论网络环境下的会计风险及其控制

《论网络环境下的会计风险及其控制》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、论网络环境下的会计风险及其控制　　［论文关键词］网络环境；会计风险；控制方法　　　　［论文摘要］由于计算机技术和网络通讯技术的应用，使得会计风险有了新的变化。会计风险形成的主要原因有授权方式的改变、网络环境下职责分离不充分、网络环境下业务记录方式的变化和网络环境的开放性，以及业务操作方面的漏洞等。本文主要介绍使用计算机舞弊的主要手段及形成的风险等，然后在此基础上分析控制这些风险应该采用的方法与措施。　　一、引言　　　　随着计算机技术和网络通讯技术的发展，网络化会计信息系统日趋普及，计算机网络技术和与之相对应的安全技术的应用，使得基于网络平台

2、的电子商务、网络化和远程化的经营管理逐渐被人们所接受，并迅速发展起来。　　企业会计信息所面对的网络环境包括两部分：一是企业的外部网络环境，另一个是企业内部网络环境。由于网络的开放性，它在给企业的经营管理带来质的飞跃的同时，也为思想不健康的高智能者带来了利用高科技犯罪的机会，特别是极少数大型企业、金融、证券等的会计人员，利用网络缺陷获取不义之财，给国家、集体、企业或他人造成重大损失。因此，如何有效控制网络环境下的会计风险问题已越来越引起人们的关注。现在，就网络环境下会计业务存在的风险及应采取的控制措施谈几点看法。　　　　二、使用计算机舞弊的主

3、要手段及形成的风险　　　　（一）信息流失带来的风险。1．授权方式的改变，使财会人员及相关人员舞弊的可能性增加：在传统的会计系统中，交易授权主要通过对内部控制具有管理权限的人签章来办理。这种传统方式虽然效率低下，但由于书面签字盖章等程序缜密，传递过程又能起到相互监督的作用，所以可有效防止财会人员作弊。在网络系统下，交易授权常常被嵌入到程序中通过口令触发程序完成，授权过程具有自动化的特征。另外，网络环境下的授权通常在网络系统的设计和实施中完成，授权过程不明显，管理者难以评价交易授权的控制效果，从而使财会人员及相关人员舞弊的可能性增加。2．网络环

4、境下职责分离不充分，使企业内部控制难度增大：内部控制的作用在于促使企业有效地达成经营目标，提供可靠的财务报表与信息，并确保一切程序符合相关的法令与规章。企业会计部门的制单、审核和管理工作，以及信息系统的开发、维护、操作等活动本来应该相互分离，但对于中小企业和一些缺少人手的会计部门来说，要做到充分地职责分离有一定的困难，致使企业实行会计电算化后，大部分业务都是由同一人操作完成，这样就给非法操作创造了机会，从而给企业带来了操作风险。3．网络环境下业务记录方式的变化使稽核工作难度加大：在网络环境下，手工明细账、日记账不存在了，记账凭证数据存储在磁

5、性介质上，财务处理过程在计算机内自动完成，肉眼可见的审计线索大大减少，过去的账务核对办法现在不方便了，这无疑给稽核工作者带来了困难。4．网络环境的开放性使会计信息很难避免非法侵扰，使外部控制难度增加：网络是一个开放的环境，无论是IT还是在局域网、广域网，网络环境中的一切信息在理论上都是可以被访问的，除非他们在物理上被断开连接。因此，网络下的会计信息系统极易遭受非法访问，甚至黑客和病毒侵扰。这种攻击可能来自系统外部，也可能来自系统内部，并且一旦发生将造成巨大的损失。　　（二）业务操作方面的漏洞。1．篡改输入：这是计算机舞弊中最常见的方法。通常

6、表现为：虚构业务数据；修改业务数据；删除业务数据。篡改输入这种舞弊主要是由于内部控制的如下弱点造成的：一是职责分工不明确，不相容的职责没有适当的分工；二是接触控制不完善；三是无严格的操作权限控制；四是没有完整的控制日志。如果这类控制手段不健全，舞弊分子会因为没有留下舞弊证据而为所欲为。2．窃取或篡改商业秘密、非法转移电子资金和数据泄密：对会计数据的泄密主要是指系统用户或数据保管人员把本企业会计信息通过磁盘、磁带、光盘或网络等介质透露给竞争对手；窃取或篡改商业秘密是系统非法转移用户信息，利用不正常手段获取企业重要机密的行为。由于数据在传输过程

7、中信息的传输路线是随机的，因而可能出现物理窃听、感应窃听、口令试探、信息窃取、身份假冒等舞弊手段。数据在输出过程中，舞弊者能够把敏感数据隐藏在本来没有问题的输出报告中。3．篡改程序：篡改程序是指对程序作非法改动，以达到某种舞弊的目的。该类舞弊主要是利用内部控制的下列弱点：一是电算部门与用户部门职责分离不恰当；二是系统开发控制不严；三是系统维护控制不严。　　　　三、网络环境下会计风险的控制方法和措施　　　　（一）对于信息管理风险的控制。1．重组业务流程，建立科学合理的内控体系：不论是企业自行开发的会计软件，还是外购软件，企业在建设会计电算化系

8、统时都必须进行业务流程重组。要特别对业务流程中的核心环节增加控制手段，实施内部系统的控制。另外，业务流程重组还必须有适当的信息系统来支持和维护。2．形成由多方牵制的网上公证：由于