我国会计电算化的信息风险与防范策略.docVIP

　　我国会计电算化的信息风险与防范策略 --摘要:分析了会计电算化信息风险产生的原因。提出了对会计电算化的信息风险进行防范的措施。 关键词:会计电算化;信息风险;风险防范 Information r isk of accounting puter ization and its defense Abstract: In this paper the reasons brought by information risk of accounting accountingauditting/puterization easures of defense against information risk in accounting puterization ation risk; keep aation risk 随着计算机技术的发展和普及,会计电算化技术得到广泛应用。会计电算化系统的引入,大大减轻了会计工作人员的劳动强度 会计论文代写,加快了会计信息的流通速度,提高了会计工作效率和管理效益,但同时也给会计信息安全带来了新的风险。 1　会计电算化条件下会计信息风险产生的原因 1. 1　人为风险 在会计电算化条件下,计算机只是工具、是执行客体;进行操作和控制的是人,人是执行主体,所 以人是会计电算化信息风险的主要方面。 其一、来自会计人员自身的风险。这种风险或是由于会计人员计算机知识的匮乏;或是由于会计 人员工作责任心的不强、安全意思淡薄;或是由于内部管理的责岗不明;或是由于会计人员法律意思 不强、以及人为恶意的破坏。 会计电算化的应用对会计人员在知识结构上提出了更高的要求。既要求会计人员要牢固地掌握 一定会计专业知识,还要熟练地掌握相应的计算机知识,懂得财务软件的使用性能、保养和维护知识。 现阶段,多数会计人员业务经验丰富,而计算机专业知识却匮乏,对财务软件的性能掌握不熟练,操作 不够规范,导致系统不能正常运行,软件运行故障不能及时排除,难于胜任会计电算化条件下的财务 工作。因而,给会计数据的安全带来了重大隐患。 会计电算化系统的应用,要求会计人员有更强的工作责任心和安全意识。因为心不在焉时的误 按键就会导致已有会计信息全部丢失、系统完全破坏。 会计电算化条件下可实现无痕迹交易和无痕迹修改,计算机舞弊更加隐蔽。会计电算化后,会计 凭证转变为以文件、记录形式储存在磁性介质上,使会计核算无纸化,修改数据不留痕迹。如若有意 破坏,给会计数据的安全带来可怕的威胁。 其二、未经授权人员带来的风险。一些非法分子利用高科技手段破解计算机的口令、密码,浏览 财务数据文件,截取财务机密、伪造和篡改财务数据、销毁财务数据等。因此,在会计电算化条件下的 犯罪具有很大的隐蔽性和危害性,给会计信息的安全带来更大的威胁。 1. 2　会计电算化系统内部管理制度不完善带来的风险 实现电算化以后,会计人员职责权限的划分、会计电算化系统的操作规程、硬软件的管理、会计电 算化档案管理等会计电算化内部控制制度还未完善,造成会计人员职能分配混乱,各行其是、随意操 作,使得会计数据丢失;存储会计信息的磁盘和会计资料不能及时归档;硬件设施管理不善,导致系统 不能正常运行等,这些对会计信息的危害是不言而喻的。 1. 3　计算机硬、软件带来的信息风险 存储会计信息的磁性介质容易物理损坏,没有可预测性。一旦硬盘、U盘、移动硬盘损坏,财务数 据将全部丢失。会计电算化软件的不完美性,如软件个别模块存在漏洞,会使运行的可靠性没有保 证,造成死机而丢失数据;在安全性和保密性上存在不足,给非法分子带来可乘之机。此外,会计电算 化条件下的计算机硬、软件的保存比传统账本保存的条件更苛刻,高温、低温、潮湿等都会使其变质, 这也给会计数据的安全造成威胁。 1. 4　计算机病毒及黑客的风险 计算机病毒层出不穷,电脑黑客有意及无意的袭击,导致计算机系统的瘫痪及会计数据的失窃、 篡改和丢失。计算机病毒传播途径多、速度快、隐蔽性强、破坏力大,它可以对会计电算化条件下的会 计信息系统及远程网络传输中的会计信息进行删除、篡改,破坏计算机硬件,使系统处于瘫痪,以致无 法恢复,直接威胁会计信息的安全。 2　会计电算化信息风险的防范措施 　　会计电算化是会计发展史上的新技术革命,是一项非常复杂的系统工程。会计电算化的信息安 全问题涉及到人、法律、制度、技术、工具等多方面。因此,建立会计电算化信息风险的防范措施是十 分必要的。 2. 1　努力提高会计人员的素质 在众多问题面前,人是第一位的。要解决会计电算化信息安全方面的问题首先需要解决好人的 问题。其一、选用会计人员时应注意德能兼备,其中最重要的是德,即职业道德。其二、努力提高会计 人员的从业能力,会计电算化要求财会人员不仅应具有扎实的会计知识和技能,还要有相应的计算机