會(huì)計(jì)電算化系統(tǒng)舞弊的防范和控制-資料下載頁
2024-12-04 14:35本頁面
【導(dǎo)讀】會(huì)計(jì)工作的面貌，會(huì)計(jì)核算和會(huì)計(jì)管理的環(huán)境發(fā)生了很大的變化。舞弊等違法犯罪活動(dòng)也有所增加，給企業(yè)和社會(huì)造成了嚴(yán)重的損失。防范措施和控制制度就顯得尤為重要。1．非法改動(dòng)業(yè)務(wù)數(shù)據(jù)。2．非法改動(dòng)軟件程序或文件。4．其他非法操作。3．非法改動(dòng)或竊取輸出結(jié)果。算機(jī)安全的重要性越來越引起人們的關(guān)注。下會(huì)計(jì)工作正常有序地運(yùn)行,日益成為會(huì)計(jì)行業(yè)所面臨的重要問題。電算化的安全防范及內(nèi)控管理方面進(jìn)行了探討。子偷竊和人工偷竊等故意行為。將輸出報(bào)表送給公司競(jìng)爭(zhēng)對(duì)手或利用終端竊取機(jī)密信息等。操作技能，作案時(shí)多采用高技術(shù)、高智能的計(jì)算機(jī)手段。除存儲(chǔ)設(shè)備外,其他設(shè)備也是十分重要的,如通訊線路的安全、ＵＰＳ電。侵事件屢見不鮮的今天,企業(yè)對(duì)網(wǎng)絡(luò)互聯(lián)的安全尤為關(guān)注。周圍,這樣的口令形同虛設(shè),達(dá)不到安全防范的目的。計(jì)算機(jī)中普遍應(yīng)用ＵＰＳ不間。計(jì)算機(jī)ＵＰＳ電源應(yīng)與市電嚴(yán)格區(qū)分,不得用于非電腦設(shè)備的供電,否則
【正文】 對(duì)業(yè)務(wù)發(fā)生的合理性、合法性和完整性進(jìn)行檢查和控制，如表示業(yè)務(wù)發(fā)生的有關(guān)字符、代碼等是否有效，操作口令是否準(zhǔn)確，經(jīng)濟(jì)業(yè)務(wù)是否超出了合理的數(shù)量、價(jià)格等的變動(dòng)范圍。企業(yè)還應(yīng)建立有效的控制制度以保證計(jì)算機(jī)的控制程序能正常運(yùn)行。 B． 數(shù)據(jù)輸入控制 由于計(jì)算機(jī)處理數(shù)據(jù)的能力很強(qiáng)，處理 速度非?？欤绻斎氲臄?shù)據(jù)不準(zhǔn)確，處理結(jié)果就會(huì)出現(xiàn)差錯(cuò)，在數(shù)據(jù)輸入時(shí)如果存在哪怕是很小的錯(cuò)誤數(shù)據(jù)，一旦輸入計(jì)算機(jī)就可能導(dǎo)致錯(cuò)誤的擴(kuò)大化，影響整個(gè)計(jì)算機(jī)會(huì)計(jì)系統(tǒng)的正常運(yùn)行。因此，企業(yè)應(yīng)該建立起一整套內(nèi)部控制制度以便對(duì)輸入的數(shù)據(jù)進(jìn)行嚴(yán)格的控制，保證數(shù)據(jù)輸入的準(zhǔn)確性。數(shù)據(jù)輸入控制首先要求輸入的數(shù)據(jù)應(yīng)經(jīng)過必要的授權(quán)，并經(jīng)有關(guān)的內(nèi)部控制部門檢查；其次，應(yīng)采用各種技術(shù)手段對(duì)輸入數(shù)據(jù)的準(zhǔn)確性進(jìn)行校驗(yàn)，如總數(shù)控制校驗(yàn)、平衡校驗(yàn)、數(shù)據(jù)類型校驗(yàn)、重復(fù)輸入校驗(yàn)等。 C． 數(shù)據(jù)通訊控制 數(shù)據(jù)通訊控制是企業(yè)為了防止數(shù)據(jù)在傳輸過程中發(fā)生 錯(cuò)誤、丟失、泄密等事故的發(fā)生而采取的內(nèi)部控制措施。企業(yè)應(yīng)該采用各種技術(shù)手段以保證數(shù)據(jù)在傳輸過程中的準(zhǔn)確、安全、可靠。如將大量的經(jīng)濟(jì)業(yè)務(wù)劃分成小批量傳輸，數(shù)據(jù)傳輸時(shí)應(yīng)順序編碼，傳輸時(shí)要有發(fā)送和接收的標(biāo)識(shí)，收到被傳輸?shù)臄?shù)據(jù)時(shí)要有肯定確認(rèn)的信息反饋，每批數(shù)據(jù)傳輸時(shí)要有時(shí)間、日期記號(hào)等等。 D． 數(shù)據(jù)處理控制 數(shù)據(jù)處理控制是指對(duì)計(jì)算機(jī)會(huì)計(jì)系統(tǒng)進(jìn)行數(shù)據(jù)處理的有效性和可靠性進(jìn)行的控制。數(shù)據(jù)處理控制分為有效性控制和文件控制。有效性控制包括數(shù)字的核對(duì)、對(duì)字段、記錄的長(zhǎng)度檢查、代碼和數(shù)值有效范圍的檢查、記錄總數(shù)的檢查等。文件檢 查包括檢查文件長(zhǎng)度、檢查文件的標(biāo)識(shí)、檢查文件是否被感染病毒等。 10 E． 數(shù)據(jù)輸出控制 數(shù)據(jù)輸出控制是企業(yè)為了保證輸出信息的準(zhǔn)確、可靠而采取的各種控制措施。輸出數(shù)據(jù)控制一般應(yīng)檢查輸出數(shù)據(jù)是否與輸入數(shù)據(jù)相一致，輸出數(shù)據(jù)是否完整，輸出數(shù)據(jù)是否能滿足使用部門的需要，數(shù)據(jù)的發(fā)送對(duì)象、份數(shù)應(yīng)有明確的規(guī)定，要建立標(biāo)準(zhǔn)化的報(bào)告編號(hào)、收發(fā)、保管工作等。 F． 數(shù)據(jù)存儲(chǔ)和檢索控制 為了確保計(jì)算機(jī)會(huì)計(jì)系統(tǒng)產(chǎn)生的數(shù)據(jù)和信息被適當(dāng)?shù)貎?chǔ)存，便于調(diào)用、更新和檢索，企業(yè)應(yīng)當(dāng)對(duì)儲(chǔ)存數(shù)據(jù)的各種磁盤或光盤作好必要的標(biāo)號(hào)，文件的修改、更新等操作都應(yīng)附有 修改通知書、更新通知書等書面授權(quán)證明，對(duì)整個(gè)修改更新過程都應(yīng)作好登記，計(jì)算機(jī)會(huì)計(jì)系統(tǒng)應(yīng)具有必要的自動(dòng)記錄能力，以便業(yè)務(wù)人員或?qū)徲?jì)人員查詢或跟蹤檢查。 （二） 加強(qiáng)電算化犯罪法制建設(shè) 目前，由于法規(guī)的不健全使電算化犯罪的控制很困難，為此制定專門的法規(guī)對(duì)此加以有效控制就很有必要。電算化犯罪法制建設(shè)，可從兩個(gè)方面入手：（ l）建立針對(duì)利用電算化犯罪活動(dòng)的法律，明確規(guī)定哪些行為屬于電算化舞弊行為及其懲處方法；（ 2）建立電算化系統(tǒng)本時(shí)的保護(hù)法律，明確電算化系統(tǒng)中哪些東西或哪些方面受法律保護(hù)（硬件、軟件、數(shù)據(jù)）及受何種保護(hù) 。 （三） 充分發(fā)揮審計(jì)人員的功能作用 電算化審計(jì)對(duì)揭露并防止利用計(jì)算機(jī)進(jìn)行犯罪、舞弊的行為起著重要的用。查錯(cuò)防弊一直是審計(jì)工作的一項(xiàng)重要職能，審計(jì)人員對(duì)付計(jì)算機(jī)舞弊可以在兩個(gè)方面發(fā)揮作用：一是在審計(jì)中直接查出計(jì)算機(jī)舞弊案；二是在審核和評(píng)估內(nèi)部控制系統(tǒng)的弱點(diǎn)，提請(qǐng)被審計(jì)單位改善內(nèi)部控制制度，通過完善內(nèi)部控制系統(tǒng)來預(yù)防、查出和處理計(jì)算機(jī)舞弊活動(dòng)。前一種是直接作用，后一種是間接作用，即預(yù)防作用。 未來的社會(huì)，網(wǎng)絡(luò)信息技術(shù)將日趨高度發(fā)達(dá)，經(jīng)營管理模式也將產(chǎn)生巨大的變化。信息系統(tǒng)的開放化以及越來越多的熟悉信 息技術(shù)的專家介入系統(tǒng)領(lǐng)域，都將給企業(yè)信息系統(tǒng)的安全性造成極大的威脅。盡管如此，我們只要通過不斷的對(duì)會(huì)計(jì)電算化系統(tǒng)舞弊犯罪的特點(diǎn)、手法以及原因分析和理解后，就會(huì)更加全面的提煉出對(duì)信息系統(tǒng)舞弊的防范與控制措施，進(jìn)而更好的保障系統(tǒng)、數(shù)據(jù)的安全，防止利用計(jì)算機(jī)進(jìn)行舞弊與犯罪。 11 參考文獻(xiàn)： 1． 黃少華 《會(huì)計(jì)電算化系統(tǒng)舞弊的防范與控制》 新西部雜志 2． .鄧長(zhǎng)紅 ,鄧金娥 .論會(huì)計(jì)電算化的安全問題及其管理對(duì)策 .科技創(chuàng)業(yè)月刊 ,2021 3． 趙紹光 .論當(dāng)今我國會(huì)計(jì)電算化應(yīng)用的問題與對(duì)策 .中國管理信息化 ,2021
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1