俞盈

【摘 要】近年來(lái)，互聯(lián)網(wǎng)的高速發(fā)展帶動(dòng)了經(jīng)濟(jì)模式的轉(zhuǎn)變，也對(duì)企業(yè)內(nèi)部控制產(chǎn)生了巨大沖擊，并提出了新的目標(biāo)和要求。本文從內(nèi)部控制的控制環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通和監(jiān)控這5個(gè)要素出發(fā)，探究網(wǎng)絡(luò)環(huán)境下企業(yè)內(nèi)部控制體系的轉(zhuǎn)變，并提出相應(yīng)的控制措施，從而有效實(shí)施企業(yè)內(nèi)部控制，防范運(yùn)行風(fēng)險(xiǎn)，實(shí)現(xiàn)規(guī)范運(yùn)作。

【關(guān)鍵詞】網(wǎng)絡(luò)；內(nèi)部控制；內(nèi)部控制要素；措施

一、引言

內(nèi)部控制是現(xiàn)代企業(yè)進(jìn)行有效管理、實(shí)現(xiàn)經(jīng)營(yíng)目標(biāo)的重要手段。良好的內(nèi)部控制貫穿于企業(yè)整個(gè)生產(chǎn)經(jīng)營(yíng)活動(dòng)，對(duì)保護(hù)資產(chǎn)安全和完整，確保會(huì)計(jì)信息真實(shí)完整，提高工作效率和效果，保證經(jīng)營(yíng)方針和目標(biāo)實(shí)現(xiàn)具有重要意義。隨著時(shí)代的發(fā)展，互聯(lián)網(wǎng)對(duì)于企業(yè)各方面活動(dòng)產(chǎn)生了巨大的影響，在這種情況下，企業(yè)傳統(tǒng)內(nèi)部控制的局限性也逐漸暴露。為了順應(yīng)現(xiàn)代企業(yè)信息化建設(shè)，了解內(nèi)控體系的轉(zhuǎn)變與發(fā)展，并進(jìn)行調(diào)整與適應(yīng)，對(duì)企業(yè)的長(zhǎng)遠(yuǎn)發(fā)展有著重要意義。

二、新形勢(shì)下企業(yè)內(nèi)部控制的變化

隨著網(wǎng)絡(luò)技術(shù)的快速發(fā)展，在大數(shù)據(jù)和互聯(lián)網(wǎng)環(huán)境的強(qiáng)烈沖擊下，企業(yè)內(nèi)部控制也發(fā)生了巨大變化，主要體現(xiàn)在如下方面：

1.控制環(huán)境變化

與傳統(tǒng)內(nèi)部控制相比，控制環(huán)境的變化體現(xiàn)在如下兩方面：

（1）組織結(jié)構(gòu)趨于扁平化

傳統(tǒng)的組織結(jié)構(gòu)具有嚴(yán)格的等級(jí)制度，組織規(guī)模龐大，機(jī)構(gòu)相對(duì)冗余，信息傳遞效率低下，失真可能性高，嚴(yán)重制約了企業(yè)經(jīng)營(yíng)管理工作的開(kāi)展。然而在網(wǎng)絡(luò)環(huán)境下，隨著計(jì)算機(jī)操作技術(shù)的不斷應(yīng)用，一些業(yè)務(wù)職能可能被取消或者合并，工作崗位需要重新設(shè)立和劃分。原本立體的組織結(jié)構(gòu)逐漸趨于扁平化，拓寬了管理幅度，增強(qiáng)了快速反應(yīng)的能力，以應(yīng)對(duì)信息時(shí)代市場(chǎng)環(huán)境的瞬息萬(wàn)變。

（2）授權(quán)交易方式改變

傳統(tǒng)交易授權(quán)的方式主要體現(xiàn)在簽字和蓋章上，流于紙面，有跡可循。然而在網(wǎng)絡(luò)環(huán)境下，授權(quán)以代號(hào)和口令的方式應(yīng)用于計(jì)算機(jī)軟件模塊中，雖然在一定程度上能夠強(qiáng)化對(duì)權(quán)責(zé)的控制，提高工作效率，但也帶來(lái)了一定的安全隱患。代號(hào)口令的數(shù)字化，不同于傳統(tǒng)環(huán)境下的簽名和蓋章，一旦代號(hào)口令泄露，不法分子就能神不知鬼不覺(jué)地實(shí)施越權(quán)違法行為，以“權(quán)”謀私，或者掩蓋其舞弊行為等等，這將對(duì)企業(yè)造成不可預(yù)計(jì)的危害。

2.風(fēng)險(xiǎn)評(píng)估的變化

（1）計(jì)算機(jī)系統(tǒng)存在的固有風(fēng)險(xiǎn)

網(wǎng)絡(luò)環(huán)境下，企業(yè)內(nèi)部運(yùn)行在很大程度上依賴于計(jì)算機(jī)操作系統(tǒng)，信息之間傳遞主要依靠網(wǎng)絡(luò)，操作系統(tǒng)運(yùn)行的流暢性至關(guān)重要。計(jì)算機(jī)操作系統(tǒng)或者網(wǎng)絡(luò)故障都會(huì)導(dǎo)致信息傳遞的中斷，使整個(gè)企業(yè)的經(jīng)營(yíng)管理陷入癱瘓狀態(tài)，造成無(wú)法估計(jì)的損失。另外，會(huì)計(jì)信息的載體從原來(lái)的紙質(zhì)變?yōu)榇牛ü猓┬越橘|(zhì)，但磁（光）性介質(zhì)容易損壞，一旦受損則很難修復(fù)，這也使數(shù)字化會(huì)計(jì)信息丟失或毀壞的風(fēng)險(xiǎn)加大。因此，計(jì)算機(jī)系統(tǒng)固有風(fēng)險(xiǎn)控制是現(xiàn)代內(nèi)部控制體系的著重點(diǎn)。

（2）授權(quán)方式變化帶來(lái)的潛在風(fēng)險(xiǎn)

以口令或密碼形式的授權(quán)方式應(yīng)用，由于其自身簡(jiǎn)單統(tǒng)一，會(huì)給企業(yè)財(cái)務(wù)信息帶來(lái)一定的風(fēng)險(xiǎn)。某些不懷好意的操作人員一旦竊取他人的口令，進(jìn)行違規(guī)操作，或擅自篡改他人的密碼，勢(shì)必造成系統(tǒng)的運(yùn)行混亂，從而給會(huì)計(jì)信息的真實(shí)性帶來(lái)風(fēng)險(xiǎn)。

（3）外部信息的評(píng)價(jià)風(fēng)險(xiǎn)

互聯(lián)網(wǎng)的快速發(fā)展，實(shí)現(xiàn)了數(shù)據(jù)的共享，企業(yè)擁有更加廣闊平臺(tái)機(jī)會(huì)的同時(shí)，面臨著從大量的外部數(shù)據(jù)中篩選出有效的信息并對(duì)其可靠性進(jìn)行評(píng)價(jià)的問(wèn)題。如近年來(lái)，網(wǎng)絡(luò)交易不斷發(fā)展，提高了商業(yè)活動(dòng)的效率，給企業(yè)帶來(lái)了無(wú)限商機(jī)，但是對(duì)交易信息的真實(shí)性評(píng)價(jià)難度也進(jìn)一步上升，很有可能會(huì)發(fā)生買者已付款而貨物卻石沉大海的現(xiàn)象。而且網(wǎng)絡(luò)交易對(duì)合作方資信狀況的了解也有所弱化，應(yīng)收賬款是否能及時(shí)回收是企業(yè)重點(diǎn)考慮的因素。在這個(gè)網(wǎng)絡(luò)詐騙橫行的時(shí)代，對(duì)外部信息的評(píng)價(jià)風(fēng)險(xiǎn)是管理層重點(diǎn)關(guān)注的對(duì)象。

3.控制活動(dòng)的變化

（1）控制活動(dòng)范圍擴(kuò)大

由于網(wǎng)絡(luò)環(huán)境的開(kāi)放性和共享性，使得企業(yè)控制活動(dòng)范圍進(jìn)一步擴(kuò)大?？刂苹顒?dòng)不只局限于企業(yè)內(nèi)部，更多地可能是對(duì)于外部環(huán)境的防控。如企業(yè)會(huì)計(jì)信息要求真實(shí)完整，然而網(wǎng)絡(luò)環(huán)境的安全性存在固有風(fēng)險(xiǎn)，外界居心叵測(cè)的人可能通過(guò)網(wǎng)絡(luò)入侵企業(yè)內(nèi)部管理系統(tǒng)，篡改相關(guān)信息，造成會(huì)計(jì)信息的失真。因此，企業(yè)需要針對(duì)這個(gè)問(wèn)題實(shí)施進(jìn)一步的防控，控制活動(dòng)的范圍也因此擴(kuò)大。

（2）控制活動(dòng)難度上升

網(wǎng)絡(luò)技術(shù)的發(fā)展不僅會(huì)使控制范圍增大，也會(huì)使控制活動(dòng)的難度進(jìn)一步上升，在計(jì)算機(jī)層面對(duì)外防控，對(duì)技術(shù)要求非常高，技術(shù)更新和發(fā)展速度很快，原有壁壘被攻破的可能性很高，因而風(fēng)險(xiǎn)較大。從另一方面來(lái)說(shuō)，基于網(wǎng)絡(luò)層面的舞弊可能會(huì)不留下痕跡，無(wú)法追溯責(zé)任，這也在一定程度上提高了控制活動(dòng)的難度。

4.信息和溝通的變化

（1）網(wǎng)絡(luò)環(huán)境下信息的變化

①低成本化。在互聯(lián)網(wǎng)環(huán)境下實(shí)現(xiàn)信息共享，信息的成本大幅度降低，通過(guò)互聯(lián)網(wǎng)能夠快速找到所需要的信息。②實(shí)時(shí)化?；ヂ?lián)網(wǎng)模式下信息傳遞速度提高，實(shí)時(shí)性增強(qiáng)，這在一定程度上能夠提高企業(yè)對(duì)應(yīng)急事項(xiàng)的反應(yīng)能力，迅速做出決策，避免因信息閉塞而給企業(yè)帶來(lái)?yè)p失。③多元化。在網(wǎng)絡(luò)環(huán)境下，信息涉及范圍廣泛，能滿足各種信息使用者的需求。

（2）溝通的變化

隨著互聯(lián)網(wǎng)技術(shù)的不斷應(yīng)用，企業(yè)內(nèi)外部人員都能夠比較容易地獲得各種信息，各種信息交流越來(lái)越緊密，各部門(mén)人員的溝通更加便利。決策者與執(zhí)行者之間的信息傳遞效率不斷提高，避免因?qū)訉觽鬟f而導(dǎo)致信息失真，有利于決策的執(zhí)行。

5.監(jiān)控的變化

傳統(tǒng)環(huán)境下監(jiān)控的重點(diǎn)是對(duì)相關(guān)線索的審核和查找，然而在網(wǎng)絡(luò)環(huán)境下轉(zhuǎn)變?yōu)閷?duì)系統(tǒng)的監(jiān)督和控制，這使得企業(yè)監(jiān)控的范圍進(jìn)一步擴(kuò)大，對(duì)監(jiān)控技術(shù)和方法有了更高的要求。它不再局限于事后對(duì)結(jié)果的審核，更要求企業(yè)著眼于整個(gè)經(jīng)濟(jì)活動(dòng)流程，從事前、事中、事后進(jìn)行全方位的控制，確保經(jīng)營(yíng)管理活動(dòng)有效、規(guī)范進(jìn)行。

三、網(wǎng)絡(luò)環(huán)境下強(qiáng)化內(nèi)控的措施

1.加強(qiáng)企業(yè)計(jì)算機(jī)硬件和軟件設(shè)施的保養(yǎng)和維護(hù)，并完善應(yīng)急措施。

計(jì)算機(jī)系統(tǒng)安全有效運(yùn)行對(duì)企業(yè)日常經(jīng)營(yíng)管理活動(dòng)具有重要意義，因此企業(yè)應(yīng)重視對(duì)相關(guān)基礎(chǔ)設(shè)施的日常維護(hù)和保養(yǎng)，聘請(qǐng)具備專業(yè)素養(yǎng)的人員進(jìn)行定期檢查，從源頭上預(yù)防風(fēng)險(xiǎn)和問(wèn)題的出現(xiàn)，避免由于系統(tǒng)故障給企業(yè)造成不必要的損失。企業(yè)也要密切關(guān)注計(jì)算機(jī)系統(tǒng)發(fā)出的預(yù)警信號(hào)，及時(shí)進(jìn)行排查。同時(shí)，企業(yè)要建立完善的應(yīng)急措施，一旦出現(xiàn)緊急情況時(shí)，快速啟動(dòng)應(yīng)急方案，盡快進(jìn)行處理，避免造成損失、影響企業(yè)生產(chǎn)管理活動(dòng)的有序開(kāi)展。

2.實(shí)行嚴(yán)格的權(quán)限管理制度。

權(quán)責(zé)分工在企業(yè)內(nèi)部控制中具有重要作用。企業(yè)可從如下三方面強(qiáng)化網(wǎng)絡(luò)環(huán)境下的權(quán)限管理。一是崗位設(shè)置。隨著組織機(jī)構(gòu)的扁平化，企業(yè)應(yīng)結(jié)合自身實(shí)際情況科學(xué)設(shè)置崗位，確保崗位之間的監(jiān)督和制約，避免舞弊行為的發(fā)生。二是強(qiáng)化計(jì)算機(jī)系統(tǒng)對(duì)操作權(quán)限的控制。系統(tǒng)軟件應(yīng)對(duì)用戶的登錄名和口令的合法性進(jìn)行檢查。對(duì)一些需嚴(yán)格控制操作的環(huán)節(jié)，設(shè)置多重口令，以確保安全性。合理設(shè)置網(wǎng)絡(luò)資源的屬主、屬性和訪問(wèn)權(quán)限，同時(shí)要按操作權(quán)限嚴(yán)格控制系統(tǒng)軟件的安裝和修改。為了防止非法修改軟件，必須對(duì)軟件修改建立嚴(yán)格的審批制度。三是加強(qiáng)對(duì)員工的素質(zhì)教育。要求每個(gè)操作人員應(yīng)嚴(yán)格保護(hù)自己的口令和密碼，避免長(zhǎng)時(shí)間處于登陸界面，謹(jǐn)防泄露。

3.強(qiáng)化企業(yè)風(fēng)險(xiǎn)意識(shí)，加強(qiáng)風(fēng)險(xiǎn)管理。

風(fēng)險(xiǎn)管理水平是衡量企業(yè)內(nèi)部控制效果的重要標(biāo)準(zhǔn)。由于網(wǎng)絡(luò)環(huán)境的復(fù)雜性，識(shí)別風(fēng)險(xiǎn)比以往變得更加困難，因此，管理層要強(qiáng)化風(fēng)險(xiǎn)意識(shí)，從行業(yè)環(huán)境、市場(chǎng)機(jī)制等方面綜合考慮，對(duì)各種信息進(jìn)行全方位的考察和驗(yàn)證。在對(duì)風(fēng)險(xiǎn)管理上，企業(yè)應(yīng)制定更嚴(yán)格的標(biāo)準(zhǔn)。如在資信管理上，企業(yè)應(yīng)對(duì)客戶的信用情況進(jìn)行多方位的考核和評(píng)價(jià)，給予合理的信用政策，確保應(yīng)收賬款的及時(shí)收回，實(shí)現(xiàn)資金正常周轉(zhuǎn)。在供應(yīng)鏈管理方面也要更加全面。通過(guò)互聯(lián)網(wǎng)，企業(yè)能夠聯(lián)系到更多的供應(yīng)商，由于競(jìng)爭(zhēng)關(guān)系，企業(yè)在價(jià)格方面有了更大的談判空間，但企業(yè)在追求價(jià)格優(yōu)勢(shì)的同時(shí)要對(duì)供應(yīng)商的經(jīng)營(yíng)情況、資信狀況有充分的了解，對(duì)所采購(gòu)貨物質(zhì)量進(jìn)行嚴(yán)格把關(guān)。

4.建立行之有效的監(jiān)督機(jī)制

由于網(wǎng)絡(luò)信息不安全會(huì)給企業(yè)帶來(lái)風(fēng)險(xiǎn)，因此建立行之有效的監(jiān)督機(jī)制十分必要。企業(yè)應(yīng)加強(qiáng)對(duì)工作人員日常操作規(guī)范、上機(jī)時(shí)間、身份確認(rèn)和訪問(wèn)權(quán)限的監(jiān)督，從而保證網(wǎng)絡(luò)信息安全，防止未經(jīng)許可的非法人員訪問(wèn)。同時(shí)要加強(qiáng)對(duì)操作系統(tǒng)安裝、設(shè)置和修改的監(jiān)管，實(shí)行嚴(yán)格的審批制度，防止風(fēng)險(xiǎn)的產(chǎn)生。

參考文獻(xiàn)：

[1]陳樹(shù)理.論網(wǎng)絡(luò)環(huán)境下會(huì)計(jì)內(nèi)部控制框架的構(gòu)建[J].時(shí)代金融旬刊，2015（15）.

[2]張曙娜，張宇光.網(wǎng)絡(luò)環(huán)境下內(nèi)部控制制度研究[J].現(xiàn)代商貿(mào)工業(yè)，2010（21）：300-300.

[3]馬軍宏.互聯(lián)網(wǎng)時(shí)代的企業(yè)內(nèi)部控制建設(shè)研究[J].中國(guó)電子商務(wù)，2012（21）：50-50.

[4]楊錄強(qiáng).會(huì)計(jì)信息系統(tǒng)內(nèi)部控制創(chuàng)新研究——在互聯(lián)網(wǎng)絡(luò)環(huán)境下[J].中國(guó)管理信息化，2008，11（12）：13-16.

[5]徐福壯.淺談互聯(lián)網(wǎng)時(shí)代會(huì)計(jì)內(nèi)部控制[J].中國(guó)科技博覽，2010（3）：230-230.