本文作者：邢月波 單位：哈爾濱市普寧醫院

加強網絡安全管理，本地局域網工作站禁用匿名登錄，每個用戶必須實名登錄，不定期為操作系統及時安裝安全漏洞補丁，不給非法用戶對網絡會計系統的入侵提供可乘之機。為了提高系統會計數據的容錯性和安全性，我們建立“雙備份”機制，由兩名或兩名以上的人員持有備份數據，設有各自的口令，并存在不同的物理存儲設備中，如果單位有條件還可以利用網絡實時傳輸功能和日益豐富的互聯網服務項目對原始憑證用數字方式存儲，即建立“云存儲”。由具體操作人員使用的數據按正常操作規程保存。由監管人員持有的數據，如果非常重要的話，需采用一定的加密算法，對文件進行加密處理。建立嚴格的數據存儲措施以外，還需要利用網上公證實現原始交易憑證的第三方監控。另外，可根據實際情況建立一個審計跟蹤制度，即設置一個日志，對當日所有的操作進行監管日志記錄，保存所有用戶操作活動，留下痕跡便于以后審計。設置一個系統安全性檢測和自動恢復程序，系統開始運行前檢測程序對系統各種狀態進行校對，發現不一致時，系統恢復到上次正確配置。

會計人員的水平以及執行人員職業素養的高低，都會影響網絡會計內部控制系統的運行效果。就目前情況，大部分會計人員專業知識缺乏，受單位編制的限制，有些單位人員少，具備會計專業素質的人更是少之又少，很多沒有受過會計專業培訓和教育的人專職或者兼職從事會計的工作，有些會計人員甚至無證上崗，他們缺乏起碼的會計專業知識，工作知其然,而不知其所以然，業務素質參差不齊，影響了單位會計信息的準確性。另一方面，會計人員年齡老化。近幾年開展的會計電算化，會計人員由于年齡老化，學習計算機很困難，導致會計電算化難以推廣。因此，在信息時代下，財務工作的從業人員，需要具備豐富的工作經驗、學習能力、適應能力和良好的誠信，逐步有計劃進行調整和實施，不斷提高會計人員素質，調動他們的積極性，加大對會計從業人員的培訓力度，而且要分層次分對象的培訓，使會計從業人員全面熟練的掌握相關的業務知識及計算機知識，切實提高會計人員的水平，促使會計人員不斷更新知識、積累經驗，優化知識結構，以適應會計崗位的需要。

所謂不相容職務，是指那些如果由一個人擔任既可能發生錯誤和舞弊行為，又可能掩蓋其錯誤和舞弊行為的職務。“內部牽制”是不相容職務分離的核心，網絡會計系統將許多不相容職責相對集中，加大了舞弊的可能性；系統信息以電子數據的形式存儲，也容易被修改、刪除或偽造。因此，應對相關的職能部門人員進行恰當的分工，使不相容崗位與職務之間能夠相互監督、相互制約、相互牽制，形成有效的制衡機制，以達到網絡會計系統內部控制的效果。一般來說，網絡會計系統中不相容職務包括：會計業務授權審批與會計業務經辦相分離、會計業務經辦與會計記錄相分離、會計記錄與財產保管相分離、會計數據記錄與會計數據稽核審查相分離等等。

會計信息安全與否直接關系到單位經營管理活動的科學性和其他要素（系統資源、資金、財產物資）的安全，是電子商務安全交易的關鍵，是網絡會計系統安全的核心，是會計監督的安全保障。因而，應加強對會計檔案的管理。有關部門應按照國家有關規定設置專用、堅固的檔案庫房，配備必要的設備，采取防盜、防火、防霉、防蛀等措施，規定存有會計數據的載體應存放在防潮防磁的容器內等，編造適用的檢索工具和參考材料，加強會計檔案的信息化管理，建立健全會計檔案保管制度，定期對會計檔案的保管情況進行檢查，確保會計檔案的安全。設置專人負責保管相關會計檔案，規范會計檔案立卷，根據案卷的保存價值確定保管期限，按卷內文件的最高密級及其保密期限確定會計檔案的密級及保密期限，并由會計檔案管理人員按有關規定做出標識；科學規定會計檔案的有關權限，規定查詢以前年度的會計檔案應經有關人員審核批準；制定會計檔案安全與完整的措施，規定用計算機打印出的賬簿應按全文檔案的有關規定裝訂成冊，有關內容要清晰完整，按時按序進行封存保管；對于已離任的會計人員，其會計工作接交材料應存檔保管，不得自行存放。必須定期對會計檔案管理人員進行崗位技能培訓，使其熟練掌握會計檔案管理的基本知識與操作技能，進而從本質上做好網絡系統會計檔案的管理工作。

內部審計機構的監督是單位對網絡會計系統內部控制建立與實施情況進行監督檢查，評價內部控制的有效性，對于發現的內部控制缺陷，及時地加以改進，它是實施網絡會計系統內部控制的重要保障。內審部門對單位內控的執行、財務管理情況進行檢查和監督，切實履行對財務部門的工作指導、管理和監督的職能，定期不定期地進行財務檢查，促進財務網絡管理整個系統水平的提高。

加強內部審計機構的監督控制重點在建立適合本單位業務特點和管理需要的內部會計控制制度和建立以安全審計為核心的風險評估和應急處理機制上下功夫，主要包括組織控制、開發和維護控制、數據訪問權限和重要數據備份控制、應用控制、日常管理、安全審計等等。還應注意，內部審計機構應保持相對的獨立性，組織機構的獨立是審計工作獨立性的保障，不能夠設在財務部門內部，也不應當由財務部門內部人員兼任內部審計機構的成員，內部審計活動在確定內部審計范圍、實施審計及報告審計結果時應不受任何部門、單位和個人的干擾，內審人員要保持形式和實質上的獨立，內審工作經濟來源上保持獨立性的物質基礎。

隨著網絡會計系統在日常工作中的應用，它的重要性也日趨明顯，內部控制環境更加復雜,內部控制重點范圍也逐漸擴大,只有在網絡系統安全與人員素質控制、不相容職務分離控制、會計檔案管理控制、內部審計機構的監督控制等方面,制定一套較為完善的內部控制制度，才能促進國家各項政策、法規的貫徹落實，維護資產安全完整和有效使用，提高信息報告質量和經營效率，保證會計信息真實可靠，最大限度地發揮網絡會計系統的優勢，促進實現發展戰略。