网络环境下会计信息系统安全管理研究

现代企业的会计信息系统管理越来越依靠于网络环境,通过网络方式来控制管理企业经济活动的方式已成为企业内部管理的一项重点工作,网络环境的运用是一把双刃剑,它在为企业会计信息系统运行提供便捷的同时,也为企业会计信息数据带来了较大的安全隐患。网络环境的复论文网杂多变,为企业会计信息系统的安全管理带来了考验,企业如何应对会计信息系统面对的网络风险,已成为企业内部安全管理的一项重点内容。本文主要对现今网络环境对企业会计信息系统内部安全管理的影响,具体阐述会计信息系统在网络环境下的主要内部控制管理内容,并提出通过加强企业会计信息系统中的人员控制。制度控制。监督控制和提高风险意识等来促进其内部管理安全性的建议和措施。

一。网络环境对企业会计信息系统内部控制管理的影响

网络外部环境处在一个持续发展变化的状态,它对企业会计信息系统内部控制管理的影响来自多方面。首先它加大了企业会计信息系统控制管理的范围。现代网络环境具有分散性。共享性和开放性等特点。会计信息系统的控制管理范围必须扩展到整个网络系统中,控制管理项目包括操作与权限控制。系统安全性控制。系统信息数据库控制。系统开发过程控制和计算机网络病毒防治等。网络电子商务的发展使得会计信息系统操作全面网络化。各种单据签发和结算业务等均在网络中进行,加大了会计信息系统的控制管理负担。事件驱动方式会计业务流程使会计信息系统面临挑战。事件驱动方式会计业务流程中各种财务信息数据的录入和交易驱动发生在企业外部,较大程度地增加了信息数据控制管理的难度。网络环境中信息数据处理的集成化和企业内部管理的程序化加大了会计信息系统的网络风险。在网络信息数据操作环节中的失误容易在短时间内蔓延扩散,降低系统信息的正确性。会计信息系统操作的安全性和信息数据的准确程度也受到应用系统的软件质量的影响。在软件发生错误的情况下,会使信息数据的网络风险加大。网络环境下的会计信息系统对企业会计人员的技术要求较高,而多数企业的会计信息系统控制管理人员均没有经过相关方面的训练,控制管理水平低下,无法应对广泛的网络信息数据风险,进一步妨碍了会计信息系统的安全性。

二。网络环境下企业会计信息系统内部控制管理的主要内容

系统内部控制管理一般需要两个基本环节,即发现问题和解决问题,根据控制类型可将控制方法划分为一般性控制和应用性控制两种。

(一)一般性控制

一般性控制主要是指对会计信息系统中的基本组成要素进行管理,包括计算机软件硬件。工作人员管理和系统环境管理等,通过建立会计信息系统的整体构架,为控制管理提供相对科学的管理模式,保障达到最理想的整体控制目标。一般性控制包括组织与管理控制。系统开发与维护控制。系统操作控制。硬件与软件控制和系统安全控制等。组织与管理控制以建立合理的组织机构和责任分工制度为目标,形成系统中各个控制环节之间的互相影响和互相制约,减少发生系统错误的可能性。系统开发与维护控制主要通过对会计信息系统中常出现的偏差或错误进行整合分析,不断提升会计信息系统的控制管理性能,使其能够适应网络环境和各种新型硬件软件设备。系统操作控制以提高信息数据处理质量和效率为主要目的,操作人员应严格按照规定方式进行操作,切忌违规操作,保证系统的安全。硬件和软件控制重点在于维护会计信息系统的基础设施,提高系统运行的性能。系统安全控制主要采取适当的技术措施维护网络安全性,包括错误处置。文件保护。安全保护。程序保护和自我保护等。

(二)应用性控制

应用性控制主要对会计信息系统的应用方面进行具体控制,针对的是会计信息数据操作的整个技术过程,应用性控制可以确保所有的经济业务都经过授权和记录,并进行准确完整及时的处理。应用性控制主要有输入控制。数据处理控制和输出控制三个方面。输入控制从数据采集和数据输入两个环节人手,实现数据采集的准确性和数据输入的有效性。数据处理控制通过数据有效性检验。业务时序控制和程序化处理有效检验等手段保障数据处理质量。输出控制通过输出结果校审。输出权限控制。设置网络口令和磁盘安检等方式确保输出结构的准确性。

三。网络环境下提高企业会计信息系统内部控制管理的建议措施

(一)加强会计信息系统中的人员控制

企业会计信息系统的安全稳定运行。工作人员是决定性的因素。为了保障会计信息系统能够安全运行,应该让每一位会计信息系统的操作人员和控制管理人员明白自己在其中所应承担的职责和义务,保障每一工作人员在工作过程中树立高度的责任观念。加强对会计信息系统操作管理人员的职业道德教育,在思想认识上使工作人员提高职业素质。在日常工作过程中,注意加强各个工作环节中工作人员的团结协作,提升系统的整体运行效率。建立严格的人事管理制度,在人事管理方面完善会计信息系统的内部安全管理和控制。

(二)建立并实施科学有效的控制制度

在法律法规上完善对企业会计信息系统内部控制管理的规范和要求,政府财政部门应该切实考察现代企业会计信息系统的建设。安全性能与外部网络环境中的各种安全隐患。积极推动企业会计信息系统的改革,给予资金上的补助或技术上的支持。重点建立并完善网络电子商务法规及管理条例,制定符合企业现状的网络电子商务会计信息管理制度。财务报告披露制度以及网络侵犯惩罚制度。对企业在会计信息数据网络操作过程中的每一个环节做出明确的规定,保证网络电子商务的运行秩序和质量,严厉打击不良网络违法犯罪现象,为会计信息系统运行提供良好网络环境。

(三)加强对会计信息系统控制管理的监督

在会计信息系统运行过程中加强安全管理监督对于保障经济工作的顺利有效进展具有重要作用。监督活动要渗透到每一个操作管理环节,监督人员不断总结会计信息系统操作管理失误的原因,研究探讨解决对策,使会计信息系统的安全性能逐渐提升。建立会计信息安全管理责任制度。对信息系统控制管理的每个工作环节进行责任分工,严格确立交接班制度手续,为工作人员制定安全管理指标,对于出现的会计信息安全问题,及时查找负责人和原因,进行及时处理。

(四)提高安全管理意识和能力

不断加强对会计信息系统控制管理人员的安全管理教育,提高会计信息系统操作过程中的安全意识。向工作人员介绍现代网络环境对会计信息网络造成的重要安全威胁,加深系统操作管理人员对加强安全管理的认识。提高工作人员对系统内部控制的风险防范意识。注意培养财会人员和管理人员的综合业务素质,聘请专业财会管理人员对企业财务部门的工作,人员进行指导培训,加强计算机信息网络知识的教育,提高工作人员计算机网络技术理论水平和操作实践水平,保证会计信息系统操作管理人员能够熟练掌握计算机网络信息技术,不断适应广阔多变的外部网络环境。另外。相关会计从业人员在进行会计信息系统相关活动中存在道德风险,开放的网络需要更为严格。严谨的安全法律法规。因此网络会计信息系统需要有特别针对性的安全控制制度,这需要在将来的探索实践中逐步实现。

网络环境下会计信息系统安全管理研究