對(duì)企業(yè)會(huì)計(jì)信息化風(fēng)險(xiǎn)類型及控制方法的分析

1、對(duì)企業(yè)會(huì)計(jì)信息化風(fēng)險(xiǎn)類型及控制方法的分析【摘要】會(huì)計(jì)信息化中財(cái)務(wù)數(shù)據(jù)的風(fēng)險(xiǎn)控制和管理是一個(gè)長(zhǎng)期的、持續(xù)性改進(jìn)的過(guò)程。對(duì)企業(yè)來(lái)說(shuō)，風(fēng)險(xiǎn)管理和會(huì)計(jì)信息化的經(jīng)驗(yàn)只能逐步積累，因此，須高度重視信息化中的各種風(fēng)險(xiǎn)，加強(qiáng)管理控制，確保會(huì)計(jì)信息化數(shù)據(jù)的安全可靠，促進(jìn)企業(yè)的可持續(xù)發(fā)展?！娟P(guān)鍵詞】高壓團(tuán)隊(duì)建設(shè)釋放壓力一、企業(yè)會(huì)計(jì)信息化風(fēng)險(xiǎn)類型（一）決策風(fēng)險(xiǎn)企業(yè)會(huì)計(jì)信息化的決策風(fēng)險(xiǎn)足指選擇財(cái)務(wù)軟件或軟件供應(yīng)商的失誤而造成系統(tǒng)實(shí)施的失敗。引發(fā)決策風(fēng)險(xiǎn)的原因在

2、于企業(yè)決策層未能結(jié)合企業(yè)實(shí)際狀況，充分客觀地進(jìn)行項(xiàng)目可行性分析，選擇適合企業(yè)的財(cái)務(wù)信息化解決方案。面對(duì)當(dāng)前我國(guó)市場(chǎng)上眾多的財(cái)務(wù)軟件，部分企業(yè)領(lǐng)導(dǎo)不清楚企業(yè)的信息化目標(biāo)，缺乏全面評(píng)估軟件適應(yīng)性的經(jīng)驗(yàn)，對(duì)軟件的選型與軟件供應(yīng)商的選擇容易受到商家的誘導(dǎo)，致使所選購(gòu)的軟件質(zhì)量存在缺陷，軟件功能不適合企業(yè)的實(shí)際需求，從而使信息系統(tǒng)實(shí)施出現(xiàn)問(wèn)題。（二）信息處理風(fēng)險(xiǎn)。信息處理風(fēng)險(xiǎn)是指會(huì)計(jì)信息化過(guò)程中由于企業(yè)的財(cái)務(wù)軟件開(kāi)發(fā)未經(jīng)過(guò)嚴(yán)密的可靠測(cè)試，數(shù)據(jù)結(jié)構(gòu)

3、、程序結(jié)構(gòu)隱含的問(wèn)題會(huì)在后期系統(tǒng)運(yùn)行中被觸發(fā)或各種舞弊導(dǎo)致?lián)p失的可能性。根據(jù)信息處理的環(huán)節(jié)來(lái)看，信效益風(fēng)險(xiǎn)是指由于未能有效地實(shí)現(xiàn)業(yè)務(wù)目標(biāo)而造成損失的可能性。這與傳統(tǒng)意義上的效益風(fēng)險(xiǎn)類似。通常效益風(fēng)險(xiǎn)與業(yè)務(wù)執(zhí)行風(fēng)險(xiǎn)是相關(guān)的，業(yè)務(wù)執(zhí)行風(fēng)險(xiǎn)和效益風(fēng)險(xiǎn)往往同時(shí)存在。例如，在銷售業(yè)務(wù)中，每個(gè)銷售環(huán)節(jié)如客戶訂單處理、裝運(yùn)、開(kāi)票、收款等都正確執(zhí)行了（或提供商品或服務(wù)未經(jīng)授權(quán)的產(chǎn)生了風(fēng)險(xiǎn)），但卻未能達(dá)到企業(yè)制定的銷售目標(biāo)，這就是一種效益風(fēng)險(xiǎn)。因此，企業(yè)

4、不僅應(yīng)考慮業(yè)務(wù)執(zhí)行是否無(wú)誤，還應(yīng)關(guān)注業(yè)務(wù)執(zhí)行是否有效益。二、企業(yè)會(huì)計(jì)信息化風(fēng)險(xiǎn)控制策略（一）建立企業(yè)內(nèi)部控制制度一是制定完善的管理制度。包括明確崗位責(zé)任制，合理設(shè)置會(huì)計(jì)及相關(guān)工作崗位，形成相互制約機(jī)制。主要包括，適當(dāng)?shù)穆氊?zé)分離，實(shí)行用戶權(quán)限分級(jí)授權(quán)管理，建立網(wǎng)絡(luò)化環(huán)境下會(huì)計(jì)信息系統(tǒng)的崗位責(zé)任制；操作規(guī)程控制，操作規(guī)程足指操作中應(yīng)注意的事項(xiàng)，足保證計(jì)算機(jī)會(huì)計(jì)系統(tǒng)正確、安全運(yùn)行、防止各種差錯(cuò)的有力措施；建立預(yù)防病毒的安全措施與對(duì)黑客的防護(hù)措

5、施，拒絕使用盜版或來(lái)歷不明的軟件，對(duì)磁盤的數(shù)據(jù)和軟件進(jìn)行定期備份，對(duì)于來(lái)歷不明的電子郵件，拒絕打開(kāi)和閱讀，定期對(duì)磁盤進(jìn)行病毒檢測(cè)。二是技術(shù)安全制度。會(huì)計(jì)信息在網(wǎng)上的防護(hù)，包括兩個(gè)方面內(nèi)容，靜態(tài)數(shù)據(jù)安全和動(dòng)態(tài)安全。通過(guò)采用安全的數(shù)據(jù)通信協(xié)議，采用安全性強(qiáng)的數(shù)據(jù)加密算法、使用一次一密、安全鎖定等，建立有效的計(jì)算機(jī)病毒防范體系、網(wǎng)絡(luò)漏洞監(jiān)測(cè)和攻擊防范系統(tǒng)，建立計(jì)算機(jī)安全應(yīng)急機(jī)制，使用安全的財(cái)務(wù)軟件平臺(tái)等先進(jìn)技術(shù)，以確保會(huì)計(jì)信息的安全。三是財(cái)務(wù)