宋坤
在經(jīng)濟發(fā)展的轉(zhuǎn)型期,企業(yè)都在加速自身發(fā)展,會計工作也與網(wǎng)絡(luò)交融,使會計核算與管理環(huán)境有了很大改變。在此環(huán)境下,如何使會計內(nèi)控工作繼續(xù)發(fā)揮效力,改變當(dāng)前的被動地位是必須思考的問題。本文在此探討網(wǎng)絡(luò)給會計相關(guān)工作帶來的變革,分析對內(nèi)控工作的影響,就如何做好會計內(nèi)控進行探索。
一、網(wǎng)絡(luò)給會計工作帶來的變革
網(wǎng)絡(luò)的普及使無紙化辦公成為一種發(fā)展趨勢,在此環(huán)境下會計信息從紙質(zhì)向多樣化的電子介質(zhì)儲存發(fā)展,以往的財務(wù)報表變成了電子報告,各種會計操作也均在計算機軟件上完成。受益于日益強大的計算機數(shù)據(jù)分析處理能力,計算機及其應(yīng)用程序代替人工完成大量工作,會計內(nèi)控工作不再以人為主,而是轉(zhuǎn)移到控制人機交互以及協(xié)作上來。為滿足高效資源配置,快速決策抓住商機,企業(yè)組織結(jié)構(gòu)也日益扁平化,通過管理提高效益成為發(fā)展的重要突破口。
二、網(wǎng)絡(luò)化給會計內(nèi)控工作帶來的挑戰(zhàn)
網(wǎng)絡(luò)化使業(yè)務(wù)流程發(fā)生改變,新的操作方式會給用戶帶來很大不適感,從而增加會計信息失真的可能性。由于計算機自動化程度不斷提高,需要的崗位人員會逐漸減少,由于工作相對輕松,很可能一人身兼數(shù)職,在此環(huán)境下如果在崗人員自身道德素質(zhì)不足,很容易產(chǎn)生控制風(fēng)險。雖然網(wǎng)絡(luò)互連帶來便利,但是連接到開放性網(wǎng)絡(luò)則一切信息均可共享,雖然均會采用一些防御措施,只能提高防御攻擊層級,不能杜絕風(fēng)險。內(nèi)部人員非法訪問或者網(wǎng)絡(luò)黑客、病毒等可以突破加密獲取會計信息,對于企業(yè)生存發(fā)展是巨大隱患。此外,計算機軟件崩潰、硬件故障等也可能帶來很大損失,可移動存儲設(shè)備如U盤等接入也可以盜取資料。
三、網(wǎng)絡(luò)環(huán)境下會計內(nèi)控對策
會計內(nèi)部控制為企業(yè)的健康發(fā)展、維持良好的市場經(jīng)濟秩序發(fā)揮了很大作用。為了在網(wǎng)絡(luò)環(huán)境下繼續(xù)發(fā)揮會計內(nèi)控的作用,就必須探索網(wǎng)絡(luò)環(huán)境下會計內(nèi)控的有效辦法。
(一)組織與管理控制
企業(yè)會計相關(guān)的組織結(jié)構(gòu)與傳統(tǒng)會計核算方式相適應(yīng),在電算化不斷深化后,無論流程、方式、方法均有很大變化,舊有組織無法滿足現(xiàn)代化會計內(nèi)控需要,所以必須做好組織結(jié)構(gòu)調(diào)整工作。要設(shè)置網(wǎng)絡(luò)管理中心,對企業(yè)會計工作涉及的方方面面做好組織、協(xié)調(diào)、核算工作。要加強對系統(tǒng)管理員權(quán)限控制,將系統(tǒng)管理與業(yè)務(wù)操作分開,以免權(quán)限交叉。
(二)系統(tǒng)訪問安全控制
針對網(wǎng)絡(luò)安全問題,要做好防火墻設(shè)計,限制外來用戶對本單位服務(wù)器的訪問,針對正常的訪問行為,可以采用授權(quán)、身份認證的方式進行連接。對于非法連接則拒絕訪問,以防止資料竊取、破壞等行為。開機自啟動日記做好操作記錄,記錄登錄用戶信息、操作行為等,做好敏感操作記錄分析,確定訪問者是否為非法用戶或者用戶行為是否非法。加強病毒預(yù)警,及時更新病毒數(shù)據(jù)庫,防止非法連接接入。計算機要禁止移動設(shè)備拷貝資料,防止其他人員進入。
(三)網(wǎng)絡(luò)安全控制
網(wǎng)絡(luò)安全涉及到硬件、軟件以及網(wǎng)絡(luò)環(huán)境上的安全控制。在硬件方面,要確保計算機所在環(huán)境安全可靠,做好物理意義上的安全防護。具體內(nèi)容有加強計算機硬件的保養(yǎng)維護,做好設(shè)備運行檢查,及時更換損壞的硬件;做好環(huán)境濕度、溫度的控制,確保設(shè)備所在區(qū)域有防火、防塵、防磁、防盜等防護,做好定期灰塵清理工作與防護設(shè)置檢查。軟件方面要注意防火墻安全性,做好軟件安全性升級,不斷完善軟件功能性,做好備份工作;在系統(tǒng)被破壞或軟件被攻擊時,要能夠及時斷開聯(lián)系阻止侵害繼續(xù),并具備數(shù)據(jù)恢復(fù)功能。對于會計信息,要做好軟件加密工作,做好權(quán)限設(shè)計,善用對稱、非對稱加密;在通信中加密數(shù)據(jù),以數(shù)字證書驗證身份,有效利用指紋、刷臉等驗證方式提高安全性。
(四)通過制度建設(shè)加強控制
要不斷完善制度建設(shè),應(yīng)對會計工作方式、方法上的改變。在網(wǎng)絡(luò)環(huán)境下,傳統(tǒng)的組織結(jié)構(gòu)難以滿足新環(huán)境下的內(nèi)控要求,要做好人員崗位調(diào)整,設(shè)立賬務(wù)處理、核算、系統(tǒng)管理三大崗位,做好人員配置工作,確保三權(quán)分立局面形成。要加強對財務(wù)軟件操作人員的制度化約束,建立規(guī)范化的操作流程,提高工作效率與操作規(guī)范性,確保數(shù)據(jù)錄入準(zhǔn)確、一致性高。要設(shè)審核崗位對每筆業(yè)務(wù)進行審核,防止第一環(huán)出現(xiàn)舞弊、錄入錯誤等問題影響后續(xù)工作。要使系統(tǒng)具有一定靈活性,可以設(shè)計不同層級的操作權(quán)限,根據(jù)操作人員的不同權(quán)限,能夠在不同程度上便宜行事,提高靈活性與安全性。數(shù)據(jù)錄入錯誤是常見問題,一些數(shù)據(jù)錯誤往往會表現(xiàn)為數(shù)據(jù)溢出,因此,要在軟件中設(shè)計溢出性檢測輔助會計工作。其他錯誤可以通過定期或不定期核對制度來提高準(zhǔn)確性。
四、結(jié)束語
網(wǎng)絡(luò)普及使人們的生活、工作都發(fā)生了很大改變,各企業(yè)也根據(jù)自身需要先后進行了信息化建設(shè),辦公方式、方法均發(fā)生改變。在此環(huán)境下,會計工作向電算化發(fā)展,會計內(nèi)部控制也必須跟上變化發(fā)展形勢,改變傳統(tǒng)工作方式,適應(yīng)這種變化,才能確保會計信息準(zhǔn)確性。