網絡環境下內部會計控制研究

宋坤

在經濟發展的轉型期，企業都在加速自身發展，會計工作也與網絡交融，使會計核算與管理環境有了很大改變。在此環境下，如何使會計內控工作繼續發揮效力，改變當前的被動地位是必須思考的問題。本文在此探討網絡給會計相關工作帶來的變革，分析對內控工作的影響，就如何做好會計內控進行探索。

一、網絡給會計工作帶來的變革

網絡的普及使無紙化辦公成為一種發展趨勢，在此環境下會計信息從紙質向多樣化的電子介質儲存發展，以往的財務報表變成了電子報告，各種會計操作也均在計算機軟件上完成。受益于日益強大的計算機數據分析處理能力，計算機及其應用程序代替人工完成大量工作，會計內控工作不再以人為主，而是轉移到控制人機交互以及協作上來。為滿足高效資源配置，快速決策抓住商機，企業組織結構也日益扁平化，通過管理提高效益成為發展的重要突破口。

二、網絡化給會計內控工作帶來的挑戰

網絡化使業務流程發生改變，新的操作方式會給用戶帶來很大不適感，從而增加會計信息失真的可能性。由于計算機自動化程度不斷提高，需要的崗位人員會逐漸減少，由于工作相對輕松，很可能一人身兼數職，在此環境下如果在崗人員自身道德素質不足，很容易產生控制風險。雖然網絡互連帶來便利，但是連接到開放性網絡則一切信息均可共享，雖然均會采用一些防御措施，只能提高防御攻擊層級，不能杜絕風險。內部人員非法訪問或者網絡黑客、病毒等可以突破加密獲取會計信息，對于企業生存發展是巨大隱患。此外，計算機軟件崩潰、硬件故障等也可能帶來很大損失，可移動存儲設備如U盤等接入也可以盜取資料。

三、網絡環境下會計內控對策

會計內部控制為企業的健康發展、維持良好的市場經濟秩序發揮了很大作用。為了在網絡環境下繼續發揮會計內控的作用，就必須探索網絡環境下會計內控的有效辦法。

（一）組織與管理控制

企業會計相關的組織結構與傳統會計核算方式相適應，在電算化不斷深化后，無論流程、方式、方法均有很大變化，舊有組織無法滿足現代化會計內控需要，所以必須做好組織結構調整工作。要設置網絡管理中心，對企業會計工作涉及的方方面面做好組織、協調、核算工作。要加強對系統管理員權限控制，將系統管理與業務操作分開，以免權限交叉。

（二）系統訪問安全控制

針對網絡安全問題，要做好防火墻設計，限制外來用戶對本單位服務器的訪問，針對正常的訪問行為，可以采用授權、身份認證的方式進行連接。對于非法連接則拒絕訪問，以防止資料竊取、破壞等行為。開機自啟動日記做好操作記錄，記錄登錄用戶信息、操作行為等，做好敏感操作記錄分析，確定訪問者是否為非法用戶或者用戶行為是否非法。加強病毒預警，及時更新病毒數據庫，防止非法連接接入。計算機要禁止移動設備拷貝資料，防止其他人員進入。

（三）網絡安全控制

網絡安全涉及到硬件、軟件以及網絡環境上的安全控制。在硬件方面，要確保計算機所在環境安全可靠，做好物理意義上的安全防護。具體內容有加強計算機硬件的保養維護，做好設備運行檢查，及時更換損壞的硬件;做好環境濕度、溫度的控制，確保設備所在區域有防火、防塵、防磁、防盜等防護，做好定期灰塵清理工作與防護設置檢查。軟件方面要注意防火墻安全性，做好軟件安全性升級，不斷完善軟件功能性，做好備份工作;在系統被破壞或軟件被攻擊時，要能夠及時斷開聯系阻止侵害繼續，并具備數據恢復功能。對于會計信息，要做好軟件加密工作，做好權限設計，善用對稱、非對稱加密;在通信中加密數據，以數字證書驗證身份，有效利用指紋、刷臉等驗證方式提高安全性。

（四）通過制度建設加強控制

要不斷完善制度建設，應對會計工作方式、方法上的改變。在網絡環境下，傳統的組織結構難以滿足新環境下的內控要求，要做好人員崗位調整，設立賬務處理、核算、系統管理三大崗位，做好人員配置工作，確保三權分立局面形成。要加強對財務軟件操作人員的制度化約束，建立規范化的操作流程，提高工作效率與操作規范性，確保數據錄入準確、一致性高。要設審核崗位對每筆業務進行審核，防止第一環出現舞弊、錄入錯誤等問題影響后續工作。要使系統具有一定靈活性，可以設計不同層級的操作權限，根據操作人員的不同權限，能夠在不同程度上便宜行事，提高靈活性與安全性。數據錄入錯誤是常見問題，一些數據錯誤往往會表現為數據溢出，因此，要在軟件中設計溢出性檢測輔助會計工作。其他錯誤可以通過定期或不定期核對制度來提高準確性。

四、結束語

網絡普及使人們的生活、工作都發生了很大改變，各企業也根據自身需要先后進行了信息化建設，辦公方式、方法均發生改變。在此環境下，會計工作向電算化發展，會計內部控制也必須跟上變化發展形勢，改變傳統工作方式，適應這種變化，才能確保會計信息準確性。