【正文】 辦新的業(yè)務(wù)種類，必須樹立“內(nèi)控先行”的思想．首先建章立制，采取有效的控制措施，即使在創(chuàng)新的領(lǐng)域，也不能因?yàn)榉蓻]有規(guī)定或監(jiān)管當(dāng)局沒有要求而不采取必要的控制措施。4。全面性原則。內(nèi)部控制的核心是有效防范各種風(fēng)險(xiǎn)．為了使各種風(fēng)險(xiǎn)控制在許可的范圍之內(nèi)，建立內(nèi)部控制必須以審慎經(jīng)營為出發(fā)點(diǎn)，要充分考慮到業(yè)務(wù)過程中各個(gè)環(huán)節(jié)可能存在的風(fēng)險(xiǎn)，容易發(fā)生的問題．設(shè)立適當(dāng)?shù)牟僮鞒绦蚝涂刂撇襟E來避免和減少風(fēng)險(xiǎn)，并且設(shè)定在風(fēng)險(xiǎn)發(fā)生時(shí)要采取哪些措施來進(jìn)行補(bǔ)救。2。有效性原則。具體包括：經(jīng)濟(jì)業(yè)務(wù)和經(jīng)濟(jì)活動批準(zhǔn)權(quán)；明確有關(guān)人員的職責(zé)分工，并有效防止舞弊；憑證和賬單的設(shè)置和使用，應(yīng)保證業(yè)務(wù)和活動得到正確的記載；財(cái)產(chǎn)及其記錄的接觸使用要有保護(hù)措施；對已登記的業(yè)務(wù)及其計(jì)價(jià)要進(jìn)行復(fù)核等。控制程序。（4）在財(cái)務(wù)會計(jì)報(bào)告中適當(dāng)?shù)乇磉_(dá)經(jīng)濟(jì)業(yè)務(wù)和披露相關(guān)事項(xiàng)。（2）計(jì)量經(jīng)濟(jì)業(yè)務(wù)的價(jià)值，以便在財(cái)務(wù)會計(jì)報(bào)告中記錄其適當(dāng)?shù)呢泿艃r(jià)值。會計(jì)系統(tǒng)指單位建立的會計(jì)核算和會計(jì)監(jiān)督的業(yè)務(wù)活動方法和程序。2。控制環(huán)境指對建立或?qū)嵤┠稠?xiàng)政策發(fā)生影響的各種因素，主要反映單位管理者和其他人員對控制的態(tài)度、認(rèn)識和行動。具體包括：持續(xù)的監(jiān)控活動、個(gè)別評估、報(bào)告缺陷 內(nèi)部控制的基本結(jié)構(gòu)主要包括控制環(huán)境、會計(jì)系統(tǒng)和控制程序三個(gè)方面：1。監(jiān)控是由適當(dāng)?shù)娜藛T，在適當(dāng)及時(shí)的基礎(chǔ)下，評估控制的設(shè)計(jì)和運(yùn)作情況的過程。企業(yè)所有員工必須從最高管理階層清楚地獲取承擔(dān)控制責(zé)任的 信息，而且必須有向上級部門溝通重要信息的方法，并對外界顧客、供應(yīng)商、政府主管機(jī)關(guān)和股東等做有效的溝通。企業(yè)在其經(jīng)營過程中，需按某種形式辨識、取得確切的信息，并進(jìn)行溝通，以使員工能夠履行其責(zé)任?？刂苹顒樱谴_保管理階層的指令得以執(zhí)行的政策及程序，如核準(zhǔn)、授權(quán)、驗(yàn)證、調(diào)節(jié)、復(fù)核營業(yè)績效、保障資產(chǎn)安全及職務(wù)分工等。具體包括：目標(biāo)、風(fēng)險(xiǎn)、環(huán)境變化后的管理等等。評估風(fēng)險(xiǎn)的先決條件，是制定目標(biāo)?？刂骗h(huán)境的因素具體包括：誠信的原則和道德價(jià)值觀、評定員工的能力、董事會和審計(jì)委員會、管理哲學(xué)和經(jīng)營風(fēng)格、組織結(jié)構(gòu)、責(zé)任的分配與授權(quán)、人力資源政策及實(shí)務(wù)。提出內(nèi)部控制包括控制環(huán)境、風(fēng)險(xiǎn)評估、控制活動、信息與溝通、監(jiān)控等五個(gè)相互聯(lián)系的要素。如果資源不可靠、損壞或丟失，組織實(shí)現(xiàn)其目標(biāo)的能力就會受到影響。（5）有效保護(hù)組織的資源。否則，管理者的決策就有可能給組織造成不可彌補(bǔ)的損失。事實(shí)上，控制和信息是密不可分的，決策導(dǎo)向的 信息受制于內(nèi)部控制，沒有完備的內(nèi)部控制便不能保證信息的質(zhì)量。（4）確保信息的質(zhì)量。例如，一個(gè)組織能夠經(jīng)濟(jì)地取得人力資源，但可能因缺乏必要的訓(xùn)練和不合適的生產(chǎn)計(jì)劃而使得工作效率很低。（3）經(jīng)濟(jì)且有效地利用組織資源。內(nèi)部控制如果不能充分考慮這些外部限制因素，就會威脅組織的生存。為了協(xié)調(diào)組織的資源和行為以實(shí)現(xiàn)組織的目標(biāo)，管理者將制定政策、計(jì)劃和程序，并以此來監(jiān)督運(yùn)行并適時(shí)做出必要的調(diào)整。所以，所有的組織活動和控制行為必須以促進(jìn)實(shí)現(xiàn)組織的最高目標(biāo)為依據(jù)。例如，如果病人因?yàn)獒t(yī)院不良的飲食而不能使患者痊愈，這家醫(yī)院就沒有實(shí)現(xiàn)其目標(biāo)。如果一個(gè)組織未能實(shí)現(xiàn)其目標(biāo)，那么該組織在從事自身活動時(shí)，一定是忽視了資源的整合作用，忽視了經(jīng)濟(jì)性和效率性的重要性。（1）確保組織目標(biāo)的有效實(shí)現(xiàn)。2。上述這些認(rèn)識的偏差和局限性，是導(dǎo)致內(nèi)部控制在組織中實(shí)施效果不佳的重要原因。(4)傳統(tǒng)理論隱含地強(qiáng)調(diào)了內(nèi)部控制的消極作用，即只強(qiáng)調(diào)用以阻止和防范不必要行為的特定政策和程序，而忽視了內(nèi)部控制既“防止”又“激勵”的雙重功能。(3)傳統(tǒng)理論只強(qiáng)調(diào)了經(jīng)營效率，忽視了作為衡量一個(gè)組織業(yè)績的經(jīng)濟(jì)性和有效性的重要性。同時(shí)，信息也有可能被偷竊、濫用和收買，因此，只注重信息的完整性而忽視其安全性同樣是片面的。主要表現(xiàn)在：(1)會計(jì)中關(guān)于資產(chǎn)的概念排斥了一些重要的經(jīng)濟(jì)資源，如人力資源及其信息。縱覽這些理論，可將內(nèi)部控制目標(biāo)的要義歸納如下：（1）、經(jīng)濟(jì)、高效地實(shí)現(xiàn)組織的目標(biāo)；（2）、按管理當(dāng)局一般的或特殊的授權(quán)進(jìn)行業(yè)務(wù)活動；（3）、保障資產(chǎn)的安全與信息的完整性；（4）、防止和發(fā)現(xiàn)舞弊與錯(cuò)誤；（5）、保證財(cái)務(wù)報(bào)告的質(zhì)量并及時(shí)提供可靠的財(cái)務(wù)信息。傳統(tǒng)內(nèi)部控制目標(biāo)內(nèi)部控制目標(biāo)，是決定內(nèi)部控制運(yùn)行方式和方向的關(guān)鍵，也是認(rèn)識內(nèi)部控制基本理論的出發(fā)點(diǎn)。審計(jì)準(zhǔn)則方面的定義：內(nèi)部控制是被審計(jì)單位為了合理保證財(cái)務(wù)報(bào)告的可靠性、經(jīng)營的效率和效果以及對法律法規(guī)的遵守，由治理層、管理層和其他人員設(shè)計(jì)和執(zhí)行的政策和程序。我國中小企業(yè)發(fā)展迅速，但內(nèi)控管理不容樂觀。第一章 內(nèi)部控制概述．1 內(nèi)部控制的定義所謂內(nèi)部控制，是指一個(gè)單位為了實(shí)現(xiàn)其經(jīng)營目標(biāo)，保護(hù)資產(chǎn)的安全完整，保證會計(jì)信息資料的正確可靠，確保經(jīng)營方針的貫徹執(zhí)行，保證經(jīng)營活動的經(jīng)濟(jì)性、效率性和效果性而在單位內(nèi)部采取的自我調(diào)整、約束、規(guī)劃、評價(jià)和控制的一系列方法、手續(xù)與措施的總稱。IT時(shí)代不僅為會計(jì)信息系統(tǒng)提供了信息技術(shù)這一先進(jìn)的技術(shù)手段，而且IT時(shí)代會計(jì)信息的重要性也空前提高，社會的各個(gè)方面，無論是外部信息需求者還是內(nèi)部信息使用者，都對會計(jì)信息的收集、加工、傳送和披露內(nèi)容有著更高的要求。根據(jù)信息技術(shù)(數(shù)據(jù)庫、網(wǎng)絡(luò)、通訊、人工智能、多媒體、感測和識別、光電子技術(shù)等)對會計(jì)信息系統(tǒng)的影響程度、以及本身是否克服了傳統(tǒng)復(fù)式簿記的弊端將會計(jì)信息系統(tǒng)模式劃分為四種：手工會計(jì)信息系統(tǒng)、電算化會計(jì)信息系統(tǒng)、準(zhǔn)現(xiàn)代會計(jì)信息系統(tǒng)、現(xiàn)代會計(jì)信息系統(tǒng)。ERP中會計(jì)信息系統(tǒng)與傳統(tǒng)會計(jì)信息系統(tǒng)的差異。ERP是基于企業(yè)價(jià)值鏈的現(xiàn)代管理系統(tǒng)，它集企業(yè)的物流、價(jià)值流和信息流于一體。起初會計(jì)信息系統(tǒng)軟件由企業(yè)自制，后來出現(xiàn)了用友、金碟等財(cái)務(wù)軟件公司，財(cái)務(wù)軟件的發(fā)展逐漸走向規(guī)范與成熟。它是企業(yè)管理信息系統(tǒng)中的一個(gè)子系統(tǒng)，是組織處理會計(jì)業(yè)務(wù)，為企業(yè)提供財(cái)務(wù)會計(jì)信息并管理控制企業(yè)經(jīng)濟(jì)活動的系統(tǒng)。通過以上分析論述，最終得出會計(jì)信息系統(tǒng)內(nèi)部控制尤為重要的結(jié)論。本文首先對內(nèi)部控制進(jìn)行了詳細(xì)的論述，讓我們在了解內(nèi)部控制的基礎(chǔ)上明確內(nèi)部控制的重要性。企業(yè)為實(shí)現(xiàn)既定的管理目標(biāo)，必需建立一整套內(nèi)部控制制度，以保證企業(yè)有序、健康地發(fā)展。為實(shí)現(xiàn)網(wǎng)絡(luò)系統(tǒng)的安全,應(yīng)從法律保障、技術(shù)支持、加強(qiáng)管理三大方面入手,把網(wǎng)絡(luò)會計(jì)信息系統(tǒng)的風(fēng)險(xiǎn)消滅在萌芽狀態(tài)。因此,保證網(wǎng)絡(luò)系統(tǒng)的安全成為網(wǎng)絡(luò)會計(jì)健康穩(wěn)定發(fā)展的前提。(五)增強(qiáng)網(wǎng)絡(luò)會計(jì)信息系統(tǒng)的安全控制網(wǎng)絡(luò)技術(shù)在會計(jì)信息系統(tǒng)中的應(yīng)用,極大地豐富了會計(jì)信息系統(tǒng)的功能,促進(jìn)了會計(jì)工作效率的提高。電子簽名不同于手工簽章,會計(jì)如何確認(rèn)這種電子簽名的有效性是一個(gè)不容忽視的問題。電子化原始數(shù)據(jù)的審核可以采取類似的方法:一是要注意相關(guān)業(yè)務(wù)不同數(shù)據(jù)記錄間的相互核對。因此,對電子化的原始數(shù)據(jù)的審核和確認(rèn)就顯得尤為重要。(四)采用加密碼的電子簽名可增強(qiáng)電子化原始數(shù)據(jù)的防偽功能在無紙化的會計(jì)信息系統(tǒng)環(huán)境中,如果應(yīng)用軟件正確無誤,系統(tǒng)傳輸安全可靠,則會計(jì)信息系統(tǒng)中派生數(shù)據(jù)(包括電子化的記賬憑證、賬簿數(shù)據(jù)和會計(jì)報(bào)表)的真實(shí)性、正確性和完整性等完全取決于電子原始數(shù)據(jù)。當(dāng)會計(jì)人員利用電算化系統(tǒng)進(jìn)行賬務(wù)處理時(shí),其操作和數(shù)據(jù)也被同步記錄在監(jiān)控人員的機(jī)器上,并由監(jiān)控人員進(jìn)行及時(shí)備份、定期檢查。但在電算化會計(jì)系統(tǒng)中,由于計(jì)算機(jī)的自動高效的特點(diǎn),許多不相容的工作(如制單與審核)都已經(jīng)合并到一起由計(jì)算機(jī)統(tǒng)一執(zhí)行,這就形成內(nèi)部控制的隱患。(三)監(jiān)控與操作的職責(zé)分離可進(jìn)一步強(qiáng)化系統(tǒng)內(nèi)部的相互牽制職責(zé)分離是內(nèi)部控制的一個(gè)重要組成部分。比如,在軟件開發(fā)過程中,用戶可以通過網(wǎng)絡(luò)隨時(shí)向開發(fā)商提出要求或建議,開發(fā)商也可以把已經(jīng)開發(fā)完成的軟件及時(shí)傳送給用戶進(jìn)行測試。但在單機(jī)系統(tǒng)下,用戶與軟件供應(yīng)商之間因空間的阻隔往往很難充分交流,發(fā)現(xiàn)并解決問題費(fèi)時(shí)費(fèi)力。主管人員或?qū)徲?jì)人員一旦對某筆業(yè)務(wù)產(chǎn)生懷疑,只需將加密憑證提交客戶和認(rèn)證機(jī)構(gòu)解密,將其結(jié)果與未加密憑證相對照,問題便可以迎刃而解。比如,每一家企業(yè)都在互聯(lián)網(wǎng)認(rèn)證機(jī)構(gòu)申領(lǐng)數(shù)字簽名和私有密匙,當(dāng)交易發(fā)生時(shí),交易雙方將單據(jù)或有關(guān)證明均傳送到認(rèn)證機(jī)構(gòu),由認(rèn)證機(jī)構(gòu)核對確認(rèn),進(jìn)行數(shù)字簽名并予以加密,然后將已經(jīng)加密的憑證和未加密的憑證同時(shí)轉(zhuǎn)發(fā)給雙方,這樣就完成了一筆雙方認(rèn)可并經(jīng)互聯(lián)網(wǎng)認(rèn)證機(jī)構(gòu)公證的交易。三、完善網(wǎng)絡(luò)會計(jì)信息系統(tǒng)內(nèi)部控制的思路網(wǎng)絡(luò)技術(shù)在會計(jì)信息系統(tǒng)中的運(yùn)用加大了企業(yè)內(nèi)部會計(jì)控制潛在的風(fēng)險(xiǎn),但同時(shí)網(wǎng)絡(luò)與業(yè)務(wù)流程的結(jié)合,也給企業(yè)帶來了有效控制風(fēng)險(xiǎn)的機(jī)會與工具。但是網(wǎng)絡(luò)會計(jì)信息系統(tǒng)并未完全舍棄手工控制手段,起碼數(shù)據(jù)的錄入、計(jì)算機(jī)的維護(hù)保養(yǎng)、會計(jì)人員必須的一些職業(yè)判斷仍然需要。(三)控制方式和操作手段由手工控制轉(zhuǎn)為手工控制與程序控制相結(jié)合傳統(tǒng)會計(jì)內(nèi)部控制基本上以手工控制手段為主,隨著計(jì)算機(jī)的普及,會計(jì)人員也可將一些會計(jì)數(shù)據(jù)、資料儲存于計(jì)算機(jī)中操作,但其作用只是輔助會計(jì)人員更好地操作。在網(wǎng)絡(luò)會計(jì)信息系統(tǒng)中,數(shù)據(jù)的處理、存儲均集中于系統(tǒng)職能部門,內(nèi)部控制的合理運(yùn)作與完善職能很大程度上取決于計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)是否能夠正常運(yùn)行,因此內(nèi)部控制的重點(diǎn)必須隨之轉(zhuǎn)移到對網(wǎng)絡(luò)系統(tǒng)職能部門的管理與監(jiān)控上。無論是傳統(tǒng)的手工會計(jì)處理方式還是基于網(wǎng)絡(luò)環(huán)境的會計(jì)信息系統(tǒng),內(nèi)部控制的基本目標(biāo)是一致的,區(qū)別在于兩者控制的重點(diǎn)、方式、內(nèi)容和范圍各有側(cè)重。避免發(fā)生意外的風(fēng)險(xiǎn)。保證授予責(zé)任的完成和各責(zé)任人履行其職責(zé)。網(wǎng)絡(luò)內(nèi)部控制的目標(biāo)又可具體概括為以下幾點(diǎn):保護(hù)企業(yè)資產(chǎn)安全,防止網(wǎng)絡(luò)受到攻擊。二、網(wǎng)絡(luò)會計(jì)信息系統(tǒng)內(nèi)部控制的新特點(diǎn)內(nèi)部控制有兩個(gè)涉及面廣又相互關(guān)聯(lián)的目標(biāo):一是保護(hù)企業(yè)資產(chǎn)的安全完整,二是為企業(yè)內(nèi)部和外部提供可靠的會計(jì)記錄。如美國的一項(xiàng)研究表明:一般的銀行舞弊案,是手工系統(tǒng)平均損失的6倍以上。由于用戶和設(shè)計(jì)人員知識背景的差距,容易造成理解上的障礙,使得設(shè)計(jì)出來的網(wǎng)絡(luò)會計(jì)控制系統(tǒng)不能滿足用戶的需要。(五)系統(tǒng)現(xiàn)狀與用戶要求不相適應(yīng)網(wǎng)絡(luò)會計(jì)信息系統(tǒng)的建立需要很多計(jì)算機(jī)和通訊技術(shù)知識,單純依靠用戶本身往往難以勝任,一般需要專業(yè)計(jì)算機(jī)人員進(jìn)行。同時(shí),磁(光)性介質(zhì)對環(huán)境的要求較高,不僅要防水、防火,還要防塵、防磁,而且對溫度也有一定的要求,從而增加了數(shù)據(jù)的脆弱性。但隨著電子商務(wù)的發(fā)展,一些單位的原始憑證也如同記賬憑證、會計(jì)賬簿或報(bào)表一樣,已實(shí)現(xiàn)數(shù)字化、電子化,即以數(shù)字形式存貯在磁(光)性介質(zhì)上,這種無紙憑證極易被篡改或偽造而不留任何痕跡,一定程度上弱化了紙質(zhì)原始憑證所具有的較強(qiáng)的控制功能,給內(nèi)部會計(jì)控制帶來了新的難題。這就導(dǎo)致了在專業(yè)人員找到或堵上程序漏洞之前,系統(tǒng)會多次重復(fù)同一錯(cuò)誤,擴(kuò)大損失。而計(jì)算機(jī)系統(tǒng)處理的集中化,加之計(jì)算機(jī)運(yùn)算的高速性,使得其處理一旦發(fā)生錯(cuò)誤,就會在短時(shí)間內(nèi)迅速蔓延,使得多種文件、賬簿以致整個(gè)系統(tǒng)失真。掌握公司顧客訂單密碼,開出假訂單,騙走公司產(chǎn)品等。例如:業(yè)務(wù)人員被客戶收買,非法取得他人口令繞過批準(zhǔn)程序開出銷售提單?？诹畲娣庞谟?jì)算機(jī)系統(tǒng)內(nèi)而不像印章那樣由專人保管,一旦口令被人偷看或竊取,便會帶來巨大的隱患,給公司造成巨大的經(jīng)濟(jì)或其他利益的損失。這種傳統(tǒng)管理方式的效率雖然不高,但是可以有效地防止舞弊。(一)授權(quán)方式的改變潛伏著巨大的控制風(fēng)險(xiǎn)授權(quán)控制是一種常見的基礎(chǔ)性的內(nèi)部控制手段。一、網(wǎng)絡(luò)會計(jì)信息系統(tǒng)內(nèi)部控制面臨的新問題網(wǎng)絡(luò)會計(jì)信息系統(tǒng)是以互聯(lián)網(wǎng)信息技術(shù)為基礎(chǔ),以整合實(shí)現(xiàn)企業(yè)電子商務(wù)為目標(biāo),能夠提供互聯(lián)網(wǎng)環(huán)境下遠(yuǎn)程會計(jì)處理方式、集團(tuán)財(cái)務(wù)管理模式的各項(xiàng)功能,并最終實(shí)現(xiàn)管理信息化的會計(jì)信息系統(tǒng)。在網(wǎng)絡(luò)經(jīng)濟(jì)條件下,內(nèi)控制度發(fā)生了質(zhì)的變化。在網(wǎng)絡(luò)會計(jì)信息系統(tǒng)下,內(nèi)部控制與傳統(tǒng)內(nèi)部控制相比有許多不同點(diǎn)。內(nèi)部控制。第一篇：試論網(wǎng)絡(luò)會計(jì)信息系統(tǒng)的內(nèi)部控制試論網(wǎng)絡(luò)會計(jì)信息系統(tǒng)的內(nèi)部控制摘 要:本文根據(jù)網(wǎng)絡(luò)會計(jì)信息系統(tǒng)內(nèi)部控制的特點(diǎn),從5個(gè)方面分析了網(wǎng)絡(luò)會計(jì)信息系統(tǒng)內(nèi)部控制面臨的新問題,并進(jìn)而提出了完善網(wǎng)絡(luò)會計(jì)信息系統(tǒng)內(nèi)部控制的思路。關(guān)鍵詞:網(wǎng)絡(luò)會計(jì)。思路在全球網(wǎng)絡(luò)化熱潮中,國內(nèi)外的會計(jì)(管理)軟件公司紛紛推出基于互聯(lián)網(wǎng)(Ｉｎｔｅｒｎｅｔ)的會計(jì)信息系統(tǒng)。傳統(tǒng)的內(nèi)部控制概念認(rèn)為內(nèi)部控制就是內(nèi)部控制制度,是企業(yè)一系列管理方法、措施和規(guī)章制度的總稱,是內(nèi)部控制思想在企業(yè)實(shí)際工作中的具體體現(xiàn)。本文在對網(wǎng)絡(luò)會計(jì)信息系統(tǒng)內(nèi)部控制面臨的新問題及特點(diǎn)分析的基礎(chǔ)上,提出了完善網(wǎng)絡(luò)會計(jì)內(nèi)部控制的思路。網(wǎng)絡(luò)會計(jì)信息系統(tǒng)將原來封閉的局域網(wǎng)會計(jì)信息系統(tǒng)推上開放的互聯(lián)網(wǎng)世界,會計(jì)數(shù)據(jù)分布式輸入,給企業(yè)帶來了前所未有的會計(jì)與業(yè)務(wù)一體化處理和實(shí)時(shí)監(jiān)控的優(yōu)越性,但同時(shí)也對企業(yè)會計(jì)數(shù)據(jù)的安全性提出了更高的要求,使企業(yè)需要相應(yīng)調(diào)整內(nèi)部會計(jì)控制。在手工會計(jì)系統(tǒng)中,一項(xiàng)經(jīng)濟(jì)業(yè)務(wù)由發(fā)生到形成相應(yīng)的會計(jì)信息,其經(jīng)歷的每一個(gè)環(huán)節(jié)都應(yīng)由具有相應(yīng)管理權(quán)限的有關(guān)人員簽章方可辦理。然而在網(wǎng)絡(luò)會計(jì)信息系統(tǒng)中,權(quán)限分工的主要形式是口令授權(quán)。這樣的案例數(shù)不勝數(shù)。非法核銷客戶應(yīng)收賬款及相關(guān)資料。(二)內(nèi)部控制的程序化使內(nèi)部控制的依賴性和差錯(cuò)重復(fù)發(fā)生的可能性增大電算化會計(jì)、網(wǎng)絡(luò)會計(jì)的內(nèi)部控制,在很大程度上取決于這些會計(jì)信息系統(tǒng)中運(yùn)行的應(yīng)用程序的質(zhì)量。如果發(fā)生錯(cuò)誤的原因在于系統(tǒng)程序和系統(tǒng)軟件,會計(jì)人員對計(jì)算機(jī)專業(yè)知識所知有限,較難及時(shí)發(fā)現(xiàn)這些漏洞。(三)原始憑證數(shù)字化使會計(jì)數(shù)據(jù)安全性受到影響在手工會計(jì)信息系統(tǒng)中,原始憑證是以紙張為載體,很難不露痕跡地加以修改或偽造。另外,大量數(shù)據(jù)存儲于磁(光)性介質(zhì)上,一旦發(fā)生火災(zāi)、水災(zāi)、被盜之類的意外事件,就可能使全都教據(jù)丟失或毀損。(四)對不合理的業(yè)務(wù)缺乏識別能力計(jì)算機(jī)完全依靠程序進(jìn)行操作,在代替人手工操作的同時(shí)也使系統(tǒng)喪失了人所具有的對不合邏輯、不合理及例外事項(xiàng)的判斷和處理能力,對程序控制及各種檢查控制這些在手工系統(tǒng)中不曾有的控制手段在網(wǎng)絡(luò)會計(jì)信息系統(tǒng)中都至關(guān)重要,再次加大了控制的難度與復(fù)雜性。我國當(dāng)前的普遍做法是用戶提出要求,通過專業(yè)的軟件公司設(shè)計(jì)。國內(nèi)外的大量事例說明,雖然網(wǎng)絡(luò)會計(jì)系統(tǒng)中出現(xiàn)錯(cuò)誤和舞弊的次數(shù)較少,但每次所造成的損失卻有所增加?？傊?網(wǎng)絡(luò)會計(jì)系統(tǒng)中的風(fēng)險(xiǎn)有其特殊性,加強(qiáng)其內(nèi)部控制建設(shè)比之手工系統(tǒng)更為迫切。審計(jì)人員可以利用內(nèi)部控制的目標(biāo),驗(yàn)證企業(yè)相關(guān)的內(nèi)部控制制度是否有效執(zhí)行,以評估控制風(fēng)險(xiǎn),證實(shí)經(jīng)濟(jì)業(yè)務(wù)記錄的可靠性。提高會計(jì)記錄和財(cái)務(wù)報(bào)告的可信性與及時(shí)性。預(yù)防錯(cuò)誤和舞弊行為的發(fā)生。正確評價(jià)經(jīng)營業(yè)績,提高業(yè)務(wù)效率。(一)控制的重點(diǎn)轉(zhuǎn)向系統(tǒng)職能部門內(nèi)部控制的客體最終表現(xiàn)為企業(yè)的