試論網絡會計對企業內部控制的影響

吳克平

摘要：現代信息技術的發展以及在企業的普遍應用,打破了傳統的企業管理模式和會計模式，互聯網對經濟業務和會計環境的巨大變革，必然要求傳統的財務會計進行相應的改革，改革的方向就是網絡會計。網絡會計雖然有許多優點，但也給企業的內部控制帶來了巨大的挑戰。本文分析了網絡會計在運用過程中產生的內部控制的新問題,然后針對存在的新問題提出了相應的策略,具有一定的可行性。

關鍵詞：互聯網；網絡會計；內部控制；影響；對策

1網絡會計的內涵

互聯網對經濟業務和會計環境的巨大變革，必然要求傳統的財務會計進行相應的改革，改革的方向應該是向網絡會計發展。所謂網絡會計，是指在互聯網環境下對企業的各種經濟交易和事項進行會計確認、計量和披露的經濟活動。網絡會計將以其先進性和對環境的適應能力成為財務會計發展的必然趨勢。當然，這種發展有一個過程，同時由于企業經濟活動的復雜性和多層次性，網絡會計在將來將成為財務會計的主流，但不能完全取代傳統財務會計。

2網絡會計的新特點

網絡環境根據連接網絡的方式不同分成兩種: 一是企業內部網絡環境,即企業內聯網, 通過組建企業內部網絡結構, 可以實現企業內部各部門之間的信息交流和共享; 二是互聯網環境,即通過互聯網, 使企業同外部單位進行信息交流與共享[1]。基于互聯網的會計信息系統, 實質上是企業內聯網和互聯網連接, 為企業內各部門之間, 企業與客戶、供應商之間, 企業與銀行、稅務、審計等部門之間建立開放、分布、實時的雙向多媒體信息交流環境創造了條件, 也使企業會計與業務一體化處理和適時監管成為現實。但是由于互聯網系統的分布式、開放性等特點, 與原有集中封閉的會計信息系統相比較, 系統在安全上的問題也更加突出。

網絡環境為會計信息系統提供了最大限度的、全方位的信息支持。特別是Intranet，它利用Internet的一系列先進的技術建立企業管理信息系統，以網絡的銜接方式進行重新組合，其結果是會計所需處理的各種數據越來越多地以電子形式直接存儲于計算機網絡之中。這就使網絡會計信息處理具有以下特點：首先，在線反饋功能。先進的網絡技術的應用，使企業的每一項經濟業務都可以實時進行反映。其次，全面反映功能。通過在線訪問，信息需求者可以獲得網上所有企業開放的財務及非財務信息。最后，實時分析比較功能。網絡環境下，在線數據庫包括了網上所有企業信息。企業的財務人員及高層管理人員可在此基礎上得到同行業其他企業的有關財務指標，然后進行分析比較，從而為企業進行籌資、投資等相關決策做出正確的選擇提供依據。

3網絡環境下會計系統內控的新問題及其應對策略

3.1網絡環境下會計系統內控的新問題。

雖然網絡會計具有很多優點,但也給企業的內部控制提出了很多挑戰,具體表現在以下三個方面:

3.1.1傳統的會計內部控制失去原有的功能。

原手工操作下一些企業的內部控制措施在實行會計電算化后已經沒有存在的必要性。在傳統的手工會計工作環境下，內部控制的原則是不相容職務相分離，職權不相容，比如說出納會計與現金會計相分離，管錢的不管賬，管賬的不管錢。手工會計系統中，內部控制的方式，主要是人員的內部牽制制度，但在計算機會計信息系統下，這一制度的重要性下降，甚至得不到遵循。內部控制的形式已由原來的制度控制轉變為制度和程序的軟件控制。由于電算化系統中內部控制具有人工控制與程序控制相結合的特點，一般的會計電算化軟件應用程序中都含有內部控制功能，這些程序化的內容控制的有效性取決于應用程序，如果程序發生差錯或不起作用，由于程序運動的重復性，那么失效的程序控制將會在很長時間內不會被發現，從而使系統在特定方面發生錯誤或違規行為的可能性較大。

3.1.2會計信息失真且存在易被泄露的風險。

離開了真實可靠的會計信息, 公司的經濟決策和宏觀經濟決策都將失去依據, 那么會計信息系統也將失去其使用價值，因此信息的真偽對公司至關重要, 最應引起關注。傳統會計下, 會計信息的真實完整性和經濟責任的明確是通過書面的原始會計記錄和財會人員及單位負責人的簽字蓋章,通過審計制度及內部控制制度來確保的。而在網絡會計環境下, 對電子數據的修改、非法攔截、竊取、篡改、轉移、偽造、刪除、隱匿等可以不留任何痕跡, 財務數據流動過程中簽字蓋章等傳統確認手段不再存在。網絡計算機集成化處理使傳統的手工會計中內部牽制制度的功能弱化。網絡系統的開放性和動態性更進一步加大了審計取證難度, 加劇了會計信息失真的風險。例如: 從存貸系統中刪除某個存貸數據, 消除購貨業務憑證, 轉移單位資金到指定個人賬戶, 歪曲公式定義文件編制失真的財務報表, 然后對公式定義文件進行復原。如果以上舞弊因為審核人員沒有認真地執行審核職能, 那么計算機就會重復執行同一錯誤操作, 整個系統將會不知不覺地進入非法的舞弊程序, 這樣，不法分子可以借此侵吞公司大量的財物等。目前,與網絡會計相適應的安全技術和法規還不完善,這給犯罪分子作案留下了漏洞,其作案不再受時間和空間限制,使系統的內部控制更加困難，這樣網絡環境下會計信息的安全受到了嚴重的挑戰。

3.1.3內部稽核和審計難度加大。

在網絡會計環境下,大量會計信息通過網絡通訊線路傳輸，有可能被非法攔截、竊取甚至篡改，同時信息來源的多樣性，有可能導致審計線索紊亂, 這樣傳統的審計控制制度及組織控制功能的效力弱化, 而會計系統設計又主要強調會計核算的要求, 很少兼顧審計工作的需要, 導致系統留下的審計線索很少, 稽核與審計必須運用更復雜的審核技術。這就要求內部稽核和審計人員必須既懂會計專業知識又要精通計算機技術特別是網絡技術, 才能勝任這項工作,這無形中增加了稽核與審計的技術難度。

3.1.4會計人員的素質有待進一步提高。

網絡會計是網絡與會計相結合的高科技產物, 要求會計人員不僅具有很深的會計理論功底和嫻熟的會計業務技能, 同時還要求他們熟悉計算機網絡知識, 具備基本的信息技術素養。此類復合型人才的缺乏不僅制約著網絡會計的發展, 而且為網絡會計的管理造成一定的困難。因此, 很多企業不得不把會計業務與風險管理割裂開來, 分別由會計人員與信息技術人員來負責, 這樣就造成了管理上的孤島狀態, 信息不易溝通, 很容易造成風險預警的延遲。所以,會計人員的素質問題仍是網絡境下會計信息系統發展中所面臨的最大難題。

3.2網絡環境下會計系統內部控制的對策。

3.2.1提高網絡系統的安全性和保密性。

3.2.1.1做好預防病毒的安全措施。首先，堅持使用正版的軟件,拒絕使用盜版軟件， 同時杜絕使用外來的U 盤、移動硬盤等，定期備份磁盤的數據和軟件;其次，在不能確定計算機是否攜帶帶病毒的情況下讀取軟盤數據時應將軟盤處于保護狀態下;最后，對來歷不明的電子郵件不要輕易打開，另外，要定期、定時對計算機硬盤和軟盤進行病毒檢測和殺毒。

3.2.1.2做好對黑客的防護措施。首先,設置防火墻,使用黑客入侵檢測軟件,抓好網內主機的管理,用戶名和密碼管理是系統安全管理中最重要的環節之一， 會計人員對自己使用的電腦應設置開機密碼以防他人非法使用計算機,竊取資料和數據設置; 其次,要加強對重要資料的保密,重要資料主要包括路由器、連接調制解調器的電腦密碼以及所使用的通信軟件的種類、網內的用戶名等,這些資料都應該采取一定的保密措施,防止泄密; 最后,加強對重要網絡設備的管理,路由器在網絡安全中是很重要的一環,通過網絡路由器進行正確的存取過濾是限制外部訪問的一個有效的手段。另外,刪除系統正常運行所必須的用戶外所有的用戶,這樣也可以增強網絡的安全性。

3.2.1.3實行網上公證三方牽制。利用網絡所特有的實時傳輸功能和日益豐富的互聯網服務項目，實現原始交易憑證的第三方監控，即所謂的網上公證。比如每一家企業都在互聯網認證機構領取數字簽名認證和私有密鑰。當企業的一筆經濟業務發生時，一方將單據傳輸到認證機構，由認證機構確認并將經過數字簽名的加密憑證與未加密憑證同時轉發給另一方，這樣就可以得到一筆確實經過交易雙方認可的實實在在的交易。由于單獨某一方因無法獲得另一方的數字簽名和私有密鑰，這樣就杜絕了任何一方偽造交易憑證的可能。同時，該憑證以加密和末加密兩種形式存儲于企業的數據庫中，會計人員只有可能修改其末加密的那一份，這樣一旦審計人員或企業的財務主管人員對某筆經濟業務產生懷疑，只需將加密憑證提交客戶和認證機構將其解密并加以對照就可以查清是否偽造憑證[2]。

3.2.2監控與操作的職責分離。

職責分離是內部控制的一個重要組成部分。在手工會計系統中,企業通過把不相容的工作分配給不同的人員擔當以達到相互牽制。但在電算化會計系統中,由于計算機的自動高效的特點,許多不相容的工作都已經合并到一起由計算機統一執行,從而可能形成企業內部控制的隱患。為了強化系統的內部控制,一個比較有效的辦法是在電算化系統內分設操作與監控兩個崗位,對每一筆業務同時進行多方備份。當會計人員利用電算化系統進行賬務處理時,其操作和數據也被同步記錄在監控人員的機器上,并由監控人員進行及時備份、定期檢查。一旦企業負責人或審計人員對某些數據產生疑問時,可以利用監控人員備份的原始記錄進行調查取證、辨明真偽,這樣可以強化會計電算化系統內部的相互控制,從而有效地預防相關人員尋私舞弊。

3.2.3建立新的內部審計監督機制。

在網絡經濟環境下, 企業內部審計部門要對網絡會計系統各職能部門的工作進行有效的監督和檢查, 協調好各級管理部門的關系, 使其有效的履行職責, 保證網絡會計系統的正常運行。內部審計人員要根據網絡會計的新特點, 不斷改進和創新審計程序和方法。同時, 內部審計人員要與時俱進，不斷更新知識結構,及時掌握國家頒布的新的審計準則和新的會計準則，除了精通會計、審計、經濟、管理、法律等方面的知識外, 還應掌握計算機應用、互聯網和會計信息系統等多方面的知識和技能。只有這樣, 內部審計才能在新的復雜環境下, 及時發現內部控制存在的各種問題及漏洞, 充分發揮其審計監督職能, 更好的為單位服務[3]。

3.2.4加強財會人員職業道德教育和培訓。

眾所周知，內部控制制度是由人設計、執行的, 如果缺乏高素質的人員,再好的內部控制制度也不能起到應有的控制作用, 甚至形同虛設。財會人員的職業道德教育是防犯網絡會計風險和加強網絡環境下企業內部控制的重要一環。為了提高財會人員的專業素質和道德素養，應加強對對會計人員的繼續教育，通過定期對會計人員進行培訓使財會人員不斷更新知識，不僅掌握現代網絡技術和新的業務操作知識，而且充分認識到會計人員職業道德的重要性，自覺抵制各種誘惑，切實遵守單位制定的各項規章制度。同時要建立完善激勵機制,提升會計人員的職業道德水準,培養會計人員遵守職依法理財、秉公辦事的主人翁意識。同時注重精神層面的軟控制,對依法理財、秉公辦事的會計人員進行表彰獎勵，從而調動會計人員自覺參與企業內部控制，防范網絡環境下會計風險的積極性。

參考文獻：

[1]習紅怡, 淺談網絡環境下會計信息系統的風險及對策[J],冶金財會,2008(6).

[2]李良玉,試論網絡會計信息系統的內部控制[J], 科技資訊2008(1).

[3]李華麗, 論網絡環境下如何加強內部會計控制[J],會計之友,2008(8).