论文会计电算化的应用及安全风险防范-石志霞-(自动保存的).doc

中国石油大学（北京）成人教育毕业设计（论文） 中国石油大学（北京）成人教育 毕业设计（论文） 会计电算化的应用及安全风险防范 姓名：石志霞 学号：092103012 性别：女 班级：09级会计学(高起本) 电子邮箱：568431273 联系方式教学点：石油大学丰台教学点 指导老师：苏静 2013年3月2日 中国石油大学（北京）成人教育毕业设计（论文） 摘 要 会计电算化影响了会计实践的方方面面，大大提高了会计信息处理的速度和准确性，为企业提供及时准确的会计信息，有助于企业加强管理，提高竞争能力。会计电算化越来越被各个单位所重视，普及率也越来越高。然而，由于会计传统的核算环境、信息载体、管理模式、安全控制体系均发生了变化，而且随着电子计算机、信息技术的飞速发展和会计改革的不断深化，电算化将面临众多新的挑战，本文以适应社会主义市场经济改革与发展的思路及目标为依据，顺应当今网络时代的发展潮流，针对企业中会计电算化的现状及电算化系统的安全风险及防范问题进行有关探讨 关键词：电算化系统 安全风险 防范措施 中国石油大学（北京）成人教育毕业设计（论文） Abstract Influence of accounting computerization of accounting practice aspects, greatly improving the accounting information processing speed and accuracy, to provide timely and accurate accounting information for the enterprise, help enterprise to strengthen management, improve competition ability. Accounting computerization is more and more emphasis on the various units, are also growing in popularity. However, because the traditional accounting of environmental accounting, information carrier, management mode, safety control systems are changed, but with the continuous deepening of the rapid development of electronic computer, information technology and accounting reform, computerization will face many new challenges, in this paper, in order to adapt to the socialist market economic reform and development of ideas and goals as the basis, conform to the trend of development of the Internet era, the accounting computerization in China security risk and prevention of the situation and a computerized system for the related discussion Keywords : computerized system security risk prevention measures 中国石油大学（北京）成人教育毕业设计（论文） 目 录（根据文章的改动自行改动） 第一章 引言 1 11会计电算化产生的背景 1 1. 2 会计电算化的现状 1 1. 3会计电算化在权金城的应用 2 1. 4会计电算化的应用给企业带来的有利之处 2 1.4.1会计电算化应用推动了会计理论和实务的有机结合3 1.4.2会计电算化应用促进了会计管理制度的改革3 1.4.3会计电算化的应用提高了企业经济效益3 1. 5会计电算化的应用给企业带来的弊端 3 1.5.1会计电算化的应用造成企业内部控制不完善 4 1.5.2 会计电算化的应用造成企业人才不足 4 1.5.3 会计电算化的应用造成企业会计档案保管不善 4 1.6会计电算化的总体发展趋势 4 1.7近期我国会计电算化的发展方向 5 第二章 会计电算化系统存在的安全风险及防范6 2.1会计电算化系统存在的安全风险6 2.1.1实际使用软件过程中存在的风险6 2.1.2数据共享和系统维护中存在的风险7 2.1.3电脑黑客的攻击7 2.1.4计算机病毒的破坏7 2.1.5计算机系统维护不当酿成的风险7 2.2电算化会计系统安全风险的防范对策8 2.2.1从技术上加强电算化系统的安全管理8 2.2.2建立科学有效的制度保障机制 8 2.2.3加强会计电算化系统使用人员的安全教育与专业技术知识的培训9 第三章 总结 10 第四章 致谢 11 第五章 参考文献 12 第六章 承诺书 13 中国石油大学（北京）成人教育毕业设计（论文） 第一章 引 言 1.1会计电算化的现状 从我国电算化会计经历的二十几年的历史来看，已取得了长足的进步。我国的会计电算化工作起步较晚,从20世纪70年代末才开始,经历了尝试阶段、自发发展阶段和有组织、有计划地稳步发展阶段, 到目前的管理型会计软件发展阶段。在这近30年的发展过程中,已取得了长足的进步,商品化、通用化的财务软件得到了广泛的应用。已经通过财政部认可的软件就有40多种,加上各省财政部门认可并使用的,总计达200多种,再加上各企事业单位自行开发的,更是不胜枚举。许多会计软件的开发已经走向专业化、商品化、社会化的轨道。但应看到,由于财务工作本身的特点,网络迅速发展、电子商务的迅速兴起等等,一些先进的、现代化的事物的不断出现,对会计电算化系统提出了更高的要求,使建立符合现代企业发展需求的新型财务系统变得刻不容缓。 从我国电算化会计经历的二十几年的历史来看，已经取得了很大的进步。传统的企业信息管理体系发生了本质的变化，尤其在企业会计信息管理领域更是以崭新的电脑财务系统取代了旧式的手工“日清月结”，便捷的企业管理电算化渐为广大的现代企业所普遍采用。会计电算化是一项系统工程，各企业单位要进行大量而复杂的会计电算化的配套管理工作，在整个企业管理现代化总体规划的指导下做好会计电算化的长期、近期发展规划和计划并认真组织实施，从而确定对会计电算化管理工作的目标中小企业是国民经济的重要组成部分，但由于中小企业自身的特征，开展会计电算化时也存在许多问题。 中国石油大学（北京）成人教育毕业设计（论文） 第二章 会计电算化在权金城的应用 我所工作的单位是目前北京沐浴行业龙头老大权金城农大店，因权金城企业为沐浴连锁经营，由于连锁经营企业是由若干个门店组成，其销售收入分散在各个门店内，所以各分店采取财务独立核算模式，由管理公司统一管理。现就将目前权金城农大财务工作中存在问题详细介绍。 权金城企业成立于2000年，在短短几年中已发展成拥有休闲娱乐（权金城国际酒店北京管理有限公司）、餐饮（权金城餐饮全国连锁有限公司）、装饰公司等多元化经营的大型集团股份公司。 权金城国际酒店北京管理有限公司是一家以现代沐浴概念集餐饮、住宿、桑拿、保健、棋牌、健身休闲、专业韩式松骨、专业SPA水疗等多功能融为一体的连锁公司。现已有16家连锁店，我所工作的店为韩式主题休闲健身有限公司农大店，营业面积4900平米 权金城管理模式为垂直领导，以只有一个上级为原则。每一位员工按照分工对自己的工作负责。公司以“内部提拔为主、外部招聘为辅”的用人原则，为员工提供了广阔的发展空间和发挥个人才能的平台。“一分耕耘，一分收获”，希望您在这里都能找到自己的位置，发展个人魅力，实现人生的理想。 现该公司现有168人，其中财务经理1人，出纳1名，会计1名，日审1名，成本会计1名，库管1名。出纳监管收货款及其他次要业务收入；支付货款，支付借款，报销公司日常费用；到银行进行结算，如取现金，结算转账支票等。出纳保管的账有现金日记账和银行日记账。月底记着要和会计的总账对现金帐、银行帐的余额。而会计人员每个月都要负责报税，登记明细账，做报表和资产负债表，日审负责审核所有经营单据且每日出具收入审计报表，而对于会计电算化的运用会计人员对其也只是很肤浅的认识。该公司的服务宗旨是：以客为尊，绿色休闲，优质优价，诚实守信，服务客户，回报社会。他们的信念是不断创新!让客户不断受益。 2.1会计电算化的应用给企业带来的有利之处 会计电算化是电子计算机为主的当代电子处理技术应用到会计中的简称，是用电子计算机代替人工记账、算账与报账，以及部分代替人脑完成对会计信息的分析、预测、决策的过程。在现阶段我国会计电算化的总体发展趋势经历了三个大的发展阶段:即会计核算电算化财会管理或企业管理计算机化决策支持计算机化。并且从权金城公司我认识电算化软件对企业加强和完善会计工作起到的三大作用。 中国石油大学（北京）成人教育毕业设计（论文） 2.1.1 会计电算化应用推动了会计理论和实务的有机结合 从表面上来看，权金城公司会计仅是利用电算化通过将电子计算机应用于会计核算工作中，减轻会计人员的劳动强度，提高会计核算的速度和精度，以计算机替代人工记账。而实际上，公司会计电算化决不仅仅是核算工具和核算方法的改进，而重要的是引起会计工作组织和人员分工的改变，促进会计人员素质和知识结构，会计工作效率和质量的全面提高，节省会计人员的时间和精力，转变会计工作职能，推动会计理论和会计技术的进步，提高整个会计工作水平，使会计理论和实务的方方面面都将发生前所未有的深刻变化。 2.1.2 会计电算化应用促进了会计管理制度的改革 权金城公司的会计电算化管理不仅改变了会计核算方式、数据储存形式、数据处理程序和方法，扩大了会计数据领域，提高了会计信息质量，而且改变了会计内部控制与审计的方法和技术，因而推动了会计理论与会计技术的进一步发展完善，促进了会计管理制度的改革。 2.1.3 会计电算化的应用提高了企业经济效益 权金城公司引进的会计电算化软件具备建账、日常账务、账务分析以及系统管理等账务处理全部功能，具有灵活、通用、使用简便、功能丰富、严密可靠的特点。从运行结果来看，建账后，只需进行初始化工作，既可完成填制凭证、复核凭证、记账、对账（含银行对账）、往来帐管理。部门核算、专项核算、期末转账、打印帐页、综合查询等工作，凭证和账簿格式与手工方式一致，账页实现连续编号，便于装订，大大减轻了财务人员的劳动强度。利润、资金等项目计划执行、增减变动、结构比重分析，往来账款分析，并可将分析结果给制成各种图形，达到了当时财务管理和企业管理的目的，从而大大增加了企业经济效益。 中国石油大学（北京）成人教育毕业设计（论文） 第三章权金城公司在会计电算化中出现的问题 3.1会计电算化的应用给权金城企业带来的弊端 企业光做大还不行，而且还要做强才行，这就求企业必须要有优秀的管理模式做保障才可以。权金城农大店虽然在软件上对企业财务管理起到了改进作用，但是没有同时改变公司财务部门传统的工作模式，以至于没有发挥出会计电算化软件的最大功能。所以我发现了以下几点弊端。 3.1.1会计核算职能不够细化，财务管理能力有待加强 因权金城属连锁经营性质，企业经营的各项商品大多是品种多，光经营字典就有几千项，会计核算工作自然就比较繁锁，又加上企业分店较多，位置又分散，财务管理就有一定难度。 3.1.2原材料价格管理机制不灵活 连锁经营企业厨房用原材料统一由管理公司总部定价，因此连锁企业要考虑建立原材料单价机制，如果通过建立原材料价格机制，实现终端与浮动价格同行的话，那么当价格发生变化后，能够及时的调整各项成本，有利用提高企业管理水平，节约企业成本 ，保护投资者权益。 3.1.3财务人员费用控制缺乏弹性 由于连锁经营，企业在店面设计、装潢、销售品种等方面的一致性，其固定费用水平是相同的。因此连锁经营企业的费用计划不是为实现既定的费用目标，而是以数量目标表现的日程费用，传统企业的费用管理制度不适应连锁经营企业费用管理控制的需求。 3.1.4 会计电算化的应用造成企业内部控制不完善 权金城农大店虽然已经使用了先进的会计电算化软件，但是他们没有注意到加强会计核算系统的保密性和安全性，在实际工作中，他们没有很好的明确对上机人员的权限管理,以至于财务人员从出纳到会计主管随时能控制账套下的所有内容。从而可能导致公司财务机密的流失。 3.1.5 会计电算化的应用造成企业人才不足 在公司电算化软件出问题的时候，很少是会计人员自己解决，财务人员仅仅是对电算化软件的账务工作有轻微的了解，这样造成了在出现问题时，计算机人员与财务人员忙成一团，浪费大量的时间去解决存在的问题。这就是说明，权金城农大店原有的会计人员和计算机人员没有对软件起重视，总是依靠支付给外来电算化软件人员上门服务的高额“费用”来解决问题。 中国石油大学（北京）成人教育毕业设计（论文） 3.1.6会计电算化的应用造成企业会计档案保管不善 权金城农大店安装电算化软件的主服务器电脑在没有安装杀毒软件和防火墙的情况下，还总被用于上网。这样有可能导致病毒的入侵，给已有的软件资料造成丢失，延缓公司财务工作的进行，影响公司的正常工作。公司里没有专门负责管理电算化会计档案的人员，在需要以前资料的时候总是费很长时间去查找找，这样可能导致重要的财务资料丢失，影响企业的经济发展。 3.1.7实际使用软件过程中存在的风险 目前，市场上开发出售的会计软件都有一套相对完整的授权、审批、用户身份识别、操作权限控制等功能，以充分发挥电算化会计中岗位互相牵制、监督，有效保护会计系统的作用。一旦该单位会计信息网络化公开，不但任何人都可以通过系统用户无限制地浏览会计信息、控制会计网络系统，更严重的会破坏账务参数设置及科目体系、修改数据库，使系统陷入瘫痪；更有甚者，某些单位违犯规定，或受人员限制，一人兼多个不相容岗位，既授权、作账，又复核、结账。当然，除了操作制度不完善、内部岗位分工不科学、管理权限不严格外，工作人员的不当操作和玩忽职守也是电算化会计实际使用中面临风险的重要原因。 3.1.8数据共享和系统维护中存在的风险 （1）硬件环境存在的风险 计算机系统中硬件配置不当或硬件故障，会影响会计信息的流通，严重时会导致系统瘫痪，威胁传输的信息的完整性，甚至使信息丢失，造成不可估量的损失。硬件内部环境如计算机硬件的损坏或或运行不稳定而又没有数据备份的情况下造成数据丢失，外部环境如操作时停电或处于磁场环境磁盘被磁化造成数据丢失。 （2）软件开发和设计存在的风险 在应用软件的研制过程中，由于研制人员所考虑的问题不是十分的全面、科学，致使实际工作中的一些情况与之不能吻合，容易出现差错。当操作人员将原始资料输入计算机后，在软件的控制下对信息进行加工处理，从而形成各种结果。因此，会计软件本身的好坏，将直接关系到数据的真实、安全、完整、可靠。 （3）人为的误操作和有意破坏，造成数据存在被篡改或丢失的风险 中国石油大学（北京）成人教育毕业设计（论文） 由于电算化系统内的工作人员素质不高，或责任心不强等原因造成的数据录入错误、操作步骤失误、监控力度不够等，使会计数据录入或处理出现错误，从而导致会计信息的不真实、不可靠、不完整。 在实际业务操作不规范，具体控制措施不严的情况下，电算化系统的内部工作人员为了达到窃取或泄露商业秘密、非法转移资金、掩盖各种舞弊行为等非法目的，有意协助竞争对手获取和破坏会计数据，从而对会计软件、数据等进行非法篡改、删除，从而造成严重的损失。 3.1.9电脑黑客的攻击及病毒的破坏 电脑黑客是指非法侵入电算化系统的用户或程序（特别是在网络环境下更为严重）。在会计电算化系统中的电脑黑客指专门进行窃取商业秘密的机构或组织以及商业上的竞争对手，利用网络的漏洞，采用线路监听、信息截获、口令试探、身份仿冒和插入假信息等手段，对信息安全的各个层面进行攻击，使得会计信息面临被盗用、仿冒和破坏的风险。 随着计算机网络和计算机技术的发展，计算机病毒呈现多样化、传播速度快、破坏力强、传播途径多和难以防范等特点，它通过破坏计算机系统程序、数据，甚至破坏硬件，严重威胁计算机系统信息的安全。计算机病毒的入侵使合法的用户不能正常访问网络资源，有严格要求的系统服务不能得到正常的响应，甚至篡改和毁坏数据，造成会计信息失真。 中国石油大学（北京）成人教育毕业设计（论文） 第四章改进权金城企业会计电算中存在问题的对策及建议 4.1完善企业内部组织及结构 组织构架设计不适当，结构层次不科学，权责分配不合理，导致机构重叠、职能缺位、推诿扯皮，运行效率低下。从财务角度看，应当按照科学、精简、高效的原则，合理地设置管理公司财务部各子部门的职能，明确其职责及权限，形成各司其职、各向其责、相互协调、相互制约的工作机制。 4.2应设立内部审计机构 连锁经营性企业应当依照有关法律和企业章程，设立内部审计机构，配备与其职责要求相适应的审计人员，并保证内部审计机构具有相应的独立性。 4.3应实行全面预算管理制度 建立连锁企业全面预算管理制度，是连锁经营管理制度的核心。将预算控制贯穿于公司经营管理活动的各个环节，是提高企业整体绩效和管理水平的重要途径。全面预算由管理公司财务部带头所有职能部门参与编制，通过全面预算对各连锁店管理过程进行控制，对经营活动的结果进行考评。 4.4加强财会人员素质建设 一方面要进行职业道德教育，树立遵纪守法、爱岗敬业、公私分明、爱店如家的职业素养；另一方面积极落实以岗位技能、财务知识、会计核算以及分析、电脑操作知识为主的全员培训和业务练兵制度，提高财会人员的素质，为连锁企业向现代化企业迈进奠定良好的基础，同时引入绩效管理概念，从服务理念以及服务流程标准化上提高全体财会人员的素质。 2.2电算化会计系统安全风险的防范对策 2.2.1从技术上加强电算化系统的安全管理 电算化会计系统信息的安全防护，包括两个内容：静态数据安全和动态安全。前者指系统中集中存储在中央数据库和各分布式数据库中数据的安全，后者指数据在通信过程中对完整性、保密性、有效性和真实性的保证。因此技术上安全防范涉及到三个内容：系统的防护技术，将安全和系统管理进行有机结合；系统保护技术，包括数据备份、异地存储和远程控制等；数据加密算法和数字签名技术。具体可以从以下几个方面来实现。 （1）建立系统实体安全与硬件安全的防范措施。实体安全涉及到计算机主机房的环境和各种技术安全要求、光和磁介质等数据存贮体的存放和保护。计算机机房建设应符合技术要求和安全要求，应充分满足防电磁干扰、防火、防水、防潮、防盗、恒温等技术条件，机房内用于动力、照明的供电线路应与 中国石油大学（北京）成人教育毕业设计（论文） 计算机系统的供电线路分开，应配有空调和消防设置、UPS(不间断电源)、防辐射和防电磁波干扰等设备。对用于数据备份的磁介质存贮媒体进行保护时应注意防潮、防尘和防磁，尽量定期对业务数据备多份，作好文字记载并异地存放，长期保存的磁介质存贮媒介应定期转贮。 计算机会计信息系统的可靠运行主要依赖于硬件设备，因此硬件设备的质量必须有充分保证。因此对硬件建设必须进行科学的规划设计，并把安全问题作为重要问题给予评估，使会计电算化系统在正常运行后有一个稳定可靠的硬件平台。 拥有一批技术过硬素质优良的系统管理和软件操作人员。再先进的设备和系统软件归根到底是要靠人来使用和操作的，因此培养一批既懂电脑知识，又精通财会业务的复合型系统管理人才和软件使用、操作人员对推动会计电算化的发展，降低电算化会计的风险有着直接的作用。 （2）使用安全的财务软件平台等先进技术，从软件技术上确保会计信息的安全。在财务软件中应根据特点电算化系统具体特点增加相应的安全功能，会计电算化软件数据处理应层层设防，在软件功能上增加必要的提示功能、检查功能和限制功能，要防止操作失误数据破坏，操作人员进入系统要设置口令，并对系统操作人员进行授权，防止无权人员的操作。在系统中应建立起“系统日志”，记录所有人员对系统所做的操作，包括操作的时间、操作人员信息、操作内容等，这样一旦出现问题，可以依据“系统日志”所提供的线索，对有关人员的操作进行检查。 （3）建立预防病毒的安全措施。为了防止病毒的侵袭，要建立有效的计算机病毒防范体系。要坚持使用正版软件，不能使用盗版或来路不明的软件，对外来的软盘要先进行病毒检测，方可在计算机系统中使用；在系统中装入防病毒软件，并在系统进行时实监控，对系统数据文件进行病毒检测，及时发现并杀死病毒；定期备份数据和文件；不打开和阅读来历不明的电子邮件等。 （4）加强技术防护措施，建立网络漏洞监测和攻击防范系统。为了防止非法用户和黑客的侵入，可以通过设置放火墙、安全的数据通信协议、身份识别系统等技术防护措施，将非法用户拒之网络之外，面对重要商业秘密泄露的问题，可以将软件的重要信息采用安全性强的数据加密算法、利用过程密钥、使用一次一密、安全锁定等技术手段，以防止重要信息在传播过程中被泄露。 2.2.2建立科学有效的制度保障机制 中国石油大学（北京）成人教育毕业设计（论文） （1）建立科学有效的制度保障机制是防止会计信息失真，防范和化解风险的重要手段和有效途径。要求每一项技术应用都有相应的安全防范制度出台，做到技术开展和制度建设并举、技术应用和制度保障同步；做到制度建设为业务开展保驾护航、制度建设和业务创新相适应，在技术创新的同时不断补充和完善各项制度，使制度更加科学和规范化。重点在完善内部控制制度和建立以安全审计为核心的风险评估和应急处理机制上下功夫。内部控制制度主要包括组织控制制度，主要是通过内部分工，实现互相牵制；开发和维护控制制度，主要是体现全程控制的思想，从电算化系统组建伊始，开始实施安全控制，确保给定控制功能的实现；数据访问权限控制和重要数据备份制度，在对数据划分重要性前提下，确定各类人员对不同数据的访问权限，确保数据的准确性和保密性；应用控制制度，包括输入、输出和处理控制制度，以便检测、预防和更正错误；日常管理制度，包括机房管理、并发控制和安全锁定等制度。 （2）定期安排专业审计人员，对会计电算化系统的相关活动或行为进行全面的、系统的安全审计，并对系统的安全状况作出相应的评价。它包括安全控制目标审核、安全漏洞评估、安全控制措施检验和安全性测试等四个方面。通过安全测试可以全面评估系统的安全状况，预测会计信息失真的风险，并有针对性地指导企业完善相应的安全措施，建立应急处理机制。 2.2.3加强会计电算化系统使用人员的安全教育与专业技术知识的培训 在现代科学技术飞速发展的今天，人的素质显得特别重要。一方面要通过教育，提高财会人员特别是系统操作人员的思想认识，提高安全防范意识和职业道德水准，严格执行各种操作规章制度和操作规程，防止工作中出现不必要的失误；另一方面要加强计算机、通讯和网络理论等专业知识的的学习和培训，不断提高系统操作人员电算化系统的安全防范手段应用水平。有条件的大型企业应立足于国际水准，培养或聘用一批掌握国际先进技术，精通信息技术，熟练应用会计电算化的高级技术人才，推动企业电算化事业由“核算型”向“管理型”、“智能型”转变。中小企业应积极支持和组织会计人员学习和提高会计电算化知识，掌握计算机先进技术，培养复合型人才，为尽快建立高效的会计信息系统创造条件。 中国石油大学（北京）成人教育毕业设计（论文） 第三章 总 结 综上所述，自20世纪90年代初期以来，企业会计的改革已迈出了稳健、有序的步伐，并取得了辉煌成就。但是，由于会计属于上层建筑范畴，其在观念、理论、方法等方面均应随着客观经济环境的变化而不断改革、发展和完善。在网络时