前言:想要寫出一篇令人眼前一亮的文章嗎?我們特意為您整理了5篇電算會計論文范文,相信會為您的寫作帶來幫助,發現更多的寫作思路和靈感。
隨著社會科技的不斷發展,電子計算機技術逐漸被應用到傳統的會計工作中,形成了一種新的會計分支,即會計電算化。會計電算化的應用在很大程度上提高了會計的工作效率,促使會計更加適應當前信息時代下的財務管理。會計電算化是以計算機為主要載體,很多會計信息資料都被保存在計算機中,并通過網絡來實現信息交流與傳遞。然而由于計算機技術與網絡技術自身的缺陷,給電算化會計檔案的管理形成了一定的不安全因素影響,如硬件損壞檔案丟失,或者黑客侵入盜取資料等等。為此,加強電算化會計檔案的管理成為一件迫在眉睫的工作。以下筆者就通過自身工作體會,來對電算化會計檔案的安全管理問題進行思考與探討。
一、電算化會計檔案安全管理的特點
與普通紙質會計檔案相比,電算化會計檔案的管理要更加復雜。這不僅表現在要將所有的會計信息錄入計算機中進行整理歸類,更重要的是要將這些檔案的安全管理工作做到位。具體來講,電算化會計檔案的安全管理存在以下特點:
1.保存的內容種類較多
自我國于1999年開始采用電算化會計檔案管理時起,國家就頒布了相關的法規條例,要求在使用計算機進行會計資料檔案的管理時,除了要在計算機上做好數據保存存儲之外,還需要將某些必要的資料進行打印,以紙質的形式保存備份,以確保會計信息資料的安全。也就是說,在電算化會計檔案的管理中,是需要以電子檔案與紙質檔案共同保管的方式來存儲檔案,這種雙重的會計檔案保管形式雖然增大了會計檔案管理的安全性與可靠性,但在一定程度上增大了管理難度,保存的內容種類較多,包括紙質形式、計算機硬盤形式、光盤形式等硬件,還包括相關數據或財務軟件系統等軟件。
2.表現形式較為特殊
這主要體現在電算化會計檔案管理是需要借助計算機來實現的,這就與傳統的紙質會計檔案管理有著很大的不同。即紙質的會計檔案能夠直接從紙質文件上查看出來,具有很強的直觀性,可以直接查看會計信息資料而無須借助其他的技術方法或硬件設施。但這種傳統的會計紙質檔案保存的信息量較小,且會占用大量的空間,不利于數據的快速查找。而電算化會計的檔案管理則很好的避免了這一問題,其是通過計算機硬件與軟件的相互作用來實現高效的會計信息檔案管理,不但能夠保存大量的信息資料,且易于管理查找,便于管理。不過需要注意的是由于其表現形式較為特殊,對計算機有很大的依賴性,這就為電算化會計檔案管理與保存帶來了一定風險,即若計算機出現故障或問題,極易使計算機內的數據讀不出來,造成會計信息丟失。
3.保管條件較高
電算化會計檔案存儲介質十分精密,電子數據容易因溫度、濕度和其他意外情況而丟失。另外,由于電算化會計檔案集中存儲在計算機硬盤、光盤和磁性等存儲介質中,如果未安全保存,電子數據會非常容易被修改,很難判斷其原始性,需要提高安全保管意識和做好保密措施。電算化會計檔案的安全性、完整性要求更高。電算化會計檔案因其信息的數字化,大大提高了會計檔案的利用效率,便于會計檔案信息的資源共享;但電算化會計檔案具有易破壞,難留痕跡的特點,加大了會計檔案被篡改、破壞的風險。
4.時間長,版本多
隨著會計電算化程度的深入和使用使用時間的推移,不同財務軟件和版本越來越多,需要各個單位的財務部門結合工作實際,精心組織,科學規劃,選擇合適的財務軟件,保證財務軟件工作前后銜接一致和會計檔案的科學管理。
二、當前電算化會計檔案管理工作中存在的安全問題
就目前我國的電算化會計檔案管理現狀來看,管理工作中還存在著很多問題,如管理制度不夠健全、管理人員業務素質不高、對電子檔案不夠重視、計算機系統與網絡系統的安全度不高等等。這些管理問題在一定程度上對電子檔案的安全管理造成了影響,尤其是計算機系統與網絡系統的安全管理問題,更是直接導致了電子會計檔案管理的安全性較低的主要原因。
1.電算化會計檔案管理制度尚不完善。很多單位認為會計電算化僅僅是數據處理工具的變化,對電算化會計檔案的收集、管理、查閱、銷毀仍沿用手工系統的制度;沒有對會計電算化信息系統檔案保管人員的職責作出相應的規定;也沒有采取相應的保障措施來改善保管會計檔案的環境等。
2.檔案管理人員的業務素質不全面。目前很多企業中的檔案管理人員的素質缺少檔案管理應有的專業知識和計算機應用知識,造成電算化檔案管理工作整體水平不高,制約著電算化會計檔案管理工作的順利發展。
3.計算機系統及網絡安全管理問題。計算機技術雖然具備較強的計算機能力與存儲能力,但同時計算機的基本性能也給信息的安全存儲帶來一定影響。這是因為計算機系統中的會計資料、信息數據極易受到人為的篡改,計算機軟件也常常會出現問題導致會計信息丟失,并且很容易被人通過復制等手段盜取信息資料而不留下痕跡,這些都為電算化會計檔案的安全管理造成很大難題。再加上網絡技術的廣泛發展,使得一些黑客很容易侵入電子檔案管理內部竊取、篡改信息數據,或者泄露會計信息,或者利用病毒使計算機癱瘓,導致會計信息數據完全丟失,這也是電子會計檔案管理的主要安全問題。另外,電算化會計檔案信息的存儲質量還與其所在的載體質量、保存環境有著很大關聯。
三、提高電算化會計檔案管理安全的措施建議
為了能夠進一步提高電算化會計檔案管理的安全性,就必須要加強管理,增大對計算機硬件設備與軟件技術應用的投入力度,不斷深化改革,促使電算化會計檔案管理工作制度更加完善,建立相應的檔案歸檔制度、保管制度、定期備份與維護制度以及分權限調用制度等等。并加強對電算化會計檔案管理人員的培訓力度,提高其工作能力與職業道德素養,做好內部人員管理。但最重要的,還是要做好信息技術上的檔案管理工作,在此筆者提出一些安全管理建議,具體如下所示:
1.定期拷貝整理系統中的會計數據。在一定的時間間隔內(如一個會計年度),把計算機系統中的所有會計數據拷貝存儲到磁性介質或光盤上,從而形成脫離于原計算機系統的會計檔案。財務部門應把財務數據的備份文件保存好并記錄以下內容:檔案形成的時間,會計數據的內容及備份,以使計算機硬件系統在損壞后,能夠在最短的時間內,在最小的損失下恢復原有的會計電算化系統。
2.加強網絡安全管理。建立預防病毒和黑客的安全措施,加強對計算機病毒的預防、檢測以及殺毒工作,切實有效地保障計算機硬件與軟件系統的安全。
3.做好電算化會計系統的保密工作。針對電算化會計檔案具有易于修改、易受破壞且不留痕跡的特點,從計算機程序方面考慮,應設置包括輸入、輸出控制,將源程序與數據加密,設置密碼口令,設置恢復功能、各種操作紀錄等控制功能,在源頭上防范問題的產生。
4.保證存儲介質的存放環境良好。根據會計電算化檔案信息載體的物理特性,在形成這些檔案時應注意雙份數據的備份,注明形成檔案的時間與操作員姓名,存放在兩個不同的地點。注意防潮、防熱、防塵、防磁,對采用磁性介質保存的檔案還應定期進行檢查復制,防止由于磁性介質的損壞導致會計檔案丟失,造成無法挽回的損失。
5.電算化會計檔案要限制利用方式,確保其使用安全。在不能確保安全時要加以限制。電算化會計檔案特點使其在利用活動中的保密與安全問題不好控制。因此要采取更為嚴密的安全措施,避免由于安全問題帶來不可挽回的損失。
四、結束語
[摘要] 隨著工業企業生產規模的不斷擴大和科學技術的發展,工業企業會計電算化的應用成為時展的必然產物。盡管會計電算化在我國會計界算不上一個新鮮事物,但就目前我國會計電算化的應用來看,仍舊存在很多問題。本文首先分析了工業企業會計電算化存在的問題,通過對這些問題的分析提出相應的完善建議,期望能夠對目前工業企業會計電算化的應用起到一定的促進作用。
[關鍵詞]工業企業 會計電算化 建議
一、引言
會計電算化指的是應用電子計算機代替人工記賬、算賬、結賬,以及分析會計信息,做出預測、決策的過程,會計電算化是經濟和科學技術發展的必然產物。我國會計電算化已經經歷了幾十年的發展歷程,據有關調查顯示,目前我國有將近幾百萬的企事業單位在會計核算工作中使用計算機,約占全部企事業單位的26%,而且這個數據每年都在以較快的速度增長。在應用會計電算化的企業中,大部分企業建立了完整的會計信息系統,已經能夠完全依靠計算機的有效運行來完成本單位的會計記賬、報賬等基本會計核算任務。會計電算化的應用在很大程度上提高了企業會計工作效率,有助于企業管理者綜合掌握整個企業的財務狀況,帶來一系列會計工作方面的有利變化。但是在充分享受會計電算化帶來的好處的同時,不可避免的在各企事業單位應用會計電算化時存在一些問題,這些問題的存在嚴重影響了會計電算化作用的發揮?;诖?,本文將以工業企業會計電算化為例,圍繞如何解決工業企業會計電算化中存在的問題進行探討。
二、工業企業會計電算化存在的問題
2.1未能設立有效的管理信息系統完善的電算化會計系統包括兩個組成部分:會計信息系統和管理信息系統。目前,大部分企業都能夠在企業內部建立完善的會計信息系統,很少能夠建立相應的管理信息系統。有的企業雖然也建立了管理信息系統但是系統建立的基礎是滿足個別職能部門的要求,幾乎沒有企業能夠從企業整體的流程再造的角度出發建立起管理信息系統。上述問題造成的后果是,在只有會計信息系統的企業中僅僅依靠會計信息是難以確保做出合理決策的;而在建立了不完善管理信息系統的企業中,忽略了整個企業內部的會計信息共享,經常存在負責成本的人員若是想要了解價格信息和稅務信息、負責價格的人員若想要了解成本信息時,只能通過最原始的查閱資料或者相互詢問的方式,顯然削弱了整體的工作效率。
2.2會計電算化軟件存在的問題目前會計電算化的軟件主要分為兩種:通用軟件和專用軟件。通用軟件指的是使用范圍較廣的軟件,具有大眾性、普遍性的特點。通用軟件的優勢在于使用成本低、安全性好、穩定性較高、準確性強,但是由于通用軟件的普遍適用性,在其設計時存在難以兼顧具體企業細節的問題;專用軟件是指適用于專門企業的軟件,在設計的時候往往是針對具體的企業設計的,因此專業軟件的研究開發成本較高、需要的時間、人力、物力方面的投入相對較大。因此,專業軟件只有實力強大的企業才有能力使用,中小企業一般只能選擇通用軟件。
2.3網絡化會計存在的問題在實現了會計電算化之后,企業的財務信息主要通過網絡進行傳遞,網頁上的數據等信息成為企業的主要會計數據。網絡化會計帶來的現象就是傳統會計流程中各個審核過程的迷失以及相關監控確認手段的消失,信息在網絡中主要是傳遞沒有確保信息真實性的保障措施。此外,隨著企業的發展,在網絡中流動的數據也在增加,大量的數據流動極易引發數據泄漏、篡改等問題。最后,整個網絡中的信息是共享的,因此在企業進行相關的網上交易時,極易受到來自于網絡的威脅,例如:商業機密泄漏、黑客攻擊等。
三、完善工業企業會計電算化的建議
3.1在企業內部引入“企業erp系統”要解決當前工業企業內部未能建立起完善的管理信息系統問題,當前最為可行的辦法即為在企業內部引入“企業erp系統”,erp系統是企業資源計劃管理系統的簡稱。當今社會的會計電算化是一個涉及通信學、管理學、運籌學等等學科的綜合性技術。要應用會計電算化,必須引入先進的企業整體資源管理計劃,這里的erp系統無疑是最有選擇。通過引入erp系統在企業內部建立起以財務管理為核心的信息管理系統,而且對于企業業務活動較大的部門如:財務部、物資管理部等建立獨立的資源子網———財務管理信息子網、物資管理理息子網。
3.2開發更具實用性的會計軟件當前我國使用較為普遍的會計軟件一種是國外研發后漢化的軟件,這種會計軟件的缺點在于與我國的國情不適應;另一種則是國內研發的商品化會計軟件,但是這種軟件的價格相對昂貴一些并且維護比較麻煩。但是對于沒有軟件研發實力的企業采用這種商品化的軟件無疑是一種較好的選擇。解決會計軟件方面的問題,我們應該試圖通過整個行業的聯合開發出更具實用性的會計軟件。具體由行業內選擇計算機知識和會計知識豐富的人員組成研發團隊和維護團隊,這樣可以節省大量資金,而且在整個行業內部形成一個信息網,有助于解決行業會計資料集中匯總的問題。
3.3加強對會計數據的管理首先,數據采用時要嚴格遵循以下步驟:1)各會計子系統處理數據2)將各子系統處理的數據進行序時排列,輸入數據處理服務器。需要注意的是數據輸入之前要嚴把數據校驗關,保證數據是真實可靠的。其次,借助路由器的訪問控制列表構造局域網防火墻。再次,對企業的會計信息系統進行加密處理,這樣可以有效防止機密泄漏。最后,對現有的軟件進行升級或者考慮引入諸如人工智能技術和專家系統控制技術。
四、結束語
工業企業會計電算化的應用,不僅可以減輕會計人員的工作負擔,提高工作效率,而且可以提高會計信息的準確性、及時性以及完整性。解決工業企業會計電算化中存在的問題,完善會計電算化的應用還需要更多相關人士進行更進一步的研究。
參考文獻:
[1]劉思華.企業經濟可持續發展論.中國環境科學出版社,2005;5
一、電算化會計條件下的審計程序
按照《審計法》的規定,一般審計程序可分為四個階段,即準備階段、實施階段、審計結論和執行階段、異議和復審階段。電算化會計審計也可分為這四個階段,同時結合自身的特殊要求,運用本身特有的方法,對電算化會計系統進行評價。
(一)準備階段。在此階段主要是初步調查被審計單位會計電算化系統的基本狀況,并擬定科學合理的計劃。一般包括以下主要工作。
1.調查了解被審計單位電算化系統的基本情況,如電算化系統的硬件配置,系統軟件的選用,應用軟件的范圍,網絡結構,系統的管理結構和職能分工、文檔資料等。2.與被審計單位簽訂審計業務約定書,明確彼此的責任、權利和義務。3.初步評價被審計單位的內部控制制度,以便確定符合性測試的范圍和重點。4.確定審計重要性、確定審計范圍。5.分析審計風險。6.制定審計計劃。在審計計劃中除了對時間、人員、工作步驟及任務分配等方面作出安排以外,還要合理確定符合性測試、實質性測試的時間和范圍,以及測試時的審計方法和測試數據。
如果要安排利用計算機輔助審計,則還需列出所選用的通用軟件或專用軟件。對于復雜的電算化系統,也可聘請專家,但必須明確審計人員的責任。
(二)實施階段。實施階段是審計工作的核心,也是電算化審計的核心。主要工作是根據準備階段確定的范圍、要點、步驟、方法,進行取證、評價,綜合審計證據,借以形成審計結論,發表審計意見。實施階段的主要工作應包括以下兩個方面的內容。
1.符合性測試。進行符合性測試應以系統安全可靠性的檢查結果為前提。如果系統安全可靠性非常差,不值得審計人員信賴,則應當根據實際情況決定是否取消內控制度的符合性測試,而直接進行實質性測試并加大實質性測試的樣本量。在會計電算化系統的符合性測試項目中,主要內容應該是確認輸入資料是否正確完整,計算機處理過程是否符合要求。如果系統安全可靠性比較高,則應對該系統給予較高的信賴,在實質性測試時,就可以相應地減少實質性測試的樣本量。由于我國的電算化審計剛起步,還沒有相應的法律法規,相應的具體審計準則也沒有出臺,所以目前情況下,可暫時以財政部頒發的有關會計電算化的工作規范、條例、辦法等作為參照,并以此作為符合性測試的主要內容。
2.實質性測試。實質性測試應該是對被審計單位會計電算化系統的程序、數據、文件進行測試,并根據測試結果進行評價和鑒定。進行實質性測試須依賴于符合性測試的結果,如果符合性測試結果得出的審計風險偏高,而且委托人有利用會計電算化系統進行舞弊的動機與可能,并且委托人又不能提供完整的會計文字資料,此時注冊會計師應考慮對會計報表發表保留意見或拒絕表示意見的審計報告。進行實質性測試時,可考慮采用通過計算機和利用計算機進行審計的方法,具體包括:a.“測試數據法”,就是將測試數據或模擬數據分別由注冊會計師進行手工核算和被審計單位電算化系統進行處理,比較處理結果,作出評價;b.“受控處理法”,就是選擇被審計單位一定時期(最好是12月份)實際業務的數據分別由注冊會計師和會計電算化系統同時處理,比較結果,作出評價。
3.利用輔助審計軟件直接審查會計電算化系統的數據文件。注冊會計師可利用通用或專用審計軟件直接在會計電算化系統下進行數據轉換,數據查詢,抽樣審計,查賬,賬務分析等測試,得出結論,作出評價。
(三)審計結論和執行階段
注冊會計師對會計電算化系統,進行符合性測試和實質性測試后,整理審計工作底稿,編制審計報告時,除對被審單位會計報表的合理性、公允性、一貫性發表意見,作出審計結論外,還要對被審單位的會計電算化系統的處理功能和內部控制進行評價,并提出改進意見。
審計報告完成后,先要征求被審單位的意見,并報送審計機關和有關部門。審計報告一經審定,所作的審計結論和決定需通知并監督被審單位執行。
(四)異議和復審階段
被審單位對審計結論和決定若有異議,可提出復審要求,審計部門可組織復審并作出復審結論和決定。特別是被審單位會計電算化系統有了新的改進時,還需組織后續審計。
二、電算化會計條件下的審計內容
電算化會計系統與手工會計系統不同,它是由會計數據體系,計算機硬件和軟件以及系統工作和維護人員組成,所以電算化會計的審計內容與手工會計系統也存在著較大的差別。電算化會計審計的內容主要包括以下內容:
(一)對會計電算化系統的內部控制的審計。一方面是企業的內部控制能在多大程度上確保會計電算化系統中會計記錄的正確性和可靠性,如輸入、輸出的授權控制,業務處理的審核等。另一方面是內部控制的有效執行能在多大程度上保護資產的完整性,通過以上兩方面的評價,可以判斷企業內部控制系統能在何種程度上防止或發現會計報表中的錯誤及經營過程的舞弊。
(二)對會計電算化系統的處理和控制功能的審計,也可稱為對會計電算化系統程序的審計。會計電算化系統的核心就是會計軟件,會計軟件程序質量的高低,直接決定了會計電算化系統整體水平的高低,在這部分里主要審計會計軟件程序對數據進行處理和控制的及時性、正確性和可靠性,以及程序的糾錯能力和容錯能力。會計軟件程序的審計可采用通過計算機審計的方法及利用計算機輔助審計中的數據轉換功能的方法來完成。
在當前企業財務信息發展中,實現企業會計電算化信息化方向發展,可以從信息化的發展方向出發,有效提升企業的會計電算化信息化水平,不及由于提升會計電算化的發展步伐,還可以有效實施企業信息化中的成本預測方案,確保企業信息成本計劃、成本決策的準確性,優化企業信息化中的會計職能。還可以為企業信息化創造完善其會計從業環境,確保企業的資源得到合理地利用。在企業會計電算化中,實現信息化方向發展步伐,應用現代信息化的電子技術,為企業會計電算化實踐中,設計開發會計報表處理軟件,可以全面提升企業電算化中的會計報表處理能力,縮短會計工作的流程,簡化企業會計電算化管理難度。
二、實現會計電算化向信息化發展的措施
1.轉變會計電算化發展理念
在會計電算化的信息化發展之中,首先,應該確保企業會計電算化能夠覆蓋整個財務信息流。同時,也要求企業的會計電算化系統中,確保其數據可以同企業信息化數據處理工作保持一致,確保會計電算化財務信息與企業相關信息的融合,加強企業內部的會計電算化信息處理強度,強化會計電算化信息化處理的流程,提升企業處理財務信息化的能力水,實際中滿足企業對各個方面的財務信息化需求。提升會計電算化數據收集處理速度,提升會計電算化工作效益。轉化會計點算化發展的觀念,可以結合信息化技術,實現會計電算化向信息化方向的發展。
2.重視人才培養
應該樹立全員成本控制意識,加強企業會計電算化人員培訓的工作,企業可以應用先進會計人員管理辦法,根據企業信息化轉向發展實際情況,提高會計電算化人員綜合素質。轉變人才培養模式,培養出熟練編制財務軟件的人才,培養信息化方向的會計電算化人才,應充分重視企業會計電算化人員的素質教育,重視度對企業內會計電算化人員的投資,有助于提高企業的市場競爭力,更好的實現企業會計電算化向管信息化的轉變,提高企業的發展優勢。企業信息化中,需要提高企業的信息主管地位,重視、支持與理解會計電算化向信息化發展轉向工作,重視對會計電算化人才的培養工作。
3.信息化支撐
企業會計電算化中,應該避免其成為信息孤島,企業應從信息化發展方向出發,及時開展決策支持系統,制定整體的規劃,用企業信息化的觀點,指揮發展引導會計電算化工作,滿足企業自身財務對會計信息化發展餓需求??梢栽谄髽I的整個財務信息管理中,使用先進的信息化計算機技術,實現會計電算化應轉變成財務信息化,并且可以建立與信息化相適應的會計電算化管理體制,加強會計電算化理論研究,用計算機改變處理的手段,更注重技術、信息以及管理等方面,相互結合處理會計信息,提升會計電算化信息化方向發展進度。
4.應用ERP系統
在會計電算化中,應該提高企業信息化的水平,可以在會計電算化中采用通過先進的管理技術,可以構建ERP系統,在ERP環境實現會計電算化業務向信息化的發展。可以采用ERP系統,集成管理企業會計電算化中的信息流、物流與資金流,采取信息化手段,通過服務器執行會計電算化操作,完成企業會計報表數據處理、數據查詢與數據展示工作。信息化的會計電算化,易于企業管理,也便于維護企業會計工作,可以有效整合企業會計信息,提升企業會計報表處理的效率。大力發展財務管理軟件,為企業提供了與經營決策相關的財務信息,為財務信息化提供了技術基礎。利用現代化技術手段,為企業設計會計報表處理軟件,提升企業的會計報表處理能力,對企業發展之中,在其業務成本費用的會計電算化中,可以應用信息化ERP系統,有效提高企業會計財務資金的運作效率,提高企業對于成本會計的管理水平。
三、結論
會計軟件開發在設計應用軟件時,經過單位領導授意,加入了一些“特別”程序。如有的系統,賬戶試算平衡時,將借方總數直接移到貸方,造成借貸永遠平衡的假象,有的系統,固定資產為負數時,仍舊可以提取折舊。這樣,單位弄虛作假,結果卻永遠“正確”。
應用軟件使用作假主要在輸入、輸出和商議程序上。
1.篡改輸入數據。這是計算機作假中最簡單、最安全、最常見的方法。篡改會計數據主要有下列幾種方式:
①輸入虛假的會計數據。某企業2005年底為了完成計劃利潤,遂在12月份的會計核算時,直接以虛假的數據輸入計算機,以達到其虛增利潤的目的。
②修改數據。如大連市某工商銀行某辦事處計算機會計系統管理員伙同他人利用計算機修改賬目文件,截留企事業單位的貸款利息,以達到貪污的目的。
③刪除數據。有些單位的操作員串通庫管人員,從存貨系統中刪除某個存貨數據,然后再設法從倉庫取走其存貨。
2.修改輸出數據。如某企業2004年度根據計算機會計系統生成的報表出現了虧損,該企業為了體現良好的公司業績,就直接對報表數據進行了修改。
3.程序方面的作假手法
①陷阱術。是指在程序中設立一個秘密的未說明的進入程序模塊的入口方法,設立陷阱的意圖是在系統正式投入運行之后,能讓設立陷阱的程序員有訪問系統的入口。
②越級法。這是一個只在當計算機出現故障,運轉異常時使用的計算機系統干預程序。這種程序能越過所有控制,修改或暴露計算機內容,一般僅限于系統程序員和計算機操作系統的維修人員使用,但也不排除被一些不法分子使用以達到其不法目的。
③活動天窗。是一種由計算機會計系統程序編制人員有意安排的指令語句。在密碼中加進空隙,以便于日后增加密碼并使之具有中期輸出能力。在正常情況下,有些不道德的程序員為了以后損害計算機系統,會有意插入天窗。
④木馬計。如某企業是外商投資性生產企業,按規定享受“免二減三”的所得稅優惠政策。至2003年已滿“免二減三”優惠期,需要繳納企業所得稅。于是該企業在電算化程序中編進指令,令其自動在年底將利潤生成“負數”,以達到逃稅的目的。
⑤邏輯炸彈。是計算機系統中適時或定期執行的一種計算機程序,它能確定計算機中促發未經授權的有害事件的發生條件。邏輯炸彈被編入程序后,根據可能發生或引發的具體條件或數據產生破壞行為。如某工資核算系統的程序員在系統中安放了一顆邏輯炸彈,一旦他的名字從工資文件中取消,某一程序會自動引發,從而使得全部工資文件被擦除干凈。
⑥截尾術。也稱“意大利香腸術”。就是只對構成總數的明細項目進行調整,而保持總數不變,以達到取走一部分而又不會在總體上被發現的目的,如某單位電話總機,對用戶話費計算至“分”,而“分”后面的數字采取“四舍五入”的方法處理。從而形成尾差,在計算機不斷地“四舍五入”的運算過程中,所有賬戶的總數仍將保持平衡。
冒名頂替主要是指以別人的身份出現。通過非法手段獲取他人口令的做法實施舞弊活動。如從2005年起某企業業務部實行承包責任制,企業規定部門經理如能在年底完成承包任務,即可獲得獎勵。2005年底,經理由于經營失誤達不能承包任務額。于是,他找到財務科的操作員,套取了進入計算機會計操作的口令,將該部門的一些會計數據進行篡改。
拾遺是在一項作業執行完畢后,取得遺留在計算機系統內或附近的信息。包括從廢紙簍中搜尋廢棄的計算機清單、復件,及搜尋留在計算機中的數據。如美國一位電子工程系的學生,無意間在廢紙堆中發現了某公司的計算機會計系統的程序說明,該學生通過電話進入該公司計算機會計系統,他得到了該公司價值100萬美元的供貨而不需付一分錢。
計算機通用的手段
1.數據泄露。從計算機中泄露數據,是指從計算機系統或計算機設施中取走數據。
2.仿造與模擬。主要指在個人計算機上仿造其他計算機工作程序,或對作案計劃方法進行模擬試驗,以確定成功的可能性,然后實施。這是計算機作假常用的行為。
3.通訊竊取。通訊竊取主要是指在網絡系統上通過設備從系統通訊線路上直接截取信息,或接收計算機設備和通訊線路輻射出的電磁波信號來實施舞弊。