会计信息化风险控制与防范研究.docVIP

会计信息化风险的控制与防范研究 　　［摘要］ 风险的控制和防范，是实现会计信息化风险有效管理的重要环节。本文从会计信息化风险的控制与防范原则出发，构建了包括会计信息化战略风险控制、会计信息技术应用风险控制、会计管理风险控制、人员风险控制和社会风险环境控制的会计信息化风险控制体系，并提出会计信息化风险控制与防范策略：风险回避、风险转移、损失控制和风险自留策略。 　　［关键词］ 会计信息化；风险；控制 　　doi : 10 . 3969 / j . issn . 1673 - 0194 . 2011 . 18. 006 　　［中图分类号］ F276.6 ［文献标识码］A ［文章编号］1673 - 0194（2011）18- 0008- 04 　　 　　0 引言 　　 　　会计信息化风险控制是依据风险评估的结果，平衡成本与效益，采取合适的安全控制措施、实施控制，制订维护计划，减少风险事件发生的概率和降低风险损失程度，使风险控制在可承受的适度的风险程度之内。会计部门的特殊性质决定了其基本的价值倾向是追求稳定，避免影响广泛的风险。在会计信息化的实践上，失败的影响比成功的影响更大，更受到社会的关注，因此风险控制显得尤其重要。 　　在发展中国家，信息化的基础较差，更容易遭受失败的风险。而发展中国家在财力等方面比较薄弱，更难以承受失败的直接损失，以及在现代化过程中试图追赶发达国家的机遇上的损失。因此，规避风险是企业在会计信息化中需要特别关注的问题。当然，一味地追求保险也不可取。按照希克斯模式，没有风险意味着没有落差，而没有落差也就没有收益，也就是等于原地未动。问题不在于有没有风险，而在于在既定的目标下使风险得到控制，在保持既定的收益的情况下尽量降低风险。如同希克斯所指出的，会计信息化中究竟多大的落差才比较合适，并没有普遍通用的方法加以确定。 　　 　　１会计信息化风险控制与防范的原则 　　 　　会计信息化风险控制与防范要遵循以下原则： 　　１．１经济性原则 　　经济性原则是指在进行风险管理时必须考虑风险管理的成本与效益。为了防范风险的发生，组织可能会采取一些措施，付出一定的成本。组织在采取任何风险管理措施前均需要对其经济上的可行性进行分析，因为任何经济行为均会产生其机会成本。衡量一种风险管理措施是否恰当的标准就是其成本与效益，只有效益大于成本的措施才是可接受的措施。 　　从某种程度上讲，风险控制是要从风险中寻找机会，开展风险控制的目的不在于完全消除风险，而是要提供更多的风险决策信息和方案，最大限度地降低风险带给会计信息化的不确定性。风险涉及的因素很多，各种风险并发的可能性也很大，在处理风险的过程中还常常会引起继发风险。因此，这就需要在选择风险决策方案的时候有轻有重，有所取舍。 　　１．２系统性原则 　　系统性原则要求风险管理者把会计信息化过程中的各种风险因素、风险事件视为一个系统，作为一个整体来看待，用系统论的观点来指导风险管理活动，将属于各个子系统的风险统一纳入到一个整体中来，将一个个独立的风险源、风险事件、风险事故集中到一个大的框架下进行分析和处理，利于风险管理者找出会计信息系统产生风险事件和形成风险源的根源，可以更好地分配现有的风险管理资源，将有限的资源用在可以取得最大效用的地方，而将那些局部的细微风险忽略，在宏观层面上把握住风险控制的脉络，也有利于会计信息化风险管理水平的提高和取得更为高效的风险管理回报。 　　１．３动态性原则 　　由于企业环境和信息技术的不断变化，新的风险不断出现，风险控制不是一劳永逸的，而是一个持续改进和更新的过程，以应对新风险的发生。 　　动态性原则要求风险管理者在对会计信息化的各种风险源和风险事件采取各种管理措施时，能以动态的眼光、发展的眼光去衡量。一种风险被控制住了，但这只是暂时的，只是在现有的条件下此种风险不会再发生。一旦条件改变了，原先抑制风险事件形成的因素撤除之后，风险事件就有可能反弹，因此，会计信息化进程中的变化性迫使风险管理人员必须从动态的角度去研究和分析在会计信息化过程中出现的各种风险源和风险事件，并对其进行前瞻性的管理，防范风险事故的发生。 　　１．４“抓大放小”原则 　　在会计信息化进程中会识别出各种各样的风险源、风险事件，这些风险源、风险事件经过进一步积累导致发生风险事故的概率不同；即使形成了风险事故，其造成的损失大小和影响范围也各不相同。故风险管理者需要根据项目组织的风险承受能力、各种资源状况对可能采取的风险管理措施进行取舍，即抓住重要的、可能造成大的风险损失的风险源或风险事件，对其进行严格的管理，采取有效的防范措施；而对那些在暂时看来还不至于造成较大影响的则无需采取任何措施，只需继续跟踪观察，及时掌握其变化动态。这个原则对于会计信息化来说尤