会计信息系统安全问题的探讨.docVIP

会计信息系统安全问题的探讨 高雪 河北师范大学商学院 X 关注成功！ 加关注后您将方便地在 我的关注中得到本文献的被引频次变化的通知！ 新浪微博 腾讯微博 人人网 开心网 豆瓣网 网易微博 摘????要： 随着经济和科技水平的发展,网络技术的不断提高,计算机开始在各行各业中扮演着越来越重要的角色。例如会计电算化已经实行很多年,电算化的方便、快捷、精确、高效等优点越来越受到会计人员的追捧,为会计人员减轻负担的前提下提高了工作效率,但是其中存在一些安全问题不得不引起我们的思考,这些问题的严重程度已经影响到会计信息的真实性,甚至影响到企业使用会计信息做决策的正确性。本文将对影响会计信息系统不安全的因素进行分析,并对此提出一些切实可行的防范措施。 关键词： 会计信息; 失真; 安全问题; 措施; 一、引言 随着经济的发展,现代企业的不断崛起和壮大,会计信息系统已成为企业不可或缺的一部分,同时随着近年来互联网技术的快速发展,越来越多的企业实行信息化。会计信息对一个企业而言,不仅是通过数据了解企业内部资金用途和资金剩余,而且会计信息的真实性和准确性可以更好的帮助企业管理者做出相应决策。因此就需要我们对会计信息系统安全性问题进行深入研究。会计信息系统安全指在会计系统正常运行的前提下,受某些风险因素的影响,不能正常运行,这些风险因素主要包括人为因素和非人为因素,因此在提高会计系统安全性方面,不仅需要操作人员在使用过程中提高职业技能,而且也需要开发人员在研发过程中提高系统的安全性能,以防一些不法分子通过不正当渠道窃取企业信息。 二、影响会计信息系统安全的因素 虽然会计信息系统在开发完成下线时都经过了测试人员千百次的测试检验,但是在设计时难免会有缺陷,而且在实际使用操作过程中也会遇到各种各样的问题,其中最主要还是安全性问题,在这里将分别从企业内部和企业外部进行分析。 (一)企业内部 1. 企业内部制度不完善 企业内部制度的不完善往往会使会计人员利用企业内部制度上的漏洞,为自己和他人谋取利益。很多企业自身内部制度不完善,内部控制不完善是问题产生的根源,因此有效的内部控制不仅可以提高生产效率,合理分配企业自身资源,而且还能尽快发现企业内部存在的问题,及时处理不法分子对企业的欺诈行为。企业要实现电算化,必须要有一套与之相匹配的内部控制系统和管理制度。事实证明,会计信息系统的不安全性,往往会造成许多虚假信息的出现。企业购买软件时,软件中都存在授权,账号设置等功能,但很多企业却把它形同虚设,不采用软件的保护功能,导致会计人员可以越级看到一些重要会计信息,致使重要的会计信息被篡改、复制甚至销毁,给企业造成损失,以进行违法犯罪的目的,薄弱的内部控制和不完善的企业内部制度是其重要原因之一,因为无章可循。在没有出现会计电算化之前,每一项业务处理都需要多项手续审查,每项手续都严格按照操作流程进行,实施会计电算化后,更多的依赖计算机,大部分操作也是由计算机完成,但是操作流程繁冗复杂,相互交叉,困难可想而知。虽然会计电算化提高了会计工作效率,但当出现问题时,由于会计人员参与不多,审查起来就比较繁琐,增加任务量,所以如何加强企业内部控制,完善企业内部制度,不给不法分子可钻的漏洞,是我们加强会计信息系统安全,维护会计信息真实,防止会计信息不被窃取的必行之路。 2. 会计人员素质能力不够 随着经济的进步,社会的发展,会计电算化已成为大势所趋,手工记账会计也逐渐的退出历史的舞台。现代的企业越来越注重人才的培养、技术的竞争,会计人才也是企业的一笔财富,然而会计电算化作为一种新兴的技术,企业内部一些经验丰富的老会计并不适应这种新技术,而一些年轻的会计相对业务能力差些,不能很好的处理一些比较复杂的业务。还有一些小企业,受自身条件的限制,不能聘请一些优秀的会计师,让自己的亲属或者找一些连会计从业证都没有的人来担任,这种现象堪忧。还有一部分会计人员自身素质不高,容易受利益的驱使,而进行违法犯罪的活动,例如企业为了偷税漏税等自身利益,利用金钱等收买会计人员,有些会计人员在利益的驱使下,违背职业道德,利用自己权限,篡改或删除一些会计信息。因此,由于这些人员在使用会计信息系统软件方面不熟练,同时还有些人员违背自身职业道德,违规操作,造成会计信息被窃取。 (二)企业外部 1. 数据安全性较差 会计电算化没有出现之前,会计信息的存储方式大多采用纸质形式,而会计电算化出现之后,数据大多数存储到计算机网络中。随着现在网络互联网的不断发展进步,会计信息的传输也可采用网络形式,更加快捷,更加节约资源,但是网络这种方式也并不是万无一失的,很多计算机专业人员往往可利用自己的专业技能,不通过正常渠道查阅相关会计信息,还有一些黑客,通过发现计算机存在的漏洞,刻意侵入计算机,破坏里面的数据