会计信息工作计算机
会计信息工作计算机(精选12篇)
会计信息工作计算机 第1篇
信息技术不断发展, 导致计算机技术在全球各种领域应用广泛, 对人类生活工作造成了巨大的影响, 同时会计信息工作审计的方式也在发生巨大改变, 先进的审计方法的出现, 以及迅速的电算式信息处理方式的应用, 让会计审计工作效率不断的提升, 对人力审计的依靠越来越小, 政府、企业对会计信息系统的依附性相当的强烈。但由于信息系统软件存在漏洞, 使利用漏洞进行舞弊和诈骗的可能性提高, 使政府、企业面临的经营风险、财务风险都逐渐提高。为了提高会计信息系统的安全性, 减少各种恶性事件的发生, 必须对信息系统存在问题进行梳理, 并针对这些问题提出有效的建议, 在此基础之上进行有效的修复工作, 把安全性的问题降到最低。
二、计算机会计信息工作审计中存在的风险问题
(一) 会计信息系统软件存在安全性漏洞
现在很多的会计信息系统软件往往很注重财务的账目、核算、统计、处理方面的功能, 而对软件的安全、权限方面的防护性很差, 往往只是用密码机制来保证信息软件登陆的安全性, 但是在完整授权、身份识别、权限控制方面有所欠缺。政府、企业的某些财务数据是安全级别很高的重要资料, 信息系统软件的安全性漏洞导致在其遭到恶意攻击时, 这些重要数据极其容易受到破坏和窃取, 使政府、企业、用户的利益遭受损失。
信息系统软件的安全性漏洞的产生存在很多的原因, 有的可能是客户与开发公司的交流不够, 使软件在某方面的安全性功能产生欠缺;有的是客观存在的人为难以避免的漏洞, 因为软件是人编制的, 在软件的开发、测试过程中, 对软件的安全防护性方面不可能完美, 必然存在一些难以察觉的漏洞;有的是由于信息系统的使用年限长, 却由于资金或其他方面原因不能及时更新系统软件, 导致信息系统的安全性降低, 总而言之很多的原因造成了软件的安全性漏洞的存在。
(二) 会计信息存储环境对数据的影响
由于会计信息系统软件的使用, 直接导致的结果是财务数据存储在磁盘上, 这虽然在财务数据的管理方面极其便利, 但是磁盘对保存环境要求极高, 在环境温度、环境湿度、环境防尘、震动、防火等等很多因素都有要求, 不正确的保存方式极容易造成磁盘的损坏, 继而导致财务数据被破坏, 对整个信息系统的运行效能产生极大的影响, 甚至导致系统的宕机, 对财务工作造成危害, 并且对企业经济上和客户的利益造成损失。
正如在2007年发生的一件因磁盘损坏差点造成巨大损失的案例, 西南名城攀枝花市某钢城商业公司总部商业系统核心服务器两块硬盘掉线, 操作系统无法启动, 使所有业务陷入瘫痪, 若硬盘数据丢失, 则会导致所有商业核心数据将会永久性丢失, 供应商结算对帐数据、库存数据、财务数据都将丢失, 配送中心将无法向门店配货, 400多万的储金卡数据将会成为一笔糊涂账, 几十万张储金卡将不能使用, 后在数据公司的努力下, 硬盘数据得到恢复, 随后业务恢复正常。虽只是惊吓, 但这也体现出磁盘数据保存对于财务工作的重要性。
(三) 会计信息工作网络存在安全性问题
随着现代经济的发展, 会计信息工作对网络的要求性也在逐渐提升, 有的业务需要实时与银行的网络保持联通, 有些业务必须在网上开展, 并且涉及到网上支付, 诸如现在好多的网络销售业务等, 这都要求各种财务数据必须经过网络渠道进行通信, 虽然这在一定程度上简化了业务流程, 但在相反方面也增大了业务风险性。
现在互联网发展到了一个爆发期, 所有的工作需要更多的与互联网进行联系。同时互联网的犯罪事件也在不断的增加, 许多不法分子利用计算机技术通过互联网络对目标财务系统进行攻击, 从而盗取、修改或破坏目标的财务数据, 以此来获得非法收益, 但这对目标企业及其客户造成的经济损失是难以估量的, 网络的发展带来了便利, 但也带来了风险, 必须在网络的安全性方便时刻进行维护和更新, 才能在最大程度上保证交易的安全性以及财务系统的安全性。
三、计算机会计信息工作审计的对策建议
(一) 加大对会计信息系统软件的维护更新, 减少安全漏洞
定期对会计信息系统软件进行维护更新, 对已知的安全漏洞进行及时修复, 这样做不仅能够使软件系统运行正常, 而且能够减少系统出错的概率, 并能减少利用漏斗非法牟利的可能性, 减少漏洞可以通过多种方式来进行。
首先, 在信息系统的开发初期, 就应该满足国际的相关标准和规范, 这不仅有利于系统以后的功能扩展, 并且有利于系统的日常维护和更新, 减少系统漏洞的产生。其次在信息系统的工作转换上必须经过一定程度安全保护的转换成程序, 并定期检查系统的运行状况, 并对系统的安全性进行测试, 并在得到的安全数据统计基础之上进行升级。最后在对信息系统软件进行升级修改时, 必须对人员进行授权, 保证在修改的过程中没有恶意代码的添加, 保证每一步骤的安全性。
(二) 改善会计信息存储环境, 数据定时备份
数据的保存的环境因素很重要, 必须保证物理介质在保存条件上的安全, 定期对环境的温度、湿度、介质的防震防护、电磁防护等等各种威胁保存数据的物理介质的因素进行检查, 保证数据物理介质有一个安全保存的环境, 避免因为环境的因素导致数据物理介质的损坏, 而导致的业务瘫痪和整体的不必要的经济损失。
在保证环境因素安全的前提之下, 但在物理介质的长时间使用, 也难免出现因为老旧而产生的各种问题, 为了避免数据的丢失, 应该建立自己的备份中心, 备份中心应该与系统主机的配置相当, 并且在连通性与系统主机保持实时的联通, 并于系统主机保持一定的安全距离, 以防止在系统主机数据发生故障时能够及时的恢复和备用。其次必须对所有数据进行定时备份, 以免发生故障无法备份导致数据的丢失。
(三) 加强网络安全方面的投入和维护
网络的发展带来便利的同时所带来的安全性问题, 我们不得不去重视, 一个网络的安全保护方案是非常全面的, 这必须覆盖整个企业网络的各个环节, 并且给予相应的安全管理。首先从物理介质层入手, 必须对物理层实行安全性的防护措施, 例如可以加层防火墙, 对网络的访问执行硬件检测;其次在链路层进行安全防护, 对链路之间的通信数据进行加密保护, 防止数据无意泄露后信息被窃取;继之是对网络层的安全防护措施, 可以在网络层采用软件防火墙进行防护, 开发专门的通信协议, 并在基础之上实时响应的入侵检测;最后实在应用层上的安全防护, 可以通过用户的不同身份, 进行身份认证, 并在数据上进行强加密, 并在访问控制上授权, 防止出现非法登陆等措施。
四、结语
在互联网时代, 我们的计算机会计信息工作必须跟上时代的步伐, 在越来越多的方面使用会计信息系统, 从而提高财务处理的效率, 并增强核心竞争力, 在带来效益的同时, 也不能忽视同时带来的风险。随着信息技术的不断发展, 各种问题也不断出现, 对计算机会计信息工作带来的巨大的挑战, 这必须引起高层的重视, 在对会计信息工作上风险采取应有的防护措施, 避免会计信息系统的安全性弱化, 防止遭到不法分子的攻击, 从而受到一系列不必要的经济损失。保持信息系统的安全, 就是在保证企业的发展未来, 因此, 计算机会计信息工作安全性的重要地位不容置疑。
参考文献
[1]师志平.信息化下会计信息安全的研究[J].中外企业家, 2013, (10) .
会计信息工作计算机 第2篇
摘要:本文针对全球经济信息化背景下会计信息系统的变革,对计算机会计信息系统与手工会计系统做出比较,分别列举了它们相同点与区别,并总结出计算机会计信息系统会计管理职能科学化、会计工作组织精简化的两大优势,最后提出了计算机会计系统发展的要求与任务
关键字:计算机会计信息系统 手工会计系统
以信息化为标志的知识经济时代的到来,给全球发展带来前所未有的机遇与挑战,会计作为经济管理活动必不可少的部分,面对这场变革必须做出调整,手工会计系统向计算机会计系统过渡便是其中最主要的内容。要在这场变革中抓住机遇,就必须了解计算机信息系统与手工信息系统的区别以及各自的优劣,以便在管理活动中取长补短、发挥优势,提高管理水平。下面就是两种会计系统的具体比较。
一、计算机会计信息系统与手工会计系统的相同点
1.系统目标一致。两者都对企业的经济业务进行记录和核算,最终目标都是为了加强经营管理,提供会计信息,参与经营决策,提高企业经济效益。
2.采用的基本会计理论与方法一致。两系统都要遵循基本的会计理论和方法,都采用复式记账原理。
3.都要遵守会计和财务制度,以及国家的各项财经法纪,严格贯彻执行会计法规,从措施、技术、制度上堵塞各种可能的漏洞,消除弊端,防止作弊。
4.系统的基本功能相同。任何一个信息要达到系统目标,都应具备信息的采集输入、存贮、加工处理、传输和输出这五项功能。
5.都要保存会计档案。作为会计信息系统的输出,会计信息档案必须妥善保存,以便查询。
6.编制会计报表的要求相同。两系统都要编制会计报表,并且都必须按国家要求编制企业外部报表。
二、计算机会计信息系统与手工会计系统的主要区别 1.簿记规则方面
利用计算机会计系统后,会计簿记规则将发生以下具体变化。一是账簿格式:手工会计的账簿格式都是千篇一律,对单位的个性化考虑很少;而计算机会计系统则将主动权交给用户,由用户根据会计制度的统一要求和单位自身的实际需要设计账簿格式。二是账簿装订方式:手工会计要求总账、日记账采用订本式,明细账采用活页式;计算机会计系统采用的账页是折叠或卷带状,并由计算机自动打印。三是错账更正方式:手工会计对账簿记录的错误可采用划线法、红字法、补充登记法进行更正;计算机会计系统为了能够留下审计线索只能采用后两种方法。四是账簿记录形式:手工会计都是以有形纸张作为账簿记录载体;计算机会计系统是以磁性或光电材料作为账簿的记录载体。五是自动并账:当某一客户与某企业往来涉及到四个账户,应收账款、应付账款、预收账款、预付账款,在手工会计核算下,就必须逐一打开这四本账;在计算机会计系统下,只要输入客户名称,电脑就可将与此客户相关的账户打开,并可以自动进行并账处理。
2.会计核算方面
手工会计核算下,每一步工作都要会计人员亲自去做,这就不可避免地存在着一些重复抄转、环节多、差错率高、数据共享性差、机械做账、人力和物力严重浪费的现象。而计算机会计系统下有许多核算环节都可以由财务软件自动完成,如:结转利润、计提折旧、结转成本、结转工资、登总账和明细账、编制报表等,这样就可以大大提高会计工作效率、提高会计信息质量、减轻会计人员劳动强度、提高会计信息的准确度和及时性、深化会计职能。
3.会计报表的编制形式方面
会计报表是企业会计核算中一项重要的事项,在手工会计系统中,报表的编制是最复杂的一项工作,报表编制人应了解各种报表的结构,报表中各个数据的来源渠道,若数据来自账上的,还应弄清是发生额还是余额,通过何种运算关系取得;若数据来自本报表或外报表中某项目的,应懂得各种运算关系;同时还应明确各种报表之间的勾稽关系及数据的对应关系,这样才能开始编制报表。而在计算机会计系统中,各种报表的注册、结构描述、格式定义、数据的取数公式定义、报表的审核公式定义、报表的打印参数设置等工作,则作为报表子系统初始化设置的内容,在正式编制报表前可预先设置好,而后在月末编制报表时,操作员只需轻按报报表生成命令键,系统即自动根据数据的取数公式取得数据而快速生成报表,并且能自动较验报表数据的各种内在关系,或使不同账套、上下级公司之间的同名报表即时合并。
4.会计组织体制方面
手工会计工作组织体制是以会计事务的不同性质作为制定的主要依据,它一般划分为以下几部分:材料核算组、工资核算组、资金核算组、成本核算组、固定资产核算组、综合财务核算组等。而计算机会计系统的工作组织体制则是以数据的不同形态和电算化系统实际运行的要求作为制定依据,它一般划分为以下几部分:数据搜集组(即以原始凭证作为原始数据,处理各项会计业务)、凭证编码组(按事先规定的编码原则对凭证或需要处理的数据进行编码)、数据处理组(包括数据的输入、处理、输出等工作)、系统维护组(包括对系统软、硬件进行维护,以确保系统的正常运行)。
5.在能否使会计发展为管理型方面
在手工会计系统中中,由于手工会计核算的复杂性,使会计人员耗时耗力,穷于应付手工的记账、算账、结账、报账,使企业会计停留在会计核算上,对会计向管理型发展受到了很大的约束。而实行计算机会计系统后,在手工会计中纷繁复杂的会计核算工作已由计算机高效而精确地完成,使企业会计向崐管理型发展。目前我国已出现面向市场、中国模式、价值化、系统化、电脑化、基于现代企业制度、国际化以及普遍化管理的新管理时代的财务及企业管理软件体系UFERP。电算化会计可以发展为以会计核心的信息管理系统,可以形成会计分析预测系统、会计决策支持系统和会计专家系统,使会计的职能得以转变和发展。
三、计算机会计信息系统的主要优势 1.会计管理职能科学化
会计信息系统是一个单位信息系统最大、最关键的子系统,管理人员需要的大部分信息来自于会计系统,各级各部门的管理人员都可能成为会计信息的使用者。但在手工会计系统下,由于人工操作的局限性,会计只能以事后的记帐、算帐、报帐为主,会计无法及时提供信息,辅助决策几乎是空谈。计算机会计系统改善了会计信息处理的手段,为实现其管理职能提供了可能。如果某一单位的计算机会计系统将满足信息需要作为会计电算化的目标,系统的设置从单位整体出发,了解各管理部门的会计信息需求,那么在建立计算机会计信息系统后管理人员可根据需要随时查询及时有效的信息。因此其做出的经营决策必将更为科学合理,,最终使整个单位的管理效率得到改善。
2.会计工作组织结构精简化
在手工会计系统下,财务部门一般分为若干个工作岗位。比如在工业企业中,一般划分为工资、材料、固定资产、成本等核算小组专门进行业务核算,并设专人负责记帐、编制报表工作;在某学院的会计工作岗位设置中则可划分为银行存款会计、现金结算会计、收费会计、工资核算会计、记帐会计、报表会计等多个岗位。而在计算机会计系统中,这种内部工作岗位的划分已经不复存在,取而代之的是新的岗位划分。比如该学院的银行存款会计岗位可以省去,因为银行存款日记帐可以直接从计算机会计系统中得到,而且每时每刻的银行存款收、支、存情况都能随时查询;又如记帐会计,因为计算机系统中不存在明细帐的登记问题,它完全是从记帐凭证文件中挑选产生,故亦可以省去;工资核算仅在每月变动一次,在需要调整时进行必要的调整即可;报表基本上可以直接从计算机中得到。这样就使原先局限于帐务处理的会计人员从繁杂的数字工作中解脱出来充实到财务数据分析、经费管理等工作中去,有效地协助管理部门做好管理工作,从而提高单位的管理水平。
四、计算机会计系统发展的要求与任务 1.向IT时代发展,采用开放式架构
网络经济不仅对传统会计的基本理论和组织管理提出了更新、更高、更深的要求,而且带来了对传统会计的理念、理论与方法的前所未有的强烈冲击。财务工作者必须对会计管理信息系统进行全方位的创新,使会计能够适应新的经济形式的要求。会计信息系统还应充分考虑到企业间的交流和应用,在系统的开放性方面给予全面考虑。因此只有利用信息技术对原有会计信息系统进行改造与创新,才能满足IT时代对会计工作的要求。
2.开发更新信息系统软件
目前,我国信息化进程的主要问题在于如何充分利用IT技术来开发新的会计信息系统。根据国家规划到2010 年,全国80%以上的单位要实现会计电算化。未来的会计信息系统发展主要集中在A IS与M IS的集成,大力开发全面管理型和战略支持型的“企 业管理软件”。即开发ERP,然后向Internet、Web转移,建立能使现有应用程序结构与Internet协议进行通讯的桥连技术,增加新的基于Web的应用程序,改写原有的应用, 使应用程序的代码完全适合Internet,最终建立REA 模式的信息系统。
3.培养复合型人才
会计信息系统离不开高素质的会计人员,特别是掌握现代电子技术、网络技术,融自然科学、社会科学、人文科学于一身的复合型人才,而目前这种复合型人才还很匮乏。所以政府和企业都要重视加快专业人才引进和复合型人才培养。对现有会计人员要采取
定期培训和长期进修相结合的办法,要改革和完善相应的会计人员管理制度,比如实施会计委派制,形成科学的会计人才选拔和激励机制。而且社会各界应大力支持会计信息系统的发展,为提高企业未来的国际竞争力、迎接人世带来的挑战提供保障。
4.建立安全机制
未来的会计信息系统构架将充分基于开放的网络,将会使自身存在很大的安全风险。这些风险主要体现在信息泄密和数据破坏上。根据会计信息系统的特点、互联网的开放特征及安全问题的来源,考虑会计信息系统的特点,应做好以下具体工作:一是建立输入控制制度,为会计信息系统的安全提供基础首先建立会计确认制度;二是建立操作控制制度,为会计信息系统的安全提供基石首先建立机房管理控制制度; 三是建立会计数据监控制度,为会计信息系统的安全提供基准;四是建立安全控制制度,为会计信息系统的安全提供基点。
参考文献:
计算机会计信息系统的风险及其控制 第3篇
关键词:规避风险;财务管理;防范措施
引言
信息系统作为会计信息系统控制的对象,是由计算机硬件和软件部分、应用系统、各种数据和相关人员等要素构成的。会计信息系统控制目的是在信息系统风险分析和识别控制基础上避免或减少风险危害。
为了使得会计信息系统正确的,可靠的和安全的运行,同时提高会计信息系统运行效率,就需要使用各种方法和相应的技术,对会计信息系统实施风险管理和风险规避。
1.计算机会计信息系统的简介
1.1计算机会计信息系统的定义。计算机会计信息系统将电子计算机为主的当代电子技术和信息技术应运到会计实务中,是一个运用电子计算机实现的会计信息系统。它使传统的手工会计信息系统逐渐转化为电算化会计信息系统。计算机会计信息系统将电子计算机和现代数据处理技术相结合并且运用到会计工作中,是用电子计算机代替人工记账、算账和报账,和部分代替人脑完成企业对会计信息的分析、预测、决策的过程,它的目的是使得企业财务管理水平和经济效益得以提高。
1.2 计算机会计信息系统特点
(1)系统的庞大复杂性;(2)信息的真实可靠性。计算机会计信息系统应确保存放在系统中的会计信息的真实、公允、全面、完整、安全和可靠;(3)内部控制严格。计算机会计信息系统中的数据不仅要保证其正确性,还要保证;(4)会计核算程序的规范性和程序性。
1.3 计算机会计信息系统的应用及不足
(1) 会计信息数据将会发生失真。如果会计信息系统的安全受到威胁,那么将会发生会计数据发生错误、数据将会丢失或被篡改,使信息发生失真;(2) 企业重要信息发生泄露。比如,在各种网络环境下,财务信息完全通过网络进行传递,这时将不可避免的发生财务信息被不法分子截取或泄露;(3) 计算机病毒侵袭使得系统不能正常运行。计算机病毒将会破坏计算机内部的程序、重要数据,有的甚至会破坏硬件。病毒通常会通过磁盘、光盘、网络和电子邮件进行传播。
2.我国计算机会计信息系统存在的风险
2.1 会计信息系统内在是脆弱的
( 1) 计算机的硬件存在很大风险。硬件的安全隐患大部分来自于程序设计,物理安全是最主要的表现方式;( 2) 会计软件的系统是脆弱的。计算机软件的风险一般来自于软件设计和软件工程实施中的遗留问题,一旦软件设计中发生了疏忽,则可能留下安全漏洞;安全脆弱性还体现在软件设计中不必要的冗余功能,和软件本身较大;(3) 网络和通信协议存在一定的安全风险。由于支持因特网运行的TCP/IP协议栈在设计的当初将互联互通和资源共享问题考虑了进去,从而导致了解决来自网际的安全问题无法被兼容。
2.2 计算机病毒引起的风险
(1) 从存储介质进入。
(2) 从内联网进入。内联网上的邮件系统容易给病毒大量传播的机会,而且在内联网络上传播的病毒较新,大部分是新发现的病毒。
(3) 从互联网进入。计算机病毒大部分通过互联网传播,不管用户在网上浏览网页, 还是收发电子邮件、或者是下载软件, 都比较容易使计算机染上病毒。
2.3 计算机舞弊引发的风险
(1)将会使得系统硬件发生破坏。比如不法分子蓄意对系统硬件设备进行破坏,最终导致系统运行发生中断或瘫痪;(2)使得软件系统发生破坏。不法分子威胁、攻击及舞弊的主要对象是软件系统,方法和手段是多样的,常用方法有截尾术、越级法、程序天窗、逻辑炸弹及冒名顶替等等;(3)使得重要数据发生破坏。计算机舞弊中最常用的方法就是对输入进行篡改,即在将数据输入计算机之前或者输入过程中对数据进行篡改;(4) 网络黑客。
2.4 内部控制存在的风险
( 1) 授权控制下降。 ( 2) 职责分离和监督不规范。 ( 3) 业务记录效力降低。员工在纸质凭证上进行了签字只是证明了他确实对交易进行了授权确认,但是系统的完整性、正确性和安全性影响了磁质交易记录上的操作员信息的法律效力。
3.对我国计算机会计信息系统风险的规避控制
3.1 我国的计算机会计信息系统内在的防范对策
3.1.1 完善会计软件的功能
3.1.2 加强内部审计
3.1.3 计算机舞弊引发风险的防范
不同企业对会计信息系统存在不同的安全要求,企业可以自主选择合适的操作系统平台。在会计软件的开发设计过程中,通过运用操作系统提供的信息安全技术,使信息安全得以实现。此外,要监督审计人员 ,让他们在执行审计工作的过程中查找计算机舞弊的痕迹。
3.1.4 提高应用与管理人员业务素质
企业可以通过内部培训、绩效考核、奖惩等各种方法,使会计人员的会计信息系统应用和管理人员的计算机知识、网络技术安全知识、会计理论与实务知识有所增加,并同时增强会计人员的风险防范意识,提高他们的业务素质,使得计算机会计信息系统有效正常运行.
3.2 我国计算机会计信息系统外部的防范对策
3.2.1安装防火墙和使用加密技术
(1) 企业可以通过安装防火墙,使得内联网上的企业信息系统躲过来自互联网上的攻击。防火墙具有限制网上会计信息的自由流动,从而使得网上访问变的安全。
(2)企业可以使用非对称加密机制,会计数据秘密得以保守。
3.2.2 采用数字签名技术和仲裁制度,防范来自关联方和社会道德风险
3.2.3采取多种网络安全技术,保证系统的安全性
(1)企业应当适当使用安全检测预警系统。
(2)企业应当适当采用加密技术。加密技术是最主要的网络安全技术, 它可以使得系统数据的保密性得以提高,而且能防止私密数据被破译。保秘密钥和公开密钥是加密技术的两大手段。
4.结 论
互联网技术的飞速发展,导致了计算机会计信息系统进入了一个全新的发展阶段,同时也使得目前的会计信息系统面临着巨大的挑战。网络多功能化可以让企业根据自身情况,考虑设置新的功能模块,同时随着电子技术的发展,系统也会逐步完善,发展成企业管理所期望的。
我们不可否认,会计信息系统的各种风险是客观存在的,这就要求我们积极面对各种风险,对出现的问题认真思考,进而采取正确的防范措施,只要企业进行严密监督与控制,计算机会计信息系统的风险是可以减少与控制的,会计信息系统将会运行在正确的轨道上。(作者单位:安徽财经大学)
参考文献:
[1] 王恒斌. 基于风险防控视角的会计信息系统管理[J]. 商业会计,2010,(12).
[2] 王海林. 试论会计信息系统运行阶段的风险与控制[J]. 会计之友(上旬刊),2009,(01).
对计算机会计信息工作的审计 第4篇
在这个信息激增的时代,计算机正广泛应用于各个领域,计算机会计信息的审计也毫无例外地深受影响。 相比于传统的审计方式,以计算机为载体和工具的方式更加高效便捷,对单纯的体力劳动依附性越来越小, 提高了审计效率的同时也解放了更多的劳动力,企业、政府越来越离不开会计信息系统,这种新型的审计方式也给各单位节省了很多人力物力, 带来了较为可观的经济效益。 另外,由于计算机审计的特殊性,操作过程中,离不开网络和软件的支撑,假如不能及时发现和解决一些漏洞,就容易造成网络诈骗和信息泄露,给政府和企业带来无法想象的损失,因此正确认识计算机会计信息工作的审计,了解其规范的操作步骤,及时解决存在的问题,是计算机会计信息审计工作的关键。
1计算机会计信息审计的基本要求
1.1 计算机审计接口的基本要求
大部分企业和政府都有内部审计和外部审计两个部分,同时内外审计的相互关系正在不断加深,为了满足这种需求,审计的统一数据要求和统一数据结构是十分必要的。 通过在会计系统中嵌套预处理审计软件, 方便审计人员进行辅助审计时下载数据到计算机上,这是计算机会计信息审计的基本硬件要求。
1.2 计算机会计信息审计保留数据期限要求
数据信息保存的目的是为了方便查看, 因此需要严格规定一定的保存期限, 一般企业和政府会在每个自然年的年末进行审计,对会计记录进行核查和整理,通常对于用计算机保存的会计信息,至少要保留至每年年末的审计工作结束,否则就失去了利用计算机进行会计信息记录的最初目的。
1.3 保存信息的备份和恢复
由于信息的记录和查看依靠计算机来完成, 一旦这个载体出现不可恢复的问题,保存在上面的信息也将彻底丢失,特别是与企业相关的账单信息, 一旦丢失就会造成非常巨大的经济损失。 因此,要求计算机会计信息审计系统必须具备完善的系统恢复和数据备份的功能, 工作人员可以利用简洁的界面方便地对任意内容进行备份和恢复, 只有这样的计算机审计系统才是安全可靠的。
2计算机会计信息审计存在的问题
2.1 计算机会计信息审计存在网络和硬件安全隐患
计算机作为会计审计信息的载体, 不可避免地要使用软件和借助网络,大部分的企业在利用计算机进行会计信息审计时,往往只关注信息的搜集、存储和处理,对于所使用的软件并没有安全防患的意识, 软件的使用和登录只依靠安全系数很低的密码,对于其他较为复杂的身份识别、授权使用、权限管理等十分欠缺,这种安全系数极低的审计环境,容易给黑客以可乘之机,盗取企业和政府的数据资源,造成巨大的损失。 另外,存储媒介的数据保存和安全性也较为薄弱,一旦磁盘损坏,信息便无法读取,正如2007 年攀枝花市某钢铁商业公司的案例,由于两块核心服务器硬盘掉线, 整个审计系统无法启动, 所有业务陷入瘫痪,公司账目无法厘清,如果当时的问题没能得到解决,对于该企业来说,无疑是一个致命的打击。 由此可见,计算机会计信息审计的网络和硬件安全隐患不容忽视。
2.2 会计审计人员缺乏基本的计算机使用常识
信息技术的飞速发展给计算机系统以崭新的姿态, 许多企业的审计人员习惯了以往的手抄式信息处理方式, 对于计算机审计非常陌生,甚至连基本的计算机操作常识都没有,更不要说面对复杂的审计对象,如何利用软件搜集和处理信息,没有经过系统的培训,根本无法准确地掌握计算机审计技巧,不能利用各种审计软件快速准确地处理信息;在使用过程中,更是缺乏应对突发状况的能力,不能最大限度地发挥计算机审计的优势。
2.3 计算机会计信息审计工作缺乏必要的监督
各行各业都应有约束行业行为的规章制度, 目前在计算机会计审计领域,相关的制度和法规都比较欠缺,对于如何利用计算机进行会计审计,操作中应该注意哪些问题,各企业和政府并没有相对明确的规定, 即使有相关规定, 执行起来也是形同虚设。 一方面是因为从业人员没有规范操作的意识,另一方面也是监督惩罚力度不够,上级部门往往是睁一只眼闭一只眼,除非出现较为严重的审计错误,否则没有较为严格的处罚措施,无规矩不成方圆,监督不到位必然会导致审计过程违规现象的发生。
2.4 计算机会计信息审计软件利用不到位
针对会计审计软件, 人们往往更关注软件的功能和处理过程,对于审计结果的保全性、软件周边开发功能并没有得到应有的重视,相比于传统手工记录的方式,计算机审计除了在解放双手的文字抄写劳动之外,其他优势并没有显著发挥出来,其强大的数据搜集、保存和处理能力还有待进一步地加以利用。
3计算机会计信息审计改进措施
3.1 加强网络安全和软件安全性建设
计算机的使用离不开网络和软件, 企业和政府在合理使用计算机进行审计的同时,应高度重视其网络和软件安全性,务必购买正规有保障的审计软件,可以针对内部单位特性,定制需要的功能和安全防范措施, 从软件使用的源头避免信息丢失和泄露的风险;聘请专门的网络管理员,及时处理工作中遇到的网络安全性问题,并定期检查审计软件的安全性,对于可能出现的问题进行修复,假如出现审计安全问题,网络管理员也可以及时进行处理,将损失减到最小。 对于审计人员来说,往往审计使用的计算机就是普通密码登录,这种方式的安全性极低,要想真正防止信息丢失和泄露,应采用多种保密措施相结合的方式,例如身份验证、权利限制、读写保护等,至少两种保密措施的结合将会大大提高审计信息的安全性。 各单位只有提供安全的网络和可靠的软件,才能保证审计工作的顺利进行。
3.2 加强审计人员计算机操作技能
从手写审计方式过渡到计算机审计, 大部分的从业人员并没有得到相对专业的培训,拿到一台电脑,打开审计软件,往往只会运用其最简单的功能。 作为企业和政府来说,计算机会计审计人员在上岗之前,务必需要组织相应的培训,向他们系统地介绍计算机的基本使用常识、审计软件的功能和使用,最大限度地开发审计软件带来的便捷,培训结束之后举行计算机审计考核,考核合格方可上岗。 在从业人员后期的工作当中,定期举办计算机审计新知识培训, 并通过技能竞赛等方式激发员工的积极性,鼓励从业人员钻研审计软件的新功能,努力做到计算机审计功能的多样化,使每一位审计人员都能熟练地运用计算机审计软件。
3.3 加强计算机会计信息审计规章制度建设和监督
一个行业如果没有相应的行业规范, 执行起来一定是混乱的,计算机审计同样需要规章制度来约束从业人员的行为。 上级领导部门应针对本单位现实情况, 制定符合实际的计算机审计制度,包括严谨的审计流程、明确的奖惩措施等,监督从业人员严格按照标准进行操作,对于违规行为,决不可姑息纵容,否则制定的规范就形同虚设,一旦发现问题要及时批评指出,进行纠正,直到问题解决为止。 各单位可以采取定期或者不定期的方式对审计人员的操作规范进行检查,包括保密检查、安全检查、操作流程的规范性检查等,还可根据具体情况,对没有问题的工作人员予以奖励,对于有违规操作的人员,要批评教育,并督促其改正。 只有加强监督,规范从业人员的审计操作,才能保证计算机会计信息的审计安全。
3.4 加强计算机会计审计软件的功能开发
在评审计算机会计审计软件时, 不能只关注其简单的数据记录和处理功能,应根据实际工作需求,听取从业人员的建议,全方位地开发审计软件,避免出现需要的功能没有,有的功能都用不上的尴尬局面, 灵活制定审计软件评审机制, 不可片面肤浅,尽量做到软件评审结合实际需求,从解决问题提高工作效率的角度出发设计审计软件。
4结语
综上所述, 信息社会的飞速发展给会计审计工作带来了极大的便捷,企业和政府的运行越来越离不开计算机审计,因此只有正确认识计算机审计,了解审计基本需求,直面问题,找出其中存在的缺陷,采取合理的方式解决,并加以监督,才能够让计算机会计信息审计为企业所用,在保证信息安全的前提下,提高审计效率,为从业人员带来便捷的同时,创造更高的经济效益。
摘要:信息技术飞速发展的今天,人们在获得信息和处理存储信息方面也已经发生了翻天覆地的变化。会计信息的审计不再是一项繁重重复的劳动,借助于计算机的数据处理和存储功能,信息的审计工作变的更加高效有序,正确地认识计算机会计信息审计工作,了解其操作步骤,改进其中存在的问题,是更好地利用计算机进行会计信息审计的关键。
关键词:计算机,会计信息,审计,问题,对策
参考文献
[1]张月川.浅析计算机会计信息系统内部控制[J].现代经济信息,2013(3):106.
会计信息工作计算机 第5篇
【摘要】随着当今信息技术的迅猛发展,“互联网+”时代下管理会计的信息化发展程度日益加深。信息化这双无形的手逐渐打破传统会计的理论框架,使传统会计向信息化程度不断加深的管理会计不断发展。本文具体阐述了云技术应用于管理会计领域的难点并提出对应措施,以期发挥其对管理会计信息化建设的最优影响。
【关键词】“互联网+”;云计算;管理会计信息化
一、“互联网+”时代下管理会计的信息化发展趋势
2016年“互联网+”入选十大新词及十大流行语,这一时代的到来即表明互联网技术与传统行业的融合进入一个更深的层面。更高水准的信息化技术与更广泛的网络平台为各个传统行业带去了新的经济增长热点,传统与新技术的碰撞下产生的一系列新发展在各个领域都能得以体现。在会计领域亦是如此,传统会计在信息化浪潮的冲击下逐渐朝管理要求精确化、管理数据信息化、管理决策科学化方向发展,管理会计在会计领域中的地位更加突出。大数据、云计算、ERP、IT等技术与管理会计领域的紧密结合不断地加强了管理会计的控制职能、优化管理会计的预测决策职能,更好地发挥了管理会计在整个会计体系中的重要作用,因此不断深化管理会计的信息化程度,进一步完善管理会计信息系统建设对整个会计行业的发展至关重要。显而易见,在当今这个数据化、信息化的“互联网+”时代,管理会计信息化程度不断加深这一趋势已成为时代潮流、时代之需,其前景日益明朗。
二、“互联网+”时代下云计算对管理会计信息化的影响
基于互联网媒介进行虚拟资源的流通、交易、共享即为云计算的一个重要内涵。这一云计算技术在当今“互联网+”时代,其应用的广度和深度都在加强,可靠性、通用性、高扩张性作为云计算为人推崇的显著特点也在实际应用中得到了较好的呈现。在会计领域,云计算亦对其有着深远的影响。将云计算应用于管理会计信息化建设是当今信息技术、互联网技术发展的必然结果。云计算技术对管理会计信息化的影响体现在两个方面:第一,云计算技术的发展对财务职能的转型、财务管理决策的优化具有促进作用。其为企业财务管理提供了更新的手段、工具和方法;其也可为企业管理决策层获取更加真实完整、可信可靠的数据提供技术支持,以促进企业管理层的决策合理化、科学化。第二,云计算平台的不断拓宽、网络化商业环境的日益成熟、行业经营模式的不断创新使得企业会计人员获得了更多的参与企业经营管理前线的机会,从而使他们在实战中不断提高自身素质,增强企业的人才队伍力量建设,这有益于企业内部控制的强化及企业的整体价值最大化。由云计算对管理会计信息化的上述影响可知,将云计算应用于管理会计信息化建设是有其必要性、合理性的。
三、云计算应用于管理会计信息化建设的难点
云计算技术在管理会计信息化方面的应用虽已小有建树、成果日益彰显,但仍然存在着以下难点:
(一)信息数据的安全隐患云计算技术的应用在为信息互动带来便利的同时也存在着潜在的信息安全隐患。在“互联网+”时代,全球人民的`生活都毫无例外地暴露在无形的“互联网”下,显然基于云计算平台下的管理信息系统中的各种机密性数据也存在着被人为泄露或因系统故障外泄的风险。信息数据的安全可信是企业运行管理信息系统来为管理决策服务的前提。因此如何提高云计算下信息安全保障程度对管理会计信息化建设是至关重要的。
(二)管理会计部门职能结构的调整及人才队伍的重建随着云计算深入应用下信息化的逐步渗透,企业会计逐步从传统会计转向管理会计。相应地,企业会计部门职能结构也应该作出调整才能更好地适应企业财务由粗到精的发展要求。企业会计人员的工作重心从核算转向管理决策,这需要企业重建一支符合“互联网+”时代下工作新要求的综合型高效管理会计人才队伍,这是保证企业经营管理高效运转的必由之路。
(三)管理会计信息化软件服务完善程度云计算、管理会计信息化这两大领域都是刚起步不久、已取得一定研究及实践成果的新领域,而二者的结合运用亦是管理会计信息化进程上的一座崭新里程碑。故这一结合下的相关软件、服务系统是未经过重重考验的新系统,必然存在着一些尚未及时发现的实际应用问题。作为一项要被企业长期运用于管理会计信息化建设的新技术,云计算平台下各服务系统、软件的完善性至关重要。
四、优化“互联网+”时代下云计算运用到管理会计信息化的举措
“互联网+”时代下,企业采取云计算技术与管理会计信息系统相结合的方式进行企业信息化建设是一项具有挑战性的新创举,但其的高效运行还要依赖于以下措施的切实执行:
(一)完善会计安全相关法律、加强云计算平台的安全管理当代,营造一个利于信息化建设的安全规范的法律环境是促进企业信息化建设的制度、法律保障。其重点是制定并完善相关法律法规来引导企业信息化建设,使企业管理人员重视管理会计信息化建设、灵活应用新时代下新的管理观念。云计算平台的安全管理工作是数据化、网络化时代下的必然要求。企业应建设有效的防火墙、建立骇客防御系统以保障信息安全性;建立严谨合理的操作与管理制度、加强系统内部的访问控制以保证云计算平台的使用安全性。
(二)组建企业管理会计人才队伍促进由传统会计革新进化而成的管理会计信息化建设,关键是改进人才力量。企业应积极开展信息化管理技能培训活动、加强会计人员对新管理观念的理解程度,使他们灵活地适应信息化时代下环境及工作要求的变化、高效地工作。这是使云计算在企业管理方面应用程度更加深入的重要途径。
(三)优化云计算功能及服务云计算作为新技术虽取得一定成果,仍存在尚多不足。在信息化建设中,应把推进云计算技术研究的进度与推进云计算应用于管理会计信息化建设的进度相结合,以前者推动后者发展。
五、结语
会计信息工作计算机 第6篇
关键词:网络 风险 对策 控制
随着互联网技术的迅速发展,原有的单机系统(或局域网)环境下的会计信息系统已经不能适应企业大量的对外经济业务,迫使企业将会计信息系统置于网络的大环境下,实现内外部信息的开放性,但是,大量的会计信息通过网络进行传输,很容易遭受非法分子的拦截、窃取或篡改,给企业造成重大损失,使得会计信息的真实性与完整性受到破坏,为此,需要制定一些新的对策。
一、网络环境下计算机会计信息系统面临的风险
由于互联网系统的分散性、开放性等特点,与原有集中封闭的计算机会计信息系统相比,给计算机会计信息系统带来了新的风险,主要有以下两个方面:
1.系统运行风险。计算机会计信息系统置于网络环境下运行,系统控制的大门面临敞开的风险,系统的运行随时都可能遭到破坏和干扰,有人为因素导致非法占用网络资源、切断或阻塞网络通信,还有通过计算机病毒致使网络瘫痪以及非人为因素导致的灾害事故、系统死锁等,影响计算机会计信息系统正常运行。
2.会计信息失真的风险。在网络环境下,信息来源的多样性,有可能导致审计线索紊乱;大量会计信息通过网络通讯线路传输,有可能被非法拦截、窃取甚至篡改;此外,各类原始数据的电子化,直接以各种无形的电子符号进行传递,极易被篡改和伪造而不留下痕迹。总之,网络环境的开放性和动态性,加剧了会计信息失真的风险。
二、网络环境下计算机会计信息系统内控制度的对策
随着计算机技术和网络通讯技术在计算机会计信息系统中应用,给计算机会计信息系统带来了许多新的问题和新的风险,面对新的环境原有的会计信息系统的内控制度已经不能适应新的要求,因此,提出新的应对措施以适应新的网络下的环境,是刻不容缓的事情。
(一)风险预测控制
要规避互联网给计算机会计信息系统带来的风险,首先就应该未雨绸缪,建立相应的风险控制机制,做到有备无患。
1.建立风险评估的信号和指标体系。针对可能出现的各种风险,建立起一套风险预警指标,就相当于在计算机会计信息系统中安装了风险警报系统,一旦出现可能发生的风险,就会及时通知管理人员,并对可能的风险进行评价;
2.健全风险控制的运行体系。在接收到预警信号后能及时采取措施,防止风险的发生;
3.建立风险处理的快速反应部门。一旦企业内部未能及时采取适当的措施防止风险的发生,就要对发生的风险采取迅速的补救措施,将风险造成的损害降到最小,并建立此类风险的存储文件,在再次遇到该类风险时,能够有所防范。
(二)组织与管理控制
组织与管理控制是指通过部门的设置、人员的分工、岗位职责的制定、权限的划分等形式进行的控制,其基本目标是建立恰当的组织机构和职责分工制度,以达到相互牵制、相互制约、防止或减少舞弊发生的目的。基于网络环境下的计算机会计信息系统必须增加网络管理与监控的岗位,对会计信息系统各岗位明确职责分工,并实行岗位责任制度,明确授权并用密码控制,以有效地防止密码泄露、非法操作和越权操作系统。此外,由于计算机将许多不相容的工作合并起来一起由计算机执行,这就要求企业特别关注布形容职务的分离,即在进行同一笔业务的操作时,在系统内部分设两个岗位——操作和监控,在操作的同时,监控人员也能同步的记录下各种信息。
(三)日常基础控制
在网络环境下,为了防止计算机会计信息系统遭到非法、恶意的软件程序的入侵,避免网络攻击破坏会计数据,也应该对日常的操作进行控制。
1.数据输入控制。互联网下电子化的原始数据一旦进入系统后就会自动派生成记账凭证、账簿数据、会计报表等一系列派生数据,因此,保证输入的原始数据的准确性是非常重要的。企业要加强对电子化的原始数据的审核,要求经办人、批准人的电子签名,并且实施必要的网上公认措施,即交易双方共同将电子化的单据、证明传送到认证机构,进行核对确认、数字签名并加密,然后再转发给对方,实现原始交易凭证的第三方监控。
2.数据操作控制。网络环境下,系统不只会受到外来的威胁和破坏,系统内人员滥用职权、越权操作更易造成严重的损失。因此,也要对进入系统的数据操作进行控制。
3.数据输出存储控制。系统数据库直接存储着企业的各种财务数据和资料,一旦数据库遭受损失,其恢复的可能性是很渺茫的,因此,加强数据库的控制力度是很必要的。对数据库的威胁主要有两个方面:一是系统内外人员对数据库的非法访问,二是由于系统故障、错误操作或人为破坏造成数据库的损坏。
4.档案保存控制。会计信息系统档案包括存储在计算机中的会计数据(如磁性介质)和计算机打印出来的书面等形式的会计数据。而磁性介质与生俱来的可复制性又使会计信息极易泄漏与篡改而不易被发现,因此,磁性资料应由会计档案保管员负责保管;打印资料则要在记录完输出时间、文件页数及操作人员姓名后及时送达指定人手中;收件人要签收并注明收件日期、文件内容,以便日后备查;最后,管理人员也要确保会计数据和会计软件的安全保密,防止对数据和软件的非法修改和删除。
计算机会计信息失真风险与防范 第7篇
关键词:计算机,会计信息,风险与防范
马维东
一、计算机会计信息失真的危害
计算机会计信息失真严重干扰了正常的经济次序, 弱化了会计的反映监督职能, 对单位、国家和社会来讲都是贻害无穷的:首先, 计算机会计信息失真会给会计信息的使用者如投资者、债权人及有关监督机构带来误导, 造成不必要的损失, 影响市场正常健康发展, 破坏投资环境, 造成国家税收和国有资产的流失。其次, 会计信息失真使得有关核算资料发生扭曲, 掩盖了经济活动过程中的矛盾。再次, 计算机会计信息失真为某些作风不正的而又掌握一定权力的领导者凭借长官意志化大公为小公、化公为私, 贪污腐化开了方便之门。因此, 深入研究造成计算机会计信息失真的风险可能, 探索有效的防范措施就显得更为重要了。
二、计算机会计信息失真风险的类型及表现
(一) 硬件风险
硬件是指运行计算机系统所必须的有形仪器装置, 如计算机的主机电源、显示器等等。这些装置一方面存在自身功能失灵的问题和机件老化导致的寿命限制, 另一方面也比较容易受到人为的攻击。
(二) 会计软件风险
对系统缺乏必要的可行性分析, 软件未进行严格的测试和试运行, 计算机人员不懂会计、审计, 他们有可能在没有理解用户的要求之前就开始设计, 会计软件用户往往又不懂计算机, 他们难以用计算机人员所熟悉的计算机术语反映自己的要求, 导致系统目标和任务不明确。
(三) 会计数据风险
会计数据破坏包括硬破坏和软破坏。会计数据硬破坏主要表现在无意的损坏磁盘, 造成所存储的会计数据丢失, 使会计数据失去可用性。会计数据的软破坏是指通过修改、删除、伪造、截获的形式对存储介质上的会计数据进行破坏的行为, 包括会计数据本身的缺陷、绕过计算机会计系统非法修改或复制会计数据、停电或误操作、计算机病毒等。
(四) 网络风险
用。黑客利用系统和网络漏洞的技术日益提高, 由于网络会计中用户终端分布在各处, 给识别和验证造成困难。地址欺骗和口令冒用, 冒充合法用户避开端口保护或访问控制进入网络。冒充主机, 用伪造的访问控制程序欺骗合法用户, 套取口令和密钥, 进入系统对会计数据进行破坏。
(五) 计算机会计信息管理制度风险
计算机会计信息管理制度风险是指由于计算机会计信息管理制度的不合理和不完善而导致会计信息失真的不确定性。这些都无疑增加了计算机会计信息失真的风险。
三、计算机会计信息失真风险的防范
防范计算机会计信息失真的最基本目标就是保证会计数据的完整性、可用性和秘密性。
(一) 技术性防范
一是加密技术:通过给会计数据加密, 可以使外来者无法识别, 从而使截获的会计数据失去价值, 使篡改与伪造不可能实现。二是程序控制法:程序本身对防止计算机会计信息失真具有双重性, 程序必须有足够的安全保护来防御外来攻击。在程序研制、维护过程中, 必须采取有效的控制来确保程序正确性、安全性。三是数据处理功能保护:设立专门的防范措施, 控制数据处理过程中的完整和正确, 并防止计算机病毒等舞弊程序。对重要的会计账目可采用读写保护或编码时间锁定, 远程终端可采用密码通讯方式传递会计数据。四是跟踪检测技术:对于任何被保护的会计数据的存取操作, 计算机会计系统应详细记录和跟踪检测。任何非法存取应立即被反映到系统的主制台上, 以使系统管理人员及时采取对策。五是硬件防范:计算机应有相应的防水、防火、防地震、防雷击等防范自然灾害的防卫系统和报警装置。增强计算机防电磁辐射和抗电子干扰的能力, 并有防静电措施和自己的空调系统, 还要保持电流稳定畅通。
(二) 建立健全有效的内部控制系统
建立一个健全有效的内部控制系统, 可以有效地防止计算机会计信息失真。计算机会计系统的内部控制包括:一般控制和应用控制。一般控制主要使有关电子数据处理的政策和制度, 它为计算机会计系统能安全可靠地运行提供了可靠的制度保证。应用控制是针对某个特定的会计应用系统而建立的控制。一般控制和应用控制两者缺一不可。
(三) 积极开展计算机会计系统的审计
审计的目的之一就是查错防弊。因此, 防止和揭露计算机会计信息失真是审计人员的职责。审计人员在防止和揭露计算机会计信息失真方面, 可采取以下措施:积极开展计算机会计系统的事前审计;定期对被审系统的内部控制制度进行审计;重视计算机会计系统的事后审计。
(四) 加强人事管理提高有关人员素质
防止计算机会计信息失真的最主要措施是加强人事管理。在选配环节上要进行必要的考试和相关知识的培训, 以确保其具备操作计算机会计系统所必须的技能, 同时也要进行必要的经历审查, 以确定其在道德品行上是否存在污点;在使用环节上积极开展计算机安全和职业道德的宣传和教育工作, 严明职责, 相互制约。
(五) 完善有关立法工作
计算机会计信息系统的风险及其防范 第8篇
一、计算机会计信息系统的风险分析
在会计信息系统风险分析所进行调研的企业中, 笔者发现, 尽管每个企业实施会计信息化的程度不一样, 但存在的风险一般为以下四个方面:
(一) 基础设施方面存在的风险
主要包括: (1) 计算机硬件风险。调研的样本企业中, 计算机会计信息系统的应用模式有单机和C/S两种, 两者硬件都存在自身功能失效的可能, 也会同时受到零组件性能的限制, 令硬件出现寿命的限制性, 如硬盘的损坏, 突然断电造成的主板和CPU的损害, 受潮湿、磁化、辐射等各种物理损伤, 这些破坏都能令工作受到严重的影响, 导致计算机会计信息系统的工作混乱或会计数据毁损。 (2) 会计软件开发设计方面的风险。计算机会计信息系统一般由会计软件客户端和后台数据库两大部分构成。无论C/S架构、B/S架构还是单用户系统都是如此, 依靠人机界面和软件客户端将各种数据保存到数据库中, 再将需要的信息处理后反馈给用户。因此计算机会计信息系统中至关重要的是数据库控制和管理。我国目前使用的会计软件中, 有些对数据库未采取任何的保护措施, 有些虽然采取了措施, 但比较薄弱或形同虚设。甚至有些会计软件中的数据库文件, 往往能通过相应的数据库管理系统打开, 直接读写这些数据文件, 并对文件中的数据直接进行增加、删除及修改等操作。这些为系统管理和财务核算的安全留下重大的隐患。 (3) 网络安全风险。计算机网络的广泛应用使各个孤立的计算机系统通过网络连成一体。由于网络所依托的INTERNET/INTRANET体系使用的是开放式TCP/IP协议, 虽然网络技术不断的提高, 但网络依然存在着安全漏洞, 计算机安全漏洞已不断地被人利用, 严重威胁着会计数据的安全。无论是互联网还是内联网, 网络是一个开放的环境, 在这个环境中一切信息在理论上都可以被访问到。互联网供应商 (ISP) 或企业以外的第三者均可以获得有关公司的内部消息, 而内联网则是企业内部的网络, 企业内每个人都可接触到。在计算机会计信息系统实际应用过程中, 有相当数量的单位并不重视密码, 如有些单位所有人的密码都是相同的;也不重视网络安全管理, 接入互联网时不安装防火墙;操作系统和数据系统出现安全漏洞时不及时升级等。
(二) 计算机病毒引起的风险
在对企业调研的过程中发现, 多数样本企业都不同程度的受到过计算机病毒的侵害, 病毒侵入的途径主要有以下几种: (1) 从存储介质侵入。经过对Windows98/2000/NT、Office2000、WPS以及网页制作工具等盗版光盘进行计算机病毒测试表明, 带病毒文件多达三千多项, 其中多种程序确实存在多种计算机病毒, 包括CMOS-destroyer、bupt等引导性病毒、CIH病毒、“邮件炸弹”、宏病毒和特洛伊木马黑客程序等。U盘和移动硬盘的普及使用也加大了病毒在计算机之间的传播空间。 (2) 从内联网侵入。内联网上的邮件系统容易导致病毒大量传播, 而且内联网络上传播的病毒普遍较新, 新发现的病毒种类占多数。 (3) 从互联网侵入。互联网已经成为计算机病毒传播最大的来源, 无论是用户在网上浏览, 还是收发电子邮件、下载软件, 都很容易使计算机染上病毒。病毒的破坏性和传播性强, 并且具有潜伏性、隐藏性和可激发性。它不仅可以破坏系统的数据文件, 严重的还能破坏硬件的正常运作, 给会计信息的安全性带来了极大的隐患。
(三) 计算机舞弊引发的风险
主要包括: (1) 会计软件功能的滥用。不少会计软件开发公司为方便用户纠正计算机会计信息系统核算中的差错, 在会计核算软件中设置了“取消复核”、“取消记账”、“取消结账”等功能。这些功能的使用, 给用户提供了极大的便利, 但同时也为制造虚假会计信息提供了方便。在计算机会计信息系统环境下, 如果单位缺乏严格周密的内部控制制度, 部分会计人员就会利用会计软件提供的逆向操作功能来篡改会计数据, 而不留下任何痕迹, 给审计监督工作和防范经济犯罪增加了技术难度。另外, 如果软件功能使用不当, 很可能导致单位整个财务系统的混乱。 (2) 直接操作数据库进行造假。在计算机会计信息系统中的数据库, 从小型的DBASE、FOXPRO数据库, 到大型的ORACLE、SYBASE、DB2数据库, 数据库本身都提供自带的查询修改程序。利用这些程序, 不法分子根本不需利用会计软件就可以完全控制和操作所有的数据。虽然一些数据库系统提供了很丰富的数据安全措施, 如口令、钥匙卡, 甚至电子签名或指纹鉴别, 但安全措施得不到重视, 使得原本应严密保护的会计信息系统数据处在非常危险的情况中, 也为会计造假提供了方便。 (3) 对输入的会计信息直接造假。不法分子利用会计软件本身的功能缺陷或系统管理上的疏忽, 直接使用会计软件导入虚假的数据或修改、删除已经存在的正确数据。在计算机会计信息系统中, 一旦输入的初始数据是虚假的, 以后处理环节即使再正确, 也只能输出虚假的处理结果。 (4) 计算机高级人员非法操作。计算机高级人员包括系统管理员、网络管理员、系统操作员和网络黑客等, 他们通过木马、后门进行非法操作, 威胁单位会计数据的安全。
(四) 内部控制存在的风险
信息技术的发展使企业的内外部环境发生了很大的变化。 (1) 授权控制下降。在手工会计操作系统下, 企业的每一项经济业务中的每一个环节都可设置内部一系列相互联系的授权批准程序, 而在计算机会计信息系统下, 这种授权可以仅凭一个密码就能获取。如果获取密码的手段是非法的, 由此造成的内部控制失控将是一个重大的风险。 (2) 职责分离和监督不规范。信息系统的开发、维护和操作等活动中存在的职责分离对信息系统的监管格外重要。原来在手工环境下一些不相容的职责, 在计算机中可以由一个程序模块来执行。此外, 传统的监管手段也发生了变化。信息技术使某些员工的破坏能力增强, 企业需要一批具有特殊技能的员工来开发、维护和操作信息系统。这类员工中的某些人可能对操作系统、应用程序和数据拥有特权, 他们的失误或者故意破坏具有突发性、毁灭性以及隐蔽性的特点, 可以使企业的整个信息系统崩溃或业务发生中断, 给企业带来的损失不可估量。 (3) 业务记录效力降低。在计算机会计信息系统下, 业务记录的载体由纸质变成了磁质, 传统的纸质交易轨迹不复存在, 取而代之的是数据库记录和操作日志等磁质记录。同时, 交易轨迹的法律效力也发生了变化。员工在纸质凭证上的签字可以证明其确实对交易进行了授权或确认, 但是磁质交易记录上的操作员信息的法律效力却受到系统的完整性、正确性和安全性的影响。
二、计算机会计信息系统风险的防范
(一) 基础设施存在风险的防范主要包括: (
1) 硬件的风险防范。建立良好的运作环境, 应将服务器放置在适当的位置, 如远离水源、安放在高地、置于有空气调节的房间, 以防止自然灾害带来的损失;计算机机房应充分满足防火、防潮、防尘、防磁和防辐射及恒温技术要求;机房出入口应安装保安密码门锁及防卫警报装置。 (2) 完善会计软件的功能。要促进计算机会计信息系统的发展, 首要问题就是要加大软件的开发力度, 开发出比较完善的通用会计软件。会计软件开发人员应该深入研究国外优秀的财务软件, 消化并吸收其精华的管理思想和设计思路。对于现有的会计软件可以人为地通过数据库系统直接操作数据这一问题, 解决方法之一是在应用系统中设置文件修改检查机制, 文件一旦被修改, 系统可以通过自身的测试检测出来, 并提醒用户注意。另外一个解决方法是采取安全性较好的数据库管理系统和操作系统开发平台, 充分利用系统本身提供的安全措施对数据加以保护。对一个具有良好安全性能的会计软件而言, 软件系统的数据文件 (包括备份出来的数据) 有适当的加密是必不可少的。加密对象可以是整个数据库、数据库的某组记录、某些字段或者某些数据元素等。 (3) 网络安全措施。为了防止非法用户和黑客侵入会计信息系统内部, 可以通过设置防火墙, 采用身份识别系统等技术防护措施, 将非法用户拒之网络之外。对重要的商业秘密, 可以在软件中采取数据加密技术, 这样即使有人窃取了数据, 由于没有密钥开启也无法将数据还原成明文, 保证了数据的安全。通过使用正确的资料加密方法, 可以使外来的人无法识别数据, 从而使截获的会计数据失去价值, 使篡改者与伪造者难以达到其目的。
(二) 计算机病毒引发风险的防范
对于计算机病毒引发的风险, 可以从以下几方面进行防范:一是网络与单机杀毒软件相结合, 重点防范邮件服务器。建立完善的防病毒体系, 将网络版杀毒软件安装在邮件服务器上, 将所有计算机和NT服务器都安装好单机版杀毒软件, 启动实时监控系统。二是对文件进行定期备份, 至少每周杀毒一次, 不要使用盗版软件, 确保网络管理员赋予访问者的权限在其工作范围之内, 拒绝任何不受限制的访问。三是加强安全教育, 提高认识, 防患于未然。从加强管理入手, 制定切实可行的管理措施, 尽快建立快速预警机制, 对重点对象加大检查与清杀力度。健全并严格执行防范病毒管理制度, 具体包括:软件、磁盘及计算机系统的使用和更新要通过计算机病毒检测并专机专用;禁止在工作机上玩游戏;建立U盘管理制度, 防止乱拷贝U盘;安装防病毒卡和反病毒软件;定期检测并清除计算机病毒等。
(三) 计算机舞弊引发风险的防范
对计算机舞弊方面的风险的防范, 最有效的措施是完善内部控制制度, 设立合理、有效的管理制度并加以严格执行。要在充分考虑信息安全需要的基础上, 决定系统中关键部分数据库系统和操作系统的选择。针对不同企业对会计信息系统的不同安全性要求, 选择合适的操作系统平台。在会计软件的开发设计过程中, 充分运用操作系统提供的信息安全技术, 使信息安全从理论上的可能性变为现实。同时, 要充分发挥审计人员的作用, 在执行审计工作的过程中查找计算机舞弊的痕迹。
(四) 内部控制存在风险的防范
主要包括: (1) 建立有效的组织管理控制制度。计算机舞弊者大多是企业的程序员或计算机操作人员, 因此, 计算机会计信息系统要建立完善的人员职能控制制度, 进行适当分工, 明确规定每个岗位的职责, 以防止对处理过程的不适当干预。企业应将系统分析、程序设计、计算机操作、文件程序管理等职务予以分离, 系统操作人员、管理人员和维护人员这三种不相容职务相互分离、互不兼任, 以减少利用计算机舞弊的可能性。 (2) 加强内部审计。内部审计是企业内部控制的主要组成部分, 旨在对企业中的各种内部控制制度和各个职能部门所从事的各种业务活动进行独立评价。在计算机会计信息系统下, 独立的内部审计机构应在信息系统的开发、维护过程中进行严格的审查, 而且应定期检查信息系统的处理过程。为了有效地监控系统运行状况, 防止系统被侵犯, 计算机会计信息系统中应设置系统安全性检查程序, 检查系统的各种设置是否与上次运行结束时状态一致。另外, 程序中需设置一个历史文件, 该文件能够自动记录当天所有的操作过程, 对所有的操作进行监控记录, 从而确保所有操作活动都留下痕迹, 便于以后追索。随着信息技术的发展, 能引发计算机会计信息系统风险的因素会更多也更复杂, 因此计算机会计信息系统风险的防范将是一个长期的过程。不仅要从技术的角度出发, 把计算机会计信息系统的安全性、可靠性寄托在网络硬件产品和技术上, 还要重视管理制度的建设。因为计算机系统的安全与否, 主要取决于使用和接近计算机的人, 因此管理比技术更重要。只有这样才有可能最大限度地减少计算机会计信息系统的安全风险, 把风险可能造成的影响和损失控制在最小程度。
参考文献
[1]王湘志、张珺:《试论电算化会计环境下内部控制风险》, 《湖南农业大学学报》 (社会科学版) 2005年第1期。
[2]杨远霞:《浅论会计电算化的财务安全风险及防范对策》, 《企业技术开发》2005年第7期。
[3]朱晓峰:《网络会计电算化的信息安全风险及防范》, 《福建电脑》2005年第8期。
浅谈计算机会计信息系统的内部控制 第9篇
计算机系统在会计工作中应用, 和以前的手工会计工作方式相比较, 在很大程度上减少了工作的流程, 提高了工作的效率。但是在有些方面却有着不尽人意的地方, 比如说在逻辑判断上就会有一定的障碍, 由于计算机系统是执行相关程序的编写, 只识别输入系统的程序, 而在输入的内容上不做逻辑判断。在计算机进行运算的过程中, 由于计算机系统具有高度的集中化和运行速度快的特点, 所以对于错误的发现是没有时间的。以上这些都是计算机系统在会计工作的应用过程中可能出现的风险, 对这些风险要进行相应的控制才能保证会计工作的正常运行。计算机会计信息系统中内部控制的一些变化主要有:
1.1 差错的反复发生
在传统的会计工作方式中, 发生差错的现象也是存在的, 但是这种错误往往只是存在于一个地方或者一个部门之中, 因为传统的手工会计在工作环节中是由多个部门组成的, 在数据的核算记录方面也是在不同的人员手中进行的, 所以如果在这个部门中发生错误, 可能在下一个部门进行工作的时候就会发现而及时的进行更正。但是由计算机系统来处理就不一样了, 因为计算机系统具有高度的集中化, 程序化的运作方式, 如果发生一个错误, 那么和这个错误有关联的相关数据都会产生错误, 会造成连锁反应, 而计算机在运行速度上又是非常的快的, 没等发现问题的时候, 程序已经执行完了, 这种错误就无法更改了。如果是在计算机的程序上或者软件上出现错误, 那么造成的损失将是无法挽回又是巨大的。
1.2 数据安全性差
在数据的安全性方面, 由于传统的手工会计模式, 在数据的保存方面不同的信息是由不同的部门不同的人员进行分散式的保存的, 在信息上不存在连续性, 所以每个人掌握的信息都是不一样的。但是计算机系统就不一样了, 由于计算机系统具有集中化的特点, 那么所有数据信息都是统一的存放在电脑中, 如果对计算机的操作没有相应的安全规范, 在信息浏览上不做相关的说明, 那么关于会计的数据信息就可以轻而易举的被别人浏览, 从而导致了信息的泄露。
1.3 对不合理的业务缺乏识别能力
计算机系统的应用有着先进的运算处理功能, 在运算操作上都是按照一定的程序设计好来进行运转的, 但是在这些优势的另一面也隐藏着一定的危机。由于都是事先设计好的程序, 所以在进行数据处理的时候只是单纯的按照程序来进行, 如果在数据处理的过程中, 出现了逻辑上的错误, 计算机是无法察觉的, 不存在人脑的主观能动性, 所以在这方面有所欠缺。
1.4 输入差错的严重性
计算机系统在进行信息处理上, 是需要人工输入来完成的, 在输入的时候一旦发生错误, 计算机是不会识别的, 将会按照错误的信息来执行, 那么在经过计算之后, 得出来的信息还是错误的。因为计算机只是单纯的执行编好的程序, 不会像人一样进行逻辑判断, 没有人的主观意识, 而计算机在运算的时候又是集中性的, 速度非常的快, 所以这就要导致了发生错误的严重性。
1.5 程序被非法调用篡改
在传统的手工会计工作中, 由于都是手中记录, 而且对于数据的保存都是在不同的部门不同的工作人员的手中, 所以安全性有一定的保障。但是计算机系统的运行是完全依靠程序来进行的, 只要对相关的程序进行更改, 那么在数据的准确性上就会失真, 甚至损害整个会计工作的系统性。如果对于计算机系统的安全性方面没有相应的保障制度, 任何人都可以靠近的话, 这种风险发生的几率就会增加。
2 计算机会计信息系统内部控制的特点
在计算机会计信息系统中, 内部控制的目标仍然是保证资产的安全性, 数据资料的准确性和可靠性, 提高经营效率以及保证管理方针的实现。但其控制的重点、方式、内容和范围有所不同。
2.1 控制的重点转向系统职能部门
计算机会计信息系统实现后, 数据的处理、存储集中于系统职能部门, 因此内部控制的重点必须随之转移。
2.2 控制的范围扩大
由于计算机会计信息系统的数据处理方式与手工处理方式相比有所不同, 以及计算机系统建立与运行的复杂性, 要求内部控制的范围相应扩大, 其中包括一些手工系统中没有的控制内容, 如对系统开发过程的控制、数据编码的控制以及对调用和修改程序的控制等等。
2.3 由人工控制转为人工控制和程序控制相结合
在手工系统中, 所有的控制手段一般都是手工控制。在计算机系统中, 原有的手工控制手段有些仍然保留, 但需要增设一些存储与计算机程序中的程序化控制。当然随着计算机应用的程度不同, 程序化控制的范围也会有所不同。一般来说, 计算机应用的程度越高, 采用的程序化控制也就越多。
3 计算机会计信息系统内部控制的功能
内部控制发挥着三个方面的功能, 即预防、监测和校正功能。
3.1 预防性功能
在对计算机的安全性上进行相应的功能设置, 可以通过密码或者相关的口令来阻止与计算机系统无关人员的操作, 防止其对计算机系统进行非法的篡改, 窃取文件等, 以此来保护数据的完整性, 安全性。
3.2 监测性控制功能
是通过找出、发现已经发生的错误、灾害、事故、舞弊等来防止危害的扩大或者使损失得到补偿。例如, 计算机操作系统通过记录和报告系统法记录非法修改系统软件、应用程序或数据文件的行为。
3.3 校正性控制功能
是通过更正和校正已检测出的错误, 处置发生的舞弊行为, 以及处理和补救已发生的灾害来减轻危害, 使系统恢复正常。例如, 通过文件和程序备份措施, 补救因灾害造成的数据和程序损毁的危害。
4 计算机会计信息系统内部控制的类型
计算机会计信息系统的内部控制一般分为两类, 即一般控制和应用控制。它们均是计算机应用于会计信息系统所产生的特殊控制, 用来预防、发现和纠正系统中所发生的错误、舞弊和故障, 使系统能正常运行, 是其提供可靠和及时的会计信息的重要保证。
一般控制是指对计算机会计信息系统的研制开发、组织、鉴定、应用环境等方面进行的控制。一般控制所采用的控制措施普遍适用于某一单位的会计系统, 同时也为每一应用系统提供了环境。一般控制的强弱, 直接影响到每项计算机应用的成败, 可以说, 一般控制是应用控制的基础。一般控制主要包括: (1) 组织控制; (2) 系统开发和操作控制; (3) 系统文书控制; (4) 系统工作环境控制; (5) 其他一般控制等几个方面。
摘要:一个企业的运行发展离不开会计体系的工作, 会计是对一个企业的内部经济进行全面掌控的工作, 随着科学技术的发展, 在会计体系中也进行了计算机信息的运用, 计算机在会计工作中的运用, 为会计工作提供更加快捷简便的工作效率。计算机在会计工作中的运用称为会计电算化, 会计电算化的展开对会计工作在系统方面有所建设, 增加了系统的可靠性, 本文将就计算机在会计信息系统中于内部控制的作用做出相关的阐述, 为会计信息系统的内部控制、科学有效的运行提供了有利的条件。
关键词:计算机,会计,信息系统,内部控制
参考文献
会计信息工作计算机 第10篇
通过对一些行政事业单位的会计信息系统进行调查研究发现, 行政事业单位的计算机会计信息系统所面临的安全隐患主要可以分为以下几个方面。
(一) 硬件和软件方面的安全隐患
首先, 目前计算机会计信息系统所使用的硬件系统都存在一定安全隐患, 因为硬件本身在使用时间达到一定程度的时候就有一定几率会出现问题, 同时, 硬件还可能因为一些其他的因素而导致自身出现问题, 例如, 潮湿、磁化、断电以及散热不良等等, 这些因素都会导致计算机系统的硬件出现问题, 严重时硬件会直接烧毁, 从而对会计信息系统的数据进行破坏, 导致日常的工作无法进行。
其次, 计算机会计信息系统的软件方面也存在一定的安全隐患, 一般来说, 计算机会计信息系统是由数据库和客户端两个部分组成, 通常来看, 会计的数据都是被保存在信息系统的数据库当中。但是有些会计信息系统的数据库保护措施非常不完善, 任何人都可以对数据库的信息进行修改和删除, 这就使得会计信息系统的实际作用大打折扣。
最后, 网络安全也是计算机会计信息系统的一项安全隐患, 行政事业单位的计算机都是通过各项的网络协议来进行连接, 而这些网络协议本身就存在一定的安全隐患。网络本身就是一个公开的环境, 如果通过修改网络协议, 就是随意地对计算机本身进行访问, 从而给会计信息系统造成了一定的风险。再加上一些行政事业单位对于自身会计信息系统的密保措施不是特别重视, 这就更加重了其安全隐患。
(二) 计算机病毒的安全隐患
通过对一些行政事业单位的调查可以发现, 很多行政事业单位都有因计算机病毒造成的安全隐患。因为计算机病毒对计算机系统进行入侵的方式有很多种, 也比较难防范。具体的入侵方式分为三种: (1) 通过U盘或者移动硬盘等其他移动存储设备对计算机系统进行入侵。 (2) 通过互联网上的邮件和网页对计算机系统进行入侵。 (3) 通过行政事业单位内部的网络对各个计算机进行入侵。
总的来说, 计算机病毒对于计算机会计信息系统的损害还是相当大的, 不但能够损坏会计信息系统数据库的文件, 同时还有可能使得整个系统速度减慢甚至瘫痪, 给计算机会计信息系统带来非常大的安全隐患。
(三) 系统设计当中的技术漏洞
虽然一些行政事业单位所使用的会计系统软件都通过了严格的测试, 但是在使用的过程中因为设计不完善的原因还是会出现很多的问题。因为在设计过程中预想的情况和实际工作中发生的情况还是存在一定的差距, 这也就是所谓的系统内部的技术漏洞。同时, 在对软件进行测试的时候可能只是按照正常操作来进行测试, 如果没有按照正常规定进行操作, 就有可能出现问题, 这也是会计信息系统的一项安全隐患。
(四) 行政事业单位内部控制的安全隐患
因为以往的人工会计方式是可以在每一个环节设置一定的审批程序, 从而提升行政事业单位的内部控制能力, 而随着信息技术的发展, 计算机会计信息系统的引进, 就打破了这种内部控制。所有的审批程序都能够通过计算机来进行回避。另外, 计算机会计系统无法对使用人进行权限的分离, 一个违反规定的操作可能会给行政事业单位带来非常大的损失。
二、计算机会计信息系统的安全防范措施分析
(一) 硬件和软件方面的安全防范措施
对于硬件方面安全隐患的防范措施有: (1) 要把电脑以及相关的设备摆放在一个通风、干燥、不易碰撞、不易进水的位置, 同时要在放置电脑设备的位置设定完善的防火措施, 从而有效防止电脑的硬件设备因为这些因素而造成损坏。 (2) 机房要有安保措施, 防止他人随意进入。对于软件方面安全隐患的防范措施有: (1) 要使用功能和系统都比较完善的会计信息系统软件, 保证软件的功能符合行政事业单位会计的具体需求。 (2) 对于关键的部位如数据库以及客户端等系统进行加密, 保证重要的数据不会被随意调用和删除。 (3) 要增强网络的安全管理, 通过设置防火墙或者身份识别功能的系统来防范一些有不良企图的人盗窃行政事业单位的重要信息。
(二) 针对计算机病毒的安全防范措施
关于计算机病毒的安全隐患可以用下面几种方式进行防范: (1) 可以通过安装杀毒软件来进行防毒和杀毒, 例如360、卡巴斯基、金山防毒等等。 (2) 要对重要的信息和数据进行备份, 防止病毒入侵对其造成损坏。 (3) 严格禁止电脑使用盗版软件, 在使用U盘和移动硬盘等设备的时候要先对其进行杀毒。 (4) 要建立严格的管理制度, 限制无关人员访问会计信息系统的权限。 (5) 要对行政事业单位的相关人员进行网络安全培训, 定期对电脑进行病毒的查杀, 从根本上防止病毒的入侵。
(三) 提升系统管理人员的专业能力
因为计算机会计信息系统是需要不断进行升级的, 所以相关的操作人员和管理人员必须对系统的操作有一个整体的掌握。行政事业单位可以通过培训或者一对一教授的方式来对操作人员和管理人员进行培训, 具体的培训内容包括系统的使用方法、系统的管理方法、查杀病毒的方法、网络协议以及访问的知识等等。另外, 在会计信息系统软件的购买方面也要注意测试和审核, 保证软件的功能符合行政事业单位会计部门的要求。
(四) 针对内部控制的安全防范措施
对于行政事业单位内部控制安全隐患进行的应对措施主要包括, 首先, 要设立一个完善的内部控制管理制度。一般来说, 导致出现内部控制安全隐患的人员都是行政事业单位的员工。要明确不同员工的不同职责, 严格禁止越界操作, 对会计信息系统的操作必须按照规范执行。同时要设立专门的部门负责监督和管理, 从而减少内部控制安全隐患的出现。其次, 要加强对行政事业单位内部的审计工作, 所以内部审计其实就是对行政事业单位内部的人员以及部门进行评价。最后, 要在电脑内部设置相应的安全系统, 对于相关人员的操作要有专门的视频记录。
随着我们国家信息技术水平的快速提升, 行政事业单位内部的会计信息系统将要面对的安全隐患将会越来越多, 同时也更加复杂。本文对于行政事业单位内部的计算机会计信息系统所面临的安全隐患进行了详细分析, 同时结合笔者的实际经验, 提出了一些具体的针对这些安全隐患的防范措施。总的来说, 一旦会计信息系统的安全受到威胁, 对于行政事业单位造成的损失会非常的大, 所以行政事业单位对于计算机会计信息系统进行安全防范非常的重要。
摘要:随着计算机会计信息系统在行政事业单位当中的广泛应用, 计算机会计信息系统的安全防范问题已经成为行政事业单位急需解决的问题。通过对计算机会计信息系统的安全隐患进行分析, 并以此作为理论基础, 结合相关的实际经验, 对于计算机会计信息系统的安全防范措施进行分析和研究, 并提出一些建议和意见。希望可以为行政事业单位的计算机会计信息系统的安全防范提供一些参考。
关键词:计算机,硬件设施,技术漏洞
参考文献
[1]刘乐, 邓德武, 周宇, 等.基于网络环境下计算机会计信息系统内部控制创新研究[J].数字化用户, 2013 (29) :96.
[2]孙艳.浅谈计算机会计信息系统[J].计算机与数字工程, 2005, 33 (1) :85-87.
[3]赵春燕.计算机会计信息系统的内部控制现状及优化策略[J].计算机光盘软件与应用, 2014 (12) :157-159.
[4]孟莎莎.计算机会计信息系统的风险及其控制[J].商, 2015 (6) :173.
会计信息工作计算机 第11篇
关键词:大数据;云计算;物联网;会计信息化
中图分类号:TP311.13 文献标识码:A 文章编号:1006-8937(2016)17-0069-01
2006年,中共中央办公厅、国务院办公厅发布了《2006—2020年国家信息化发展战略》,提出了全面推进信息化建设的要求。在以大数据和云计算为代表的技术创新的推动下,传统会计将逐步地进入智慧会计的时代。因此,全面推进会计工作转型,对于挖掘会计信息价值和充分发挥会计管理职能具有重要意义。
1 大数据、云计算和物联网的相关概念
我国会计信息化建设大体上经历了会计电算化和会计信息化两个阶段。目前,会计信息化建设已经进入了一个全新的发展阶段,即以大数据、云计算和物联网为基础的智慧会计阶段。
1.1 大数据的相关概念
顾名思义,大数据是一个超大容量的数据库软件,它存贮了大量的一般的数据库软件难以捕捉和处理的数据。大数据容量大,包含了大量的非财务信息,从而保证了数据的充分性和完整性。这些原来被筛选掉了的数据,对于提高企业各项决策的准确性具有重要的意义。
1.2 云计算的相关概念
云计算是基于互联网的服务的增加、使用和交付模式。建立在互联网基础上的云会计的工作原理为,是由企业将基础会计数据通过互联网传输给会计服务商,然后由会计服务商按照用户的要求,利用大数据软件对基础会计数据进行研究集成化处理,从而生成用户所需要的会计信息。与传统的会计工作方式相比,云会计的出现,使企业可以把一部分会计数据处理工作外包给会计服务商,节约了会计信息化建设成本,提高了会计核算成本。
1.3 物联网的相关概念
20世纪90年代末,物联网的概念已经被提出来了。直观地讲,物联网是“物与物相联的互联网”。从技术层面上讲,互联网是将计算机相互联系在一起,实现信息交换;而物联网则是通过互联网将所有物品(包括人)联系在一起。从本质上讲,物联网是人与物的联网,它通过射频识别、激光扫描等技术,把任何物品通过互联网连接起来,从而实现人与物的信息交换。
1.4 大数据、云计算和物联网的关系
从技术上讲,大数据与云计算密不可分。大数据需要在多单台计算机上进行工作,云计算利用其分布式数据处理技术、为大数据的工作架构了一个工作平台。从数据关系上看,物联网为大数据和云计算提供数据支持,而大数据和云计算可以为物联网进行数据处理。
可见,大数据、云计算和物联网都是以互联网为基础的,这样就可以把三者整合在一起,并与会计工作相整合,从而使会计信息化建设进入一个崭新的发展阶段。
2 对会计信息化建设的影响
2.1 大数据、云计算对会计信息化的影响
2.1.1 大数据和云计算改变了会计工作方式
云计算是基于互联网上的软件、硬件和服务的组合,以网页服务的方式提供给用户的技术。随着云计算产业的发展和普及,会有越来越多的企业把会计工作转移到“云”上进行处理。云计算的这一特征,对于降低企业、特别是中小企业会计信息化建设成本具有更重要的意义。
2.1.2 大数据和云计算促进了会计领域的专业化分工
大数据和云计算成熟和普及之后,企业可以把整个财务流程进行分割,把其中的某一些流程外包给云会计服务商,这样能够使企业将某些资源从繁重的会计工作中解放出来,从而使企业将更多地专注于核心业务的发展。
2.2 物联网对会计信息化建设的影响
2.2.1 提高了会计信息的真实性和时效性
在物联网环境下,产品的整个生产过程都被置于互联网的管理之下。例如,从原材料采购开始,到原材料入库、领用、生产、产成品入库、产品销售等所有的工作环节,物联网利用射频识别系统,可以将这些相关的数据导入数据仓库,然后全部由系统自动进行数据处理,即完全由物品自已“说话”,减少了人工干预。在物联网环境下,业务发生是由系统自动收集和更新数据,在保证了会计信息真实性的同时,还提高了会计信息的及时性。
2.2.2 提升了企业的风险管理能力
2008年,中国财政部、证监会等五部门联合发布了《企业内部控制基本规范》。该规范要求企业,特别是上市公司建立健全内部控制,防范风险,并要求企业董事会对内部控制的有效性承担主要责任。内部控制的有效实施,风险信息的获取,离不开信息系统的有力支撑。物联网可以向企业内部控制系统及时提供风险管理信息,可以使内部控制系统实现对任何物和人的自动化控制和监督,减少了人为操纵因素,提高了内部控制的有效性。
2.2.3 实现了企业内部信息系统的一体化
在物联网支持下,当企业的每一项业务发生时,例如当原材料入库时,无线射频识别系统便会立即捕获材料入库信息,然后由系统根据凭证模板自动生成会计凭证、账表信息,从而真正地实现会计信息处理的“适时化”。物联网环境下的会计凭证包留了原始单据中的原始信息,可以由系统沿着数据线索追溯业务流程,实现了业务流、实务流和信息流的“三流合一”,解决了传统会计工作中所存在的“信息孤岛”问题。
3 制约因素
3.1 会计信息的安全性问题
①数据存储方面的安全性问题。就云计算而言,用户把会计数据的处理托管给云计算服务商之后,会计信息的存储是分布式的,用户并不知道数据的存儲位置,而服务商知道。在此情况下,服务商对数据的访问权限要远远高于用户,这对用户会计信息的安全性构成了威胁。因此,如何来约束服务商访问用户会计信息是必须要优先考虑的问题。
②数据传输方面的安全性问题。传统的会计数据在内部传输时,加密方法一般比较简单,但传输到云会计服务商的云端时,可能被不法用户截取或篡改,甚至删除,导致重大的损失。
3.2 会计数据标准的缺失问题
目前,大数据、云计算和物联网等尚处于起步阶段,以此为基础的会计信息化建设还有 许多问题需要解决。例如,就云计算而言,国家统一的数据标准尚没有没有制定出来。因此,云计算等服务商只能根据商业逻辑开发相关的软件并提供硬件基础服务,用户也只是根据自身需要选择相应的服务。由于数据标准缺失,云计算服务商的数据尚没有统一起来,假如某一服务商破产清算,那么其用户能否将原服务商提供的数据托管给另一家云计算服务商呢?还有,如果用户将数据同时托管给多个云计算服务商,那么跨服务商的数据交换是否可以进行?另外,在数据标准缺失的情况下,如何定义和评价服务商的质量等等,这些问题都亟待解决。
4 结 语
大数据、云计算和物联网,极大地转变了会计信息的获取、处理和传输方式,促使企业可以将会计信息化的基础建设工作和会计工作的全部或者一部分外包给软件服务单位,使企业将工作重心转移到经营管理上,这种模式对于会计工作转型、提高会计决策水平的意义是显而易见,它将进一步推动企业管理模式的转变和思维模式的转变。但是也应当看到,基于大数据、云计算和物联网的会计信息化建设将是一个长期的过程,他首先要以信息的安全性为前提、数据标准的统一性等为基础,因此,要在企业中推广云会计的应用,还存在着急需突破的技术。
参考文献:
[1] 李梦云.物联网视角下会计信息化发展路径与展望[J].现代企业,2013, (4).
基于云计算的会计信息资源管理探讨 第12篇
随着我国经济体制改革的不断深入, 会计管理体制改革取得了明显的成效, 但是我国会计信息资源的开发与管理还存在许多问题亟待解决。如会计信息存在供需矛盾不能很好地适应社会对会计信息的需求、会计信息舞弊失真现象的存在等, 如何强化会计信息资源管理已经成为信息资源管理的重点。物联网技术、移动计算技术的发展势必造成会计核算收集、处理数量巨大、结构各异的大数据, 同时也给会计信息资源管理带来难题, 而云计算可以提供强大的存储和计算能力, 快速处理大量会计信息。故把云计算技术应用于会计信息资源管理, 能够减少企业成本, 提升企业会计信息资源管理的灵活性。本文通过对云计算概念及特点的介绍, 探讨了云计算环境下的会计信息资源管理, 并进行了总结。
2 云计算
2.1 云计算概述
云计算 (Cloud Computing) 是近年来兴起的一种新技术, 被称为互联网领域的“第三次浪潮”, 它通过互联网提供动态易扩展、虚拟化的资源, 把计算等资源分布在分布式计算机上而非本地计算机或远程服务器中。谷歌、IBM等都对云计算做出了不同的界定, 一般来说云计算是分布式处理、并行处理及网格计算的发展。云计算的计算模式能够实现计算机软硬件资源的共享, 极大地满足企业对计算能力的需求, 云计算将所有的资源集中在“云端”数据中心, 用户只要使用终端设备通过互联网就可以享受到云端提供的无限资源与计算能力[1]。
2.2 云计算的应用优势
云计算将服务器、存储设备、计算能力等整合成“资源池”, 提供用户所需的存储资源和虚拟化服务器等, 能够更有效地提供信息资源管理服务。
(1) 可降低企业成本投资。企业不必在服务器、网络、机房等基础设施上大量投资, 只需缴纳少许的费用就能及时获得最新的硬件平台及稳定的软件运行环境。
(2) 具有无限扩展性。云计算技术使存储容量不受物理硬盘的限制, 及时提供数据信息。
(3) 提高会计信息资源的管理效率。企业从云服务提供商处获得信息技术方面的专业支持, 只需把会计信息输入到“云端”数据中心, 会计数据的清理、集成、选择等由数据中心自动完成并进行相关的会计加工、处理。
3 云计算:会计信息资源管理改革的催化剂
3.1 会计信息资源的内涵
资源是社会物质财富和精神财富的一切来源, 如信息资源、物质资源等。企业会计信息作为重要的经济信息, 能够减少人们在经济投资决策中的不确定性;对在生产经营活动中规避风险发挥了基础性作用, 故企业会计信息是重要的资源[2]。会计信息是指按会计特有的处理方法, 如会计制度、会计准则的规定等, 对经济活动的交易事项产生的原始数据经过处理后形成的, 满足会计管理和宏观决策的经济信息。会计信息依附于载体存在, 所以会计信息资源管理不仅是对会计信息进行采集、组织、存储检索、开发及再生产, 还包括涉及会计信息的各种要素 (会计人员、信息系统等) 进行合理的组织和控制, 以实现会计信息资源的合理配置并满足信息使用者对会计信息的需求。
要想提高企业会计信息质量, 势必要打破按传统渠道搜集信息的局限性, 云计算的出现为会计信息的搜集及管理提供了新的思路, 它导致信息资源从个人计算机和服务器向云端迁移, 由云服务提供商统一管理维护, 故云计算给会计信息资源管理提出了新的挑战。
3.2 云计算环境下会计信息资源管理的改革
在云计算环境下, 企业可以方便快捷地调整软硬件, 随着会计准则的改变而随时改变自己的会计信息处理方式, 云计算为企业提供了专业的会计信息资源管理, 可整合各种会计信息资源, 实现会计信息资源共享。
微观会计主体 (1, …, n)
比较图1和图2可知, 微观会计主体 (企业) 的会计信息存放于企业自身的服务器中且互相孤立, 每个会计信息系统的数据只供企业内部及相关利益者查看;而云计算环境下, 各个微观会计主体把自身的会计信息资源输送到“云端”数据中心, 在不损害企业公平市场竞争的情况下可实现企业间的会计信息共享, 促进市场经济的发展与繁荣, 云计算应用于会计信息资源管理使其发生了巨大变化。
(1) 改变会计信息资源的存储技术与管理方法。在云计算环境下, 会计信息资源存放在“云端”由云端服务器集群统一存储和管理。云端信息资源的数量、计算速度、安全性和并发处理能力远远超出了传统服务器计算模式下的信息存储和管理能力范围。
(2) 提高会计信息的质量。会计信息质量低劣及存在虚假财务报表, 会严重危害信息使用者的投资决策, 对市场经济秩序产生严重的威胁。云计算技术可以提供一个很好的验证会计信息的环境, 企业的会计信息要经过检验并通过后才能存放在“云端”数据中心, 若不通过则提交有关部门处理, 从而减少会计信息的舞弊及失真。
(3) 实时动态存储会计信息。一旦企业的经济业务活动开始, 内部人员就可以通过任何联网的设备把会计信息存放在“云端”数据中心, 及时更新企业的会计信息, 便于内部人员及外部用户使用。
(4) 实现会计信息共享, 减少“信息孤岛”现象。云计算的部署模式有私有云、公有云、混合云及社区云等, 会计信息资源的存储与管理采用混合云模式, 和传统会计信息系统互相孤立、会计数据无法共享相比, 可以把企业部分会计信息存放在公有云中, 这样企业及外部用户可以比较不同行业、地区的企业经营状况及盈利情况, 为自身的发展及投资决策提供依据。
3.3 云计算下会计信息资源管理的难题
会计信息资源的管理涉及会计信息的收集、加工、整理、报告及使用等一系列程序, 云计算技术虽然可以有效解决会计信息的存储及共享难题, 从而使人们可以像使用公共资源水、电、气等那样随时随地使用会计信息资源。但是会计信息如何搜集及搜集哪些会计信息、会计信息如何管理与共享等仍然是需要考虑的难题。
(1) 会计信息的搜集, 会计信息资源包括会计信息本身及与会计信息相关的其他经济活动事项、会计人员等。在云计算环境下, 企业可先输入综合类的会计凭证和明细账等, 等条件成熟了可按REAL (事项驱动型) 会计模式对会计信息及相关资源进行搜集。
(2) 会计信息的安全性。可对企业存放于服务器中的数据通过密钥管理技术进行加密, 密钥由企业进行管理, 防止云计算服务运营商及未经授权的人访问数据。
4 结论与建议
云计算技术的出现对传统的会计信息资源管理形成了强大的冲击, 企业把会计信息存储在“云端”数据中心, 采用“混合云”模式对企业会计信息资源进行存储及管理, 便于企业间共享会计信息, 推动会计信息的网络化、市场化, 也解决了会计信息的存储难题。笔者建议由政府部门引导企业等把会计信息存放在云服务器中, 这样有利于会计信息资源的专业化管理, 有利于利益相关者对会计信息资源的使用及深层次的决策。
摘要:信息技术的迅速发展使企业业务及管理产生了巨量非结构化的会计信息, 依靠企业自身很难对会计信息资源进行有效的配置和管理, 云计算技术打破了服务器机箱的限制, 使用户不再关心计算资源的物理位置和存在形式。本文在介绍云计算概念、应用优势的基础上, 探讨了云计算环境下的会计信息资源管理问题, 最后提出了自己的建议。
关键词:云计算,会计,信息资源,管理
参考文献
[1]苏亚民.浅谈网络环境下财务外包的发展[J].财会通讯, 2012 (14) :72-73.
会计信息工作计算机
声明:除非特别标注,否则均为本站原创文章,转载时请以链接形式注明文章出处。如若本站内容侵犯了原著者的合法权益,可联系本站删除。