時間:2023-01-21 07:39:49
序論:速發表網結合其深厚的文秘經驗,特別為您篩選了11篇會計信息化系統范文。如果您需要更多原創資料,歡迎隨時與我們的客服老師聯系,希望您能從中汲取靈感和知識!
會計信息化系統的應用有效推進了會計工作的自動化,提高了工作效率。但是,會計信息化系統中還存在諸多的安全風險,有人為因素引起的風險,也有會計信息化系統自身的缺陷。本文將簡單介紹會計信息化系統,淺析會計信息化系統中的安全風險,并針對規避會計信息化系統安全風險的問題提出個人見解,希望可以對優化會計信息化系統有所幫助。
1會計信息化系統的定義
會計信息化系統就是采用電子計算機代替手工制單、記賬、算賬、報表及對會計資料進行電子化分析和利用的現代記賬系統。會計信息化處理信息數據的計算工具是電子計算機,能夠使數據處理代碼化,計算速度非???,并具有自動化和智能化的功能,促使信息處理規范化,會計存儲電磁化。
2會計信息化系統中的安全風險
會計信息化系統中的安全風險一共有四種,分別是來自人為因素的風險、軟件系統不完善、計算機存儲系統存在故障風險、網絡環境對會計信息化系統造成的安全威脅。來自人為因素的風險主要是因為會計師的專業素質有待提升,操作會計信息化系統的技能水平有限,部分會計師的職業道德存在缺失,導致會計信息化系統運行不規范。軟件系統不完善是因為軟件技術水平落后、保密性能差,不能保證數據信息的安全。計算機存儲系統存在故障風險主要是因為計算機硬件的維護工作未能完全落實,網絡環境會對會計信息化系統造成安全威脅,說明在運行會計信息化系統之前首先要凈化網絡環境。
3規避會計信息化系統安全風險的措施
3.1建立科學的會計信息化制度
規避會計信息化系統安全風險首先要建立科學合理的會計信息化制度,為維護會計信息化系統提供充分的保障和重要依據與導向,引導會計師明確自己的責任,靈活運用電子計算機,并高度重視會計信息化系統的安全維護工作。其次,要注重加強會計信息化制度的執行力度,充分發揮現代會計的作用,以提高會計工作效率。
3.2提高會計師的專業素質
規避會計信息化系統安全風險,利用電子計算機來提高會計工作效率,會計師所發揮的作用不容忽視,因此,要注重提高會計師的專業技能和職業道德修養。由于中國的會計師素質參差不齊,法定執業領域相對狹窄,執業組織缺乏應有的獨立性,不能統計信息數據的安全,所以要加強對會計師的培訓管理,對會計師的整個培訓過程進行引導和控制,制定合理的培訓工作流程,會計師培訓的全過程按時間順序來排列依次是培訓需求分析、培訓計劃制定與實施、培訓效果評價與反饋。培訓需求分析是指在規劃與設計每一項培訓活動之前由會計培訓部門、主管人員、財會工作人員等采取各種方法與技術對所有會計師的知識、技能和思想觀念等方面進行系統的鑒別與分析,以確定培訓內容。培訓需求分析是確定培訓目標、設計培訓方案的前提,也是進行培訓評估的基礎。培訓計劃的制定與實施分為三大步驟,即確定培訓目標,制定培訓計劃,實施培訓計劃。確定培訓目標是指在培訓需求分析的基礎上設置培訓活動的目的和預期效果。設定培訓目標是會計師專業培訓中的重要環節,因為只有明確培訓目標,才能確定培訓的方向、內容、形式和方法,使培訓成果的評價有一個明確的基準。培訓目標可分為會計專業知識傳播、技能培養和態度轉變三大類,目標所指向或預期的培訓成果可以分為認知成果、技能成果、情感成果和績效成果。培訓計劃是指導和規范培訓活動的行動指南,完整的培訓計劃主要包括確定培訓內容,明確培訓對象,建立培訓組織,選擇培訓形式與方法,確定培訓地點、場地和設施,預算培訓經費,確定培訓師,選擇培訓課程教材,確定培訓時間和進度。培訓計劃的實施就是把培訓計劃付諸于實踐的過程,它是整個培訓活動的關鍵環節,主要工作是保證培訓課程的正常進行,做好培訓器材特別是電子計算機與會計信息化系統的維護和保管等,而在培訓過程中不斷根據目標、標準和會計師的特點來矯正培訓方法和進程,在這一過程中,培訓師要和全體會計師保持良好的溝通和交流以獲得真實反映,把握專業會計師的培訓目標,保證明確的方向性。培訓效果評價與反饋是整個會計師培訓系統工程的最后一個環節,所謂培訓效果就是會計師在培訓過程中所獲得的知識與技能狀況、工作態度轉變狀態、工作效率與績效的提高程度、組織績效的改進程度。通過專業培訓,可以有效加強會計師的專業技能,提高會計師的職業道德,確保財務資源的安全,有利于建立一支信譽度良好、質量出色的注冊會計師隊伍,引導會計師靈活運用電子計算機并注重會計信息化系統的維護,以全面提高會計工作水平。
3.3維護會計信息化系統軟件
會計工作人員在維護軟件的時候應注意做好四步工作,第一步是糾錯性維護,如果發現會計信息化系統的軟件有潛在的錯誤就要立刻尋找問題的根源并及時解決問題。第二步是適應性維護,也就是為軟件系統編制自動升級程序,提高軟件自動適應網絡變化的能力。第三步是完善性維護,也就是改善軟件質量,增加軟件系統功能。第四步是預防性維護,要對會計信息化系統進行動態加密處理,設置訪問權限,利用密碼、數字簽名手段驗證訪問者身份,并時常更換密碼,定期卸載不常用的軟件,為電腦殺毒,避免會計信息化系統受到病毒的侵蝕。會計師應注意所維護會計信息化系統軟件的功能、業務以及結構體系,不能任意修改或者刪除軟件系統的子程序或者語句標號。
3.4做好電子計算機的硬件維護工作
電子計算機的硬件設備是保證會計信息化系統正常運行的前提條件,主要硬件設備包括電腦主機、服務器、路由器和交換機。維護電子計算機硬件時首先要維護UPS,避免出現意外斷電導致網絡癱瘓,然后檢驗電子計算機的所有部件,切斷電腦的電源,拔掉主機的所有外接線,檢查精密零件是否完好無損,再用棉布或者柔軟的刷子輕輕擦除主機內部的灰塵,接著用吸塵器清除微塵以保證計算機的清潔程度,然后檢查電腦主機的內部零件組成是否存在松動現象,如果有就要立即修復,再給電腦通電并開機,檢查電子計算機是否可以正常運行,維護電腦顯示屏時需要用優質的洗滌劑來清洗屏幕,從而保持顯示屏的清晰度,而且要注意保持散熱系統的暢通以維持電子計算機的適當溫度,辦公室的濕度必須控制在45%~55%,溫度應保持在26攝氏度左右。其次要對電腦的硬盤、磁盤、存儲器進行相應地維護,使用專業的儀器來監測磁盤附近的環境,檢查服務器、監測路由器和交換機等硬件設備,及時更換質量有問題的設備,并建立完備的電子計算機軟件和硬件維護檔案,在每次進行維護后,記錄下維護的詳細情況,并對維護記錄進行必要的分析,從而為會計信息化系統的維護工作提供專業知識與經驗。
3.5凈化網絡環境
凈化網絡環境除了要維護電子計算機軟件與硬件,還要檢查并清理磁盤碎片,定期刪除不需要的數據文件,調整虛擬內存,為電腦安裝防毒軟件和木馬查殺工具,防止黑客、蚜蟲和木馬病毒的入侵,并設置防火墻,安裝入侵檢測軟件以防止來自外部的攻擊。另外,會計師在運行會計信息化系統時應注意不能隨便打開來歷不明的電子郵件,不能使用盜版軟件,要定期檢測電子計算機的軟盤與硬盤,還應及時對相關軟件進行升級。
4結語
綜上所述,會計信息化系統就是采用電子計算機代替手工制單、記賬、算賬、報表及對會計資料進行電子化分析和利用的現代記賬系統。會計信息化系統中的安全風險主要包括人為因素的風險、軟件系統不完善、計算機存儲系統存在故障風險、網絡環境對會計信息化系統造成安全威脅等。因此,要建立科學的會計信息化制度,并監督該制度的執行;提高會計師的專業素質,加強會計師的培訓管理工作;維護會計信息化系統軟件,提高軟件自動適應網絡變化的能力,避免會計信息化系統受到病毒的侵蝕;做好電子計算機硬件維護工作,對電腦主機和內部精密零件進行相應的維護,以保證會計信息化系統的正常運行。
參考文獻
[1]夏風寶.TP公司會計信息化系統存在問題及對策[J].經貿實踐,2015(04).
會計信息化系統是會計電算化的高級階段,是在會計電算化的基礎上對會計資料進行進一步電子化分析,得出科學結論的軟件系統。系統具有自動化和智能化的功能,可以促使會計信息處理更加規范。會計信息化安全是在國際公認的信息化完整性、保密性、可靠性基礎上推廣而來,對會計數據的安全性提出了更高要求,會計數據受到損失和破壞的程度必須在可承受、可預測的標準范圍之內,對于后期的決策影響不大。在網絡環境下,會計數據安全包括應用程序的安全、網絡與信息安全、物理安全、人為行為安全等類型。
二、網絡環境下會計信息化系統的安全隱患
1.網絡及計算機自身的不安全因素。第一,信息化系統存在風險。會計信息化系統的正常運行離不開會計核算、會計管理、會計決策軟件及其依附的計算機軟件。結合計算機自身的特點,任何軟硬件都有可能出現不可預測的漏洞和錯誤,輕則影響工作效率,重則導致會計數據的缺損和丟失。跟銀行、鐵路等其它行業數據交換相比,會計信息化數據無法做到數據全部實時同步和實時上傳,這將直接影響到會計信息化數據以及與之存在關聯的其他管理信息的安全性和可信度。第二,數據存取方面存在風險。企業常用的存儲介質難以保證會計信息化數據的安全;一般企業通常沒有采用雙重或三重的數據備份;存儲介質收到辦公環境的影響,例如個別硬盤受磁場干擾和震動影響,或者頻繁地數據擦寫都可能導致數據的丟失或被篡改。第三,網絡非法入侵的風險。計算機病毒的破壞性、網絡黑客的入侵及數據竊取等,這些因素都可能影響到會計信息化數據的安全。更令人擔心的是,有些別有用心的黑客可能會篡改已經入賬的會計信息化數據,給企業造成不可估量的損失。2.會計信息化工作人員的不合理授權風險。在信息化時代,跟會計信息化的職業道德有關的風險不容回避。會計信息化的操作過程幾乎全部在計算機系統中完成,只要擁有計算機系統操作權限,無論是否是合法的工作人員,都可以對數據篡改和竊取而不留任何痕跡,這就為嚴重的會計信息化犯罪案件的發生提供了可能性;很多企業在會計信息化應用過程中,人員訪問權限設置模糊,或者不經授權即可直接訪問或使用會計數據,這些做法必須及時規范。3.會計信息化內部控制存在風險。在網絡環境下,會計信息化工作內容更加繁雜,范圍更加廣泛,企業各部門之間以及與總部之間的數據交換更為頻繁,互相依賴程度進一步加大,這些因素給會計信息化工作的安全帶來一定的威脅。另一方面,企業內外部的會計資料以及會計檔案保管和保密性工作難度進一步加大,會計信息化要求企業各部門、各子公司的會計數據必須及時匯總到總部的系統中,但會計核算過程中產生的原始憑證不能保證全部同步,可能會出現原始憑證和會計結論分離的現象。4.重視程度不夠,相關制度滯后。在實際工作中,大多數國內企業沒有實現嚴格意義的會計信息化工作應用,對管理會計信息化等高級階段的內容鮮有涉及,只是實現了簡單的財務會計信息化。目前,會計信息化在企業中的應用其實無法對企業管理產生決定性的影響。這種情況的出現,跟企業、政府等各級管理機構對會計信息化重視程度不夠不無關系,導致相關法律法規不相配套,例如有些法規對軟件開發在細節上做出了規定,但實際上,這些規定恰恰制約和阻礙了會計信息化軟件的開發。5.專業的會計信息化人才欠缺。目前,企業的會計信息化工作人員絕大多數以前從事傳統的手工會計和會計電算化工作,專業知識以及系統的操作技能欠缺,無法熟練應用會計信息化系統,不能體現其高效的管理優勢。企業迫切需要既熟悉會計業務知識、能熟練操作電算化軟件,又能熟練運用會計信息化系統的專業人才。6.內部控制難度加大。手工會計流程能直觀反映出明細賬、日記賬、總賬以及相關賬簿之間的勾稽關系。而在會計信息化階段,計算機系統內部經過加工和計算,能夠快捷準確地得出最終的分析結果,很大程度上提高了工作效率。但是,換另外一個角度,各個賬簿之間的制約關系看起來很不明顯,一旦發生數據錯誤,將引起連鎖反應。錯誤的數據倒查難度極大,進行修正難上加難。所以,企業會計信息化的應用客觀上增加了企業內部控制和稽核的難度。
三、規避會計信息化工作安全隱患的有效對策
1.增強認識,建立科學合理的管理制度。在企業實際應用中,管理者應當充分認識會計信息系統的價值和意義,促使系統發揮更大的作用,更好地為企業服務。只有思想重視,才能建立切實可行、合理高效的管理制度,為會計信息化系統的正常運行提供強有力的制度保障和重要依據。從客觀和主觀兩方面進一步引導工作人員明確自己的責任。2.及時培訓,提高操作人員專業素質。利用網絡環境下的會計信息化系統提高企業的工作效率,規避安全風險,專業技術人員責無旁貸。我國會計從業人員層次各異,專業素質參差不齊,所以應加強從業人員特別是會計師的培訓,培訓內容應注重提高會計師職業素質,拓寬執業領域,加強執業組織的獨立性,規劃合理的培訓流程。培訓應包括設定培訓目標、制定培訓計劃、建立培訓組織、培訓效果反饋等環節。通過專業培訓,可以快速提高會計師的專業素質,引導會計師重視會計信息化系統的維護和操作,提高工作效率。3.適當投資,做好軟硬件維護工作。計算機硬件是軟件運行的基礎。網絡硬件主要包括主機、服務器、交換機和路由器等。為了保證硬件的正常運行,應當配備UPS電源,避免斷電造成數據丟失;定期對線路進行檢查,用吸塵器保持機器內部整潔;注意保持辦公室的環境清潔。對會計信息系統的軟件維護主要分為以下幾個步驟:第一,預防性維護。如果發現系統有潛在隱患,應立即切斷外網,尋找根源,解決問題。第二,擴展性維護。結合軟件的特點,編制相關擴展程序,提高軟件應用能力。第三,完善性維護。即設置周密的權限、口令,適當對數據加密,限制無關人員訪問數據。定期檢查計算機病毒,慎用來歷不明的介質和程序,并及時進行數據備份。4.互相牽制,強化系統內部人員分工。內部控制制度很重要的一個方面就是職責分離。科學地進行系統內部分工最有效的方式是在系統內部設置操作和稽核兩類崗位,當操作人員正常工作時,稽核人員能及時發現錯誤并能用相關資源進行糾錯。提倡明確工作范圍,工作內容不存在模糊的交叉地帶,實現崗位之間的互相制約。
2.會計信息化系統存在的安全風險
在會計電算化與信息化帶來相比紙面會計更多的方便與快捷的同時,也潛藏著一些安全風險。任何以計算機以及計算機網絡為媒介的信息系統,都不可避免地存在這類風險。主要威脅的對象是會計信息化系統的硬件、軟件和數據三大方面。
2.1硬件使用維護風險
(1)不正確的操作。由于當前,會計從業者中對于計算機及計算機網絡系統硬件有較深了解的并不多,因此在使用維護過程常常由于不正確的操作,引起硬件的損壞。比如,電源的錯誤接配、非正常開關機、敲打計算機、不合適的清潔方式等,都可能造成硬件損壞。(2)環境因素以及非人為因素。計算機系統內部元器件較多,對于電壓、溫度、振動等都較為敏感,也可能由于間接原因導致硬件損壞。計算機的主板需要穩定的供電,如果供電電壓不穩,可能會導致主板電容擊穿,或者線路燒毀。硬盤在運行時,如果有較大的振動,容易造成其讀寫的磁頭劃壞盤片,造成數據丟失。(3)不法分子破壞。也有一些不法分子,為了謀求非法利益,對硬件進行破壞,也是潛在的風險。其中,最常遭到破壞的就是計算機網絡之間的連接線路,以及存儲數據的硬盤。
2.2軟件系統風險
(1)非正確操作與非法操作,有可能使得系統軟件運行出錯或者被篡改導致系統風險的產生。一般軟件運行有一些環境變量或者賬戶管理信息,這些是最容易由于胡亂操作而出現問題的。還有一些違法的操作人員或者其他人員,蓄意對軟件系統進行破壞,試圖竊取或者篡改其中的機密。(2)計算機病毒的威脅。當前,計算機病毒幾乎無處不再,尤其是U盤等便攜存儲設備的普及化,很容易由于隨意讀取外源的存儲設備而感染病毒。當前的主流的殺毒軟件依靠的都是云殺毒,需要連接到殺毒軟件公司的病毒庫,才能將病毒掃描干凈。但是會計信息系統由于其機密性,往往都是局域網連接,離線殺毒往往不甚理想,因此計算機病毒的威脅是比較大的。(3)黑客攻擊。有一些精通網絡技術的黑客專門利用木馬程序,盜取信息系統的登錄密碼等,這種犯罪行為,只能根據IP追蹤等方式確定作案人員,隱蔽性很高,難以防范。還有一些黑客惡意上傳病毒與垃圾文件,也會造成軟件系統崩潰。
2.3會計數據及商業泄密風險
會計信息化系統的核心信息就是會計數據,這些數據是資金流動、結算和納稅的依據。其首要風險,就是操作人員篡改資金數據。其次,會計信息化系統中還儲存著企業的銷的商業秘密。這些商業機密,包括供應商信息、原材料采購價格、基本成本費用、定單、客戶數據等,一旦被泄漏,可能造成比直接資金損失更大的危害。
3.會計信息化系統風險防范措施
3.1技術方面的防范措施
(1)硬件方面。應該對存儲重要數據的服務器、主機等進行一定的物理防護??梢远ㄖ茖iT的存放箱存放主機和交換機等,上鎖管理,由專人負責。應對斷電和電壓不穩的問題,可以配備一些穩壓電源和應急電源。局域網計算機之間的連接網線,可以在建筑地面、墻面上,安裝封閉式的線路槽。另外,定期停機對主要的硬件設備進行清潔作業。(2)軟件方面。定制軟件時,要求軟件公司提供相應的培訓教程,在軟件界面操作中,增加適當的提示功能,以避免操作人員錯誤。加強軟件的賬戶信息管理與權限管理。相應權限的財會人員,只能進行相應層級的操作,同時軟件中加強審核機制,關鍵操作,自動送達上層管理人員處,需要審核后才能生效。另外,軟件應具備操作記錄功能。每一個用戶進行的操作,應該要都能根據時間進行準確的查詢,增加可追溯性,并且為落實責任提供依據。
3.2管理方面的防范措施
(1)嚴格實行賬戶分級授權管理,明確崗位責任。每一級別的財會人員,在登錄會計信息系統時,都有專有的賬戶名和密碼,不允許互相借用,其操作與考核以及績效掛鉤,杜絕其他人員使用專屬賬戶。(2)完善內部監督制度。系統操作人員與系統維護人員要明確分離,不能互相兼任。分級授權還要配合多級審查與審核制度,上級管理人員在審核與審查下級人員的操作時,只有允否權,沒有修改權。(3)建立并落實嚴格的操機程序。一是硬件啟動使用方面,比如外接設備與主機的開關機程序,主機的硬件的使用程序等。二是,軟件操作規程及數據管理。比如系統的登錄與操作規程,數據文檔的建立與管理,數據文檔的加密控制以及存放路徑、備份等,都應該建立完善的制度,并且貫徹執行。
3.3外部防范措施
建立專業的防火墻與過濾系統,防范黑客入侵,以及內部人員訪問外網泄密。對于需要存取數據時,必須使用加密的便攜存儲設備。對內部人員配發專門的加密U盤、移動硬盤等設備,除此之外的設備,無法在內部計算機上讀取。定期對這些設備進行統一的殺毒管理。
內部控制制度是一個單位為了完成單位的經濟活動,保護市場物資的安全性,會計信息的真實性和完整性以及財務活動的合法性等而制定的一系列具有控制職能的方法、措施、程序并予以規范化、系統化,使之成為一個嚴密的較之為完整的體系。
一、會計電算化的風險分析
會計電算化后,由于會計信息系統自身的特點增加了固有風險。因為在手工會計核算下,要想更改會計數據必須要同時更改相關的會計憑證日記賬、明細賬、總分類賬和會計報表。一方面工作量比較大,另一方面也會在相關的紙質存儲介質上留下相應的痕跡,因此,一般無法對會計資料進行更改。而在會計電算化系統中,一般只需要錄入原始憑證或記賬憑證,系統會自動根據錄入的原始憑證生成記賬憑證,并對記賬憑證進行進一步加工處理生成會計賬簿和會計報表。
1、開發和設計中存在的風險
在應用軟件的研制過程中,由于研制人員所考慮的問題不是十分全面,致使實際工作中的一些情況與之不能吻合,容易出現微小的差錯,給犯罪分子以可乘之機,犯罪分子正是利用這一空隙,運用技術化、智能化等高科技手段進行犯罪活動。
2、業務操作中不規范和造成的風險
企業應用現代化管理工具替代了陳舊落后、繁瑣的手工核算。但是企業管理者的思想觀念沒有轉變,嚴格而科學的管理往往只停留在形式上。所以,犯罪分子利用內部防范制度的薄弱環節,不惜以身試法,利用合法身份,濫用或盜用操作密碼進行越權操作,從而達到侵吞企業財產的目的。
3、計算機維護不當釀成風險
在電算化高速發展的時代,會計賬目,貨幣現金,信息存儲,文件傳遞等都變成了電子文件存于計算機內,通過網絡進行傳輸。由于會計信息存儲電磁化,電算化系統下會計信息以電磁信號的形式存儲在磁性介質中,是肉眼不可見的,很容易被刪除或篡改而不會留下痕跡,往往使應用人員和維護人員疏忽潛在危險的存在。
4、不可控制的災害風險
不正常的程序結束操作造成的故障,存儲數據的輔助介質(如磁盤)部分或全部遭到破壞。以及一些不法分子蓄意制造計算機病毒,惡意攻擊,侵入系統,干擾、破壞系統的設置,破壞程序正常執行及數據的完整。
二、會計電算化系統內部控制制度的內容
由于控制方法,對象等方面的變化,企業原有的內部控制制度已不能適應電算化會計系統的要求,因此進一步完善企業內部控制制度已刻不容緩。計算機會計系統的內部控制制度,從計算機會計系統的建立和運行過程來看,可分為對系統開發和實施的系統發展控制,對計算機會計系統各個部門的管理控制,對計算機會計系統日常運行過程的日??刂啤?/p>
1、系統開發、發展控制
計算機會計系統的系統開發、發展控制包括開發前的可行性研究、資本預算等工作,開發過程中系統分析、設計、實施等工作,以及對現有系統的評估,系統更新的可行性研究,更新方案的決策等工作。系統開發、發展控制的主要內容一般包括以下幾方面。
(1)符合標準和規范。計算機會計系統的開發和發展項目,不論是自行組織開發還是購買商品化軟件,都必需遵循國家有關機關和部門制訂的標準和規范。
(2)授權和領導認可。計算機會計系統的發展和更新是對原有計算機會計系統進行重大改進,會對企業管理體制造成較大的影響,同時可能危及整個系統的安全可靠,因此必需得到授權和領導認可。
(3)系統轉換。企業在新舊系統轉換之際,應作好各項轉換的準備工作,如舊系統的結賬、數據庫備份,人員的重新配置、新系統需要的初始數據的安全導入等。企業在系統轉換之際,建議采用新舊系統并行運行一段時間(至少為3個月),以便檢驗新的計算機會計系統。
(4)程序安全控制。程序的安全控制是要保證程序不被修改、不損毀、不被病毒感染。常用的控制包括接觸控制、程序備份等。接觸控制是指非系統維護人員不得接觸到程序的技術資料、源程序和加密文件,從而減少程序被修改的可能性;程序備份則是指有關人員要注明程序功能后備份存檔,以備系統損壞后重建安裝之需。
2、管理控制
內部控制的關鍵就在于不相容職務的分離,企業為防止舞弊或欺詐,應建立一整套符合職責劃分原則的內部控制制度,同時,還應建立起職務輪換制度。管理控制其基本目標是建立恰當的組織機構和職責分工制度,以達到相互牽制、相互制約、防止或減少錯弊發生的目的。其中較重要的崗位有系統管理和審核崗位。企業必須制定相應的組織控制,明確職責分工。
3、組織控制
是指在系統各類人員之間進行分工,并約束以相應的規章制度。其目的在于通過設立一種相互稽核、相互監督和相互制約的機制來保障會計信息的真實、可靠,減少發生錯誤和舞弊的可能性。職責分工,是指將電算化部門與產生原始數據的部門或人員的職責相分離。其目的是盡可能保持不相容職能的分離,以及在電算化部門內部的職責分離。通過科學、有效的內部職責分工,以彌補不相容職能集中化的不足。系統管理主要負責系統的硬軟件管理工作,從技術上保證系統的正常運行。包括掌握網絡服務器及數據庫的超級口令,負責網絡資源分配,監控網絡運行;按照主管人員的要求,對各崗位分配權限,對數據的安全保密負責;負責對硬件、軟件、數據的管理與維護工作。審核崗位主要負責監督計算機及電算化系統的運行,防止利用計算機進行舞弊。具體包括:審查機內數據與書面資料的一致性;監督數據保存方式的安全性、合法性,防止發生非法修改歷史數據的現象;對系統運行各環節進行審查,防止存在漏洞等。
4、日??刂?/p>
(1)數據通訊控制。企業應該采用各種技術手段以保證數據在傳輸過程中的準確、安全、可靠。如將大量的經濟業務劃分成小批量傳輸,數據傳輸時應順序編碼,傳輸時要有發送和接收的標識,收到被傳輸的數據時要有肯定確認的信息反饋,每批數據傳輸時要有時間、日期記號等等。
(2)業務發生控制。在經濟業務發生時,通過計算機的控制程序,對業務發生的合理性、合法性和完整性進行檢查和控制,如反映業務發生的科目代碼是否有效,操作口令是否準確,經濟業務是否超出了合理的數量,價格等的變動范圍等等,以甄別、拒納各種無效的、不合理的及不完整的經濟業務。
(3)數據處理控制。數據處理控制分為有效性控制和文件控制。有效性控制包括數字的核對、對字段、記錄的長度檢查、代碼和數值有效范圍的檢查、記錄總數的檢查等。文件控制包括檢查文件長度、標識、檢查文件是否被感染病毒等。
(4)數據輸出控制。為保證合法、正確地輸出各種會計信息而進行的控制。這種控制直接影響到會計信息的使用。對于輸出的紙介質的會計資料應由專人進行核對,檢查其完整性、正確性、檢查打印的賬簿和報表頁號是否連續,有無缺漏或重疊現象。
5、操作控制制度
企業應當對儲存數據的各種磁盤或光盤做好必要的標號,文件的修改、更新等操作都應附有修改通知書、更新通知書等書面授權證明,對整個修改更新過程都應做好登記。具體制度包括:無關人員不能隨便進入機房操作;各種錄入的數據都要經過嚴格的審批并具有完整、真實的原始憑證;數據錄入人員對輸入數據有疑問,應及時核對,但不能擅自修改;發生輸入內容有誤的,須按系統提供的功能加以改正;數據存儲和處理相隔離;設置接觸與操作的日志控制;設置操作權限限制;機房工作人員不能擅自向任何人提供任何人提供任何資料和數據;不能把外來的軟盤帶進機房;操作人員身份的密碼控制;開機后,操作人員不得擅自離開操作現場;定期做好數據備份;專機專用。
三、應該重視對內部控制的審計
查錯防弊一直是審計工作的一項重要職能。審計人員對計算機舞弊可以在兩個方面發揮作用:一是在審計中直接查出計算機舞弊案;二是審核和評估內部控制系統的弱點,提請被審計單位改善內部控制制度,通過完善內部控制系統來預防,查出和處理計算機舞弊活動。為監督并促進系統運行質量的提高,企業應設立獨立的內部審計部門,在審計委員會或高層決策機構領導下工作。內部審計應包括:對系統運行各環節進行審查,防止存在漏洞;監督數據保存方式的安全、合法性,防止發生非法修改歷史數據的現象;對會計資料定期進行審計,會計電算化系統賬務處理是否正確,是否遵照《會計法》及有關法律、法規的規定;加強電算化會計檔案管理。企業必須根據電算化會計檔案的特點,做好會計檔案的收集、管理與保存、移交、銷毀等工作。
四、加強會計隊伍自身素質的建設
要利用計算機技術提高內部控制水平,就要不斷提高會計信息化水平,以信息技術防范信息技術風險。首先,要求決策層對此有明確的認識。決策層的重視是提高電算化水平的重要保障,只有決策層重視電算化,才能實現電算化的及時更新換代,進而提高內控水平。其次,要提高會計從業人員技術水平,不斷加強業務學習,培養崇高的責任感和事業心,升華對整個系統的理解與應用,為企業更好地防范控制風險,加強內部控制提供人才保障和智力支持。
隨著電子技術和網絡技術的飛速發展,會計電算化的普及程度也越來越高,內部會計控制中的新問題和新課題將不斷出現。對會計風險的深入研究,必將使在會計電算化下形成新的會計理論和方法得到進一步完善和發展,也使得電算化會計環境下的內部控制制度不斷地調整、改善,真正做到保證會計信息的真實性、完整性和可靠性,確保企業財產的安全,為企業做出正確的決策提供有效的信息,給企業創造良好的會計效益。
【參考文獻】
[1]閻達五:內部控制框架的構建[J].會計研究,2001(2).
[2]王景新、郭新平:計算機在會計中的應用[M].經濟管理出版社,1998.
[3]朱榮恩:內部控制評價[M].中國時代經濟出版社,2002.
[4]吳水澎、陳漢文:邵賢第企業內部控制理論的發展與啟示[J].會計研究,2000(5).
[5]趙偉:加入WTO對我國會計信息產業的影響與對策[J].中國會計電算化,2002(7).
集團會計信息化系統建設的具體目標為:“統一規劃、分步實施、急需先上,科學管理”。具體講就是指,在公司集團會計信息化總體目標的基礎上,根據公司不同發展階段面對的不同發展問題,確定會計信息化系統的分步建設目標。從最初的分散核算模式,到集團報表的集中網絡化管理;從資金單一的信貸管理,到整個集團的資金統一集中管理;從預算管理的各自為陣,到預算表格、預算分析、預算上報與下發的統一管理。實踐證明,務實而又科學的具體目標可以防止總體目標成為夸大空泛、虛無縹緲的目標,有效地防范了集團會計信息化目標不具體所帶來的風險。
二、領導重視、資金到位
面對眾多大型能源項目的建設,公司成立時的9億元資本金就顯得捉襟見肘,但公司主要領導仍然十分重視公司會計信息化建設,親自主抓和過問項目的建設進度和關鍵點,同時,每年按照會計信息化系統建設的具體目標拿出一部分資金,確保當年目標當年實現。
三、引進競爭、擇優選擇
在會計信息化系統建設中,處于競爭的壓力,軟件開發商因急于簽訂軟件銷售合同而可能過于夸大軟件的功能,或者隱瞞軟件存在的問題,以及給予企業種種不切實際的許諾,從而對項目的實施效果、項目的實際投資、項目實施進度等方面帶來許多不確定的因素,增加了項目實施風險。由于對系統的不了解和相關專業知識、專業技能欠缺,公司對軟件供應商的上述行為往往缺乏準確的判斷。面對這種風險可能,在實施集團報表網絡化建設中,引入競爭,先后與國內多家財務軟件公司聯系,擇優選擇合作,較好的控制了開發商承諾風險;在實施集團公司資金集中管理建設中,進行公開招標,通過引入公正的第三方招標機構,完全按照規范的招標程序進行操作,通過公開報價、現場述標、專家評審、招標領導小組討論,最終選擇了適合的公司實施該項目,簽定標準軟件購買合同,在保證滿足要求,確保實施效果的基礎上節約了軟件購買成本,最大限度的防范了軟件開發商承諾風險。
四、合理、嚴謹的項目組織管理及順暢的溝通交流
項目團隊建設的風險來自于兩方面:一方面,是軟件供應商的技術人員、實施人員經驗不足,項目控制能力差,同客戶的交流能力不強,不了解客戶的行業背景,甚至還不熟悉即將實施的系統知識;另一方面,客戶沒有認真對待自身的項目組織建設,沒有正確選擇項目組成員,難以確保固定的成員自始至終參與項目的建設。公司在項目團隊建設上下足了功夫。對于軟件供應商,選擇了在國內外財務軟件行業富有盛名的公司,該公司專門為各項目的建設成立了項目組,配備了咨詢顧問、項目總監、項目經理、實施顧問等人員,同時,求這些人員必須是主持或參與過所要實施的項目,確保投入人員的質量和素質。此外,為便于實現高度的合作及高效率的管理,公司也專門成立了包括客戶項目總監、客戶項目經理,以及由各單位項目負責人組成的項目工作小組,負責整個項目實施過程中的組織協調和實施監督。
五、合格的硬件設備和充分的安全性措施
首先,應保證計算機信息系統各種設備的物理安全,具體是指保護計算機網絡設備、實施以及其他媒體免遭地震、水災、火災等環境事故以及人為操作失誤或錯誤及各種計算機犯罪行為導致的破壞過程。其次,通過采取數據庫分層次,操作員分工明確,操作記錄加密,數據傳輸加密,防火墻設置,配備入侵檢測系統,安裝防病毒系統,安裝主服務器安全防護系統,數據實時備份與恢復機制等一些列防范措施來確保會計信息化系統建設的安全性。
六、安全穩定、成熟快捷的網絡技術
公司專門研究制訂了集團公司網絡安全通道暨內外網分離改造方案,具體方案是:公司統一申請一個公網IP地址,下屬各單位登陸該公網IP地址,經過USBkey身份認證,通過SSL VPN地址轉換,自動登錄到集團應用服務器上,實現用友ERP-U8賬務處理,集團報表網絡化填寫、報送,資金集中統一管理,完全實現了公司目前規劃的集團會計信息化系統建設方案,實踐證明該網絡實施方案是完全可行的,符合集團會計信息化系統的建設和安全保密的需要。對于各單位登陸公網和安全認證的方式,公司邀請的專家一致評審認為,目前有租用專用通道的下屬單位使用專用通道登陸財務服務器,進行數據交換。沒有專用通道的單位通過訪問Internet連接公司本部SSL VPN設備,經強認證后進行連接訪問。原各下屬公司的IPSEC VPN設備由于安全性、穩定性較差不易維護,停止使用。公司通過購買加密根證書與USBkey加密,自建CA認證服務器,外網用戶使用SSL VPN訪問內網時應通過使用自建CA認證服務器的方式進行強加密認證。
七、身份認證、訪問控制、數據加密以及數字簽名技術相結合
利用數字證書進行用戶身份認證和信息加密是網上資金結算系統的安全基石。在具體的實施過程中,公司首先委托第三方CA證書管理中心提供證書服務。CA中心的職能是為用戶進行數字證書的簽發、生成和注銷,建立系統中的相互認證體系和用戶管理辦法。其次,使用資金結算系統的所有用戶的證書保存在USBkey硬件的機密模塊里,傳輸中的加密通過硬件加密模塊實現,并通過密碼進行保護。再次,WEB服務器和客戶端之間通過證書身份認證后,將加密后的數據在Internet網絡上加密傳輸。最后,采用身份控制的登錄方式訪問被授權的網頁,建立加密的安全通道,用戶需要在頁面上做數字簽名操作,然后返回數字簽名被驗證成功的結果。
八、多角度思考、全方位設計
二、會計信息化環境下內部控制問題分析
(一)會計信息容易被篡改
針對傳統的會計工作來說,其中會計業務涉及到的紙質單據也是需要進行手工傳遞,應該通過一系列的簽字或者蓋章來能作為會計憑證,并具有相應的效力??梢钥闯?,這種方式不利于工作效率的提升,但是,也是為了有效避免發生舞弊行為。但是,對于會計信息在信息環境下來說,同時通過計算機信息系統來進行相關的財會業務處理,這就不得不考慮到網絡的開放性和安全性特點。同時,此過程中,也涉及到會計人員大量的計算機輸入、輸出操作,以及相應的數據庫、應用程序的必要修改等。所以,應該關注上述系統應用的安全性問題,否則,會容易造成篡改會計信息的問題,這樣則會造成一定的商業機密泄漏問題,或者,能給企業發展帶來沉重的損失。
(二)非故意的人為差錯
利用計算機的公式化處理,能夠有效地體現出較高的效率和速度,但是,也存在糾錯能力比較低的問題,這點不如人工方式有效。一般來說,依靠計算機系統所具備的智能系統,能夠簡單進行判斷,對于人為出現的原始數據的偏差行為,則會造成一系列的不可預知的錯誤產生,這樣就是所謂的幾何效應的錯誤。所以,針對會計信息化環境來說,企業能夠具備較強的可持續發展則是受到會計信息是否失真的直接影響,如果出現了會計失真問題,則容易造成一系列的決策失誤,帶來巨大的經濟損失。
(三)對會計信息檔案的儲存和保管提出了更高要求
在以前,都是通過紙質的賬本來保存相應的會計信息,也是由會計人員手工親自完成,所以,對于其中會計信息的查找過程也需要大量的時間,造成較低的工作效率。通過計算機系統進行財務記賬處理,能有效克服紙質載體的低效率的弊端,通過有效把相關的會計信息輸入計算機系統,即可完成存儲過程。所以,應該嚴格控制計算機系統的安全性,主要從以下幾個方面進行探討[1,2]:
第一,計算機信息技術正在飛速發展過程中,會計信息的存儲介質也非常多,包括相應的U盤、硬盤、光盤等,但是,應該看到,上述的存儲介質都存在一定的不足之處。所以,應該保證采用不同的介質來存儲重要性不同的會計信息,這點需要考慮。
第二,由于所存儲會計信息的介質都受到自然環境以及存儲環境的影響,包括濕度、溫度等方面的影響,容易出現會計信息的損壞和丟失問題。所以,應該保證具有有利的會計信息的存儲環境。
第三,經過分析,會計信息儲存則是通過軟件和硬件相互結合的方式進行。但是,考慮到飛速發展的網絡更新的速度,在進行有效調用原始信息的過程中,應該設置一定的標準程序,這樣就是的會計信息的使用和存儲存在一定的難度。所以,進行有效存儲會計信息的過程中,應該能夠有效保證對于會計信息的使用環境以及涉及到的還原方法等方面,另外,還應該記錄相關的會計工作的軟件和操作系統的操作記錄,具有一定的復雜性。
三、加強和完善會計信息化環境下內部控制思考
(一)會計信息系統開發與維護
針對會計信息系統的開發控制來說,主要體現為具有事前進行預防性控制的特點,該控制能夠主要在其會計軟件系統的開發過程中進行有效執行。第一,切實有效的可行性研究一定要在軟件開發之前進行,能夠保證滿足公司的實際業務要求基礎上,設計相關的總體框架,符合企業特色發展,保證會計信息系統中能夠有效整合相關的經濟資源;第二,保證具有較長的使用周期,應該能夠結合企業的發展而進行功能軟件的修改,具有不斷進行功能擴展以及業務更新的能力,滿足與時俱進的發展;第三,應該重視審計線索的有效保留,這樣能夠對于審計的軌跡進行有效的追尋,能夠更好為企業的政策性規定服務。
(二)網絡信息安全控制
針對網絡信息安全控制來說,重點工作就是有效保證控制好網絡系統運行環境,在此過程中,就應該保證網絡系統的設計得到進一步完善,保證網絡系統弱點問題得到克服,能夠有效建立相應的入網訪問控制功能模塊。
(三)會計信息系統檔案的管理控制
doi : 10 . 3969 / j . issn . 1673 - 0194 . 2012 . 08. 081
[中圖分類號] G642;F232 [文獻標識碼] A [文章編號] 1673 - 0194(2012)08- 0122- 02
教育不僅是社會發展的需要,同時也是人類自身發展的需要,人受教育的最終目的是為了適應和推動社會的發展,教育正是通過培養社會所需要的人來推動人類社會不斷延續和發展,因此,培養社會所需要的人是一切教育活動的中心,教育的最本質要求是使學習者得到盡可能完善的發展。傳統的教學模式使得學習者被動地接受學習,其主動性和創造性潛能被壓制下來,培養出來的人才無法適應信息時代/知識時代社會發展的需要。為此,國內外的教育界都在努力進行教學模式的變革――由灌輸式教學模式向信息化教學模式轉變。
信息化教學模式是教學模式在信息化時代條件下的新發展,是基于技術的教學模式或數字化/信息化的學習模式。所謂信息化教學模式,是指技術支持的教學活動結構和教學方式。它是技術豐富的教學環境,是直接建立在學習環境設計理論與實踐框架基礎上,包含相關教學策略和方法的教學模型。其旨趣在于:發展學習者適應信息/知識時代所強調的素質;變革學習方式;關注高階能力和建構主義的信息技術應用。在信息化教學模式的宗旨下對現行課程的教學進行變革是歷史的需要。
1 信息化教學模式下會計信息系統的教學目標
信息化教學模式的一個主要宗旨則是要通過支持學習者的高階學習,以促進學習者高階能力的發展。所謂高階能力,是以高階思維為核心,解決劣結構問題或復雜任務的心理特征。它主要包括創新、問題求解、決策、批判性思維、信息素養、團隊協作、兼容、獲取隱形知識、自我管理和可持續發展十大能力。而所謂高階學習,是指運用高階能力,特別是高階思維進行有意義的學習。因此,信息化教學模式下會計信息系統的教學目標應當以培養促進學習者的發展為導向,幫助學習者去主動地、有意圖地、合作性地學習。
會計信息系統本身是一門綜合性的學科,就學習該學科本身而言,要求學習者必須通過學習掌握計算機基礎知識、數據庫原理、程序開發、會計學和管理學的綜合應用,還要能熟練操作流行的商品化會計軟件。目前越來越多的企業已經上馬會計信息系統,實現了會計工作的電算化,這也使得學習者為了勝任未來的工作崗位,必須具備實際操作技能和數據庫開發維護的知識,要求很高。但是,目前各學校會計信息系統的課程目標就被大致分為兩類:一類為理論型,重點講解系統的理論,這種情況下,學生往往脫離了實踐能力的培養,走出校門后難以適應;另一類為實務型,重點講解會計軟件的操作流程和規范,這類學生與前者相反,他們的實踐動手操作能力較強,但一旦具體運用中,軟件出了問題,就會束手無策。這樣培養出來的人才都是不能夠較好地適應社會需要的,違背了教育的初衷。
因此,結合信息化教學的指導,確定課程教學目標時,必須理論聯系實際,以培養學生的專業素質和分析解決問題的能力以及創新思維為指導。具體到本課程,教學目標應該是培養學生獨立完成系統分析、系統設計、系統操作的能力,能夠熟練操作會計軟件并能掌握其業務流程和開發設計理念,能夠進行系統維護,既懂會計又懂計算機,既懂網絡技術又懂管理思想的復合型人才。
2 信息化教學模式下會計信息系統的教學內容
2.1 教學內容應當體現綜合性/跨學科特征。
(1) 凡是接觸過會計信息系統的人都知道,它是企業管理信息系統的一個重要組成部分,是現代企業實現信息化管理的重要支柱,這也意味著它與企業管理的其他方面具有密不可分的聯系。尤其是近年來基于ERP的財務軟件得到廣泛應用之后,這方面的體現尤為明顯。然而在目前的會計信息系統教學中,對于這種思想的傳導并不明顯,從而造成學生容易養成割裂地看待事物的思考習慣,缺乏系統的觀念和全局思考的能力。因此,在教學內容的安排中一定要體現出學科知識的綜合性特征,使學生能夠真實體會現實生活中會計知識與企業管理、數據庫技術、計算機技術、財務管理、財務分析等方面知識的綜合。
(2) 目前在各大高校中這門課程的講授一般采用的是課堂理論講授與實驗室實踐應用相結合的教學方式,但往往是課堂講授理論框架結構及操作流程,對于操作性很強的會計信息系統課程,學生只是被動接受,無法積極主動地掌握。實驗室實踐應用過程中,學生只能跟隨教師按照具體的操作步驟機械、呆板地處理實驗數據,只求實驗結果準確,而不能真正領悟會計信息系統的設計理念。這就使得學生走向工作崗位后的綜合應用能力和適應不同會計信息系統環境的能力較弱。因此,在進行實驗室教學中,教師應注重學生積極、主動探索解決問題能力的培養,在開設常見財務軟件操作實驗的基礎上,適當增加會計信息系統開發與設計實驗和系統維護的實驗。
(3) 由于社會需要的是既懂計算機技術、網絡技術、數據庫技術,又懂得企業管理和財務知識的復合型人才,因此,在會計信息系統的教學內容中,應該涵蓋這幾方面的知識。但是會計專業的學生往往過于專注財會知識的學習,而忽略了第一類知識的學習和掌握,即便是由于教育部的要求進行了相關知識的學習,但也僅僅滿足于應付考試而已。這就需要教師充分利用信息化的教學模式,培養學生探究式學習模式,積極、主動地學習這方面的知識,并盡可能提高該方面的實驗動手能力。
2.2 教學內容要不斷更新
(1) 理論教學方面,首先要注意的就是教材的選擇方面,一本好的教材能夠使學習者得到很大的幫助,選了一本好教材就是教師為學生構建一個信息化教學模式做出了第一份努力。綜觀國內會計信息系統或會計電算化教材大體上分為兩種類型:一種是以會計信息系統的開發設計為主線,其理論性較強,實踐操作性較弱;另一種是以會計軟件的上機實踐操作為主,理論性較弱,實踐操作性較強。但是,不管是那一種類型的教材,甚至是在教學中實際上采取了理論教學和上機實踐相結合的方法,也未能收到所期望的效果。問題在于ERP的基本知識、電子商務、網絡財會、網絡審計等人們急切需要了解和掌握的知識和技能,在會計信息系統教材中介紹得非常膚淺,遠遠滿足不了人們想詳細了解和掌握的求知欲望。所以,就要求教師在實施教學改革的同時,自己首先要成為“發展中的專家”、“課程的開發者”和“研究者”,不斷補充相關的前沿知識,并給予學生將新信息與先前的知識聯系起來的幫助,從而發展學習者學會學習的能力。
(2) 實驗教學方面,一方面要注意商品化財務軟件的更新,近年來伴隨信息化進程的步伐以及管理理論的發展,我國的商品化財務軟件不斷更新。從單一功能軟件,升級到綜合性軟件;從單機版,升級到網絡版;從單純的財務軟件,升級為基于ERP管理理論的企業管理軟件。因此,在實驗教學方面,會計信息系統的實驗必須緊跟時代步伐,就目前高校普遍使用的用友或金蝶ERP財務軟件而言,不僅應使學生體驗到ERP財務軟件的賬務處理功能,還應該體驗到人力資源管理、固定資產管理、供應鏈管理等方面的功能,從而對整個企業管理的業務流程有深刻的理解,這將有助于學習者通過綜合性實驗有效提升學習的興趣,并對適應社會需要有較大幫助。
(3) 要注意實驗形式的更新。在ERP環境下實驗體系突出創新能力的培養。基于ERP環境的會計信息系統實驗能夠培養學生的好奇心、求知欲,幫助學生自主學習,獨立思考,培養學生的探索精神和創新思維,營造崇尚真知,追求真理的氛圍,以利于學生個性發展,為學生的秉賦和潛能的充分開發創造一種寬松的環境。要讓學生感受、理解知識產生和發展的過程,培養學生的科學精神和創新思維,重視培養學生收集處理信息的能力,獲取新知識的能力,分析問題和解決問題的能力,實踐動手能力以及團結協作和社會活動能力?,F行的ERP系統注重學生實踐能力的培養,充分考慮了學生在學習過程中的復雜性,對學生實踐能力的提高大有裨益。有條件的學??梢越RP實驗中心,它可為學生的會計信息系統的實驗教學提供軟件、教材、實驗資料、企業案例等解決方案。
2.3 教學內容應充滿挑戰性與趣味性
在信息化教學模式下,教師為學習者布置的學習任務應當具有一定的復雜度,且需要持續的學習時間。這樣學習者要想成功完成這種學習任務,就需要不斷延伸他們的思維技能和社會技能。因此,可以考慮引入ERP沙盤模擬對抗實驗,在該實驗中,學生的感性認識得到增強,同學們扮演企業實際中各種角色,體驗相互配合共同努力的過程,可以充分調動學生對知識學習的積極性,培養學生的綜合能力。
3 信息化教學模式下會計信息系統教學效果評價
由于信息化教學模式注重的是學生探究式學習能力的培養,因此,本科會計信息系統課程的考核應該根據本課程的特點,在考核方式方面,采用過程性考核結合期末考核,期末考核又分為筆試考核和上機考核兩部分。在平時的學生上機實踐過程中,每做一個實驗,需要提交一份實驗報告,對實驗過程中的流程、問題、對策做出說明,以評定平時實踐考核的成績,這一部分成績可占總成績的15%;而在平時的理論課教學中,對有關知識的學習探究情況,可占總成績的15%;在期末考核時,編制一套較簡易的賬套,進行上機考試,并按上機完成的情況給出考試分數,這部分成績也可占總成績的30%,期末考核的筆試考核部分可占40%,重點考核學生的理論水平,加強學生理論聯系實際的能力。
主要參考文獻
[1] 王冀生. 以人為本與教育創新――21世紀高等教育的理念和質量[J]. 有色金屬高教研究,2000(3).
[2] 鐘志賢. 信息化教學模式――理論建構與實踐例說[M]. 北京:教育科學出版社,2005.
[3] 張媛媛,梁東. 會計信息系統教學的現狀和改革構想[J]. 中國管理信息化,2010(4):123-125.
一直以來,會計信息系統的集成,成為人們討論的熱點問題。隨著整個社會信息化程度的不斷提高和企業應用范圍的逐漸擴展,不約而同地幾乎每個使用者都會遇到一個信息化建設的瓶頸――系統集成。而系統集成是為了達到系統目標將可利用的資源有效地組織在一起,發揮各項資源的優勢,實現系統運行效率的倍增。
一、系統集成在信息系統發展過程中的作用
按照企業中會計信息系統應用的程度,可以將整個信息系統的成長劃分為五個階段。即:引入階段、擴展階段、控制階段、系統集成階段和成熟階段。擴展階段,隨著應用面的迅速擴大,在會計信息系統的管理和費用方面產生了危機,不得不對其進行相應的控制。人們開始分析會計信息系統的成本和效益,考慮如何優化會計信息系統的運行,提高運行效率,降低運行成本,而實現這一目標的手段,就是系統集成。在這一階段,各個環節的計算機化過程初步完成,企業管理者不再滿足于各個環節獨立工作而存在的信息孤島。企業管理者希望通過不同系統之間的集成,提高整體應用水平。在經過較長時間的磨合后,企業無論是在管理模式上,還是人員素質上,都適應了信息系統的要求,會計信息系統的效能得到充分發揮。在完成核算、管理的基礎上,為企業各層次的使用者提供決策有用的信息。人們開始真正體會到基于網絡化的會計系統帶給傳統會計工作的巨大變革。會計信息系統的使用步入成熟階段。
不難看出,系統集成是企業信息系統運行成敗的關鍵,是進一步發揮信息系統優勢的必由之路。如果從數據和信息集成的方式來看,可以將會計信息系統的集成分為信息交換、信息共享和信息優化三個層次。
二、信息交換
信息交換是最簡單、最低級的信息集成方式。它的工作模型可以用圖1表示:
該模型中,信息的交換是通過中間的標準數據接口來完成的,數據首先按照約定的數據格式從源系統中轉出,在通過目標系統的標準接口轉入,從而實現數據和信息的互聯、互通。這種模式的弊端主要體現在以下三個方面:數據的獨立存儲,提高了信息的不一致性,削弱了信息對決策的支持程度;系統中嵌入了較多的中間環節,系統整體運行效率較低;中間數據狀態的存在,降低了數據存儲、傳輸的安全性。
當然,這種模式也存在著較多的優勢,主要表現在:一是標準的數據格式,增強了數據在不同系統間交換數據的能力,特別是在目標系統未知的情況下,只要源系統提供的數據符合標準的數據格式,就可以被多個目標系統所接納。二是這種模式較好地符合了傳統的科層制的管理模式,數據依據不同的職能被采集和匯總。三是標準的數據接口,降低了數據處理的難度,提高了程序的通用性。
由以上分析可以看出,雖然這種模式還存在著諸多弊端,但仍具有較強的實用價值。在目前的應用階段,這種模式也許并不是一種最優的系統集成方案,但他卻是最經濟最可行的。在絕大多數網絡版的財務軟件中,仍然采用這種方式實現各子系統的鏈接。
三、信息共享
信息共享的集成模式可以用圖2表示:
這種模式下,原始的數據分別被各個子系統采集,并將其數據存放于共享數據庫中,其內容為全組織共享,而且要維持最新的數據狀態,所有用戶的數據在必要時,也容易接受其他用戶的訪問。
這種模式在實現時仍有一定的難度,但他消除了各子系統之間數據存儲的冗余和不一致,有利于保持最新的數據狀態。共享數據庫的存在,不僅僅是滿足會計信息系統的需求,而且是滿足整個企業信息系統的需求。其優勢表現在:一是提供的共享數據存儲形式消除了數據存儲冗余和數據的不一致。二是有利于實現會計信息和其他業務信息的融合,更好地為企業提供決策有用的信息。但是,信息共享只是實現了數據存儲上的物理共享,并沒有改變數據的存儲結構和存儲內容,并不能從根本上改變信息對企業決策的支持程度。同時,為了維護共享數據庫的安全、穩定,企業不得不花費相當的人力和物力。因為系統所要求的技術難度較高。
因此,數據共享模式不會長期地成為企業信息系統集成的方式之一,它將成為由信息交換向信息優化的過渡狀態。
四、信息優化
信息優化的出發點在于,在充分分析信息使用者需求的基礎上,制訂企業信息系統的整體規劃和戰略,實現信息系統的集成,優化數據和信息結構,實現會計信息的重組。系統的集成并不是簡單的物理集成、數據共享,而是在邏輯和概念上的集成,從根本上打破目前的會計信息系統構造,有效發揮會計信息的作用。
早期的會計信息系統設計的初衷只是為了滿足會計工作的需求,僅僅是提取了有關會計事項的視圖,而并沒有考慮業務本身的特點。但隨著企業所處的外部環境的變化和企業內部管理水平的提高,以及網絡技術的滲透,這種面向會計工作的信息系統越來越不能適應企業的實際需求,主要表現在:第一,這種信息系統僅僅服務于會計工作,難以滿足企業對其他相關信息的需求。如果企業建立了一個較為完善的,覆蓋企業各個職能部門的網絡體系,而生產的信息卻僅限于“會計”,那么信息的投入產出比將嚴重失調。第二,這種信息系統是按照會計工作的“視圖”來記錄和抽取數據的,而沒有完整的記錄業務本身的特征。這容易造成對業務活動的扭曲。第三,在這種系統下,企業內部信息的采集和處理,是由各個部門單獨進行的,極易造成各部門數據上的不一致和數據處理時間上的不同步,從而為企業決策帶來困難。第四,企業面臨的市場環境日新月異,對于會計信息的需求逐漸多樣化。而傳統的面向會計工作的系統集成將不能適應這一變化。企業的組織結構也由單一的科層制,轉向多種組織結構的復合,這也客觀上要求信息的采集和處理打破傳統的部門限制。
正因如此,需要重新建立符合新的經濟和管理特征的會計信息系統,并按照這一要求實現會計信息系統的集成,按照企業的業務活動重新規劃企業的信息系統,實現會計信息的優化,其模型如圖3所示:
這種系統的特點:一是會計信息系統將不再是一個獨立的信息系統,將融合在企業管理信息系統之中。二是記錄原始業務活動的事務處理系統(TPS),將不再考慮數據記錄的傾向性。也就是說,在數據記錄時,并不考慮這個數據為誰提供,而只是忠實地記錄了業務活動的特征,并將其保存在數據庫中。三是新的信息系統將突破傳統的企業內部的部門劃分和職權設置,客觀上要求企業實現業務流程的重組。
在這一模式下,真正實現了會計信息的優化和會計信息系統的集成,會計信息系統和企業的信息化系統融為一體,共同支持企業的決策活動。他代表著會計信息系統未來發展的趨勢和方向。
綜上所述,會計信息系統的集成,并不是簡單的網絡互通和信息共享,解決會計信息系統集成的出路在于根據企業微觀管理環境和宏觀經濟運行環境,實現會計信息系統的再造。當然,這將是一個漫長的過程,還需要理論界和實務界積極地探索和實踐。
【參考文獻】
[1] [美] 阿塔尼.S.霍蘭德.現代會計信息系統.經濟科學出版社,1999年版.
落實《企業會計準則》的統一的企業會計標準體系。實施企業會計準則的過程中,要針對出現的新問題,進行及時有效的準則解釋。在內控建設方面,要利用多種渠道和多種方式,進行全方位的企業內控規范培訓,重點抓好對單位負責人的培訓,并將內控規范培訓納入會計等專業人員的評價和后續教育內容。在會計信息化建設方面,應盡快建立會計信息控制系統,努力提高會計信息質量。尤其是隨著現代信息技術的迅猛發展和廣泛應用,對會計信息的披露手段均產生了深刻地影響。利用信息技術披露會計信息,不僅可以有效地提高會計信息傳遞的速度和效率,降低會計信息披露成本,同時,也對會計信息的監管提出了新的挑戰,如電子信息是否可完全替代紙質信息、電子信息的合法性與有效性以及電子信息產生的真實性和披露的安全性等,這些都對推動會計信息系統的健康發展提出了新的要求。
一、企業會計準則通用標準的實施
通用分類標準的實施是一項全新的系統工程,技術性強,影響面廣,實施難度大。首批實施單位要充分認識這項工作的復雜性和艱巨性,統籌做好各項工作,著重處理好“五個關系”。要處理好通用分類標準實施與企業年報編制及審計的關系、通用分類標準實施與信息披露相關法律責任的關系、通用分類標準實施與交易所現有報送系統的關系、通用分類標準實施與內控實施的關系、通用分類標準實施的成本與收益的關系,確保通用分類標準首批實施成功。相關監管部門、各地財政部門會計管理機構和監督檢查機構、研究開發XBRL技術的軟件廠商和科研單位等有關方面要切實做好各項配套工作。
財政部組織起草xBR L技術規范系列國家標準、在此基礎上制定企業會計準則通用分類標準,并且高度重視通用分類標準的貫徹實施,組織了周密的實施和推進方案,是我國標準化工作積極貫徹實施標準的優秀典型,也是標準化運行機制的良好范例。
我國在開發和制定xBRL系列國家標準和通用分類標準過程中,采用了與國際財務報告準則和全球主要資本市場分類標準趨同的架構,并結合中國國情對通用分類標準作了改進和優化。制定與實施機制體現了包容性、協調性和權威性,其設計蘊涵了符合xBRL發展潮流的前瞻性、靈活性和開放性?!?/p>
二、會計信息化的S aaS模式
SaaS模式可以給我國企業帶來諸多益處。首先,影響企業會計信息化實施的一大因素是費用。傳統會計信息化實施需要企業投入大量的人力、物力和財力,而這些投入可能還只是開始,隨著軟件的維護和升級,企業在具體實施過程中還得不斷投入資金,對于資金不充足的企業來說是較大的負擔。而SaaS模式可以幫助企業降低會計信息化實施成本,企業只需定期或根據服務量來支付服務費0A我國目前情況來看,費用往往是每年幾百元),這些費用大大低于以往購置軟件的成本,避免了以前實施模式的大筆資金投入,提高了有限資金的使用效率。特別是當前眾多企業正處于金融風暴中,SaaS可以使企業以極低廉的價格獲得競爭優勢。其次,saaS能夠給企業帶來效率的提高。企業生產經營靈活,他們需要會計信息系統能對瞬息萬變的市場作出及時反應,傳統模式實施項目周期較長,同時在日常軟、硬件的維護方面也需要耗費大量時間,采用SaaS可以減少項目的實施周期,系統的維護也大都交由服務商完成,由此企業可以集中精力對數據進行分析并作出決策,從而建立起輕便靈活的運作方式,提高企業生產管理效率。
三、企業會計信息化建設的技術構架
1 網絡技術架構
硬件設備是構成會計信息化系統的物質基礎,也是基本組成單元。系統的硬件配置必須具備可靠性、運算速度快、傳輸速度快、存儲容量大、設備實用性強等特點。不同的會計信息化模式所需的硬件基礎也有所不同,基于網絡基礎的模式均需要比較完備的網絡硬件設施,這些硬件設施包括網絡服務器、用戶工作站、交換器、路由器等。
2 軟件技術架構
由于企業缺乏相應的信息化人才,這就要求企業在最初進行信息化建設時,軟件平臺必須簡單、易用、實用。企業可采用購買商品化軟件、在線租賃、自行開發、委托開發、合作開發等途徑取得會計信息化軟件。購入現成軟件應該是絕大多數企業實施會計信息化系統的解決方案。企業要購買成熟軟件,在選擇軟件之前,一定要了解這個軟件是否經過了比較好的考驗。一個剛上市的軟件必然會存在許多軟件錯誤,而經過一段時間考驗的軟件,它的軟件穩定性相對要高。
四、在信息化管理軟件中進行業務核算
新企業會計準則對企業很多業務的核算方式進行了修改,企業出租廠房等業務也包括在其中。ERP系統等信息化管理軟件往往有滯后性。直到最近才有一些軟件公司針對新企業會計準則推出新的版本。筆者這里就為大家介紹一下企業出租廠房等業務如何根據新的規則在信息化管理軟件中進行核算。
根據新企業會計準則的規定,企業如果將自由的廠房等設施出租給其他企業使用,那么就需要按照投資性房地產業務來進行核算。這跟原有的業務處理方式有一個很大的區別,為此在ERP等系統中有很大的改變。企業要使用好這個功能,必須對這些新舊方法的差異有深刻的認識。
參考文獻:
一、會計信息化演變過程
會計電算化從起步到現在,已經經歷了十多年的發展,并且逐步代替傳統的手工記賬。但是會計電算化只是在財務、報表等方面實現了核算電算化,會計信息系統還是處于自我封閉狀態,沒有模塊之間的互相聯系。隨著電子技術的日益發達及對會計信息質量要求的不斷提高,傳統會計電算化已不能滿足管理的要求,需要把各個獨立的信息資源合理的組織起來,成為一個既相對獨立又相互聯系的系統,因此會計工作從電算化時代走向會計信息化時代。
ERP系統的實施,促進了會計管理體制的改革,改變了會計工作方法,提高了會計工作效率。會計人員的職能不再僅僅局限于核算,可以參與經營管理,真正實現會計工作的核算、監督、管理職能。因此,會計信息化的實施不僅是公司的一個技術項目,而且是關系到企業發展戰略、企業管理變革的一個戰略性的管理工程。通過ERP實施,一個企業不僅能提高自身計算機水平、自動化水平,還可以為企業帶來先進的管理思想、管理模式。借助ERP的實施,企業可以提高管理水平,提升內部的運營效率和整體經營水平,促進企業由核算型向管理型轉變。
二、國內外應用會計信息化現狀
(一)會計工作應用ERP現狀。自從20世紀90年代,美國著名的咨詢公司提出ERP概念以后,ERP系統就在逐漸被應用于各行各業。截至2000年,發達國家運用會計信息化系統的企業已經超過85%,工業發達國家對于會計信息化的普及已經達到80%~90%。國外企業的信息化水平也已經到了一個相當高的階段,為ERP系統的實施提供了強有力的保障。在利用信息化手段改變傳統經營模式方面,發達國家的企業取得了具有歷史意義的飛躍,對會計信息化發展起到了不可忽視的作用。
相對于國際會計電算化的實施情況來看,我國會計信息化還處于起步階段,大多數還停留在會計電算化階段。據不完全統計,截至2005年我國實施會計電算化的企業超過100萬家,應用ERP的企業只有2,000多家。從我國加入WTO以后,我國企業應用會計ERP的態勢主要有兩個:質量上不斷地提高,數量上不斷地增加。這都是為了適應全球經濟一體化,為了在激烈的國際競爭中立于不敗之地。
(二)國際會計信息化的啟示。與國際相比,我國企業對ERP的應用呈現不平衡狀態。企業與企業之間存在的差距較大,能夠真正全面有效地應用ERP系統的企業占少數。此外,由于技術缺乏,好多企業雖然運用了ERP技術,但是還處于單一模式階段,因此大力推進信息化與工業化融合,是企業實施會計信息化的首要任務。
三、我國會計信息化存在的問題
(一)對會計信息化沒有較高的認知度。大多數企業認為會計工作就是財務部門的工作,涉及不到其他部門,沒有必要進行信息化,更沒必要浪費人力、物力去研究。就算有的企業認同會計信息化,能為其帶來方便,也投入了ERP系統,但是由于ERP經常會涉及到升級、轉化等問題,企業不愿再投入資本進行維護,不投入就不能適應企業自身的發展狀況,ERP系統就不能發揮其強大的功能,形同虛設。
(二)會計信息化管理工作不到位。一個企業管理水平的高低決定了會計信息化的實施與否。絕大多數企業還處于封閉的管理模式,會計信息沒有公開透明化,這不利于企業的發展,管理不到位造成會計信息質量失真。在會計信息化的過程中,每個部門都可以根據自己的職責,負責每個子系統,對會計工作進行操作和監督。
(三)會計信息化專業人才缺乏。首先,我國會計人員很多,但精通網絡信息化的會計卻很少,這是阻礙會計信息化發展的重要因素;其次,缺乏對于會計軟件開發和服務的專業技術人員,這樣就造成會計軟件在運行中出現問題不能及時得到處理。因此,缺乏會計信息化綜合人才是阻礙我國會計信息化的主要因素。
四、完善我國會計信息化應用的建議
(一)完善企業內部環境。影響會計信息質量的重要因素就是企業內部環境。企業內部管理機構不合理導致的內部環境控制問題,對會計信息化質量造成了不良影響。建立規范的企業管理制度,形成科學有效的職責分工和制衡機制,是提高會計信息質量的基礎。另一個比較突出的問題是企業年度利潤的考核,有些企業為了增強投資者對企業的信心,在年度報表中虛增了利潤,導致會計信息失去了真實性,違背了會計信息的可靠性原則。因此,加強企業內部控制,是保障會計信息化實施的最根本條件。
(二)培養會計信息化綜合性人才。企業采用ERP系統,會計工作性質完成了由數據采集錄入的核算工作向ERP系統管理工作的轉變。這需要綜合素質更高的會計人員來擔當此重任,他們應當轉換工作思維,實現核算角色與管理角色的轉變。此外,企業還應該培養一批既懂業務流程又懂財務流程的會計人員,以及熟悉ERP系統程序及操作流程的計算機技術人才。而且企業還要開展跨流程操作的培訓,使得會計人員對各業務模塊都知曉精通。除此之外,還要加強各個崗位的培訓,加強各部門之間的交流和學習,讓企業財務、業務、信息等各部門的管理人員充分利用ERP系統綜合管理功能,及時有效地為企業經營者提供準確度高、相關性強、可靠的會計信息。
(三)加強對會計信息化系統的監管。ERP系統應該提高監管業務范圍,不但要對企業披露的會計信息質量進行監督檢查,而且要對企業開展的業務流程進行監督,深入了解會計信息化對會計信息質量的影響。監督管理機構需要更新檢查方法,升級檢查技術;檢查管理人員應改變傳統的檢查思維模式及傳統的檢查操作方法,以適應ERP系統的監督管理。各大監管機構應盡快掌握ERP系統的功能和特點,充分理解ERP系統各模塊數據信息的處理方式,明確傳輸到會計模塊的加工方式及數據來源,充分理解ERP系統各模塊數據信息的處理方式,對有效的內部監督和審計帶來有利的幫助,這樣才能有效地提高會計信息質量,減少企業與市場投資者的信息不對稱。
五、總結
二、信息化系統建設與應用
“競爭力”是衡量企業綜合實力的硬指標,提高競爭力是市場與管理的最終目標,也是每一位經營者必須重視的市場決策目標。財務會計信息化建設涉及到諸多方面,企業要根據內部會計工作實況,提出切實科學的建設對策。
1、資金控制方面。
知識經濟是建立在知識和信息的生產、分配和使用基礎上的經濟。為了生存和發展,企業會計只有順應時代潮流,運用先進的計算機、網絡、電子商務等信息技術,改造傳統會計,提高財務信息處理與輸出的速度,提高財務信息的質量。財務信息化為內控管理創造了諸多便捷性,指導財務部門建立科學的信息處理模式,進而帶動了企業內部資金調控優化,實現經營收益水平持續增長。
2、服務效率方面。
企業建立財務信息化平臺,重點在于利用互聯網形成財務信息集群,降低服務客戶的時間消耗量。企業信息化首推會計信息化,它是會計信息化產生的外在動力。企業信息化發展要求未來的會計信息系統應具有開放性,能利用網絡技術對信息發送與接收,達到內外數據共享,為其他相關的部門、行業提供綜合信息服務,為推進企業信息化建設,必須構建信息化會計。
3、技術改革方面。
會計信息失真使國家在規定各項經濟政策時缺少真實、可靠的客觀依據,使企業內部管理者對資金總量和財務成果表現出來的清償能力和變現能力缺乏正確認識,使企業的經營行為缺乏針對性和有效性。為解決問題,許多專家把目光投向了會計信息化。財務信息化利用云計算技術、移動網絡技術、計算機技術等,為用戶建立財務共享、資金管理、收支操控等功能,滿足了科技化財務控制需求。
4、信息收集方面。
信息時代背景下,消費者對新型財會模式有著更多的需求,要求企業提供更加便捷的交易平臺。利用計算機技術構建決策模型,對企業財務決策實施多元化管理,創建符合財會信息處理的決策支持系統。比如,隨著企業經營規模擴大化發展,會計服務平臺承載的信息量越來越大,信息化可根據市場決策要求篩選有價值信息,為管理層建立市場決策模型,避免內控決策失效造成的不利影響。
5、市場競爭方面。
從國內來看,區域經濟一體化模式日趨形成;從國外來看,經濟全球化時代正式到來;我國企業面臨著國內外市場共存的競爭局勢。財務信息化模式是新科技產物,將經濟學理論與信息科技理論相互融合,構建了符合科技化營銷體系的財務平臺,有助于強化企業市場競爭力水平。
三、財會信息化用于戰略決策控制
我國社會主義市場處于改革開放階段,國外企業對本土企業營銷造成巨大沖擊,導致國內企業市場收益份額減少,把握客戶資源是企業長期發展之關鍵。財務信息化利用財務會計方式處理各類信息,為企業提供最優化的資源分配機制,盡可能減少各類資源浪費,這些都有助于增強企業的競爭力。
1、調配客戶資源。
社會主義市場正走向開放式經營,市場客戶類型多種多樣,企業詳細劃分客戶可提高營銷決策的針對性,迅速占據市場有利地位,這些都是企業競爭力的綜合表現。財務信息化以客戶需求為中心,進一步細分每一個類型的客戶,維持企業與客戶之間的核心關系。
2、把我市場需求。
除了具備客戶資源外,企業還要懂得對客戶需求進行劃分,這是為了掌握產品營銷的最終決策方向。財務系統根據客戶不同的需求情況,建立專項財務分析工作,提前進行核算、報賬、資金、決策等操作,進而為客戶需求管理提供真實依據。
3、篩選市場決策。
考量企業市場競爭力,要依賴于科學的營銷方案,這是決定市場經營成敗的關鍵因素?;谪攧招畔⒒脚_下,企業市場規劃與內控管理方案都要經過詳細對比,最大限度地提升信息化系統應用水平。利用財會信息化參與市場決策,進一步提升市場營運的調控力,進而實現了經濟模式的一體化發展。