网络环境下会计信息系统内部控制问题探究

来源:用户上传      作者: 陈学清

　　[摘 要] 本文应用对比的方法分析了单机会计电算化系统中内部控制的缺陷和网络技术的发展对电算化会计系统内部控制的影响，阐述了网络环境下会计电算化系统的新变化、新特点，对于建立适应网络会计系统的内控机制具有深远意义。
　　[关键词] 控制程序化 单机会计电算化系统 网络技术 内部控制
　　
　　在单机系统下，一方面诸如计算机错误的技术问题得到解决，另一方面又出现了传统手工会计系统所没有的新问题。而网络的广泛应用在很大程度上弥补了单机电算化系统的不足，使电算化会计系统的内部控制更加完善，同时也对它提出了新要求。会计系统的控制结构与方法，在网络环境下仍可沿用，然而针对电子化交易及SET交易协定等电子商务的开展所带来的变革，主要的控制重点在于交易资料、系统应用程序的安全控管以及审计轨迹的保留与控制。
　　一、单机会计电算化系统内部控制的缺陷
　　由于计算机具有工作自动化、控制程序化、存储数字化等特点，传统的单机电算化系统在提高会计工作效率的同时也带来了内部控制的新问题，具体表现在：
　　1.原始凭证数字化，易于伪造。计算机的存储方式是将信息转化为数字存储在磁（光）介质上，因此极易被篡改甚至伪造而不留痕迹。这给一些不法之徒提供了机会，比如通过伪造或修改客户、银行凭证、制造虚假交易等，进而侵吞公款。
　　2.会计业务缺乏有效牵制。由于计算机的自动高效使工作人员减少，各种手续都被合并到一起由计算机统一执行，从而不能像手工方式那样相互牵制，成为内控隐患。
　　3.电算化系统的主体是计算机软件，其内部控制也更加依赖于程序的质量。一旦程序中存在严重的BUG恶意后门，便会严重危害系统安全。而会计人员对计算机专业知识所知甚少，很难及时发现这些漏洞，致使系统会多次重复同一错误，扩大损失。
　　4.电算化系统下权限分工的主要形式是口令授权。口令存放于计算机系统内而不是像印章那样锁在箱子里或带在主人身上，一旦被人偷看或窃取到便会对会计信息的安全带来巨大威肋。
　　上述问题是由电算化系统自身特点所决定的，在单机系统下只能通过加强人员教育等方式进行预防,难以彻底解决。但网络的发展给我们带来了新的希望,同时也出现了急待解决的新问题。
　　二、网络技术的发展对电算化会计系统内部控制的影响。
　　1.网络环境下电算化系统内部控制的完善。
　　(1)网上公证由三方牵制的形成。网络环境下原始凭证仍沿用数字方式，也不像手工方式那样可对每一张凭证作痕迹检验。但我们可以利用网络所特有的实时传输功能和日益丰富的互联网服务项目，实现原始交易凭证的第三方监控，即网上公证。比如企业都在互联网认证机构领取数字签名认证或私有密钥，当业务发生时，一方将单据传到认证机构，由认证机构确认并将经过数字签名的加密凭证转发给另一方。这样就看到了一笔确实经过双方认可的交易。
　　(2)监控与操作的分离实现了系统内部的有效牵制。电算化系统下内部牵制没有手工方式完善，但手工方式下的多方牵制也不是一个成熟的牵制方法，只是通过多人的重复劳动来实现，因此必须找到能够充分利用网络实时高效特点的新方法。一个比较有效的方法是在电算化系统内分出操作与监控两个岗位，对每一笔业务同时进行多方备份。当会计人员进行账务处理时，其操作和数据也被同步记录在监控人员的机器上，由监控人员进行即时或定期检查，一旦出现数据不一致等便进行深入调查。这样明确的岗位划分，实现了有效牵制。
　　(3)在线测试使软件本身可能存在的漏洞能够得到及时解决。对于计算机软件来说，其内部错误或不足是无法避免的。其解决办法有两个:一是在开发过程中加强交流，充分测试；二是在发现问题后及时解决。在单机系统下，用户和软件供应商之间由于受空间、时间的限制难以进行充分的交流，降低了系统的可靠性。但在网络时代即使万里之隔也可以在几秒之内建立连接，进行实时高质通讯或软件传输，这给解决上述问题带来了方便。
　　2.网络环境下电算化系统内部控制的新问题。
　　(1)很难避免非法侵扰。网络是一个开放的环境，在这个环境中的一切信息在理论上是可以被访问的，除非它们在物理上断开连接。因此，网络下的会计信息系统很可能遭受非法访问甚至黑客或病毒的侵扰。这种攻击可能来自外部，也可能来自内部，而且一旦发生将造成巨大损失。
　　(2)电子商务给内部控制出难题。随着电子商务的迅猛发展，网上交易愈加普遍，查以想像，在不久后企业的全部原始凭证都将成为数字格式，这加强了企业对网上公证机构的依赖。但直到目前相应的技术和法规还远没有达到完善，这也给电算化系统工程的内部控制造成困难。
　　(3)内部稽核难度加大。若要对信息系统进行审核，则必须克服下列问题:首先，企业可能会担心相关内部资料暴露于外，影响其竞争能力；其次，稽核必须运用更为复杂的查核技术，会计师培训必须达到具备处理复杂电脑资料的能力，才能胜任此项工作；再次，稽核将大幅增加查核所需的时间和成本。
　　(4)网络环境下无形资产查核难以控制。知识经济形成后，会计控制的客体发生了变化，部分有形资产转移到了无形资产。实务经济形态中的各种有形资产是一种静态资产，只有借助外界的力量才能转移。但无形资产是一种动态资产，如人力资产的转移无须借助外界的力量即可发生，在利益机制的驱使下在网络上很容易转移。
　　三、结束语
　　随着网络的逐渐成熟与完善，企业利用互联网推广电子商务，已成为全球性商业发展的重要趋势之一，会计信息系统内部控制体系将发生深刻变化。财会人员如何体察此种趋势，清楚认识这些变化，对于建立完备崭新的会计控制体系具有重要意义。
　　参考文献:
　　[1]石爱中:从内部控制历史看内部控制发展[J].中国内部审计，2007,1
　　[2]许永斌:基于互联网的会计信息控制[J].会计研究,2008,8

转载注明来源:https://www.xzbu.com/3/view-1483572.htm