[摘要] 內部控制是企業(yè)進行有效經(jīng)營和管理的基礎，是實現(xiàn)維護資產(chǎn)和資源安全完整，保證會計信息的安全、完整、真實、可靠的必要手段。本文分析了會計信息系統(tǒng)中的自身的特點、內部控制在新的環(huán)境中出現(xiàn)了新的問題，重點就如何在會計信息系統(tǒng)中加強內部控制問題進行了深入的探討。
[關鍵詞] 網(wǎng)絡環(huán)境 會計信息系統(tǒng) 內部控制 手段 綜述
會計信息系統(tǒng)是管理信息系統(tǒng)的一個子系統(tǒng)，是以電子計算機網(wǎng)絡技術和現(xiàn)代信息技術為基礎，以人為主導，充分利用計算機硬件、軟件、網(wǎng)絡通信設備，以及其他辦公設備，進行企、事業(yè)單位會計業(yè)務數(shù)據(jù)的收集、存儲、傳輸和加工，輸出會計信息；并將其反饋給各有關部門，為企業(yè)的經(jīng)營活動和決策活動提供幫助；為投資者、債權人、政府部門提供財務信息的系統(tǒng)。會計信息系統(tǒng)要求能為企業(yè)的各有關人員提供真實、準確、完整的會計信息進行預測、決策和控制。所以加強內部控制，保證會計信息的合理、合法和有效性就顯得尤為重要。
一、網(wǎng)絡環(huán)境下會計信息系統(tǒng)內部控制的弊端
1.傳統(tǒng)會計信息系統(tǒng)的內部控制存在的缺陷
與傳統(tǒng)的手工方式相比，在會計信息系統(tǒng)中靠賬簿之間的互相核對實現(xiàn)的查錯、糾錯控制基本上不復存在，控制范圍不僅僅限于財務部門，而是轉到了財務處理與計算機處理等部門，控制方式也從單純的手工控制轉化為組織控制、手工控制和程序控制相結合的全面控制。但即使是這樣，還是有一些漏洞。
(1)人員的操作權限。在會計信息系統(tǒng)中，進行內部控制有一條是對人的權限的控制。對人的操作權限的控制主要通過權限分工來實現(xiàn)，而權限分工又集中體現(xiàn)在口令的授權上。口令的安全系數(shù)并不高，一旦被人竊取或破譯，就可能給會計信息系統(tǒng)帶來不安全的因素，甚至于會使會計信息失竊或被他人篡改，給企業(yè)帶來巨大的損失。
(2)會計信息載體。在會計信息系統(tǒng)中，會計證、賬、表信息的存儲介質采用看不見、摸不著的光、電、磁介質。這種介質存儲的信息量大，查詢速度也很快，但是這種無紙數(shù)據(jù)極易被篡改或偽造而不留任何痕跡，它弱化了紙質數(shù)據(jù)所具有的較強的控制功能，同時，磁（光）性介質容易損壞，一旦受損則很難修復，這更使數(shù)字化的會計信息丟失或毀壞的風險加大。
(3)數(shù)據(jù)處理方式。在會計信息系統(tǒng)中，數(shù)據(jù)要求標準化和規(guī)范化，這樣數(shù)據(jù)處理才可能集中化與自動化，可是，由于人工干預的減少，過于依賴程序控制，一旦部分處理錯誤將可能造成全體會計信息的失真。
2.網(wǎng)絡化會計信息系統(tǒng)出現(xiàn)的新問題
(1)網(wǎng)絡化會計信息系統(tǒng)自身開放性的特點難免遭受非法入侵。網(wǎng)絡的開放性特點，在便于數(shù)據(jù)使用的同時，也難免非法使用者的入侵。這將會給單位造成巨大的損失。同時，內部控制的程序化，在很大程度上取決于會計信息系統(tǒng)中運行的應用程序的質量。如果這些應用程序被入侵，便會嚴重危害系統(tǒng)安全。
(2)電子商務快速發(fā)展，給內部控制帶來新的挑戰(zhàn)。隨著互聯(lián)網(wǎng)的迅猛發(fā)展，網(wǎng)上交易愈加普遍，電子商務發(fā)展的速度和廣度也越來越大。電子商務一方面極大地提高了商務活動的效率，給企業(yè)帶來了無限的生機；另一方面給計算機會計信息系統(tǒng)的內部控制也帶來了新的挑戰(zhàn)。目前財務軟件的網(wǎng)絡功能主要包括：遠程報賬、遠程報表、遠程審計、網(wǎng)上支付、網(wǎng)上報稅、網(wǎng)上采購、網(wǎng)上銷售、網(wǎng)上銀行等，實現(xiàn)這些功能就必須有相應的控制，從而形成電算化會計信息系統(tǒng)內部控制的新問題?；陔娮由虅盏膯螕?jù)電子化、貨幣電子化、網(wǎng)上銀行和網(wǎng)上結算等，雖然可加快資金周轉速度，但給計算機會計信息系統(tǒng)帶來的風險將是空前的，這將給網(wǎng)絡會計信息系統(tǒng)的內部控制帶來極大的困難和前所未有的挑戰(zhàn)。
(3)核算形式和方法的改變，加大了稽核與審計的難度。 網(wǎng)絡是一個由計算機硬件、軟件、操作人員和各種規(guī)程構成的復雜系統(tǒng)，該系統(tǒng)將許多不相容職責相對集中，加大了舞弊的風險；系統(tǒng)信息以電子數(shù)據(jù)的形式存儲，易被修改、刪除、隱匿或偽造且不留痕跡；系統(tǒng)對錯誤的處理具有重復性和連續(xù)性；系統(tǒng)設計主要強調會計核算的要求，很少考慮審計工作的需要，這些往往導致系統(tǒng)留下的審計線索很少，稽核與審計必須運用更復雜的查核技術，且要花費更多的時間和更高的代價。
(4)網(wǎng)絡環(huán)境下，內部控制范圍的擴大。由于互聯(lián)網(wǎng)系統(tǒng)開放性、共享性、分散性的特點，使得會計數(shù)據(jù)的處理方式突破了原有封閉的系統(tǒng)環(huán)境，加大了系統(tǒng)建立與運行的復雜性，內部控制的范圍相應擴大，延伸到整個網(wǎng)絡系統(tǒng)。如何加強對網(wǎng)絡系統(tǒng)安全的控制、系統(tǒng)權限的控制、計算機病毒的防治、系統(tǒng)開發(fā)過程的控制、程序的控制，以及對調用和修改程序的控制等，成了必須切實加以解決的實際問題。
二、會計信息系統(tǒng)中加強內部控制的意義
1.保證資料的真實性
在會計信息系統(tǒng)中，管理人員更多地使用會計信息系統(tǒng)中的數(shù)據(jù)進行分析、預測。而要確保數(shù)據(jù)的真實、完整，除了操作正確無誤以外，很大程度上取決于內部控制的強弱。
2.降低控制風險
在會計信息系統(tǒng)中，系統(tǒng)潛在的控制問題比手工方式更多、更復雜、技術性更高。于是不可避免帶來了一些新的風險，如系統(tǒng)文件不可讀、易于篡改和破壞。在前面的敘述中也提到了由于一些漏洞帶來的風險。很顯然，加強內部控制，能很好地規(guī)避風險，降低了發(fā)生的可能性。
3.實現(xiàn)企業(yè)的最終目標
企業(yè)的最終目標是實現(xiàn)利潤的最大化，在管理的過程中要進行成本分析、銷售分析、利潤分析、資金分析等，如果沒有健全的內部控制制度，不能確保分析數(shù)據(jù)的真實與完整，不能有效利用這些信息資源進行經(jīng)營管理，企業(yè)將是盲人摸象，實現(xiàn)企業(yè)的最終目標只可能是空話。所以加強內部控制勢在必行。
