24周年

財(cái)稅實(shí)務(wù) 高薪就業(yè) 學(xué)歷教育
APP下載
APP下載新用戶掃碼下載
立享專屬優(yōu)惠

安卓版本:8.7.20 蘋果版本:8.7.20

開發(fā)者:北京正保會(huì)計(jì)科技有限公司

應(yīng)用涉及權(quán)限:查看權(quán)限>

APP隱私政策:查看政策>

HD版本上線:點(diǎn)擊下載>

會(huì)計(jì)電算化系統(tǒng)舞弊的防范與控制

來源: 南新虹 編輯: 2006/04/29 09:46:11  字體:

  企業(yè)在建立了會(huì)計(jì)電算化系統(tǒng)后,由于計(jì)算機(jī)的運(yùn)算速度快、計(jì)算精度高、提供信息全面,因而大大提高了會(huì)計(jì)工作的質(zhì)量,改變了會(huì)計(jì)工作的面貌,會(huì)計(jì)核算和會(huì)計(jì)管理的環(huán)境發(fā)生了很大的變化。但是。隨著會(huì)計(jì)電算化的飛速發(fā)展,利用電算化系統(tǒng)的弱點(diǎn)進(jìn)行的貪污、舞弊等違法犯罪活動(dòng)也有所增加,給企業(yè)和社會(huì)造成了嚴(yán)重的損失。由于會(huì)計(jì)電算化系統(tǒng)的特殊性,建立一整套對(duì)會(huì)計(jì)電算化系統(tǒng)舞弊的防范措施和控制制度就顯得尤為重要。

  一、會(huì)計(jì)電算化舞弊的手法與特征

  會(huì)計(jì)電算化系統(tǒng)的舞弊是指某些人員為了達(dá)到個(gè)人目的,利用業(yè)務(wù)便利或者不按操作規(guī)程或未經(jīng)允許上機(jī)操作,對(duì)會(huì)計(jì)電算化系統(tǒng)進(jìn)行破壞、惡意修改、電子偷竊和人工偷竊等故意行為。舞弊者手法多種多樣,具體概括為以下幾類:

  1.非法改動(dòng)業(yè)務(wù)數(shù)據(jù)。這是最簡(jiǎn)單也是最常用的手法。該手法在經(jīng)濟(jì)業(yè)務(wù)數(shù)據(jù)輸入計(jì)算機(jī)之前或輸入過程中,通過虛構(gòu)、修改、刪除等手段來達(dá)到個(gè)人目的。

  2.非法改動(dòng)軟件程序或文件。是指舞弊者為了達(dá)到個(gè)人的某種目的,對(duì)財(cái)務(wù)軟件應(yīng)用程序進(jìn)行非法改動(dòng)。或者通過維護(hù)程序來修改或直接通過計(jì)算機(jī)終端修改文件中的數(shù)據(jù)。

  3.非法改動(dòng)或竊取輸出結(jié)果。此類舞弊的方式主要有非法修改、銷毀輸出報(bào)表、將輸出報(bào)表送給公司競(jìng)爭(zhēng)對(duì)手或利用終端竊取機(jī)密信息等。

  4.其他非法操作。如冒名頂替、盜取密碼或磁卡非待進(jìn)入、仿造或模擬等。

  會(huì)計(jì)電算化舞弊者大多數(shù)具有相當(dāng)高的計(jì)算機(jī)專業(yè)知識(shí)和熟練的計(jì)算機(jī)操作技能,作案時(shí)多采用高技術(shù)、高智能的計(jì)算機(jī)手段。同時(shí),舞弊者大多通過對(duì)程序和數(shù)據(jù)這些無形信息的操作來實(shí)現(xiàn)其作案目的,舞弊后對(duì)計(jì)算機(jī)硬件和信息載體可以不造成任何損害,不留痕跡,且作案時(shí)間地點(diǎn)不受限制,具有很強(qiáng)的隱蔽性。因此,會(huì)計(jì)電算化系統(tǒng)的舞弊帶來的經(jīng)濟(jì)損失一般都比較大。如果電算化管理系統(tǒng)遭到破壞,企業(yè)在恢復(fù)系統(tǒng)之前難以進(jìn)行正常的業(yè)務(wù)活動(dòng),損失更是難以預(yù)計(jì),甚至有可能危及到企業(yè)的生存。

  二、會(huì)計(jì)電算化系統(tǒng)舞弊出現(xiàn)的背景和原因

  會(huì)計(jì)電算化系統(tǒng)的舞弊現(xiàn)象出現(xiàn)的原因多種多樣,其中主要有兩個(gè)方面:

  1.會(huì)計(jì)軟件的缺陷。目前市場(chǎng)上有數(shù)百種會(huì)計(jì)軟件,有些單位還使用自己開發(fā)的軟件,各軟件的水平參差不齊。一些企業(yè)使用的軟件安全性與保密性上存在著諸多的問題和不足,使得舞弊者有機(jī)可乘。許多軟件缺乏操作日志記錄功能,對(duì)操作人、操作時(shí)間和操作內(nèi)容沒有具體記錄,出現(xiàn)問題不便于追究責(zé)任。另外,數(shù)據(jù)庫(kù)缺少必要的加密措施,可以很方便的從外部打開修改。還有一些商業(yè)軟件為了占領(lǐng)市楊,為用戶提供修改以前年度帳目等功能。這些都為舞弊提供了便利。

  2.企業(yè)內(nèi)部控制制度的缺陷。實(shí)施會(huì)計(jì)電算化,就需要建立與之相配套的一系列內(nèi)部控制制度加以約束,才能充分發(fā)揮電算化的優(yōu)勢(shì)。目前,不少單位沒有嚴(yán)密的管理制度或有章不循,使得會(huì)計(jì)電算化不能正常健康運(yùn)轉(zhuǎn)。由于內(nèi)部控制制度薄弱,操作人員可能超越權(quán)限或未經(jīng)授權(quán)的人員有可能通過計(jì)算機(jī)和網(wǎng)絡(luò)瀏覽全部數(shù)據(jù)文件,篡改、復(fù)制、偽造、銷毀企業(yè)重要的數(shù)據(jù),以達(dá)到個(gè)人目的。

  三、會(huì)計(jì)電算化系統(tǒng)舞弊的防范與控制

  會(huì)計(jì)電算化系統(tǒng)的舞弊雖然隱蔽且智能化較高,但只要采取正確的防范和控制措施,舞弊者還是無孔可入;無機(jī)可乘。

 ?。ㄒ唬┻x擇好的財(cái)務(wù)軟件,從源頭上進(jìn)行控制。企業(yè)在實(shí)行電算化時(shí),必須結(jié)合企業(yè)自身的特點(diǎn)和國(guó)家的有關(guān)規(guī)定選擇適合的財(cái)務(wù)軟件。目前我國(guó)已經(jīng)頒布的有關(guān)國(guó)家標(biāo)準(zhǔn)和規(guī)范主要由財(cái)政部1994年頒布執(zhí)行的《會(huì)計(jì)電算化管理辦法》、《會(huì)計(jì)核算軟件基本功能規(guī)范》、《會(huì)計(jì)電算化工作規(guī)范》、《商品化會(huì)計(jì)核算軟件評(píng)審規(guī)則》等,各地也頒布各種地方標(biāo)準(zhǔn),如上海市財(cái)政局頒布的《上海市會(huì)計(jì)電算化實(shí)施辦法》等地方性標(biāo)準(zhǔn)。另外還必須注意系統(tǒng)權(quán)限設(shè)置、安全性和保密性等關(guān)鍵因素。如果企業(yè)自行開發(fā)會(huì)計(jì)電算化系統(tǒng),也必須遵循國(guó)家有關(guān)機(jī)關(guān)和部門制訂的標(biāo)準(zhǔn)和規(guī)范。其中包括符合標(biāo)準(zhǔn)和規(guī)范的開發(fā)和審批過程、合格的開發(fā)人員、系統(tǒng)的文件資料和流程圖、系統(tǒng)各功能模塊的設(shè)計(jì)等等。

  (二)完善和健全企業(yè)電算化內(nèi)部控制制度。電算化的內(nèi)部控制,是指電算化投入使用后,為防止和減少可能發(fā)生的風(fēng)險(xiǎn)而采取的一切控制措施的總和。企業(yè)由于采用電算化,原有手工操作下的內(nèi)部控制制度部分喪失作用,同時(shí)計(jì)算機(jī)數(shù)據(jù)處理易于篡改、舞弊,必須采取嚴(yán)密有效的措施。如:

  1健全管理制度。包括機(jī)房、操作、文檔和數(shù)據(jù)等管理制度。保證計(jì)算機(jī)系統(tǒng)正常運(yùn)行和防止文檔、數(shù)據(jù)等遭受非正常破壞。

  2職能分隔制度。系統(tǒng)維護(hù)員、操作員和數(shù)據(jù)管理員應(yīng)合理分工,相互制約,相互監(jiān)督,預(yù)防舞弊事件的發(fā)生。

  3授權(quán)控制制度。各級(jí)人員、每個(gè)工作人員都得到一定的授權(quán),并以密碼加以控制,防止非法操作和越權(quán)操作。

  4時(shí)序控制制度。嚴(yán)格電算化業(yè)務(wù)處理流程,防止重復(fù)操作、遺漏操作和誤操作。違反操作流程和操作時(shí)序要及時(shí)予以制止。

  5防錯(cuò)糾錯(cuò)制度。電算化操作中,通過屏幕直接進(jìn)行業(yè)務(wù)處理的編輯和修改,一旦存盤就不能直接修改,要修改必須通過沖正或補(bǔ)充登記更正。并要說明理由、修改對(duì)象、經(jīng)手人等,以備事后查證。

  6計(jì)算機(jī)檔案制度。為了防止非法改動(dòng)數(shù)據(jù),必要時(shí)可把計(jì)算機(jī)文件定義為可讀文件、專用文件、保密文件;重要的文件加以密鎖,以加強(qiáng)文件數(shù)據(jù)的保護(hù)。

  7建立操作日志制度。一旦出現(xiàn)問題,順藤摸瓜,可以查清責(zé)任者。

  會(huì)計(jì)電算化內(nèi)部控制的制度措施,還可以列舉更多,但同時(shí)還要加強(qiáng)計(jì)算機(jī)操作人員的思想教育,兩手并重,嚴(yán)格監(jiān)督,才能防患于未然。

 ?。ㄈ┘訌?qiáng)審計(jì)監(jiān)督。加強(qiáng)審計(jì)監(jiān)督有兩層含義:一是通過審計(jì)人員對(duì)會(huì)計(jì)電算化系統(tǒng)的每一個(gè)環(huán)節(jié)進(jìn)行核查監(jiān)督,并審核和評(píng)估內(nèi)部控制制度發(fā)現(xiàn)內(nèi)部控制系統(tǒng)的弱點(diǎn),改善內(nèi)部控制;另一個(gè)方面要提高審計(jì)人員的素質(zhì),加強(qiáng)對(duì)舞弊手法的甄別能力,同時(shí)要加快審計(jì)電算化的開發(fā)和應(yīng)用,以適應(yīng)對(duì)會(huì)計(jì)電算化系統(tǒng)的審計(jì)要求。

  (四)健全相關(guān)的法制建設(shè)。法制的建設(shè)和實(shí)施是對(duì)付計(jì)算機(jī)犯罪行為的有力措施。建立計(jì)算機(jī)系統(tǒng)的保護(hù)法律,明確計(jì)算機(jī)系統(tǒng)中哪些東西或哪些方面受法律保護(hù)或受何種法律保護(hù),以及這些行為的處治辦法,從而震懾舞弊行為。

回到頂部
折疊
網(wǎng)站地圖

Copyright © 2000 - m.jnjuyue.cn All Rights Reserved. 北京正保會(huì)計(jì)科技有限公司 版權(quán)所有

京B2-20200959 京ICP備20012371號(hào)-7 出版物經(jīng)營(yíng)許可證 京公網(wǎng)安備 11010802044457號(hào)