會計信息系統(tǒng)安全與風(fēng)險防范教材(編輯修改稿)
2025-03-12 17:04 本頁面
【文章內(nèi)容簡介】 最大限度地降低風(fēng)險，會計軟件的選擇應(yīng)遵循“分析企業(yè)自身的需求在先，選擇產(chǎn)品在后”的基本原則。 仔細(xì)分析企業(yè)自身的需求 通用會計軟件一般可以滿足用戶 70%的需求，若設(shè)計良好的通用會計軟件則可滿足用戶 85%至 90%的需求，而定制或自行開發(fā)的會計軟件能夠滿足用戶 90%以上的需求。 企業(yè)要制定合理的成本預(yù)算：購買成本、執(zhí)行成本。 應(yīng)該“貨比三家”，了解和評價不同會計軟件的特點(diǎn)和缺陷。 三、會計軟件的評價體系簡介 P325圖 125 可靠度 會計軟件對會計信息完整性、真實性和準(zhǔn)確性的保證程度，這是評價會計軟件最為重要的指標(biāo)?？煽慷瓤捎米粉櫫Α⒖刂屏?、持續(xù)力三個二級指標(biāo)來衡量。 易用度 指會計軟件是否易學(xué)易用，便于用戶掌握。 靈活度 稱為會計軟件的彈性，包括集成力、報告力和參數(shù)設(shè)置三個方面。 支持度 （ 1）軟件設(shè)計語言便于用戶自行對會計軟件進(jìn)行更新和維護(hù) （ 2）軟件開發(fā)商提供的售后技術(shù)支持 功能度 指會計軟件除了通常的會計核算功能以外，還具有哪些其他拓展的功能 第三節(jié) 會計信息系統(tǒng)使用和維護(hù)過程中 的風(fēng)險防范 一、內(nèi)部風(fēng)險及其防范 公司內(nèi)部人員未經(jīng)授權(quán)進(jìn)入或使用會計信息系統(tǒng)，以及更為嚴(yán)重的內(nèi)部黑客行為 根據(jù)有關(guān)調(diào)查發(fā)現(xiàn)，約有 84%的信息系統(tǒng)舞弊是公司內(nèi)部人員，包括經(jīng)理等高級管理人員，未經(jīng)授權(quán)篡改會計信息數(shù)據(jù)造成的 防范措施 ： （ 1）設(shè)置良好的用戶名稱和密碼保護(hù)系統(tǒng) （ 2）終端操作人員的招聘應(yīng)有嚴(yán)格的程序，并且定期進(jìn)行培訓(xùn)和誠信教育，提高員工的道德素質(zhì) （ 3）設(shè)立系統(tǒng)監(jiān)督人員 計算機(jī)硬件和會計軟件的技術(shù)故障 （ 1）謹(jǐn)慎選擇計算機(jī)硬件和會計軟件 （ 2）用戶自行對軟件程序進(jìn)行修改和更新必須經(jīng)過嚴(yán)格授權(quán)，只能由勝任的人員進(jìn)行 （ 3）備份會計軟件以前所有的版本 人為使用和操作不當(dāng) （ 1）招聘合格的員工，進(jìn)行上崗培訓(xùn)，并定期進(jìn)行后續(xù)教育 （ 2）選擇和使用具有清晰明了的用戶友好界面的會計軟件，并且有充分的輸入控制，保證數(shù)據(jù)輸入的準(zhǔn)確性。 與會計信息系統(tǒng)相關(guān)的重要崗位人員的離職，將對公司造成重大的影響 （ 1）挽留重要崗位人員 （ 2）應(yīng)培訓(xùn)后備人員 二、外部風(fēng)險及其防范 計算機(jī)病毒感染 （ 1）購買并安裝防病毒軟件 （ 2）當(dāng)系統(tǒng)通過互聯(lián)網(wǎng)與外界連接時，最好要設(shè)置病毒“防火墻” （ 3）運(yùn)行軟盤或可移動磁盤上的文件時應(yīng)先經(jīng)過病毒檢查，或者甚至禁止使用這些設(shè)備 通過互聯(lián)網(wǎng)從系統(tǒng)外部非法侵入會計信息系統(tǒng)，即所謂的黑客侵入和攻擊 利用防火墻技術(shù)進(jìn)行用戶訪問控制是較為常用和有效的安全防范手段 防火墻一般有數(shù)據(jù)包過濾防火墻和應(yīng)用級網(wǎng)關(guān)防火墻 P360圖 124 Intra中會計信息系統(tǒng)的控制模型（ MAISI） 自然災(zāi)害和突發(fā)風(fēng)險 （ 1）計算機(jī)房的位置應(yīng)處于較高的樓層 （ 2）計算機(jī)房的一個墻面最好應(yīng)為防水的玻璃，并設(shè)置煙霧檢測裝置和消防設(shè)備 （ 3）關(guān)鍵的計算機(jī)設(shè)備應(yīng)配備不間斷電源供應(yīng)裝置（ UPS） （ 4）日常應(yīng)對重要的數(shù)據(jù)進(jìn)行備份，建立自動備份系統(tǒng)或手動備份系統(tǒng)，乃至網(wǎng)絡(luò)備份系統(tǒng) 在會計信息系統(tǒng)從計劃、建立到使用、維護(hù)過程中，執(zhí)行這些風(fēng)險防范時，應(yīng)當(dāng)考慮成本效益原則；同時，不同的企業(yè)還應(yīng)該根據(jù)自身的具體情況，采取適合的風(fēng)險防范措施，保證會計信息系統(tǒng)的正常、順利運(yùn)行。 會計信息系統(tǒng)風(fēng)險的防范 技術(shù)性的防范 有效的內(nèi)部控制體系 開展計算機(jī)審計 員工職業(yè)道德與素質(zhì)的培養(yǎng) 計算機(jī)安全與犯罪的立法 思考題 ： ABC制造公司有一個大型的計算機(jī)部門。 X為公司內(nèi)部審計主管。在調(diào)查日常事務(wù)時發(fā)現(xiàn)以下問題：幾個顧客賬目是假冒的：一些余額超過 10000元的賬戶在賬戶列表中無法找到匹配的姓名和地址。例如，一個賬戶列示為戴潔的人，當(dāng) X試著聯(lián)系戴潔這個人時，發(fā)現(xiàn)那人地址是當(dāng)?shù)毓沟牡刂?，另外電話號碼也是偽造的，此外當(dāng)?shù)氐碾娫挷旧喜]有戴潔這個人。額外的調(diào)查顯示，文檔中沒有這個人的信用卡申請。 使事情變得更加復(fù)雜的是，所有這些賬戶都是超過 12個月仍未付款。由于一些未確定的原因，這些賬戶沒有一個出現(xiàn)在應(yīng)收賬款報告中。 要求： 這里很可能存在哪些欺騙罪行？犯罪的人很可能包括哪些人？ 應(yīng)如何解決這類問題？ 變更程序 是存在問題最有可能的原因： （ 1）很可能有人修改了應(yīng)收賬款程序，使未通過信用驗證者的交易得到許可。這個人用選定賬齡程序忽視這些賬戶的辦法來掩蓋一切。也有一種可能是程序員和信用部門的某些人串通。程序員可能在程序中設(shè)置了一個陷門，可以使某些人通過信用認(rèn)證，盡管這些人不在經(jīng)核準(zhǔn)的顧客數(shù)據(jù)庫中，這可以在沒有信用部門人員幫助的情況下完成。 （ 2）程序也可能被系統(tǒng)操作員更改。系統(tǒng)操作員有時能夠接觸到計算機(jī)系統(tǒng)的所有文檔。系統(tǒng)操作員可能用改變的版本替換應(yīng)收賬款程序的合法版本。 解決這類問題的方法 是建立一個安
法律信息相關(guān)推薦
鄂ICP備17016276號-1