行業心得：會計電算化舞弊及其防范
發布時間：2011-10-22 共1頁
全球經濟一體化的發展趨勢使得電子化的信息網絡成為現代企業實施控制與管理的重要手段，而網絡安全與技術保證是網絡環境下有效會計控制的基礎和前提。企事業單位會計電算化系統的建立和應用，加快了會計信息處理的速度，提高了會計信息處理的質量，同時，也大大增加了會計電算化系統內部質量控制的風險。我們必須正視會計電算化的舞弊行為，加強對會計電算化舞弊的防范意識，從而使會計信息系統安全、高效運行，為企業帶來更大的效益。
會計電算化舞弊的手法與特征
會計電算化系統的舞弊手法主要有以下幾個方面：
1.通過篡改輸入進行舞弊與犯罪活動
這是最簡單也是最常用的計算機舞弊手法，該方法通過在經濟數據錄入前或錄入期間對數據做手腳來達到個人目的。
2.通過篡改文件進行舞弊與犯罪活動
在計算機信息系統環境下，會計數據存放在數據庫文件中，如果數據文件沒有加密，就可直接讀寫數據，對數據庫文件進行非法篡改、刪除或復制。
3.通過設置舞弊程序或篡改程序進行舞弊與犯罪活動
通過這種方法進行計算機舞弊與犯罪，需要有較高的計算機專業技能，隱蔽性很強。
4.通過非法操作進行舞弊與犯罪活動
非法操作是指未經允許的人員非法操作計算機系統或合法的操作人員越權操作系統。
5.通過篡改輸出進行舞弊與犯罪活動
在計算機信息系統環境下，通過非法修改、竊取、銷毀輸出數據或將輸出信息傳遞給企業的競爭對手等手段達到舞弊與犯罪的目的。
會計電算化舞弊產生的原因
會計電算化系統的舞弊現象出現的原因多種多樣，其中主要有兩個方面：
會計軟件的缺陷
目前市場上有數百種會計軟件，有些單位還使用自己開發的軟件，各軟件的水平參差不齊。一些企業使用的軟件在安全性與保密性上存在諸多問題，對操作人、操作時間和操作內容沒有具體記錄，出現問題不便于追究責任。另外，數據庫缺少必要的加密措施，可以輕易地從外部打開修改。還有一些商業軟件為了占領市場，為用戶提供修改以前年度賬目等功能，這些都為舞弊提供了便利。
單位內部控制制度的缺陷
實施會計電算化，就需要建立與之相配套的一系列內部控制制度加以約束，才能充分發揮電算化的優勢。目前，不少單位沒有嚴密的管理制度或有章不循使得會計電算化不能正常運轉。由于內部控制制度薄弱，操作人員可能超越權限或未經授權的人員可能通過計算機和網絡瀏覽全部數據文件，篡改、復制、偽造、銷毀重要的數據，以達到個人目的。
會計電算化舞弊的防范與控制
加強電算化犯罪法制建設
目前，由于法規的不健全使電算化犯罪的控制很困難。對電算化會計信息系統的開發和管理，不能僅靠現有的一些法規，如會計法、企業會計準則等，因為會計電算化犯罪是高科技、新技術下的一種新型犯罪，為此制定專門的法規加以有效控制很有必要。
崗位設置與加強崗位管理
手工環境下的崗位牽制原則對電算化會計核算系統仍然有效。具體而言就是要保證出納和會計嚴格分開，經辦人員和審核人員嚴格分開；自行開發專用軟件的單位，需要將系統開發人員同操作人員嚴格分開；還應盡量將操作崗位同系統維護崗位隔離。這是因為系統開發人員和維護人員作為電算化會計軟件的編寫者及修改者，有機會了解軟件系統運行的內部技術信息。在某種情況下，他們有可能利用掌握的這些知識隱蔽地從事會計舞弊活動甚至進行經濟犯罪。
嚴格權限管理
權限管理包括權限分配和用戶名/密碼管理兩方面，前者決定相應用戶對會計數據具有哪些操作權，后者則保證了用戶和權限的一一對應關系。權限分配能起到互相牽制的作用，用戶名/密碼管理核心是為用戶生成密碼以及利用密碼來確認不同用戶，以保證不會有越權行為。
加強審計監督
查錯防弊一直是審計工作的一項重要職能。審計人員對付計算機舞弊可以在兩個方面發揮作用：一是在審計中直接查出計算機舞弊案。二是審核和評估內部控制系統的弱點，提請被審計單位改善內部控制制度，通過完善內部控制系統來預防、查出和處理計算機舞弊活動。由于現代審計是以內部控制系統為基礎的，在評價內部控制基礎上進行抽樣審計，加之計算機審計水平的限制，計算機舞弊有可能從審計人員手中漏掉，因而預防作用更為重要。
會計電算化舞弊的手法與特征
會計電算化系統的舞弊手法主要有以下幾個方面：
1.通過篡改輸入進行舞弊與犯罪活動
這是最簡單也是最常用的計算機舞弊手法，該方法通過在經濟數據錄入前或錄入期間對數據做手腳來達到個人目的。
2.通過篡改文件進行舞弊與犯罪活動
在計算機信息系統環境下，會計數據存放在數據庫文件中，如果數據文件沒有加密，就可直接讀寫數據，對數據庫文件進行非法篡改、刪除或復制。
3.通過設置舞弊程序或篡改程序進行舞弊與犯罪活動
通過這種方法進行計算機舞弊與犯罪，需要有較高的計算機專業技能，隱蔽性很強。
4.通過非法操作進行舞弊與犯罪活動
非法操作是指未經允許的人員非法操作計算機系統或合法的操作人員越權操作系統。
5.通過篡改輸出進行舞弊與犯罪活動
在計算機信息系統環境下，通過非法修改、竊取、銷毀輸出數據或將輸出信息傳遞給企業的競爭對手等手段達到舞弊與犯罪的目的。
會計電算化舞弊產生的原因
會計電算化系統的舞弊現象出現的原因多種多樣，其中主要有兩個方面：
會計軟件的缺陷
目前市場上有數百種會計軟件，有些單位還使用自己開發的軟件，各軟件的水平參差不齊。一些企業使用的軟件在安全性與保密性上存在諸多問題，對操作人、操作時間和操作內容沒有具體記錄，出現問題不便于追究責任。另外，數據庫缺少必要的加密措施，可以輕易地從外部打開修改。還有一些商業軟件為了占領市場，為用戶提供修改以前年度賬目等功能，這些都為舞弊提供了便利。
單位內部控制制度的缺陷
實施會計電算化，就需要建立與之相配套的一系列內部控制制度加以約束，才能充分發揮電算化的優勢。目前，不少單位沒有嚴密的管理制度或有章不循使得會計電算化不能正常運轉。由于內部控制制度薄弱，操作人員可能超越權限或未經授權的人員可能通過計算機和網絡瀏覽全部數據文件，篡改、復制、偽造、銷毀重要的數據，以達到個人目的。
會計電算化舞弊的防范與控制
加強電算化犯罪法制建設
目前，由于法規的不健全使電算化犯罪的控制很困難。對電算化會計信息系統的開發和管理，不能僅靠現有的一些法規，如會計法、企業會計準則等，因為會計電算化犯罪是高科技、新技術下的一種新型犯罪，為此制定專門的法規加以有效控制很有必要。
崗位設置與加強崗位管理
手工環境下的崗位牽制原則對電算化會計核算系統仍然有效。具體而言就是要保證出納和會計嚴格分開，經辦人員和審核人員嚴格分開；自行開發專用軟件的單位，需要將系統開發人員同操作人員嚴格分開；還應盡量將操作崗位同系統維護崗位隔離。這是因為系統開發人員和維護人員作為電算化會計軟件的編寫者及修改者，有機會了解軟件系統運行的內部技術信息。在某種情況下，他們有可能利用掌握的這些知識隱蔽地從事會計舞弊活動甚至進行經濟犯罪。
嚴格權限管理
權限管理包括權限分配和用戶名/密碼管理兩方面，前者決定相應用戶對會計數據具有哪些操作權，后者則保證了用戶和權限的一一對應關系。權限分配能起到互相牽制的作用，用戶名/密碼管理核心是為用戶生成密碼以及利用密碼來確認不同用戶，以保證不會有越權行為。
加強審計監督
查錯防弊一直是審計工作的一項重要職能。審計人員對付計算機舞弊可以在兩個方面發揮作用：一是在審計中直接查出計算機舞弊案。二是審核和評估內部控制系統的弱點，提請被審計單位改善內部控制制度，通過完善內部控制系統來預防、查出和處理計算機舞弊活動。由于現代審計是以內部控制系統為基礎的，在評價內部控制基礎上進行抽樣審計，加之計算機審計水平的限制，計算機舞弊有可能從審計人員手中漏掉，因而預防作用更為重要。
