基于互联网的会计信息系统控制

基于互联网的会计信息系统控制 【摘要】基于互联网的信息系统具有系统开放性、结构分散性、数据共享性的特点。因此，其系统风险已不再限于会计信息系统内部。本文首先对基于互联网会计信息系统的控制弱点及其风险进行了评估，接着分内部控制和外部控制两方面了系统控制点分布示意图，并着重讨论了各控制点控制构建的策略。 　　 　　【关键词】互联网　会计信息系统　内部控制　外部控制 　　在全球化的热潮中，国内外的会计（管理）软件公司纷纷推出基于互联网（Internet）的会计信息系统。原来封闭的局域网会计信息系统被推上开放的互联网世界后，一方面给带来了前所未有的会计与业务一体化处理和实时监控的优越性，同时也给会计信息系统的安全提出了严重的挑战。我们必须根据互联网系统的特点，重新考虑和设计会计信息系统控制体系，而不能把希望仅仅寄托在诸如“防火墙”之类的公用技术上。 　　 　　需要的是，基于互联网的会计信息系统已不再是企业中封闭、独立的信息系统，它已完全融合于企业内联网中，并在企业内联网中发挥“神经系统”的功能。因此，本文在讨论中更多的是把它等同于企业内联网看待，这不仅仅是为了叙述的方便，也是对互联网会计信息系统认识上的转变。 　　一、善于互联网的会计信息系统风险分析 　　基于互联网的会计信息系统是一种内联网结构的系统。所谓企业内联网（Intranet），是指企业互联网的技术和标准，如TCP／IP通信协议。WWW技术等建立的企业内部信息管理和交换平台。企业内联网并通过互联网，为企业内各部门之间，企业与客户、供应商之间，企业与银行、税务、审计等部门之间建立开放、公布、实时的双向多媒体信息交流环境创造了条件，也使企业会计与业务一体化处理和实时监控成为现实。当然，由于互联网／内联网系统的分布式、开放性等特点，与原有集中封闭的会计信息系统比较，系统在安全上的更加突出。基于互联网会计信息系统的风险主要来自以下几方面： 　　1、系统故障风险。任何机系统都存在着由于操作失误，硬件、软件、网络本身出现故障导致系统数据丢失甚至瘫痪的风险。并且在互联网／内联网结构的会计信息系统中，由于其分布式、开放性、远程实时处理的特点，系统的一致性、可控性降低，一旦出现故障，面更广，数据的一致性保障更难，系统恢复处理的成本更高。 　　2、内部人员道德风险。主要指企业内部人员对会计数据的非法访问。篡改、泄密和破坏等方面的风险。网络安全的最大风险仍然来自于组织内部，据统计，大部分的非法闯入者来自于内部雇员。因此，内部控制仍然是基于互联网会计信息系统控制的基础。由于互联网／内联网结构本身的特殊性，其内部控制远远超出了以往计算机系统的范畴，已从会计机构内部扩展到对整个企业内部人员的控制。 　　3、系统关联方道德风险。主要指关联方非法侵入企业内联网，以剽窃财务数据和知识产权、破坏系统、搅乱某项特定交易或事业等所产生的风险。广义地说，企业的关税方包括客户、供应商、合作伙伴、软件供应商或开发商，也包括银行、保险、税务、审计等部门。企业与这些关联方存在着特殊的业务和数据交换关系，过去这些企业各自的计算机系统在物理上基本是隔离的，也有部分企业与关联方之间采用专用增值网（VAN）实现数据交换（EDI）任务。在互联网条件下，为适应竞争需要，企业与关联方需建立统一的外联网（Extranet）。所谓企业外联网是指用企业内联网的技术和标准，把外部特定的交易地点和合作企业连接起来构造的合作网络，它实际上是一个虚拟企业应用平台。在外联网内，企业之间的数据查询、数据交换、服务技术可通过互联网实现（松散型关系），也可通过虚拟专用网（VPN）实现（紧密型关系）。因此，无论是从业务联系还是从网络联系上看，我们都可把外联网范围内的企业看成是一种特殊的内部关系。特殊的内部联系也使相互间道德风险的发生成为可能，尤其是象软件供应商或开发商这样的关联方，由于其对企业内联网的控制结构一清二楚，在接受网上技术支持和维护的同时，实际上也向对方敞开了系统控制的大门。