论网络会计信息系统的内部控制

《论网络会计信息系统的内部控制》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、论网络会计信息系统的内部控制

2、第1内容加载中...　　　不同的会计环境和应用系统模式，其内部控制的方法和措施是不同的。基于计算机网络的会计信息系统，由于在系统的开放性、处理的分散性、数据的共享性等方面大大超过了以往任何类型的会计信息系统，极大地改变了以往计算机系统的应用模式，扩展了系统运行的环境。从而大大改变了以往电算化会计信息系统内部控制的内容和方法。因此，我们需要根据网络会计信息系统的特点及其风险，重新确立系统的内部控制点，并建立相应的内部控制方法和措施体系。　　一、加强组织控制　　在目前的电算化会计信息系统中，有一套比较全面的组织控制措施，如机构设置与人

3、员安排、职责分离等，这为现阶段的电算化会计的实施在组织上提供了保证。但在网络会计信息系统中，由于其会计环境的变化，使得其组织控制的内容与范围更广泛，除保留了电算化会计组织控制的上述两个基本内容外，还需要根据网络会计的特点，加以扩充与完善。　　在网络环境下，由于它的三层架构体系（企业内联网、企业外联网、互联网），则需设置相应机构确保系统内、外的信息沟通。设置的部门主要有：会计部门（负责会计信息输入、审核与输出）、业务部门（负责业务的交易与原始电子凭证的认证）、信息处理部门（负责对企业所有的信息进行处理并确保处理的正确性、安全性和及时性）、内部审计部门（监督企业整

4、个业务过程与信息加工处理过程）、网络管理部门（负责内部网络的维护、对内部网络外的使用者的身份加以确认）等。只有建立一个严谨的组织体系，才能使网络会计信息系统有一个完善的运行机制，在组织上得到保障。　　二、建立切实可行的内部审计制度　　内部审计在手工会计系统中对于保证会计工作人员正确、有效地完成会计核算工作，并最终产生有用的会计信息有着不可替代的作用。同样，在网络会计信息系统中，它对于系统的正常、可靠运行也具有同等重要的作用。　　首先，在网络会计信息系统的开发过程中需要审计人员的参加，一方面，可以使审计人员了解系统的控制措施和控制关键；另一方面，审计人员可以指出

5、系统的不足之处，并提出改进意见。其次，网络会计信息系统中设置了一些专供内部审计人员使用的审计程序，强化了审计手段。再者，在分布式网络环境下，计算机处理工作分散于企业的各行政部门中，并且与互联网相接，系统随时面临着来自网上（内、外部）的威胁，因此，企业要专门设置由内审人员、风险分析评估人员、系统维护人员组成的内审小组，运用软件技术实时监控系统运行情况，随时分析系统运行日志文件和各种安全检测记录，及时发现系统的安全漏洞，并采取相应的对策。　　企业还应建立风险评估制度，由用户、内审人员、维护人员、风险分析员等组成的风险评估小组定期对系统环境、功能进行全面的风险评估和

6、弱点分析，并据此完善系统的会计控制体系。　　三、工作站点控制　　工作站是企业所有部门的计算机应用中心。在网络时代，计算机处理是无所不在的，工作站的设置不能简单地建立在企业原有的组织机构上，而是应该按照网络系统及其处理的要求，开展企业再造工程。即对企业的组织结构、业务流程进行优化设置的基础上，分布设置各级网络工作站，并通过操作系统、数据库管理系统等技术控制措施实现对各工作站的职责分工控制。　　四、网络会计信息系统开发与软件维护控制　　在网络环境下，企业的业务流程、组织结构发生了很大变化。因此，系统开发的过程同时也是企业再造的过程，必须把新的会计控制功能全面融入系

7、统中。而在现阶段的电算化会计信息系统中此类控制如同虚设。因为，目前大多数企业采用商品化软件，系统的开发是由开发商来研制的。对企业而言，整个应用系统是一个“黑洞”，根本无法进行开发控制，自然，维护也只能借助于或依赖于开发商。网络会计信息系统则不然，由于强调个性化，体现企业文化，大多数企业将采用自行研制的软件，即使不这样，也要化较多的功夫进行二次开发，由此而来，必然要加以控制。系统软件维护控制也是控制的重点，因为网络系统具有个性化的特征，除“量身定做”软件外，还要求各企业在遵守行业协议的前提下，其应用软件可随时加以更新，进行维护。　　五、网络会计信息系统安全控制　

8、　互联网是一把双刃剑，在享受它给我们带来好处的同时，必须承担安全风险。随着社会信息化程度的不断提高，安全问题将会日益突出。如何直面安全问题，对社会来说，需要不断加强和完善法律的威慑作用，不断创新安全技术产品；而对企业来说，则需要不断提高管理和控制的有效性。系统的可靠性、信息的安全性及信息处理的正确性都依赖于强有力的安全控制。要研究系统安全控制，首先要讨论基于互联网的会计信息系统的风险组成，只有了解和掌握了系统的风险特征与组成，才能“对症下药”，设计“制敌法宝”——安全控制措施。一般而言，网络会计信息系统的风险主要来自两个方面：一是来自系统内部，如：系统故障的风

9、险、内部人员道德风险等；另一部分来自企