會(huì)計(jì)電算化工作中存在的風(fēng)險(xiǎn)及防范施-文庫(kù)吧資料
2025-06-04 23:11本頁(yè)面
【正文】 法,利用合法身份,濫用或盜用操作密碼進(jìn)行越權(quán)操作,從而達(dá)到侵吞企業(yè)財(cái)產(chǎn)的目的。企業(yè)應(yīng)用現(xiàn)代化管理工具替代了陳舊落后、繁瑣的手工核算。據(jù)報(bào)道,自上世紀(jì)80年代我國(guó)開始會(huì)計(jì)電算化以來(lái),經(jīng)濟(jì)犯罪頻繁發(fā)生,會(huì)計(jì)領(lǐng)域的計(jì)算機(jī)犯罪案件也呈上升趨勢(shì),一些犯罪分子利用計(jì)算機(jī)軟件設(shè)計(jì)上的缺陷和不當(dāng)手段在短短一、兩年甚至幾個(gè)月里,就侵吞幾百萬(wàn)、幾千萬(wàn)的社會(huì)財(cái)產(chǎn),給社會(huì)資產(chǎn)造成了巨大的損失。(1)開發(fā)和設(shè)計(jì)中存在的風(fēng)險(xiǎn)。另外,會(huì)計(jì)數(shù)據(jù)會(huì)因計(jì)算機(jī)病毒,電源故障,人為操作失誤,程序處理錯(cuò)誤和網(wǎng)絡(luò)傳輸故障等原因而出現(xiàn)錯(cuò)誤。而在會(huì)計(jì)電算化系統(tǒng)中,一般只需要錄入原始憑證或記賬憑證,系統(tǒng)會(huì)自動(dòng)根據(jù)錄入的原始憑證生成記賬憑證,并對(duì)記賬憑證進(jìn)行進(jìn)一步加工處理生成會(huì)計(jì)賬簿和會(huì)計(jì)報(bào)表。因?yàn)樵谑止?huì)計(jì)核算下,要想更改會(huì)計(jì)數(shù)據(jù)必須要同時(shí)更改相關(guān)的會(huì)計(jì)憑證日記賬、明細(xì)賬、總分類賬和會(huì)計(jì)報(bào)表。經(jīng)領(lǐng)導(dǎo)同意借閱的會(huì)計(jì)檔案，應(yīng)嚴(yán)格履行相應(yīng)的借閱手續(xù)，經(jīng)手人必須簽字記錄。由于光盤的安全性強(qiáng)、容量大，故備份盤要盡量使用光盤。會(huì)計(jì)檔案在保管過(guò)程中，操作員往往是單備份保存，且保存在電算化系統(tǒng)附近，一旦意外，后果不堪設(shè)想?！?huì)計(jì)檔案在收集過(guò)程中，由于操作人員時(shí)間觀念不強(qiáng)，沒有定期把計(jì)算機(jī)系統(tǒng)中的所有會(huì)議資料備份到磁性介質(zhì)或光盤上，沒有脫離原計(jì)算機(jī)系統(tǒng)進(jìn)行保存。四、會(huì)計(jì)檔案管理過(guò)程中存在的風(fēng)險(xiǎn)及防范一般分為兩類，一類是外層防火墻，用來(lái)限制外界對(duì)主機(jī)操作系統(tǒng)的訪問(wèn)；另一類是應(yīng)用級(jí)防火墻，用來(lái)邏輯隔離會(huì)計(jì)應(yīng)用系統(tǒng)與外部訪問(wèn)區(qū)域間的聯(lián)系，限制外界穿透防火墻對(duì)會(huì)計(jì)數(shù)據(jù)庫(kù)的非法訪問(wèn)。網(wǎng)絡(luò)系統(tǒng)電算化的企業(yè)要使用防火墻軟件，防火墻是建立在被保護(hù)網(wǎng)絡(luò)周邊，分隔被保護(hù)網(wǎng)絡(luò)與外部網(wǎng)絡(luò)的一種技術(shù)手段。盡管防范上述問(wèn)題的難度很大，但只要措施得力，仍能保證其盡可能少的發(fā)生。故對(duì)那些用會(huì)計(jì)系統(tǒng)服務(wù)器或工作站連接Internet的企業(yè)來(lái)說(shuō)，病毒通過(guò)互聯(lián)網(wǎng)和電子郵件入侵會(huì)計(jì)系統(tǒng)的可能性更大，而會(huì)計(jì)網(wǎng)絡(luò)里工作站之間共享功能的開放，為病毒在網(wǎng)絡(luò)里傳播又提供了通道，一旦病毒發(fā)作，后果將是很嚴(yán)重的。如國(guó)際上雖已廣泛采用各種技術(shù)防止外部攻擊，但黑客、病毒的入侵仍屢屢得逞?！ 》乐挂虿僮鞑划?dāng)帶來(lái)的安全隱患，重要應(yīng)做好以下工作：要保護(hù)計(jì)算機(jī)設(shè)備，防止各種非法指定人員操作計(jì)算機(jī)及財(cái)務(wù)軟件，保證機(jī)內(nèi)的程序和數(shù)據(jù)的安全；明確規(guī)定上機(jī)操作人員對(duì)會(huì)計(jì)軟件的操作工作內(nèi)容和權(quán)限，對(duì)操作密碼要嚴(yán)格管理，定期更換操作員的密碼；密碼是限制操作權(quán)限，檢查操作人員身份的一道防線，管理好每個(gè)人的密碼，對(duì)整個(gè)系統(tǒng)的安全事關(guān)重要。之間的交流而傳播，所以很難免不會(huì)把這些密碼告訴非操作人員，這也會(huì)造成會(huì)計(jì)信息的無(wú)限制被瀏覽、丟失等情況。如果他們的會(huì)計(jì)信息網(wǎng)絡(luò)化的公開，那么任何人都可以通過(guò)SYSTEM用戶來(lái)控
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1