高校财务信息化风险研究.pdfVIP

2008年6月 云南电大学报 Jun．2OO8 第l0卷第2期 Journal ofYunnan RTv University v01．10．No．2 高校财务信息化风险研究 张丽霞 (云南广播电视大学计财处，云南 650223) 摘 要：在信息技术广泛运用于高校财务工作的背景下，如今的高校财务与原来的手工记账相 比，在效率显著提高的同时，其风险存也大大增加，高校财务应有相应的防范措施。高校财务信息化 风险防范应从风险威胁者主体角度，采取相应的思路与对策，以降低财务信息化风险，减少损失。 关键词：高校；财务信息化；风险研究 中图分类号：F231 文献标识码：A 文章编号：1009—4814(2008)02—0077—03 高校财务信息化建设有着重要的现实意义。同 发人员一起进行二次开发。软件开发人员根据财务 时，高校财务信息化后要面临更大的风险。如何认识 人员的要求，对相应模块进行修改，加以完善。在此 这些风险，以及应该采取哪些应对措施加以防范，已 过程中，软件开发人员对高校的财务信息系统十分了 成为广大财务管理人员不得不思考的问题。 解，他有可能成为财务信息系统舞弊和计算机破坏行 一 、 高校财务信息化下面临的风险 为的主动威胁者。一旦高校财务信息系统建立起来， (一)来自于高校外部的风险 软件开发人员还会对系统提供后续维护服务，两个主 高校财务信息化是利用现代信息技术对高校财 体间如果能一直保持良好的业务关系，那么对财务信 务工作模式进行重组，在重组的模式上，将高校财务 息系统的健康运行很有利；反之，如果二者的业务中 活动与以计算机软硬件系统、网络与通信为主的信息 断，则高校财务信息系统面临着巨大的系统开发风 技术进行整合，建立财务信息系统，提供充足、准确、 险。 及时、集成、综合的财务信息资源，支持高校财务与决 3．高校财务信息化系统开放风险。 策活动，以提高高校资金的使用效益。实行财务信息 高校财务信息化后，将原来封闭的财务局域网系 化后，原来传统手工会计环境下的风险依然存在，并 统转变为开放的互联网，给财务系统的安全造成了威 且随着财务系统的开放，各种不同的风险能给组织带 胁。第一，在网络环境下，过去以计算机机房为中心 来负面影响，威胁其正常活动，甚至会影响其存在的 的“保险箱”式安全措施已不适用，大量的会计资讯通 持续性。 过开放的Intemet传递，置身于开放的网络中，会计资 1．高校资产的流失风险。 讯存在被截取、篡改、泄密等安全风险，很难保证其真 盗窃、人为破坏或自然灾害都可能导致资产流 实性与完整性。第二，财务档案无纸化和电脑操作无 失。洪水或盗窃等负面事件本身并不是风险，这类事 形化带来了风险。第三，由于互联网的开放性，给一 件对组织的风险=组织的潜在财务损失×该事件发 些非善意访问者以可乘之机。第四，电脑病毒的传播 生的概率。风险是任何组织管理活动中所固有的，它 为互联网系统带来更大的风险，在互联网中，电脑病 的起因也呈现出多样化。支持高校财务信息化所必 毒可以通过E—mail或用户下载文件进行传播。防 须的计算机软硬件系统，都属于高校资产，因此，其流 治电脑病毒对保障网络财务系统的安全性至关重要。 失的风险依然存在。