加强会计电算化环境下企业内部控制的建设

具体要求是：各组织机构的职责权限必须得到授权，并保证在授权范围内的职权不受外界干预；每类经济业务在运行中必须经过不同的部门并保证在有关部门进行相互检查；在对每项经济业务的检查中，检查者不应从属于被检查者，以保证被检查出的问题得以迅速解决。
　　（2）不相容职务的分离。如会计工作中的会计和出纳就属不相容职务，需要分离。应当加以分离的职务通常有：授权进行某项经济业务的职务要分离；执行某项经济业务的职务与审核该项业务的职务要分离；执行某项经济业务的职务与记录该项业务的职务要分离；保管某项财产的职务与记录该项财产的职务要分离等等。不相容职务分离是基于这样的假设，即两个人无意识同犯一个错误的可能性很小，而一个人舞弊的可能性要大于两个人。如果突破这个假设，不相容职务的分离就不能起到控制作用。
　　（二）安全控制。由于计算机网络具有联接形式的多样性，终端分布不均匀和网络的开放性、互连性等特征，致使在网络上，计算机病毒不断出现和传播，计算机网络不断受到“黑客”的非法攻击，机密情报资料不断地被截取和窃取，所以网络安全显得尤为重要。在网络环境下，尤其要注意电算化会计信息系统程序维护人员接触程序的技术资料、源程序和加密文件，从而减少程序被修改的可能性，对应用的程序要随时备份存档，以备系统损坏后重建安装之需。信息系统的使用单位须制定严格具体的防病毒措施，包括对所有来历小明的介质在使用前进行病毒检测，定期对系统进行病毒检测，使用网络防火墙防止日益猖獗的网络病毒侵入等。
　　财务信息在内部网络及外部网络传输中要注意安全性数据安全指标包括数据保密、访问控制、身份识别、不可否认和完整性等，针对这些方面，可以采用数据加密技术，通过对数据的加解密，认证信息的加解密，数字签字，完整性来达到数据的保密性访问。各单位应根据自己的情况制定和实施会计电算化有关的机房管理制度、硬件设备维护管理制度，网络运行安全制度、防范计算机病毒的措施和制度等。
　　（1）建立安全网络系统。网络财务带来会计系统的开放与数据共享。企业既要通过网络开放自己，也要守住自己的商业秘密、管理秘密和财务秘密。其中具有货币价值的会计秘密、理财秘密尤为重要。没有网络安全，就没有网络会计。（2）实行用户权限分级授权管理，建立网络环境下的岗位责任，保证财务数据的安全。企业要按照网络会计的要求，建立各个工作人员的电脑操作岗位，明确岗位职责和