試論網(wǎng)絡(luò )會(huì )計信息系統的內部控制

試論網(wǎng)絡(luò )會(huì )計信息系統的內部控制 摘　要:本文根據網(wǎng)絡(luò )會(huì )計信息系統內部控制的特點(diǎn),從5個(gè)方面分析了網(wǎng)絡(luò )會(huì )計信息系統內部控制面臨的新問(wèn)題,并進(jìn)而提出了完善網(wǎng)絡(luò )會(huì )計信息系統內部控制的思路。

關(guān)鍵詞:網(wǎng)絡(luò )會(huì )計;內部控制;思路


在全球網(wǎng)絡(luò )化熱潮中,國內外的會(huì )計(管理)軟件公司紛紛推出基于互聯(lián)網(wǎng)(Ｉｎｔｅｒｎｅｔ)的會(huì )計信息系統。在網(wǎng)絡(luò )會(huì )計信息系統下,內部控制與傳統內部控制相比有許多不同點(diǎn)。傳統的內部控制概念認為內部控制就是內部控制制度,是企業(yè)一系列管理方法、措施和規章制度的總稱(chēng),是內部控制思想在企業(yè)實(shí)際工作中的具體體現。在網(wǎng)絡(luò )經(jīng)濟條件下,內控制度發(fā)生了質(zhì)的變化。本文在對網(wǎng)絡(luò )會(huì )計信息系統內部控制面臨的新問(wèn)題及特點(diǎn)分析的基礎上,提出了完善網(wǎng)絡(luò )會(huì )計內部控制的思路。

一、網(wǎng)絡(luò )會(huì )計信息系統內部控制面臨的新問(wèn)題

網(wǎng)絡(luò )會(huì )計信息系統是以互聯(lián)網(wǎng)信息技術(shù)為基礎,以整合實(shí)現企業(yè)電子商務(wù)為目標,能夠提供互聯(lián)網(wǎng)環(huán)境下遠程會(huì )計處理方式、集團財務(wù)管理模式的各項功能,并最終實(shí)現管理信息化的會(huì )計信息系統。網(wǎng)絡(luò )會(huì )計信息系統將原來(lái)封閉的局域網(wǎng)會(huì )計信息系統推上開(kāi)放的互聯(lián)網(wǎng)世界,會(huì )計數據分布式輸入,給企業(yè)帶來(lái)了前所未有的會(huì )計與業(yè)務(wù)一體化處理和實(shí)時(shí)監控的優(yōu)越性,但同時(shí)也對企業(yè)會(huì )計數據的安全性提出了更高的要求,使企業(yè)需要相應調整內部會(huì )計控制。

(一)授權方式的改變潛伏著(zhù)巨大的控制風(fēng)險

授權控制是一種常見(jiàn)的基礎性的內部控制手段。在手工會(huì )計系統中,一項經(jīng)濟業(yè)務(wù)由發(fā)生到形成相應的會(huì )計信息,其經(jīng)歷的每一個(gè)環(huán)節都應由具有相應管理權限的有關(guān)人員簽章方可辦理。這種傳統管理方式的效率雖然不高,但是可以有效地防止舞弊。然而在網(wǎng)絡(luò )會(huì )計信息系統中,權限分工的主要形式是口令授權�？诹畲娣庞谟嬎銠C系統內而不像印章那樣由專(zhuān)人保管,一旦口令被人偷看或竊取,便會(huì )帶來(lái)巨大的隱患,給公司造成巨大的經(jīng)濟或其他利益的損失。這樣的案例數不勝數。例如:業(yè)務(wù)人員被客戶(hù)收買(mǎi),非法取得他人口令繞過(guò)批準程序開(kāi)出銷(xiāo)售提單;非法核銷(xiāo)客戶(hù)應收賬款及相關(guān)資料;掌握公司顧客訂單密碼,開(kāi)出假訂單,騙走公司產(chǎn)品等。

(二)內部控制的程序化使內部控制的依賴(lài)性和差錯重復發(fā)生的可能性增大

電算化會(huì )計、網(wǎng)絡(luò )會(huì )計的內部控制,在很大程度上取決于這些會(huì )計信息系統中運行的應用程序的質(zhì)量。而計算機系統處理的集中化,加之計算機運算的高速性,使得其處理一旦發(fā)生錯誤,就會(huì )在短時(shí)間內迅速蔓延,使得多種文件、賬簿以致整個(gè)系統失真。如果發(fā)生錯誤的原因在于系統程序和系統軟件,會(huì )計人員對計算機專(zhuān)業(yè)知識所知有限,較難及時(shí)發(fā)現這些漏洞。這就導致了在專(zhuān)業(yè)人員找到或堵上程序漏洞之前,系統會(huì )多次重復同一錯誤,擴大損失。

(三)原始憑證數字化使會(huì )計數據安全性受到影響

在手工會(huì )計信息系統中,原始憑證是以紙張為載體,很難不露痕跡地加以修改或偽造。但隨著(zhù)電子商務(wù)的發(fā)展,一些單位的原始憑證也如同記賬憑證、會(huì )計賬簿或報表一樣,已實(shí)現數字化、電子化,即以數字形式存貯在磁(光)性介質(zhì)上,這種無(wú)紙憑證極易被篡改或偽造而不留任何痕跡,一定程度上弱化了紙質(zhì)原始憑證所具有的較強的控制功能,給內部會(huì )計控制帶來(lái)了新的難題。另外,大量數據存儲于磁(光)性介質(zhì)上,一旦發(fā)生火災、水災、被盜之類(lèi)的意外事件,就可能使全都教據丟失或毀損;同時(shí),磁(光)性介質(zhì)對環(huán)境的要求較高,不僅要防水、防火,還要防塵、防磁,而且對溫度也有一定的要求,從而增加了數據的脆弱性。

(四)對不合理的業(yè)務(wù)缺乏識別能力

計算機完全依靠程序進(jìn)行操作,在代替人手工操作的同時(shí)也使系統喪失了人所具有的對不合邏輯、不合理及例外事項的判斷和處理能力,對程序控制及各種檢查控制這些在手工系統中不曾有的控制手段在網(wǎng)絡(luò )會(huì )計信息系統中都至關(guān)重要,再次加大了控制的難度與復雜性。

(五)系統現狀與用戶(hù)要求不相適應

網(wǎng)絡(luò )會(huì )計信息系統的建立需要很多計算機和通訊技術(shù)知識,單純依靠用戶(hù)本身往往難以勝任,一般需要專(zhuān)業(yè)計算機人員進(jìn)行。我國當前的普遍做法是用戶(hù)提出要求,通過(guò)專(zhuān)業(yè)的軟件公司設計。由于用戶(hù)和設計人員知識背景的差距,容易造成理解上的障礙,使得設計出來(lái)的網(wǎng)絡(luò )會(huì )計控制系統不能滿(mǎn)足用戶(hù)的需要。國內外的大量事例說(shuō)明,雖然網(wǎng)絡(luò )會(huì )計系統中出現錯誤和舞弊的次數較少,但每次所造成的損失卻有所增加。如美國的一項研究表明:一般的銀行舞弊案,每次造成的損失為10.7萬(wàn)美元,而網(wǎng)絡(luò )系統的銀行舞弊案平均損失為61.7萬(wàn)美元,是手工系統平均損失的6倍以上�？傊�,網(wǎng)絡(luò )會(huì )計系統中的風(fēng)險有其特殊性,加強其內部控制建設比之手工系統更為迫切。

二、網(wǎng)絡(luò )會(huì )計信息系統內部控制的新特點(diǎn)

內部控制有兩個(gè)涉及面廣又相互關(guān)聯(lián)的目標:一是保護企業(yè)資產(chǎn)的安全完整,二是為企業(yè)內部和外部提供可靠的會(huì )計記錄。審計人員可以利用內部控制的目標,驗證企業(yè)相關(guān)的內部控制制度是否有效執行,以評估控制風(fēng)險,證實(shí)經(jīng)濟業(yè)務(wù)記錄的可靠性。網(wǎng)絡(luò )內部控制的目標又可具體概括為以下幾點(diǎn):保護企業(yè)資產(chǎn)安全,防止網(wǎng)絡(luò )受到攻擊;提高會(huì )計記錄和財務(wù)報告的可信性與及時(shí)性;保證授予責任的完成和各責任人履行其職責;預防錯誤和舞弊行為的發(fā)生;避免發(fā)生意外的風(fēng)險;正確評價(jià)經(jīng)營(yíng)業(yè)績(jì),提高業(yè)務(wù)效率。無(wú)論是傳統的手工會(huì )計處理方式還是基于網(wǎng)絡(luò )環(huán)境的會(huì )計信息系統,內部控制的基本目標是一致的,區別在于兩者控制的重點(diǎn)、方式、內容和范圍各有側重。

(一)控制的重點(diǎn)轉向系統職能部門(mén)

內部控制的客體最終表現為企業(yè)的資金運動(dòng)、物資運動(dòng)和各業(yè)務(wù)信息處理過(guò)程,亦即整個(gè)組織的活動(dòng)。在網(wǎng)絡(luò )會(huì )計信息系統中,數據的處理、存儲均集中于系統職能部門(mén),內部控制的合理運作與完善職能很大程度上取決于計算機網(wǎng)絡(luò )系統是否能夠正常運行,因此內部控制的重點(diǎn)必須隨之轉移到對網(wǎng)絡(luò )系統職能部門(mén)的管理與監控上。

下一頁(yè)

【試論網(wǎng)絡(luò )會(huì )計信息系統的內部控制】相關(guān)文章：

試論內部會(huì )計控制03-20

試論企業(yè)內部控制03-29

會(huì )計信息系統內部控制研究11-29

信息系統內部控制審計初探03-21

內部財務(wù)控制及其作用試論03-21

試論內部控制對會(huì )計信息質(zhì)量的影響03-11

探析會(huì )計信息系統的內部控制研究03-17

會(huì )計信息系統內部控制特點(diǎn)的演變03-24

試論內部控制與企業(yè)文化的關(guān)系03-18