网络环境下内部控制研究.pdfVIP

网络环境．I：肉部捏 礤宄 侯 悦 (沈阳万铁运输有限公司，辽宁 沈阳 110141) [摘 要】本文从内部控制整体框架的五个基本要素入手，提出由于电子技术的迅速发展和电算化信息系统的普及运用，给 内部控制带来的新的问题和挑战。分析网络环境下会计信息内部控制存在的问题，提出了在网络环境下企业内部应该如何构建内 部控制系统，并提供了对建立起来的网络环境下的内部控制如何进行改进的对策。 [关键词】内部控制；电算化；网络环境 一 、 传统会计环境下内部控制的缺陷及新挑战 务将对企业内部控制产生重大影响。企业的各项数据资料都 由于计算机具有工作自动化、控制程序化、存储数字化等 将以数字格式存储在处于联网状态的客户机的磁盘上，极易 特点，传统的单机电算化系统在提高会计工作效率的同时也 被篡改或恶意破坏，同时磁盘等软硬件也可能由于质量问题 带来了内部控制上的新问题，具体表现在：原始凭证数字化，易 或病毒侵扰及黑客非法入侵而发生故障，破坏企业的数据和 于伪造；会计业务缺乏有效牵制；内部控制更加依赖于计算机 各种信息，使企业的会计数据的安全性受到威胁，安全系数降’ 程序的质量；电算化系统下权限分工的授权口令被偷看或窃 低，加剧了管理信息的失真。由于经济业务发生所取得的原始 取会带来巨大隐患。 凭证也将以电子凭证的格式在网上传递，因而增加了企业对 以上几点是单机电算化会计系统在内控方面的主要问 网上公证机构的依赖。但直到目前为止，相应的技术和法规还 题。它们是由电算化系统自身特点所决定的，在单机系统下只 远没有达到完善，从而对系统的内部控制造成困难。竞争对手 能通过加强人员教育等方式进行预防，难以彻底解决。但网络 也可以通过互联网登录企业的网站，了解企业的信息，使企业 的发展给我们带来了新的希望。与手工会计系统的内部控制 数据信息的保密性难以保证。 相比，网络环境下内部控制有以下几方面的特点： 由于网络的开放性、信息的分散性、数据的共享性，以及 (一)内部控制的措施和方式发生了变化 企业业务流程的改变，极大地改变了以往封闭集中状态下的 网络化会计信息系统的内部控制措施分为以组织措施为 运行环境，同时也改变了传统的风险控制的内容和方法。例 主的一般控制和以计算机系统程序控制为主的应用控制，并 如，强大的复杂的计算机网络系统增加了企业潜在的风险，因 且组织控制是应用控制的基础和保障。控制的方式也由人工 为人们的主观判断被忽略，数据处理过于集中，存储的数据可 控制转变为计算机控制为主，并与人工控制相结合。 以被不留痕迹地篡改和删除，数据的存放形式增加了数据再 (二)内部控制制度有了新的内容 现的难度，数据处理过程无法观测等，使得风险评估的难度加 例如，计算机硬件及软件分析、程序设计、计算机维护人 大。这些新的风险点构成了内部控制的新内容。 员及计算机操作人员的内部控制规章；计算机病毒防治，计算 在网络环境下，控制手段更多样性、灵活性和高效性，加 机系统内及磁盘内会计信息的安全保护，网络系统的安全控 强了内部控制的预防、检查与纠正的功能，使企业摆脱人员与 制规章；计算机操作管理员、系统管理员、系统维护员岗位责 资源的限制，经济有效地实现内部控制的目标。但随着计算机 任制度；软件使用权限的控制、修改程序的控制、数据备份的 使用范围的扩大，利用计算机进行的贪污、舞弊、诈骗等犯罪 控制、科目代码的控制、结账时间的控制和设备的接触控制和 活动有所增加。如存储在计算机磁性媒介上的数据容易被篡 系统的权限控制制度等。 改；数据库技术的提高使数据高度集中，未经授权