电子商务环境下医药行业的内部财务控制研究

1、电子商务环境下医药行业的内部财务控制研究摘要：当今时代。随着互联网的不断普厦，医药行业的电子商务开展迅猛。太大降低了医药行业的交易本钱，同时也给医药行业的内部财务控制带来了宏大冲击。文章在分析了电子商务的产生和开展对医药行业内部财务控制的影响的根底之上，提出了电子财务环境下医药行业的一般内部财务控制和应用控制的主要内容。关键词：电子商务医药行业内部财务控制中圈分类号：F715.5文献标识码A文章编号：1004-4914(2022)03-167-02近几年。随着IT技术特别是以Internet为代表的网络技术的开展和应用，医药行业的电子商务开展迅猛，这些变革无疑给医药行业带来了宏大的效益，但同时

2、也给医药行业内部财务控制带来了新的问题和挑战。一、电子商务的产生和开展对医药行业内部财务控制的影响1电子商务环境下医药行业财务控制体系中交易受权、执行与手工财务系统存在差异。受权、批准控制是医药行业一种常见的、根底的内部财务控制，在传统的手工财务系统中，对于任何一项经济业务的每个环节都要经过某些具有相应权限人员的签章。但在电子商务环境下，医药行业的业务人员就有可能利用特殊的受权文件或口令，获得某种权利或运行特定程序进展业务处理，由此可能引起财务控制体系失控而造成损失。例如：业务人员被客户收购，非法获得别人口令绕过批准程序开出销售提单；非法核销与客户应收账款相关的资料；掌握公司顾客订单密码。开出

3、假订单，骗走公司药品等。2电子商务环境下内部财务控制的程序化使得医药行业内部财务控制具有了对程序的依赖性并增加了过失反复发生的可能性。电子商务系统中内部财务控制具有人工控制与程序控制相结合的特点。电子商务系统许多应用程序中包含了内部财务控制功能，这些程序化的内部财务控制的有效性取决于应用程序。假如这些控制程序发生过失，加之操作人员对程序的依赖性以及程序运行的重复性，使得失效控制长期运行而不被发现。使内部财务控制系统在特定方面发生错误或违规行为的可能性大大进步。3电子商务环境下医药行业会计处理缺乏交易痕迹。传统手工财务系统中严格的凭证制度，在电算化的会计系统中将逐渐减少，会计凭证及资料所起到的控

4、制功能逐渐弱化，局部交易几乎没有痕迹。从而给内部财务控制带来一定的难度。4电子商务环境下医药行业内部财务控制的范围扩大。医药行业传统的内部财务控制主要针对药品交易处理，而电子商务系统下，由于系统建立和运行的复杂性，内部财务控制的范围相应扩大，包含了传统手工系统所没有的控制，如网络系统平安的控制、系统权限的控制、修改程序的控制等。5电子商务环境下医药行业财务信息易被破坏。电子商务环境下医药行业财务信息以电磁信号的形式存储在磁性介质中，是肉眼看不见的，很容易被删除或篡改而不会留下痕迹；另外，电磁介质易受损坏，所以财务信息也存在丧失或毁坏的危险。6网络的迅猛开展及其在财务中的进一步应用带来了层出不穷

5、的新问题。网络技术无疑是目前IT开展的方向，电子商务财务也不可防止受到其深远的影响，特别是Internet在财务软件中的应用对电子商务财务的影响将是革命性的。目前财务软件的网络功能主要包括：远程报账、远程报表、远程审计、网上支付、网土催账、网上报税、网上采购、网上销售、网上银行等，实现这些功能就必须有相应的控制，从而形成电子商务财务内部财务控制的新问题。二、电子商务环境下医药行业内部财务控制的主要内容(一)电子商务环境下医药行业内部财务控制中一般控制的内容一般控制是指任何电子商务环境下普遍适用的对医药行业财务系统构成要素(人、硬件、软件)及环境施行的内部财务控制。1医药行业财务系统的组织与管理

6、控制。财务系统的组织与管理控制是指通过部门的设置、人员的分工、岗位职责的制定、权限的划分等形式进展的财务控制，其根本目的是建立恰当的组织机构和职责分工制度，以到达内部财务控制体系互相牵制、互相制约、防止或减少错弊发生的目的。财务系统管理主要负责财务系统的软硬件管理工作，从技术上保证财务系统的正常运行。它包括掌握网络效劳器度数据库的超级口令。负责网络资源分配，监控网络运行；按照主管人员的要求，对各岗位分配权限，对数据的平安保密负责；负责对硬件、软件、数据的管理与维护工作。系统管理岗位应保持相对稳定，假设有变动应办理严格的交接手续。审核岗位主要负责监视计算机及电子商务系统的运行，防止利用计算机进展

7、舞弊。详细包括：审查机内数据与书面资料的一致性；监视数据保存方式的平安性、合法性，防止发生非法修改历史数据的现象；对系统运行各环节进展审查，防止存在漏瀹等。2医药行业应用系统开发、建立和维护控制。(1)医药行业应用系统开发控制是针对系统开发阶段而言的，详细包括：系统开发前应进展可行性研究和需求分析；开发过程应进展适当的人员分工；按标准搜集和保管有关系统的资料并加以保密等。(2)医药行业系统建立控制那么是针对系统建立阶段而言的。详细包括：资源的适当配置；系统的调试应有各岗位人员的参与；新的系统应与传统系统并行一段时间并经有关部门审批后才能替代传统系统使用；严格的验收程序等。(3)医药行业系统的维

8、护是指日常为保障系统正常运行而对系统硬软件进展的安装、修正、更新、扩展、备份等方面的工作。系统维护控制就是针对这些工作而施行的控制。3医药行业系统操作控制。医药行业系统操作控制主要表现为操作权限控制和操作规程控制两个方面。(1)操作权限控制是指每个岗位的人员只能按照所授予的权限对系统进展作业不得超越权限接触系统。系统应制定适当的权限标准体系，使系统不被越权操作。从而保证系统的平安。操作权限控制常采用设置口令来实行。(2)操作规程控制是指系统操作必须遵循一定的标准操作规程进展。标准操作规程包括：软硬件操作规程、作业运行规程、用机时间记录规程等。4医药行业财务系统软件控制。医药行业系统软件控制是指

9、为保证系统软件运行正常而预先在系统软件内部设计的各种处理故障、纠正错误、保证系统平安的控制。5医药行业财务数据和程序控制。医药行业数据和程序控制主要是指对数据、程序的平安控制。程序的平安与否直接影响着系统的运行，而数据的平安与否关系到财务信息的完好性和保密性。医药行业财务数据控制的目的是要做到任何情况下数据都不丧失、不损毁、不泄露、不被非法侵入。通常采用的控制包括接触控制、丧失数据的恢复与重建等。而数据的备份那么是数据恢复与重建的基矗是一种常见的数据控制手段，网络中利用两个效劳器进展双机镜像映射备份是备份的先进形式。医药行业财务程序控制是要保证程序不被修改、不损毁、不被病毒感染。常用的控制包括

10、接触控制、程序备份等。接触控制是指非系统维护人员不得接触到程序的技术资料、源程序和加密文件，从而减少程序被修改的可能性；程序备份那么是指有关人员要注明程序功能后备份存档。以备系统损坏后重建安装之需。程序的平安控制还要求系统使用单位制定详细的防病毒措施，包括对所有来历不明的介质在使用前进展病毒检测，定期对系统进展病毒检测。使用网络病毒防火墙以防止日益猖獗的网络病毒侵入等。6医荮行业财务系统的网络平安控制。网络平安性指标包括数据保密、访问控制、身份识别、不可否认和完好性。针对这些方面，可采用一些平安技术。主要包括：数据加密技术(数据的加解密、认证信息的加解密、数字签字、完好性)，访问控制技术，认证

11、技术。隧道技术(VPN)等。数据加密技术的代表是机密密钥系统技术和公开密钥系统技术；访问控制技术的代表是防火墙技术，特别是已溶和了VPN(虚拟专用网及隧道技术)的防火墙技术；认证技术的代表是Kerbers确络用户认证系统技术。其中VPN解决了财务信息在Internet传输的平安问题。(二)医药行业电子财务系统的应用控制医药行业财务系统应用控制是对医药行业电子商务系统中详细的数据处理活动所进展的控制。应用控制可划分为输入控制、计算机处理与数据文件控制和输出控制。1输入控制。常用的控制方法包括：建立科目名称与代码对照文件，以防止财务科目输错；设计科目代码校验，以保证财务科目代码输入的正确性；设立对应关系参照文件，用采判断对应账户是否发生错误；试算平衡控制，对每笔分录和借贷方进展平衡校验，防止输入金额出错；顺序检查法，防止凭证编号重复；二次输入法。将数据先后两次输入或同时由两人分别输入，经比照后确定输入是否正确等。2计算机处理与数据文件控制。常用的控制措施包括：登账奈件检验，即系统要有确认数据经复核后才能登账的控制才能；防错、纠错控制，即系统要有防止或及时发如今处理过程中数据丧失、重复或出措的控制措施；修改权限与