会计信息系统 会计论文

目录第1章绪论111研究目的和意义112我国会计信息系统研究现状213研究内容和方法2第2章会计信息系统的发展趋势221会计信息系统发展趋势错误未定义书签。211ERP错误未定义书签。212网络财务错误未定义书签。第3章会计信息系统进程中存在的主要问题1131会计信息系统容易成为企业内部的信息孤岛1132企业实施ERP困难1133网络安全问题1334其他方面的问题13第4章对策及建议1541信息孤岛对策1542ERP成功要素1643网络安全问题对策17431制度方面17432技术方面1744加强内部控制措施1745加强培训1746要做好会计信息系统档案管理工作17结论22参考文献23致谢25第1章绪论11研究目的和意义随着会计信息系统的发展，财政部于1994年5月4日发布了关于大力发展我国会计电算化事业的意见，对我国会计电算化使用的发展目标和管理要求提出了明确的规划和具体措施。到2010年，力争使80以上的基层单位基本实现会计电算化从根本上扭转基层单位会计信息处理手段落后的状况。意见同时对加强会计电算化人才培训、加强会计核算软件管理、加强会计软件市场的管理、加强会计电算化管理制度建设等提出了具体的措施。对于企业来说，会计工作是企业管理工作的重要组成部分。据统计，会计信息占企业管理信息总量的6070，而且多是综合指标，具有涉及面广，辐射、渗透性强的特点。会计信息系统采用计算机处理数据，由于计算机的速度快，运算准确性高，可以极大的提高会计工作的效率，使会计信息的处理与提供更及时，同时把广大会计人员从繁杂的记账、算账、报账等工作中解放出来，使广大财会人员的劳动强度减轻，有更多的时间和精力来学习新的知识，参与企业的经营管理，从而使会计工作的重心由核算向管理转变。另外，会计信息系统对数据来源提出了一系列规范要求，这在很大程度上解决了手工操作中的不规范的问题，可促进会计基础工作规范化程度的提高。实现会计信息系统为企业管理现代化奠定了基础，可以带动或加速企业管理现代化的实现。实现会计信息系统对企业的意义重大，有必要对会计信息系统研发和普及过程中存在问题进行研究，提出更合理的解决方法，才能加快我国会计信息系统的发展。12我国会计信息系统研究现状从会计信息系统工作的开展程度、组织管理和会计软件开发等因素综合析，我国会计信息系统的发展可以概括为以下几个阶段第一阶段为1982年以前的起步阶段。1981年8月，中国人民大学和第一汽车制造厂联合召开了财务、会计、成本应用电子计算机问题的讨论会，会上把电子计算机在会计中的应用简称为“会计电算化”。这标志着我国会计电算化已经起步，并逐步跨入应用阶段；第二阶段是1983年到1988年，该阶段属于推广应用阶段。全国掀起了计算机应用热潮，许多单位也开展了会计电算化工作，但此阶段，技术上远远落后于计算机的发展和会计变革的形势，使会计电算化在我国的推进非常缓慢；第三阶段是1989年至1996年，该阶段属于普及与提高阶段。此阶段出现了会计软件产业。1998年8月在吉林召开了我国首届会计电算化学术研讨会，提出了实现会计软件通用化的若干措施，并将市场机制引进我国会计软件市场，极大地促进了我国会计信息系统的发展；第四阶段为1997年以后，属制度化与创新阶段。随着以创新为特征的知识经济时代的到来，管理型会计软件的大力发展是这一阶段的主要特点。13研究内容和方法在我国20多年信息系统建设的过程中，不少企业借助信息技术提高了管理水平和竞争能力，从会计信息系统的建设中获得了巨大的经济效益。但是也有一些企业缺乏对信息系统的了解，同时由于诸多因素阻碍着会计信息系统的建设发展，有些企业损失巨大。因此，如何正确认识会计信息系统，克服面临的困难，建立适合企业的会计信息系统成为首要研究的问题。论文按照提出问题，分析问题和解决问题的思路，就会计信息系统实施过程中涉及到常见的问题进行剖析和探讨，并提出相应的见解。第2章会计信息系统的发展趋势21会计信息系统的发展趋势会目前正是世界信息技术和网络技术快速发展时期，企业的生存环境和经营管理方式正在发生深刻的变化。会计信息系统技术的发展具有明显的时代烙印即传统的“核算型”会计软件还没有来得及完全普及，会计信息系统的不断升级又提上了议事日程，先是企业级“管理型”财务软件的诞生和推广运用，不久,“管理型”和“决策型”财务软件乃至ERP、网络财务又相继问世。先进的管理思想和日益发展的信息技术正推动会计信息系统的不断变革。211ERP企业资源计划（ERP），将企业内部包括财务、会计、人力资源、制造、配送、销售等作业流程所需要的作业资源，凭着组织与流程的再造及信息科技的应用而进行有效的整合。其基本思想是将企业的运营流程看作一个紧密连接的供应链，包括供应商、制造工厂、分销网络和客户等。ERP系统由于各不同模块之间的数据传递而将整个系统连成了一个统一的整体，供应链上各个环节的信息高度集成，实时反映企业的运营状况，为管理决策提供及时准确的信息。ERP系统体现了先进的财务会计、管理会计和成本管理思想，能够满足信息使用者的多样化信息需求。ERP系统是个较完整的集成化管理信息系统。目前国内很多大的公司都开发自己的ERP系统。212网络财务新经济时代的到来，计算机通讯和网络技术的发展对企业的会计核算提出了新的挑战。一种建立在网络环境基础上的会计信息系统网络财务随着电子商务的崛起逐渐走入我们的视野。网络财务是指以计算机网络通信技术为手段，以INTERNET为基础，以财务管理为核心，集业务核算和财务核算于一体的一种全新的会计信息系统，它能支持电子商务，实现各种远程操作和动态的会计核算与在线的财务管理，进行电子单据处理和电子货币结算。网络财务在管理的功能上能够实现企业的整体管理，实现财务业务协同在线一体化管理，适时控制，移动办公等孤立模式。网络财务在财务功能上，除了传统的核算、监督之外，还扩展到数据的远程处理、远程报账、远程查账、远程审计和财务监控的同步进行。网络化会计信息系统的特点（1）会计信息系统在一个整合、开放的环境下，与企业内外部系统实现了信息同步交流和信息共享，提高了信息的使用价值；（2）信息处理实时化。网络化会计信息系统可使企业各业务部门借助于INTERNET将各种信息在各个部门之间随时的沟通，最大限度地发挥会计的反映与控制各类交易的职能。企业可在INTERNET上将信息实时传送给外部信息使用者；（3）信息的载体由纸张变为磁介质和光电介质载体；（4）信息表达方式多样化。随着网络技术、多媒体技术、人工智能技术等高新技术的发展，网络化会计信息的表达方式可以是采用多媒体技术。会计信息仍以报表、文字信息为主，辅之以图形、图像、声音等形式，使信息的表达更形象、直观、更易于被使用者接受和理解，从各个角度满足不同信息使用者的需要。第3章会计信息系统进程中存在的主要问题目前,会计信息系统在实施中存在着一些问题，严重阻碍了我国会计信息系统向更深层次的发展，导致我国会计信息系统的实施有以下几个特点（1）会计信息系统普及率总体偏低。企业管理信息技术的采用明显落后于信息技术的发展速度。当前真正实行了会计信息系统的企业还占少数，而且分布极不平衡。主要是大中型企业采用，小型企业很少采用；主要是国有企业采用，集体企业和乡镇较少使用；较发达地区的企业较多使用，广大内地企业较少采用；有先进管理水平的企业较多采用，管理水平落后的企业较少采用。（2）财务软件使用在总体上还处于低层次水平。在采用了会计信息系统的企业中，有半数以上的企业仍然是采用传统的“核算型”财务软件，主要是用电脑代替人工从事会计核算工作。其软件主要是一些软件公司早期开发的部门级会计信息系统，也有一些是自行开发的核算软件，采用“管理型”和“决策型”财务软件的企业较少，采用ERP的企业就更少，主要是国有大中型企业及实力雄厚的民营企业。这样，会计信息系统的启用并不能对企业管理带来实质性的改善。（3）会计信息系统的作用发挥不充分。在一些启用了“管理型”或“决策型”会计信息系统的企业中，由于管理环境跟不上，或软件使用人员的知识技能跟不上，致使对会计信息系统的使用不充分。软件中的会计核算功能部分能被使用，但财务管理和决策分析功能部分使用率很低。也有一些企业干脆仍然采用手工会计核算，会计信息系统只作辅助作用。（4）会计信息系统启用的成本效益比还比较高。一些单位在会计信息系统使用的理念上还有不务实的现象，将其看作是一种身份，一种形象，在购置软件时盲目求大，求先进，而不顾企业实际，造成高价购进的软件只能有小的用途，严重的浪费资源；还有一些企业只重视软件的使用，不重视或不懂软件的维护和二次开发及管理环境改善。致使会计信息系统出现投入高，运行成本高和效率低的所谓“两高一低”现象。在很大程度上挫伤了企业启用会计信息系统的热情和主动性。31会计信息系统容易成为企业内部的信息孤岛随着企业信息化建设的深入发展，信息孤岛已成为制约企业发展的瓶颈。“由于大多数企业在信息化建设的过程中，往往是根据各部门的应用需求，采用不同的技术，建立部门级的数据库和应用系统，企业宝贵的数据资产分散在这些信息孤岛之中。如在会计信息系统实施中，财务数据与业务数据不能共享，致使财务软件只局限于财务部门使用，与企业内部的业务部门没有很好的连接”11。其他部门领导和管理人员要看财务报告，财务报表，还需要财务软件打印出来。由于当前许多财务软件着重开发财务处理与报表处理，对其他诸如成本核算，市场预测等功能开发力度小，使得在处理此类问题时，需先将财务管理的有关数据输出，经人工核算后再重新输入，就是说从一个处理系统（模块）到另一个处理系统（模块），不能自动转换数据格式，直接使用基础数据。这不仅增加了工作量，而且因为由于人工核算，人工输入等人为因素，必然会增加出错率，使得软件不能充分发挥它的管理功效和预测功效。另外，很多业务如生产、采购、库存、销售、人力资源等等都与会计信息紧紧联系在一起，有业务的发生就有会计信息的产生，但很多财务软件都没有与业务系统有很好的连接，结果会计信息系统往往独立于其他的子系统，无法进行数据交换、信息共享和控制管理，不能与企业其他管理子系统集成融为一体，这就形成企业内部的信息孤岛。由于信息没有很好的传递，各部门没有及时得到最新的信息，延误了决策时间，从而影响了企业的总生产效率。进而影响了企业的总体效益。这是目前许多实施会计信息系统企业面临的也是期待解决的最大问题。32企业实施ERP困难从MRP到ERP，从强调物料库存管理到以供应链为中心，这条路在中国已走了十余年。尤其在近几年，ERP开始为国人所接受，并且把它当作企业成功的捷径。然而，结果却是企业所始料不及的，据统计，实施成功的例子不多。多数企业付出了巨大的代价而收效甚微。归其究竟，大致有几方面的原因。（1）从用户角度而言，企业的信息化工作还不完善。正如中国人民大学信息学院教授陈禹所总结的，企业的信息资源未得到充分利用，现在许多系统在基础信息的收集方面已经做了不少工作，但是这些资源的利用效率与利用水平还很低；对于外部信息资源的开发利用，许多系统只收集与管理企业内部有关的信息，而对于外部信息，特别是对互联网提供的信息开发和利用得还不够；对于企业业务流程的重组还需要进一步提高认识，对于EPR的真正含义和重要性，许多行业和企业还没有充分重视起来。（2）大量的研究与实践表明，ERP在我国应用的成败并不取决于技术、资金、互联网系统、应用软件和软件实施，而主要取决于企业自身主体意识，这是机械部设计研究院金达仁做出的总结，他认为企业的自身主体意识表现在几个方面，即企业能否理性地面对和把握当今世界新经济发展带来的挑战和机遇，并科学地做出推进ERP应用的决策；能否善于把ERP管理系统工程与企业创新工程实行有机的结合，以充分提高ERP应用水平和管理水平；能否科学管理和正确实施ERP项目，并使其迅速转化为现实生产力。总之，就是广大企业能否在全面、深入地研究和掌握ERP原理、应用和相关技术的基础上，通过提高思想认识，达到进一步增强主体意识，提高主体能力，发挥主体作用的目的。（3）企业自身的管理存在问题。中国正处于计划经济向市场经济转型的时期，有些规章制度不完善，自身的计划混乱使企业自己也不知道自己的近期和远期目标是什么。而且企业管理中的随意性，有规矩不遵守，人制高于法制等现象都阻碍了企业向正规化和高层次企业发展。（4）除了企业自身原因之外，对于ERP实施的失败，厂商也有不可推卸的责任。有些厂商不在理论推广、软件研制、实施服务上下功夫，而是热衷于做铺天盖地、言过其实的广告，使企业失去了对厂商的信任；上全套的ERP耗资大、时间长、收效慢、失败多，使得许多企业不敢轻易引进ERP；许多企业高层领导认为，目前国产的ERP软件最明显的缺点是以财务或进销存为软件核心展开，对企业高层领导提供的服务支持不够，缺乏分析决策、制定规划等工作的软件。尤其有些厂商从自身利益出发，误导企业，将不符合企业需求的软件设计思想强加于企业进行实施，使广大企业领导面对ERP软件无所作为。（5）从服务角度看，现在还缺乏专业化的ERP服务。软件供应商每卖出一套软件，就必须承担一个客户企业的售后服务工作。但是售后服务工作量大，往往需要服务半年甚至一年时间，对于软件厂商来说，由于售后服务负担重，他们销售的套数越多，包袱就越重，以至于售后服务成为制约软件厂商发展的障碍。（6）从咨询角度来讲，咨询公司是厂商和用户之间的桥梁，帮助厂商减轻负担，帮助用户重组、规划以及提出有益的建议。但是咨询公司高昂的收费常常使企业用户望而却步。实施ERP已经是一项不小的投资，企业为此已经承担起沉重的负担，再加上咨询公司按小时计算的收费标准，对企业来说无疑是雪上加霜。最重要的是，咨询公司并没有真正起到桥梁的作用。尤其一些跨国的咨询公司对国内企业的实际情况了解有限，因此，不能从根本上解决企业的问题。33网络安全问题网络技术的发展，实现了移动办公、远程处理、在线管理等，使用户可以在千里之外完成那些过去只有身临其境才能完成的工作，的确给用户带来很大方便，使得数据修改不需要直接进入机房就能做到。同时，互联网的开放性也给不怀好意者提供了可乘之机，他们可以利用多种手段窃取机密，这样就会给企业造成损失。网络的安全性问题制约着网络财务及会计信息化的发展。网络环境中财务信息的传递借助网络完成，所以如何保证信息从传递到接收的真实性、可靠性，成为会计信息化发展过程中的又一道难题。网络环境下，电子符号代替了会计数据，磁介质代替了纸介质，财务数据流动中的签字盖章等传统确认手段不复存在，从而使网上信息的真实性受到质疑，特别是一些集团性企业和跨国公司，利用INTERNET来传递数据、沟通信息时，由于网络的开放性，将不可避免地出现一些问题。首先，会计信息化所依托的INTERNET体系使用的是开放式的TCPIP协议，很容易受到网络高手的攻击。口令字试探和窃取身份假冒，这是技术上容易引起安全问题的重大隐患。网络财务的应用使原来封闭的局域会计信息系统面向开放的互联网世界，这就给一些非善意访问者以可乘之机,对财务系统的安全提出了严峻的挑战。网络环境下,大量的会计信息通过开放的INTERNET传递，途经若干国家或地区,存在被截取、篡改、泄漏机密等安全风险，很难保证其真实性与完整性。其次，网络财务全面支持电子商务，电子商务涉及到许多电子单据、电子货币等，也是容易受到不法攻击的地方。最后，网络财务的分布式操作使得网络攻击可以从多个地方进行，而对于企业内部使用者来讲，如果使用权限划分不当，内部控制不严，很容易造成信息的滥用和对外流失。推行“会计信息化”后，财务管理和业务管理实现了一体化，企业的经营管理活动几乎完全依赖于网络系统，如果企业对网络的管理和维护水平不高或疏于管理监控，一旦网络系统瘫痪将严重影响企业的整体运作。34其他方面的问题341主观认识不够我国会计信息系统起步较晚，一方面一些企业的领导层，重经营轻管理；另一方面人们的思维观念还未充分认识到会计信息系统的意义及重要性。342会计软件的开发没有考虑国际化世界经济日趋全球化,对外贸易不断增加，而我国财务软件还不具备多国语言、多种货币处理能力，而且在会计核算和财务管理方面有些不符合国际惯例和国际会计准则等。343会计人员计算机业务素质偏低有很多会计人员是经过短期培训成为操作人员的，他们对计算机了解都很少，更何况是复杂会计信息系统。尤其是一些老会计，学习新知识慢，以前从没有用过计算机，要学习使用会计信息系统，首先要学习计算机，这对他们来说是很难的。第4章对策及建议41信息孤岛对策为避免会计信息系统成为企业内部信息孤岛，会计信息系统要求功能上向综合化发展。一个企事业单位的生产经营活动是一个相互联系、相互制约的有机整体，而会计要综合反映和监督企业的财务状况和经营成果。企事业单位的供、产、销各个环节的好坏，人、财、物各项消耗的节约与浪费，都直接影响企事业单位的财务状况和经营成果。因此，要加强财务管理，开展预测、决策、控制、分析，不仅需要财务数据，而且还必须用供、产、销、劳资、物资、设备等多方面的经济信息，因而开发与运用管理型会计软件，必须建立在以财务管理为核心的全面企业管理信息系统的基础上，将企业产、供、销、人、财、物等资源有机地衔接与集成起来，使信息传递并高度共享，从而使每个环节都能及时得到其他环节的信息，使信息利用效率最大化。同时还要建立决策支持系统、内部控制系统、分析系统等。这样一些具有多种功能的各个系统，要通过系统集成技术组合在一起，形成一个综合化、集成化统一的信息系统，为企事业单位开展预测、决策、控制、核算、分析服务。目前，许多大的企业都开发适合自己企业状况的ERP，该系统是个较完整的集成化管理信息系统，各部门的信息化传递很及时，对于避免会计信息系统成为企业内部信息孤岛有良好的作用。42ERP成功要素企业在选择要上ERP系统之前，一定要确定好自己想要达到的目标，然后再进行系统选型。ERP的实施要把企业所有的资源，即业务各个部门所涉及的资源，紧密地结合起来，以达到资源利用的协调，通过整合使业务各环节资源的利用效率达到提高。为了达到这一标准，就必须注意几个关键因素从需求出发、抓住瓶颈、总体规划、分步实施；各级“一把手”的决心与认知是关键；必须重视现代企业管理模式的建立与优化调整；正确选择软件厂商与组织好实施队伍；技术基础工作和人员培训必须同步落实；ERP项目的实施监理不容忽视。根据已有经验应避免“贪大求全、投入递增、完工无期、效益难望”的建设项目。第一，企业自身管理问题。需要企业高层强有力的支持，如果企业高层不能清醒认识实施ERP的目的和风险，ERP作为管理技术和信息技术的有机结合，其在管理上所反映出的思想和理论通常比实际运作中的要先进，这就首先要求企业各级管理层要不断学习先进的管理理论，如精良生产、准时制生产、供应链管理、全面质量管理等，对ERP项目涉及的人员分不同层次、不同程度进行软件具体功能的培训。作为企业本身，应立足于企业的管理创新，把ERP管理系统工程与企业创新工程实行有机的结合，以充分提高ERP应用水平和管理水平。加强以人为本的管理工作，重视知识资源的开发和利用。建立工程项目管理体制和运作机制，并且认真做好工程项目的前期准备工作。内部沟通要充分，良好的沟通可以提高问题处理和决策的效率；第二，企业业务部门的参与。业务部门的充分参与使项目组有足够的授权，不但可以使项目中问题的决策周期大大缩短，而且更重要的是使企业整体更早做好迎接管理变革的准备，同时增进各业务部门的沟通，为以后集中化管理打下良好的基础；第三，项目资源要充分。大多数企业由于开始没有充分认识到ERP项目的意义，只是投入少数人员组成项目小组，使项目组在实施中面临极大的压力。企业实施ERP系统是一项大型的技术工程，除技术上依托安装单位组成的技术服务人员参与设计与开发实施外，企业也应组织有关部门相应的技术人员参与系统的开发以及系统的运行与维护工作，成功的企业都为项目投入了极大的资源；第四，企业与咨询方的密切合作和项目理解。咨询方的责任是很重要的，它主要向用户提供管理改进的建议、技术支持以及知识传递。企业只有把ERP项目真正当作自己的项目，才能充分发挥咨询方的作用和实现自己管理变革的目标。第五，合理的期望和明确的项目目标。对于第一次实施大规模ERP系统的企业来说，应该制定合理的、需要阶段性地实现的目标，而且他们必须认识到实施ERP最根本的成果是把企业资源整合起来，以提高企业整体的管理水平和运作效率。总之，ERP的实施对企业整合资源、提高管理具有重要的意义和价值。但ERP的实施也伴随着巨大的风险，不能急于求成。要使ERP实施成功，企业必须做好充分的认识上和资源上的准备。案例如下北京汇源果汁饮料集团总公司（以下简称汇源果汁）创建于1992年6月，是目前国内知名度很高的大型果汁饮料生产企业之一。该公司主要从事各种果蔬汁的开发、生产和销售，果汁饮料生产规模位居全国第一。以前汇源果汁实行的是大集中财务，财务部门的10名员工要同时管理采购、库存、销售的现金流入流出和账面情况，同时牵扯到4个部门，部门间的分工不明确，公司内部缺乏有效的沟通和协调，每个部门的工作量都很大，又出现了大量交叉的重复性工作，而且效率低下，信息传递不及时，公司各部门的职能并没有完全实现。浪潮通软针对这种状况，为汇源果汁安装了ERP并进行了培训，强调以财务为数据中心，“购、销、存”一体化的管理和运作模式。最终该模式大大提高了公司的管理职能和工作效率，简化和规范了工作流程。此次信息系统升级将企业产、供、销、人、财、物等资源有机地衔接与集成起来。系统在多个方面改善了汇源果汁的运作流程。（1）财务部门成为真正的数据中心。汇源果汁的ERP系统强化了财务管理功能。财务部统一监控管理企业的资金流，从以前大量烦琐的工作中解脱出来。在物流方面，购、销、存三者又以库存为中心，由库存同时约束销售和采购。财务部门的一笔金额账和库管员的一本数量账必须时刻对应，这样就实现了对物流和资金流的严格控制和实时监控。（2）财务分析功能增强汇源公司是上市公司，要定期接受和处理各销售公司的报表，汇总报表和财务分析一直以来都是令总公司头疼的事情。该系统提供的自动汇总功能很好地解决了这个问题。（3）数据共享，实时监控新的系统使数据管理由原来的人工操作变为现在的软件处理，流程简化而规范。而且系统的INTRANET功能，使各种数据和信息实现共享，大大降低了部门间沟通的难度和成本，提高了部门间的工作效率。主要体现在以下几个方面在财务方面，原先各部门定期向财务部门报账，完全依靠书面单据的传递来对账，信息传递不及时，容易产生错误。现在由于数据共享，电子单据成为资金控制最及时和最有力的依据，财务部门可以随时得到各部门输入的数据，实行实时监控，把错误最小化。借助销售管理系统的随时统计功能，企业的发货情况、销售排名、业务员业绩考核、应收账款状况都实现了实时监控。库存状况得到了明显改善。库存的情况由原先的库管员一人知晓变为现在的两个部门同时监控，即真正实现了物流和现金流的统一管理。实施ERP技术是一个庞大的系统工程，而且是一个全面推行现代化管理的变革。该公司认为实施ERP的成功得益于以下几个方面的努力（1）领导的重视和支持；（2）业务人员的积极配合；（3）详实明晰的需求分析和操作规程；（4）重视操作人员的培训工作；（5）高素质的信息技术队伍。43网络安全问题对策网络财务所面临的外部和内部侵害，使得我们必须采取切实可行的安全对策。会计信息化系统的安全对策应该综合考虑，可从制度和技术两方面去创建安全机制。431制度方面企业必须建立科学严格的内部控制制度，从软件开发和维护控制、硬件管理和维护控制、组织机构和人员的管理和控制、系统操作的管理和控制、文档资料的管理和控制、系统环境管理和控制、计算机病毒的预防与消除等各个方面建立一整套行之有效的制度，从制度上保证系统的安全运行。并且实行用户权限分级授权管理,建立网络环境下的会计信息岗位责任制，对用户的登录名和口令的合法性进行严格检查，以此增强网络财务软件的安全性。另外，用户也可利用软件提供的二次开发功能进行功能完善,以此来提高内部控制的质量。432技术方面首先，静态预防，在技术上对整个系统的各个层次（通信平台、网络平台、系统平台、应用平台）都要采取安全防范措施和规则，建立综合的多层次的安全体系。不少财务软件的安全性较差，口令容易被破解，甚至在注册表中都能找到口令，给用户的数据安全造成危害。这就要求网络财务软件开发商应选用安全级别高的大型数据库系统设计软件，设置多重口令，同时利用复杂的算法加密财务软件的用户口令，增加口令破解的难度。目前常用的网络安全技术一般有安全网关（防火墙）技术、访问控制技术、数据加密技术、身份认证技术、隧道技术等，可以根据实际情况在系统中加以应用。比如INTERNET和INTRANET之间可以采用防火墙技术进行安全隔离，必要时还可溶入隧道技术，即采用某种协议建立双方通信隧道，通常将企业内部网所用的协议和数据封装在IP包中，对隧道中传送的数据包进行加密。另外，光纤不会产生电磁辐射，造成信息泄漏，因此，通信线路最好选用光纤。其次，动态保护。网络安全技术在发展的同时，黑客技术也在不断的发展。因此，网络安全不是一成不变的，同时也是开放的。也许今天是安全的，明天可能就会变得不安全，如用户可以利用“网络监听”来窃取网络中传输的机密信息。而监控和审计就是满足动态安全需求的一种安全策略，它能通过找出并解决网络上的安全问题，如定位网络故障点、控制网络访问范围，以及对网络资源的使用、网络故障、系统记账等方面达到记录和分析，以达到安全控制的目的。因此，我们应该时刻关注网络安全的发展动向以及网络上发生的各种事情，以便及时发现新的攻击，制定新的安全策略。再次，数据恢复。当入侵发生后，对系统造成了一定的破坏，如网络不能正常工作、系统数据被破坏等，这时,必须有一套机制如系统备份等来及时恢复系统正常工作，让系统以最快的速度运行起来才是最重要的；否则，损失会更加严重。44加强内部控制措施在电脑网络环境下，某些内部人员的恶意行为及工作人员的无意行为都可能造成会计信息系统的不安全性，企业必须加强内部控制制度来降低各种不利的风险，以保证财务报表的可靠性；企业经营效果和营运效率；对法律法规的遵守程度。一般的企业经营涉及四个循环收入循环涉及向其他实体销售货物和服务及相关款项收回的事件费用循环涉及从其他实体取得货物和服务及相关款项支付的事件生产循环涉及将资源转化为货物和服务的事件财务循环涉及包括现金的资本管理的取得和管理的事件每个交易循环都可能存在风险。管理层应该明确每个交易循环的具体控制目标。这些目标为分析提供了一个基础。一旦确定了目标，管理层可以收集信息，判断每个交易循环中目标达到的程度。下表列出每个交易循环的典型控制目标表41交易循环典型控制目标典型控制目标1收入循环2费用循环3生产循环4财务循环1顾客应该是按照管理层的标准认可的1所提供的货物或服务的价格应该是按照管理层的标准认可的1所提供货物及服务的装运应该是以给顾客的账单为结束1给与顾客的通知单应该被准确并合适的分类、总结及报告2供货商应该是按照管理层的标准认可的2雇员应该是按照管理层的标准认可的2接近员工、工资及费用的记录应该是按照管理层的标准批准的2报酬率及工资扣减应该是按照管理层的标准认可的2应付供货商的款项应该被准确、适当地分类、总结及报告3生产计划应该是按照管理层的标准认可的3产品的生产成本应该被准确、适当的分类、总结及报告4债务记录的金额及时间应该是按照管理层的标准认可的4接近现金及证券应该是按照管理层的标准批准的资料来源杜美杰信息系统与会计内部控制M管理层应该开发一个内部控制结构，然后用这个结构确定对于每个循环的具体目标，及时采取有效的措施来控制风险的发生。在操作系统中建立数据保护机构，对各用户操作系统的所有活动予以记录，并定期由系统主管检查并监督，及时了解非法用户和有权用户越权使用系统的情况。涉及计算机机密文件时应登陆户名、日期、使用方式和使用结果，修改文件和数据必须登陆备查。系统应自动识别有效的终端入口，当有非法用户企图登陆或错误口令超限额使用时系统应锁定终端，冻结此用户标志，记录有关情况，并立即报警45加强培训目前，不少单位的会计信息人员是由过去的会计、出纳等经过短期培训而来，他们之中有很多在使用计算机处理业务的过程中往往除了开机使用财务软件之外，对微机的软硬件知识了解甚少，即使厂家在安装会计软件时都作了系统的培训，但一些从未接触过计算机的会计人员入门还是很慢，而且在上机时经常出现错误操作，一旦出错，可能就会使自己很长时间的工作成果付诸东流，使系统数据丢失，严重的甚至导致系统崩溃，这种低素质的会计人员是不能胜任会计信息化工作的。会计信息系统促进会计工作职能的转变，引起会计人员知识结构的变化和会计人员素质的提高。会计信息系统使会计工作效率的提高和会计人员劳动强度的降低，会计人员有更多的时间参与企业经营管理，促进会计工作职能发生转变。同时会计信息系统，给会计工作增添了新内容，从各方面要求会计人员提高自身素质，更新知识结构，一方面为了参与企业管理，要更多地学习经营管理知识；另一方面还必须掌握电子计算机的有关知识。要提高会计人员计算机业务素质，必须大力加强人才培训的力度。对企业使用者的培训，从建立会计信息系统一开始就要有计划地对财务人员进行集中培训，使会计信息系统技术真正被广大财务人员所掌握和应用，培训应包括系统建立前、系统建立中、系统建立后三个阶段；另一方面是对软件开发人员的培训，软件开发公司在招聘开发人员之后，要对他们进行必要的培训和考核，使他们了解和掌握必要的财务、会计知识。从事财务软件开发工作的企业应立足于国际水准，培养或聘用一批高级技术人才，他们能够掌握国际先进技术，精通信息技术，熟练应用会计信息系统，推动企业会计信息化事业由“核算型”向“管理型”、“智能型”转变。各基层单位应积极支持及组织会计人员学习和提高会计信息系统知识，维护软件正常运行，掌握计算机先进技术，为本单位尽快建立高效的会计信息系统创造条件。另外培养复合型人才，可以在大专院校开设会计电算化专业或在财会专业中增设计算机编程、维护等课程，可以让财会人员进修计算机课程，还可以让计算机人员、在岗人员实习并进修财会知识。46要做好会计信息系统档案管理工作随着我国会计信息系统的不断发展，应做好会计信息系统档案的管理工作，使其发挥更大、更好的作用。为了更有效地做好会计信息系统档案管理工作，我们必须根据会计信息系统档案的特点，分别做好会计档案的收集、保存、利用等方面的工作。461会计信息系统档案的收集所谓会计信息系统档案的收集是指在一定的时间间隔内如一个会计年度，把计算机系统中的所有会计数据拷贝（备份）存储到磁性介质或光盘上，从而脱离于原计算机系统的会计档案。财务部门应把财务数据的备份文件保存好，以防计算机硬件系统损坏后能在最短的时间内、在最小的损失下恢复原有的会计信息系统。462会计信息系统档案的管理与保存由于会计信息系统档案是存储在磁性介质或光盘上的，根据这些信息载体的物理特性，在形成这些档案时应准备双份即采用“AB备份法”进行数据的备份，并且每份上要注明形成档案时的时间与操作员姓名，存放在两个不同的地点，以防止地震或火灾等意外情况引起整个会计信息系统数据的毁灭与系统的不可恢复性。在保存这些档案时应远离磁场，注意防潮、防尘等。对采用磁性介质保存的档案，还应定期进行检查、复制，防止由于磁性介质的损坏而使会计档案丢失，造成无法挽救的损失。463会计信息系统档案的利用在长期开展会计信息系统的过程中，随着软件系统的不断升级，我们所调阅的会计档案会有下述两种情况一是所调阅的会计档案的版本号与当前会计信息系统版本号一致，此时只