ネットワーク會計システムの內部統制を強化するための主な措置

ネットワーク會計は財務部門の人員構造に対して相応の調整を行い、操作と監視の2つの持ち場を分け、データベース管理者、會計データ収集者、データ審査員を設置するほか、専門のネットワーク監督管理者を設立しなければならない。操作パスワードの設定は健全で、合理的な分業、相互制約、相互監督を達成し、事故の発生を防止しなければならない。

會計擔當者は、コンピュータのハードウェア、ソフトウェア、データファイル、データ転送、入出力資料、および人員に関する安全規定を作成したかどうかを判斷しなければならない。ネットワークシステムのセキュリティ防止能力を高め、ハッカーなどの不正アクセス者をイントラネットの外に遮蔽し、內部情報の保護の役割を果たすべきである。現在、実際の応用の中で、金融システム、大手國有企業には獨自の専用網があり、例えば鉄道企業の規定では、特殊な職場（例えば稅金関連の職場）を除いて、すべて外網（インターネット）に接続することを禁止し、財務部門の稅金関連コンピュータは外網に接続する必要があり、同時に技術手段を通じて內網から隔離しなければならない。財務処理ソフトウェアにおいても仮想サーバを専門に設計しており、一定のセキュリティ対策の役割を果たしている。

ソフトパワーとは、內部會計士の素質を絶えず向上させることを意味し、特にサイバーセキュリティ、情報セキュリティ方面の訓練、例えばハッカー攻撃防止とポートスキャンを組織しなければならない、ワーム、メール、USBウイルスの解析と防止策など。一定のビジネスが必要経営管理會計、監査業務を理解し、コンピュータ応用技術、電子取引に精通した複合型會計士を育成しなければならない。

ハードパワーとは、設備安全ハードウェアの技術投入と建設使用を絶えず強化し、國の関連部門が指定または認可したネットワーク安全設備の使用を提唱し、奨勵することである。ネットワーク會計システムにおいて、コンピュータのハードウェアオプションは、現実的な作業と將來のネットワーク拡張の必要性に適応しなければならない。コンピュータネットワーク攻撃の特徴とネットワークセキュリティポリシーに違反するデータストリームをリアルタイムで探し、不正なネットワーク接続を遮斷し、イベントに関連するホストをさらに追跡し、脆弱性検出とリアルタイム監視を結合した持続可能な改善モデルを形成するセキュリティアラートシステムを備えなければならない。

　　內部監査內部統制制度の効果的な実行を保障する重要な手段の一つであり、システム開発から日常操作までの各段階において內部監査が必要である。日常の運行段階で、內部監査人は各制度が実行されているかどうかを検査し、また業務処理記録の保存、報告の発生と環境安全及び関連する制御に対して評価と検証を行い、そしてネットワーク技術を用いてシステムのプログラムに対してテストを行い、業務処理過程が正しく信頼できるかどうかを検証しなければならない。また、內部監査人は、コンピュータによって生成された各種データ、レポートなどの會計情報を厳格に制御し、信頼性と正確性を保証しなければならない。鉄道企業は実際の応用の中で専門的な監査ソフトウェアを設計し、データベースを分析し、多額の資金を監視し、資金往來の合理性を検査することができる。

會計情報の安全かどうかは企業の経営管理活動の科學性とその他の要素（システム資源、資金、財産物資）の安全に直接関係し、電子商取引の安全取引の鍵であり、ネットワーク會計安全の核心であり、會計監督の安全保障である。したがって、ファイルの管理を強化する必要があります。會計データが格納されているキャリアは、防濕防磁容器內に格納されることが規定されているなど。また、前年度の會計書類を照會するには関係者の承認を得なければならないなど、會計書類の関連権限を科學的に規定しなければならない。會計書類の安全と完全な措置を保証しなければならない。例えば、コンピュータで印刷された帳簿は全文書類の関連規定に従って冊子に製本すべきであるなど。