導讀：在網絡時代電算化情況下，企業如何加強企業財務控制制度。
一、網絡時代電算化會計已對企業內部控制制度發起挑戰
1.電子商務時代是日新月異的時代。企業會計核算與會計管理的內外部環境均發生了巨大變化，傳統會計電算化系統的內部控制機制和手段已不能適應互聯網環境。會計業務處理范圍擴大，網絡會計同時還集成許多管理及財務功能。因此，建立與互聯網環境下相匹配的內部控制體系已是迫在眉睫。
2.會計信息儲存方式和媒介發生變化。從數據和交易層次看，網絡會計采用高度電子化的交易方式，對數據的正確性、交易及其軌跡均帶來新的變化。網絡環境下會計內部控制的重點由對人的控制轉變為對人、計算機和互聯網的控制。
3.企業面臨的安全風險加大。網絡會計的應用使原來封閉的局域網會計系統面臨開放的互聯網世界，給財務系統的安全提出了嚴峻的挑戰，企業面臨的安全風險日益增多。
4.法律法規建設滯后。網絡會計、電子商務的迅猛發展遠遠超出了現有法律體系的規范，電子交易可能引發的法律爭端，如何取證、合同的履行以及可靠性問題等，成為企業內部控制棘手問題。
二、對網絡環境企業內部控制應采取的措施
1.基于企業內部網的控制措施
（1）程序控制。這是指依靠計算機程序（軟件）對會計核算進行內部控制，以實現系統地自我保護。這種自我保護的內部控制往往比通過各種管理制度實現的控制更為有效，主要包括：輸入控制，保證輸入到計算機中的會計數據都經過了嚴格的審核，并且所有的會計信息都是正確的。輸出控制，輸出控制最重要的目標是保證各種輸出結果的正確性、真實性、完整性，保證輸出的接觸人員僅限于經過授權的人員。
（2）制度控制。一般以管理制度形式實施，監督會計部門實行，以保證會計軟件的正常、安全運行，免遭外界干擾破壞。主要包括：組織和人事管理制度、操作管理制度、文檔管理制度、機房管理制度、系統開發和維護制度等。
（3）嚴格機構和人員的管理與控制。會計核算軟件投入正式使用后，對原有會計機構必須做相應調整，對各類人員制定崗位責任制度，會計電算化后的工作崗位可分為基本會計崗位和電算化會計崗位，機構調整必須同組織控制相結合，以實現職權分離，有效地限制和及時發現錯誤或違法行為。
（4）嚴格系統操作環境管理和控制系統。操作環境包括系統操作過程以及系統的維護，操作過程控制主要通過制訂一套完整而嚴格的操作規定來實現，操作規程應明確職責，操作程序和注意事項，并形成一套電算化系統文件。
（5）建立計算機房管理制。本具體措施包括：對進入機房內的人員進行嚴格審查；保證機房設備安全的措施，防火、防潮、防磁及恒溫等方面的規定等；會計數據和會計軟件安全保密的措施；修改會計核算軟件的審批監督制度。
（6） 會計信息資源控制。對數據庫系統的安全威脅主要有兩個方面：一是網絡系統內外人員對數據庫的非授權訪問；二是系統故障、誤操作或人為破壞數據庫造成的物理損壞。針對上述威脅，會計信息資源控制應采取以下措施：①采用三層式客戶機/服務器模式組建企業內部網。②采用較為成熟的大型網絡數據庫產品并合理定義應用子模式，子模式是全部數據資料中面向某一特定用戶或應用項目的一個數據處理集。③建立會計信息資源授權表制度。④采取有效的網絡數據備份、恢復及災難補救計劃。
（7） 內部審計。內部審計應包括：①對會計資料定期進行審計，會計電算化系統賬務處理是否正確，是否遵照《會計法》及有關法律、法規的規定。②監督數據保存方式的安全、合法性，防止發生非法修改歷史數據的現象。③對系統運行各環節進行審查，防止存在漏洞。
除了上述措施外，還有建立健全檔案管理制度、 系統開發控制、系統維護控制等。
2.基于企業外部網的控制措施
（1）周界控制。周界控制是通過對安全區域的周界實施控制來達到保護區域內部系統安全的目的，它是預防一切實行外來攻擊措施的基礎，主要內容包括：①設置外部訪問區域，明確企業內部網絡的邊界，防止“黑客”通過電話網絡進入系統；②建立防火墻，在內部網和外部網之間的界面上構造保護屏障，防止非法入侵、非法使用系統資源，執行安全管理措施，記錄所有可疑事件。
（2）大眾訪問控制。由于互聯網絡系統是一個全方位開放的系統，對社會大眾的網上行為實際上是不可控的。因此，企業應在網絡會計系統外部訪問區域內采取相應防護措施。①在網絡會計系統中設置多重口令，對用戶的登錄名和口令的合法性進行檢查；②合理設置網絡資源的屬主、屬性和訪問權限；③對網絡進行實時監視，找出并解決網絡上的安全問題。④審計與跟蹤，包括對網絡資源的使用、網絡故障、系統記賬等方面的記錄和分析。
（3）電子商務控制。網絡會計是電子商務的基石，是電子商務的重要組成部分，對電子商務活動也必須進行管理與控制。主要措施有：①建立與關聯方的電子商務聯系模式；②建立網上交易活動的授權、確認制度，以及相應的電子會計文件的接收、簽發驗證制度；③建立交易日志的記錄與審計制度。
（4）遠程處理控制。網絡會計系統的應用為跨國企業、集團企業實現遠程報表、遠程報賬、遠程查賬、遠程審計以及財務遠程監控等創造了條件。啟用也必須采取相應的控制措施。
（5）防病毒控制。①對不需要本地硬盤和軟盤的工作站，盡量采用無盤工作站；②采用基于服務器的網絡殺毒軟件進行實時監控、追蹤病毒；③在網絡服務上采用防病毒卡或芯片硬件，能有效防治病毒；④財務軟件可掛接或捆綁第三方反病毒軟件，加強軟件自身的防病毒能力；⑤對外來軟件和傳輸的數據必須經過病毒檢查，在業務系統嚴禁使用游戲軟件；⑥及時升級本系統的防病毒產品。
（6）數據通訊控制。①保證良好的物理安全，在埋設地下電纜的位置設立標牌加以防范，盡量采用結構化布線來安裝網絡；②采用虛擬專用網（VPN）線路傳輸數據，開辟安全數據通道；③對傳輸的數據進行加密與數字簽名，確保傳輸數據的保密性和完整性。
