企业放火墙

IT环境下的企业和会计信息系统摘要:随着IT技术的蓬勃发展,现代企业的经营环境发生了剧烈的改变:全球化竞争市场正在形成,产品生命周期显著缩短.
面对IT冲击所产生的前所未有的竞争压力和转型需求,企业迫切需要有效地引入和利用IT技术,以协助企业的再造与升级.
不仅企业的经营方式、管理模式、作业程序、组织结构和内部控制制度得以重新调整,而且会计信息系统也将经历一次在设计目标、体系结构、技术手段和风险控制体系等方面的重大变革.

关键词:IT技术电子商务整合体系结构会计信息系统引言:IT的意义:自二十世纪八十年代以来,高科技浪潮席卷全球,人类迈入了全球信息化和知识经济社会,以网络、通信、信息处理、人工智能、多媒体等为核心的信息技术——IT已成为世界经济、科技发展的制高点.
IT技术一日千里的发展状况,剧烈地改变着企业的经营环境,为企业带来了前所未有的不确定性和竞争压力.
回顾企业利用IT技术的发展历程,从电子数据处理系统(penSysten)的观念发展出的电子商务,都说明了IT的意义:在IT环境下,企业能否存续与成功发展,关键在于如何有效地利用IT,以协助企业的再造与升级,提高企业的整体竞争力.
而长期辅助企业发展的会计人员,唯有深刻理解IT对企业的影响,并且及时导入IT技术以变革会计信息系统,才能有效地协助企业利用IT,突破瓶颈与开拓创新.

1.
经营方式的转变:向电子商务进军现代IT技术的发展,尤其是网络的发展,带动了电子商务的兴起与炽热.
电子商务不仅将企业上、下游的供应商与销售商,甚至将最终消费者紧密地连成一体,挑战了传统单一企业对单一企业的商业活动方式,扩大了商业交易范围.
现代企业经营方式转变为同一供应链中企业与企业之间通过电子商务的直接交易(B2B)、企业对最终消费者(B2),甚至于消费者对消费者的直接交易模式(2).
正是IT技术的发展,不仅使企业之间的供应链关系得以更紧密的结合,能共同为顾客创造更佳价值,而且也为生产者与消费者建立了直接接触的界面,能更好地满足消费者的需求.

随着电子商务成为网络经济活动的主平台,制造业界吹起了一股ERP风潮.
许多企业对内纷纷建置企业资源规划系统(ERP),对外则将ERP概念延伸,进行将上下游厂商整合进本体企业营运,以求让所有原材料、零部件及产成品都能以最低成本及时、适量的送到客户手中的供应链管理(S).
近来,企业为创造更有价值的服务,顾客关系管理(R)也在企业间大行其道.
事实上,无论ERP、S、R,并不只是IT软件的代名词而已,其代表的意义是伴随着网络时代的来临,世界正走向一个虚拟化、数字化管理的时代.

被称为型的现代企业制度,是一种金字塔型的结构,它脱胎于20年代的通用、杜邦等公司的管理模式,是建立在自动化和标准化基础上的.
进入信息时代,企业可以通过网络技术控制它的组织结构,因而金字塔结构向更具效率的扁平化结构转变.
企业内部的层次会大大减少,而每一层的范围会逐渐扩大,不同层次之间的交流会出现交叉.

5.
内部控制制度的转变:强调对IT技术的控管除了保留过去常用的营运绩效控制、法规遵循控制和IT技术可靠性控制以外,提出了"内部控制系统必须在以协助企业业务流程为主轴的观念下构建"这一基本理念.
另外,增加了保密性、完整性和可获得性等三项专门针对IT技术的安全控制标准.

二、受到冲击的会计信息系统2.
基于视图驱动的体系结构,使会计信息系统成为"信息孤岛".
在生产与管理环境缺乏现代IT技术支撑的工业时代,企业内部的各个信息系统都是以视图驱动的体系结构来构建的.
系统设计者通过为每个职能部门的视图建立一套信息系统,来解决信息用户需求多样性的问题.
各个信息系统之间相互独立,互不相容.
它们根据各自的用户需要,分别采集、存储和报告业务事件数据中的一个子集.
这种交叉重叠、缺乏沟通的传统构建模式,既增加了组织营运成本,又降低了信息处理效率,恶化了数据的不一致和信息隔阂.
在这种体系结构下构建的会计信息系统,既缺乏与内部其它信息系统的融合,又无法及时汲取企业外部的信息资源,成了一个封闭的"信息孤岛".
企业决策者无法从一个"信息孤岛"中获取决策所需的完整信息资料.
当某项决策所需要信息部分来自于会计信息系统,部分来自于其它信息系统时,就可能降低最终所需信息的可靠性,导致决策失误和工作效率低下,而且增加了收集信息的成本.
因此,消灭信息孤岛、实现信息集成是网络时代下企业管理的必然趋势.

"IT引起的变革浪潮正在撞击着会计的海岸线.
"可以预见,在IT环境下,会计信息系统至少将面临以下四个方面的变革:(2)操作系统控制,主要措施包括计算机资源授权表制度、日志审计制度、存取控制、特权管理.
(3)会计数据资源控制,主要措施包括合理定义应用子模式、会计数据资源授权表制度、数据备份和恢复制度.
(4)工作站控制,主要包括工作站内部控制、工作站对整个系统访问的控制、数据通信控制.
外部控制包括:(1)周边控制,主要包括设置外部访问区域、建立放火墙、建立周边监控系统.
(2)大众访问控制.
(3)网上交易控制制度.
(4)远程处理控制,主要措施包括分支系统安全模式设计、远程处理规程控制.