畢業(yè)論文網(wǎng)絡(luò)環(huán)境下會計信息安全問題研究

1、畢業(yè)論文-網(wǎng)絡(luò)環(huán)境下會計信息安全問題研究 工程學(xué)院畢業(yè)論文題 目 網(wǎng)絡(luò)環(huán)境下會計信息安全問題研究學(xué)生姓名： 系 （部）： 會計學(xué)系專 業(yè)： 會 計 學(xué)指導(dǎo)教師： 7>2013 年 5月 29 日目 錄前言?2一、網(wǎng)絡(luò)環(huán)境下會計信息系統(tǒng)存在的安全性問題?2（一）網(wǎng)絡(luò)系統(tǒng)的安全性問題?2（二）會計信息系統(tǒng)的安全問題（三（一）網(wǎng)絡(luò)的開放性使得計算機會計信息系統(tǒng)很難避免非法侵擾（二）電子商務(wù)的普及，將給內(nèi)部控制帶來前所未有的挑戰(zhàn)三）內(nèi)部控制的范圍擴大，加大了計算機會計信息系統(tǒng)的控制難度（四）內(nèi)部控制的程序化，加大了計算機會計信息系統(tǒng)的控制風(fēng)險網(wǎng)絡(luò)環(huán)境下會計信息安全（一）物理風(fēng)險（二）會計信息保密

2、性和完整性破壞風(fēng)險（三）系統(tǒng)運行風(fēng)險（四）網(wǎng)絡(luò)環(huán)境的開放性加劇了會計信息失真的風(fēng)險（一）加快立法工作（二健全內(nèi)部控制（三）從技術(shù)上，提高網(wǎng)絡(luò)系統(tǒng)的安全性和保密性（四）網(wǎng)絡(luò)會計信息系統(tǒng)安全控制（五）培養(yǎng)新型的全能會計人才網(wǎng)絡(luò)環(huán)境下會計信息安全問題研究（二）會計信息系統(tǒng)的安全問題會計信息系統(tǒng)的會計信息系統(tǒng),對軟件運行過程中出現(xiàn)的故障不能及時解決，對于計算機網(wǎng)絡(luò)問題更是無從下手，進而使系統(tǒng)不能夠正常的運行，導(dǎo)致重要的會計信息丟失。這將給會計的信息安全帶來重大的安全隱患，致使會計檔案面臨失效的巨大風(fēng)險。此外，網(wǎng)絡(luò)系統(tǒng)下道德因素同樣可能導(dǎo)致會計信息系統(tǒng)的安全隱患。網(wǎng)絡(luò)會計信息系統(tǒng)的無紙化，缺少了手工操作

3、時的內(nèi)部控制所能依賴的書面審計線索，再加上計算機的自動高效使工作人員的數(shù)量不斷減少，各種手續(xù)都被合并到一起由計算機統(tǒng)一執(zhí)行，從而不能像手工方式那樣相互牽制，構(gòu)成了內(nèi)控隱患，所以網(wǎng)絡(luò)安全的最大風(fēng)險來自于組織內(nèi)部。在企業(yè)中，計算機維護員、程序員、網(wǎng)絡(luò)操作員、信息系統(tǒng)管理員都有各種機會把威脅引入信息系統(tǒng)。他們常常通過在會計系統(tǒng)中輸入虛構(gòu)的交易，或與非雇員人員合作，轉(zhuǎn)移資產(chǎn)并據(jù)為己有，從而形成了欺詐性的財務(wù)報告。另外，對公司不滿的雇員，尤其是已被解雇的雇員，亦有可能是電腦系統(tǒng)惡意破壞的罪犯。在許多高度競爭的行業(yè)中，對競爭對手定量和定性信息的挖掘從未停止過。（三硬件軟件（一）網(wǎng)絡(luò)的開放性使得計算機會計信

4、息系統(tǒng)很難避免非法侵擾 （二）電子商務(wù)的普及，將給內(nèi)部控制帶來前所未有的挑戰(zhàn),它作為企業(yè)一種全新的經(jīng)營和貿(mào)易方式,可以降低企業(yè)的經(jīng)營成本、進行有效溝通、促進銷售改善企業(yè)的經(jīng)營效率及業(yè)績。然而，電子商務(wù)的交易流程與以往大不相同，交易無紙化、貨幣電子化、技術(shù)復(fù)雜化、審計線索的改變或者消失,也給企業(yè)會計信息系統(tǒng)的內(nèi)部控制帶來新的挑戰(zhàn)。隨著互聯(lián)網(wǎng)的迅猛發(fā)展，網(wǎng)上交易愈加普遍，電子商務(wù)將逐步普及。電子商務(wù)一方面極大地提高了商務(wù)活動的效率，企業(yè)帶來了無限的生機，另一方面給計算機會計信息系統(tǒng)的內(nèi)部控制帶來了新的挑戰(zhàn)?；陔娮由虅?wù)的單據(jù)電子化、貨幣電子化、網(wǎng)上銀行和網(wǎng)上結(jié)算等，雖然可加快資金周轉(zhuǎn)速度，但給計算

5、機會計信息系統(tǒng)帶來的風(fēng)險將是空前的，這將給網(wǎng)絡(luò)計算機會計信息系統(tǒng)的內(nèi)部控制帶來極大的困難和前所未有的挑戰(zhàn)計算機會計信息系統(tǒng)的內(nèi)部控制體系因此發(fā)生深刻的變化。（三）內(nèi)部控制的范圍擴大，加大了計算機會計信息系統(tǒng)的控制難度在網(wǎng)絡(luò)環(huán)境下，由于互聯(lián)網(wǎng)系統(tǒng)開放性、共享性、分散性的特點，會計數(shù)據(jù)的處理方式突破原有的封閉系統(tǒng)環(huán)境，以及系統(tǒng)建立運行的復(fù)雜性，要求內(nèi)部控制的范圍擴大，延伸到整個網(wǎng)絡(luò)系統(tǒng)。如對網(wǎng)絡(luò)系統(tǒng)開發(fā)過程的控制、系統(tǒng)權(quán)限的控制系統(tǒng)安全的控制、計算機病毒的防治、數(shù)據(jù)編碼的控制以及對調(diào)用和修改程序的控制等，因而加大了內(nèi)部控制的難度。（四）內(nèi)部控制的程序化，加大了計算機會計信息系統(tǒng)的控制風(fēng)險在網(wǎng)絡(luò)環(huán)境

6、下，計算機會計信息系統(tǒng)在很大程度上取決于會計信息系統(tǒng)中運行的應(yīng)用程序的質(zhì)量。一旦這些應(yīng)用程序中存在嚴重的或惡意的，便會嚴重危害系統(tǒng)安全。畢竟會計人員計算機專業(yè)知識有限，很難及時發(fā)現(xiàn)這些漏洞加大了計算機會計信息系統(tǒng)的控制風(fēng)險。網(wǎng)絡(luò)環(huán)境下會計信息安全（一）物理風(fēng)險物理風(fēng)險主要包括計算機網(wǎng)絡(luò)系統(tǒng)硬件不合適，致使網(wǎng)絡(luò)功能發(fā)揮受阻；網(wǎng)絡(luò)工作環(huán)境、電源等不合要求直接影響網(wǎng)絡(luò)的可靠性；網(wǎng)絡(luò)操作系統(tǒng)和會計軟件的安裝維護不善；網(wǎng)絡(luò)管理制度不健全等。任何計算機系統(tǒng)都存在著由于硬件、軟件、網(wǎng)絡(luò)本身出現(xiàn)故障操作失誤導(dǎo)致系統(tǒng)數(shù)據(jù)丟失甚至癱瘓的風(fēng)險。（二）會計信息保密性和完整性破壞風(fēng)險網(wǎng)絡(luò)安全的最大風(fēng)險仍然來自于組織內(nèi)部

7、會計信息保密性和完整性破壞風(fēng)險主要指企業(yè)內(nèi)部人員對會計數(shù)據(jù)的非法訪問、泄密和等方面的風(fēng)險。因此，內(nèi)部控制仍然是基于互聯(lián)網(wǎng)會計信息系統(tǒng)控制的基礎(chǔ)。由于互聯(lián)網(wǎng)結(jié)構(gòu)本身的特殊性，其內(nèi)部控制遠遠超出了以往計算機系統(tǒng)的范疇，已從會計機構(gòu)內(nèi)部擴展到對整個企業(yè)內(nèi)部人員的控制 （三）系統(tǒng)運行風(fēng)險計算機會計信息系統(tǒng)網(wǎng)絡(luò)環(huán)境下運行，系統(tǒng)面臨風(fēng)險，系統(tǒng)運行隨時可能遭到干擾破壞，如人為因素通過計算機病毒致使網(wǎng)絡(luò)癱瘓、切斷或阻塞網(wǎng)絡(luò)通信、導(dǎo)致非法占用網(wǎng)絡(luò)資源以及非人為因素導(dǎo)致的災(zāi)害事故、系統(tǒng)等，影響計算機會計信息系統(tǒng)正常運行。（四）網(wǎng)絡(luò)環(huán)境的開放性加劇了會計信息失真的風(fēng)險網(wǎng)絡(luò)技術(shù)在財務(wù)軟件中的應(yīng)用對計算機會計信息系統(tǒng)的

8、影響將是革命性的。但網(wǎng)絡(luò)環(huán)境具有開放性的特點，這就給會計信息系統(tǒng)的內(nèi)部控制帶來了許多新問題。如在網(wǎng)絡(luò)環(huán)境下，信息來源的多樣性，有可能導(dǎo)致審計線索紊亂；大量會計信息通過網(wǎng)絡(luò)通訊線路傳輸，有可能被非法攔截、竊取甚至篡改；網(wǎng)絡(luò)計算機會計信息系統(tǒng)遭受“病毒”人侵或“黑客”攻擊的可能性更大，等等。總之，網(wǎng)絡(luò)環(huán)境的開放性和動態(tài)性，加劇了會計信息失真的風(fēng)險，加大了計算機會計內(nèi)部控制的難度。網(wǎng)絡(luò)環(huán)境下保障會計信息安全的對策（一）加快立法工作法律政策層面上，應(yīng)盡快建立和完善電子商務(wù)法規(guī)，以規(guī)范網(wǎng)上交易的購銷、支付及核算行為；借鑒國外有關(guān)研究成果和實踐經(jīng)驗，制定符合我國國情的網(wǎng)絡(luò)會計信息管理、財務(wù)報告披露的法規(guī)、

9、準(zhǔn)則，具體規(guī)定企業(yè)網(wǎng)上披露的義務(wù)與責(zé)任、網(wǎng)絡(luò)會計信息質(zhì)量標(biāo)準(zhǔn)要求監(jiān)管機構(gòu)及其權(quán)責(zé)等，盡快建立和完善電子商務(wù)法規(guī)為網(wǎng)絡(luò)會計信息系統(tǒng)提供一個良好的社會環(huán)境 （二）建立健全內(nèi)部控制制度 （三）從技術(shù)上，提高網(wǎng)絡(luò)系統(tǒng)的安全性和保密性 （四）網(wǎng)絡(luò)會計信息系統(tǒng)的安全控制以網(wǎng)絡(luò)技術(shù)為基礎(chǔ)，結(jié)合會計需要，確保網(wǎng)絡(luò)安全有效地傳遞信息。系統(tǒng)加密管理形成網(wǎng)上公證由第三方牽制的安全機制建立嚴格的數(shù)據(jù)存貯措施建立 “審計線索制” 強化內(nèi)部控制積極完善實施法律法規(guī)保證數(shù)據(jù)安全有效地監(jiān)控系統(tǒng)運行狀況防止系統(tǒng)被侵犯有效地減輕由于內(nèi)部人員道德風(fēng)險、系統(tǒng)資源風(fēng)險和計算機病毒所造成的危害為網(wǎng)絡(luò)會計信息系統(tǒng)提供一個良好的社會環(huán)境。在

10、網(wǎng)絡(luò)環(huán)境下，企業(yè)的業(yè)務(wù)流程組織結(jié)構(gòu)發(fā)生了很大變化。因此，系統(tǒng)開發(fā)過程的同時也是企業(yè)再造的過程，必須把新的會計控制功能全面融入系統(tǒng)中。而在現(xiàn)階段的電算化會計信息系統(tǒng)中此類控制如同虛設(shè)目前大多數(shù)企業(yè)采用商品化軟件，系統(tǒng)的開發(fā)是由開發(fā)商來研制的對企業(yè)而言，整個應(yīng)用系統(tǒng)是一個“黑洞”，根本無法進行開發(fā)控制，維護也只能借助于或依賴于開發(fā)商。網(wǎng)絡(luò)會計信息系統(tǒng)則不然，由于強調(diào)個性化體現(xiàn)企業(yè)文化，大多數(shù)企業(yè)將采用自行研制的軟件，由此而來，必然要加以控制。系統(tǒng)軟件維護控制也是控制的重點，因為網(wǎng)絡(luò)系統(tǒng)具有個性化的特征，除“量身定做”軟件外，還要求各企業(yè)在遵守行業(yè)協(xié)議的前提下，其應(yīng)用軟件可隨時加以更新，進行維護。（

11、五）培養(yǎng)新型的全能會計人才目前在我國既懂得網(wǎng)絡(luò)信息技術(shù)又具備商務(wù)經(jīng)營管理知識，且精通會計知識的復(fù)合型人才還非常缺乏。要適應(yīng)網(wǎng)絡(luò)會計發(fā)展的需要，國家必須注重這類人才的培養(yǎng)和開發(fā)，這是信息時代保證企業(yè)乃至國家在激烈的市場競爭的制勝的關(guān)鍵所在。網(wǎng)絡(luò)會計的實施需要大批既熟諳計算機網(wǎng)絡(luò)知識和財會知識，又同時掌握商務(wù)知識和法律法規(guī)的人才，財會人員在會計方法選擇、會計信息披露、網(wǎng)絡(luò)技術(shù)、會計職業(yè)規(guī)范和道德規(guī)范等應(yīng)遵守和選擇的問題，網(wǎng)絡(luò)的發(fā)展需要“復(fù)合型”人才，既要求他們精通計算機網(wǎng)絡(luò)知識、基本的故障排除方法以及計算機的基本維護技能，又要求他們具有很深的會計理論功底和嫻熟的會計業(yè)務(wù)技能。所以在教育領(lǐng)域應(yīng)加強復(fù)合型人才的培養(yǎng)，促進網(wǎng)絡(luò)化進程。社會的進步企業(yè)的發(fā)展歸根結(jié)底都需要高素質(zhì)的人來完成，沒有高素質(zhì)的人才網(wǎng)絡(luò)會計就成了無本之木、無源之水。1黃梯云