会计信息系统风险管理的对策

会计信息系统风险管理的对策

目前，会计信息系统面临着许多风险和挑战。从会计信息系统的生命周期来看，包括分析、设计、实施、维护等阶段，不仅受技术限制，而且受企业文化、管理水平、经营者素质等因素的影响，使会计信息系统包含许多不确定因素和潜在风险。因此，根据新会计准则，促进管理资源配置，提高企业自主创新和核心竞争力，加强会计信息质量管理，管理和控制会计信息系统的风险，重新确定会计信息系统的分析理念、设计原则和内部逻辑，是目前需要解决的问题。

（1）树立正确的安全意识，加强安全防护

首先，要高度重视思想，普及安全防护意识，必要时对会计操作人员进行专项安全培训。其次，要加强对会计软件开发企业的资格审查制度，选择安全性能好的会计软件，或委托信誉好的软件开发企业开发或合作开发软件，严格审查开发设计人员的职业资格和职业道德。

（2）坚持系统开发控制，确保系统安全使用

系统开发控制应贯穿于系统规划、系统分析、系统设计、系统实施、系统运行测试与维护的各个阶段。系统开发控制是一种预防性控制，旨在确保会计信息系统的开发过程及其内容符合内部控制的要求。基于互联网会计信息系统的开发，必须将会计控制功能充分融入系统逻辑模型。在开发过程中，要从企业财务人员和管理者的角度考虑会计信息系统与其他管理职能的内在联系和规律，完善软件的管理功能，提高会计软件在决策中的地位。其次，在设计会计软件时，要注意适应会计内部控制措施，数据修改要留下审计线索。与软件开发公司合作开发会计信息系统的，应根据企业的风险管理要求，做好沟通，设计开发会计信息系统。最后，在软件开发和测试阶段加强监督，确保系统中有效实现所有既定的控制功能，确保信息系统安全正常运行。

（3）不断更新修复系统，完善系统不足

使用系统时发现问题及时解决。严格控制系统软件的安装和修改，定期检查系统软件。当系统被破坏时，系统软件需要具有紧急响应、强制备份、快速重建和快速恢复功能。只有这样，信息系统才能充分为我们服务，信息系统才能通过这种方法健康发展。

（4）加强企业内部管理，明确权责

在操作员职责上实施监控和操作分离，加强内部约束。在会计信息系统中设置操作和监控两个职位，同时备份每个业务。当会计人员处理多个方面时，其操作和数据也同时记录在监控人员的机器上，监控人员将立即或定期进行审查。一旦数据不一致，将进行深入调查。

此外，网络环境下会计信息系统的安全运行需要独立的内部审计机构在系统开发和维护过程中进行严格的审查，并定期检查信息系统的处理过程。