精品：试论会计电算化的应用风险及防范--可编辑

《精品：试论会计电算化的应用风险及防范--可编辑》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、试论会计电算化的应用风险及防范李高帆中国农业银行日照市分行计算机技术的飞速发展，为会计业务的处理提供了高效化的服务，人人减轻了一线会计人员的劳动强度，捉高了会计核算的质量。然而山于计算机系统本身、系统运行的外部环境以及审计方面都不同程度地存在着各种安全隐患，因此会给会计信息系统带来一定的风险。本文对会计电算化应用中存在的风险进行了分析，并提出了相应的解决措施。一、会计电算化应用中存在的风险（一）系统风险会计电算化信息系统的纽成有：硬件设备、软件、数据、规程和人员等等。计算机硬盘会损坏，在数据没冇备份情况下会造成数据灭丸软件在研制和

2、开发等方面存在着功能不完善等缺陷，如软件安全性、保密性模块功能不强，不能有效地抵制风险.一些盗版、劣质软件充斥市场.系统工作人员素质低及系统操作规程不完善等，这些都是系统内部风险。会计电算化的系统风险主要包括系统安全性与系统保密性两个方面。（二）数据风险会计信息数据是对金业住产经营活动的综合反映，满足金业的内部管理和外部相关部门和个人的需婆，信息的质量直接影响到企业的经营管理和预策、决策。而会计信息的真实、完整和准确是对会计信息的棊木要求，一旦会计信息系统的安全受到损害，授为直接的就是会计数据的错课、丢失或被篡改，致使会计信息失真

3、。主要表现为：一、硬件缺陷，如计算机硬盘的损坏而乂没有数据备份的情况下造成数据丢失。二、人为的误操作和有意破坏，造成数据丢失和被篡改。三、外部环境如操作时停电或处于磁场环境磁盘被磁化造成数据丢失。另外在电算化网络环境下，一些非法用户的侵人或数据在网络的传输中数据被截取和篡改,也将造成信息的不安全。（三）审计风险会计电算化出现以后，从以前的手工记账转变为电脑记账，以询的纸质记录转变为存储在磁片上的数字代码，使得审计的可视线索消火;而R会计数据易被破坏或篡改，还可能对其进行隐蔽的非法操作，如重复对数据输人和处理，对会计数据和记录进行不

4、留痕迹的修改等等。二、会计电算化风险的防范与对策（一）加强软件开发•确保会计电算化安全运行1、开发安全性功能高的会计软件主耍是把握好开发过程这一关，严格遵守财政部颁布的《会计核算软件管理的几项规定（试行）》中的基本规定，积极开发一些安全性、保密性的功能模块，如权限设置、自动校验、提示功能、保护功能、限制功能等开发，引人各种控制机制，并将这些控制编制成程序融合在系统中。2、开发商与用户应加强在线测试在软件开发和应用过程中，开发商为用户应加强交流，充分测试。例如，用户通过网络向开发商提出要求或建议，开发商通过网络把软件传送给用户，双方

5、在软件应川过程中应注意监控，及时发现并解决问题，开发商可通过网络对川户的系统进行定期在线测试，一旦发现问题，应进行升级，以便提高系统运行的安全性。3、大力发展审计软件专业公司，尽快开发审计软件1=1前，我国会计电算化正在走向成熟，IT行业飞速发展，然而，审计事业却赶不上发展的潮流，尽快开发审计软件已是摆在我们血前的一项重大课题。计算机审计不但是时代发展的要求，也是提高审计效率和审计质量、降低风险的客观耍求.尽快开发审计软件最有效的途径就是组建一批审计软件开发的专业公司，使审计软件进行数据转换的通用接11,促进软件的通用性发展。(二

6、)加强人员培训提离人员综合素质1、加快会计人员的培训会计电算化要求财会人员不仅应掌握扎实的会计知识和职业技能,还应对计算机和财务管理知识冇比较深刻地了解。只冇掌握了比较丰富的管理知识，才能根据木单位的自身特点,利用电算化会计的特点，为单位预测、决策和控制等管理工作服务。因此，在实行会计电算化的过程中，更应注意培养“会计一计算机一一管理”型的复合型人才，以促进会计电算化的顺利发展。2、加快审计人才的培养为适应当前社会的发展，提高广大审计人员的计算机水平已是当务Z急，对审计人员培训不应只是让他们会用计算机，而是使他们了解计算机的功能，

7、并加强对计算机知识、会计电算化系统的原理、功能以及计算机审计的技术方法等方血的培训，使其能够胜任计算机审计时代的审计工作。注重对复合型人才的培养，特别是那些既精通国际、国内财经法规、会计知识、审计知识、有精通软件开发的高级人才。可通过两种途径加以实现:一是在高校设立审计电算化专业，培养高级人术二是在现有的审计队伍中选拔一•些有审计、会计等经验且懂计算机的人员，进行集中软件开发培训，同吋选拔一些精通软件开发的人员进行会计、审计方面的培训。这样，不但可以培养一批计算机审计专家，还可以培训出一批高级审计软件开发人才。(三)完善内部控制制

8、度•确保会计信息真实!、加强组织拉制，实行内部牵制严格按会计电算化系统工程的设计配备人员，并将各类人员的职责明确分工，在系统中对不相容的职责分离，明确管理人员、操作人员、维护人员的职责范围，任何人不得利用工具软件直接对数据库操作。例如规定系统开发人