摘要：隨著網絡技術和電子商務的發展，企業會計核算與會及管理的內部外部環境發生了巨大變化，會計系統也由單純的電算化走向開放式、網絡化。網絡環境下的內部會計控制有著與單擊環境不同的特點，傳統會計電算化系統的內部控制機制和手段很難適應互聯網環境。在網絡環境下，數據通過網絡傳遞，財務信息被再取、篡改。

　　關鍵詞：網絡環境 內部會計控制

　　1 網絡環境下內部會計控制的特點

　　網絡環境下的內部匯集控制與點擊環境下的內部會計控制相比，發生了很大的變化，主要有以下幾個方面：

　　1.1 擴大了控制范圍

　　首先，企業實時網絡會計以后，會計部門的組成人員結構發生變化，由原來的財務、會計人員和計算機操作人員轉變為由財務、會計人員和計算機操作員、網絡系統維護員、網絡系統管理員等組成。其次，會計業務范圍擴大，除完成基本的會計業務，網絡會計還同時完成許多相關功能，諸如網上支付、網上詢價、網上采購、網上銷售、網上報稅、網上法規及財務信息查詢等等。原來由幾個部門按預訂步驟完成的業務事項可集中在一個部門甚至一個人完成。

　　1.2 會計信息的存儲介質發生變化

　　單擊系統的會計信息的存儲方式從賬本轉變為磁盤文件，網絡系統使會計細心存儲介質繼續發生變化，不僅僅是賬冊和報表，更多的會計信息將電子化，出現各個電子單據（如各種發票、結算單據等）。原始憑證雜網絡業務交易時自動發生并存入計算機，交易的全過程均在網絡上建立、處理和維護，不再存在傳統的原始憑證。存貯形式主要以網絡頁面數據存貯，頁面數據只能在計算機及相應的程序中閱讀，原來在核算過程中進行的各種必要的核對、審核等工作大部分由計算機及網絡自動完成。因此，網絡環境下內部會計控制的重點由對人的控制為主轉變為對人、計算機和物聯網的控。

　　1.3 進一步加大了安全風險

　　網絡會計的應用使原來封閉的會計系統面臨開放的互聯網世界，給財務系統的安全剔除了嚴重的挑戰、第一，在網絡環境下，大量的會計信息通過凱文能過的Internet傳遞途經若干國家與地區，置身于開放的網絡中，存在被截取、篡改、泄露機密等安全風險，很難保證其真實性與完整性。第二由于物聯網的開放特性，給一些非善已訪問者以可乘之機。第三，計算機病毒的猖獗也為物聯網系統帶來更大的風險，因而有效地防止計算機病毒對保障網絡系統的安全性至關重要。

　　1.4 網絡會計與電子商務的法律環境滯后 網絡會計、電子商務的迅猛發展遠遠超出了現有法律體系的規范，物聯網信息的跨地區和跨國界傳輸又難以公正和仲裁。包括我國在內的很多國家，目前還缺少有關電子商務交易責任與可靠性方面的法律規定，司法部門仍對如何決定電子文檔的合法性以及構成有效額電子簽名等問題存在爭議。這樣，電子交易可能引發的法律爭端，入爭取、合同的履行以及可靠性問題等，變成為企業內部控制不得不關注的又一問題。

　　2 網絡環境下內不會及控制的措施

　　網絡環境下的會計信息系統，由于其在系統的開放性、處理的分散性、數據的共享性等方面大大超過了以往任何類型的系統，極大地改變了以往計算機系統的應用模式，擴展了系統運行的內容和方法。因此，我們血藥根據網絡系統的特點及其風險來源，重新確立系統的控制點，并建立相應的控制體系。

　　2.1 會計信息資源控制

　　會計信息來源于網絡服務器的數據庫系統中，因而財務服務器專區是系統中最重要、安全級別要求最高的部分，是整個網絡會計系統控制的重點目標。因此應通過對安全區域的周界實施控制來達到保護區域內部系統的安全性，把財務網絡與其他辦公網絡隔離開來，設置外部訪問區域，明確企業內部網絡的邊界，防止“黑客”通過電話網絡進入系統，可采用如下辦法解決：局域網交換機支持VLAN的，可以將財務網絡和辦公用局域網劃分成不同的VLAN,VLAN之間這只訪問策略，保證財務VLAN不能倍其他VLAN訪問，在財務專區交換器或在網絡核心交換機上部署入侵檢測系統（IDS），監控網絡內部重要網段的信息流，檢測對網絡服務的攻擊企圖，并根據安全側策略，在攻擊發生時切斷連接，并記錄過程，進一步提高系統安全級別。如果局域網交換機不支持VLAN，要將財務網絡通過單一出口與本單位局域網連接；在財務網絡與本單位局域網之間部署防火墻等網絡安全設備，設置訪問策略，保證客戶端只可以訪問到允許訪問到的主機端口，最大限度地減少系統安全漏洞，保證系統安全。防火墻可采用硬件防火墻，也可采用一臺雙網卡的計算機運行防火墻軟件（如天網、諾頓等）替代。

　　企業還應采取有效的網絡數據備份、恢復及災難補救計劃。需要建立并嚴格執行嚴密的數據定期備份策略，數據的備份策略包括本地備份、磁帶備份、遠程備份、異地容災備份等。

　　2.2 系統維護控制

　　系統維護包括軟件修改、代碼結構修改和計算機硬件與通訊設備的維修等，涉及到系統功能的調查、擴充和完善。對網絡會計系統進行維護必須經過周密計劃和嚴格記錄，維護過程的每一環節都必須設置必要的控制，維護的原因和性質要有書面形式的報告，經批準后才能實施修改。軟件修改尤為重要，網絡會計系統操作員不能參與軟件的修改，所有與系統維護有關的記錄都已更改打印后存檔。

　　2.3 系統應用控制

　　保證應用的安全就是要減少非法用戶通過合法手段（如盜用用戶名和密碼）等手段讀取、修改、仿冒數據的可能性，保證財務數據的真實性和有效性。需要從以下幾個方面考慮：制定用戶注冊和注銷有關規定，來控制用戶訪問權限。該規定應包括以下內容：使用唯一用戶ID，以便將用戶與其操作聯系起來，使用戶對其操作負責；嚴格管理用戶權限的分配和使用，將整個網絡系統分級管理，設置系統管理員、數據錄入員、數據管理員和專職會計員等崗位，層層負責，對各種數據的讀、寫、修改權限進行嚴格限制，拒絕其他用戶的訪問；每個用戶必須設置自己唯一知道的口令，并定期更換口令，不允許系統中存在無口令的用戶，設置口令應有足夠的強度，如果子、字母及其他符號等組合使用；用戶因工作變更或離開組織時，其訪問權限也隨之改變。

　　2.4 防病毒控制

　　計算機病毒與網絡如期及黑客技術的進一步融合，利用網絡和操作系統漏洞進行傳播計算機病毒的危害和影響也在加大，因此要求制定一個多層次，全方位的病毒策略，保證網絡中的每臺客戶端計算機及服務器都具備提防，檢查和清楚病毒的能力。可以采用如下控制措施：對不需要本地硬盤和軟盤的工作站，盡量采用無盤工作站；采用基于服務器的網絡殺毒軟件進行實時監控、追蹤病毒；在網絡服務上采用防病毒卡或芯片等硬件，能有效防治病毒；財務軟件可掛接或捆綁第三方反病毒軟件，加強軟件自身的防病毒能力；對外來軟件和傳輸的數據必須經過病毒檢查，在業務系統嚴禁使用游戲軟件；及時升級本系統的防病毒產品等。

　　2.5 數字證書控制

　　在網絡環境下，由于系統所面對的是未知的，完全不可控制的互聯網世界，僅僅依靠用戶名和口令實現對系統的安全防護是遠遠不夠的。因此有必要采取目前工人的安全級別較高的數字證書技術，通過與財務軟件系統的緊密結合，實現對應用系統的防護。具體做法是：由系統針對每個用戶隨機生成一定強度的數字證書，物理地分發給每個用戶，用戶登錄系統時，不僅僅檢查戶名和密碼，還要檢查數字證書的合法性，驗證通過后，客戶端與系統之間傳送的數據要使用蓋證書進行加密和解密，保證數據在公網線路傳輸中不可被截獲或篡改仿冒。為保證數字證書的安全，應該對數字證書的生存周期做一定限制，做到數字證書的定期失效和更新。

　　參考文獻：

　　[1]羅勇.內部控制基本理論研究.財務與會計導刊.2004.（4）.

　　[2]李秋偉.談會計電算化信息系統的內部控制.吉林會計.2003.（9）.