（1） 建立和完善會(huì)計(jì)組織結(jié)構(gòu)每個(gè)企業(yè)都應(yīng)該對(duì)原有的會(huì)計(jì)組織進(jìn)行適當(dāng)?shù)恼{(diào)整，以適應(yīng)網(wǎng)絡(luò)環(huán)境的要求。根據(jù)會(huì)計(jì)信息形式的不同，會(huì)計(jì)崗位可分為會(huì)計(jì)組、管理組和會(huì)計(jì)信息系統(tǒng)操作組；同樣，也可分為計(jì)算機(jī)會(huì)計(jì)主管、審計(jì)操作、軟件操作、審計(jì)記賬、計(jì)算機(jī)審計(jì)、計(jì)算機(jī)維護(hù)、數(shù)據(jù)管理等根據(jù)會(huì)計(jì)崗位和崗位職責(zé)進(jìn)行分析等崗位。組織結(jié)構(gòu)的設(shè)置要與企業(yè)的實(shí)際規(guī)模相匹配，符合企業(yè)的整體經(jīng)營(yíng)目標(biāo)，按照精簡(jiǎn)合理的原則設(shè)置組織結(jié)構(gòu)，并進(jìn)行成本效益分析。加強(qiáng)員工培訓(xùn)無(wú)論是在傳統(tǒng)環(huán)境下還是在網(wǎng)絡(luò)環(huán)境下，會(huì)計(jì)信息的內(nèi)部控制始終離不開人。因此，企業(yè)應(yīng)提高控制人員的素質(zhì)，重視對(duì)人力資源的培訓(xùn)、審核和評(píng)價(jià)控制。企業(yè)要及時(shí)溝通，自上而下保持一致，隨時(shí)掌握相關(guān)人員的行為和思想動(dòng)機(jī)。只有這樣，他們才能做好內(nèi)部控制工作。除為領(lǐng)導(dǎo)自己樹立榜樣外，還要做好以下工作：進(jìn)行職業(yè)道德和業(yè)務(wù)培訓(xùn)（提高原會(huì)計(jì)人員的計(jì)算機(jī)應(yīng)用能力和原計(jì)算機(jī)管理人員的會(huì)計(jì)知識(shí)）；及時(shí)掌握內(nèi)控人員的思想和行為狀況，定期對(duì)輪崗制度進(jìn)行考核和落實(shí)，發(fā)現(xiàn)存在的舞弊行為。只有這樣才能改善網(wǎng)絡(luò)環(huán)境下會(huì)計(jì)信息系統(tǒng)授權(quán)方式變化帶來(lái)的風(fēng)險(xiǎn)。

2風(fēng)險(xiǎn)評(píng)估和控制

信息資源用于控制風(fēng)險(xiǎn)。企業(yè)面臨的市場(chǎng)瞬息萬(wàn)變，各個(gè)部門都面臨著許多外部或內(nèi)部的風(fēng)險(xiǎn)。風(fēng)險(xiǎn)評(píng)估是對(duì)企業(yè)在實(shí)現(xiàn)既定目標(biāo)時(shí)可能發(fā)生的風(fēng)險(xiǎn)進(jìn)行分析和識(shí)別，并及時(shí)進(jìn)行處理。管理層必須識(shí)別和管理這些相關(guān)的風(fēng)險(xiǎn)，以實(shí)現(xiàn)組織的目標(biāo)。提高企業(yè)內(nèi)部控制效率和效果的關(guān)鍵是環(huán)境控制和風(fēng)險(xiǎn)評(píng)估。隨著經(jīng)濟(jì)全球化，企業(yè)之間的競(jìng)爭(zhēng)越來(lái)越激烈，企業(yè)的經(jīng)營(yíng)風(fēng)險(xiǎn)越來(lái)越大，內(nèi)部控制的實(shí)施也受到很大的影響。對(duì)內(nèi)部控制的研究離不開環(huán)境和各種內(nèi)外部風(fēng)險(xiǎn)因素，我們應(yīng)該從環(huán)境因素和風(fēng)險(xiǎn)產(chǎn)生的原因入手，并對(duì)網(wǎng)絡(luò)環(huán)境下會(huì)計(jì)信息系統(tǒng)可能存在的各種風(fēng)險(xiǎn)進(jìn)行了綜合分析和評(píng)價(jià)。利用網(wǎng)絡(luò)信息技術(shù)加強(qiáng)內(nèi)部控制是保證管理指令實(shí)施的程序和政策，是實(shí)現(xiàn)組織目標(biāo)所涉及風(fēng)險(xiǎn)的必要防范措施。內(nèi)部控制活動(dòng)除職責(zé)分離外，還包括審批、審核、授權(quán)、確認(rèn)和審核。網(wǎng)絡(luò)環(huán)境下會(huì)計(jì)信息內(nèi)部控制活動(dòng)包括績(jī)效評(píng)價(jià)、實(shí)物控制、信息處理和職責(zé)分工。企業(yè)應(yīng)利用網(wǎng)絡(luò)信息技術(shù)建立良好的控制活動(dòng)，增強(qiáng)內(nèi)部控制系統(tǒng)的預(yù)防功能。良好的控制活動(dòng)（1）控制活動(dòng)的目的是針對(duì)使企業(yè)經(jīng)營(yíng)目標(biāo)無(wú)法實(shí)現(xiàn)的風(fēng)險(xiǎn)采取必要的措施?？刂苹顒?dòng)應(yīng)適用于整個(gè)企業(yè)的各級(jí)，各職能部門，包括審批授權(quán)、經(jīng)營(yíng)業(yè)績(jī)審核、驗(yàn)證調(diào)整、資產(chǎn)安全保護(hù)、職責(zé)分工等活動(dòng)。在網(wǎng)絡(luò)環(huán)境下，企業(yè)控制活動(dòng)主要包括政策和程序兩個(gè)要素。政策是程序的基礎(chǔ)。政策可以書面規(guī)定，也可以口頭說(shuō)明。無(wú)論政策是否成文，都要始終如一、貫徹到底。

（2）有效利用網(wǎng)絡(luò)安全技術(shù)

通過(guò)加密技術(shù)和數(shù)字簽名技術(shù)解決原始文檔數(shù)字化帶來(lái)的風(fēng)險(xiǎn)；通過(guò)防火墻和防病毒技術(shù)防范網(wǎng)絡(luò)環(huán)境開放帶來(lái)的風(fēng)險(xiǎn)；授權(quán)變更帶來(lái)的風(fēng)險(xiǎn)主要取決于員工素質(zhì)的培訓(xùn)和提高。

4加強(qiáng)信息交流與溝通

企業(yè)在經(jīng)營(yíng)與控制過(guò)程中，需要以某種形式進(jìn)行識(shí)別，同時(shí)從企業(yè)內(nèi)外獲取信息，并在組織內(nèi)部進(jìn)行溝通，使員工能夠清晰地獲取自己的控制信息履行自己的職責(zé)。（1）加強(qiáng)企業(yè)內(nèi)部信息交流企業(yè)應(yīng)加強(qiáng)會(huì)計(jì)信息系統(tǒng)等方面的信息溝通體系建設(shè)，確保組織內(nèi)每個(gè)人都明確自己的具體職責(zé)，每個(gè)員工都了解內(nèi)部控制系統(tǒng)的相關(guān)方面，他們?cè)诳刂葡到y(tǒng)中的角色、職責(zé)和活動(dòng)，這些方面是如何生效的，個(gè)人的工作聯(lián)系和協(xié)調(diào)等。員工應(yīng)該清楚地了解企業(yè)的需要，哪種行為是對(duì)的，哪種行為是錯(cuò)的。員工必須知道，當(dāng)他們履行義務(wù)時(shí)，如果發(fā)生意外事件，他們必須關(guān)注事件本身。此外，他們應(yīng)該分析事件的原因。網(wǎng)絡(luò)環(huán)境下的會(huì)計(jì)信息系統(tǒng)應(yīng)具有向下、向上、橫向和外部的信息溝通。（2）加強(qiáng)企業(yè)與外部的信息交流與溝通在傳統(tǒng)的工業(yè)環(huán)境中，信息的獲取和報(bào)告的提交比較繁瑣，往往會(huì)增加企業(yè)的成本。

網(wǎng)絡(luò)環(huán)境下，互聯(lián)網(wǎng)電子商務(wù)廣泛開展。企業(yè)與外界的通信非常方便，基本可以實(shí)現(xiàn)實(shí)時(shí)通信。它為許多企業(yè)的發(fā)展提供了良好的機(jī)遇，加快了企業(yè)與供應(yīng)商、采購(gòu)商和國(guó)家有關(guān)部門的聯(lián)系。企業(yè)會(huì)計(jì)信息相關(guān)部門應(yīng)利用這些有利條件，加強(qiáng)與外部的溝通，為企業(yè)決策提供更豐富、更準(zhǔn)確的信息。企業(yè)會(huì)計(jì)信息內(nèi)部控制是一個(gè)連續(xù)的過(guò)程，需要通過(guò)大量的系統(tǒng)和活動(dòng)來(lái)實(shí)現(xiàn)。因此，要保證制度真正有效的實(shí)施，內(nèi)部控制才能及時(shí)應(yīng)對(duì)新的形勢(shì)，必須對(duì)內(nèi)部控制進(jìn)行實(shí)時(shí)監(jiān)督。監(jiān)督是對(duì)一個(gè)系統(tǒng)的實(shí)施質(zhì)量進(jìn)行長(zhǎng)期評(píng)估的過(guò)程。監(jiān)督可以通過(guò)持續(xù)的監(jiān)督活動(dòng)來(lái)實(shí)現(xiàn)，也可以通過(guò)個(gè)別的評(píng)價(jià)來(lái)實(shí)現(xiàn)，或者兩者都可以體現(xiàn)在內(nèi)部控制的監(jiān)督過(guò)程中。在這個(gè)過(guò)程中，內(nèi)部審計(jì)控制自我評(píng)價(jià)起著積極的作用。為保證系統(tǒng)運(yùn)行后數(shù)據(jù)處理結(jié)果的真實(shí)性和正確性，控制和減少舞弊的發(fā)生，應(yīng)積極開展會(huì)計(jì)信息系統(tǒng)預(yù)審計(jì)。定期對(duì)會(huì)計(jì)信息系統(tǒng)內(nèi)部控制制度進(jìn)行審計(jì)，對(duì)網(wǎng)絡(luò)環(huán)境下的會(huì)計(jì)信息內(nèi)部控制制度進(jìn)行審查和評(píng)價(jià)。這是控制和減少欺詐行為發(fā)生的最有效措施。通過(guò)檢查制度內(nèi)部控制情況，分析實(shí)際執(zhí)行情況，找出制度的薄弱環(huán)節(jié)，提出加強(qiáng)措施，督促有關(guān)單位完善內(nèi)部控制制度。（3） 開展事后審計(jì)（3）開展事后審計(jì)對(duì)會(huì)計(jì)信息系統(tǒng)的合法性和合規(guī)性進(jìn)行及時(shí)、全面的評(píng)價(jià)，對(duì)會(huì)計(jì)信息的真實(shí)性進(jìn)行復(fù)核，及時(shí)發(fā)現(xiàn)差錯(cuò)，防止會(huì)計(jì)信息失真。在提出新的業(yè)務(wù)和信息流程時(shí)，控制目標(biāo)應(yīng)該是穩(wěn)定的，但具體的控制措施必須改進(jìn)以適應(yīng)新的環(huán)境。簡(jiǎn)而言之，內(nèi)部控制程序不能限制新技術(shù)的使用。你知道嗎