鄧昊
摘 要:網(wǎng)絡(luò)在路橋施工企業(yè)經(jīng)營中的應(yīng)用日益普遍,為路橋施工企業(yè)的財務(wù)管理帶來了極大的高效便捷,但隨著互聯(lián)網(wǎng)的影響,使得網(wǎng)絡(luò)環(huán)境下的會計電算化系統(tǒng)內(nèi)部控制變得尤為重要。通過對網(wǎng)絡(luò)環(huán)境下電算化對路橋施工企業(yè)內(nèi)部控制的影響分析,提出解決方案。
關(guān)鍵詞:網(wǎng)絡(luò);電算化;路橋施工企業(yè);內(nèi)部控制
中圖分類號:F275 文獻標(biāo)志碼:A 文章編號:1673-291X(2014)19-0163-02
網(wǎng)絡(luò)會計電算化的推出和運用,使路橋施工企業(yè)的經(jīng)營跨越了時空的限制,在管理方式上摒棄了傳統(tǒng)的會計管理模式,會計電算化的發(fā)展改變了傳統(tǒng)施工企業(yè)中的會計核算方式、數(shù)據(jù)儲存形式、數(shù)據(jù)處理方法,擴大了會計數(shù)據(jù)處理的范圍和能力,使施工企業(yè)會計內(nèi)部控制與審計的方法和技術(shù)得到了進一步的優(yōu)化。但網(wǎng)絡(luò)會計作為新生的事物,具有任何新生事物的兩面性,它在給企業(yè)帶來快捷便利的同時,安全問題也逐漸暴露出來。因此,如何利用網(wǎng)絡(luò)技術(shù)完善路橋施工企業(yè)內(nèi)部控制,是每一個路橋施工企業(yè)管理者和財會人員所關(guān)注的焦點。
一、網(wǎng)絡(luò)環(huán)境下路橋施工企業(yè)電算化的新特點
(一)資源和設(shè)備共享
聯(lián)網(wǎng)的計算機不僅可以使用本機資料,還可以任意使用網(wǎng)絡(luò)上其他計算機內(nèi)共享的資料,通過在線訪問,信息需求者可以獲得網(wǎng)上其他路橋施工企業(yè)開放的財務(wù)及非財務(wù)信息,路橋施工企業(yè)內(nèi)部財務(wù)人員可在此基礎(chǔ)上得到同行業(yè)其他企業(yè)的相關(guān)財務(wù)指標(biāo),進行分析比較,正確地預(yù)測企業(yè)今后的發(fā)展方向和財務(wù)狀況。并且網(wǎng)絡(luò)化以后,網(wǎng)絡(luò)上的計算機可以使用共享服務(wù)器中的各種軟件和硬件設(shè)施,提高了資源使用率和經(jīng)濟效益。
(二)電子商務(wù)給會計電算化帶來的新挑戰(zhàn)
在電子商務(wù)普及的今天,路橋施工企業(yè)經(jīng)營越來越依賴于客戶,企業(yè)在網(wǎng)上的財務(wù)活動日益增多,如網(wǎng)上采購、網(wǎng)上結(jié)算等,以上活動的雙方都是不謀面的信息交流,完全憑借雙方的信譽進行交易活動,這樣路橋施工企業(yè)就有可能面臨著財務(wù)結(jié)算的安全問題,一些非法人員侵入他人的計算機系統(tǒng),通過網(wǎng)絡(luò)轉(zhuǎn)移電子資金或通過竊取密碼盜竊銀行存款,致使路橋施工企業(yè)資金面臨安全風(fēng)險。
二、網(wǎng)路電算化對路橋施工企業(yè)內(nèi)部控制的影響
(一)促進作用
1.對控制環(huán)境的影響。路橋施工企業(yè)內(nèi)部控制的內(nèi)部環(huán)境中,會計法規(guī)屬于正式規(guī)則,是從總體上制約和影響著會計組織及會計人員的日常行為;誠信和道德價值觀與企業(yè)文化則是非正式約束,是會計人員在會計工作中正確處理會計事務(wù)的行為規(guī)范,是所有從事會計這一職業(yè)的人員必須具備的思想品德和基本素質(zhì);公司治理機制和組織結(jié)構(gòu)則是執(zhí)行機制,是保證會計內(nèi)部控制得以實施的有力工具;ERP即信息系統(tǒng)是會計內(nèi)部控制的運行環(huán)境和操作平臺,是會計內(nèi)部控制有效執(zhí)行的基礎(chǔ)和保障。網(wǎng)絡(luò)環(huán)境下ERP系統(tǒng)的實施,使企業(yè)的組織結(jié)構(gòu)將呈現(xiàn)出扁平化、流程化。企業(yè)的內(nèi)部控制層次明顯減少,角色和操作員授權(quán)使得控制責(zé)任更加明確,控制效率更高。同時還增強了企業(yè)內(nèi)部控制的靈活性,因為系統(tǒng)可以輕而易舉地實現(xiàn)對操作員的交叉授權(quán)。
2.企業(yè)內(nèi)部控制在形式、重點、范圍上的變化。實現(xiàn)會計電算化后,會計數(shù)據(jù)一般都集中由計算機數(shù)據(jù)處理部門進行處理,而路橋施工企業(yè)財務(wù)部門人員往往只負責(zé)原始數(shù)據(jù)的收集、審核和編碼,并對計算機輸出的各種會計報表進行分析。這樣,會計系統(tǒng)內(nèi)部控制的重點就由對人的控制為主轉(zhuǎn)變?yōu)閷θ恕C控制為主。
同時利用互聯(lián)網(wǎng),也將控制范圍變大,內(nèi)部控制不再局限于企業(yè)內(nèi)部,而擴大到企業(yè)之間、企業(yè)和客戶、企業(yè)和政府機構(gòu)之間,呈現(xiàn)出開放、共享、分散性的特征。
3.對監(jiān)督的影響。內(nèi)部監(jiān)督是路橋施工企業(yè)對會計內(nèi)部控制的建立與實施情況進行監(jiān)督檢查,評價會計內(nèi)部控制的有效性,發(fā)現(xiàn)其缺陷并及時加以改進。借助信息系統(tǒng),可以實現(xiàn)實時監(jiān)督,從而提高監(jiān)督效果和效率,對信息系統(tǒng)的開發(fā)、實施和維護過程所進行的監(jiān)督,應(yīng)當(dāng)成為監(jiān)督的重點。企業(yè)定期或不定期地對內(nèi)部控制系統(tǒng)進行評估,評估其有效性及實施的效率效果,以期能更好地達到內(nèi)部控制的目標(biāo)。
(二)帶來的風(fēng)險
1.網(wǎng)絡(luò)系統(tǒng)的開放性使得計算機會計信息系統(tǒng)很難避免非法侵擾。網(wǎng)絡(luò)是一個開放的環(huán)境,置于該環(huán)境中的各種服務(wù)器上的信息在理論上都是可以被訪問到的,除它們在物理上斷開連接、脫離網(wǎng)絡(luò)環(huán)境。因此,網(wǎng)絡(luò)會計信息系統(tǒng)很難完全避免非法訪問者的侵擾。為此,路橋施工企業(yè)需根據(jù)網(wǎng)絡(luò)技術(shù)的最新發(fā)展,定期評估系統(tǒng)的安全性和內(nèi)部控制能力,努力把新技術(shù)給系統(tǒng)帶來的風(fēng)險降到最低。
2.數(shù)據(jù)處理方式變化帶來的問題。在電算化會計中,電子計算機輸出的數(shù)據(jù)是在程序控制之下,對輸入的數(shù)據(jù)源自動進行加工處理,并儲存于磁性介質(zhì)上。然而,電腦中的原始數(shù)據(jù)必須是由人工事先進行審核和輸入計算機的,一旦原始數(shù)據(jù)在輸入中發(fā)生錯誤,計算機無法識別,只會將錯就錯地進行各種計算工作,將會引發(fā)明細賬、總賬乃至?xí)媹蟊淼纫幌盗绣e誤,造成輸出信息的失真。
3.內(nèi)部控制的程序化增加了差錯反復(fù)發(fā)生的可能性。電算化系統(tǒng)中內(nèi)部控制具有人工控制與程序控制相結(jié)合的特點。電算化系統(tǒng)許多應(yīng)用程序中包含了內(nèi)部控制功能,這些程序化的內(nèi)部控制的有效性取決于應(yīng)用程序,如程序發(fā)生差錯或不起作用,由于人們依賴性以及程序運行的重復(fù)性,使得失效控制長期不被發(fā)生,從而使系統(tǒng)“在特定方面發(fā)生錯誤或違規(guī)行為的可能性較大”。
4.授權(quán)方式的改變潛伏著巨大的控制風(fēng)險。授權(quán)控制是一種常見的基礎(chǔ)性的內(nèi)部控制手段。在手工會計系統(tǒng)中,一項經(jīng)濟業(yè)務(wù)由發(fā)生到形成相應(yīng)的會計信息,其經(jīng)歷的每一個環(huán)節(jié)都應(yīng)由具有相應(yīng)管理權(quán)限的有關(guān)人員簽章方可辦理。這種傳統(tǒng)管理方式的效率雖然不高,但是可以有效地防止舞弊。然而在網(wǎng)絡(luò)會計信息系統(tǒng)中,權(quán)限分工的主要形式是口令授權(quán)??诹畲娣庞谟嬎銠C系統(tǒng)內(nèi)而不像印章那樣由專人保管,一旦口令被人偷看或竊取,便會帶來巨大的隱患,給公司造成巨大的經(jīng)濟或其他利益的損失。endprint
三、網(wǎng)路電算化環(huán)境下加強路橋施工企業(yè)內(nèi)部控制的對策
(一)應(yīng)建立風(fēng)險防范的預(yù)警機制
由于互聯(lián)網(wǎng)系統(tǒng)的分布式、開放性等特點,與原有集中封閉的計算機會計信息系統(tǒng)比較,給計算機會計信息系統(tǒng)的內(nèi)部控制帶來了新的問題和挑戰(zhàn),系統(tǒng)在安全上的問題更加突出。針對可能出現(xiàn)的技術(shù)風(fēng)險和管理風(fēng)險等,建立一套風(fēng)險預(yù)警指標(biāo),就相當(dāng)于計算機會計信息系統(tǒng)安裝了風(fēng)險警報系統(tǒng),可以及時發(fā)現(xiàn)和評價所出現(xiàn)的風(fēng)險。收到預(yù)警信號后應(yīng)及時采取措施,以防風(fēng)險的發(fā)生,這是計算機信息系統(tǒng)運行的“防火墻”。目的是幫助企業(yè)能迅速地對事故及故障做出反應(yīng),將事故及故障造成的損害降到最小,并通過對已發(fā)事件進行分析來監(jiān)督此類事件,達到進一步防范風(fēng)險的作用。
(二)制定和完善網(wǎng)絡(luò)環(huán)境下相應(yīng)的組織與管理控制
基于網(wǎng)絡(luò)環(huán)境下的計算機會計信息系統(tǒng)是一種分布式處理結(jié)構(gòu),必須對原有會計機構(gòu)作相應(yīng)的調(diào)整,要增加網(wǎng)絡(luò)管理與監(jiān)控的崗位,會計信息系統(tǒng)崗位要明確職責(zé)分工,并對各類人員制定崗位責(zé)任制度,各崗位都要得到一定的授權(quán),并用密碼控制。這樣就有效地防止路橋施工企業(yè)會計信息系統(tǒng)密碼泄露、非法操作和越權(quán)操作系統(tǒng)。會計信息系統(tǒng)的設(shè)計、開發(fā)和維護等工作的崗位設(shè)置要隔離。即信息系統(tǒng)的設(shè)計、開發(fā)、測試、運行和維護工作需要分別由不同的人員承擔(dān),目的是防止信息系統(tǒng)本身不被惡意地留下可操作的技術(shù)漏洞,保證信息系統(tǒng)設(shè)計合理,運行正常。
(三)完善網(wǎng)絡(luò)環(huán)境下路橋施工企業(yè)計算機會計信息系統(tǒng)一般控制與總體控制制度
1.系統(tǒng)操作控制。網(wǎng)絡(luò)環(huán)境下,由于操作系統(tǒng)面向所有的用戶,再加上自身的缺陷。因此它時刻面臨著來自各方面的潛在威脅,在管理控制上主要可采取以下措施:(1)計算機資源授權(quán)表制度。明確規(guī)定每個用戶的安全級別和身份標(biāo)識,并分別定義具體的訪問對象;(2)日志審計制度。對運行系統(tǒng)的事件類型、用戶身份、操作時間、系統(tǒng)參數(shù)和狀態(tài)以及系統(tǒng)敏感資源進行實時監(jiān)視和記錄,并對日志文件定期進行安全檢查和評估;(3)存取控制。對系統(tǒng)資源進行分類管理,并根據(jù)用戶級別,限制系統(tǒng)資源的共享和流動。
2.系統(tǒng)數(shù)據(jù)庫控制。(1)會計數(shù)據(jù)資源授權(quán)表制度。明確定義每一用戶對數(shù)據(jù)資源訪問的范圍和內(nèi)容,并分別規(guī)定對數(shù)據(jù)庫的查閱、修改、刪除、插入等操作權(quán)限。(2)數(shù)據(jù)備份和恢復(fù)制度。網(wǎng)絡(luò)環(huán)境下的數(shù)據(jù)備份和恢復(fù)遠比成批集中式處理環(huán)境下要復(fù)雜,為保證系統(tǒng)恢復(fù)的有效性和一致性,建立業(yè)務(wù)日志文件和檢查點文件是必要的。
(四)加強路橋施工企業(yè)內(nèi)部審計管理
為了保證網(wǎng)絡(luò)環(huán)境下會計電算化信息數(shù)據(jù)的真實有效,防止有非法篡改數(shù)據(jù)的現(xiàn)象出現(xiàn),必須加強路橋施工企業(yè)內(nèi)部審計管理制度,對路橋施工企業(yè)會計信息資料數(shù)據(jù)進行定期的檢查審計,遵照相關(guān)的法律法規(guī)的規(guī)定,審查會計電算化的財務(wù)賬目是否正確,電子數(shù)據(jù)是否與書面的紙質(zhì)文件數(shù)據(jù)相符合,費用報價的簽字是否相關(guān)的規(guī)定,報件憑證的填寫是否規(guī)范,數(shù)據(jù)保存時是否有被修改的痕跡,都是值得我們關(guān)注,路橋施工企業(yè)領(lǐng)導(dǎo)層必須嚴格把關(guān),對各環(huán)節(jié)進行系統(tǒng)的審查,發(fā)現(xiàn)問題能夠及時處理。
四、結(jié)語
網(wǎng)絡(luò)環(huán)境下會計電算化使路橋施工企業(yè)內(nèi)部控制體系出現(xiàn)了一系列變化,控制的重點從預(yù)警機制、完善路橋施工企業(yè)的組織與管理控制、完善一般控制與總體控制制度、加強路橋施工企業(yè)內(nèi)部審計管理來強化內(nèi)控管理、提高電算化的科學(xué)管理水平,這也是建立現(xiàn)代企業(yè)制度的內(nèi)在要求,提高路橋施工企業(yè)競爭能力的重要途徑。
參考文獻:
[1] 趙健.解決網(wǎng)絡(luò)會計電算化安全問題的對策[J].林業(yè)財務(wù)與會計,2003,(10).
[2] 陳立軍.會計電算化理論與實踐[M].上海:立信會計出版社,2010.
[3] 胡世強.內(nèi)部會計控制規(guī)范[M].成都:西南財經(jīng)大學(xué)出版社,2010.
[責(zé)任編輯 安世友]endprint