浅析电算化会计信息安全及内部控制对策.docx

浅析电算化会计信息安全及内部控制对策计算机在会计领域的广泛应用不仅极大地提高了工作效率节约了人力和物力而且改变了传统会计的核算手段提高了会计核算质量但信息安全问题也日益凸显为了确保电算化会计信息安全保证企业单位财产的安全性和完整性企业必须增加风险意识采取科学合理的内部控制措施一电算化会计信息安全存在的问题一开放的网络系统所带来的信息安全风险互联网是一个开放的系统连接在互联网上的计算机可以相互间传递和共享各种信息资源当网络系统应用于企业的财务管理时会使得会计信息安全存在隐患一方面现在的黑客和计算机病毒越来越猖獗黑客的入侵技术日益高超计算机病毒的破坏力越来越大另一方面网络软件本身的通信线路和后门程序等的缺陷也使得会计信息安全难以得到保障二软件开发和设计的缺陷所带来的信息安全风险在软件的开发和设计过程中研发人员不可能将可能面临的风险和问题都考虑在内一般是根据用户所提出的具体要求由专业的计算机人员进行研发计算机人员缺乏相应的财务管理知识在对会计信息安全的考虑上会存在一定的偏颇使得开发的软件与实际需求不符同时对系统中存在的各类会计信息没有采取严格的保护措施使得稍微具有一些数据库知识的人都可以进入数据库管理系统窃取各类会计数据甚至对企业的会计信息进行修改这极大地威胁了企业会计信息的安全三操作制度不完善所带来的信息安全风险目前很多企业在使用财务软件时系统密码成为公开的密码软件的保护功能形同虚设使得任何人都可以通过系统用户对会计信息进行浏览甚至是修改同时操作制度不完善实际工作中不按照制定好的规程来进行操作系统管理员随意地将密码告诉别人甚至是自行修改数据这些都给会计信息安全带来了很大的风险二加强电算化会计信息安全的内部控制对策一员工综合素质的控制企业内部会计控制制度是否能够得到有效实施关键在于员工的综合素质和职业道德水平电算化环境对员工的综合素质提出了更高的要求要求会计人员不仅要掌握财务知识还要掌握相应的计算机应用知识当今时代计算机技术日新月异财务知识及相应的法律法规也在发生着很大的变化因此企业必须构建完善的培训体系加强对会计人员的业务培训和职业道德教育确保会计人员能够对财务信息系统进行熟练运用减少系统运行后出错的可能性同时确保会计人员严格遵守会计法在实际工作中依法办事避免其徇私舞弊与此同时还要加强对全体员工的法制教育让员工清楚地认识到人为危害电子数据的安全属于严重的违法行为从而从根本上杜绝企业内部窃取或修改财务信息等违法行为的发生二信息输入的控制作为会计信息系统应用的第一步信息输入是实现其他功能的前提因此企业必须制定标准的操作规范来确保信息输入的真实及时和完整首先企业要制定信息输入的细则如输入人员输入时间输入内容修改数据后原始数据的处理情况确保操作人员的每项数据输入都有规可循其次企业要制定完善的信息审核制度不但要审核原始单据的真实性合规性完整性和合法性还要审核输入的信息是否与原始单据一致操作人员是否留下确认的标记信息是否输入到正确的业务流从而为信息的下一步处理提供依据三组织和岗位的控制电算化环境下企业原有的会计岗位分工发生了变化这就需要对各组织和岗位的职责进行重新划分确保各司其责首先企业要加强部门间的组织控制将涉及电算化会计信息安全的部门分为系统开发部门和系统使用部门系统开发部分主要负责会计信息系统的开发和维护系统使用部分主要负责会计信息系统的日常使用其次企业要明确系统管理人员维护人员操作人员和审核人员的职责权限确保各个岗位的人员各司其责不得兼任四网络安全的控制现代企业和员工在工作中涉及到越来越多的网上交易开放的网络给会计信息安全提出了更高的要求企业必须加强对网络安全的控制首先企业要严格控制用户的使用权限和密码的设置企业要严格控制不同用户对会计信息系统的使用权限将各项业务的授权执行和记录等划分给不同的用户对其他用户的访问给予拒绝同时企业要对密码的设置进行严格的控制要求每一位用户都必须设置密码方可进入会计信息系统对系统中的重要数据要进行加密并对其对密码进行更改其次加强对病毒和防范企业要强化员工防范病毒的安全教育购买正版的杀毒软件对操作系统进行定期的更新和杀毒采用网络防火墙技术确保数据的安全性三结束语随着计算机技术的发展会计电算化系统势必会替代传统的手工会计系统这在促进会计系统发展的同时也给会计信息的安全性提出了新的挑战新时期企业必须充分利用会计电算化系统的优势针对会计信息安全存在的问题采取有效的内部控制对策为自身的长远发展奠定坚实的基础