會(huì)計(jì)運(yùn)行的風(fēng)險(xiǎn)與預(yù)防(編輯修改稿)
2025-04-05 06:48 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 法獲得對(duì)方企業(yè)的重要信息；在原有的計(jì)算機(jī)系統(tǒng)中，非法加入硬件設(shè)備以達(dá)到竊取口令和重要信息的目的。 軟件系統(tǒng)是威脅、攻擊、舞弊的主要對(duì)象，其方法和手段多種多樣。常用的方法：截尾術(shù)、越級(jí)法、程序天窗、邏輯炸彈、冒名頂替等。 計(jì)算機(jī)舞弊中最簡(jiǎn)單、最常用的方法是篡改輸入，即數(shù)據(jù)在輸入計(jì)算機(jī)之前或輸入過(guò)程中篡改數(shù)據(jù)，使舞弊數(shù)據(jù)進(jìn)入系統(tǒng)，達(dá)到非法目的的作弊方法。此外還有指操作員或其他人員不按操作規(guī)程或非法操作系統(tǒng)，改變計(jì)算機(jī)系統(tǒng)的執(zhí)行路徑從而破壞數(shù)據(jù)、通過(guò)篡改輸出，以輸出正確數(shù)據(jù)以蒙蔽檢查、存儲(chǔ)在軟磁盤、硬盤、光盤等介質(zhì)上的信息泄露、通信的某一方對(duì)發(fā)出或接收信息的行為進(jìn)行抵賴。比如事后否認(rèn)已經(jīng)發(fā)送過(guò)的訂貨申請(qǐng)信息等。 計(jì)算機(jī)病毒實(shí)際上是一段小程序，它具有自我復(fù)制功能，常駐留于內(nèi)存、磁盤的引導(dǎo)扇區(qū)或磁盤文件中，在計(jì)算機(jī)系統(tǒng)之間傳播，常常在某個(gè)特定的時(shí)刻破壞計(jì)算機(jī)內(nèi)的程序、數(shù)據(jù)甚至硬件。雖然絕大多數(shù)病毒并不是針對(duì)某個(gè)系統(tǒng)設(shè)計(jì)，但是由于其隱蔽性強(qiáng)、傳播范圍廣、破壞力大，對(duì)網(wǎng)絡(luò)信息傳輸?shù)陌踩珮?gòu)成了極大的威脅，逐漸成為威脅系統(tǒng)安全的重要因素。 黑客是指非授權(quán)侵入網(wǎng)絡(luò)的用戶或程序。黑客可能通過(guò)盜竊系統(tǒng)合法用戶的口令，然后以此口令合法登陸系統(tǒng)實(shí)現(xiàn)非法目的等。 （三）信息系統(tǒng)應(yīng)用和管理的問(wèn)題 ，信息系統(tǒng)的結(jié)構(gòu)就會(huì)很復(fù)雜，發(fā)生信息錯(cuò)誤的機(jī)會(huì)也隨之增多，即數(shù)據(jù)完整性就較難保證。 信息系統(tǒng)中，很多原來(lái)手工系統(tǒng)下由不同的人完成的業(yè)務(wù)處理環(huán)節(jié)集中由計(jì)算機(jī)統(tǒng)一處理，這樣就不能像手工方式那樣相互牽制、相互制約，操作人員只要獲得授權(quán)文件或注冊(cè)系統(tǒng)的密碼就可獲得某種權(quán)利或運(yùn)行特定程序進(jìn)行業(yè)務(wù)處理，密碼一旦被他人掌握或一人掌握多個(gè)級(jí)別操作員的密碼,權(quán)限就會(huì)失控，從而造成損失。 信息系統(tǒng)中，業(yè)務(wù)人員可能一人身兼多個(gè)職能。例如，在零售業(yè)，當(dāng)顧客購(gòu)買商品時(shí)，銷售人員掃描商品的條形碼，由計(jì)算機(jī)系統(tǒng)自動(dòng)讀取商品價(jià)格，計(jì)算已銷售商品數(shù)量，并自動(dòng)更新銷售收入余額和存貨余額。如果發(fā)現(xiàn)存貨余額低于最低數(shù)量，計(jì)算機(jī)系統(tǒng)還可以自動(dòng)向供應(yīng)商發(fā)出定單。這樣，一個(gè)銷售人員就可以完成授權(quán)、記錄和保管工作，極易出現(xiàn)錯(cuò)弊。 三、會(huì)計(jì)信息系統(tǒng)的控制 （一）信息技術(shù)應(yīng)用對(duì)內(nèi)部控制的影響 網(wǎng)絡(luò)化環(huán)境下由于會(huì)計(jì)處理高度集中在計(jì)算機(jī)內(nèi)部，其處理高度自動(dòng)化，會(huì)計(jì)信息的利用遍布在網(wǎng)絡(luò)各處，信息傳輸高度分散化，而且會(huì)計(jì)信息主要載體變?yōu)榇沤橘|(zhì)，人眼無(wú)法直接識(shí)別，這為組織的內(nèi)部控制帶來(lái)了挑戰(zhàn)。 1．內(nèi)部控制形式發(fā)生變化 首先，傳統(tǒng)手工處理中，一般將授權(quán)、記錄、保管職責(zé)進(jìn)行分離來(lái)防止在正常工作過(guò)程中發(fā)生的人為錯(cuò)誤或舞弊。但是在應(yīng)用信息系統(tǒng)之后，許多原來(lái)由人做的工作改由計(jì)算機(jī)進(jìn)行處理，一個(gè)業(yè)務(wù)員可能身兼多個(gè)職能，這就使手工環(huán)境下的一些職責(zé)分離失去作用；其次，傳統(tǒng)會(huì)計(jì)實(shí)務(wù)中的一些控制措施將不再有效，如制作科目匯總表、憑證匯總表等試算平衡的檢查，進(jìn)行平行登
合同協(xié)議相關(guān)推薦
鄂ICP備17016276號(hào)-1