計(jì)算機(jī)會(huì)計(jì)信息失真風(fēng)險(xiǎn)與防范

沈蔚

摘 要 隨著市場(chǎng)經(jīng)濟(jì)的不斷發(fā)展，社會(huì)上各種消極的因素不斷向會(huì)計(jì)領(lǐng)域滲透，使會(huì)計(jì)信息失真問(wèn)題日趨普遍，不能如實(shí)的反映單位的財(cái)務(wù)狀況和經(jīng)營(yíng)成果。會(huì)計(jì)信息失真的情況多種多樣，計(jì)算機(jī)會(huì)計(jì)信息失真就是其中的一種重要情況。 本文著重討論計(jì)算機(jī)會(huì)計(jì)信息失真的防范。

關(guān)鍵詞 會(huì)計(jì) 信息 防范

中圖分類(lèi)號(hào)：F233 文獻(xiàn)標(biāo)識(shí)碼：A

一、計(jì)算機(jī)會(huì)計(jì)信息失真的風(fēng)險(xiǎn)

計(jì)算機(jī)會(huì)計(jì)信息失真嚴(yán)重干擾了正常的經(jīng)濟(jì)次序，弱化了會(huì)計(jì)的反映監(jiān)督職能，對(duì)單位、國(guó)家和社會(huì)來(lái)講都是貽害無(wú)窮的：首先，計(jì)算機(jī)會(huì)計(jì)信息失真會(huì)給會(huì)計(jì)信息的使用者如投資者、債權(quán)人及有關(guān)監(jiān)督機(jī)構(gòu)帶來(lái)誤導(dǎo)，進(jìn)一步影響他們的判斷和決策，造成不必要的損失，打擊他們的投資信心。影響市場(chǎng)正常健康發(fā)展，破壞投資環(huán)境，造成國(guó)家稅收和國(guó)有資產(chǎn)的流失。其次，會(huì)計(jì)信息失真使得有關(guān)核算資料發(fā)生扭曲，掩蓋了經(jīng)濟(jì)活動(dòng)過(guò)程中的矛盾。導(dǎo)致國(guó)家宏觀調(diào)控失控，嚴(yán)重影響產(chǎn)業(yè)結(jié)構(gòu)優(yōu)化、社會(huì)資源的合理配置和有序流動(dòng)；導(dǎo)致利潤(rùn)虛增，造成國(guó)民收入超量分配，消費(fèi)基金過(guò)于膨脹，給國(guó)民經(jīng)濟(jì)造成不必要的混亂。也影響了國(guó)家調(diào)控經(jīng)濟(jì)的一些法規(guī)制度的合理性，削弱了國(guó)家法律法規(guī)的權(quán)威性。再次，計(jì)算機(jī)會(huì)計(jì)信息失真為某些作風(fēng)不正而又掌握一定權(quán)力的領(lǐng)導(dǎo)者憑借長(zhǎng)官意志化大公為小公、化公為私，貪污腐化開(kāi)了方便之門(mén)。助長(zhǎng)了各種腐敗現(xiàn)象和不正之風(fēng)，給整個(gè)社會(huì)心理造成很壞的影響，導(dǎo)致嚴(yán)重的社會(huì)信任危機(jī)和價(jià)值取向的偏差。因此，深入研究造成計(jì)算機(jī)會(huì)計(jì)信息失真的風(fēng)險(xiǎn)可能，探索有效的防范措施就顯得更為重要了。

二、計(jì)算機(jī)會(huì)計(jì)信息失真的防范

防范計(jì)算機(jī)會(huì)計(jì)信息失真的三個(gè)最基本目標(biāo)就是保證會(huì)計(jì)數(shù)據(jù)的完整性、可用性和秘密性。可以通過(guò)四個(gè)途徑進(jìn)行防范：

（一）采用技術(shù)性防范。

1、加密技術(shù)。

通過(guò)給會(huì)計(jì)數(shù)據(jù)加密，可以使外來(lái)者無(wú)法識(shí)別，從而使截獲的會(huì)計(jì)數(shù)據(jù)失去價(jià)值，使篡改與偽造不可能實(shí)現(xiàn)。

加密使會(huì)計(jì)數(shù)據(jù)具有秘密性，加密也能獲得會(huì)計(jì)數(shù)據(jù)的完備性，因?yàn)榧用芎蟮臅?huì)計(jì)數(shù)據(jù)在通常情況下無(wú)法讀懂，也就無(wú)法更改。此外，加密技術(shù)在協(xié)議中起著非常重要的作用，協(xié)議是指雙方為完成某項(xiàng)安全任務(wù)所采取的一系列有關(guān)的步驟。因此，加密技術(shù)是防止計(jì)算機(jī)會(huì)計(jì)信息失真的最主要的方法。

2、程序控制法。

程序本身對(duì)防止計(jì)算機(jī)會(huì)計(jì)信息失真具有雙重性，程序必須有足夠的安全保護(hù)來(lái)防御外來(lái)攻擊。在程序研制、維護(hù)過(guò)程中，必須采取有效的控制來(lái)確保程序正確性、安全性。程序控制包括以下幾個(gè)方面的內(nèi)容：

一是研制過(guò)程的控制。要有一定的標(biāo)準(zhǔn)，并按標(biāo)準(zhǔn)進(jìn)行程序的設(shè)計(jì)、修改、測(cè)試和保護(hù)

二是操作系統(tǒng)控制。通過(guò)操作系統(tǒng)來(lái)設(shè)置一定的限制條件防止用戶之間的相互攻擊。

三是程序內(nèi)部控制。在程序內(nèi)部設(shè)置安全控制。例如，在數(shù)據(jù)管理程序中設(shè)置訪問(wèn)控制。程序的控制方法中，也要用到一些其他工具。例如，硬件、密碼技術(shù)或信息搜集技術(shù)等。用戶程序控制的效果將直接影響會(huì)計(jì)信息質(zhì)量，所以通常是用戶在防止計(jì)算機(jī)會(huì)計(jì)信息失真方面第一個(gè)要考慮的問(wèn)題。

3、數(shù)據(jù)處理功能保護(hù)。

設(shè)立專(zhuān)門(mén)的防范措施，控制數(shù)據(jù)處理過(guò)程中的完整和正確，并防止計(jì)算機(jī)病毒等舞弊程序。對(duì)重要的會(huì)計(jì)賬目可采用讀寫(xiě)保護(hù)或編碼時(shí)間鎖定，遠(yuǎn)程終端可采用密碼通訊方式傳遞會(huì)計(jì)數(shù)據(jù)，一般用終端鑒別、口令等保護(hù)數(shù)據(jù)不被侵害。

4、跟蹤檢測(cè)技術(shù)。

對(duì)于任何被保護(hù)的會(huì)計(jì)數(shù)據(jù)的存取操作，計(jì)算機(jī)會(huì)計(jì)系統(tǒng)應(yīng)詳細(xì)記錄和跟蹤檢測(cè)。如進(jìn)、退聯(lián)機(jī)終端的時(shí)間、地點(diǎn)和用戶身份；輸入了多少次不正確的口令等；使用了哪些輸入輸出設(shè)備；存取、增刪或更新了哪些文件等。任何非法存取應(yīng)立即被反映到系統(tǒng)的主制臺(tái)上，以使系統(tǒng)管理人員及時(shí)采取對(duì)策。

5、硬件防范。

硬件防范中有些方法既簡(jiǎn)單經(jīng)濟(jì)，又有實(shí)效。硬件防范包括：計(jì)算機(jī)應(yīng)有相應(yīng)的防水、防火、防地震、防雷擊等防范自然災(zāi)害的防衛(wèi)系統(tǒng)和報(bào)警裝置。機(jī)房的關(guān)鍵出入口要設(shè)置多層的電子保安門(mén)鎖，采用密碼鍵，檢查入門(mén)者持有的安全卡。同時(shí)要增強(qiáng)計(jì)算機(jī)防電磁輻射和抗電子干擾的能力，并有防靜電措施和自己的空調(diào)系統(tǒng)，還要保持電流穩(wěn)定暢通，確保會(huì)計(jì)數(shù)據(jù)存儲(chǔ)介質(zhì)的保存和運(yùn)送安全。

（二）建立健全有效的內(nèi)部控制系統(tǒng)。

建立一個(gè)健全有效的內(nèi)部控制系統(tǒng)，可以有效地防止計(jì)算機(jī)會(huì)計(jì)信息失真。計(jì)算機(jī)會(huì)計(jì)系統(tǒng)的內(nèi)部控制包括兩個(gè)方面：一般控制和應(yīng)用控制。一般控制主要使有關(guān)電子數(shù)據(jù)處理的政策和制度，它為計(jì)算機(jī)會(huì)計(jì)系統(tǒng)能安全可靠地運(yùn)行提供了可靠的制度保證。主要包括：組織控制、系統(tǒng)開(kāi)發(fā)與維護(hù)控制、硬件與系統(tǒng)軟件的控制、系統(tǒng)安全控制等。應(yīng)用控制是針對(duì)某個(gè)特定的會(huì)計(jì)應(yīng)用系統(tǒng)而建立的控制，主要包括輸入、處理和輸出控制。一般控制和應(yīng)用控制兩者缺一不可。計(jì)算機(jī)會(huì)計(jì)系統(tǒng)的應(yīng)用控制大部分是程序控制，由于計(jì)算機(jī)會(huì)計(jì)系統(tǒng)運(yùn)行的高速性，處理的重復(fù)性與連續(xù)性，如果程序控制有缺陷，則計(jì)算機(jī)會(huì)計(jì)信息失真的風(fēng)險(xiǎn)必然增加。因此，在計(jì)算機(jī)會(huì)計(jì)系統(tǒng)的開(kāi)發(fā)與設(shè)計(jì)階段，一定要注意控制措施的設(shè)計(jì)，使得系統(tǒng)的輸入、處理和輸出環(huán)節(jié)都有適當(dāng)?shù)目刂?。目前許多的計(jì)算機(jī)會(huì)計(jì)系統(tǒng)是由計(jì)算機(jī)人員開(kāi)發(fā)的，由于計(jì)算機(jī)技術(shù)人員大多不熟悉會(huì)計(jì)控制的原理和方法。因此，開(kāi)發(fā)出來(lái)的系統(tǒng)往往缺乏先天的免疫力，這樣的計(jì)算機(jī)會(huì)計(jì)系統(tǒng)無(wú)疑增加了會(huì)計(jì)信息失真風(fēng)險(xiǎn)的可能性。

（三）積極開(kāi)展計(jì)算機(jī)會(huì)計(jì)系統(tǒng)的審計(jì)。

我們知道，審計(jì)的目的之一就是查錯(cuò)防弊。因此，防止和揭露計(jì)算機(jī)會(huì)計(jì)信息失真是審計(jì)人員的職責(zé)。審計(jì)人員在防止和揭露計(jì)算機(jī)會(huì)計(jì)信息失真方面，可以采取的有效措施包括：

1、積極開(kāi)展計(jì)算機(jī)會(huì)計(jì)系統(tǒng)的事前審計(jì)。

通過(guò)事前審查監(jiān)督，對(duì)計(jì)算機(jī)會(huì)計(jì)系統(tǒng)建立的內(nèi)部控制的嚴(yán)密完善性、系統(tǒng)的合規(guī)合法性以及系統(tǒng)的可審性等進(jìn)行評(píng)價(jià)，保證計(jì)算機(jī)會(huì)計(jì)系統(tǒng)運(yùn)行以后的數(shù)據(jù)處理結(jié)果的真實(shí)性、正確性，防止和減少計(jì)算機(jī)會(huì)計(jì)信息失真風(fēng)險(xiǎn)的發(fā)生。

2、定期對(duì)被審系統(tǒng)的內(nèi)部控制制度進(jìn)行審計(jì)。

對(duì)計(jì)算機(jī)會(huì)計(jì)系統(tǒng)的內(nèi)部控制進(jìn)行審查和評(píng)價(jià)是防止和減少計(jì)算機(jī)會(huì)計(jì)信息失真風(fēng)險(xiǎn)發(fā)生的有效措施之一。通過(guò)對(duì)被審計(jì)系統(tǒng)內(nèi)部控制制度的健全性調(diào)查和實(shí)際執(zhí)行情況的符合性測(cè)試，找出控制的弱點(diǎn)，提出強(qiáng)化內(nèi)部控制的措施，督促被審計(jì)單位完善內(nèi)部控制制度。

3、重視計(jì)算機(jī)會(huì)計(jì)系統(tǒng)的事后審計(jì)。

通過(guò)事后審計(jì)對(duì)計(jì)算機(jī)會(huì)計(jì)系統(tǒng)電子賬以及打印輸出的文檔資料的真實(shí)性、合法性進(jìn)行評(píng)價(jià)，防止和揭露計(jì)算機(jī)會(huì)計(jì)信息失真風(fēng)險(xiǎn)。

（四）加強(qiáng)人事管理提高有關(guān)人員素質(zhì)。

人是計(jì)算機(jī)會(huì)計(jì)系統(tǒng)的主要構(gòu)成要素，也是導(dǎo)致計(jì)算機(jī)會(huì)計(jì)信息失真風(fēng)險(xiǎn)的主要因素之一。因此，防止計(jì)算機(jī)會(huì)計(jì)信息失真的最主要措施是加強(qiáng)人事管理。為了保證操作人員的素質(zhì)，必須在人員的選配使用環(huán)節(jié)建立起必要的控制措施。在選配環(huán)節(jié)上要進(jìn)行必要的考試和相關(guān)知識(shí)的培訓(xùn)，以確保其具備操作計(jì)算機(jī)會(huì)計(jì)系統(tǒng)所必須的技能，同時(shí)也要進(jìn)行必要的經(jīng)歷審查，以確定其在道德品行上是否存在污點(diǎn)；在使用環(huán)節(jié)上積極開(kāi)展計(jì)算機(jī)安全和職業(yè)道德的宣傳和教育工作，嚴(yán)明職責(zé)，相互制約，使計(jì)算機(jī)會(huì)計(jì)工作人員僅能在相應(yīng)的授權(quán)范圍內(nèi)工作。

（作者單位：上海長(zhǎng)征醫(yī)院財(cái)務(wù)供應(yīng)科）