企业会计信息化中存在风险及防范措施

《企业会计信息化中存在风险及防范措施》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、企业会计信息化中存在风险及防范措施摘要：当前，会计信息化以及时、准确、高效等优势广泛被会计人员所接受。同时也给企业带来一些阻碍和风险。本文总结了企业会计信息化的风险类型，并提出了企业会计信息化风险管理的基本策略，以期对相关从业人员有所帮助。关键词：企业信息化风险防范1.前言近几年来，随着经济的发展以及信息技术的广泛应用，企业信息化已成为大多数企业生存和发展中不能忽视的工作，现代信息技术的发展超出了常规的想象。会计信息化是企业信息化的一部分，是指在会计管理部门中，依据会计管理理念，应用现代信息技术，

2、整合会计部门的各会计业务流程，或整合企业业务流程、会计业务流程、信息流程，及时、准确地向企业各层管理提供充分和有用的会计信息支持，以便对企业内外会计信息需求做出快速、有效反应的一系列过程的总称。会计信息化的迅速发展，不仅提高了会计的工作效率，提高了工作质量，减轻了财务人员的负担，给现代企业带来巨大的经济效益。然而，与此同时，会计信息化也是面双刃剑，给企业带来巨大便利的同时，其存在的风险性也是不可忽视的。尤其是近年来，由于人为的或者会计信息化本身的原因，会计犯罪频繁发生，尤其是涉及到计算机犯罪案件更

3、是呈上升趋势，犯罪分子在短时间内就给企业造成巨额损失，因此企业信息化风险已经成为现代企业不能忽视的现象之一。2.企业会计信息化的风险2.1会计软件带来的风险财务软件配置是会计电算化信息系统建立的重要环节。然而，任何软件都存在漏洞，会计软件也是如此。很多单位在购买会计软件时，过于追求功能齐全的新产品，而没有从企业的实际情形出发，导致购买的很多软件配置不合适，软件运行环境要求高，操作复杂，企业会计人员没有能力进行操作。不符合最佳效率原则的要求，导致资源浪费。有的企业是自行开发软件，然而由于软件使用者与

4、开发者信息沟通问题，造成开发人员不能依据企业自身的实际情况、根据企业会计软件的使用目的和用途量身定做，造成会计软件在使用中不能很好的解决企业的实际情况，给企业的经营带来了风险。而且为了方便起见，很多会计软件增添了一些反审核、反记账等功能，授权使用者更改会计数据，造成会计信息的失真，给不法之徒以时机可乘，安全系数会大大降低。2.2会计人员信息化水平不高再先进、安全的软件也是由人进行操作，会计人员的信息化素养和水平直接决定会计信息化风险控制效果。然而，在当前很多企业中，与迅速发展的信息技术相比，会计人

5、员的信息化水平和能力并没有迅速跟上，特别是一些民营企业中，会计人员大多与企业领导者具有某种亲属关系，学历不高、经验缺乏、信息化水平更是无从谈起，造成对会计软件的使用和维护出现盲点。有的对公司淘汰的旧电脑不知道如何进行技术处理，造成信息泄露。有的安全防范意识差，离开工作电脑时没有采取防范措施，没有设置电脑密码、没有采取浏览防范措施，未经授权的人员可轻易地操作系统，浏览、修改数据，或者窃取商业信息。有的工作人员在载有重要财会数据的计算机上聊天、玩游戏等，不知不觉之中给网络黑客窃取信息提供了方便。2.3

6、来自信息技术的风险网络的特点就是开放和便捷，而一般企业都对会计信息有安全性的要求，这就产生了矛盾。另外，网络环境下，病毒通过互联网和电子邮件入侵会计系统的可能性更大，而会计网络里工作站之间共享功能的开放，为病毒在网络里传播又提供了通道，企业会计信息一旦被系统外部人员尤其是商业竞争对手恶意截取，造成泄密，会使其在市场竞争中处于不利地位，后果将是很严重的。而且由于会计人员缺乏必要的安全意识以及病毒防范技术，造成企业会计系统经常受到入侵和攻击。2.4企业内部控制的风险企业会计信息化给企业内部控制带来了压

7、力和挑战，企业的经营是合理地利用企业内、外部资源，有效地组织生产经营活动保证企业生产经营目标实现的过程，在企业会计信息化后，控制对象由原来的会计部门延伸到了其他各个部门，控制的人员也由原来的财务、会计专业人员发展到了包括财务、会计专业人员、管理人员、信息技术处理人员等。这就对企业的内部控制结构提出了要求。而我们传统的企业内部控制比较薄弱，缺乏严谨的内部控制制度，造成会计信息化的实施效果大打折扣，给企业带来风险。3.企业会计信息化风险的防范3.1充分利用信息技术保证会计数据的安全首先，通过设置防火墙

8、、采用身份识别系统等技术防护措施，将非法用户拒之于网络之外，确保网络系统安全,防止重要信息在传输过程中被泄露，杀毒软件定期更新病毒库，对网络中的各计算机系统进行病毒扫描和查杀，防止病毒发作对会计信息系统及数据库系统造成破坏。其次，加强会计数据的备份。即便系统出现问题也能够迅速地恢复这些会计数据。会计工作人员每天都要备份数据库文件,备份到硬盘、光盘、可移动硬盘或微型USB移动存储器等存储介质上，，不得直接对硬盘上的会计数据进行任何非法操作，不得删除硬盘和备份盘的数据。如果发生网络攻击