前言:我們精心挑選了數篇優質統計信息論文文章,供您閱讀參考。期待這些文章能為您帶來啟發,助您在寫作的道路上更上一層樓。
1設置嚴密的計算機密碼
計算機技術發展異常迅速,使得人們開始不斷的尋找和探索能夠有效保護計算機內部信息安全的方式和途徑,而其中密碼設置就是一種保護計算機信息安全的重要手段和方式。在設置密碼的過程中,必須極力的提升密碼的復雜難度,以此來提高計算機方面的信息安全。很多公司或企業在對重要客戶方面的信息加密程序設置得過于簡單,因此就直接導致黑客能夠輕而易舉的進入到該企業的內部網絡系統當中,從而竊取重要信息。因此設置密碼必須復雜,盡可能的提高破解的難度,加強數據的安全穩定性。
2使用和安裝網絡安全防火墻
網絡防火墻的運行原理一般可以從以下幾個方面來進行分析,一是過濾技術,這項技術準確來說是一項事先的設定技術和標準,主要是針對那些在網絡當中進行傳播的信息加以篩選,并排除那些可疑的信息,只允許安全信息通過,以此來實現網絡安全的保護功能。二是監測狀態技術,這項技術主要是通過對網絡當中的搜索引擎來進行系統化的監測,同時將一些動態的信息加以保存,并以此來作為網絡的參考標準,如果發現其中某個網絡數據真正出現異常的變化情況時,則立即終止其繼續運行。
3提高網絡工作者們的網絡安全意識和技術
這就需要從網絡工作者的方面出發,必須結合網絡安全知識以及網絡安全問題來進行網絡安全的宣傳,并通過這一系列的手段來加強網絡工作者們的網絡安全意識,最終促使其真正認識到由于網絡攻擊所帶來的嚴重性后果,并以此來提升網絡工作者們的安全警惕性,最終防治網絡安全事故的發生。另外,還可以加強對網絡工作者們進行嚴格的網絡技術培訓,并促使其能夠接觸到更多的先進性網絡知識,以此來提升其通信計算機方面的技術,從而有效的減少來自工作當中的操作失誤情況,最終加強了對網絡計算機的管理,提高了其網絡安全。
二、結語
一、善于企業流程再造(BusinessProcessReengineering,BPR)管理思想進行管理信息系統和會計信息系統的構建
企業流程再造(BPR)的核心思想是:在新的企業運營條件下,若企業原來的流程已不再適應新的環境,則需要改造原來的工作流程、管理流程,以提高工作效率、提高顧客滿意度,進而提高企業的競爭力和經濟效益,使企業能更適應未來的生存發展空間。
基于BPR思想的管理信息系統構建方法為:從市場競爭全局出發,通過對產業價值鏈和企業內部價值鏈的分析,以提高競爭優勢、滿足顧客需要、實現工作流程的快速響應和敏捷通暢為目的,重構企業的流程運營模式和組織結構,在此基礎上再分析流程運營中的信息需求及信息流動,構建支持流程運營的管理信息系統。
基于BPR思想進行管理信息系統構建的首要步驟是進行價值鏈的分析。價值鏈的分析分兩步:
1、外部價值鏈(即產業價值鏈)的分析。站在整個產業角度來分析產業價值鏈,以實現產業工作流程敏捷通暢、企業間默契合作和產業利潤最大化為目的,尋找自己的理想合作伙伴。構建管理信息系統時,要和自己相對穩定的合作伙伴充分合作,考慮提高整個價值鏈的優化程度。整個產業鏈優化了、利潤增加了,則產業鏈中每個企業分得的市場利潤也隨之增加。企業在構建信息系統對外信息交流界面時,要考慮合作伙伴企業的對外數據交換結構,以便達成一致,利于信息交流。通過分析產業價值鏈,還可明確企業在產業鏈中的功能和位置以及企業是如何實現價值增值的,明確企業的發展戰略,給管理信息系統一個總的定位:為企業的發展戰略服務。
2、內部價值鏈的分析。分析企業各種業務活動的流程,確定能直接為企業產生價值或能為其提供必要支持的核心流程,如接受訂單、開發產品、生產產品、銷售等。分析流程現狀的成本、費用和收益的發生,找出流程中的不合理之處,運用企業流程再造理論中的流程優化原則,重構敏捷有效的業務流程。分析重構后核心流程中各個環節的信息需求和信息流動,選用合適的信息技術合理劃分各個分信息系統,如研究開發系統、生產計劃系統、生產過程管理系統、采購系統、成品庫存系統、人力資源系統、銷售管理系統、售后服務系統、質量管理系統、設備管理系統。
在構建好各個分系統的基礎上,再構建會計信息系統。因為會計信息系統中計劃、預測、分析、評價、決策子系統中有許多信息直接從其他各分系統取得;而且會計信息系統生成的會計信息也要反饋給各分系統,為各分系統所用。會計信息系統與各個分系統間的聯系如下:
所以會計信息系統應在其他系統均已構建好的基礎上再構建,最后進行系統整合,完成整個管理信息系統。在管理信息系統的構建中,會計信息系統是非常主要的,因為會計信息系統是管理信息系統的核心分系統。會計信息系統與其他系統間實現數據兼容和信息共享。管理信息系統中其他各分系統的運作進展情況基本上以數字形式反映至會計信息系統,由會計信息系統對這些數據進行處理。然后一方面向企業內各部門提供評價其業務過程及相關活動的會計信息,幫助這些部門更好地管理;另一方面向投資者、債權人、內部管理者提供有用的決策信息。會計信息系統好比整個企業的“中樞神經”系統,不斷從外界接受新信息進行處理,再輸出各類相關、有用的信息,反映企業的經營狀況。
以制造企業為例,在構建企業管理信息系統時,首先分析產業價值鏈:原材料供應商產品制造商銷售商,選擇自己認為最好的合作伙伴,分析自己的信息需求,如原材料供應商的產品種類、質量、價格、生產能力以及銷售商的市場銷售情況、顧客反映等,結合考慮合作伙伴管理信息系統的外部數據交換結構,規劃自己管理信息系統的對外信息交換界面。接著分析企業內部價值鏈,確定核心流程,優化核心流程的主要環節:接受定單產品研究、設計生產制造營銷分銷售后服務。分析每一環節所需信息及環節間的相互信息傳遞,建立信息分系統模型。然后分析會計信息系統所需信息及它與其他分系統之間的信息交流,選擇合適的信息技術實現信息模型,最后進行整合,完成信息系統的構建。由此可見:管理信息系統的建立是融合現代管理思想、信息技術的一項工程。
基于企業流程再造思想的管理信息系統,較之以前的管理信息系統有極大的優越之處。以前構建管理信息系統都是基于舊的運營模式,從職能部門角度提出信息需求;而運用企業流程再造思想建立管理信息系統則打破職能部門的界限,有利于優化運營過程,極大地提高了工作效率,改善了經營管理。
二、IT給管理信息系統和會計信息系統的構建帶來新的發展
在當今網絡技術、信息處理技術、系統集成技術、多媒體技術飛速發展的情況下,管理信息系統和會計信息系統又有了新的發展契機。隨著信息技術的發展,管理信息系統和會計信息系統經歷了PC單機PC局域網Windows平臺的階段,現在正邁向互聯網階段。
在網絡環境下,企業構建管理信息系統時要考慮信息取得的授權問題和安全問題。由于有些信息資料屬于企業的商業秘密,所以企業必須對信息使用者進行信息獲得的授權。信息使用者只能在授權范圍內,查閱信息。企業內部網(Intranet)可連接到外部國際網(Internet)成為其一部分,當有安全需要時,可采用“防火墻”技術與國際網隔離。
當前會計信息系統審計主要圍繞以下內容開展:其一是會計信息系統內部控制審計。由于會計信息系統大幅提高了會計舞弊和會計信息差錯識別的難度,因而從內部控制審計入手實施會計信息系統審計就顯得尤為必要。也就是說,企業內部控制體系影響甚至決定著企業會計信息系統的安全性和有效性,越是健全的內部控制體系就越能避免和降低企業會計信息差錯和舞弊風險,因而對企業內部控制體系的完整性、有效性和安全性進行審計就成了目前會計信息系統審計的重要內容和前提保障。其二是會計信息系統應用程序審計。其審計內容主要圍繞軟件的應用程序設計功能是否完善、標準是否可靠,是否具備必要的會計信息處理功能,是否符合相關法律法規要求,是否符合企業管理制度和企業會計政策,是否存在程序漏洞和程序錯誤,是否人為故意地留有后門程序等。應用程序的安全、可靠、高效同樣影響著企業會計信息系統的安全性和效能,因而也是會計信息系統審計的重要內容之一。其三是會計信息系統數據、信息、資料的審計。同傳統審計內容類似,其途徑是通過計算機對相關原始憑證、財務報表、會計賬簿等進行審計,對信息資料進行符合性測試和實質性測試,對數據采用動態分析和比率分析等方法,確保電子數據的真實、可靠、完整和有效。另外,還應對會計信息系統進行事前審計,即在信息系統開發之初就要求審計人員介入,跟蹤前期的系統程序和硬件的設計、編寫、建構、實施,跟蹤系統實施過程中的運營、調試、維護、修正,以確保整個會計信息系統符合相關法律法規要求、符合財務和會計行業標準、符合公司會計政策和系統職能需求。
二、會計信息系統審計發展現狀簡析
自20世紀末開始我國企業普遍實施會計信息化以來,我國會計信息系統審計也應運而生,并在政府、企業及審計機構的組織實施下有效開展起來并取得了長足進步。具體表現在:其一,初步建立了會計信息化審計的相關準則和規范,使會計信息系統審計人員能夠依據這些技術標準和準則更好地開展會計信息審計工作。如中國注冊會計師協會1999年頒布的第一個信息系統審計準則《獨立審計具體準則第20號——計算機信息系統環境下的審計》,以及國務院辦公廳2001年的《關于利用計算機信息系統開展審計工作有關問題的通知》,都對會計信息系統審計的對象、方法、程序、內容和范圍等進行了初步界定和規范,明確了會計信息系統審計中審計人和被審計人的權責范圍。2008年中國內部審計協會頒布了具有里程碑意義的會計信息系統審計準則《內部審計具體準則第28號——信息系統審計》,更是將會計信息系統審計納入到風險導向審計的現代審計范疇,使之更為完善、全面和高效。其二,會計信息系統審計發揮了一定成效,推進了企業會計信息化發展和企業信息化管理進程。信息化發展是企業戰略發展的重要組成部分,也是企業現代化管理體系構建的重要內容,企業信息化即包括會計信息化,鑒于此,我國審計體系也同樣順應時展潮流,針對會計信息化系統制訂和實施了相適應的審計模式,有效履行了審計職能,推進了會計信息化的發展進程;與此同時,審計體系自身也開始了信息化變革之路,構建審計網絡和審計信息平臺,審計信息化軟件也隨之興起并展現出高效能,極大地提升了審計效率。
三、會計信息系統審計存在的問題
盡管我國會計信息系統審計取得了一定成效,不僅促進了企業會計信息化發展和企業信息化戰略發展的步伐,也直接促進了審計體系自身的信息化發展。然而研究過程中也同樣發現,我國會計信息系統審計還存在一定的問題亟待改進,具體如下。
(一)會計信息系統審計法規制度不健全
先進水平的會計信息系統審計需要建立在健全的審計制度體系之上,使審計工作在制度保障之下規范、高效運行。然而我國在這一方面則存在較大差距,目前我國有關會計信息系統審計的相關制度法規十分零散,大多只針對某一方面做出具體規范,還沒有統一的、完整的、具有體系性的會計信息系統審計制度可以指導和保障實踐的有序、有效進行。例如,目前還有沒統一的會計信息系統審計準則,會計信息系統審計的內容、方法、技術、程序等都未能界定統一的實施規范。
(二)缺乏專業的會計信息系統審計人才
會計信息系統對審計人員的審計能力提出了更高要求。審計人員能力不足、審計工作準備不充分都容易導致審計失敗。會計信息系統審計要求審計人員不僅需要具備審計方面的專業知識,了解企業生產經營狀況,還需要具備較高的信息技術能力。然而目前,我國大部分審計人員并不缺乏專業的審計知識,也有著豐富的審計經驗,但對于會計信息化系統審計的信息技術能力要求普遍顯得力有不足,信息技術水平和計算機技術水平不能滿足信息系統審計的需要。
(三)信息化審計軟件效能不足
應對會計信息系統審計的有效途徑是加快審計自身的信息化發展,目前開發了眾多功能強大的審計軟件應用于審計工作,提升了審計效率,確保了審計的準確性和可靠性。然而目前的審計軟件其實用性、針對性和有效性還不能滿足會計信息系統審計的需求。其中存在的問題主要包括:一是軟件自身功能不足,無法滿足會計信息系統審計的實際需求,軟件只能實現一些簡單的數據查詢和計算功能,無法對復雜的企業會計數據信息進行更為專業的處理和分析。二是有的軟件設計過于復雜,易用性較差。審計人員不易操作或者操作過程極為繁瑣,影響審計效率。
(四)會計信息系統本身存在缺陷影響審計效能
在對會計信息系統進行審計時,通行的做法是需要會計信息系統預留審計接口,審計人員通過接口對會計信息系統中的數據信息進行查閱、調取、審核。我國頒布的會計信息系統審核相關規范也明確了會計信息系統中“應具備標準的數據接口”。然而在具體實踐中,許多企業的會計信息系統本身并未留置接口,使得一些審計軟件無法和被審計對象的會計信息系統對接,也有一些會計信息系統自身設置了復雜的權限驗證、加密程序等,使審計軟件無法獲取需求數據,或加大數據獲取難度,影響了審計時效,甚至使審計無法操作。另外,會計信息系統本身的設計缺陷還包括一些軟件漏洞容易招致黑客攻擊篡改、增刪數據信息,或者軟件故障頻發導致數據損毀、滅失等,這在目前的會計信息系統審計工作中也較為常見,極大地影響了會計信息系統審計的實施。
四、會計信息系統審計的治理策略
針對以上問題,需要審計機關、審計行業組織和企業共同努力,多管齊下,對癥下藥,在順應社會經濟信息化發展的前提下確保會計信息系統審計職能高效履行。
(一)進一步健全會計信息系統審計規范
盡管我國已經初步確立了會計信息系統審計相關規范體系,但同西方發達國家相比,或者同我國社會經濟發展的審計需求相比,仍顯不足,需要進一步完善。健全我國會計信息系統審計規范應基于以下原則:其一,與國際接軌。在全球經濟一體化發展背景下,審計準則與國際接軌是必然要求,以確保審計結果能夠在更廣泛的范圍和空間發揮效用。其二,與國情相適。會計信息系統審計的相關規則和標準的設定要基于國情,立足實踐,與會計信息系統審計發展需求相適應。其三,關注細節。我國現有的會計信息系統審計相關規范僅僅就基本原則和審計內容、對象、范圍等做了闡釋,而缺乏審計具體流程和操作指南,還缺乏系統性和層次性,需進一步完善。其四,前瞻性原則。會計信息系統審計規范的制定需立足當前,著眼未來,對會計信息系統審計工作未來的發展趨向和工作重點、難點做出預測和判斷,在政策導向上予以規范和指引。
(二)加強會計信息系統審計人才隊伍建設
人才問題是會計信息系統審計的突出問題。近年來全球信息化發展迅猛,企業信息化發展戰略如火如荼,日新月異,凸顯了信息化人才不足帶來的制約,需要相關審計機構、教育機構共同努力,加大人才培養力度,壯大會計信息系統審計師人才隊伍。首先,要細化會計信息系統審計資格認證體系,打造階梯式人才隊伍,滿足不同審計需求。其次,要挖掘現有資源潛力,加強現有審計人員信息技術技能培訓,提升會計信息系統審計能力。教育機構應將會計信息系統審計人才培養納入教育體系,開設相關課程,培養專業人才。最后,成立專門的會計信息系統審計行業組織。會計信息系統審計同傳統審計有著極大不同,需要成立專門的會計信息系統審計行業協會,對會計信息系統審計活動及審計人才隊伍進行有效指導和管理,設立從業資格認證及審核機制,組織資格考試,提高會計信息系統審計隊伍專業水平。
(三)提升專門審計軟件的有效性
目前市場存在的審計軟件還存在一定問題,還應持續創新、升級、強化軟件功能,在保障能以技術手段確保審計數據信息高效、順暢獲取的同時,還應內置數據分析、識別和處理功能模塊,降低審計工作量和難度,提高審計效率。就專業化發展而言,應由信息技術人員和審計人員共同合作開發專門的會計信息系統審計軟件,代替目前市場上常見的功能單一、穩定性差、操作復雜、標準不一的審計軟件,使審計人員更加容易操作,使審計流程得以高效實施,同時降低工作難度和風險,以更好地履行審計職能。開發設計應本著“實用性”、“易用性”、“安全性”和“高效性”原則,由審計人員負責確保軟件的實用性和易用性,由信息技術人員負責確保軟件的安全性和高效性,以提升專門審計軟件的有效性。
(四)統一會計信息系統審計軟件技術規范