会计电算化系统的标化通用化

会计电算化系统的标化通用化

目 录

一、会计电算化系统存在安全风险及防范 3

（一）对会计电算化的重要性及系统权限及层层密码保护功能 4

（二）缺乏复合型的会计电算化人才强化杀毒软件及防火墙防止网络病毒侵害 5

（三）提高专业人员技能,加强内部控制 6

二、电算化会计内部会计控制制度中不断出现的新问题和新课题 7

三、会计电算化应用的完善对策 10

（一）强化会计电算化重要性的认识 10

（二）加强会计电算化环境下财务信息的安全防范 10

（三）做好会计电算化环境下的基础管理工作 10

（五）企业信息化的迫切需要。 11

参考文献 12

内 容 摘 要

会计电算化系统标准化、通用化的必要性， 会计电算化是会计发展的必然趋势。我国虽然已开始了这方面的工作，但至今为止宏观效果不太理，其重要原因之一是不少单位都是各自研制开发会计电算化系统。这种各自为战开发的软件缺乏标准性、通用性，存在着不少弱点，数据库记录无一定标准格式，往往只是从本单位的目前需要出发，没有全面考虑信息共享问题，信息利用效率不高。系统软件质量不高。不利于会计核算的内部控制和外部监督。低水平的重复开发,造成人力、财力的浪费。以下是围绕着会计电算化系统存在着的安全风险及防范、制度中不断出现的问题和新课题、会计信息系统的几点思考来展开分析、探讨我国会计电算化的现状、存在的问题、解决问题的对策，以及展望我国会计电算化的未来的发展趋势。

关键词：会计电算化 发展 安全风险 防范对策 管理

会计电算化系统的标准化、通用化发展存在问题和发展前景

 会计电算化是电子计算机技术、信息技术和现代会计技术相结合的产物,是会计工作发展的方向。会计电算化在具体应用中存在着认识不足、人才短缺、信息安全、没有统一规范的数据接口等一系列问题，会计电算化下会计工作效率的提高和会计人员劳动强度的降低,使会计人员有更多的时间参与企业经营管理,促进会计工作职能发生转变,极大的提高了会计工作效率和工作质量,使会计工作由原来的手工作业发展到今天的无纸化操作,这些变革不仅给企业带来经济效益和社会效益,更减轻了财会人员的工作力度,促进了会计工作的规范化,为我国的管理工作的现代化奠定了基础。但是计算机以及计算机网络在会计部门内部的广泛应用和不断延伸,其潜在的风险也渐渐地暴露出来。 

一、会计电算化系统存在安全风险及防范

会计电算化是企业管理信息系统的一个重要组成部分，管理信息系统是财务、业务和人事等信息系统的有机结合。主要是系统设计不完善不充分和系统访问权限的控制不严格。计算机会计信息系统置于网络环境下运行,系统控制的大门面临敞开的风险,随时系统运行可能遭到破坏和干扰,或者是企业关联方非法侵入企业内部网,以剽窃数据、破坏数据、搅乱某项特定交易或事业等所产生的风险。由于企业自身原因与外部环境的影响和财会工作自身的特点，现阶段我国会计电算化工作实施过程中存在着诸多问题，现分析如下：

（一）对会计电算化的重要性及系统权限及层层密码保护功能

许多企业领导者对会计电算化存在片面认识，认为会计电算化只是会计核算工具的改变，看不到其对会计职能、企业 方法和管理流程的深刻影响，有的领导甚至认为会计电算化只是用计算机代替账册，仅把会计电算化当作树立企业形象的一种手段，在会计电算化的具体应用中，多数单位缺乏对手工系统进行相应的设置和调整。在不少财务人员看来，电算化仅仅是代替了手工核算，提高了核算效率，根本未认识到建立完善的会计信息系统对企业的重要性。

在网络环境下,由于操作系统面向所有的用户,再加上自身的缺陷。因此它时刻面临着来自各方面的潜在威胁,包括系统内人员的滥用职权、越权操作和系统外人员的非法访问甚至破坏。会计软件都有一套相对完整的授权审批和密码保护功能,充分发挥它的作用,可以让我们在公布信息的同时,较好地保护会计系统。重要应做好以下工作:要保护计算机设备,防止各种非法指定人员操作计算机及财务软件,保证机内的程序和数据的安全;明确规定上机操作人员对会计软件的操作工作内容和权限,对操作密码要严格管理,定期更换操作员的密码;密码是限制操作权限,检查操作人员身份的一道防线,管理好每个人的密码,对整个系统的安全事关重要。杜绝未经授权人员操作会计软件,防止会计人员越权使用软件;操作人员离开机器时,应执行相应的命令退出会计软件,否则密码的防线就会失去作用,会给无关人员操作留下机会;根据单位的实际情况,由专人保存上机操作记录,记录操作人操作时间、操作内容等,并与软件中的“日志管理”相比较,开展日志审计。

（二）缺乏复合型的会计电算化人才强化杀毒软件及防火墙防止网络病毒侵害

会计电算化系统的标化通用化

缺乏会计电算化方面的专业人才成为企业快速实现会计电算化的障碍，作为一个综合性的财会专业人才，需要具备计算机、会计、管理等多方面的专业知识，实现从满足手工会计的需要到适应电算化普及的过渡。根据调查显示,我国网络安全管理水平和技术水平较高,网络安全技术和产品,如防火墙、诺顿、瑞星等防毒软件已达到较高水平。但调查结果也反映了我国企业网络安全方面存在的一些问题,比较突出的是网络安全产品使用比较单一,入侵检测系统、身份认证技术、加密技术等普及程度较低。通过这次调查反映出,蠕虫等自动传播的恶意代码、有经验的黑客、拒绝服务攻击是我国面临的最重要的网络安全威胁。而加强配置管理、及时获得计算机漏洞信息和网络安全事件信息、保证网络安全技术措施的及时更新等被认为是最需要的。建立网络安全技术监测平台认为是提高网络安全整体水平的最重要的宏观措施之一。

系统使用的计算机是专用的,尽量不从事与会计无关的工作,杜绝在财务专用计算机上安装游戏软件;避免使用来路不明的软盘和各种非法拷贝的软件,尽量减少使用软盘的次数,不得以而使用软盘,要先杀毒再使用;系统最好安装上具有高效实时监控功能的防毒软件,建立可靠的防护网。为防止社会不法分子对企业内联网的非法进入,可以根据网络系统区域划分的不同,设置多级防火墙一般分为两类,一类是外层防火墙,用来限制外界对主机操作系统的访问;另一类是应用级防火墙,用来逻辑隔离会计应用系统与外部访问区域间的联系,限制外界穿透防火墙对会计数据库的非法访问同时也要安装具有高效实时监控功能的防毒软件。

（三）提高专业人员技能,加强内部控制

要大力加强人才培训的力度,组织会计人员学习会计电算化知识和提高计算机应用能力,维护软件正常运行,掌握计算机先进技术,培养复合型人才。

在会计电算化条件下,加强内部控制和管理是保障会计电算化系统安全的最有效途径。内部控制制度是指在一个企业内部,为了保证生产经营活动的高效、有序进行,保护资产的安全和完整而制定并实施的控制立法、措施和程序,可分为内部会计控制和内部管理控制。企业在建立了电算化会计系统后,企业会计核算和会计管理的环境发生了很大的变化,为企业的内部控制带来了许多前所未有的新问题,对企业内部控制制度造成了极大的冲击,使企业的某些内部控制制度在新的环境下显得落后了。因此,提高对内部控制的认识,加强网络会计信息系统的安全管理控制内涵和技术的研究,有效地结合与利用现代通信和处理的安全技术精华,才能真正确保计算机会计信息系统的安全和可靠,从源头上确保会计信息的真实性和可靠性。

 二、电算化会计内部会计控制制度中不断出现的新问题和新课题

随着电子技术的飞速发展和电算化信息系统的普及运用，内部会计控制制度中的新问题和新课题将不断出现。对其深入研究，必将形成新的会计理论和方法，而新的会计理论和方法的确立，又将使电算化会计在新的基础上获得进一步完善和发展，也使得电算化会计环境下的内部控制制度不断地调整、改善，真正做到保证会计数据的可靠性和真实性，提高企业的经济效益。内部控制的方式主要是人员的内部牵制制度。会计电算化后，会计账务的集中化处理，使会计部门传统的内部控制措施自然而然地消失了。取而代之的计算机内部控制措施。随着远程通讯技术的发展，会计信息的网上实时处理成为可能，业务事项可以在远离企业的某个终端机上瞬间完成数据处理工作。

手工会计系统中严格的凭证制度，在电算化会计系统中逐渐减少或消失，凭证所起到的较强的控制功能弱化，部分交易几乎没有“痕迹”，给控制带来一定的难度。实行会计电算化后企业的内部控制制度是由人通过会计软件来实现的，由人员和计算机相结合来共同完成。 手工会计系统中，内部控制的对象主要是会计对象、工作情况、信息处理方法和处理程序等。企业的经济业务发生均记录于纸张之上，并按会计数据处理的不同过程分为原始凭证、记账凭证。会计电算化后，会计凭证转变为以文件、记录形式储存在磁性介质上，使会计核算无纸化，修改数据不留痕迹。随着电子商务、网上交易、无纸化交易等的推行，原来在核算过程中进行的各种必要的核对、审核等工作有相当一部分变为由计算机自动完成了。因此，电算化会计系统的内部控制与手工会计系统的内部控制制度有着很大的不同，控制的重点由对人的控制为主转变为对人、机控制为主，控制的程序也应当与计算机处理程序相一致。 电算化系统中内部控制具有人工控制与程序控制相结合的特点。电算化系统许多应用程序中包含了内部控制功能，这些程序化的内部控制的有效性取决于应用程序，如程序发生差错或不起作用，由于人们依赖性以及程序运行的重复性，使得失效控制长期不被发现，从而使系统“在特定方面发生错误或违规行为的可能性较大。

 网络技术无疑是目前IT发展的方向，电算化会计信息系统也不可避免受到其深远的影响，特别是Internet在财务软件中的应用对电算化会计信息系统的影响将是革命性的。由于储存在计算机磁性媒介上的数据容易被篡改，因此，计算机犯罪具有很大的隐蔽性和危害性，会计电算化系统中发现计算机舞弊和犯罪的难度较之手工会计系统更大。组织与管理控制是指通过部门的设置、人员的分工、岗位职责的制定、权限的划分等形式进行的控制，其基本目标是建立恰当的组织机构和职责分工制度，以达到相互牵制、相互制约、防止或减少错弊发生的目的。其中较重要的岗位有系统管理和审核岗位。系统管理主要负责系统的硬软件管理工作，从技术上保证系统的正常运行。系统管理岗位应保持相对稳定，若有变动应办理严格的交接手续。审核岗位主要负责监督计算机及电算化系统的运行，防止利用计算机进行舞弊。       

数据和程序控制主要是指对数据、程序的安全控制。程序的安全与否直接影响着系统的运行，而数据的安全与否关系到财务信息的完整性和保密性。数据控制的目标是要做到任何情况下数据都不丢失、不损毁、不泄露、不被非法侵入。通常采用的控制包括接触控制、丢失数据的恢复与重建等。程序的安全控制是要保证程序不被修改、不损毁、不被病毒感染。常用的控制包括接触控制、程序备份等。由于计算机处理数据的能力很强，处理速度非常快，一旦出错，影响极大。有效的输入控制手段是加强对凭证控制。凭证控制应做到对凭证的审核、自制、输入、传递、保管五个环节全面控制。数据输入控制首先要求输入的数据应经过必要的授权，并经有关的内部控制部门检查，保证输入的完整性。 指对计算机会计系统进行数据处理的有效性和伸缩性进行的控制。计算机系统对数据验证、计算、比较、合并、排序、文件更新和维护、改错等内部运算、存储等一系列动作的校验、判断及提高措施。处理控制的目的在于保证会计资料依照预定的程序进行处理，从而达到正确的会计处理结果。

三、会计电算化应用的完善对策

（一）强化会计电算化重要性的认识

应强化企业领导支持会计电算化的自觉认识。企业领导要从分认识会计电算化的重要性，大力支持会计电算化的实施和运作。具体可采取的措施有：在本企业内部要设有专门负责会计电算化实施的主管领导，并对实施的工作规划等。企业财务人员在具体实施会计电算化的过程中，在确定系统目标与规模的基础上，要加强对手系统的研究与分析，应编制实施计划和方案，对各个处理环节的权限和职责做出明确规划，以最小的成本，实现实施会计电算化的最大效益。

（二）加强会计电算化环境下财务信息的安全防范

为了加强会计电算化环境下财务信息的安全防范，要加强数据处理的控制，建立健全内部控制。从软件开发和维护控制、硬件管理和维护控制、组织机构和人员的管理和控制、系统操作的管理和控制、文档资料的管理和控制、计算机病毒的预防和消除等各方面建立一整套制度，并保证措施能落到实处。

（三）做好会计电算化环境下的基础管理工作

会计电算化基础工作主要指会计核算规程是否规范，基础数据是否准确、保存是否完整等。为了做好会计电算化的基础工作，实施会计电算化的企业必须建立严格的内部管理制度，制定岗位责任管理制度、操作管理制度、维护管理制度、机房管理制度、档案管理制度、财务管理制度和计算机病毒的防治等制度。

 （四）我国会计软件的成功发展和实践为会计信息系统标准化提供了依据。

我国会计软件在经历了20多年的不断发展和完善中已形成了一套自己的体系，其中最成熟的会计核算系统已基本成型，例如，会计核算软件一般划分为账务处理、应收应付核算、固定资产核算、存货核算、销售核算、工资核算、成本核算、会计报表生成和汇总、财务分析等模块。这种划分已为多数软件公司所接受，而且财政部已为会计核算软件制定了《会计核算软件基本功能规范》和《财务软件数据接口标准》，这为会计信息系统整个标准化体系的形成奠定了基础。

（五）企业信息化的迫切需要。

随着信息社会的到来，为了在激烈的市场竞争中立于不败之地，企业要采用各种信息系统来进行管理。而在企业管理中，财务管理是企业管理的核心，因此，会计信息系统在企业管理中处于中心位置，企业管理中的其它信息系统必须与会计信息系统能够有效集成，这就需要针对会计信息系统的有关接口等标准做出规定，因此，会计信息系统的标准化是企业信息化的迫切需要。

参考文献

1、白红莲，会计电算化的现状及发展趋势。科技情报开发与经济，2005，（14）。

2、朱晓峰，网络会计电算化的信息安全风险及防范，福建电脑，2005，（8）。

3、刘志，会计电算化的现状与发展趋势，2007