303.A电子商务对企业财务内部控制制度的影响和对策 定稿.doc

《303.A电子商务对企业财务内部控制制度的影响和对策 定稿.doc》由会员分享，可在线阅读，更多相关《303.A电子商务对企业财务内部控制制度的影响和对策 定稿.doc（24页珍藏版）》请在三一办公上搜索。

1、科技学院毕业设计（论文）题 目电子商务对企业财务内部控制制度的影响和对策 院 （系） 经济管理学院 专业班级 会计学本科2006级 学生姓名 学号 指导教师 职称 实验师 评阅教师_ _ 职称_ 2010年 6 月 10 日注 意 事 项1. 设计（论文）的内容包括：1) 封面（按教务处制定的标准封面格式制作）2) 题名页3) 中文摘要（300字左右）、关键词4) 外文摘要、关键词 5) 目次页（附件不统一编入）6) 论文主体部分：引言（或绪论）、正文、结论、参考文献7) 附录（对论文支持必要时）2. 论文字数要求：理工类设计（论文）正文字数不少于1万字（不包括图纸、程序清单等），文科类论文正

2、文字数不少于1.2万字。3. 附件包括：任务书、文献综述、开题报告、外文译文、译文原文（复印件）。4. 文字、图表要求：1) 文字通顺，语言流畅，书写字迹工整，打印字体及大小符合要求，无错别字，不准请他人代写2) 工程设计类题目的图纸，要求部分用尺规绘制，部分用计算机绘制，所有图纸应符合国家技术标准规范。图表整洁，布局合理，文字注释必须使用工程字书写，不准用徒手画3) 毕业论文须用A4单面打印，论文50页以上的双面打印4) 图表应绘制于无格子的页面上5) 软件工程类课题应有程序清单，并提供电子文档5. 装订顺序1) 设计（论文）2) 附件：按照任务书、文献综述、开题报告、外文译文、译文原文（复

3、印件）次序装订3) 其它学生毕业设计（论文）原创性声明本人以信誉声明：所呈交的毕业设计（论文）是在导师的指导下进行的设计（研究）工作及取得的成果，设计（论文）中引用他（她）人的文献、数据、图件、资料均已明确标注出，论文中的结论和结果为本人独立完成，不包含他人成果及为获得科技学院或其它教育机构的学位或证书而使用其材料。与我一同工作的同志对本设计（研究）所做的任何贡献均已在论文中作了明确的说明并表示了谢意。毕业设计（论文）作者（签字）： 年 月 日科技学院本科生毕业设计（论文）电子商务对企业财务内部控制制度的影响和对策院（系） 经济管理学院 专业班级 会计学本科2006级学生姓名 指导教师 实验师

4、 2010年 6 月 10 日摘 要新经济的一个显著标志是电子商务的高速发展及广泛应用。电子商务极大的改变了企业的管理环境和管理理念，拓宽了企业管理的范围和内容，电子商务将越来越成为企业重要的生存方式和经营方式。但是，电子商务作为一种无纸化、无场所化的新兴产业，企业传统内部控制已不能满足网络环境的要求，这必然给企业的财务内部控制带来新的问题和挑战，如何利用现代信息技术改进企业财务内部控制模式，就成为企业能否解决管理过程中出现的一系列问题、实现富有灵活性的信息导向管理模式的关键所在。加强电子商务时代企业财务内部控制，有利于企业发展、经济稳定和社会和谐。因此，深入研究电子商务环境下企业财务内部控制

5、模式的特征和构建途径，具有理论和实践两方面意义。关键词：电子商务环境 内部控制 控制环境ABSTRACTOne of the remarking symbols of new economics is rapid development of expansive application of Electronic commerce, which has changed management environment and management idea of corporation greatly,and has extended the scopeand essence of corpora

6、tion management.Electronic commerce is becoming animportant style of exist and development. However, since Electronic commerce is akind of new industry without paper and place, the demand of internet environment hasbeen beyond the traditional internal control of corporation, which brings newproblems

7、 and challenges to internal control of corporation. How to improve internalcontrol system using modern information technology is a key to solving manyproblems that corporations often face, and to realizing a flexible management modelwith information leading. E-commerce enterprises to strengthen the

8、financial internal control, is conducive to enterprise development, economic stability and social harmony Consequently, it is theoretically andpractically useful to explore the characters of modern internal control system and anapproach to construct it, and compare traditional and modern internal co

9、ntrol system.Keywords: Electronic Commerce environment；Internal control；Control environment目 录中文摘要I英文摘要II引言1一 概述2（一）电子商务2（二）财务内部控制制度2（三）加强财务内部控制的意义3二 电子商务环境下财务内部控制的现状及成因分析4（一）电子商务对财务内部控制的影响4（二）电子商务环境下财务内部控制的现状5（三）成因分析6三 完善企业财务内部控制制度的措施8（一）建立严密的企业财务内控体系8（二）完善企业财务内部控制制度9（三）在软件开发应用上进行控制10（四）完善内部控制环境11四

10、 总结14参考文献15致谢16引言通俗地说，所谓电子商务，就是在网上开展商务活动当企业将它的业务通过企业内部网、外部网以及Internet与企业的职员、客户、供销商以及合作伙伴直接相连时，其中发生的各种活动就是电子商务。电子商务己经被公认为未来商务的发展方向，被公认为潜力巨大的市场，世界各国都对电子商务给予了极大的关注、支持和投入。 电子商务的高速发展与广泛应用改变着企业的管理环境与管理理念，拓宽了企业管理的范围和内容，作为一种无纸化、无场所化的新兴产业，必然使企业滋生出一系列内部控制问题。传统企业内部控制制度规定，企业内部无论哪个单位和个人，无论从事生产、销售、还是对外提供劳务，都要办理必要

11、的手续，并经过批准。然而电子商务自问世以来，似乎就一直忽视这一关系的存在，任何一个人只要拥有一只“猫”(Modem)和一根电话线，通过互联网入口提供的服务就可以参与网上交易。这对企业的内部控制提出了新的挑战。电子商务完全是建立在一个虚拟的市场上，企业的贸易活动不再需要原有的固定营业场所、代理商等有形结构来完成，大多数产品或劳务的交易并不需要企业实际出现，而仅需一个网站和能够从事相关交易的软件。这给企业财务内部控制带来了一系列问题，特别是网上交易的安全性问题。因此，研究在电子商务环境下企业财务内部控制所表现的新特点与新问题，并从企业整体角度提出电子商务环境下企业财务内部控制框架的构建与实施对策，

12、具有理论和实践两方面意义。一 概述（一）电子商务的概念与特点电子商务的概念，在人们眼里形态各异。有人认为，网上交易、网上结算是电子商务；有人认为，网上宣传、网上联系业务便是电子商务；甚至也有人认为，发一个E-mail 就算是电子商务。高功步（2006）认为电子商务的本质就是企业为了提高生产，流通效率，拓展业务领域，增强和改善与外界的联系，利用电子方式在客户、供应商、合作伙伴以及大众之间实现在线交易、相互协作，价值交换和形象宣传的一种经济活动，是社会信息化的一个组成部分。 电子商务具有如下特点：第一，信息交流迅速。通过互联网，企业与外界的信息交流可以不受时间地域的限制，迅速地接收和发布信息。第二

13、，提高商务效率。由于通讯方式上的改善，避免了传统商务上的单据传送、确认上耗时耗力。第三，减少商品的流通环节。与传统意义上的传销方式相比，电子商务的商品可以更直接地面对消费者。第四，加快资金运转。电子商务使商品以更快、更直接的方式面对消费者，网上支付手段使资金回笼更迅速，从而提高了资金运转率。第五，提高企业管理水平。电子商务带来的信息流动使企业可以更及时准确地把握市场商情，发现管理中的漏洞，改善服务，提升企业的内部管理水平。（二）财务内部控制制度 1.财务内部控制制度概念企业财务内部控制，是指企业为了实现财务经营管理目标而制定和实施的一系列具有控制职能的方法、措施和程序，它不仅包括控制环境、控制

14、活动等直接控制要素，还包括风险评估、信息沟通和内部监督等保证控制效果的制度设计。2.财务内部控制制度的产生和发展企业产生的早期，其财务控制主要围绕增加产量的生产活动进行，到19 世纪末到上个世纪的初期，社会化大生产程度提高，生产规模日益扩大，产品的生产是当时主要的生产经营和管理的对象，企业生存和发展主要取决于成本的高低，所以提高劳动生产率、控制成本成为当时的财务控制的主题。泰罗的科学管理理论应运而生，为当时企业的生产和管理的效率的提高而做出了巨大的贡献。到三十年代，世界性的经济危机打破了人们产品决定一切的美梦,使企业的管理者们意识到了许多产品产量之外的问题：负债并不是越多越好，需要控制负债，保

15、持合理的资本结构，使企业具有良好的偿债能力；消费品的需要已趋于饱和，应该以销定产，根据需求的变化、环境的变化来编制预算,规划未来发展。所有这些外部问题决定了企业不仅要重视与外部环境及其可能变化的相互关系的研究，还要加强企业内部控制，企业的财务控制从控制现在转向谋划未来战略控制。随着内部控制实践的深入，理论界对内部控制理论的探讨也更加深入。20世纪80年代提出了内部控制结构,其构成要素为控制环境、会计制度和控制程序。其中，会计制度是内部控制结构的关键要素，控制程序是保证内部控制有效运行的机制。美国COSO 委员会于1994 年的内部控制整体框架将内部控制整体框架的要增加为五个相互联系的要素:控制

16、环境、风险评估、控制活动、信息与沟通、监控，表明了财务控制进入了以内部综合控制为主、内外结合多角度进行控制的阶段。3.财务内部控制的目标财务内部控制的目标是保证单位经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。具体地说，第一，真实反映企业生产经营状况，确保企业经营战略决策的正确性。第二，促进企业法制化、程序化，提高企业运营和管理效率。第三，加强企业监督控制力度，避免贪污腐败，以公谋私。第四，向社会提供企业真实信息，树立企业诚信形象，有利于企业长期发展。由此可见，建立健全财务内部控制制度，提供真实完整的财务信息，是企业管理当局的迫切需要。（三）

17、加强财务内部控制的意义财务内部控制制度是建立现代企业制度的关键，是企业内部管理制度的核心，是确保企业各项管理工作正常进行的保证；财务内部控制制度是提高会计信息质量的必然要求，从而有效防止了错误和弊端的发生，保证了会计资料的正确性和可靠性，提高了会计信息的质量；财务内部控制制度是维护企业资产安全和完整的重要保证，有利于防止资产被盗窃，减少了财产物资发生损失的可能性，还杜绝了浪费、不合理使用等问题的发生，有助于提高资产的使用效率，从而增加企业效益。二 电子商务环境下财务内部控制的现状及成因分析（一）电子商务对财务内部控制的影响 1.电子商务对会计系统的影响网络会计的应用使原来封闭的局域网会计面临开

18、放的互联网世界，给财务系统的安全提出了严重的挑战。随着现代大中型企业在业务拓展上的跨区域、跨国界及服务范围不断向更深层次渗透，会计系统作为体现企业实物流转的价值记录必然实施网络化会计，会计核算形式发生了很大的变化。（1）会计信息的披露。在电子商务环境下，企业会计信息将逐步融入企业经营管理信息系统中，与其他经济信息共同构成信息整体，共同为企业内部及企业外部的信息使用者服务。因而其披露范围不仅包括财务信息本身，而且覆盖所有与企业经营有关的方面，包括非货币信息。 （2）会计信息的传递。在电子商务环境下，会计信息的传递通过互联网进行，包括财务报告的发送和财务信息资源的索取，具有高效、经济的特点。“高效

19、”是由于网络传递可以在瞬间传输所需的大量数据信息；“经济”是由于一台网络工作站每月仅需支付很少的费用。 （3）会计信息系统的安全性。网络环境下，企业会计系统面临比单机系统更大的风险。如果安全控制设计不够理想，就会产生种种风险弊端，给企业带来损失。衡量会计信息系统安全性的指数有：可用性，指数据在网络传递过程中不会丢失；完整性，指数据内容不因人为或非人为原因而改变；保密性，指关键数据只能通过一定方式才能得知。为了保证会计信息系统的安全运行，提高安全防范能力，目前广泛采用的口令控制、数据加密和防火墙技术等均属此类。 （4）电子商务对财务信息报告方面。当前的财务报告具有许多局限性，如无法反映非货币化的

20、会计信息，无法反映企业发生的特殊经济业务，无法满足及时性需求等，这些局限性在电子商务下更加明显。主要表现为以有形资产为核心的传统会计报告模式受到了挑战。随着电子商务进一步发展，“虚拟公司”的有形资产比重越来越小，而人力资源与知识产权等才是其未来现金流量和价值的动力所在。未来的会计报告必然要求将人力资源、知识产权、商誉等的真实情况、确认的公允价值纳入其中。 （5）建立网上实时会计报告模式。传统会计报告模式一般指企业对外提供会计报告方式，尤其是上市公司的会计信息揭示方式。在电子商务环境中，企业会计信息系统是建立在Internet、Extranet和Intranet基础上的，不管是提供定期信息还实时

21、信息，是提供综合信息还是明细信息，是向债权人、投资者提供还是面向社会大众提供，技术限制已不复存在，建立网上实时报告模式已成为可能，这给传统会计报告模式的发展带来机遇和挑战。从会计报告的目标上看，传统会计报告模式投资者和债权人提供反映管理人员经营责任的信息更侧重于向使用者提供有助于决策的相关信息；从会计报告周期上看，建立在分期假设成本效益原则约束之上的定期报告模式，将被受时空限制的实时动态报告模式所替代；从会计报告要素上看，传统模式把会计报告要素分为资产、负债、权益、收入、费用、利润等几大类已无法满足决策有用性的要求，划细会计报告要素以全方位反映企业生产经营过程和事项的即时信息是发展趋势。2.电

22、子商务对控制程序的影响与财务相关的控制程序包括：交易授权、职责划分、凭证与记录控制、资产接触与记录使用、独立稽核。在电子商务前提下，控制程序必须考虑受影响的因素：第一，会计信息的网上实时处理使原来由几个部门按预定的步骤完成的业务事项可集中在一个部门甚至一个人完成成为可能。第二,在网络环境下，过去以计算机为中心的“保险箱”式的安全措施已不适用，大量的会计信息通过开放的Internet传递，途经若干个国家与地区，置身于开放的网络中，存在被取、篡改、泄漏机密等安全风险，很难保证其真实性与完整性。第三，由于互联网的开放特性，给一些非善意访问者以可乘之机，网络会计系统面临巨大的安全风险。第四，计算机病毒

23、的猖獗，也为互联网系统带来更大的风险。3.电子商务对控制环境的影响我国目前已基本形成了国家统一的会计制度为基础的相对完整的法规体系，配合国家的执业规范和管理标准，各行各业的会计处理和管理措施都有了一定的准则和指南为指导，因此传统的内部控制制度面对的是相对有序的内、外部环境，而网络经济时代，传统企业纷纷上网开通电子商务参与竞争，甚至出现了没有经营场地、没有经营实体、没有确定的办公地点的虚拟企业。这些企业只要在Internet的一个节点上租用一定的空间经过数字认证机构的认证，即可在网上接受订单、寻找货源、进行买卖。再加上新的电子技术在企业财务管理上的应用与财务管理者对该技术存在专业知识的局限性；内

24、、外环境的不稳定因素剧增，使企业面临的内、外部经营风险凸现，原有的内部控制制度效果减弱，从而增加了企业的财务风险；主要体现在两个方面:第一,网络犯罪防不胜防。网络是一个开放的环境，在这个环境中，一切信息在理论上都是可以被访问到的，除非它们在物理上断开连接。因此，网络下的会计信息系统很有可能遭受非法访问甚至黑客或病毒的侵扰，这种攻击可能来自于系统外部，也可能来自于系统内部，而且一旦发生将造成巨大的损失。第二，对经济交易的合法性的确认难度加大。电子商务条件下，人员流动、纸张流动、货币流动几乎全部改为电子流动，即:电子咨询、电子单据、电子货币、电子银行，仅主要保留商品运输这类实物流动，从而大量减少人

25、、财、物的流动，节省时间，提高效率。随着电子商务的迅猛发展，网上交易愈加普遍，可以想象在不久后企业的全部原始凭证都将成为数字格式，这加强了企业对网上公证机构的依赖，但直到目前相应的技术和法规还远没有达到完善，企业难以确认相关交易的合法性、真实性，这也给企业的内部控制造成了困难。（二）电子商务环境下财务内部控制的现状 1.财务内部控制环境不完善目前大部分企业的财务内部控制的观念比较落后。我国有些企业的管理层缺乏正确的经营理念。对职能部门尤其是财务部门的作用不够明确，有的高层把会计的职能理解为记账、算账和报账。没有把财务工作纳入企业的管理活动中，没有将其视为企业经营决策的参谋。没有良好的现代企业治

26、理机制。在多极代理关系的现代企业环境下，我国很多上市公司虽然形式上设立了董事会、监事会、审计委员会等，但在实际工作中，因国有股和法人股较大，一票制胜，中小股东的权益得不到切实保护；同时企业“内部人控制”现象较为普遍。内部财务控制的信息化程度落后。我国企业信息化管理的时间较短，信息化程度偏低。多数企业虽然能够进行简单的软件开发和运行，但能够实施MRP、ERP等管理系统的企业为数不多。 2财务内部控制系统较薄弱而且不受重视我国现有企业财务内部控制的各项规章也都是近几年出台的，财务内部控制系统的建立起步较晚，且企业的外部环境和经济业务变化较快，给财务控制系统本身的设计建立带来一定的困难，出现的问题比

27、较多。首先，我国企业内部会计控制的基础薄弱，甚至有部分企业根本没建立有效的内部控制制度，有部分企业财务内部控制制度不完善，没有形成完整的财务控制体系。这种现象形成的真正原因是由于企业的管理层还未意识到企业财务内部控制的重要性，或是对内部控制制度有误解。认为内部控制只是企业成本控制、会计资料完整性控制、资产性控制，导致企业财务内部控制制度流于形式。其次，财务内部控制制度的执行与监督、检查、考核体制不健全。良好的财务内部控制不但要求制度化，而且还应配有相应的检查与考核制度。目前，我国有些企业财务内部控制制度的执行与检查流于形式，没有建立完整配套的考核制度，奖惩制度也没有制度化。财务内部控制的监督体

28、系也不健全，各部门、各岗位之间缺乏协调与交流，各自为政，致使会计信息难以迅速有效的传递和交流，对企业内部控制制度带来不利的影响。3.财务内部控制效率低下且易受主观因素的影响现有企业财务控制还存在着控制效率低下。在相互牵制，相互核对、检查监督等重要的内容措施实施过程中，包含大量的信息提取、传递和校验等工作，现代企业的经营环境复杂、经营广泛、地理分布辽阔，信息处理工作量非常大。制度能否得到有效执行的一个关键因素在于其交易成本的高低，因此，工作效率及经济效率低下可能造成企业的财务内部控制制度流于形式。同时现代企业提倡以人为本的管理理念，因此在制度的制定和执行过程中不能忽视人性的弱点。在我国特别是国企

29、，财务内部控制难以避免人情障碍，我国社会有重视人情关系的文化传统，在对关键环节的控制中，难免发生由于控制人抹不开面子、迈不开人情而失去原则，使得财务内部控制形同虚设。（三）成因分析1.管理人员滥用职权企业管理人员往往为了个人业绩和公司虚假繁荣而采取财务造假行为。其主要目的有保持公司股价、获取银行贷款、取得政府补贴和税收优惠及为个人升迁打造好的经营业绩，主要做法则包括虚拟销售对象，伪造购销合同、货物出库单、入库单、成本计算单、保管账、免税文件和其他有关金融票据，虚构销售收入或故意虚构成本。而且在实际工作中有些企业在给国家不同行政管理部门提供财务数据时，不是按企业的真实情况来如实提供，而是根据企业

30、当时不同的目的，提供不同数据。例如企业为达到少交税的目的，会给税务部门提供比实际收入减少、成本增大的财务资料；企业为达到获得贷款的目的，会给银行提供增大货币资金等资产类项目的金额。2企业内部不能完全做到不相容职务分离所谓不相容职务是指那些如果由一个人担任既可能发生错误和舞弊行为，又可能掩盖其错误和舞弊行为的职务。不相容职务一般包括：授权批准与业务经办、业务经办与会计记录、会计记录与财产保管、业务经办与稽核检查、授权批准与监督检查等。对于不相容的职务如果不实行相互分离的措施，就容易发生舞弊等行为。例如在货币资金的控制方面，某些单位为节约人力资源，由出纳兼任会计档案保管和收入、支出、费用、债权债务

31、账目的登记工作，这样使得出纳完全可以自由控制相关的现金。就为其侵占公司财产留下隐患，特别是当公司现金流量频繁且数值很大时，可能会给公司造成巨大损失。3.企业内部控制制度不完善，执行不得力目前，相当一部分企业对建立内部控制制度不够重视，内部控制制度残缺不全或有关内容不够合理：更多的是有章不循，将已订立的企业内部控制制度“印在纸上、挂在墙上”以应付有关部门的检查、审计，而不管内部控制制度执行情况如何，遇到具体问题多强调灵活性，使内部控制制度流于形式失去了应有的刚性和严肃性。例如，在销售收款控制中，若销售合同及收款政策控制不严谨，就会使得销售人员擅自收回公司货款归为已有，使公司蒙受损失。4.企业控制

32、无预算和计划性使得公司的生产、供应、销售的各个环节都进行得比较盲目，而且每一期的数据均无可比性，一旦市场或企业内部某一方面产生一个不正常的现象，企业自身也会豪无察觉，无法急时调整方向，应对突变。5.部门间的配合不够紧密任何企业的最终目标都是公司价值最大化，但通往这个目标的过程中需要企业各个部门通力合作互相配合。生产部及时生产优质产品，供应部及时提供原材料供应，销售部高效销售产品并回收货款，财务部合理并及时分配资金，但目前相关企业中各部门不能有效配合、通力合作的现象也比较普遍，各部门间相互勾心斗角，只考虑到本部门的利益，这也是企业财务内部控制失效的一个主要表现。三 完善企业财务内部控制制度的措施

33、电子商务使企业处在一个开放的环境中，因此，企业在建立健全财务内部控制制度时，应从解决不相容职务分离控制、会计系统控制、预算控制、运营分析控制、绩效考核控制、人员素质控制、财产保护控制等多方面进行全面控制。 （一）建立严密的企业财务内控体系1.建立周界控制所谓周界控制是指通过对安全区域的周界实施控制来达到保护区域内部系统的安全性目的，它是预防一切外来攻击的基础，主要内容包括：(1)设置外部访问区域，明确企业内部网络的边界，防止“黑客”通过电话网络进入系统。(2)建立防火墙，在内部网和外部网之间的界面上构造保护屏障，防止非法入侵、非法使用系统资源，执行安全管理措施，记录所有可疑事件。2.建立访问控

34、制大众访问包括文件传递、电子邮件、网上会计信息查询等，由于互联网络系统是一个全方位的开放的系统，对社会大众的网上行为实际上是不可控的，因此，企业应在网络会计系统外部访问区域内采用相应防护措施：(1)在网络会计系统中设置多重口令，对用户的登录名和口令的合法性进行检查。(2)合理设置网络资源的属主、属性和访问权限，资源的属主体现不同用户对资源的从属关系，如建立者、修改者等；资源的属性表示资源本身的存取特性，如读、写或执行等，访问权限体现用户对网络资源的可用程度。(3)对网络进行实时监视，找出并解决网络上的安全问题，如定位网络故障点、捉住非法入侵者、控制网络访问范围等。(4)审计与跟踪，包括对网络资

35、源的使用、网络故障、系统记账等方面的记录和分析。3.进行网上公证由于网络环境下原始凭证仍然用数字方式进行存储，所以也不能像手工系统那样对每一张凭证作痕迹检验，可是利用网络所特有的实时传输功能和日益丰富的互联网络服务项目，我们可以实现原始交易凭证的第三方监控，即网上公证，比如每一家企业都有在互联网认证机构领取数字签名认证和私有密钥，当业务发生时，一方将单据传到认证机构，由认证机构确认并将经过数字签名的加密凭证同时转发给另一方，这样就得到了一笔确实经过双方认可的交易。而单独某一方因无法获得另一方的数字签名和私有密钥，不可能伪造交易凭证。同时，该凭证以加密的和未加密两种形式存储于企业的数据库中，会计

36、人员只有可能修改其未加密的一份。这样一旦主管人员对某笔业务产生怀疑只需将加密凭证提交客户和认证机构解密并加以对照即可。（二）完善企业财务内部控制制度1.输入、输出控制具体方法包括：(1)在输入控制中，要求输入的数据应经过必要的授权，并经有关内部控制部门检查，还要采用各种技术手段对输入数据的准确性进行校验。(2)在处理控制中，对数据进行有效性控制和文件控制，有效性控制包括数字的核对、字段和记录长度检查、代码和数值有效范围的检查、记录总数的检查等，文件控制包括检查文件长度、标识和是否感染病毒等。(3)在输出控制中，一要验证输出结果是否正确和是否处于最新状态，以便用户随时得到最新准确的会计信息，二要

37、确保输出结果能够发送到合法的输出对象，文件传输安全正确。2.电子商务控制网络会计是电子商务的基础，是电子商务的重要组成部分，对电子商务活动也必须进行管理与控制。主要措施有:建立与关联方的电子商务联系模式；建立网上交易活动的授权、确认制度，以及相应的电子会计文件的接收、签发验证制度；建立交易日志的记录与审计制度。3.远程处理控制网络会计系统的应用为跨国企业、集团企业实现远程报表、远程报账、远程查账、远程审计以及财务远程监控等远程式处理功能创造了条件，这些功能的启用也必须采取进行相应的控制措施，主要有:合理设计网络会计系统各分支系统的安全模式并实施；进行远程处理规程控制。4.数据通讯控制指企业为了

38、防止数据在传输过程中发生错误、丢失、泄密等事故而采取的内部控制措施，企业应采取各种有效手段来保护数据在传输过程中准确、安全、可靠。主要措施有：（1）保证良好的物理安全，在埋设地下电缆的位置设立标牌加以防范，尽量采用结构化布线来安装网络。（2）采用虚拟专用网()线路传输数据，开辟安全数据通道。（3）对传输的数据进行加密与数字签名，在系数的客户端和服务之间传输的所有数据都进行两层加密，保证数据的安全性，使用数字签名确保传输数据的保密性和完整性。（4）防病毒控制。在系统的运行与维护过程中应高度重视计算机病毒的防范及相应的技术手段与措施；对不需要本地硬盘和软盘的工作站，尽量采用无盘工作站；采用基于服务

39、器的网络软件进行实时监控、跟踪；在网络服务上采用防病毒卡或蕊片等硬件，能有效防治病毒；财务软件可挂接或捆绑第三方反病毒软件，加强软件自身的防病毒能力；对外来软件和传输的数据必须经过检查，在业务系统严禁使用游戏软件，及时升级本系统的防病毒产品。5.岗位牵制传统的手工系统下的牵制手段已不能适应电算化会计系统的要求,必须找到能够充分利用网络实时高效的特点的方法。一个比较有效的办法是在电算化系统内分出操作与监控两个岗位,对每一笔业务同时进行多方备份。当会计人员进行账务处理时,其操作和数据也被同步记录在监控人员的机器上,由监控人员进行即时或定期审查,一旦出现数据不一致便进行深入调查,这样明确了岗位的划分

40、,实现了有效牵制,但目前的财务软件尚未完全做到这一点。（三）在软件开发应用上进行控制1.事前控制系统开发控制是一种前馈性控制，目的是确保电子商务软件系统开发过程及内容符合内部控制的要求。财务软件的开发必须遵循国家有关部门制定的标准和规范。(1)在财务系统开发过程中，内审和风险管理人员要参与系统控制功能的研究与设计，制定有效的内部控制方案，并将制定的控制方案在系统中实现。(2)在系统测试运行阶段，要加强监督与管理，严格按照商品化会计核算软件评审规则等各种标准进行；系统应用控制是指具体应用系统中用来预防、检测和更正错误，以及防止不法行为的内部控制措施。2.事中控制事中控制又指系统维护控制，系统维护

41、包括软件修改、代码结构修改和计算机硬件与通信设备的维修等，涉及到系统功能的调整、扩充和完善。对网络系统进行维护必须经过周密的计划和严格记录，维护过程的每一环节都必须设置必要的控制，维护的原因和性质要有书面形式的报告，经批准后才能实施。软件个性修改尤为重要，系统操作员不能参与软件的修改，所有与系统维护有关的记录都应该打印存档。3.事后监督在资金管理过程中，除事前防范，事中控制环节之外，资金的事后监督也是必不可少的环节。在每个会计期间或每项重大经济活动完成之后，内部审计监督部门都应按照有效的监督程序，审计各项经济业务活动，及时发现内部控制的漏洞和薄弱环节；各职能部门也要将本部门在该会计期间或该项经

42、济活动之后的资金变动状况的信息及时地反馈到资金管理部门，及时发现资金的筹集与需求量是否一致，资金结构、比例是否与计划或预算相符，产品的赊销是否严格遵守信用政策，存货的控制是否与指标的一致，人、财、物的使用是否与计划或预算相符，产品的生产是否根据计划或预算合理安排等。这样既保证了资金管理目标的适当性和科学性，也可根据反馈的实际信息，随时采取调整措施，以保证资金的管理更为科学、合理、有效。同时，将各部门的资金管理状况与部门的业绩指标挂钩，做到资金管理的责、权、利相结合，调动资金管理部门和职工的积极性，更好地进行资金管理。（四）完善内部控制环境1.重塑企业内部控制环境在电子商务环境下，加强和完善企业

43、内部控制，首先要加强内部控制环境的建设，内部控制环境是一种氛围，塑造企业文化，影响员工的控制意思，影响内部各成员实施控制的自觉性，内部控制环境决定其他控制要素能否发挥作用，是内部控制其它要素作用的基础。改善控制环境可从以下方面入手。(1)建立董事会在内部控制框架中的核心作用。从我国会计法和上市公司治理准则对上市公司股东、董事、监事、经理之间的责权利划分来看，董事会在公司治理过程中处于核心地位，是内部控制建立、完善有效运行的关键所在。 现代企业法人治理结构的一个显著特征就是经营权与所有权的分离，董事会是公司内部控制系统的核心，负责为公司经理制定博弈的规则。对内部控制而言，一个积极主动参与的董事会

44、是相当重要的，只有当董事会拥有技术、才能和智慧，并能进行适当的管理时，才能履行其监控、引导和监督的责任。因此，加强企业内部控制，首先要加强董事会的建设，发挥董事会的作用和潜能。同时要建立独立董事制度作为公司治理中一项重要的权力制衡机制，既是监督制约，又是协调制约。独立董事制度也是公司决策、经营的风险控制机制，与监事会的事后检查不同，独立董事制度属于过程控制，强调防患于未然。 (2)稳健有效的企业组织结构。企业内部组织结构是连接公司治理(公司战略和公司目标)与业务流程的桥梁，是企业的基本“骨架”和支撑，是实现企业有效内部控制的重要手段，对企业整体、部门和员工行为都有着重要影响。企业组织结构设计概

45、括起来主要包括组织层次及部门的设计与制定、企业员工之间责权的分派。美国全国工业协会对各代表性企业的调查结果提出以下12项组织设计原则:最高层到最低层的单位间，应有明确的权限及协调合作流程;各级主管人员的责任与权限应以明确的书面方式规定;责任与权限必须相对称;责任不能因授权而减少;权限应尽量下授给部署，使之能快速决策;组织的阶层数在合理的限度下，愈少愈好;业务单位与管理职能单位应明确划分，以避免冲突，促进合作;管理幅度不要过大;配合产品产销的技术特性，设立各种责任中心;具有充分的激励性和挑战性;尽量简易:成本不要超过一可能的效益等，这些都是长期实践经验的归纳和总结。网络技术突破了企业信息传递和信

46、息处理的瓶颈，管理的幅度增大，层次减少，企业组织结构趋于扁平，应该从根本上对组织的人员和职能之间的关系重新界定，企业应对原有的组织机构进行适当的调整，以适应信息系统的要求。企业可以按会计数据的不同形态，划分为数据输入组、数据处理组、信息分析组等。企业也可以按会计岗位和工作职责划分为计算机会计主管、软件操作、审核操作、审核记账、电算维护、电算审查、数据分析等岗位。组织结构的设置必须适应企业的实际规模，符合企业总体经营目标，并且应按精简、合理的原则对组织进行成本效益分析。 (3)管理哲学和企业文化。企业文化是随着现代工业文明的发展，在一定的民族文化传统中逐步形成的具有本企业特征的基本信念、价值观念

47、、道德规范、规章制度、生活方式、人文环境以及与之相适应的思维方式和行为方式的总和。它有助于解决团体目标与个人目标的矛盾，推动内部控制的顺利实施，同时，还能弥补内部控制的漏洞。假如员工对企业有很强的责任感、向心力，即使在内部控制要素与结构设计并不健全、不完善的情况下，也会产生良好的内部控制效果。控制与被控制是一对固有的矛盾，要想使被控制者自觉地遵从控制者的意志，单靠硬性的制度指令难免使被控制者产生抵触情绪。通过塑造企业文化，影响企业成员的思维方式和行为方式，形成一种控制精神和控制观念，将直接的影响企业内部控制的效果和效率。对美国通用电气公司的发展历程研究表明，其良好的内部控制环境起着重要的作用。通用公司非常重视企业文化的建设和管理，并把企业文化融入到管理、经营的各个方面。从通用公司永远推崇的坚持诚信、注