【税会实务】ERP环境下会计信息系统的风险控制

企业会计人员 、管理人员及其他 可以直接接触会计 信息系统的人员 出于利益关系而篡改会计数据 ，从而导
在局域网的办公环境 内，会计部 门员工 除了使用会 计信息 系统外 ，还要使用 Ｏ Ａ、Ｆ Ｐ Ｔ 、共 享文件 的方式 来访 问和获取公 司内部资源 ，一旦这些服务器 中招 ，那
致会计 信息失 真 ，很多人不注意密码的设置 ，常常使用
在发生火灾 、地震等不可抗力的灾 害或硬盘发生故 障时 ，数据的丢失是不可逆 的，即使 能够通过专业 的公
在计算机使用过程 中 ，病毒是无法规避的 ，小 的病 毒可能只会影响个别用 户的计算机无法正常使用 ，但严 重的会影响服务器的正常运行 ，甚至导致会计信息 系统
崩溃和整个局域 网的瘫痪 ，其危害后果的严重性不容忽 视 。从计算机病 毒的传播方式分析 ，大致可以分 为以下
一
账 、证 、表 、软件 及其技术和法律文档 ，应按 照 《 会计
档案管理办法 》的规定进行管理 ，严格执行会计档案 的
保管 、领用 、复 制 、修 改 、销 毁制度 ；实行 专人 、分
人 、分处管理 ；经领导 同意借阅的会计 资料 ，严格履行 借阅和归还手续 。
４ 格 执行 健 全 的 管理 制 度 ． 严
诸如 “ ２ ４ ”等简 易的初使化 的 口令来登 陆系统 ，一 １３５
旦 被别 有 用 心 的人 发 现 ，就 会 为 他 人 恶 意篡 改 数 据 提 供
５ ６
信息 系统 １ ｒ ０ １ ０ ２ １ ２ 程 ９
Ｓ Ｅ Ｕ ＩＹ 系统 安全 ＹＳ Ｃ Ｒ ｒ Ｓ ｒ
了口能 。 ｊ
２容错 系统 ．
（ ）内部控制风险 四 传统手工会计信息处理的一条重要原则就是职务分 享 ，职权不相容 ，这使会计进行核算和监督有 了质量的

三、大数据时代会计信息化的风险防范措施（一）完善安全防护措施大数据时代，会计信息化系统基于互联网的基础上开发，其中以TCP/IP 为基础的网络非常容易出现信息被窃取、拦截的问题，在网络系统遭到攻击后，将对企业的财务运行造成负面的影响。

因此，企业要对数据的管理、维护工作予以高度重视，无论是企业外部，还是企业内部，都要关注网络安全，做好数据保护措施，制订科学的安全保障体系。

目前，多数企业采用ERP 系统，能将各类信息流汇集起来，在系统中集中体现企业生产、经营方面的信息，帮助经营者掌握企业的运行情况。

在应用财务系统的过程中，需予其它功能模块的高度关注，协调好各个板块，强化内部管理，充分发挥ERP 系统的功能，并做好授权管理，避免出现信息泄露问题。

针对企业的情况，需构建完善的安全管理制度与信息系统维护专项制度，由专人负责系统的维护、开发、运行，避免信息泄露；针对与财务管理相关的工作内容，由专人负责，从源头上杜绝公款挪用现象，禁止用企业内部电脑浏览恶意网站，降低遭受黑客攻击的风险，定期更新防火墙，避免病毒入侵。

（二）大力培养综合能力较强的会计人员针对大数据背景下的会计人员，要帮助相关工作人员树立终生学习的职业道德操守，积极投身于会计工作有关的知识技能学习中，更好地胜任大数据环境下的企业与相关会计工作，帮助企业与会计从业者更加准确地对企业与会计数据信息来源进行分析和判断，提供更加可靠、准确的会计信息；同时，企业与会计人员也应始终保持良好的职业操守，遵纪守法。

综合素质能力较高的会计从业者不仅需具备一定的职业道德素养，而且还应具备较强的专业技术水平。

（三）合理规避会计信息化的技术风险实现会计信息化建设是企业获得良好发展的重点，同时是提高企业管理能力、发展水平，增强企业核心竞争力的关键手段。

财务管理作为企业的核心工作之一，与企业日常的经营管理、资金流动、重大决策等工作密切相关。

随着会计信息化快速发展，市场也涌现出各种类型的软、硬件、基础设备、配套系统等，而会计信息化作为一个重要的财务处理系统，同时也需多产品和技术以及人力的支持及时投入使用，相对而言，一些信息技术、互联网技术以及数字化技术在数据获取、分析以及应用等环节都可能存在风险，为有效规避这类技术性风险，企业一定要选择市场使用率高的合格优质技术和软、硬件设备，建立完善的配套系统，同时在权限开放、身份识别、密匙工具等方面提高安全设置，委派专人定期维护检测信息系统，以此尽量避免技术风险的产生。

ＥＲＰ环 境 下 的会 计 信 息 系 统 同 传 统 会 计 一 样 ，建 立 岗位 责 任 制
会计信息 系统 已经完全融入到 Ｅ ＲＰ中，而不仅仅是其 中的一部 是 会 计 电 算 化 工 作 顺 利 实 施 的 保 证 。对 经 济 业 务 中 涉 及 的 不 相 分 。ＥＲＰ系统的应用使得财 务人 员的工作 范围扩大 ，财务人 员 容 岗 位 必 须 分 别各部 门 可 以直接关 注各个业 务部 门的 实际业务过程 ，改变 了传 统会计 人 员 的职 责 、权 限 并 与 利 益 挂 钩 ，用 组 织 控 制 对 他 们 的 职 权 进
周 密 的 计 划 ， 严格 履 行 手 续 审 批 和 测 试 。会 计 电 算 化 的 发 展 必
三，Ｅ Ｒ Ｐ 环境下会计信息系统风险分析
１ ． 技术的局限性和存储介 质带来 的风险
一
目前，我国很多电算化软件已得到较大发展 ，但仍然存在着 然要 求计算机 审计要跟上 步伐 ，设立 明晰的 审计步骤和 设计思
基于 Ｅ Ｒ Ｐ环境 下的会计信 息系统风险管理
王启 昭 崔 源 升
东北农 业大 学经济管理学 院
摘要 ： 当今社会信 息 已成为 重要的战略 资源 ， 会 计信 息系统提供 的信息 已经成 为企业决策信 息 的首选 。会 计信息 系 统与Ｅ Ｒ Ｐ 系统地 融会 贯通 ， 采用 开放 式架构 ，全面支持 电子 商务 ， 满足 了企业 国际化发展潮 流，给企业带来 了巨大优 势 ， 但 同时也给企 业带来了一定的风险。所 以，如何构建一套相应 的风 险管理机 制正是我们 面临的 问题 。 关键词 ：Ｅ Ｒ Ｐ ；会计信 息系统；风 险管理
四 Ｅ Ｒ Ｐ环境下会计信息 系统 的风险 管理

《会计信息系统的风险分析及防范措施》摘要：会计信息系统是企业管理信息系统中的一个子系统，是组织处理会计业务，为企业提供财务会计信息并管理控制企业经济活动的系统，会计工作者需要对现代企业的会计信息系统的风险作充分的认识并且具有风险防范意识，通过采取有效的措施保证信息系统的稳定安全运行，and preventive measures of accounting information system会计信息系统的风险分析及防范措施【中文摘要】由于网络的普及以及信息技术的飞速发展，各行各业都已经实现了会计信息化会计信息系统对传统会计信息的处理方式以及存储方式作出了一定的提升并逐渐代替了传统会计信息系统，提高了工作效率以及工作质量。

虽然会计信息系统为生活和工作带来了巨大的改变，如为企业的经济效益作出贡献、为财会人员的工作提供了方便、并且更加规范了会计工作，但是，仍然存在一些潜在的风险，其安全性也存在一定的挑战。

因此，如何识别潜在风险的同时有效地规避或应对这些风险将成为会计工作的当务之急。

本文将着重分析这些潜在风险并提出其防范措施。

【关键词】会计信息系统；风险分析；防范措施【正文】引言会计信息系统是企业管理信息系统中的一个子系统，是组织处理会计业务，为企业提供财务会计信息并管理控制企业经济活动的系统。

信息系统具有及时性与准确性、集中化与自动化、人机结合的系统、内部控制更加严格这四大特点。

我国许多公司中,会计信息系统随着科学技术的进步正在稳步的发展。

经过多次革新之后，会计信息系统朝着系统处理方式分散、资源数据共享发展，一定程度上改变了传统信息系统的应用模式、改善了系统的运行环境。

与此同时,信息系统的发展大大增加了现代企业信息系统的风险,下面将着重对会计信息系统的风险进行分析并讨论一些预防措施。

1.会计信息系统存在的风险1.1 系统风险此处的系统风险是特指计算机系统中存在的风险，也就是可以称之为技术风险。

技术风险是指在会计信息系统建设的过程中使用技术所伴随产生的风险。