反映和控制是會(huì)計(jì)的兩大基本職能。由于種種原因，現(xiàn)代會(huì)計(jì)的反映職能發(fā)揮得比較好，控制職能則處于“講的不多，做的更少”的狀態(tài)。以網(wǎng)絡(luò)經(jīng)濟(jì)為核心的新經(jīng)濟(jì)的迅猛發(fā)展，對(duì)會(huì)計(jì)信息化的內(nèi)部控制提出了許多新要求。

　?。ㄒ唬﹥?nèi)部控制設(shè)計(jì)應(yīng)具有集成性

　　會(huì)計(jì)信息是對(duì)企業(yè)經(jīng)濟(jì)活動(dòng)的反映，其數(shù)據(jù)來(lái)源于業(yè)務(wù)部門(mén)，會(huì)計(jì)信息化后，大量的數(shù)據(jù)通過(guò)網(wǎng)絡(luò)從企業(yè)各個(gè)管理子系統(tǒng)直接采集，并通過(guò)公共接口，與有關(guān)外部系統(tǒng)（如銀行、稅務(wù)、經(jīng)銷(xiāo)商等）相聯(lián)結(jié)，使會(huì)計(jì)系統(tǒng)不再是“孤島”，絕大部分的業(yè)務(wù)信息能夠?qū)崟r(shí)轉(zhuǎn)化，直接生成會(huì)計(jì)信息，會(huì)計(jì)數(shù)據(jù)處理呈集成化趨勢(shì)。與之相對(duì)應(yīng)，內(nèi)部控制也要求采用集成化的思路，例如以前管理軟件中的模塊都是針對(duì)部門(mén)級(jí)的應(yīng)用而設(shè)計(jì)的，系統(tǒng)與系統(tǒng)之間、部門(mén)與部門(mén)之間信息流通不暢。流程控制型企業(yè)管理軟件把企業(yè)作為一個(gè)整體，強(qiáng)調(diào)財(cái)務(wù)系統(tǒng)、購(gòu)銷(xiāo)系統(tǒng)、制造系統(tǒng)、人力資源系統(tǒng)以及決策支持系統(tǒng)的整體應(yīng)用，這些系統(tǒng)之間采用整合式設(shè)計(jì)，數(shù)據(jù)共享，從而實(shí)現(xiàn)資金流、物流和信息流統(tǒng)一。此時(shí)的內(nèi)部控制設(shè)計(jì)也要有集成性的特點(diǎn)，例如軟件控制、硬件和數(shù)據(jù)控制、崗位控制、操作制度、檔案管理控制、輸入控制、處理控制、輸出控制等需要相互結(jié)合。

　　（二）內(nèi)部控制制度應(yīng)有柔性

　　在會(huì)計(jì)信息系統(tǒng)下，內(nèi)部控制不應(yīng)該只是一個(gè)固定、一成不變的模式，它應(yīng)該隨著企業(yè)內(nèi)外環(huán)境的變化而變化，即符合權(quán)變?cè)瓌t。在設(shè)計(jì)內(nèi)部控制系統(tǒng)時(shí)，應(yīng)考慮四個(gè)因素：

　　1、軟件和技術(shù)的結(jié)合：計(jì)算機(jī)信息處理的集中性、自動(dòng)性，使傳統(tǒng)職權(quán)分割的控制作用近于消失，信息載體的改變及其共享程度的提高，又使手工系統(tǒng)以記賬規(guī)則為核心的控制體系失效。手工會(huì)計(jì)主要采用結(jié)構(gòu)控制方法，包括設(shè)置相互牽制和制約的會(huì)計(jì)崗位，通過(guò)對(duì)會(huì)計(jì)業(yè)務(wù)的多重反映或者相互稽核關(guān)系進(jìn)行控制。比如，總賬、明細(xì)賬、日記賬分別記錄，結(jié)果相互驗(yàn)證等。而現(xiàn)代信息技術(shù)給企業(yè)的內(nèi)部控制賦予了新的內(nèi)涵，會(huì)計(jì)控制也由人工控制變?yōu)槿撕陀?jì)算機(jī)共同控制，計(jì)算機(jī)的控制如口令控制、數(shù)據(jù)加密、職能權(quán)限控制、訪問(wèn)時(shí)間權(quán)限管理、操作日志管理等。但羅倫（Nolan，1997）的階段模式表明，在早期發(fā)展階段，我們的控制應(yīng)該較為寬松。當(dāng)一家公司引用一種新技術(shù)時(shí)，最初只施加些微的控制或完全不施加控制是恰當(dāng)?shù)模夹g(shù)愈成熟，那么管理和控制就必須愈嚴(yán)格，并須采用較有效的方法。

　　2、公司環(huán)境：特殊的公司環(huán)境因素決定了應(yīng)采用什么樣的控制系統(tǒng)，同時(shí)也決定了什么才是有效的。這些因素包括公司的地理位置分布、管理層的穩(wěn)定性、公司規(guī)模和結(jié)構(gòu)，以及生產(chǎn)部門(mén)與職能部門(mén)的關(guān)系等。

　　3、公司總體管理控制系統(tǒng)的結(jié)構(gòu)和管理哲學(xué)：總體的控制系統(tǒng)和管理哲學(xué)一般會(huì)限制控制系統(tǒng)的選擇。

　　4、認(rèn)識(shí)計(jì)算機(jī)技術(shù)的策略重要性。我們可以借用政府宏觀經(jīng)濟(jì)控制的例子來(lái)說(shuō)明這一問(wèn)題，1996年初由美國(guó)立桑迪亞實(shí)驗(yàn)所計(jì)算科學(xué)經(jīng)理理查德。J.普賴(lài)爾建立的被稱(chēng)為“阿斯彭”系統(tǒng)的虛擬現(xiàn)實(shí)動(dòng)態(tài)宏觀經(jīng)濟(jì)模型，運(yùn)用這一成果甚至可以模擬不同貨幣政策和財(cái)政政策產(chǎn)生的各種影響。阿斯彭系統(tǒng)盡管目前尚處實(shí)驗(yàn)階段，但已令人耳目一新。在不遠(yuǎn)的將來(lái)，隨著網(wǎng)絡(luò)經(jīng)濟(jì)的發(fā)展和更多更有效的宏觀經(jīng)濟(jì)動(dòng)態(tài)模型的問(wèn)世，政府的宏觀經(jīng)濟(jì)政策和調(diào)控手段將會(huì)更加有效。

　?。ㄈ﹥?nèi)部控制應(yīng)將安全性放在優(yōu)先地位

　　信息系統(tǒng)的網(wǎng)絡(luò)化面臨的最突出問(wèn)題就是安全問(wèn)題。首先，互聯(lián)網(wǎng)所依托的INTERNET/INTRANET體系使用的是開(kāi)放式的TCP/IP協(xié)議，它以廣播的形式進(jìn)行傳播，易被搭截偵聽(tīng)、口令字試探和竊取、身份假冒。其次，網(wǎng)絡(luò)經(jīng)濟(jì)的最新發(fā)展是電子商務(wù)，電子商務(wù)涉及到許多電子單據(jù)、電子貨幣等，也是很容易受到不法攻擊的地方。再次，會(huì)計(jì)信息化必將使財(cái)務(wù)管理和業(yè)務(wù)管理實(shí)現(xiàn)一體化，企業(yè)的經(jīng)營(yíng)管理活動(dòng)幾乎完全依賴(lài)于網(wǎng)絡(luò)系統(tǒng)，如果企業(yè)對(duì)網(wǎng)絡(luò)的管理和維護(hù)水平不高或疏于管理監(jiān)控，一旦網(wǎng)絡(luò)系統(tǒng)癱瘓將嚴(yán)重影響企業(yè)的整體運(yùn)作。因此對(duì)于企業(yè)來(lái)說(shuō)，內(nèi)部控制極為重要。筆者認(rèn)為可以從技術(shù)和制度兩方面進(jìn)行控制：

　　1、技術(shù)保護(hù)。（1）加強(qiáng)對(duì)系統(tǒng)用戶(hù)的控制；（2）加強(qiáng)對(duì)會(huì)計(jì)數(shù)據(jù)信息的保護(hù)；（3）加強(qiáng)系統(tǒng)通信過(guò)程的保護(hù)；（4）加強(qiáng)對(duì)數(shù)據(jù)處理過(guò)程的保護(hù)；（5）加強(qiáng)對(duì)計(jì)算機(jī)病毒的防護(hù)。

　　2、制度保障。（1）加強(qiáng)工作流程如數(shù)據(jù)準(zhǔn)備環(huán)節(jié)、系統(tǒng)運(yùn)行環(huán)節(jié)、財(cái)務(wù)管理環(huán)節(jié)、檔案管理環(huán)節(jié)的制度控制；（2）加強(qiáng)操作管理制度。