【摘要】 網(wǎng)絡(luò)技術(shù)的發(fā)展對內(nèi)部會計控制提出了新問題和挑戰(zhàn),要求企業(yè)必須制定新的內(nèi)部控制制度,加強(qiáng)會計信息系統(tǒng)的安全管理,建立新的內(nèi)部審計監(jiān)督制度,同時要不斷提高會計人員的綜合素質(zhì)。
【關(guān)鍵詞】 網(wǎng)絡(luò)環(huán)境;會計信息系統(tǒng);內(nèi)部會計控制
內(nèi)部會計控制是為了保證會計數(shù)據(jù)的真實正確和財產(chǎn)物資的安全完整而設(shè)置的各種會計處理方法和程序,是科學(xué)管理的主要工具和手段。隨著科學(xué)技術(shù)的突飛猛進(jìn),經(jīng)濟(jì)全球化、虛擬化,信息化進(jìn)程的加快,會計系統(tǒng)所面臨的環(huán)境也正在發(fā)生著根本性的變化。因此,在網(wǎng)絡(luò)經(jīng)濟(jì)環(huán)境下,如何建立與完善內(nèi)部控制制度,加強(qiáng)企業(yè)內(nèi)部控制,保證會計信息的質(zhì)量和財產(chǎn)物資的安全與完整,就成了當(dāng)前最為緊迫的問題。
一、網(wǎng)絡(luò)環(huán)境下內(nèi)部會計控制的新問題和新挑戰(zhàn)
?。ㄒ唬嫼怂惴秶鷶U(kuò)大
網(wǎng)絡(luò)時代,會計核算環(huán)境發(fā)生了很大的變化。第一,會計部門的組成人員結(jié)構(gòu)發(fā)生了變化,由原來的財務(wù)、會計人員轉(zhuǎn)變?yōu)橛韶攧?wù)、會計人員和計算機(jī)操作員、網(wǎng)絡(luò)系統(tǒng)維護(hù)員、網(wǎng)絡(luò)系統(tǒng)管理員等組成。第二,會計業(yè)務(wù)處理范圍變大,除完成基本的會計業(yè)務(wù),網(wǎng)絡(luò)會計同時還集成了許多與管理及財務(wù)相關(guān)的功能。第三,網(wǎng)絡(luò)會計提供在線辦公等服務(wù),從而使會計信息的網(wǎng)上實時處理成為可能。因此,企業(yè)內(nèi)部控制制度的范圍和控制方法變得更加廣泛和復(fù)雜。
(二)會計信息儲存方式和媒介發(fā)生變化
網(wǎng)絡(luò)會計采用高度電子化的交易方式,對數(shù)據(jù)的正確性、交易及其軌跡均帶來新的變化。電子符號取代了財務(wù)數(shù)據(jù),信息的載體已由紙介質(zhì)過渡到磁性介質(zhì)和光電介質(zhì)。對這些介質(zhì)的保存有較高的要求,易受到高溫、磁性物質(zhì)、劇烈震動的影響,其保存的數(shù)據(jù)資料易于丟失,因此,網(wǎng)絡(luò)財務(wù)環(huán)境下,會計數(shù)據(jù)資料面臨不完整和易于失效的風(fēng)險。
(三)企業(yè)面臨的安全風(fēng)險加大
在電子商務(wù)環(huán)境下,電子單據(jù)、電子報表、電子合同等無紙介質(zhì)的使用,無法沿用傳統(tǒng)的簽字方式,使原始憑證在辨別真?zhèn)紊洗嬖谛碌娘L(fēng)險。而由于網(wǎng)絡(luò)環(huán)境的開放性和動態(tài)性,再加上目前的財務(wù)管理缺少與網(wǎng)絡(luò)經(jīng)濟(jì)相適應(yīng)的法律規(guī)范體系和技術(shù)保障,黑客的惡意攻擊、病毒的感染,計算機(jī)硬件的故障、用戶的誤操作等,都會危及網(wǎng)絡(luò)系統(tǒng)的安全性,給網(wǎng)絡(luò)會計控制帶來很大的困難。
?。ㄋ模﹥?nèi)部稽核和審計難度加大
在網(wǎng)絡(luò)環(huán)境中,財務(wù)數(shù)據(jù)的簽字蓋章等傳統(tǒng)確認(rèn)手段不再存在,網(wǎng)絡(luò)傳輸和保存中對電子數(shù)據(jù)的修改、非法攔截、竊取、篡改、轉(zhuǎn)移、偽造、刪除、隱匿等可以不留任何痕跡,傳統(tǒng)的審計控制制度及組織控制功能的效力弱化,而會計系統(tǒng)設(shè)計又主要強(qiáng)調(diào)會計核算的要求,對審計工作的需要考慮得很少,導(dǎo)致系統(tǒng)留下的審計線索很少,稽核與審計必須運用更復(fù)雜的審核技術(shù)。這就要求內(nèi)部稽核和審計人員必須既懂會計專業(yè)知識又要精通計算機(jī)技術(shù)特別是網(wǎng)絡(luò)技術(shù),才能勝任這項工作,大大的增加了稽核與審計的技術(shù)難度。
?。ㄎ澹┓煞ㄒ?guī)建設(shè)滯后
網(wǎng)絡(luò)會計、電子商務(wù)的迅猛發(fā)展遠(yuǎn)遠(yuǎn)超出了現(xiàn)有法律體系的規(guī)范,電子交易可能引發(fā)的法律爭端,如證據(jù)、合同的履行以及可靠性問題等,成為企業(yè)內(nèi)部控制不得不關(guān)注的又一問題。
?。嬋藛T的素質(zhì)提出了更高的要求
在計算機(jī)技術(shù)普及的今天,濫用計算機(jī)技術(shù)的事件時有發(fā)生。所以網(wǎng)絡(luò)財務(wù)環(huán)境下,除了要求財務(wù)管理人員必須精通財務(wù)知識及網(wǎng)絡(luò)知識,熟悉計算機(jī)網(wǎng)絡(luò)和網(wǎng)絡(luò)信息技術(shù),掌握網(wǎng)絡(luò)財務(wù)常見故障的排除方法及相應(yīng)的維護(hù)措施之外,還對會計人員的法律意識以及職業(yè)道德等諸方面的綜合素質(zhì)提出了更高的要求。
二、網(wǎng)絡(luò)環(huán)境下加強(qiáng)內(nèi)部會計控制的主要措施
?。ㄒ唬└鶕?jù)網(wǎng)絡(luò)環(huán)境的特點,制定新型的內(nèi)部控制制度
1. 嚴(yán)格崗位設(shè)置,進(jìn)行有效的職責(zé)分離
在網(wǎng)絡(luò)會計系統(tǒng)中,由于計算機(jī)具有自動高效的特點,許多不相容的工作都合并到一起由計算機(jī)統(tǒng)一執(zhí)行,這樣很容易形成內(nèi)部隱患。為了強(qiáng)化系統(tǒng)的內(nèi)部控制,一個比較有效的方法就是在網(wǎng)絡(luò)會計系統(tǒng)中分別設(shè)置系統(tǒng)設(shè)計、系統(tǒng)操作、數(shù)據(jù)錄入、數(shù)據(jù)審核、系統(tǒng)監(jiān)控、系統(tǒng)維護(hù)等崗位,各個崗位之間相互聯(lián)系、相互監(jiān)督、相互牽制。在一般情況下,處理每一項經(jīng)濟(jì)業(yè)務(wù)的全過程,或者在全過程的某幾個重要環(huán)節(jié)都規(guī)定要由兩個部門或兩個以上部門、兩名或兩名以上工作人員分工負(fù)責(zé),起到相互制約的作用。同時還應(yīng)對每一筆業(yè)務(wù)進(jìn)行多方備份。當(dāng)會計人員利用電算化系統(tǒng)進(jìn)行賬務(wù)處理時,其操作和數(shù)據(jù)也被同步記錄在監(jiān)控人員的機(jī)器上,并由監(jiān)控人員進(jìn)行及時備份,定期審查。重要的會計資料、會計報表都應(yīng)采用書面紙化形式保管。
2. 實行嚴(yán)格的網(wǎng)絡(luò)會計系統(tǒng)授權(quán)制度
系統(tǒng)軟件應(yīng)設(shè)置有關(guān)操作人員的姓名、操作權(quán)限、相應(yīng)人員的密碼和電子簽名。對一些需嚴(yán)格控制操作的環(huán)節(jié),設(shè) “雙口令”,只有“雙口令”同時到位才能進(jìn)行該操作?!半p口令”由分管該權(quán)限的兩個人各自按照規(guī)定設(shè)置,不得告知他人。對“雙口令”進(jìn)行“并鑰”處理后,方可執(zhí)行相應(yīng)的操作。同時要按操作權(quán)限嚴(yán)格控制系統(tǒng)軟件的安裝和修改。為了防止非法修改軟件,必須對軟件的修改建立嚴(yán)格的審批制度。
?。ǘ┘訌?qiáng)會計信息系統(tǒng)的安全建設(shè)與管理
1. 建立完善的網(wǎng)絡(luò)會計信息安全預(yù)警報告制度
會計主管部門應(yīng)盡快建立一套完善的網(wǎng)絡(luò)會計信息安全預(yù)警報告制度,依托國家反計算機(jī)入侵和防病毒研究中心及各大殺毒軟件公司雄厚的實力,及時發(fā)布網(wǎng)絡(luò)會計信息安全問題及計算機(jī)病毒疫情,從而切實有效地防范網(wǎng)絡(luò)會計信息安全事件的發(fā)生。
2. 充分利用先進(jìn)的網(wǎng)絡(luò)技術(shù),提高信息的安全性
為了解決動態(tài)會計信息在傳輸中被截取等問題,防止非法入侵者竊取會計信息和非授權(quán)者越權(quán)操作數(shù)據(jù)。應(yīng)采用有效的安全密鑰技術(shù),將客戶端和服務(wù)器之間傳輸?shù)乃袛?shù)據(jù)都進(jìn)行加密;使用防火墻技術(shù),執(zhí)行安全管理措施;使內(nèi)部網(wǎng)和公眾訪問網(wǎng)(如Internet)分開,既保護(hù)內(nèi)部網(wǎng)絡(luò)敏感的數(shù)據(jù)不被偷竊和破壞,又能實時記錄網(wǎng)內(nèi)外通訊的有關(guān)狀態(tài)信息;做好經(jīng)常性的病毒檢測工作,進(jìn)行殺毒、護(hù)理和動態(tài)的防范。創(chuàng)造一個安全的環(huán)境,抵抗來自系統(tǒng)內(nèi)外的各種干擾和威協(xié),做到該開放的放開共享,該封閉的要讓黑客無奈。
3. 加強(qiáng)網(wǎng)絡(luò)安全意識,切實做好網(wǎng)絡(luò)會計信息安全防范工作
針對目前企業(yè)和財務(wù)人員安全意識薄弱,對網(wǎng)絡(luò)安全重視不夠,安全措施不落實的現(xiàn)狀,開展多層次、多方位的信息網(wǎng)絡(luò)安全宣傳和培訓(xùn),并加大網(wǎng)絡(luò)安全防范措施檢查的力度,以真正提高用戶的網(wǎng)絡(luò)安全意識和防范能力。尤其應(yīng)避免密碼泄露,防止非法用戶以假冒身份對網(wǎng)絡(luò)進(jìn)行破壞,并定期對系統(tǒng)軟件進(jìn)行安全性檢查。
4. 形成網(wǎng)上公證的由第三方牽制的安全機(jī)制
網(wǎng)絡(luò)環(huán)境下原始憑證用數(shù)字方式進(jìn)行存儲,應(yīng)利用網(wǎng)絡(luò)所特有的實時傳輸功能和日益豐富的互聯(lián)網(wǎng)服務(wù)項目,實現(xiàn)原始交易憑證的第三方監(jiān)控(即網(wǎng)上公證)。
(三)建立新的內(nèi)部審計監(jiān)督機(jī)制
在網(wǎng)絡(luò)經(jīng)濟(jì)下,內(nèi)審部門要對網(wǎng)絡(luò)會計系統(tǒng)各職能部門的工作進(jìn)行有效的監(jiān)督和檢查,協(xié)調(diào)好各級管理部門的關(guān)系,使其有效地履行職責(zé),保證網(wǎng)絡(luò)會計系統(tǒng)的正常運行。內(nèi)審人員要根據(jù)網(wǎng)絡(luò)經(jīng)營與網(wǎng)絡(luò)財會的特點,改進(jìn)和創(chuàng)新審計程序和方法。另外,內(nèi)部審計人員要積極更新知識結(jié)構(gòu),除了精通會計、審計、經(jīng)濟(jì)、管理、法律等方面的知識外,還應(yīng)掌握計算機(jī)、網(wǎng)絡(luò)、信息系統(tǒng)和電子商務(wù)等多方面的知識和技能。只有這樣,內(nèi)部審計才能在新的環(huán)境下,及時發(fā)現(xiàn)內(nèi)部控制存在的各種問題,充分發(fā)揮其監(jiān)督職能,更好的為單位服務(wù)。
?。ㄋ模┨岣邥嬋藛T的綜合素質(zhì)
1. 在教育領(lǐng)域應(yīng)加強(qiáng)復(fù)合型人才的培養(yǎng),促進(jìn)網(wǎng)絡(luò)化進(jìn)程
我國各級各類教育機(jī)構(gòu)要結(jié)合經(jīng)濟(jì)發(fā)展要求,及時調(diào)整辦學(xué)思路,設(shè)置科學(xué)合理的課程,加大高層次會計人員的培養(yǎng)數(shù)量,從數(shù)量結(jié)構(gòu)和知識層次方面提高我國會計人員的整體知識素質(zhì)。
2. 多途徑提高會計人員的業(yè)務(wù)素質(zhì)
可通過對會計人員在職培訓(xùn)、鼓勵會計人員自學(xué)、加強(qiáng)會計人員的繼續(xù)教育工作以及實行崗位輪換制度等措施幫助他們提高素質(zhì)、積累經(jīng)驗、更新知識,使他們不僅具有較深的會計理論功底和嫻熟的會計業(yè)務(wù)技能,而且還能掌握現(xiàn)代網(wǎng)絡(luò)技術(shù),熟知商務(wù)知識和法律法規(guī),能從容應(yīng)對知識的快速更新和經(jīng)濟(jì)活動的網(wǎng)絡(luò)化、數(shù)字化,適應(yīng)網(wǎng)絡(luò)會計核算、管理的要求。
3.加強(qiáng)會計人員思想和職業(yè)道德教育
職業(yè)道德教育是職業(yè)道德建設(shè)的重要一環(huán),應(yīng)貫穿于會計人員整個職業(yè)生涯的始終。因此,各級財政部門及有關(guān)單位應(yīng)把職業(yè)道德教育作為一項長期的任務(wù),有組織、有計劃地進(jìn)行,同時還應(yīng)制定相應(yīng)的檢查考核具體辦法及獎懲制度,以提高會計人員的職業(yè)操守。
4. 加強(qiáng)會計人員法制教育,增強(qiáng)法制觀念
各單位必須采取強(qiáng)有力的措施,組織會計人員認(rèn)真學(xué)習(xí)國家財經(jīng)方針、政策及《會計法》等相關(guān)法律法規(guī)和制度,深刻領(lǐng)會、全面掌握有關(guān)知識,使會計人員嚴(yán)格以財經(jīng)紀(jì)律和有關(guān)法律法規(guī)要求自己的職業(yè)行為,增強(qiáng)法制觀念,遠(yuǎn)離犯罪。
【參考文獻(xiàn)】
[1] 仇肖軍.談?wù)剬ζ髽I(yè)內(nèi)部控制的認(rèn)識[J].廣東會計,2001,(4).
[2] 張英明.IT環(huán)境下會計信息系統(tǒng)內(nèi)部控制的研究[J].四川會計,2002,(1).
[3] 崔菲.論網(wǎng)絡(luò)會計系統(tǒng)的內(nèi)部控制[J].現(xiàn)代財經(jīng),2003,(8).