計算機會計信息失真風(fēng)險與防范

沈蔚

摘 要 隨著市場經(jīng)濟的不斷發(fā)展，社會上各種消極的因素不斷向會計領(lǐng)域滲透，使會計信息失真問題日趨普遍，不能如實的反映單位的財務(wù)狀況和經(jīng)營成果。會計信息失真的情況多種多樣，計算機會計信息失真就是其中的一種重要情況。 本文著重討論計算機會計信息失真的防范。

關(guān)鍵詞 會計 信息 防范

中圖分類號：F233 文獻標識碼：A

一、計算機會計信息失真的風(fēng)險

計算機會計信息失真嚴重干擾了正常的經(jīng)濟次序，弱化了會計的反映監(jiān)督職能，對單位、國家和社會來講都是貽害無窮的：首先，計算機會計信息失真會給會計信息的使用者如投資者、債權(quán)人及有關(guān)監(jiān)督機構(gòu)帶來誤導(dǎo)，進一步影響他們的判斷和決策，造成不必要的損失，打擊他們的投資信心。影響市場正常健康發(fā)展，破壞投資環(huán)境，造成國家稅收和國有資產(chǎn)的流失。其次，會計信息失真使得有關(guān)核算資料發(fā)生扭曲，掩蓋了經(jīng)濟活動過程中的矛盾。導(dǎo)致國家宏觀調(diào)控失控，嚴重影響產(chǎn)業(yè)結(jié)構(gòu)優(yōu)化、社會資源的合理配置和有序流動；導(dǎo)致利潤虛增，造成國民收入超量分配，消費基金過于膨脹，給國民經(jīng)濟造成不必要的混亂。也影響了國家調(diào)控經(jīng)濟的一些法規(guī)制度的合理性，削弱了國家法律法規(guī)的權(quán)威性。再次，計算機會計信息失真為某些作風(fēng)不正而又掌握一定權(quán)力的領(lǐng)導(dǎo)者憑借長官意志化大公為小公、化公為私，貪污腐化開了方便之門。助長了各種腐敗現(xiàn)象和不正之風(fēng)，給整個社會心理造成很壞的影響，導(dǎo)致嚴重的社會信任危機和價值取向的偏差。因此，深入研究造成計算機會計信息失真的風(fēng)險可能，探索有效的防范措施就顯得更為重要了。

二、計算機會計信息失真的防范

防范計算機會計信息失真的三個最基本目標就是保證會計數(shù)據(jù)的完整性、可用性和秘密性。可以通過四個途徑進行防范：

（一）采用技術(shù)性防范。

1、加密技術(shù)。

通過給會計數(shù)據(jù)加密，可以使外來者無法識別，從而使截獲的會計數(shù)據(jù)失去價值，使篡改與偽造不可能實現(xiàn)。

加密使會計數(shù)據(jù)具有秘密性，加密也能獲得會計數(shù)據(jù)的完備性，因為加密后的會計數(shù)據(jù)在通常情況下無法讀懂，也就無法更改。此外，加密技術(shù)在協(xié)議中起著非常重要的作用，協(xié)議是指雙方為完成某項安全任務(wù)所采取的一系列有關(guān)的步驟。因此，加密技術(shù)是防止計算機會計信息失真的最主要的方法。

2、程序控制法。

程序本身對防止計算機會計信息失真具有雙重性，程序必須有足夠的安全保護來防御外來攻擊。在程序研制、維護過程中，必須采取有效的控制來確保程序正確性、安全性。程序控制包括以下幾個方面的內(nèi)容：

一是研制過程的控制。要有一定的標準，并按標準進行程序的設(shè)計、修改、測試和保護

二是操作系統(tǒng)控制。通過操作系統(tǒng)來設(shè)置一定的限制條件防止用戶之間的相互攻擊。

三是程序內(nèi)部控制。在程序內(nèi)部設(shè)置安全控制。例如，在數(shù)據(jù)管理程序中設(shè)置訪問控制。程序的控制方法中，也要用到一些其他工具。例如，硬件、密碼技術(shù)或信息搜集技術(shù)等。用戶程序控制的效果將直接影響會計信息質(zhì)量，所以通常是用戶在防止計算機會計信息失真方面第一個要考慮的問題。

3、數(shù)據(jù)處理功能保護。

設(shè)立專門的防范措施，控制數(shù)據(jù)處理過程中的完整和正確，并防止計算機病毒等舞弊程序。對重要的會計賬目可采用讀寫保護或編碼時間鎖定，遠程終端可采用密碼通訊方式傳遞會計數(shù)據(jù)，一般用終端鑒別、口令等保護數(shù)據(jù)不被侵害。

4、跟蹤檢測技術(shù)。

對于任何被保護的會計數(shù)據(jù)的存取操作，計算機會計系統(tǒng)應(yīng)詳細記錄和跟蹤檢測。如進、退聯(lián)機終端的時間、地點和用戶身份；輸入了多少次不正確的口令等；使用了哪些輸入輸出設(shè)備；存取、增刪或更新了哪些文件等。任何非法存取應(yīng)立即被反映到系統(tǒng)的主制臺上，以使系統(tǒng)管理人員及時采取對策。

5、硬件防范。

硬件防范中有些方法既簡單經(jīng)濟，又有實效。硬件防范包括：計算機應(yīng)有相應(yīng)的防水、防火、防地震、防雷擊等防范自然災(zāi)害的防衛(wèi)系統(tǒng)和報警裝置。機房的關(guān)鍵出入口要設(shè)置多層的電子保安門鎖，采用密碼鍵，檢查入門者持有的安全卡。同時要增強計算機防電磁輻射和抗電子干擾的能力，并有防靜電措施和自己的空調(diào)系統(tǒng)，還要保持電流穩(wěn)定暢通，確保會計數(shù)據(jù)存儲介質(zhì)的保存和運送安全。

（二）建立健全有效的內(nèi)部控制系統(tǒng)。

建立一個健全有效的內(nèi)部控制系統(tǒng)，可以有效地防止計算機會計信息失真。計算機會計系統(tǒng)的內(nèi)部控制包括兩個方面：一般控制和應(yīng)用控制。一般控制主要使有關(guān)電子數(shù)據(jù)處理的政策和制度，它為計算機會計系統(tǒng)能安全可靠地運行提供了可靠的制度保證。主要包括：組織控制、系統(tǒng)開發(fā)與維護控制、硬件與系統(tǒng)軟件的控制、系統(tǒng)安全控制等。應(yīng)用控制是針對某個特定的會計應(yīng)用系統(tǒng)而建立的控制，主要包括輸入、處理和輸出控制。一般控制和應(yīng)用控制兩者缺一不可。計算機會計系統(tǒng)的應(yīng)用控制大部分是程序控制，由于計算機會計系統(tǒng)運行的高速性，處理的重復(fù)性與連續(xù)性，如果程序控制有缺陷，則計算機會計信息失真的風(fēng)險必然增加。因此，在計算機會計系統(tǒng)的開發(fā)與設(shè)計階段，一定要注意控制措施的設(shè)計，使得系統(tǒng)的輸入、處理和輸出環(huán)節(jié)都有適當?shù)目刂啤Ｄ壳霸S多的計算機會計系統(tǒng)是由計算機人員開發(fā)的，由于計算機技術(shù)人員大多不熟悉會計控制的原理和方法。因此，開發(fā)出來的系統(tǒng)往往缺乏先天的免疫力，這樣的計算機會計系統(tǒng)無疑增加了會計信息失真風(fēng)險的可能性。

（三）積極開展計算機會計系統(tǒng)的審計。

我們知道，審計的目的之一就是查錯防弊。因此，防止和揭露計算機會計信息失真是審計人員的職責。審計人員在防止和揭露計算機會計信息失真方面，可以采取的有效措施包括：

1、積極開展計算機會計系統(tǒng)的事前審計。

通過事前審查監(jiān)督，對計算機會計系統(tǒng)建立的內(nèi)部控制的嚴密完善性、系統(tǒng)的合規(guī)合法性以及系統(tǒng)的可審性等進行評價，保證計算機會計系統(tǒng)運行以后的數(shù)據(jù)處理結(jié)果的真實性、正確性，防止和減少計算機會計信息失真風(fēng)險的發(fā)生。

2、定期對被審系統(tǒng)的內(nèi)部控制制度進行審計。

對計算機會計系統(tǒng)的內(nèi)部控制進行審查和評價是防止和減少計算機會計信息失真風(fēng)險發(fā)生的有效措施之一。通過對被審計系統(tǒng)內(nèi)部控制制度的健全性調(diào)查和實際執(zhí)行情況的符合性測試，找出控制的弱點，提出強化內(nèi)部控制的措施，督促被審計單位完善內(nèi)部控制制度。

3、重視計算機會計系統(tǒng)的事后審計。

通過事后審計對計算機會計系統(tǒng)電子賬以及打印輸出的文檔資料的真實性、合法性進行評價，防止和揭露計算機會計信息失真風(fēng)險。

（四）加強人事管理提高有關(guān)人員素質(zhì)。

人是計算機會計系統(tǒng)的主要構(gòu)成要素，也是導(dǎo)致計算機會計信息失真風(fēng)險的主要因素之一。因此，防止計算機會計信息失真的最主要措施是加強人事管理。為了保證操作人員的素質(zhì)，必須在人員的選配使用環(huán)節(jié)建立起必要的控制措施。在選配環(huán)節(jié)上要進行必要的考試和相關(guān)知識的培訓(xùn)，以確保其具備操作計算機會計系統(tǒng)所必須的技能，同時也要進行必要的經(jīng)歷審查，以確定其在道德品行上是否存在污點；在使用環(huán)節(jié)上積極開展計算機安全和職業(yè)道德的宣傳和教育工作，嚴明職責，相互制約，使計算機會計工作人員僅能在相應(yīng)的授權(quán)范圍內(nèi)工作。

（作者單位：上海長征醫(yī)院財務(wù)供應(yīng)科）