會(huì)計(jì)運(yùn)行的風(fēng)險(xiǎn)與預(yù)防(更新版)
【正文】 實(shí)施和發(fā)揮作用的基礎(chǔ)。大致可以概括為以下幾方面：①計(jì)算機(jī)會(huì)計(jì)人員的重新崗位分工和內(nèi)部牽制。這樣，一個(gè)銷售人員就可以完成授權(quán)、記錄和保管工作，極易出現(xiàn)錯(cuò)弊。雖然絕大多數(shù)病毒并不是針對(duì)某個(gè)系統(tǒng)設(shè)計(jì)，但是由于其隱蔽性強(qiáng)、傳播范圍廣、破壞力大，對(duì)網(wǎng)絡(luò)信息傳輸?shù)陌踩珮?gòu)成了極大的威脅，逐漸成為威脅系統(tǒng)安全的重要因素。 （二）信息系統(tǒng)的舞弊 有意破壞系統(tǒng)硬件設(shè)備，致使系統(tǒng)運(yùn)行中斷或毀滅；計(jì)算機(jī)系統(tǒng)的操作人員不按規(guī)定的程序使用硬件設(shè)備可以引起系統(tǒng)的損壞，從而危害系統(tǒng)的安全直至系統(tǒng)完全毀滅。如網(wǎng)絡(luò)傳輸速度，服務(wù)器等硬件設(shè)施的穩(wěn)定性和運(yùn)行速度，軟件設(shè)計(jì)中的缺陷，不同信息子系統(tǒng)的接口等。 會(huì)計(jì)信息系統(tǒng)控制的根本目的就是在信息系統(tǒng)風(fēng)險(xiǎn)分析基礎(chǔ)上消除或降低風(fēng)險(xiǎn)危害。 2．風(fēng)險(xiǎn)損失及后果嚴(yán)重 （1）由于難以及時(shí)發(fā)現(xiàn),錯(cuò)弊可以反復(fù)多次出現(xiàn)而不被察覺,一旦發(fā)現(xiàn),已經(jīng)損失巨大。由于信息系統(tǒng)的正確性、可靠性和運(yùn)行效率主要取決于分析、設(shè)計(jì)階段而非運(yùn)行階段，因此本文對(duì)會(huì)計(jì)信息系統(tǒng)風(fēng)險(xiǎn)的分析，主要指會(huì)計(jì)信息系統(tǒng)的安全風(fēng)險(xiǎn)，會(huì)計(jì)信息系統(tǒng)控制也主要針對(duì)安全風(fēng)險(xiǎn)。其中在運(yùn)行階段，會(huì)計(jì)信息系統(tǒng)面臨著由于人為的或非人為的因素導(dǎo)致的系統(tǒng)運(yùn)行正確性、可靠性、安全性以及運(yùn)行效率等多方面的風(fēng)險(xiǎn)。無論是系統(tǒng)的合法用戶還是非法破壞者，由于手段的隱蔽、作案后留下的線索和痕跡較少、系統(tǒng)內(nèi)外部人員相互勾結(jié)以及遠(yuǎn)程破壞等原因都使系統(tǒng)安全遭到破壞后難以及時(shí)發(fā)現(xiàn)錯(cuò)弊者。 會(huì)計(jì)信息系統(tǒng)控制的對(duì)象是信息系統(tǒng)，由計(jì)算機(jī)硬件和軟件資源、應(yīng)用系統(tǒng)、數(shù)據(jù)和相關(guān)人員等信息系統(tǒng)的組成要素構(gòu)成。 （一）信息系統(tǒng)固有的脆弱性和缺陷 信息系統(tǒng)的組件在設(shè)計(jì)、制造和組裝中，由于人為和自然的原因，可能留下各種隱患。比如，缺乏對(duì)通信雙方真實(shí)身份的鑒別，TCP/IP在IP層上缺乏對(duì)路由協(xié)議的安全認(rèn)證，應(yīng)用層處于最頂部，下層的安全缺陷必然導(dǎo)致應(yīng)用層的安全出現(xiàn)漏洞甚至崩潰，同時(shí)各種應(yīng)用層協(xié)議本身也存在一些安全隱患等等。 計(jì)算機(jī)病毒實(shí)際上是一段小程序，它具有自我復(fù)制功能，常駐留于內(nèi)存、磁盤的引導(dǎo)扇區(qū)或磁盤文件中，在計(jì)算機(jī)系統(tǒng)之間傳播，常常在某個(gè)特定的時(shí)刻破壞計(jì)算機(jī)內(nèi)的程序、數(shù)據(jù)甚至硬件。如果發(fā)現(xiàn)存貨余額低于最低數(shù)量，計(jì)算機(jī)系統(tǒng)還可以自動(dòng)向供應(yīng)商發(fā)出定單。 2．內(nèi)部控制內(nèi)容發(fā)生改變 會(huì)計(jì)信息系統(tǒng)是一個(gè)人機(jī)交互系統(tǒng)，其控制的內(nèi)容更加復(fù)雜。 1．組織控制 組織控制是將組織作為控制的對(duì)象和手段，通過建立起具有控制能力的組織結(jié)構(gòu)、采用滿足控制要求的組織流程、構(gòu)筑認(rèn)同和重視控制的組織文化，達(dá)到控制的目標(biāo)。硬件設(shè)備本身的控制措施一般由設(shè)備生產(chǎn)廠家固化在設(shè)備中，設(shè)備使用者是難以改變的，它能自動(dòng)查出某些類型的錯(cuò)誤，而無需程序或操作人員送入任何特殊指令。檔案資料控制主要是確定檔案、建立檔案管理制度（包括檔案保管制度、檔案存取制度、檔案作廢制度）兩方面。如果建立或?qū)嵤┠稠?xiàng)控制的成本過大，取得的效益相對(duì)較小，這樣的控制就會(huì)
合同協(xié)議相關(guān)推薦
鄂ICP備17016276號(hào)-1