网络环境下会计信息系统的内部控制

试析网络环境下会计系统内控制度建设摘要：网络经济时代，网络会计信息系统的建立使会计核算和会计管理的环境发生巨大变化，会计工作的质量和效率得到提高的同时，其对原有的内部控制体系也造成了较大的冲击。

建立一套适合网络会计信息系统的内部控制制度十分重要。

为此，要制定相应的组织控制和内部牵制制度，提高会计人员的信息技术水平和内部控制意识。

关键词：网络会计；信息系统；内部控制；制度体系在网络经济环境下。

传统的会计方法与网络经济发展的不协调性日益明显。

网络会计信息系统的会计数据分布式输入，带给我们的是前所未有的会计与业务一体化处理和实时监控的优越性，甚至可以将局域网会计信息系统推上开放的互联网世界。

但是，在资源共享的同时。

其对会计数据的安全性、单位的内部控制制度也提出了更高要求。

一、网络会计的基本职能网络会计是以会计理论为基础，将现代化数据处理工具和计算机网络技术应用于会计核算和财务管理工作中，实现会计数据的记录、计算、分析、预测。

为核算、考核、控制和规划再生产过程提供经济信息。

以提高财会管理水平和经济效益，进而实现会计工作的现代化。

网络会计提供的会计信息有两个特征：一是实时化提供会计信息。

可以及时处理会计数据，经济业务一旦发生和确认后，就立即存入服务器，自动进入网络会计信息系统进行检测和处理。

二是高质量提供管理信息，强调物流、资金流、信息流的高度统一，实现了生存环境所有信息采集点和处理点的同步协调，有效地支持战略决策。

网络财务从时间、空间、效率3个方面改变了传统会计核算和财务管理的方式与质量，极大地提高了工作效率及其管理水平。

结合单位的物流、信息流和业务流程开发的财务网络系统，则为资源的优化配置、提高管理水平提供了有力的数据支持。

二、网络会计信息系统内部控制面临的新问题第一，会计数据安全性问题。

网络技术的运用，使系统数据的处理与存储呈现出高度集中的趋势。

网络是一个开放的环境。

互联网的开放性是导致网络安全问题的主要根源。

网络环境下企业会计信息系统内部控制分析【摘要】本文对我国内部会计信息系统内部控制存在的问题进行了分析，并给出了网络环境下完善和加强会计信息系统内部控制的建议和思考。

【关键词】内部控制；会计信息；网络环境一、企业会计信息系统内部控制环节存在的问题（1）内控制度建设还有待进一步加强。

关于企业会计信息系统内部控制，国家相关部门已出台了具体规范和要求。

但在企业的运作过程中，还没有形成一套完整的内部控制框架，缺乏具有可操作性的控制指南。

导致很多企业不能真正的执行和正确的操作。

另一方面，尽管一些企业的内部控制制度已经建立，但在执行过程中缺乏严肃性，比如职责分工不明确，不相容岗位不能完全分离，内部监督流于形式等，导致内部控制制度形同虚设。

（2）内部控制环境还需要进一步完善。

企业内部会计制度的高效运行，必须要有良好的法人治理结构做支撑。

而目前我国企业中普遍存在着所有权和经营权相分离的现象，这就导致了部分企业不能进行全面的科学的管理。

所以建立和完善法人治理结构，保障债权人和债务人的合法权益，才能进一步加强企业的内部控制。

（3）企业信息化水平有待进一步提高。

目前我国企业信息建设水平普遍不高，尤其是一些中小民营企业。

由于管理层观念落后，有些企业甚至至今还停留在手工记账的原始阶段。

对往来款的管理更是处于混乱的状态，该计提的减值准备没提，该催收的到期货款没人催收。

对于那些跨地区经营的、或者是多元化经营的企业来说，由于会计信息系统不健全，信息和人力资源不能共享，信息反馈不及时，导致大量的重复投入，机构设置重复，部门之间相互掣肘，严重降低了企业的经营管理效率。

（4）企业会计信息化系统安全存在着很多隐患。

一是网络威胁防范措施不力。

企业内部办公网络没能做到与互联网完全物理隔离，有的甚至连逻辑隔离也没做到。

二是机操作系统方面存在安全隐患。

首先是使用盗版的操作系统可能导致系统不稳定；其次操作系统不能及时安装系统补丁，该关闭的不常用端口没有关闭，给各种木马和病毒的入侵敞开了方便之门；再次是操作系统管理员口令不能定期更换，有的服务器管理员密码设置过于简单等，这无疑给网络入侵提供了极大的方便。

学术论坛2006N O.14Sci en ce an d Tec hno l o gy C o ns ul t i n g H er al d科技咨询导报当今经济日益走向市场化世界一体化和网络化日趋激烈的市场竞争形势迫使企业采取更有效的管理方法以保持企业的生机和活力而内部控制是管理当局为保护其资产安全保证信息的完整与正确促进经营管理得以有效实施提高经营效率控制经营风险防止舞弊行为发生并进而实现经营目标的有力措施随着I T技术特别是以I nt e r e nt为代表的网络技术的发展和应用网络会计信息系统进一步向深层次发展这些变革无疑给企业带来了巨大的效益但同时也给内部控制带来了新的问题和挑战1网络环境下会计信息系统的新特性1.1财务与业务社会的协同网络环境下企业内部的协同企业与供应链的协同可以降低采购成本提高资金周转率同时企业总是要和工商税务金融保险等部门发生着频繁的联系在网络时代这些机构的业务可以在网上实现整个社会工作成本就会降低社会经济生活也会更加高效和有序1.2远程处理在网络时代企业间企业同客户间的物理距离都将变成鼠标距离财务管理能力能够延伸到全球的任何一个结点可以顺利实现远程报账远程报表远程查账和远程审计也会很方便地掌握远程仓库销售点的库存销售等业务情况1.3集中式管理因特网的出现使得集中式管理成为可能企业的规模越来越大为整合企业财务资源加强对下属机构的财务监控利用先进的网络信息技术采取集中式管理可以降低运营成本和提高效率1.4会计信息处理实时化网络环境下企业的生产销售人事仓储等各个业务部门借助于网络将各种信息实时传输到财务部门财务部门及时处理后并将相关信息反馈回去从而使各个部门信息处于随时的沟通之中最大限度地发挥会计的反映与控制各类交易的职能1.5网络化财会工作方式网络化财会工作方式有以下特征出现电子单据从传统低质的发票结账单据变成电子单据电子货币可以网上支付结算提高结算效率加快资金周转网页数据纸质页面数据硬盘数据网络页面数据显著增强了信息时效性办公采购销售等可以借P DA等移动办公设备实现实时移动办公降低了成本提高了效率1.6在线处理过去的财务人员都是独立的封闭的工作单元而网络环境下的会计信息系统有关的人员都可以在一个开放的网络上进行工作几乎所有的财务处理工作都将发生根本的变化网上财务审批财务制度在线更新在线服务支持在线会计岗位教育等在线调度资金异地转账在线证券投资外汇买卖软件维护应用指导版本更新均可以在线实时处理1.7网上理财服务用户包括个人用户要进行财务处理不一定购买软件而是直接从网上获得授权和账号即可使用者对应用软件的更新升级数据管理及设备管理由AS P提供按服务项目和服务工作量来付费1.8我国会计信息化的进程随着网络技术应用的普及我国财务及企业管理软件企业纷纷触网从产品服务运营等方面全面向因特网和电子商务应用转型我国财务及企业管理软件进入新的发展阶段财务软件网络体系结构随着网络技术的发展从文件/服务器F/S结构到二层客户机/服务器O S结构发展到现在的多层客户机/服务器结构以至最新的浏览器/服务器B/S结构并采用如S YBAS E I NF ORM I X ORACL E S QLS E RVE R等大型数据库由于其具有高达TB级的数据处理能力大大改进了海量数据下读取的性能和安全性能2网络环境下会计信息系统内部控制的新变化(1)手工下的一些内部控制措施在网络环境下没有存在的必要性能如编科目汇总表凭证汇总表试算平衡表等的检查总账明细账的核对只要财务会计软件的程序正确就很难发生对已经正确录入数据库的财务会计凭证数据的再加工整理过程出现某些失误(2)手工下的一些内部控制措施在网络环境下转移到会计软件中由计算机程序完成如凭证的借贷平衡检验余额生额的平衡检查核算与系统之间的数据核对表数据的勾稽关系检查等(3)内部控制的重点将放在原始数据输入计算机的控制会计信息的输出控制人机交互自理的控制计算机系统之间连接的控制等几方面(4)控制的范围的变化传统的内部控制主要针对交易处理而网络环境下由于系统建立和运行的复杂性内部控制的范围相应扩大包含了传统手工系统所没有的控制如网络系统安全的控制系统权限的控制修改程序的控制等3网络环境下会计信息系统内部控制的组建3.1会计信息系统内部控制的主体和客体会计信息系统的内部控制主体,即由谁来实施内部控制,从系统论的角度分析会计信息系统的内部控制主体应是单位内部人员而因网络的无限延伸性财务业务的一体化集成化商务活动的电子化网络化从而扩大会计信息系统内部控制的范围与单位相关联的商家客户或其他组织既是影响内部控制系统运行的环境因素也成为某种意义上内部控制主体内部控制的客体即内部控制的实施对象体现为单位内部的基本要素人财物及其在生产过程中所形成的一系列组合关系和组合形式3.2会计信息系统内部控制的基本原则只有准确地对影响企业经营管理过程中的重要方面或生要环节的分析设置好控制要素才能对企业经营管理各环节实施全方位的有效控制因此网络下会计由系统控制完善应遵循一定的原则合法合规性原则建立的内部控制要素应当遵循有关国家财经法律法规及企业有关管理制度的要求保证每一项经济活动能够在合法合规的状态下开展经济性原则即注意成本与效益一般来说控制程序的成本不能超过风险或错误可能造成的损失或浪费其基本标准是实行控制的收益应大于其成本否则再好的控制措施和方法也失去意义公司应当充分发挥各机构各部门及广大职员的工作积极性尽量降低经营运作成本保证以合理的控制成本达到最佳的内部控制效果针对性原则根据实际情况针对会计信息系统中薄弱环节容易出现错误的细节来制定具体的内部控制要素全面性原则内部控制机制必须覆盖公司的各项业务各个部门和各级人员并渗透到决策执行监督反馈等各个经营环节适用性原则即控制设置的可操作性强易于理解切实可行一贯性原则设置内部控制要求必须具有一定的连续性和一致性保证会计工作的严肃性相互制约原则各个控制要素中不相容的职务要严格加以分离不得由一人或一个部门包办到底适应性发展性原则要始终关注企业经营方针政策和经营环境经营模式的变网络环境下会计信息系统的内部控制浅议孔祥斌河北涞水县农村信用合作社联合社074100摘要随着I T技术特别是以I n t e r e nt为代表的网络技术的发展和应用网络会计信息系统进一步向深层次发展这些变革无疑给企业带来了巨大的效益但同时也给内部控制带来了新的问题和挑战本文以网络环境下的会计信息系统为对象针对网络环境下会计信息系统内部控制的新特点,分析了网络环境下会计信息系统内部控制框架的组建提出了网络环境下内部控制的实施方案关键词网络环境会计信息系统内部控制中图分类号F23文献标识码A文章编号1673-0534(2006)10(a)-0147-02147科技咨询导报Sc i e nc e a nd Tec hn ol og y C o ns ul t i ng Her al d2006N O.14Sci en ce an d Tech no l o gy C o ns ul t i n g Her al d学术论坛科技咨询导报化同时要着眼于企业未来的发展对控制要素要随着客观现实的各种变化和发展要求定期评估并适时做出调整以适应企业经营管理需要和企业发展变化的要求3.3网络环境下增强内部控制3.3.1设立良好的控制活动控制活动旨在针对使企业经营目标不能达成的风险而采取了必要行动控制控制出现在整个企业内的各个阶层与各种职能部门3.3.2增强内部控制系统的预防性功能一个有效的内部控制制度需要预防性的检查性的和纠正性的控制传统的内部控制制度通常是根据已输出的会计信息在年末检查财务错误和舞弊大部分的内部控制的预防功能被限制了在网络环境下广泛地使用网络信息技术为支持决策和改善业务与信息转化过程提供了战略机会也提供了预防检查和纠正错误或防止程序舞弊的机会例如在计算机软件中嵌入内部控制程序随时监控企业经营运行状况当将出现问题时及时提示预警会计信息帮助员工进行过程控制3.3.3利用网络信息技术实现企业的一体化集成管理企业应在网络环境下通过信息化的手段完成产供销业务的连贯实现财务处理与业务处理的一体化建立一个实时有效的计划和预算系统在会计和其他管理信息化的过程中改革传统的业务结构提高运营效率降低成本加强企业内部基础管理的规范性3.3.4加强信息流动与沟通增强对会计信息系统的控制企业在经营与控制过程中员工必须清楚地获取与其有关控制责任的信息了解内部控制制度的有关方面这些方面如何生效在控制制度中自己所扮演的角色所担负的责任所负责的活动怎样与他人的工作发生关系等网络环境下的会计信息系统应有向上向下横向信息的沟通3.3.5加强监督定期评估重新设计内部控制规则新的技术带来新风险内部控制系统要切实执行且效果良好内部控制能够随时适应新情况就需要不断地进行评估和更新首先要定期对会计信息系统的内部控制制度进行审计其次要开展会计信息的事前审计和事后审计通过审计对网络信息系统的合法合规性作出全面评价提出改进意见以便使系统更适应新的环境4网络环境下会计信息系统内部控制的实施4.1网络环境下会计信息系统的一般控制一般控制是指任何网络会计信息系统普遍适用为系统的安全可靠而对系统构成要素人硬件软件及环境实施的控制4.1.1组织与管理控制组织与管理控制是指通过部门的设置人员的分工岗位职责的制定权限的划分等形式进行的控制其基本目标是建立恰当的组织机构和职责分工制度以达到相互牵制相互制约防止或减少错弊发生的目的其中较重要的岗位有系统管理和审核岗位系统管理主要负责系统的硬软件管理工作从技术上保证系统的正常运行包括掌握网络服务器及数据库的超级口令负责网络资源分配监控网络运行按照主管人员的要求对各岗位分配权限对数据的安全保密负责负责对硬件软件数据的管理与维护工作审核岗位主要负责监督计算机及网络系统的运行防止利用计算机进行舞弊具体包括审查机内数据与书面资料的一致性监督数据保存方式的安全性合法性防止发生非法修改历史数据的现象对系统运行各环节进行审查防止存在漏洞等4.1.2应用系统开发建立和维护控制应用系统开发控制是针对系统开发阶段而言的具体包括系统开发前应进行可行性研究和需求分析开发过程应进行适当的人员分工按规范收集和保管有关系统的资料并加以保密等系统建立控制则是针对系统建立阶段而言的具体包括资源的适当配置系统的调试应有各岗位人员的参与新的系统应与传统系统并行一段时间并经有关部门审批后才能替代传统系统使用一旦发现网络系统各类软件可能存在安全漏洞应立即进行在线修补与升级并将所有与软件修改有关的记录报告及时存储归档严格的验收程序等系统的维护是指日常为保障系统正常运行而对系统硬软件进行的安装修正更新扩展备份等方面的工作系统维护控制就是针对这些工作而实施的控制4.1.3系统操作控制系统操作控制主要表现为操作权限控制和操作规程控制两个方面操作权限控制是指每个岗位的人员只能按照所授予的权限对系统进行作业不得超越权限接触系统系统应制定适当的权限标准体系使系统不被越权操作从而保证系统的安全操作权限控制常采用设置口令来实行操作规程控制是指系统操作必须遵循一定的标准操作规程进行标准操作规程包括软硬件操作规程作业运行规程用机时间记录规程等4.1.4会计数据资源控制会计数据资源控制是整个系统控制的主要安全目标要防止数据程序被修改损毁和被病毒感染对于特定的信息哪些人可以读哪些人可以改写那些人可以复制必须给出严格的规定同时建立操作日志一旦出现问题可以据此对相关人员进行核查4.1.5数据和程序控制和安全控制数据和程序控制主要是指对数据程序的安全控制程序的安全与否直接影响着系统的运行而数据的安全与否关系到财务信息的完整性和保密性程序控制的目标是要做到任何情况下数据都不丢失为损毁不泄露不被非法侵入通常采用的控制包括接触控制丢失数据的恢复与重建等4.2会计网络系统的应用控制应用控制是对会计网络系统中具体的数据处理活动所进行的控制应用控制可划分为输入控制计算机处理与数据文件控制和输出控制4.2.1输入控制常用的控制方法包括建立科目名称与代码对照文件以防止会计科目输错设计科目代码校验以保证会计科目代码输入的正确性设立对应关系参照文件用来判断对应帐户是否发生错误试算平衡控制对每笔分录和借贷方进行平衡校验防止输入金额出错顺序检查法防止凭证编号重复二次输入法将数据先后两次输入或同时由两人分别输入经对比后确定输入是否正确等4.2.2计算机处理与数据文件控制常用的控制措施包括登帐条件检验即系统要有确认数据经复核后才能登帐的控制能力防错纠错控制即系统要有防止或及时发现在处理过程中数据丢失重复或出错的控制措施修改权限与修改痕迹控制即对已入帐的凭证系统只能提供留有痕迹控制即对已入帐的凭证系统只能提供留有痕迹的更改功能对已结帐的凭证与帐簿以及计算机内帐簿生成的报表数据系统不提供更改功能等4.2.3输出控制控制措施包括控制只有具有相应权限的人才能执行输出操作并要登记操作记录从而达到限制接触输出信息的目的打印输出的资料要进行登记并按会计档案要求保管总之随着计算机网络技术在会计中的广泛运用一些传统的核对计算存储等内部会计控制方式都被计算机轻而易举地替代企业内部会计信息的处理过程发生了根本的变化它给企业带来风险的同时也带来了控制风险的机会与工具在采用新型内部控制手段时要结合传统有效的内部控制方式在传统的控制观念基础上充分利用网络信息技术开展内部控制的创新工作建立与时代相适应的内部控制制度满足企业管理的需要为企业带来更大的价值参考文献[1]熊莜燕,罗建玉,王殿龙.会计控制论.新华出版社,2002,1.[2]胡华.网络安全与会计控制.立新会计出版社,2000,12.[3]内部会计控制规范基本规范试行.中华人民共和国财政部.2001,6.[4]张英明.I T环境下会计信息系统控制研究.中国会计电算化.2002,1.[5]辜行华.浅议网络财务安全与风险防范.福建财会.2001,1.[6]高明红.浅析计算机替代手工记帐后如何进行岗位分工.中国会计电算化.2000,1.[7]朱容恩.内部控制的理论发展.财会世界.[8]内部会计控制若干理念剖析.会计文苑.[9]企业内部控制理论的发展与启示.论文指导网工作室.[10]王垒垒.简论计算机会计信息系统的内部控制.江苏财经信息网.[11]电算化会计信息系统环境下内部控制的研究.中华会计网校.148科技咨询导报Sc i e nc e an d Te ch no l o gy Con su l t i n g H e r a l d。