淺議網(wǎng)絡(luò )會(huì )計內部控制
摘要：本文通過(guò)對會(huì )計網(wǎng)絡(luò )化后，會(huì )計內部控制出現的一系列問(wèn)題進(jìn)行深入分析，進(jìn)而探討如何加強和完善網(wǎng)絡(luò )會(huì )計的內部控制，并提出了相應的網(wǎng)絡(luò )會(huì )計內部控制的具體對策。
關(guān)鍵詞：網(wǎng)絡(luò )會(huì )計 內部控制 對策
1 網(wǎng)絡(luò )會(huì )計內部控制面臨的新問(wèn)題
(1)網(wǎng)絡(luò )財務(wù)的應用，會(huì )計核算范圍的擴大，會(huì )計信息的處理，直至網(wǎng)上實(shí)時(shí)完成，將傳統會(huì )計由多部門(mén)、多步驟完成的業(yè)務(wù)，集中在一個(gè)部門(mén)甚至一個(gè)人完成;會(huì )計業(yè)務(wù)處理范圍增大，不僅完成基本的會(huì )計業(yè)務(wù)，網(wǎng)絡(luò )財務(wù)還完成諸如網(wǎng)上收付、報稅、報關(guān)、查詢(xún)、購銷(xiāo)、服務(wù)、理財保險、投資等許多財務(wù)管理相關(guān)功能，會(huì )計機構、人員構成發(fā)生變化，除財務(wù)、會(huì )計人員外增加了網(wǎng)絡(luò )管理員、網(wǎng)絡(luò )維護員、操作員等;內部控制的范圍、方法更加廣泛、復雜。
(2)網(wǎng)絡(luò )財務(wù)使安全風(fēng)險增大，將封閉的局域網(wǎng)置于開(kāi)放的互聯(lián)網(wǎng)，會(huì )計信息就會(huì )通過(guò)開(kāi)放的網(wǎng)絡(luò )進(jìn)行傳遞。置身于開(kāi)放的網(wǎng)絡(luò )，被截取、篡改、泄密等安全風(fēng)險每時(shí)每刻存在。不僅如此，互聯(lián)網(wǎng)的開(kāi)放特性，給非善意訪(fǎng)問(wèn)者或“黑客”可乘之機。因此，內部控制的重點(diǎn)由對人的控制轉變?yōu)閷θ�、計算機和互聯(lián)網(wǎng)的控制。
(3)網(wǎng)絡(luò )化后，由于功能和知識高度集中，導致職能集中，原來(lái)傳統操作中不宜合并的崗位，在網(wǎng)絡(luò )會(huì )計中可以合并，某些會(huì )計人員既可從事數據的輸入處理，又可負責數據的輸出報送，他們可能在數據的來(lái)源的相互關(guān)系、如何處理、分配及輸出的使用等方面具有詳細的知識，也熟悉內部控制的缺陷，這就可能使他們在未被批準的情況下直接對使用中的程序和數據庫進(jìn)行修改和操作處理，加大了出現錯誤與弊端的風(fēng)險。另外，網(wǎng)絡(luò )會(huì )計的所有數據都來(lái)源于記賬憑證，只要一次輸入或轉入，系統就會(huì )一氣呵成，自動(dòng)進(jìn)行多項工作，雖然不存在賬證、賬賬、賬表不相符的情況，可一旦出錯，將引發(fā)會(huì )計憑證、賬簿直至報表的一系列錯誤。
2 提高網(wǎng)絡(luò )會(huì )計內部控制的對策
(1)硬件管理控制。
硬件控制是會(huì )計數據處理的基礎，設備運行環(huán)境和質(zhì)量將直接影響數據處理的結果。主要有以下兩方面：
�、贆C房環(huán)境管理。應制定計算機機房和計算機設備的管理制度、崗位職責和操作規程，嚴格禁止無(wú)關(guān)人員接觸系統，實(shí)行專(zhuān)機專(zhuān)用。②設備安全管理。為保證計算機機房設備安全，應做到：防斷電、防高溫、防潮濕、防火、防塵、防磁。
(2)數據安全控制。
數據安全控制是要做到任何情況下數據都不丟失、不毀損 不泄漏 不被非法侵入，數據處理結果正確，一般包括以下內容：
�、贁祿斎肟刂�。首先，輸入的數據應經(jīng)過(guò)必要的授權和審批，并經(jīng)有關(guān)的內控部門(mén)檢查。其次，應采用各種技術(shù)手段對輸入數據的準確性進(jìn)行校驗，如總數控制校驗、平衡校驗、數據類(lèi)型校驗、重復輸入校驗等。②數據處理控制。包括有效性控制和文件控制。有效性控制包括數字的核對、對字段和記錄的長(cháng)度檢查、代碼和數值有效范圍的檢查、記錄總數的檢查等。文件控制包括檢查文件長(cháng)度、文件標識、文件是否被病毒感染等。③數據輸出控制。一般應檢查輸出數據與輸入數據是否匹配，輸出數據是否完整，是否能滿(mǎn)足使用部門(mén)的需要，數據的發(fā)送對象、份數應有明確的規定，要建立標準化的報告編號、收發(fā)、保管工作等。④會(huì )計信息資源控制。
(3)系統開(kāi)發(fā)控制�？尚行匝芯�，內審和風(fēng)險管理人員參與系統控制功能的研究與設計，在系統測試運行階段嚴格按照《商品化會(huì )計核算軟件評審規則》等標準進(jìn)行;運行前培訓系統的操作、及時(shí)做好新舊系統轉換、舊系統的結算、匯總;建立輸出資料控制制度，輸出的接觸人員僅限于經(jīng)過(guò)授權并能及時(shí)將輸出資料提供給授權人的人員，這就要求對計算機打印的資料嚴格控制，指定人員負責分發(fā)、保管并登記輸出資料的使用者、分發(fā)日期、打印份數等。
(4)系統維護控制。系統維護包括審查軟件對數據的計算、分類(lèi)、匯總、修改等處理是否正確、合理，主要控制內容有：① 使用會(huì )計軟件時(shí)，必須進(jìn)行嚴格的檢查和測試，查看該軟件是否具有容錯和糾錯能力，確定軟件的檢查應用程序對數據的處理是否合理、準確和完整。②建立修改會(huì )計核算軟件的審批和監督制度。由于企業(yè)經(jīng)營(yíng)活動(dòng)變化及經(jīng)營(yíng)環(huán)境變化，可能導致使用中軟件進(jìn)行修改。設置責任控制，通過(guò)登記It志文件、留下審核、修改的痕跡。對網(wǎng)絡(luò )財務(wù)系統進(jìn)行維護必須經(jīng)過(guò)周密計劃和嚴格記錄，維護過(guò)程的每一環(huán)節都應設置必要的控制，維護的原因和性質(zhì)必須有書(shū)面形式的報告，經(jīng)批準后才能實(shí)施修改。與系統維護有關(guān)的記錄都應打印后存檔。
(5)操作管理控制。
企業(yè)操作管理控制主要用來(lái)規范每一個(gè)操作員的行為以及各自之間的權限，以保證數據處理的準確性和安全性。操作管理的內部控制一般包括：① 嚴把操作員上崗關(guān)。操作員必須經(jīng)過(guò)專(zhuān)門(mén)的會(huì )計電算化培訓、持有會(huì )計電算化等級證書(shū)方能上崗。② 規定操作員的工作職責和工作權限。為保證會(huì )計數據的準確、真實(shí)，對需輸入的原始憑證和記賬憑證等會(huì )計數據，未經(jīng)電算主管員審核簽章，操作員不得輸入計算機，對已輸入計算機的憑證需由電算主管員核對并簽章后方可登記機內賬簿。同時(shí)，操作員應按被授予的權限嚴格作業(yè)，不得越權接觸系統，以避免人為因素或操作不當給系統帶來(lái)不必要的損失和風(fēng)險。③建立操作員上機登記制度。設置適應于網(wǎng)絡(luò )下作業(yè)的組織機構并設置相應的工作站點(diǎn);建立上機管理制度，包括輪流值班制度、上機記錄制度、完善的操作手冊和上機時(shí)間安排并保存完備的操作日志文件等，記錄每天的上機操作內容，并定期打印會(huì )計軟件提供的上機日志。④操作員不得泄漏密碼。為防止密碼泄漏，企業(yè)可對操作密碼實(shí)行雙人控制，即將所設密碼分為兩部分，一部分由電算主管員掌握，另一部分由操作員掌握，只有兩者同時(shí)兼有密碼，方能進(jìn)入操作。這樣可以達到相互監控的目的。
3 加強會(huì )計檔案管理制度建設
在電算化會(huì )計條件下增加了大量的磁介質(zhì)檔案和系統開(kāi)發(fā)、維護檔案，因此應建立嚴格的控制措施以保障資料的安全。(1)磁介質(zhì)檔案保管中的防高溫、防磁、防霉、防盜等措施需要加強。對各種交存和借閱的磁介質(zhì)檔案實(shí)行嚴格的登記和監督。(2)會(huì )計軟件源程序和系統開(kāi)發(fā)過(guò)程中形成的文檔資料必須嚴格保，借閱應有登記，并嚴格控制借閱范圍，一般情況下，系統的操作使用人員無(wú)權借閱。(3)對每次備份的機內數據資料的軟磁盤(pán)、光盤(pán)或磁帶應實(shí)行專(zhuān)人保管并有必要的登記制度。
4 網(wǎng)絡(luò )安全的內部控制
網(wǎng)絡(luò )安全控制是在技術(shù)上對整個(gè)財務(wù)網(wǎng)絡(luò )系統的各個(gè)層次都要采取安全防范措施和規則，建立綜合的多層次的安全體系，保障網(wǎng)絡(luò )環(huán)境下的電算化會(huì )計信息系統的安全。
【淺議網(wǎng)絡(luò )會(huì )計內部控制】相關(guān)文章：
財務(wù)內部控制工作總結07-21
內部控制工作方案10-08
內部控制工作總結09-26
內部控制自查報告09-14
學(xué)校內部控制報告12-06
內部控制自查報告實(shí)用09-12