• <dd id="ltrtz"></dd>

  • <dfn id="ltrtz"></dfn>
  • <dd id="ltrtz"><nav id="ltrtz"></nav></dd>
    <strike id="ltrtz"></strike>

    1. 歡迎來到優發表網!

      購物車(0)

      期刊大全 雜志訂閱 SCI期刊 期刊投稿 出版社 精品范文

      財務安全論文范文

      時間:2023-04-18 18:01:40

      序論:在您撰寫財務安全論文時,參考他人的優秀作品可以開闊視野,小編為您整理的7篇范文,希望這些建議能夠激發您的創作熱情,引導您走向新的創作高度。

      財務安全論文

      第1篇

      1.1互聯網安全風險

      首先,外面互聯網安全隱患。為了滿足在多個地區處理事情的需求,公司財務軟件大部分與外部網絡連接,運用非常先進的互聯網來達成對財務信息軟件的不同區域的低花費、高效率地查詢和利用??墒且搽S之產生很多安全隱憂:

      ①不具有權限的訪問:比如財務工作者運用的電腦安全級別太低,被黑客運用,冒充身份攻破公司財務信息軟件實施不當操作或者謀取秘密材料。例如,從美國國防部網站被改頭換面到我國163網站的崩潰,從微軟公司的開發藍圖被竊取到美國總統克林頓的信用卡信息被盜,這些都可以看出黑客對于互聯網系統旳危害。

      ②信息安全性無法保證:財務工作者在利用外部互聯網登錄財務信息軟件時,信息在互聯網傳送過程中被違法分子截留,進而造成重要信息的泄露,例如,工作人員在對企業的信用卡賬號進行網上輸入時,信用卡信息則可能會被不法分子從網上將其攔截,了解了該信用卡信息之后,他便可以利用此號碼在網上進行各類支付以及違法交易。③惡意代碼:電腦病毒是造成互聯網數據存在安全隱患的關鍵要素,病毒利用客戶段計算機傳遞到公司局域網,可導致財務信息軟件的無法正常使用、信息丟失等諸多不良結果。

      1.2企業運用的財務軟件存在的問題

      企業財務軟件是財務信息化運作的基礎,不同的財務軟件有不同的操作方法,有些操作的功能相同,但操作過程卻有區別。一個設計合理、功能優越的財務軟件可以從功能和內容讓使用人員相互牽制、互相監督,這樣有利于加強人員管理,起到最基礎的堵塞漏洞的作用。在應用軟件的研制過程中,對容易出現問題的軟件功能、細節等地方,全靠研究人員的多方面思量,如果考慮不周就有可能使得實際工作中出現與預想不同的結果,進一步導致整個結果有差錯。如果有這種問題存在的話,在實際處理中,當輸人原始資料,在軟件程序的控制下就會出現多個結果,這樣的問題直接影響到數據的真實、安全。在財務信息化深入企業之后,財務軟件成為了財務信息化的運行平臺,我國常用的財務軟件就是用友軟件和金蝶軟件。在這兩個軟件中也有不足之處。比如,用友軟件中,在填制采購及銷售訂單時,系統不要求輸入采購或銷售人員等相關經手人員。這樣的問題對多數要求按業務員進行訂單匯總的企業來說,不輸人采購或銷售人員信息,不便于匯總管理,而且如果日后出現問題,也對落實責任非常不利。而在金蝶軟件中,相比用友軟件的能夠增加、刪除、修改等功能,金蝶K3中只有查詢權和管理權,對用戶的職能設置不夠完美,安全性不高。

      1.3企業內部控制存在失效的可能性

      在企業中,財務的目標、技術手段、財務的職能、功能范圍以及系統層次等都會由于財務信息系統的特征而發生較大的改變,企業的內部控制也在逐漸的與財務信息系統的變化相適應,但是,其適應的過程是一個不斷完善的過程,目前的企業內部控制并不健全,內部控制存在失效的可能性。例如,企業財務人員在對數字字段進行錄人的過程中由于疏忽大意輸錯了字段,利用鍵盤輸人時按錯了鍵盤,對數據進行了顛倒,使用無序的代碼或者是從錯誤的憑單上轉錄數據等,這些問題實質的發生了卻無人察覺,從而使得財務信息系統的數據出現失真的問題。

      2預防與解決財務信息安全方法

      2.1完善企業財務軟件的幵發,做好系統維護工作

      財務軟件是財務人員實際工作中自己操作的,也是財務信息錄人后處理的重要部分,軟件的好壞、是否適合本企業的財務操作,功能是否完善都會影響到財務信息的安全。因此,完善企業財務軟件的開發要在日常做好軟件的升級、更新、系統維護等,配備功能完善的財務電算化軟件,齡門的軟件研發人員定期對系統進行檢查,以確保財務軟件處于正常、良好的運行狀態。

      2.2提高安全管理意識和能力

      不斷加強對財務信息系統控制管理人員的安全管理教育,提高財務信息系統操作過程中的安全意識。向工作人員介紹現代網絡環境對財務信息網絡造成的重要安全威脅,加深系統操作管理人員對加強安全管理的認識,提高工作人員對系統內部控制的風險防范意識。注意培養財會人員和管理人員的綜合業務素質,聘請專業財會管理人員對企業財務部門的工作人員進行指導培訓,加強計算機信息網絡知識的教育,提高工作人員計算機網絡技術理論水平和操作實踐水平,保證財務信息系統操作管理人員能夠熟練掌握計算機網絡信息技術,不斷適應廣闊多變的外部網絡環境。另外,相關財務從業人員在進行財務信息系統相關活動中存在道德風險,開放的網絡需要更為嚴格、嚴謹的安全法律法規,因此兩絡財務信息系統需要有特別針對性的安全控制制度,這需要在將來的探索實踐中逐步實現。

      2.3加強對財務信息系統控制管理的監督

      第2篇

      一、企業存在的財務風險

      企業存在的財務風險是多方面的,從當前實際情況看,主要存在印章管理風險、大額現金支付風險、壞賬風險和現金流風險。印章在我國企業中廣泛應用,印章不僅僅是權力與身份的象征,更是企業對外進行社會經濟活動的誠信憑證與法律依據,如果印章管理不善,都有可能在一紙文件上給企業帶來或大或小、或明或暗的風險。大額現金支付一方面增加了企業成本和工作量,另一方面在當前復雜的社會形勢下,也使企業承擔著較大的風險。壞賬實質是應收款問題,應收款過多,不僅占用企業資金,影響企業資金流轉,而且時間一長,容易形成壞賬,給企業造成較大的經濟損失。現金流風險是指企業現金流出與現金流入在時間上不一致所形成的風險。當企業的現金凈流量出現問題,可能會導致企業生產經營陷入困境、收益下降,也可能給企業帶來信用危機,使企業的形象和聲譽遭受嚴重損失,最終陷入財務困境,甚至導致破產。

      二、推進財務風險管理

      財務風險給企業造成財務困境,嚴重影響企業的正常生產經營工作,我們必須按照企業內部控制制度、企業會計準則、稅務管理法則的要求,扎實推進財務風險管理,減少資產安全風險、降低運營成本,提高企業經濟效益。

      1、加強印章管理風險管理

      在印章管理上,要做到專人保管,未經領導審批同意,不得帶出企業;確需帶出企業辦事,經領導審批同意后,由印章保管人隨同前往,按領導審批意見使用印章。企業內部嚴格實行“先授權、再蓋章、后審核”的授權用印模式,防止出現“多蓋濫用,偷蓋盜用”印章的現象。

      2、加強大額現金支付風險管理

      大額現金支付存在較大風險,要盡量少采用大額現金支付,必須采用大額現金支付,嚴格按照大額現金支付制度執行,嚴格審查大額現金支付用途,驗明大額現金領用人的身份,確實無誤方可支付大額現金,防范出現大額現金支付風險。

      3、加強壞賬風險管理

      在壞賬風險上,要重視對應收款的管理,定期進行清理,制定應收款收回計劃,采取堅決措施,把應收款及時收回,防止出現壞賬,給企業造成損失。同時,加強產品銷售管理,防止賒帳過多,對賒帳要確定一定比例,超出比例要堅決停止賒帳銷售,以防應收款過多,產生壞賬風險。

      4、加強現金流風險管理

      在現金流風險上,要采取切實有效的預警方法,防范在營運資金風險、信用風險、流動性風險、投資風險和連帶風險上發生現金流風險。對現金流出現異常情況,要及時分析原因,采取措施,加以糾正,把現金流風險降到最低點。

      5、加強資產的統計考核

      加強資產統計考核才能防范財務風險發生,在做好資產統計工作的同時,要加強資產考核,重點考核資產投入產出比:凈資產收益率、總資產貢獻率、固定資產收益率等;重點考核資產的日常營運能力:存貨周轉率、應收帳款周轉率等;重點考核資產盈利能力:成本費用率等;這里面總資產貢獻率、成本費用率作為考核的重點。

      第3篇

      在過去的幾十年內,我國經濟急速發展,集團公司的數量、規模均迅速增長,并成為國民經濟發展的中流砥柱。與普通企業相比,集團公司在組織、管理上都有其特殊性,主要表現為:一是組織規模龐大,管理具有多層次性;二是多元化經營,跨行業發展;三是地域分布廣;四是子公司、分公司經營管理自主性大。正是這些特點,使得集團公司的財務管理風險擴大,在信息化普及后,財務信息安全問題更是突出。

      二、信息化背景下集團公司財務信息安全風險的分布

      信息化提高了集團公司財務管理的效率和質量,但由于信息化之后財務信息的存儲與其物理位置發生分離,因此,集團公司在使用財務信息時必然會涉及到大量會計信息的傳輸、存儲及使用問題。雖然集團公司普遍建立了一定的安全管理機制,但也不能完全保證會計信息的安全。

      1、會計信息的傳輸風險

      在集團公司內部,會計信息的傳輸通常并不需要嚴格加密,有時只是內部約定一個簡單的加密算法即可,會計信息通過網絡運營商傳遞的過程中,都必須保證會計信息的完整性與安全性。但實際上,在傳輸過程中,企業用戶在會計信息完整性、安全性方面高度受制于運營商,從而增加了一定的安全風險。其次,會計信息的傳遞必然會通過互聯網,在傳遞過程中也可能留下一些痕跡,這就有可能會被競爭對手截取,修改,也會使競爭對手獲取對其有價值的會計信息。這些都會威脅會計信息的傳輸安全。

      2、會計信息的存儲風險

      信息化使集團公司能夠更快捷的獲取并處理會計信息,但由于采用了大量虛擬技術及分布式儲存技術,一些集團公司用戶甚至不清楚會計信息到底是存儲在哪里的。那些存儲在網絡數據庫中的會計信息,其安全性往往最令人擔憂。由于欠缺足夠的專業知識,很多集團公司會選擇委托專業單位來提供管理密鑰,這些專業單位通常需要為大量企業提供加密保證,人員配置的增多,管理難度的加大,互聯網的開放性難以避免的會產生一些問題。競爭對手、黑客都有可能利用病毒、間諜軟件進入會計信息庫,非法截獲、惡意篡改會計信息。3、會計信息的使用風險對于集團公司來說,會計信息屬于核心商業機密,使用對象大多是與財務密切相關的管理人員,如果在使用環節出現問題,往往會對集團公司造成致命影響。因此,如何確保集團企業會計信息不會被未授權人員使用,是集團企業財務信息安全管理需要解決的重要問題。在實際運用中,有些財務人員的保密意識不足,在工作中長時間出現人機分離,或是用戶密碼設置的過于簡單,或是使用的軟件存在漏洞,或是隨意使用優盤等,這都會使對關鍵會計信息的訪問留下痕跡。一旦這些痕跡被泄露給非相關人員,或是被不法分子盜取,都會給集團公司造成嚴重影響。

      三、信息化背景下集團公司財務信息安全防范對策

      1、加強制度及流程控制

      首先,企業應對內控制度建設有一個充分的了解,在此基礎上理清其財務信息化流程,明確其中的關鍵控制點,詳細劃分各崗位權限,嚴格限定各崗位所能接觸的信息范圍。尤其是對于關鍵的顧客資源、價格信息、生產清單、技術研發資料等,必須進行分級、分離管理,嚴格控制信息共享的范圍,防止出現個人能夠觸及并了解全流程信息的情況。要從多個方面對財務信息化管理人員的權限加以約束,以免其直接觸及核心數據資源。此外,企業在與員工簽訂合同時,應提前商議好有關技術保密條款,借助制度手段和經濟手段的雙管齊下,變以往的事后管理為事前管理,以滿足財務信息安全的有關要求。

      2、采用主動防御技術

      企業在推進財務信息化建設時,可應用當前比較先進的主動防御技術,通過軟硬件平臺的共同管理,加強數據安全防御工作。企業在設計財務信息化平臺的登陸環節時,一方面應使用多層次的技術認證,另一方面還要增加相應的硬件認證。如銀行部門所采用的Ukey認證,便是由財務信息管理部門根據崗位權限為有關人員進行統一訂制和配發,任何員工在登陸財務信息化系統或對其進行其他操作時,都必須進行Ukey認證。此外,借助硬件加密手段,對從公司拷貝出來的數據信息進行加密,對于監管部門、政府主管機構、顧客等外部平臺的鏈接,也要增加高規格的安全技術網關等安全裝置,以全面做好數據的保密工作。

      3、加強數據庫建設與數據存儲工作

      企業可運用靈活多變的IT基礎框架,采用數據服務與數據庫服務相結合的方式,搭建按需擴展系統,這一方面保證了企業數據資源的唯一性和準確性,另一方面也有助于各分公司根據自身業務需求來構建獨立的數據中心。此外,以信息數據的安全為前提,在建立本地的財務數據中心時,可以運用當前比較流行的云存儲技術,建立本地與云端資源相混合的數據存儲系統,并藉此對數據進行雙工存儲、備份及恢復,防止因意外事故導致的財務數據丟失。

      4、確保數據安全傳送

      企業在建立財務信息數據化平臺時,必須兼顧數據信息的傳送需求,引進當前數據傳送最新技術成果,選用與企業財務信息化特征相吻合的數據加密傳送協議,確保只有滿足公司要求的使用者才能解讀和使用相關信息,進而實現信息數據的安全,防止信息被人監控、盜取。

      5、做好數據歸檔工作

      第4篇

      【摘要】目前,國內外對安全投資的研究主要集中在安全投資決策及安全成本-效益分析等方面,而對安全投資的會計問題方面研究很少。因此,本文以傳統會計為基礎,對安全會計體系的構建進行分析。會計具有反映、監督及管理的職能,通過其核算,可以反映安全投入活動的全過程,從而為正確認識安全投資、加強安全投資監管提供可靠的依據。

      【關鍵詞】安全會計確認企業計量披露

      目前不論是國有企業,還是其他性質的企業,出現了“經濟效益與安全沖突,安全讓位”的怪現象,企業領導者對安全抱有很強的僥幸心理,為了追求經濟利益的最大化,往往采取擴大產能,降低成本的辦法。不過在建設科學發展觀社會的今天,為保證企業安全投入,國家采取了一系列經濟措施,其中在會計核算方面,國務院曾規定“企業每年在固定資產更新和技術改造中提取10%用于改善勞動條件”,“煤炭企業應建立煤炭生產安全費用提取制度,專戶存儲,??顚S谩?。但具體操作時,一方面,現行的會計制度在企業安全衛生方面的資金投入多少沒有明確規定,并且其會計核算側重于費用的核算,缺乏對安全資源,安全成本,安全效益的確認和計量,忽視了與安全相關信息的披露。因此,有必要構建一個安全會計體系來對安全投資進行核算,從而可以為提高企業安全生產帶來積極的作用。

      一、安全會計的概念與特點

      安全會計是企業會計的一個新型分支,它是運用會計學的基本原理和方法,采用多種計量手段和屬性,連續、系統、全面地對企業的安全經濟活動進行核算和監督的專門會計。具體包括以下特點。

      1、安全會計是企業會計的一個分支

      安全會計作為一項實質性工作并不是獨立存在的,而是企業會計的一個分支,是以企業傳統會計為基礎的。安全會計遵循傳統會計的會計處理方法,其并不要求企業在傳統會計憑證及賬表之外再設一套單獨的會計處理程序,也沒有必要專門設置安全會計機構。

      2、安全會計的基本職能仍然是核算和監督

      作為企業會計的一個分支,安全會計的職能應與傳統會計一樣。會計的職能是會計所能發揮的作用,一般認為,現代會計具有核算、監督和管理職能,其中,核算和監督是會計的基本職能。就安全會計來說,核算職能是其首要職能。是指企業以價值形式對企業的安全經濟活動進行連續、系統、全面及綜合的反映,集中表現為對已經發生或已經完成的交易和事項進行確認、計量、記錄和報告的行為。監督職能是指利用會計信息,通過專門的方法對企業的安全經濟活動進行控制。會計監督的標準是國家頒布的法令、法規、制度和客觀經濟規律。通過會計監督,可以使國家與企業內部管理機構對企業的安全生產活動的全過程進行監督,從而有利于國家和企業內部對安全生產進行管理。管理職能是安全會計為滿足國家宏觀調控、企業所有權人及企業經營管理當局等的需要,參與企業經營管理的功能。與傳統會計一樣,安全會計的管理職能可具體分為預測、計劃、決策、控制、分析、監督等的具體職能。

      3、安全會計的對象是與安全有關的經濟活動

      安全會計的對象是安全會計的客體,是指企業與安全有關的經濟活動。在界定安全會計核算對象時,要最大限度地揭示企業與安全生產相關的信息。

      二、安全會計的基本原則

      安全會計原則是指導企業安全會計實務的規范。一般而言,傳統會計的原則基本上都應予以繼承,但面對許多傳統會計所沒有接觸過的新問題,安全會計必然要有一些自己所特有的會計原則。

      1、社會性原則

      安全問題不只是單個企業問題,更多的是一個關乎國家和人民利益的社會性問題。這就要求安全會計從理論到實踐,應從社會角度出發,綜合考慮社會利益而不是只追求企業自身利益,并以此來評價企業的業績。

      2、強制與自愿相結合原則

      安全投入是安全生產的前提,為保證企業安全投入的數量與實施情況,企業應盡可能披露與安全有關的相關會計信息。可是有的企業可能會主動自愿地披露盡可能多的安全會計信息,但也有些企業為了追求利潤最大化,一味的縮減成本尤其是安全成本,盡可能在安全方面少投入或不投入,這使得其不愿甚至抵制對外披露安全信息。對于前者,政府部門應給予鼓勵,對于后者則需要教育與懲罰。同時,政府會計部門,安全管理等部門必須對有關安全會計披露的事項做出明確的強制性規定,統一企業披露安全信息的時間、內容、方法和范圍,以有助于外部信息使用者能夠做出公正的比較與評價。

      3、充分揭示原則

      充分揭示原則即要求企業將一切有關企業安全履行情況的信息報告給使用者,包括有利情況及不利情況。因為會計信息的作用就是幫助信息使用者了解所有的經營狀況,從而做出正確的決策。每多知道一個相關的信息,都有助于減少決策的盲目性,增大投資把握。所以安全會計在提供信息時要力求全面,不能隱瞞任何信息。

      4、可持續發展原則

      國家所需要的發展不是一味追求經濟的增長,而是把社會、經濟、環境、職業安全衛生、人口、資源等各項指標綜合起來評價發展的質量;強調經濟發展和職業安全衛生、環境保護、資源保護是相互聯系和不可分割的,強調把眼前利益和長遠利益、局部利益和整體利益結合起來,注重國際之間的機會均等;強調建立和推行一種新型的生產和消費方式,應當盡可能有效地利用可再生資源,包括人力資源和自然資源;強調人類應當學會珍惜自己,愛護自然。而職業安全和事故控制涉及到可持續發展戰略的上述各個方面。

      三、安全會計的確認與計量

      我國《企業會計準則》將會計要素劃分為六大類:資產、負債、所有者權益、收入、費用和利潤。安全會計作為會計學科體系的一部分,應該符合會計的會計要素。下面本文將探討其中安全資產的確認的計量。

      1、安全資產的確認

      安全資產是企業由于過去的交易或事項,而承擔安全責任或參加安全活動所形成的、目前擁有或控制會給企業帶來未來經濟利益的經濟資源。但是將一項資源確認為安全資產,除了需要符合安全資產的定義外,還應同時滿足會計準則中資產確認的兩個條件:第一,與該資源有關的經濟利益很可能流入企業。經濟利益流入是資產的一個本質特征,但在現實生活中,由于經濟環境瞬息萬變,與資源有關的經濟利益能否流入企業或者能夠流入多少實際上帶有不確定性,因此,資產的確認還應與經濟利益流入的不確定性程度的判斷結合起來,如果根據編制報表時所取得的證據,與資源有關的經濟利益很可能流入企業,那么就應當將其作為資產予以確認。第二,該資源的成本或者價值能夠可靠的計量。安全會計中,由于會計計量方法和反映技術的局限性,加之安全活動的復雜性,產生所反映的事實具有模糊性的特點,這種現象不屬于偏向,仍可認為其具有可靠性。

      2、安全資產的計量

      要對資產進行計量,首先要確定計量基礎。目前,對于資產的計量基礎主要有五種。一是歷史成本法。歷史成本法又稱為原始成本,是以使資產達到使用狀態前所發生的全部實際支出作為資產的價值。二是公允價值法。是指在公平交易中,熟悉情況的當事人根據自愿據以進行資產交換的金額。三是重置成本法。是指按照當前市場條件,重新取得同樣一項資產所需支付的現金或者等價物金額。四是可實現凈值法。是以資產的售價減去銷售費用作為資產的價值。安全資產計量時,具體使用哪種方法,應視不同的資產項目而定。對于企業擁有或控制的專門用于安全的資產項目都是存在可交易市場的,因此,可以將取得時的歷史成本作為計量的依據。但具體計量方法的運用需根據具體類別而定。

      四、安全會計的信息披露

      會計信息的提供要經過一定的賬務處理程序,即必須在一定的空間和時間范圍內,按照一定的程序和方法進行會計處理,編制財務報告,對外披露會計信息。與傳統會計的處理程序一樣,各安全會計要素在確認、計量的基礎上按照一定的借貸關系進入相應的科目進行核算,其次登記進入相關的賬戶,最后采用一定的方法再對外披露。只有通過這一系列的轉換才能完成會計信息的整理、加工、記錄、披露,最終向信息使用者報出。鑒于此,可以看出,信息披露是安全會計核算的一個主要程序,企業只有通過信息披露程序才能向信息使用者傳遞有用的信息。有效的對外披露方式不但會降低企業信息提供者的成本,還會提高會計信息的可理解性。對于會計信息的披露方式,傳統會計及環境會計、社會責任會計等都有一定的研究,取得了一定的成果。由于安全會計也屬于會計學科的一個分支,因此,本文認為,安全會計的披露主要采用財務報表手段來進行。其一,通過單列項目利用現有的會計報表來披露。這種模式是指對現有的資產負債表、利潤表及現金流量表等進行調整,即在其中增加新的項目,把與安全有關的財務狀況和經營成果指標單獨揭示,從而滿足披露安全信息的需要。例如:在資產負債表中增加安全資產、安全負債等項目;在損益表中增加安全費用、安全收益等項目等等。其二,編制單獨的安全會計報表。編制單獨的安全會計報表,是指采用一定的方法和形式,通過編制獨立的安全報表來披露企業的安全信息。總之,如果能夠采用一定的方法對企業的安全進行反映和披露,將它不僅有利于企業維護自身形象,嚴格履行職責,促進企業可持續發展,也有助于社會穩定。

      這種方式能夠使有關安全信息的披露更加集中、全面、系統,從而能夠使信息使用者對企業的安全活動有一個全面的認識。安全會計報表包括主表和附表兩種,其中主表為安全資產負債表及安全收益表,附表為安全成本分析表。

      【參考文獻】

      [1]李紅霞、田水承等:企業安全經濟分析與決策[M].化學工業出版社,2006.

      [2]侯立峰、何學秋:安全投資決策優化模型[J].中國安全科學學報,2004(14).

      [3]李宏勛、郭偉光:安全投資——效益的灰色關聯分析[J].石油大學學報,2005(6).

      第5篇

      網絡會計在網絡經濟和電子商務的共同作用下孕育而生。依托于互聯網,網絡會計是一種對各種交易事項進行確認、計量和披露的會計活動,同時它也是建立在網絡環境基礎上的會計信息系統,是電子商務的重要組成部分。與傳統會計相比,網絡會計提高了會計信息的使用效率,無紙化的會計核算工作在網絡經濟時代下開始發揮巨大的作用。

      二、網絡經濟對傳統會計的影響

      隨著現代科技為會計提供了技術支持,以及會計電算化的普及應用,網絡會計的主導作用日益顯現出來,它使會計信息從單一的統計走向管理,幫助企業加快財務信息的處理步伐,提高了會計核算的效率。在區別于傳統會計信息的存儲方式下,網絡會計還改變了會計信息的載體,更全面及時地披露相關的會計信息,加強了信息的共享與使用性。

      (一)核算得更為準確與高效

      網絡會計的對象不僅僅只局限于企業自身,還將范圍擴大到相關客戶、供應商甚至競爭對手。在網絡會計時代下,貨幣形態的價值信息已經不足以成為信息使用者進行決策的主要依據。信息使用者更傾向于使用類似于產品的市場占有率、企業的創新能力及售后服務質量等,能夠體現出企業競爭能力或是反映企業獲利能力的非貨幣性信息指標。眾所周知,計算機最大的特征就是存儲量大,網絡會計利用這一特點,不斷地增添財務報表主表以及附表的信息容量,為使用者提供企業更全面的財務狀況和經營成果。同時,計算機強大的運算能力和快速的傳輸功能,降低了手工處理信息的成本,加快了會計人員處理信息的速度,保證了會計信息的質量。

      (二)促使財務工作更統一規范

      在傳統會計時代下,手工會計記賬模式處于主導地位,很多重復登記的工作,導致各種錯誤不可避免地發生。企業通過會計電算化進行信息核算,保證了會計信息的準確性。網絡會計要求根據會計人員職責的不同,設置相應的權限與密碼,從而相互監督、相互制約,達到不相容職務相分離的原則,更好地依法行使職權,防止人為因素導致的數據處理錯誤的出現,降低實際操作中對規范標準的不確定性,進一步加強會計信息的正確性,有利于企業對會計核算進行監督與控制,使企業的財務工作更加規范有序。

      (三)便于加強財務內部控制

      為了提高經營水平,有效地進行會計管理,保證會計資料的真實完整,內部控制是企業最重要的工作之一。伴隨著網絡的快速發展,會計檔案管理形式因財務數據的記載形式和保存媒介的改變也發生了極大的轉變,從而進一步導致內部控制制度的變革。在網絡條件下,財務的授權控制變得越來越重要,對于內部控制而言,制度與程序軟件雙重控制取代了單一的傳統手工模式下的制度控制,不僅削減了產生差錯的可能性,同時在會計信息化工作環境下,及時對財務軟件進行更新,減少財務軟件的漏洞,強化系統權限與口令管理的財務軟件控制成為內部控制的又一項重要工作。

      三、網絡經濟條件下會計存在的問題

      (一)支付安全問題

      1.隨著網絡的快速發展,人們在享受便利的同時,還要承擔由于網絡安全所帶來的支付安全問題。對任何企業而言,并不是所有的會計信息都能夠進行共享和披露,例如企業的成本費用、定價決策等這些信息都屬于商業機密。企業部分會計信息的保密性與網絡會計的開放性和數據的流動性產生了矛盾,使得兩者之間形成了強烈的反差。商業機密一旦被競爭對手得到,對企業是沉重的打擊。

      2.雖然電子商務在互聯網時代下備受歡迎,電子票據、電子合約、電子財務報告等無紙介質也得到了廣泛的使用,但在支付結算時電子簽字或是相關密碼仍然存在很大的漏洞,網絡會計在辨別真偽上面臨巨大的風險和新的挑戰。

      3.新時代的經濟與網絡密切相關,網絡經濟雖然給企業帶來了前所未有的發展,但發展程度明顯不夠成熟。一方面病毒的感染與傳播、黑客的攻擊、計算機硬件的故障、用戶的操作失誤等因素,使得網絡系統的安全性得不到全面的保障;另一方面,我國企業的財務管理沒有足夠的經驗,同時缺乏相應的法律條文加以保護,支付問題日益嚴重。

      (二)檔案資料的存檔問題

      1.財務部門是公司的重要部門,財務部門涉及公司的重要數據與資料。網絡時代,財務數據開始向電子數據轉化,會計信息已經通過紙介質過渡到磁性媒介和電子媒介。新型的存儲媒介容易受到溫度、磁性或是激烈震蕩的影響,其保存的數據資料和傳統的紙質數據相比更容易丟失。

      2.由于企業信息化的程度各不相同,加上各種財務軟件的差異,任何一種因素如數據加密方式的不同,都會導致以前的會計信息無法錄入網絡財務系統,會計信息使用者可能因此無法找到相關的信息,無法做出下一步的決策。因此,會計數據資料的不完整性和易于失效的風險性值得引起企業管理者的關注。

      四、網絡經濟條件下改善會計的建議

      在網絡條件下,安全問題成為財務的主要問題之一,只有解決了安全問題,網絡財務才會得以更好地推廣。

      (一)加強對企業網上信息的輸入、輸出管理

      不僅對企業整個財務系統的所有環節,采取安全防范措施和規則方面的技術,還要對企業所有的聯網系統與不聯網電腦建立綜合的多層次的安全體系。對于財務軟件開發者而言,在研發軟件的過程中應該著重考慮數據存儲、操作以及傳輸的安全性,為企業提供精密的數據安全保護。

      (二)加強防火墻設置

      在獨立的網絡環境下,防火墻可以在內外部網連接處或是網絡安全域之間建立一個訪問控制系統,通過對不安全信息的過濾和對外部訪問的驗證,為企業設置一道關卡,增強企業內部會計信息的安全性。

      (三)運用加密技術和數字簽名技術

      在運用加密技術時,建議使用非對稱加密,以適合財務管理系統的需要。數字簽名是公開密鑰密碼技術的另一類應用,在計算機通信中驗證對方身份,可以保證數據的完整性。

      (四)不斷提高財務人員的素質

      網絡下的財務人員不但要具有會計專業知識,還要具有網絡風險防范意識和能力,這對會計人員提出了更高的要求。企業應鼓勵會計人員經常參加各種業務培訓,同專家研討交流,以不斷提高自身的專業水平。

      (五)及時備份財務硬盤數據

      企業應對現行的會計檔案管理制度進行相應的修改,更好地滿足網絡經濟條件下會計檔案的管理需求。企業應至少準備三套軟盤隔日備份循環使用,分別放于不同的地方保存,以減少發生意外或是人為錯誤造成的損失。會計檔案保管員應該定期清理備份數據,過期數據的清理應每年進行一次。一旦系統出現故障,會計資料無法及時修復,將會給企業帶來巨大的財產損失。

      五、結語

      第6篇

      (一)計算機軟件風險。

      計算機軟件本身的缺陷,對財務信息安全也產生重要影響。一是軟件管理功能不足,用戶權限設置不合理,存在權限真空,給人為破壞財務信息提供了機會;二是軟件升級更新緩慢,相關漏洞未能得到及時彌補;三是軟件安全性和保密性不夠,沒有操作日志,對數據庫數據缺乏必要的加密措施。財務用戶口令設置簡單,密碼明文存儲在數據庫中,保密性差,存在財務信息安全隱患。

      (二)服務器環境風險。

      服務器良好運行,是財務信息安全的基礎。出于節約費用,有些高校的財務服務器運行環境很不理想,放置服務器的機房選擇或安排比較隨意,易受外部光照或受潮。機房防火、防潮、防塵、防磁、防盜、防斷電及恒溫設備或設施不足或配備不齊,容易導致服務器故障。

      (三)內部控制風險。

      財務信息網絡化的步伐越來越快,有些高校還沒有建立起針對數字化處理的相應內控管理制度,以應對財務管理手段的新變化。對網絡環境下的財務數據處理流程及崗位職責,還沒從制度上進行規范。對財務信息進行攔截、轉移、偽造、隱匿、竊取、刪除、篡改等各種人為破壞及失職行為,不能有效控制與責任追究。

      (四)感染病毒木馬風險。

      計算機病毒是網絡安全最大的威脅因素,具有隱蔽性高、破壞力強、自我復制、清除難度大、難以防范等特點。高校財務由于業務需要經常與外界進行數據交換或信息上報,特別是多校區辦公,大量的會計信息必須通過公開網絡在校區之間實時傳送,再加上瀏覽網頁、下載文件、收發E—mail、使用QQ等,使計算機系統感染病毒木馬的機率大增。而計算機病毒的感染會威脅整個財務計算機網絡系統和數據安全。

      (五)非法訪問風險。

      在網絡環境下,一切的財務信息都被電子化,理論上都可以被訪問到,除非在物理上斷開鏈接。因此,高校在實現財務網絡化的同時,很難避免非法侵擾。有些人可能出于某種目的,有意或無意地損壞網絡設備,在網絡上對管理系統進行攻擊,一旦侵入將會對網絡財務系統造成極大破壞。

      (六)數據備份風險。

      在財務信息化程度越來越高的環境下,電子財務檔案是財務管理的主體,其安全的重要性可想而知。目前不少高?;蚨嗷蛏俅嬖谝韵聨讉€問題:1.對數據備份缺乏足夠的重視,沒有形成定期備份制度。2.數據備份存儲介質單一,一旦數據存儲介質消磁或遭損壞,數據便無法找回。3.財務電子檔案由財務檔案人員兼管,紙質檔案與電子檔案托管于一處,數據丟失后往往無從考證。4.數據備份存儲介質存放環境不良,容易被消磁、受潮、染塵等。

      二、網絡環境下的財務信息安全風險防范

      (一)做好對軟硬件的升級與更新。

      財務網絡軟硬件的安全穩定運行是保證數據準確可靠的基礎。加大對軟件的升級改造與更新,彌補系統漏洞,完善其內控與管理功能;對硬件設備應定時清潔與檢查,適時更新,做好日常維保工作。對需要配備的備份、加密等軟硬件,應給予安裝與配備,以保證財務網絡的安全穩定運行。

      (二)建立良好的服務器環境。

      財務數據存放在服務器數據庫中,要保證數據的安全,需建立良好的服務器運作環境,選擇合適的房間用作放置服務器的機房,機房應遠離水源、安裝好空調,鋪設防靜電地板,配備不間斷電源,滿足防火、防潮、防塵、防磁和防輻射及恒溫技術要求。機房應安裝防盜門及防盜警報裝置,以防機房設備被盜。

      (三)完善內部控制。

      只有制訂完善的管理制度和科學、合理的業務操作流程,明確崗位職責,規范內部控制,才能夠保證高校財務數據信息的安全性和可靠性。完善內部控制工作主要包括以下幾個方面:1.加強內控制度建設,建立健全機房管理制度、計算機硬件使用與維護制度,計算機軟件操作及維護制度、數據安全與維護制度等,從制度上進行約束工作人員行為。2.明確財務數據處理流程及崗位職責,規定各崗位人員權限,各司其職,杜絕越權操作。3.加強對數據訪問和運用的監控,建立安全稽核機制。對系統參數和狀態,以及敏感資源進行實時監視和記錄。定期查看系統日志,對系統訪問人員的身份與操作記錄,進行安全檢查和評估。

      (四)防范病毒及人為惡意破壞,保證系統安全運行。

      1.病毒防范。計算機病毒對系統正常運行及數據安全產生嚴重威脅,須建立完善的防病毒體系,將所有計算機和NT服務器都安裝殺毒軟件及網絡防火墻,啟動實時監控系統;定期升級病毒庫和查殺病毒,杜絕使用盜版軟件;嚴格執行防病毒措施,禁止在工作機上安裝及玩游戲,軟件、U盤等存儲介質等使用前須通過計算機病毒檢測。2.人為破壞防范。加強計算機網絡安全監控,限制非法訪問,防止竊取會計數據;加強系統的內部控制,防止人為對系統的惡意破壞;嚴格密碼權限管理,杜絕未經授權人員進行越權操作,防止會計數據泄密、丟失或被非法篡改。

      (五)做好數據備份,確保數據安全。

      財務數據應定期做好備份,備份可采用硬盤、磁帶、移動硬盤、光盤等存儲介質,多種方式同時備份,配備專門的備份服務器,甚至還可以在校區間的服務器上做遠程備份,即使某個校區的數據受到破壞,也能從另一校區進行數據恢復,保證財務數據萬無一失。會計檔案應指定專人負責,對備份數據的磁盤、光盤等存儲介質,按國家規定的檔案管理辦法進行歸檔及存放,做好防磁、防火、防潮、防塵等工作,謹防外部因素對會計檔案的破壞。

      (六)加強高素質財務隊伍建設。

      第7篇

      【關鍵詞】網絡財務 安全性 真實性 信息泄露 惡意篡改

      網絡時代的來臨必將使傳統財務演變為網絡財務。網絡財務的出現成為財務發展的新領域。它能夠幫助企業實現財務與業務的遠程記帳、報表、查賬、對帳、催款、審計等遠程處理,事中動態會計核算與在線財務管理,支持電子單據與電子貨幣,改變財務信息的獲取與利用方式,使企業的會計核算工作進入無紙化階段。在網絡財務中,信息的載體已從紙介質轉變為比特流,其安全問題是最核心和最關鍵的問題。

      一 網絡財務面臨的安全問題

      1.計算機系統的安全性

      計算機系統的安全性主要包括硬件的安全性和網絡系統的安全性。網絡系統的風險來自于:泄密和惡意攻擊兩方面。具體劃分見表1。

      2.電子信息檔案管理存放中存在的風險

      財務檔案在收集過程中,由于操作人員時間觀念不強,沒有及時或定期按規定把計算機系統中的所有會計資料備份到磁性介質或光盤上;沒有脫離原計算機系統進行保存。有的檔案保管人員缺乏必要的物理知識,不懂磁性介質的物理特性,將電子檔案存放在磁場附近,造成備份資料瞬間消失。

      3.財務信息在傳遞中的真實性和可靠性

      財務信息的真實、完整、準確是對財務信息處理的基本要求。在網絡財務環境下,仍存在著信息失真的風險。雖然無紙化傳遞可有效避免人為原因導致的信息失真,但仍不能排除電子憑證和賬簿被隨意修改而不留痕跡的行為發生,傳統上依靠鑒章確保憑證有效性和明確經濟責任的手段已不復存在。

      二 解決對策

      推行網絡財務后,財務管理和業務管理實現了一體化,企業的經營管理活動幾乎完全依賴于網絡系統,如果企業對網絡的管理和維護水平不高或疏于管理監控,一旦網絡系統癱瘓將嚴重影響企業的整體運作。網絡財務系統的安全對策應該考慮綜合的因素,主要應從組織管理、制度保障和技術防范三個方面去創建網絡財務的安全機制。

      1.建立網絡財務信息系統的組織管理體系

      第一,完善組織建設,建立安全制約機制。組織落實是計算機安全工作有力的保證。經驗和教訓無不告訴我們,抓企業信息系統安全、抓防范計算機犯罪,必須要有一個專職管理和相應專業技術結合的工作體系,集中精力專心致志地努力工作才能把工作做好。在工作中還要加強人員安全管理,明確人員的崗位職責;加強運行安全管理,讓犯罪分子無機可乘,在工作中要堅持實行分權制約、有限授權的原則,切實保證運行操作的有限性、可控性、可監督性及可審計性。

      第二,建立檢查指標系統,量化計算機安全管理。建立科學的檢查指標系統是量化計算機安全管理的基礎。因此要分析網絡財務系統的各個因素,完成指標工程化工作,建立以人員管理、設備安全、技術保障、網絡監控、病毒防范為核心的指標系統,根據確定的指標,制定對應的檢查工作流程,對計算機安全實行量化管理。

      第三,加強企業信息系統安全工作的監管。要加強對企業信息系統安全工作的監管,加強運行環境安全性監管,加強安全防范管理的監管,加強規范操作的監管,建立計算機安全檢查機制,定期對網絡財務系統進行安全檢查,強化計算機網絡安全管理,落實應用系統人員的崗位職責等。

      2.建立計算機安全管理制度保障體系

      抓制度建設,實現嚴格有效的內部管理,是防止和杜絕計算機犯罪、防范和化解財務風險的重要手段和有效途徑。由于信息技術的迅速發展和普及應用,在計算機安全管理中,制度建設滯后是一個普遍性的問題。在計算機安全工作中,要強調嚴格執行規章制度,嚴格管理,同時,要有明確的要求,要求每一項新技術的開展應用都要有相應的安全保衛制度同時配套出臺,做到技術開展和制度建設并舉,技術應用和制度保障同步。網絡財務信息系統安全工作制度體系的重點,要放在規范內部人員行為和健全內部制約機制方面。要建立健全要害崗位人員管理制度、電子化項目管理制度、計算機安全運行管理制度、計算機安全事件應急等制度。根據不斷變化的情況,及時對制度進行補充和完善,逐步形成完整、科學的計算機安全制度保障體系。

      3.建立技術防范體系

      第一,建立行之有效的計算機病毒防范系統。充分利用防火墻技術。防火墻的目的是提供安全保護、控制和鑒別出入站點的各種訪問。建立基于網絡的全方位、跨平臺、多層次的病毒立體防護和快速反饋系統是刻不容緩的。時時注意計算機病毒的動態,以提高警惕,做好經常性的病毒檢測工作,進行殺毒、護理和動態的防范必不可少。

      第二,建立網絡漏洞監測與攻擊防范系統。建立網絡漏洞監測與攻擊防范系統來加強信息系統安全檢測,有效提高網絡財務系統自身安全漏洞和內外部攻擊行為的檢測、管理、監控和實時處理能力,實現合理評估信息系統安全事件、有效實時阻斷非法和違規網絡活動的發生。

      第三,建立信息加密系統。加密是保障數據秘密和真實性的重要措施,是保護數據安全的有效方法。使用標準安全算法及硬件保密核心構造網絡財務系統的數據安全基礎,對重要數據進行加密。一方面,信息加密系統采用不同強度的軟件加密或硬件加密機制,確保數據傳送、存儲的機密性;另一方面,信息加密系統要能夠根據安全需求為各種應用提供統一的、多層次的加密服務,對存儲和傳遞中的數據進行加密處理,以保證重要數據安全保護的廣度、深度和力度。

      三 結論

      總之,網絡經濟時代是爭奪知識和信息的時代,基于網絡環境的網絡財務系統為企業提供了更多的機遇和挑戰,也將會產生許多新的網絡財務理論,同時安全問題也將是每個網絡企業面臨的最大的問題。為此,我們應摒棄陳舊的觀念,不斷吸取新的理論、技術和方法,以適應網絡經濟的新要求。

      參考文獻

      [1]潘飛.網絡經濟時代的財務會計框架[J].上海會計,2001(5)

      [2]倪慶萍.網絡會計系統中會計信息失真的風險與防范[J].財會月刊,2000(2)

      [3]胡燕玲.淺談網絡財務的安全問題及對策[J].吉林商業高等??茖W校學報,2003(4)

      中文字幕一区二区三区免费看