网络环境下会计内部控制制度研究

《网络环境下会计内部控制制度研究》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、万方数据网络环境下的会计内部控制制度研究曹惠民柴庆孚(上海立信会计学院，上海201620)【摘要】随着网络技术的产生与发展、电子商务应用的日益广泛，会计信息系统从相对独立、封闭的状况向网络化发展已成为必然趋势。会计信：总系统在逐渐实现网络化后，信息处理效率将成倍提高，会计信息资源将得到进一步的共享，这些变革无疑给企业带来了巨大的效益，但同时也给会计内部控制带来了新的问题和挑战。会计内部控制的主要内容是加强对技术的完善和严格对人员的管理。【关键词】网络环境会计内部控制网络安全一、引言在传统的手工作业会

2、计中。会计主体的空间是相对独立的，即使实施了会计电算化后仍然如此。网络技术的出现，使相关工作人员的工作环境由独立封闭式的工作单元变为开放性的环境，实现了在线办公、分散办公、移动办公、在线学习等。它不再受传统方式的空间限制，使会计活动能够延伸到全球的任何一个节点，达到远程处理的目的。在网络环境下，信息的来源具有多样、多渠道性，而大量会计信息大多是通过网络通讯线路传输的，这样网络信息就有可能被非法分子或别有用心的人拦截、窃取或篡改：即使内部产生信息也会遭到“病毒”和“黑客”的入侵，被非法窃取、篡改或破坏

3、，这些都会给企业造成重大损失，因而，保证网上会计信息的安全可靠性已成为人们关注的焦点。加强网络环境下的会计内部控制制度研究已迫在眉睫。二、网络环境下建立会计内部控制制度的新问题会计内部控制度是企业为了保护资产的安全，会计信息的准确性和可靠性。在内部采取一系列控制措施．以确保有关法律法规和规章制度的贯彻执行。传统手工环境下的会计内部控制，包括企业管理层或审计人员可以根据企业建立的交易授权控制来判断某一交易所涉及的员工是否在控制的要求下进行交易的授权控制：交易授权与交易处理相分离，实物保管与账面记录等不

4、相容职责的分离控制；凭证与记录控制；对企业资产的存取接触，对重要记录的接触应限定于特定个人的接触控制：对会计信息系统进行独立检查。以发现会计人员可能会经常存在一些工作上的错误或疏漏的独立稽核控制等。而随着网络技术的发展．促使会计电算化进一步向更深层次发展。在网络环境下的会计信息系统中，交易授权则可以由计算机自动授权、批准．计算机的应用避免了人类通常会犯的错误或舞弊．原来在手工环境下一些不相容的职责可以由一个程序模块来执行，所以职责分离和员工的相互检查成为不必要的控制活动；在网络环境下的会计信息系统下

5、，业务记录的载体由纸介质变成了磁性介质，然而，记录在磁性介质上的数据信息其合法性、准确性、完整性等要受到信息系统的安全性和完整性的影响；在网络环境下的会计信息系统中，由于过去分散于企业的交易数据被集中存储于中央服务器中，对记录的保护体现为对中央数据库的保护、对计算机程序的保护和对计算机设施的保护。数据的集中存储使企业遭受计算机舞弊的风险增加，一些具有特殊技能的人可能会入侵中央数据库，他们可以操作所有的交易数据而无须设法进入企业中几个不同的地点。计算机程序和计算机设施作为记录加工的工具。对它们的接触可

6、以达到接触记录的目的。所以，在信息技术环境下的间接接触控制的对象为中央数据库、计算机程序和计算机措施。因此。要在网络环境下的会计系统建立强有力的内部控制不仅对人为因素，而且对技术、对社会环境提出了更高的要求。本文假设其他因素既定，令风险为R，技术为f，人为因素为^，则R靴^)，也就是说，在其他因素即定的情况下，会计内部控制的主要内容是加强对技术的完善和严格对人员的管理。’三、网络环境下会计内部控制的首要任务——保证网络和信息系统的安全会计内部控制在网络环境条件下的首要任务应当是事前保证计算机的正常使

7、用，保证网络的安全与畅通。其目的除了在手工会计系统应实现的目的之外，还有其特殊性：首先，在系统正式投入运行之前，应考虑系统的安全性，尤其是网络系统的安全可靠。这就要求在技术上对整个财务网络系统的各个层次(通信平台、网络平台、操作系统平台、应用平台)都要采取安全防范措施，建立综合的多层次的安全体系。其次在系统的开发、设计和实施阶段，必须建立适当的内部控制，确保系统的合规合法。要在财务软件中提供周到、强有力的数据安全保护，其技术主要包括：(1)防火墙：是建立在企业内部网络和外部网络接口处的访问控制系统，

8、目的在于防范来自外部的非法访问从而为企业设立了一道电子屏障。防火墙可以是软件、硬件或软硬结合的产品，大体上可分过滤和代理服务(需要代cHlNAMANAGEMENTlNFORMATloNlzATloN73万方数据理服务器建立连接，它可以有更强的身份验证和日志功能)。(2)加密技术：保护信息通过公共网络传输和防止电子窃听的首选方法。现代加密技术分为：对称加密，其特点是关联双方共享一把专用密钥进行加密和解密运算；非对称加密，其原理是分别使用两个不同的密钥对信息进行加密和解密