企业会计信息化风险控制体系探讨
2016-4-30 0:0:0 wondial企业会计信息化风险控制体系探讨
企业会计信息化风险控制体系探讨会计信息化给企业财务处理带来了极大的便利，它使企业实现远程账务处理、事中动态会计核算及在线财务管理，并支持电子单据与电子货币、改变财务信息的获取与利用方式，同时也增加了安全风险。据统计，全球由于网络安全造成的经济损失十分巨大，我国计算机病毒感染数量与网络安全事件报告也呈日益增加趋势。
因此，为了促进会计信息化的健康发展，需对信息系统整个生命周期过程实施有效控制，在企业信息化环境中会计信息化风险控制也是企业信息化安全实施的有效保障。西方对计算机会计内部控制的研究始于20世纪70年代。与网络风险控制体系相关的研究在信息系统控制方面，提供了一些可行的策略和标准，并指导组织有效利用信息资源，有效管理与信息相关的风险。
从国内情况看，近年来内部会计控制已成为我国理论界和实务界最为关注的话题之一，但这些内部控制措施主要是基于手工方式而制定的，对会计信息化环境下的内部控制规定则较为笼统，在现实中的可操作性相对较差，与会计信息化的迅速发展对信息的安全性提出的更为严格的要求不相适应。有的学者从理论上对会计信息化环境下的内部会计控制进行了探讨，提出了一些新的控制手段和方法，这些研究推动了会计信息化环境下内部控制制度的发展与创新，丰富了内部控制理论，但研究仍停留在制度层面，会计信息化风险控制的体系变化还须深入探析。
一、企业会计信息化风险类型
(一)决策风险
企业会计信息化的决策风险是指选择财务软件或软件供应商的失误而造成系统实施的失败。引发决策风险的原因在于企业决策层未能结合企业实际状况，充分客观地进行项目可行性分析，选择适合企业的财务信息化解决方案。面对当前我国市场上众多的财务软件，部分企业领导不清楚企业的信息化目标，缺乏全面评估软件适应性的经验，对软件的选型与软件供应商的选择容易受到商家的诱导，致使所选购的软件质量存在缺陷，软件功能不适合企业的实际需求，从而使信息系统实施出现问题。
(二)信息处理风险
信息处理风险是指会计信息化过程中由于企业的财务软件开发未经过严密的可靠测试，数据结构、程序结构隐含的问题会在后期系统运行中被触发或各种舞弊导致损失的可能性。根据信息处理的环节来看，信息处理风险主要包括三种：一是数据记录风险，指不能完整、准确、真实地记录业务活动数据造成损失的可能性。如在销售活动中记录客户订货信息时，漏记客户信用信息或错记客户收货地点等。二是数据维护风险，指数据或信息维护过程中发生损失的可能性。如未能及时反映客户地址、信用情况的变化，或未能及时反映存货的变化导致缺货情况的发生等。三是信息报告风险，指在信息报告过程中发生损失的可能性。如未经授权的人进行信息报告，或报告提供给了未经授权的人，或者未能及时提供管理所需的报告等。
在企业管理信息化条件下，企业所有的数据都将以电子数据形式集中存储在计算机数据库系统中，在信息化后企业许多经营活动依赖于计算机系统。企业管理信息化安全风险主要由技术因素和管理因素两方面引起，网络系统本身存在的安全脆弱性，软件系统内部缺陷没被测试出来属技术因素，而组织内部没有建立信息安全管理制度，使用人员操作缺乏相应的操作规范，无控制标准与安全防范标准属管理因素。
(三)资产保护风险
资产保护风险是指企业资产损毁、被盗等导致损失的可能性。传统意义上的资产包括存货、设备、现金等，会计信息化过程中的资产还应包括信息系统、各种信息或数据资源以及有关的文档、记录等。信息化环境下资产保护风险更加严峻，资产损失更加巨大，如有未经授权的人接触信息系统或记录、对敏感信息缺乏必要的保密机制、对信息系统资产缺乏灾难恢复措施等。
(四)效益风险
效益风险是指由于未能有效地实现业务目标而造成损失的可能性。这与传统意义上的效益风险类似。通常效益风险与业务执行风险是相关的，业务执行风险和效益风险往往同时存在。例如，在销售业务中，每个销售环节如客户订单处理、装运、开票、收款等都正确执行了(或提供商品或服务未经授权的产生了风险)，但却未能达到企业制定的销售目标，这就是一种效益风险。因此，企业不仅应考虑业务执行是否无误，还应关注业务执行是否有效益。
二、企业会计信息化风险控制策略
(一)建立企业内部控制制度
一是制定完善的管理制度。包括明确岗位责任制，合理设置会计及相关工作岗位，形成相互制约机制。主要包括：适当的职责分离，实行用户权限分级授权管理，建立网络化环境下会计信息系统的岗位责任制；操作规程控制，操作规程是指操作中应注意的事项，是保证计算机会计系统正确、安全运行、防止各种差错的有力措施；建立预防病毒的安全措施与对黑客的防护措施，拒绝使用盗版或来历不明的软件，对磁盘的数据和软件进行定期备份，对于来历不明的电子邮件，拒绝打开和阅读，定期对磁盘进行病毒检测。
二是技术安全制度。会计信息在网上的防护，包括两个方面内容：静态数据安全和动态安全。通过采用安全的数据通信协议，采用安全性强的数据加密算法、使用一次一密、安全锁定等，建立有效的计算机病毒防范体系、网络漏洞监测和攻击防范系统，建立计算机安全应急机制，使用安全的财务软件平台等先进技术，以确保会计信息的安全。
三是财务档案管理制度。为解决好会计信息化软件对现有财务软件的升级换代问题，保证会计档案数据存储形式的连续性和一致性，必须制定会计档案的管理策略。
(二)建立企业内部控制措施
一是会计信息资源控制。会计信息来源于网络服务器的数据库系统，所以网络数据库系统是整个网络财务系统控制的重点目标。为确保会计信息的准确性和可靠性，企业应在内部采取必要的控制措施：采用服务器模式组建企业内部网；采用较为成熟的大型网络数据库产品并合理定义应用子模式；建立会计信息资源授权表制度；采取有效的网络数据备份、恢复及补救措施。
二是组织与管理控制，是指企业为加强和完善网络财务系统对相关部门和人员管理与控制所建立的内部控制制度，职责分离是内部控制的重要组成部分。
三是会计信息化系统开发控制。系统开发控制是保证会计信息系统开发过程中各项活动的合法性和有效性而设置的控制措施。在会计信息系统开发初期，要进行详细的可行性研究；在系统开发过程中，内审和人员要参与系统控制功能的研究与设计，制定有效的内部控制方案并在系统中实施；在系统测试运行阶段，要加强管理和监督。
四是会计信息化系统维护控制。系统维护包括软件维护与计算机硬件、通讯设备的维护等，涉及到系统功能的调整、扩充和完善。对网络财务系统进行维护必须经过周密计划和详细地记录，维护的每一环节都应设置必要的控制，维护的原因和性质有书面形式的报告，经过批准后才能实施修改。
五是会计信息化系统应用控制。应用控制是指在会计系统的数据输入、通讯、处理和输出环节所采用的控制程序和措施。输入控制的重点在于建立适当的授权和审批机制，并对输入数据的准确性进行校验；处理控制的重点在于处理权限控制、处理过程的现场控制、数据有效性检测、预留审计线索控制和错误纠正控制等；数据输出控制的重点在于输出权限控制、数据稽核检验，输出审视检查与合理性检验、输出会计资料的分发与保管等。
(三)实行高层管理者负责制，强化会计人员作用信息化是一个系统工程，要有一定的软硬件投入，高层管理者必须对信息化有充分的理解和认识，具有相对长远的眼光，能在适当的时机作出恰当的决策，并确保资金、人力等关键资源的有效使用，尽量减轻各种原因带来的阻力，确保信息化的顺利开展。由于信息化的长期性和复杂性，适当地规划并在过程中实行相应的监控，才有可能降低或消除信息化过程中财务数据的风险。传统上，会计人员在财务风险分析和内部会计控制中发挥着重要作用；信息化过程中，由于会计部门通常都是企业中最早开始信息化的部门，使得会计人员最早熟悉信息技术和信息系统，掌握信息变化的轨迹和发现不正常情况，为会计人员提供了进一步发挥会计管理职能的基础。因此，在信息化中，会计人员的一个重要职责应是负责企业整个业务的风险分析和控制咨询。
会计信息化中财务数据的风险控制和管理是一个长期的、持续性改进的过程。对企业来说，风险管理和会计信息化的经验只能逐步积累，因此，须高度重视信息化中的各种风险，加强管理控制，确保会计信息化数据的安全可靠，促进企业的可持续发展。
如果您的问题还没有解决，可以到 T+搜索>>上找一下
相关阅读
- “营改增”后支付境外商标使用费应代扣增值税2021-4-29 16:40:42
- 用友t6怎么反结账2020-4-26 23:26:22
- 在打印明细帐时（非套打）科目名称打不下时，_02019-4-23 8:0:0
- 在打印明细帐时（非套打）科目名称打不下时，2019-4-23 8:0:0
- 在采购入库单参照订单生成时候出错2019-4-23 8:0:0
- 域用户需要的权限2019-4-23 8:0:0
- 域网络环境下增加仓库、存货等档案提示错误2019-4-23 8:0:0
- 月末结账应付账款对账不平2019-4-23 8:0:0
- 月末结账时提示总账与明细账对账不平2019-4-23 8:0:0
- 有一个仓库出现部分存货负单价2019-4-23 8:0:0
最新信息
- 用友t3怎样取消审核
- 用友t6如何取消审核凭证
- 请问下，我建账选择的是小企业会计准则（2013年）行业性质，但是为什么在会计科目那里显示的都是小企业会计制度的会计科目？
- 前台收银程序T+pos启动后，提示数据库错误，编号11，绑定数据库错误。如何处理啊？
- 老师请问：怎么样才能把不能够按照默认供货商为单位来查询诸如销量、库存等等各类参数的问题反馈给开发团队？？我们超市这单是和各个供货商对接库存和销售量都快疯了。这样一个带前端销售的软件怎么会这个基本的功能都没有……还需要做什么自定义项那么麻烦
- 请问t3标准版为什么从系统卸载不掉，请问怎么才能卸载掉？
- T3卸载不了提示这个是什么意思？
- 请问这是怎么一回事，老是说登录不上服务器，防火墙都已经关闭了，提示下面这种
- 为什么卸载的时候提示这个？？
- 我用的是用友T3普及版 ，现在我点击注册登录时输入密码之后没有账套出来，我确定密码和用户名都是对的！还有点击系统管理的时候电脑没有反应，打不开系统管理！这个是什么原因呢？
对适合我国企业应用管理软件的探讨 对适合我国企业应用管理软件的探讨
管理软件作为一种实现现代企业管理的手段，与社会生产关系和社会生产制度没有直接关系，属生产力范畴，旨在提高企业的管理水平和生产力水平。因此，大力推广应用管理软件，并使其迅速转化为现实生产力，乃是世界各国企业所共同追求的目标，不受任何国界、国情、厂情的影响和限制。
我国加入WTO，以及政府部门的大力推进，使得企业管理进步的需求也比以往更为迫切，更为实际。当前，我国广大企业，尤其是大中型企业，几乎都将推行管理软件乃至ERP列为“技改项目”，并投入大量资金。因此，在厂商需要、政府推动和媒体宣传的共同作用下，我国企业对管理软件的应用及管理软件的发展显得格外令人关注。
恢复实体提示账套以删除 恢复实体提示账套以删除[]
请您详细描述下您的问题现象，我们好帮您解决@服务社区李珊:账套原来不知什么原因没有商品信息了，重新建新账， 把实体覆盖时提示账套已删除@陈操:此现象一般是是因为数据库置疑了
您打开数据库企业管理器，看下账套后面是否是显示置疑或可疑字样了
是的话，您再看下您具体是哪个版本数据库？我给您对应的修复脚本您尝试下@服务社区李珊:问题是我同事不小心，又恢复早期的账套已不到之前的数据库@服务社区李珊:现在能够提交数据给你们，帮忙处理下吗@陈操:您若是代理商，请直接在支持网提交数据问题。若您是客户，请联系购买软件的代理商，将您账套备份数据在支持网提交即可
但是若是您同事恢复早期数据之前没有做任何备份，我们修复好的数据也只有您同事恢复时间点的，不会包含被覆盖了的数据@服务社区李珊:support.chanjet.com/请问是这个网站吗@陈操:是的@服务社区李珊:好的，谢谢@陈操:不客气的，提前祝您中秋节快乐！[/微笑]请问李珊这个是什么问题？您好，为了便于我们及时看到您的问题，第一时间响应，不同的问题，建议您提交新的帖子。直接点击问答--T1--发布新帖，在其他人问题下面追问的话容易将问题搞混淆，谢谢。
