（一）互联网财务内部控制的整体框架

对于互联网财务而言，其内部控制整体框架同样可以依据COSO报告的要求来设计，其具体内容如下。

1.控制环境

COSO报告指出，控制环境包括以下方面：管理哲学、组织结构、董事会或审计委员会、人力资源与实务、权责分派方式、品行与价值观、胜任能力等。对于互联网财务内部控制而言，最主要的是建立健全组织结构，并根据工作和内部控制的需要设置不同的人员角色，赋予不同的操作权限。一般来说，操作人员可以分为以下几类：财务主管、系统管理员、一般核算人员、管理人员、稽核人员等。权限的分配既要考虑工作的顺畅，又要考虑到相互制约。同时，加强人员的职业道德教育，提高各类人员的专业技术水平，也是非常必要的。^[3]

2.风险评估

控制环境和风险评估是提高企业内部控制效率和效果的关键。对于互联网财务而言，内部控制的研究不可能脱离其赖以生存的环境和单位内外部的各种风险因素，且应分析互联网财务内部控制发生了哪些质的变化，以及这些质的变化对互联网财务的潜在影响。对于互联网财务而言，其重要风险点和传统会计相比，发生了很大的变化，主要包括网络的风险、系统和数据库的风险、会计数据修改的风险、由数据存储形式变化带来的风险、由交易授权形式变化带来的风险等。因此，必须从环境因素及其风险成因入手，对互联网财务可能存在的各种风险进行全面分析和评估。必要时可设置风险评估部门或岗位，专门负责有关风险的识别、规避和控制。

3.控制活动

企业应首先根据风险分析，结合业务流程，找出关键控制点，然后对这些控制点设立良好的控制活动。控制活动应该涵盖诸如核准、授权、验证、调节、复核、保障资金安全及权限控制等各项活动。对于互联网财务而言，控制活动大致可分为网络控制、系统控制、数据库控制、各种具体业务活动控制。还可将控制活动分成事前预防、事中控制、事后审计来具体加以实施。

4.信息与沟通

互联网财务的信息与沟通一般包括会计内部的信息与沟通、会计部门与其他职能部门之间的信息与沟通，有些还包括会计部门和单位外部的信息与沟通。在会计部门内部，信息是通过财务内部局域网来传递的，这些传递和沟通根据具体业务控制等需要，可以是单向的，也可以是双向的甚至是多向的，而且这些信息与沟通是嵌入到系统中，由程序来完成的。对于会计部门与单位其他职能部门之间的信息与沟通，其主要目的是实现各部门之间的信息共享，提高工作效率，提高信息传递和处理的及时性，这一部分主要可以依靠在各部门之间开发数据接口来完成。至于会计部门和单位外部的信息与沟通，主要是指一些基于因特网的网上应用业务。总体而言，对互联网财务而言，内部控制中的信息与沟通主要是通过网络，借助信息系统来完成的。

5.监控

传统的监控一般包括日常内部稽核和审计、自我工作评估等。由于控制环境的变化、风险点的不同、控制活动实现方式的改变以及信息与沟通的网络化、程序化，网络财务监控的内容发生了很大的变化，主要包括对网络平台的监控、对系统整体运行情况的监控、对信息传递过程的监控和对具体业务的监控。除了可借助传统的会计稽核和审计手段外，还可以借助防火墙、安全审计系统、信息系统的实时监控模块等设备和技术来完成监控。(www.daowen.com)

（二）互联网财务内部控制的主要内容

基于以上对互联网财务内部控制整体框架的分析，可以认为互联网财务的内部控制主要包括以下内容。

1.网络控制

网络是会计信息系统运行的平台，网络控制的主要内容是网络安全控制。网络安全方面的威胁主要包括外部网络的安全威胁、内部网络的安全威胁、网络病毒的威胁等。

2.系统控制

系统控制包括信息系统的开发控制、维护控制，对服务器、客户端的运行控制，系统身份认证和权限控制等。

3.数据库控制

互联网财务最重要的就是数据库的安全。这部分的控制内容主要包括数据库安全防护、数据库操作权限的控制、数据库使用变动情况的实时监控和事后审计、数据库的备份和恢复机制等。

4.具体业务控制

具体业务控制主要是涉及财务管理中业务流程的具体工作控制。它包括岗位设置、职责分工、授权批准，信息输入控制、信息流程控制、数据处理控制，数据输出控制，重要业务的实时监控等。每个单位根据自身信息系统的具体情况和要求，会有不同的控制内容。