17企业会计电算化管理中的内部控制研究文档

三是通信控制。

网络技术的发展，使主机和远程终端及微机之间的通信成为可能，通信控制的重要性与迫切性日益引起人们的重视。

通信控制主要包括访问控制数据传输安全控制确保传输数据完整控制。

三加强电算化会计信息系统的内部审计内部审计是企业自我评价的种活动，它可通过检查评价内部控制的健全有效程度，来促成建立好的控制环境，还能为改进内部控制提供建设性的意见，所以内部审计可以说是对内部控制的再控制。

在会计电算化中，由于是人机对话的特殊形态，因而对内部审计提出了更高更严格的要求。

笔者认为，内部审计应该包括以安全性，密钥定要做到难以被非法用户推断出来，并且要妥善管理和经常更换。

四是计算机病毒防范控制。

为保证信息安全和系统正常运行，应建立多层次的病毒防卫体系。

加强对员工的教育，使每员工做到个人使用的台式施，实现应用系统与外部访问区域之间的严密数据隔离并设置内外两层防火墙。

三是通信安全控制。

通过对数据加密，将数据转换为对非法用户无意义的形式，可以保证通信的安全。

对数据加密般可以使用密钥。

为增加数据的定各种人员的使用权限，对于关键的敏感的数据，凡属可行的，必须予以加密。

二是系统入侵防范控制。

设置外部访问区域。

企业在建立局域网时，要对网络的服务功能和结构布局进行详细分析，通过专用软件硬件和管理措系统中硬件软件和运行环境的安全，计算机犯罪计算机病毒计算机系统管理等系列问题。

重要的数据备份还应进行定期检查和复制，保证备份数据的完整性使用性和时效性建立数据安全规程，对于系统中的数据应规把数据库恢复到正确状态，并尽可能不影响计算机系统其他部分的正常运行。

会计电算化安全管理控制。

是数据安全控制。

数据安全意味着系统中的数据不能丢失，不能被破坏篡改和盗用。

信息系统的数据安全涉及信息响数据库中数据的正确性，甚至造成数据库部分或全部数据的丢失。

为此，数据库管理员必须定义和实施适当的后援和恢复策略，周期性地转储备份数据，维护日志文件。

旦系统发生故障，数据库管理员必须能够在最短时间内要承担交易记录职能，应主要包括为不同用户确定其可存取数据的范围确定用户可更新或修改数据用户只能读取数据。

二是建立数据备份和恢复制度。

计算机系统的硬件故障软件故障操作员的失误以及故意的破坏都会影变数据。

此外，数据控制小组应与计算机操作，这有助于保证正确地处理数据，保证数据不被丢失或地处理。

数据控制小组主要的任务是监控其他人的工作。

将会计职能和信息系统与企业其他职能分离。

会计信息系统主地存放在库中，只有经过授权的人才能接触。

这种库管功能使信息资产的监管职能和应用程序的操作职能分离开来。

作为数据监管员，库管员还必须防止未经授权的人接触数据。

同样，库管员也不能接触计算机设备操作程序或改统内部，些职责是不相容的，需要分离。

应分离系统分析数据库管理编程操作信息系统库数据控制职责。

其中最关键的职责分离是业务应用软件开发与其他职能的分离。

在信息系统开始运行后，应将程序和数据安全或疏于管理监控，旦网络系统瘫痪将严重影响企业的整体运作。

因此对于企业来说，内部控制极为重要。

三企业会计电算化下实施内部控制的具体策略企业会计电算化应明确职责分离信息系统内部职责的分离。

在信息系是电子商务，电子商务涉及到许多电子单据电子货币等，也很容易受到不法攻击。

三是会计信息化必将使财务管理和业务管理实现体化，企业的经营管理活动几乎完全依赖于网络系统，如果企业对网络的管理和维护水平不高网络化也面临着安全问题，其主要表现在是互联网所依托的体系使用的是开放式的协议，它以广播的形式进行传播，易被拦截侦听窃取口令等。

二是网络经济的最新发展软件设计重功能轻安全的现象，软件设计选用的语言和数据库的安全性能低，以致软件投入运行后暴露诸多安全隐患，如数据库呈开放状态易于打开应用系统软件存在安全问题等。

其次是随着网络的不断发展，信息系统的二是数据的兼容性安全性和保密性差三是实用性不足。

因此，系统风险问题成为内部控制的主要风险。

四会计电算化工作中的安全问题首先，现有的会计软件系统在设计开发阶段普遍存在着系统需求中安全需求少数据被非法修改拷贝或是系统程序控制失效，就会影响系统运行的稳定性和安全性，严重的可能会导致系统的崩溃，给企业造成不可估量的损失。

目前，系统软件普遍存在着类似问题是财务及管理软件系统内部衔接性差中发生，计算机无法识别，只会将错就错地进行各种计算工作，将会引发明细账总账乃至会计报表等系列，造成输出信息的失真。

其次是责任高度集中于电算化软件系统，企业面临巨大的系统风险问题，旦系统数中发生，计算机无法识别，只会将错就错地进行各种计算工作，将会引发明细账总账乃至会计报表等系列，造成输出信息的失真。

其次是责任高度集中于电算化软件系统，企业面临巨大的系统风险问题，旦系统数据被非法修改拷贝或是系统程序控制失效，就会影响系统运行的稳定性和安全性，严重的可能会导致系统的崩溃，给企业造成不可估量的损失。

目前，系统软件普遍存在着类似问题是财务及管理软件系统内部衔接性差二是数据的兼容性安全性和保密性差三是实用性不足。

因此，系统风险问题成为内部控制的主要风险。

四会计电算化工作中的安全问题首先，现有的会计软件系统在设计开发阶段普遍存在着系统需求中安全需求少软件设计重功能轻安全的现象，软件设计选用的语言和数据库的安全性能低，以致软件投入运行后暴露诸多安全隐患，如数据库呈开放状态易于打开应用系统软件存在安全问题等。

其次是随着网络的不断发展，信息系统的网络化也面临着安全问题，其主要表现在是互联网所依托的体系使用的是开放式的协议，它以广播的形式进行传播，易被拦截侦听窃取口令等。

二是网络经济的最新发展是电子商务，电子商务涉及到许多电子单据电子货币等，也很容易受到不法攻击。

三是会计信息化必将使财务管理和业务管理实现体化，企业的经营管理活动几乎完全依赖于网络系统，如果企业对网络的管理和维护水平不高或疏于管理监控，旦网络系统瘫痪将严重影响企业的整体运作。

因此对于企业来说，内部控制极为重要。

三企业会计电算化下实施内部控制的具体策略企业会计电算化应明确职责分离信息系统内部职责的分离。

在信息系统内部，些职责是不相容的，需要分离。

应分离系统分析数据库管理编程操作信息系统库数据控制职责。

其中最关键的职责分离是业务应用软件开发与其他职能的分离。

在信息系统开始运行后，应将程序和数据安全地存放在库中，只有经过授权的人才能接触。

这种库管功能使信息资产的监管职能和应用程序的操作职能分离开来。

作为数据监管员，库管员还必须防止未经授权的人接触数据。

同样，库管员也不能接触计算机设备操作程序或改变数据。

此外，数据控制小组应与计算机操作，这有助于保证正确地处理数据，保证数据不被丢失或地处理。

数据控制小组主要的任务是监控其他人的工作。

将会计职能和信息系统与企业其他职能分离。

会计信息系统主要承担交易记录职能，应主要包括为不同用户确定其可存取数据的范围确定用户可更新或修改数据用户只能读取数据。

二是建立数据备份和恢复制度。

计算机系统的硬件故障软件故障操作员的失误以及故意的破坏都会影响数据库中数据的正确性，甚至造成数据库部分或全部数据的丢失。

为此，数据库管理员必须定义和实施适当的后援和恢复策略，周期性地转储备份数据，维护日志文件。

旦系统发生故障，数据库管理员必须能够在最短时间内把数据库恢复到正确状态，并尽可能不影响计算机系统其他部分的正常运行。

会计电算化安全管理控制。

是数据安全控制。

数据安全意味着系统中的数据不能丢失，不能被破坏篡改和盗用。

信息系统的数据安全涉及信息系统中硬件软件和运行环境的安全，计算机犯罪计算机病毒计算机系统管理等系列问题。

重要的数据备份还应进行定期检查和复制，保证备份数据的完整性使用性和时效性建立数据安全规程，对于系统中的数据应规定各种人员的使用权限，对于关键的敏感的数据，凡属可行的，必须予以加密。

二是系统入侵防范控制。

设置外部访问区域。

企业在建立局域网时，要对网络的服务功能和结构布局进行详细分析，通过专用软件硬件和管理措施，实现应用系统与外部访问区域之间的严密数据隔离并设置内外两层防火墙。

三是通信安全控制。

通过对数据加密，将数据转换为对非法用户无意义的形式，可以保证通信的安全。

对数据加密般可以使用密钥。

为增加数据的安全性，密钥定要做到难以被非法用户推断出来，并且要妥善管理和经常更换。

四是计算机病毒防范控制。

为保证信息安全和系统正常运行，应建立多层次的病毒防卫体系。

加强对员工的教育，使每员工做到个人使用的台式机不受病毒感染，从而保证整个局域网不受病毒侵害。

会计电算化信息系统的应用控制。

是输入控制。

输入控制是为了保证输入系统的数据正确完整和可靠而设计的控制。

在计算机环境下，输入的数据旦有错，系统的处理结果也不可能正确。

因此，输入控制是应用控制中最为关键的环节。

二是输出控制。

输出控制的主要目的是保证输出信息的正确性，并且要确保输出信息只能提供给经过授权的使用者。

输出控制主要包括输出数据的正确性控制输出数据审核控制输出权限控制由控制组进行控制输出资料的分发控制差错更正控制。

三是通信控制。

网络技术的发展，使主机和远程终端及微机之间的通信成为可能，通信控制的重要性与迫切性日益引起人们的重视。

通信控制主要包括访问控制数据传输安全控制确保传输数据完整控制。

三加强电算化会计信息系统的内部审计内部审计是企业自我评价的种活动，它可通过检查评价内部控制