1、1内部控制在网络中的问题及解决方案探讨摘要：会计信息系统内部控制是一个单位为了保证会计工作正常且良好的运转而制定和实施的相关政策，而在网络环境下会计信息系统内部控制存在很多与传统环境不一样的问题，本文探讨会计信息系统内部控制在网络环境中的特点和问题，针对这些问题提出相应的解决方案，以此进一步完善会计信息系统内部控制制度。 关键词：会计信息系统；内部控制；网络环境；解决方案 一、前言 会计信息系统是将计算机软件应用到会计工作中，用计算机代替人工完成会计信息工作；会计信息系统内部控制是一个单位为保证会计工作的正确性和可靠性，以及对经济活动进行综合的计划、调整和评价而制定的制度、组织方法等的总称，内
2、部控制模型含有 5 个关键元素：控制环境、控制活动、风险评估、信息交流和监控。网络时代的到来使企事业单位的会计业务运作越来越依赖于信息系统，会计信息系统内部控制也发生革命性的变革，在计算机网络环境下的会计信息系统内部控制也遇到了很多与传统环境不一样的问题。 二、会计信息系统内部控制在网络环境下的 主要问题 随着计算机网络迅猛发展，电子商务、网上交易、无纸化交易等的推行，所有的交易数据都由业务人员直接输入计算机并上传到网络中，2原来的核算、审核工作也基本由计算机自动完成，同时企业也将利用信息系统控制企业的经济活动，并将信息系统的控制作为企业内部控制的重要组成部分。但是在使用网络环境下的会计信息系
3、统的快捷方便同时也将企业的信息系统置于一个开放复杂的环境中，其安全问题又不得不考虑。本文针对网络环境下的会计信息系统内部控制的主要问题分析如下。 1.网络环境下数据存在易失性和安全性差 网络环境下的会计信息系统的范围扩大，数据介质发生变化，各种信息转化为数字形式存储在磁介质上，如果发生火灾、被盗、感染病毒等，数据就丢失了，另外计算机网络上硬件的老化及自然损坏也是数据容易丢失的原因。在网络环境下会计信息系统内部控制系统程序本身的漏洞较普通单机版更多，系统的安全性更差，而且会计信息系统下的权限分工主要依靠口令授权，每个相关人员都有与自己权限相对应的口令，操作口令管理不严，容易在网络上泄密或被人窃取
4、，修改、擦除和拷贝均不会留下任何痕迹，由此带来安全隐患。另外，网上银行的开通，电子商务的普及，通过网上划转资金，电子单据、电子货币、网上结算等电子化的出现，都需要采取新的有效的内部控制方法，避免数据安全问题。 2.数据的集成化和程序化加大了控制风险 计算机网络技术的迅猛发展使会计信息系统中的数据日趋集成化和程序化，数据的访问和交换均通过数据服务器进行，传统的人工输入数据环节功能弱化，而网络高速公路使数据处理迅速，并且联网四通八达，3某个环节发生的错误极有可能在短时间内迅速蔓延，造成会计信息系统的瘫痪。会计信息系统使用的系统软件和应用程序的质量决定着整个系统的安全性和使用价值，如果这些系统软件和
5、应用程序中存在着严重的问题，将会加大了会计信息系统的控制风险，会导致整个系统的崩溃。 3.对系统使用人员综合素质能力要求更高 网络信息时代带来了大量的新技术、新知识，使企事业单位的会计信息系统的环境发生了很大的变化，会计信息系统的安全保护，会计信息系统的操作人员、网络系统管理员的岗位责任等问题，对会计信息系统使用人员素质要求更高，会计部门不仅利用计算机完成基本的会计业务，还能利用计算机完成各种原先没有的或由其他部门完成的更为复杂的业务活动，如销售预测、人力资源规划等；随着远程通讯技术的发展，会计信息的网上实时处理成为可能，业务事项可以在远离企业的某个终端机上瞬间完成数据处理工作，原先应由会计人
6、员处理的有关业务事项，现在可能由其他业务人员在终端机上一次完成，原先应由几个部门按预定的步骤完成的业务事项，现在可能集中在一个部门甚至一个人完成。因此，企业内部控制制度的建立和完善就显得更为重要，需要相关人员熟悉与及时更新计算机和网络信息技术知识，掌握最新的会计信息系统的数据处理方法和系统维护措施，了解有关电子商务知识和法律法规等。4.网络犯罪的隐蔽性使得控制难度加大 会计信息系统的数据储存在计算机磁性媒介上，容易被篡改。在计算机网络环境下系统数据高度集中，网络黑客或部分人员可以通过一些4黑客软件浏览部分乃至全部数据文件，甚至能做到不留痕迹地复制、伪造、销毁企业重要的数据，而且网络环境下这种犯
7、罪具有很大的隐蔽性。计算机病毒的猖獗也为威胁着网络环境下会计信息系统，病毒制造者的技术日益高超，破坏力越来越大。另外会计信息系统软件自身的 BUG 和后门等因素也为系统的安全带来诸多隐患。 三、会计信息系统网络内部控制问题的解决对策 要实现网络环境下的会计信息系统安全可靠地运行，必须针对上面分析的系统内部控制问题提出解决问题的办法，笔者认为可以通过以下四个方面。 1.建立数据管理制度，加强数据安全保密 要建立严格的数据管理制度，如：保证会计信息系统硬件的防火、防水、防磁、防尘等安全；建立数据的备份制度，防止信息数据丢失；预防计算机病毒，防止病毒对信息系统数据的安全造成极大的危害；禁止非操作和维
8、护人员使用会计信息系统联网计算机，或者通过网络随意进入会计信息系统。在网络环境下，要时刻防范网络黑客和病毒的攻击、窃取、破坏，需要采用操作授权、口令控制、数据加密、职能权限管理、操作日志管理等新的控制方法，这一切必须严格通过口令的控制来实现，另外还要安装防火墙，禁止安装网络下载程序，严格执行移动存储介质管理制度，确保数据的安全。 2.加强软硬控制，规范操作流程 数据的集成化和程序化更要加强网络环境下的硬件和软件的控制。可以通过奇偶校验、冗余校验、重复处理校验、回声校验、设备校验和5有效性校验等来保证硬件系统正确可靠的控制，可以通过设计的软件内部中的各种处理故障、纠正错误、保证系统安全的控制软件
9、来保证软件系统正常运行。操作上要保证输入数据的准确性，另外计算机软硬件的安装要保证可靠性，操作上的一些具体的措施有：部门内部的职责分离、凭证审核、手续控制、建立科目名称与代码对照文件、设计科目代码自动校验功能、试算平衡校验等。 3.加强人员管理，提高综合素质 会计信息系统内部控制系统需要加大对现有相关人员的继续教育，确保系统内每一个人员都能知道其所拥有的权力和承担的责任，注重培养人员的综合业务素质，提高会计信息系统使用人员的风险防范意识，使其能适应现代会计信息系统赖以生存的瞬息万变的网络环境。为了实现这一点，企事业单位需要制定相应的制度来规范加强会计信息系统使用人员的管理，需要制定操作管理制度
10、、网络软硬件管理制度、会计档案管理制度等网络环境下的内部控制制度，将制度落实到决策、执行、监督、反馈等各个环节，树立每一个人员都应对系统的内部控制负有责任的观念。同时相关人员必须掌握一定的网络信息系统方面的知识和技能，全面熟悉网络会计信息系统的特点和风险，参与分析单位的各项业务活动，了解与业务过程相应的信息处理过程，使会计核算工作在健全、有效的内部控制之下进行。 4.健全相关法律法规 我国财政部虽然已经颁布了一系列内部控制规范，但有关会计信息系统内部控制方面的法律法规还不多，所以我们要与时俱进，加快防止6会计信息系统犯罪的法制化进程，要健全相关法律法规，企事业单位要制定在网络环境下相应的会计信息系统内部控制法规，要明确会计信息系统中哪些方面受法律保护，对未经许可接触会计信息系统有关数据文件的行为要有明文确定属于犯罪行为，并且明确惩处方法，为网络环境下的会计信息系统提供一个良好的社会环境。 总之，网络环境下的会计信息系统内部控制不仅难度大、复杂，而且还要有各种控制计算机及其网络技术的手段，控制的重点是职能部门和数据处理部门并重的全面控制，在网络环境下建立起一整套完善的会计信息系统内部控制制度，可以保证会计信息系统能正确可靠地反映企事业单位经济活动，保证企事业单位实现既定的管理目标和财产的完整。 （作者单位：江苏省金湖县财政局）
