本文作者：邢月波 單位：哈爾濱市普寧醫(yī)院

加強(qiáng)網(wǎng)絡(luò)安全管理，本地局域網(wǎng)工作站禁用匿名登錄，每個(gè)用戶必須實(shí)名登錄，不定期為操作系統(tǒng)及時(shí)安裝安全漏洞補(bǔ)丁，不給非法用戶對(duì)網(wǎng)絡(luò)會(huì)計(jì)系統(tǒng)的入侵提供可乘之機(jī)。為了提高系統(tǒng)會(huì)計(jì)數(shù)據(jù)的容錯(cuò)性和安全性，我們建立“雙備份”機(jī)制，由兩名或兩名以上的人員持有備份數(shù)據(jù)，設(shè)有各自的口令，并存在不同的物理存儲(chǔ)設(shè)備中，如果單位有條件還可以利用網(wǎng)絡(luò)實(shí)時(shí)傳輸功能和日益豐富的互聯(lián)網(wǎng)服務(wù)項(xiàng)目對(duì)原始憑證用數(shù)字方式存儲(chǔ)，即建立“云存儲(chǔ)”。由具體操作人員使用的數(shù)據(jù)按正常操作規(guī)程保存。由監(jiān)管人員持有的數(shù)據(jù)，如果非常重要的話，需采用一定的加密算法，對(duì)文件進(jìn)行加密處理。建立嚴(yán)格的數(shù)據(jù)存儲(chǔ)措施以外，還需要利用網(wǎng)上公證實(shí)現(xiàn)原始交易憑證的第三方監(jiān)控。另外，可根據(jù)實(shí)際情況建立一個(gè)審計(jì)跟蹤制度，即設(shè)置一個(gè)日志，對(duì)當(dāng)日所有的操作進(jìn)行監(jiān)管日志記錄，保存所有用戶操作活動(dòng)，留下痕跡便于以后審計(jì)。設(shè)置一個(gè)系統(tǒng)安全性檢測(cè)和自動(dòng)恢復(fù)程序，系統(tǒng)開(kāi)始運(yùn)行前檢測(cè)程序?qū)ο到y(tǒng)各種狀態(tài)進(jìn)行校對(duì)，發(fā)現(xiàn)不一致時(shí)，系統(tǒng)恢復(fù)到上次正確配置。

會(huì)計(jì)人員的水平以及執(zhí)行人員職業(yè)素養(yǎng)的高低，都會(huì)影響網(wǎng)絡(luò)會(huì)計(jì)內(nèi)部控制系統(tǒng)的運(yùn)行效果。就目前情況，大部分會(huì)計(jì)人員專業(yè)知識(shí)缺乏，受單位編制的限制，有些單位人員少，具備會(huì)計(jì)專業(yè)素質(zhì)的人更是少之又少，很多沒(méi)有受過(guò)會(huì)計(jì)專業(yè)培訓(xùn)和教育的人專職或者兼職從事會(huì)計(jì)的工作，有些會(huì)計(jì)人員甚至無(wú)證上崗，他們?nèi)狈ζ鸫a的會(huì)計(jì)專業(yè)知識(shí)，工作知其然,而不知其所以然，業(yè)務(wù)素質(zhì)參差不齊，影響了單位會(huì)計(jì)信息的準(zhǔn)確性。另一方面，會(huì)計(jì)人員年齡老化。近幾年開(kāi)展的會(huì)計(jì)電算化，會(huì)計(jì)人員由于年齡老化，學(xué)習(xí)計(jì)算機(jī)很困難，導(dǎo)致會(huì)計(jì)電算化難以推廣。因此，在信息時(shí)代下，財(cái)務(wù)工作的從業(yè)人員，需要具備豐富的工作經(jīng)驗(yàn)、學(xué)習(xí)能力、適應(yīng)能力和良好的誠(chéng)信，逐步有計(jì)劃進(jìn)行調(diào)整和實(shí)施，不斷提高會(huì)計(jì)人員素質(zhì)，調(diào)動(dòng)他們的積極性，加大對(duì)會(huì)計(jì)從業(yè)人員的培訓(xùn)力度，而且要分層次分對(duì)象的培訓(xùn)，使會(huì)計(jì)從業(yè)人員全面熟練的掌握相關(guān)的業(yè)務(wù)知識(shí)及計(jì)算機(jī)知識(shí)，切實(shí)提高會(huì)計(jì)人員的水平，促使會(huì)計(jì)人員不斷更新知識(shí)、積累經(jīng)驗(yàn)，優(yōu)化知識(shí)結(jié)構(gòu)，以適應(yīng)會(huì)計(jì)崗位的需要。

所謂不相容職務(wù)，是指那些如果由一個(gè)人擔(dān)任既可能發(fā)生錯(cuò)誤和舞弊行為，又可能掩蓋其錯(cuò)誤和舞弊行為的職務(wù)。“內(nèi)部牽制”是不相容職務(wù)分離的核心，網(wǎng)絡(luò)會(huì)計(jì)系統(tǒng)將許多不相容職責(zé)相對(duì)集中，加大了舞弊的可能性；系統(tǒng)信息以電子數(shù)據(jù)的形式存儲(chǔ)，也容易被修改、刪除或偽造。因此，應(yīng)對(duì)相關(guān)的職能部門人員進(jìn)行恰當(dāng)?shù)姆止ぃ共幌嗳輱徫慌c職務(wù)之間能夠相互監(jiān)督、相互制約、相互牽制，形成有效的制衡機(jī)制，以達(dá)到網(wǎng)絡(luò)會(huì)計(jì)系統(tǒng)內(nèi)部控制的效果。一般來(lái)說(shuō)，網(wǎng)絡(luò)會(huì)計(jì)系統(tǒng)中不相容職務(wù)包括：會(huì)計(jì)業(yè)務(wù)授權(quán)審批與會(huì)計(jì)業(yè)務(wù)經(jīng)辦相分離、會(huì)計(jì)業(yè)務(wù)經(jīng)辦與會(huì)計(jì)記錄相分離、會(huì)計(jì)記錄與財(cái)產(chǎn)保管相分離、會(huì)計(jì)數(shù)據(jù)記錄與會(huì)計(jì)數(shù)據(jù)稽核審查相分離等等。

會(huì)計(jì)信息安全與否直接關(guān)系到單位經(jīng)營(yíng)管理活動(dòng)的科學(xué)性和其他要素（系統(tǒng)資源、資金、財(cái)產(chǎn)物資）的安全，是電子商務(wù)安全交易的關(guān)鍵，是網(wǎng)絡(luò)會(huì)計(jì)系統(tǒng)安全的核心，是會(huì)計(jì)監(jiān)督的安全保障。因而，應(yīng)加強(qiáng)對(duì)會(huì)計(jì)檔案的管理。有關(guān)部門應(yīng)按照國(guó)家有關(guān)規(guī)定設(shè)置專用、堅(jiān)固的檔案庫(kù)房，配備必要的設(shè)備，采取防盜、防火、防霉、防蛀等措施，規(guī)定存有會(huì)計(jì)數(shù)據(jù)的載體應(yīng)存放在防潮防磁的容器內(nèi)等，編造適用的檢索工具和參考材料，加強(qiáng)會(huì)計(jì)檔案的信息化管理，建立健全會(huì)計(jì)檔案保管制度，定期對(duì)會(huì)計(jì)檔案的保管情況進(jìn)行檢查，確保會(huì)計(jì)檔案的安全。設(shè)置專人負(fù)責(zé)保管相關(guān)會(huì)計(jì)檔案，規(guī)范會(huì)計(jì)檔案立卷，根據(jù)案卷的保存價(jià)值確定保管期限，按卷內(nèi)文件的最高密級(jí)及其保密期限確定會(huì)計(jì)檔案的密級(jí)及保密期限，并由會(huì)計(jì)檔案管理人員按有關(guān)規(guī)定做出標(biāo)識(shí)；科學(xué)規(guī)定會(huì)計(jì)檔案的有關(guān)權(quán)限，規(guī)定查詢以前年度的會(huì)計(jì)檔案應(yīng)經(jīng)有關(guān)人員審核批準(zhǔn)；制定會(huì)計(jì)檔案安全與完整的措施，規(guī)定用計(jì)算機(jī)打印出的賬簿應(yīng)按全文檔案的有關(guān)規(guī)定裝訂成冊(cè)，有關(guān)內(nèi)容要清晰完整，按時(shí)按序進(jìn)行封存保管；對(duì)于已離任的會(huì)計(jì)人員，其會(huì)計(jì)工作接交材料應(yīng)存檔保管，不得自行存放。必須定期對(duì)會(huì)計(jì)檔案管理人員進(jìn)行崗位技能培訓(xùn)，使其熟練掌握會(huì)計(jì)檔案管理的基本知識(shí)與操作技能，進(jìn)而從本質(zhì)上做好網(wǎng)絡(luò)系統(tǒng)會(huì)計(jì)檔案的管理工作。

內(nèi)部審計(jì)機(jī)構(gòu)的監(jiān)督是單位對(duì)網(wǎng)絡(luò)會(huì)計(jì)系統(tǒng)內(nèi)部控制建立與實(shí)施情況進(jìn)行監(jiān)督檢查，評(píng)價(jià)內(nèi)部控制的有效性，對(duì)于發(fā)現(xiàn)的內(nèi)部控制缺陷，及時(shí)地加以改進(jìn)，它是實(shí)施網(wǎng)絡(luò)會(huì)計(jì)系統(tǒng)內(nèi)部控制的重要保障。內(nèi)審部門對(duì)單位內(nèi)控的執(zhí)行、財(cái)務(wù)管理情況進(jìn)行檢查和監(jiān)督，切實(shí)履行對(duì)財(cái)務(wù)部門的工作指導(dǎo)、管理和監(jiān)督的職能，定期不定期地進(jìn)行財(cái)務(wù)檢查，促進(jìn)財(cái)務(wù)網(wǎng)絡(luò)管理整個(gè)系統(tǒng)水平的提高。

加強(qiáng)內(nèi)部審計(jì)機(jī)構(gòu)的監(jiān)督控制重點(diǎn)在建立適合本單位業(yè)務(wù)特點(diǎn)和管理需要的內(nèi)部會(huì)計(jì)控制制度和建立以安全審計(jì)為核心的風(fēng)險(xiǎn)評(píng)估和應(yīng)急處理機(jī)制上下功夫，主要包括組織控制、開(kāi)發(fā)和維護(hù)控制、數(shù)據(jù)訪問(wèn)權(quán)限和重要數(shù)據(jù)備份控制、應(yīng)用控制、日常管理、安全審計(jì)等等。還應(yīng)注意，內(nèi)部審計(jì)機(jī)構(gòu)應(yīng)保持相對(duì)的獨(dú)立性，組織機(jī)構(gòu)的獨(dú)立是審計(jì)工作獨(dú)立性的保障，不能夠設(shè)在財(cái)務(wù)部門內(nèi)部，也不應(yīng)當(dāng)由財(cái)務(wù)部門內(nèi)部人員兼任內(nèi)部審計(jì)機(jī)構(gòu)的成員，內(nèi)部審計(jì)活動(dòng)在確定內(nèi)部審計(jì)范圍、實(shí)施審計(jì)及報(bào)告審計(jì)結(jié)果時(shí)應(yīng)不受任何部門、單位和個(gè)人的干擾，內(nèi)審人員要保持形式和實(shí)質(zhì)上的獨(dú)立，內(nèi)審工作經(jīng)濟(jì)來(lái)源上保持獨(dú)立性的物質(zhì)基礎(chǔ)。

隨著網(wǎng)絡(luò)會(huì)計(jì)系統(tǒng)在日常工作中的應(yīng)用，它的重要性也日趨明顯，內(nèi)部控制環(huán)境更加復(fù)雜,內(nèi)部控制重點(diǎn)范圍也逐漸擴(kuò)大,只有在網(wǎng)絡(luò)系統(tǒng)安全與人員素質(zhì)控制、不相容職務(wù)分離控制、會(huì)計(jì)檔案管理控制、內(nèi)部審計(jì)機(jī)構(gòu)的監(jiān)督控制等方面,制定一套較為完善的內(nèi)部控制制度，才能促進(jìn)國(guó)家各項(xiàng)政策、法規(guī)的貫徹落實(shí)，維護(hù)資產(chǎn)安全完整和有效使用，提高信息報(bào)告質(zhì)量和經(jīng)營(yíng)效率，保證會(huì)計(jì)信息真實(shí)可靠，最大限度地發(fā)揮網(wǎng)絡(luò)會(huì)計(jì)系統(tǒng)的優(yōu)勢(shì)，促進(jìn)實(shí)現(xiàn)發(fā)展戰(zhàn)略。