基于网络财务的内部控制问题探讨

《基于网络财务的内部控制问题探讨 》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、基于网络财务的内部控制问题探讨【摘要】电子信息技术和网络技术在财务会计领域的应用和发展导致了会计理论和实务发生了深刻的变革，导致企业内部控制机制发展成为集系统安全保障和内部牵制相结合、对“物”控制与对“人”控制于一体、内部控制与外部控制相制约的内部控制体系，企业应明确这些变化给企业内部控制带来的影响，建立健全的内部控制体系，为企业的健康发展提供保障。　　【关键词】网络财务　内部控制　监督机制　内控外部化　　　　新《会计法》第二十七条规定“各单位应当建立、健全本单位内部会计监督制度”。单位内部会计监督的执行，靠的就是内部控制。内部控

2、制是指企业为了保证经营活动的效率性和效果性、资产的安全性、经济信息和财务报告的可靠性，防止和纠正错误与舞弊，保证会计资料的真实、合法、完整所制定和实施的方法、措施、程序，并予以规范化和系统化，使之形成一套严密的、完整的体系。目的是使会计信息真实、可靠，提高企业的经营管理效率。建立完善的内部控制制度、实施有效的内部控制是企业经营管理的重要工作，不容忽视。　　伴随着电子信息技术和网络技术在财务会计领域的发展和应用，导致会计领域发生了一场深刻的变革，给企业内部的内部控制带来了新的问题和挑战。　　　　一、网络财务信息系统对会计内部控制的影

3、响　　　　美国注册会计师协会的审计准则委员会认为，“会计控制的目标和主要特征并不随着数据处理方法而变动。然而，在电子数据处理中所使用的组织机构的控制程序将不同于人工数据处理会计系统。”人工系统的核算工作从原始凭证、记账凭证、明细账、总账到报表每一步都有记录并且有经办人、复核人、领导以示负责，审计线索十分清晰。内部控制主要靠岗位分离和职责分工，以及科目、账簿、报表之间的钩稽核对关系等会计技术手段来实现的。而伴随着网络技术的发展，特别是基于ERP体系的C/S、B/S模式的财务业务一体化管理软件在企业的应用，导致企业的环境发生了根本性地

4、改变，网络财务在给企业带来信息共享、实时监管优越性的同时，也对企业的内部控制提出了新的挑战。由于网络财务与手工财务数据处理流程的差异，导致内部控制的现存问题主要体现在以下几方面：　　　　1.身份的识别与权限的控制　　在手工会计中，业务之间的分工与联系自然地形成了相互制约、相互监督的局面。而在电算化会计系统中，原来人与人之间的关系部分地转化为人与计算机之间的联系，这就涉及计算机如何识别人的身份及授权的问题，即哪些人可以使用电算化会计信息系统，不同的人员分别具有哪些权限，可以进行哪些操作等。传统的手工会计处理系统的内部控制是建立在不相

5、容职能分离及相应职责分工的基础上的，而在电算化会计信息系统中，由于功能和知识高度集中，导致职责的集中，原手工操作下不宜合并的岗位，实施电算化后可能合并，会计人员大大减少，致使这些原则的重要程度下降。某些会计人员可能既从事数据的输入、处理，又负责数据的输出、报送，他们可能在数据来源的相互关系、数据如何处理、分配及输出的使用等方面熟知流程细节，也熟知内部控制的缺陷，这就有可能使他们在未获批准的情况下，直接对使用中程序和数据库进行修改和操作处理，从而加大了出现错误与弊端的风险。　　　　2.审查复核机制被削弱　　在手工会计中，会计工作被分

6、成几个步骤，按一定的程序去完成，任何一个步骤都是对前面步骤的审查与复核，前一个步骤出现的错误往往可以在后一步骤中发现而得以修改。如凭证的错误可以在记账中发现；记账的错误可以在对账中发现；对账中未发现的错误又可以在做报表中发现等。使用计算机后，大部分会计处理工作都由计算机完成，手工会计中制单、复核、记账等不相容岗位相互牵制制度的效力逐步削弱，传统的组织控制功能弱化。　　　　3.输入依据和输入结果不严密　　实施电算化后，程序与数据存储在一起，数据的输入和输出形式和手工式会计系统也大不相同。数据的输入可能缺乏充分可靠的记录，未经确认没有

7、附件的数据亦可能被输入系统内。在输出方面，有些业务或处理结果不被打印出来，只有依靠电子计算机才能阅读存储在磁性、媒体中的数据。而如何存储改动数据的命令和程序又集中在同一装置中，如果没有适当的控制，未经批准擅自存储或改动数据就很有可能。同时在输入每一种原始数据时都应根据该原始数据的特点加入适当的控制功能，以保证数据的准确性，避免出现“输入垃圾，输出垃圾”的现象。　　　　4.数据库安全性能不稳定　　我国的会计电算化软件通常是以数据库管理系统为基层经过二次开发完成的，一些重要的会计数据及资料均以数据库形式存放。电算化会计系统中的数据一旦

8、被损坏或被窃，后果将不堪设想，因而必须采取各种严格的措施加以控制。目前虽然有一些会计控制措施，但这些软件对其系统中存在的各类数据文件却未采取相应的保护措施，通过数据库管理系统，可以直接读取这些数据库文件，甚至可以对文件的数据直接进行增删修改等操作。