網(wǎng)絡(luò)環(huán)境下會(huì)計(jì)電算化與內(nèi)部控制的探討

一、會(huì)計(jì)電算化與內(nèi)部控制的關(guān)系

會(huì)計(jì)電算化，是電子計(jì)算機(jī)在會(huì)計(jì)工作中應(yīng)用的簡(jiǎn)稱，就是以會(huì)計(jì)理論為基礎(chǔ)，把以電子計(jì)算機(jī)為代表的現(xiàn)代化數(shù)據(jù)處理工具和以信息論、系統(tǒng)論、控制論、數(shù)據(jù)庫(kù)以及計(jì)算機(jī)網(wǎng)絡(luò)等新興理論和技術(shù)應(yīng)用于會(huì)計(jì)核算和財(cái)務(wù)管理工作中，實(shí)現(xiàn)會(huì)計(jì)數(shù)據(jù)的記錄、計(jì)算、分析、預(yù)測(cè)，為核算、考核、控制和規(guī)劃再生產(chǎn)過(guò)程提供經(jīng)濟(jì)信息，以提高財(cái)會(huì)管理水平和經(jīng)濟(jì)效益，進(jìn)而實(shí)現(xiàn)會(huì)計(jì)工作的現(xiàn)代化。

內(nèi)部控制是會(huì)計(jì)主體為保證其業(yè)務(wù)活動(dòng)的有效進(jìn)行，保護(hù)資產(chǎn)的安全與完整，防止、發(fā)現(xiàn)、糾正錯(cuò)誤與舞弊，保證會(huì)計(jì)資料的真實(shí)、合法、完整而制定和實(shí)施的政策與程序。內(nèi)部控制貫穿于企業(yè)經(jīng)營(yíng)活動(dòng)的各個(gè)方面，是企業(yè)內(nèi)部會(huì)計(jì)監(jiān)督的核心。會(huì)計(jì)電算化是會(huì)計(jì)內(nèi)部控制的工具，同時(shí)會(huì)計(jì)軟件也融合了會(huì)計(jì)內(nèi)部控制的部分理論，實(shí)施和應(yīng)用會(huì)計(jì)電算化的過(guò)程也是實(shí)現(xiàn)內(nèi)部控制的過(guò)程，是內(nèi)部控制的制度化、程序化在會(huì)計(jì)內(nèi)部控制的體現(xiàn)。

二、會(huì)計(jì)電算化的發(fā)展為內(nèi)部控制提出了新的挑戰(zhàn)

（一）網(wǎng)絡(luò)財(cái)務(wù)是會(huì)計(jì)電算化發(fā)展的新的里程碑。

ERP網(wǎng)絡(luò)管理系統(tǒng)是以基于業(yè)務(wù)流程再造BPR（Business Process Reeneineering）為企業(yè)量身定做的管理型軟件。在計(jì)算技術(shù)上C／S與B／S結(jié)構(gòu)相結(jié)合，將公布式計(jì)算擴(kuò)展到N層，全面支持企業(yè)在廣域網(wǎng)（Internet)上的應(yīng)用；在管理思想上，強(qiáng)調(diào)物流、資金流和信息流高度統(tǒng)一，實(shí)現(xiàn)了企業(yè)生存環(huán)境所有信息采集點(diǎn)和處理點(diǎn)的同步和協(xié)調(diào)。能更有效地支持新的供應(yīng)鏈和戰(zhàn)略決策。新一代網(wǎng)絡(luò)財(cái)務(wù)ERP系統(tǒng)中的財(cái)務(wù)管理模塊已經(jīng)完成了從事后財(cái)會(huì)信息的反映，到財(cái)務(wù)管理信息處理，再到多層次、全球化財(cái)務(wù)管理支持的網(wǎng)絡(luò)化轉(zhuǎn)變。網(wǎng)絡(luò)財(cái)務(wù)是會(huì)計(jì)電算化發(fā)展的新的里程碑，從空間、時(shí)間和效率三個(gè)方面改變了傳統(tǒng)會(huì)計(jì)核算和財(cái)務(wù)管理的方式和質(zhì)量，從管理上、工作方式上改變了企業(yè)陳舊的模式，極大地提高了工作效率及企業(yè)的管理水平。

（二）網(wǎng)絡(luò)環(huán)境下電算化系統(tǒng)內(nèi)部控制的新問(wèn)題主要有：

1.安全性問(wèn)題。網(wǎng)絡(luò)是一個(gè)開(kāi)放的環(huán)境，互聯(lián)網(wǎng)的開(kāi)放性與互聯(lián)網(wǎng)協(xié)議的不安全性是導(dǎo)致網(wǎng)絡(luò)安全問(wèn)題的主要根源。因此，基于網(wǎng)絡(luò)的網(wǎng)絡(luò)操作系統(tǒng)、網(wǎng)絡(luò)財(cái)務(wù)軟件、網(wǎng)絡(luò)數(shù)據(jù)庫(kù)系統(tǒng)、網(wǎng)上公證機(jī)構(gòu)等各方面原因，網(wǎng)絡(luò)下的會(huì)計(jì)信息系統(tǒng)很有可能遭受非法訪問(wèn)甚至病毒或黑客的侵?jǐn)_。這種攻擊可能來(lái)自于系統(tǒng)外部，也可能來(lái)自系統(tǒng)內(nèi)部，一旦發(fā)生將造成巨大損失。

2.企業(yè)內(nèi)部控制在網(wǎng)絡(luò)環(huán)境中失效。在網(wǎng)絡(luò)財(cái)務(wù)系統(tǒng)中，會(huì)計(jì)信息的處理和存儲(chǔ)集中于網(wǎng)絡(luò)系統(tǒng)，將來(lái)企業(yè)的全部原始憑證將成為數(shù)字格式，同時(shí)大量不同的會(huì)計(jì)業(yè)務(wù)交叉在一起，加上信息資源的共享，財(cái)務(wù)信息復(fù)雜程度提高，交叉速度加快，使傳統(tǒng)會(huì)計(jì)系統(tǒng)中某些職權(quán)分工、相互牽制的控制失效，原來(lái)靠賬簿之間互相核對(duì)實(shí)現(xiàn)的差錯(cuò)糾正控制已經(jīng)不復(fù)存在。因而，傳統(tǒng)會(huì)計(jì)系統(tǒng)的內(nèi)部控制機(jī)制與手段已不適應(yīng)網(wǎng)絡(luò)環(huán)境。

3.內(nèi)部稽核難度加大。實(shí)行電算化以后，系統(tǒng)的正常、安全、有效運(yùn)行的關(guān)鍵是操作使用。稽核必須運(yùn)用更復(fù)雜的查核技術(shù)，會(huì)計(jì)人員必須培訓(xùn)具備復(fù)雜電腦資料處理能力，以勝任此項(xiàng)工作。如果單位管理制度不健全或?qū)嵤┎涣Γ紩?huì)給各種非法舞弊行為可乘之機(jī)。

三、適應(yīng)網(wǎng)絡(luò)環(huán)境下的會(huì)計(jì)電算化，切實(shí)加強(qiáng)內(nèi)部控制

（一）規(guī)劃控制

會(huì)計(jì)信息系統(tǒng)戰(zhàn)略規(guī)劃制定的方法隨單位的不同而不同，但制定適應(yīng)單位發(fā)展目標(biāo)的規(guī)劃必不可少的，規(guī)劃可根據(jù)單位的情況制定近期規(guī)劃和遠(yuǎn)期規(guī)劃，同時(shí)又要有一定的靈活性。

（二）組織控制

會(huì)計(jì)電算化崗位責(zé)任制是實(shí)施組織控制的主要制度，基本會(huì)計(jì)崗位（會(huì)計(jì)主管、出納、會(huì)計(jì)核算、稽核、檔案管理等）與電算化崗位（系統(tǒng)管理、數(shù)據(jù)收集、審核記賬、數(shù)據(jù)分析、會(huì)計(jì)檔案保管）可在保證會(huì)計(jì)數(shù)據(jù)安全的前提下交叉設(shè)置，各崗位人員既要保持相對(duì)穩(wěn)定，又要定期輪換，防止內(nèi)部舞弊的發(fā)生。

（三）安全控制

會(huì)計(jì)信息系統(tǒng)的安全控制是指如何采取有力的控制制度和措施來(lái)保證系統(tǒng)安全、可靠地運(yùn)行。系統(tǒng)的安全控制主要包括系統(tǒng)的接觸控制、后備控制和環(huán)境安全控制。各單位應(yīng)根據(jù)自己的情況制定和實(shí)施會(huì)計(jì)電算化有關(guān)的機(jī)房管理制度、硬件設(shè)備維護(hù)管理制度，網(wǎng)絡(luò)運(yùn)行安全制度、防范計(jì)算機(jī)病毒的措施和制度等。

（四）應(yīng)用控制

會(huì)計(jì)信息系統(tǒng)的應(yīng)用控制是指為了使會(huì)計(jì)信息系統(tǒng)能適應(yīng)會(huì)計(jì)處理的特殊要求而建立的各種防止、檢測(cè)及更正錯(cuò)誤和處置舞弊行為的控制制度和措施。應(yīng)用控制是針對(duì)某個(gè)具體應(yīng)用系統(tǒng)的控制，依據(jù)子系統(tǒng)或應(yīng)用項(xiàng)目和具體數(shù)據(jù)處理方式的不同而不同，其特征可劃分為輸入控制、處理控制和輸出控制三種類(lèi)型。