會(huì)計(jì)軟件中操作日志存在的問(wèn)題與對(duì)策研究

1、  會(huì)計(jì)軟件中操作日志存在的問(wèn)題與對(duì)策研究   一、 問(wèn)題 的提出實(shí)現(xiàn) 會(huì)計(jì) 電算化后面臨的一個(gè)重要問(wèn)題是會(huì)計(jì)信息載體以磁性介質(zhì)為主，紙介質(zhì)為輔，而磁性介質(zhì)上數(shù)據(jù)的修改無(wú)法象紙介質(zhì)那樣留下可辯認(rèn)的痕跡，以為日后審計(jì)等工作留下應(yīng)有的線索。為解決這一問(wèn)題，在會(huì)計(jì)軟件中設(shè)置了各種日志文件：操作日志、控制日志、系統(tǒng)與程序修改日志、數(shù)據(jù)資料使用日志及業(yè)務(wù)日志等。這幾種日志文件的作用都是通過(guò)真實(shí)記錄在 計(jì)算 機(jī)上進(jìn)行的各種操作，來(lái)保證數(shù)據(jù)的安全性、真實(shí)性。但由于這幾種日志文件的 內(nèi)容 及作用方面存在著一定的交叉，因此， 目前 國(guó)內(nèi)的會(huì)計(jì)軟件絕大多數(shù)只設(shè)計(jì)了操作日志文

2、件。操作日志是指對(duì)進(jìn)入會(huì)計(jì)軟件中的所有操作進(jìn)行跟蹤記錄，從而確保所有經(jīng)授權(quán)或未經(jīng)授權(quán)的接觸和修改活動(dòng)都留有痕跡，以提高計(jì)算機(jī)系統(tǒng)的安全性。其內(nèi)容應(yīng)包括操作日期、進(jìn)入時(shí)間、推出時(shí)間、操作內(nèi)容等。為了進(jìn)一步實(shí)現(xiàn)內(nèi)部控制，從而進(jìn)一步提高會(huì)計(jì)信息的安全性，操作日志包括機(jī)制操作日志和手工操作日志，前者是由會(huì)計(jì)軟件系統(tǒng)自動(dòng)生成；后者則應(yīng)由上機(jī)操作人員手工如實(shí)填寫(xiě)。在筆者參與計(jì)算機(jī)替代手工記帳的過(guò)程中，發(fā)現(xiàn)操作日志并未發(fā)揮其應(yīng)有的作用，究其原因，一方面是由于會(huì)計(jì)軟件自身的不足，使機(jī)制操作日志存在缺陷；另一方面是用戶對(duì)操作日志重視不夠，集中表現(xiàn)在手工操作日志的不健全。二、機(jī)制操作日志存在的問(wèn)題及對(duì)策1、機(jī)制操

3、作日志查詢權(quán)限問(wèn)題會(huì)計(jì)電算化工作規(guī)范要求操作日志要由專人保存。目前軟件中機(jī)制操作日志的查詢權(quán)限幾乎都沒(méi)有限制，在權(quán)限劃分內(nèi)容中，很多軟件根本未考慮有關(guān)機(jī)制操作日志權(quán)限的設(shè)置問(wèn)題，任何人都可以查詢上機(jī)操作日志，個(gè)別會(huì)計(jì)核算軟件、甚至個(gè)別erp軟件中的操作日志內(nèi)容還可以進(jìn)行修改，這完全背離了設(shè)置操作日志的初衷。筆者認(rèn)為，機(jī)制操作日志應(yīng)當(dāng)僅授權(quán)系統(tǒng)管理員、會(huì)計(jì)主管進(jìn)行日常的查詢功能，只有系統(tǒng)管理員有權(quán)進(jìn)行機(jī)制操作日志的打印輸出、機(jī)外備份工作。這樣做的目的是為了確保機(jī)制操作日志的安全性、完整性和真實(shí)性。2、機(jī)制操作日志記錄內(nèi)容問(wèn)題操作日志記錄的內(nèi)容應(yīng)包括操作人、進(jìn)入時(shí)間、退出時(shí)間、操作執(zhí)行的功能、操作

4、狀態(tài)等?？疾鞕C(jī)制操作日志的內(nèi)容方面存在的問(wèn)題， 總結(jié) 有如下幾種：（1）操作記錄內(nèi)容不全面，有的軟件僅僅記錄操作人、操作時(shí)間，缺少操作執(zhí)行的具體功能；（2）操作時(shí)間記錄過(guò)粗，有的缺少年月日記錄，有的僅記錄到分，或只記錄有進(jìn)入時(shí)間，而沒(méi)有退出時(shí)間；（3）操作執(zhí)行的功能記錄不夠具體，未能記錄到基本模塊；（4）缺少軟件操作的狀態(tài)，如正常通過(guò)、或未有通過(guò)等。 分析 出現(xiàn)的上述問(wèn)題我們可以看到，記錄內(nèi)容的不全面造成機(jī)制操作日志可用價(jià)值不大，失去了存在的意義；操作時(shí)間記錄得過(guò)粗，使我們看到有些操作者在同一時(shí)間進(jìn)入，又在同一時(shí)間退出的現(xiàn)象；操作執(zhí)行的功能記錄不夠具體，一旦出現(xiàn)問(wèn)題不便于核查問(wèn)題；沒(méi)有操作狀態(tài)

5、的記錄，容易引起誤解，以及日后查詢工作上的不便和其他一些工作不能很好的完成。例如，筆者所接觸的一家軟件，出現(xiàn)了下表所示的操作日志記錄。操作人姓名進(jìn)入時(shí)間退出時(shí)間操作內(nèi)容杜玫筠99/03/1209：23：4599/03/1209：26：12制作憑證李傳茂99/03/1510：13：4999/03/1510：26：34制作憑證李傳茂99/03/1510：26：3799/03/1510：27：02審核憑證李傳茂99/03/1510：27：0999/03/1510：29：56制作憑證從操作日志的時(shí)間記錄中我們可以看到，李傳茂同志在制作完憑證后，即刻對(duì)憑證進(jìn)行了審核工作，是否存在軟件允許自己審核本人制作

6、的憑證呢？經(jīng)過(guò)詢問(wèn)我們了解到，李傳茂在試圖審核自己制作的憑證時(shí)未能通過(guò)。由此，我們看到操作日志對(duì)操作 內(nèi)容 做了如實(shí)地記錄，但是，由于記錄內(nèi)容過(guò)于籠統(tǒng)，以致造成誤會(huì)。在此筆者認(rèn)為操作執(zhí)行功能的記錄應(yīng)該具體基本功能，同時(shí)記錄操作執(zhí)行的狀況。例如，制作憑證記錄到憑證編號(hào)，審核憑證記錄到所審核的記帳憑證編號(hào)等，執(zhí)行功能通過(guò)與否，諸如此類(lèi)的具體內(nèi)容。這樣做的好處是便于落實(shí)責(zé)任，究查 問(wèn)題 ，真實(shí)全面的反映 會(huì)計(jì) 人員操作情況，也便于日后審計(jì)工作的順利進(jìn)行。3、機(jī)制操作日志備份、打印問(wèn)題操作日志的備份工作同樣未能引起重視，許多軟件的數(shù)據(jù)備份內(nèi)容中并不包括機(jī)制操作日志的備份，甚至一些軟件鑒于機(jī)制操作日志文

7、件過(guò)大，在月末結(jié)帳后自動(dòng)進(jìn)行刪除，或沒(méi)有提供機(jī)制操作日志備份的功能。筆者認(rèn)為會(huì)計(jì)軟件的備份功能不僅包括會(huì)計(jì)數(shù)據(jù)的備份，而且還應(yīng)當(dāng)包括操作日志的備份。當(dāng)然，隨著軟件系統(tǒng)的規(guī)模增大，尤其是 網(wǎng)絡(luò) 版軟件，操作日志文件會(huì)隨著業(yè)務(wù)量的增大而變大，然而，當(dāng)今硬件技術(shù)的飛速 發(fā)展 使得存儲(chǔ)容量不再成為問(wèn)題，加之財(cái)務(wù)部門(mén)使用的機(jī)器要求專機(jī)專用，備份的保存工作應(yīng)該說(shuō)是完全能夠做得很好的。同時(shí)，軟件應(yīng)該提供機(jī)制操作日志的強(qiáng)制備份功能，即依據(jù)一定時(shí)期，或依據(jù)機(jī)制操作日志文件的大小，適時(shí)提示進(jìn)行備份工作或強(qiáng)制自動(dòng)進(jìn)行備份工作，機(jī)制操作日志的刪除要有權(quán)限限制，絕不能在做尚未備份和打印機(jī)制操作日志的情況下就刪除日志。機(jī)

8、制操作日志的打印一般來(lái)講是由系統(tǒng)管理員每月打印一次并裝訂成冊(cè)，年末與手工操作日志、其他會(huì)計(jì)檔案一并送交存檔。三、手工操作日志存在的問(wèn)題及對(duì)策 目前 已實(shí)現(xiàn)會(huì)計(jì)電算化的基層單位普遍存在一個(gè)問(wèn)題，即手工操作日志的記錄內(nèi)容是從機(jī)制操作日志中抄錄而來(lái)的。這樣做的后果是造成手工操作日志流于形式，未能起到設(shè)置手工操作日志的真正作用，要求上機(jī)填寫(xiě)手工操作日志是從另一方面保證上機(jī)操作記錄的真實(shí)性。這一點(diǎn)在實(shí)際工作中應(yīng)當(dāng)加以足夠的重視。單機(jī)版軟件的手工操作日志，一般用一個(gè)記錄簿就夠了；網(wǎng)絡(luò)版軟件的手工操作日志問(wèn)題較復(fù)雜些。目前許多使用網(wǎng)絡(luò)版軟件的單位普遍未進(jìn)行手工操作日志工作，或僅僅用一個(gè)手工操作日志記錄簿。筆

9、者認(rèn)為，僅采用一個(gè)手工操作日志記錄簿遠(yuǎn)遠(yuǎn)不能達(dá)到設(shè)立手工操作日志的目的，不能全面如實(shí)的反映上機(jī)操作的真實(shí)、完整情況。針對(duì)網(wǎng)絡(luò)版軟件的特點(diǎn)：工作站在都分散于各處而不集中，筆者認(rèn)為每個(gè)工作站可以采用分別設(shè)立各自手工操作日志的辦法加發(fā)解決。按月或按季由系統(tǒng)管理員將所有操作日志收起保存，待日后裝訂成冊(cè)（按年）入檔。手工操作日志的記錄工作應(yīng)當(dāng)貫徹實(shí)事求是、一絲不茍的態(tài)度，克服應(yīng)付、敷衍、圖省事的工作作風(fēng)，只有這樣才能認(rèn)真作好手工操作日志的記錄工作。許多人主伙手工操作日志要做到每做一項(xiàng)工作就得準(zhǔn)確記錄，既不可能，也耽誤正常工作。其實(shí)，這是對(duì)設(shè)置手工操作日志的一種誤解，手工操作日志的記錄不可能、也沒(méi)必要同 計(jì)算 機(jī)操作日志的記錄一樣“細(xì)微”之致，而應(yīng)如實(shí)地記錄工作人員的上機(jī)操作情況，如：××點(diǎn)××至××點(diǎn)××