会计信息系统风险及控制问题研究.docVIP

会计信息系统风险及控制问题研究 　　[摘 要]由于互联网的迅猛发展和广泛使用，会计信息系统的安全性成为企业面临的关键性问题，同样对会计信息系统的内部控制带来了新的问题和挑战。本文拟对会计信息系统的风险问题进行深入分析，并针对这些问题提出相应防范措施。 　　[关键词]会计信息系统 风险问题 控制 　　会计信息系统的发展走过了漫长的历史，经济在不断发展，竞争在不断加剧，在全球网络化得环境中，国内为的会计管理软件公司也纷纷推出基于互联网的会计信息系统，即现代会计信息系统。虽然应用信息技术的会计信息系统代替传统的手工采集处理数据大大提高了会计的工作效率，但是传统会计的核算环境和信息载体管理模式安全控制体系均发生了变化，这样就造成了不可避免的信息系统风险问题。因此，有必要对现代会计信息系统的风险问题进行分析，并从中找出防范和控制系统风险的措施。 　　一、现代会计信息系统存在风险的原因 　　现代会计信息系统是基于高度发达的互联网产生的，互联网网络风险即是会计信息系统风险。除此之外，还与现代会计信息系统本身的特点有着密切的关系，其风险存在的原因主要是由该系统的特点决定的。 　　1.系统本身的庞大性。现代会计信息系统是由传统的自动化会计信息系统和各业务信息系统集成的，这样就会使信息系统由部门级别系统升级到企业级别系统。而传统的自动化会计信息系统本身就包含很多子系统，再加上各业务信息系统结合在一起，现在会计信息系统本身的庞大性就不言而喻了。 　　2.资源管理的集成性。现代会计信息系统与企业管理的各个子系统集成一体并与外部系统（如银行、供应商等）相连接从而使所需要的原始数据能够及时准确的采集和整理。由此可见会计信息化从根本上促进了会计部门与其他部门之间的协作，正因为这样参与的人越多，需要处理的信息越广，现代会计信息系统面临的风险就越严峻。 　　3.网络环境的开放性。由于现代会计信息系统是基于网络技术的信息系统，所以它不再是封闭的。现代网络技术的应用使会计信息在不同地域之间传输不再受限制，通过网络可以实现远程审计，远程???账等多种处理功能，会计信息的使用者也可以根据自己的需要，在网络上筛选出及时、准确的信息数据。网络环境的开放性提高了信息的透明度，这样有利于监督和管理，但也容易遭到病毒的攻击和黑客的入侵。 　　4.人为因素的干预性。现代会计信息系统是由人、电子计算机、网络系统、数据及程序等有机结合的应用系统，所以现代会计信息系统不是人机相互作用的智能系统。因此，人为因素的干扰对系统风险则构成了致命的威胁。 　　网络时代的会计信息系统将会是一个智能的会计信息系统，其系统的正常运作离不开软件、硬件以及人的作用。所以现代会计信息系统的风险存在是必然的。 　　二、现代会计信息系统风险存在的形式 　　现代会计信息系统是开放的、处理是分散的、数据是共享的，这些方面较以前的会计信息系统都有很大的飞跃，改变了以往计算机系统的应用模式，拓展了运行环境的同时也增加了系统风险。现代会计信息系统的风险主要来自以下两方面： 　　1.系统故障风险。任何计算机系统都可能因为操作失误或者硬件、软件或网络本身出现问题而故障，这样就导致了系统数据丢失甚至是系统瘫痪的风险。但是在互联网结构的会计信息系统中，由于其具有分布广、开放性、远程实时处理的特点，系统的一致性和可控性降低，一旦出现了故障问题影响面很广，数据的一致性很难保障，恢复处理系统的成本更高。 　　2.人员道德风险。由于互联网是开放的，任何人都可可以通过访问Internet来访问企业的会计信息系统，这样就使认为的风险加剧。不同人员有着不同的需求，其风险可以划分为内部人员的道德风险、系统关联方道德风险和社会道德风险。 　　总之，互联网是一把双刃剑，在享受它带给我我们的方便快捷的同时我们必须承担相应的风险。随着社会信息化程度的不断提高，安全问题将会日益突出，需要不断加强和完善法律来控制，不断创新安全生产技术来避免，还需要不断提高管理和控制的有效手段。 　　三、现代会计信息系统风险的防范与控制 　　为了从根本上解决现代会计信息系统的风险问题，除了要采用先进的计算机网络安全技术，要有完善的基于网络社会的法律环境外，我们还必须根据互联网系统的特点和风险来源的形式，从内部控制和外部控制两方面来重新考虑和设计现代会计信息系统的控制系统。 　　1.内部控制体系。内部控制是指企业为保护资产安全、保证会计记录的正确性，提高经营管理效率、保障经营管理政策的执行而采取的全部方法和措施。内部控制可以分为应用控制和一般控制两大类。不同的应用系统和环境模式，所选用的内部控制的方法和措施是不同的。现代会计信息系统的内部控制主要包括一下几点： 　　（1）数据库控制。威胁数据库安全主要有系统故障和系统受到非法访问。针对系统故障可以采取的措施有：子模式定义数