论网络财务安全风险与防范

《论网络财务安全风险与防范》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、论网络财务安全风险与防范【摘要】网络财务冇着与传统财务系统截然不同的技术特征和优势。网络财务在给企业带来商机和财富的同时，也容易把企业带进安全风险的陷阱。因此，如何应该注重对网络财务安全风险的防范。文章从网络财务的内涵入手，在对我国网络财务使用现状的基础上，论述网络财务安全风险主要存在的问题，提出了相应的防范措施。【关键词】网络财务；安全风险；应对措施1.网络财务内涵网络财务，作为财务会计与计算机网络相结合的新概念，是指基于Web技术，运用网络财务软件，以整合电子商务为冃标，帮助企业实现财务与业务的协同，实现远程报表、报账、查账、审计等远程处理及

2、动态会计核算的在线财务管理。它是一种将现代网络技术与财务管理技术有机结合，以网络技术为手段，以财务管理为核心，财务管理与业务管理协同的高度综合系统。财务管理者可轻易地实现财务活动的集中管理和财务信息的远程处理，企业关注的重点转化为更多地关注整合企业外部的财力资源。这种时空改变下的网络财务使传统的财务管理方式发牛质的改变，各种财务信息和经营数据都实现网页数据化，并可在网络上流通，实现信息共享。网络财务理念的提出，为企业信息化真正走上实时、准确和科学的道路开启了大门。2•我国实行网络财务的现状目前我国市场上网络财务软件大都是应用VC,VB,DELPH

3、I等程序工具进行开发的，它们的操作系统尽管采用了一些内部控制机制，如设置口令，设置使用权限等，但对精通计算机的人员来说，这些都起不了作用，他们可以直接打开数据库修改数据，并且可以保证数据库之间的一致。网络财务对于许多单位来说，尚属新鲜事务，许多单位领导在享受网络财务带來方便、快捷的同时，往往忽略了建立针对网络财务的内控制度，如有些企业计算机一机多用，既用它进行会计核算，又是员工上网消遣的工具,没冇严格的电脑接触控制。网络财务的实施，不仅需要会计人员进行简单的计算机操作，还要求能解决工作中出现的各种间题。但是，我国目前的情况距此有很大的距离。一些单

4、位的会计人员，只懂得一些会计基础知识,他们的计算机知识尤其是网络知识没有经过专门的学习和培训，实际操作能力差。所以，企业严重缺乏网络财务人员。3.实施网络财务的风险问题3.1信息缺乏完整性和真实性首先，在网络环境下，财务信息数据在传递的过程中，计算机是以电子符号代替财务数据、磁介质代替纸介质来传递，磁介质代替纸介质财务数据流通过程中的签章及有关的重要签名等确认手段U不存在。其次，数据信息在传递过程屮，会受到磁的干扰以及其它方面的影响，将会丢失数据或者数据不准确、不完整。3.2内部控制风险隐患巨大在实行网络财务过程中，由于财务信息的开发性和保密性，

5、系统程序员、系统操作员、系统分析员、系统维护员等各类人员对其权限内的工作设置一定的口令或密码，但是他们的工作态度、责任心、业务水平参差不齐，一旦系统操作员不怀好意，擅自更改他人的口令或密码，改变他人的权限，势必造成系统管理混乱。从而给网络财务信息带来一定的安全风险。3・3计算机病毒的危害随着互联网的迅速发展，计算机病毒也在不断的出现多样化、速度快、破坏力强、自我自制、难以防范等特点，这给网络财务系统以及财务信息等造成极大的威胁。3.4网络系统存在的漏洞在庞大网络环境中，网络中的任意一台计算机都可以轻而易举获取其他计算机的信息资源，所以，企业在进行

6、交易时，处于一种极大的风险Z中，其中最主要的是一些非法操作，网上黑客恶意攻击等。3.5网络财务软硬件脆弱网络财务软件是安装在网络上，它在运行的过程屮，其正确性和有效性通常受到物质基础和技术故障的威胁，这主要表现在两个方面：一是计算机系统故障，一旦计算机硬件软件出现了故障，这将很有可能导致整个网络系统瘫痪，无法运行、数据丢失等，给企业造成极大的损失。二是网络财务软件一旦出台后，一般在很短的时间内不会进行修改、升级，而我国的财务政策却在不停的变化，政策措施频频出台、会计核算内容、方法不断创新等，致使网络财务软件很难适应这些变化。3.网络财务风险防范措

7、施4.1加强数据录入管理在网络环境下，从不同计算机上输入的不同的会计业务交叉在一起,形成了一个庞大、复杂的数据库，再加上数据共享，如果内部控制制度不严密、健全，没有严格检验的凭证或者数据录入到整个网络中，就很难查明原因，这样直接影响财务信息的准确性和完整性。所以，必须加强数据管理，严格控制检验数据录入。在数据输入系统前要经过检验，并且分工录入，各负其责，明确责任。根据会计核算和网络系统的特点，可以把同类型的财务数据分组录入。4・2加强内部人员控制，完善内控管理制左企业内部财务管理制度，加强内部人员道德素质培养，不断完善管理体制，严格把守财务信息存

8、取关，即把计算机用户对信息的读入或修改控制在一定的级别范围Z内，进行身份认证，设置系统管理员和其他用户的权限，禁止非法操作人员或其他人员