摘要：网络技术高速发展与广泛应用改变了企业生存环境与管理理念，拓宽了企业管理的范围和内容。以网络环境下内部会计控制为主，阐述了网络环境下内部会计控制出现的新问题以及构建网络环境下内部会计控制制度的一些基本设想。希望建立和完善企业网络环境下的会计内部控制制度，充分发挥网络会计的高效性和准确性，确保在新环境下不落后于形势。
关键词：网络环境；会计信息系统；内部会计控制制度

网络经济代表着一种全新的经济形式。捕获、传输、处理与运用信息的能力，将成为每个企业能否在新的世纪中生存发展的关键。internet作为网络经济的基础，需要我们用更深远的智慧去思考和探索，因为它正在改变着传统的经济模式，其中也包括了企业的内部控制管理。企业内外环境变化影响企业会计信息系统内部控制的内容、手段。因此，迫切需要建立健全网络环境会计信息系统内部控制，以满足新环境对企业会计信息系统内部控制的特殊要求。

一、内部会计控制面对网络环境出现的新问题

1 网络环境下内部会计控制的范围和方法更加复杂
企业内部会计运用计算机技术和网络技术后，会计核算环境发生了很大的变化。会计业务处理范围变大，除完成基本的会计业务，网络会计同时还集成许多管理以及财务功能的相关功能，诸如网上支付、网上催账、网上报税、网上报关、网上银行、网上理财、网上保险和网上外汇买卖等；运用网络技术后内部会计可实现在线办公，从而使会计信息的网上实时处理成为可能，业务事项相对可集中处理。LOcALhosT因此，企业内部控制制度的范围和控制方法较原来系统将更加广泛和复杂。
2 网络环境下内部会计控制的重心发生转移
在网络环境下，会计信息储存方式和媒介发生很大变化。从数据和交易层次看，它采用高度电子化的交易方式，对数据的正确性、交易及其轨迹均带来新的变化。促进了介质的改变，从账本到磁盘文件，网络环境下内部会计使会计介质继续发生变化，不仅是账表，更多的介质将电子化，出现各种电子单据(如各种发票、结算单据)。因此，网络环境下会计内部控制的重点由对人的控制为主转变为对人、计算机和互联网的控制。
3 网络环境下内部会计使企业面临的安全风险加大
在网络环境下，大量的会计信息置身于开放的网络中，存在被截取、篡改、泄漏机密等安全风险，很难保证其真实性与完整性；由于互联网的开放特性，网络下的会计信息系统很有可能遭受非法访问甚至黑客或病毒的侵扰。这种攻击可能来自于系统外部，也可能来自系统内部，而且一旦发生将造成巨大的损失。计算机病毒的猖獗也为互联网系统带来更大的风险。因而有效地防治计算机病毒对保障网络系统的安全性至关重要。
4 内部稽核难度加大
在网络环境下，通过网络完成的成千上万笔交易将成为资金流的主流。它们是以数据形式流通的货币、票据、信用卡，支付过程简单，流通速度快。进行内部稽核，必须运用更复杂的查核技术，会计师必须具备处理复杂电脑资料的能力，方能胜任此项工作；这种高难度的内部稽核将大幅增加查核所需的时间与成本等。
5 网络环境下无形资产转移难以控制
知识经济形成后，会计控制的客体由部分有形资产转移到了无形资产。无形资产是一种动态资产，在利益机制的驱使下在网上很容易转移。
随着网络技术的大规模应用和发展，企业的经营与管理实现网络化。企业内部会计在网络环境下的运用，使会计体系出现了新特征，并影响和改变着企业内部控制要素的具体内容与表现特征，这些新的变革无疑给企业带来了巨大的效益。因此，在网络环境下必须加强对企业内部会计控制制度的完善。

二、构建网络环境内部会计控制制度的基本设想

由于信息技术的更多应用，赋予了内部控制新的内涵，并发展成为以系统安全保障与内部控制相结合的控制体系。对此主要有以下几点设想：
1 关键点控制
内部会计控制信息系统的关键点控制主要体现在会计信息处理控制和会计信息输出控制两个方面。会计信息处理控制的主要措施包括：登账条件检验，即系统要有确认输入数据经复核后才能登账的控制能力；防错、纠错控制，即系统要有防止或及时发现在处理过程中数据丢失、重复或出错的控制措施；修改权限与修改痕迹控制，即对已入账的凭证，系统只能提供留有痕迹的更改功能，对已结账的凭证与账簿以及计算机内账簿生成的报表数据，系统不提供更改功能等，会计信息输出控制包括打印程序控制、分发控制、最终用户控制等，输出控制的重点在于数据稽核控制，授权输出控制和打印程序控制等。控制措施包括：控制只有具有相应权限的人才能执行输出操作，并要登记操作记录，从而达到限制接触输出信息的目的：打印输出的资料要进行登记，并按会计档案要求保管。
2 加强会计信息的安全控制
首先要采用有效安全技术，网络财务软件应采用两层加密技术。为防止非法用户窃取机密信息和非授权用户越权操作数据。在系统的客户端和服务器之间传输的所有数据都进行两层加密。这就要求企业在选择内部会计控制软件时主要软件的安全性能；其次要制定和实施安全管理措施。企业应按照会计电算化的要求按责、权、利相结合的原则，建立健全和实施会计电算化岗位责任制度、安全日志制度等，同时要加强会计人员的信息安全培训，提高信息安全意识，防止由于工作疏忽所造成的信息安全事故发生，国家适时进行社会立法和法律保障，使企业在计算机信息安全工作中有法可依。
3 建立用户权限分级授权管理制度
企业要按照网络环境下内部会计的要求，建立各个工作人员的电脑操作岗位，明确岗位职责和权限，并通过对每个用户进行系统功能的授权，落实他们的责任和权限。结合密码管理措施，使各个用户进入电脑系统时必须输入自己的户号和口令，进人系统以后也只能执行自己权限范围以内的功能，防止非法操作。在网络环境下的内部会计，系统还要对所有数据

[1] [2] 下一页