登陆注册
15050600000015

第15章 网络财务系统的内部控制

随着网络财务的逐步实施,企业会计核算与会计管理的环境发生了很大变化,传统财务管理系统的内部控制机制和手段已不适应于网络环境,从而建立适合于网络环境下的内部控制体系是目前企业急需解决的问题。为建立和加强网络财务系统的内部控制,首先必须要弄清网络财务为企业的内部控制带来的新问题与新要求。

3.5.1 网络财务系统内部控制面临的新问题

3.5.1.1 网络财务的应用扩大了企业会计核算范围

企业实施网络财务以后,会计核算环境发生了很大的变化。

(1)会计部门的组成人员结构发生变化,由原来的财务、会计人员转变为由财务、会计人员和计算机操作员、网络系统维护员、网络系统管理员等组成。

(2)会计业务处理范围变大,除完成基本的会计业务外,网络财务同时还集成许多管理以及财务的相关功能,诸如网上支付、网上催账、网上报税、网上报关、网上法规及财务信息查询,以及网上询价、网上采购、网上销售、网上服务、网上银行、网上理财、网上保险、网上证券投资和网上外汇买卖等等。

(3)网络财务提供在线办公等服务,从而使会计信息的网上实时处理成为可能,原来由几个部门按预定步骤完成的业务事项可集中在一个部门甚至一个人完成。因此,要保证企业财务管理系统对企业经济活动反映的正确可靠,达到企业内部控制目标,企业内部控制制度的范围和控制方法较原来系统将更加广泛和复杂。

3.5.1.2 网络财务使会计信息储存方式和媒介发生变化

网络财务的应用使各类会计凭证和报表的生成方式、会计信息的储存方式和储存媒介发生变化。原始凭证在网络业务交易时自动产生并存入计算机,不再存在传统的原始凭证。会计电算化的第一阶段促进了介质的改变,从账本到磁盘文件。网络财务使会计介质继续发生变化,不仅账表,更多的介质将电子化,出现各种电子单据(如各种发票、结算单据)。存贮形式主要以网络页面资料存贮。发生业务交易时系统不一定打印原始记录;网页数据只能在计算机及相应的程序中阅读;原来在核算过程中进行的各种必要的核对、审核等工作大部分由计算机自动完成。因此,网络环境下会计内部控制的重点由对人的控制为主转变为对人、计算机和互联网的控制。

3.5.1.3 网络财务使企业面临的安全风险加大

网络财务的应用将原来封闭的局域财务管理系统面临开放的互联网世界,给财务系统的安全提出了严重的挑战。

(1)在网络环境下,过去以计算机机房为中心的“保险箱”式安全措施已不适用,大量的会计信息通过开放的Internet传递,途经若干国家与地区,置身于开放的网络中,存在被截取、篡改、泄漏机密等安全风险,很难保证其真实性与完整性。

(2)互联网的开放特性给一些非善意访问者以可乘之机。目前黑客肆虐,世界上各类网站每天都受到成千上万次攻击,网络财务系统无疑也面临巨大的安全风险。

(3)计算机病毒的猖獗也为网络财务系统带来更大的风险。

因此,网络财务系统的内部控制不仅难度大、复杂,而且还要有各种控制的先进技术手段。

3.5.2 网络财务内部控制措施

3.5.2.1 基于Intranet的控制措施

(1)会计信息资源控制会计信息来源于网络服务器的数据库系统中,所以网络数据库系统是整个网络财务系统控制的重点目标。威胁数据库系统的安全主要有两个方面:一是网络系统内外人员对数据库的非授权访问;二是系统故障、误操作或人为破坏数据库造成的物理损坏。针对上述威胁,网络财务资源控制应采取以下措施。

1)采用3层C/S结构或B/S结构组建企业内部网,即利用中间代理服务器隔离客户与数据库服务器的联系,实现资料的一致性。

2)采用较为成熟的大型网络数据库产品并合理定义应用子模式。子模式是全部资料中面向某一特定用户或应用项目的一个数据处理集,通过它可以分别定义面向用户操作的用户接口,做到特定资料面向特定用户开放。

3)建立网络财务资源授权制度。

4)采取有效的网络资料备份、恢复及灾难补救计划。

(2)系统开发控制它是一种预防性控制,目的是确保网络财务系统开发过程及内容符合内部控制的要求。网络财务系统的开发必须遵循国家有关机关和部门制订的标准和规范。

1)在网络财务系统开发之初,要进行详细的可行性研究。

2)在系统开发过程中,内审和风险管理人员要参与系统控制功能的研究与设计,制订有效的内部控制方案并在系统中实施。

3)在系统测试运行阶段,要加强管理与监督,严格按照《商品化会计核算软件评审规则》等各种标准进行。

4)系统运行前对有关人员进行培训,不仅培训系统的操作,还要使受训人员了解系统投入运行后新的内部控制制度和网络财务提供的高质量会计信息的进一步分析与利用等。

5)及时做好新旧系统转换。企业应在系统转换之际采取有效的控制手段,做好各项转换的准备工作,如旧系统的结算、汇总,人员的重新配置,新系统初始资料的安全导入等。

(3)系统应用控制系统应用控制是指具体的应用系统中用来预防、检测和更正错误,以及防止不法行为的内部控制措施。

1)在输入控制中,要求输入的资料应经过必要的授权,并经有关内部控制部门检查,还要采用各种技术手段对输入资料的准确性进行校验,如总数据控制校验、平衡校验、数据类型校验、二次录入校验等;

2)在处理控制中,对资料进行有效性控制和文件控制。有效性控制包括数字符的核对、字段和记录长度检查、代码和数值有效范围的检查、记录总数的检查等。文件控制包括检查文件长度、标识和是否染毒等;

3)在输出控制中,一要验证输出结果是否正确和是否处于最新状态,以便用户随时得到最新准确的会计信息;二要确保输出结果能够送发到合法的输出对象,文件传输安全正确。

(4)系统维护控制系统维护包括软件修改、代码结构修改和计算机硬件与通讯设备的维修等,涉及到系统功能的调整、扩充和完善。对网络财务系统进行维护必须经过周密计划和严格记录,维护过程的每一环节都应设置必要的控制,维护的原因和性质必须有书面形式的报告,经批准后才能实施修改。软件修改尤为重要,网络财务系统操作员不能参与软件的修改,所有与系统维护有关的记录都应打印后存盘。

(5)管理控制是指企业为加强和完善对网络财务系统涉及的各个部门和人员的管理和控制所建立的内部控制制度。由于网络财务系统是一种分布式处理结构,计算机网络分布于企业各业务部门,实现财务与业务协同处理,因此原来集中处理模式下的行政控制转变为间接业务控制。主要应做好如下几方面的工作。

1)合理建立上机管理制度,包括轮流值班制度、上机记录制度、完善的操作手册和上机时间安排并保存完备的操作日志文件等;

2)设置适应于网络下作业的组织机构并设置相应的工作站点;

3)建立完备的设备管理制度,对硬设备所处的环境进行温度、湿度、防静电控制,做好网络的绝缘、接地和屏蔽工作,同时对人文环境进行控制,防止无关人员上机操作;

4)建立完备的内审制度。

3.5.2.2 基于Extranet的控制措施

(1)周界控制是指通过安全区域的周界实施控制来达到保护区域内部系统安全的目的。它是预防外来攻击措施的基础,主要内容包括:

1)设置外部访问区域,明确企业内部网络的边界,防止“黑客”通过电话网络进入系统;

2)建立防火墙(Firewall),在内部网和外部网之间的接口上构造保护屏障,防止非法入侵、非法使用系统资源,执行安全管理措施,记录所有可疑事件。

(2)大众访问控制大众访问包括文件传递、电子邮件、网络财务信息查询等。由于互联网络系统是一个全方位开放的系统,对社会大众的网上行为实际上是不可控的,因此,企业应在网络财务系统外部访问区域内采取相应防护措施。外部网络访问控制主要有以下几点。

1)在网络财务系统中设置多重口令,对登录用户名和口令的合法性进行检查。

2)合理设置网络资源的属主、属性和访问权限。资源的属主体现不同用户对资源的从属关系,如建立者、修改者等;资源的属性表示资源本身的存取特性,如读、写或执行等;访问权限体现用户对网络资源的可用程度。

3)对网络进行实时监视,找出并解决网络上的安全问题,如定位网络故障点、捉住非法入侵者、控制网络访问范围等。

4)审计与跟踪,包括对网络资源的使用、网络故障、系统记账等方面的记录和分析。

(3)电子商务控制网络财务是电子商务的基石,是电子商务的重要组成部分,因此,对电子商务活动也必须进行管理与控制。主要措施有如下几点。

1)建立与关联方的电子商务联系模式;

2)建立网上交易活动的授权、确认制度,以及相应的电子会计文件的接收、签发验证制度;

3)建立交易日志的记录与审计制度。

(4)远程处理控制网络财务系统的应用为跨国企业、集团企业实现远程报表、远程报账、远程查账、远程审计以及财务远程监控等远程处理功能创造了条件。这些功能的启用必须采取相应的控制措施,主要措施如下。

1)合理设计网络财务系统各分支系统的安全模式并实施;

2)进行远程处理规程控制。

(5)数据通讯控制数据通讯控制是企业为了防止资料在传输过程中发生错误、丢失、泄密等事故而采取的内部控制措施。企业应采取各种有效手段来保护资料在传输过程中准确、安全、可靠。主要措施有以下几点。

1)保证良好的物理安全,在埋设地下电缆的位置设立标牌加以防范,尽量采用结构化布线来安装网络;

2)采用虚拟专用网(VPN)线路传输数据;

3)对传输的资料进行加密与数字签名。在系统的客户端和服务器之间传输的所有资料都进行两层加密保证资料的安全性,使用数字签名确保传输资料的保密性和完整性。

(6)防病毒控制在系统的运行与维护过程中应高度重视计算机病毒的防范及相应的技术手段与措施。可以采用如下控制措施。

1)对不需要本地硬盘和软盘的工作站,尽量采用无盘工作站;

2)采用基于服务器的网络杀毒软件进行实时监控、追踪病毒;

3)在网络服务上采用防病毒卡或芯片等硬件,能有效防治病毒;

4)网络财务系统可挂接或捆绑第三方反病毒软件,加强自身的防病毒能力;

5)对外来软件和传输的资料必须经过病毒检查,在网络系统严禁使用游戏软件;

6)及时升级本系统的防病毒产品。

同类推荐
  • 世界著名企业的营销经典

    世界著名企业的营销经典

    本书精选了22家世界著名企业的营销案例,并从中提取了使其成功的营销法则。这些企业无不是本行业中的佼佼者,因此所选案例很具有典范性。每个企业的成功都是众多因素结合的结果,而不是某一个单纯的因素所决定的,本书选取的正是支持这些企业成功的营销精髓。我们努力将市场营销的原理渗透到每一个案例、每一个法则之中,希望每一个法则都能昼通俗地体现营销理论,方便读者朋友的理解和掌握。
  • 沙子?金子!

    沙子?金子!

    全书内容分为六部分,按照项目处置特点划分为“打包处置篇”、“债务重组篇”、“债权转让篇”、“股权转让篇”、“资产管理篇”、“综合处置篇”。
  • 价值为王

    价值为王

    《价值为王》是唯一一本打通了价值投资各位大师思想的书,也是将价值投资体系的进化脉络理清的第一本书。我们查阅了包括威力父子出版社和麦克劳·希尔在内的著名金融书籍出版商,并没有在国外找到同样的著作,所以我们敢自豪地说本书正文的逻辑绝对是没有先例的。书中以四位大师的卓绝投资智慧为准绳,以大师的亲身经历为载体,以中国股市的狂热为背景,来一次价值投资的集中展示,帮助中国的每一位股民认识到什么叫投资,什么叫价值投资。60年的实践智慧表明,持久赢利的智慧和最后的胜者始终归于价值投资学派。
  • 品牌营销后台——营销战略及品牌战略的创新思考

    品牌营销后台——营销战略及品牌战略的创新思考

    品牌,是一个鲜活的生命机体。一个成功品牌的成长,它有自己独特的基因,它有自己的思想,它有自己的语言,它有自己内在的生命系统,它有自己的外在形象,它有自己的生存法则。本书旨在系统地解剖品牌构成的要素,并为建树一个品牌提供完整的可依照的操作原理和方法。
  • 与领导干部谈领导心理

    与领导干部谈领导心理

    本书共分七辑,分别介绍了领导者的个性心理、领导者的交往心理、领导决策心理、领导用人心理、领导激励心理、领导群体心理、领导者的心理调适等内容。
热门推荐
  • 真天魔舞

    真天魔舞

    在陈王朝极西之地这里有一座破败荒芜的寺院,寺院内随处可见刀枪剑伤以及满地尸骨,显然这里曾发生过一场惨烈的战斗。让人其怪的是这间寺院的门都被巨大的石壁封住不能进出,想要出入这里一从天上这需要极高深的功力,二就只能从地下这也是它唯一的出入囗就在百米之外的隐蔽之处。在封住这座寺院的大石之上可以看见这座寺院的名字绝壁寺。
  • 大银行家

    大银行家

    无意间钻进了时光机器,来到了19世纪的欧洲。开始演变成了一个银行家。
  • 最强昏君系统

    最强昏君系统

    你有你的诗和远方,我有我的懒和嚣张,划船不用浆,一生全靠浪。醉卧美人膝,醒掌天下权,这是一个最强昏君的养成故事。
  • 弃子的逆袭

    弃子的逆袭

    一个弃子过上了与众不同的新生活但是不知道为何又与以前的家庭牵扯在一起他的身世会不会被公开?。
  • 极道之道

    极道之道

    “应神,你该醒了——”每隔十万年,总有一道浩瀚的声音从天的尽头传来,震撼极界。这是来自神灵的呐喊!神的声音,究竟预示着大劫的到来,还是只为了唤醒沉睡中的神?一个追寻道之极致的世界,神秘无尽。仿佛有着一张巨大的网,将世界笼罩其中,谁能从网中挣脱而出?微道,大道,天道,何为极道?
  • 天价宠婚:冷情总裁俏娇妻

    天价宠婚:冷情总裁俏娇妻

    莫小熙为了奶奶的治疗费将自己卖给一个从来没见过的神秘男人。但是在领结婚证的时候,在民政局门口看到的人却是她的顶头大BOSS!“怎么是你?”莫小熙觉得上天给她开的这个玩笑太大了!欧阳昊辰似笑非笑地看着自己看中的女人,怎么就不是他了,他为了将这个小女人揽入怀里在背后做了多少事……“这是我们的结婚协议,你没有看清对象是谁就签字,那是你的问题,跟我无关。”“……”“请问我可以悔婚吗?”“不可以!”这其实是一个呆萌小白兔不小心遇上了一只腹黑大灰狼,大灰狼对小白兔一见钟情,最后直接把小白兔打包带回家的爱情故事!
  • 缠绵情以深

    缠绵情以深

    有人曾对我说过,如果爱情走不到黎明,剩下的耐心消耗殆尽,那么它只能葬身于黑暗之中····
  • 风水鬼探

    风水鬼探

    21世纪,一位侦探意外获得狄仁杰的古籍,从此逍遥斩魔,踏平妖界,登上强者的舞台。我的誓言是:以道之圣名,发吾之血誓,除尽世间不平事,诛尽天下乱世魔!
  • 我的皇后(下)

    我的皇后(下)

    在江湖中靠赏金为生的凌被卷入金陵世家钟家的血案中,从中解了一个在江湖中新崛起的帮派凤来阁,并和钟家大小姐钟无杀以及凤来阁的首脑之一慕颜一起,揭发了这起血案的真相。就在此时,凌见到了凤来阁的阁主白迟帆,惊喜发现白原来就是并没有丧生的萧……
  • 极品近身强少

    极品近身强少

    【免费热门】高傲冷若冰霜的大校花在他的怀里撒娇!娇艳欲滴的可爱萝莉为他捶背按摩,绝世诱人娇艳御姐为他倾心,充满制服诱惑的飒爽英姿的性感警花帮他暖床。他!只是一个孤儿,奉旨保护未婚妻下山,初临花都,在校园、泡校花、泡老师、泡萝莉、踩恶霸、一路妄为,一路嚣张,在都市,泡绝美御姐,泡美女总裁,英姿飒爽的美女警花。为兄弟视若本命、视红颜愿踏万人骨,他用自己的一身高超医术和一双铁拳护红颜!护兄弟!