三、基于互聯(lián)網(wǎng)會計信息系統(tǒng)的外部控制

　　在互聯(lián)網(wǎng)環(huán)境下，企業(yè)內(nèi)聯(lián)網(wǎng)已不再是獨立、封閉的系統(tǒng)，已成為互聯(lián)網(wǎng)世界的組成部分。因此，內(nèi)部控制也已是一個相對的概念。要有效地實現(xiàn)企業(yè)內(nèi)部控制的四個目標，保證企業(yè)網(wǎng)上商務活動的正常進行，必須把內(nèi)部控制從企業(yè)網(wǎng)的小內(nèi)部擴展到互聯(lián)網(wǎng)的大內(nèi)部，也就是說，同時還要對企業(yè)內(nèi)聯(lián)網(wǎng)以外的系統(tǒng)空間進行控制。下面要討論的外部控制，指的就是面向企業(yè)內(nèi)聯(lián)網(wǎng)外部環(huán)境的控制。企業(yè)內(nèi)聯(lián)網(wǎng)與外聯(lián)網(wǎng)、互聯(lián)網(wǎng)的關系如圖2所示，其外部控制包括周界控制、大眾訪問控制、電子商務控制、遠程處理控制等。

　　圖2 外部控制點示意圖

　　1、周界控制。周界控制是通過對安全區(qū)域的周界實施控制來達到保護區(qū)域內(nèi)部系統(tǒng)的安全性目的，它是一切防外措施的基礎。周界控制的主要內(nèi)容包括：（1）設置外部訪問區(qū)域。訪問區(qū)域是系統(tǒng)內(nèi)接待外界（關聯(lián)方、社會分眾）網(wǎng)上會計數(shù)據(jù)訪問、與外界進行會計數(shù)據(jù)交換的邏輯區(qū)域。企業(yè)在建立內(nèi)聯(lián)網(wǎng)時，要對網(wǎng)絡的服務功能和拓撲結(jié)構(gòu)的布局進行詳細分析，通過專用軟件、硬件、管理措施，實現(xiàn)會計應用系統(tǒng)與外部訪問區(qū)域之間的嚴密的數(shù)據(jù)隔離、訪問限制。（2）建立防火墻。防火墻是指建立在被保護網(wǎng)絡周邊的分隔被保護網(wǎng)絡與外部網(wǎng)絡的一種技術(shù)系統(tǒng)。根據(jù)網(wǎng)絡系統(tǒng)區(qū)域劃分的不同，可設置多級防火墻系統(tǒng)。一般分為兩類：一類是外層防火墻，用來限制外界對主機操作系統(tǒng)的訪問；第二類是應用級防火墻，用來邏輯隔離會計應用系統(tǒng)與外部訪問區(qū)域之間的聯(lián)系，限制外界穿過訪問區(qū)域?qū)�網(wǎng)絡應用系統(tǒng)服務器，尤其是對會計數(shù)據(jù)庫系統(tǒng)的非法訪問。（3）建立周邊監(jiān)控系統(tǒng)。通過對系統(tǒng)日志和網(wǎng)絡數(shù)據(jù)包的實時監(jiān)控和審計分析，實時檢測來自外部的入侵行為和內(nèi)部用戶的未授權(quán)活動，同時為追究入侵者法律責任提供線索和證據(jù)。

　　2、大眾訪問控制。網(wǎng)上大眾訪問包括電子郵件傳遞、網(wǎng)上會計信息查詢等內(nèi)容。由于網(wǎng)絡系統(tǒng)是一個開放的系統(tǒng)，對社會大眾的網(wǎng)上行為實際上是不可控的。因此，除了加強社會法律威懾作用外，企業(yè)主要是在系統(tǒng)的外部訪問區(qū)域內(nèi)采取防護控制措施。包括：

     （1）郵件系統(tǒng)控制。一般宜將郵件系統(tǒng)限定在外部訪問區(qū)域的服務器和工作站上比較安全；

     （2）網(wǎng)上會計信息查詢控制。社會大眾可在網(wǎng)上查詢企業(yè)的產(chǎn)品信息、財務報告等內(nèi)容，這類業(yè)務一般也應限制在系統(tǒng)的外部訪問區(qū)域內(nèi)。系統(tǒng)要對提供信息的時間、內(nèi)容作嚴格規(guī)定，并通過安全通道及時更新訪問區(qū)域上的信息資料。

　　3、電子商務控制。就企業(yè)來說，可采取下列措施對電子商務活動進行管理與控制：

     （1）分別情況，建立與關聯(lián)方的電子商務聯(lián)系模式。一般可分為兩類：一類是數(shù)據(jù)測覽型模式，企業(yè)通過WWW向外部企業(yè)提供數(shù)據(jù)和條件檢查功能，外部企業(yè)不能更改數(shù)據(jù)；另一類是事務處理型模式，交易雙方可在網(wǎng)上直接進行電子憑證的交換，并更新雙方的事務處理文件。為保證交易信息的安全可靠性，防止被竊取、被仿冒、被篡改，交易雙方可對傳輸信息進行加密處理，對穩(wěn)定、密切的合作伙伴還可進一步建立虛擬專用網(wǎng)，實現(xiàn)雙方（或多方）之間具有相互操作性的數(shù)據(jù)聯(lián)系；

     （2）建立網(wǎng)上交易活動的授權(quán)、確認制度，以及相應的電子會計文件的接收、簽發(fā)、驗證制度；

     （3）交易日志的記錄、審計制度。交易日志用來自動記錄電子商務每個步驟的交易時間和內(nèi)容，對企業(yè)內(nèi)外部來說都是重要的審計線索，企業(yè)需要同時也有義務保證它的完整性、可靠性。

　　4、遠程處理控制。基于互聯(lián)網(wǎng)的會計信息系統(tǒng)的建立為集團型企業(yè)實現(xiàn)遠程查帳、遠程報表、遠程審計，以及對交易事項的遠程財務監(jiān)控創(chuàng)造了條件。建立相應的遠程處理控制系統(tǒng)，是開展遠程處理業(yè)務的前提。主要控制措施包括：

     （1）分支系統(tǒng)安全模式設計。分支系統(tǒng)是企業(yè)在異地具有獨立內(nèi)聯(lián)網(wǎng)結(jié)構(gòu)的會計信息系統(tǒng)，由于母系統(tǒng)的監(jiān)控和訪問直接伸入分支系統(tǒng)內(nèi)部，而不是在通常的外部訪問區(qū)域。因此，需要特別考慮由于遠程處理給雙方增加的風險問題。除了通信技術(shù)應采取互聯(lián)網(wǎng)上的虛擬專用網(wǎng)外，在保證實時會計處理和財務監(jiān)控有效的前提下，分支系統(tǒng)可采取單獨設置母系統(tǒng)訪問區(qū)域的做法，以提高其會計信息系統(tǒng)的安全可靠性；

     （2）遠程處理規(guī)程控制。由于遠程實時處理雙方一般不是通過系統(tǒng)的外部訪問區(qū)域連接的，任何一方的安全問題很可能給另一方帶來危害。因此，雙方要制定嚴格的遠程處理控制操作規(guī)程，包括操作權(quán)限控制、內(nèi)容授權(quán)控制、處理程序控制、通道及兩端服務器安全控制等等。對于需在線實時處理的內(nèi)容，如在線財務審批、電子轉(zhuǎn)帳等內(nèi)容，應在嚴格的操作規(guī)程下進行，確保處理結(jié)果的有效性和可驗證性。

　　以上從系統(tǒng)風險評估、弱點分析、控制方案構(gòu)建與實施等方面比較系統(tǒng)地討論了基于互聯(lián)網(wǎng)會計信息系統(tǒng)控制的設計與實現(xiàn)。由于信息安全技術(shù)總是落后于信息技術(shù)的發(fā)展，安全的實現(xiàn)不可能是一成不變的。因此，企業(yè)要把系統(tǒng)風險評估與管理制度化，以保證系統(tǒng)的控制方案及安全政策不斷隨系統(tǒng)本身的發(fā)展而不斷完善。