评价网 > 科教论文 > 经济学毕业论文 > 审计论文 > 正文

论企业信息系统的舞弊及应对策略(2)

2013-09-25 01:07
　　
　　三、信息系统舞弊的与控制
　　
　　由于信息系统舞弊具有的高智能性、高隐蔽性、高危害性等特点，如何有效地审计和控制变得非常重要。这需要采取多方面的措施。不仅要经常开展信息系统舞弊的审计，掌握各种舞弊类型的审计方法，还要完善对犯罪的立法，完善内部控制制度，加强内部控制的，采取技术防范，积极开展信息系统审计，提高人员素质，实现技术、人和制度三者间的有效结合。
　　1、信息系统舞弊的审计
　　对信息系统舞弊的审计，首先是对被审计单位内部控制体系进行评价，根据信息系统舞弊的可能途径，找出其内部控制的弱点。确定被审单位可能存在的信息系统舞弊手段。审查时除了借鉴传统的审计方法，如分析性复核、审阅与核对法、盘点实物、查询及函证外，最有效的是根据网络系统的特点有针对性地进行审查。
　　(1)对输入数据舞弊的审计
　　对输入数据进行舞弊是计算机系统中最常见和最普遍的一种舞弊方法。输入类舞弊通常是利用单位内控的弱点。比如职责分工不明确、接触控制不完善、没有严格的操作权限控制、系统本身缺乏核对控制等。在这种情况下就有可能会发生以下舞弊行为：舞弊人员将假的存款输入系统。增加作案者的存款数额；将企业账号改为个人账号以实现存款转移；消除购货业务凭证，将货款占为己有等。审计人员应重点收集输入环节的审计证据。
　　首先，抽查部分原始凭证，确定业务发生的真实性，判断原始单据的来源是否合法，其数据有无篡改。其次，将记账凭证的内容和数据与其原始单据进行核对，最后再进行账账核对；利用计算机抽样，实行计算机自动校对，将机内部分记账凭证与手工记账凭证进行核对，审查输入凭证的真实性；测试数据的完整性，计算机输出的完整性审计，审计人员模拟一组被审单位的计算机数据处理系统的数据输入，并亲自操作，根据系统能达到的功能要求完成处理过程，得到的数据与原先计算机得到的结果相比较，两者是否完全一致；分析性审查，对输出报告进行分析，看有无异常情况，比如与审计有关的账册、报表、上机记录等要打印备查。
　　(2)对利用程序舞弊的审计
　　利用程序舞弊的人员通常具有一定的计算机知识，有的甚至精通计算机，这种舞弊有时是属于有预谋的，如利用计算机软件中关于计算保留小数的程序按预谋方法截取，将截尾的数值存入预先设定的账户；或在计算机程序中，暗地编入指令；使用越级法舞弊的人员，通常是能够取得越级程序，并能接触计算机，熟悉掌握技术的人员，越级这种大能量的程序，如被作案人掌握，将十分危险，因此主要是防范与控制。对于有预谋的舞弊的性审查主要是通过系统开发控制审计。另外还可用特殊的数据进行预测及认真核对源程序。
　　(3)对偷窃数据的审计
　　借助高科技设备和系统的通讯设施非法转移资金。对会计数据的安全保护构成很大威胁。通常对偷窃数据的审计的主要的方法有：检查系统的安全设施。如网络系统的远程传输数据没有经过加密后传输，很容易通过线路被截收，应查明无关人员能否接触信息系统；检查计算机硬件设施附近是否存在有利于舞弊者舞弊的装置与工具。如窃听器与通讯线路上的某部分接触、盒式录音机、麦克风等：查看计算机运行的记录日志和拷贝传送数据的时间和内容，了解和访问数据处理人员，分析数据失窃的可能性，并追踪其审计线索；及函证怀疑对象的个人交往，以便发现线索；检查打印资料是否及时处理，暂时不用的磁盘、磁带是否还残留有数据。
　　(4)对计算机病毒的审计
　　对待计算机病毒要以预防为主。下面是预防感染病毒的一些一般性控制措施：不要使用来路不明的新软件，不要随意下载不明文件，不要访问不良网站；对磁盘加以写保护；在使用新的软件之前，对其进行检查，以防其中含有病毒：应及时更新操作系统和防病毒软件，并定期对系统进行检查。 中国大学排名
　　2、信息系统舞弊的控制
　　(1)完善法规体系
　　加强反计算机犯罪的法制建设是从宏观上控制计算机犯罪的前提。法规不健全与不完善使计算机犯罪的控制较为困难。反计算机犯罪的法制建设可从两方面入手：一是建立针对利用计算机犯罪活动的，明确规定哪些行为属于信息系统舞弊行为及其惩罚办法；二是信息系统本身的保护法律，明确计算机系统中哪些东西或方面是受法律保护及受何种保护。目前，我国关于计算机信息系统管理方法的法规有：《计算机信息系统安全保护条例》、《计算机信息网络国际联网管理暂行规定》、《计算机信息网络国际联网出入信道管理办法》、《中国公用计算机互联网国际联网管理办法》、《专用网与公用网联网的暂行规定》等。我国在1997年全面修订时，在第285条规定了非法侵入计算机信息系统罪：第286条规定了破坏计算机信息系统功能罪，破坏计算机数据和应用程序罪；第287条规定了利用计算机进行传统犯罪。同时我国计算机安全保护条例的实施细则和金卡工程安全规范等也应尽快制定。并且还应当加大宣传法律知识的力度。以法律的威严震慑违法者。
　　(2)单位建立完善的内部控制制度
　　内部控制是企业单位在会计工作中为维护会计数据的可靠性、业务经营的有效性和财产的完整性而制定的各项规章制度、组织措施管理方法、业务处理手续等控制措施的总称。运用计算机处理会计信息和其他管理信息的单位，均应建立和健全电算化内部控制系统。一个完善的内部控制系统应具有强有力的一般控制和应用控制措施，两者缺一不可。
　　(3)加强技术性防范
　　技术性自我保护是发现和预防信息系统舞弊的有效措施。计算机安全系统的强度取决于其中最为薄弱的一环。任何一个节点，某一个软件其中的某个服务，某个用户的脆弱口令等都可能造成整个系统的失效。对于攻击者而言。只要找到一处漏洞，攻击往往就会有50％以上的成功率。据，约90％的计算机系统都被攻击过，应加强安全技术防范。可以采用数据加密技术。使舞弊者即使获取了数据也很难进行有效的处理；可以通过备份数据，对照数据或进行再处理，以此检查数据有无异样；可以通过设置防火墙来阻断来自外部网络的威胁和入侵。
　　(4)提高员工素质
　　我国公安机关的调查显示，大部分信息系统舞弊案件的发生是由于内部人员所造成的，如2001年3月，湖北省孝感市某建行储蓄所的操作员利用双休日无人值班之机，独自在化名账户中虚存了500多万元。并且当天携款潜逃。我国目前的会计人员的实际水平不适应发展的步伐。与经济条件下进行职业判断的要求还存在一定的差距，对会计人员培训方面也不规范。特别是对会计人员的思想素质的培养不够规范，进入21世纪，随着经济的不断发展，知识更新步伐的加快，法规体系与国际的接轨。要求会计人员需要具备较高的思想道德素质和业务素质，因此加强会计人员的综合素质已势在必行。
　　信息系统舞弊案件的发生呈日益上升的趋势。所以评估与揭示被审计信息系统的风险十分重要。加强审查和预防的力度是解决这类案件发生的主要途径。这样不论是对企业还是对国家都会产生一些积极的作用，才能更好地维护国家和人民的利益。