當(dāng)代會(huì)計(jì)信息的風(fēng)險(xiǎn)與預(yù)防(編輯修改稿)
2025-04-15 02:23 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 程序，不法分子根本不需利用會(huì)計(jì)軟件就可以完全控制和操作所有的數(shù)據(jù)。雖然一些數(shù)據(jù)庫(kù)系統(tǒng)提供了很豐富的數(shù)據(jù)安全措施，如口令、鑰匙卡，甚至電子簽名或指紋鑒別，但安全措施得不到重視，使得原本應(yīng)嚴(yán)密保護(hù)的會(huì)計(jì)信息系統(tǒng)數(shù)據(jù)處在非常危險(xiǎn)的情況中，也為會(huì)計(jì)造假提供了方便。（3）對(duì)輸入的會(huì)計(jì)信息直接造假。不法分子利用會(huì)計(jì)軟件本身的功能缺陷或系統(tǒng)管理上的疏忽，直接使用會(huì)計(jì)軟件導(dǎo)人虛假的數(shù)據(jù)或修改、刪除已經(jīng)存在的正確數(shù)據(jù)。在計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)中，一旦輸入的初始數(shù)據(jù)是虛假的，以后處理環(huán)節(jié)即使再正確，也只能輸出虛假的處理結(jié)果。（4）計(jì)算機(jī)高級(jí)人員非法操作。計(jì)算機(jī)高級(jí)人員包括系統(tǒng)管理員、網(wǎng)絡(luò)管理員、系統(tǒng)操作員和網(wǎng)絡(luò)黑客等，他們通過木馬、后門進(jìn)行非法操作，威脅單位會(huì)計(jì)數(shù)據(jù)的安全。（四）內(nèi)部控制存在的風(fēng)險(xiǎn)信息技術(shù)的發(fā)展使企業(yè)的內(nèi)外部環(huán)境發(fā)生了很大的變化。（1）授權(quán)控制下降。在手工會(huì)計(jì)操作系統(tǒng)下，企業(yè)的每一項(xiàng)經(jīng)濟(jì)業(yè)務(wù)中的每一個(gè)環(huán)節(jié)都可設(shè)置內(nèi)部一系列相互聯(lián)系的授權(quán)批準(zhǔn)程序，而在計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)下，這種授權(quán)可以僅憑一個(gè)密碼就能獲取。如果獲取密碼的手段是非法的，由此造成的內(nèi)部控制失控將是一個(gè)重大的風(fēng)險(xiǎn)。（2）職責(zé)分離和監(jiān)督不規(guī)范。信息系統(tǒng)的開發(fā)、維護(hù)和操作等活動(dòng)中存在的職責(zé)分離對(duì)信息系統(tǒng)的監(jiān)管格外重要。原來在手工環(huán)境下一些不相容的職責(zé)，在計(jì)算機(jī)中可以由一個(gè)程序模塊來執(zhí)行。此外，傳統(tǒng)的監(jiān)管手段也發(fā)生了變化。信息技術(shù)使某些員工的破壞能力增強(qiáng)，企業(yè)需要一批具有特殊技能的員工來開發(fā)、維護(hù)和操作信息系統(tǒng)。這類員工中的某些人可能對(duì)操作系統(tǒng)、應(yīng)用程序和數(shù)據(jù)擁有特權(quán)，他們的失誤或者故意破壞具有突發(fā)性、毀滅性以及隱蔽性的特點(diǎn)，可以使企業(yè)的整個(gè)信息系統(tǒng)崩潰或業(yè)務(wù)發(fā)生中斷，給企業(yè)帶來的損失不可估量。（3）業(yè)務(wù)記錄效力降低。在計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)下，業(yè)務(wù)記錄的載體由紙質(zhì)變成了磁質(zhì)，傳統(tǒng)的紙質(zhì)交易軌跡不復(fù)存在，取而代之的是數(shù)據(jù)庫(kù)記錄和操作日志等磁質(zhì)記錄。同時(shí)，交易軌跡的法律效力也發(fā)生了變化。員工在紙質(zhì)憑證上的簽字可以證明其確實(shí)對(duì)交易進(jìn)行了授權(quán)或確認(rèn)，但是磁質(zhì)交易記錄上的操作員信息的法律效力卻受到系統(tǒng)的完整性、正確性和安全性的影響。二、計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)風(fēng)險(xiǎn)的防范（一）基礎(chǔ)設(shè)施存在風(fēng)險(xiǎn)的防范主要包括：（1）硬件的風(fēng)險(xiǎn)防范。建立良好的運(yùn)作環(huán)境，應(yīng)將服務(wù)器放
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1