參考例文兩篇：

網(wǎng)絡(luò)環(huán)境下會計信息系統(tǒng)內(nèi)控風(fēng)險及防范

李曉宏

來源：《當代經(jīng)濟》2012年第8期上

摘要：由于網(wǎng)絡(luò)環(huán)境下會計信息系統(tǒng)存在著數(shù)據(jù)安全、身份識別和權(quán)限控制等風(fēng)險，因此會計系統(tǒng)內(nèi)部控制較之手工系統(tǒng)乃至一般的會計電算化系統(tǒng)更為復(fù)雜。只有強化安全意識，著力人才建設(shè)，加強審計監(jiān)督，貫徹執(zhí)行切合企業(yè)實際的內(nèi)控制度，才能保證網(wǎng)絡(luò)環(huán)境下會計信息的真實性、完整性和可靠性。關(guān)鍵詞：內(nèi)控風(fēng)險，會計信息化，網(wǎng)絡(luò)

一、概述隨著電子信息技術(shù)的飛速發(fā)展，派生于20世紀80年初的會計電算化發(fā)展速度不斷加快，特別是互聯(lián)網(wǎng)乃至物聯(lián)網(wǎng)技術(shù)在經(jīng)濟領(lǐng)域的廣泛應(yīng)用，企業(yè)利用網(wǎng)絡(luò)進行管理、交易、核算越來越普遍，網(wǎng)絡(luò)環(huán)境下的會計核算和管理也應(yīng)運而生。在網(wǎng)絡(luò)環(huán)境下，會計信息系統(tǒng)具有許多不同于手工會計系統(tǒng)的特點，如數(shù)據(jù)處理集中化、快速化，數(shù)據(jù)結(jié)果產(chǎn)生的無形化、自動化等等。新一代的財務(wù)軟件也大打網(wǎng)絡(luò)牌，采用最新的、商業(yè)領(lǐng)域流行的技術(shù)方案，以ERP系統(tǒng)為代表的信息系統(tǒng)集成實現(xiàn)了企業(yè)一體化管理，會計信息化系統(tǒng)從管理的角度進行設(shè)計，具有業(yè)務(wù)核算、信息管理和決策分析等功能。網(wǎng)絡(luò)環(huán)境下會計信息的傳遞借助于互聯(lián)網(wǎng)完成，電子符號代替了會計數(shù)據(jù)，磁性介質(zhì)代替了紙張，財務(wù)數(shù)據(jù)流動過程中簽字蓋章等傳統(tǒng)交易授權(quán)手段不復(fù)存在，肉眼可見的審計線索減少，企業(yè)會計系統(tǒng)內(nèi)控比一般的會計電算化內(nèi)控范圍更廣泛，方式更多樣，程序更復(fù)雜。正因為如此，建立健全信息化會計系統(tǒng)內(nèi)部控制，保持其系統(tǒng)的穩(wěn)定性較之手工系統(tǒng)乃至一般的會計電算化系統(tǒng)就更為重要。二、現(xiàn)狀及問題無論是中小企業(yè)初級電算化會計信息系統(tǒng)，還是網(wǎng)絡(luò)級的企業(yè)財務(wù)會計信息系統(tǒng)，甚至是大范圍、集中式的支持電子商務(wù)和企業(yè)ERP系統(tǒng)這種高級別的會計信息系統(tǒng)，在會計內(nèi)部控制上，基本都是按照內(nèi)部會計控制的目標、原則和要求，利用電子技術(shù)、加密技術(shù)來實現(xiàn)內(nèi)部會計控制的簡單功能的，難以適應(yīng)目前網(wǎng)絡(luò)環(huán)境下會計信息系統(tǒng)內(nèi)控的要求。與此同時，網(wǎng)絡(luò)環(huán)境下企業(yè)內(nèi)部的經(jīng)營決策者和外部的信息使用者對會計信息的依賴性越來越大，會計信息的質(zhì)量很大程度上取決于會計信息系統(tǒng)內(nèi)控的狀況。概括而言，會計信息系統(tǒng)內(nèi)部控制存在的風(fēng)險和問題主要有以下幾個方面。1、系統(tǒng)開發(fā)和設(shè)計中的風(fēng)險隨著會計核算和管理水平的逐步提高，越來越多的企業(yè)將更多的資源投入到會計信息化建設(shè)之中，由多種軟硬件結(jié)合而成的會計信息化系統(tǒng)資源本身即構(gòu)成企業(yè)的一項重要資產(chǎn)。信息化建設(shè)規(guī)劃不合理，可能造成信息孤島或重復(fù)建設(shè)，如集團內(nèi)分、子公司中業(yè)態(tài)不一出現(xiàn)的“存異而不求同”導(dǎo)致的過度個性化開發(fā)；系統(tǒng)開發(fā)不符合內(nèi)控要求導(dǎo)致無法利用會計信息化系統(tǒng)實施有效管控，開發(fā)過程中未留下審計線索難以保證日后審計工作的開展；溝通缺失、信息不暢導(dǎo)致系統(tǒng)升級減速，阻礙會計信息化建設(shè)隨企業(yè)發(fā)展而不斷完善和升級。在通用的會計信息軟件二次開發(fā)過程中，由于會計人員與軟件開發(fā)人員出發(fā)點的不同，或者會計人員習(xí)慣于甚至過分強調(diào)對手工處理方式的模擬，不考慮電腦和網(wǎng)絡(luò)系統(tǒng)對信息處理的特點，客觀上導(dǎo)致系統(tǒng)內(nèi)部控制存在一定的混亂。而且商品化的軟件為了增加市場占有份額，大多是功能眾多、覆蓋面廣的標準化模式，軟件本身有可能百密一疏，存在微小漏洞和安全隱患。2、網(wǎng)絡(luò)環(huán)境開放性導(dǎo)致的風(fēng)險網(wǎng)絡(luò)會計信息化依托的是Internet/Intranet系統(tǒng)，實現(xiàn)了企業(yè)事務(wù)的聯(lián)網(wǎng)處理，消除了物理性距離和時間性差異，使經(jīng)濟業(yè)務(wù)通過各種終端在網(wǎng)上實時處理成為可能，傳統(tǒng)的內(nèi)部控制手段被計算機內(nèi)部控制取而代之。包括與金融機構(gòu)、工商稅務(wù)、政府部門以及自身業(yè)務(wù)有關(guān)部門的數(shù)據(jù)交換和傳遞都是依托網(wǎng)絡(luò)瞬間完成，大量會計信息通過網(wǎng)絡(luò)傳輸，有可能被非法攔截、竊取甚至篡改。因此網(wǎng)絡(luò)環(huán)境開放性導(dǎo)致的潛在風(fēng)險有：原始會計信息虛假、會計信息被篡改、信息保密性差、網(wǎng)絡(luò)系統(tǒng)遭到破壞等，具體如硬件故障、軟件故障、非法操作、計算機病毒、黑客入侵都有可能導(dǎo)致整個網(wǎng)絡(luò)系統(tǒng)陷入癱瘓，使會計信息的質(zhì)量受到影響。3、身份識別和權(quán)限控制的風(fēng)險網(wǎng)絡(luò)會計信息系統(tǒng)使用的是開放式的TCP/IP協(xié)議，它采用廣播形式進行傳播，有利于口令字試，未經(jīng)授權(quán)的計算機專業(yè)人員可以利用計算機技術(shù)和網(wǎng)絡(luò)技術(shù)輕易地瀏覽各種數(shù)據(jù)文件，造成會計機密數(shù)據(jù)被泄漏，而且不留任何痕跡。同時，網(wǎng)絡(luò)會計信息系統(tǒng)全面支持電子商務(wù)，涉及到許多電子貨幣、電子單據(jù)等，很容易受到不法攻擊。在會計信息化系統(tǒng)中每個操作員都有自己的口令和不同的工作權(quán)限，但是在實際工作中，一部分單位雖然設(shè)置有不同的財務(wù)分工，卻往往是一個操作員身兼數(shù)職，有的是以用不同的身份進入系統(tǒng)進行如憑證輸入和復(fù)核兩項不兼容的工作，有的是系統(tǒng)開發(fā)人員頂替會計人員操作，還有的是口令設(shè)置簡單或不更改初始登錄密碼，會計信息化要求的組織控制和系統(tǒng)安全控制名存實亡。4、數(shù)據(jù)備份和安全隱患網(wǎng)絡(luò)會計信息化系統(tǒng)的數(shù)據(jù)處理與存儲呈現(xiàn)出高度集中的特點，而系統(tǒng)分點式的操作又使會計信息化系統(tǒng)可能在多個地點受到攻擊，給數(shù)據(jù)的安全性帶來一定的威脅。同時，數(shù)據(jù)處理集中性的特點也要求在執(zhí)行部門和人員不相容的職責(zé)時，需要采取一些額外的補償性控制手段來降低這一風(fēng)險。數(shù)據(jù)存儲集中于磁性載體，對環(huán)境的濕度、溫度均有一定的要求，一旦發(fā)生火災(zāi)、水災(zāi)、盜竊之類的事件，就可能使全部數(shù)據(jù)丟失和毀損，給企業(yè)帶來毀滅性的打擊。信息化系統(tǒng)的網(wǎng)絡(luò)服務(wù)器無論是本單位自己管理或是委托第三方管理，都存在這個“萬一”的小概率風(fēng)險。5、人才缺乏的問題網(wǎng)絡(luò)環(huán)境下的會計從業(yè)人員應(yīng)當熟悉計算機及網(wǎng)絡(luò)信息，掌握網(wǎng)絡(luò)會計常見的故障排除方法及相應(yīng)的維護措施，了解有關(guān)電子商務(wù)知識和國際電子交易的法律法規(guī)，精通會計知識。這就要求網(wǎng)絡(luò)會計人員既是一名出色的計算機操作人員，同時又是一名高水準的會計師，還能熟練掌握各種網(wǎng)絡(luò)財務(wù)軟件的操作。目前，大多數(shù)企業(yè)會計人員只有中級及中級以下會計專業(yè)水平，年紀較大的會計人員知識更新慢，對計算機應(yīng)用技術(shù)所知甚少，每年例行的再教育培訓(xùn)針對性不強、實際效果差強人意，復(fù)合型的會計人才更是非常缺乏，這些都給網(wǎng)絡(luò)環(huán)境下的會計信息化內(nèi)控帶來了嚴峻的挑戰(zhàn)。三、措施及建議1、增強內(nèi)控風(fēng)險防范意識強化系統(tǒng)的內(nèi)部控制，既是預(yù)防電腦犯罪的重要措施，也是減少差錯的有效保障。網(wǎng)絡(luò)會計信息化無疑是會計發(fā)展的必然趨勢，置身于全球開放性、競爭激烈的“地球村”，會計內(nèi)部控制的風(fēng)險只會更復(fù)雜，特別是會計信息安全更易受到威脅。社會上一再出現(xiàn)的計算機和互聯(lián)網(wǎng)犯罪行為，使我們清醒地認識到加強和完善會計信息系統(tǒng)內(nèi)部控制的重要性。各級領(lǐng)導(dǎo)和財會部門、信息部門不能簡單地認為使用了信息化管理軟件，就一定能保證會計信息的真實、準確、有效，務(wù)必繃緊會計信息內(nèi)部控制這根弦，形成防范風(fēng)險從我做起的意識，從而建立起網(wǎng)絡(luò)控制、軟件控制、輸入控制、操作控制、保密控制、監(jiān)督控制等多種內(nèi)部控制措施。2、制定切實可行的信息化系統(tǒng)內(nèi)控制度健全的會計信息化系統(tǒng)內(nèi)控制度是會計活動必備的基本條件，如《會計法》關(guān)于內(nèi)部會計控制制度的描述是：職責(zé)明確、相互制約、嚴格程序、如實記錄、定期檢查?！稌嬰娝慊芾磙k法》中明確規(guī)定：要有嚴格的操作管理制度，有嚴格的硬件、軟件管理制度，有嚴格的會計檔案管理制度。規(guī)范性的會計信息化法規(guī)還有財政部等五部委聯(lián)合發(fā)布的《企業(yè)內(nèi)部控制配套指引》，財政部和國家標準化委員會基于企業(yè)會計準則提出可擴展商業(yè)報告語言(XBRL)通用分類標準、XBRL技術(shù)規(guī)范系列國家標準等建議。2012年4月，財政部副部長王軍在全國會計管理工作會議上談到健全完善會計信息化標準體系時，提出一要建立健全以企業(yè)會計準則統(tǒng)一分類標準為核心、門類齊全、功能完善、國際領(lǐng)先的會計信息化標準體系，二要建成全國統(tǒng)一、操作便捷的會計信息管理平臺，三要利用“云計算”等先進信息技術(shù)建立健全網(wǎng)絡(luò)環(huán)境下會計信息編制、使用、監(jiān)督和評價體系。以上列舉的只是財政等部門的總體規(guī)劃、規(guī)定和要求，因為每個企業(yè)實際情況千差萬別，企業(yè)經(jīng)營管理狀況及對會計信息的要求、財務(wù)管理操作程序、配置的信息化軟件和系統(tǒng)環(huán)境、人員素質(zhì)以及自身對內(nèi)控目標的要求等各方面不盡相同，因此具體的信息化系統(tǒng)管理措施還得各自量身定做。例如在會計機構(gòu)設(shè)置和會計人員職能控制中，人員崗位是否分成基本會計崗位和信息化會計崗位，又如對容易出現(xiàn)操作風(fēng)險的崗位是實行雙重身份認證還是電子簽名制度，這些都需要結(jié)合企業(yè)自身特點去制定，而不能照搬現(xiàn)成的或其他單位的內(nèi)控制度，否則在具體實施過程中，會因為制度本身太過理想化或不合適而難以執(zhí)行，甚至無法執(zhí)行。3、制度和執(zhí)行雙管齊下純粹的制度建設(shè)，如果沒有有效的執(zhí)行，也就形同虛設(shè)。信息化系統(tǒng)運行和維護環(huán)節(jié)的重點控制有：及時跟蹤、發(fā)現(xiàn)和解決運行中存在的問題，確保按規(guī)定的程序、制度持續(xù)穩(wěn)定運行；遵守操作流程，不擅自進行系統(tǒng)軟件的刪除、修改等操作，不擅自改變軟件系統(tǒng)環(huán)境配置；例行進行安全檢測、網(wǎng)絡(luò)安全監(jiān)控、鏈路加密、網(wǎng)頁恢復(fù)的維護；綜合利用防火墻、路由器等網(wǎng)路設(shè)備，防范來自網(wǎng)路的攻擊和非法侵入；經(jīng)常做備份和定期檢查關(guān)鍵信息設(shè)備，指定專人定期更改操作密碼；實行網(wǎng)上監(jiān)督和實地監(jiān)督相結(jié)合的方式強化會計信息披露，保證會計信息和數(shù)據(jù)安全。以上關(guān)鍵點必須按本企業(yè)制定的信息化系統(tǒng)內(nèi)控制度不折不扣地貫徹執(zhí)行，因為再好的制度如果沒有執(zhí)行力也不過是“一紙空文”。4、強化審計監(jiān)督會計信息化雖然在內(nèi)部控制方面實際執(zhí)行了一部分審計工作，但是借助于網(wǎng)絡(luò)和計算機系統(tǒng)的運作往往是“人機”對話的特殊形態(tài)，因此強調(diào)內(nèi)部審計的監(jiān)督作用不僅因為它是內(nèi)部控制系統(tǒng)的重要組成部分，而且也是會計在網(wǎng)絡(luò)信息化環(huán)境下實施內(nèi)部監(jiān)督的一種有效手段。審計的內(nèi)容包括：信息系統(tǒng)數(shù)據(jù)的合法性、真實性、安全性；業(yè)務(wù)流程和操作程序是否安全可靠；財務(wù)組織管理體系和人員職能控制是否健全，會計信息系統(tǒng)內(nèi)控措施是否恰當和完善等等。對網(wǎng)絡(luò)環(huán)境下的會計信息審核必須運用更復(fù)雜的核查技術(shù)，只有精通計算機網(wǎng)絡(luò)知識、熟悉審計業(yè)務(wù)程序的人員才能勝任此項工作，這無疑給內(nèi)部審計加大了難度。具備專門內(nèi)部審計機構(gòu)和審計人員的企業(yè)要獨立行使“啄木鳥”的權(quán)利，一般企業(yè)在審計人員數(shù)量和能力有限的情況下，可以外聘相關(guān)專家協(xié)助審計。5、著力人才培養(yǎng)建設(shè)信息化使會計業(yè)務(wù)層面的操作人員大大減少，但同時又需要大量高素質(zhì)的財務(wù)信息分析人才。正因為如此，網(wǎng)絡(luò)環(huán)境下會計信息化運行是否成功，內(nèi)部控制執(zhí)行的效果到底如何，關(guān)鍵因素還是人才?！稌嬋藛T資格管理辦法》中明確規(guī)定，會計信息化是財會人員的必修課，要制定實事求是的培訓(xùn)計劃，將培訓(xùn)結(jié)果與會計人員績效考核掛鉤，定期評價有關(guān)人員的工作能力和業(yè)務(wù)技能，營造和諧向上的企業(yè)文化氛圍。會計人員職業(yè)道德建設(shè)和信息技術(shù)的技能培訓(xùn)只是人才建設(shè)的基本層面，人才培養(yǎng)的更高層面是適應(yīng)新技術(shù)發(fā)展的要求，引進熟練運用信息技術(shù)的新型財會人才，致力培養(yǎng)復(fù)合型人才。網(wǎng)絡(luò)管理時代一般的會計人員必須具備財會知識和計算機知識，業(yè)務(wù)主管則應(yīng)當熟悉整個會計信息化處理流程，可以對信息系統(tǒng)全程進行監(jiān)控和指導(dǎo)。同樣，審計人才的培養(yǎng)和素質(zhì)提高也要與時俱進。四、結(jié)語綜上所述，會計因經(jīng)濟發(fā)展而產(chǎn)生，因技術(shù)更新而進步。隨著網(wǎng)絡(luò)電子技術(shù)和物聯(lián)網(wǎng)技術(shù)等高新技術(shù)的飛速發(fā)展，會計信息化的普及程度也越來越高，網(wǎng)絡(luò)環(huán)境下企業(yè)內(nèi)部會計控制的新問題和新課題將不斷涌現(xiàn)。只有強化風(fēng)險防范意識，著力人才培養(yǎng)，提高會計和管理人員的素質(zhì)，加強審計監(jiān)督，不斷完善和切實執(zhí)行會計信息系統(tǒng)內(nèi)控制度，才能保證網(wǎng)絡(luò)環(huán)境下會計信息的真實性、完整性和可靠性，為企業(yè)做出正確的決策提供有效信息，保障企業(yè)獲得可持續(xù)發(fā)展?！緟⒖嘉墨I】[1]曹國強：企業(yè)信息化過程中財務(wù)軟件的發(fā)展歷程探析[J].會計師，2012(5)上.[2]王慧、洪輝：物聯(lián)網(wǎng)時代會計信息化發(fā)展探析[J].財務(wù)與金融，2012(1).[3]余春旭：建立健全報業(yè)會計電算化內(nèi)部控制制度[J].城市黨報研究，2011(1).[4]萬希寧、郭煒：會計信息化[M].華中科技大學(xué)出版社，2009.（作者單位： 無錫日報報業(yè)集團）