登陆注册
15050600000015

第15章 网络财务系统的内部控制

随着网络财务的逐步实施,企业会计核算与会计管理的环境发生了很大变化,传统财务管理系统的内部控制机制和手段已不适应于网络环境,从而建立适合于网络环境下的内部控制体系是目前企业急需解决的问题。为建立和加强网络财务系统的内部控制,首先必须要弄清网络财务为企业的内部控制带来的新问题与新要求。

3.5.1 网络财务系统内部控制面临的新问题

3.5.1.1 网络财务的应用扩大了企业会计核算范围

企业实施网络财务以后,会计核算环境发生了很大的变化。

(1)会计部门的组成人员结构发生变化,由原来的财务、会计人员转变为由财务、会计人员和计算机操作员、网络系统维护员、网络系统管理员等组成。

(2)会计业务处理范围变大,除完成基本的会计业务外,网络财务同时还集成许多管理以及财务的相关功能,诸如网上支付、网上催账、网上报税、网上报关、网上法规及财务信息查询,以及网上询价、网上采购、网上销售、网上服务、网上银行、网上理财、网上保险、网上证券投资和网上外汇买卖等等。

(3)网络财务提供在线办公等服务,从而使会计信息的网上实时处理成为可能,原来由几个部门按预定步骤完成的业务事项可集中在一个部门甚至一个人完成。因此,要保证企业财务管理系统对企业经济活动反映的正确可靠,达到企业内部控制目标,企业内部控制制度的范围和控制方法较原来系统将更加广泛和复杂。

3.5.1.2 网络财务使会计信息储存方式和媒介发生变化

网络财务的应用使各类会计凭证和报表的生成方式、会计信息的储存方式和储存媒介发生变化。原始凭证在网络业务交易时自动产生并存入计算机,不再存在传统的原始凭证。会计电算化的第一阶段促进了介质的改变,从账本到磁盘文件。网络财务使会计介质继续发生变化,不仅账表,更多的介质将电子化,出现各种电子单据(如各种发票、结算单据)。存贮形式主要以网络页面资料存贮。发生业务交易时系统不一定打印原始记录;网页数据只能在计算机及相应的程序中阅读;原来在核算过程中进行的各种必要的核对、审核等工作大部分由计算机自动完成。因此,网络环境下会计内部控制的重点由对人的控制为主转变为对人、计算机和互联网的控制。

3.5.1.3 网络财务使企业面临的安全风险加大

网络财务的应用将原来封闭的局域财务管理系统面临开放的互联网世界,给财务系统的安全提出了严重的挑战。

(1)在网络环境下,过去以计算机机房为中心的“保险箱”式安全措施已不适用,大量的会计信息通过开放的Internet传递,途经若干国家与地区,置身于开放的网络中,存在被截取、篡改、泄漏机密等安全风险,很难保证其真实性与完整性。

(2)互联网的开放特性给一些非善意访问者以可乘之机。目前黑客肆虐,世界上各类网站每天都受到成千上万次攻击,网络财务系统无疑也面临巨大的安全风险。

(3)计算机病毒的猖獗也为网络财务系统带来更大的风险。

因此,网络财务系统的内部控制不仅难度大、复杂,而且还要有各种控制的先进技术手段。

3.5.2 网络财务内部控制措施

3.5.2.1 基于Intranet的控制措施

(1)会计信息资源控制会计信息来源于网络服务器的数据库系统中,所以网络数据库系统是整个网络财务系统控制的重点目标。威胁数据库系统的安全主要有两个方面:一是网络系统内外人员对数据库的非授权访问;二是系统故障、误操作或人为破坏数据库造成的物理损坏。针对上述威胁,网络财务资源控制应采取以下措施。

1)采用3层C/S结构或B/S结构组建企业内部网,即利用中间代理服务器隔离客户与数据库服务器的联系,实现资料的一致性。

2)采用较为成熟的大型网络数据库产品并合理定义应用子模式。子模式是全部资料中面向某一特定用户或应用项目的一个数据处理集,通过它可以分别定义面向用户操作的用户接口,做到特定资料面向特定用户开放。

3)建立网络财务资源授权制度。

4)采取有效的网络资料备份、恢复及灾难补救计划。

(2)系统开发控制它是一种预防性控制,目的是确保网络财务系统开发过程及内容符合内部控制的要求。网络财务系统的开发必须遵循国家有关机关和部门制订的标准和规范。

1)在网络财务系统开发之初,要进行详细的可行性研究。

2)在系统开发过程中,内审和风险管理人员要参与系统控制功能的研究与设计,制订有效的内部控制方案并在系统中实施。

3)在系统测试运行阶段,要加强管理与监督,严格按照《商品化会计核算软件评审规则》等各种标准进行。

4)系统运行前对有关人员进行培训,不仅培训系统的操作,还要使受训人员了解系统投入运行后新的内部控制制度和网络财务提供的高质量会计信息的进一步分析与利用等。

5)及时做好新旧系统转换。企业应在系统转换之际采取有效的控制手段,做好各项转换的准备工作,如旧系统的结算、汇总,人员的重新配置,新系统初始资料的安全导入等。

(3)系统应用控制系统应用控制是指具体的应用系统中用来预防、检测和更正错误,以及防止不法行为的内部控制措施。

1)在输入控制中,要求输入的资料应经过必要的授权,并经有关内部控制部门检查,还要采用各种技术手段对输入资料的准确性进行校验,如总数据控制校验、平衡校验、数据类型校验、二次录入校验等;

2)在处理控制中,对资料进行有效性控制和文件控制。有效性控制包括数字符的核对、字段和记录长度检查、代码和数值有效范围的检查、记录总数的检查等。文件控制包括检查文件长度、标识和是否染毒等;

3)在输出控制中,一要验证输出结果是否正确和是否处于最新状态,以便用户随时得到最新准确的会计信息;二要确保输出结果能够送发到合法的输出对象,文件传输安全正确。

(4)系统维护控制系统维护包括软件修改、代码结构修改和计算机硬件与通讯设备的维修等,涉及到系统功能的调整、扩充和完善。对网络财务系统进行维护必须经过周密计划和严格记录,维护过程的每一环节都应设置必要的控制,维护的原因和性质必须有书面形式的报告,经批准后才能实施修改。软件修改尤为重要,网络财务系统操作员不能参与软件的修改,所有与系统维护有关的记录都应打印后存盘。

(5)管理控制是指企业为加强和完善对网络财务系统涉及的各个部门和人员的管理和控制所建立的内部控制制度。由于网络财务系统是一种分布式处理结构,计算机网络分布于企业各业务部门,实现财务与业务协同处理,因此原来集中处理模式下的行政控制转变为间接业务控制。主要应做好如下几方面的工作。

1)合理建立上机管理制度,包括轮流值班制度、上机记录制度、完善的操作手册和上机时间安排并保存完备的操作日志文件等;

2)设置适应于网络下作业的组织机构并设置相应的工作站点;

3)建立完备的设备管理制度,对硬设备所处的环境进行温度、湿度、防静电控制,做好网络的绝缘、接地和屏蔽工作,同时对人文环境进行控制,防止无关人员上机操作;

4)建立完备的内审制度。

3.5.2.2 基于Extranet的控制措施

(1)周界控制是指通过安全区域的周界实施控制来达到保护区域内部系统安全的目的。它是预防外来攻击措施的基础,主要内容包括:

1)设置外部访问区域,明确企业内部网络的边界,防止“黑客”通过电话网络进入系统;

2)建立防火墙(Firewall),在内部网和外部网之间的接口上构造保护屏障,防止非法入侵、非法使用系统资源,执行安全管理措施,记录所有可疑事件。

(2)大众访问控制大众访问包括文件传递、电子邮件、网络财务信息查询等。由于互联网络系统是一个全方位开放的系统,对社会大众的网上行为实际上是不可控的,因此,企业应在网络财务系统外部访问区域内采取相应防护措施。外部网络访问控制主要有以下几点。

1)在网络财务系统中设置多重口令,对登录用户名和口令的合法性进行检查。

2)合理设置网络资源的属主、属性和访问权限。资源的属主体现不同用户对资源的从属关系,如建立者、修改者等;资源的属性表示资源本身的存取特性,如读、写或执行等;访问权限体现用户对网络资源的可用程度。

3)对网络进行实时监视,找出并解决网络上的安全问题,如定位网络故障点、捉住非法入侵者、控制网络访问范围等。

4)审计与跟踪,包括对网络资源的使用、网络故障、系统记账等方面的记录和分析。

(3)电子商务控制网络财务是电子商务的基石,是电子商务的重要组成部分,因此,对电子商务活动也必须进行管理与控制。主要措施有如下几点。

1)建立与关联方的电子商务联系模式;

2)建立网上交易活动的授权、确认制度,以及相应的电子会计文件的接收、签发验证制度;

3)建立交易日志的记录与审计制度。

(4)远程处理控制网络财务系统的应用为跨国企业、集团企业实现远程报表、远程报账、远程查账、远程审计以及财务远程监控等远程处理功能创造了条件。这些功能的启用必须采取相应的控制措施,主要措施如下。

1)合理设计网络财务系统各分支系统的安全模式并实施;

2)进行远程处理规程控制。

(5)数据通讯控制数据通讯控制是企业为了防止资料在传输过程中发生错误、丢失、泄密等事故而采取的内部控制措施。企业应采取各种有效手段来保护资料在传输过程中准确、安全、可靠。主要措施有以下几点。

1)保证良好的物理安全,在埋设地下电缆的位置设立标牌加以防范,尽量采用结构化布线来安装网络;

2)采用虚拟专用网(VPN)线路传输数据;

3)对传输的资料进行加密与数字签名。在系统的客户端和服务器之间传输的所有资料都进行两层加密保证资料的安全性,使用数字签名确保传输资料的保密性和完整性。

(6)防病毒控制在系统的运行与维护过程中应高度重视计算机病毒的防范及相应的技术手段与措施。可以采用如下控制措施。

1)对不需要本地硬盘和软盘的工作站,尽量采用无盘工作站;

2)采用基于服务器的网络杀毒软件进行实时监控、追踪病毒;

3)在网络服务上采用防病毒卡或芯片等硬件,能有效防治病毒;

4)网络财务系统可挂接或捆绑第三方反病毒软件,加强自身的防病毒能力;

5)对外来软件和传输的资料必须经过病毒检查,在网络系统严禁使用游戏软件;

6)及时升级本系统的防病毒产品。

同类推荐
  • 科特勒营销思想大全集

    科特勒营销思想大全集

    本书本着实用、全面的原则,通过科特勒营销理念的引导,从如何进行市场调研、制定营销策略、进入国际市场、发展新营销思维等方面入手,带给大家全面、具体的营销实战操作方法和技巧解读。300个结合理论与实战的营销知识就如同科特勒亲身传授一样亲切、自然,能让你迅速领悟它的精髓,从而在市场营销中获得成功。
  • 销售团队久赢真经

    销售团队久赢真经

    本书针对企业在对销售人员激励与考核中经常遇见的问题,从人员的管理入手,详细讲解激励与考核的策略,以及怎样用政策来确保运用激励与考核策略之后的销售目标的实现。
  • 卡位

    卡位

    本书是作者关于营销方式中卡位的理论和实践操作的一本书。作者从卡位的理论入手,表明要开辟出新的市场,就必须用新的理念并考虑到客户的需求。因此,作者采用了理论和实际案例相结合的方式,将卡位的理论运用在实际的商业案例中,以实际操作的例子来解释和定义什么是卡位而且如何赢得市场。
  • 承诺:企业员工最有效的执行之道

    承诺:企业员工最有效的执行之道

    《承诺:企业员工最有效的执行之道》简介:承诺意味着不管发生什么,都要有足够的耐心按质按量地完成任务;承诺也意味不管遇到什么困难,都没有任何借口,而要有足够的信心努力去执行任务;承诺还意味着不给自己留退路,抱有足够的决心,破釜沉舟,背水一战,一定把任务执行到底。承诺也能够激发员工无穷的激情和潜能。一个优秀员工应该敢于大胆向上司承诺,不找任何借口。如此,在你的职业生涯中,将没有什么不可能!
  • 轻松落地企业文化

    轻松落地企业文化

    本书就是针对企业在文化建设中遇到的种种疑问和难题,整理出一套解决方案。使企业文化最终能根植于每位员工的内心深处,并指导员工的言行,进而转化为企业的生产力。这是一本系统阐述企业文化落地的实战之作,极具实用性和可操作性。
热门推荐
  • 都市一魔

    都市一魔

    魔族传承家族肖家,由于遭到仆人的反噬而死伤无数,肖家嫡子流落海外,八年后,肖天麟的回归,掀起了一场腥风血雨。也让肖天麟走上了巅峰。改名叫《都市魔修》
  • 冷酷将军王爷的穿越妃

    冷酷将军王爷的穿越妃

    初次见面,她不识他,他亦不识她,她因走投无路相求于他;他因心里莫名的悸动收留了她。彼时的他不知道,他会爱她深入骨髓,却因一时的错估弄丢了她;彼时的她亦不知道她会不可自拔的爱上他,却被他伤得体无完肤……再次相见,他乱了心神,忘了言语,丢了淡然,失了冷酷,眼里充满了狂喜和无措;她落落大方,礼貌疏离,眼睛是淡然和从容,只因她忘了他,忘了她曾经深深爱着的他……
  • 大帝术

    大帝术

    得地球神秘高人真传,北冥神功、独孤九剑,信手拈来,修雷霆大术,纵横神道世界,逆天崛起。
  • 梦染千年

    梦染千年

    林昆莫名其妙的得到一个神秘的挂坠,几年后,他在一个雷暴天气中被带到一片山林中,遇到一个人自称是典韦,顿时以为自己穿越了,准备将就着过下去……可是乱世讨生活不容易,找了个老丈人还是个古代雷锋,弄的他要养一大家子,没奈何,出来卖艺混钱吧!卖着卖着,就将自己给陷进去,手下的英雄好汉越来越多,事业也越来越大,这仇人的数量和身份也嗖嗖的往上加,到最后竟然发现,自己咱就把刘备,曹操,孙权的戏份都给夺了咧?这是怎么说的,还叫三国吗?
  • 金色的奎尔萨拉斯

    金色的奎尔萨拉斯

    一个不知道魔兽历史的穿越者的经历,有关7000年前奎尔萨拉斯的故事。还有,其实我没怎么玩过魔兽。
  • 我只想这样爱

    我只想这样爱

    卓天易的冰山腹黑男,冷血无情没肝没肺,手下卓氏三少,骆晔,许长生,皆乃妖孽,要么让你笑着身不如死,要么让你哭着跪地求饶,只是,卓氏三少的冰冷的生活,被突然出现的一个女人打破了。父亲意外死亡,留下一个烂摊子和一个不懂事的小妹妹,乖乖女瞬间变成腹黑强悍女子,为的就是保住父亲留下来的东西,完成父亲生前的梦想。可是!可是卓氏都是些什么怪咖啊!!!好不容易遇见个正太小弟弟,清澈如同阳光般的大男孩陆立,千方百计的接近,却不想失心遗爱。人生的第一次心动,什么阴谋阳谋,都见鬼去吧。其实,夏琴音也不过是想简简单单的爱一场罢了。【卓天易】“怎么?你很不希望老公是我?”夏琴音转过头,看到卓天易闲闲地靠在门口,似笑非笑地看着她。“不然,你觉得呢?”夏琴音挑眉反问。卓天易定定地看了夏琴音半响,终于,才缓缓张开薄唇:“可是,我忽然间有些庆幸是你呢……”夏琴音回屋的动作突然顿住了,用一种极为古怪的眼神看着卓天易,卓天易突然抬起手臂,有些孩子气地摸了摸自己的鼻子,“怎么了?”夏琴音没说话,看了卓天易半响,突然上前,伸出一只白皙的手,踮起脚尖放到卓天易的额头上。鼻尖是夏琴音如淡雅的清新香气。“你没发烧吧。”“……”如果可以,他真想狠狠蹂。躏面前的这个女人!【陆立】“我像是那种食言而肥的人么?”陆立端着下巴观察了夏琴音半响,最后总结道,“你不肥,最近瘦了。”一股冷空气飘过……夏琴音也不去和陆立贫嘴,直接开门见山地问道,“陆立,你到底想干嘛。”“追你啊。”陆立回答得理直气壮。夏琴音目瞪口呆。“可是……”陆立挥挥手打断了夏琴音下面的话,眼睛很认真地看着夏琴音,“我知道你和卓天易的关系,可是你们俩过的不幸福。”少年轻轻说:“不如跟我吧。”晨晨新坑《大人在上,求抚摸》戳这里,轻松小白文,http://novel.hongxiu.com/a/537394/
  • 错嫁良缘:盛宠腹黑妻

    错嫁良缘:盛宠腹黑妻

    本文一对一,身心干净,男强女强,无虐无误会,秉着一宠到底,其间还有萌宝宝的加入,喜欢的妹子动动手指收藏吧。
  • 大女人

    大女人

    好女孩占了大多数,她们向往平淡和顺,却因仁慈的天性而难以脱离五光十色的感情漩涡。某小镇的所有人被怪神择为另类游戏的初始角色。他们需闯过所有怪异或梦幻的剧情关卡,才得以重返人间。习惯当酱油党的女主角,华丽丽地总是遇到刺激的关卡……
  • 我的极品小姨

    我的极品小姨

    李南方躺在酒店的浴缸里,正在舒服的泡澡,忽然一个美女闯进来,拿枪逼着他……
  • 有一种爱情叫折磨

    有一种爱情叫折磨

    爱情是坛陈年的老酒,浓烈的味道,让心醉陶陶的,分不清东南西北。爱情是杯沏好的古井茶,清新的感觉,让心苦涩涩的,精神为之振奋。爱情是瓶简单的乐百士,滑腻的口感,让心酸溜溜的,滋润着你我。