财务外包的信息安全风险的甄别与控制

《财务外包的信息安全风险的甄别与控制》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、财务外包的信息安全风险的甄别与控制摘要：近年来财务外包借着IT外包的东风，在国外发达国家得到了迅速的发展。一些在国际上比较有名的跨国公司，凭借着它们灵敏的嗅觉，充分意识到了财务外包的重要性以及优越性，因此在最近时间A纷纷的将公司内部的全部财务或者一部分财务进行了外包。纵然财务外包优势比较明显，但其信息的安全风险的甄别以及控制仍是人们所面临的问题，因此如何有效地解决这些问题是人们所关注的重点。关键词：财务外包；信息安全风险；甄别与控制一、引言随着时代的发展，以及经济水平的不断提高，人们逐渐意识到了财务外包的重要性。公司在实行财务外包后，在享受其优越性的同时，也会面临着一

2、些风险。公司在实行财务外包后可能面临的风险多种多样，需要公司管理层深思熟虑。主要面临的风险宥三种，第一种为最为常见的外包决策战略失误风险；第二种为外包信息安全的风险；第三种风险为外包成本远远的超过了预期。因此财务外包策略在执行的过程中需要考虑到财务外包信息安全的风险以及对这些风险因素进行针对性的甄別，从众多影响因素中挑选出风险因素最后再采取相应的措施来控制这些风险，以达到实行财务外包的公司在避免财务外包信息安全风险的同时，享受到其独特的优点。二、财务外包的信息安全风险的相关内涵一般来讲财务外包就是公司通过与承担外包的公司也就是承包商签订详细的合同或者协议，根据合同或者

3、协议内容将木公司全部或者一部分的财务工作委托给承包商，在承包商依法履约其应有的义务后，支付其应有的报酬。如今越來越多的公司意识到财务外包的重要性，甚至把其当成有力的竞争手段。公司的管理层充分的意识到，如果不进行财务外包，那么公司很有可能在激烈的外部竞争中处于劣势，以致予淘汰出局。财务外包在我国目前发展虽然有着广阔的前景，但发展还是比较缓慢的，仍有较大的改进空间。许多公司对财务外包没有完全放下顾虑，仍然对外包后存在的信息泄露风险存有一定的顾虑。财务外包的信息安全风险也就是指，公司将财务进行外包后公司闪一些与公司核心业务有关的重要信息和数据被无意或者有意泄露以及盗用的风险

4、。众所周知，一个公司的财务部门对财务部门的保密度比较高，并且在日常公司的运营过程屮财务工作屮会产生大量的内部信息，在这些信息之中好多信息对公司来说都是商业机密，如果在财务外包后这些重要信息发生了泄露，那么这对企业造成的损失将是难以估量的，尤其是这些信息被公司的竞争对手的得到，后果就更加不可想象了。因此与财务有关的各项业务一般都会保密，除非强制性披露的要求，否则这些信息是不会向外部透漏的，哪怕是公司一般的管理层有时候也要加以保密。三、财务外包的信息安全风险的甄别在实施财务外包决策的过程屮，要结合公司自身的实际情况来甄别一些潜在的或者明面上存在的相关信息安全风险，在充分分

5、析这些风险的来源、发生概率以及危害程度的基础上，接着采取相应的手段和方式加以有效的控制，因此在此过程中，安全风险的甄别与控制对财务外包有着重要的影响，甚至在某种程度上可以决定着财务外包是否能够成功。公司财务外包的信息安全风险主要有以下几个方ifib第一、信息泄露的风险。信息泄露风险是公司财务外包所面临的发生概率最大的信息安全风险。此风险的发生虽然有诸多因素引起的，但最主要的因素就是客户公司重要信息或者数据的保密程度不够，或者承包商在采取保密过程中所采用的保密措施不够完善。因此外包商对于客户的资料是否依据实际情况建立了比较严格的保密制度，对于承包商内部的员工是否明确了相

6、关责任追究制度来避免信息泄露风险的发生。这些因素都会对承包商内部员工产生影响，进而会有承包商内部员工将其所接触到的客户信息泄露的可能。第二、信息被丢失的风险。信息被丢失主要发生在信息传递以及信息处理时，有可能在外包过程屮承包商的相关技术不够完善或者不够成熟，因此其相关技术在稳定性以及安全性上仍冇不足之处。承包商在面对信息丢失事故时所采取的补救措施是否得当合理、采用补救和预防技术的时效性，这些因素处理的效率和效果都会在一定程度上对信息丢失产生重要的影响。第三、信息被盗取的风险。发生此风险主要的原因在于外包商对于自己客户的信息资料保护措施做得不够好，相关保护制度不完善，以

7、致于在保护制度或者措施上存在漏洞。因此??公司进行财务外包时，承包商是否采取相应的措施来对客户的信息建立起有效的管理制度，以及承包商专业团队成员的整体素质情况等，这些因素实施的好坏，都会对企业信息被盗造成了重要的影响。另外，对信息进行承包的企业属于服务性行业，这个行业的特点也决定了其内部员工的流动性也比较大，因此在人才流动的过程中也在一定程度上加大了所承包企业在信息经营过程中被盗的风险，而且这个风险不容易完全规避。四、财务外包的信息安全风险的控制若想进行全面而有效的控制，因此要结合公司所处的环境以及自身的特点，从外包的全过程入手，在整体全局上建立合适