信息時代會計電算化系統安全管理研究(四)

 這個階段的系統必須是以管理為重心的。這決不僅僅是會計帳簿和報表數據的總括分析，而其管理和分析的原始數據必須直接來源于生產經營的各基本環節，如材料倉庫、每道生產工序和每個銷售人員，因而是最明細和詳盡的。因此，完整的、以管理為重心的會計信息系統必須與整個企業管理信息系統共同規劃、統籌設計。這樣的系統與以往開發的核算系統不是并列的，而是以其核算功能為內核、以管理功能為重心;該系統不是以會計職能而是以業務類型來劃分其子系統的。

會計電算化的高級發展階段是建立并實際運行會計或企業決策支持系統，這個階段是以管理為重心的會計信息系統或企業管理信息系統的自然進化或更高級的發展階段，像國外那樣用它來輔助解決那些數據不規范、變化因素多、具有不確定性的高級會計或企業管理決策問題。

四、電算化會計系統存在的安全

1.電算化環境對內部控制提出的挑戰

信息技術的發展正引導著高科技的浪潮席卷世界的每-一個角落。企業的內外部環境也因此發生-定的變化，給企業的內部控制提出了新的挑戰。

（1）內部控制

目前對內部控制的定義有很多種，其中較為權威的是美國COSO委員會1992年提出并于1994年修改的《內部控制一整體框架》中提出的內部控制整體框架概念。在《內部控制一--整體框架》中，COSO委員會認為，內部控制是由企業董事會、經理階層和其他員工實施的，為營運的效率和效果、財務報告的可靠性、遵循相關法令等目標的達成而提供合理保證的過程。

內部控制是-個企業或單位為了保證其資產的安全性、會計資料的準確性和可靠性，提高經營效率以及貫徹執行其規定的管理方針而在組織內采用的- - 系列制度、方法和手段，在企業的會計和審計活動中起著重要的作用。計算機引入數據處理系統后，計算機會計系統呈現出不同于一- 般手工操作系統的特征。如數據處理的集中化、數據存儲的磁、光介質化，使可視審計線索減少，使初始成本變大等。這些特點，一方面使審計中有些風險減小，另一方面也增加了許多在手工操作系統中較小的或不曾有的風險。內部控制是企業和事業單位進行有效管理和經營的基礎，實現會計電算化以后更需要加強。

（2）電算化對會計內部控制帶來的影響

計算機處理的業務流程中的職責沒有必要進行劃分。原來在手工環境下一些不相容的職責可以由一個程序模塊來執行。另一方面，不能用計算機進行處理的業務流程，以在業務流程自動化程度較高的企業中，傳統的手工控制活動完全由自動化業務控制所代替。會計電算化使傳統的五類控制活動都有一定的變化。

①交易授權。電算化環境下的交易授權有兩個變化:第一，交易授權自動化。交易授權可以被嵌入到計算機程序中，某些交易可能會由程序而不是員工來觸發。第二，授權過程不明顯。在電算化環境下，對交易的授權(程序和方法)通常在信息系統的設計和實施時就完成，管理者難以評價交易授權(程序和方法)是否符合目標，控制的失效只能出現在較大的負面影響時才被察覺。

②職責分離。在電算化環境下，能夠用及信息系統的開發、維護和操作等活動，職責分離仍然是極為重要的控制措施。

③監管。信息系統的開發、維護和操作等活動中存在的職責分離對信息系統的監管格外重要。另外，傳統的監管手段發生了一定的變化， 信息技術使某些員工的破壞能力增加。企業需要一批具有特殊技能的員工來開發、維護和操作信息系統。這類員工中的某些人可能對操作系統、應用程序和數據擁有特權，他們的失誤或者故意破壞具有突發性、毀滅性以及隱蔽性的特點，可以使企業的整個信息系統崩潰和業務發生中斷，給企業帶來的損失不可估量。管理者對這類員工的監管能力有限，因為他們的活動通常脫離管理者的觀察。

④業務記錄。在電算化環境下，業務記錄的載體由紙質變成了磁質，傳統的紙質交易軌跡不復存在，取而代之的是數據庫記錄和操作日志等磁記錄。同時，交易軌跡的法律效力也發生了影響。員工在紙質憑證上的簽字可以證明他確實對交易進行了授權或確認，但是磁質交易記錄上的操作員信息的法律效力卻受到系統的完整性、正確性和安全性的影響。

⑤接觸控制。在電算化環境下，對直接接觸的控制沒有發生變化，而由于過去分散于企業的交易數據被集中存儲于中央服務器中，間接控制的對象和手段發生了變化。對記錄的保護體現為對中央數據庫的保護、對計算機程序的保護和對計算機設施的保護。數據的集中存儲使企業遭受計算機舞弊的風險增大，一些具有特殊技能的人可能會侵入中央數據庫，他們可以操縱所有的交易數據而無需設法進入企業中的幾個不同的地點。計算機程序和計算機設施作為記錄加工的工具，對他們的接觸同樣可以達到接觸記錄的目的。

2.計算機病毒風險