险(是指来自社会上的不法分子通过互联网对企业内联网的非法入侵和破坏)。

根据互联网系统的特点及其风险来源，考虑网络系统中企业内联网与互联网、内联网与外联网之间的关系，应该重新确立系统安全控制的控制点，并建立相应的内部控制方法。

(一)网络安全控制

分析网络风险之一社会道德风险的危害，考虑到网络的开放性，使得网络系统极易受到社会各方面的攻击。为了防范“不速之客”的干扰和破坏，我们需要采用先进的网络安全控制技术。就目前来说，主要有以下关键技术：如防火墙技术、信息加密技术等。

(二)软件安全控制

软件是组成网络会计信息系统的主要方面。由于软件程序容易被复制、易于在终端被任意调用，因而，就难以保证网络会计信息系统的处理控制与机密数据不被泄露、非法篡改，不被恶意破坏。这样就要求对系统的软件程序有一系列的防范措施，保证网络会计信息系统软件程序正常、安全地运行。

(三)病毒防治

计算机病毒虽然是一些小程序，但具有很强的破坏能力，并且能够迅速地传播。对付病毒的基本策略有两种：一是利用现成的杀病毒软件对病毒进行检测并消灭，或是在系统中安装一些检测程序的技术手段。二是对病毒采取预防性的管理措施，如尽量不用或慎用公用软件、外来软件和共享软件，尤其是游戏软件;定期对系统进行检查;经常性地对一些重要的文件进行备份;对软盘加以保护等。

(四)对系统关联方和企业内部人员道德风险的控制

通过“防火墙”可以控制非法者的入侵，但对于合法者——关联方的非法入侵它却显得有些力不从心，甚至是无能为力。关联方从战略上讲是同盟者，是合法用户，它可以穿越防火墙进入企业的内联网。如果关联方的某些工作人员缺乏职业道德和社会道德，恶意破坏网络会计信息系统，以谋取私利，那么，企业内联网看似固若金汤，实则岌岌可危。因此，要加强管理，防止合法者的非法活动。其主要措施有：1、选择信用好的合作伙伴，可以减少产生风险的概率;2、内部审计人员要加强对关联方进入系统后的监控，及时发现问题，及时控制。对于那些有意破坏的关联方要提出警告，如果情节严重者可终止与他们的合作，并公示于众。

企业内部人员道德风险的控制对于网络会计信息系统的安全性是至关重要的。俗话说“家贼难防”，这些内部人员熟悉系统结构与功能，了解系统管理的方法，一旦破坏了系统，那后果不堪设想。因此，要对内部人员的道德风险加以控制，具体措施有：1、加强对工作人员社会道德观念的教育，同时加强会计人员职业道德教育，使他们在思想上树立正确的价值观;2、对不同层次上的工作人员实行岗位责任制，并利用密码进行权限控制;3、内部审计人员要对内部人员使用系统进行动态跟踪审查，发现问题，及时解决。

互联网对于会计信息系统而言是一个全新的视角，而对于与其相对应的内部控制也是一个全新的挑战。只有实务界与理论界协同一致，提出有关的内部控制制度，才能使会计信息系统充分发挥其内在的所有功能。

责编：