企业实行会计电算化的风险及对策

1、浅谈企业实行会计电算化的风 险及对策作者:日期:i浅谈企业实行会计电算化论文题的风险及对策专业：电算化11级浅谈企业实行会计电算化的风险及对策摘要2一会计电算化概述(一)会计电算化的产生3(二)会计电算化的管理体制3(二)会计电算化法规制度4(四)会计电算化的作用4二会计电算化的风险(一)开发和设计中存在的风险5(二)会计工作人员计算机操作存在出现错误的风险5(二)会计电算化工作管理不规范内部控制风险6(四)会计电算化下的数据风险6(五)网络环境下会计电算化系统的风险7二会计电算化风险防范与对束(一)深刻认识会计电算化风险防范的重要性7(一)加强软件购置及开发的管理7(二)加强组织控制制度的建

2、设8(四)加强操作人员的控制提高财务人员的素质8(五)加强数据输入(出)控制9(六)加强设备日常管理9(七)强化网络安全管理10(八)兀善企业会计电算化工作的相关法律和规范制度11结论 12参考文献 12致谢 13随着现代科学技术的发展以及信息管理及处理系统的广泛使用以电子计算机为主体的信息技术应用在会计工作中已成为必然趋势企业会计电算化已经成为了必然的趋势会计电算化提高了企业财会管理水平和经济效血对企业会计工作起到了积极的作用0会计电菅1-化的引入减少了企业会计工作人员的工作量提高了企业会计工作效率和质量同时由于会计电算化的使用使得企业会计部门与其他部门的相关性加强提高了企业整体经营管理水平

3、也有效地推进了企业管理信息化的进程0企业实施会计电算化后由于计算机的工作高效、计算精确、信息管理系统化提高了企业会计工作质量改变了会计工作的环境面貌0尽管许多企业已经实现了从手工记账到电算化管理的成功转型但从计算机系的局限性和日血增多的计算机犯罪活动来看会计电算化工作仍存在诸多风险隐患0因此加强会计电算化系统的内部制约显得十分重要0对会计电算化的占 兀善是新形势下摆在我们面刖的新任关键词： 会计 电算化发展趋势 信息系统风险和防范内部管理务会计电算化的概述我国会计电算化工作起步较晚，从20世纪70年代末开始经历了尝试阶段、自发发展阶段、有组织有计划地稳步发展阶段和具有人工智能的管理型会计软件发

4、展阶段。 经过几十年的发展会计电算化从无到有从简单到复杂.从缓慢发展到迅速普及取得了可观的成绩.商品化财务会计软件的发展更是突飞猛进.软件的产业化规模己初步形成0中小企业会计电算化进程也不断进以会计软件为依托的会计核算工作也日趋完善0（一）会计电算化的产生会计电算化含义:会计电算化是指在会计工作中应用电子计算机技术的简称0具体地说是用计算机代替手工记账、算账、报账、用账以及代替部分人脑辅助管理的过程0会计电算化，这一计算机在会计中应用的代名词是在1981 年在长春市召开的 “财务、会计、成本应用电子计算机问题讨论会上由王景新教授提出的。会计工作电算化就是利用电子计算机代替手工占 兀成对会计数据

5、的记录、计算、分类整理、储存和报告甚至占 兀成对会计信息的分析、预测和决的过程。计算机的运算速度和准确性远远超过了人的运算能力这样就提高了会计数据处理的及时性确保了会计信息的正确性0计算机运算速度快, 准确无误且存储量大它不仅代替了传统的记账、算账、和报账而且还能应用大量的数学模型对经济活动进行预测和决给这样就拓宽和增强了会计的职能0(一)会计电算化的管理会计电算化工作的管理和企事业单位计算机系面我国会计电算化的管理全国的会计电算化工作管理本地区的会计电算化国家统一的会计制度和财展规划的刖提下结合本组织实施本单位会计电算财务部门管理会计电算止会计电算化发展规划并电算化的法规制度对会会计资料符合

6、国家统一的督促进各单位逐步实现计工作水平组织开展会(三)计电算化法规制度会计法规止使用电子的其软件及生成的会计务会计报告和其他会计资的会计制度规止0会计账符合国家统一的会计制度按昭八、会计法规止会计电算化管理办法、规范、会计基础工作规理办法等一系相关国豕单位使用会计核算软件、料、采用电子计算机替代计保管等会计电算化工作(四)会计电算化的作用首先提高了会计核理统包 的括 微国 观家管的理宏两个方理体制是:财政部管地方各级财政部门工作个单位在遵循政部门会计电算化发单位具体情况具体化工作0化的基本任务是:制组织实施:制度会计计核算软件及生成的会计制度情况实施监会计电算化提高会计电算化人才培训0计算机

7、进行会计核算凭证、会计账簿、财料必须符合国豕统一簿的登记、更正应当规止0财务部制止并发布了会计核算基本功能范和会计档案管统一的会计制度0对软件生成的会计资手工记账、电算化会作出了具体规范0算的水平和质量0会计电菅化的首要目标是实现会计核算工作的电算化0会计电算化系统极大的提高了会计核算工作的水平和质量主要有以下几个方面的表现：(1)提高了会计人员的劳动强度提高了工作效率在手工会计信息系统中会计处理全部罪人工操作0因此会计数据处理的效率低、错误多、工作量大0实现会计电算化以后只要把会计数据按规止的格式要求输入计算机便能自动、准确、快速的占 兀成数据这样不仅把人员从繁重的记账、算账中解脱出来而且由

8、于计算机对数据处理的速度大大高于手工因而提高了会计工作的效率0(2)缩短了会计数据处理的周期提高了会计数据的实时效性在手工操作的情况下会计核算无论在信息的系统性、及时性还是准确性方面都难以适应经济管理的需要0实现会计电算化后大量的会计信息可以及时、准确的输出根据各部门的需要提供核算信息和分析信息并采取相应措施。(3)高了会计人员素质促进会计工作规范化实现会计电算化后原有会计人员要学习掌握计算机有关的知识使得知识结构得以更新素质不断提高0在很大程度上促进了手工操作中不规范、易出错等问题的解决0因此会计实现电算化的过程也是促进会计工作标准化、制度化、规范化的过程0其次提高了企业现代化经营管理水平0

9、实现会计核算电算化是会计电算化的基础全面提高企业现代化管理水平则是会计电算化的主要目的0实现会计电算化提高企业现代化管理水平主要体现在以下几个方面:(1)了条件；(2 )转变创造(3 )为从经验为从事后 了条件； 为企业全管理向管理向面管理科学化管理事中控制、现代化奠定转变创造 事先预测 了基础。会计电算化存在的风险会计电算化是企业管理信息系统的一个重要组成部分管理信息系统是财务、业务和人事等信息系统的有机结合0一个企业会计电算化系统的实施过程同时也是企业管理理念、管理模式、业务流程等方面改造的过程0由于企业自身原因与外部环境的影响和财会工作自身的特占八、现阶段我国会计电算化工作实施过程中存在

10、着诸多问题现分析如下:(一)开发和设计中存在的系统风险由于企业会计电算化工作是依赖于会计电算化系统软件及相关的配套设施才能正常运作的任何的故障都会对会计电算化工作形成阻碍0例如会计软件的故障或设计缺陷、计算机硬件的运行程序出现问题、甚至是电的正常供应出现问题都会对会计电算化工作造成一止的影响然而这些事件又是可能发生的甚至不可预计于是成为了会计电算化的风险隐患0在应用软件的研制过程中由于研制人员所考虑的问题不是十分全面致使实际工作中的一些情况与之不能吻合容易出现微小的差错给犯罪分子以可乘之机犯罪分子正是利用这一空隙运用技术化、智能化等高科技手段进行犯罪活动0据报道自上世纪80年代我国开始会计电算

11、化以来经济犯罪频繁发生会计领域的计算机犯罪案件也呈上升趋势一些犯罪分子利用计算机软件设计上的缺陷和不当手段在短短一、两年甚至几个月里就侵吞几百万、几千万的社会财产给社会资产造成了巨大的损失0(二)会计人员计算机操作存在出现错误的风险企业实行了会计电算化从而会计工作人员的很多繁杂的工作都由计算机软件来占 兀成这在很大程度上提高了会计部门的工作效率0然而会计信息的初始录入仍然是由会计人员进行占 兀成的0于是仍然存在着工作人员由于失误等原因出现数据录入错误的可能性0由于会计信息存储电磁化电算化系统下会计信息以电磁信号的形式存储在磁性介质中是肉眼不可见的很容易被删除或篡改而不会留下痕迹往往使应用人员和

12、维护人员疏忽潜在危险的存在0(三)会计电算化工作管理不规范内部控制的风险会计电算化需要建立与之配套的内部控制制度加以约束才能规范管理和防范风险0企业没有严密的内控管理制度会计电算化的规范运作得不到保障或是对违规操作、非法操作、超权限操作行为控制不严0这些都将使得会计电算工作和企业经营管理面临巨大的风险0犯罪分子利用内部防范制度的薄弱环节不惜以身试法利用合法身份滥用或盗用操作密码进行越权操作从而达到侵吞企业财产的目的0电子商务的普及将给会计电算化带来、户， 刖所 企未业有经的 营挑 越战 来在 越网 依络 赖经于济 客的 户电子 企商业务 在环 网境上下 的财务活动日血增多如网卜止败网卜销隹网、

13、口、上结算、网上理财、网上证券投资及外汇买卖等买卖双方都是不谋面的信息交流占 兀全凭借双方的信誉进行交易活动这样企业就面临着财务结算的安全问题一些非法用户侵入他人的计算机系统通过网络传输非法转移电子资金及通过窃取密码盗窃银行存款致使企业资金面临安全风险0(四)会计电算化下的数据风险在手工方式的财务处理下财务信息以帐、证、表等形式存储在实实在在的可以触摸的介质纸上修改过的会计凭证或账薄可以从财务人员笔迹和印早上责任到具体的操作人员但是电算化系统的会计数据直接存储在电脑的磁盘上对电子数据的合法或者非法的修改都可以做到不留任何痕迹存在着档案无纸化和电脑操作无形化带来的数据风险0利用计算机的加 夕中弊

14、具有很大的隐蔽性被发现的难度较之手工会计则更大其造成的危害和损失也更大0因此在电算化系统下做好安全保密工作息义重大0各个企业财务软件的通用性较低软件使用较混乱0目刖我国使用的财务软件分为两种:一种是商品化会计软件另一种是止占八、开发会计软件0部分单位委托开发公司设计出供本单位自行使用的财务软件造成了整个会计财务软件使用情况较为混乱不同财务软件软件数据接口、应用方法不一样造成各会计软件之问之问不能兼容应用起来也存在差异从而导致数据查询和传输等难以实现从而难以形成一体化的企业管理信息系统导致在部分模块和程序中出现会计错二口 氏影响了会计电算化工作的进行0(五)网络环境下会计电算化系统的风险计算机会

15、计信息系统置于网络环境下运行系统控制的大门面临敞开的风险随时系统运行可能遭到破坏和干扰或者是企业关联方非法侵入企业内部网以剽窃数据、破坏数据、搅乱某项特止交易或事业等所产生的风险0一些非法用户侵入他人的计算机系统通过网络传输非法转移电子资金及通过窃取密码盗窃银行存款致使企业资金面临安全风险0计算机病壬 导侵袭会造成财务软件和系统无法正常运行计算机病毒是在计算机磁盘上进行自我自制的一段程序这段程序能够传染其他程序并进行自我自制可以破坏计算机内的程序、数据甚至破坏硬件计算机病毒可以通过磁盘、光盘、网络和电子邮件进行传播Phrecker 贝U专门阻截免费电话服务或闯入电话公司系统或数据库盗窃他人电话

16、信息并据此访问其他计算机电脑蠕虫可以使财务软件不能正常启动严重的可以使整个系统瘫痪统0病生 可的隐蔽性强传播范围广破坏力大对电算化信息系统及远程网络传输的安全构成极大的威胁0三会计电算化风险防范与对束(一)深刻认识会计电算化风险防范的重要性会计电算化在企业的应用为管理提供了有力的手段0电子数据处理系统借助其信息存储量大、核算速度快、信息输出及时等优势使管13理人员能够及时了解信息等动态指标有助于进行科学的预测和决以及有效的反馈控制0然而这种存储及处理是在人们不直接控制的情况下进行的一旦出现加 夕中弊行为后果将更为严重并且更难发现0可见对会计电算化的内部监控将比传统手工会计情况下更为严格我们一止

17、要深刻认识会计电算化风险防范的重要性（二）加强软件购置及开发的管理（三）力口强组 管理随着会计电 作相应的调整 包括基本会计织控制制度的建算化的超速发展 ,如人员岗位责 岗位和电算化岗设和会计档案的, 会计机构也应 任制：人员岗位 位，其中基本会计算机软件包括系统软件和应用软件会计电算化工作所运用的系统软件(包括部分应用软件)多是从外部购置所购置软件的技术是否成熟、可罪直接关系到数据的安全0购置的系统软件应是经过实践应用并被证明是安全可罪的购置的会计电算化应用软件必须是经财政部门评审通过的并应有详细的操作说明0单位自行开发、研制会计电算化应用软件的必须进行全面、深入的调查科学系统地分析和设计开

18、发、研制过程一止要规范开发、研制出的软件必须符合财政部发布的会计核算软件基本功能规范的要求0开发、研制出的软件在投入运行刖必须经上级有关部门的评审、鉴止软件的有关文档资料必须齐全0在正式运用刖应经过一段时问的试运转对相关数据进行验证防止研制人员由于考虑问题不全而出现的偏差0计案岗 人位 员分等为0会而计 电主管、会出 计纳 岗、位核则算是、操稽作核 员和、档 维算化护人员直接管理人员和会计软件人员以卜、日0两种工作人员之问不得兼任还要明确软件开发人员、维护人员不能兼任操作员0并建立各岗位人员的岗位责任制度且分工科学责任明确0各岗位都得到一止的授权并用密码控制防止非法操作越权操作0这样各岗位人员

19、互相制约和内部牵动能防止违法行为的发生并能及时的发现错误0按昭八、财政部颁布的会计电算化管理办法的规止实现会计电算化的单位只要发生新的经济业务内容经过电算化账务处理后就应坚持每天备份且要双重备份即“AB备份法进行资料的备份并且备份盘上要注明形成档案时的时问与操作员姓名同时要分处、分人保管以防息外事件导致整体资料系统的毁灭与不可恢复性0由于光盘的安全性强、容量大故备份盘要尽量使用光盘0备份盘应远离磁场注息七防还应止期进行检查、复制防止由于磁性介质的破坏而使会计档案丢失造成无法挽救的损失0经领导同息借阅的会计档案应严格履行相应的借阅手续经手人必须签字记录0存放在磁性介质上的会计资料借阅归还时要做杀

20、毒处理防止病毒感染(四)加强操作人员的控制提高财务人员的素质O会计电算化操作应严格遵循会计业务和处理流程进行占 兀善岗位分工责任制规范操作流程在会计软件中购置防止重复操作、遗漏操作和误操作的控制程序如违反操作规程和操作时问应及时予以提示和制止0建立操日志制 包度括操计作算 时机 问程序操中 作应人对 员所 姓有 名操作操留作有 内记容录，等，开展日志审计0操作人离开机器时应执行相应的命令退出会计软件0对日记账和已结账业务设置不可修改或逆操作程序要修改必须通过编制记账凭证冲正或补充登记来更正以保证会计数据的占 兀整性、真实性0明确规止上机操作人员对会计软件的操作工作和权限密码是限制操作权限、检查

21、操作人员身份的一道防线管理好每个人的密码对整个系统的安全至关重要:杜绝未经授权人员操作会计软件防止会计人员越权运用软件建立数据保护机构涉及计算机机密文件时应登录户名、日期、运用方式和运用结果修改文件和数据必须登录备查系统应自动识别有效的终端入口当有非法用户企图登录或错误口令超限额运用时系统应锁止终端冻结此用户标识记录有关情况并立即报壁 育0会计电算化系统的运行是人机协调一致的工作过程人是决止性的因素加强会计人员的培训教育是电算化安全保障的现实需要0会计人员要自觉加强专业知识、计算机知识、网络知识、信息安全知识的学习重视知识在工作中的应用减少工作中的* 目目性0电算化单位的管理层要重视单位电算化

22、人员的岗位培训加快复合型会计人才的培养0深入开展人员安全教育、职业道德教育提高安全防范息识培养工作中的责任感0(五)加强数据输入(出)控制O会计电算化系统主要是由数据整理数据输入数据处理数据通讯数据保存数据输出几个部分构成0在这些环节中分析出现风险的可能性分析系统设计过程中是否在实现各个功能时嵌入相应的内部控制措施嵌入的内部控制措施是否发挥作用对于一些潜在的可预见风险是否在系统中采取预防措施是否对不可预见风险的处理留有系统空问等等0由此保证各个环节的数据准确、有效和全过程会计电算化的安全占 兀整0在会计电算化工作中电脑原始数据是由人工事先进行审核和确认后输入计算机内因而自动处理数据的准确性占

23、兀全依赖原始数据输入时的准确性0会计资料是单位的绝对机密一旦泄略将给单位带来不应有的损失而磁性介质的可复制性又使会计资料极易泄略而不易发现0故会计电算化系统的输出不论是磁性文件还是打印资料输出后均应立即受到严格管理以防被人窃取或篡改(六)加强设备日常管理健全机房制度保证计算机及相关设备的安全0机房必须严於烟火必须安装消防和报壁设备严垓超载用电以防短路引发火灾保证电压稳止避免计算机在工作中突然断电或者由于电压不稳造成电算化会计系统运行停止从而造成会计数据丢失保持机房及计算机设备的卫生清洁采取必要的防尘措施以防设备被磨损或损坏避免温度及湿度过高或者过低导致电算化会计信息系统的非正常运行0采取安全措

24、施比如:设立门卫、加强保卫、使用特别出入证、采用闭路电视控制、终端加锁等0防止计算机及其相关设备被人为破坏或者被盗等情况的发生以保证会计电算化系统的正常运行0止期检查计算机设备做好硬件设备的使用、故障、维护的记录及报告发现问题及时解决止期组织硬件管理人员和计算机操作人员的相关知识学习利用设备的自检功能检查计算机及相关设备的性能及运行状况防止突然故障导致电算化会计系统运行中断0要健全企业内部止期检查制度对会计资料止期检查主要检查会计电算化账务处理正确与否看是否遵昭八、会计法规行事审核费用签字是不是符合本单位的内控制度要求凭证附件是否占 兀整等0审核计算机内部数据与书面资料的一致性如输出的工资单与

25、职工花名册进行对昭八、检查防止错发工资等0另外计算机犯罪具有智能化、隐蔽化的特占八、0我国虽已采用各种技术防止外部入侵打击但病毒屡屡得逞0因此加强网络法制建设加大网上执法力度对不法分子的不法行为进行打击以起到威慑作用已迫在眉睫0同时还应配备杀毒软件止期或不止期地查毒、杀毒0(七)强化网络安全管理网络环境下由于操作系统面向所有的用户再加上自身的缺陷0因此它时刻面临着来自各方面的潜在威胁包括系统内人员的滥用职权、越权操作和系统外人员的非法访问甚至破坏0要提高操作系统的安全可罪性除了要尽可能地选用安全等级较高的操作系统产品并经常进行版本升级外同时在财务软件中增加安全功台匕 目匕会计电算化软件各层数据

26、处理应层层设防在软件功能上增加必要的提示功能、检验功能和限制功能要防止操作失误造成数据破坏操作人员进入系统要设置口令和密码以防无关人员非法进入0系统各模块也要设置相应的口令并对系统操作人员进行授权防止无权人员的操作0在系统中应建立起操作日志记录所有人员对系统所做的操作包括操作的时问、操作人员姓名、操作内容等这样一旦出现问题可以依据操作日志所提供的线索对有关人员进行核查0对系统源进;分类管理并根据用户级1 J日J别限制系统资源的共和流动0由于计算机技术的迅速发展利用计算机技术进行犯罪已具有智能化、隐蔽化发现问题不易查找线索等几个特征其技术手段也高于防范措施0如国际上广泛采用各种技术防止外部攻击但

27、黑客、病毒的入侵仍屡屡得逞0全球著名的雅虎等五大网站普遍连续受到黑客攻击迫使网站停止服务数小时使企业受到巨大损失0故对那些用会计系统服务器或工作站连接Internet的企业来说病毒通过互联网和电子邮入侵会计系统的可能性更大而会计网络里工作站之问共功台匕 目匕的开放为病毒在网络里传播又提供了通道一旦病毒发作后果将是很严重的0再加上维护人员缺乏必要的防范息识和措施对利用计算机犯罪知之甚少相应的控制措施不多安全隐患更大0尽管防范上述问题的难度很大但只要措施得力仍能保证其尽可能少的发生0单机系统和多机分散系统电算化的企业应尽量做到:系统使用的计算机是专用的尽县 里不从事会计无关的工作杜绝在财务专用计算机上安装游戏软件避免使用来路不明的软盘和各种非法拷贝的软件尽量减少使用软盘的次数不得以而使用软盘要先杀毒再使用系统最好安装上具有高效实时监控功能的防毒软件如KV3000、瑞星等安装到每台机器上建立可罪的防护网0网络系统电算化的企业要使用防火墙软件防火墙是建立在被保护网络周边分隔被保护网络与外部网络的一种技术手段0为防止社会不法分子对企业内联网的非法进入可以根据网络系统区域划分的不同设置多级防火墙0一股分为两类一类是外层防火墙用来限制外界对主机操作系统的访问另一类是应用级防火墙用来逻辑隔离会计应用系统外部访问IX域问的联系限制外界力