畢業(yè)論文網(wǎng)絡(luò)環(huán)境下會(huì)計(jì)信息安全問題研究

1、畢業(yè)論文-網(wǎng)絡(luò)環(huán)境下會(huì)計(jì)信息安全問題研究 工程學(xué)院畢業(yè)論文題 目 網(wǎng)絡(luò)環(huán)境下會(huì)計(jì)信息安全問題研究學(xué)生姓名： 系 （部）： 會(huì)計(jì)學(xué)系專 業(yè)： 會(huì) 計(jì) 學(xué)指導(dǎo)教師： 7>2013 年 5月 29 日目 錄前言?2一、網(wǎng)絡(luò)環(huán)境下會(huì)計(jì)信息系統(tǒng)存在的安全性問題?2（一）網(wǎng)絡(luò)系統(tǒng)的安全性問題?2（二）會(huì)計(jì)信息系統(tǒng)的安全問題（三（一）網(wǎng)絡(luò)的開放性使得計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)很難避免非法侵?jǐn)_（二）電子商務(wù)的普及，將給內(nèi)部控制帶來前所未有的挑戰(zhàn)三）內(nèi)部控制的范圍擴(kuò)大，加大了計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)的控制難度（四）內(nèi)部控制的程序化，加大了計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)的控制風(fēng)險(xiǎn)網(wǎng)絡(luò)環(huán)境下會(huì)計(jì)信息安全（一）物理風(fēng)險(xiǎn)（二）會(huì)計(jì)信息保密

2、性和完整性破壞風(fēng)險(xiǎn)（三）系統(tǒng)運(yùn)行風(fēng)險(xiǎn)（四）網(wǎng)絡(luò)環(huán)境的開放性加劇了會(huì)計(jì)信息失真的風(fēng)險(xiǎn)（一）加快立法工作（二健全內(nèi)部控制（三）從技術(shù)上，提高網(wǎng)絡(luò)系統(tǒng)的安全性和保密性（四）網(wǎng)絡(luò)會(huì)計(jì)信息系統(tǒng)安全控制（五）培養(yǎng)新型的全能會(huì)計(jì)人才網(wǎng)絡(luò)環(huán)境下會(huì)計(jì)信息安全問題研究（二）會(huì)計(jì)信息系統(tǒng)的安全問題會(huì)計(jì)信息系統(tǒng)的會(huì)計(jì)信息系統(tǒng),對(duì)軟件運(yùn)行過程中出現(xiàn)的故障不能及時(shí)解決，對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)問題更是無從下手，進(jìn)而使系統(tǒng)不能夠正常的運(yùn)行，導(dǎo)致重要的會(huì)計(jì)信息丟失。這將給會(huì)計(jì)的信息安全帶來重大的安全隱患，致使會(huì)計(jì)檔案面臨失效的巨大風(fēng)險(xiǎn)。此外，網(wǎng)絡(luò)系統(tǒng)下道德因素同樣可能導(dǎo)致會(huì)計(jì)信息系統(tǒng)的安全隱患。網(wǎng)絡(luò)會(huì)計(jì)信息系統(tǒng)的無紙化，缺少了手工操作

3、時(shí)的內(nèi)部控制所能依賴的書面審計(jì)線索，再加上計(jì)算機(jī)的自動(dòng)高效使工作人員的數(shù)量不斷減少，各種手續(xù)都被合并到一起由計(jì)算機(jī)統(tǒng)一執(zhí)行，從而不能像手工方式那樣相互牽制，構(gòu)成了內(nèi)控隱患，所以網(wǎng)絡(luò)安全的最大風(fēng)險(xiǎn)來自于組織內(nèi)部。在企業(yè)中，計(jì)算機(jī)維護(hù)員、程序員、網(wǎng)絡(luò)操作員、信息系統(tǒng)管理員都有各種機(jī)會(huì)把威脅引入信息系統(tǒng)。他們常常通過在會(huì)計(jì)系統(tǒng)中輸入虛構(gòu)的交易，或與非雇員人員合作，轉(zhuǎn)移資產(chǎn)并據(jù)為己有，從而形成了欺詐性的財(cái)務(wù)報(bào)告。另外，對(duì)公司不滿的雇員，尤其是已被解雇的雇員，亦有可能是電腦系統(tǒng)惡意破壞的罪犯。在許多高度競爭的行業(yè)中，對(duì)競爭對(duì)手定量和定性信息的挖掘從未停止過。（三硬件軟件（一）網(wǎng)絡(luò)的開放性使得計(jì)算機(jī)會(huì)計(jì)信

4、息系統(tǒng)很難避免非法侵?jǐn)_ （二）電子商務(wù)的普及，將給內(nèi)部控制帶來前所未有的挑戰(zhàn),它作為企業(yè)一種全新的經(jīng)營和貿(mào)易方式,可以降低企業(yè)的經(jīng)營成本、進(jìn)行有效溝通、促進(jìn)銷售改善企業(yè)的經(jīng)營效率及業(yè)績。然而，電子商務(wù)的交易流程與以往大不相同，交易無紙化、貨幣電子化、技術(shù)復(fù)雜化、審計(jì)線索的改變或者消失,也給企業(yè)會(huì)計(jì)信息系統(tǒng)的內(nèi)部控制帶來新的挑戰(zhàn)。隨著互聯(lián)網(wǎng)的迅猛發(fā)展，網(wǎng)上交易愈加普遍，電子商務(wù)將逐步普及。電子商務(wù)一方面極大地提高了商務(wù)活動(dòng)的效率，企業(yè)帶來了無限的生機(jī)，另一方面給計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)的內(nèi)部控制帶來了新的挑戰(zhàn)?；陔娮由虅?wù)的單據(jù)電子化、貨幣電子化、網(wǎng)上銀行和網(wǎng)上結(jié)算等，雖然可加快資金周轉(zhuǎn)速度，但給計(jì)算

5、機(jī)會(huì)計(jì)信息系統(tǒng)帶來的風(fēng)險(xiǎn)將是空前的，這將給網(wǎng)絡(luò)計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)的內(nèi)部控制帶來極大的困難和前所未有的挑戰(zhàn)計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)的內(nèi)部控制體系因此發(fā)生深刻的變化。（三）內(nèi)部控制的范圍擴(kuò)大，加大了計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)的控制難度在網(wǎng)絡(luò)環(huán)境下，由于互聯(lián)網(wǎng)系統(tǒng)開放性、共享性、分散性的特點(diǎn)，會(huì)計(jì)數(shù)據(jù)的處理方式突破原有的封閉系統(tǒng)環(huán)境，以及系統(tǒng)建立運(yùn)行的復(fù)雜性，要求內(nèi)部控制的范圍擴(kuò)大，延伸到整個(gè)網(wǎng)絡(luò)系統(tǒng)。如對(duì)網(wǎng)絡(luò)系統(tǒng)開發(fā)過程的控制、系統(tǒng)權(quán)限的控制系統(tǒng)安全的控制、計(jì)算機(jī)病毒的防治、數(shù)據(jù)編碼的控制以及對(duì)調(diào)用和修改程序的控制等，因而加大了內(nèi)部控制的難度。（四）內(nèi)部控制的程序化，加大了計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)的控制風(fēng)險(xiǎn)在網(wǎng)絡(luò)環(huán)境

6、下，計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)在很大程度上取決于會(huì)計(jì)信息系統(tǒng)中運(yùn)行的應(yīng)用程序的質(zhì)量。一旦這些應(yīng)用程序中存在嚴(yán)重的或惡意的，便會(huì)嚴(yán)重危害系統(tǒng)安全。畢竟會(huì)計(jì)人員計(jì)算機(jī)專業(yè)知識(shí)有限，很難及時(shí)發(fā)現(xiàn)這些漏洞加大了計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)的控制風(fēng)險(xiǎn)。網(wǎng)絡(luò)環(huán)境下會(huì)計(jì)信息安全（一）物理風(fēng)險(xiǎn)物理風(fēng)險(xiǎn)主要包括計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)硬件不合適，致使網(wǎng)絡(luò)功能發(fā)揮受阻；網(wǎng)絡(luò)工作環(huán)境、電源等不合要求直接影響網(wǎng)絡(luò)的可靠性；網(wǎng)絡(luò)操作系統(tǒng)和會(huì)計(jì)軟件的安裝維護(hù)不善；網(wǎng)絡(luò)管理制度不健全等。任何計(jì)算機(jī)系統(tǒng)都存在著由于硬件、軟件、網(wǎng)絡(luò)本身出現(xiàn)故障操作失誤導(dǎo)致系統(tǒng)數(shù)據(jù)丟失甚至癱瘓的風(fēng)險(xiǎn)。（二）會(huì)計(jì)信息保密性和完整性破壞風(fēng)險(xiǎn)網(wǎng)絡(luò)安全的最大風(fēng)險(xiǎn)仍然來自于組織內(nèi)部

7、會(huì)計(jì)信息保密性和完整性破壞風(fēng)險(xiǎn)主要指企業(yè)內(nèi)部人員對(duì)會(huì)計(jì)數(shù)據(jù)的非法訪問、泄密和等方面的風(fēng)險(xiǎn)。因此，內(nèi)部控制仍然是基于互聯(lián)網(wǎng)會(huì)計(jì)信息系統(tǒng)控制的基礎(chǔ)。由于互聯(lián)網(wǎng)結(jié)構(gòu)本身的特殊性，其內(nèi)部控制遠(yuǎn)遠(yuǎn)超出了以往計(jì)算機(jī)系統(tǒng)的范疇，已從會(huì)計(jì)機(jī)構(gòu)內(nèi)部擴(kuò)展到對(duì)整個(gè)企業(yè)內(nèi)部人員的控制 （三）系統(tǒng)運(yùn)行風(fēng)險(xiǎn)計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)網(wǎng)絡(luò)環(huán)境下運(yùn)行，系統(tǒng)面臨風(fēng)險(xiǎn)，系統(tǒng)運(yùn)行隨時(shí)可能遭到干擾破壞，如人為因素通過計(jì)算機(jī)病毒致使網(wǎng)絡(luò)癱瘓、切斷或阻塞網(wǎng)絡(luò)通信、導(dǎo)致非法占用網(wǎng)絡(luò)資源以及非人為因素導(dǎo)致的災(zāi)害事故、系統(tǒng)等，影響計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)正常運(yùn)行。（四）網(wǎng)絡(luò)環(huán)境的開放性加劇了會(huì)計(jì)信息失真的風(fēng)險(xiǎn)網(wǎng)絡(luò)技術(shù)在財(cái)務(wù)軟件中的應(yīng)用對(duì)計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)的

8、影響將是革命性的。但網(wǎng)絡(luò)環(huán)境具有開放性的特點(diǎn)，這就給會(huì)計(jì)信息系統(tǒng)的內(nèi)部控制帶來了許多新問題。如在網(wǎng)絡(luò)環(huán)境下，信息來源的多樣性，有可能導(dǎo)致審計(jì)線索紊亂；大量會(huì)計(jì)信息通過網(wǎng)絡(luò)通訊線路傳輸，有可能被非法攔截、竊取甚至篡改；網(wǎng)絡(luò)計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)遭受“病毒”人侵或“黑客”攻擊的可能性更大，等等?？傊?，網(wǎng)絡(luò)環(huán)境的開放性和動(dòng)態(tài)性，加劇了會(huì)計(jì)信息失真的風(fēng)險(xiǎn)，加大了計(jì)算機(jī)會(huì)計(jì)內(nèi)部控制的難度。網(wǎng)絡(luò)環(huán)境下保障會(huì)計(jì)信息安全的對(duì)策（一）加快立法工作法律政策層面上，應(yīng)盡快建立和完善電子商務(wù)法規(guī)，以規(guī)范網(wǎng)上交易的購銷、支付及核算行為；借鑒國外有關(guān)研究成果和實(shí)踐經(jīng)驗(yàn)，制定符合我國國情的網(wǎng)絡(luò)會(huì)計(jì)信息管理、財(cái)務(wù)報(bào)告披露的法規(guī)、

9、準(zhǔn)則，具體規(guī)定企業(yè)網(wǎng)上披露的義務(wù)與責(zé)任、網(wǎng)絡(luò)會(huì)計(jì)信息質(zhì)量標(biāo)準(zhǔn)要求監(jiān)管機(jī)構(gòu)及其權(quán)責(zé)等，盡快建立和完善電子商務(wù)法規(guī)為網(wǎng)絡(luò)會(huì)計(jì)信息系統(tǒng)提供一個(gè)良好的社會(huì)環(huán)境 （二）建立健全內(nèi)部控制制度 （三）從技術(shù)上，提高網(wǎng)絡(luò)系統(tǒng)的安全性和保密性 （四）網(wǎng)絡(luò)會(huì)計(jì)信息系統(tǒng)的安全控制以網(wǎng)絡(luò)技術(shù)為基礎(chǔ)，結(jié)合會(huì)計(jì)需要，確保網(wǎng)絡(luò)安全有效地傳遞信息。系統(tǒng)加密管理形成網(wǎng)上公證由第三方牽制的安全機(jī)制建立嚴(yán)格的數(shù)據(jù)存貯措施建立 “審計(jì)線索制” 強(qiáng)化內(nèi)部控制積極完善實(shí)施法律法規(guī)保證數(shù)據(jù)安全有效地監(jiān)控系統(tǒng)運(yùn)行狀況防止系統(tǒng)被侵犯有效地減輕由于內(nèi)部人員道德風(fēng)險(xiǎn)、系統(tǒng)資源風(fēng)險(xiǎn)和計(jì)算機(jī)病毒所造成的危害為網(wǎng)絡(luò)會(huì)計(jì)信息系統(tǒng)提供一個(gè)良好的社會(huì)環(huán)境。在

10、網(wǎng)絡(luò)環(huán)境下，企業(yè)的業(yè)務(wù)流程組織結(jié)構(gòu)發(fā)生了很大變化。因此，系統(tǒng)開發(fā)過程的同時(shí)也是企業(yè)再造的過程，必須把新的會(huì)計(jì)控制功能全面融入系統(tǒng)中。而在現(xiàn)階段的電算化會(huì)計(jì)信息系統(tǒng)中此類控制如同虛設(shè)目前大多數(shù)企業(yè)采用商品化軟件，系統(tǒng)的開發(fā)是由開發(fā)商來研制的對(duì)企業(yè)而言，整個(gè)應(yīng)用系統(tǒng)是一個(gè)“黑洞”，根本無法進(jìn)行開發(fā)控制，維護(hù)也只能借助于或依賴于開發(fā)商。網(wǎng)絡(luò)會(huì)計(jì)信息系統(tǒng)則不然，由于強(qiáng)調(diào)個(gè)性化體現(xiàn)企業(yè)文化，大多數(shù)企業(yè)將采用自行研制的軟件，由此而來，必然要加以控制。系統(tǒng)軟件維護(hù)控制也是控制的重點(diǎn)，因?yàn)榫W(wǎng)絡(luò)系統(tǒng)具有個(gè)性化的特征，除“量身定做”軟件外，還要求各企業(yè)在遵守行業(yè)協(xié)議的前提下，其應(yīng)用軟件可隨時(shí)加以更新，進(jìn)行維護(hù)。（

11、五）培養(yǎng)新型的全能會(huì)計(jì)人才目前在我國既懂得網(wǎng)絡(luò)信息技術(shù)又具備商務(wù)經(jīng)營管理知識(shí)，且精通會(huì)計(jì)知識(shí)的復(fù)合型人才還非常缺乏。要適應(yīng)網(wǎng)絡(luò)會(huì)計(jì)發(fā)展的需要，國家必須注重這類人才的培養(yǎng)和開發(fā)，這是信息時(shí)代保證企業(yè)乃至國家在激烈的市場競爭的制勝的關(guān)鍵所在。網(wǎng)絡(luò)會(huì)計(jì)的實(shí)施需要大批既熟諳計(jì)算機(jī)網(wǎng)絡(luò)知識(shí)和財(cái)會(huì)知識(shí)，又同時(shí)掌握商務(wù)知識(shí)和法律法規(guī)的人才，財(cái)會(huì)人員在會(huì)計(jì)方法選擇、會(huì)計(jì)信息披露、網(wǎng)絡(luò)技術(shù)、會(huì)計(jì)職業(yè)規(guī)范和道德規(guī)范等應(yīng)遵守和選擇的問題，網(wǎng)絡(luò)的發(fā)展需要“復(fù)合型”人才，既要求他們精通計(jì)算機(jī)網(wǎng)絡(luò)知識(shí)、基本的故障排除方法以及計(jì)算機(jī)的基本維護(hù)技能，又要求他們具有很深的會(huì)計(jì)理論功底和嫻熟的會(huì)計(jì)業(yè)務(wù)技能。所以在教育領(lǐng)域應(yīng)加強(qiáng)復(fù)合型人才的培養(yǎng)，促進(jìn)網(wǎng)絡(luò)化進(jìn)程。社會(huì)的進(jìn)步企業(yè)的發(fā)展歸根結(jié)底都需要高素質(zhì)的人來完成，沒有高素質(zhì)的人才網(wǎng)絡(luò)會(huì)計(jì)就成了無本之木、無源之水。1黃梯云