摘要:随着计算机技术和网络技术的发展,会计电算化也得到了快速发展,在会计电算化技术飞速发展的今天应努力做好各方面的控制工作,用技术管理来对内部控制进行深化,以此来将会计电算化的成效提高,促进企业的发展。
关键词:计算机网络环境;会计电算化;内部控制;研究
一、网络环境下电算化系统内部控制存在的问题
1.会计数据安全性没有保障
企业在进行内部控制工作时,对于财务工作来说会计数据的安全性是比较重要的,然而随着电算化会计的广泛应用,会计数据也会出现较大的安全性,这在一定程度上也加大了企业内部控制的风险。会计电算化环境下,大部分的会计信息都存储在计算机里,当计算机遭受木马攻击、病毒或者遭受到进水、摔碰的时候,会计数据信息就会丢失。同时,在传统的手工会计环境下,对于会计信息和凭证的记录和错账更正都有明确的规定,一般不能发生被篡改的情况,但是在会计电算化的情况下,会计信息数据在计算机中会不留痕迹的被篡改,或者当计算机系统出现错误的时候,会计信息数据就会大量的丢失,严重影响了企业的内部控制。
2.会计审核的难度加大
内部控制系统审计、应用程序审计、系统开发审计、数据文件审计等构成了会计电算化系统审计,由于网络系统是包含了计算机人员、软件、硬件在内的比较复杂的系统,网络环境下很多不相容的权责比较集中,加大了电算化会计系统舞弊的风险,也加大了审计的难度。同时,网络环境下信息来源的多样性,可能出现会计信息失真的问题,也给审计工作带来了一定的阻力。
3.会计档案工作欠缺
采用会计电算化方式下,会计数据的记录和保存方式由原来的纸质变为了电子,在对会计档案的保管工作方面会出现不到位的情况。很多企业在信息系统资料保管方面缺乏专人保管,时常出现对业务数据备份盘管理的不够规范等问题,在工作中只考虑到便捷性,没有做好会计数据的备份和恢复工作。一些企业对纸质会计档案的输出不规范,甚至没有设立档案柜进行专门保管。
4.法律法规制度不完善
网络化模式下会计电算化给企业带来便利的同时,还面临着许多不足之处,必须有相关的法律进行规范和指导。现阶段利用计算机的犯罪活动越来越频繁,如果没有法律来规范和制约,企业的经济活动就会受到严重的影响。然而就目前的情况来看,企业在网络环境下进行的会计电算化并没有具体的法律进行约束,在很大程度上影响了企业电算化会计内部控制工作的开展。
二、网络环境下会计电算化内部控制加强和完善措施
1.建立健全网络环境会计电算化风险控制机制
强化安全控制,采用各种方法保护互联网下的数据和计算机程序,以防止数据泄密、更改或破坏。根据对网络环境给会计电算化系统内部控制带来的各种可能的风险分析,需要建立相应的风险控制机制,做到有备无患,需要从系统的硬件、软件、机制等方面完善相关措施。需要建立风险评估的信号和指标体系,针对处理可能出现的技术风险和管理风险等。建立起一套风险预警指标;健全风险控制的运行体系;建立风险处理的快速反应部门,通过对已发事件进行分析来监督此类事件,达到进一步防范风险的作用。
期刊文章分类查询,尽在期刊图书馆强化硬件设备安全控制:细化网络、计算机机房环境和设备的技术安全要求,严格制定有关的操作规程、设备管理制度、人员进出制度、岗位职责等,定期维护硬件设备、及时处理恢复硬件故障,保障设备正常运行。强化系统软件安全控制:按规定设置人员、职责权限及登录操作密码,形成正确、适应、完善性的维护,对软件系统的升级、重装等过程要保证数据的连续性和安全。对会计数据及信息的安全控制:对会计数据的安全威胁主要是外部人员的非法访问、病毒的入侵、系统故障等造成的数据破坏。需要建立会计信息的访问授权及认证制度,实时监控和记录系统信息的操作日志、访问记录等内容。构建系统安全“防火墙”,采用设置防火墙、授权管理、登录密钥管理等安全技术限制和规范外部对系统的访问,隔离对会计数据的非法访问。
2.加强内部审核监督
进行内部审计是强化内部控制制度的一项基本措施,网络环境使得内部审核难度加大,但同时又更加重要,企业应充分发挥内部审计作用,调整内部审计制度,使之适应网络化的会计电算化工作业务。对会计资料定期进行审计,会计电算化系统账务处理正确性、机内数据与书面资料的一致性、数据保存方式的安全性和合法性进行审计。监督是对内部控制系统的有效性进行评估的过程,企业可以通过持续性监督、独立评估或者两者的结合来实现对单位内部控制系统的监督。审计部门要更新技术手段,明细审计线索,对网络会计电算化系统各部门的工作进行有效监督检查,协调各级管理部门使之有效地履行其职责,建立和健全一套相应的监督制度体系,保证网络会计信息系统的正常运行。
3.理顺、明晰网络环境会计电算化内部控制体系
为适应网络环境下的会计电算化工作,需要从规划、组织、安全、应用等方面理顺其内部控制体系,除上述论述的安全和审计环节之外,人的因素十分重要,要强化人员的责任意识、安全意识、职业道德、团结理念,提高风险防范意识,加大对会计人员的继续教育,培养具有会计和计算机双重技能的复合型人才。加强制度建设,制定国家会计电算化内部控制法律法规制度,并结合企业实际制定自身的内部控制制度。
4.完善组织结构管理
企业应在加强和完善对网络环境下会计电算化相关部门和人员的管理与控制制度。基于网络环境下的计算机会计信息系统是一种分布式处理结构,必须对原有会计机构作相应的调整,以适应扁平化组织结构变化要求。一个企业的组织机构的设置对企业的整体效率有直接影响,要通过岗位的设置和权责的划分,形成一种相互监督、相互牵制的机制,以保证会计信息的完整性和真实性,减少营私舞弊的发生。会计信息系统岗位要明确职责分工,并制定岗位责任制度,防止非法操作和越权操作系统。在网络环境下,信息在网络传输过程中的安全性至关重要,因此还需设置专门的网络管理和监控人员。但是网络管理和监控人员的工作也要独立于信息系统的设计、开发、测试、运行和维护工作及财会、内部审计等工作。
5.实现网络财务和电子商务与网络会计电算化内部控制的和谐融合
网络财务和电子商务的应用已成普及之势,因此网络会计电算化内部控制应主动与其对接,在安全控制、制度设计、人员配备等方面实现两者的和谐融合与共赢,以网络财务的XBRL和电子商务的B2B的平台促进网络会计电算化内部控制建设。建立健全会计电算化系统内部控制制度是保证网络环境下会计电算化信息系统的安全、稳定的运行,将风险最小化的关键。因此,提高对内部控制的认识,加强网络会计电算化信息系统的安全管理控制内涵和技术的研究,有效、充分地结合与利用现代安全、管理技术,才能真正确保会计电算化信息系统的安全和可靠。
参考文献
[1]韩莹莹.会计电算化内部控制研究[J].全国商情(经济理论研究),2014(13).
[2]黄梅.中小型企业实施会计电算化的内部控制研究[J].经济师,2013(06).
论文作者:任宣同,陈泽,王一冬
论文发表刊物:《基层建设》2017年第7期
论文发表时间:2017/7/12
标签:会计电算化论文; 内部控制论文; 会计论文; 网络论文; 环境论文; 数据论文; 系统论文; 《基层建设》2017年第7期论文;