评价网 > 科教论文 > 管理学毕业论文 > 会计论文 > 正文

网络会计内部控制存在的问题及防范措施

2017-08-23 01:24 随着高新技术的飞速发展和在会计领域的广泛应用，财会工作经历了从手工会计到会计电算化再到网络会计的发展过程，会计处理的流程实现网上实时处理；会计数据处理的工具也发展到计算机单机和计算机网络，会计账簿、企业报告从传统的纸介质形式向电子账簿、网络报告形式转变，会计内部控制制度范围和控制重点发生变化，构成了网络环境下会计信息系统。网络环境下会计信息系统的内部控制是内部会计控制的特殊形式，也是内部会计控制深层次的发展。它是基于一种人机结合的控制模式，将大量控制程序、控制指标、控制方法设置在计算机信息系统内部，是传统内部会计控制的继承和发展，其控制重点由对人的控制为主转变为对人、计算机和互联网的控制。内部会计控制遇到了新的问题和挑战，这些问题如不及时解决，将阻碍财会工作向更深层次发展。 　　一、网络环境下会计信息系统内部控制的缺陷和潜在风险（一） 授权方式改变存在的控制风险在手工会计系统中，一项经济业务由发生到形成相应的会计信息，所经历的每一个环节都有相应管理权限的人员签章后，方可办理。传统管理方式的效率虽不高，但可有效地防止作弊。然而，基于网络的集成　　1.工作人员疏忽，把企业系统的密码在部门完全公开，对已网络化的企业会计信息来说，是一种非常危险的做法。任何人都可以通过系统用户来控制会计网络系统，会计信息无限制地被浏览，一旦科目体系和对账数据被破坏，将使系统陷入瘫痪。还有一种情况是操作人员之间相互公开自己的密码，信息随着人与人之间的交流而传播，难免把这些密码泄露给出非操作人员，造成会计信息的无限制被浏览、丢失等情况。 　　2．加密的密码或口令过于简单或过于统一，包括开机密码、进入系统密码、授权口令、屏保密码等都使用相同的字符：还有加密的密码或口令过于有规律，如序列码l23456、重复码AAAAAA、电话号码等等。其次，淡化密码或口令的作用，开机进入系统后长时间离开，既不退出系统，也不加设屏保，给别有用心的人可乘之机。再者，会计电算软件本身存在不足，软件开发商在开发软件时片面迎合用户心理，密钥模块设置过于单一等等。 　　（二）会计信息易于被篡改或伪造传统会计信息的真实完整性和经济责任的明确，是通过纸质的会计记录及传统内部控制来确保的，而在网络会计中，在网络传输和保存时，对电子数据的修改，非法拦截、篡改、转移、伪造、删除、隐匿等可以不留痕迹，从而导致内部会计控制效力弱化，甚至于失效。企业在业务运行过程中，每天会产生诸多笔收支业务，产生大量数据，而这些数据都是用网络系统进行输入、报账、存储以及监控，如果不法之徒通过伪造或修改客户、银行的凭证，制造虚假交易，很容易侵吞企业资产，造成企业经济损失。另外，磁（光）性介质容易损坏，一旦受损则很难修复，这也使数字化会计信息丢失或毁坏的风险加大。 　　（三）内部控制的程序化，会计信息系统对错误处理具有重复性和连续性网络会计的内部控制，在很大程度上取决于会计信息系统中运行控制程序的质量。一旦这些控制程序中存在问题，便会严重危害系统安全。如通过嵌入非法舞弊程序，使内部控制程序发生差错或失效，导致系统瘫痪；又如歪曲报表公式设置，编制失真报表。如果财会人员计算机专业知识有限，就难以及时发现这些漏洞，在有关人员找到或堵上这些程序漏洞之前，系统便会多次重复同一错误，扩大损失。 　　二、网络环境下企业会计信息系统内部控制的完善为了控制潜在的风险，在实际工作中，企业部门应加强人员职能控制，实行用户权限分级授权管理，加强数据定期备份，由专人保管，积极做好软硬件使用和维护，对影响会计信息系统安全风险因素加以防范等措施，保证日常业务处理稳定开展。使计算机网络的优势得到充分发挥。 　　（一）严格权限管理，建立网络环境下的岗位责任制部门应通过严格的权限管理及系统控制参数设置，界定操作员及下属各单位和部门的操作权限范围，只有被授权的用户才能在系统中进行相应操作。如企业可以查询下属各单位的账套数据，下属各单位不能查询企业账套数据，各单位之间不能相互查看，只能查询和处理其职责权限内的账套数据，即特定数据面向特定用户开放。同时，还建立起网络环境下会计信息系统的岗位责任制，明确所有岗位职责范围，做到不相容职务的分离，各岗位之间有一定的内部牵制作保障。例如，系统维护人员和系统管理人员不得上机处理日常会计业务，系统进行备份数据恢复时必须由具体操作员和主管共同批准：对操作密码严格管理，定期更换操作员的密码等。这些举措进一步堵住了网络环境下会计信息系统权限管理的漏洞，为会计信息系统构筑一道“防火墙”。 　　（二）加强数据输入管理和数据存取控制针对在网络传输和保存时电子数据易修改的问题，企业应对下属各单位统一软件系统，并把整个企业账套建立在一个服务器上，统一会计政策，规范基础设置，设计一个报表体系，保证各下属单位核算主体数据格式一致。各单位在相对独立的各自账套进行远程初始数据输入，通过互联网上传至企业服务器，并按设定的会计处理方法和流程自动完成基本业务处理，实现了会计核算数据直接采集、集中处理，对企业及下属各单位任意经营期间和任意数据实时查询和监控，减少了信息处理环节，减少了人工干预，提高了信息传递速度，确保了会计信息质量。同时，会计资料是单位的绝对机密，故要确保输出结果能够送发到合法的输出对象，文件传输安全正确。实现一切数据的输入、存取过程规范化，从而保证企业会计信息质量的真实、完整和准确。 　　（三）及时解决会计信息系统应用软件自身存在的问题对于计算机软件来说，其内部错误或不足是无法避免的，针对会计信息系统软件本身存在的不足，一是注意监控一段时间内的内部质量，了解原控制参数中是否过时，并积极主动和软件开发商联系，对存在的问题和不足向其反馈，及时对软件进行升级补漏或更改控制参数，把错误存在时间控制在最短，提高系统防御风险的能力，降低企业损失。二是提高会计人员业务素质配备熟悉网络信息技术，具有较高计算机应用与维护能力，熟知软件知识人员，保证计算机及会计软件系统的正常运行，同时在部门内开展培训活动，提高会计人员业务素质。