吳克平

摘要：現(xiàn)代信息技術(shù)的發(fā)展以及在企業(yè)的普遍應用,打破了傳統(tǒng)的企業(yè)管理模式和會計模式，互聯(lián)網(wǎng)對經(jīng)濟業(yè)務和會計環(huán)境的巨大變革，必然要求傳統(tǒng)的財務會計進行相應的改革，改革的方向就是網(wǎng)絡會計。網(wǎng)絡會計雖然有許多優(yōu)點，但也給企業(yè)的內(nèi)部控制帶來了巨大的挑戰(zhàn)。本文分析了網(wǎng)絡會計在運用過程中產(chǎn)生的內(nèi)部控制的新問題,然后針對存在的新問題提出了相應的策略,具有一定的可行性。

關(guān)鍵詞：互聯(lián)網(wǎng)；網(wǎng)絡會計；內(nèi)部控制；影響；對策

1網(wǎng)絡會計的內(nèi)涵

互聯(lián)網(wǎng)對經(jīng)濟業(yè)務和會計環(huán)境的巨大變革，必然要求傳統(tǒng)的財務會計進行相應的改革，改革的方向應該是向網(wǎng)絡會計發(fā)展。所謂網(wǎng)絡會計，是指在互聯(lián)網(wǎng)環(huán)境下對企業(yè)的各種經(jīng)濟交易和事項進行會計確認、計量和披露的經(jīng)濟活動。網(wǎng)絡會計將以其先進性和對環(huán)境的適應能力成為財務會計發(fā)展的必然趨勢。當然，這種發(fā)展有一個過程，同時由于企業(yè)經(jīng)濟活動的復雜性和多層次性，網(wǎng)絡會計在將來將成為財務會計的主流，但不能完全取代傳統(tǒng)財務會計。

2網(wǎng)絡會計的新特點

網(wǎng)絡環(huán)境根據(jù)連接網(wǎng)絡的方式不同分成兩種: 一是企業(yè)內(nèi)部網(wǎng)絡環(huán)境,即企業(yè)內(nèi)聯(lián)網(wǎng), 通過組建企業(yè)內(nèi)部網(wǎng)絡結(jié)構(gòu), 可以實現(xiàn)企業(yè)內(nèi)部各部門之間的信息交流和共享; 二是互聯(lián)網(wǎng)環(huán)境,即通過互聯(lián)網(wǎng), 使企業(yè)同外部單位進行信息交流與共享[1]?；诨ヂ?lián)網(wǎng)的會計信息系統(tǒng), 實質(zhì)上是企業(yè)內(nèi)聯(lián)網(wǎng)和互聯(lián)網(wǎng)連接, 為企業(yè)內(nèi)各部門之間, 企業(yè)與客戶、供應商之間, 企業(yè)與銀行、稅務、審計等部門之間建立開放、分布、實時的雙向多媒體信息交流環(huán)境創(chuàng)造了條件, 也使企業(yè)會計與業(yè)務一體化處理和適時監(jiān)管成為現(xiàn)實。但是由于互聯(lián)網(wǎng)系統(tǒng)的分布式、開放性等特點, 與原有集中封閉的會計信息系統(tǒng)相比較, 系統(tǒng)在安全上的問題也更加突出。

網(wǎng)絡環(huán)境為會計信息系統(tǒng)提供了最大限度的、全方位的信息支持。特別是Intranet，它利用Internet的一系列先進的技術(shù)建立企業(yè)管理信息系統(tǒng)，以網(wǎng)絡的銜接方式進行重新組合，其結(jié)果是會計所需處理的各種數(shù)據(jù)越來越多地以電子形式直接存儲于計算機網(wǎng)絡之中。這就使網(wǎng)絡會計信息處理具有以下特點：首先，在線反饋功能。先進的網(wǎng)絡技術(shù)的應用，使企業(yè)的每一項經(jīng)濟業(yè)務都可以實時進行反映。其次，全面反映功能。通過在線訪問，信息需求者可以獲得網(wǎng)上所有企業(yè)開放的財務及非財務信息。最后，實時分析比較功能。網(wǎng)絡環(huán)境下，在線數(shù)據(jù)庫包括了網(wǎng)上所有企業(yè)信息。企業(yè)的財務人員及高層管理人員可在此基礎(chǔ)上得到同行業(yè)其他企業(yè)的有關(guān)財務指標，然后進行分析比較，從而為企業(yè)進行籌資、投資等相關(guān)決策做出正確的選擇提供依據(jù)。

3網(wǎng)絡環(huán)境下會計系統(tǒng)內(nèi)控的新問題及其應對策略

3.1網(wǎng)絡環(huán)境下會計系統(tǒng)內(nèi)控的新問題。

雖然網(wǎng)絡會計具有很多優(yōu)點,但也給企業(yè)的內(nèi)部控制提出了很多挑戰(zhàn),具體表現(xiàn)在以下三個方面:

3.1.1傳統(tǒng)的會計內(nèi)部控制失去原有的功能。

原手工操作下一些企業(yè)的內(nèi)部控制措施在實行會計電算化后已經(jīng)沒有存在的必要性。在傳統(tǒng)的手工會計工作環(huán)境下，內(nèi)部控制的原則是不相容職務相分離，職權(quán)不相容，比如說出納會計與現(xiàn)金會計相分離，管錢的不管賬，管賬的不管錢。手工會計系統(tǒng)中，內(nèi)部控制的方式，主要是人員的內(nèi)部牽制制度，但在計算機會計信息系統(tǒng)下，這一制度的重要性下降，甚至得不到遵循。內(nèi)部控制的形式已由原來的制度控制轉(zhuǎn)變?yōu)橹贫群统绦虻能浖刂啤Ｓ捎陔娝慊到y(tǒng)中內(nèi)部控制具有人工控制與程序控制相結(jié)合的特點，一般的會計電算化軟件應用程序中都含有內(nèi)部控制功能，這些程序化的內(nèi)容控制的有效性取決于應用程序，如果程序發(fā)生差錯或不起作用，由于程序運動的重復性，那么失效的程序控制將會在很長時間內(nèi)不會被發(fā)現(xiàn)，從而使系統(tǒng)在特定方面發(fā)生錯誤或違規(guī)行為的可能性較大。

3.1.2會計信息失真且存在易被泄露的風險。

離開了真實可靠的會計信息, 公司的經(jīng)濟決策和宏觀經(jīng)濟決策都將失去依據(jù), 那么會計信息系統(tǒng)也將失去其使用價值，因此信息的真?zhèn)螌局陵P(guān)重要, 最應引起關(guān)注。傳統(tǒng)會計下, 會計信息的真實完整性和經(jīng)濟責任的明確是通過書面的原始會計記錄和財會人員及單位負責人的簽字蓋章,通過審計制度及內(nèi)部控制制度來確保的。而在網(wǎng)絡會計環(huán)境下, 對電子數(shù)據(jù)的修改、非法攔截、竊取、篡改、轉(zhuǎn)移、偽造、刪除、隱匿等可以不留任何痕跡, 財務數(shù)據(jù)流動過程中簽字蓋章等傳統(tǒng)確認手段不再存在。網(wǎng)絡計算機集成化處理使傳統(tǒng)的手工會計中內(nèi)部牽制制度的功能弱化。網(wǎng)絡系統(tǒng)的開放性和動態(tài)性更進一步加大了審計取證難度, 加劇了會計信息失真的風險。例如: 從存貸系統(tǒng)中刪除某個存貸數(shù)據(jù), 消除購貨業(yè)務憑證, 轉(zhuǎn)移單位資金到指定個人賬戶, 歪曲公式定義文件編制失真的財務報表, 然后對公式定義文件進行復原。如果以上舞弊因為審核人員沒有認真地執(zhí)行審核職能, 那么計算機就會重復執(zhí)行同一錯誤操作, 整個系統(tǒng)將會不知不覺地進入非法的舞弊程序, 這樣，不法分子可以借此侵吞公司大量的財物等。目前,與網(wǎng)絡會計相適應的安全技術(shù)和法規(guī)還不完善,這給犯罪分子作案留下了漏洞,其作案不再受時間和空間限制,使系統(tǒng)的內(nèi)部控制更加困難，這樣網(wǎng)絡環(huán)境下會計信息的安全受到了嚴重的挑戰(zhàn)。

3.1.3內(nèi)部稽核和審計難度加大。

在網(wǎng)絡會計環(huán)境下,大量會計信息通過網(wǎng)絡通訊線路傳輸，有可能被非法攔截、竊取甚至篡改，同時信息來源的多樣性，有可能導致審計線索紊亂, 這樣傳統(tǒng)的審計控制制度及組織控制功能的效力弱化, 而會計系統(tǒng)設計又主要強調(diào)會計核算的要求, 很少兼顧審計工作的需要, 導致系統(tǒng)留下的審計線索很少, 稽核與審計必須運用更復雜的審核技術(shù)。這就要求內(nèi)部稽核和審計人員必須既懂會計專業(yè)知識又要精通計算機技術(shù)特別是網(wǎng)絡技術(shù), 才能勝任這項工作,這無形中增加了稽核與審計的技術(shù)難度。

3.1.4會計人員的素質(zhì)有待進一步提高。

網(wǎng)絡會計是網(wǎng)絡與會計相結(jié)合的高科技產(chǎn)物, 要求會計人員不僅具有很深的會計理論功底和嫻熟的會計業(yè)務技能, 同時還要求他們熟悉計算機網(wǎng)絡知識, 具備基本的信息技術(shù)素養(yǎng)。此類復合型人才的缺乏不僅制約著網(wǎng)絡會計的發(fā)展, 而且為網(wǎng)絡會計的管理造成一定的困難。因此, 很多企業(yè)不得不把會計業(yè)務與風險管理割裂開來, 分別由會計人員與信息技術(shù)人員來負責, 這樣就造成了管理上的孤島狀態(tài), 信息不易溝通, 很容易造成風險預警的延遲。所以,會計人員的素質(zhì)問題仍是網(wǎng)絡境下會計信息系統(tǒng)發(fā)展中所面臨的最大難題。

3.2網(wǎng)絡環(huán)境下會計系統(tǒng)內(nèi)部控制的對策。

3.2.1提高網(wǎng)絡系統(tǒng)的安全性和保密性。

3.2.1.1做好預防病毒的安全措施。首先，堅持使用正版的軟件,拒絕使用盜版軟件， 同時杜絕使用外來的U 盤、移動硬盤等，定期備份磁盤的數(shù)據(jù)和軟件;其次，在不能確定計算機是否攜帶帶病毒的情況下讀取軟盤數(shù)據(jù)時應將軟盤處于保護狀態(tài)下;最后，對來歷不明的電子郵件不要輕易打開，另外，要定期、定時對計算機硬盤和軟盤進行病毒檢測和殺毒。

3.2.1.2做好對黑客的防護措施。首先,設置防火墻,使用黑客入侵檢測軟件,抓好網(wǎng)內(nèi)主機的管理,用戶名和密碼管理是系統(tǒng)安全管理中最重要的環(huán)節(jié)之一， 會計人員對自己使用的電腦應設置開機密碼以防他人非法使用計算機,竊取資料和數(shù)據(jù)設置; 其次,要加強對重要資料的保密,重要資料主要包括路由器、連接調(diào)制解調(diào)器的電腦密碼以及所使用的通信軟件的種類、網(wǎng)內(nèi)的用戶名等,這些資料都應該采取一定的保密措施,防止泄密; 最后,加強對重要網(wǎng)絡設備的管理,路由器在網(wǎng)絡安全中是很重要的一環(huán),通過網(wǎng)絡路由器進行正確的存取過濾是限制外部訪問的一個有效的手段。另外,刪除系統(tǒng)正常運行所必須的用戶外所有的用戶,這樣也可以增強網(wǎng)絡的安全性。

3.2.1.3實行網(wǎng)上公證三方牽制。利用網(wǎng)絡所特有的實時傳輸功能和日益豐富的互聯(lián)網(wǎng)服務項目，實現(xiàn)原始交易憑證的第三方監(jiān)控，即所謂的網(wǎng)上公證。比如每一家企業(yè)都在互聯(lián)網(wǎng)認證機構(gòu)領(lǐng)取數(shù)字簽名認證和私有密鑰。當企業(yè)的一筆經(jīng)濟業(yè)務發(fā)生時，一方將單據(jù)傳輸?shù)秸J證機構(gòu)，由認證機構(gòu)確認并將經(jīng)過數(shù)字簽名的加密憑證與未加密憑證同時轉(zhuǎn)發(fā)給另一方，這樣就可以得到一筆確實經(jīng)過交易雙方認可的實實在在的交易。由于單獨某一方因無法獲得另一方的數(shù)字簽名和私有密鑰，這樣就杜絕了任何一方偽造交易憑證的可能。同時，該憑證以加密和末加密兩種形式存儲于企業(yè)的數(shù)據(jù)庫中，會計人員只有可能修改其末加密的那一份，這樣一旦審計人員或企業(yè)的財務主管人員對某筆經(jīng)濟業(yè)務產(chǎn)生懷疑，只需將加密憑證提交客戶和認證機構(gòu)將其解密并加以對照就可以查清是否偽造憑證[2]。

3.2.2監(jiān)控與操作的職責分離。

職責分離是內(nèi)部控制的一個重要組成部分。在手工會計系統(tǒng)中,企業(yè)通過把不相容的工作分配給不同的人員擔當以達到相互牽制。但在電算化會計系統(tǒng)中,由于計算機的自動高效的特點,許多不相容的工作都已經(jīng)合并到一起由計算機統(tǒng)一執(zhí)行,從而可能形成企業(yè)內(nèi)部控制的隱患。為了強化系統(tǒng)的內(nèi)部控制,一個比較有效的辦法是在電算化系統(tǒng)內(nèi)分設操作與監(jiān)控兩個崗位,對每一筆業(yè)務同時進行多方備份。當會計人員利用電算化系統(tǒng)進行賬務處理時,其操作和數(shù)據(jù)也被同步記錄在監(jiān)控人員的機器上,并由監(jiān)控人員進行及時備份、定期檢查。一旦企業(yè)負責人或?qū)徲嬋藛T對某些數(shù)據(jù)產(chǎn)生疑問時,可以利用監(jiān)控人員備份的原始記錄進行調(diào)查取證、辨明真?zhèn)?這樣可以強化會計電算化系統(tǒng)內(nèi)部的相互控制,從而有效地預防相關(guān)人員尋私舞弊。

3.2.3建立新的內(nèi)部審計監(jiān)督機制。

在網(wǎng)絡經(jīng)濟環(huán)境下, 企業(yè)內(nèi)部審計部門要對網(wǎng)絡會計系統(tǒng)各職能部門的工作進行有效的監(jiān)督和檢查, 協(xié)調(diào)好各級管理部門的關(guān)系, 使其有效的履行職責, 保證網(wǎng)絡會計系統(tǒng)的正常運行。內(nèi)部審計人員要根據(jù)網(wǎng)絡會計的新特點, 不斷改進和創(chuàng)新審計程序和方法。同時, 內(nèi)部審計人員要與時俱進，不斷更新知識結(jié)構(gòu),及時掌握國家頒布的新的審計準則和新的會計準則，除了精通會計、審計、經(jīng)濟、管理、法律等方面的知識外, 還應掌握計算機應用、互聯(lián)網(wǎng)和會計信息系統(tǒng)等多方面的知識和技能。只有這樣, 內(nèi)部審計才能在新的復雜環(huán)境下, 及時發(fā)現(xiàn)內(nèi)部控制存在的各種問題及漏洞, 充分發(fā)揮其審計監(jiān)督職能, 更好的為單位服務[3]。

3.2.4加強財會人員職業(yè)道德教育和培訓。

眾所周知，內(nèi)部控制制度是由人設計、執(zhí)行的, 如果缺乏高素質(zhì)的人員,再好的內(nèi)部控制制度也不能起到應有的控制作用, 甚至形同虛設。財會人員的職業(yè)道德教育是防犯網(wǎng)絡會計風險和加強網(wǎng)絡環(huán)境下企業(yè)內(nèi)部控制的重要一環(huán)。為了提高財會人員的專業(yè)素質(zhì)和道德素養(yǎng)，應加強對對會計人員的繼續(xù)教育，通過定期對會計人員進行培訓使財會人員不斷更新知識，不僅掌握現(xiàn)代網(wǎng)絡技術(shù)和新的業(yè)務操作知識，而且充分認識到會計人員職業(yè)道德的重要性，自覺抵制各種誘惑，切實遵守單位制定的各項規(guī)章制度。同時要建立完善激勵機制,提升會計人員的職業(yè)道德水準,培養(yǎng)會計人員遵守職依法理財、秉公辦事的主人翁意識。同時注重精神層面的軟控制,對依法理財、秉公辦事的會計人員進行表彰獎勵，從而調(diào)動會計人員自覺參與企業(yè)內(nèi)部控制，防范網(wǎng)絡環(huán)境下會計風險的積極性。

參考文獻：

[1]習紅怡, 淺談網(wǎng)絡環(huán)境下會計信息系統(tǒng)的風險及對策[J],冶金財會,2008(6).

[2]李良玉,試論網(wǎng)絡會計信息系統(tǒng)的內(nèi)部控制[J], 科技資訊2008(1).

[3]李華麗, 論網(wǎng)絡環(huán)境下如何加強內(nèi)部會計控制[J],會計之友,2008(8).