电算化会计舞弊及防范对策.doc

《电算化会计舞弊及防范对策.doc》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、电算化会计舞弊及防范对策电算化会计舞弊及防范对策电算化会计舞弊及防范对策　　计算机在会计信息处理中的迅速普及和广泛运用，给人们带来极大方便和效益。但是，我们也应该看到因会计电算化而引起的损失也与日俱增。　　因会计电算化所引起的损失主要有三种：　　1.由于灾害事故原因所引起的会计信息处理中断和数据丢失；　　2.因电算化会计信息系统本身的错误和疏漏所引起的损失；　　3.因会计电算化舞弊而引起的损失。对前两种损失，通过借助于开发控制技术就能较好地加以解决，而对因会计电算化舞弊所引起的损失却很难解决。因此如何防范会计电算化舞弊成了企业普遍关心的问题。　　一、会计电算化舞弊的手法　　会

2、计电算化舞弊的方法主要有以下几点：　　1.篡改输入。　　这是最简单也是最常用的计算机舞弊手法，该方法通过在经济数据录入前或录入期间对数据做手脚以达到舞弊目的，如：　　虚构业务数据。　　操作人员虚构经济业务，通过输入虚假的数据达到其个人目的。比如操作人员虚构假的验货单据并输入计算机，造成财务报告中的存货总额增加，借此实现某种意图。　　修改业务数据。　　操作人员可以把已有的业务加以篡改，达到某个人非法目的。比如将对工资数据进行修改，以期增加自己的工资。　　删除业务数据。　　操作人员将输入到计算机内的数据擅自删除。如删除个人应收款项。　　2.篡改文件。　　篡改文件是指通过维护程序来

3、修改或直接通过终端修改文件。在电算化会计系统中，有许多重要的原始参数以数据的形式保存在计算机文件中，如存货的零售价、批发价等，这些参数是计算机程序计算的依据之一，缺少或修改了这些参数，将得不到正确的结果。　　直接更改文件中的参数数据。　　这种方法最直接，但是可以留下许多痕迹；比如修改后的日期会被记录下来，修改者很容易被追踪。　　另造结构相同、数据不同的文件覆盖原有文件。　　一般来讲，大多犯罪行为都是采取这种手段实现的。实现在私人计算机上构造覆盖文件，编制自动覆盖指令，实施时，仅需极短的时间就可以达到其犯罪的意图而不留痕迹。　　3.篡改程序。　　篡改程序是指通过对程序作非法改动

4、，以便达到某种不法的目的。此法需要较高的编程技巧，而这些技术仅少数程序设计员或系统维护员拥有。审计人员要想发现此类舞弊很困难。一方面审计人员无法预知何处可能存在错误；另一方面舞弊者可通过设置“软开关”使程序随时恢复“正常”。比如，将小量资金逐笔积累起来，通过暗设程序记到自己的工资帐户中，表面上却看不出任何违规之处。　　4.数据偷窃。　　数据偷窃是操作人员或其他人员不按操作规程或未经允许上机操作，通过改变计算机执行途径的手段实现其个人的不法意图。如私自调用计算机打印模块，打印企业的机密数据和信息；或者直接用拷贝的方式将数据文件保存在非法携带的软盘中。　　5.其他方法。　　如只以

5、破坏计算机系统为目的的毁坏计算机设备；出于非法意图，通过网络远程连接，监视计算机系统的变化获取会计信息。　　通过对会计电算化舞弊的分析研究，我们发现，系统人员一般采用篡改系统程序软件和应用程序、非法操作等手段；内部用户一般采用篡改输入方法的居多，也有采用篡改输出方法的；外来者一般采用终端篡改输入或其它如盗窃、破坏等。　　二、会计电算化舞弊的防范对策　　防止会计电算化舞弊，应该从以下三个方面着手：　　加强电算化犯罪法制建设　　目前，由于法规的不健全使电算化犯罪的控制很困难。对电算化会计信息系统的开发和管理，不能仅靠现有的一些法规，如会计法、企业会计准则等，因为会计电算化犯罪毕竟

6、是高科技、新技术下的一种新型犯罪，为此制定专门的法规对此加以有效控制就很有必要。　　电算化犯罪法制建设，可从两个方面入手：　　建立针对利用电算化犯罪活动的法律，明确规定哪些行为属于电算化舞弊行为及其惩处方法；　　建立电算化系统本身的保护法律，明确电算化系统中哪些东西或哪些方面受法律保护及受何种保护。　　完善内部控制系统　　运用计算机处理会计信息和其他管理信息的单位，均应建立和健全电算化内部控制系统。一个完善的内部控制系统应该具有强有力的一般控制和应用控制措施、两者缺一不可。　　1.一般控制　　软件系统控制。　　软件系统控制是对计算机系统软件的取得和开发的控制，以及对系统开发过

7、程中或运行过程中形成的各种系统文件的安全所进行的控制。包括系统软件的购买、开发授权、批准、测试、实施以及文件编制和文件存取的控制。　　组织与管理控制。　　组织与管理控制是指通过部门的设置、人员的分工、岗位职责的制定、权限的划分等形式进行的控制，其基本目标是建立恰当的组织机构和职责分工制度，以达到相互牵制、相互制约、防止或减少错弊发生的目的。其中较重要的岗位有系统管理和审核岗位。　　操作控制。　　操作控制包括对操作人员控制和操作动机的控制。凡上机操作人员必须经过授权；禁止原系统开发人员接触或操作计算机，熟