LIZHIPINGZHAOBOWEI
网络财务会计的出现,是科技进步的结果,更是时代发展的必然.对于传统的财务管理理论、实务和方法,网络财务会计是一种革新和挑战.1. 基于互联网的会计信息系统控制风险加剧基于互联网的会计信息系统是一种内联网结构的系统。企业内联网并通过互联网,为企业内各部门之间,企业与客户、供应商之间,企业与银行、税务、审计等部门之间建立开放、公布、实时的双向多媒体信息交流环境创造了条件,也使企业会计与业务一体化处理和实时监控成为现实。但是,由于互联网、内联网系统的分布式、开放性等特点,与原有集中封闭的会计信息系统比较,系统在安全上的问题更加突出。基于互联网的会计信息系统的风险主要来自于系统故障风险、内部人员道德风险、系统关联方道德风险、社会道德风险等各个方面。2. 会计系统内部控制的难度加大(1)网络构成要素的复杂性使得系统安全控制的难度加大网络是一个庞大的系统,电子商务是一种整合的经济模式,交易与服务活动的完成一般以企业内联网、企业外联网和互联网三种网络为基础。计算机硬件、软件、人员和各种规程等构成上述各种网络组织的基本要素。由于硬件配置不合理、软件功能欠完善、系统操作失误、内部管理人员的非法访问及来自外部的恶意攻击等原因,网络组织的各个层面将面临着严重的安全威胁。错综复杂的网络结构使得系统安全问题日益突出,安全控制的难度将进一步加大。(2)网络数据处理的集中性使得传统的组织控制功能减弱网络的应用大大减少了人工输入环节,数据访问和数据交换都通过应用服务器进行。网络计算机集成化处理促使传统手工会计中制单、复核、记账等不相容岗位相互牵制制度的效力逐步削弱,传统的组织控制功能弱化。(3)网络环境的开放性使得会计信息失真的风险加剧从信息的取得渠道看,其来源具有多样性有可能导致审计线索紊乱;从信息传递的方式看,大量信息通过网络通讯线路传输,有可能遭受非法的拦截、窃取和纂改;从信息的存储形式看,信息大都以电子数据的形式存储,肉眼很难辨认,易被修改、删除、隐匿、转移和伪造且不留痕迹。网络系统的开放性和动态性加大了审计取证难度,加剧了会计信息失真的风险。 网络应用服务商方式带来其他方面的变革和改进(1)会计信息供给中市场竞争机制的形成当会计信息作为商品走向市场,其供给就取决于市场的需求,在存在众多ASP竞争的前提下,会计信息使用者可以获得低价格和高质量的会计信息。(2)有助于会计信息质量的提高会计信息质量的提高依靠两个方面的途径:①是监督,②是激励。传统会计工作模式下,企业自己生产会计信息,会计信息的监督来自于政府、社会审计机构、企业内部监督以及股东的监督。ASP模式下,企业不直接生产会计信息,原有的监督主要转移为对ASP的监督,ASP提供虚假不实的会计信息不但会受到政府有关部门的惩罚,而且在ASP之间的竞争中将被淘汰。从这个角度说,会使ASP站在中立的立场上提供会计信息;同时,高质量会计信息的提供将得到相应信息使用者的肯定和回报,使ASP受到激励,这两方面都将促使会计信息质量的改善。(3)有助于企业经营者激励约束机制的形成会计信息生产职能从内部分离出来以后亦将对企业经营者产生有力的激励和约束。经营者操纵、控制会计信息的可能性大大降低甚至没有了。ASP对企业经营者产生的影响具体表现在:1)会计信息真正成为衡量经营者绩效的工具;2)在失去了对会计信息的操纵后,经营机会主义、代理风险将降低,经营者唯有努力工作,获得成绩才能获得自身价值的回报。
萌萌尛宝贝
会计信息系统的安全是指系统保持正常稳定运行状态的能力。会计信息系统的安全风险是指由于人为的或非人为的因素使得会计信息系统保护安全的能力减弱，从而造成系统的信息失真、失窃，企业资金财产损失，系统硬件、软件无法正常运行等结果发生的可能性。保护系统的安全就是保护系统免遭破坏或遭到损害后系统能够较容易再生，会计信息系统的安全风险主要表现在以下几个方面：
（一）企业资产损失。利用非法手段侵吞企业资财是会计信息系统安全风险的主要形式之一。其手段主要有：未经许可非法侵入他人计算机设施、通过网络散布病毒等有害程序、非法转移电子资金及盗窃银行存款等。随着犯罪技术的日趋多样化、复杂化，信息系统犯罪更加隐蔽，更加难以发现，涉及的金额也从最初的几千元发展到几万元，甚至上亿元，安全风险损失越来越大，后果也随之越来越严重。（二）企业重要信息泄露。在信息技术高速发展的今天，信息在企业的经营管理中变得越来越重要，成为企业的一项重要资本，甚至决定了企业在激烈的市场竞争中的成败。网络的普及让信息的获取、共享和传播更加方便，同时也增加了重要信息泄密的风险。因此，利用高技术手段窃取企业重要机密成为了当今计算机犯罪的主要目的之一，也是构成系统安全风险的重要形式。比如：窃取企业重要的会计信息并泄露给竞争对手以达到某种非法目的等，常常会对企业造成无法估量的损失。（三）系统无法正常运行。网络会计主要依靠自动数据处理功能，而这种功能又很集中，自然或人为的微小差错和干扰，都会造成严重后果。无论是无法避免的自然灾害，或者是出于非法目的而输入破坏性程序、操作者有意、无意的操作造成硬件设施的损害、计算机病毒的破坏等都有可能使会计信息系统的软件、硬件无法正常工作，甚至系统瘫痪，造成巨大损失，给企业带来很多不便。二、影响会计信息系统安全的因素影响会计信息系统安全风险的因素大致可以分为以下三个方面：硬件系统安全、软件系统安全以及会计操作人员的因素。（一）硬件系统安全因素1、不正确操作。计算机系统的操作人员对硬件设备的不正确操作可能会引起系统的损坏，从而进一步危害系统的安全。不正确的操作主要是指操作人员不按规定的程序流程使用硬件设备，例如不按顺序开机、关机，有可能烧毁计算机的硬盘，从而造成数据的泄露甚至导致数据的全部丢失。2、人为因素。人的因素在保障会计信息安全过程中起着主导作用，会计信息系统操作人员出于主观故意篡改数据或不按操作程序操作，均会直接影响会计信息的真实性和可靠性、可用性；有意破坏系统硬件设备者可能是系统内部操作人员，也可能是系统外部人员。破坏者出于某种目的，例如发泄私愤或谋取不法利益，等等，从而破坏计算机硬件，致使系统运行中断或毁灭。这种破坏行为可能是以暴力的方式破坏计算机设备，也可能通过盗窃等手段破坏计算机系统，例如窃走存有数据的磁带或磁盘，或者利用计算机病毒的发作造成硬件损坏等。3、不可预测的灾难。不可预测的灾难虽然发生的概率非常小，但不意味这不可能发生，一旦发生对信息系统的破坏性极大，所以必须引起足够的重视，例如火灾或某些元件的损坏，可能造成整个系统的崩溃。（二）软件系统安全因素1、计算机病毒。计算机病毒实际上是一段小程序，它具有自我复制功能，常驻留于内存、磁盘的引导扇区或磁盘文件，在计算机系统之间传播，常常在某个特定的时刻破坏计算机内的程序、数据甚至硬件。据统计，全世界发现的各种计算机病毒已经超过了24，000种，并且正以每月300～500种的速度疯狂的增长。由于病毒的隐蔽性强、传播范围广、破坏力大等特点，对远程网络会计信息传输的安全构成了非常大的威胁。查杀病毒已成为系统安全保护的一个重要的也是必不可少的内容。2、网络黑客，也就是指非授权侵入网络的用户或程序。黑客最常用的诡计有以下几种：（1）捕获，许多程序能够使破坏者捕获到一些个人信息，尤其是口令；（2）查卡，这种程序是“捕获”程序的一部分，它主要捕获信用卡密码；（3）即时消息轰炸，利用即时消息功能，黑客可以采用多种程序，以极快的速度用大量的消息“轰炸”某个特定用户；（4）电子邮件轰炸，用数百条消息、以填塞某人的E-mail信箱，是一种确实可行的在线袭扰的方法；（5）违反业务条款，这种诡计相当于在网上陷害某人，有些程序可使这种欺骗活动看起来就好像是某个用户向黑客发送了一条攻击性的E-mail消息；（6）病毒和“特洛伊木马”，这些程序看起来像一种合法的程序，但是它静静地记录着用户输入的每个口令，然后把它们发送给黑客的网络信箱，从而通过盗窃系统合法用户的口令，然后以此口令合法登录系统以实现非法目的。（三）会计操作人员的安全因素1、操作人员篡改程序和数据文件。通过对程序做非法的改动，导致会计数据的不真实、不可靠、不准确或以此达到某种非法目的，例如转移单位资金到指定的个人账户。2、有权和无权用户的非法操作。主要是操作员或其他人员不按照操作规程或非法操作系统，改变计算机系统的执行路径从而破坏数据的安全。3、窃取或篡改商业秘密、非法转移电子资金和数据泄密等。对会计数据的泄密主要是针对系统的用户或数据保管人员把本企业会计信息通过磁盘、磁带、光盘或网络等介质透露给竞争对手；窃取或篡改商业秘密是系统非法转移用户利用不正常手段获取企业重要机密的行为。借助高技术设备和系统的通讯设施非法转移资金对会计数据的安全保护构成很大威胁。除此之外，操作人员通过非法修改、销毁输出信息等损坏计算机系统的方式达到掩盖舞弊行为和获取私人利益的目的，也是构成系统安全风险的一个重要因素。
——管理会计师初级办公室整理自网上资料！
优质会计资格证问答知识库
