浅论网络环境下企业内部会计控制风险

1、摘要企业内部控制是目前学术界和实务界探讨的一个热点问题，特别是在中国迅速融入全球经济，急速建立和完善现代企业制度的背景下，这个问题尤显重要。而内部会计控制系统是内部控制的核心部分，其建立健全与否决定了整个内部控制系统的建立健全程度。随着时代的进步，网络技术的高速发展和广泛应用改变了企业的生存环境和管理理念，网络技术的发展实现了在线办公、移动办公和分散办公等，会计主体不再受传统方式的空间限制，使会计活动能够延伸到全球每一个节点，达到远程处理的目的，网络环境下，信息的来源具有多样性，多渠道性，而大量的会计信息从网络通讯线路传输，很有可能被非法分子或别有用心的人拦截、窃取和篡改。即使是在内部产生的信

2、息也会遭到“病毒”和“黑客”的非法入侵，从而给企业带来巨大的经济损失。外部环境的变化使原有的企业内部会计控制面临着一定的风险和挑战，为此，要确保企业的内部会计控制体系与外部的环境相适应，提出了通过加强数据安全控制、制定新制度、提高会计人员的素质、建立内部审计制度等措施加强与完善网络环境下企业内部会计控制体系。【关键词】网络环境；内部控制；会计控制系统AbstractEnterpriseinternalcontrolisahottopicinpracticecircleandtheorycircle,especiallywhenchinaisbeingmergedintoglobaleconom

3、yrapidly.Inthebackgroundofestablishingandperfectingmodernenterprisesystem,thisproblemismuchmoreimportant.Andtheinternalaccountingcontrolisthecoreofenterpriseinternalcontrol.Sowhetheritisestablishedandperfectedwellornotrelatestothewholeinternalcontrol.Withtheprogressoftimes,rapiddevelopmentandwideapp

4、licationofthenetworktechnologychangethelivingenvironmentandmanagementideaofenterprise.Onlineoffice,mobileofficeanddispersionofficehasbeenrealizedbythedevelopmentofnetworktechnology.Accountingentityhasnotspacelimitationoftraditionalwayanymore.Whichmakeaccountinginformationreacheseverynodeofthewholewo

5、rld,andthenachievethegoalofremotecontrol.Undernetworkenvironment,theinformationsourcehasdiversityandmulti-channelnature.Massiveaccountinginformationtransmitsformnetworkcommunicationline,whichmaybeintercepted,wiretappedortamperedbylawbreakersorbad-intentionpersons.Eventheinformationforminnerpartcanbe

6、illegalattacked,thusenormouseconomiclosswillbeproduced.Thechangeofexternalenvironmentbringsacertainriskandchallengetotheinternalaccountingcontrolofenterprise.Therefore,inordertoensurethatinternalaccountingcontrolisagreewiththeexternalenvironment,strengthenthecontrolofdatasecurity,todevelopthenewsyst

7、emtoimprovethequalityofaccountingpersonnel,theestablishmentoftheinternalauditsystemandothermeasurestostrengthenandimprovetheinternalcontrolsystemintheaccountingnetworkenvironment.【Keywords】networkenvironment;internalcontrol;accountingcontrolsystem摘要I.AbstractI.目录I.1 绪论1.1.1 研究目的和研究意义 研究目的1.1.

8、1.2 研究意义1.1.2 国内研究现状1.2 网络环境下内部会计控制的概述2.2.1 内部会计控制的基本概念2.2.2 传统手工环境与网络环境会计的区别 概念不同 账务处理程序不同 内部会计控制制度不同2.3 网络环境下企业内部会计控制存在的问题及原因分析33.1 会计数据安全受到影响3.3.2 网络环境下内部会计控制的重心发生转移3.3.3 会计信息的原始资料易被改动3.3.4 内部稽核难度加大3.4 完善网络环境下企业内部会计控制的对策4.4.1 加强网络方面的控制4.4.2 加强组织机构和职责体系的控制4.4.3 提高会计人员的综合素质4.4.

9、3.1 多途径提高会计人员的业务素质 加强会计人员思想和职业道德教育5.结论6.参考文献7.致谢8.1.1 研究目的和研究意义1.1.1 研究目的任何一个企业的内部会计控制体系，都是与特定企业和所处的特定环境相适应的。当企业所处的环境发生变化时，或是企业的经营目标和战略发生了变化，或者是科技的迅猛发展，都会改变企业的内部会计控制体系。要确保企业的内部会计控制体系与外部的环境相适应，就需要对企业的内部会计控制体系进行修改和完善，使其能够适应外部环境的变化，在网络环境下的企业，其内部会计控制体系就要适应网络这个环境，使企业紧跟网络时代步伐，并在该环境下获得利益，实现企业的长足进步与持

10、续发展。1.1.2 研究意义企业内部控制是为企业经营管理服务的，企业内部控制的内容和方式不是一成不变的，它随着企业经营方式的变化而变化。为了增强企业的竞争力，提高企业的经济效益，必须强化企业的内部会计控制制度的建设。在网络环境下，企业的经营方式出现了新的变化，传统的内部控制内容和方式已越来越不能满足企业经营管理的需要，因此，应探讨在新的环境下，重新构建企业的内部控制以及怎样去完善它，使之满足企业经营管理的需要。1.2 国内研究现状国内的研究开始于20世纪90年代，杨宗昌教授（2002）出版的会计控制论，将系统论、信息论和控制论融入会计学，使得会计控制技术和控制思想得到进一步发展。许永斌教授（2

11、003）对基于互联网会计信息系统的控制弱点及其风险进行了评估分析，从内部控制和外部控制两方面设计了系统控制点分布示意图。刘志远、刘杰（2005）主张把信息作为控制的关键资源，利用信息技术来构建与完善内部控制系统，并提出信息技术条件下国内内部控制框架的几个关键步骤。阎达五、张瑞君（2002）教授等人从信息技术的视角诠释了会计实时控制观，初步构建了会计实时控制框架，使得会计实时控制可以在企业管理中特别是价值链管理中发挥出重要的作用1。2网络环境下内部会计控制的概述2.1 内部会计控制的基本概念内部会计控制：指由组织的计划和主要或直接与保障资产和财务记录的可靠性相关的所有方法和程序组成，一般来说包括

12、批准和授权系统、保管记录和会计报告的人物与经营或资产保管的任务相分离、对资产的实物控制和内部审计等控制手段。内部会计控制包括资产保护、保证账目和财务报告真实性和完整性的有关方法、程序和组织规划。一个有效的内部会计控制制度应具有按管理部门需要来保证执行经济业务和完成工作的职责，以及保证制度正确实施的有效程序。2.2 传统手工环境与网络环境会计的区别2.2.1 概念不同传统的手工会计则是会计人员在会计核算的基本前提和一般原则下，以货币为计量工具对企业经济业务进行记录。网络环境会计是用电子计算机代替人工记账、算账和报账，以及部分代替人脑完成对会计信息的分析、预测、决策的过程，其目的是提高企业财会管理

13、水平和经济效益，从而实现会计工作的现代化。2.2.2 账务处理程序不同在传统手工环境下，的内部会计控制要求企业管理层或审计人员根据企业建立授权与交易处理相分离.实物保管与账面记录等不相容职责的分离控制，凭证与记录控制。17而网络化后，记仅是一个数据处理过程，会计人员只需应用会计软件把原始凭证、记账凭证等会计数据输入到计算机中，计算机将自动处理这些会计数据。2.2.3 内部会计控制制度不同手工会计系统下企业传统的内部控制制度即为维护企业财产物资的安全性、完整性，保证会计资料及其他有关资料的正确性，确保各项财务收支的合理性、合法性而建立起来的业务分管责任制以及各种内部牵制制度；对企业资产的存取接触

14、；对会计信息系统进行独立检查的独立稽核控制等。网络环境下企业内部会计控制制度则表现出一些新的特点：在数据的采集、存贮方面比手工会计系统形式上更多样，手段上更快捷；在核算形式上比手工会计系统更省时省力；在数据传输方面，更方便；账簿的概念已被抽象化等。综上所述，传统的手工会计和网络环境的会计既相互联系又相互区别，但总的来说，网络化是顺应时代发展的潮流发展起来的，是传统手工会计的进一步发展，它不仅可以把广大财会人员从复杂的记账、算账、报账中解脱出来，而且还提高了工作效率，部分替代人工完成了对会计信息的分析、决策，为管理提供了全面、及时、准确的会计信息。程莉英，2008:网络环境下企业内部会计控制探讨

15、J,财政监督报，第4345页。3 网络环境下企业内部会计控制存在的问题及原因分析3.1 会计数据安全受到影响网络是一个开放的环境，大量的会计信息置身于开放的网络中，存在被截取、篡改、泄漏机密等安全风险，很难保证其真实性和完整性；由于互联网的开放特性，网络下的会计信息系统很有可能遭受非法访问甚至黑客或病毒的侵扰。这种攻击可能来自于系统外部，也可能来自系统内部，而且一旦发生将造成巨大的损失。因而有效的防治计算机病毒对保障网络系统的安全性至关重要。网络会计的应用将原来闭塞的会计系统向互联网世界开放，给会计信息系统的安全提出了严重的挑战。因此，网络系统的内部会计控制不仅难度大、复杂，而且还要有各种控制

16、的先进技术手段。3.2 网络环境下内部会计控制的重心发生转移在网络环境下，会计信息储存方式和媒介发生很大变化。从数据和交易层次看，它采用高度电子化的交易方式，对数据的正确性、交易及其轨迹均带来新的变化。促进了介质的改变，从账本到磁盘文件，网络环境下内部会计使会计介质继续发生变化，不仅是账表，更多的介质将电子化，出现各种电子单据（如各种发票、结算单据）。因此，网络环境下会计内部控制的重点由对人的控制为主转变为对人、计算机和互联网的控制。3.3 会计信息的原始资料易被改动在手工会计系统中，发生的每一项经济业务都记录、存放于纸质凭证上，即使发生记账错误需要进行修改，也都会留下修改痕迹。在会计电算化下

17、，企业的会计资料都是以数字形式存在磁性介质上在介质上对会计资料进行修改。操作起来容易而且一般不会留下痕迹增加了会计信息被篡改或伪造的风险加大了内部会计控制的风险。3.4 内部稽核难度加大在网络环境下，通过网络完成的成千上万笔交易将成为资金流的主流。它们是以数据形式流通的货币、票据、信用卡，支付过程简单，流通速度快。进行内部稽核，必须运用更复杂的查核技术，会计师必须具备处理复杂电脑资料的能力，方能胜任此项工作；这种高难度的内部稽核将大幅增加查核所需的时间与成本等。4 完善网络环境下企业内部会计控制的对策4.1 加强网络方面的控制会计信息来源于网络服务器的数据库系统中,所以网络数据库系统是整个网络

18、财务系统控制的重点目标。威胁数据库系统的安全主要有三个方面:一是网络系统内外人员对数据库的非授权访问;二是系统故障、误操作或人为破坏数据库造成的物理损坏;三是网络是一个开放的环境,很容易遭受黑客或病毒的侵扰。针对上述威胁,会计信息资源控制应采取以下措施:采用多层式客户机服务器模式组建企业内部网,即利用中间代理/服务器隔离客户与数据库服务器的联系,实现数据的一致性;采用较为成熟的大型网络数据库产品并合理定义应用子模式。子模式是全部数据资料中面向某一特定用户或应用项目的一个数据处理集,通过它可以分别定义面向用户操作的用户界面,做到特定数据面向特定用户开放;建立会计信息资源授权表制度;采取定期的网络

19、数据备份,紧急恢复及灾难补救。4.2 加强组织机构和职责体系的控制首先要采用有效安全技术，网络财务软件应采用两层加密技术。为防止非法用户窃取机密信息和非授权用户越权操作数据，在系统的客户端和服务器之间传输的所有数据都进行两层加密。这就要求企业在选择内部会计控制软件时主要软件的安全性能；其次要制定和实施安全管理措施，企业应按照会计电算化的要求按“责、权、利”相结合的基本管理原则，建立健全和实施会计电算化岗位责任制度、安全日志制度以及通过设立一种相互稽核、相互监督和相互制约的机制来保障会计信息的真实、可靠，减少发生错误和舞弊的可能性同时要加强会计人员的信息安全培训，提高信息安全意识，防止由于工作疏

20、忽所造成的信息安全事故发生，国家适时进行社会立法和法律保障，使企业在计算机信息安全工作中有法可依。4.3 提高会计人员的综合素质4.3.1 多途径提高会计人员的业务素质我国各级各类教育机构要结合发展要求，及时调整办学思路，设置科学合理的课程，加大会计人员的培养数量，可通过对会计人员在职培训、鼓励会计人员自学、加强会计人员的继续教育工作以及实行岗位轮换制度等措施，帮助他们提高素质、积累经验、更新知识，使他们不仅具有较深的会计理论功底和娴熟的会计业务技能，而且还能掌握现代网络技术，熟知商务知识和法律法规，能从容应对知识的快速更新和经济活动的网络化、数字化，适应网络会计核算、管理的要求。4.3.2

21、加强会计人员思想和职业道德教育知识经济时代，企业发展主要依靠科技，知识与人才，以“以人为本”作为构建内部控制机制的信条，已被越来越多的企业所接受。首先，加强对人力资源的管理与控制，制定有效的用人政策，严把用人关。其次，要多层次、多方位加强岗位和在职员工的培训I,加强经济、财会、法律、网络方而知识的学习与培训，对网络技术服务层、会计操作层和管理层人员，应加强风险教育、职业道德教育、安全防范教育。再次，加强职业道德教育，培养良好的职业道德和工作态度。最后，加强员工信誉评价，同时加强交往企业的信誉评价，尽量保持内外部环境中可控部分有较高道德水准。图4-1所示为人员道德素质和专业胜任能力结构图，通过以

22、下五个方面可以强化相关人员的道德素质和专业胜任能力。图4-1人员道德素质和专业胜任能力结构图网络化和信息化已经成为不可阻挡的时代潮流，在网络时代，无论网络本身还是基于网络的应用都在发生着日新月异的变化，也正在对企业的内部会计控制环境产生巨大影响。网络环境改变了传统的经济流通方式，使得企业各部门的资源配置更加优化，并使企业在全球范围内的信息交流和信息共享成为可能，使企业会计与业务一体化处理和实施监管成为现实，以满足企业瞬息万变的管理要求。网络环境不但大大地影响了内部会计控制理论体系，而且也增加了企业内部会计各项控制实务活动的潜在风险，高效的信息流程和业务流程给传统的内部会计控制提出了很大的挑战。

23、网络环境下企业内部会计控制是一个崭新的研究领域，其建立健全和完善是一个长期的工作，国内的内部会计控制规范才刚刚开始，目前相关的理论研究和实际应用成果还很少。新兴的网络经济条件下企业内部会计控制有许多问题值得关注和研究，需要对其不断地进行深刻地认识，不断创新。参考文献1 张瑞君，2007:网络环境下会计实时控制M,北京：中国人民大学出版社，P3334。2 罗勇，2008:内部控制基本理论研究J,财务与会计导刊，P1012.3 李建岳，2009:论网络会计的内部控制J,交通财会，P2124.4 张月新，2008:网络环境下的内部会计控制J，时代经贸，P2426.5 李凤鸣，2007:内部控制理论的历史演进与未来展望N，审计与经济研究，P4447。6 陈学清，2009:网络环境下会计信息系统内部控制问题探究J,商场现代化，P5051。7 姜灵敏，2007:网络会计安全问题研究M,成都：西南财经大学出版社，P711。8 孟建民，2008:新形势下我国内部会计控制的思考J,四川教育学院报，P3637。9 张照雪，2007:网络环境下企业内部会计控制对策研究J,科技创新导报，P4951。10付丽，2009:网络环境内部控制存在的问题及防范措施N，商业会计，P711。11