網(wǎng)絡(luò)電算化對路橋施工企業(yè)內(nèi)部控制的影響與對策

鄧昊

摘 要：網(wǎng)絡(luò)在路橋施工企業(yè)經(jīng)營中的應(yīng)用日益普遍，為路橋施工企業(yè)的財務(wù)管理帶來了極大的高效便捷，但隨著互聯(lián)網(wǎng)的影響，使得網(wǎng)絡(luò)環(huán)境下的會計電算化系統(tǒng)內(nèi)部控制變得尤為重要。通過對網(wǎng)絡(luò)環(huán)境下電算化對路橋施工企業(yè)內(nèi)部控制的影響分析，提出解決方案。

關(guān)鍵詞：網(wǎng)絡(luò)；電算化；路橋施工企業(yè)；內(nèi)部控制

中圖分類號：F275 文獻標(biāo)志碼：A 文章編號：1673-291X（2014）19-0163-02

網(wǎng)絡(luò)會計電算化的推出和運用，使路橋施工企業(yè)的經(jīng)營跨越了時空的限制，在管理方式上摒棄了傳統(tǒng)的會計管理模式，會計電算化的發(fā)展改變了傳統(tǒng)施工企業(yè)中的會計核算方式、數(shù)據(jù)儲存形式、數(shù)據(jù)處理方法，擴大了會計數(shù)據(jù)處理的范圍和能力，使施工企業(yè)會計內(nèi)部控制與審計的方法和技術(shù)得到了進一步的優(yōu)化。但網(wǎng)絡(luò)會計作為新生的事物，具有任何新生事物的兩面性，它在給企業(yè)帶來快捷便利的同時，安全問題也逐漸暴露出來。因此，如何利用網(wǎng)絡(luò)技術(shù)完善路橋施工企業(yè)內(nèi)部控制，是每一個路橋施工企業(yè)管理者和財會人員所關(guān)注的焦點。

一、網(wǎng)絡(luò)環(huán)境下路橋施工企業(yè)電算化的新特點

（一）資源和設(shè)備共享

聯(lián)網(wǎng)的計算機不僅可以使用本機資料，還可以任意使用網(wǎng)絡(luò)上其他計算機內(nèi)共享的資料，通過在線訪問，信息需求者可以獲得網(wǎng)上其他路橋施工企業(yè)開放的財務(wù)及非財務(wù)信息，路橋施工企業(yè)內(nèi)部財務(wù)人員可在此基礎(chǔ)上得到同行業(yè)其他企業(yè)的相關(guān)財務(wù)指標(biāo)，進行分析比較，正確地預(yù)測企業(yè)今后的發(fā)展方向和財務(wù)狀況。并且網(wǎng)絡(luò)化以后，網(wǎng)絡(luò)上的計算機可以使用共享服務(wù)器中的各種軟件和硬件設(shè)施，提高了資源使用率和經(jīng)濟效益。

（二）電子商務(wù)給會計電算化帶來的新挑戰(zhàn)

在電子商務(wù)普及的今天，路橋施工企業(yè)經(jīng)營越來越依賴于客戶，企業(yè)在網(wǎng)上的財務(wù)活動日益增多，如網(wǎng)上采購、網(wǎng)上結(jié)算等，以上活動的雙方都是不謀面的信息交流，完全憑借雙方的信譽進行交易活動，這樣路橋施工企業(yè)就有可能面臨著財務(wù)結(jié)算的安全問題，一些非法人員侵入他人的計算機系統(tǒng)，通過網(wǎng)絡(luò)轉(zhuǎn)移電子資金或通過竊取密碼盜竊銀行存款，致使路橋施工企業(yè)資金面臨安全風(fēng)險。

二、網(wǎng)路電算化對路橋施工企業(yè)內(nèi)部控制的影響

（一）促進作用

1.對控制環(huán)境的影響。路橋施工企業(yè)內(nèi)部控制的內(nèi)部環(huán)境中，會計法規(guī)屬于正式規(guī)則，是從總體上制約和影響著會計組織及會計人員的日常行為；誠信和道德價值觀與企業(yè)文化則是非正式約束，是會計人員在會計工作中正確處理會計事務(wù)的行為規(guī)范，是所有從事會計這一職業(yè)的人員必須具備的思想品德和基本素質(zhì)；公司治理機制和組織結(jié)構(gòu)則是執(zhí)行機制，是保證會計內(nèi)部控制得以實施的有力工具；ERP即信息系統(tǒng)是會計內(nèi)部控制的運行環(huán)境和操作平臺，是會計內(nèi)部控制有效執(zhí)行的基礎(chǔ)和保障。網(wǎng)絡(luò)環(huán)境下ERP系統(tǒng)的實施，使企業(yè)的組織結(jié)構(gòu)將呈現(xiàn)出扁平化、流程化。企業(yè)的內(nèi)部控制層次明顯減少，角色和操作員授權(quán)使得控制責(zé)任更加明確，控制效率更高。同時還增強了企業(yè)內(nèi)部控制的靈活性，因為系統(tǒng)可以輕而易舉地實現(xiàn)對操作員的交叉授權(quán)。

2.企業(yè)內(nèi)部控制在形式、重點、范圍上的變化。實現(xiàn)會計電算化后，會計數(shù)據(jù)一般都集中由計算機數(shù)據(jù)處理部門進行處理，而路橋施工企業(yè)財務(wù)部門人員往往只負責(zé)原始數(shù)據(jù)的收集、審核和編碼，并對計算機輸出的各種會計報表進行分析。這樣，會計系統(tǒng)內(nèi)部控制的重點就由對人的控制為主轉(zhuǎn)變?yōu)閷θ恕C控制為主。

同時利用互聯(lián)網(wǎng)，也將控制范圍變大，內(nèi)部控制不再局限于企業(yè)內(nèi)部，而擴大到企業(yè)之間、企業(yè)和客戶、企業(yè)和政府機構(gòu)之間，呈現(xiàn)出開放、共享、分散性的特征。

3.對監(jiān)督的影響。內(nèi)部監(jiān)督是路橋施工企業(yè)對會計內(nèi)部控制的建立與實施情況進行監(jiān)督檢查，評價會計內(nèi)部控制的有效性，發(fā)現(xiàn)其缺陷并及時加以改進。借助信息系統(tǒng)，可以實現(xiàn)實時監(jiān)督，從而提高監(jiān)督效果和效率，對信息系統(tǒng)的開發(fā)、實施和維護過程所進行的監(jiān)督，應(yīng)當(dāng)成為監(jiān)督的重點。企業(yè)定期或不定期地對內(nèi)部控制系統(tǒng)進行評估，評估其有效性及實施的效率效果，以期能更好地達到內(nèi)部控制的目標(biāo)。

（二）帶來的風(fēng)險

1.網(wǎng)絡(luò)系統(tǒng)的開放性使得計算機會計信息系統(tǒng)很難避免非法侵擾。網(wǎng)絡(luò)是一個開放的環(huán)境，置于該環(huán)境中的各種服務(wù)器上的信息在理論上都是可以被訪問到的，除它們在物理上斷開連接、脫離網(wǎng)絡(luò)環(huán)境。因此，網(wǎng)絡(luò)會計信息系統(tǒng)很難完全避免非法訪問者的侵擾。為此，路橋施工企業(yè)需根據(jù)網(wǎng)絡(luò)技術(shù)的最新發(fā)展，定期評估系統(tǒng)的安全性和內(nèi)部控制能力，努力把新技術(shù)給系統(tǒng)帶來的風(fēng)險降到最低。

2.數(shù)據(jù)處理方式變化帶來的問題。在電算化會計中，電子計算機輸出的數(shù)據(jù)是在程序控制之下，對輸入的數(shù)據(jù)源自動進行加工處理，并儲存于磁性介質(zhì)上。然而，電腦中的原始數(shù)據(jù)必須是由人工事先進行審核和輸入計算機的，一旦原始數(shù)據(jù)在輸入中發(fā)生錯誤，計算機無法識別，只會將錯就錯地進行各種計算工作，將會引發(fā)明細賬、總賬乃至?xí)媹蟊淼纫幌盗绣e誤，造成輸出信息的失真。

3.內(nèi)部控制的程序化增加了差錯反復(fù)發(fā)生的可能性。電算化系統(tǒng)中內(nèi)部控制具有人工控制與程序控制相結(jié)合的特點。電算化系統(tǒng)許多應(yīng)用程序中包含了內(nèi)部控制功能，這些程序化的內(nèi)部控制的有效性取決于應(yīng)用程序，如程序發(fā)生差錯或不起作用，由于人們依賴性以及程序運行的重復(fù)性，使得失效控制長期不被發(fā)生，從而使系統(tǒng)“在特定方面發(fā)生錯誤或違規(guī)行為的可能性較大”。

4.授權(quán)方式的改變潛伏著巨大的控制風(fēng)險。授權(quán)控制是一種常見的基礎(chǔ)性的內(nèi)部控制手段。在手工會計系統(tǒng)中，一項經(jīng)濟業(yè)務(wù)由發(fā)生到形成相應(yīng)的會計信息，其經(jīng)歷的每一個環(huán)節(jié)都應(yīng)由具有相應(yīng)管理權(quán)限的有關(guān)人員簽章方可辦理。這種傳統(tǒng)管理方式的效率雖然不高，但是可以有效地防止舞弊。然而在網(wǎng)絡(luò)會計信息系統(tǒng)中，權(quán)限分工的主要形式是口令授權(quán)?？诹畲娣庞谟嬎銠C系統(tǒng)內(nèi)而不像印章那樣由專人保管，一旦口令被人偷看或竊取，便會帶來巨大的隱患，給公司造成巨大的經(jīng)濟或其他利益的損失。endprint

三、網(wǎng)路電算化環(huán)境下加強路橋施工企業(yè)內(nèi)部控制的對策

（一）應(yīng)建立風(fēng)險防范的預(yù)警機制

由于互聯(lián)網(wǎng)系統(tǒng)的分布式、開放性等特點，與原有集中封閉的計算機會計信息系統(tǒng)比較，給計算機會計信息系統(tǒng)的內(nèi)部控制帶來了新的問題和挑戰(zhàn)，系統(tǒng)在安全上的問題更加突出。針對可能出現(xiàn)的技術(shù)風(fēng)險和管理風(fēng)險等，建立一套風(fēng)險預(yù)警指標(biāo)，就相當(dāng)于計算機會計信息系統(tǒng)安裝了風(fēng)險警報系統(tǒng)，可以及時發(fā)現(xiàn)和評價所出現(xiàn)的風(fēng)險。收到預(yù)警信號后應(yīng)及時采取措施，以防風(fēng)險的發(fā)生，這是計算機信息系統(tǒng)運行的“防火墻”。目的是幫助企業(yè)能迅速地對事故及故障做出反應(yīng)，將事故及故障造成的損害降到最小，并通過對已發(fā)事件進行分析來監(jiān)督此類事件，達到進一步防范風(fēng)險的作用。

（二）制定和完善網(wǎng)絡(luò)環(huán)境下相應(yīng)的組織與管理控制

基于網(wǎng)絡(luò)環(huán)境下的計算機會計信息系統(tǒng)是一種分布式處理結(jié)構(gòu)，必須對原有會計機構(gòu)作相應(yīng)的調(diào)整，要增加網(wǎng)絡(luò)管理與監(jiān)控的崗位，會計信息系統(tǒng)崗位要明確職責(zé)分工，并對各類人員制定崗位責(zé)任制度，各崗位都要得到一定的授權(quán)，并用密碼控制。這樣就有效地防止路橋施工企業(yè)會計信息系統(tǒng)密碼泄露、非法操作和越權(quán)操作系統(tǒng)。會計信息系統(tǒng)的設(shè)計、開發(fā)和維護等工作的崗位設(shè)置要隔離。即信息系統(tǒng)的設(shè)計、開發(fā)、測試、運行和維護工作需要分別由不同的人員承擔(dān)，目的是防止信息系統(tǒng)本身不被惡意地留下可操作的技術(shù)漏洞，保證信息系統(tǒng)設(shè)計合理，運行正常。

（三）完善網(wǎng)絡(luò)環(huán)境下路橋施工企業(yè)計算機會計信息系統(tǒng)一般控制與總體控制制度

1.系統(tǒng)操作控制。網(wǎng)絡(luò)環(huán)境下，由于操作系統(tǒng)面向所有的用戶，再加上自身的缺陷。因此它時刻面臨著來自各方面的潛在威脅，在管理控制上主要可采取以下措施：（1）計算機資源授權(quán)表制度。明確規(guī)定每個用戶的安全級別和身份標(biāo)識，并分別定義具體的訪問對象；（2）日志審計制度。對運行系統(tǒng)的事件類型、用戶身份、操作時間、系統(tǒng)參數(shù)和狀態(tài)以及系統(tǒng)敏感資源進行實時監(jiān)視和記錄，并對日志文件定期進行安全檢查和評估；（3）存取控制。對系統(tǒng)資源進行分類管理，并根據(jù)用戶級別，限制系統(tǒng)資源的共享和流動。

2.系統(tǒng)數(shù)據(jù)庫控制。（1）會計數(shù)據(jù)資源授權(quán)表制度。明確定義每一用戶對數(shù)據(jù)資源訪問的范圍和內(nèi)容，并分別規(guī)定對數(shù)據(jù)庫的查閱、修改、刪除、插入等操作權(quán)限。（2）數(shù)據(jù)備份和恢復(fù)制度。網(wǎng)絡(luò)環(huán)境下的數(shù)據(jù)備份和恢復(fù)遠比成批集中式處理環(huán)境下要復(fù)雜，為保證系統(tǒng)恢復(fù)的有效性和一致性，建立業(yè)務(wù)日志文件和檢查點文件是必要的。

（四）加強路橋施工企業(yè)內(nèi)部審計管理

為了保證網(wǎng)絡(luò)環(huán)境下會計電算化信息數(shù)據(jù)的真實有效，防止有非法篡改數(shù)據(jù)的現(xiàn)象出現(xiàn)，必須加強路橋施工企業(yè)內(nèi)部審計管理制度，對路橋施工企業(yè)會計信息資料數(shù)據(jù)進行定期的檢查審計，遵照相關(guān)的法律法規(guī)的規(guī)定，審查會計電算化的財務(wù)賬目是否正確，電子數(shù)據(jù)是否與書面的紙質(zhì)文件數(shù)據(jù)相符合，費用報價的簽字是否相關(guān)的規(guī)定，報件憑證的填寫是否規(guī)范，數(shù)據(jù)保存時是否有被修改的痕跡，都是值得我們關(guān)注，路橋施工企業(yè)領(lǐng)導(dǎo)層必須嚴格把關(guān)，對各環(huán)節(jié)進行系統(tǒng)的審查，發(fā)現(xiàn)問題能夠及時處理。

四、結(jié)語

網(wǎng)絡(luò)環(huán)境下會計電算化使路橋施工企業(yè)內(nèi)部控制體系出現(xiàn)了一系列變化，控制的重點從預(yù)警機制、完善路橋施工企業(yè)的組織與管理控制、完善一般控制與總體控制制度、加強路橋施工企業(yè)內(nèi)部審計管理來強化內(nèi)控管理、提高電算化的科學(xué)管理水平，這也是建立現(xiàn)代企業(yè)制度的內(nèi)在要求，提高路橋施工企業(yè)競爭能力的重要途徑。

參考文獻：

[1] 趙健.解決網(wǎng)絡(luò)會計電算化安全問題的對策[J].林業(yè)財務(wù)與會計，2003，（10）.

[2] 陳立軍.會計電算化理論與實踐[M].上海：立信會計出版社，2010.

[3] 胡世強.內(nèi)部會計控制規(guī)范[M].成都：西南財經(jīng)大學(xué)出版社，2010.

[責(zé)任編輯 安世友]endprint