基于网络财务的内部控制问题探讨..docVIP

在水文防汛工作会议上的讲话 同志们： 在新千年刚刚到来之际，今术在财务会计领域的应用和 发展导致了会计理论和实务发生了深刻的变革，导致企业内 部控制机制发展成为集系统安全保障和内部牵制相结合、对 “物”控制与对“人”控制于一体、内部控制与外部控制相 制约的内部控制体系，企业应明确这些变化给企业内部控制 带来的影响，建立健全的内部控制体系，为企业的健康发展 提供保障。 【关键词】网络财务内部控制监督机制内控外部化 新《会计法》第二十七条规定“各单位应当建立、健全 本单位内部会计监督制度”。单位内部会计监督的执行，靠 的就是内部控制。内部控制是指企业为了保证经营活动的效 率性和效果性、资产的安全性、经济信息和财务报告的可靠 性，防止和纠正错误与舞弊，保证会计资料的真实、合法、 完整所制定和实施的方法、措施、程序，并予以规范化和系 统化，使之形成一套严密的、完整的体系。目的是使会计信 息真实、可靠，提高企业的经营管理效率。建立完善的内部 控制制度、实施有效的内部控制是企业经营管理的重要工作， 不容忽视。 伴随着电子信息技术和网络技术在财务会计领域的发 展和应用，导致会计领域发生了一场深刻的变革，给企业内 部的内部控制带来了新的问题和挑战。 一、网络财务信息系统对会计内部控制的影响 美国注册会计师协会的审计准则委员会认为，“会计控 制的目标和主要特征并不随着数据处理方法而变动。然而， 在电子数据处理中所使用的组织机构的控制程序将不同于 人工数据处理会计系统。”人工系统的核算工作从原始凭证、 记账凭证、明细账、总账到报表每一步都有记录并且有经办 人、复核人、领导以示负责，审计线索十分清晰。内部控制 主要靠岗位分离和职责分工，以及科目、账簿、报表之间的 钩稽核对关系等会计技术手段来实现的。而伴随着网络技术 的发展，特别是基于ERP体系的C/S、B/S模式的财务业务一 体化管理软件在企业的应用，导致企业的环境发生了根本性 地改变，网络财务在给企业带来信息共享、实时监管优越性 的同时，也对企业的内部控制提出了新的挑战。由于网络财 务与手工财务数据处理流程的差异，导致内部控制的现存问 题主要体现在以下几方面： 身份的识别与权限的控制 在手工会计中，业务之间的分工与联系自然地形成了相 互制约、相互监督的局面。而在电算化会计系统中，原来人 与人之间的关系部分地转化为人与计算机之间的联系，这就 涉及计算机如何识别人的身份及授权的问题，即哪些人可以 使用电算化会计信息系统，不同的人员分别具有哪些权限， 可以进行哪些操作等。传统的手工会计处理系统的内部控制 是建立在不相容职能分离及相应职责分工的基础上的，而在 电算化会计信息系统中，由于功能和知识高度集中，导致职 责的集中，原手工操作下不宜合并的岗位，实施电算化后可 能合并，会计人员大大减少，致使这些原则的重要程度下降。 某些会计人员可能既从事数据的输入、处理，又负责数据的 输出、拫送，他们可能在数据来源的相互关系、数据如何处 理、分配及输出的使用等方面熟知流程细节，也熟知内部控 制的缺陷，这就有可能使他们在未获批准的情况下，直接对 使用中程序和数据库进行修改和操作处理，从而加大了出现 错误与弊端的风险。 审查复核机制被削弱 在手工会计中，会计工作被分成几个步骤，按一定的程 序去完成，任何一个步骤都是对前面步骤的审查与复核，前 一个步骤出现的错误往往可以在后一步骤中发现而得以修 改。如凭证的错误可以在记账中发现；记账的错误可以在对 账中发现；对账中未发现的错误又可以在做报表中发现等。 使用计算机后，大部分会计处理工作都由计算机完成，手工 会计中制单、复核、记账等不相容岗位相互牵制制度的效力 逐步削弱，传统的组织控制功能弱化。 输入依据和输入结果不严密 实施电算化后，程序与数据存储在一起，数据的输入和 输出形式和手工式会计系统也大不相同。数据的输入可能缺 乏充分可靠的记录，未经确认没有附件的数据亦可能被输入 系统内。在输出方面，有些业务或处理结果不被打印出来， 只有依靠电子计算机才能阅读存储在磁性、媒体中的数据。 而如何存储改动数据的命令和程序又集中在同一装置中，如 果没有适当的控制，未经批准擅自存储或改动数据就很有可 能。同时在输入每一种原始数据时都应根据该原始数据的特 点加入适当的控制功能，以保证数据的准确性，避免出现“输 入垃圾，输出垃圾”的现象。 数据库安全性能不稳定 我国的会计电算化软件通常是以数据库管理系统为基 层经过二次开发完成的，一些重要的会计数据及资料均以数 据库形式存放。电算化会计系统中的数据一旦被损坏或被窃 后果将不堪设想，因而必须采取各种严格的措施加以控制。 目前虽然有一些会计控制措施，但这些软件对其系统中存在 的各类数据文件却未采取相应的保护措施，通过数据库管理 系统，可以直接读