淺談網(wǎng)絡(luò)時(shí)代電算化如何加強(qiáng)企業(yè)財(cái)務(wù)控制制度？

　　一、網(wǎng)絡(luò)時(shí)代電算化會(huì)計(jì)已對(duì)企業(yè)內(nèi)部控制制度發(fā)起挑戰(zhàn)

　　1.電子商務(wù)時(shí)代是日新月異的時(shí)代。企業(yè)會(huì)計(jì)核算與會(huì)計(jì)管理的內(nèi)外部環(huán)境均發(fā)生了巨大變化,傳統(tǒng)會(huì)計(jì)電算化系統(tǒng)的內(nèi)部控制機(jī)制和手段已不能適應(yīng)互聯(lián)網(wǎng)環(huán)境。會(huì)計(jì)業(yè)務(wù)處理范圍擴(kuò)大,網(wǎng)絡(luò)會(huì)計(jì)同時(shí)還集成許多管理及財(cái)務(wù)功能。因此,建立與互聯(lián)網(wǎng)環(huán)境下相匹配的內(nèi)部控制體系已是迫在眉睫。

　　2.會(huì)計(jì)信息儲(chǔ)存方式和媒介發(fā)生變化。從數(shù)據(jù)和交易層次看,網(wǎng)絡(luò)會(huì)計(jì)采用高度電子化的交易方式,對(duì)數(shù)據(jù)的正確性、交易及其軌跡均帶來新的變化。網(wǎng)絡(luò)環(huán)境下會(huì)計(jì)內(nèi)部控制的重點(diǎn)由對(duì)人的控制轉(zhuǎn)變?yōu)閷?duì)人、計(jì)算機(jī)和互聯(lián)網(wǎng)的控制。

　　3.企業(yè)面臨的安全風(fēng)險(xiǎn)加大。網(wǎng)絡(luò)會(huì)計(jì)的應(yīng)用使原來封閉的局域網(wǎng)會(huì)計(jì)系統(tǒng)面臨開放的互聯(lián)網(wǎng)世界,給財(cái)務(wù)系統(tǒng)的安全提出了嚴(yán)峻的挑戰(zhàn),企業(yè)面臨的安全風(fēng)險(xiǎn)日益增多。

　　4.法律法規(guī)建設(shè)滯后。網(wǎng)絡(luò)會(huì)計(jì)、電子商務(wù)的迅猛發(fā)展遠(yuǎn)遠(yuǎn)超出了現(xiàn)有法律體系的規(guī)范,電子交易可能引發(fā)的法律爭(zhēng)端,如何取證、合同的履行以及可靠性問題等,成為企業(yè)內(nèi)部控制棘手問題。

　　二、對(duì)網(wǎng)絡(luò)環(huán)境企業(yè)內(nèi)部控制應(yīng)采取的措施

　　1.基于企業(yè)內(nèi)部網(wǎng)的控制措施

　　(1)程序控制。這是指依靠計(jì)算機(jī)程序(軟件)對(duì)會(huì)計(jì)核算進(jìn)行內(nèi)部控制,以實(shí)現(xiàn)系統(tǒng)地自我保護(hù)。這種自我保護(hù)的內(nèi)部控制往往比通過各種管理制度實(shí)現(xiàn)的控制更為有效,主要包括:輸入控制,保證輸入到計(jì)算機(jī)中的會(huì)計(jì)數(shù)據(jù)都經(jīng)過了嚴(yán)格的審核,并且所有的會(huì)計(jì)信息都是正確的。輸出控制,輸出控制最重要的目標(biāo)是保證各種輸出結(jié)果的正確性、真實(shí)性、完整性,保證輸出的接觸人員僅限于經(jīng)過授權(quán)的人員。

　　(2)制度控制。一般以管理制度形式實(shí)施,監(jiān)督會(huì)計(jì)部門實(shí)行,以保證會(huì)計(jì)軟件的正常、安全運(yùn)行,免遭外界干擾破壞。主要包括:組織和人事管理制度、操作管理制度、文檔管理制度、機(jī)房管理制度、系統(tǒng)開發(fā)和維護(hù)制度等。

　　(3)嚴(yán)格機(jī)構(gòu)和人員的管理與控制。會(huì)計(jì)核算軟件投入正式使用后,對(duì)原有會(huì)計(jì)機(jī)構(gòu)必須做相應(yīng)調(diào)整,對(duì)各類人員制定崗位責(zé)任制度,會(huì)計(jì)電算化后的工作崗位可分為基本會(huì)計(jì)崗位和電算化會(huì)計(jì)崗位,機(jī)構(gòu)調(diào)整必須同組織控制相結(jié)合,以實(shí)現(xiàn)職權(quán)分離,有效地限制和及時(shí)發(fā)現(xiàn)錯(cuò)誤或違法行為。

　　(4)嚴(yán)格系統(tǒng)操作環(huán)境管理和控制系統(tǒng)。操作環(huán)境包括系統(tǒng)操作過程以及系統(tǒng)的維護(hù),操作過程控制主要通過制訂一套完整而嚴(yán)格的操作規(guī)定來實(shí)現(xiàn),操作規(guī)程應(yīng)明確職責(zé),操作程序和注意事項(xiàng),并形成一套電算化系統(tǒng)文件。

　　(5)建立計(jì)算機(jī)房管理制。本具體措施包括:對(duì)進(jìn)入機(jī)房?jī)?nèi)的人員進(jìn)行嚴(yán)格審查;保證機(jī)房設(shè)備安全的措施,防火、防潮、防磁及恒溫等方面的規(guī)定等;會(huì)計(jì)數(shù)據(jù)和會(huì)計(jì)軟件安全保密的措施;修改會(huì)計(jì)核算軟件的審批監(jiān)督制度。

　　(6) 會(huì)計(jì)信息資源控制。對(duì)數(shù)據(jù)庫(kù)系統(tǒng)的安全威脅主要有兩個(gè)方面:一是網(wǎng)絡(luò)系統(tǒng)內(nèi)外人員對(duì)數(shù)據(jù)庫(kù)的非授權(quán)訪問;二是系統(tǒng)故障、誤操作或人為破壞數(shù)據(jù)庫(kù)造成的物理?yè)p壞。針對(duì)上述威脅,會(huì)計(jì)信息資源控制應(yīng)采取以下措施:①采用三層式客戶機(jī)/服務(wù)器模式組建企業(yè)內(nèi)部網(wǎng)。②采用較為成熟的大型網(wǎng)絡(luò)數(shù)據(jù)庫(kù)產(chǎn)品并合理定義應(yīng)用子模式,子模式是全部數(shù)據(jù)資料中面向某一特定用戶或應(yīng)用項(xiàng)目的一個(gè)數(shù)據(jù)處理集。③建立會(huì)計(jì)信息資源授權(quán)表制度。④采取有效的網(wǎng)絡(luò)數(shù)據(jù)備份、恢復(fù)及災(zāi)難補(bǔ)救計(jì)劃。

　　(7) 內(nèi)部審計(jì)。內(nèi)部審計(jì)應(yīng)包括:①對(duì)會(huì)計(jì)資料定期進(jìn)行審計(jì),會(huì)計(jì)電算化系統(tǒng)賬務(wù)處理是否正確,是否遵照《會(huì)計(jì)法》及有關(guān)法律、法規(guī)的規(guī)定。②監(jiān)督數(shù)據(jù)保存方式的安全、合法性,防止發(fā)生非法修改歷史數(shù)據(jù)的現(xiàn)象。③對(duì)系統(tǒng)運(yùn)行各環(huán)節(jié)進(jìn)行審查,防止存在漏洞。

　　除了上述措施外,還有建立健全檔案管理制度、 系統(tǒng)開發(fā)控制、系統(tǒng)維護(hù)控制等。

　　2.基于企業(yè)外部網(wǎng)的控制措施

　　(1)周界控制。周界控制是通過對(duì)安全區(qū)域的周界實(shí)施控制來達(dá)到保護(hù)區(qū)域內(nèi)部系統(tǒng)安全的目的,它是預(yù)防一切實(shí)行外來攻擊措施的基礎(chǔ),主要內(nèi)容包括:①設(shè)置外部訪問區(qū)域,明確企業(yè)內(nèi)部網(wǎng)絡(luò)的邊界,防止“黑客”通過電話網(wǎng)絡(luò)進(jìn)入系統(tǒng);②建立防火墻,在內(nèi)部網(wǎng)和外部網(wǎng)之間的界面上構(gòu)造保護(hù)屏障,防止非法入侵、非法使用系統(tǒng)資源,執(zhí)行安全管理措施,記錄所有可疑事件。

　　(2)大眾訪問控制。由于互聯(lián)網(wǎng)絡(luò)系統(tǒng)是一個(gè)全方位開放的系統(tǒng),對(duì)社會(huì)大眾的網(wǎng)上行為實(shí)際上是不可控的。因此,企業(yè)應(yīng)在網(wǎng)絡(luò)會(huì)計(jì)系統(tǒng)外部訪問區(qū)域內(nèi)采取相應(yīng)防護(hù)措施。①在網(wǎng)絡(luò)會(huì)計(jì)系統(tǒng)中設(shè)置多重口令,對(duì)用戶的登錄名和口令的合法性進(jìn)行檢查;②合理設(shè)置網(wǎng)絡(luò)資源的屬主、屬性和訪問權(quán)限;③對(duì)網(wǎng)絡(luò)進(jìn)行實(shí)時(shí)監(jiān)視,找出并解決網(wǎng)絡(luò)上的安全問題。④審計(jì)與跟蹤,包括對(duì)網(wǎng)絡(luò)資源的使用、網(wǎng)絡(luò)故障、系統(tǒng)記賬等方面的記錄和分析。

　　(3)電子商務(wù)控制。網(wǎng)絡(luò)會(huì)計(jì)是電子商務(wù)的基石,是電子商務(wù)的重要組成部分,對(duì)電子商務(wù)活動(dòng)也必須進(jìn)行管理與控制。主要措施有:①建立與關(guān)聯(lián)方的電子商務(wù)聯(lián)系模式;②建立網(wǎng)上交易活動(dòng)的授權(quán)、確認(rèn)制度,以及相應(yīng)的電子會(huì)計(jì)文件的接收、簽發(fā)驗(yàn)證制度;③建立交易日志的記錄與審計(jì)制度。

　　(4)遠(yuǎn)程處理控制。網(wǎng)絡(luò)會(huì)計(jì)系統(tǒng)的應(yīng)用為跨國(guó)企業(yè)、集團(tuán)企業(yè)實(shí)現(xiàn)遠(yuǎn)程報(bào)表、遠(yuǎn)程報(bào)賬、遠(yuǎn)程查賬、遠(yuǎn)程審計(jì)以及財(cái)務(wù)遠(yuǎn)程監(jiān)控等創(chuàng)造了條件。啟用也必須采取相應(yīng)的控制措施。

　　(5)防病毒控制。①對(duì)不需要本地硬盤和軟盤的工作站,盡量采用無盤工作站;②采用基于服務(wù)器的網(wǎng)絡(luò)殺毒軟件進(jìn)行實(shí)時(shí)監(jiān)控、追蹤病毒;③在網(wǎng)絡(luò)服務(wù)上采用防病毒卡或芯片硬件,能有效防治病毒;④財(cái)務(wù)軟件可掛接或捆綁第三方反病毒軟件,加強(qiáng)軟件自身的防病毒能力;⑤對(duì)外來軟件和傳輸?shù)臄?shù)據(jù)必須經(jīng)過病毒檢查,在業(yè)務(wù)系統(tǒng)嚴(yán)禁使用游戲軟件;⑥及時(shí)升級(jí)本系統(tǒng)的防病毒產(chǎn)品。

　　(6)數(shù)據(jù)通訊控制。①保證良好的物理安全,在埋設(shè)地下電纜的位置設(shè)立標(biāo)牌加以防范,盡量采用結(jié)構(gòu)化布線來安裝網(wǎng)絡(luò);②采用虛擬專用網(wǎng)()線路傳輸數(shù)據(jù),開辟安全數(shù)據(jù)通道;③對(duì)傳輸?shù)臄?shù)據(jù)進(jìn)行加密與數(shù)字簽名,確保傳輸數(shù)據(jù)的保密性和完整性。