- 相關推薦
淺議網絡會計內部控制
摘要：本文通過對會計網絡化后，會計內部控制出現的一系列問題進行深入分析，進而探討如何加強和完善網絡會計的內部控制，并提出了相應的網絡會計內部控制的具體對策。
關鍵詞：網絡會計 內部控制 對策
1 網絡會計內部控制面臨的新問題
(1)網絡財務的應用，會計核算范圍的擴大，會計信息的處理，直至網上實時完成，將傳統會計由多部門、多步驟完成的業務，集中在一個部門甚至一個人完成;會計業務處理范圍增大，不僅完成基本的會計業務，網絡財務還完成諸如網上收付、報稅、報關、查詢、購銷、服務、理財保險、投資等許多財務管理相關功能，會計機構、人員構成發生變化，除財務、會計人員外增加了網絡管理員、網絡維護員、操作員等;內部控制的范圍、方法更加廣泛、復雜。
(2)網絡財務使安全風險增大，將封閉的局域網置于開放的互聯網，會計信息就會通過開放的網絡進行傳遞。置身于開放的網絡，被截取、篡改、泄密等安全風險每時每刻存在。不僅如此，互聯網的開放特性，給非善意訪問者或“黑客”可乘之機。因此，內部控制的重點由對人的控制轉變為對人、計算機和互聯網的控制。
(3)網絡化后，由于功能和知識高度集中，導致職能集中，原來傳統操作中不宜合并的崗位，在網絡會計中可以合并，某些會計人員既可從事數據的輸入處理，又可負責數據的輸出報送，他們可能在數據的來源的相互關系、如何處理、分配及輸出的使用等方面具有詳細的知識，也熟悉內部控制的缺陷，這就可能使他們在未被批準的情況下直接對使用中的程序和數據庫進行修改和操作處理，加大了出現錯誤與弊端的風險。另外，網絡會計的所有數據都來源于記賬憑證，只要一次輸入或轉入，系統就會一氣呵成，自動進行多項工作，雖然不存在賬證、賬賬、賬表不相符的情況，可一旦出錯，將引發會計憑證、賬簿直至報表的一系列錯誤。
2 提高網絡會計內部控制的對策
(1)硬件管理控制。
硬件控制是會計數據處理的基礎，設備運行環境和質量將直接影響數據處理的結果。主要有以下兩方面：
①機房環境管理。應制定計算機機房和計算機設備的管理制度、崗位職責和操作規程，嚴格禁止無關人員接觸系統，實行專機專用。②設備安全管理。為保證計算機機房設備安全，應做到：防斷電、防高溫、防潮濕、防火、防塵、防磁。
(2)數據安全控制。
數據安全控制是要做到任何情況下數據都不丟失、不毀損 不泄漏 不被非法侵入，數據處理結果正確，一般包括以下內容：
①數據輸入控制。首先，輸入的數據應經過必要的授權和審批，并經有關的內控部門檢查。其次，應采用各種技術手段對輸入數據的準確性進行校驗，如總數控制校驗、平衡校驗、數據類型校驗、重復輸入校驗等。②數據處理控制。包括有效性控制和文件控制。有效性控制包括數字的核對、對字段和記錄的長度檢查、代碼和數值有效范圍的檢查、記錄總數的檢查等。文件控制包括檢查文件長度、文件標識、文件是否被病毒感染等。③數據輸出控制。一般應檢查輸出數據與輸入數據是否匹配，輸出數據是否完整，是否能滿足使用部門的需要，數據的發送對象、份數應有明確的規定，要建立標準化的報告編號、收發、保管工作等。④會計信息資源控制。
(3)系統開發控制。可行性研究，內審和風險管理人員參與系統控制功能的研究與設計，在系統測試運行階段嚴格按照《商品化會計核算軟件評審規則》等標準進行;運行前培訓系統的操作、及時做好新舊系統轉換、舊系統的結算、匯總;建立輸出資料控制制度，輸出的接觸人員僅限于經過授權并能及時將輸出資料提供給授權人的人員，這就要求對計算機打印的資料嚴格控制，指定人員負責分發、保管并登記輸出資料的使用者、分發日期、打印份數等。
(4)系統維護控制。系統維護包括審查軟件對數據的計算、分類、匯總、修改等處理是否正確、合理，主要控制內容有：① 使用會計軟件時，必須進行嚴格的檢查和測試，查看該軟件是否具有容錯和糾錯能力，確定軟件的檢查應用程序對數據的處理是否合理、準確和完整。②建立修改會計核算軟件的審批和監督制度。由于企業經營活動變化及經營環境變化，可能導致使用中軟件進行修改。設置責任控制，通過登記It志文件、留下審核、修改的痕跡。對網絡財務系統進行維護必須經過周密計劃和嚴格記錄，維護過程的每一環節都應設置必要的控制，維護的原因和性質必須有書面形式的報告，經批準后才能實施修改。與系統維護有關的記錄都應打印后存檔。
(5)操作管理控制。
企業操作管理控制主要用來規范每一個操作員的行為以及各自之間的權限，以保證數據處理的準確性和安全性。操作管理的內部控制一般包括：① 嚴把操作員上崗關。操作員必須經過專門的會計電算化培訓、持有會計電算化等級證書方能上崗。② 規定操作員的工作職責和工作權限。為保證會計數據的準確、真實，對需輸入的原始憑證和記賬憑證等會計數據，未經電算主管員審核簽章，操作員不得輸入計算機，對已輸入計算機的憑證需由電算主管員核對并簽章后方可登記機內賬簿。同時，操作員應按被授予的權限嚴格作業，不得越權接觸系統，以避免人為因素或操作不當給系統帶來不必要的損失和風險。③建立操作員上機登記制度。設置適應于網絡下作業的組織機構并設置相應的工作站點;建立上機管理制度，包括輪流值班制度、上機記錄制度、完善的操作手冊和上機時間安排并保存完備的操作日志文件等，記錄每天的上機操作內容，并定期打印會計軟件提供的上機日志。④操作員不得泄漏密碼。為防止密碼泄漏，企業可對操作密碼實行雙人控制，即將所設密碼分為兩部分，一部分由電算主管員掌握，另一部分由操作員掌握，只有兩者同時兼有密碼，方能進入操作。這樣可以達到相互監控的目的。
3 加強會計檔案管理制度建設
在電算化會計條件下增加了大量的磁介質檔案和系統開發、維護檔案，因此應建立嚴格的控制措施以保障資料的安全。(1)磁介質檔案保管中的防高溫、防磁、防霉、防盜等措施需要加強。對各種交存和借閱的磁介質檔案實行嚴格的登記和監督。(2)會計軟件源程序和系統開發過程中形成的文檔資料必須嚴格保，借閱應有登記，并嚴格控制借閱范圍，一般情況下，系統的操作使用人員無權借閱。(3)對每次備份的機內數據資料的軟磁盤、光盤或磁帶應實行專人保管并有必要的登記制度。
4 網絡安全的內部控制
網絡安全控制是在技術上對整個財務網絡系統的各個層次都要采取安全防范措施和規則，建立綜合的多層次的安全體系，保障網絡環境下的電算化會計信息系統的安全。
【淺議網絡會計內部控制】相關文章：
略談網絡會計的內部控制措施論文10-09
淺議中國企業如何成功建設內部控制體系10-26
會計內部控制10-08
淺議企業內部會計控制制度建設的對策論文10-08
淺議交通運輸企業固定資產內部會計控制論文10-08
內部會計控制制度的建立與控制論文10-09
企業會計內部控制思考10-01