网络环境下会计信息系统安全管理研究

网络环境下会计信息系统安全管理研究网络环境下会计信息系统平安管理研究

现代企业的会计信息系统管理越来越依靠于网络环境，通过网络方式来控制管理企业经济活动的方式已成为企业内部管理的一项重点工作，网络环境的运用是一把双刃剑，它在为企业会计信息系统运行提供便捷的同时，也为企业会计信息数据带来了较大的平安隐患。网络环境的复杂多变，为企业会计信息系统的平安管理带来了考验，企业如何应对会计信息系统面对的网络风险，已成为企业内部平安管理的一项重点内容。本文主要对现今网络环境对企业会计信息系统内部平安管理的影响，具体阐述会计信息系统在网络环境下的主要内部控制管理内容，并提出通过加强企业会计信息系统中的人员控制、制度控制、监督控制和提高风险意识等来促进其内部管理平安性的倡议和措施。

一、网络环境对企业会计信息系统内部控制管理的影响

网络外部环境处在一个持续开展变化的状态，它对企业会计信息系统内部控制管理的影响来自多方面。首先它加大了企业会计信息系统控制管理的范围。现代网络环境具有分散性、共享性和开放性等特点。会计信息系统的控制管理范围必须扩展到整个网络系统中，控制管理工程包括操作与权限控制、系统平安性控制、系统信息数据库控制、系统开发过程控制和计算机网络病毒防治等。网络电子商务的开展使得会计信息系统操作全面网络化。各种单据签发和结算业务等均在网络中进行，加大了会计信息系统的控制管理负担。事件驱动方式会计业务流程使会计信息系统面临挑战。事件驱动方式会计业务流程中各种财务信息数据的录入和交易驱动发生在企业外部，较大程度地增加了信息数据控制管理的难度。网络环境中信息数据处理的集成化和企业内部管理的程序化加大了会计信息系统的网络风险。在网络信息数据操作环节中的失误容易在短时间内蔓延扩散，降低系统信息的正确性。会计信息系统操作的平安性和信息数据的准确程度也受到应用系统的软件质量的影响。在软件发生错误的情况下，会使信息数据的网络风险加大。网络环境下的会计信息系统对企业会计人员的技术要求较高，而多数企业的会计信息系统控制管理人员均没有经过相关方面的训练，控制管理水平低下，无法应对广泛的网络信息数据风险，进一步阻碍了会计信息系统的平安性。

二、网络环境下企业会计信息系统内部控制管理的主要内容

系统内部控制管理一般需要两个根本环节，即发现问题和解决问题，根据控制类型可将控制办法划分为一般性控制和应用性控制两种。

〔一〕一般性控制

一般性控制主要是指对会计信息系统中的根本组成要素进行管理，包括计算机软件硬件、工作人员管理和系统环境管理等，通过建立会计信息系统的整体构架，为控制管理提供相对科学的管理模式，保障到达最理想的整体控制目标。一般性控制包括组织与管理控制、系统开发与维护控制、系统操作控制、硬件与软件控制和系统平安控制等。组织与管理控制以建立合理的组织机构和责任分工制度为目标，形成系统中各个控制环节之间的互相影响和互相制约，减少发生系统错误的可能性。系统开发与维护控制主要通过对会计信息系统中常出现的偏差或错误进行整合分析，不断提升会计信息系统的控制管理性能，使其能够适应网络环境和各种新型硬件软件设备。系统操作控制以提高信息数据处理质量和效率为主要目的，操作人员应严格按照规定方式进行操作，切忌违规操作，保证系统的平安。硬件和软件控制重点在于维护会计信息系统的根底设施，提高系统运行的性能。系统平安控制主要采取适当的技术措施维护网络平安性，包括错误处置、文件爱护、平安爱护、程序爱护和自我爱护等。

〔二〕应用性控制

应用性控制主要对会计信息系统的应用方面进行具体控制，针对的是会计信息数据操作的整个技术过程，应用性控制可以确保所有的经济业务都经过授权和记录，并进行准确完整及时的处理。应用性控制主要有输入控制、数据处理控制和输出控制三个方面。输入控制从数据采集和数据输入两个环节人手，实现数据采集的准确性和数据输入的有效性。数据处理控制通过数据有效性检验、业务时序控制和程序化处理有效检验等伎俩保障数据处理质量。输出控制通过输出结果校审、输出权限控制、设置网络口令和磁盘安检等方式确保输出结构的准确性。

三、网络环境下提高企业会计信息系统内部控制管理的倡议措施

〔一〕加强会计信息系统中的人员控制

企业会计信息系统的平安稳定运行。工作人员是决定性的因素。为了保障会计信息系统能够平安运行，应该让每一位会计信息系统的操作人员和控制管理人员明白自己在其中所应承当的职责和义务，保障每一工作人员在工作过程中树立高度的责任观念。加强对会计信息系统操作管理人员的职业道德教育，在思想认识上使工作人员提高职业素质。在日常工作过程中，注意加强各个工作环节中工作人员的团结协作，提升系统的整体运行效率。建立严格的人事管理制度，在人事管理方面完善会计信息系统的内部平安管理和控制。

〔二〕建立并实施科学有效的控制制度

在法律法规上完善对企业会计信息系统内部控制管理的标准和要求，政府财政部门应该切实考察现代企业会计信息系统的建设、平安性能与外部网络环境中的各种平安隐患。积极推动企业会计信息系统的改革，给予资金上的补助或技术上的支持。重点建立并完善网络电子商务法规及管理条例，制定合乎我国企业现状的网络电子商务会计信息管理制度、财务报告披露制度以及网络侵犯惩办制度。对企业在会计信息数据网络操作过程中的每一个环节做出明确的规定，保证网络电子商务的运行秩序和质量，严厉打击不良网络违法犯罪现象，为会计信息系统运行提供良好网络环境。

〔三〕加强对会计信息系统控制管理的监督

在会计信息系统运行过程中加强平安管理监督对于保障经济工作的顺利有效进展具有重要作用。监督活动要渗透到每一个操作管理环节，监督人员不断总结会计信息系统操作管理失误的原因，研究探讨解决对策，使会计信息系统的平安性能逐渐提升。建立会计信息平安管理责任制度。对信息系统控制管理的每个工作环节进行责任分工，严格确立交接班制度手续，为工作人员制定平安管理指标，对于出现的会计信息平安问题，及时查找负责人和原因，进行及时处理。

〔四〕提高平安管理意识和能力

不断加强对会计信息系统控制管理人员的平安管理教育，提高会计信息系统操作过程中的平安意识。向工作人员介绍现代网络环境对会计信息网络造成的重要平安威胁，加深系统操作管理人员对加强平安管理的认识。提高工作人员对系统内部控制的风险防备意识。注意培养财会人员和管理人员的综合业务素质，聘请专业财会管理人员对企业财务部门的工作，人员进行指导培训，加强计算机信息网络知识的教育，提高工作人员计算机网络技术理论水平和操作实践水平，保证