摘要：對(duì)鐵路會(huì)計(jì)電算化過(guò)程中存在的風(fēng)險(xiǎn)種類進(jìn)行了分析，指出在會(huì)計(jì)電算化過(guò)程中進(jìn)行風(fēng)險(xiǎn)控制的必要性，提出了控制的措施。

　　關(guān)鍵詞：鐵路會(huì)計(jì)電算化風(fēng)險(xiǎn)控制

　　1、在會(huì)計(jì)電算化過(guò)程中進(jìn)行風(fēng)險(xiǎn)控制的必要性

　　隨著會(huì)計(jì)電算化的進(jìn)一步發(fā)展，會(huì)計(jì)電算化工作對(duì)整個(gè)財(cái)務(wù)會(huì)計(jì)工作的影響將越來(lái)越大，財(cái)務(wù)會(huì)計(jì)工作對(duì)會(huì)計(jì)電算化的依存度將越來(lái)越高，其潛在的風(fēng)險(xiǎn)也隨之提高，其現(xiàn)實(shí)的風(fēng)險(xiǎn)也是客觀存在的。一旦因某種原因使得會(huì)計(jì)電算化不能正常開展或中斷，對(duì)財(cái)務(wù)會(huì)計(jì)工作造成的影響將是巨大的，后果可能是災(zāi)難性的。因此，在會(huì)計(jì)電算化過(guò)程中進(jìn)行風(fēng)險(xiǎn)控制是十分必要的，并將被提到一個(gè)越來(lái)越重要的位置。

　　2、會(huì)計(jì)電算化過(guò)程中風(fēng)險(xiǎn)的種類

　　1.在會(huì)計(jì)電算化過(guò)程中的決策程序。一個(gè)單位是否要開展會(huì)計(jì)電算化工作，在什么時(shí)候開展，開展會(huì)計(jì)電算化工作中要實(shí)施哪些項(xiàng)目，這些都是會(huì)計(jì)電算化過(guò)程中要進(jìn)行決策的事項(xiàng)，決策程序是否合規(guī)，決策是否正確。

　　2.在會(huì)計(jì)電算化過(guò)程中使用的硬件設(shè)備。計(jì)算機(jī)硬件設(shè)備是開展會(huì)計(jì)電算化的硬環(huán)境，包括服務(wù)器、工作站等主機(jī)設(shè)備，也包括顯示器、打印機(jī)、不間斷電源等外圍設(shè)備以及開展會(huì)計(jì)電算化工作的計(jì)算機(jī)機(jī)房等。由于選用設(shè)備的不當(dāng)，造成會(huì)計(jì)電算化工作中斷或不能正常進(jìn)行。

　　3.在會(huì)計(jì)電算化過(guò)程中使用的軟件系統(tǒng)。軟件系統(tǒng)是開展會(huì)計(jì)電算化的軟環(huán)境，包括系統(tǒng)軟件和應(yīng)用軟件。在軟件的開發(fā)、研制過(guò)程中，由于研制人員考慮問題不全面，軟件設(shè)計(jì)得不嚴(yán)謹(jǐn)，造成會(huì)計(jì)數(shù)據(jù)的不安全、不準(zhǔn)確。

　　4.在會(huì)計(jì)電算化過(guò)程中進(jìn)行操作的人員。主要包括電算主管、軟件操作、審核記帳、電算維護(hù)、電算審查等。由于各級(jí)人員水平的差異，造成會(huì)計(jì)數(shù)據(jù)的不安全，影響會(huì)計(jì)電算化工作的順利進(jìn)行。

　　5.在會(huì)計(jì)電算化過(guò)程中的制度建設(shè)。會(huì)計(jì)電算化過(guò)程中的制度建設(shè)，是會(huì)計(jì)電算化工作正常開展的必要保證，由于制度建設(shè)的不到位，造成內(nèi)部管理上的混亂、無(wú)序，使會(huì)計(jì)電算化不能高效、有序地進(jìn)行。

　　3、會(huì)計(jì)電算化過(guò)程中的風(fēng)險(xiǎn)控制

　　開展會(huì)計(jì)電算化工作的主要目的之一就是要及時(shí)取得準(zhǔn)確、有效的會(huì)計(jì)資料和數(shù)據(jù)，使會(huì)計(jì)電算化高效、有序地進(jìn)行。圍繞著會(huì)計(jì)電算化過(guò)程中的數(shù)據(jù)安全這一中心，如何有效地防范、控制風(fēng)險(xiǎn)，必須做好以下幾方面的工作。

　　3.1　規(guī)范決策程序，提高決策的正確性

　　會(huì)計(jì)電算化是財(cái)務(wù)會(huì)計(jì)工作的發(fā)展方向，各級(jí)領(lǐng)導(dǎo)都要提高對(duì)會(huì)計(jì)電算化工作的認(rèn)識(shí)，積極創(chuàng)造條件開展此項(xiàng)工作。單位負(fù)責(zé)人或總會(huì)計(jì)師應(yīng)當(dāng)親自領(lǐng)導(dǎo)會(huì)計(jì)電算化工作，財(cái)務(wù)部門組織具體實(shí)施，對(duì)在什么時(shí)候開展、開展哪些項(xiàng)目都應(yīng)仔細(xì)規(guī)劃，廣泛聽取專家的意見，認(rèn)真做好可行性研究；建立民主、科學(xué)的決策機(jī)制，對(duì)會(huì)計(jì)電算化事項(xiàng)進(jìn)行集體討論，杜絕一人說(shuō)了算的現(xiàn)象。只有這樣，才能提高決策的正確性，減少?zèng)Q策的盲目性，降低決策風(fēng)險(xiǎn)。

　　3.2　加強(qiáng)會(huì)計(jì)電算化硬件設(shè)備購(gòu)置的管理

　　計(jì)算機(jī)硬件設(shè)備是開展會(huì)計(jì)電算化工作的物資基礎(chǔ)，購(gòu)置硬件設(shè)備質(zhì)量的好壞，將直接影響到會(huì)計(jì)電算化工作能否正常進(jìn)行。因此，在進(jìn)行會(huì)計(jì)電算化前期工作時(shí)，要做好規(guī)劃，對(duì)選購(gòu)計(jì)算機(jī)設(shè)備的數(shù)量、種類、安放地點(diǎn)以及網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)等都要做到心中有數(shù)。在網(wǎng)絡(luò)化趨勢(shì)越來(lái)越明顯的今天，系統(tǒng)應(yīng)采用服務(wù)器／客戶機(jī)方式而不是單機(jī)處理方式，因?yàn)榉?wù)器／客戶機(jī)方式有一個(gè)顯著的優(yōu)點(diǎn)，它能使直接操作人員的工作站計(jì)算機(jī)與存儲(chǔ)數(shù)據(jù)的服務(wù)器在“物理”上隔絕，兩者只通過(guò)網(wǎng)絡(luò)連接，不經(jīng)過(guò)授權(quán)，操作人員無(wú)法刪除、修改數(shù)據(jù)，有效地避免了單機(jī)方式下操作人員對(duì)本地?cái)?shù)據(jù)的誤刪除。為保證數(shù)據(jù)的安全，在配置服務(wù)器時(shí)，可采用雙服務(wù)器、雙硬盤等雙工方式。此外，在購(gòu)置計(jì)算機(jī)設(shè)備時(shí)，為保證設(shè)備質(zhì)量，應(yīng)簽訂合同，注明雙方權(quán)責(zé)，并請(qǐng)專業(yè)工程師對(duì)設(shè)備進(jìn)行驗(yàn)收。

　　3.3　加強(qiáng)會(huì)計(jì)電算化應(yīng)用軟件購(gòu)置、開發(fā)過(guò)程中的管理

　　計(jì)算機(jī)軟件包括系統(tǒng)軟件和應(yīng)用軟件。會(huì)計(jì)電算化工作所運(yùn)用的系統(tǒng)軟件（包括部分應(yīng)用軟件）多是從外部購(gòu)置，所購(gòu)置的軟件的技術(shù)是否成熟、可靠，直接關(guān)系到數(shù)據(jù)的安全。購(gòu)置的系統(tǒng)軟件應(yīng)是經(jīng)過(guò)實(shí)踐應(yīng)用并被證明是安全可靠的，購(gòu)置的會(huì)計(jì)電算化應(yīng)用軟件必須是經(jīng)財(cái)政部門評(píng)審?fù)ㄟ^(guò)的，并應(yīng)有詳細(xì)的操作說(shuō)明。

　　單位自行開發(fā)、研制會(huì)計(jì)電算化應(yīng)用軟件的，必須進(jìn)行全面、深入的調(diào)查，科學(xué)系統(tǒng)地分析和設(shè)計(jì)，開發(fā)、研制過(guò)程一定要規(guī)范，開發(fā)、研制出的軟件必須符合財(cái)政部發(fā)布的《會(huì)計(jì)核算軟件基本功能規(guī)范》的要求。開發(fā)、研制出的軟件在投入運(yùn)行前必須經(jīng)上級(jí)有關(guān)部門的評(píng)審、鑒定，軟件的有關(guān)文檔資料必須齊全。在正式運(yùn)用前，應(yīng)經(jīng)過(guò)一段時(shí)間的試運(yùn)轉(zhuǎn)，對(duì)相關(guān)數(shù)據(jù)進(jìn)行驗(yàn)證，防止研制人員由于考慮問題不全而出現(xiàn)的偏差。

　　3.4　大力提高會(huì)計(jì)電算人員的素質(zhì)

　　會(huì)計(jì)電算人員的素質(zhì)是搞好會(huì)計(jì)電算化工作的核心，主要包括政治道德素質(zhì)和業(yè)務(wù)素質(zhì)。

　　政治道德素質(zhì)。良好的政治道德素質(zhì)是對(duì)會(huì)計(jì)人員的基本要求，應(yīng)結(jié)合會(huì)計(jì)人員繼續(xù)教育制度和干部日常理論學(xué)習(xí)制度，加強(qiáng)政治道德素質(zhì)教育，提高會(huì)計(jì)電算人員的責(zé)任心，減少會(huì)計(jì)電算工作中的失誤。

　　業(yè)務(wù)素質(zhì)。在運(yùn)用會(huì)計(jì)應(yīng)用軟件進(jìn)行會(huì)計(jì)電算化工作前，必須對(duì)所有人員進(jìn)行培訓(xùn)，包括掌握計(jì)算機(jī)設(shè)備、操作系統(tǒng)和應(yīng)用軟件方面的知識(shí)。只有經(jīng)過(guò)培訓(xùn)并取得操作資格的人員才能上崗。

　　3.5　建立健全會(huì)計(jì)電算化工作的各項(xiàng)制度

　　建立崗位責(zé)任制明確責(zé)任是順利開展工作的有效方法，會(huì)計(jì)電算化工作也不例外。對(duì)在會(huì)計(jì)電算化過(guò)程中進(jìn)行操作的人員，明確其崗位責(zé)任，理順關(guān)系，有限防范風(fēng)險(xiǎn)。其中，會(huì)計(jì)電算操作人員不得兼任會(huì)計(jì)軟件編制工作，不能負(fù)責(zé)會(huì)計(jì)資料入機(jī)后的審核、校對(duì)工作。電算審查人員要加強(qiáng)審查力度，特別是對(duì)銀行對(duì)帳單與銀行存款日記帳，一定要逐筆勾對(duì)，確保貨幣資金的安全。

　　建立操作管理制度包括操作登記制度，計(jì)算機(jī)機(jī)房的管理制度，軟、硬件管理維護(hù)制度。

　　應(yīng)用系統(tǒng)軟件啟用時(shí)，電算維護(hù)與審查人員必須對(duì)系統(tǒng)進(jìn)行初始化，并設(shè)置各操作員的工作權(quán)限及初始密碼，各級(jí)操作人員在系統(tǒng)啟用后應(yīng)修改各自的初始密碼并應(yīng)定期修改。操作人員變更業(yè)務(wù)內(nèi)容時(shí)，電算維護(hù)與審查人員應(yīng)對(duì)其掌握的密碼、口令進(jìn)行修改。操作員對(duì)自己的操作密碼、口令應(yīng)嚴(yán)格保密，并定期更換。嚴(yán)禁使用他人密碼或身份進(jìn)入會(huì)計(jì)核算管理軟件系統(tǒng)進(jìn)行操作，嚴(yán)禁將口令泄露給他人或請(qǐng)人代替輸入或做其他操作。

　　在對(duì)軟件進(jìn)行維護(hù)時(shí)，要加強(qiáng)對(duì)數(shù)據(jù)庫(kù)的加密工作?，F(xiàn)階段“通用會(huì)計(jì)核算與管理系統(tǒng)”使用的是ORACLE數(shù)據(jù)庫(kù)，雖然各用戶都有密碼，但其密碼是公開和通用的，作用十分有限，因此，在實(shí)際應(yīng)用時(shí)必須予以修改。

　　操作員進(jìn)入計(jì)算機(jī)機(jī)房時(shí)，必須經(jīng)電算維護(hù)與審查人員同意。未經(jīng)批準(zhǔn)，不得進(jìn)入機(jī)房，不得擅自動(dòng)用計(jì)算機(jī)，不得隨意調(diào)用會(huì)計(jì)信息資料。操作員離開機(jī)房前，必須退出會(huì)計(jì)核算管理軟件。

　　為保證會(huì)計(jì)電算化硬件設(shè)備安全、穩(wěn)定地運(yùn)行，機(jī)房?jī)?nèi)的電力系統(tǒng)以及防輻射、防電磁波干擾、防雷設(shè)備等必須齊全，機(jī)房?jī)?nèi)的溫度、濕度等條件必須符合要求。硬件設(shè)備維護(hù)人員在進(jìn)行設(shè)備維護(hù)時(shí)，應(yīng)填寫有關(guān)的“硬件設(shè)備維護(hù)報(bào)告”，會(huì)計(jì)電算化應(yīng)用軟件進(jìn)行軟件修改、升級(jí)時(shí)，應(yīng)填寫有關(guān)的“軟件維護(hù)報(bào)告”，并應(yīng)附相關(guān)的技術(shù)說(shuō)明。

　　建立數(shù)據(jù)和檔案管理制度首先，會(huì)計(jì)電算化應(yīng)用軟件技術(shù)檔案包括應(yīng)用軟件修改、升級(jí)的技術(shù)說(shuō)明，必須妥善保管，這樣，發(fā)生問題時(shí)能夠及時(shí)查找資料進(jìn)行處理。其次，完善計(jì)算機(jī)病毒的防范措施，在進(jìn)行會(huì)計(jì)電算化工作的計(jì)算機(jī)上安裝防病毒軟件并及時(shí)更新。使用軟盤時(shí)，須經(jīng)電算維護(hù)與審查人員同意并進(jìn)行病毒檢測(cè)，對(duì)計(jì)算機(jī)病毒引起的系統(tǒng)癱瘓、程序和數(shù)據(jù)嚴(yán)重破壞等重大事故，應(yīng)及時(shí)向公安機(jī)關(guān)有關(guān)部門和上級(jí)財(cái)務(wù)主管部門報(bào)告。為提高對(duì)計(jì)算機(jī)病毒的防范能力，減少計(jì)算機(jī)病毒感染的機(jī)會(huì)，可拆除一般操作人員使用的軟盤、光盤驅(qū)動(dòng)器。最后，對(duì)會(huì)計(jì)電算化形成的各種帳務(wù)、報(bào)表電子數(shù)據(jù)應(yīng)每天進(jìn)行備份，為防止意外，可做雙備份并對(duì)備份后的磁介質(zhì)進(jìn)行檢查確認(rèn)，以防介質(zhì)滿或錯(cuò)誤；對(duì)備份好的數(shù)據(jù)應(yīng)妥善保管，注意防潮、防塵、防磁；對(duì)備份數(shù)據(jù)的恢復(fù)應(yīng)制定書面的操作方案，與備份的數(shù)據(jù)一起存檔。

　　隨著信息技術(shù)的不斷發(fā)展，會(huì)計(jì)電算化也將越來(lái)越深入、越來(lái)越廣泛，所面臨的風(fēng)險(xiǎn)也將呈現(xiàn)多樣性，出現(xiàn)一些現(xiàn)階段無(wú)法預(yù)料的、新的風(fēng)險(xiǎn)，屆時(shí)，我們的防范、控制措施也必將隨之變化。