会计信息化下会计安全和风险控制探究.doc

会计信息化下会计安全和风险控制探究 　　随着信息技术的不断发展以及企业管理理念的不断革新，会计信息化已经成为目前企业会计管理工作开展的主要手段，通过信息化的会计管理彻底改变了企业会计管理模式，对于提高会计工作效率和质量发挥了重要的作用。但与此同时，由于在会计信息化的部分细节管理上存在着漏洞，导致部分企业在会计信息化管理工作中出现了一些安全与风险问题，这不仅影响企业的会计工作顺利开展，对于企业的长远发展十分不利。因此，强化会计信息化工作中的安全与风险控制管理，已经成为当前会计管理工作的关键内容，对于确保会计工作高效、顺利地开展具有重要意义。 一、会计信息化安全与风险控制管理的基本要求 一是必须确保会计信息数据的必威体育官网网址性。由于企业的会计信息数据通常涉及到企业的大量财务信息，对于企业的经营发展有着至关重要的影响。因此，为了确保会计信息数据不会被其他企业或者个人非法使用，必须确保会计信息数据的必威体育官网网址性，避免会计信息数据被纂改或泄露；二是会计信息数据必须全面完整。企业会计管理工作的关键主要是对会计信息数据的处理，因此为了确保会计管理工作的顺利开展，必须确保会计信息数据的完整，信息数据能够涵盖企业经营活动的各个方面，满足会计核算等基础工作的需要；三是会计信息数据必须具备可用性。这主要是针对会计信息系统对于数据的处理和存储方面的要求，在利用会计信息化进行数据资料的处理时，必须确保数据信息文件的格式属于系统能够识别以及使用的格式。 二、会计信息化条件下的安全与风险问题分析 1.会计信息数据管理难度大 会计信息化背景下开展企业会计管理，主要是借助于计算机进行相应业务流程的处理，大量的信息数据也主要是存储于计算机硬盘、服务器或移动存储设备之中，一旦信息数据资料被更改，又缺乏原始备份资料，很难还原原有的会计信息数据，导致会计核算等工作间断或重新开始。此外，如果会计信息数据处理不当，不仅会造成会计管理任务的增加，也会对后期的财务审计管理造成不利影响，甚至有可能造成不必要的财务风险的发生。 2.网络病毒对会计信息系统造成的威胁 当前会计信息化管理突出的特点便是网络化强，各种信息数据资料的传递、存储以及使用都是借助于网络平台开展，这就导致企业会计信息极易受到网络病毒的威胁。由于网络上的计算机病毒具有传播范围广、传播速度快、传播途径多种多样以及对数据破坏严重的特点，因此，一旦企业的会计信息系统软件受到网络病毒的攻击，极易造成大量信息数据资料的丢失或大量的财务数据资料外泄，进而对于企业会计工作顺利开展造成十分不利的影响。 3.企业会计工作人员的操作管理造成的风险 部分企业的会计工作人员的工作水平与业务能力不足，对于会计信息系统管理软件的操作不当或未按相应的操作规程进行信息系统的操作管理，很容易操作失误、更改数据或误删数据等问题，从而威胁会计信息数据的安全性。 4.会计信息系统的脆弱性造成的企业安全风险问题 会计信息化实现的关键手段便是借助于完善的会计信息系统软件进行会计核算等工作业务的开展，通过会计信息系统软件对数据进行整理及传输，进而为管理决策提供依据。但是，由于系统软件在开发过程中可能存在尚未处理好的漏洞或运行不稳定，极易造成会计信息失真或业务处理出错，从而造成会计信息管理工作出现问题。 三、强化会计信息化安全与风险控制管理策略研究 1.完善会计信息化管理规章制度，做好重要数据资料的必威体育官网网址管理 为了避免企业会计信息数据泄漏对企业的经营发展造成损失，企业会计信息化管理部门应该按照国家相应的法律规定以及政策要求，完善计算机安全管理以及数据保护管理制度的制定，并通过强化监督检查，确保会计信息安全管理规章制度得到切实有效地贯彻与落实。此外，对与企业经营关系重大的信息数据资料，应该做好加密处理，确保企业会计信息化系统的安全可靠。 2.完善企业会计信息化安全与风险控制管理模式 确保企业会计信息化安全，必须完善会计信息化运行模式。首先，在企业会计信息化的业务程序管理上，应该建立标准、全面、完善的会计核算管理业务流程，确保企业会计信息数据的真实、准确和完整。其次，为了避免企业会计信息数据出现泄露或者被恶意篡改等问题的发生，必须强化企业会计信息化操作管理的权限控制。通过对工作岗位的分工，明确不同管理岗位员工的职责与权限并设置相应的操作管理权限，建立具体细化的必威体育官网网址管理规章制度，确保企业会计信息数据资料的安全可靠。 3.重视会计信息化背景下工作队伍的建设 在会计信息化发展的大背景下，必须重视会计信息化工作队伍的建设，由于各种功能齐全的会计信息系统软件在企业会计管理工作中的广泛应用，对会计的综合素质能力提出了更高的要求。企业会计人员除了必须具备较强的会计理论知识、工作技能之外，