高校财务信息化的风险识别及防范措施.docVIP

高校财务信息化的风险识别及防范措施 　　摘要：为适应经济发展的需要，提高高校财务管理水平，近年来，各高校不断加快信息化建设步伐，并取得重要成果。然而，财务信息化建设是一把“双刃剑”，在这一过程中也面临着一些风险问题。如何有效识别这些风险因素，并制定及时、有效的应对策略，是当前急需解决的重要问题。 　　关键词：高校财务 信息化 风险识别及应对 　　随着信息化时代的到来，计算机信息技术迅速发展，会计信息化建设受到各界人士的普遍关注。2014年1月6日，财政部发布的《企业会计信息化工作规范》正式施行。这是继20年前的《会计电算化管理办法》等相关规定发布之后，财政部首次以“会计信息化”的概念来规范企业的相关财务工作。企业会计信息化建设已取得显著成果，借鉴企业信息化建设的经验，研究高校财务信息化建设，可以提高高校财务工作的效率，也有助于高校的快速发展。财务信息化建设是一把“双刃剑”，在发展过程中也面临诸多风险，如何做好信息时代背景下财务信息化风险识别及防范，成为高校财务人员需要面临的重要问题。 　　一、高校财务信息化风险概述 　　所谓高校财务信息化，是指采用现代信息技术对高校财务工作模式进行重整，将计算机、互联网和通信等信息技术与高校日常财务活动有效整合，创建财务信息系统，从而能够为高校的财务工作和决策活动提供全面、准确、充分、及时的财务信息资源，进一步增强高校资金使用的效益与效果。信息化的高速发展促进了高校财务信息化的进程，提高了财务人员的工作效率，减轻了财务人员的负担，但是在发展过程中，风险问题也日益突出。 　　（一）财务舞弊。财务舞弊是指行为人为获得不当利益，违反国家法律、法规的有关规定，凭借财务欺诈等方式，导致他人遭受损失的行为。当前，高校财务信息系统还不能做到完全意义上的信息化，如经费的预算编制、应收应付款的管理、工资的编制发放、银行对账单的定期核对、固定资产入库的核对等方面，均需要人为的干预和决策，一旦内部控制不完善，就容易存在财务舞弊。 　　（二）?稻萸匀　Ｖ敢圆徽?当的手段取得各项财务数据以达到自己的目的。财务信息化要依托于网络，而网络开放的信息资源、众多的用户等特点，使得财务数据在网络环境下总是存在着很多的安全威胁。社会中某些行为人出于各种目的，利用黑客技术登陆财务服务器，窃取各类财务信息，侵害了财务数据的机密性，严重扰乱了高校财务工作秩序。 　　（三）系统故障。系统故障是指由于某种原因造成系统非正常停止运行，比如设备故障、硬件损坏、软件的安全漏洞等，故障所造成的系统运行中断、数据丢失等后果，往往产生难以弥补的损失。现实中，高校财务经常面临信息化资金缺乏、投入不高的现状，财务信息系统设备老旧，服务器配置低、故障频繁等现象时有发生，严重影响高校财务工作的有效运行。 　　（四）病毒攻击。随着互联网的广泛应用，网络安全最大的威胁因素是计算机病毒，计算机病毒表现出隐蔽性高、破坏力强、周期短、速度快、清除难度大、难以防范等特点。高校财务局域网与互联网连接，使计算机系统感染病毒的几率和防范病毒的难度加大。外部一些有不良动机的不法分子会利用浏览网页、下载文件、收发邮件等手段，使财务系统感染病毒，严重威胁整个财务计算机网络系统和数据安全。 　　（五）恶意破坏。恶意破坏是指一些人出于不良动机，故意毁坏财务设备或网络，给高校财务带来严重的不良后果。恶意破坏对于任何信息化程度较高的单位破坏性都是致命的，无论对软件还是硬件的破坏都足以导致该单位陷入混乱的局面。在某些特殊情况下，财务舞弊人员会通过恶意破坏引起单位混乱，从而来掩盖其不法行为。 　　（六）自然灾害。自然灾害是指由于火、水、雷电、地震等不可抗力造成的财务信息化的外部风险。虽然发生的概率很小，但是一旦发生，造成的损失往往是毁灭性的，所以也应引起足够重视，提前做好防范措施。 　　上述影响高校财务信息化的风险因素，每一种风险发生的概率和产生的成本是不同的，根据成本效益的原则，对以上风险因素进行风险评估，确定合适的应对方法策略。 　　二、高校财务信息化风险评估 　　信息化风险是指可能存在影响信息化目标实现的各种不确定性因素，风险评估就是量化测评某一事件或事物带来的影响或损失的可能程度。风险评估的方法有定量分析法和定性分析法。 　　（一）定量分析方法。定量分析法是对社会现象的数量特征、数量关系与数量变化进行分析的方法。高校财务信息化风险评估是从数字上对风险进行分析评估，定量分析法思想明确、清晰，对构成风险的各个要素和潜在损失的水平赋予数值或货币金额，当度量风险的所有要素都被赋值，风险评估的整个过程和结果也就都可以被量化了。本文对某高校财务信息化的风险进行了评估，其分析过程如下：首先，评估每一风险事项发生的可能性，根据事件发生的可能性推出高校财务信息化的风险系数（见