會(huì)計(jì)運(yùn)行的風(fēng)險(xiǎn)與預(yù)防-文庫吧資料
2025-04-05 06:48本頁面
【正文】 ，在零售業(yè)，當(dāng)顧客購買商品時(shí)，銷售人員掃描商品的條形碼，由計(jì)算機(jī)系統(tǒng)自動(dòng)讀取商品價(jià)格，計(jì)算已銷售商品數(shù)量，并自動(dòng)更新銷售收入余額和存貨余額。 信息系統(tǒng)中，很多原來手工系統(tǒng)下由不同的人完成的業(yè)務(wù)處理環(huán)節(jié)集中由計(jì)算機(jī)統(tǒng)一處理，這樣就不能像手工方式那樣相互牽制、相互制約，操作人員只要獲得授權(quán)文件或注冊(cè)系統(tǒng)的密碼就可獲得某種權(quán)利或運(yùn)行特定程序進(jìn)行業(yè)務(wù)處理，密碼一旦被他人掌握或一人掌握多個(gè)級(jí)別操作員的密碼,權(quán)限就會(huì)失控，從而造成損失。黑客可能通過盜竊系統(tǒng)合法用戶的口令，然后以此口令合法登陸系統(tǒng)實(shí)現(xiàn)非法目的等。雖然絕大多數(shù)病毒并不是針對(duì)某個(gè)系統(tǒng)設(shè)計(jì)，但是由于其隱蔽性強(qiáng)、傳播范圍廣、破壞力大，對(duì)網(wǎng)絡(luò)信息傳輸?shù)陌踩珮?gòu)成了極大的威脅，逐漸成為威脅系統(tǒng)安全的重要因素。比如事后否認(rèn)已經(jīng)發(fā)送過的訂貨申請(qǐng)信息等。 計(jì)算機(jī)舞弊中最簡(jiǎn)單、最常用的方法是篡改輸入，即數(shù)據(jù)在輸入計(jì)算機(jī)之前或輸入過程中篡改數(shù)據(jù)，使舞弊數(shù)據(jù)進(jìn)入系統(tǒng)，達(dá)到非法目的的作弊方法。 軟件系統(tǒng)是威脅、攻擊、舞弊的主要對(duì)象，其方法和手段多種多樣。 （二）信息系統(tǒng)的舞弊 有意破壞系統(tǒng)硬件設(shè)備，致使系統(tǒng)運(yùn)行中斷或毀滅；計(jì)算機(jī)系統(tǒng)的操作人員不按規(guī)定的程序使用硬件設(shè)備可以引起系統(tǒng)的損壞，從而危害系統(tǒng)的安全直至系統(tǒng)完全毀滅。 由于互聯(lián)網(wǎng)本身是一個(gè)沒有明確物理界限的網(wǎng)際，而支持互聯(lián)網(wǎng)運(yùn)行的TCP/IP協(xié)議棧在設(shè)計(jì)的當(dāng)初主要考慮了互聯(lián)互通和資源共享的問題，無法兼容解決來自網(wǎng)際的大量安全問題。軟件設(shè)計(jì)中的疏忽可能留下安全漏洞；軟件設(shè)計(jì)中不必要的功能冗余以及軟件過長(zhǎng)過大，不可避免地存在安全脆弱性；軟件設(shè)計(jì)不按信息系統(tǒng)安全等級(jí)要求進(jìn)行模塊化設(shè)計(jì)，導(dǎo)致軟件的安全等級(jí)不能達(dá)到應(yīng)有的安全級(jí)別；軟件尤其是自制應(yīng)用軟件編程時(shí)程序員暗地編進(jìn)指令，使之執(zhí)行未經(jīng)授權(quán)的功能等。由于這種問題是設(shè)計(jì)時(shí)所遺留的固有問題，因此在自制硬件和選購硬件時(shí)應(yīng)盡可能減少或消除這類安全隱患。如網(wǎng)絡(luò)傳輸速度，服務(wù)器等硬件設(shè)施的穩(wěn)定性和運(yùn)行速度，軟件設(shè)計(jì)中的缺陷，不同信息子系統(tǒng)的接口等。 二、會(huì)計(jì)信息系統(tǒng)風(fēng)險(xiǎn)分析 會(huì)計(jì)信息系統(tǒng)是一個(gè)復(fù)雜的系統(tǒng)，本文將會(huì)計(jì)信息系統(tǒng)的風(fēng)險(xiǎn)因素歸納為技術(shù)、應(yīng)用和管理、舞弊幾個(gè)方面。 3．保護(hù)資產(chǎn)和資源，提高系統(tǒng)的安全性。 2．保證會(huì)計(jì)處理符合會(huì)計(jì)制度和會(huì)計(jì)原則的要求。 會(huì)計(jì)信息系統(tǒng)控制的根本目的就是在信息系統(tǒng)風(fēng)險(xiǎn)分析基礎(chǔ)上消除或降低風(fēng)險(xiǎn)危害。 （三）會(huì)計(jì)信息系統(tǒng)控制 會(huì)計(jì)信息系統(tǒng)控制是指為了保證會(huì)計(jì)信息系統(tǒng)的正確性、可靠性和安全性，提高會(huì)計(jì)信息系統(tǒng)運(yùn)營(yíng)效率，確保會(huì)計(jì)信息的準(zhǔn)確可靠，利用各種手段和技術(shù)，對(duì)會(huì)計(jì)信息系統(tǒng)實(shí)施管理和控制的過程。網(wǎng)絡(luò)環(huán)境下，由于各種信息都存儲(chǔ)在非紙質(zhì)媒體上，除非直接竊取或破壞有關(guān)媒體(如盜竊存放數(shù)據(jù)、程序、重要資料的軟盤、撕毀原始憑證等)，舞弊基本上都利用計(jì)算機(jī)、通訊設(shè)施等現(xiàn)代化工具通過修改軟件、非法接入硬件、破壞傳輸系統(tǒng)、釋放病毒、
合同協(xié)議相關(guān)推薦
鄂ICP備17016276號(hào)-1