网络管理论文：网络会计体系内部管控思索

本文作者：邢月波 单位：哈尔滨市普宁医院

加强网络安全管理，本地局域网工作站禁用匿名登录，每个用户必须实名登录，不定期为操作系统及时安装安全漏洞补丁，不给非法用户对网络会计系统的入侵提供可乘之机。为了提高系统会计数据的容错性和安全性，我们建立“双备份”机制，由两名或两名以上的人员持有备份数据，设有各自的口令，并存在不同的物理存储设备中，如果单位有条件还可以利用网络实时传输功能和日益丰富的互联网服务项目对原始凭证用数字方式存储，即建立“云存储”。由具体操作人员使用的数据按正常操作规程保存。由监管人员持有的数据，如果非常重要的话，需采用一定的加密算法，对文件进行加密处理。建立严格的数据存储措施以外，还需要利用网上公证实现原始交易凭证的第三方监控。另外，可根据实际情况建立一个审计跟踪制度，即设置一个日志，对当日所有的操作进行监管日志记录，保存所有用户操作活动，留下痕迹便于以后审计。设置一个系统安全性检测和自动恢复程序，系统开始运行前检测程序对系统各种状态进行校对，发现不一致时，系统恢复到上次正确配置。

会计人员的水平以及执行人员职业素养的高低，都会影响网络会计内部控制系统的运行效果。就目前情况，大部分会计人员专业知识缺乏，受单位编制的限制，有些单位人员少，具备会计专业素质的人更是少之又少，很多没有受过会计专业培训和教育的人专职或者兼职从事会计的工作，有些会计人员甚至无证上岗，他们缺乏起码的会计专业知识，工作知其然,而不知其所以然，业务素质参差不齐，影响了单位会计信息的准确性。另一方面，会计人员年龄老化。近几年开展的会计电算化，会计人员由于年龄老化，学习计算机很困难，导致会计电算化难以推广。因此，在信息时代下，财务工作的从业人员，需要具备丰富的工作经验、学习能力、适应能力和良好的诚信，逐步有计划进行调整和实施，不断提高会计人员素质，调动他们的积极性，加大对会计从业人员的培训力度，而且要分层次分对象的培训，使会计从业人员全面熟练的掌握相关的业务知识及计算机知识，切实提高会计人员的水平，促使会计人员不断更新知识、积累经验，优化知识结构，以适应会计岗位的需要。

所谓不相容职务，是指那些如果由一个人担任既可能发生错误和舞弊行为，又可能掩盖其错误和舞弊行为的职务。“内部牵制”是不相容职务分离的核心，网络会计系统将许多不相容职责相对集中，加大了舞弊的可能性；系统信息以电子数据的形式存储，也容易被修改、删除或伪造。因此，应对相关的职能部门人员进行恰当的分工，使不相容岗位与职务之间能够相互监督、相互制约、相互牵制，形成有效的制衡机制，以达到网络会计系统内部控制的效果。一般来说，网络会计系统中不相容职务包括：会计业务授权审批与会计业务经办相分离、会计业务经办与会计记录相分离、会计记录与财产保管相分离、会计数据记录与会计数据稽核审查相分离等等。

会计信息安全与否直接关系到单位经营管理活动的科学性和其他要素（系统资源、资金、财产物资）的安全，是电子商务安全交易的关键，是网络会计系统安全的核心，是会计监督的安全保障。因而，应加强对会计档案的管理。有关部门应按照国家有关规定设置专用、坚固的档案库房，配备必要的设备，采取防盗、防火、防霉、防蛀等措施，规定存有会计数据的载体应存放在防潮防磁的容器内等，编造适用的检索工具和参考材料，加强会计档案的信息化管理，建立健全会计档案保管制度，定期对会计档案的保管情况进行检查，确保会计档案的安全。设置专人负责保管相关会计档案，规范会计档案立卷，根据案卷的保存价值确定保管期限，按卷内文件的最高密级及其保密期限确定会计档案的密级及保密期限，并由会计档案管理人员按有关规定做出标识；科学规定会计档案的有关权限，规定查询以前年度的会计档案应经有关人员审核批准；制定会计档案安全与完整的措施，规定用计算机打印出的账簿应按全文档案的有关规定装订成册，有关内容要清晰完整，按时按序进行封存保管；对于已离任的会计人员，其会计工作接交材料应存档保管，不得自行存放。必须定期对会计档案管理人员进行岗位技能培训，使其熟练掌握会计档案管理的基本知识与操作技能，进而从本质上做好网络系统会计档案的管理工作。

内部审计机构的监督是单位对网络会计系统内部控制建立与实施情况进行监督检查，评价内部控制的有效性，对于发现的内部控制缺陷，及时地加以改进，它是实施网络会计系统内部控制的重要保障。内审部门对单位内控的执行、财务管理情况进行检查和监督，切实履行对财务部门的工作指导、管理和监督的职能，定期不定期地进行财务检查，促进财务网络管理整个系统水平的提高。

加强内部审计机构的监督控制重点在建立适合本单位业务特点和管理需要的内部会计控制制度和建立以安全审计为核心的风险评估和应急处理机制上下功夫，主要包括组织控制、开发和维护控制、数据访问权限和重要数据备份控制、应用控制、日常管理、安全审计等等。还应注意，内部审计机构应保持相对的独立性，组织机构的独立是审计工作独立性的保障，不能够设在财务部门内部，也不应当由财务部门内部人员兼任内部审计机构的成员，内部审计活动在确定内部审计范围、实施审计及报告审计结果时应不受任何部门、单位和个人的干扰，内审人员要保持形式和实质上的独立，内审工作经济来源上保持独立性的物质基础。

随着网络会计系统在日常工作中的应用，它的重要性也日趋明显，内部控制环境更加复杂,内部控制重点范围也逐渐扩大,只有在网络系统安全与人员素质控制、不相容职务分离控制、会计档案管理控制、内部审计机构的监督控制等方面,制定一套较为完善的内部控制制度，才能促进国家各项政策、法规的贯彻落实，维护资产安全完整和有效使用，提高信息报告质量和经营效率，保证会计信息真实可靠，最大限度地发挥网络会计系统的优势，促进实现发展战略。