对网络环境下企业内部控制的思考 会计毕业论文.doc

对网络环境下企业内部控制的思考摘要企业内部控制是目前学术界和实务界探讨的一个热点问题，特别是在迅速融入全球经济， 急速建立和完善现代企业制度的背景下，这个问题尤其重要。而内部会计控制系统是内部控制的核心部分，其建立健全与否决定了整个内部控制系统的建立健全程度。随着时代的进步， 网络技术的高速发展和广泛的运用改变了企业的生存环境和管理理念， 网络技术己的发展实现了在线办公，移动办公和分散办公等， 会计主体不同受传统方式的空间限制，使会计活动能够延伸到全球每一个节点， 达到远程处理的目的， 网络环境下， 信息的来源具有多样性，多渠道性，而大量的会计信息从网络通讯线路传输， 很有可能被非法分于或别有用心的人拦截， 窃取和篡改。即使是在内部产生的信息也会遭到"病毒" 和" 黑客"的非法入侵，从而给企业带米且大的经济损失。外部环境的变化使原有的企业内部会计控制面临着一定的风险和挑战， 为此，要确保企业的内部会计控制体系与外部的环境相适应，就需要对传统的企业内部会计控制体系进行修改和完善。本论文对网络环境下企业内部会计控制的内容和特点进行了说明，对网络环境给企业内部会计控制带来的风险的进行了分析， 进而针对风险建立基于网络环境下的企业内部会计控制体系， 从而规避风险，使其能够适向外部环境的变化， 从而使企业的发展能与时代同步。关键词- 网络环境， 内部控制，会计控制系统目录一，绪论1 论文选题的目的与意义-12 国内外研究现状-1二，网络环境下企业内部会计控制概述-11 网络环境下企业内部会计控制的特点-11-1 内部会计控制环境-11-2 会计系统-21-3控制程序-22 传统手工环境与网络环境下的企业内部会计控制的区别-2三， 网络环境给传统企业内部会计控制带来的风险和问题-3四， 网络环境下传统企业内部会计控制体系的完善-31 明确企业内部会计控制的关键点-32 完善会计控制环境-33 利用网络资源建立风险预警系统-44 充分利用内审加强监督控制-4五，网络环境先企业内部会计控制体系有效实施的几点建议-51 定期评估更新系统预防潜在风险-62 培养会计从业人员良好的职业道德操守-6六，结论-6七，参考文献-7一，绪论1 论文选题的目的与意义随着科技的进步，网络正以意想不到的方式和速度，改变着人们的日常生活、企业的经营管理方式式和生存的社会环境。任何一个企业的内部会计控制体系，都是与特定企业和所处的特定环境相适应的。当企业所处的环境发生变化时，或是企业的经营目标和战略发生了变化. 或者是科技的迅猛发展，都会改变企业的内部会计控制体系。要确定企业的内部会计控制体系与外部的环境相适应，就需要要对企业的内部会计控制体系选行修改和完善，使其能够适向外部环境的变化，在网络环境下的企业，其内部会计控制体系就要适应这个网络环境，使企业紧跟网络时代步伐，并在该环境下获得利益，实现企业的长足进步与持续发展。内部会计控制是实现现代企业管理的重要组成部分，也是企业生产经营活动赖以顺利进行的基础，随着网络经济的出现， 为了增强企业的竞争力，提高企业的经济效益，必须强化企业的内部会计控制制度的建设。为此，对网络环境下企业内部会计控制存在的问题及风险有一个全面的认识并采取措施的措施来规避这些风险，在网络经济时代加强企业的内部会计控制制度的建设，保证企业健康安全的成长，变得日益重要，因而不断完善企业的内部会计控制制度建设有着重大的现实意义。2 国内外研究现状首次对"内部控制"做出权威性定义的是在内部控制， 一种协调制度要素及其对管理当局和独立注册会计师的重要性的报告中所定义的: " 内部控制包括组织机构的设计和企业内部采取的所有相互协调的方法和措施。这些方法和措施都用于保护企业的财产，检查会计信息的准确性，提高经营效率，推动企业坚持执行既定的管理政策"。国内外学有对网络化环境下企业内部会计控制已经进行了一些初步的研究。1 9 8 8年. Robert . Med n i c k 在撰文中这样写到， 如果会计行业不按照信息技本重新塑造自己的话， 那么它将可能被推到一边， 甚至被另一行业对提供信息、分析、签证·服务有着更加创新的行业所替代。国内的研究开始于 2 0 世纪9 0 年代， 杨忠昌教授出版的会计控制论» ， 将系统论、信息论和控制论融入会计学，使得会计控制技术和控制思想，也得到进一步发展。徐永斌教授对基于互联网会计信息系统的控制弱点及其风险进行了评估分析， 从内部控制和外部控制两方面设计了系统控制点分布示意图。刘志远，刘杰主张把信息刊作为控制的关键资源，利用信息技术来构建与完善内部控制系统，并提出在信息技术条件下我国内部控制框架的几个关键步骤。阎达五、张瑞君教段等人从信息技术的视角诠释了会计实时控制观， 初步构建了会计实时控制框架， 使得会计实时控制可以在企业管理中特别是价值链管理中发挥出重要的刊用。二，网络环境下企业内部会计控制概述1 网络环境下企业内部会计控制的特点1-1 内部会计控制环境(1) 管理扁平化。网络化使管理幅度用大， 管理层次减少，企业结构呈现扁平化趋势。(2) 控制内容发生较大变化。增加了网络控制相关内容， 如系统开发、维护， 网络安全，硬件配置的优化，防止软件缺陷和非法访问等。(3) 系统自动化程度用强、系统间关联性增强， 单一错误对整个系统的影响更广泛、更迅速，系统性风险用大。外部环境也呈现出新特点：在系统的开放性方面，网络的开放性特征，决定了系统一切信息理论上均可被访问，网络会计系统很难避免除非法访问、黑客攻击或病毒滋扰，在网络立法方面，网络立法还不健全，对打击网络犯罪缺少必要的规定，使网络会计的系统风险性增大，在系统的广泛参与性方面，在网络化在件下，通过网络进行大量的对外经济交往，银行、税务、供应商、投资商、审计等都可以通过网络访问会计系统，在结算方式电子化方面，大量的网上收款业务发生，必然导致网上转账、网上银行业务发生。1-2 会计系统1) 会计事项录入数据的分散性。在同一物理位置上， 不同级别人员可以进行录入操作， 同时， 在各工作站点或各终点站， 都可以录入。( 2) 会计处理集中、监督集中。通过系统主机对各终端录入数据进行集中处理、集中监督，增加了系统的关联风险。(3) 会计信息加工、存储、输出自动化、无纸化。信息以电子数据保存， 易被修改、删除、转移、伪造而不留痕迹， 为内部控制增加了难度，也增加了审计取证难度，会计信息的载体变为磁介质和光电介质，会计信息保管风险增大。(4 ) 信息的电子化传输， 被拦截、窃取、篡改风险大。(5) 会计系统中人的作用更加重大。因为电子数据的无痕迹特征， 加上系统自动化程度高，客观上增加了会计人员的道德风险。1-3控制程序(1)控制程序的重点发生重大变化。网络会计控制重点从传统会计的对人的控制，转为对人、机的控制，转为对重要商业机密、核心技术的控制。(2) 交易授权变化。在网络会计下， 企业组织结构及部门职权发生了变化， 网络化导致了信息交流的快速畅通和低成本，导致职责集中，会计职能进一步向管理职能转变，交易授权发生变化，信息传递方式、企业管理模式转变为矩阵式。(3) 内部控制的重要程序-内部梢核的难度加大。内部稽核必须运用更加复杂的技术，稽核人员需兼备审计、网络技术知识。( 4) 同一数据可供不同主体按照授权在不同地方同时使用，增加了风险和控制难度。2 传统手工环境与网络环境下的企业内部会计控制的区别内部会计控制是单位内部控制的重要组成部分，是"单位为了提高会计信息质量，保护资产的安全、完整，确保二百关法律法规和规章制度的贯彻执行等而制定和实施的一系列控制方法、措施和程序" 。其控制方法一般包括不相容职务相互分离控制、授权批准控制、会计系统控制、预算控制、财产保全控制、风险控制、内部报告控制、电子信息技术控制等。(1） 传统手工环境下的内部会计控制传统手工环境下的内部会计控制主要包括企业管理层或审计人员，根据企业建立的交易授权控制来判断，某交易所涉及的员工，是否在控制的要求下进行交易的授权控制。交易授权与交易处理相分离，实物保管与账面记录等不相容职责的分离控制，凭证与记录控制，对企业资产的存取接触，对重要记录的接触同限定于特定个人的接触控制， 对会计信息系统进行独立检查，以发现会计人员可能会经常存在些工作上的错误或疏漏的独立精阪控制等。(2) 网络环境下的企业内部会计控制随着网络技术的发展，促使会计电算化进一步向更深层次发展。在网络环境下的企业内部会计控制，各单位不同进行会计核算， 而是将相关原始会计信息通过网络这个传播媒介传递到核算中心的计算机主机上， 由计算机进行核对、核算和报告。不同的职能部门以及不同岗位上的内部人员， 甚至其他单位的外部人员， 均可以根据授权进入系统内部直接调阅会计信息，在传统手工环境下那套行之有效的内部会计控制体系， 就很难适同网络环境了三， 网络环境给传统企业内部会计控制带来的风险和问题传统内部会计控制系统的控制结构与方法，在网络环境下仍可适用。然而针对网络环境下会计电算化的广泛运用所带来的变革，内部会计控制主要的控制重点变为交易资料的安全控管、系统应用程序的安全控管以及审计轨迹的保留与控制也面临了更多的风险和问题。( 1 )社会各界对会计信息的使用需求增多 (2) 网络的开放性与共享性加剧了企业内部会计信息失立的风险。四， 网络环境下传统企业内部会计控制体系的完善1 明确企业内部会计控制的关键点（1) 控制环境。控制环境对内部会计控制很重要。内部会计控制作为内部控制的核心部分， 它的作用形式和作用的发挥， 同样离不开企业这个大环境。企业控制环境与内部会计控制之间存在相互作用的关系，控制环境的好坏直接影响着内部会计控制的实施效果。那么， 在网络这个大环境下， 如何加强会计控制就是本论文主要探讨的问题。(2)会计业务流程。会计业务流程是为实现会计目标服务的，其与会计所依赖的会计技术手段一起成为会计目标的实现途径。（3)信息的流动与沟通。会计信息流动与沟通是保证内部会计控制的脉络，它贯穿于整个活动中。(4) 风险防范体系。风险防范体系的建立是在会计控制目标出现偏差时得以纠正的保证下，是会计风险出现能够及时预防的保障。(5) 监督体系。多层次监督体系是内部会计控制得以良好运行的保证。本论文是按照会计控制环境、会计业务流程、信息流动与沟通、风险防范体系以及监督体系五个关键点进行网络环境下企业内部会计控制体系的构建的。2 完善会计控制环境会计控制环境是基础，是会计控制方法、程序、活动在在和运行的环境。网络环境的变化，使会计控制环境发生了很大变化。在网络时代下企业的内部控制环境必须积极适应管理扁平化要求，科学划分网络化在件下的内部职责，合理组织业务流程，合理授权、分权，建立职责明确的组织体系，实现部门与部门间、业务部门与会计部门间的相互制约。同时审慎建立企业内外部关系网和人员网，加强员工信誉评价，同时加强交往企业的信誉评价，尽且保持内外部环境中可控部部分有较高的道德水准。同时还向加强会计网络知识教育。对网络技术服务层、会计操刊层和管理层人员，同加强风防教育、职业道他教育、安全防范教育，加强经济、则会、法律、网络方面知识的学斗与培训，提高科学素质、工作技能和网络安全防范意识。健全的法律体系是保障，积极向立法机构反映网络立法需求，对网络犯罪坚决打击势在必行。3 利用网络资源建立风险预警系统由于操作系统面向所有的用户， 再加上自身的缺陷， 因而它时刻面临着来自各方面的潜在威胁， 包括系统内人员的滥用职权， 越权操作和系统外人员的非法访问甚至破坏。要提高操作系统的安全可靠性， 除了要尽可能地选用安全等级较高的操作系统产品，并经由选行版本升级外，在日常管理控制上主要可采取以下措施（1) 全面评估风险，建立防范控制体系。内部控制不可能脱离其赖以存在的环境及企业内外部各种风险因素。为规避风险，企业向建立风险控制体系，可借助于网络技术，及时将资本市场、户品市场、供求状况、顾客信息，政策法规的信息进行收集和整理， 对可能存在的各种风险进行全面分析和评估， 并通过计算机的多模型模拟，选行敏感度分析， 以及时调控经营风险，完善投资决策。(2) 识别新风险， 并制定相应的控制程序。网络时代信息的传播、处理和反馈的速度大大加快， 导致企业会常常同时改变业务和信息过程。故不能再百日采用传统控制政策和程序， 必须重新评估，要把注意力集中在评估特定业务环境下的风险上， 并制定相应的控制程序。(3) 加强系统人员的操作管理。人员操作管理的重点是权限控制， 系统管理员被赋予超级用户管理权限， 主要负责系统使软件的管理维护和网络资源分配。操作人员应按照被授于的权限严格限制， 不得越权接触系统。系统程序员不得进行业务操作以避免人为因素操作不当给操作系统带来不必要的损失和风险。(4) 建立计算机资源访问投权和身份认证制度， 即计算机资源股权表制度。明确每个用户的安全级别和身份标识，并分别 定义具体的访问对象。(5) 日志审计制度和上机操作规程。对运行系统的事件类型、用户身份、操作时间、系统参数和状态以及系统敏感资源进行实时监视和记录，并对日志文件定期进行去全检资和评估， 制定上机操作规程， 主要包括软硬件操作规程、作业运行规定和用机时间记录规程等。(6)存取控制。对系统资源进行分类管理， 并根据用户级别， 限制系统资源的公平和流动。(7)特权管理。由于超级用户具有操作和管理系统全部资源的特权， 因此， 其特权一旦被盗用，将给系统造成重大危害，特权管理是使系统由若干个管理员和操作员共同管理系统， 使其具有完成其任务的最少特权，井相互制约， 以提高系统安全可靠性。(8)创建立安全稽核机制。(9) 设置安全检测预警系统， 即实时寻找具有网络攻击特征和违反网络安全策略的数据流，实时响应和报警， 阻断非法的网络连接，对事件涉及的主机实施进一步跟踪，创造各种漏洞检测与实时监控相结合的可持续改进的安全模式(10) 设置网络安全的多层防护。4 充分利用内审加强监督控制要确保内部控制制度被切实地执行且执行的效果良好，内部控制就必须被有效地监督。首先，积极开展会计信息系统的事前审计。通过事前审查监督，对网络环境下会计信息系统的内部控制是否完善、是否合法、是否可审等做出评价，保证系统运行的准确性。其次，定期对会计信息系统的内部控制制度进行审计。通过调查被审核系统内部控制是否健全并对实际执行情况进行测试， 找出控制薄弱环节， 提出强化内部控制的措施，督促被审单位完善内部控制系统。最后，开展事后审计。通过事后审计，对网络环坡下会计信息系统的合法、合规性作出全面的评价，并对输出会计信息的真实性进行审查，从而可以及时发现错误和防止会计信息失真。五，网络环境先企业内部会计控制体系有效实施的几点建议1 定期评估更新系统预防潜在风险新的技术带来了新的大部分人还没有意识到的风险，内部会计控制系统必须经常评估和更新。没有哪一套规则在环境发生变化时还能很好地适应，所以， 对专业人员来说， 评估内部会计控制体系的开放性是非常重要的。既然控制程序与企业具体环境相关，当新的业务和信息流程提出后，控制目标应当保持不变.但为达到该目标的具体控制措施必须改变以适向新的环境，不要让内部会计控制程序限制能使企业运行更加开放的技术的使用。2 培养会计从业人员良好的职业道德操守在网络环境下执行会计控制.需要依靠先进的信息技术， 但是我们也不能过分夸大技术的作用，还是要充分发挥会计人员的能动性，提高会计人员的素质， 以更好的适应网络环境带来的变化。一方面网络带来会计工作的革新，使会计人员从繁杂的做账、报账中解放出来，另一方面网络又对会计人员提山了新的要求， 为会计人员提供了更大的活动舞台。网络经济时代企业的会计人员向该具有以下基本素质第一，精通会计、审计、财务管理理论与方法，熟悉企业生户经营管理的全过程和企业经营管理有关的法律规范， 具有厚实的理论基础和娴熟的实践技能。第二， 具有利用计算机网络和财务软件熟练进行业务处理的能力。第三，能够比较流利的使用一门外语进行交流，以迈向企业国际化发展。第四， 具有全局观念、公关协调能力、组织管理能力、对资本市场的敏锐洞察力，具有开放性思维和创新意识。第五， 具有良好的职业道德和敬业精神。总而言之，网络经济时代企业会计人员的作用不是下降了而是提高了，会计人员应当增强紧迫感，找准自己的角色和定位。为了适院网络经济时代企业对会计人员的苛求， 广大会计人员向该加强自身素养，不断提高业务水平， 为巩俐企业的内部会计控制制度。六，结论网络化和信息化已经成为不可阳挡的时代潮流，本论文深入地发掘内部会计控制活动在网络环境下面临的种种挑战和风险， 从会计控制环境、控制活动、会计信息的流动与沟通、风险预警系统和多层次监督体系五个方面为了作为寻找重新设计内部会计控制体革的突破点，以此来谨慎地承接风险提高企业内部控制效率、增强内部会计控制效果带来前所未有的机遇。但该课题是一项新兴的研究课题， 理论体革尚未成熟， 本论文仅仅从理论上大体构建了一个网络环境下企业内部会计控制框架，要站在企业信息化管理一体化的角度来完善和构建网络化内部会计控制体系，有相当长的路要走，在这过程中，缺点和不足在所难免。但将其完全地付诸实践，还需进一步的研究和相关技术的支撑。网络环境下企业内部控制是一个崭新的研究领域，内部会计控制的建立健全和完善是一个长期的工作， 我国的内部会计控制规范才刚刚开始， 目前相关的理论研究和实际问用成果还很少。总体而言， 我国内部控制制度址:设起步较晚，己出台的相关规范还百许多需要完善的地方而且新兴的网络经济条件下企业内部会计控制有讲多问题值得关注和研究，企业内部会计控制将要发生明显变化， 需要对其不断地进行深刻地认识，不断创新。七，参考文献1 张建岳:论网络会计的内部控制2 张月新：网络环境下的内部会计控制；时代经贸( 中旬刊)济研3 付丽网络环境内部控制存在的间也及防范措施N 商业会计. 4 卒华丽论网络环境F 如何加强企业内部会计控制J 会计之友( 中旬) 5 杨根红网络环坡下企业内部会计控制体系的构建J 产业勺科技论6 尉健实施网络会计而临的问题及对策思考J江南社会学院学报. 7 孔丽论网络会计的内部控制N J 重庆I 商学院学报.8 卒延仪. 网络环境F 内部会计控制创新研究J 产业与科技论 9 孟述民. 新形势F 我国内部会计控制的思考JJ 四川l 教育学院报.