网络环境下企业内部会计控制框架构建.docVIP

网络环境下企业内部会计控制框架构建 　　【摘 要】 随着企业管理趋向信息化、网络化，提高企业财务的信息化水平成为企业经营管理适应网络环境的迫切需要。网络环境下的会计信息系统，为企业内部会计控制提供先进控制方式和手段的同时，也为传统内部会计控制带来无法防范的新风险。因此，从网络环境、全面风险管理以及IT治理的角度出发，构建网络环境下的内部会计控制对于企业适应网络环境下的竞争具有重要意义。 【关键词】 网络环境； 内部会计控制； 会计信息系统 进入21世纪，信息技术和互联网的迅速普及和飞速发展，促使信息化、网络化环境形成，为企业采用以信息技术为基础的运营管理模式提供了先进的技术支持。同时，企业运营环境和管理模式的信息化、网络化，使得企业内部会计控制的外延不断延伸，对企业的会计系统提出了新的要求。本文以网络环境为背景，试图建立一个能够更好地与网络环境相适应的会计控制框架，以期能为我国企业在网络环境下构建内部会计控制体系提供一定的借鉴。 一、网络环境对内部会计控制的影响 在网络环境下，ERP系统和电子商务、客户关系管理以及企业外部供应链管理的结合，能够实现从采购到付款、从获取订单到开出发票等业务处理的高度集成。企业管理模式的变更和会计系统信息化水平的提高，对内部会计控制的控制环境、控制目标、控制范围、控制重点和控制方式等方面产生了深远影响，具体体现在以下几方面： （一）控制环境信息化 控制环境的信息化使信息传递的层级障碍和距离障碍逐渐消失，企业的信息交换更具及时性和灵活性，但也给企业带来了新的风险。企业会计信息的数字化、电子化使得会计信息极易被篡改和窃取，而且在存储介质遭到破坏后，很难恢复原有的数字化信息。同时，在开放的网络环境下，企业的会计信息系统极易遭受病毒的侵扰、黑客的非法访问或恶意攻击。计算机犯罪具有隐蔽性和极强的危害性，企业会计信息系统一旦遭到入侵，企业的文件、重要数据和商业秘密就可能被伪造、销毁和窃取。 （二）控制目标全局化 企业内部会计控制的顺利实现依赖于会计信息系统的良好运行。网络环境下，企业会计信息系统同业务流程的优化整合成为现实，在将内部会计控制机制嵌入会计信息系统和业务流程的同时，还应该对系统可能引发的风险进行全程预防和控制。如果会计信息系统本身就存在错误或者运行不稳定，那么嵌入在系统中的会计控制程序不仅不能够识别并减少错误和风险的发生，反而还会导致错误和风险的增加。因此，网络环境下的内部会计控制目标应该进一步拓展，对企业所有资源和风险进行全局控制。 （三）控制范围扩大化 内部会计控制目标的全局化要求控制范围的全面化。网络环境下，内部会计控制的控制范围应突破企业范围的界限，将内部控制的触角延伸到企业外部，对外部入侵者的恶意侵扰随时加以防范和应对。其次，将财务部门以外的业务部门纳入到控制范围内，包含与信息系统运行有关的授权审批制度和人员管理制度。此外，网络环境下的内部会计控制的范围还需要扩展到网络安全和数据保密等系统开发和管理方面。 （四）控制重点多元化 网络环境下，企业会计信息的采集、处理和输出都是以嵌入业务流程的方式由计算机系统自动执行，对业务源头相关数据的控制成为网络环境下会计信息质量控制的重点。因此，网络环境下的内部会计控制应由传统的、单一的会计业务控制转变成为会计业务控制、经济活动控制和IT系统控制并重的多元控制。 （五）控制方式自动化 在网络环境下，内部会计控制的具体控制措施都是通过编制相应的计算机程序，由系统自动执行。这种计算机程序的系统控制比传统的人工控制更规范、更严密，但是也有风险，如控制口令被泄露或恶意盗取，获取口令的任何人员都可以绕过相应的授权审批程序，随意对数据进行修改或窃取，这种情况一旦发生，再完备的授权审批制度也形同虚设。所以，如何加强系统安全成为内部会计控制在网络环境下的新任务。 综上所述，网络环境对现代企业的运营环境、管理理念、管理模式以及会计系统产生了深远的影响，企业有必要将内部会计控制转变为对企业全体资源和多种要素的综合控制，以形成综合性的、全方位的会计控制系统。 二、网络环境下内部会计控制框架的构建思路 为了更好地适应网络环境，企业应该把IT风险和IT控制纳入到内部会计控制的研究范围内，IT治理的引入可以增强管理层对IT风险的重视，有利于保持会计控制系统的有效性。本文依据会计信息系统的内部控制机制，以加强IT治理、强化信息系统的应用和运行控制作为构建网络环境下内部会计控制框架的基本理念，引入IT治理的先进模型——COBIT4.1；并以网络环境为背景，将IT治理理念和全面风险管理理念整合应用于会计信息系统，从而构建起网络环境下内部会计控制的框架。 三、网络环境下内部会计控制