网络会计信息失真的风险及对策
护,包括两个内容:静态数据安全和动态安全.前者指网络中存储在中央数据库和各分布式数据库中数据的安全,后者指数据在通信过程中对完整性、保密性、有效性和真实性的保证.因此涉及到三个内容:系统的防护技术,将安全和系统管理进行有机结合;系统保护技术,包括数据备份、异地存储和远程控制等;数据加密算法和数字签名技术.通过采用安全的数据通信协议,采用安全性强的数据加密算法、利用过程密钥、使用一次一密、安全锁定等,建立有效的计算机病毒防范体系和网络漏洞监测和攻击防范系统,建立计算机安全应急机制,使用安全的财务软件平台等先进技术,从技术确保会计信息的安全.
2.2 建立科学合理的网络财务会计理论体系
1)确立网络会计核算前提
实施相对开放的会计主体假设,进一步扩大会计确认的范围,增强信息的相关性;将会计分期假设并入持续经营假设,不同时点的财务状况和不同时期的经营成果实时生成,提高决策的有用性;采用多样化的计量手段,全面反映货币和非货币、财务和非财务信息,提高信息的完整性.
2)完善会计公认原则
采用公允价值、现行价值和历史价值并存,客观确认公司资产的拥有和控制情况;确定配比原则、权责发生制的应用范围,实现收付实现制和权责发生制相结合,更真实地反映企业的财务状况和经营成果.
3)采用科学合理的会计核算方法,确立网络财务报告的基本框架
计算机网络的实时处理功能,便于采用多种会计核算方法.在此基础上,重振报告要素,将资产划分为有形资产和信息资产,确立产权要素,使股东权益、人力资源和知识资本产权化,体现信息的完整性;进一步拓展网络财务信息报告的信息范围;利用网络的实时性,将历史信息变为现行信息、定期固定信息变为随时可选信息.
4)开展远程审计、实施实时多方监督
审计人员利用网络,随时随地调用企业的会计信息,实施网络在线审计,大大减少主观因素的影响;同时管理人员也可以随时多方调用会计信息,进行监督,提高监督的有效性.
2.3 建立科学有效的制度保障机制
建立科学有效的制度保障机制是防止会计信息失真,防范和化解风险的重要手段和有效途径.要求每一项技术应用都有相应的安全防范制度出台,做到技术开展和制度建设及并举、技术应用和制度保障同步;做到制度建设为业务开展保驾护航、制度建设和业务创新相适应,在技术创新的同时不断补充和完善各项制度,使制度更加科学和规范化.重点在完善内部控制制度和建立以安全审计为核心的风险评估和应急处理机制上下功夫.内部控制制度主要包括组织控制制度,主要是通过内部分工,实现互相牵制;开发和维护控制制度,主要是体现全程控制的思想,从网络组建伊始,开始实施安全控制,确保给定控制功能的实现;数据访问权限控制和重要数据备份制度,在对数据划分重要性前提下,确定各类人员对不同数据的访问权限,确保数据的准确性和保密性;应用控制制度,包括输入、输出和处理控制制度,以便检测、预防和更正错误;日常管理制度,包括机房管理、并发控制和安全锁定等制度.
安全审计是专业审计人员根据有关的法律法规、财产所有者的委托和管理当局的授权,对网络会计的相关活动或行为进行全面的、系统的、独立的检查验证,并对网络会计系统的安全状况作出相应的评价.它包括安全控制目标审核、安全漏洞评估、安全控制措施检验和安全性测试等四个方面.通过安全测试可以全面评估网络会计系统的安全状况,预测会计信息失真的风险,并有针对性地指导企业完善相应的安全措施,建立应急处理机制.同时,安全审计结果可以作为会计信息披露方信息真实性的一个重要依据,便于信息接受方获取有效信息.
2.4 加强财会人员的培训和教育
在现代科学技术飞速发展的今天,人的素质显得特别重要.一方面要通过教育,提高财会人员的思想认识,提高安全防范意识和职业道德水准,严格执行各项规章制度;另一方面要加强专业知识的的学习和培训,不断提高财会人员的计算机网络和安全防范手段应用水平,在对网上会计信息进行有效过滤的同时,注意保护本企业的会计信息,防止非法访问和恶意攻击.只有这样,才有可能从根本上防范会计信息失真.
3 结束语
会计信息失真的风险的防范将是一个长期的过程.网络条件下会计信息失真的风险更加隐秘,风险成因更加复杂,只有认真分析其来源,有针对性的综合采取各种措施,才有可能最大限度地减小会计失真的风险,把会计信息失真造成的影响和损失控制在最小程度.
参考文献:
[1]刘豆山.网络经济对传统会计的挑战,经济师[Ｊ].2002(3):92～93.
[2]宣宁宁.谈网络财务对会计领域的冲击,财会月刊[Ｍ].2002(1):41～42.
[3]张前.网络环境下会计信息系统的特征,广西会计[Ｚ].2002(4):30～31. 《网络会计信息失真的风险及对策(第2页)》
本文链接地址：http://www.oyaya.net/fanwen/view/122767.html
2.2 建立科学合理的网络财务会计理论体系
1)确立网络会计核算前提
实施相对开放的会计主体假设,进一步扩大会计确认的范围,增强信息的相关性;将会计分期假设并入持续经营假设,不同时点的财务状况和不同时期的经营成果实时生成,提高决策的有用性;采用多样化的计量手段,全面反映货币和非货币、财务和非财务信息,提高信息的完整性.
2)完善会计公认原则
采用公允价值、现行价值和历史价值并存,客观确认公司资产的拥有和控制情况;确定配比原则、权责发生制的应用范围,实现收付实现制和权责发生制相结合,更真实地反映企业的财务状况和经营成果.
3)采用科学合理的会计核算方法,确立网络财务报告的基本框架
计算机网络的实时处理功能,便于采用多种会计核算方法.在此基础上,重振报告要素,将资产划分为有形资产和信息资产,确立产权要素,使股东权益、人力资源和知识资本产权化,体现信息的完整性;进一步拓展网络财务信息报告的信息范围;利用网络的实时性,将历史信息变为现行信息、定期固定信息变为随时可选信息.
4)开展远程审计、实施实时多方监督
审计人员利用网络,随时随地调用企业的会计信息,实施网络在线审计,大大减少主观因素的影响;同时管理人员也可以随时多方调用会计信息,进行监督,提高监督的有效性.
2.3 建立科学有效的制度保障机制
建立科学有效的制度保障机制是防止会计信息失真,防范和化解风险的重要手段和有效途径.要求每一项技术应用都有相应的安全防范制度出台,做到技术开展和制度建设及并举、技术应用和制度保障同步;做到制度建设为业务开展保驾护航、制度建设和业务创新相适应,在技术创新的同时不断补充和完善各项制度,使制度更加科学和规范化.重点在完善内部控制制度和建立以安全审计为核心的风险评估和应急处理机制上下功夫.内部控制制度主要包括组织控制制度,主要是通过内部分工,实现互相牵制;开发和维护控制制度,主要是体现全程控制的思想,从网络组建伊始,开始实施安全控制,确保给定控制功能的实现;数据访问权限控制和重要数据备份制度,在对数据划分重要性前提下,确定各类人员对不同数据的访问权限,确保数据的准确性和保密性;应用控制制度,包括输入、输出和处理控制制度,以便检测、预防和更正错误;日常管理制度,包括机房管理、并发控制和安全锁定等制度.
安全审计是专业审计人员根据有关的法律法规、财产所有者的委托和管理当局的授权,对网络会计的相关活动或行为进行全面的、系统的、独立的检查验证,并对网络会计系统的安全状况作出相应的评价.它包括安全控制目标审核、安全漏洞评估、安全控制措施检验和安全性测试等四个方面.通过安全测试可以全面评估网络会计系统的安全状况,预测会计信息失真的风险,并有针对性地指导企业完善相应的安全措施,建立应急处理机制.同时,安全审计结果可以作为会计信息披露方信息真实性的一个重要依据,便于信息接受方获取有效信息.
2.4 加强财会人员的培训和教育
在现代科学技术飞速发展的今天,人的素质显得特别重要.一方面要通过教育,提高财会人员的思想认识,提高安全防范意识和职业道德水准,严格执行各项规章制度;另一方面要加强专业知识的的学习和培训,不断提高财会人员的计算机网络和安全防范手段应用水平,在对网上会计信息进行有效过滤的同时,注意保护本企业的会计信息,防止非法访问和恶意攻击.只有这样,才有可能从根本上防范会计信息失真.
3 结束语
会计信息失真的风险的防范将是一个长期的过程.网络条件下会计信息失真的风险更加隐秘,风险成因更加复杂,只有认真分析其来源,有针对性的综合采取各种措施,才有可能最大限度地减小会计失真的风险,把会计信息失真造成的影响和损失控制在最小程度.
参考文献:
[1]刘豆山.网络经济对传统会计的挑战,经济师[Ｊ].2002(3):92～93.
[2]宣宁宁.谈网络财务对会计领域的冲击,财会月刊[Ｍ].2002(1):41～42.
[3]张前.网络环境下会计信息系统的特征,广西会计[Ｚ].2002(4):30～31. 《网络会计信息失真的风险及对策(第2页)》
★读了本文的人也读了：