计算机安全风险防范

关键词： 计算机系统 风险 银行 防范

计算机安全风险防范（精选十篇）

计算机安全风险防范 篇1

关键词：银行计算机系统,安全风险,防范措施

目前, 计算机技术的快速发展和广泛引用, 推动了金融市场的繁荣, 银行业务也已经普及计算机技术了, 而且近年来还推出了自动柜员机、网上银行等新型业务。这些新业务一方面方便了人们的生活, 让人们不需出门便可以自由购物, 节省了大量的时间和精力;但是另一方面, 银行对计算机和网络系统的依赖性逐渐增加, 也引发了很多问题, 尤其是最近银行卡被盗刷案件频频爆发, 集中反映了银行计算机系统所存在的安全隐患。银行计算机系统的安全风险问题需要引起足够重视。

1 银行计算机系统的安全风险

首先, 计算机本身存在的硬件和软件风险。计算机硬件风险指的是计算机由于受到各种不可抗拒突发状况 (如停电、供电不足、地震等) , 或者计算机本身硬件设备、相关元配件存在缺陷或老化而导致计算机不能正常运作, 从而引发的风险。而软件风险则是指各种软件在开发和使用的过程中由于技术局限或者编程技术人员的考虑不周而导致计算机软件存在漏洞或缺陷, 从而引起的软件操作风险或者给犯罪分子提供可乘之机。

其次, 计算机人为风险。计算机人为风险有两方面, 一是计算机信息管理风险;二是计算机个人操作风险。计算机信息管理风险是指管理体制不完善, 管理结构不合理、程序繁琐, 或者管理存在漏洞, 都会给银行计算机及网络通讯系统带来风险。计算机个人操作风险就是银行职员不熟练相关操作程序或者缺乏职业素质、玩忽职守而导致操作错误引起的风险。

最后, 网络犯罪。计算机网络犯罪是指某些计算机高手利用银行计算机系统存在漏洞, 或者采取不正当的手法 (如黑客技术) 非法进入银行内部系统, 对银行数据、系统进行故意地破坏, 或者进行诈骗或盗取金钱。

2 银行计算机系统的防范措施

2.1 加强计算机的硬件、软件检测和维修工作

针对计算机的硬件风险问题。首先, 银行在计算机外界运行环境方面, 银行可以与当地电力局或电信部门合作, 解决银行计算机的电力供应问题和网络传输问题, 让计算机在良好的环境中工作。其次, 银行应定期对计算机的硬件设备和相关的元配件进行检测, 若发现故障问题或者机器老化, 应及时维修或者更换。保证计算机运行良好。而在计算机软件方面, 应聘请专门编程技术人员进行检查和维护, 征求多方面的意见, 突破技术障碍, 消除软件漏洞。另外, 还需要重视软件开发工作, 用更好的软件程序解决现用软件存在的问题。但要注意的是在新软件开发的过程中, 要集思广益, 完善设计, 软件使用之前要先进行预测和试运行, 以便及时发现问题。

2.2 完善用人制度, 定期培训, 加强员工素质

针对计算机存在的人为操作风险问题。首先, 银行要在用人制度方面把好第一关。在聘用职员的时候, 制定相关的用人标准, 并严格执行, 通过笔试、面试、试用等层层的筛选, 聘用最优秀的人才, 这样从第一步就保证了员工的基本素质。其次, 银行要进行相关的培训, 如入职前培训、定期的在职培训等, 其内容包括计算机操作的培训和职业道德培训。计算机操作培训可以保证员工熟悉计算机系统的操作, 尤其是在引进新技术或运用新软件的时候, 更要注重计算机相关系统的操作培训, 保证员工操作不出现低级错误, 以降低计算机系统中出现的人为操作的风险。而职业道德的培训则是要提高员工的职业素质。首先, 要提高银行职员的责任意识, 增强责任心。现在社会的几乎每个人都会与银行有各种各样的联系, 如存贷款、网上银行、信用卡业务等等, 银行计算机系统一旦出现问题, 就会引起民众骚乱, 甚至引发社会动乱。所以每一个银行职员都要加强自己责任意识, 在工作过程不玩忽职守, 认真工作, 熟悉相关规章制度, 严格按照操作程序进行操作。其次, 要培养员工的职业操守, 通过培训, 提高员工的政治素质和法制观念, 不泄露用户隐私, 包括用户名字、用户密码等, 不利用职位之便, 进行违法犯罪行为。

2.3 完善管理制度

首先, 进行结构、体系化的管理。银行要有明确的部门分工管理, 明确责任。如专门负责软硬件检查维修部门、柜台员工、后台监督部门等, 软硬件部门专门负责计算机系统的管理;柜台职员是对外与客户进行业务联系和为顾客服务的;后台监督部门一方面是对前台交易、柜员机交易进行实时的监控, 一旦发现交易额过大等情况, 及时预警, 预防犯罪, 减低损失;另一方面是对本银行员工工作的监控, 监督员工是否有操作错误, 是否玩忽职守等情况。另外, 还要建立完善的奖惩机制, 对工作优秀的职员给予大力肯定, 并在物质上给予适当奖励, 使他们工作的积极性、主动性提高。

2.4 更新技术, 完善用户安全责任制

针对计算机网络犯罪问题, 银行首先要对计算机进行安全管理, 强化技术上的安全措施, 如在访问控制技术上、防火墙技术、杀毒软件使用上都要采取最先进、最安全的技术, 确保系统安全, 还要及时修改漏洞, 加强防黑客技术。另外, 明确银行用户责任, 要求用户使用安全密码, 保管好自己的银行卡、信用卡等。

2.5 建立完善的应急管理机制

只有建立完善的应急管理机制, 当遇到突发状况时才不会手忙脚乱。现在技术越来越发展, 网络犯罪分子的手段也层出不穷, 因此, 银行要随时关注国际国内银行出现的网络犯罪案件, 进行研究和探讨, 预测有可能发生情况, 针对不同情况, 制定详细的解决办法, 还要进行定期的应急演练。只有防患于未然, 才能在风险发生的时候实行最有效的措施减少损失。

3 结语

总而言之, 计算机技术不断发展, 银行计算机系统面临的风险也越来越大。银行要根据有可能出现的各种风险, 如计算机软硬件风险、人为操作管理风险、计算机网络犯罪风险等, 及时采取相应的措施进行防范。只有从多方面进行防范, 建议一套完整的机制, 才能预防损失, 促进银行的健康发展。

参考文献

[1]胡丹丹.银行计算机及网络系统的风险防范[J].安徽科技, 2007 (6) .

[2]梁建敏.银行计算机系统的安全防范[J].大庆社会科学, 2005 (2) .

安全风险防范机制 篇2

一、根据国家有关规定，为了降低我司经营风险，提高抵御风险的能力，特建立我司安全风险防范机制。

二、为实现我司安全生产管理目标，促进公司的发展，创造更好的社会效益和经济效益，在大力发展生产的同时，必须坚持“安全第一，预防为主”的安全生产方针，建立和分健全风险防范机制。

三、建立完善安全管理体系

(一)成立“安全生产领导小组”，负责全司的安全生产管理工作。

(二)设置专门安全管理部门，按国家有关规定，配备安全生产管理工作相适应的专职安全管理人员，加强对安全管理人员的教育培训与考核，提高素质和管理水平。

(三)制定安全生产条例和安全生产职责，明确安全生产职责，和各级管理人员签订安全生产责任书，层层落实安全生产责任。

(四)建立完善的船舶管理制度，加强对船舶的管理，建立健全船舶技术档案，严格执行“预防为主，强制维护”的规定，定期对船舶进行各级维护，严格执行管理规定。

(五)建立完善的船员管理制度，加强对船员的安全和技术的教育培训，提高船员的安全意识和技能，加强对船员的安全和业务知识的教育培训，提高船员对应急及突发时间的处理能力。

(六)完善管理，加强与员工之间的沟通和了解，及时掌握员工的动态，收集和反馈各种安全信息，并及时处理，消除安全隐患。

(七)制定安全事故应急处理预案和事故处理规定，保障安全事故处理及时、有序和高效地进行，有效地防各种安全事故的发生，最大限度地降低事故造成的损失。(八)建立事故责任追究制，按照事故“四不放过”的原则，严肃追究相关责任人责任，使相关责任人得到教育，并督促其认真履行职责，共同做好安全工作。(九)制定监督检查制度，对重点部位、人员进行重点检查，并及时纠正不安全因素，限期整改事故隐患。

医院计算机网络安全风险与防范策略 篇3

计算机网络安全是指利用网络管理控制和技术措施，保证在一个网络环境里，数据的保密性、完整性及可使用性受到保护。计算机网络安全包括两个方面，即物理安全和逻辑安全。物理安全指系统设备及相关设施受到物理保护，免于破坏、丢失等。逻辑安安全包括信息的完整性、保密性和可用性。2 影响计算机网络安全的主要因素2. 1 信息泄密主要表现为网络上的信息被窃听，这种仅窃听而不破坏网络中传输信息的网络侵犯者被称为消极侵犯者。2. 2 信息被篡改积极侵犯者截取网上的信息包，并对之进行更改使之失效，或者故意添加一些有利于自已的信息，起到信息误导的作用，其破坏作用最大。2. 3 传输非法信息流。只允许用户同其他用户进行特定类型的通信，但禁止其他类型的通信，如允许电子邮件传输而禁止文件传送。2. 4 网络资源的错误使用如不合理的资源访问控制，一些资源有可能被偶然或故意地破坏。2. 5 非法使用网络资源非法用户登录进入系统使用网络资源，造成资源的消耗，损害了合法用户的利益。2. 6 环境影响自然环境和社会环境对计算机网络都会产生极大的不良影响。如恶劣的天气、灾害、事故会对网络造成损害和影响。3

计算机网络安全现状近年来随着Internet 的飞速发展，计算机网络的资源共享进一步加强，随之而来的信息安全问题日益突出。据有关部门统计，全球每年网络安全问题所造成的经济损失高达数百亿美元，而全球平均每20 s 就发生一起Internet 计算机侵入事件。不法分子利用不同的攻击手段，获得访问或修改在网中流动的敏感信息，闯入用户或政府部门的计算机系统，进行窥视、窃取、篡改数据，使得针对计算机信息系统的犯罪活动日益增多。对计算机网络安全构成的威胁可分为以下若干类型: 黑客入侵、来自内部的攻击、计算机病毒的侵入、秘密信息的泄漏和修改网络的关键数据等。4

医院业务与信息安全

计算机安全风险防范 篇4

1 公安计算机信息安全存在的主要风险

公安计算机信息与一般信息差别较大, 其涉及居民信息和公安部门本身的特殊信息, 一旦出现泄漏或其他问题, 将直接威胁公安系统安全, 对居民生活和社会稳定造成极大影响。从实际工作情况来看, 公安计算机信息系统面临的风险主要表现在以下几方面。

1.1 操作风险

操作风险主要是由工作人员操作不当造成的风险。在公安部门, 大部分工作人员计算机操作水平低, 缺乏专业的计算机知识, 在工作时, 若出现操作不当, 再加上安全措施实施不到位, 使安全工作流于形式, 会造成严重的安全隐患。此外, 公安部门没有自己的计算机维修人员, 把计算机送去维修之前, 部分工作人员没有做好保密工作, 导致计算机中的信息被泄露, 严重影响社会安全。

1.2 黑客攻击风险

这种风险主要是指黑客利用完善的计算机知识, 发现计算网络系统存在的漏洞, 并以漏洞为目标, 攻击其他人的计算系统, 使他人的计算机陷入瘫痪。其对网络安全造成了极大威胁。公安部门中, 部分工作人员在使用公安计算机的过程中, 不遵守部门条文规定, 利用计算机打游戏、上网、看电影等, 给黑客可乘之机, 从而造成安全隐患。

1.3 病毒入侵风险

计算机病毒具有蔓延速度快、范围广等特点, 是计算机系统网络系统的最大威胁。公安部门的病毒入侵风险主要来自以下几方面:第一, 部分城市的公安计算机, 没有进行定期维修和检查, 使计算机存在漏洞, 从而导致病毒入侵;第二, 大部分操作人员对病毒入侵认识不足, 其在使用脑计算机时, 随意下载软件 (听歌软件、视频软件等) , 浏览网页, 为病毒入侵提供了可能;第三, 公安部门虽然有自己的杀毒软件, 但操作人员并未根据实际情况定期杀毒, 也没有及时更新杀毒软件, 导致公安计算机信息面临严重的病毒入侵威胁。

2 公安计算机信息安全风险防范路径

2.1 加强教育, 提高安全防范意识

提高工作人员的安全防范意识是防范计算机信息安全风险的基础。公安部门可以从以下几方面入手:第一, 要定期或不定地开展全员培训, 使工作人员了解基础的安全防范措施, 并按条文规定进行计算机操作, 减少病毒入侵和黑客攻击的可能。第二, 公安部门必须明令禁止存在安全威胁的行为, 包括下载软件、浏览网页, 等等, 任何一项存在安全隐患或未得到批准的行为, 都要进行严厉处罚。

2.2 加强技术建设

加强技术建设是保证公安信息安全的关键措施。因此, 公安部门要利用信息技术全面完善防御体系, 从根源上减少风险的发生。结合以往工作经验和当前工作标准, 加强技术建设, 可从以下几方面入手:首先, 要合理限制访问权限, 设立安全保障系统, 避免其他计算机、手机等具有无线连接功能的电子产品随意接入公安网, 杜绝“一机多用”情况的发生;其次, 有效漏洞扫描, 不断开发新的安全评估系统, 定期或不定期地对整个网络中各个计算机进行漏洞扫描, 发现问题后, 及时采取加固措施, 并不断完善各项安全管理工作;最后, 设立网络防御系统, 有效防范病毒入侵及黑客、间谍软件等的攻击。

3 结语

通过分析公安计算机信息安全的主要风险, 提出加强教育, 提高安全防范意识, 加强技术建设的公安计算机信息安全风险防范路径。从当前工作来看, 多数地区的公安计算机信息安全等级有所提升, 日常的小风险得到了较好解决, 大风险也得到有效控制, 总的来看, 公安部门的工作正朝着积极的方向发展。未来, 公安部门仍要加强计算机信息安全风险防范, 结合工作实际, 针对不同的风险, 要及时采取不同的防范措施, 以保证其计算机信息安全。

参考文献

[1]桂宝, 郭业频.试析公安部门计算机信息网络安全管理[J].新西部 (理论版) , 2014 (2) :72-73.

[2]陈忠菊.浅谈公安计算机信息安全主要风险及应对策略[J].信息通信, 2014 (9) :132.

安全风险防范及安全事故处理制度 篇5

为了进一步保障在校学生的身心健康，积极预防和减少学生的伤害事故，为青少年健康成长提供保障。依据《中华人民共和国教育法》、《中华人民共和国教师法》、《中华人民共和国未成年人保护法》、《上海市中小学伤害事故处理条例》、《中华人民共和国教育部学生伤害事故处理办法》等法律法规，结合我校实际，特制定本制度。

一、工作目标：

1．通过对教职工、对学生进行安全、自救自护教育，确保学生健康成长，提高学校安全责任意识。

2．完善风险防范制度及重大安全事故信息监测报告网络，做到及时发现、及时报告、及时处理。

二、组织管理：

学校成立风险防范及重大安全事故处理工作领导小组。由校长担任组长，由副校长任副组长，成员由各处室主任、年管会常务副主任、校医组成，与各班班主任组合成联络网，做好全校的风险防范及重大安全事故的处理工作。

三、风险防范措施：

（一）制度建设及设施设备安全：

1．根据相关法律、法规、规章的要求和“预防为主，安全第一”的原则，进一步完善学校的安全制度与学校的安全队伍建设，构建“依法、科学、规范、长效”的学校安全防范体系。

2．将安全防范体系作为学校自主发展的重要内容之一。

3．将安全防范体系的建立及运行情况列入学校各部门考核中。4．制订各项安全制度，并将责任落实到人，重点场所、关键部门都有专人负责。

5．学校保证所提供和使用的教育教学设施、设备应符合国家和本市的安全标准。并定期对设施设备进行检查，确保体育活动场所、实验室、食堂、教室、门口、走廊、扶梯等部门设施、设备的安全。及时维修破损的门窗玻璃，教室、走廊等部位不设齐眉钉。

6．不出租校园内学生活动场地，如出租闲置场所报请上级主管部门同意和备案，并与租赁者签定安全责任书，出租场所应严格与学生活动空间隔离。

7．对学生进行必要的安全教育和自护自救教育；指导家长配合学校履行监护人的职责及避免伤害的常用方法，倡导家长为学生购买意外伤害保险。

（二）教学安全：

1．教师在实施教育教学活动中应做到：

（1）根据课程内容有针对性地对学生进行安全教育，认真履行课前告知、课中指导、监督等职责。

（2）履行岗位职责，遵守操作规范。（3）及时制止学生伤害自己或他人的行为。

（4）严格按照教学大纲安排学生的社会实践活动、劳动、体育锻炼等活动，不能随意安排超出学生一般生理承受能力的活动。

（5）班主任、课任老师及时沟通信息，对行为异常、体质特异的学生要进行个别教育和关心，并与监护人沟通，共同做好相关工作。

（6）布置体锻活动或实验类作业时，应对学生进行注意事项或实验操作步骤的教育和指导。（7）发现学生擅自离开学校或携带危险品等情况，应及时制止并告知学校负责人及学生的监护人。

（8）遵守《教师法》，严禁对学生实施体罚或变相体罚。2．教育指导学生在参加教育教学中应做到：

（1）患慢性病、先天性体质特异的学生应主动报告。（2）学生在参加教育教学中遵守各类活动的规章制度。

（三）食品卫生及安全：

1．认真学习国家和本市有关食品卫生方面的法律法规，严格实施《中华人民共和国食品卫生法》、教育部、卫生部关于《学校食堂与学生集体用餐卫生管理规定》等文件精神和学校制定的《食品安全制度》。

2．向学生提供的食品、饮用水必须符合食品卫生的要求。3．规范食品原料的采购与加工。

4．严格监测食堂工作人员的健康状况，食堂工作人员必须每天早晨接受体温测试。

5．卫生教师重视学校卫生工作，防止传染性疾病的传播，做好教师及学生活动场所的通风、消毒工作。

6．关注师生健康状况，对于发热、腹泻、过敏等人员，及时采取应对措施，防止群体交叉感染。

7．严格各种传染病信息报告制度、严格执行学校门卫管理制度，一旦发生传染病疫情，要随时启动防控工作预案。

（四）校外活动安全：

1．事先应对活动场地进行勘察。2．制订详细活动方案（行程、集散时间及地点、食品供应、安全防护措施、带队方式、活动内容等）。

3．活动前对学生进行相应的安全教育并告知家长。

（五）交通安全：

1．班主任要经常教育学生注意交通安全，节假日放假前更要特别强调。2．值班行政、教师与保卫组成员每天在学生放学和到校时间段应注意维持校门附近的交通秩序，对违反交通规则的学生要及时制止，并向班主任汇报，加强教育。

（六）学生事故处理及报告：

学校发生食物中毒、传染病流行、安全事故、师生非正常死亡事件后，应及时处理和报告主管教育行政部门。

1．如发生食物中毒、传染病流行、安全事故、师生非正常死亡事件时，学校风险防范及重大事故处理工作领导小组将启动应急工作预案，开展事故处理工作，落实各项防范应急措施。

2．学校应根据现有条件和能力及时采取措施救护受伤害学生，同时以最快方式将伤者紧急送至附近医院救治，并及时与学生家长取得联系。

3．迅速收集有关事故信息，并做好相应的记录，注意做好事故现场有关证据的保存工作。

4．学校应在事故发生后2小时内向市教育局及事故相关的部门报告。5．食物中毒事件报告内容主要包括：事故发生时间、地点、中毒人数、中毒原因、主要症状等。传染病流行事件报告内容主要包括：首例发病时间、地点、感染人数、主要症状、卫生医疗机构的初步诊断等。安全事故及师生非正常死亡事件主要包括：事故发生时间、地点、伤亡人数、事故原因、处理情况等。

6．报告的信息必须是真实记录，经确认可公布发表的信息，公布事实时间、数字必须准确；事故原因要根据有关权威部门认定的信息公布。

7．如实向家长阐述事故经过，确属校方责任的不推卸。

8．公布的受伤情况以医院诊断为准，伤残等级以司法鉴定部门为准。9．不清楚的事实，待有关方面调查后再公布；涉及学生及家庭隐私的，必须依法予以保护。

10．做好伤害事故及处理工作的分析、总结、存档工作。

（一）加强安全责任意识： 1．安全工作校长负责制。

2．将安全工作有机地纳入学校自主发展规划之中。对重大安全责任事故的当事人给予一定的经济上的处罚或行政处分。

3．对教师未履行教育、防范义务的，在年终考核中视情节轻重分别给予基本合格和不合格处理。

（二）组织学校教职员工对有关法律法规的学习和培训：

１．组织学习《中华人民共和国教育法》、《中华人民共和国教师法》、《中华人民共和国未成年人保护法》、《上海市中小学生伤害事故处理条例》、《中华人民共和国教育部学生伤害事故处理办法》、等法律法规。

２．学习学校安全责任和防范方面的知识及学校各种应急预案。

计算机辅助审计风险及防范 篇6

[关键词]计算机辅助审计审计风险防范

随着信息技术和网络通信技术应用范围的不断扩展，计算机对审计的影响越来越大。然而，计算机在给审计带来方便、快捷、高效的同时，也带来了新的审计风险。只有做好审计风险的防范，才能使计算机辅助审计工作得以顺利地开展。

一、审计风险的主要研究模型分析

1、传统审计风险模型分析

长期以来，审计职业界一直使用的审计风险模型是：审计风险=固有风险(IR)×控制风险(CIZ)×检查风险(Dlk)，并要求根据该模型来计划和执行财务报表审计工作，以最终将审计风险降至可接受的低水平。该模型从理论上解决了注册会计师以制度为基础采用抽样审计的随意性，又解决了审计资源的分配问题，要求注册会计师将审计资源分配到最容易导致财务报表出现重大错报的领域。

从理论上看，该模型不存在明显的不妥，但在长期的实务操作中却面临很大的问题和困难：第一，直接设定固有风险为100％。第二，评估控制风险不认真，有走过场的嫌疑，实务中控制风险(CR)评估为最高时只要求记结论，不记理由，问题很大。第三，原先将“了解被审计单位情况”和“风险评估与内部控制”单独作为两个准则，使了解被审计单位情况没有跟风险评估有机结合，使了解没有明确的目的性，不被重视。第四，原风险模型侧重于指引认定层次的实质性审计测试工作，对财务报表层次重大错报风险的评估和应对重视不够，导致实质性测试没有目的性、方向感和针对性，进而必然会影响对认定层次重大错报的检查效果。第五，没有抓住财务报表审计工作的“关键点”。

2、现代风险导向审计下的新风险模型

由于传统审计风险模型在识别、评估和应对重大错报风险方面存在问题，国际准则以及我国审计相关准则都进行了修订。原审计准则规定：审计风险倡导以客户风险为导向，但实际未落实。新审计准则规定：以财务报表重大错报风险为导向的审计，强调重大错报风险评估和实质性程序并重。也就是说，新风险准则和风险模型以识别、评估和应对重大错报风险为导向、以控制总审计风险至可接受低水平为目标的最新风险导向审计理念。

现代风险导向审计下的新风险模型为：审计风险=重大错报风险(RMM)×检查风险(DR)。其审计风险包括两个层面，一是财务报表层次，二是交易、账户和列报与披露的认定层次。审计实务中，新审计风险模型下的风险评估包括三个阶段：了解客户及其环境包括内部控制，评估报表层的重大错报风险和认定层的重大错报风险；针对报表层重大错报风险，制定“总体应对措施”；针对认定层重大错报风险，展开“进一步审计程序”，具体包括：实施控制测试，再评估认定层的重大错报风险；实施实质性程序，其目的是为了降低认定层的检查风险。应该看到，新审计风险模型与原审计风险模型相比有显著的理论进步，对CPA的要求更高、更严、更细。

二、计算机辅助审计下的审计风险分析

所谓计算机辅助审计风险，就是指审计人员利用计算机辅助审计技术对运用了信息技术的被审计单位进行审计，当被审计单位的财务报表未能公允揭示被审计单位财务状况、经营成果和现金流量情况，审计人员发布的不恰当审计意见的可能性。本文按照现代风险导向下的新的审计风险模型，就从重大错报风险和检查风险两个方面来尝试进行分析。

1、计算机辅助审计中的重大错报风险分析

现代风险导向模式下的重大错报风险是指被审计单位财务报表审计前存在重大错报的可能性。这种可能性来自于两个层面：一是财务报表整体层次，二是交易、账户和列报与披露的认定层次。这样，我们可以认为计算机辅助审计下的重大错报风险受两方面因素的影响：一方面是信息系统对企业财务报表总体层次的影响，另一方面是信息系统对产生财务报表的认定层次的影响。

信息系统固然能提高企业财务处理的效率，但是它自身的一些特性却会产生新的经营风险或增加管理层舞弊的可能性。其主要原因是：第一，电子数据的“无形”特性使得记录在存储介质上的数据相对于纸质信息更加容易被滥用、篡改、丢失或破坏。这就使得企业的经营过程中风险增大，管理层通过信息系统舞弊的可行^生和可能新更大，使得总体层次的错报风险增加。第二，电子数据的存储集中程度高，数据处理速度快。因为数据高度集中的存储和快速的处理对错误或疏忽造成的损失产生了放大作用，一旦出现问题极易造成巨大的损失。这也会在一定程度上增加经营风险，从而增大了财务报表总体层次的错报风险。第三，信息化系统中软件及硬件自身的所存在的风险也会随着信息技术的运用而成经营风险的一部分，此外信息化的会计核算环境为凭借计算机手段的非法接入提供了可能。所以总体层次和认定层次的经营风险都会因此而有所增加。第四，信息化环境下的权限控制问题。在手工环境下，职责分离授权、批准是最常用的内部控制手段。虽然在信息化环境下仍然可以设置授权、批准功能，但是由于在信息化环境下的业务人员可以同过的盗用授权文件或口令，而是控制失效。增大了经营风险和管理层舞弊风险使得总体层次的重大错报风险增加。第五，信息完整性异常的情况导致的风险。信息完整性异常的表现常见的有以下两种：信息处理数据和业务传递资料的不一致，导致的管理层决策失误；信息修改功能引发的数据缺失。这些都会进一步加大认定层次的重大错报风险。

2、计算机辅助审计中的检查风险分析

通常的检查风险是指审计人员由于采取了不恰当的测试程序，未能发现已存在的重大(实质上)错误的风险。在计算机辅助审计的情况下检查风险的产生主要有以下原因：第一，由审计软件的应用产生的检查风险。信息技术的发展极大地加快了会计软件的更新换代，因而审计软件的更新速度与会计软件的适配程度，审计软件自身的完善程度和运行的稳定状况都会影响到审计计算分析正确性。第二，历史数据查找困难增加的检查风险。由于信息系统使用的软件升级，平台迁移，导致了账套不能够兼容使得查找历史数据的难度增加，从而检查风险增大。第三，审计线索减少导致检查困难，从而引发的检查风险上升。信息化的被审计单位中很多传统环境下的一些传递环节所涉及的审计线索大大减少，或者甚至在经济业务发生后自动消失导致取证的难度加大，并由此产生检查风险。第四，审计信息资源浪费严重，导致的检查风险增加。在现有的审计实务中许多审计信息资料与数据储存在各审计人员的独立的电脑中，审

计信息资料没有有效地与局域网络进行链接，审计信息与数据不能互通或者说交流效率低下，导致检查风险增加。

三、计算机辅助审计风险的防范

1、降低计算机辅助审计中重大错报风险的措施

首先，制定针对重大错报风险的总体层次的错报风险防范措施。要对计算机辅助审计下总体层次的错报风险进行控制就要求审计人员能够与管理层进行积极、有效地沟通，在审计工作开展之前就应该对被审计单位的信息化程度和信息系统深入了解。对被审计单位的信息系统要详细了解是指对其使用的财务软件要熟悉它的版本、业务处理流程等；针对信息系统则要在可能发生舞弊的环节注意管理人员尤其是信息系统的管理人员有没有对信息系统或财务系统施加不良影响，从而便于开展对重大错报风险的评估工作。如果被审计单位信息系统庞大，系统结构复杂，审计人员就应当考虑要先对被审计单位的信息系统做一个专门的IT审计，或者邀请计算机方面的人才以专家身份加入到审计团队中，以确保审计工作开展时计算机辅助审计对象系统的可靠性、稳定信和有效性。对管理层和整个信息系统我们需要关注和防范的就是系统的稳定性和可以信赖程度，以及对管理层在信息系统下舞弊风险的评估。此外，被审计单位信息系统自身的特性会对被审计单位的经营风险产生影响，所以当审计人员在考察被审计单位的信息系统时，同时也应当考虑使用该信息系统对企业的经营风险的影响。

其次，制定针对认定层次的错报风险防范措施。制定认定层次的错报风险防范措施可以从降低计算机辅助审计下的固有风险和控制风险两方面来着手。管理层对固有风险的认识和重视是降低固有风险的关键，因此为了降低被审计单位的固有风险，审计人员只有通过和被审计单位的管理层切实沟通，增强他们对计算机辅助审计下固有风险的认识。使管理层认识到在信息系统环境下固有风险仍然存在，信息系统的存在并不会使得固有风险消失，需要管理层给予足够重视。要降低计算机辅助审计下的控制风险，审计人员要对被审计单位内部控制情况有所了解。同时要注意结合计算机辅助审计情况中内部控制的新特征，例如经济活动的中间记录可能会在交易完成之后就消失掉，这种情况我们称之为缺乏交易轨迹。除此之外职责分工的特殊性，同类处理的一致性都要纳入考虑，并在此基础上设计一套有针对性的审计检查程序。在观察被审计单位的业务活动和内部控制的运行情况之外，选择若干具有代表性的交易和事项来进行测试，争取有效地降低认定层次错报的风险。

2、降低计算机辅助审计中检查风险的措施

计算机安全风险防范 篇7

云计算按照服务类型一般分为三类:将基础实施作为服务的IaaS、将平台作为服务的PaaS和将软件作为服务的SaaS。

IaaS将硬件设备等基础资源封装成服务供用户使用, 例如亚马逊云计算AWS () 的弹性计算云EC2和简单存储服务云S3。在IaaS环境中, 用户相当于在使用裸机和磁盘, 既可以运行Windows系统, 也可以选择运行Linux, 用户可以动态申请和释放资源节点, 按使用量计费, 由于云中服务器资源很多, 用户几乎可以无限申请资源。而总体上, 由于IaaS是共享的, 因而具有更高的资源使用效率。

PaaS对资源的抽象层次更进了一步, 它提供了用户应用程序的运行环境, 典型的如Google App Engine和微软的WindowsAzure。PaaS自身负责资源的动态扩展和容错管理, 用户应用程序不必过多考虑节点间的配合问题。但与此同时, 用户的自主权降低, 必须使用特定的编程环境并遵照特定的编程模型。从而提供用户在高性能集群计算机里进行MPI编程, 只适用于解决某些特定的计算问题。例如, Google App Engine只允许使用Python和Java语言、基于成为Django的Web应用框架、调用Google App Engine SDK来开发在线应用服务。

SaaS的针对性更强, 它将某些特定应用软件功能封装成服务, 如Salesforce公司提供的在线客户关系管理CRM () 服务。SaaS既不像PaaS一样提供计算或存储资源类型的服务, 也不像IaaS一样提供运行用户自定义应用程序的环境, 它只提供某些专门用途的服务供应用调用。

随着云计算的深化发展, 不同云计算解决方案之间相互渗透融合, 同一种产品往往横跨两种以上类型。例如, Amazon WebServices是以IaaS发展的, 但新提供的弹性MapReduce服务模仿了Google的MapReduce, 简单数据库服务SimpleDB模仿了Google的Bigtable, 这两者属于PaaS的范畴, 而它新提供的电子商务服务FPS和DevPay以及网站访问统计服务Alexa Web服务, 则属于SaaS的范畴。

2 云计算的数据安全风险

传统的网络数据安全风险控制过程, 服务提供商负责提供设备和网络, 用户对于服务器、防火墙、应用软件、存储设备自行实施安全防护。用户完全可以通过物理隔离等方式避免未授权访问者进入和使用用户的服务器和数据。而在云计算中, 数据安全是云计算安全风险控制的首要目标, 用户的多样性、云计算结构的复杂性、、数据存储的动态性等诸多因素影响着使云计算环境的安全性。云计算下的数据在数据权限使用、数据传输、数据存储、知识产权保护、数据隐私和云终端等方面存在许多不确定性, 一旦出现运行安全风险, 将会导致严重的后果, 因此云计算数据安全及其重要。

2.1 数据传输风险

云计算数据中心保存有大量的私密数据, 云计算模式下的数据传输过程中, 一旦网络缺陷和技术失误, 可能导致非法操作、黑客入侵、病毒感染等安全风险, 给云计算带来安全威胁。在云计算数据传输过程, 如何确保数据严格加密不被窃取, 如何保证云计算服务商在在数据处理过程不会造成绝密数据泄露, 出去硬件系统导致信息泄露也时有发生, 如云系统的数据既可以通过电磁波形式泄露, 如何保证访问用户经过严格的权限认证并且是合法的数据访问, 或者避免通过网络通信线路被监听或截获是关键技术所在。针对数据传输大多数通过链路层、网络层、传输层等层面实现, 可以采用SSL、SSH等方式为云服务平台提供数据加密, 也可以通过IPSec、SSL等VPN技术建立可信的安全连接。任何技术都不是万无一失的, 因此, 这些技术一旦出现缺陷或被恶意利用都可能给数据带来风险。

2.2 数据使用和存储风险

云计算数据是由第三方来负责管理与维护, 云服务商就具有数据控制权。云计算技术的迅速发展和不断普及, 使数字资源传递和共享更加便捷, 但容易导致数据被非法访问和使用的风险, 此由引发知识产权保护等问题。。云服务商如何保证云服务中数据的可用性、隐私性和完整性, 以维护不同用户的权益和数据隐私, 是数据使用和存储安全的关键问题。由于云计算架构的设计特点, 虽然有防火墙、访问管理等安全措施, 数据多分散于不同的地理、位置空间, 但在云计算多用户共存的复杂环境下, 数据在收集、处理、存储、传递和利用过程中, 如果缺乏有效的用户权限管理和数据保密机制, 有可能导致用户的数据被窃取、篡改、泄露或非法访问。

2.3 云终端安全风险

在云计算环境下, 存储资源和服务器资源高度整合, 云终端为用户提供了友好的交互界面, 极大地提升了用户获取云服务资源的效果。存储计算资源的按需分配、数据之间的安全隔离成为基础要求, 云服务能否取得用户的信任和支持, 确保云终端的个人电脑、智能手机、平板电脑等虚拟化支付安全成为重要的一环。安全设备如何适应云计算中心基础网络架构和应用服务的虚拟化, 实现基础架构和安全的统一虚拟交付。由于技术上的缺陷, 目前常见的终端都存在这样那样的漏洞, 虽然在不断更新升级, 但仍有新的漏洞被发现。这些漏洞的存在严重威胁着云终端稳定, 加大了云终端被病毒感染或攻击的风险, 威胁着数据安全。

3 云计算的数据安全防范策略

3.1 建立云计算数据安全模型

云计算安全模型的建立有助于云服务和架构的控制, 这可以被映射到可操作控制、风险评估、管理架构、安全设置等等在内的统一模型中, 建立统一性技术规范和标准,

采用集中化的身份和访问管理, 对于云服务商采取权限控制, 从而避免产生用户数据通过云服务商中某人就能获取的现象。云维护和管理人员不能越权, 同时要限制对云中应用的可见性。采用数据隔离、数据加密、数据切分的方式, 由于云存储对用户数据可以采用统一的共享设备或提供单独的存储设备这两种方式, 所以数据隔离的方式也有所不同。

3.2 建设高性能高可靠的网络安全一体化防护体系

为了应对云计算环境下的流量模型变化, 安全防护体系的部署需要朝着高性能的方向调整, 为了应对云计算环境下的流量模型变化, 安全防护体系的部署需要朝着高性能的方向调整, 同时, 考虑到云计算环境的业务永续性, 设备的部署必须要考虑到高可靠性的支持, 诸如双机热备、配置同步、电源风扇的冗余、链路捆绑聚合、硬件BYPASS等特性, 真正实现大流量汇聚情况下的基础安全防护。

4 结论

计算机审计风险成因及其防范对策 篇8

一、计算机审计风险形成的原因

(一) 传统审计线索缺乏

在传统手工账务处理系统中, 由原始凭证到记账凭证, 由登账到财务报表的编制, 每一步都有文字记录, 都有经手人签字, 审计线索十分清楚。审计人员进行审计, 可以根据需要进行顺查、逆查或抽查。但在电算化会计信息系统中, 从原始数据进入计算机, 到财务报表的输出, 其中间的数据处理的全过程全部由计算机按程序指令自动完成, 传统账簿的缺失, 即传统的审计线索中断了。虽然管理部门从管理的角度出发, 保留一部分审计线索, 但这些有限的审计线索, 无论在形式上还是在内容上都与手工系统情况下有很大不同, 审计线索保存在磁性介质上, 这些磁性介质上的信息是以机器可读的形式存在的, 不能识别, 且存储在磁盘上的数据很容易被修改、删除、隐匿、转移, 又无明显的痕迹, 因此, 审计人员发现错误的可能性减少, 难度增大, 审计风险增加。

(二) 会计系统内部控制技术和方法的改变

测试被审单位的内部控制制度的健全性和有效性是现代审计的一大特征, 内部控制制度的恰当与否直接影响会计信息的真实性和准确性。在手工会计系统中, 内部控制的实施主要体现在两个方面:一是按经济业务的性质对工作人员进行适当的职责分离, 各职责岗位之间互相牵制, 不易出现错误和舞弊;二是在会计账务处理程序上, 除要保证会计凭证、账薄、报表按一定程序由不同人员记录、编制外, 还要做到账账核对、账实核对、账证核对、账表核对, 从而在很大程度上保证了经济业务处理的合理性和合法性。但在电算化会计信息系统中, 由于处理工具、信息载体、会计组织都发生了根本的变化, 使得手工会计系统中原有的很多控制措施都已失去意义。电算化会计和手工会计相比, 内部控制环境更复杂, 甚至有些环境因素超过制度的有效控制能力;建立严格的内部控制的成本要高得多;对内部控制的评价更为困难。内部控制的更大局限性使计算机舞弊有机可乘, 增加了计算机审计风险。

(三) 电算化条件下审计内容和范围的变化

在会计电算化条件下, 审计的监督职能虽然没有改变, 但审计内容却发生了变化。除了手工审计的内容外, 还包括对会计软件运行的评估和审核及对程序中安全控制措施的审查, 如人员权限的设置、系统应用程序的处理功能是否符合会计制度和财经法纪的规定、能否正确完成各项业务的处理、程序控制是否恰当有效等。另外, 除对电算化会计信息系统进行事后审计、监督其合法性和正确性外, 还提倡在系统的设计开发阶段, 审计人员要对系统的开发进行事前和事中审计。审计内容和范围的扩大对审计人员提出了更高的要求, 从而加大了计算机审计的风险。

(四) 审计技术、方法的日趋复杂

不同单位的业务规模和性质不同, 会计软件的获得途径不同、功能不同、程序处理的步骤和内容不同、数据存储的方式不同, 所有这些不同, 都决定了计算机审计风险的产生是多方面的, 因此, 审计技术的复杂性就必然会产生计算机审计风险。

(五) 会计软件评审机制存在的缺陷

我国会计软件从无到有、从单一业务处理到集成业务处理、从会计核算走向会计管理, 取得了巨大成就但也有其不足, 特别是针对审计, 表现在下面两个方面:一是很多会计软件不具备双向查询功能。在对电算化会计信息系统的审计中, 会计软件应允许审计人员按照凭证一明细账 (日记账) 一总账一报表的顺序进行双向查询, 同时还应允许分别对日记账、明细账、总账的期初余额、本期发生额和期末余额进行双向查询。但是目前我国绝大多数的会计软件的查询设计都是单向的, 可以实现如由总账查询明细账, 由明细账查询凭证等过程, 但当需要反问查询时往往很困难。二是会计软件不预留审计测试通道。在审计过程中, 审计人员为证实业务处理的实际过程、方法, 往往需要进行测试, 既虚拟一笔业务输入会计软件, 检查其结果与预期结果是否相符, 这种方法可以有效地验证核算过程是否与设计一致。但是如果审计人员不能及时消除这些测试的影响, 就可能导致会计软件系统数据的混乱。恰当的解决方法是在软件设计时为以后的审计测试留下通道, 既方便审计人员的随时测试, 也不会造成对整个系统数据的影响。因此, 会计软件评审机制的缺陷加大了计算机审计风险。

二、计算机审计风险防范对策

(一) 传统方法与现代手段相结合, 保证审计数据的完整性、正确性, 降低审计风险

在审计的实施中, 可以要求被审计单位将审计时间范围内的账务资料打印出来, 同时, 随意抽取一台操作终端, 进入账务系统, 和打印出来的账务资料进行核对, 通过账账核对、账证核对, 确定其提供账务资料的真实性、完整性。这样既可以把传统的审计线索与现代手段相结合, 保证审计数据的完整性和正确性, 又可以从源头上降低审计风险发生的可能性。

(二) 测评内部控制制度的健全性, 找到审计突破口

召开被审计单位的人员交流座谈会, 收集被审计单位的有关资料, 加强对内部控制制度的审计。审计人员要对系统中业务事项的流向、电子数据处理用于特定的业务处理范围以及业务控制的基本结构进行审查, 同时必须识别特定的业务与内部控制的关系, 了解内部控制在多大程度上确保系统中业务记录的正确性和可靠性。通过测评被审计单位的电算化操作是否合规, 岗位职责设置是否欠缺, 内部牵制措施是否得当, 找出管理中存在的薄弱环节, 确定审计突破口, 抓住审计的重点。这样不仅对审计的实施能起到事半功倍的效果, 还有利于降低因审计疏漏而产生的重大风险。

(三) 选择恰当的审计方法技术与合理的审计方式

审计人员可以根据被审计单位不同的会计信息系统而采取不同的审计方法和技术, 从而有效地降低审计风险。当打印的账务资料充分且与被审计单位输入输出联系比较密切能核对相符时, 则可采用绕过计算机的审计方法, 用核对、复核、分析等审计技术;当被审计单位采用实时处理, 纸质的审计线索较少且输入输出不能直接核对时, 则可采用计算机审计的方法;当被审计单位采用每时每刻都在运行的会计信息系统, 审计过程中不能终止工作时, 则可采用制度基础法, 首先对被审计单位计算机会计信息系统的一般控制和应用控制进行审查, 根据一般控制和应用控制审查的结果决定抽查的重点、范围和方法, 这样, 既可以降低审计风险, 又可以减少对被审计系统正常工作的影响。由于要审计的内容大都存储在磁性介质中, 而磁性介质很容易被篡改、删除而不留下任何痕迹。因此, 对于计算机会计信息系统审计一般应采用就地审计或突击审计的方式。在进行审计时, 可以采用事先不通知操作员或程序员的情况下, 把系统中正在运行的数据拷贝出来进行审查, 以防操作员把数据篡改、删除等, 只有这样, 才能保证被审程序和数据的正确、完整性, 也才能有效地降低审计风险。

(四) 加强审计人员的培训学习, 提高审计人员的素质, 降低计算机审计风险

应定期对审计人员进行培训, 强化审计人员后续教育准则的实施和执行, 强化审计机构和审计人员的风险意识。不断更新审计人员的知识结构, 提高他们的技术水平和职业判断能力。在新的审计环境下, 尤其要加强计算机应用技术、数据处理技术的培训, 大力加强计算机审计的研究 (包括理论、技术、方法、制度等) , 培养复合型的审计人才, 以更好地适应审计环境变化, 出色地完成审计任务。

(五) 改进会计软件的评审机制, 规范计算机审计程序, 加强计算机审计法制化建设

财政部门对会计软件独家评审的纵向评审机制, 给会计电算化信息系统审计工作带来了一定的困难和风险。因此, 应对会计软件评审机制进行改进, 在会计软件通过财政部门评审前, 由审计机关组织专家对软件开发商进行软件开发审计, 并做出审计结论, 财政部门参考审计结论, 最终做出是否通过评审的决定。基层的审计人员只需参照审计结论来审查、评价基层用户的会计软件系统。这样就使审计人员和财政部门评审人员共同分担了评审责任和风险。规范计算机审计程序, 加强计算机审计法制化建设, 这是控制和规避计算机审计风险的基础。尽管我国针对计算机审计出台了《审计机关计算机辅助审计方法》《计算机信息系统环境下的审计》等审计标准和准则, 但社会环境是不断变化的, 必须根据社会环境的变化对规范计算机审计的审计准则适时地进行修订。只有进一步规范计算机审计程序, 加强计算机审计法制化建设, 使审计人员开展计算机审计工作时有法可依、有章可循, 才能有利于他们更好地开展计算机审计工作。

参考文献

[1]郭宗文:《计算机审计技术与方法》, 清华大学出版社2004年版。

浅淡计算机审计风险及其防范对策 篇9

一、计算机审计风险形成的原因

1. 传统审计线索逐渐消失。

在手工系统中, 由原始凭证到记账凭证, 由过账到财务报表的编制, 每一步都有文字记录, 都有经手人签字, 审计线索十分清楚。审计人员进行审计, 完全可以根据需要进行顺查、逆查或抽查。但在电算化会计系统中, 从原始数据进入计算机, 到财务报表的输出, 这中间的全部会计处理集中由计算机按程序指令自动完成, 传统的账簿没有了, 绝大部分的文字记录消失了, 传统的审计线索在这里中断了、消失了, 代之的是存有会计资料的磁盘和磁带, 这些磁性介质上的信息是以机器可读的形式存在的, 肉眼不能识别。存储在磁盘上的数据很容易被修改、删除、隐匿、转移, 又无明显的痕迹, 因此, 审计人员发现错误的可能性减少了, 而审计风险增加了。

2. 会计系统内控制度的改变。

在手工系统中, 内部控制的测试是看得见、摸得着的, 但在会计电算化信息系统中, 内部控制的技术和方法发生了很大的变化, 使得手工系统中的许多原有的控制措施都已不适合了。例如, 在电算化会计系统中, 会计信息的处理和存储高度集中于计算机, 会使手工会计系统中的某些职责分离、互相牵制的控制失效。大部分控制措施都是以程序的形式建立在计算机会计信息系统中, 肉眼无法觉察, 在很大程度上依赖于计算机处理。而计算机会计信息系统的内控功能是否恰当有效会直接影响系统输出信息的真实和准确, 内控环境的复杂性使舞弊行为有机可乘, 从而增加了审计风险。

3. 审计内容的改变。

在会计电算化条件下, 审计的监督职能虽然没有改变, 但审计内容却发生了变化。在电算化会计信息系统中, 会计事项由计算机按程序自动进行处理, 如果系统的应用程序出错或被非法篡改, 则计算机只会按给定的程序以同样错误的方法处理所有的有关会计事项, 系统就可能被神不知、鬼不觉地嵌入非法的舞弊程序, 不法分子可以利用这些舞弊程序大量侵吞企业的财物。电算化会计信息系统的特点及其固有的风险, 大大增加了审计风险。

4. 审计技术、方法日趋复杂。

在手工会计处理的条件下, 审计可根据具体情况进行顺查、逆查或抽查。审查一般采用审阅、核对、分析、比较、调查和证实等方法, 所有审查工作都是由人工完成的。在会计电算化条件下, 会计的特点决定了审计的内容和技术的改变。虽然人工的各种审查技术仍是很重要的, 但计算机辅助审计是必不可少的审计技术。因为即使系统的全部账表都要硬盘拷贝, 利用计算机还是可以比手工更迅速、更有效地完成审阅、核对、分析、比较等各项审查工作。例如, 计算机可以帮助审计人员审阅账务文件, 找出满足指定条件的会计记录:可以对众多的会计事项进行统计抽样, 以便审计员对抽出样本进一步审查;还可以根据系统所记录的会计资料计算出各种财务比率、变化率和进行各种分析比较等等。审计人员如果不熟悉电算化会计软件的特点和风险而不能识别和审查其内部控制, 如果不懂得利用计算机审计技术和方法进行审计, 就必然会带来审计风险。

5. 审计人员计算机知识的缺乏。

目前, 大部分审计人员对于计算机知识普遍缺乏, 而随着会计电算化的实行, 审计的对象也更多更复杂了。因此, 审计人员除了要有专业的审计、会计知识外, 还必须掌握一定的计算机知识和应用技术, 否则, 审计人员面临着打不开被审计单位的电子账簿, 审计人员不能全面了解财务情况, 做出的审计结论有可能偏离被审计单位会计信息系统的实际, 从而造成审计风险。

6. 现行会计软件评审机制存在缺陷。

现行会计软件的评审主要侧重于软件功能的构成要素及会计处理方法的合理性, 忽视了审计线索的保全性;评审侧重于会计软件运行的结果与手工一致, 忽略了对软件开发过程内部控制系统的评价;评审依赖于会计电算化专家小组及部分用户的意见, 忽视了软件的审计特征;评审的结果可能同审计人员的意见产生冲突。这些都给审计人员的工作带来了一定的困难和风险。

二、计算机审计风险的防范对策

1. 保证审计数据的完整性。

为保证审计数据的完整和准确, 审计人员在审计时必须认真检查被审计单位所提供的数据是否真实、是否属审计时间范围内的财务数据, 是否属结账后的数据, 财务数据是否有纸质账册、报表相配套。同时, 审计人员获得的财务数据, 应该是被审计单位财务人员对财务数据作现场备份所得的。

2. 选择恰当的审计方法与技术。

审计人员可以根据被审计单位不同的会计信息系统而采取不同的审计方法和技术, 从而有效地降低审计风险。当打印文件充分且与被审计单位输入输出联系比较密切能直接核对时, 则可采用绕过计算机的审计方法, 用核对、复核、分析等审计技术;当被审计单位采用实时处理, 纸质的审计线索较少且输入输出不能直接核对时, 则可采用计算机审计的方法;当被审计单位采用每时每刻都在运行的会计信息系统, 审计过程中不能终止工作时, 则可采用制度基础法, 首先对被审计单位计算机会计信息系统的一般控制和应用控制进行审查, 根据一般控制和应用控制审查的结果决定抽查的重点、范围和方法, 这样, 既可以降低审计风险, 又可以减少对被审计系统正常工作的影响。

3. 选择合理的审计方式。

由于要审计的内容大都存储在磁性介质中, 而磁性介质很容易被篡改、删除而不留下任何痕迹。因此, 对于计算机会计信息系统审计一般应采用就地审计或突击审计的方式。在进行审计时, 可以采用事先不通知操作员或程序员的情况下, 把系统中正在运行的数据拷贝出来进行审查, 以防操作员把数据篡改、删除等, 只有这样, 才能保证被审程序和数据的正确、完整性, 也才能有效地降低审计风险。

4. 积极取得被审计单位的支持和配合。

在进行计算机审计时, 如果被审计单位的财务人员、操作人员不予配合, 把存在磁性介质当中以及会计信息系统中的财务数据进行加密、修改、删除、隐匿等, 则审计人员很难进行审查, 因此, 审计时应积极取得被审计单位的支持和配合, 来降低审计

5. 建立健全会计电算化信息系统审计的标准和准则。

原有的标准和准则有的已经不适用于会计电算化信息系统审计, 这给会计电算化信息系统审计带来一定的风险, 有关部门应采取必要措施, 大力加强对计算机审计的研究, 尽快制定出适用于会计电算化信息系统审计的标准和准则, 来降低计算机审计风险。

6. 改进会计软件的评审机制。

财政部门对会计软件独家评审的纵向评审机制, 给会计电算化信息系统审计工作带来了一定的困难和风险。因此, 需要对会计软件评审机制进行改进, 在会计软件通过财政部门评审前, 由审计机关组织专家对软件开发商进行软件开发审计, 并做出审计结论, 财政部门参考审计结论, 最终作出是否通过评审的决定。基层的审计人员只需参照审计结论来审查、评价基层用户的会计软件系统。这样就使审计人员和财政部门评审人员共同分担了评审责任和风险。

7. 根据各地实际情况积极开发和使用符合当地经济发展要求的电算化审计软件。

随着会计电算化的普及和网络化的不断升级, 审计的难度也越来越大, 开发和使用优秀的电算化审计软件, 一方面可以提高审计的效率, 另一方面也能够有效地控制和降低审计风险, 提高审计质量。

摘要：随着会计信息电脑化的发展趋势, 传统的审计方法和技术已经不适应现代会计电算化的发展需求, 由此计算机审计方式应运而生, 在具体审计过程中往往仍然采用传统的审计方法实施审计, 这无疑给审计工作带来更多的风险, 并提出控制风险的相应对策。

浅议银行计算机系统风险与防范 篇10

造成银行计算机系统存在风险的原因是多种多样的, 具体来说主要有五方面影响因素:

(一) 银行的组织和领导缺乏统一性

目前, 很多的银行从领导到职员都缺乏一定的计算机风险意识, 在使用计算机系统的时候片面重视科技服务, 往往忽略了对金融科技的监督管理。部分银行还没有形成从事计算机安全管理工作的专业部门, 科技人员势单力薄, 在负责业务软件推广工作的基础之上, 还要对银行的设备进行管理和定期维修, 导致了工作人员的工作量大大增加, 工作质量难以得到保证。各个职能部门的计算机风险管理还处于一片空白的状态, 例如保卫、稽核、纪检等都没有将计算机安全管理作为一项重要的工作, 其重视程度远远不够。

(二) 银行缺乏健全的规章制度

目前, 很多银行现行的规章制度已经不能够满足当今计算机发展趋势的需求。另外, 对于网络安全运行的管理、专人密码管理、操作人员管理等方面的制度有很多都没有得到有效的落实。对于计算机安全管理往往难以落到实处, 先进的科学技术手段难以发挥其重要作用, 对银行的输出、输入以及相关的数据处理等都难以实现科学的控制、管理。

(三) 运行环境缺乏一定的规范性

运行环境对计算机风险有着直接的影响。虽然目前的计算机技术已经有了很大的进步和提升, 但是, 其对供电温度、质量、湿度等方面都有相当高的要求, 对于供电、防水、防火等问题都是不容小觑的。近几年, 随着金融电子产业的不断飞速发展, 对计算机供电质量也提出了更高的要求, 如果供电质量难以得到保障, 没有匹配的供电设备等还是会对其运行环境造成很大的不良影响。

(四) 不注重对硬件设备的更新

计算机存在风险的重要原因就是硬件设施受损。目前, 很多银行为了节约资金往往会减少设备更新的频率, 这就使得很多电脑的使用期限超过了规定的期限, 不能满足技术和业务的需求。另外, 计算机硬件受损之后还会对部分甚至整个运行系统造成影响, 进而阻碍了金融业务的正常进行。

(五) 对软件的设计存在缺陷

系统软件和应用软件本身设计不完全, 存在一定的缺点或者自我防御能力不强等都会受到病毒的侵害, 增加风险引发的可能性。

(六) 人员管理不到位

人是计算机的使用者, 因此, 计算机的风险与人的素质也有着密不可分的关系。部分银行存在计算机操作人员素质不高等问题, 这就大大提高了计算机风险发生的几率。还有一些操作人员为了个人利益, 借用自己工作的便利条件恶意窃取他人的密码以套取银行资金, 给银行造成了很大的损失。

二、防范计算机系统风险的措施

(一) 建立健全防范体系

作为银行的相关领导, 要高度重视计算机安全问题, 应设立专业的计算机安全领导小组与各个部门联合起来共同对抗计算机风险问题。同时, 从领导到职员确立层层负责的安全制度, 营造良好的风险防范氛围。

(二) 完善风险管理体制

首先, 银行要完善各项管理制度, 对各个岗位的责任要进行明确, 防止职责混乱、交叉。另外, 对于制定的计算机检查制度要做到严格执行, 其他各个部门要尽力配合、积极参与, 共同努力确保计算机系统的安全运行。最后, 安全小组要对经常出现的问题展开调查, 做好预防措施, 防止事故的再次发生。对于出现的问题要及时上报并且有效落实改善措施。

(三) 提高运行环境的质量

金融信息化是当代金融发展的主流趋势, 只有确保金融计算机系统的安全才能为金融信息化提供保障。作为领导和职员要首先在思想上提起重视, 并且将防范工作落到实处。加大对计算机安全系统的投入力度, 科学使用有限的资金, 逐渐改善硬件环境, 使得计算机能够充分发挥其作用。

(四) 加强对软件的维护和开发

金融计算机的第一步就是开发软件, 同时, 开发软件也是计算机系统安全的关键环节。不管是开发管理系统还是应用系统, 都要将计算机风险放在首要位置上来。在使用软件的过程中, 金融部门要及时发现软件存在的问题, 不断对软件进行完善和管理。

三、结语

银行工作的开展离不开计算机系统的帮助, 因此, 加强对计算机系统的风险管理是尤其重要的, 作为银行的管理人员要不断完善系统风险的防范措施, 确保银行业务的正常有序开展。

参考文献

[1]杨顺杰.浅析商业银行计算机风险及其防范对策[J].计算机光盘软件与应用, 2013 (4) :32-33.

[2]曹晨.银行计算机系统的安全风险及防范措施[J].科技资讯, 2012 (29) :10.

[3]何建军.浅议银行计算机风险的防范[J].电脑知识与技术, 2011 (6) :1258-1259.

[4]巩晓兰.浅谈基层银行计算机风险与防范[J].金融电子化, 2013 (11) :59-60.