企业会计信息系统风险

企业会计信息系统风险

（1）会计信息系统的特点

会计信息系统是会计改革的需要，随着客观经济环境的变化，在概念、理论、方法等方面不断改革、发展和完善。因此，必须使会计信息系统适应当前的社会形势，更好地整合当前的信息技术和会计信息系统。

信息环境下的会计信息系统是一种互联网结构系统。通过互联网，企业网络为企业各部门、相关单位和客户建立开放、开放、实时的双向多媒体信息交流环境创造了条件；也使企业会计与业务综合处理和实时监控成为现实。与原集中封闭的会计信息系统相比，网络环境下的会计信息系统具有以下特点：1）数据源广泛，数据量大；2）数据可靠性和真实性要求高；3）数据结构和数据处理过程复杂；4）数据处理环节多，处理步骤周期性；5）数据处理有严格的制度规定，需要明确的审计线索；6）严格要求信息输出的种类、数量和格式；7）严格要求数据处理过程的安全性和保密性。

（2）会计信息系统风险来源

1.内部风险来源

（1）会计信息的保密性

主要是指企业内部人员非法访问、篡改、泄露、破坏会计数据的风险。操作人员可以篡改程序和数据，导致会计数据不真实、不可靠，以达到一些非法目的。或者一些非法人员利用不当手段窃取或篡改企业的重要商业秘密。由于互联网环境下的会计信息系统的开放性，其内部控制已经扩展到对整个企业人员的控制，而不仅仅是会计人员。

(2)计算机软硬件技术不足造成的风险

信息系统的运行取决于计算机软件和硬件技术。无论信息技术有多先进，都不可避免地会有缺陷，这可能会导致信息系统存在一定的风险。目前，我国许多国内电算化软件发展较大，但仍存在一些技术问题。由于会计信息系统本身的隐患，我们不容易发现存在的问题。一旦出现故障，影响广泛，数据恢复困难。

2.外部风险来源

(1)系统关联方风险风险

在互联网环境下，为了满足发展的需要，企业与关联方建立了统一的外部网络。在外部网络中，企业之间的数据查询、数据交换和服务技术可以通过互联网或虚拟专用网络来实现。这为关联方非法侵入企业内部网络提供了一种途径。关联方非法侵入企业内部网络，可以实施财产数据和知识产权盗窃，或者破坏系统等违法行为。

(2)恶意黑客

非法侵入系统，获取账户、密码等重要数据。篡改关键程序和数据，破坏系统，导致系统瘫痪。系统难以恢复，导致数据丢失或系统无法正常业务处理，造成巨大损失。