资源描述
<p> 贵阳职业技术学院财政经贸系毕业论文
=====================================================================
1
题目:浅析会计电算化以及安全风险的防范
学生姓名: 刘弘扬 学号 __________
班 级: 10级会计电算化(4)班 ____
专 业: _会计电算化_________
指导教师: 朱晓丽
2013年4月
摘要
会计电算化是审计变革的催化剂,它将大大加快利用现代信息技术。按照审计环境要求进行审计变革的进程。会计电算化的普及对传统的会计理论和实务都提出了新的问题和要求,必然对以会计为基础的审计产生重大影响,需要我们根据这些影响研究和采取相应的对策,以达到审计的目的,切实有效地防范审计风险。会计电算化影响了会计实践的方方面面,然而,就在会计电算化实现其强大功能的同时,电算化系统的安全问题也越来越来突出。本文在最后提出了强化技术安全管理、建立科学有效的制度保障机制和提高人员素质三个方面的措施,以防范电算化会计系统存在的安全风险。
【关键词】 :会计电算化系统 审计 安全风险 防范;
目录
一、 绪论.........................................................1
二、 会计电算化的转变.............................................1
(一) 会计平衡验证方面的转变..................................2
(二) 日记帐和明细帐功用的转变................................2
(三) 会计信息传输形式的转变..................................2
三、 改造会计方法....................................3
(一) 会计科目级别的命名..........................3
(二) 会计科目代码的统一..........................3
(三) 记帐凭证种类的统一..........................3
(四) 三大会计报表的统一..........................3
(五) 帐簿形式的改造..............................4
(六) 取消中间过程表式的输出......................4
(七) 强化内部控制制度............................4
四、 会计电算化系统的安全风险及防范措施...............5
(一) 企业内部存在的问题...........................5
(二) 风险的化解以及防范措施.......................5
五、 致谢.............................................6
六、 参考文献.........................................6
会计电算化以及安全风险的防范
一、 绪论
世界经济的快速发展,计算机技术的广泛应用,使会计电算化已成为现实并广泛应用。会计电算化影响了会计实践的方方面面,大大提高了会计信息处理的速度和准确性,为用户提供及时准确的会计信息,能有效地减轻会计工作人员的负担,使他们能从简单重复而又无味的记账算账中解放出来,以更多的精力从事更主要的管理和决策工作,使会计的两个主要分支——财务会计和管理会计能更有效地互相结合、互相补充,充分发挥各自的职能优势, 有助于企业加强管理,提高竞争能力。在我国,目前虽然没有完成普及会计电算化,但是,由于计算机可以大量存储信息并容易调用,不仅可以提高会计信息处理的及时性和准确性,而且从广度上还大大扩展了会计数据的领域。所以,会计电算化取代手工会计是不可逆转的历史潮流。
二、会计电算化的转变
电算化软件开发要从以会计准则、会计制度为准型,向以会计准则、会计制度和计算机核算特点相结合型转变
(一).会计平衡验证方面的转变。
在手工会计下会计准则、会计制度规定在登帐时,对总帐和明细帐,分别由两个或两个以上的会计人员根据审核无误的原始凭证或记帐凭证、科目汇总表等进行平衡登记,目的是对于发生的错误可以利用这种平衡登记方式检查差错。但会计电算化后,由于总帐和明细帐的数据均来源于原始凭证或记帐凭证,计算机按照登录总帐和明细帐的程序命令将数据从凭证数据库中转移到总帐数据库和明细帐数据库,只要记帐凭证审核无误,计算机的内部运算不可能发生数据运算错误。所以,总帐金额一定衡等于各所属明细帐金额之和。那种在会计实务检验中占据重要地位的、用来检验实务工作是否正确的最基本“平衡验证”,仍出现在会计电算化软件中,就成为画蛇添足。
(二).日记帐和明细帐功用的转变。
手工会计通过对现金、银行存款设置日记帐,主要是现金、银行存款的流动性强,业务频度较大,比较容易出现差错和舞弊。通过日记帐达到日清月结,从而增强了对货币资金的管理。设置明细帐主要是为了归类信息,便于查询。当实行会计电算化后,利用计算机较强的运算速度和可靠运算能力,对各种记帐凭证进行统计和求和,并对记帐凭证提供多种查询方式。如日期、凭证号、摘要、科目代码、单位名称、金额、凭证类型等,若要了解货币资金的收支结余以及各明细帐的情况,只需敲入几个指令,其结果便跃入屏上。针对货币资金管理的独特性,我认为改每日登记为每隔5天(或10天)登记一次,而对于明细帐除了年终存档外,平时就没有再设一个模块每月都去登记日记帐的必要了。
(三).会计信息传输形式的转变。
在手工条件下,信息载体是纸张,不仅成本高,而且使大容量的信息处理和大范围的信息交流极受限制;同时运算速度慢。因此,对外提供信息时不得不将信息予以综合,并且主要采用定期(每月或每年)发布通用财务报告的方式输出会计信息,然后输入到使用者那里,使用者再将其进行解集。
现行的不少会计电算化软件为了紧扣会计准则和会计制度这个轴心,使手工会计在计算机上再现,导致软件开发思维停留在现行传输模式下。这种模式的主要局限是现行传输的时空固定化、格式化和高度集中化。在经济内容纷繁复杂、经济业务与市场瞬息万变的时代,已满足不了管理者的需要了。因此会计电算化软件开发应充分利用计算机资源,除了定时、按规定格式提供信息外,更多的精力应花在设计出适时提供各种现行使用者所需的各种信息,通过网络系统使得各信息使用者能及时、有效地选取,分析其所需的信息,作出各种决策,不必再等到分期报告出来之后,获取那些经综合的历史信息。
三、改造会计方法
会计电算化在过去的发展历程中,基本上是按传统的会计方法来处理会计事务,会计软件除了作些小的改造,无法取得突破性的进展。例如:
(一)会计科目级别的命名。
传统会计教科书把统驭性质的科目称为总帐科目,总帐科目下属科目称为二级科目或子目,子目下属科目称为明细科目。如果明细科目下属还有科目,怎么命名呢?会计电算化根据实践,把总帐科目称为一级科目,一级科目下属科目称为二级科目,依次类推。这样,科目的上下级关系明确,表达也很方便,使用也很灵活。
(二)会计科目代码的统一。
1.一级科目代码长度的统一。根据目前出台的16种行业会计制度分析,只有外商投资企业的会计制度一级科目用了4位数。但只要舍去它们第一位,并对某些科目的编码稍作调整,那么16种行业的会计科目便可统一为3位数了。
2.一级科目代码对应的科目名称的统一。比如,施工企业中511的科目名称为“其他业务支出”,而旅游企业511的科目名称为管理费用,还不统一,有待改进。
会计科目代码长度的统一与对应的科目名称的统一,将为上级企业和政府部门的数据采集与共享带来极大方便。
(三)记帐凭证种类的统一。
根据现行的会计制度,记帐凭证的种类有三大类九种。传统的记帐凭证分类有其原因,一是查找方便,二是工作习惯。实现会计电算化之后,查找凭证的方法增加了许多,如可以按凭证号查、按会计科目查、按摘要中的文字查、按金额查等。因此,传统记帐凭证的分类就没有存在的必要了,只用一种统一的记帐凭证(即不分业务种类),不但仍能做到查找方便、迅速,而且省去了操作上的麻烦,提高了计算机处理的速度。
(四)三大会计报表的统一。
三大会计报表指“资产负债表”、“损益表”、“现金流量表”。分析16种行业的三大会计报表,内容上、格式上均存在大同小异的现象。如果把这些小“异”加以改造,更便于上级企业与政府部门对基层企业数据的汇总或比较,更便于计算机处理。根据当今集团企业越来越多的现状和集团企业跨行业、跨地区的发展趋势,三大报表统一的要求将更强烈。
(五)帐簿形式的改造。
1.帐簿载体的改造。传统帐簿载体是纸张,会计电算化之后,除了传统的帐簿必须打印之外,还有磁性介质(硬盘、软盘、光盘)作帐簿,但只是处于从属地位。当时是财政部门考虑到相当一部分人不习惯使用电子帐簿,因此采用高成本的措施——打印所有帐簿。现在20年过去了,笔者认为,可以采取必要的措施,迫使一部分人改掉旧习惯,确立电子帐簿在会计电算化中的主导地位。
2.帐簿格式的改造。传统帐簿格式有三栏式、多栏式、数量金额式,再加上外币格式等。目前,相当一部分会计人员只习惯用传统的帐簿格式来查帐。其实电脑可以对任何数据进行分类、组合,远远超过现行帐簿的格式。比如,有一客户的往来涉及到四个帐户:应收帐款、应付帐款、预收帐款、预付帐款。用现行帐簿格式,只能逐一打开这四本帐。用电脑帐簿,只要把这一客户名找到,然后将与该客户名的有关帐目进行组合,就能分析到底是我欠人,还是人欠我。
因此,只要会计人员从传统的帐簿格式的观念中解放出来,灵活地使用会计软件,而会计软件再融入“会计业务重组”思想,那么传统的帐簿格式将被无格式但能进行任意分类、组合、汇总的形式替代。
(六)取消中间过程表式的输出。
所谓中间过程,指“科目汇总表”、“汇总记帐凭证”、“总帐科目试算平衡表”等在手工操作中的一些方法、格式。
其实,编制这些中间过程表式无非是为了登总帐方便与做报表方便;分析电算化中登帐与做报表的思路,完全可以依照对凭证的分类登记总帐,再形成报表,根本不必考虑平衡与否的问题,因为在凭证输入时,借贷不平的凭证是无法存盘的。取消中间过程的输出,不仅可以减轻操作人员的负担,而且可以使会计软件更简洁明了。
(七)强化内部控制制度。
传统的内部控制制度强调帐证相符、帐帐相符、帐表相符、帐实相符,即四相符。会计电算化之后,前三者相符已不用担心。但是由于电脑中的数据很容易被修改、被窃取,而且不留痕迹,因此,预防电脑犯罪是会计电算化工作的一个重要方面。强化内部控制制度,既是预防电脑犯罪的一个重要措施,也是减少差错的有力保障。我们应当建立“职权控制”、“运行控制”、“修改控制”、“保密控制”、“硬件控制”等新的内部控制制度。同时,对传统的会计工作组织制度也应当作出相应的调整。
凡事有好的一面就有不好的一面,我们看到在会计电算化实现其强大功能的同时,电算化系统的安全问题也越来越来突出,会计领域的计算机犯罪也呈上升趋势,给用户造成了巨大的经济损失。因此,加强会计电算化系统的安全监控,切实防范电算化会计风险,严厉打击计算机犯罪,也就成为目前面临的一个重大课题。
四、会计电算化系统安全风险的防范措施
会计电算化后,由于存贮载体的变化、处理方式的变更、文件传递方式的变革,使会计信息的安全性受到了严重的挑战,其安全隐患具体表现在:硬件环境存在的风险、软件开发和设计存在的风险、人为的误操作和有意破坏,造成数据存在被篡改或丢失的风险、电脑黑客的攻击以及计算机病毒的破坏。
(一)、企业内部存在的问题
会计电算化人员的技术水平有限。目前,会计中心会计人员的会计、财务知识不系统、更新慢,只能对日常的会计核算进行处理,对如何提高会计管理水平则比较欠缺。另外,会计人员的计算机知识十分薄弱,虽然财会人员都接受计算机培训,但年龄和知识老化,知识结构单一,学习会计电算化没有取得明显效果,一般只懂得简单使用计算机,谈不上对计算机和财务软件进行维护、开发和利用,缺乏对网络和软件的维护技能,因此不能灵活处理工作中的问题。
(二)、风险的化解以及防范措施
电算化会计系统信息的安全防护技术上安全防范涉及到三个内容:系统的防护技术,将安全和系统管理进行有机结合;系统保护技术,包括数据备份、异地存储和远程控制等;数据加密算法和数字签名技术。具体可以从以下几个方面来实现。
1、建立系统实体安全与硬件安全的防范措施。
计算机会计信息系统的可靠运行主要依赖于硬件设备,因此硬件设备的质量必须有充分保证。因此对硬件建设必须进行科学的规划设计,并把安全问题作为重要问题给予评估,使会计电算化系统在正常运行后有一个稳定可靠的硬件平台。
2、使用安全的财务软件平台等先进技术,从软件技术上确保会计信的安全。
在系统中应建立起“系统日志”,记录所有人员对系统所做的操作,包括操作的时间、操作人员信息、操作内容等,这样一旦出现问题,可以依据“系统日志”所提供的线索,对有关人员的操作进行检查。
3、建立预防病毒的安全措施。
为了防止病毒的侵袭,要建立有效的计算机病毒防范体系。要坚持使用正版软件,不能使用盗版或来路不明的软件,对外来的软盘要先进行病毒检测,方可在计算机系统中使用;在系统中装入防病毒软件,并在系统进行时实监控,对系统数据文件进行病毒检测,及时发现并杀死病毒;定期备份数据和文件;不打开和阅读来历不明的电子邮件等。
4、加强技术防护措施,建立网络漏洞监测和攻击防范系统。
建立网络漏洞监测和攻击防范系统。为了防止非法用户和黑客的侵入,可以通过设置放火墙、安全的数据通信协议、身份识别系统等技术防护措施,将非法用户拒之网络之外,面对重要商业秘密泄露的问题,可以将软件的重要信息采用安全性强的数据加密算法、利用过程密钥、使用一次一密、安全锁定等技术手段,以防止重要信息在传播过程中被泄露。
5、建立科学有效的制度保障机制并加强会计电算化系统使用人员的安全教育与专业技术知识的培训。
定期安排专业审计人员,对会计电算化系统的相关活动或行为进行全面的、系统的安全审计,并对系统的安全状况作出相应的评价。加强计算机、通讯和网络理论等专业知识的的学习和培训,不断提高系统操作人员电算化系统的安全防范手段应用水平。掌握计算机先进技术,培养复合型人才,为尽快建立高效的会计信息系统创造条件。
致谢:
行文至此,我的这篇论文已接近尾声;岁月如梭,我三年的大学时光也即将敲响结束的钟声。离别在即,站在人生的又一个转折点上,心中难免思绪万千,一种感恩之情油然而生。生我者父母,感谢生我养我,含辛茹苦的父母。是你们,为我的学习创造了条件;是你们,一如既往的站在我的身后默默的支持着我。没有你们就不会有我的今天。谢谢你们,我的父亲母亲!
在这三年中,老师的谆谆教导、同学的互帮互助使我在专业技术和为人处事方面都得到了很大的提高。感谢贵阳职业技术学院在我三年的大学生活当中对我的教育与培养,感谢贵阳职业技术学院的所有专业老师,没有你们的辛勤劳动,就没有我们今日的满载而归,感谢大学三年曾经帮助过我的所有同学。在完成毕业论文过程中我曾经向朱老师和同学们请教过不少的问题,老师的热情解答和同学们的热心帮助才使我的毕业论文能较为顺利的完成。在此我向你们表示最衷心的感谢。</p>
展开阅读全文