网络环境下会计信息系统审计面临的风险及有效防范

《网络环境下会计信息系统审计面临的风险及有效防范》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、精品文档网络环境下会计信息系统审计面临的风险及有效防范中图分类号：f230文献识别码：a文章编号：1001-828x009-000-01　　网络环境下的会计信息系统具有会计数据透明度高，会计数据和会计效用高度共享以及会计数据分散输入的特点，会计信息系统的这些特点可以使会计工作的效率得到大幅度提升，但是在审计过程中也带来了手工条件下所没有的风险，因此相关部分必须通过会计内控措施来及时控制和有效防范。　　一、网络环境下会计信息系统审计概念2016全新精品资料-全新公文范文-全程指导写作–独家原创7/7精品文档　　所谓的会计信息系统审计是指借助

2、于一些技术手段对相关证据进行评估和收集，从而判断会计信息系统是否安全、可靠以及有效，同时还可以保证对资源进行合理利用。这个定义不仅包含了审查被审计单位的会计信息安全性和可靠性，同时也包含了会计信息系统的有效性和效率性的目标。审计人员对审计项目发表错误的意见和看法，而使审计人员和审计组织遭受不同程度的损失可以称之为审计风险。可以将会计信息系统审计风险理解为，因审计人员不能借助于信息系统审计技术来对相关内容进行正确审计，造成了审计结果严重脱离了实际情况，导致了审计人员发表错误的意见，使审计人员和审计组织都遭受到了损失。与传统的会计审计相比，网

3、络环境下的会计信息系统审计风险在控制过程中相对较难，而且日益复杂。　　二、网络环境下会计信息系统审计面临的风险　　1.客观风险　　选配网络系统硬件不当带来的风险　　在选配网络系统硬件的过程中由于质量低、性能差、功能欠缺、工作不稳定等，将不能充分发挥出网络系统功能的作用，从而造成软件不能正常运行，在很大程度上影响网络运行和数据的传输，严重的情况下还会使部分数据出现丢失或者是错误的现象。　　传输介质不安全带来的风险2016全新精品资料-全新公文范文-全程指导写作–独家原创7/7精品文档　　微波、光缆、电缆等是网络传输的介质，这些介质都存在有缺

4、点。由于微波在散射时具有一定宽度，所以在接收的过程中可以借助于无线进行，这样很容易造成机密泄露。光缆在传输过程中虽然不容易被窃取，但是分路器、转接器或者其他接口是其的缺点。电缆在传输过程中可以借助于非接触或者非法连接来窃听传输信号。会计信息对保密的要求较高，这是由于会计信息一旦泄露，就会给所在单位造成严重的经济损失，所以传输介质不安全带来风险的危害性是非常大的。　　软件带来的风险　　一旦选择财会软件错误，或者没有及时进行升级、安全参数不符合相关规定等，都会使软件运行出现漏洞，很容易遭受到他人攻击破坏，会影响正常的电子记账，给会计工作带来一

5、定的风险，接着就会使所在单位的经济遭受到巨大损失。　　计算机病毒侵蚀　　计算机病毒会在很大程度上攻击或者侵蚀会计信息系统，可以使整个会计信息系统出现错误或者崩溃，其产生的风险也是很大的。2016全新精品资料-全新公文范文-全程指导写作–独家原创7/7精品文档　　2.主观风险　　由于网络管理不科学，相关制度还不甚完善，没有定期对网络进行维护，维护过程不当，没有备份数据等都会影响网络软件和硬件的正常运行，对工作效率产生影响，严重的情况下还会使相关数据出现错误或者丢失的现象；犯罪分子会通过非法访问会计数据，进而篡改相关数据信息，使所在单位的会计

6、信息的保密性降低，会造成整个会计信息系统出现失密和失效的情况，对所在单位经济的安全产生严重威胁；合法用户在操作过程中如何出现错误，也会造成数据出现丢失或者被破坏的情况。　　3.网络环境下会计信息系统审计检查风险　　会计信息系统审计技术发展滞后2016全新精品资料-全新公文范文-全程指导写作–独家原创7/7精品文档　　随着信息技术水平的快速发展，传统的信息系统审计技术已经完全不能适应网络环境下会计信息审计技术。网络环境下的会计信息系统审计需要在系统运行过程中进行，对于审计人员来说不仅要及时完成审计任务，同时还要确保审计信息系统可以正常运行；

7、除此之外，为了不影响其它互联网产业，要求非经济业务不能输入在内。此时对网络环境下会计信息系统审计技术提出了更高的要求。　　会计信息系统审计人员素质不高　　网络环境下的会计信息系统审计对审计人员提出了更高的要求，不仅要求审计人员对经济管理知识、会计知识进行熟练掌握，同时还要精通现代通信技术、网络技术以及计算机技术。目前，具备有这些素质的审计人员还比较少。如果审计人员的职业水平不高，将会使网络环境下会计信息系统审计面临的风险增加。　　三、网络环境下如何有效防范会计信息系统审计风险　　1.利用先进的身份验证技术　　现阶段密码是最常用的，但是随着

8、密码技术水平的快速发展和提高，密码安全性已经受到严重挑战。可以将字母、汉字、数字等电脑可以识别的任意符号进行结合组成密码钥作为密码标志。还可以使用指纹、照片、人脸识别等特殊图形作为密钥。为了应