1、 - 12 -东北财经大学网络教育本科毕业论文网络环境下会计信息系统内部控制研究内 容 摘 要 网络技术的高速发展与广泛应用改变了企业的生存环境与管理对象，企业管理的范围和内容不断变化，必定影响并改变企业会计信息系统内部控制的主要内容和运行特征，并导致企业会计信息系统内部控制的内容、方法、手段等也发生相应变化。这就要求我们既要利用好信息化给会计信息系统带来的各种优势，也要解决网络环境下会计信息系统内部控制遇到的新问题。本文通过对已有的研究成果进行充分学习，分析网络环境下会计信息系统内部控制的新特点和出现的控制问题，探讨了促进网络环境下会计信息系统内部控制能力提高的途径。关键词：网络环境；会计信
2、息系统；内部控制 目 录一、引言3二、网络环境下会计信息系统内部控制新特点4（一）内部控制内容更复杂4（二）内部控制措施表现为人机合一4（三）内部控制范围更大5（四）内部控制重点增加5（五）内部控制组织信息化特征5三、网络环境下会计信息系统内部控制面临的问题6（一）控制环境带来新风险6（二）授权方式变化带来的新问题6（三）凭证控制作用弱化或消失带来的控制盲点6（四）会计信息系统网络开放性特征造成系统易受攻击6（五）系统过于依靠信息技术，造成内部控制整体风险性7（六）网络环境中控制对象隐蔽性问题7四、网络环境下会计信息系统内部控制相关建议8（一）完善会计组织结构，强化员工技能培训8（二）加强风险
3、评估与控制8（三）利用网络信息技术增强内部控制9（四）加强信息交流与沟通10（五）健全监督体系，保证定期评估10参考文献12网络环境下会计信息系统内部控制研究一、引言由于内部控制不到位，安然、世通等财务舞弊和会计造假案件导致这些企业界的庞然大物倒塌了，也严重冲击了美国乃至国际资本市场的正常秩序。内部控制存在缺陷是导致企业经营失败并最终铤而走险提供虚假财务报告，欺骗投资者和社会公众的重要原因。为此，许多国家通过立法强化企业内部控制，完善的内部控制日益成为我国企业进入国际资本市场的必要通行证明，因此我国在境外上市企业纷纷花巨资聘请海外机构设计内部控制制度，以适应上市地的监管要求 企业内部控制标准委
4、员会.企业内部控制规范基本规范（征求意见稿）http:/,2007-5-15。随着信息技术在会计信息系统中的深入运用，企业生存的环境发生了变化，传统的会计核算环境如核算方式、工具、业务流程等也随之发生了巨大的变化，单纯依赖传统的会计控制已难以应对企业面对的市场风险，会计控制必须向风险控制发展，必须设计建立新的网络环境下会计信息系统的内部控制体系；同时，企业各部门之间的内控要求也有待于进一步协调，以便为进行内部控制自我评估和信息交流与沟通提供平台。随着现代信息技术的发展尤其是互联网的广泛应用，依靠网络生产经营的企业越来越多，传统的企业会计内部控制已经暴露出不足。目前一方面基于网络环境的企业会计内
5、部控制与传统企业内部控制在很多方面存在重大区别，越来越难以适应现代信息技术发展的需要，另一方面还没有成熟的网络环境内部控制规范可供参考。因此，深入地研究网络环境下企业会计内部控制的理论、方法并加以应用，将是一件很有意义和颇具现实价值的工作。二、网络环境下会计信息系统内部控制新特点 网络系统的出现改变了会计信息系统的传统工作方式与方法，内部控制也随之发生了相应的变化。与传统的手工会计相比，网络环境下的会计信息系统内部控制综合性更强、范围加大、控制程序更复杂，是从原有的主要对会计部门内部控制到对会计职能部门和会计信息处理部门并重的全面控制的转变，也是人工控制和计算机自动控制相结合的多环节控制。网络
6、环境下会计信息系统内部控制和传统环境下的会计信息系统内部控制不同，表现为新的特点。（一）内部控制内容更复杂在传统经济环境中，企业的董事会、管理层和全体员工只要通过一系列的管理控制活动和手段，在遵循国家法律、法规的情况下，实现企业战略、提高经营的效率和效果、并且保证财务报告及管理信息真实、可靠和完整、保护了企业资产的安全完整，就基本达到了内部控制的目的。然而在网络环境下，企业会计信息系统内部控制除了要实现上述目标外，还需要确保会计信息系统合规合法、系统处理数据正确无误、系统运行安全可靠以及不断提高系统运行效率和保障系统可维护性以及增强系统可审性等工作，才可以完成全部的会计信息系统的内部控制。因此
7、，网络环境下的会计信息系统内部控制更为复杂。（二）内部控制措施表现为人机合一传统手工会计环境中的一些内部控制措施，如编制科目汇总表、凭证汇总表、试算平衡表等的检查，总账、明细账的核对等工作环节，在网络环境下没有存在必要 张英明.IT环境下会计信息系统控制研究.中国会计电算化.2002,(1)。在网络环境中，会计信息系统内部控制借助计算机处理能力高速、稳定的特点和很强的逻辑判断和逻辑分析能力，通过网络实现会计数据共享，使得会计信息系统内部控制措施发生了根本性的变化。在新的环境下，只要财务会计软件程序编写正确，就可以保证已经正确录入数据库的财务会计凭证数据的再加工整理不会出现失误。网络使得传统手工
8、会计中的一些内部控制措施，如凭证的借贷平衡检验；余额、发生额的平衡检查；各核算子系统之间的数据核对；报表数据的勾稽关系检查等工作环节，都被转移为会计软件的组成功能，表现为程序代码运行，由计算机完成控制。因此网络环境下的会计内部控制方式和手段由传统完全手工控制转变成为手工控制结合程序化控制，这就需要在原有的控制措施中剔除计算机程序可以完成的那部分措施，而要增设一些针对计算机程序的程序化控制手段。最终使得网络环境下的会计信息系统内部控制表现为人机合一。（三）内部控制范围更大信息化网络技术和传统会计工作结合，使会计内部控制范围发生变化。传统内部控制对象主要是处理会计业务的财务人员，因此，当时的会计内
9、部控制几乎都表现为对人的控制。因此，在传统会计内部控制中，一般只要制定了适当的岗位责任制和内部监督制度，就基本保证会计信息的正确性和企业资产的安全性。而在网络环境下，如果只是进行针对财务人员的内部控制，那就只完成了现代内部控制的一部分要求。网络环境下的会计信息系统内部控制相对传统会计，必须增设对网络系统开发员、网络系统维护员和网络系统管理员的控制,例如，对计算机硬件维护人员的内部控制和对软件分析、编程、维护以及计算机操作人员的内部监督.不但保证对人的控制，还要实现对计算机会计信息的安全保护，防治计算机病毒等功能。所以，对网络系统管理员、网络系统维护人员的授权与岗位责任等问题都要被纳入到新的会计
10、信息系统的内部控制范围内，导致网络环境下的会计信息内部控制范围扩大化。（四）内部控制重点增加网络环境下，会计内部控制重点由原来的以会计职能部门为主，也要相应转变成为以职能部门和计算机数据处理部门共同控制为主，控制重点中增加了对计算机系统原始数据输入的控制、对会计信息的输出控制、对人机交互处理的控制以及对计算机系统之间连接的控制等方面 李孝林.会计控制目标系统论.财会通讯,2002,(9)。因此，网络环境下的会计信息系统内部控制重点呈现多样化。（五）内部控制组织信息化特征与传统会计的电子数据处理系统相比，网络使各个子系统之间数据直接以电子数据的形式实现，企业的会计核算都集中在一个数据处理系统内，
11、提高了企业内各核算部门间数据的一致性和数据的传输速度。但要保证会计信息的正确性，需要采用一些新的控制组织方式，会计的内部控制成分将转化为以组织控制措施为主的一般控制和以计算机控制程序为主的系统控制。其中，一般控制是网络会计信息系统内部控制的基础和保障。 三、网络环境下会计信息系统内部控制面临的问题（一）控制环境带来新风险网络环境使得会计信息系统增加了网络因素，表现为信息化特征，因此，这种环境的变化给会计信息系统内部控制带来了一些问题。一是，网络使用的无形和匿名特征会造成认为在网络环境下非法活动不易被发现的错误认识，从而增加人们非法利用会计信息的机会主义。同时，由于信息的容易复制性，在一定程度上
12、客观增加了信息泄露的便利性。此外，网络的远程可接入和可操作性也导致会计信息系统被侵入的可能性。因此，对内部控制的要求进一步提高，不仅要增加信息资源管理人员的品行的要求，也增加了对现代化管理手段的需要，增加内部控制成本。（二）授权方式变化带来的新问题传统的会计信息系统中的授权控制比较严密，在一项业务中，会计信息运用流程的每一个环节的上下游人员之间都会严格按照规章制度，进行会计信息系统权限的交接。通过层层确认，保证每一层授权的合规性，从而决定了会计信息的权限不会被随意或者任意扩散。而网络环境下的会计信息系统，由于一般采用口令授权形式。这种代表一定权限的口令存在于信息系统里，一旦被泄露或者窃取，那么
13、会计信息系统的权限控制就会成为“皇帝的新衣”，从而企业内部会计信息的控制屏障因此被攻破，导致企业的经营或者财产因为内部信息的外泄而受到损失。（三）凭证控制作用弱化或消失带来的控制盲点网络环境下的计算机存储方式逐渐替代传统纸质凭证，导致传统环境中原有的严格凭证制度失去了作用。而在这一旧的控制力量随着凭证转换而丧失的同时，由于计算机存储的磁介质或者光介质上的数据容易篡改而且不留痕迹的特点，新的媒介凭证的控制技术和控制手段难以实现，造成新的凭证内部控制制度难以及时建立和完善，相应技术和法规制度的不健全，造成了会计信息系统内部控制在网络化环境中出现了控制盲点，形成了会计信息系统的安全漏洞。（四）会计信
14、息系统网络开放性特征造成系统易受攻击由于局域网会计系统和互联网的连通，造成了会计信息系统的开放性。大量的会计信息要通过开放的外部网进行传输，存在被截取和泄露的安全风险，同时网络安全还受到黑客以及病毒的危害，因此，网络环境中的会计信息系统内部控制还要解决网络开放性导致会计信息的失真和完整性问题。这无疑对内部控制提出了新的严峻的考验。（五）系统过于依靠信息技术，造成内部控制整体风险性由于信息化技术处理能力的高速和可靠，使得结合了网络信息技术的会计信息系统越来越依赖于信息系统的稳定性和可靠性。在一般情况下，会计信息系统由于信息技术可以加快信息处理速度，也可以通过自动化程度的提升而避免更多的人工操作失
15、误带来的失控问题。但是一旦计算机网络系统由于自身的问题，例如计算机硬件的损坏，或者软件系统的崩溃，可能导致的破坏性则也相应更大，给企业造成的损失也远远超过传统会计系统局部失控所造成的后果。因此，网络环境下的会计信息系统整体安全性对内部控制提出了全面系统控制难题。（六）网络环境中控制对象隐蔽性问题在网络环境下，一些内部控制被计算机程序化，并嵌入在计算机应用系统内，因此，新的内部控制具有人工控制与程序控制相结合的特点。这些程序化的内部控制的有效性取决于应用程序编制的有效性。如果程序发生差错或不起作用，由于人们对计算机系统的依赖性、麻痹大意以及程序运行的重复性，使得失效控制有可能长期都不被发现，从而
16、系统在特定方面发生错误或违规行为的可能性较大。因此，在网络环境下更应注意对内部控制的监督，由特定的人员在适当的时候及时评估控制的设计和运作情况 吴水澎,陈汉文,邵贤弟.企业内部控制理论的发展与启示.会计研究,2000,(5)。 四、网络环境下会计信息系统内部控制相关建议 （一）完善会计组织结构，强化员工技能培训1、完善会计组织结构由于环境的变化，企业应对原有的会计组织机构进行适当的调整，以适应网络环境的要求，按照会计信息的不同形态可将会计岗位划分为会计核算组、会计信息系统运行组、管理组 梁斌.基于信息系统的会计内部控制制度构建:四川大学硕士学位论文.四川:四川大学,2005,15-17；也可以
17、按会计岗位和工作职责的流程划分为计算机会计主管、软件操作、审核操作、审核记账、电算维护、电算审查、数据分析等岗位。会计组织机构的设置必须符合企业的实际规模需要，主要是要有助于企业总体经营目标的实现。应该本着精简合理的原则，对会计组织机构进行设置，要在设置的过程中进行成本效益分析。2、强化员工培训不管是在传统环境还是网络环境下，会计信息内部控制始终离不开人的操作。所以，企业为了因对新的情况应当继续提高控制人员的素质，重视对人力资源的培训、审核和考评控制。企业应上下一致，及时沟通，随时把握相关人员的思想动机和行为，为做好内控工作提供适合的行为主体 赵保卿.内部会计控制制度设计.上海:复旦大学出版社
18、,2005。具体来说，除领导本身以身作则起表率作用外，还应做好以下工作：及时掌握内部控制人员思想行为状况；进行职业道德和业务培训（提高原会计人员的计算机应用能力和原计算机管理人员的会计知识）；定期考核，并且实行岗位轮换制，通过轮岗发现严防可能存在的贪污舞弊行为。以改善因网络环境的应用，会计信息系统授权方式的改变而带来的风险。 （二）加强风险评估与控制1、进行全面的风险评估外部环境是内部管理的不可控因素，对外部因素的变化，内部管理必须时刻关注，并作出合理预测，为内部管理提供决策依据。因此，环境控制和风险评估是提高企业会计信息系统内部控制效率和效果的关键，随着经济全球化，企业间竞争越来越激烈，企业
19、经营风险不断提高，其内部控制的执行也深受影响。对于会计内部控制的研究不可能脱离其赖以存在的环境以及其主要应对的对象企业内外部各种风险因素。所以为了提高会计信息系统网络环境下的内部控制，就必须从环境因素及各种风险的成因入手，对网络环境下会计信息系统可能存在的各种风险进行全面分析和评估。为内部控制准备更为齐备的预选方案。 2、创新风险控制体系加强会计内部控制创新为规避风险，应对新的风险成因，企业的生产经营活动需要相应的内部控制制度创新作保证，因此，可以借助于网络信息技术，利用信息资源可以及时将资本市场、产品市场供求状况、顾客信息、政策法规的信息进行收集和整理，通过计算机的多模型模拟进行敏感度分析，及时调控经营风险，完善投融资决策。3、根据新风险制定相应的控制程序建立会计信息的内部控制在信息高速发展的网络时代，针对信息的传播处理和反馈的速度都大大加快，导致企业会常常同时改变业务和信息过程的特点，在这个改变过程中，不能再盲目地采用传统的控制政策和程序，而必须重新评价和改造，以适应新业务发展的需要，由于新业务的个性化越来越明显，因此会计信息系统应把注意力集中在评估特定业务环境下的风险，并制定相应的控制程序，而不能拘泥于特定的
