计算机会计信息系统在网络环境下的控制风险

随着互联网技术的快速发展及其在会计中的应用，原单机系统（或局域网）环境下的会计信息系统走出了自封闭的局域系统，实现了企业内外部信息的开放性和共享性。然而，在网络环境中，大量的会计信息是通过网络传输的，因此网络信息可能被犯罪分子或别有用心的人拦截、窃取或篡改；即使内部信息产生，也会受到“病毒”和“黑客”的入侵，给企业造成重大损失。因此，难以保证会计信息的真实性和完整性，对会计信息系统的安全性提出了严重挑战。根据互联网系统的特点，重新考虑和设计会计信息系统控制系统，对内部控制系统进行创新研究。

计算机会计信息系统在网络环境下的控制风险分析

由于互联网系统的分布式、开放性等特点，与原有集中封闭的计算机会计信息系统相比，它给计算机会计信息系统的内部控制带来了新的问题和挑战，系统的安全问题更加突出。基于互联网会计信息系统的风险主要包括以下几个方面：

1．物理风险。任何计算机系统都有由于操作错误、硬件、软件和网络本身故障而导致系统数据丢失甚至瘫痪的风险。物理风险主要包括：（1）计算机网络系统硬件选择不当，阻碍网络功能；（2）网络工作环境、电源直接影响网络可靠性；（3）网络操作系统和会计软件安装维护不良；（4）网络管理体系不完善。

2．会计信息的保密性和完整性破坏了风险。主要是指企业内部人员非法访问、篡改、泄露和破坏会计数据的风险。网络安全的最大风险仍然来自组织内部。因此，内部控制仍然是基于互联网会计信息系统控制的。由于互联网/内联网结构本身的特殊性，其内部控制远远超出了以往计算机系统的范围，已经从会计机构扩展到对整个企业内部人员的控制。

3．系统运行风险。计算机会计信息系统在网络环境中运行，系统控制门面临开放风险，系统运行可能随时损坏和干扰，如人为因素导致非法占用网络资源、切断或阻塞网络通信、计算机病毒导致网络瘫痪和非人为因素灾害事故、系统锁等，影响计算机会计信息系统的正常运行。

4.网络环境的开放性加剧了会计信息扭曲的风险。网络技术在金融软件中的应用将对计算机会计信息系统产生革命性的影响。然而，网络环境是开放的，这给会计信息系统的内部控制带来了许多新的问题。例如，在网络环境中，信息来源的多样性可能导致审计线索紊乱；大量会计信息通过网络通信线路传输，可能被非法拦截、窃取甚至篡改；网络计算机会计信息系统更有可能遭受“病毒”侵犯或“黑客”攻击，等等。简而言之，网络环境的开放性和动态性加剧了会计信息扭曲的风险，增加了计算机会计内部控制的难度。