网络环境下企业内部控制风险探析.docVIP

网络环境下企业内部控制风险探析 　　摘要：计算机和网络技术的兴起和不断发展，使得企业极大地改变了运营模式，同时企业的会计信息系统面临前所未有的挑战，企业的内部控制也面临着诸多风险，如何在网络环境下对企业内部控制所产生的风险进行控制，是企业亟待解决的问题。就中国网络环境下企业内部控制存在的问题进行分析，并在此基础上深入剖析了产生问题的原因。对完善网络环境下企业内部控制的方式方法提出了建议，已期提升企业的经济效益。 　　关键词：网络环境；内部控制；风险 　　中图分类号：F272 文献标志码：A 文章编号：1673-291X（2012）33-0020-02 　　内部控制是现代企业管理的重要手段，许多企业出现经营困难、财务危机等，在很大程度上和它的内部控制缺失或失效有关，比如美国安然集团，通用汽车的破产案例的发生，都和企业的内部控制有着直接或间接的关系。随着网络技术的不断发展，要求企业采用先进网络技术对其进行科学的管理，实现企业内部控制的网络化。企业在实现网络化之后，使得信息处理效率大大提高，各种资源得到进一步的共享，但是这些变革在给企业带来巨大效益的同时，也给企业内部控制带来了新的问题和挑战，随着信息技术在会计领域的推广和发展，企业内部控制的内容、手段等发生了变化，使得企业资产的安全性与完整性遭到怀疑，迫切需要针对信息技术所带来的各种风险采取措施，加强内部控制。如何发现并解决这些问题，针对网络环境下会计信息系统的特点，建立有效的企业内部控制系统，是促进企业的健康可持续发展，在市场经济的浪潮中立于不败之地的关键。 　　一、网络环境下企业内部控制的新特点 　　1.使内部控制的方法发生转变。首先，使得内部控制的方式由单一的人工控制转为我程序控制和人工控制相结合；其次，内部控制的对象发生变化，自动化、物质化的操作使会计信息系统缺货交易痕迹，从而由对人的控制为主转变为对人、机控制相结合；最后，控制范围变大，网络环境下企业可以利用互联网的优势可以实现内部控制的宏观化，从而扩大企业内部控制的范围。 　　2.传统职责分离的重要性减弱。在传统的手工环境下，不相容职务分离控制是企业风险管理的重要方面，但在网络环境下，系统自动保留了重复数据和核对机制，自动控制处理代替了分离的人的角色，从而在一定程度上消除了一个人执行两项不相容活动的风险。 　　3.使实时控制成为可能。互联网技术的高速发展和使用，除增强了组织的有效性外，更重要的是提高了内部控制的质量和及时性。通过实时控制，企业可以在收货的同时就确认相关的资产负债，并在业务发生时就可以记录相关的业务与财务数据，这大大地提高了控制的及时性，降低了风险。 　　4.提高了会计核算的效率。信息技术使得企业的许多方面都实现了自动化，对于以前手工操作十分烦琐的步骤，计算机可以快速准确的完成，进一步增强了完成各种业务流程的效率，从而提高了会计核算以及控制的效率。 　　5.对信息技术的依赖性增强。网络环境下的企业内部控制就必定要依赖信息技术，不管是在硬件方面还是软件方面，都需要可靠地信息技术做支持，所以这在一定程度上增加了企业的风险。 　　二、网络环境下企业内部控制存在的问题及原因分析 　　1.中国网络环境下内部控制的现状。现阶段，中国网络环境下企业内部控制虽然有了长足的发展，但是与国外相比还是有相当大的差距，目前国外会计报表的审计已经包括对ERP和EDP　系统的审计和评估，这说明信息在企业的流动也被作为内部控制制度评价的指标之一，这是中国应该学习并借鉴的地方。再者，虽然现在对内部控制的研究遍布于各个方面，但是由于大家没有一个共同的理论体系和研究标准，使得诸多成果之间的共通之处非常有限，难以形成共同的结论。最后，现阶段中国会计理论界对网络环境下企业内部控制的研究大多停留在理论上，在具体行业或企业的应用很少，如何将理论的知识有效地运用到实践上，也是一个迫切需要解决的问题。 　　2.中国网络环境下企业内部控制存在的问题。（1）各种网络风险的出现，使信息安全性遭到质疑。首先，互联网是一个开放式的网络，在这样的环境中，许多的信息都可以被访问到，网络环境下企业的信息系统很有可能被非法访问和侵袭；其次，信息来源具有多样性，有可能导致审计线索紊乱，给审计造成巨大的困难；最后，计算机病毒入侵或“黑客”攻击对系统的安全也会造成极大的危害，使得企业会计信息的安全性受到威胁。总的来说，各种风险的出现，使信息的安全性遭到质疑，同时也加大了网络环境下企业内部控制的难度。（2）在网络环境下，企业授权方式的变化会带来巨大风险。在手工会计系统中，原始的信息被记录在原始凭证或纸制的账簿上，会计人员若修改一般会留下修改痕迹，而且一些重要的会计信息还必须得到相关管理人员的签字和盖章。而在网络化会计电算化方式下，是各类人员对其权限内的