如何控制会计信息系统风险

[如何建立适应现代信息化环境的会计信息系统]展开全部企业开展会计信息化工作，为什么注重信息系统与经营环境的契合企业开展会计信息化工作，应当注重信息系统与经营环境的契合，通过信息化推动管理模式、组织架构、业务流...+阅读

如何控制会计信息系统风险

可以从以下几方面来加强对会计信息系统的风险控制。

第一，坚持系统开发的控制，定制“防护套装”。系统开发控制应该贯穿于系统规划、系统分析、系统设计、系统实施和系统运作测试与维护的各个阶段。系统开发控制是一种预防性控制，目的是确保会计信息系统开发过程及其内容符合内部控制的要。基于互联网会计信息系统的开发，必须把会计控制功能全面融入系统逻辑模型中。在软件开发的前期，内审和风险管理人员要参与系统控制功能的研究与设计，在软件开发及测试阶段加强监督，确保所有既定控制功能在系统中得以有效的实现。

第二，建立网上公证三方牵制，开发“第三只眼睛”。由于网络环境下原始凭证仍然使用数字方式进行存储，所以也不能像手工系统那样对每一张凭证作痕迹检查。可是利用网络所特有的实时传输功能和日益丰富的互联网服务项目，我们可以实现原始凭证的第三方监控，即网上公证。

第三，实行监控与操作分离，增强内部牵制。会计信息系统的内部牵制没有手工系统完善，但是从另一角度看，手工系统下的多方牵制也不是一个成熟的牵制方法，只是通过多人的重复劳动实现牵制。一个比较有效的办法是在会计信息系统中分出操作和监控两个岗位，对每一笔业务同时进行多方备份。当会计人员进行多方处理时，其操作和数据也被同步记录在监控人员的机器上，由监控人员进行即时或定期审查，一旦出现数据不一致便进行深入调查。这样明确了岗位的划分，实现了有效牵制。

第四，拓展在线测试功能，健全漏洞监测系统。对于计算机软件来说，其内部错误或不足是无法避免的。因此其解决方法只有两个：一是在开发过程中加强交流，充分测试。二是在发现问题时及时解决。

网络系统需要软硬件安全控制。硬件安全控制主要涉及计算机机房环境和设备的技术安全要，应制定网络计算机机房和设备的管理制度、岗位职责和操作规程，严禁无关人员接触系统，专机专用，关键性的硬件设备可采用双系统备份；严格控制系统软件的安装与修改，对系统软件进行定期的预防性检查，系统被破坏时，要系统软件具有紧急响应、强制备份、快速重构和快速恢复的功能。

网络会计信息失真的防范对策是什么呢

为克服网络会计的风险，建立和完善构筑涵盖技术、法律及人才等措施的保障体系是当务之急。 1。在技术层面上，应当制定计算机机房和设备的管理制度、岗位职责和操作规程，加强软、硬件维护，强化技术安全，防止计算机出现故障导致信息丢失。 2。在网络财务会计理论体系构建方面：

（1）确立网络会计核算前提。实施相对开放的会计主体假设，进一步扩大会计确认的范围，增强信息的相关性；将会计分期假设并入持续经营假设，不同时点的财务状况和不同时期的经营成果实时生成，提高决策的有用性；采用多样化的计量手段，全面反映货币和非货币、财务和非财务信息，提高信息的完整性。

（2）完善会计公认原则。采用公允价值、现行价值和历史价值并存，客观确认公司资产的拥有和控制情况；确定配比原则、权责发生制的应用范围，实现收付实现制和权责发生制相结合，更真实地反映企业的财务状况和经营成果。

（3）开展远程审计、实施实时多方监督。审计人员利用网络，随时随地调用企业的会计信息，实施网络在线审计，大大减少主观因素的影响；同时管理人员也可以随时多方调用会计信息，进行监督，提高监督的有效性。 3。法律政策层面上，要建立和完善科学有效的制度保障机制。应尽快建立和完善电子商务法规，以规范网上交易的购销、支付及核算行为；借鉴国外有关研究成果和实践经验，制定符合我国国情的网络会计信息管理、财务报告披露的法规、准则，具体规定企业网上披露的义务与责任、网络会计信息质量标准要、监管机构及其权责等，为网络会计信息系统提供一个良好的社会环境。总之，会计信息失真的风险的防范将是一个长期的过程。网络条件下会计信息失真的风险更加隐秘，风险成因更加复杂，只有认真分析其来源，有针对性的综合采取各种措施，才有可能最大限度地减小会计失真的风险，把会计信息失真造成的影响和损失控制在最小程度。

在新形势社会下我国会计电算化存在的问题

浅析会计电算化应用中存在的问题及对策摘要：文章主要论述了会计电算化在现代财务管理应用中出现的问题，针对财会专业人员运用软件的能力欠缺、管理能力薄弱、会计制度落后、发展的局限性以及存在的安全隐患等问题，采取有力措施。关键词：会计电算化；问题；对策

一、目前会计电算化应用中存在的问题

（一）财会专业人员运用软件能力欠缺在手工会计核算形式下，从原始凭证的分析处理开始，一直到财务报表的生成和财务报表的分析，都由财务会计人员完成。在电算化会计方式下，只是原始凭证的分析和输入由会计人员直接处理，会计报表的生成以及一部分财务数据的分析都由计算机自动生成。财会人员的工作显得较机械、简单，没有将会计财务管理的作用发挥出来；其中存在的问题是对财务软件的应用方法掌握的不够透彻和熟练，对软件的认识有局限性，对软件运行过程中出现的故障不能及时排除，导致系统不能正常运行。

（二）注重账务处理，忽视管理功能会计电算化的运用和发展可以极大地发挥计算机的计算功能，将财会人员从繁重的算账、报账工作中解脱出来。然而，我国实行会计电算化的单位中却存在只注重账务处理，忽视管理功能的现象。财务软件在企业运用中财务分析、成本核算等管理模块基本不用，失去会计电算化减轻会计人员的繁重工作，充分发挥会计电算化对加强财务管理的功能。

（三）会计制度的修改落后于会计电算化的发展现行的财务会计制度主要是以手工核算为基础的，应用会计电算化后，从记账方法、账务处理程序到会计工作的组织、内部控制的方式和会计档案的保存介质和方法等都发生了变化，因此必须根据会计电算化的特点，对财务会计制度做出相应的修改，企业只加强了软件的运用，忽略了会计制度的建设。

（四）会计软件发展的局限性现在市场上会计软件开发公司都强调突出其会计软件开发模式和特点，造成大部分会计软件相互不能兼容，使用方法上也存在差异，给用户带来了诸多不便。由于财务软件的开发未能实行统一标准，不同开发商具有的自己的特点，使所用的财务软件混乱，不同财务软件的数据接口、使用方法的不一样，导致了报表汇总、数据查询、数据传输的不便。

（五）会计电算化系统存在安全隐患随着网络经济时代的到来，在给企业带来无限商机的同时，也给企业带来隐患，会计电算化系统下，会计信息通在传输过程就可能出现安全问题。此外，由于会计数据主要是保存在计算机的磁盘或U盘，一旦磁介质受热、受潮、折损等原因出现损坏，保存的会计数据将会丢失，势必严重地影响到企业的会计工作。

二、针对会计电算化存在的问题提出以下对策

（一）加强会计人才的培训，适应会计电算化的要会计电算化要财务人员不仅应掌握扎实的会计知识和技能，还应对计算机和财务管理知识有比较深刻的了解。会计电算化的发展为会计人员将其精力主要投向财务会计管理工作，以降低成本和风险，提高资金使用效益提供了充分的条件。因此在会计电算化进程中，应注意培养“会计-计算机-管理”型的复合型人才，以促进会计电算化的正常发展。

（二）加强会计软件向财务管理方面过渡现行的单位会计软件虽然已开始从核算型向管理型过渡，但要真正充分发挥会计电算化的优势，为单位管理服务，必须将其纳入管理信息系统，提高会计软件功能，增加具有管理型功能的模块。在研制会计电算化系统时，加强对手工系统的研究与分析，将手工电算化结合起来，找到最佳的人机结合方式，即以最小的成本，重新确定业务的处理流程。

（三）完善制度，规范管理依据会计电算化的特点，制订岗位责任管理、操作管理、维护管理、机房管理、档案管理、财务管理和计算机病毒的防治等制度，成立专家小组，具体包括：委托方、软件设计人员、会计师、系统使用者、信息安全工程师等组成，为全面开展工作做好准备。落实任务，明确基本事项，确定具体要完成的工作。

（四）建立统一的会计电算化协议

（五）加强风险控制，保证信息安全实现会计电算化，必然解决信息安全问题。由于电子数据高度集中，高度依赖电脑，且受电脑病毒入侵、人为操作失误、机器故障、非法毁损等因素影响，数据很容易被破坏，因此，会计电算化必然加强信息安全管理，一方面制定各种严格的管理制度，加强风险控制，加强管理；另一方面加强对员工的信息安全教育，严禁未经受权人员上机操作；不能连接与业务无关的终端，禁止与互连网连接；采用先进的加密技术，安装“防火墙”，严防电脑病毒入侵，防止人为非法破坏数据。实践证明，严格、有效的管理制度是信息安全的最好保障。