基于生命周期會(huì)計(jì)信息系統(tǒng)安全風(fēng)險(xiǎn)評(píng)估與防范

山東工商學(xué)院會(huì)計(jì)學(xué)院 谷增軍

會(huì)計(jì)信息系統(tǒng)是由計(jì)算機(jī)硬件、軟件、數(shù)據(jù)、會(huì)計(jì)人員和會(huì)計(jì)信息系統(tǒng)的運(yùn)行規(guī)程構(gòu)成的，利用信息技術(shù)對(duì)會(huì)計(jì)數(shù)據(jù)進(jìn)行采集、存儲(chǔ)和處理，完成會(huì)計(jì)核算任務(wù)，并提供會(huì)計(jì)管理、分析、決策所需的輔助信息的系統(tǒng)。像其它事物一樣，會(huì)計(jì)信息系統(tǒng)也有生命周期，該周期由以下階段組成：（1）系統(tǒng)規(guī)劃階段：本階段通過(guò)初步調(diào)查，明確需要解決的問(wèn)題，研究建立新系統(tǒng)的必要性和可能性，若認(rèn)為項(xiàng)目可行，則提出新系統(tǒng)開(kāi)發(fā)的基本設(shè)想，制定開(kāi)發(fā)計(jì)劃。（2）需求分析階段：本階段的任務(wù)是在對(duì)現(xiàn)有系統(tǒng)詳細(xì)調(diào)查和全面分析的基礎(chǔ)上，繪制業(yè)務(wù)流程，找出需要完善的環(huán)節(jié)，提出修改方案并設(shè)計(jì)出新系統(tǒng)的邏輯模型。（3）系統(tǒng)設(shè)計(jì)階段：本階段的任務(wù)是設(shè)計(jì)實(shí)現(xiàn)邏輯模型的技術(shù)方案，包括系統(tǒng)總體結(jié)構(gòu)、界面設(shè)計(jì)、程序設(shè)計(jì)、安全設(shè)計(jì)等。（4）系統(tǒng)實(shí)施階段：本階段的任務(wù)是編寫軟件代碼、購(gòu)置硬件設(shè)備、培訓(xùn)企業(yè)員工等。（5）系統(tǒng)運(yùn)行與維護(hù)階段：本階段的工作主要是在系統(tǒng)運(yùn)行過(guò)程中進(jìn)行護(hù)，保證系統(tǒng)正常運(yùn)行，從而延長(zhǎng)系統(tǒng)使用壽命，主要包括程序、數(shù)據(jù)文件、機(jī)器設(shè)備等方面的維護(hù)。（6）系統(tǒng)廢棄階段：在系統(tǒng)被轉(zhuǎn)移、終止或廢棄時(shí)，應(yīng)確保重要數(shù)據(jù)、信息能安全的轉(zhuǎn)移到其它介質(zhì)或系統(tǒng)中，同時(shí)用科學(xué)的方法安全清除無(wú)用的信息，對(duì)設(shè)備的處理也應(yīng)符合國(guó)家相關(guān)部門的要求。

一、會(huì)計(jì)信息系統(tǒng)生命周期分階段風(fēng)險(xiǎn)分析

（一）規(guī)劃階段面臨的風(fēng)險(xiǎn) 具體包括：（1）規(guī)劃風(fēng)險(xiǎn)。在系統(tǒng)規(guī)劃階段，要結(jié)合企業(yè)發(fā)展戰(zhàn)略和業(yè)務(wù)目標(biāo)，要解決好是否建立新系統(tǒng)、建立何種規(guī)模的系統(tǒng)、要解決什么問(wèn)題、達(dá)到哪些目標(biāo)，系統(tǒng)軟硬件的總體配置方案如何等問(wèn)題，做好合理規(guī)劃，科學(xué)論證，避免論證不充分帶來(lái)的風(fēng)險(xiǎn)。（2）人力資源風(fēng)險(xiǎn)。信息系統(tǒng)建設(shè)可以說(shuō)是“一把手工程”，系統(tǒng)建設(shè)過(guò)程中如果得不到領(lǐng)導(dǎo)層的支持則面臨項(xiàng)目擱淺的風(fēng)險(xiǎn)。（3）開(kāi)發(fā)方式與項(xiàng)目代理方選擇的風(fēng)險(xiǎn)。在進(jìn)行初步調(diào)研和可行性研究后，如果確定進(jìn)行系統(tǒng)開(kāi)發(fā)，則會(huì)面臨選擇何種開(kāi)發(fā)方式、選擇什么樣的項(xiàng)目代理方等風(fēng)險(xiǎn)。（4）外界環(huán)境風(fēng)險(xiǎn)。外界環(huán)境對(duì)信息系統(tǒng)的建設(shè)有重要影響，當(dāng)政治、經(jīng)濟(jì)、社會(huì)等外部環(huán)境發(fā)生變化時(shí)，信息系統(tǒng)的規(guī)劃勢(shì)必要發(fā)生改變，不僅影響系統(tǒng)建設(shè)進(jìn)度，也有可能導(dǎo)致信息系統(tǒng)無(wú)法按計(jì)劃完工。

（二）需求分析階段面臨的風(fēng)險(xiǎn) 具體包括：（1）項(xiàng)目組織管理風(fēng)險(xiǎn)。眾所周知，系統(tǒng)開(kāi)發(fā)需要建立高效的開(kāi)發(fā)團(tuán)隊(duì)，吸納各方面技術(shù)人才，也需要企業(yè)各部門員工的積極參與，各部門員工作為一個(gè)整體發(fā)揮不同的作用，只有選擇好、組織好、管理好團(tuán)隊(duì)成員，建立科學(xué)的激勵(lì)機(jī)制，調(diào)動(dòng)員工的積極性和創(chuàng)造性，才能減少因項(xiàng)目組織管理不善給系統(tǒng)開(kāi)發(fā)進(jìn)度和最終效果帶來(lái)的風(fēng)險(xiǎn)。（2）用戶需求分析的風(fēng)險(xiǎn)。為保證系統(tǒng)開(kāi)發(fā)的針對(duì)性和有效性，需求分析需要詳細(xì)列出用戶需求，包括功能、性能、安全性、便捷性等方面的要求，但是實(shí)際上用戶的需求很難百分百地傳達(dá)給項(xiàng)目組，或者開(kāi)發(fā)人員對(duì)用戶的需求理解存在偏差，都會(huì)給系統(tǒng)開(kāi)發(fā)帶來(lái)不利影響，影響系統(tǒng)開(kāi)發(fā)質(zhì)量。（3）開(kāi)發(fā)文檔規(guī)范化、標(biāo)準(zhǔn)化的風(fēng)險(xiǎn)。在系統(tǒng)開(kāi)發(fā)的每個(gè)階段，要按國(guó)際標(biāo)準(zhǔn)形成規(guī)范化和標(biāo)準(zhǔn)化的開(kāi)發(fā)文檔，一方面便于項(xiàng)目組成員溝通和交流，保證各階段工作的連貫性，另一方面便于系統(tǒng)開(kāi)發(fā)完畢后維護(hù)，有據(jù)可查，從而提高項(xiàng)目成果質(zhì)量和用戶滿意度。因此，開(kāi)發(fā)文檔是否規(guī)范也會(huì)影響到系統(tǒng)開(kāi)發(fā)質(zhì)量。（4）業(yè)務(wù)流程重組風(fēng)險(xiǎn)。在信息系統(tǒng)開(kāi)發(fā)過(guò)程中，不能照搬以前的流程，需要進(jìn)行業(yè)務(wù)流程重組，這樣才能充分發(fā)揮信息系統(tǒng)的優(yōu)勢(shì)。

（三）設(shè)計(jì)階段面臨的風(fēng)險(xiǎn) 具體包括：（1）技術(shù)風(fēng)險(xiǎn)。隨著計(jì)算機(jī)技術(shù)、信息技術(shù)的不斷發(fā)展變革，會(huì)計(jì)信息系統(tǒng)的建設(shè)規(guī)模也日益龐大，技術(shù)難度越來(lái)越高，勢(shì)必帶來(lái)技術(shù)風(fēng)險(xiǎn)。因此，應(yīng)從企業(yè)長(zhǎng)遠(yuǎn)戰(zhàn)略出發(fā)，選用適合的信息架構(gòu)與技術(shù)方案，同時(shí)要考慮與其它系統(tǒng)的集成，滿足企業(yè)現(xiàn)實(shí)及未來(lái)一定時(shí)期的需求。（2）設(shè)計(jì)風(fēng)險(xiǎn)。系統(tǒng)設(shè)計(jì)包括總體設(shè)計(jì)和詳細(xì)設(shè)計(jì)兩部分，總體設(shè)計(jì)算機(jī)配置設(shè)計(jì)（選擇機(jī)型與確定系統(tǒng)的硬件結(jié)構(gòu)）系統(tǒng)的模塊結(jié)構(gòu)進(jìn)行設(shè)計(jì)；而詳細(xì)設(shè)計(jì)是系統(tǒng)功能、結(jié)構(gòu)實(shí)現(xiàn)方法的設(shè)計(jì)，是程序設(shè)計(jì)的依據(jù)。由于系統(tǒng)設(shè)計(jì)是一個(gè)復(fù)雜的過(guò)程，也勢(shì)必面臨眾多風(fēng)險(xiǎn)，如控制功能是否嵌套到程序中、控制功能是否合理、權(quán)限控制設(shè)計(jì)是否合理等問(wèn)題。（3）設(shè)計(jì)方案審核風(fēng)險(xiǎn)。系統(tǒng)設(shè)計(jì)階段主要是解決“如何做”的問(wèn)題，建立系統(tǒng)的物理模型，最終形成設(shè)計(jì)說(shuō)明書，并要經(jīng)過(guò)相關(guān)專家進(jìn)行評(píng)審。在評(píng)審過(guò)程中要查驗(yàn)系統(tǒng)設(shè)計(jì)的合理性、業(yè)務(wù)流程變革的科學(xué)性、控制功能的完善性等系統(tǒng)性能，檢查系統(tǒng)設(shè)計(jì)與需求分析相符，確認(rèn)方案修改后得到審批，從而避免系統(tǒng)設(shè)計(jì)方案審核不嚴(yán)帶來(lái)的風(fēng)險(xiǎn)。

（四）實(shí)施階段面臨的風(fēng)險(xiǎn) 具體包括：（1）程序開(kāi)發(fā)風(fēng)險(xiǎn)。程序開(kāi)發(fā)風(fēng)險(xiǎn)主要包括進(jìn)度控制風(fēng)險(xiǎn)及質(zhì)量控制風(fēng)險(xiǎn)。一方面，程序員花大量時(shí)間用于編寫程序代碼上，如果不嚴(yán)格按照預(yù)先計(jì)劃的時(shí)間進(jìn)度安排開(kāi)展工作，可能導(dǎo)致系統(tǒng)不能按時(shí)完成的風(fēng)險(xiǎn)。另一方面，為了便于程序的修改和維護(hù)，在程序編寫過(guò)程中應(yīng)利用科學(xué)的開(kāi)發(fā)方法，充分考慮到環(huán)境、技術(shù)、用戶需求等因素的變化，防止方法使用不當(dāng)給系統(tǒng)帶來(lái)的風(fēng)險(xiǎn)。（2）采購(gòu)風(fēng)險(xiǎn)。采購(gòu)風(fēng)險(xiǎn)是指在購(gòu)買相關(guān)的軟件和硬件過(guò)程中有可能購(gòu)買到假冒偽劣產(chǎn)品的風(fēng)險(xiǎn)，從而引發(fā)系統(tǒng)的安全性、穩(wěn)定性等問(wèn)題。（3）測(cè)試驗(yàn)收風(fēng)險(xiǎn)。系統(tǒng)測(cè)試主要包括功能測(cè)試和性能測(cè)試兩方面的內(nèi)容，按照測(cè)試的目的與特點(diǎn)可以采取多種測(cè)試方法。無(wú)論進(jìn)行哪一種測(cè)試都需要制定詳盡的測(cè)算計(jì)劃和準(zhǔn)備足量的數(shù)據(jù)樣本，測(cè)試過(guò)程中需要不斷的調(diào)試，減少系統(tǒng)錯(cuò)誤不能被發(fā)現(xiàn)并及時(shí)糾正的風(fēng)險(xiǎn)。（4）新舊系統(tǒng)轉(zhuǎn)換風(fēng)險(xiǎn)。當(dāng)新的信息系統(tǒng)正式投入運(yùn)行后，員工要正確掌握系統(tǒng)的使用方法并面臨適應(yīng)新系統(tǒng)的過(guò)程，新舊系統(tǒng)也有一個(gè)融合的過(guò)程。通常情況下，新老系統(tǒng)都會(huì)并行一段時(shí)間，在最終的轉(zhuǎn)換過(guò)程中，可能會(huì)出現(xiàn)像數(shù)據(jù)遷移錯(cuò)誤、遷移數(shù)據(jù)不完整和不準(zhǔn)確等不利情況，將會(huì)嚴(yán)重影響到系統(tǒng)的正常運(yùn)行。

（五）運(yùn)行維護(hù)階段面臨的風(fēng)險(xiǎn) 具體包括：（1）信息安全風(fēng)險(xiǎn)。信息系統(tǒng)在運(yùn)行過(guò)程中，由于物理環(huán)境、網(wǎng)絡(luò)環(huán)境以及保密手段存在或多或少的不安全因素，會(huì)給數(shù)據(jù)的準(zhǔn)確性、安全性、保密性帶來(lái)挑戰(zhàn)，從而引發(fā)信息安全風(fēng)險(xiǎn)。（2）人員短缺風(fēng)險(xiǎn)。系統(tǒng)維護(hù)人員是企業(yè)不可或缺的角色，需要經(jīng)過(guò)系統(tǒng)培訓(xùn)及相關(guān)工作經(jīng)驗(yàn)，如果系統(tǒng)維護(hù)員離職或其它原因不能從事系統(tǒng)維護(hù)工作，會(huì)給系統(tǒng)帶來(lái)一定的風(fēng)險(xiǎn)，從而影響系統(tǒng)的正常運(yùn)行。（3）崗位分工風(fēng)險(xiǎn)。根據(jù)內(nèi)部的要求，系統(tǒng)中不相容崗位應(yīng)當(dāng)相互分離，做到責(zé)任明確，相互制約，相互監(jiān)督。因此，在企業(yè)信息系統(tǒng)實(shí)施過(guò)程中，應(yīng)避免不合理分工造成的效率低下、責(zé)任不清的風(fēng)險(xiǎn)。（4）災(zāi)難恢復(fù)風(fēng)險(xiǎn)。面對(duì)自然或人為災(zāi)害，企業(yè)應(yīng)建立完善的災(zāi)難恢復(fù)計(jì)劃，對(duì)災(zāi)難性風(fēng)險(xiǎn)做出評(píng)估、防范，減少災(zāi)難帶來(lái)的損失，確保系統(tǒng)出現(xiàn)故障時(shí)系統(tǒng)的運(yùn)行和業(yè)務(wù)的正常運(yùn)轉(zhuǎn)。

（六）更新淘汰階段面臨的風(fēng)險(xiǎn) 當(dāng)信息系統(tǒng)不能滿足企業(yè)實(shí)際需求時(shí)，信息系統(tǒng)進(jìn)入更新淘汰階段。本階段需要關(guān)注的是硬件、軟件、數(shù)據(jù)信息、系統(tǒng)組件等是否得到了妥善處置，應(yīng)確保重要數(shù)據(jù)、信息能安全的轉(zhuǎn)移到其它介質(zhì)或系統(tǒng)中，再者應(yīng)規(guī)范流程，確保更新過(guò)程的安全。

二、會(huì)計(jì)信息系統(tǒng)生命周期各階段風(fēng)險(xiǎn)評(píng)估

在會(huì)計(jì)信息系統(tǒng)生命周期的各階段，都要對(duì)風(fēng)險(xiǎn)進(jìn)行評(píng)估，采取自我評(píng)估為主和檢查評(píng)估等多種方式，各個(gè)評(píng)估方式應(yīng)相互結(jié)合、互為補(bǔ)充。

（一）規(guī)劃階段風(fēng)險(xiǎn)評(píng)估 規(guī)劃階段風(fēng)險(xiǎn)評(píng)估要從企業(yè)戰(zhàn)略需求出發(fā)，確定系統(tǒng)的安全需求。本階段的評(píng)估應(yīng)該能夠描述系統(tǒng)建成后對(duì)現(xiàn)有業(yè)務(wù)模式、技術(shù)、管理等方面的影響，并以此確定系統(tǒng)建設(shè)應(yīng)實(shí)現(xiàn)的安全目標(biāo)。在信息系統(tǒng)整體規(guī)劃或項(xiàng)目建議書中應(yīng)包含本階段的風(fēng)險(xiǎn)評(píng)估結(jié)果。

（二）需求分析階段風(fēng)險(xiǎn)評(píng)估 需求分析階段風(fēng)險(xiǎn)評(píng)估的目的是保證所開(kāi)發(fā)的系統(tǒng)能夠滿足用戶需求這一目標(biāo)。為了提高所開(kāi)發(fā)系統(tǒng)的質(zhì)量，必須建立相應(yīng)的溝通和評(píng)估機(jī)制，保證各項(xiàng)制度、流程和標(biāo)準(zhǔn)都能得到很好的落實(shí)。

（三）設(shè)計(jì)階段風(fēng)險(xiǎn)評(píng)估 本階段需要根據(jù)項(xiàng)目建議書中系統(tǒng)的運(yùn)行環(huán)境、安全性、性能等要求，對(duì)系統(tǒng)建設(shè)方案中存在的風(fēng)險(xiǎn)給予評(píng)價(jià)，找出方案中可能存在的風(fēng)險(xiǎn)，判斷信息技術(shù)方案的可靠性、可行性，確保后續(xù)工作的順利開(kāi)展。

（四）實(shí)施階段風(fēng)險(xiǎn)評(píng)估 在系統(tǒng)實(shí)施階段，應(yīng)按照系統(tǒng)安全設(shè)計(jì)來(lái)識(shí)別系統(tǒng)實(shí)施過(guò)程的風(fēng)險(xiǎn)，確保設(shè)計(jì)階段制定的安全措施能夠落實(shí)，通過(guò)對(duì)系統(tǒng)的安全性測(cè)試、分析來(lái)加強(qiáng)質(zhì)量控制。

（五）運(yùn)行維護(hù)階段風(fēng)險(xiǎn)評(píng)估 為了了解和控制運(yùn)行過(guò)程中的安全風(fēng)險(xiǎn)，需要在系統(tǒng)運(yùn)行維護(hù)階段定期對(duì)信息系統(tǒng)、資產(chǎn)、威脅、脆弱性等方面進(jìn)行風(fēng)險(xiǎn)評(píng)估，從而確保系統(tǒng)安全穩(wěn)定運(yùn)行。

（六）更新淘汰階段風(fēng)險(xiǎn)評(píng)估 在系統(tǒng)更新淘汰階段，維護(hù)技術(shù)人員和管理人員需要對(duì)廢棄資產(chǎn)對(duì)企業(yè)的影響進(jìn)行評(píng)估，根據(jù)評(píng)估結(jié)果采取不同的處理方式。同時(shí)，還要積極應(yīng)對(duì)由于系統(tǒng)更新改造可能帶來(lái)的新風(fēng)險(xiǎn)，加強(qiáng)管理，做好風(fēng)險(xiǎn)防范預(yù)案。

三、基于生命周期的會(huì)計(jì)信息系統(tǒng)安全風(fēng)險(xiǎn)防控措施

風(fēng)險(xiǎn)存在于會(huì)計(jì)信息系統(tǒng)生命周期的各個(gè)階段，因此必須采取不同的有效措施來(lái)防控風(fēng)險(xiǎn)，確保系統(tǒng)的研發(fā)、運(yùn)行、維護(hù)階段的安全。

（一）規(guī)劃階段 會(huì)計(jì)信息系統(tǒng)的開(kāi)發(fā)，需要開(kāi)發(fā)者和用戶的共同參與，本階段系統(tǒng)分析師、系統(tǒng)工程師、程序設(shè)計(jì)人員和用戶組建研發(fā)團(tuán)隊(duì)，對(duì)現(xiàn)行系統(tǒng)進(jìn)行調(diào)查，確定新系統(tǒng)需要解決的問(wèn)題、增加的功能及達(dá)到的目標(biāo)，從技術(shù)、經(jīng)濟(jì)和管理等方面進(jìn)行必要性和可行性研究，形成可行性項(xiàng)目建議書，最大程度地降低項(xiàng)目風(fēng)險(xiǎn)。

（二）需求分析階段 本階段需要對(duì)現(xiàn)有系統(tǒng)業(yè)務(wù)流程與需求進(jìn)行詳細(xì)調(diào)查，完全搞清楚現(xiàn)用系統(tǒng)的情況以及用戶對(duì)新系統(tǒng)的種種需求，并用規(guī)范的工具表達(dá)出來(lái)，建立起新系統(tǒng)的邏輯模型。因此，理解（對(duì)現(xiàn)有系統(tǒng)的了解）和表達(dá)（用規(guī)范工具構(gòu)建系統(tǒng)邏輯模型）是本階段的主要工作，理解是前提，表達(dá)是目的，并最終形成需求分析說(shuō)明書。

（三）設(shè)計(jì)階段 本階段應(yīng)根據(jù)系統(tǒng)邏輯模型，結(jié)合會(huì)計(jì)業(yè)務(wù)特點(diǎn)和信息技術(shù)，進(jìn)行一系列技術(shù)考慮和設(shè)計(jì)，優(yōu)化流程，完善控制點(diǎn)，利用信息技術(shù)優(yōu)勢(shì)得到能在計(jì)算機(jī)上實(shí)現(xiàn)系統(tǒng)目標(biāo)的實(shí)施方案，建立新系統(tǒng)的物理模型。同時(shí)，應(yīng)加強(qiáng)控制功能的設(shè)計(jì)，解決實(shí)現(xiàn)手工處理環(huán)境下難以解決的問(wèn)題，增強(qiáng)系統(tǒng)預(yù)防、發(fā)現(xiàn)和糾正錯(cuò)誤和舞弊的功能。

（四）實(shí)施階段 在系統(tǒng)實(shí)施過(guò)程中，企業(yè)應(yīng)采用招標(biāo)形式采購(gòu)硬件設(shè)備，規(guī)范采購(gòu)流程，規(guī)避采購(gòu)風(fēng)險(xiǎn)，同時(shí)制定詳盡的測(cè)試計(jì)劃，加大對(duì)員工的培訓(xùn)工作，使員工掌握正確的系統(tǒng)使用方法。同時(shí)制定有效的系統(tǒng)試運(yùn)行方案和數(shù)據(jù)遷移方案，保證新舊系統(tǒng)數(shù)據(jù)的一致性。

（五）運(yùn)行維護(hù)階段 在該階段，企業(yè)嚴(yán)格用戶權(quán)限管理，做到不相容崗位相互分離、制約和監(jiān)督，同時(shí)應(yīng)當(dāng)建立并執(zhí)行系統(tǒng)數(shù)據(jù)定期備份制度以及問(wèn)題管理制度，加強(qiáng)信息保密工作，制定信息系統(tǒng)災(zāi)難恢復(fù)計(jì)劃并進(jìn)行演練，確保系統(tǒng)安全運(yùn)行。

（六）更新淘汰階段 由于不能滿足企業(yè)需要，系統(tǒng)進(jìn)行更新淘汰時(shí)，重點(diǎn)應(yīng)關(guān)注系統(tǒng)內(nèi)數(shù)據(jù)處理的安全性問(wèn)題，做好數(shù)據(jù)備份、暫存和轉(zhuǎn)移工作，加強(qiáng)對(duì)報(bào)廢資產(chǎn)、系統(tǒng)組件的管理，加強(qiáng)監(jiān)督，防止數(shù)據(jù)丟失和認(rèn)為破壞。

會(huì)計(jì)信息系統(tǒng)給企業(yè)帶來(lái)巨大經(jīng)濟(jì)效益的同時(shí)，也經(jīng)常會(huì)受到來(lái)自系統(tǒng)本身、外部環(huán)境以及人和自然界的安全威脅，只要能夠在系統(tǒng)建設(shè)、實(shí)施中規(guī)范運(yùn)作方式，對(duì)生命周期各階段進(jìn)行“全過(guò)程”風(fēng)險(xiǎn)分析、評(píng)估和防范，預(yù)防為主，因地制宜，確定關(guān)鍵控制點(diǎn)，就可以有效規(guī)避各種風(fēng)險(xiǎn)。

［1］吳炎太、林斌：《基于生命周期的信息系統(tǒng)內(nèi)部控制風(fēng)險(xiǎn)管理研究》，《審計(jì)研究》2009年第6期。

［2］谷增軍：《基于模糊綜合評(píng)判的會(huì)計(jì)信息系統(tǒng)安全風(fēng)險(xiǎn)評(píng)估模型及應(yīng)用》，《財(cái)會(huì)通訊》（綜合·上）2010年第8期。

［3］曹文正：《基于生命周期的企業(yè)信息系統(tǒng)風(fēng)險(xiǎn)防范研究》，《科技創(chuàng)業(yè)月刊》2010年第12期。

［4］王振武：《會(huì)計(jì)信息系統(tǒng)》，東北財(cái)經(jīng)大學(xué)出版社2006年版。