会计电算化系统的安全性浅析

龙源期刊网 http://www.qikan.com.cn

会计电算化系统的安全性浅析

作者：邢晶然

来源：《中小企业管理与科技·学术版 》2008年第11期

我国会计电算化的起步虽然比较晚，但是发展比较迅速。几年的时间，电子计算机和应用软件就进入了各行各业，在会计领域也得到了发展。使会计工作的规范化、会计数据的准确化、以及会计工作的时效性得到了提高，已成为企业管理工作中的重要组成部分。但在会计电算化不断的发展和实践中，暴露出系统安全保障制度不健全，责任不落实，管理不到位等问题。因此，提高会计电算化系统的安全性，刻不容缓。

1 会计电算化系统安全问题的产生

1.1 计算机系统的不稳定性 计算机软件硬件更新换代频繁，隔代兼容的问题尚待解决，因而数据运算及档案保存的安全得不到保障，只要发生微小的干扰或差错都会危及网络系统的安全性。经常会遇到：①用运载会计软件的计算机上网查阅信息下载资料，或使用携有病毒的光盘、磁盘，有机会染上计算机病毒，致使会计系统瘫痪，会计数据丢失。②会计人员误操作致使会计系统受到破坏。③计算机硬件出现故障，断电、老化致使会计系统受到破坏。 1.2 软件的缺陷 财务上的数据往往是企业的绝对秘密。在很大的程度上，关系着企业的生存与发展。当前大部分财务软件都存在着影响会计系统安全的隐患。安全功能与保密功能得不到保障，比如大多数财务软件都没有对操作人员的权限设置严格的限制与区别，每一个操作人员都可以设置所有的权限功能。更为严重的是有些系统还允许系统管理员查询操作员的密码和操作员号，还给系统管理员定义了很高的操作权限，能够办理销账冲账等业务。致使管理员可以绕开会计主管的监督进行操作，从而削弱了会计制度和会计主管人员的监督约束作用。还有软件开发人员，对会计制度，财务流程及容易发生弊端的环节不了解或没有深入研究，或者出于一种纯商用目的，根本没有考虑系统的安全性。特别没有考虑对使用软件系统的有关人员如何进行防范，造成数据输入、数据处理、数据保管等方面的风险，导致应用软件控制和管理功能不完善，同时也给犯罪分子提供了可乘之机。

1.3 制度不完善 当前会计电算化内部控制制度不完善，不健全，执行不严格，各项管理规章不能满足业务发展需要，导致一些人有机可乘。利用安全内控制制度的一些漏洞，对会计软件、数据等进行非法篡改、删除、破坏，以达到窃取秘密，非法转移资金，掩盖各种舞弊行为等非法目的，从而给企业造成严重损失。