鄧昊

摘 要：網(wǎng)絡(luò)在路橋施工企業(yè)經(jīng)營(yíng)中的應(yīng)用日益普遍，為路橋施工企業(yè)的財(cái)務(wù)管理帶來(lái)了極大的高效便捷，但隨著互聯(lián)網(wǎng)的影響，使得網(wǎng)絡(luò)環(huán)境下的會(huì)計(jì)電算化系統(tǒng)內(nèi)部控制變得尤為重要。通過(guò)對(duì)網(wǎng)絡(luò)環(huán)境下電算化對(duì)路橋施工企業(yè)內(nèi)部控制的影響分析，提出解決方案。

關(guān)鍵詞：網(wǎng)絡(luò)；電算化；路橋施工企業(yè)；內(nèi)部控制

中圖分類(lèi)號(hào)：F275 文獻(xiàn)標(biāo)志碼：A 文章編號(hào)：1673-291X（2014）19-0163-02

網(wǎng)絡(luò)會(huì)計(jì)電算化的推出和運(yùn)用，使路橋施工企業(yè)的經(jīng)營(yíng)跨越了時(shí)空的限制，在管理方式上摒棄了傳統(tǒng)的會(huì)計(jì)管理模式，會(huì)計(jì)電算化的發(fā)展改變了傳統(tǒng)施工企業(yè)中的會(huì)計(jì)核算方式、數(shù)據(jù)儲(chǔ)存形式、數(shù)據(jù)處理方法，擴(kuò)大了會(huì)計(jì)數(shù)據(jù)處理的范圍和能力，使施工企業(yè)會(huì)計(jì)內(nèi)部控制與審計(jì)的方法和技術(shù)得到了進(jìn)一步的優(yōu)化。但網(wǎng)絡(luò)會(huì)計(jì)作為新生的事物，具有任何新生事物的兩面性，它在給企業(yè)帶來(lái)快捷便利的同時(shí)，安全問(wèn)題也逐漸暴露出來(lái)。因此，如何利用網(wǎng)絡(luò)技術(shù)完善路橋施工企業(yè)內(nèi)部控制，是每一個(gè)路橋施工企業(yè)管理者和財(cái)會(huì)人員所關(guān)注的焦點(diǎn)。

一、網(wǎng)絡(luò)環(huán)境下路橋施工企業(yè)電算化的新特點(diǎn)

（一）資源和設(shè)備共享

聯(lián)網(wǎng)的計(jì)算機(jī)不僅可以使用本機(jī)資料，還可以任意使用網(wǎng)絡(luò)上其他計(jì)算機(jī)內(nèi)共享的資料，通過(guò)在線訪問(wèn)，信息需求者可以獲得網(wǎng)上其他路橋施工企業(yè)開(kāi)放的財(cái)務(wù)及非財(cái)務(wù)信息，路橋施工企業(yè)內(nèi)部財(cái)務(wù)人員可在此基礎(chǔ)上得到同行業(yè)其他企業(yè)的相關(guān)財(cái)務(wù)指標(biāo)，進(jìn)行分析比較，正確地預(yù)測(cè)企業(yè)今后的發(fā)展方向和財(cái)務(wù)狀況。并且網(wǎng)絡(luò)化以后，網(wǎng)絡(luò)上的計(jì)算機(jī)可以使用共享服務(wù)器中的各種軟件和硬件設(shè)施，提高了資源使用率和經(jīng)濟(jì)效益。

（二）電子商務(wù)給會(huì)計(jì)電算化帶來(lái)的新挑戰(zhàn)

在電子商務(wù)普及的今天，路橋施工企業(yè)經(jīng)營(yíng)越來(lái)越依賴(lài)于客戶(hù)，企業(yè)在網(wǎng)上的財(cái)務(wù)活動(dòng)日益增多，如網(wǎng)上采購(gòu)、網(wǎng)上結(jié)算等，以上活動(dòng)的雙方都是不謀面的信息交流，完全憑借雙方的信譽(yù)進(jìn)行交易活動(dòng)，這樣路橋施工企業(yè)就有可能面臨著財(cái)務(wù)結(jié)算的安全問(wèn)題，一些非法人員侵入他人的計(jì)算機(jī)系統(tǒng)，通過(guò)網(wǎng)絡(luò)轉(zhuǎn)移電子資金或通過(guò)竊取密碼盜竊銀行存款，致使路橋施工企業(yè)資金面臨安全風(fēng)險(xiǎn)。

二、網(wǎng)路電算化對(duì)路橋施工企業(yè)內(nèi)部控制的影響

（一）促進(jìn)作用

1.對(duì)控制環(huán)境的影響。路橋施工企業(yè)內(nèi)部控制的內(nèi)部環(huán)境中，會(huì)計(jì)法規(guī)屬于正式規(guī)則，是從總體上制約和影響著會(huì)計(jì)組織及會(huì)計(jì)人員的日常行為；誠(chéng)信和道德價(jià)值觀與企業(yè)文化則是非正式約束，是會(huì)計(jì)人員在會(huì)計(jì)工作中正確處理會(huì)計(jì)事務(wù)的行為規(guī)范，是所有從事會(huì)計(jì)這一職業(yè)的人員必須具備的思想品德和基本素質(zhì)；公司治理機(jī)制和組織結(jié)構(gòu)則是執(zhí)行機(jī)制，是保證會(huì)計(jì)內(nèi)部控制得以實(shí)施的有力工具；ERP即信息系統(tǒng)是會(huì)計(jì)內(nèi)部控制的運(yùn)行環(huán)境和操作平臺(tái)，是會(huì)計(jì)內(nèi)部控制有效執(zhí)行的基礎(chǔ)和保障。網(wǎng)絡(luò)環(huán)境下ERP系統(tǒng)的實(shí)施，使企業(yè)的組織結(jié)構(gòu)將呈現(xiàn)出扁平化、流程化。企業(yè)的內(nèi)部控制層次明顯減少，角色和操作員授權(quán)使得控制責(zé)任更加明確，控制效率更高。同時(shí)還增強(qiáng)了企業(yè)內(nèi)部控制的靈活性，因?yàn)橄到y(tǒng)可以輕而易舉地實(shí)現(xiàn)對(duì)操作員的交叉授權(quán)。

2.企業(yè)內(nèi)部控制在形式、重點(diǎn)、范圍上的變化。實(shí)現(xiàn)會(huì)計(jì)電算化后，會(huì)計(jì)數(shù)據(jù)一般都集中由計(jì)算機(jī)數(shù)據(jù)處理部門(mén)進(jìn)行處理，而路橋施工企業(yè)財(cái)務(wù)部門(mén)人員往往只負(fù)責(zé)原始數(shù)據(jù)的收集、審核和編碼，并對(duì)計(jì)算機(jī)輸出的各種會(huì)計(jì)報(bào)表進(jìn)行分析。這樣，會(huì)計(jì)系統(tǒng)內(nèi)部控制的重點(diǎn)就由對(duì)人的控制為主轉(zhuǎn)變?yōu)閷?duì)人、機(jī)控制為主。

同時(shí)利用互聯(lián)網(wǎng)，也將控制范圍變大，內(nèi)部控制不再局限于企業(yè)內(nèi)部，而擴(kuò)大到企業(yè)之間、企業(yè)和客戶(hù)、企業(yè)和政府機(jī)構(gòu)之間，呈現(xiàn)出開(kāi)放、共享、分散性的特征。

3.對(duì)監(jiān)督的影響。內(nèi)部監(jiān)督是路橋施工企業(yè)對(duì)會(huì)計(jì)內(nèi)部控制的建立與實(shí)施情況進(jìn)行監(jiān)督檢查，評(píng)價(jià)會(huì)計(jì)內(nèi)部控制的有效性，發(fā)現(xiàn)其缺陷并及時(shí)加以改進(jìn)。借助信息系統(tǒng)，可以實(shí)現(xiàn)實(shí)時(shí)監(jiān)督，從而提高監(jiān)督效果和效率，對(duì)信息系統(tǒng)的開(kāi)發(fā)、實(shí)施和維護(hù)過(guò)程所進(jìn)行的監(jiān)督，應(yīng)當(dāng)成為監(jiān)督的重點(diǎn)。企業(yè)定期或不定期地對(duì)內(nèi)部控制系統(tǒng)進(jìn)行評(píng)估，評(píng)估其有效性及實(shí)施的效率效果，以期能更好地達(dá)到內(nèi)部控制的目標(biāo)。

（二）帶來(lái)的風(fēng)險(xiǎn)

1.網(wǎng)絡(luò)系統(tǒng)的開(kāi)放性使得計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)很難避免非法侵?jǐn)_。網(wǎng)絡(luò)是一個(gè)開(kāi)放的環(huán)境，置于該環(huán)境中的各種服務(wù)器上的信息在理論上都是可以被訪問(wèn)到的，除它們?cè)谖锢砩蠑嚅_(kāi)連接、脫離網(wǎng)絡(luò)環(huán)境。因此，網(wǎng)絡(luò)會(huì)計(jì)信息系統(tǒng)很難完全避免非法訪問(wèn)者的侵?jǐn)_。為此，路橋施工企業(yè)需根據(jù)網(wǎng)絡(luò)技術(shù)的最新發(fā)展，定期評(píng)估系統(tǒng)的安全性和內(nèi)部控制能力，努力把新技術(shù)給系統(tǒng)帶來(lái)的風(fēng)險(xiǎn)降到最低。

2.數(shù)據(jù)處理方式變化帶來(lái)的問(wèn)題。在電算化會(huì)計(jì)中，電子計(jì)算機(jī)輸出的數(shù)據(jù)是在程序控制之下，對(duì)輸入的數(shù)據(jù)源自動(dòng)進(jìn)行加工處理，并儲(chǔ)存于磁性介質(zhì)上。然而，電腦中的原始數(shù)據(jù)必須是由人工事先進(jìn)行審核和輸入計(jì)算機(jī)的，一旦原始數(shù)據(jù)在輸入中發(fā)生錯(cuò)誤，計(jì)算機(jī)無(wú)法識(shí)別，只會(huì)將錯(cuò)就錯(cuò)地進(jìn)行各種計(jì)算工作，將會(huì)引發(fā)明細(xì)賬、總賬乃至?xí)?jì)報(bào)表等一系列錯(cuò)誤，造成輸出信息的失真。

3.內(nèi)部控制的程序化增加了差錯(cuò)反復(fù)發(fā)生的可能性。電算化系統(tǒng)中內(nèi)部控制具有人工控制與程序控制相結(jié)合的特點(diǎn)。電算化系統(tǒng)許多應(yīng)用程序中包含了內(nèi)部控制功能，這些程序化的內(nèi)部控制的有效性取決于應(yīng)用程序，如程序發(fā)生差錯(cuò)或不起作用，由于人們依賴(lài)性以及程序運(yùn)行的重復(fù)性，使得失效控制長(zhǎng)期不被發(fā)生，從而使系統(tǒng)“在特定方面發(fā)生錯(cuò)誤或違規(guī)行為的可能性較大”。

4.授權(quán)方式的改變潛伏著巨大的控制風(fēng)險(xiǎn)。授權(quán)控制是一種常見(jiàn)的基礎(chǔ)性的內(nèi)部控制手段。在手工會(huì)計(jì)系統(tǒng)中，一項(xiàng)經(jīng)濟(jì)業(yè)務(wù)由發(fā)生到形成相應(yīng)的會(huì)計(jì)信息，其經(jīng)歷的每一個(gè)環(huán)節(jié)都應(yīng)由具有相應(yīng)管理權(quán)限的有關(guān)人員簽章方可辦理。這種傳統(tǒng)管理方式的效率雖然不高，但是可以有效地防止舞弊。然而在網(wǎng)絡(luò)會(huì)計(jì)信息系統(tǒng)中，權(quán)限分工的主要形式是口令授權(quán)?？诹畲娣庞谟?jì)算機(jī)系統(tǒng)內(nèi)而不像印章那樣由專(zhuān)人保管，一旦口令被人偷看或竊取，便會(huì)帶來(lái)巨大的隱患，給公司造成巨大的經(jīng)濟(jì)或其他利益的損失。endprint

三、網(wǎng)路電算化環(huán)境下加強(qiáng)路橋施工企業(yè)內(nèi)部控制的對(duì)策

（一）應(yīng)建立風(fēng)險(xiǎn)防范的預(yù)警機(jī)制

由于互聯(lián)網(wǎng)系統(tǒng)的分布式、開(kāi)放性等特點(diǎn)，與原有集中封閉的計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)比較，給計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)的內(nèi)部控制帶來(lái)了新的問(wèn)題和挑戰(zhàn)，系統(tǒng)在安全上的問(wèn)題更加突出。針對(duì)可能出現(xiàn)的技術(shù)風(fēng)險(xiǎn)和管理風(fēng)險(xiǎn)等，建立一套風(fēng)險(xiǎn)預(yù)警指標(biāo)，就相當(dāng)于計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)安裝了風(fēng)險(xiǎn)警報(bào)系統(tǒng)，可以及時(shí)發(fā)現(xiàn)和評(píng)價(jià)所出現(xiàn)的風(fēng)險(xiǎn)。收到預(yù)警信號(hào)后應(yīng)及時(shí)采取措施，以防風(fēng)險(xiǎn)的發(fā)生，這是計(jì)算機(jī)信息系統(tǒng)運(yùn)行的“防火墻”。目的是幫助企業(yè)能迅速地對(duì)事故及故障做出反應(yīng)，將事故及故障造成的損害降到最小，并通過(guò)對(duì)已發(fā)事件進(jìn)行分析來(lái)監(jiān)督此類(lèi)事件，達(dá)到進(jìn)一步防范風(fēng)險(xiǎn)的作用。

（二）制定和完善網(wǎng)絡(luò)環(huán)境下相應(yīng)的組織與管理控制

基于網(wǎng)絡(luò)環(huán)境下的計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)是一種分布式處理結(jié)構(gòu)，必須對(duì)原有會(huì)計(jì)機(jī)構(gòu)作相應(yīng)的調(diào)整，要增加網(wǎng)絡(luò)管理與監(jiān)控的崗位，會(huì)計(jì)信息系統(tǒng)崗位要明確職責(zé)分工，并對(duì)各類(lèi)人員制定崗位責(zé)任制度，各崗位都要得到一定的授權(quán)，并用密碼控制。這樣就有效地防止路橋施工企業(yè)會(huì)計(jì)信息系統(tǒng)密碼泄露、非法操作和越權(quán)操作系統(tǒng)。會(huì)計(jì)信息系統(tǒng)的設(shè)計(jì)、開(kāi)發(fā)和維護(hù)等工作的崗位設(shè)置要隔離。即信息系統(tǒng)的設(shè)計(jì)、開(kāi)發(fā)、測(cè)試、運(yùn)行和維護(hù)工作需要分別由不同的人員承擔(dān)，目的是防止信息系統(tǒng)本身不被惡意地留下可操作的技術(shù)漏洞，保證信息系統(tǒng)設(shè)計(jì)合理，運(yùn)行正常。

（三）完善網(wǎng)絡(luò)環(huán)境下路橋施工企業(yè)計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)一般控制與總體控制制度

1.系統(tǒng)操作控制。網(wǎng)絡(luò)環(huán)境下，由于操作系統(tǒng)面向所有的用戶(hù)，再加上自身的缺陷。因此它時(shí)刻面臨著來(lái)自各方面的潛在威脅，在管理控制上主要可采取以下措施：（1）計(jì)算機(jī)資源授權(quán)表制度。明確規(guī)定每個(gè)用戶(hù)的安全級(jí)別和身份標(biāo)識(shí)，并分別定義具體的訪問(wèn)對(duì)象；（2）日志審計(jì)制度。對(duì)運(yùn)行系統(tǒng)的事件類(lèi)型、用戶(hù)身份、操作時(shí)間、系統(tǒng)參數(shù)和狀態(tài)以及系統(tǒng)敏感資源進(jìn)行實(shí)時(shí)監(jiān)視和記錄，并對(duì)日志文件定期進(jìn)行安全檢查和評(píng)估；（3）存取控制。對(duì)系統(tǒng)資源進(jìn)行分類(lèi)管理，并根據(jù)用戶(hù)級(jí)別，限制系統(tǒng)資源的共享和流動(dòng)。

2.系統(tǒng)數(shù)據(jù)庫(kù)控制。（1）會(huì)計(jì)數(shù)據(jù)資源授權(quán)表制度。明確定義每一用戶(hù)對(duì)數(shù)據(jù)資源訪問(wèn)的范圍和內(nèi)容，并分別規(guī)定對(duì)數(shù)據(jù)庫(kù)的查閱、修改、刪除、插入等操作權(quán)限。（2）數(shù)據(jù)備份和恢復(fù)制度。網(wǎng)絡(luò)環(huán)境下的數(shù)據(jù)備份和恢復(fù)遠(yuǎn)比成批集中式處理環(huán)境下要復(fù)雜，為保證系統(tǒng)恢復(fù)的有效性和一致性，建立業(yè)務(wù)日志文件和檢查點(diǎn)文件是必要的。

（四）加強(qiáng)路橋施工企業(yè)內(nèi)部審計(jì)管理

為了保證網(wǎng)絡(luò)環(huán)境下會(huì)計(jì)電算化信息數(shù)據(jù)的真實(shí)有效，防止有非法篡改數(shù)據(jù)的現(xiàn)象出現(xiàn)，必須加強(qiáng)路橋施工企業(yè)內(nèi)部審計(jì)管理制度，對(duì)路橋施工企業(yè)會(huì)計(jì)信息資料數(shù)據(jù)進(jìn)行定期的檢查審計(jì)，遵照相關(guān)的法律法規(guī)的規(guī)定，審查會(huì)計(jì)電算化的財(cái)務(wù)賬目是否正確，電子數(shù)據(jù)是否與書(shū)面的紙質(zhì)文件數(shù)據(jù)相符合，費(fèi)用報(bào)價(jià)的簽字是否相關(guān)的規(guī)定，報(bào)件憑證的填寫(xiě)是否規(guī)范，數(shù)據(jù)保存時(shí)是否有被修改的痕跡，都是值得我們關(guān)注，路橋施工企業(yè)領(lǐng)導(dǎo)層必須嚴(yán)格把關(guān)，對(duì)各環(huán)節(jié)進(jìn)行系統(tǒng)的審查，發(fā)現(xiàn)問(wèn)題能夠及時(shí)處理。

四、結(jié)語(yǔ)

網(wǎng)絡(luò)環(huán)境下會(huì)計(jì)電算化使路橋施工企業(yè)內(nèi)部控制體系出現(xiàn)了一系列變化，控制的重點(diǎn)從預(yù)警機(jī)制、完善路橋施工企業(yè)的組織與管理控制、完善一般控制與總體控制制度、加強(qiáng)路橋施工企業(yè)內(nèi)部審計(jì)管理來(lái)強(qiáng)化內(nèi)控管理、提高電算化的科學(xué)管理水平，這也是建立現(xiàn)代企業(yè)制度的內(nèi)在要求，提高路橋施工企業(yè)競(jìng)爭(zhēng)能力的重要途徑。

參考文獻(xiàn)：

[1] 趙健.解決網(wǎng)絡(luò)會(huì)計(jì)電算化安全問(wèn)題的對(duì)策[J].林業(yè)財(cái)務(wù)與會(huì)計(jì)，2003，（10）.

[2] 陳立軍.會(huì)計(jì)電算化理論與實(shí)踐[M].上海：立信會(huì)計(jì)出版社，2010.

[3] 胡世強(qiáng).內(nèi)部會(huì)計(jì)控制規(guī)范[M].成都：西南財(cái)經(jīng)大學(xué)出版社，2010.

[責(zé)任編輯 安世友]endprint