公务员期刊网 论文中心 正文

会计电算化风险与防范2篇

前言:想要写出一篇引人入胜的文章?我们特意为您整理了会计电算化风险与防范2篇范文,希望能给你带来灵感和参考,敬请阅读。

会计电算化风险与防范2篇

第一篇:会计电算化风险探讨

一、会计电算化的风险分析

1.1会计电算化系统的内部漏洞

当前的会计电算化的实现主要还是基于成熟的会计商业软件系统,从财务商业软件的应用范围来看,网络财务软件、会计信息化软件、在线财务软件和会计决策软件等名目众多,且功能多样化得到了集中体现。由于电算化软件在会计处理效率上的巨大优势,许多企业十分迷恋最新技术的会计软件,而忽略了企业自身的会计电算化管理现状,多数会计商业软件对操作系统、运行硬件平台、数据兼容性和初始参数的要求较高,而且在二次开发和运行维护中也有针对性的原则,单纯的追求会计软件性能和软意见配置,会造成严重的成本超资浪费、高昂的运行管理维护和复杂的软件日常操作,这些都会加大会计电算化中的风险程度。

1.2计算机非法入侵

会计电算化在会计数据处理效率、信息共享和企业综合管理上的巨大优势,进一步促进了会计电算化的应用范围,但是其信息化的操作方式也给会计非法侵入、窃取企业商业信息提供了可能,个人或者竞争对手,通过专业的计算机侵入技术非法窃取或篡改企业的关键性财务信息,使得当前企业会计电算化面临着巨大的财务安全问题,在进行私自删、增、改录入的记账凭证或者原始凭证的时候,改变相应真实的数据以后不可能在磁性介质上留下可以辨别的痕迹,特别是遭遇黑客侵人相应网络系统进行商业机密窃取等都会为企业造成巨大的损失。

1.3数据共享和系统维护安全保障不力

从会计电算化的特点来看,海量会计数据是其信息化管理的核心工作,企业内部借助会计电算化系统收集整理各个业务环节产生的会计数据,与此同时,企业与企业之间、企业与财务管理部门之间以及企业与公开网络之间,都存在开放性程度不同的数据共享;但是在数据上传下达过程中,往往会存在较大的安全漏洞,会计核心数据文件加密处理是其中典型的问题,通过数据加密、认证信息加密和数据鉴定加密的多层嵌套加密系统,可以实现会计信息数据访问限制,避免会计信息出现恶意篡改和丢失;更加关键的是保护了企业的商业机密;会计电算化系统运行平台的稳定性要求系统硬件故障率必须在可控范围之内,目前来说,多数企业的电算化系统维护仍然与普通计数机系统维护同等对待,财务计算机的性能保障往往在软件混乱安装、长时间使用和服务器升级不力等情况下出现频繁故障,给会计电算化带来巨大损失。

1.4会计信息化操作不当

相应的会计人员在收集完会计档案以后,一旦没有及时的或者定时的按照规定将相应系统当中的会计资料备份到光盘或者介质上,没有脱离原来计算机系统另存,那么在遭遇人为失误或者意外导致数据丢失或者相应系统破坏等状况,相应的工作人员无法短时间以最少的损失恢复原来资料,那么电算化系统就不能进行正常运行。如果相应的档案管理人员不知道磁性介质物理特性,把相应的电子档案放在磁场附近,那么备份材料也将全部报废。

二、会计电算化风险防范对策

2.1建立会计电算化规范化管理机制

会计电算化规范管理要从设备规范化管理、操作规范化管理和管理机制规范化上来针对性展开。会计电算化系统软件的选择决定了会计电算化的运行机制、操作模式和其他运行维护方式等,会计软件的选择要立足于企业内部的会计数据规模、现有信息化管理程度和财务管理内部需求,对会计软件中的功能模块要进行注意审核,比如会计入账系统,目前多数企业的会计入账信息还处于电子入账和人工入账相结合的过渡性阶段,一旦所选软件对于人工录入做帐不能识别的话,那对于日常会计工作的开展影响巨大;操作规范化则是针对于认为原因导致的风险而言的,会计电算化基于成熟的人机交互式操作平台,操作细节繁复,往往需要经过一定的专业培训,要明确不同会计作业过程中的信息审核确认过程,确保会计工作的有效性;在管理机制制定上,要严格落实企业的会计工作准则,采取会计工作指导规范和会计管控机制相结合的管理方式,强化管理效率。

2.2强化系统维护,提高管理素质

会计电算化系统作为计算机操作软硬件系统的一种,其系统维护不仅是确保工作稳定性的必要工作,更是避免系统漏洞、系统入侵和信息泄漏的关键性措施。首先是要确保财务管理系统服务器的独立性,避免服务器与企业其他计算机设备出现交叉使用,降低风险率;其次是要净化使用环境,严格规范会计系统服务器的环境温度、电压稳定性和卫生标准;再者是要对系统安全性进行升级,根据会计软件的工作环境,设置多级防火墙,限制用户访问和信息获取通道,精确监控财务信息共享交流,掌控财务信息数据流通走向,强化财务数据库的安全级别,重视安全杀毒软件的更新换代。明确会计电算化的管理章程,对系统维护方案、系统更新计划、系统认证指标和系统防伪识别等安全级别问题,要做到保密性和可靠性并行。

2.3重视财会管控,打造专业技术团队

会计电算化财务管控,不仅是要对企业内部的核心财务信息的保密级别进行升级,更加重要的是通过高效的管理体制来提升财务数据的安全性。完善岗位分工责任制,建立覆盖企业内部全流程的操作控制制度,明确财务信息的管理规范,防止各种非指定人员操作计算机及财务软件,保证机内的程序和数据的安全。在财务管理权限、财务系统软件密码管理、财务系统登录身份验证等方面,落实到管理实处;同时要加大财务会计软甲管理人员的专业培训,对电算化操作技巧、数据库管理技巧、财务软件安全管理意识和财务职业道德规范等进行针对性的培训和考核。

三、结语

电子信息技术的快速发展和商业化应用,也进一步提升了会计电算化的技术发展和覆盖面,会计电算化对于会计工作质量和会计工作效率的提高是卓越和显著的,随着财务统一管理体制的进一步推行,在越来越多的企事业单位体系中开始施行会计电算化。但是由于会计电算化在会计功能模块链接和安全体系建立上还存在问题,且信息安全问题日益严重,会计电算化的风险率一直居高不下,本文着重探讨了巩固会计电算化的相关应对措施。

作者:李娟 单位:利达光电股份有限公司

第二篇:会计电算化下的审计风险

一、会计电算化下的审计风险

1.1会计电算化下审计的固有风险

会计电算化下的审计的固有风险主要是由会计电算化下审计线索与会计电算化系统环境的特殊性产生的,首先,会计电算化应用了磁盘磁带,这与传统的手工文字记录及资料相比,磁盘磁带更加容易被拷贝,这样相关人员就不易区分出原始数据与拷贝后复制的数据,另外在电算化系统下数据易丢失以及被篡改,而且相关人员无法轻易地察觉出篡改的痕迹,这为那些想要牟取不正当利益的人提供了便利.所以在会计电算化系统下,我们不易区分相关人员的责任,这不利于公司治理,而且财务数据的真实性也不易分辨.目前为止,在会计电算化系统下,这些问题都在一定程度上增加了审计风险.

1.2会计电算化下审计的控制风险

企业的财务方面相关内部控制制度的设计和运行是否合理影响着企业的控制风险大小.于内部控制本身的局限性造成的控制风险是不可避免的.首先,公司不能有效地执行内部控制制度造成的贪污,挪用公款等现象,在会计电算化下,这种违法现象因为证据更加不易搜集所以更易发生.公司治理结构的不完善也是产生控制风险的主要原因,在会计电算化下,有很大部分的内部控制由会计电算化系统来实施,这更不利于相应的组织或机构对内部治理的监督制约.

1.3会计电算化下审计的检查风险

首先,在会计电算化系统下,很多审计人员缺乏会计电算化的相关知识和计算机操作能力,这些审计人员无法胜任会计电算化下审计的工作,他们不能把审计理论与电算化系统融合在一起,面对电算化信息,无法做出合理的判断.在会计电算化系统下,审计标准也相应发生了新的变化,审计人员必须了解这些标准的变化才能更好地进行审计活动.除此之外,因为电算化系统的特殊性,某些审计证据也更难取得.

二、会计电算化下审计风险的防范对策

2.1降低会计电算化下审计的固有风险

第一,要优化会计电算化系统的运行环境.由于系统软件易受到外部环境的影响,优化会计电算化的运行环境是减小损失的一个有效途径.例如,在软件运行中,引用备用电源并做好备份工作,以及对硬件与系统进行周期性地维护以防止突发性断电和计算机软硬件故障造成的数据丢失等问题.随着科学的发展,计算机病毒软件也越来越多样化,企业一方面要加强病毒的防范,例如,安装防病毒软件和防火墙进行实时监控,引进相关专业方面的人才,给会计系统建立一个安全的运行环境,防止病毒的侵袭.另一方面,要加强公司操作人员的风险防范意识,操作人员要能够及时发现异常并向相关部门报告并及时解决问题,从而把企业的损失减小到最低.第二,要使用性能良好的电算化软件.现阶段电算化软件具有更新换代快,运行不稳定和费用高昂等特点.所以,企业更应该选择性能良好的电算化软件,避免由于更新以及运行不稳定造成的数据丢失等问题.企业应该听取专家的意见并进行市场调研,也应该和公司的特征结合起来,去选择最适合本公司的电算化软件,从而在一定程度上降低风险.第三,要建立相关数据库.在会计电算化系统下,企业应该建立审计意见数据库以及审计师信息数据库,使审计师能够更加了解企业以往的审计情况,从而降低审计的固有风险.

2.2降低会计电算化下审计的控制风险

在会计电算化下,内部控制制度较传统内部控制度来说发生了巨大的变化,如果相关人员对这些变化没有深入的了解,会给审计工作带来一定的难度.企业应该在原有的内部控制基础上,审查会计信息系统的内部控制情况,找出内部控制制度的不足,从而合理规避控制风险.可从以下几个方面来降低控制风险:第一,收集内部控制制度修正意见.首先,企业必须修正现有企业内部控制制度的不足[4].可以采取调查问卷法,对企业员工的意见进行汇总分析,接下来,适当地进行市场调研,分析其他企业案例,结合公司特点并借鉴其他企业成功的经验来制定有效的内部控制制度.第二,确立相关人员的职权和责任.在会计电算化系统下,公司管理层必须确立相关人员的职权和责任,相关人员的分工要明确并且能相互制约,来确保会计电算化系统运行的有效性和稳定性.第三,制定资产保护控制系统.企业内部控制系统要能够自动记录每笔数据的录入、处理、输出以及修改的过程,如果出现异常,能够及时发出提示.第四,加强公司内部信息沟通.企业还可以通过监督、答疑等手段,及时发现问题并及时反馈到相关职能部门以便高效地解决、修正问题.

2.3降低会计电算化下审计的检查风险

第一,重视复合型审计人才的培养.如今,随着科学技术的发展,越来越多的企业应用了会计电算化系统,在此背景下,能够熟练掌握财务理论与计算机系统的复合型人才越来越受到企业的青睐.所以复合型人才的培养是现如今发展的趋势.对于审计人员,要定期进行电算化系统的培训,对于企业的计算机技术人员也要加强财务理论的学习,使他们都能成为复合型人才.在此同时,企业要合理地运用激励机制,对熟练掌握技能的员工给予一定的奖励,使他们能更加积极地提升技能.第二,健全会计电算化下审计标准与准则.由于会计电算化下审计风险的特征,传统的审计准则已经不再适用.这在一定程度上增加了审计风险.有关部门应该制定相对应的会计电算化系统下新的审计标准与准则,而这些标准与准则必须针对我国目前的基本国情与审计现状,借鉴国外的审计经验,并结合我国会计电算化系统的特点,从而最大程度地来降低审计风险.第三,建立合理的审计方式.审计人员应该对被审计单位的数据输入、处理、输出记录进行审查,从而可以从中发现纰漏.针对计算机磁盘磁带的特殊性造成的数据易拷贝易篡改等特点,可以引用先进的电子设备,对财务数据与操作情况等进行随机的输出保存,以查看数据的真实性与准确性.除此之外,审计人员应该利用会计电算化软件的辅助核算功能,把单位与个人的往来账户明细,项目和部门管理明细与会计报表信息结合起来进行分析,以最大程度上减少财务数据出错与造假的可能性,从而降低审计风险.

三、小结

综上所述,审计人员必须要把计算机技能与会计和审计知识结合起来,即使会计电算化下的审计仍然有很多不足以及不可避免的风险,但会计电算化提高了审计效率,创新了审计理念,会计电算化下的审计风险规避也在不断地得到完善.

作者:李哲 单位:延安大学西安创新学院