互聯網環境下的會計內部控制范文

本站小編為你精心準備了互聯網環境下的會計內部控制參考范文，愿這些范文能點燃您思維的火花，激發您的寫作靈感。歡迎深入閱讀并收藏。

［摘要］

互聯網時代下的今天，網絡已經運用于各個領域特別是經濟領域，在信息化的沖擊下發展速度可謂是前所未有，“互聯網+”的提出更是加速了互聯網在經濟領域的運用。然而網絡使企業各項業務變得高效的同時也帶來了一些新的挑戰和問題，本文在COSO組織內部控制整體框架理論的基礎上探究了我國企業內部控制受互聯網環境的影響和面對的挑戰并提出了一些相應的完善措施。文章的最后還簡單介紹了互聯網環境下的會計流程再造與傳統會計流程的區別及特點。

［關鍵詞］

互聯網；信息化；COSO；內部控制

在信息時代飛速發展的今天，信息技術的突飛猛進和互聯網的日異月新極大地改變了當代企業的運營模式，企業的會計信息系統面臨前所未有的挑戰，傳統方式下的會計內部控制已不能滿足企業經營管理決策的需要，建立互聯網環境下的會計內部控制體系迫在眉睫。

1互聯網環境下會計內部控制理論框架

會計內部控制框架是會計控制體系的內部結構，也是內部控制整體框架的核心?；ヂ摼W環境下美國COSO的理論認為企業會計內部控制的重點主要體現在企業的內部環境，控制目標，風險的識別、評估及應對，控制活動的安排以及內部監督五大方面。

1.1內部環境內部環境就像是圍棋中的棋盤，它決定著一場博弈所處在一種什么樣的環境之中。因而，內控環境是為互聯網環境下的企業會計內部控制提供了一個框架，其重要性不可取代。在互聯網環境下，信息的實時傳送是企業的一項基本特征，信息與溝通的重要性比在傳統的企業內控中更為突出。互聯網環境下企業會計內部控制的內部環境主要有以下幾點：企業的文化，會計的法規、誠信、道德，組織結構，信息系統，公司治理機制，溝通機制等，這些方面共同組成了企業會計內部控制的內部環境。

1.2控制目標互聯網環境下，企業會計內部控制目標中包括業務目標和目標。業務目標包括戰略目標、資產安全目標、經營目標、報告目標和合規目標等，具體而言，是通過內部控制實現企業戰略、提高經營的效率和效果、保證財務報告及其他會計信息的真實、可靠和完整、保護資產的安全完整，遵循國家法律和有關監管要求。目標是會計控制系統本身的建設目標，包括確保系統合規合法、保證系統處理的數據正確無誤、保證系統安全可靠、提高系統運行的效率、提高系統的可維護性、增強系統的可審性。

1.3風險管理在互聯網環境下會計內部控制框架中，風險管理這一要素包括風險識別、風險評估、風險應對三個子要素，構成該會計內部控制框架的第三層次的內容?；ヂ摼W環境下的會計內部控制除了要識別和評估企業內外部的業務流程風險、財務風險和法規風險外，更重要的是識別和評估由信息系統而引起的新風險，包括信息系統規劃建設的治理風險、軟件中內控機制漏洞風險、系統運轉的不穩定風險、操作的人為風險等。加強信息系統內部及因其導致的風險識別和評估是影響互聯網環境下會計內部控制成敗的關鍵。

1.4控制活動為了適應互聯網環境下快速變化的信息環境，企業的控制活動也應該更加靈活有效。系統在互聯網環境下的應用，使企業的財務流程在該信息系統中把采購管理、銷售管理、成本管理、財務管理、倉儲存貨管理五大模塊融為了一體，企業的經濟活動按照采購與付款、銷售與收款、貨幣資金、投資與籌資、存貨與倉儲這五個循環來進行，因而會計的內部控制活動應按照企業的業務循環來設定。在業務循環的控制中，業務流程的控制又是控制的重點，所以制定會計內部控制活動需要從業務處理流程中去尋找、確定關鍵的控制點。

1.5內部監督內部監督是企業監督和檢查會計內部控制的建立以及實施情況的重要手段，是評價會計的內部控制是否有效，對其缺陷做出及時的調整和修訂的必要工具。企業要想確保內部控制制度被按質按量的有效執行，內部控制又能夠適應新的情況，內部控制就必須應該被監督。根據COSO報告，監督是一種隨著時間推移來評估控制執行的質量的過程。傳統的監督行為包括日常內部審計和自我評估，也可以兩者相結合。會計內部控制的五個層次并不是獨立存在的，他們之間相輔相成，聯系緊密，是一個整體的系統進程，五要素一起構成了一個完整的互聯網環境會計內部控制整體架構。

2互聯網下會計內部控制所受的影響與挑戰

互聯網環境使得內部控制發生著巨大的變化，互聯網環境下會計信息系統內部控制的范圍不僅擴大了控制的程序同時變得更加繁雜。由于網絡的特異性，互聯網下的會計信息系統存在著特有的潛在風險?；ヂ摼W下的會計內部控制面臨著新的挑戰。

2.1控制環境網絡技術促進企業減少內部控制的層次，從而明確各職能部門和崗位的職責，提高了工作效率，企業內部的信息傳遞相比傳統的會計內部控制變得更加高效，各會計信息使用者可以在更短的時間內得到信息的溝通。在網絡技術的指引下，會計信息系統的工作內容也增加了一些新的東西，新的控制措施保障系統也相繼應運而生。例如，計算機硬件分析、軟件開發、編程、系統的維護、計算機病毒的預防與治理等等。除此之外，企業的內部控制的方式和管理觀念也有相應的變化，網絡環境下，網絡技術的應用使得會計信息的傳遞更加高效和流暢，信息相關者能夠隨時獲得要使用的信息，企業的管理層應該學會適度的集權和放權來適應互聯網下的企業會計內部控制，從而更好的體現新環境下的內控效率。

2.2風險評估

2.2.1風險控制難點增多互聯網環境下，企業會計信息系統組成發生改變，運行由封閉式轉向開放式，風險控制難點增多；復雜的計算機系統也增加了系統控制風險，數據處理過于集中，數據存儲的易修改性，數據存放形式的可靠性、數據處理過程的無法觀測等。

2.2.2授權方式改變引發的風險互聯網環境下，口令授權代替了手工環境下的印章?？诹钜坏┬孤叮瑪祿托畔⑸踔劣嬎銠C的程序都有可能被更改或竊取。計算機舞弊的風險便增加了。

2.2.3計算機程序漏洞風險互聯網環境下，很多內部控制措施內化到計算機程序中，一旦程序本身出現錯誤，可能使同一差錯反復發生。如果應用程序中存在嚴重漏洞，系統安全的風險不言而喻。

2.2.4系統故障風險計算機系統都會存在著由于操作失誤，硬件、軟件、網絡本身出現的故障而導致系統數據丟失等風險。互聯網環境下的會計信息系統，由于開放性和分布性的特點，一旦出現故障，影響面比傳統方式下更廣，系統恢復處理的成本會更高。

2.3控制活動（1）網絡技術的應用讓控制手段變得的多樣、靈活和高效，功能也更加高效?？刂频闹攸c由對人的控制為主轉變為對人、機共同控制為主，控制程序也需要與業務流程相適應。（2）控制難度加大。計算機使用的范圍的擴大使計算機貪污、舞弊、詐騙等犯罪活動的概率變大。比起傳統的內部控制，互聯網下的內控更容易受到外界舞弊的影響。（3）經濟業務確認難度增大。互聯網環境提升經濟業務的同時也伴隨著一些麻煩，例如手工環境的“簽字蓋章”等措施就無法在互聯網環境中進行，因此經濟業務確認的難度就增大了。

2.4信息與溝通互聯網環境下的會計信息系統具有開放、實時的技術特點，會計信息傳遞方式不再是過去的紙張形式，而是通過網絡來完成，會計數據的電子化，財會數據流動中的簽字蓋章等傳統信息確認程序隨之消失，網絡下信息的真實性受到嚴重質疑，給內部控制的信息溝通帶來難題。

2.5監督在互聯網環境下，其內部控制具有人工控制與程序控制相結合的特征，因為計算機應用系統會嵌入一些被程序化的內部控制?；ヂ摼W下的內部控制是通過人工和計算機程序共同完成的。程序化的內部控制是否有效很大程度上取決于應用程序，如果程序發生了差錯，對計算機系統的過度依賴、疏忽大意或者重復運行程序，使得失效的控制長期不被發現，從而增加了系統在特定方面發生錯誤或違規行為的可能性。所以說互聯網環境下的監督控制更加難以執行和起效。

3互聯網環境下會計控制的完善措施

網絡技術的應用在提升工作的效率的同時也帶來了一定的挑戰和影響，在維持互聯網環境帶來的改進之下為了避免這些不利的影響，相關人員應在傳統的控制觀念基礎上，充分利用網絡技術，開展內部控制的創新工作，建立與之相適應的內部控制體系，從而滿足企業發展的需要，為企業創造更大的價值。

3.1內部環境的完善首先是會計組織結構方面，為了保證互聯網環境下會計信息系統內部控制的正常運轉，互聯網環境下的企業應該在扁平化的組織結構下重新構建會計組織結構，可以設置會計信息系統組、計算機管理組和財稅管理組。這樣可以做到分工明確，涉及不同崗位的工作由不同的部門去負責。其次要更新管理理念，以IT治理引領會計內部控制取代落后的管理理念。

3.2風險管理的完善互聯網環境下企業會面臨更大的風險，因此通過構筑全面風險管理體系來增強風險管理能力勢在必行。企業可以通過設立風險管理組織機構來實現這一目標，在董事會內部設立風險管理小組，專門研究和制定企業風險管理政策和策略等，這樣一來在董事會的監督管理下企業可以更早地發現風險，更快地做出決策，從而避免風險的發生和帶來的損失。因此財務部門可以成立專門的風險評估小組來專門負責會計信息系統風險的評估和解決方案。

3.3控制活動的完善會計數據的信息化，增加了其不安全性，為防止會計信息的篡改和竊取，企業可以利用互聯網特有功能來實現對會計信息的監控和保護。在會計信息的使用過程中，可以設置動態密碼或口令來對會計信息加以保護，這樣非法分子就很難偽造或篡改原始的會計信息了。同時也可以對原始會計信息加密和備份分別存儲于會計人員和企業管理者的數據庫中，會計人員只能夠對其數據庫中的會計信息進行操作，如果會計信息的使用者和管理者覺得數據異?？梢哉{看其數據庫中備份的數據來進行核對和分析，這樣就為企業的會計信息增加了一道安全防線，保護了會計數據信息，增加了其安全性。

3.4內部監督的完善互聯網環境下，內部審計機構在會計信息系統控制的執行上發揮著極其重要的作用。信息系統的開發、維護和操作過程在內部審計機構的監督下能夠迅速地發現問題并能夠及時地報告給管理人員。這便彌補了信息系統控制中的一些缺陷，從而保證信息系統的正確性、完整性和安全性。還可以實施信息系統審計來進一步完善會計信息系統的內部監督。信息系統審計從第三方的客觀角度來評價和分析以計算機為核心的會計信息系統，并就其發現的問題向被審計單位的管理者提出一定的意見和建議。因此會計信息系統的應用技術和內部審計專業知識的有效結合為互聯網環境下內部控制的有效施行創造了良好的條件基礎。其次要加強內部審計人員的信息系統知識和職業道德培訓，提高相關人員的綜合素質使其能夠有效的執行信息系統審計。

4會計實時控制下的流程再造

4.1傳統的會計流程特點與缺陷傳統的會計流程主要是使用會計科目表把資產、負債和所有者權益的財務度量結果分類匯總，把使用財務報表匯總的數據提交給用戶。在這個流程中遵循嚴格的處理原則，按照一定的程序進行，在一定程度上可以反映經濟活動的全貌。但它也存在很大的缺陷，具體表現為以下幾個方面。

4.1.1業務信息不完整在傳統的會計流程中，會計信息采集的依據是原始憑證，加工流程是按照“會計語言”將原始數據進行一次次地篩選、過濾、匯總后形成記賬憑證、日記賬、明細賬、總賬、會計報表。這種流程首先導致在信息采集的時候只選擇該系統所需要的信息，原始憑證所攜帶業務信息不能全部錄入到會計信息系統中去。其次，同一數據被重復存放，其區別僅僅表現為其匯總的程度不同，降低了信息的有用性。再次，數據被匯總記入日記賬或分類賬后，就難于將其分解以反映業務的本來面目，這必然導致了一部分業務信息的丟失。由于會計信息系統只是業務信息系統的子集，難以反映經濟業務的實質，直接導致信息使用者不能獲取業務活動的詳細信息，他們管理業務活動的能力就受到了限制。

4.1.2會計流程孤立這里的流程孤立主要體現在兩個方面。首先是會計信息系統內的各個子系統之間的相對孤立。勞動分工理論主張將一定的過程分解為不同的作業，以提高管理效率。其次是會計流程與業務流程、管理流程不能緊密合作。會計流程、業務流程和管理流程是相互聯系、相互依存、相互作用的。

4.1.3無法進行實時監控任何企業資金流都是伴隨著物流流動的。但是由于會計數據通常是在業務發生后采集，而不是在業務發生時采集的，會計數據加工是將滯后采集的數據進行排序、過賬、匯總、對賬等財務報告不能直接利用，必須經過若干后臺加工才能提交至使用者手中。這種程序化處理業務信息和財務信息的流程，導致它所反映的資金流信息往往滯后于物流信息，“財務賬”和“實物賬”往往是兩張皮，這樣便形成了兩個業務信息與財務信息的時間差。

4.2再造會計流程的特點

4.2.1會計數據輸入形式的特點原始憑證的輸入點已經不局限與財會部門了，而是大部分在產生數據的業務部門，如采購部門、銷售部門等。業務數據不是直接輸入到會計信息系統，而是輸入到業務集成數據庫，這樣保證了業務數據的完整性，而在傳統的會計流程下，財務部門、業務部門重復錄入原始數據。財務數據庫的數據直接來源于集成業務數據庫，根據內部使用和外部使用財務數據的區別進行了分類，并且大多數記賬憑證將由系統自動產生。

4.2.2會計數據處理內容的特點會計信息系統中存放的是企業最基本的經濟活動事項的數據，而不是按會計要素進行貨幣計量并分類、歸并和綜合化的數據。這些數據可以共享。因此，會計業務流程由原來的以提供日常核算資料為主，發展到對企業的各類管理人員提供信息。

4.2.3數據處理流程的特點數據處理流程的起點由財會部門的憑證輸入點擴展至企業的業務源頭，進入系統的業務數據的準確性直接關系到系統數據處理的準確與否。日常的會計數據處理和信息輸出由系統自動進行，除非出現計算機安全問題，計算機內部數據處理一般是不會出差錯的。因此，只要輸入的數據是正確的，處理和輸出的數據也是正確的。

4.2.4實時監控的特點互聯網下的會計流程，通過內部互聯網，業務數據可以及時地傳輸到業務數據庫，這樣為數據處理和反饋節省了時間，同時也節省了財務部門的人力，提高了財務部門的工作效率。由于業務數據的及時傳輸與處理，從內部財務數據庫輸出的基于業務部門的財務數據也可以實時地輸出到業務部門，為業務部門的決策調整提供依據。

主要參考文獻

［1］楊艾．信息化環境下的內部會計控制［J］．今日科技，2005（11）．

［2］杜立軍．基于IT環境的內部會計控制系統分析［J］．會計師，2011（6）．

［3］陳宏明，趙韶云．互聯網環境下會計控制的完善措施探討［J］．財務與會計，2004（12）．

［4］楊瑞．互聯網環境下會計內部控制框架構建研究［D］．成都：西南財經大學，2010．

［5］劉志遠，劉潔.信息技術條件下的企業內部控制［J］．會計研究，2001（12）．

作者：毛華揚 朱玉瑋 單位：重慶理工大學 會計學院