論文關(guān)鍵詞 網(wǎng)絡(luò) 會(huì)計(jì)信息 內(nèi)部控制
論文摘 要 隨著計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)技術(shù)的發(fā)展，網(wǎng)絡(luò)廣泛應(yīng)用在很大程度上彌補(bǔ)了傳統(tǒng)會(huì)計(jì)信息系統(tǒng)內(nèi)部控制的不足，使網(wǎng)絡(luò)環(huán)境下會(huì)計(jì)信息系統(tǒng)內(nèi)部控制得以更加完善，同時(shí)也帶來了新問題和挑戰(zhàn)。
一、網(wǎng)絡(luò)技術(shù)對會(huì)計(jì)信息系統(tǒng)內(nèi)部控制的完善
網(wǎng)絡(luò)技術(shù)的廣泛應(yīng)用給會(huì)計(jì)信息系統(tǒng)帶來全方位的變化，一些傳統(tǒng)手工和電算化環(huán)境下的會(huì)計(jì)信息系統(tǒng)內(nèi)部控制手段變得多余，同時(shí)極大提高了會(huì)計(jì)工作效率?？偟膩砜?，網(wǎng)絡(luò)技術(shù)對會(huì)計(jì)信息系統(tǒng)內(nèi)部控制的促進(jìn)有以下方面。
?。ㄒ唬┙灰资跈?quán)自動(dòng)完成
在企業(yè)管理中，交易授權(quán)確保會(huì)計(jì)信息系統(tǒng)處理的所有重大交易都是真實(shí)有效，業(yè)務(wù)實(shí)際發(fā)生而且符合管理當(dāng)局目標(biāo)。交易授權(quán)是企業(yè)主要內(nèi)部控制手段。
傳統(tǒng)企業(yè)管理中，交易授權(quán)通過人為設(shè)定控制程序由經(jīng)辦人員執(zhí)行，網(wǎng)絡(luò)環(huán)境下企業(yè)信息處理高度集成，特別是原有許多通過手工完成的工作內(nèi)化于計(jì)算機(jī)軟件中，通過設(shè)定軟件和數(shù)據(jù)使用權(quán)限自動(dòng)完成授權(quán)活動(dòng)。網(wǎng)絡(luò)環(huán)境下多數(shù)交易授權(quán)都可以通過計(jì)算機(jī)程序自動(dòng)實(shí)現(xiàn)，不許外力介入，只要操作人員在自身操作權(quán)限內(nèi)工作就必須遵循軟件設(shè)定的交易許可，這些工作已經(jīng)在系統(tǒng)初始化和內(nèi)部組織分工中完成，計(jì)算機(jī)系統(tǒng)自動(dòng)執(zhí)行。
?。ǘ┍O(jiān)控與操作的分離實(shí)現(xiàn)系統(tǒng)內(nèi)部有效牽制
網(wǎng)絡(luò)環(huán)境下會(huì)計(jì)部門工作人員大大減少，多數(shù)工作由計(jì)算機(jī)自動(dòng)統(tǒng)一執(zhí)行，手工方式下相互牽制措施無法實(shí)行，成為內(nèi)控隱患?？陀^的說，手工環(huán)境下的“多方牽制”實(shí)際是以多人重復(fù)勞動(dòng)為代價(jià)實(shí)現(xiàn)內(nèi)部控制目的。網(wǎng)絡(luò)實(shí)時(shí)高效的特點(diǎn)為上述問題解決提供可能。在網(wǎng)絡(luò)核算系統(tǒng)內(nèi)部分設(shè)操作與監(jiān)控兩個(gè)崗位，通過對每筆業(yè)務(wù)同時(shí)進(jìn)行多方備份，會(huì)計(jì)人員賬務(wù)處理時(shí)的操作和結(jié)果數(shù)據(jù)同步記錄在監(jiān)控人員機(jī)器上，監(jiān)控人員可以即時(shí)審查，通過崗位劃分實(shí)現(xiàn)有效牽制。
?。ㄈ┰诰€測試及時(shí)修補(bǔ)軟件漏洞
無論如何都難以完全避免計(jì)算機(jī)軟件自身的漏洞，這種漏洞若不能得到及時(shí)發(fā)現(xiàn)并解決，則導(dǎo)致企業(yè)相同會(huì)計(jì)業(yè)務(wù)重復(fù)出錯(cuò)，對企業(yè)會(huì)計(jì)信息系統(tǒng)正常運(yùn)行危害極大。傳統(tǒng)電算化環(huán)境下，用戶與軟件廠商受空間、時(shí)間影響難以進(jìn)行充分交流，系統(tǒng)及時(shí)糾正錯(cuò)誤無法實(shí)現(xiàn)。網(wǎng)絡(luò)環(huán)境下，上述問題的解決已經(jīng)不存在技術(shù)問題，通過在線測試及時(shí)發(fā)現(xiàn)現(xiàn)行軟件的漏洞并盡快修補(bǔ)，防治會(huì)計(jì)業(yè)務(wù)處理錯(cuò)誤不斷累積，造成難以彌補(bǔ)的損害。
二、網(wǎng)絡(luò)環(huán)境下會(huì)計(jì)信息系統(tǒng)內(nèi)部控制各要素面臨的挑戰(zhàn)
（一）控制環(huán)境
控制環(huán)境是所有影響內(nèi)部控制系統(tǒng)發(fā)揮預(yù)期作用的因素總和。網(wǎng)絡(luò)環(huán)境下，會(huì)計(jì)信息系統(tǒng)內(nèi)部控制環(huán)境發(fā)生較大變化，要求管理層樹立風(fēng)險(xiǎn)意識(shí)，更新控制觀念。關(guān)于網(wǎng)絡(luò)環(huán)境下企業(yè)內(nèi)部控制環(huán)境受到的挑戰(zhàn)，劉志遠(yuǎn)、劉潔（2001）進(jìn)行系統(tǒng)地論述，主要觀點(diǎn)如下。
1．網(wǎng)絡(luò)技術(shù)使內(nèi)部控制組織結(jié)構(gòu)發(fā)生改變。企業(yè)規(guī)模擴(kuò)張導(dǎo)致企業(yè)管理層次不斷增加，結(jié)果是組織結(jié)構(gòu)越來越臃腫，管理流程越來越復(fù)雜，最終導(dǎo)致企業(yè)管理效率降低。企業(yè)管理結(jié)構(gòu)的這種變化與變化多端的外部市場環(huán)境極不相稱。網(wǎng)絡(luò)技術(shù)的應(yīng)用使企業(yè)內(nèi)部信息傳遞變得更加通暢，企業(yè)組織結(jié)構(gòu)趨向扁平化，決策者和執(zhí)行者快速溝通。企業(yè)組織結(jié)構(gòu)扁平化必然帶來組織內(nèi)部權(quán)力的重新分配，要求企業(yè)改變傳統(tǒng)手工環(huán)境下的組織結(jié)構(gòu)和分工體系，做到減少內(nèi)部控制層次，明晰各職能部門和崗位的責(zé)任，提高工作效率，防止出現(xiàn)扯皮現(xiàn)象和控制盲點(diǎn)。
2．內(nèi)部控制方式與管理觀念發(fā)生改變。網(wǎng)絡(luò)技術(shù)的應(yīng)用使企業(yè)內(nèi)部信息流動(dòng)、業(yè)務(wù)流程都發(fā)生了巨大變化。在新型扁平式組織結(jié)構(gòu)之中，企業(yè)內(nèi)部信息交流更加通暢，決策信息無論處于哪個(gè)層次，相關(guān)人員均可實(shí)時(shí)獲取，企業(yè)每個(gè)組成部分都成為決策和行動(dòng)中心。網(wǎng)絡(luò)技術(shù)要求企業(yè)經(jīng)營組織更具伸縮性，企業(yè)管理層需要準(zhǔn)確把握分權(quán)和集權(quán)的“度”，充分發(fā)揮各業(yè)務(wù)部門主觀能動(dòng)性，學(xué)會(huì)在動(dòng)態(tài)環(huán)境中管理企業(yè)。
?。ǘ╋L(fēng)險(xiǎn)評估
風(fēng)險(xiǎn)評估是COSO報(bào)告重點(diǎn)強(qiáng)調(diào)的方面，環(huán)境變遷將使企業(yè)重新評估自身面臨的經(jīng)營風(fēng)險(xiǎn)。網(wǎng)絡(luò)技術(shù)應(yīng)用提高企業(yè)經(jīng)營效率的同時(shí)也帶來潛在風(fēng)險(xiǎn)。具體表現(xiàn)有以下方面。
1．風(fēng)險(xiǎn)控制難點(diǎn)增多。網(wǎng)絡(luò)環(huán)境下，企業(yè)會(huì)計(jì)信息系統(tǒng)組成發(fā)生改變，運(yùn)行由封閉走向開放，風(fēng)險(xiǎn)控制難點(diǎn)增多；復(fù)雜的計(jì)算機(jī)系統(tǒng)增加了系統(tǒng)控制風(fēng)險(xiǎn)，數(shù)據(jù)處理過于集中，數(shù)據(jù)存儲(chǔ)的易修改特征，數(shù)據(jù)存放形式導(dǎo)致恢復(fù)難度極大、數(shù)據(jù)處理過程無法觀測等。這些新風(fēng)險(xiǎn)構(gòu)成了內(nèi)部控制的難點(diǎn)。
2．授權(quán)方式改變引發(fā)的風(fēng)險(xiǎn)。網(wǎng)絡(luò)環(huán)境下，虛擬化權(quán)限分工形式—口令授權(quán)代替了手工環(huán)境下的物質(zhì)實(shí)體---印章。不同的保管方式導(dǎo)致保管難度不同，一旦口令被竊取，數(shù)據(jù)或程序惡意存取或修改難以避免，增加了計(jì)算機(jī)舞弊的風(fēng)險(xiǎn)。
3．計(jì)算機(jī)程序漏洞風(fēng)險(xiǎn)。網(wǎng)絡(luò)環(huán)境下，某些內(nèi)部控制措施已經(jīng)內(nèi)化到計(jì)算機(jī)程序中，一旦程序本身出現(xiàn)錯(cuò)誤，可能使同一差錯(cuò)反復(fù)發(fā)生。網(wǎng)絡(luò)環(huán)境下系統(tǒng)內(nèi)部控制在很大程度上取決于會(huì)計(jì)信息系統(tǒng)應(yīng)用程序質(zhì)量，一旦這些應(yīng)用程序中存在嚴(yán)重漏洞，系統(tǒng)安全風(fēng)險(xiǎn)極大。
4．網(wǎng)絡(luò)環(huán)境開放性帶來新的數(shù)據(jù)風(fēng)險(xiǎn)。網(wǎng)絡(luò)環(huán)境開放特征使一切會(huì)計(jì)信息理論上都可以被訪問，網(wǎng)絡(luò)環(huán)境下的會(huì)計(jì)信息很可能遭受系統(tǒng)內(nèi)外部非法訪問，甚至黑客和病毒的侵?jǐn)_，從而帶來新的數(shù)據(jù)風(fēng)險(xiǎn)。
5．系統(tǒng)故障風(fēng)險(xiǎn)。任何計(jì)算機(jī)系統(tǒng)都存在著由于操作失誤，硬件、軟件、網(wǎng)絡(luò)本身出現(xiàn)的故障而導(dǎo)致系統(tǒng)數(shù)據(jù)丟失，甚至癱瘓的風(fēng)險(xiǎn)。網(wǎng)絡(luò)環(huán)境下的會(huì)計(jì)信息系統(tǒng)，由于其分布式、開放性、遠(yuǎn)程實(shí)時(shí)處理的特點(diǎn)，一旦出現(xiàn)故障，影響面更廣，數(shù)據(jù)的一致性保障更難，系統(tǒng)恢復(fù)處理的成本更高。
6．法律法規(guī)不健全。電子商務(wù)迅猛發(fā)展凸現(xiàn)第三方公正的落后，直到目前我國仍沒有相應(yīng)技術(shù)和法規(guī)規(guī)范網(wǎng)上交易活動(dòng)，給內(nèi)部控制造成困難。
客觀地說，風(fēng)險(xiǎn)增加不能成為我們拒絕網(wǎng)絡(luò)技術(shù)的理由，我們相信問題產(chǎn)生的同時(shí)也必然帶來相應(yīng)解決辦法。
?。ㄈ┛刂苹顒?dòng)
控制活動(dòng)是為了保證指令得到實(shí)施而制定執(zhí)行的控制政策和程序，是針對實(shí)現(xiàn)組織目標(biāo)所涉及的風(fēng)險(xiǎn)而采取的必要防范或減少損失的措施。網(wǎng)絡(luò)技術(shù)廣泛應(yīng)用對控制活動(dòng)產(chǎn)生以下影響。
1．網(wǎng)絡(luò)技術(shù)的廣泛應(yīng)用增強(qiáng)了控制手段的多樣性、靈活性、高效性，加強(qiáng)了內(nèi)部控制的預(yù)防、檢查與糾正的功能。控制的重點(diǎn)由對人的控制為主轉(zhuǎn)變?yōu)閷θ藱C(jī)共同控制為主，控制程序也需要與業(yè)務(wù)流程相適應(yīng)。
2．控制難度加大。計(jì)算機(jī)使用范圍的擴(kuò)大使利用計(jì)算機(jī)進(jìn)行貪污、舞弊、詐騙等犯罪活動(dòng)可能性增加。如儲(chǔ)存在計(jì)算機(jī)磁盤性媒介上的數(shù)據(jù)容易被篡改，未經(jīng)授權(quán)的人員有可能通過計(jì)算機(jī)和網(wǎng)絡(luò)瀏覽全部數(shù)據(jù)文件，泄露商業(yè)秘密。
3．經(jīng)濟(jì)業(yè)務(wù)確認(rèn)難度加大。由傳統(tǒng)電算化和手工環(huán)境過渡到網(wǎng)絡(luò)會(huì)計(jì)信息系統(tǒng)帶來的一個(gè)重要問題是經(jīng)濟(jì)業(yè)務(wù)確認(rèn)困難，主要原因是手工環(huán)境的“簽字蓋章”等措施無法進(jìn)行。有學(xué)者建議實(shí)行原始交易憑證第三方監(jiān)控，即網(wǎng)上公證。具體程序如下，各企業(yè)在全球或全國統(tǒng)一的互聯(lián)網(wǎng)認(rèn)證機(jī)構(gòu)領(lǐng)取數(shù)字簽名認(rèn)證和私有密鑰。業(yè)務(wù)發(fā)生時(shí)，一方將原始憑證首先傳到認(rèn)證機(jī)構(gòu)，認(rèn)證機(jī)構(gòu)確認(rèn)后將經(jīng)過確認(rèn)的加密憑證與未加密憑證同時(shí)轉(zhuǎn)發(fā)給另一方，得到了一筆經(jīng)過雙方認(rèn)可的交易。由于交易某一方無法獲得另一方的簽名和私有密鑰，無法偽造交易憑證。
（四）信息與溝通
信息與溝通對企業(yè)防范經(jīng)營風(fēng)險(xiǎn)具有重大幫助，使企業(yè)各個(gè)職能部門和員工清楚地獲取有關(guān)其控制責(zé)任的信息，履行其責(zé)任。網(wǎng)絡(luò)環(huán)境下的會(huì)計(jì)信息系統(tǒng)具有開放、實(shí)時(shí)、電子化等技術(shù)特點(diǎn)，在內(nèi)部控制系統(tǒng)中展現(xiàn)出新的特點(diǎn)并發(fā)揮出新的作用。網(wǎng)絡(luò)環(huán)境下信息質(zhì)量可能受到質(zhì)疑，會(huì)計(jì)信息傳遞通過網(wǎng)絡(luò)完成，會(huì)計(jì)數(shù)據(jù)電子化，磁性介質(zhì)代替紙張，財(cái)務(wù)數(shù)據(jù)流動(dòng)中簽字蓋章等傳統(tǒng)信息確認(rèn)手段不復(fù)存在，使網(wǎng)絡(luò)信息真實(shí)性受到質(zhì)疑，給內(nèi)部控制提出了新問題。
?。ㄎ澹┍O(jiān)控
在網(wǎng)絡(luò)環(huán)境下，一些內(nèi)部控制被程序化并嵌入在計(jì)算機(jī)應(yīng)用系統(tǒng)內(nèi)，因此內(nèi)部控制具有人工控制與程序控制相結(jié)合的特點(diǎn)。這些程序化的內(nèi)部控制的有效性取決于應(yīng)用程序，如果程序發(fā)生差錯(cuò)或不起作用，對計(jì)算機(jī)系統(tǒng)的過度依賴、麻痹大意以及程序運(yùn)行的重復(fù)性，使得失效控制長期不被發(fā)現(xiàn)，從而使系統(tǒng)在特定方面發(fā)生錯(cuò)誤或違規(guī)行為的可能性較大。因此，網(wǎng)絡(luò)環(huán)境下會(huì)計(jì)信息系統(tǒng)監(jiān)控難度加大。
