会计信息系统安全与风险防范.pptVIP

会计信息系统 主讲人：方水明 集美大学工商管理学院会计系 6181112 第十二章　信息系统安全与风险防范 本章内容： ☆信息系统安全面临风险 ☆会计信息系统计划和建立过程中的风险防范 ☆会计信息系统使用和维护过程中的风险防范 ☆企业信息系统的监管和评价 第一节 信息系统安全面临的风险 一、信息系统安全面临的风险 风险是指可能发生的危险。风险是潜在的或可能的损失，一旦受到触发，即具备了一定的条件，风险就会变成真正的损失。 随着信息技术的不断发展，信息系统面临的威胁也越来越大，越来越复杂。 信息系统的安全受到了来自内部和外部的严重威胁，甚至造成了巨大损失。这些威胁主要包括电脑病毒、特洛伊木马、黑客和垃圾邮件等来自信息系统外部的威胁，以及内部黑客和人为操作失当等来自信息系统内部的威胁。 第二节 会计信息系统计划和建立过程中的风险防范 Ernest Young于2001年10月至11月间，对世界上17个地区的459名首席财务官、IT主管和经理人员进行调查发现，有56%的受访者认为信息系统故障是由于计算机硬件和软件问题造成的。 一、选择计算机硬件的风险防范 （一）存在的风险 1、计算机硬件由于性能和配置太低，无法支持会计软件的正常运行 2、购买了过于高档和昂贵的计算机硬件系统，造成资源的闲置和资金的浪费 3、选择了质量低劣的计算机硬件，严重影响日后会计信息系统的实施 第三节 会计信息系统使用和维护过程中的风险防范 一、内部风险及其防范 1、公司内部人员未经授权进入或使用会计信息系统，以及更为严重的内部黑客行为 根据有关调查发现，约有84%的信息系统舞弊是公司内部人员，包括经理等高级管理人员，未经授权篡改会计信息数据造成的 防范措施： （1）设置良好的用户名称和密码保护系统 （2）终端操作人员的招聘应有严格的程序，并且定期进行培训和诚信教育，提高员工的道德素质 （3）设立系统监督人员 会计信息系统风险的防范 1、技术性的防范 2、有效的内部控制体系 3、开展计算机审计 4、员工职业道德与素质的培养 5、计算机安全与犯罪的立法 第五节　电子商务与网络会计信息系统 一、电子商务 1、电子商务＝Web+IT 　　　联合国国际贸易法委员会指出，电子商务是通过电子数据交换（EDI）和及其他通讯手段进行的日益增长的国际贸易的功能之一。其主要功能包括：网上的广告、订货、付款、客户服务和货物递交等销售、售前和售后服务，以及市场调查分析、财务核计及生产安排等多项Internet开发的商业活动。 2、电子商务的网络计算环境：因特网、企业内部网和企业外部网 二、电子商务与会计信息系统 （一）电子商务对传统会计的影响 1、会计组织的演变。使企业管理的许多层次不再显得那么重要。 2、会计计量的发展。在电子商务环境下，一个网址即代表一个企业，无论是“虚拟企业”还是“实体企业”，只有通过域名网址，企业方可在网上进行国内国际交流，从事跨国经营。 3、会计信息的披露。披露范围不仅包括财务信息本身，而且覆盖所有与企业经营有关的方面，包括非货币信息。 4、会计信息的传递。财务停息的发送和财务信息资源的索取，具有高效、经济的特点。 5、会计信息系统的安全性。 （二）电子商务条件下会计发展的新趋势 1、电子商务对会计提出了新的要求 （1）电子商务要求会计服务范围更加广泛。形成全球统一、规范竞争的有序的大市场。 （2）电子商务要求会计系统多样化和现代化。在电子商务中，企业运用各种现代化的电子信息工具，诸如EOS（电子货币）、EDI（电子数据交换）、E－MAIL、BBS（电子公共系统）等系列化、系统化的工具，使得各主体间的交易得以迅速、准确地进行。 （3）电子商务要求会计市场国际化。 （三）网络财务 1、网络财务的特点： 财务与业务协同； 远程处理； 集中监控； 动态核算； 统一管理； 在线处理。 2、网络财务是电子商务的必由之路 （四）构建电子商务模式财务及企业管理信息系统的对策 1、创建电子商务模式财务及企业管理信息系统发展的良好环境 （1）政府应正确引导和推动电子商务发展 （2）应制定相关法律保证电子商务模式财务及企业管理信息系统的安全和有效 2、改进和完善电子商务模式财务及企业管理软件 （1）应用国际先进技术 （2）支持业务协同的工作方式：内部的协同、与供应链的协同、与社会各部门的协同 （3）使会计核算和财务管理从静态走向动态 （4）支持远程处理 （5）支持网上理财服务 （五）网络财务的安全问题与对策 防范措施： 1、内部控制 2、技术控制。建