网络环境下会计信息系统的风险及对策.doc

网络环境下会计信息系统的风险及对策 《前沿》2008年第1期 网络环境下会计信息系统的风险及对策 贾丽 (包头师范学院财务处内蒙古包头014030) [提要]随着网络信息技术的发展,会计信息系统面临着网络安全,信息风险的挑战.本文主要阐述 了网络条件下会计信息系统面临的风险分析和防范措施. [关键词]网络环境会计信息系统风险对策 [中图分类号]F23[文献标识码]A[文章编号]1009--8267E2oo831--0074--02 一 ,网络环境下会计信息系统的特点 网络环境下的会计信息系统,是指建立在网络环境基 础上的会计信息系统,即在互联网环境下对各种交易中的 会计事项进行确认,计量和披露的会计活动.网络环境根 据连接网络的方式不同分成两种:一是企业内部网络环境, 即企业内联网,通过组建企业内部网络结构,可以实现企 业内部各部门之间的信息交流和共享;二是互联网环境, 即通过互联网,使企业同外部单位进行信息交流与共享. 基于互联网的会计信息系统,实质上是企业内联网和 互联网连接,为企业内各部门之间,企业与客户.供应商 之间,企业与银行,税务,审计等部门之间建立开放,分 布,实时的双向多媒体信息交流环境创造了条件,也使企 业会计与业务一体化处理和适时监管成为现实.但是由于 互联网系统的分布式,开放性等特点,与原有集中封闭的 会计信息系统比较,系统在安全上的问题也更加突出. 二,网络环境下会计信息系统的风险分析 1.信息系统的安全性问题 网络条件下的会计信息系统是通过互联网实现会计信 息管理的.在系统运作过程中,会计数据能迅速传播,但 安全性降低,同时系统的正确性,有效性会受到技术障碍 的限制和网络与应用软件接I=l的限制.主要包括: (1)硬件的安全性.影响计算机硬件安全的因素主要 有自然因素和管理因素. (2)网络系统的安全性.会计网络化使企业在利用互 联网寻找潜在贸易伙伴,完成网上交易,实现了会计信息 资源的共享.但同时也会将企业自己暴露在风险中. 这些风险主要来自社会上不法分子通过互联网对企业 信息网络非法入侵和破坏,主要的手段有网上的信息截收, 仿冒,窃听,黑客入侵,病毒破坏,尤其是黑客攻击和病 毒破坏.有些风险来自于企业内部人员对会计数据的非法 访问,篡改,泄密和破坏等方面.有时还有一些业务对手 也会非法侵入企业内联网,剽窃数据,破坏数据,搅乱某 ?74? 项特定交易或事项等.另外网络软件选配不合适,网络操 作系统和应用软件没有及时升级,或安全配置参数不规则, 网络线路故障导致工作站瘫痪,操作失误等,都会形成系 统风险. 2.信息的真实性问题 会计数据是记录在各种单,证,账,表上的原始记录 或初步加工后的会计资料,它反映企业的经营情况和经营 成果,对外具有较高的必威体育官网网址性. 在网络会计环境下,系统的大量会计信息是用电子符 号代替了会计数据,磁介质替代了纸介质,会计数据在流 动过程中的签章,稽核等传统确认手段不复存在,电子凭 证和账簿被随意修改而不留痕迹的行为发生,使传统上的 依靠鉴章确保凭证有效性和明确经济责任的手段已失去作 用.所以,不能排除会计信息被截取,篡改和泄露的可能. 因此,在互联网环境下,网络信息系统所直接反映的会计 信息质量及真实性,将会受到质疑. 3.档案保存的风险性问题 随着信息化的发展,会计信息的载体已由纸介质过渡 到磁介质或光电介质.这类介质的保存有较高的要求,并 且容易受到高温,磁场,挤压,剧烈震动的影响,而且当 发生数据被修改时,不会留有任何痕迹.再加上电子技术 的飞速发展,计算机软,硬件系统更新换代频繁,隔代兼 容的问题还未解决,所以档案材料保存的风险性还是比较 大的. 4.会计人员的素质问题 网络环境下,要求会计人员,既要懂会计又要懂管理, 既熟悉网络知识又熟悉会计电算化知识,并能够在实际操 作过程中解决突然出现的种种实际问题.而现在有相当一 部分会计人员尚不能适应网络环境下的会计信息系统的工 作需要,主要表现在文化程度偏低,计算机水平有限,专 业知识薄弱,管理能力较低等方面.所以,会计人员的素 质问题仍是网络环境下会计信息系统发展中所面临的最大 难题. 三,基于风险的防范对策 网络会计信息系统所面临的外部和内部侵害,使得我 们必须采取切实可行的安全对策.根据重要性原则,层次 性原则和客观性原则,对网络会计信息系统的可能出现的 问题给出相应的解决对策. 1.提高网络系统的安全防范能力在网络安全的诸要素 中,技术是核心.随着会计信息系统由封闭走向开放,对 网络信息安全技术要求越来越高. (1)加强外部防范措施.首先,可以安装防火墙,以 保护内联网的企业信息系统免受来自互联网上的攻击.防 火墙可以限制网上会计信息的自由流动,实现网上访问的 安全.其次,可以利用信息加密技术中的非对称加密机制, 实