浅谈会计电算化的风险及防范措施

1、浅谈会计电算化的风险及防范措施会计电算化的发展改变了传统会计的手工记账、实现了会计核算和会计管理的高效、快捷、便利，在一定程度上降低了会计工作的劳动强度，提高了会计信息的实时性。但是，伴随着电算化会计的飞速发展，会计界又出现了新的问题、产生了新的矛盾。其中会计电算化的安全问题最为焦点和核心。 一、会计电算化的概述会计会计电算化是以电子计算机为主的当代电子技术和信息技术应用到会计实务中的简称是一个应用电子计算机实现的会计信息系统。它实现了数据处理的自动化使传统的手工会计信息系统发展演变为电算化会计信息系统。会计电算化是会计发展史上的一次重大革命它不仅是会计发展的需要而且是经济和科技对会计工作提出

2、的要求。二、会计电算化的特点 会计电算化能使会计工作高效的完成提高会计数据处理的及时性和准确性为财务决策提供辅助信息实现财务信息的共享提高会计核算的水平和质量、减轻会计人员的劳动强度提高经营管理水平。使财务会计管理由事后管理向事中控制、事前预测转变为管理信息化打下基础。扩展了会计资料领域为充分发挥会计的职能作用创造了有利条件。采用磁性介质存储会计信息业务处理程序化系统设计专业化和专门化。推动了会计技术、方法、理论创新和观念更新促进会计工作的进一步发展。三、会计电算化的主要风险（一）数据安全风险原来的手工会计的财务信息以账本、凭证、报表等形式储存，在我们可以用手触摸得到的介质纸上，修改过的会计凭

3、证或者账本可以从财务工作人员的笔迹和印章上查到集体负责的操作人员，但是会计电算化后，会计的数据直接储存在计算机磁盘上，对电子数据的非法或者合法的修改都可以做到不留一点痕迹，这样便带来极大的数据风险。而且现在市场上的会计软件繁多，有些公司自己还开发会计软件，各种软件的开发人员不同，水平参差不齐。有些企业使用的软件安全性与保密性上存在很多的问题与不足，使得舞弊者有机可乘。（二）非人为事故风险不可控制的灾害风险不正常的程序结束操作造成的故障，存储数据的辅助介质（如磁盘）部分或全部遭到破坏。以及一些不法分子蓄意制造计算机病毒，恶意攻击，侵入系统，干扰、破坏系统的设置，破坏程序正常执行及数据的完整。（三

4、）管理安全风险会计档案在收集过程中，由于操作人员时间观念不强，没有及时或定期按规定把计算机系统中的所有会计资料备份到磁性介质或光盘上；没有脱离原计算机系统进行保存。一旦因意外或人为错误造成数据丢失或系统被破坏，就不能在最短时间、最小损失下恢复原有的会计资料，电算化系统不能正常工作。实际工作中许多单位的电子档案在保管过程中，操作员往往是单备份保存，且保存在电算化系统附近，一旦意外，后果不堪设想。有的档案保管人员缺乏必要的物理知识，不懂磁性介质的物理特性，将电子档案存放在磁场附近，造成备份资料瞬间消失。此外，档案保管人员缺乏安全意识，不注意档案存放环境，使电子档案遭遇火灾、水浸、霉变的情况时有发生

5、。（四）会计人员知识不全面，缺乏考核在我国，大部分的会计从业人员接受的关于会计电算化方面培训较少，而且主要都是初级人员，高级、中级人员较少，无法瞒住会计电算化的需求。大部分人员只懂得相关操作而对专业的应用和维护缺少了解。四、会计电算化的风险防范与对策（一）财务软件配置中存在的风险与防范财务软件配置是亏阿基电算化信息系统建立的关键环节。目前的配置方法有两种：一是购买，二是开发。这项工作的好坏直接影响电算化的工作质量，对会计信息的真实与否也是起着重要作用。在实际配置中安全隐患随处可见。加强软件购置及开发的管理计算机软件包括系统软件和应用软件，必须确认所购置软件的技术是否成熟、可靠，购置的系统软件应

6、是经过实践应用并被证实是安全可靠的，购置的会计电算化应用软件必须是经财务部门评审通过的，并应有详细的操作说明和完善的售后服务。而单位自行开发、研制会计电算化应用软件的，必须进行全面、深入的调查，科学系统地分析和设计，开发、研制过程一定要规范，开发、研制出的的软件必须符合财政部发布的会计核算软件基本功能规范的要求。开发、研制出的软件在投入运行前必须经上级有关部门的评审、鉴定，软件的有关文档资料必须齐全。在正式运用前，应经过一段时间的试运转，对相关数据进行验证，防止研制人员由于考虑问题不全而出现的偏差。（二）实际操作中存在的风险与防范会计软件都有一套相对完整的授权、审批和密码保护功能，充分发挥他的

7、作用，可以让我们在公布信息的同时可以较好地保护会计系统，但是有些企业却把SYSTEM的密码在财务科完全公开，那么表示任何人都可以通过SYSTEM用户来控制会计网络系统，会计信息无限制地被浏览，更甚是破坏科目体系和对账数据，使系统瘫痪。还有一种情况就是操作员之间相互公开自己的密码。互相信任，但信息会随着人与人之间的交流而传播，所以很难免不会把这些密码告诉非操作人员，这些也会造成会计信息被无限制浏览、丢失等情况。另外还有因操作制度不完善，权限管理不严密，安全措施不全面，缺乏有效的监督而导致玩忽职守的现象时有发生。制定切实可行的电算化会计系统的内部控制制度。完善岗位分工责任制，规范会计操作流程。实行

8、会计电算化的单位要建立健全内部控制制度，明确会计人员职责，采取相应措施保护计算机设备，确保会计信息资料的准确性。防止各种非指定人员操作计算机及财务软件，保证机内的程序和数据的安全。明确规定上机操作人员对会计软件的操作工作内容和权限。密码是限制操作权限、检查操作人员身份的一道防线，管理好每个人的密码，对整个系统的安全至关重要，因此，对操作密码要严格管理、实行定期更换。杜绝未经授权人员操作会计软件，防止会计人员越权使用软件。操作人员离开机器时，应执行相应的命令退出会计软件。各单位应根据本单位的实际情况，设专人保存上机操作记录，记录操作人、操作时间、操作内容等并与软件中的“日志管理”相比较，开展日志

9、审计。（三）会计档案管理过程中存在的风险与防范 会计档案在保管过程中，操作员往往是单备份保存，且保存在电算化系统附近，一旦意外，后果不堪设想。又因档案保管人员缺乏必要的物理知识，不懂磁性介质的物理特性，将之接近磁场，备份资料瞬间消失。如何对会计档案管理过程中正确的防范，应按照财务部颁布的会计电算化管理办法的规定，实现亏阿基电算化的单位只要发生新的经济业务，内容经过电算化财务处理后，就应坚持每天备份且要双重备份，即“AB备份法”进行资料的备份，并且备份盘上要注明成档案时的时间与操作员姓名，同时要分处、分人保管，以防意外事件导致整体资料那个的毁灭与不可恢复性。由于光盘的安全性强、容量大，故备份盘要

10、尽量使用光盘。备份盘应远离磁场，注意“七防”，还应定期进行检查、复制，防止由于磁性介质的破坏而使会计档案丢失，造成无法挽救的损失。经领导同意借阅的会计档案，应严格履行相应的借阅手续，经手人必须签字记录。存放的磁性介质上的会计资料借阅归还时，要做杀毒处理，防止病毒感染。（四）对会计电算化数据输出输入控制数据输入（出）控制会计电算化系统主要是由数据整理，数据输入，数据处理，数据通讯，数据保存，数据输出几个部分构成。在这些环节中分析出现风险的可能性，分析系统设计过程中是否在实现各个功能时嵌入相应的内部控制措施，嵌入的内部控制措施是否发挥作用，对于一些潜在的可预见风险是否在系统中采取预防措施，是否对不

11、可预见风险的处理留有系统空间等等。由此保证各个环节的数据准确、有效和全过程会计电算化的安全完整。在会计电算化工作中，电脑原始数据是由人工事先进行审核和确认后输入计算机内，因而自动处理数据的准确性完全依赖原始数据输入时的准确性。会计资料是单位的绝对机密，一旦泄露将给单位带来不应有的损失，而磁性介质的可复制性又使会计资料极易泄露而不易发现。故会计电算化系统的输出不论是磁性文件还是打印资料，输出后均应立即受到严格管理，以防被人窃取或篡改。（五）完善会计电算化制度加强处理控制要健全企业内部定期检查制度，对会计资料定期检查，主要检查会计电算化账务处理正确与否，看是否遵照会计法规行事，审核费用签字是不是符

12、合本单位的内控制度要求，凭证附件是否完整等。审核计算机内部数据与书面资料的一致性，如输出的工资单与职工花名册进行对照检查，防止错发工资等。（六）加强人才培养加强电算化会计人员培训教育。会计电算化系统的运行是人机协调一致的工作过程，人是决定性的因素，加强会计人员的培训教育是电算化安全保障的现实需要。(1)知识更新。会计人员要自觉加强专业知识、计算机知识、网络知识、信息安全知识的学习，重视新知识在工作中的应用，减少工作中的盲目性。电算化单位的管理层要重视单位电算化人员的岗位培训，加快复合型会计人才的培养。(2)安全教育。深入开展电算化人员安全教育、职业道德教育，提高安全防范意识，培养工作责任心。(3)后续教育。后续教育是提高会计工作质量的重要途径，会计人员后续教育在加强会计理论知识培训的同时，也应注重电算化安全的教育，计算机操作和维护的培训。 综上所述，目前会计人员要正视各种风险，并认真分析，积极采取正确有效的防范措施，才能最大限度地降低会计电算化的风险、提高控制会计电算化风险的水平，以更好地发挥会计电算化的作用，完善我国的会计体系，促进社会经济更快、健康的发展。参考文献：1、陈立军，等.会计电算化理论与实践M.上海:立信会计出版社,2000.