中小企业会计电算化隐患及强化.docVIP

中小企业会计电算化隐患及强化中图分类号：F230 文献标识：A 文章编号：1009-4202（2012）08-000-01 会计电算化是把电子计算机和现代数据处理技术应用到会计工作中的简称，是用电子计算机代替人工记账、算账、报账，以及部分会计信息的分析、预测、的过程，它实现了数据处理的自动化，使传统的手工会计信息系统发展演变为电算化会计信息系统。 进年来随着计算机及网络技术的广泛应用，越来越多的企业已经建立了适合企业的会计信息系统，该系统的建立为企业会计业务的处理提供了更加快捷的服务，大大减轻了基层会计人员的劳动强度，提高了会计核算的精准度，保证了会计核算质量。会计电算化的应用，也为企业管理人员提供了及时、准确的的决策依据及管理依据。然而，自会计电算化进入实践领域就一直面临着一个突出的问题，那就是财务信息的安全性问题。因此熟知会计电算化的安全隐患、保障会计信息数据的安全就是实现企业会计电算化工作快速发展的的一个重要前提。 一、现代中小企业会计电算化的安全隐患 （一）会计从业人员对计算机知识的欠缺导致的会计信息的安全隐患。一般会计人员掌握的知识、理论 仅能满足手工会计核算，而会计电算化时代对会计从业人员提出了更高的要求。会计人员除了要掌握一定的会计专业知识之外还要掌握相关的计算机知识、财务软件的运用技术及保养和维护。会计专业计算机专业知识的匮乏，使其难以胜任用计算机处理会计工作。表现较为突出的是，对财务软件的应用办法不够透彻和熟练，对软件的认识有局限性，对软件运行过程中出现的问题不能及时排除，导致系统不能正常运行，致使财务数据不能准确及时的提供给使用者。 (二)软件系统故障风险、网络本身出现故障而导致系统数据丢失甚至瘫痪的风险。会计软件本身必威体育官网网址性欠佳，目前市场上许多会计软件是在无系统规划、无技术标准的情况下开发的。受认识能力、实践经验和信息技术的限制，加之防范意识薄弱。对许多业务处理过程中容易发生的弊端不了解，又缺乏深入研究，因此会计软件中内部控制功能很不完善，存在漏洞，使得数据输入、存储、处理、传递、输出以及信息保管等方面存在风险。在网络环境中，计算机病毒的侵入性、破坏力、传播范围无法估量，它可以对电算化信息系统及远程网络传输的会计信息资料进行删除、修改，还可以破坏计算机硬件，造成毁灭性的破坏，此外电脑黑客通过各种方式，非法侵入电脑网络，窃取数据或破坏网络，总之在网络环境中如果我们没有一个好的网络环境，那么我们的计算机随时都有可能“瘫痪”。 （三）会计电算化软件及数据的使用疏于管理致使数据存在丢失、篡改、外泄的风险。首先企业在运用会计电算化的过程中，为了便于工作已把财务部门、销售部门、采购部门的部门职能混淆，采购及销售部门的业务人员为了便于自己的工作自行进入到企业的财务系统中进行操作，她们对财务系统了解甚少，在进入财务系统后，胡乱操作，随便修改数据致使系统瘫痪。另外还有一种情况，财务系统操作人员为了便于工作相互公开密码，使一些人员能在超权限的情况下运用软件，导致系统数据被篡改后无法恢复。其次企业没有设置专人每天对会计电算化系统进行备份、没有对备份数据进行定期检查，没有将备份数据存放的安全的地点，一单发生问题没有相应的补救措施。 二、中小企业会计电算化的安全预防措施 （一）注重培养适合企业的复合型会计电算化人才。会计电算化系统的运用是人机协调一致的工作过程，人是决定性因素，因此注重培养既懂计算机知识又精通财务业务的复合型系统管理人才和软件运用操作人员对推动企业会计电算化的发展、降低电算化会计的风险有着直接作用。企业对于会计电算化系统的操作人员应注重知识更新，并为减少工作中的盲目性注重新知识在工作中的应用，应注重会计电算化人员的岗位培训，加强系统工作人员的专业知识、计算机知识、网络知识的学习。 （二）建立健全的会计电算化系统的内部控制制度。企业应制定相对完善的岗位分工责任制，规范会计操作流程，确保会计信息资料的准确性、完整性，防止各种非指定人员操作会计电算化软件，保证系统内的程序和数据的安全，明确规定上机操作人员的权限，禁止越权操作，强化个人操作密码，确保一人一码。 （三）加强系统审核力度，及时发现系统错误。系统应设置审计端口，但应注意的是对审计人员的计算机端口设定的权限是只能查询不能修改，审计时审计人员通过终端联机直接调用系统中的有关资料，审核、分析会计软件，坚持人工审核和计算机审核相结合的程序对会计电算化系统的数据进行必要的审核。审计人员还要适时对会计电算化的硬件及软件平台的安全性进行审计，审计内容应包含，计算机的使用权限；财务软件中是否有错误处理功能；系统是否自动建立使用系统的人员和活动记录；存贮的文件是否实施加密措施，以保证只有掌握密码的人才能打开文件等等。 （四）建立防病毒和防