为您找到与机械能守恒定律系统内部指什么相关的共200个结果:
会计信息化是会计与信息技术的结合。是信息社会对企业财务信息管理提出的一个新要求,是企业会计顺应信息化浪潮所做出的必要举措。它是网络环境下企业领导者获取信息的主要渠道,有助于增强企业的竞争力,解决会计电算化存在的“孤岛”现象,提高会计管理决策能力和企业管理水平。以下是今天读文网小编为大家精心准备的:加强会计信息化系统下内部控制的必要性的研究相关论文。内容仅供参考阅读!希望能对大家有所帮助。
加强会计信息化系统下内部控制的必要性的研究全文如下:
(一)内部控制的形式发生了变化
原手工操作下的一些内部控制措施在信息化后没有存在必要性。如编制科目汇总表、凭证汇总表、试算平衡的检查、总账和明细账的核对;原手工操作下一些内容控制措施在信息化后转移到计算机内了,如凭证借贷平衡校验,余额发生额平衡检查。由此可见,信息化会计除了人这个执行控制的主体外,许多内容控制方法主要通过会计软件来实现的。因此,计算机系统的内部控制也由手工条件下的单一人工控制转为人工控制和程序控制。
(二)内容控制的范围发生了变化
传统的内容控制主要是针对交易处理。计算机技术的引入,给会计工作增加了新的工作内容,同时也增加了新的控制措施。由于系统建立和运行的复杂性,内部控制的范围相应扩大,包含了传统手工系统所没有的控制,如网络系统安全的控制、系统权限的控制、修改程序的控制以及磁盘内会计信息安全保护、计算机病毒防治、计算机操作管理、系统管理员和系统维护人员的岗位责任制度等。
(三)交易授权发生了变化
授权、批准控制是一种常见的、基础的内部控制。在手工会计系统中,对于一项经济业务的每个环节都要经过某些具有相应权限人员的签章,自然形成了层层复核、道道把关,具有严格的审核复查机制。但在信息化会计信息系统中,大部分处理由计算机完成,审查、复核等控制被削弱,甚至消失了。故而,面对新的变化,相应的内部控制措施也应该及时的进行调整和完善。
(一)完善会计信息化条件下企业内部控制制度
首先,企业内部控制的目标是明确人员分工、落实责任、健全组织机构。因此企业内控制度的严格执行是信息真实可靠的重要保证。建立健全会计操作管理制度、计算机环境下硬件和软件管理制度、信息化环境下会计档案管理制度以及其他内部控制,并设置业务流程中每一环节的关键控制点。随着外部环境和内部环境的不断变化,内部控制制度也需要进行不断的健全与更新。
其次,要提高企业审计监督水平 。信息化环境下审计工作既具有一般审计的特征,还具有独特性。企业内部审计人员在审计过程中既要注重对业务进行差错防弊,还要对现有的内部控制体系进行评价,以发现导致舞弊行为发生的薄弱环节,通过完善内部控制制度来预防信息化舞弊活动。前者的目的是发现问题,后者的目的在于解决问题。由于信息化舞弊的特殊性,在必要的情况下,企业可以聘请专业的外部审计机构会同有关人员对企业会计信息化业务进行特殊审计,其人员构成包括计算机专家、系统开发人员、外聘审计人员、企业内部审计人员,其目的在于克服内部审计人员在计算机、系统程序、独立性等方面的不足,发现可能存在的篡改输入、篡改文件、篡改程序等舞弊手法。
(二)选择合适的信息化软件
企业在选择会计信息化软件是要慎重考虑,既要保证软件的实用性,又要把握好软件的安全性。防止因为软件本身的原因使得企业蒙受损失。
所谓的安全可靠一般是指,会计软件防止财务信息被泄漏和被破坏的能力,会计软件防错和纠错的能力。这包括以下几个方面:①在计算机出现硬性故障时数据的安全性,如断电、硬件损坏、病毒等;②操作权限的控制;③数据库的安全性。
所谓实用性一般指会计软件的操作设计是否适应企业的特点。不同企业的财务核算有其各自的特点,企业的财务部门在长期工作中也逐渐形成了自己的习惯。为避免使用会计软件后出现不适应的情况,企业应了解会计软件的操作程序与企业的操作习惯是否一致。比如报表的格式,许多企业出于其特殊要求可能需要许多非标准格式的报表,某些会计软件可能考虑到了这一点,设计了丰富详尽的自定义报表以符合企业的要求;
(三)规范操作要求
严格规范会计信息化系统中的操作要求,对于数据的输入要通过授权、稽查、审核的手段加以控制。首先要确保系统软件的技术安全,强化对操作员的操作权限管理。其次,充分发挥操作密码在企业内控制度中的作用。并且,做好软件操作员的权力限制措施。为了让财会人员按照岗位职责来分享核算的权力,财务软件在很多环节给系统管理员设置了针对功能范围与操作权限的控制权。
在输入控制方面更要加强。第一,数据采集。数据采集是将各类会计数据整理以为将这些数据录入信息化系统做好准备,这个过程是防范修改业务数据、会计凭证的关键环节,必须要做好控制。第二,数据录入。数据录入要力求快速、准确,对输入的数据应进行核对,核对无误后再进行确认以及下一步的操作,避免出现差错,做到先审核后记账。
加强数据处理控制。会计信息化环境下数据处理更多的由计算机来完成,包括计算、比较、合并、存储等,处理控制的目的在于保证录入的数据按照正常程序进行运算,从而得到正确的处理结果。由于数据处理过程不可见、不可控,对于数据处理的控制更多的还要依靠对输出结果的核查,通过核对数字、字段、代码等检验数据处理是否正常。
通过对企业会计信息化过程中内部控制的必要性研究发现,企业需要结合自身发展特点,对会计信息化的功能及软件进行合理选择和完善,解决存在的内部控制问题,才能完善企业自身的管理行为,提高企业在新的市场环境下的竞争力。在会计信息化发展趋势是现代公司的财务发展主流方向,面对新的经济形势,企业在处理会计信息化问题时应当正视,更要及时,完善自身的内部控制,将问题解决在萌芽当中,避免出现重大损失。
浏览量:2
下载量:0
时间:
随着计算机和现代信息技术在会计中的广泛运用,会计工作经历了从手工会计到电算化会计的发展过程。会计数据处理的工具也从算盘等发展到计算机单机和计算机网络。作为会计信息系统重要组成部分的内部控制,在电算化会计信息系统环境下,其作用不是削弱而是加强了。它的控制手段呈多元化趋势,对控制本身的要求更加严格,电算化会计信息系统进一步向深层次发展,这些改变既给企业带来效益,同时也带来了内部控制上的问题和挑战。
由于传统的分工控制在会计数据处理系统中基本上失去了原有作用,对会计处理过程中弊漏的防止和揭发更加困难,所以会计系统处理结果的正确与否将有赖于会计内部控制制度的完善。二者的关系表现在:
第一,计算机改变了企业会计核算的环境。企业使用计算机处理会计和财务数据后,企业的会计核算的环境发生了很大的变化,会计部门的组成人员从原来由财务、会计专业人员组成,转变为由财务、会计专业人员和计算机数据处理系统的管理人员及计算机专家组成。会计部门不仅利用计算机完成基本的会计业务,还能利用计算机完成各种原先没有的或由其他部门完成的更为复杂的业务活动,如销售预测、人力资源规划等。随着远程通讯技术的发展,会计信息的网上实时处理成为可能,业务事项可以在远离企业的某个终端机上瞬间完成数据处理工作,原先应由会计人员处理的有关业务事项,现在可能由其他业务人员在终端机上一次完成;原先应由几个部门按预定的步骤完成的业务事项,现在可能集中在一个部门甚至一个人完成。因此,要保证企业财产物资的安全完整、保证会计系统对企业经济活动反映的正确和可靠、达到企业管理的目标,企业内部控制制度的建立和完善就显得更为重要。
第二,电算化会计系统改变了会计凭证的形式。在电算化会计系统中,会计和财务的业务处理方法和处理程序发生了很大的变化,各类会计凭证和报表的生成方式、会计信息的储存方式和储存媒介也发生了很大的变化。过去反映会计和财务处理过程的各种原始凭证等作为基本会计资料的书面形式的资料减少甚至消失了。由于电子商务、网上交易、无纸化交易等的推行,每一项交易发生时,有关该项交易的有关信息由业务人员直接输入计算机,并由计算机自动记录,原先使用的每项交易必备的各种凭证、单据被部分地取消了,原来在核算过程中进行的各种必要的核对、审核等工作有相当一部分变为由计算机自动完成了。因此,电算化会计系统的内部控制与手工会计系统的内部控制制度有着很大的不同,控制的重点由对人的控制为主转变为对人、机控制为主。
第三,会计电算化系统的建立提高了控制舞弊、犯罪的难度。随着计算机使用范围的扩大,利用计算机进行的贪污、舞弊、诈骗等犯罪活动也有所增加,由于储存在计算机磁性媒介上的数据容易被篡改,有时甚至能不留痕迹地篡改,数据库技术的提高使数据高度集中,未经授权的人员有可能通过计算机和网络浏览全部数据文件,复制、伪造、销毁企业重要的数据。计算机犯罪具有很大的隐蔽性和危害性,发现计算机舞弊和犯罪的难度较之手工会计系统更大,计算机舞弊和犯罪造成的危害和损失也可能更大。
电算化会计信息系统的内部控制可以划分为:一般控制和应用控制两大类。它们都是用来预防、发现、纠正系统所发生的错误、舞弊和故障,使系统能正常运行;是提供可靠和及时的信息保证。与手工会计系统相比,它们也是计算机应用于会计信息系统所产生的特殊控制。在会计电算化信息系统中引入会计内部控制的意义在于:
面对市场竞争环境的急速变化,以及买方市场的迅速形成,很多企业在经营中遇到了许多困难,如销售不畅、三角债泛滥、资金匾乏、库存积压等。形成这种现象的原因,固然是多方面的,但有一个共同点,就是忽视了电算化会计信息系统的建设。为了及时、准确地提供经营管理所需要的会计信息,近几年来,不少企业相继建立了电算化会计信息系统,就企业选用会计软件的情况来看,主要有两种方式:一是直接外购商品化通用会计软件;二是自己开发或委托开发会计软件。这两者都给企业带来一定的困难,自己开发或委托开发会计软件,优点在于能最大限度地满足企业会计工作需要,但存在较大缺点:不仅开发成本往往较高,开发出来的会计软件较难通过财政部门的认可,而且数据的安全与维护存有隐患。因此绝大多数企业都是直接购买商品化通用会计软件,选用这种方式,投入少、见效快,使用维护容易到位,不过也有其致命弱点,首先,通用性越强的会计软件,软件的初始化工作就越复杂,对操作人员的要求的素质要求就越高,但从现有企业状况来看,往往越是财务负责人,对会计电算化越是知之甚少,这就为正确充分使用软件带来不便;其次,现有的商品化通用会计软件尚有许多不成熟之处,还不能完全满足各个企业的不同核算要求。更为可怕的是,无论是自己开发或委托开发会计软件,还是购买通用商品化会计软件,大多数工商企业在对会计信息系统电算化的好处予以认可的同时,往往忽视了电算化会计信息系统在内部控制方面所存在的巨大风险。
我国加入世贸组织后,将形成全新的市场竞争格局。我国会计信息产业这些年的高速增长,除了厂商的努力,在很大程度上要归功于我国的财政制度和财政部门。财政部规定我国境内的企事业单位在实施会计信息化工作时,必须使用合法的财务管理软件。这就对国外的财务软件厂商形成了较难突破的市场壁垒。随着我国会计核算制度的进一步国际化,国外会计软件对我国会计制度的适应性明显增强,无形中削弱了国产软件遵循现有会计制度、符合财务会计人员操作习惯的优势。可以想见,国外软件企业会抢占中国市场,包括国外风险投资基金在内的外资也会在中国软件行业中大量投资,国外软件企业与我国企业的兼并与合作机会大大增加、国内企业之间的联合和重组也是在所难免。国外软件比较注重会计信息在整个企业管理过程中的综合应用,强调对企业资源的充分利用和管理的系统化、规范化,而且一向注重向国际化方向发展,符合国际会计惯例,同国产软件相比,在电子商务支持技术方面具有优势。能适应多种操作平台,支持国际上流行的多种大型数据库,具有灵活的数据接口,更加符合国际化和网络化的发展潮流。在开放性的市场环境中,国外财会软件无疑对希望向国际化方向发展的企业具有更大的吸引力。目前,信息产业的核心技术如大型数据库技术、操作系统、网络技术等均掌握在国外大公司的手中,这些巨无霸企业拥有雄厚的技术实力和强大的经济实力、一旦这些企业认为某一领域具有潜在的市场价值、依托其技术和市场优势会很快成为强大的对手。另外,随着企业经营环境的变化。在会计实践中产生了多层次、多方位的会计主体,从而形成对编制合并会计报告和分部报告的需求。跨国经营的和对外贸易的发展将更加需要有关外币业务会计和外币报表折算的功能。还有,在成本核算体系、税务会计处理、基金会计、非盈利组织会计等方面,我国都需要进一步完善现存的会计体系,修订和补充具体会计准则。会计制度和会计准则的变化,将对会计电算化以及其内部控制提出新的要求。
在传统财务会计中,财务报表是财务报告的核心;附表、附注提供报表以外货币性信息和非货币性信息,它们是财务报表的重要补充。互联网在财务会计中的运用,使得财务数据的收集、加工、处理都可以适时进行,不仅迅捷、而且可以双向交流财务信息的及时性得到极大的提高。甚至报表阅读者可以根据自身的需要,以财务会计的原始数据为基础。进行再加工,获得更深入的信息。另一方面,互联网是高科技的产物,并将日益成为人类经济生活中不可缺的一部分。在以知识尤其是高科技为基础的知识经济社会,财务报告中包含的人力资源、环境保护等信息重要性迅速提高,以附表、附注形式披露的信息不再知识会计报表的补充,以前并不重要的信息或受成本效益原则约束无法披露的信息,都必须进行充分、及时的披露。由此,传统财务会计报告的结构和内容都需要进行较大的变革。网络是一个开放的环境,在这个环境中一切信息在理论上都是可以被访问到的,除非它们在物理上断开连接。因此,网络下的会计信息系统很有可能遭受非法访问甚至黑客或病毒的侵扰。这种攻击可能来自于系统外部,也可能来自系统内部,而且一旦发生将造成巨大的损失,所以,加强会计电算化系统内部控制制度建设就显得十分重要。
国际上近代的审计都是以系统为基础的,即审计师要对会计系统的内部控制进行审查和评价,以作为制定审计方案和决定抽查范围的依据。由于会计系统实现了电算化,手工会计系统原有的内容控制已不能适应电子数据处理的新特点,不能有效地降低电算化会计系统特有的风险。例如,在电算化会计系统中,会计信息的处理和存贮高度集中于计算机,会使手工会计系统中的某些职责分离,互相寄制的控制失效。为了系统的安全可靠和系统处理与存贮的会计信息准确完整,必须考虑电算化系统的特点,针对其固有的风险,建立新的内部控制。这些内部控制除了有关电子数据处理的制度、规定和人工执行的程序控制外,内部控制的程序化是电算化会计信息系统的一个重要特点。如何识别、研究、审查和评价这些新的内容控制,尤其是程序化的内部控制,是会计电算化给审计提出的又一个新问题。在会计电算化条件下,由于内部控制变化了,审计人员必然研究电算化系统的内部控制,掌握其审查方法。对程序控制,审计员要利用计算机辅助审计技术进行审计。对于电算化会计信息系统内部控制的弱点,审计人员要能评估其影响,并向被审单位提出改进的建议。
实行会计电算化以后,计算机数据处理易于篡改而不易留下痕迹。健全的管理制度、职能分割制度、授权的控制制度等都是保证财务系统安全运行的基础。对于计算机文档及时的备份维护、防止病毒的侵害,都可以保障计算机系统的安全性。操作密码设置必须健全,达到合理分工、相互制约、相互监督,防止出现意外。内部审计人员应给予处理数据的系统和数据本身更多的关注。着重做到:
1.职责明确。会计人员应该检查组织结构、职权和责任的分配与分工情况、其目的在于确定职责分工是否能够提供有力的内部控制,例如,程序与系统开发、计算机操作、输入数据的控制、在可行的情况下应予以分离。
2.安全控制。会计人员应该确定是否制订了有关计算机硬件、计算机程序、数据文件、数据传送、输入和输出资料以及人员的安全规定。该项检查应该不仅涉及中央处理站的计算机设备,还应包括其他地点的小型机、计算机终端、通讯设施及其他外围设备。
3.提高内部会计人员的素质。建立以提高内部会计人员素质为目的控制措施,,组织网络安全方面及高级程序语言的培训,大力开展计算机辅助审计技术的培训。如:数据模拟检测法、整体检测法、程序编码控制法、平行模拟法、程序追踪法。培养一批既懂财会、审计业务、又精通计算机应用技术的有经验的复合型专业内部会计人员。
由于会计电算化知识与功能的相对集中,因此必须制定相应的组织和管理控制,明确职责分工,加强组织控制。所谓组织控制,就是将系统中不相容的职责进行分离,即在系统中的各类人员之间进行分工,并以相应的管理规章与之配套。其目的在于通过设立一种相互稽核、相互监督和相互制约的机制来保障会计信息的真实、可靠,减少发生错误和舞弊的可能性。
职责分工首先是将电算化部门与用户部门的职责相分离。用户部门指产生原始数据的部门或人员。在这两者之间进行职责分工的目的,是尽可能保持不相容职能(如业务授权、执行、保管和记录)的分离,以及在电算化部门内部的职责分离。通过进行内部职责分工,以补救不相容职能集中化的不足。
会计电算化中,为了控制操作人员职能,还可根据系统支持的不同软件进行职能分工,从而起到各个部门权利相互制约、相互平衡的作用。如一般商业公司的软件控制主要是局域网组成的服务器、PC机、POS机等,可以结合商业企业自身特点,根据ORACLE8数据库良好的保密机制以及采用访问控制、口令控制技术的特征,形成以在SUN服务器上运行的ORACLE8数据库系统为中心的网络系统,即俗称的“后台”,并采用以LINIX操作系统以及各帐台的POS机联机操作等。在运行中,后台管理通过商品从进、销、调、存各个方面入手。进货环节则由业务部进行输入登记,然后由财务部审核入帐;销货则采用单品管理,通过收银POS机的输入,电脑月终汇总,产生各类报表供财务部入帐使用。从而体现了各部门间相互牵制和相互监督的作用。
浏览量:3
下载量:0
时间:
浏览量:2
下载量:0
时间:
在目前的市场当中,最常见的企业内部管理计算机系统应用在财务管理当中,在以往的企业财务中,企业在任何一个会计的工作期间中工作档案都要按照一定的规则与规范保存,其中包括财务资料的封面,会计凭证,会计报表等等,为保存这些会计信息资料,往往需要付出极大的人力物力财力,但是效果却不甚理想。今天读文网小编要与大家分享的是:浅谈企业内部计算机系统对企业管理的作用以及建议论文,具体内容如下,希望能帮助到大家!
一、企业管理与计算机系统的联系与应用
在现如今的企业生产经营过程中,越来越注重企业管理与计算机系统的结合与应用。因为,无数的事实印证了在现如今一个完整完善的企业内部计算机系统将对企业管理具有重要的作用。主要体现在以下几个方面。
1.搭起战略和执行之间的桥梁:以超强的执行力保证战略目标得以快速实现
2.实现管理从艺术到科学的进化:以科学的管理体系而非个人能力来驾驭大型组织
3.让管理变得简单而有效:以简单致胜和中层致胜的思想来解决管理上的根本问题
目前先进管理科学中,企业内部计算机信息系统控制作为一个重要的考量标准来衡量一个企业的科学管理水平。越是有竞争力的企业,就越看中将企业内部组织控制与管理杠杆依托于信息化的计算机管系统,在这样的背景下,企业管理与计算机管理系统理论相结合,为切实提高,加快企业的执行力,提升企业的经营运营能力而不断融合促进。
现代科技将先进的管理理念和办公方式,通过软件技术和网络技术进行了工具化,以事务和项目为中心,帮助组织建立通畅的信息交流体系,有效的协作执行体系,精准的决策支撑体系,来提高组织内部的管理和办公能力,建立协调统一、反应敏捷的高水平执行团队。
计算机系统由计算机硬件和软件两部分组成。硬件包括中央处理机、存储器和外部设备等;软件是计算机的运行程序和相应的文档。计算机系统具有接收和存储信息、按程序快速计算和判断并输出处理结果等功能。企业管理信息系统是包括整个企业生产经营和管理活动的一个复杂系统,该系统通常包括:生产管理、财务会计、物资供应、销售管理、劳动工资和人事管理等子系统,他们分别具有管理生产、财务会计、物资供应、产品销售和工资人事等工作等职能。
在日常工作中,各种工作的精细化分工越来越明确,也就是说,各个工作,各个企业所需要的计算机系统必须适应不同的工作要求。为了完善各个企业的管理与实现企业的生产进步,必须针对不同企业搭建不同的企业内部计算机系统,以实现企业内部有效管控。
二、常见企业的内部计算机系统简介
计算机系统的层次结构。内核是硬件系统,是进行信息处理的实际物理装置。最外层是使用计算机的人,即用户。人与硬件系统之间的接口界面是软件系统,它大致可分为系统软件、支援软件和应用软件三层。
硬件系统主要由中央处理器、存储器、输入输出控制系统和各种外部设备组成。中央处理器是对信息进行高速运算处理的主要部件,其处理速度可达每秒几亿次以上操作。存储器用于存储程序、数据和文件,常由快速的主存储器(容量可达数百兆字节,甚至数G字节)和慢速海量辅助存储器(容量可达数十G或数百G以上)组成。各种输入输出外部设备是人机间的信息转换器,由输入-输出控制系统管理外部设备与主存储器(中央处理器)之间的信息交换。
软件分为系统软件、支撑软件和应用软件。系统软件由操作系统、实用程序、编译程序等组成。操作系统实施对各种软硬件资源的管理控制。实用程序是为方便用户所设,如文本编辑等。编译程序的功能是把用户用汇编语言或某种高级语言所编写的程序,翻译成机器可执行的机器语言程序。支撑软件有接口软件、工具软件、环境数据库等,它能支持用机的环境,提供软件研制工具。支援软件也可认为是系统软件的一部分。应用软件是用户按其需要自行编写的专用程序,它借助系统软件和支援软件来运行,是软件系统的最外层。
企业内部计算机系统的特点突出表现在以下几个方面:首先是计算,企业内部计算机系统的功能最基础的功能就在于计算,只有基于算数运算与逻辑运算的基础上才能实现计算机系统更进一步的功能与作用,其次计算机系统的功能还表现在判断与分析中,企业计算机系统将涉及大量的逻辑运算,基于此项功能,故可用于管理、控制、对抗、决策、推理等领域。企业计算机系统的功能还表现在许多方面,其他功能包括储存,联网等等。
三、常见企业内部计算机系统的功能与作用
1.企业内部财务管理计算机系统
在目前的市场当中,最常见的企业内部管理计算机系统应用在财务管理当中,在以往的企业财务中,企业在任何一个会计的工作期间中工作档案都要按照一定的规则与规范保存,其中包括财务资料的封面,会计凭证,会计报表等等,为保存这些会计信息资料,往往需要付出极大的人力物力财力,但是效果却不甚理想。那么搭建一个基于企业内部的计算机财务管理系统将变得十分有意义。不论是从企业会计信息的完整性上考量,还是从企业会计信息的科学安全性上考量,通过计算机系统来管理企业内部财务将会是最好的选择。常见的企业内部账务账目处理系统就是以计算机为工具的开发的财务管理系统。常见企业内部计算机财务管理系统功能包括科目的设置,账户的设置,凭证的录入,凭证的查询,报表的制作等等。
2.企业内部工作流程控制计算机系统。
在目前的市场当中,基于企业内部工作流程控制为目的的计算机系统也十分常见,通常应用在一些生产型企业当中,这对于这些企业的生产成果检验,库存商品的保管,销售进度的把控都具有十分重要的作用。基于企业内部工作流程设计的计算机系统的一个显著特点在于往往这些企业的生产经营连贯性十分强,各个部门的工作密度十分紧密,为了实现企业内部经营的有效连贯,设立科学严谨的企业内部控制计算机系统将在很大程度上发挥作用。
3.企业内部经营决策计算机系统
在目前的市场当中,基于企业经营决策的内部计算机系统并不多。这是由于在目前这个时期,更多地企业更愿意将企业的内部经营管理信息通过人员的工作完成,而不是通过计算机系统的分析。但是我们应当充分尊重企业内部经营系统对企业经营决策的价值。首先计算机系统将对企业的生产管理信息进行数字化,程序化的分析,同时针对这些数据的分析,制定相应的图标与数据结构,这对于企业的科学决策将具有十分重要的意义,是企业实现科学管理与严谨控制的必由之路。企业内部经营决策计算机系统仍然有十分广阔的发展空间。
四、完善企业内部计算机系统的建议
尽管企业内部计算机系统五花八门,功能各异,但是针对于企业管理的计算机系统的设立初衷都在于尽可能提高企业的管理控制水平,尽可能达到通过计算机系统来实现科学管理,避免出现过去企业发展过程中过度依赖人为管控的现象,充分实现以计算机系统与人为管理理论相结合,达到一种相互补充,相互制约,相互进步的效果。
对此针对目前市场上出现的企业内部计算机管理系统,笔者提出以下几点意见,希望能够为程序员在设计企业内部计算机系统时提供更多人性化的思路,最终实现企业管理的信息化,科学化,流程化。
1.目前企业内部计算机系统功能过于单一,各个部门之间功能不够互通,在某种程度上,非但没有提高企业的管理水平与工作效率,相反地很大程度上制约了企业各个部门之间的互通,影响了企业内部工作的协调与合作。为了更好地服务企业管理控制,程序员在设计计算机系统时,应当充分考量企业的实际情况,尽可能地实现企业内部计算机系统的功能丰富,常见的功能包括,内部网络互通,文件互传,签到管理,排版统筹,部门对接,决策分析。考虑到不同企业的经营状况的差异,程序员在设计企业内部计算机系统时应当在控制成本,保障安全的前提下,尽可能地丰富企业内部计算机系统的功能,方便企业内部工作人员的工作,提高企业经营管理的效率。
2.目前企业内部计算机系统版本更新不够及时。由于企业为搭建企业内部计算机管理系统的投入资金的限制,出现了一种情况,制约了企业的内部计算机系统的完善。企业内部计算机系统的更新不及时,导致企业内部计算机管理系统的功能,界面,操作都不能与时俱进,与企业的生产发展相吻合。这也就是说,许多企业内部计算机管理系统的版本过于陈旧,根本没有从企业的发展角度出发,导致新企业用旧系统,这种情况在很大程度上制约了企业的管理水平完善。考虑到这样一种情况,建议企业在外包企业内部管理计算机系统时,应当充分以长远的眼光考虑问题,签订在相当长的一个时间内的企业内部计算机系统的升级与维护,以实现企业内部管理控制的科学严谨,并不断与企业的经营发展相适应。
3.目前企业内部计算机系统的操作界面不人性化。许多企业内部操作系统的工作页面十分繁琐,不经过相当长的时间适应与熟悉根本不能有效地了解与操作,这对企业的人力资源是一种极大的浪费,因为为了保持企业的长期发展,企业必须不断引进新鲜的血液,不断地招录有能力的新人进入企业,尽管这些人员在业务水平上能够胜任工作要求,却往往对这些与外界根本接触不到的系统感到不适应,很大程度上影响了这些工作人员的工作水平,这就是是对企业内部管理资源的一种浪费。针对这种情况的出现,程序员在设计企业内部计算机系统时,应当充分考量企业的经营状况,同时在初步完成企业内部计算机系统时,将企业内部计算机系统进行内部测试,充分征集该企业内部工作人员的意见与建议,将这些意见与建议转化为企业的内部计算机系统的思路,以实现企业内部计算机系统人性化操作的目标。
4.目前企业内部计算机系统的安全管控不够严谨。对于企业内部管理系统,每天都需要处理大量的企业内部管理文件,涉及到大量的企业内部经营管理信息,如果这些内部的企业管理计算机系统在安全方面存在隐患,那么就根本没有办法保证企业内部信息安全。这对于企业的经营管理与风险控制将会是致命的。如果这些重要的核心的企业内部管理控制信息,财务信息被那些不法分子利用,那么,这种情况的后果将会将把企业的内部方方面面,林林总总都暴露在他们面前,不论是企业的销售部门,财务部门,生产部门,管理部门,这些安全隐患都将形成一个连环效应,从整体上对企业的生存与发展产生影响。在如今的工作中,有许许多多的上市公司都采用的内部计算机管理系统,如果这些上市公司的内部信息被不当利用,那么可以设想将产生怎么样的后果,出于对股民与公司的责任,必须严格把控企业内部管理计算机系统的安全关。
浏览量:2
下载量:0
时间:
会计电算化,给会计工作增添了新内容,从各方面要求会计人员提高自身素质,更新知识结构,一方面为了参与企业管理,要更多地学习经营管理知识,另一方面还必须掌握电子计算机的有关知识,好的会计基础工作和规范的业务处理程序,是实现会计电算化的前提条件。过去手工处理的大量数据,现在集中由计算机进行处理,会计人员往往只负责原始数据的生成、审核与编码、以及对输出信息的分析处理。电算化后,手工条件下对账簿记录错误的划线更正法已不再适用,取而代之的是修改标志、凭证冲销等方法。这样手工内部控制制度的一部分将保留与修改;另一部分则转化为计算机程序控制。
例如,账,钱、物实现三分管的原则不变,处理每一项经济业务时必须要有明确的职责分工的原则不变,而账簿平行登记的原则就要有所改变。会计电算化系统的内部控制既包括了原来的手工财务过程,又包括程序设计、电算化账务处理过程。严格的内部控制制度是会计电算化信息真实可靠的保证。内部控制制度要求处理同一笔经济业务的人员既要相互联系、又要相互制约。
在电算化会计信息系统中,应根据计算机硬、软件的特点、建立新的控制制度,防止数据或者程序被篡改、系统被非法使用以及火灾、偷窃等事故的发生。电算化会计信息系统的控制方式是手工控制与计算机控制相结合,以计算机控制为主,控制的要求更为严格,控制的内容也更为广泛。
浏览量:2
下载量:0
时间:
随着我国现代社会的发展,计算机技术的应用也越来越广泛,在网络技术逐渐普及的今天,相关的计算机网络病毒也在不断地出现。下面是读文网小编为大家整理的计算机病毒与系统安全的论文,供大家参考。
当前,在科技的引导下,电脑飞速进步,然而电脑在应用之时,电脑病毒也会随之滋生,这对电脑领域来讲一直是一个令人头疼的难题。为了保证电脑的有效以及安全运转,电脑反病毒技术应运而生,并且还在持续升级。然而反病毒技术依然没有完全解决电脑病毒,这是因为电脑已经极为常见,其病毒日渐变得多元化,且破坏力与日俱增。而为“对抗”病毒而生成的反病毒技术,是依照病毒的特征而创建的技术。当前,电脑病毒的袭击模式、传播模式是瞬息万变的。而面临繁杂的、多样性的病毒,应研究出电脑病毒检测技术。这是一项系统工程,不可能一蹴而就,需要电脑领域的专家同心协力方能完成。在信息时代,如何抑制电脑病毒,将会左右日后的电脑领域的发展。
1电脑病毒的大概情况
伴随科技的日新月异,电脑技术、互联网技术、信息技术以及软件技术也开始在各领域中“大展拳脚”;而电脑病毒也开始呈辐射状蔓延。电脑病毒就是对电脑程序形成威胁的编码。目前,电脑病毒的攻击模式、传播路径以及传播速率等都较以往有了天翻地覆的变化。它的攻击模式与传播路径更为多元化,传播极其快速。而且,在功能、威胁等层面也呈现出多样性。电脑病毒的演变历程包含下面的内容。
1.1新特点
目前,电脑病毒凸显了其新特征,其有着繁复的变异种类以及快速传播的特征,而病毒的传播并不是客观的,在互联网系统以及E-mail中都能够对电脑造成破坏。而且,病毒兼具了蠕虫的特点,也就是说,病毒可以通过互联网传播。与此同时,还可以拷贝,进而造成电脑的瘫痪。
1.2新功能
电脑病毒能够拷贝,并且还兼备一部分其它类的功用,与黑客攻击比较类似。当电脑系统被病毒控制后,将对袭击系统实施控制,而且电脑内的资料或消息往往不能再保存下去。这时,电脑还会遭遇远程控制。当前,肆虐的病毒主要是QQ木马病毒,这样的病毒只要袭击电脑系统,透过远程控制,将对用户的隐私权造成损害。
1.3新渠道
电脑病毒的传播渠道有着繁杂性以及多元化的特点,作者在上文提及的互联网系统与E-mail都能够作为病毒的载体存在,而且病毒的传播渠道也在演变———尤其是病毒对系统中的两个抑或若干个系统漏洞、软件漏洞等的攻击更是疯狂,进而提升了病毒的破坏力。当前,电脑病毒的种类包含:木马、蠕虫、脚本以及黑客攻击等等。
2电脑反病毒技术的具体情况
在电脑病毒的日益猖獗的情况下,为让电脑能够稳定运转,电脑反病毒技术开始涌现。而且,对相异的病毒,反病毒技术也在提升其“打击”病毒的针对性。电脑病毒预防与治理理念在上世纪80年代中叶出现,这类办法可以甄别病毒,而且可以降低病毒的攻击频率,能够规避病毒的拷贝以及散播,进而减少电脑系统的瘫痪次数。反病毒技术的演变,分成四个阶段:传统特征码扫描技术、含掩码字节特征的扫描技术、查杀结合技术与当代其它的前卫技术。在相异的反病毒技术里,以下几类极为关键。
2.1特征码技术
这种技术在商用杀毒软件中极为普及,关键是因为其本钱低廉、速度快速、失误率低、方便简易等特点。然而,这种技术存在着先天的劣势———那就是无法甄别新式病毒。
2.2行为监测技术
这项技术被用于主动防御,关键是对程序运转的行为实施预判,进而对程序中的安全隐患实施预警处置,其也可以对相异的不明病毒实施检查。然而这项技术亦有瑕疵———无法显示病毒的名字。
2.3启发式代码扫描技术
该项技术需要专业能力较强的人操作,病毒解析人员在工作之余,运用该项技术能够让病毒检测更为高效;本项技术以统计启发理论为参考,进而能够对不明病毒实施监测。其最显著的优势是提升了病毒的检测率,能够精准预判病毒;其劣势在于错报次数较多。
2.4沙盒技术
本项技术隶属最为前卫的反病毒技术,其能够对虚拟技术以及策略限制等方略进行综合应用,进而检测病毒。本项技术最大的功用就是隔离病毒,所以,并不能查杀病毒。然而,对电脑系统来说,却是极好的保护伞。电脑病毒更新换代极快,上述新特点,对电脑的稳定运转以及互联网的安全带去一定的困扰。尽管电脑反病毒技术亦在飞速进步,然而,反病毒技术往往只是事后处理,很少有反病毒技术能够未雨绸缪的。为了高效处置电脑病毒,就需要反病毒技术推陈出新,让其兼具创造性以及前卫性。在此前提下,才可以保障电脑的稳定运转。
3电脑病毒检测技术的研究与实现
3.1特征代码扫描法
电脑病毒的扫描软件大致上能够分为两类:即扫描程序以及病毒代码库。扫描程序关键是运用病毒代码库系统实施扫描,并依照代码库中相异数目与类别的病毒,进而甄别电脑中的病毒;病毒代码库则是运用电脑选择病毒进而构建而成的。扫描程序对病毒数目的甄别,关键是依靠病毒库中的代码类别以及数目。所以,对病毒代码串的挑选极为重要,对其挑选应注意下面的内容:
(1)依照病毒代码的长度,病毒代码在长度上不尽相同,长代码能够高达10K字节;短代码则只有100字节而已。假如病毒特征代码串只是运用了病毒中的任意一条代码,这时的病毒代码将毫无价值;而且,当病毒在相异的环境中的时候,病毒代码的长度也不尽相同。所以,无法使用任意特征代码串对对应的病毒实施检测。
(2)检测病毒代码的数据区,病毒所处的数据区瞬息万变。所以,病毒代码串不能一直位于该数据区域中。
(3)参考病毒代码的唯一性,病毒代码串要保持病毒的该项特性。所以,对时空的开销要实施构建,进而让特征代码的长度维持在极小值。
(4)参考病毒代码的表率性,为保障代码串的表率性应对程序实施全方位分析,在保障其表率性的前提下,区别病毒。
3.2特征字扫描法
特征字扫描法的基础是特征串扫描法,是透过对其的改善以及换代而研发的,这种模式最为明显的特点就是快速,并且错报几率大减。该模式的特征字库由关键特征字构成,因为字节不多,所以让甄别变得更为快速。本模式和生物病毒的生物活性检测类似。所以,特征字扫描法的误报频率会降低。
3.3启发式代码扫描技术
启发式代码扫描技术对病毒的甄别关键是利用杀毒软件的记忆特性,进而明确和储存了病毒种类。与此同时,只要电脑程序中出现相似特征的病毒的时候,就能够第一时间处置,而且透过预警来警告用户。启发式技术对不明病毒的搜索与检测,需要电脑安全运转,这项技术的查杀过程是:对电脑的全部程序实施扫描,并查杀与解析程序中的病毒,并对用户报警,让病毒“无所遁形”。然而这项技术有着先天的缺陷,这是由于其错误报告的几率增加,并且有时与真实情况不符,这是因为病毒程序模棱两可。因此,这项技术的解析有着一定的瑕疵。
3.4参数加密
为了维护私密数据,经常使用到的方式是加密;数据加密关键是安全维护以及被破译维护,假如数据被黑客拦截,透过加密能够让数据暂时不致外泄。而且,加密亦能够从容应对窃听行为,其关键性模式是对完备的信息实施了加密处理,此类模式的应用要设置特定的管理员以及密钥交换。管理预案或密钥交换关键是感应节点能否与资源稀缺性特点相吻合。在这样的前提下,对数据实施加密处置,保障调配的便利性以及布局的缜密性。而且,互联网的有效运转也能够成为现实。伴随科技的日新月异,加密技术也获得了长足的进步。所以,应对加密模式等实施解析,进而迎合电脑的加密要求,保障该管理预案能够被无条件执行,同时这也是对电脑数据的一种保护。
3.5完整性检测技术
完整性检测技术对电脑里的不明病毒或常见病毒实施全方位的、完备的监测,这项技术可以对电脑染上的病毒实施修复。其具象化的流程是:理解并把握电脑的文档以及它的内容,对被调改的文档实施搜索。而寻获后运用以往的信息将它覆盖,进而对病毒调改的文档实施修复。本项技术可以及时清理病毒,而与病毒的种类、大小、数目以及代码都无关。
3.6以行为为基础的病毒检测技术
在编程技术发达、成熟的当今时代,电脑病毒也展现出繁杂、隐秘的一面。而且在变形技术的使用下,病毒可以在极为短暂的时间中,演变成变异的新型病毒。这时,病毒在数目、种类以及大小等层面都有着差别。并且其传播快速。这时,病毒的检测和处置难度大增,这是因为病毒的特征码和信息缺乏完备性。所以,反病毒技术也开始推陈出新,研发出以行为为基础的病毒检测技术。本项技术对繁杂、数目庞大的病毒程序难题都可以有效处置,进而对顽固病毒实施查杀。其也可以对异变病毒、不明病毒或常规病毒实施处置与检测,而且没有完备的信息参数也没有太大的关系。所以,降低了统筹专家的统筹强度,对储蓄空间与电脑资源等实施了有效应用,进而管控了检测成本,强化了检测效果。
3.7智能光谱扫描技术
本项技术是为了避免杀毒软件的查杀,透过对非持续性和异变几率不小的病毒的全部字节实施解析,并实施规整的一类变异频率过高的病毒检测技术,其被叫做智能光谱扫描技术。本项技术是根据当前病毒的种类和出现模式的瞬息万变的状况开发的。因为以往的病毒在已有的一部分杀毒软件中都不缺少对应的信息,检测技术的使用不是那么困难,并且为了使用杀毒软件搜索病毒,需要改善电脑病毒检测技术。智能光谱扫描技术可以对病毒的任何字节实施解析,在找出程序代码里的雷同或类似字节的两条病毒编码就能够基本上明确其为病毒。本项技术的优势是精准度高、搜索病毒快速等等。然而要处理海量的信息,对新型病毒的查杀只能做到事后弥补,缺少病毒查杀的前瞻性以及预见性。智能光谱扫描技术是电脑病毒检测技术发展到一定阶段的产物,虽然还有很大不确定性以及很多问题,但是检测技术发展步伐的加快,能够对其持续改善。总之,伴随电脑的普及程度提升,电脑病毒能够对系统造成破坏。而且,病毒在持续进化,对电脑用户来说是一个不小的冲击。所以,电脑反病毒检测技术就显得极为关键。电脑病毒检测技术的研究与实现,是有着时代烙印的,不能逃避,只能面对。
一、网络安全攻击技术
1.1计算机受侵犯的常见方法步骤
计算机受侵犯的常见方法虽然多种多样、变化无穷,但是纵览其被入侵的全经过,也还是有章法可循的,一般来说,可以分为以下几个步骤:入侵前准备、开始入侵、深度控制、入侵深化几个过程。
1.1.1入侵前准备
寻找入侵对象:在网络上有很多主机,常用IP地址标识主机。入侵者先要寻找他找的站点,然后通过域名和IP地址很容易找到入侵对象。收集有关系统信息:入侵者在收集到对象的有关网络信息后,通过对每台主机的系统分析,来找到目标主机的安全弱点或漏洞。入侵者先要了解入侵对象使用的操作系统以及版本,假如目标开放telnet服务,只要telnetxx.xx.xx.xx.(目标主机),就会显示“digitalunlx(xx.xx.xx.)(ttypl)login:”这样的信息。接下来入侵者会查验目标开放端口并开始分析,看看有没有可利用的服务。网上的主机多数都提供www、mail、ftp、等网络服务,一般情况下80是www服务的端口,23是telnet服务和ftp服务的端口。使用像traceroute程序、whois、snmp等服务来寻找网络路由器的路由表,由此知晓入侵对象所在网络的拓扑结构和它的内部情况,利用traceroute程序可以获取到达入侵对象需要通过的网络及路由器数,利用whois服务可以获得相关的dns域及有关的参数,finger协议服务能提供某个指定对象上的用户们的所有信息(如用户注册名、注册时间、、电话号码等等)。因此在没有这些需求的情况下,管理员应尽量不开放这些服务。另外,入侵者常常利用安全扫描器来协助他们发现系统的若干漏洞,像各种服务漏洞,应用软件的一些漏洞,以及口令较弱用户等等。
1.1.2DoS入侵
DoS入侵的方式一般是通过合理的服务请求,来达到占用过多的网络带宽和服务器资源,最终导致正常的连接请求得不到到回应的目的。通常情况下,DoS入侵方法有:Land入侵、Smurf入侵、SYNFlood入侵、UDP入侵等。
1.1.3land入侵
由于DDoS入侵时常在网络出现,并且在应用中越来越完善。于是出现了一些较成熟的软件产品,如DDoS攻击器、Trinoo、land、TFN2K、DdoSe等,他们的攻击思路是很相象的,下面就通过land对这类软件做—介绍。land入侵是一种使用相同的源和目的主机及端口发送数据包到目标主机的攻击。最终使有漏洞的机器崩溃的一种入侵方法。在Land入侵过程中,会专门制造一个SYN包,把包中的源地址及目标地址都设成同一个服务器地址,这时候接受服务器会向它自己的地址发送SYN一ACK消息,而这个地址又会发回ACK消息同时建立一个空连接,所有这样的连接都将保持到超时掉。对Land入侵反应不同,会使很多UNIX最终崩溃,进而使系统变的特别缓慢(大约持续五分钟)。Land入侵实现的条件是入侵者首先发送具有相同IP源地址、目标地址及TCP端口号的假的SYN数据包。并标注SYN标记。其结果是该主机系统尝试向自己发送响应信息,致使受害系统受到干扰后瘫痪或重启。目前发现WindowsXPSP2和Windows2003的系统对这种入侵的防范还很薄弱的。因为所有这些系统都共享于TCP/IP协议栈的BSD。要防范Land入侵,服务商可以在边缘路由器的进入端口上加装过滤装置来逐一检查进入数据包的IP源地址,如果该源地址的前缀在预先设定的范围之内,那么该数据包会被转发,否则将会被丢掉。这样一来就可阻止出现在聚点后的LAND攻击。
二、网络安全检测与防范
2.1常规安全检测与防范
2.1.1做好重要数据的备份
把备份的数据最好放在别的计算机上,这样即使入侵者进入服务器里面,也只能破坏一部分数据,由于找不到备份的数据,那么对服务器就不会造成很严重的损坏。而主机一经受到入侵,管理者不仅要想法修复损坏的数据,而且还要马上找到入侵者的来路及入侵手段,把被入侵者利用的漏洞迅速补掉,接着及时查看系统中有没有被入侵者安装了特洛伊、worm以及管理者的账号是否被入侵者开放,尽可能将入侵者留下任何痕迹及后门清除于净,以防入侵者的再次进攻。
2.1.2数据传输要加密
现在网络上虽有各种各样加密方法,但随即也出现相应的的破解方法,所以在选择加密的方法上应使用破解难度大的,比如像DES加密方法,就不易被破解。他的加密算法是无法逆向破解,所以当入侵者碰到了使用这种加密处理的文件时,就只能用暴力方法去破解了。每个使用者只要选用了一个好的的密码,入侵者的破解工作就会在无数次的的试用后结束。
2.1.3如何检测与防范DoS与DDoS入侵
因为DoS、DDoS的入侵是利用网络协议的漏洞来进行的,所以从理论上说要完全解决攻击所带来的危害是基本上不可能的。凡是服务器资源有限的系统都有可能受到DoS或DDoS的威胁。另外对于使用暴力方式的DDoS入侵,防火墙虽然可以阻挡其入侵,使其无法越过从而避免内部网络中的服务器系统受到破坏。但防火墙为了阻止这些入侵者的数据包,同样会占用大量的网络资源,这也会使网络性能大打折扣,以至于会使得网络不能使用,甚至使网络遭遇灭顶之灾。但在实际使用时,我们可以采取某些方法预先检测到其将进行的入侵情形,使用诸如更改配置等方法来缓解攻击带来的对网络安全及数据形成的破坏。
三、结束语
当下的网络攻击极为频繁和更为隐蔽,就使得其严重地威胁了网络的安全。为了防御任何入侵者的恶意攻击,有必要了解其入侵方式、方法及手段,学习更多的网络应用知识,这对于防范那些疯狂的入侵者攻击,有极其重要的意义。另外现在也有相当多的网络安全方案及各式防火墙来帮助那些对网络不是太了解的初学者。
浏览量:3
下载量:0
时间:
网络系统就是将多个互联网资源整合在一起的一个巨大系统,其利用互联网把广泛分布的各种资源连成一个逻辑整体,实现一体化的应用服务和信息共享。下面是读文网小编为大家整理的关于网络系统论文,供大家参考。
1网络系统性能测评方法
网络系统性能是网络自身的特性,与终端用户及用户操作无关,主要表征系统设计、系统配置、系统维护性能的好坏。评测所涉及的内容很多,如测量方式是被动还是主动,发送测量包是什么类型的,对发送与截取测量实行何种采用方式等等。
1.1主动与被动测量
主动测量是指测试人员通过向服务器发送测试包,以获取相关性能指标,这种测试方法的优点就是对硬件设备要求很低,不依赖于被测对象,但却会给网络增加额外通讯负荷,在一定程度上测试效果。被动测量方式对硬件要求比较高,依赖测量链路上的通讯流量或被测节点的负载,通过检测服务器性能、资源使用、用户端业务性能来判断网络系统性能的好坏。在通常情况下,为了取得最佳评测效果,网络性能评测采取主被动混合测量的方法。
1.2单点测试与多点测试
根据测量点数的不同,可以分成单点和多点测试方法。在网络发展初期,测量人员一般采用单点测试方法,它具有很强的网络测探能力,但搜集的信息量有限,不能应用于现代复杂的大型网络系统,多点测量方式应用而生,尤其是多点主动测量,能有效测量大规模的网络数据和交叉路由信息。
1.3应用层测量与网络层测量
应用层测量主要为了对网络商提供的业务进行性能对比,用来测量客服机和服务器、网络链路之间的性能参数。网络层测量技术是随着通讯滤波技术发展而生的新型传测量技术,能有效评估网络链路、路由器、服务等网络节点的性能。
2网络系统性能评测的指标与分析
评价一个网络系统性能的好坏的指标很多,主要包括以下几点:
2.1连通性
连通性是网络系统的基本指标和属性,表述连通性的参数主要有时间透明性参数和语意透明性参数,网络时延、时延抖动是表征连通性的主要指标。语意透明性反应了业务的可用性,成为考核网络性能的一个重要参数。
2.2网络带宽
带宽是衡量网络传输能力的重要参数,指单位时间内物理链路能传输的最大比特值,也可以称作传输速度。它可以分为可用带宽和瓶颈带宽,可用带宽指在网络路径存在流量的情况下,能够提供给业务的最大吞吐量,瓶颈带宽则反映了路径的静态特征,指通路中没有背景流量时网络能提供的最大吞吐量。
2.3IP包性能指标
IP包性能是评价网络性能最重要指标之一,包括IP包时延变换、IP包传输时延、误差率、丢失率等等,许多因素会导致数据包出错,对数据进行准确评估和预测需要借助一定的数学模型,常用的方法有HMM模型、DHMM模型、贝努力模型等等。
2.4流量参数
随着网络结构复杂化、业务量高突发性,建立流量模型变得越来越重要。早期主要借鉴PSTN流量模型来描述网络流量,后来基于自相似模型的流量建模研究和应用得到大力发展,如小波理论及布朗运动模型等。流量参数是网络性能的重要指标,流量抽样测量研究已成为高速网络流量测试的研究重点。综上所述,计算机网络系统的性能测量技术还值得大力研究,比如:性能指标的量化问题、测量与分析结果的可视化、海量数据的分析方法和测量体系的构建等等,相信随着计算机技术发展和相关理论的完善,人们对网络系统的认识会更加深刻,也会不断提高计算机网络系统的各项性能。
1公安网络面临的安全问题分析
1.1公安网络系统中软件设计问题
由于公安网络系统的安全防护软件的开发周期与早期的系统分析不适合当前安全防护形势的原因。其公安网络操作系统与应用软件中存在很多的安全楼同,这些漏洞的存在将对网络的正常运行构成很大的隐患。
1.2病毒的防护漏洞
公安网络目前对网络病毒的防护手段十分有限,没有建立专用的计算及病毒防护中心、监控中心,这同样对公安网络的安全造成巨大隐患,“尼姆达”与“2003蠕虫王”等网络病毒曾对公安网络造成想打的危害,造成网络拥堵、降低性能,严重扰乱了公安系统的正常工作秩序。
1.3信息安全的管理体制不完善
公安网络系统是与公共网络物理隔离的系统,但是还未在整体上建立完善的安全结构体系,在管理上缺乏安全标准以及使用条例,甚至有些地方公安网络中的计算机出现公安网络与公共网络同时使用的现象,这都对公安网络的信息安全带来不可忽视的安全威胁,使非法入侵者有着可乘之机。
2公安网络的信息安全体系结构设计
公安网络的信息安全体系结构设计,是一项非常复杂的系统工程,该体系对安全的需求是多层次,多方面的。因此本文设计了比较完整的安全体系结构模型,以保障整个系统的完备性以及安全性,为公安网络的信息安全提供切实有效的安全服务保障。本文在借鉴了多种成熟的信息网络安全体系结构,并且根据国家公安部提出的具体保障体系的指导思想,设计了适应我国公安网络的信息安全体系。该体系从安全服务、协议层次以及系统单元三个维度,综合立体的对公安信息网络的安全体系进行了设计。这个三个层次均包含了安全管理模块。
2.1协议层次维度
本文从网络的七层协议模型来设计公安网络的安全体系结构中的协议层次。每一个协议层次都有专属的安全机制。对于某一项安全服务,安全实现机制随着协议层次的不同而不同。例如,审计跟踪的安全服务项目在网络层,主要对审计记录与登录主机之间的流量进行分析,对非法入侵进行实时监测。病毒防护层一般在应用层实现,一般用来对访问事件进行监控,监控内容为用户身份,访问IP,访问的应用等等进行日志统计。
2.2安全服务维度
公安网络的信息安全体系中包括的安全服务有,身份识别认证、访问控制权限、数据完整性和保密性以及抗抵赖组成了安全服务模型。在安全服务模型中,每一个安全服务对应着不同类别的应用。这几种安全服务模型不是独立的是互相联系着的。进入公安网络安全体系的主体登录系统时,要进行身份识别认证,并且查找授权数据库,以获得主体访问的权限,如果通过验证与授权,则对访问信息进行加密返回至主体,主体通过解析进行信息获取。并且,主体访问的过程被审计跟踪监测模块记录,生成访问日志,以便日后进行查验。
2.3系统单元维度
公安网络的信息安全体系的实施阶段,上述安全服务与协议等要集成在物理单元上,从系统单元的维度看,可分为以下几个层次。首先,物理环境安全,该层次保护计算机信息系统的基本设施安全,能够有能力应对自然灾害以及人为物理误操作对安全体系的基础设施的干扰以及破坏。其次,网络平台的安全,主要保证网络的安全可靠运行,保障通过交换机等网络设备的信息的安全。最后是应用系统的安全,该层次提供了访问用户的身份认证、数据的保密性以及完整性,权限访问等。
3总结
本文分析了公安网络的信息安全当前面临的问题以及安全需求,对公安网络的信息安全体系设计中,协议层次、安全服务以及系统单元三个维度的结构设计问题进行了深入的分析。
网络系统论文相关
浏览量:3
下载量:0
时间:
随着经济不断发展,计算机信息技术在各行业中的应用变得越来越广泛,大大提高各生产领域的工作效率,给企业发展带来更多机遇。下面是读文网小编为大家整理的计算机信息系统集成论文,供大家参考。
0引言
随着我国经济的发展,计算机得到了广泛的应用,在很大程度上促进社会经济不断发展。但是,在不断发展的同时,安全问题不断地发生,这在很大程度上影响了计算机的普及和应用。这些问题产生的原因是多种多样的,同时,这些问题本身更是千奇百怪。因此认真研究信息系统安全技术,为计算机安全运行、提供技术支持势在必行。
1计算机信息系统安全概述
当今社会,计算机信息系统的安全保护具有重大意义。计算机在生活中正常发挥其功能,都必须要做到计算机信息系统的安全保护,这样才能保证运行网络环境及信息数据的安全。计算机信息系统安全,表现在很多方面,正是因为如此,也使得计算机信息系统安全带来了更多的不确定性,相应的在很大程度上影响着计算机信息系统技术的应用和发展。如今是网络化与信息化同步的社会,隐私问题是受到各界强烈关注的问题。保护个人隐私和社会、国家正常发展,计算机信息系统的安全技术得到广泛应用是至关重要的。但是由于计算机信息系统中存在着许多用户信息和资料,倘若网络环境的安全性极差或者是得不到保障,这样一来,系统里面的信息安全将会面临威胁,甚至是整个信息系统都会受到不同程度的破坏。近年来,信息系统里面的信息泄露事件不断发生,使人们感受到网络安全的重要性。因此,计算机技术人员也开始研究如何才能做到网络信息的安全保障。但是,依据目前的现状来看,安全技术研究工作还未得到快速的实施。计算机信息技术发展迅猛,技术人员想要对其准确的把握,还需要对大量的、有针对性的网络安全技术进行实践,总的来说,计算机信息系统安全技术的研究及应用还是人们所迫切需要的。计算机信息系统安全就是说,要把安全作为整个计算机信息系统研发中的首要开发目标。在系统开发的各个环节上,都必须把安全放在首位,做到把控各层次的系统安全技术。一方面,不仅要保证安全性,另一方面,也要做到它的效益和效率等各方面的问题。假如系统的安全性难以与系统的其他技术性能相互融合的时候,那么就可以运用其他一些特殊手段来完善某些技术上的不足。
2计算机信息系统安全技术研究
2.1数据加密技术
(1)EFS技术原理:该加密技术的主要加密依据就是公钥策略。在信息系统中,有需要加密的信息时,系统中的加密钥匙就会自动出现,对那些需要加密的信息进行加密。这样一来,那些信息就会被储存到硬盘,之前的原有信息就会被删除,而且,系统会自动将加密文件放到加密文件夹,想要查看文件信息,就必须要访问密码才能将系统解锁,从而查看加密信息。
(2)加密技术的功能:数据加密技术,也称EFS加密技术,计算机中的信息系统在文件传输的过程中,加密技术就会自动对其加密并且创建单独的一个文件夹。信息加密技术在现实中的应用过程,并不需要很多的配置管理,当有信息需要加密时,信息加密技术立即会对其处理;信息加密技术还可以实现高度独立的信息加密,使得找出信息更加方便。
2.2防火墙技术
(1)防火墙技术的定义:防火墙技术是系统内部与系统外部之间的屏障,可以将那些定义为恶意因素或者可能威胁系统安全的软件或者信息拦截在外,很好地保护了网络安全。
(2)技术的功能:对于保护的网络内部数据信息进行严格的控制,以防内部信息的外露;只允许通过了认证的人才能访问受保护的网络;当内部受保护的信息发现有危险储存信息时,会及时发出警告或者会系统自动处理;内外部之间的信息交流都受到防火墙的保护,会对进进出出的信息进行过滤。
(3)技术的缺陷:该技术难以应对拨号访问之类的特殊入侵;防火墙也不能应对内部侵犯等之类的危险攻击;不能挡住携带病毒的文件数据的传输,导致信息系统受侵;还有就是难以抵挡住利用防火墙自身缺陷发动系统攻击;难以抵挡在网络安全标准外的攻击,这也会对系统造成威胁;更为致命的就是抵挡不了人为的病毒攻击,这一点也成为了防火墙技术致命的缺陷。
2.3技术
通过公共网络中的私有网络的建立与应用,技术可以对计算机信息系统进行有效的安全保障。这种技术主要在大型企业内部得到应用,这也就意味着一般的计算机应用客户的信息系统难以得到有效的保障。但是私人也可以在公共网络中引入经过加密处理的通讯协议并与Internet网络中的重要节点准确连接,建立起专业的私有网络,除了能够方便的将高危险因素阻挡在网络系统之外,还能够省去很多硬件设备的购买与安装的费用。这种技术是现在最主要的信息系统安全保障技术之一,得到了社会各界的信赖与运用。
3信息技术安全的应用
3.1访问控制策略
访问控制策略在保障网路安全方面是最为关键、最有效的手段之一,主要被应用在防止非法访问和网络资源这部分。一般而言,采取的措施有:防火墙控制,这主要是对内部网络和外部网络之间特殊的硬件设备的防范,使得内外部之间的连接都要经过防火墙,这样一来就可以得到相应的控制。防火墙技术对内外部之间的连接防范主要表现在服务器访问政策、验证工具、包过滤,这样就可以很好得将不健康的信息和网络以及过敏的信息挡在计算机外面,确保了计算机的安全。还有就是在入侵防御系统的基础上,可以最大限度的控制非法访问,比较有效的保证信息的安全。
3.2信息加密技术
信息加密技术,这是一个普通的不能再普通的安全保护技术了,主要通过网络上传输的信息进行加密,来保证其安全性。原始数据通过被加密设备和密匙加密后,就会产生密文,只有通过密文的解锁才能查看信息。数据加密有三种类型,分别是根本不考虑解密问题、私用密钥加密、公开密钥加密。
3.3数据备份
数据备份在本质上也是一种保障数据安全的一种技术方法,可以将数据备份若干份分开保存来达到对数据进行安全保护的目的。但是在使用备份技术的过程中,大部分的个人或者是公司都认为任何一部分的数据都那么的重要,就会使用普遍的方式备份,这样不仅造成工作量庞大,而且信息也得不到应有的保护。在我看来,数据备份应该做到全方位、有层次感,这样不仅可以突出重点,还能很好地保护信息安全。对于一个公司或者企业来说,应该有一个完善的信息备份计划,不仅可以保证在时间上做到不定期处理,提供统一的备份格式,也保证了所有的数据都能是统一的格式,而且可以保障数据备份的永久性,以防丢失。全备份、增量备份、按需备份、差分备份等都是现在常用的信息备份方式。
3.4漏洞扫描策略
所谓漏洞扫描技术,就是能自动检测计算机主机的安全漏洞的技术。倘若检测到了当前系统出现漏洞,必须对其进行修复,不然的话,计算机就会轻易地受到攻击,造成不应该的损失。漏洞扫描技术在我们现实生活中也应用的非常多,它是保护计算机网络安全必不可少的一项技术,定期要对计算机进行扫描,发现漏洞就立马修复。有的是自动会修复,但是有的就必须要手动修复。总之,这项技术对于计算机的安全至关重要,应该不断完善并加以应用。
4结语
计算机的普及,在方便生活的同时,也在威胁着生活的安全性。计算机信息系统被侵犯的事件时有不断的发生,这也使得人们在一定程度上加大了对使用计算机的担心。因此,加强计算机信息系统的安全保护对于现实生活是至关重要的一个环节。加大对计算机安全技术研发的投入,这是在很大程度上保证了日后更为完善的信息系统安全保护方案,保证计算机的安全使用。只要社会在发展,人类在进步、在发展,计算机就会一直存在于生活中,而且会得到越来越广泛的应用,所以,计算机安全技术的研究必定会长期的存在并发展下去。
1计算机信息系统安全技术的研究
维护计算机信息系统的安全就是要达到计算机系统信息不容易被窃取,即使窃取了也不能够进行识读,及时被识读也不会被篡改,通过多层的拦截最后达到保护用户系统信息安全的目的,现阶段有效达到此目的的技术主要有密码技术和防火墙技术两种。
1.1密码技术
密码技术是密码设计,密码分析,密钥管理和密码验证的统称,其主要原理就是对计算机系统中的信息进行加密算法改造,使之以密文的形式进入通信信道,在用户接收到密文后通过之前设定的密钥将密文重新进行解密计算,使原来的数据正常读取、操作。由于对数据进行加密和解密的密钥并不一定要完全一致,所以可以将密码技术分为对称密钥加密技术和非对称密钥加密技术两种。对称密钥加密技术是指在对系统信息加密的过程中采用加密和解密设置同样密钥的方式,在这种情况下,知道密钥就可以随意的操作数据,所以这种密钥一定要得到用户的保密,不能随意的向外界透露,不然数据的安全性就直接受到威胁,这种方式比较具有代表性的就是DES算法,它是采用以56位密钥对64块数据模板进行加密的方法,在对数据进行加密操作之前,先自动将需要保护完整的系统信息进行分块,得到64个独立的数据模块体,再对64位模块进行16轮反复无规则顺序排列以形成关于64为模块的密文数据,针对用户设定的密钥和密文之间的对应关系将密文进行新的排列,从而使原数据无法直接被读取,在DES的基础上现阶段又提出了三重DES技术,就是通过将密钥延长的方式,使对其进行破译的难度加大。非对称性密钥加密技术是指进行数据加密和解密需要两个不同的密钥,单独获取一种密钥并不能够实现对数据进行随意操作的目的,通常情况下此种技术中的加密密钥是公之于众的,因为它并不能够实现对数据的读取。此种加密技术相对于上一种而言解决了密钥分发过程中的取舍问题,例如对于企业内需要对文件进行加密的人并不都具有识读其他文件信息的权利,这就不适合应用第一种加密技术,但是此种加密的算法相对复杂,速率相对于第一种要明显下降。
1.2防火墙技术
防火墙技术是保护局域子网安全的一种有效手段,它通过加强内部整体的安全性,对外来访问权限进行严格的控制,从而实现内部系统信息数据不会轻易的被外界窃取和篡改,防火墙就是处于局域内部与外部之间的有效通道安检,对于符合设定要求或拥有访问权限的予以通过,反之则将其隔离在局域外,但是如果防火墙系统被破坏或有新的路径可以绕过防火墙,防火墙就失去了保护局域信息安全的作用。防火墙技术需要有专门的技术人员进行设定,在保护局域内信息安全方面有明显的作用,但是它自身仍存在一定的缺点,例如它对于病毒就没有系统的识别能力,而且对于知情者的恶意操作也不可能有效识别。现阶段防火墙技术主要由包过滤、代理、状态监视三种技术组成,包过滤就是对来访的IP数据包进行权限识别,代理技术就是在局域网连接终端设置关卡,既满足两个局域网之间的交流,又阻断两个局域内信息的直接交流,使之能够对信息进行二次保护;状态监视技术是在系统内设定一个合法数据包后,通过此项技术对来访的数据包进行比对,相似的数据包可以通过,反之则被阻止。三重阻断、分别对于局域内计算机信息安全起到保护作用。
2计算机信息系统安全技术的应用
2.1计算机信息系统安全管理
实现对计算机信息安全的有效管理,不仅需要有信息技术作保证,而且需要制定对应的安全管理策略,首先应制定全面、可行的安全目标,有针对性的进行安全防范,另外要做好应急计划,使突发的威胁能够得到有效的控制,避免信息安全出现问题后发生严重的次生灾害,并根据风险的程度进行科学的分析,明确不同的威胁因素的风险等级,这些工作可以为新的维护计算机信息系统安全技术的出现提供数据基础。保护网络信息安全不仅要依靠技术性的防范措施,而且要国家的法律手段和其他一些物理手段来作支撑,这样才能够使对网络安全构成威胁的行为减少,这是维护计算机系统安全的长久出路。
2.2计算机信息系统安全风险分析与评估
计算机信息系统安全风险分析能够使技术人员对于计算机系统内部的潜在威胁有更加全面的了解,并能够对现阶段的系统安全做出等级判断,并做好进行抵制威胁的准备。威胁系统安全的因素一般都具有不确定性、可变性、多样性、可预测性的特点,所以针对计算机系统信息安全的维护并不能等到系统真正的表现出异常之后,这样有可能导致信息系统的被破坏程度增加,也可能在信息被窃取篡改后才被发现,造成不可估量的损失,所以要通过有效的模型设计对于显现出的威胁进行纠正,对于潜在威胁认知并修正,对于有可能发生的威胁进行防范。不论是加密技术还是防火墙技术都是通过对权限进行限制而实现对威胁因素的防范,这虽然能够有效的识别访问,但是并不能够真正全面的遏制影响系统信息安全的因素威胁,所以技术人员应该在信息科技发展的过程中,根据威胁因素的变化对安全技术进行及时的调整,这样才能够避免新型威胁因素出现,而造成系统瘫痪。
3结束语
通过技术手段可以对威胁计算机信息系统安全的因素进行有效的抵制,但是随着信息科技的发展,威胁因素越来越强大,需要设计安全技术的部门根据实际情况对技术进行升级和创新,以达到切实保障计算机用户信息安全的目的。
浏览量:3
下载量:0
时间:
随着信息技术的发展,计算机信息系统逐步成为整个国家机构运转的命脉和社会活动的支柱。下面是读文网小编为大家整理的计算机信息系统论文,供大家参考。
0引言
目前绝大部分的高校计算机信息系统以校园网为基本手段,通过各种技术的应用对学生、教师、教学等问题进行整合和发布,对学生和在职人员的管理工作和信息发布都有极大的便利,是校园资源优化组合的一个重要途径,对于高校的工作效率和工作质量都有很大的推动作用。
1高校计算机信息系统的建设
在高校计算机信息系统的建设中首先我们要认识到高校计算机信息系统的作用。在校园网络的建设中,计算机信息系统是一个重要的应用系统,对于学校教学环境,科研管理等的基础环境建设都有一个良好的基础奠定,对于学校管理的现代化有一个直观的表现,以下将主要对学校信息管理系统的应用进行了讨论。通常情况下学校计算机信息管理系统指的是以计算机为基本工具,通过对学校管理信息系统的处理,主要对学校各项工作以及状态进行改善和监督,通过科学的数据分析能够对学校的整体局势进行一个良好的把控和管理,所以说学校计算机信息系统对于学校的管理有非常重要的意义,能够有效地提高管理人员的工作效率和质量,减轻工作人员工作强度,同时,该系统采用管理模型,将仿真、优化等现代决策手段结合起来,为学校管理层的决策提供有效信息。通过不同的部门划分和职能区别,通常学校计算机信息系统分为若干个分系统,以下分别论述:
1.1办公自动化系统
办公自动化系统的实现是建立在校园网的基础上的,通过对用户信息的归纳和总结,以校园服务器为基本支持,通过对院系和教学管理、人事管理、学生管理、后前管理等分系统的建立来实现信息的多向流动,大大提高管理部门的交流效率,完善了教学管理条件,为学生的教学环境提供了良好的平台支持。
1.2行政管理
通过校园网的有效联通,各个部门能够在系统建立的情况下实现全校的信息共享,通常采用的是C/S和B/W/D相结合的体系结构,建立起面向多层次用户的服务系统。例如,在图书管的管理系统中,通过对图书的采购、编目以及借还等内容进行有效的开发,从而形成一个完善的管理信息系统,对大量图书进行科学的分类和检索,对学生的借书和还书行为进行科学的登记和完善,从而方便了查询,提高了教师和学生的效率。另外,通过建立多媒体情报资料阅览室,为师生提供阅读各类多媒体资料的环境,实现了更高效的信息传递方式。
1.3综合信息服务
随着互联网技术的应用越来越广泛,以互联网为基础的信息服务工作也发展迅速,通过互联网技术的应用实现了信息的快速传播和发布,不仅是文字信息,各种音频视频等信息也得到了有效的传播,通过互联网技术的应用能够有效地进行教学资源的共享和沟通,从而大大降低了教学成本,提高了教学效率,在高校中通常采用B/S的体系结构,以互联网技术为基础建立了一个支持全校师生使用的校园网的应用环境。
2高校计算机信息系统的维护
网络自诞生起是开放的,没有密码,也没有防火墙,而是由多个用户共享的计算机构成的,一个用户的文件资料可以同时给其余的用户使用。互联网是属于探索者的世界,而不是小偷的世界。为什么要给它安上门呢?这种看法渐渐在全世界的大学里变得强烈,这些大学的毫不安全的系统,或是由于哲学上的因素或是由于人们的疏忽,在二十世纪成了黑客群体博弈的舞台和阵地。
2.1安全技术
对于高校的网络而言,安全是对高校网络的一个重点保护措施,首先,通常我国采用的是国产防火墙软件进行安全防护,针对高校的网络特点与厂家沟通开发和改进防火墙体系,真正的实现适合我国高校情况的防火墙。其次,在数据的传输、存储以及完整性鉴别工作中也主要注意安全保护,通常采用秘钥管理、数据加密等多种技术对数据进行安全管理,全方位确保数据的安全。最后,对网络安全要进行实时监控措施,尤其是在资源的传输过程中监控是否严格按照既定路径进行了有效传输,一旦发现异常及时进行处理和完善,保障网络的安全和数据安全。
2.2安全意识的建立
目前我国高校师生对于网络安全的意识较为淡薄,对于计算机信息系统的维护工作不够重视,对于这种情况学校要加大对网络安全的宣讲和强调,建立良好的网络安全气氛,引导师生的学习积极性,提高师生网络安全法律素养。另外,对教师也要进行计算机操作方面的培训,尤其是对一些年纪比较大的教师,一方面让他们熟悉如何应用计算机进行教学,另一方面也增强他们应对网络安全风险的能力。
2.3网络管理制度
在校园管理工作中,科学有效的管理制度是网络安全管理和信息系统维护的一个重要规范,目前管理制度存在一定的不健全问题,这就需要我们作为参与者不断地完善管理制度的建立健全,全方位抵御网络风险,在人员方面要配备专业的网络管理人员,定期进行考核和培训工作,从而保障网络的有效利用和信息系统的完善有效。
2.4整合优化
高校信息系统通过校园网实现了师生以及管理人员、系统工作人员的有效整合,提高了管理效率和拓展了学生接受信息的途径,通过电子数据的存储和发布等形式方便了师生和相关人员的查询和应用,促进了信息公众化的发展,另外,计算机管理系统通过优化组合大大降低了管理成本,从而实现了各项工作效率的提升和完善。
3结语
综上所述,在高校计算机信息系统的建设和维护工作中,我们要充分重视高校计算机信息系统建设的重要性和系统中的漏洞问题,针对计算机信息系统建设中的薄弱环节加强维护和保障,全面促进高校计算机信息系统的建设和维护,为高校的和谐发展奠定良好的基础。
摘要
随着计算机科学与技术以及网络的飞速前进,网络己经渗透到国民经济的各个领域,对其保密性和安全性提出了较大的挑战,计算机信息系统安全对于我们的生活、工作等各个方面都非常的重要。一般来说是指其硬件、软件及数据被保护,使用各种手段来维护信息的安全。因此,计算机信息系统安全性对于现实应用具有非凡意义。
关键词 计算机;硬件;系统
从互联网诞生至今安全都是一个关键内容,计算机信息系统是个复杂的体系,它由基础设施、体系结构和基础功能组成。信息系统的实体安全指其各种设备及环境设施的安全并针对具体情况而采取的安全防范措施。防止对系统资源非法使用和对信息资源的非法存取操作。信息系统安全保护技术常规措施我包括有实体安全、运行安全、信息安全措施等。
1计算机信息系统的安全问题
早期的计算机信息系统保密与安全性取决于使用者本人,而在如今网络时代,它成为了几乎无所不包的信息处理与保存的工具,变得极端重要性,计算机信息系统受到若干不安全因素的威胁。在以前依靠简单的传统的安全措施在现在就不那么容易了。随着计算机网络的应用日益普遍和深入,安全问题变得极为复杂,计算机信息系统的安全成了十分严峻的问题。计算机网络和分布工作方式的普及以及部门内外、国内外的交往频繁,计算机算机信息系统本身缺乏整体的完善的安全检测手段,尤其是在安全敏感的计算机信息系统中大量采用商业产品,再有就是利益驱动下的计算机犯罪活动,信息时代背景下对“信息权”的争夺,成为计算机信息系统安全面临的主要威胁。必须采取措施避免遭到破坏、更改或泄露,使其系统能够正常运行。计算机网络安全隐患包括恶意攻击(分为主动攻击和被动攻击);对计算机信息系统安全构成的威胁是指:对信息和其它资源的破坏、造成信息丢失、泄露等。软件漏洞和后门。软件漏洞包括蓄意制造的漏洞和无意制造的漏洞);目前数据安全的头号大敌是计算机病毒,计算机信息系统面临来自用户或某些程序的威胁,这些不安全因素对于每个用户来说都可能是致命的。因此,计算机信息系统安全包括计算机滥用、计算机犯罪和数据泄露信。而我们通常所说的威胁包括非授权存取、信息泄漏、破坏系统功能、计算机病毒和干扰系统服务。
2计算机信息系统开发的安全策略
安全原则必须尽可能避免各种因素发生矛盾,信息安全问题的日益严峻,当下计算机工作者们需要深入思考如何在计算机信息系统开发过程中应用安全策略,进行技术如认证、加密、防火墙及入侵检测,发挥计算机信息系统越来越重要的作用,这是非常重要的问题。信息安全技术是根据“安全策略”和功能目标对系统进行组织和配置,使其具有信息安全所需要的技术结构和功能保证的信息安全相关产品和系统的整体。要从技术、管理、运行等方面确保信息系统持续可靠运行。一般安全性所包括的保密性、完整性和可用性。需要建立一个安全的计算机系统,建造系统所遵循的原则:使信息安全保密走上规范化、标准化,需要在一系列需求之间求得平衡。通过以防火墙为中心的安全方案配置,把安全性作为一种需求,在系统开发的一开始就加以考虑,利用不同的安全控制机制,合理地使用安全技术和控制安全粒度,以防影响系统的其它特性,当安全性与其它特性如网络传输率等发生抵触时,通过制定各级人员安全操作规程和明确安全职责,根据对系统的重要性,进行合理安排。要考虑到系统运行效率,实施不同精度的安全控制,B/S解决了传统C/S下许多问题,包括能力、效率、灵活性、友好用户界面等。信息系统开发的安全层次要具有操作方便、性能稳定、远程数据传输安全可靠、费用低易维护等其它优点。还要特别注意对网速性能的高要求,通过对信息系统进行全面的安全管理规划,掌握计算机网络和系统运行方式的技术细节。计算机信息系统外部安全性由安全教育与管理等措施来保证,数据审计要求实现在操作系统层、数据库层和应用系统层。结合信息管理的特点,应用系统审计措施一般有双轨运行法和轨迹法,以此制定信息系统安全实施的安全策略。另外,在数据备份体系中,加大管理和监督力度,进行完整的硬件备份、系统备份、应用系统备份和数据备份。以此为基础建立计算机信息系统安全结构模型。
3计算机信息系统安全管理及其相应策略
计算机信息系统具有安全风险分析与评估,包括领导层、管理层和执行层。每个单位或系统都必须根据实际情况,为系统相关人员提供保护措施,并任命安全负责人。做到从每一个组成部分到它们的功能进行管理,这是搞好计算机信息系统安全工作的基础,具体来说,加强信息安全和信息保密管理机构。具体地说包括制定安全目标、制定安全管理制度、分析威胁系统安全性的技术形式、制定应急计划、安全规划和协调、明确计算机信息系统风险分析的目的、制定信息保护策略以及风险和威胁。进一步提高对计算机信息系统安全性认识。要强化管理职能,建立计算机信息安全专业化服务机构,提高全社会信息安全意识,加大计算机信息系统安全技术的研究力度,从制度和管理角度加强计算机网络系统和信息安全最大限度保证国家有关信息安全法律法规有效执行。计算机信息是基于被保护的信息,以一个科研项目管理信息系统为例,首先建立系统功能模块图,以网络为平台,通过分布式数据库技术进行科学管理,并使用B/S结构;然后进行信息安全性设计,运用网络安全技术、数据加密技术、Web安全开发技术、多用户授权和访问控制、数据审计和备份技术,保证系统安全性。在系统设计上予留有可扩充的接口,便于系统程序的升级和维护;接下来建立网络安全机制要加强对网内用户、用户对内部网以及入网访问控制。它包括安全防范和保护机制、安全检测机制和安全恢复机制,要充分考虑其它安全措施,建立、网络安全访问控制和安全恢复机制。在外网访问控制方面上采用三层交换技术,进行VLAN的划分,并采用防火墙技术和防病毒技术进行防范。加强计算机信息系统的数据库安全性和应用程序的安全性。采用相应的实体安全措施和运行安全措施。另外,还要加强应用系统的安全性策略、操作系统上增加站点的安全性以及IIS的安全防护。要进行Web服务器权限设置,在数据库方面,可使用标准模式、集成模式和混合模式,利用TCP/IP的高级安全性,通过1P地址或域名来限制访问。进行用户权限划分与访问控制以及提高加密技术。当然,还要进行系统的优化,这可以包括应用系统的优化以及数据库系统的优化。采用OLEDB连接方式代替ODBC连接方式,启用高速缓存,使用记录集时,只取出相关信息,采用COM技术。在具体实施其安全规划和策略时,要面对必需的可用性需求,增强反网络入侵功能。
参考文献
[l]刘英.企业计算机网络信息系统的安全问题及对策.浙江电力,2001(4).
[2]郭刚.浅议网络信息安全及防范,现代商业,2011(21).
[3]董文,张志亮.SQLServer2000应用开发实例教程,机,2002(l).
浏览量:2
下载量:0
时间:
随着信息技术的不断发展,在我国经济和社会发展过程中计算机信息系统扮演着十分重要的角色,一旦计算机信息系统出现安全故障,将会给自身和社会造成较大的经济损失。下面是读文网小编为大家整理的关于计算机信息系统论文,供大家参考。
计算机在社会活动和国家机构的运转中发挥着越来越重要的作用,在战略决策、经营管理计划、管理控制、运行操作等社会经济活动中广泛地用到了计算机信息系统,一旦出现安全问题将造成巨大的损失,甚至造成重要机密信息的泄露。必须采取有效的措施提高信息系统的安全性。
1计算机信息系统的安全现状
计算机信息系统面临的安全问题主要表现为信息犯罪、盗号木马、计算机病毒、信息失窃等等。
1.1信息失窃和篡改
由于互联网的开放环境,一些非法软件能够绕过防火墙,或者利用管理上的一些失误对信息进行篡改或窃取。与此同时还可以利用计算机的电磁波来窃取和篡改信息。信息窃取者可以搜集计算机工作时传播的电磁波,获得更加准确和及时的信息。非法获取信息的方式很难被管理员所察觉,应用得非常广泛。这就要求大型企业、政府机关等重要的部门在使用计算机时必须使用屏蔽设备。在存储信息时必然会使用到一些存储设备,例如移动硬盘、U盘、光盘等等,这些设备不仅具有较快的复制速度、携带较为方便,而且可以消除复制的痕迹,并且对被销毁的数据进行重建,严重的威胁到了数据的安全。
1.2不良信息和资源的传播
我由于我国还没有制定出统一的网络安全法规,造成一些不良信息以网络为平台进行大量的传播。在网络中发布人可以以匿名的方式来传播大量的信息,而且信息传播的速度非常快。包括垃圾邮件、暴力和色情信息等等不符合公共道德标准和危害网络安全的信息网络上的传播,对于计算机信息系统的安全造成了严重的影响。
1.3盗号木马和计算机病毒
所谓的盗号木马和计算机病毒是一种恶意程序软件,一般以邮件的方式在网络中进行传播。在下载信息资料的过程中很可能就会感染盗号木马和计算机病毒,造成计算机内的资料和信息被盗用。而且木马和病毒具有很大的破坏力和极强的传播能力,恶意窃取用户的个人信息,为违法犯罪活动提供方便。
2加强计算机信息系统安全性的对策
正是由于国民经济的发展和社会的运转对于计算机信息系统的依赖性越来越大,一旦计算机信息系统面临安全问题将会给各行各业带来极大的损失。特别是一些具有保密性质的信息一旦被他人窃取,后果将不堪设想。因此必须采取有效的措施来加强计算机信息系统的安全性。
2.1提高计算机硬件对非法入侵的抵御能力
网络的开放性是无法改变的,计算机信息系统难免会遇到非法入侵的攻击,这就需要发挥硬件设施的作用。因此,必须不断加强计算机硬件对非法入侵的抵御能力,从而对计算机信息进行有力的保护。当前主要的技术措施有预防、防止文件被复制、防止硬件被非法访问、电磁波泄露、文件加密等等。通过运用这些技术可以从源头上对计算机信息系统进行有效的保护,提高信息系统的安全性。
2.2计算机运行环境的建设
保障计算机在良好的运营环境中运行,可以有效地提高计算机信息系统的安全性。特别是对一些存储有重要信息的计算机机房,必须对其进行严格的管控,禁止身份不明的人员进出,并且配备相应的监控设施。计算机机房还要设置一定的防火防盗、供水供电设施,避免由于突然断电、火灾的事故而造成的计算机损毁和信息丢失。由于计算机在运行时会产生电磁辐射,容易被不法分子所利用。因此应该安装相应的屏蔽装置,也就是利用抗电磁波干扰和金属屏蔽技术。为了防止重要信息的丢失,要对一些重要的信息进行备份,不要重复使用记录重要信息的磁介质,以免感染病毒。
2.3加强计算机信息系统的自我保护能力
计算机信息系统的自我保护能力包括修复补丁技术、扫描漏洞技术、抗病毒技术等等。
2.3.1补丁升级技术软件在用的过程中由于操作系统的增加会出现一些漏洞,这就需要使用补丁升级技术对漏洞进行修补,这样可以使计算机系统地域攻击的能力加强,对信息盗取的风险进行控制,使计算机信息系统具有更强的风险抵御能力。
2.3.2扫描漏洞技术该技术分为两大类,第一是基于网络的扫描技术,第二是基于计算机的扫描技术。扫描漏洞技术可以实现对计算机的远程和本地监控。
2.3.3防病毒技术主要是对系统中的病毒和木马进行实时监控,并且阻拦非法程序对计算机系统的入侵。当前的防病毒技术主要包括实时监控、自动清扫和自动升级功能,还能够对一些被损坏的数据进行恢复。
2.4提高数据库的安全性
数据库的安全性也是一个值得深思的问题,数据库具有非常庞大的数据量,而且能够为用户随时读取。为了保障数据库的安全,可以使用分类归档存储、网络备份、高可用性系统和数据加密存储等方式。
3结语
在二十一世纪,社会生活和经济发展的每个方面都离不开计算机,计算机信息系统的安全性不容忽视。我们要看到计算机信息系统还存在着一些安全问题,必须采取有效的措施不断提高计算机信息系统安全性,从而保障重要信息的安全,维护网络的稳定,避免计算机信息系统的安全问题造成的重大损失。
1计算机信息系统的运行安全
1.1备份与恢复
对于重要的数据及文件,进行及时的备份与恢复,是系统运行安全的重要举措。一方面,重要的系统文件、数据,要及时进行备份,在必要的情况之下,重要的系统设备也可进行备份。这是因为,在特殊情况下能够及时准确的进行恢复;另一方面,采取有效技术,如磁盘冗余阵列、磁盘镜像等技术,确保计算机信息系统安全。
1.2安全的应急处理
一旦计算机信息系统受到安全威胁,如发生天灾或系统崩溃等情况,能够及时有效的采取应急处理措施,确保系统数据及设备等的安全。首先,应有完备的、可行的应急计划,做到快速而有效地恢复;其次,反应要紧急,相关的工作要到位,切实遵循“恢复及时”“备份完备”两大原则。
2计算机信息系统的信息安全
信息安全是计算机信息系统安全的核心,也是构建安全防范体系的重点内容。计算机信息系统的信息安全,主要在于防止信息被非法识别或控制,进而导致信息被盗、泄漏或破坏,而造成不必要的损失。因此,实现计算机信息系统的信息安全,一是要确保信息的完整性和保密性;二是信息的可控性和可用性。
2.1操作系统安全
操作系统安全旨在对计算机信息系统的硬软件进行有效控制,并实现对程序执行期间所使用的资源进行检查,进而防止意外事故或人为破坏所造成的威胁。具体而言,操作系统的安全构建,主要基于对用户的认证、隔离等方式实现。其中,用户认证是指计算机信息系统对用户的身份进行识别,以防止蓄意破坏威胁的出现。因此,在登陆时,需要输入正确的用户名和口令方可实现。隔离技术是实现操作系统安全的重要方法,旨在用过对电子数据建处理成份的周围建立屏障,进而在时间隔离、物理隔离和密码技术隔离下实施存取规则。
2.2数据库安全
计算机数据库的安全,主要在于三个方面:一是可用性,即授权用户在信息或趋势,数据库系统应提供其所需数据信息;二是完整性,即对于信息的修改,只有授权用户方可实现,不允许非法修改行为;三是保密性,即信息的存取,只有授权用户方可执行。因此,在数据库的安全构建中,主要基于对用户的身份认证、鉴别以及访问控制等方式实现。
2.3密码技术
密码技术是计算机信息系统安全的重要屏障,在计算机信息系统领域,其属于通信加密,且密码加密主要有定长置换加密、矩阵移位加密等算法,是密码体系构成图。从中可以看出,相比于一般的通信保密技术,其被加密的“明文P”是程序的运行结果;“密文C”是处于静态,一般情况之下非执行程序。
2.4计算机网络安全
在开放的网络环境之下,网络安全问题日益突出。在计算机信息传递的过程中,主动攻击的危害十分普遍,主要表现为:对信息进行恶意修改、删除;改变信息的目的地等,给计算机信息系统造成极大的安全隐患。当前,对于网络安全,常用的实用技术,如身份验证、报文验证和防火墙,都具有良好的安全防范作用。
2.5计算机病毒
计算机病毒是人为故意编制的一种特殊的计算机程序,具有破坏性、传播性和复制性的特点,其对信息系统的危害性较大,轻则降低计算机系统的运行效率;重则数据出现丢失,信息系统出现崩溃,无法正常工作。因此,严格防范计算机病毒对信息系统的侵入,做到定期病毒查杀,规范信息系统操作,避免因人为因素而导致信息系统安全问题。
浏览量:3
下载量:0
时间:
对于计算机网络系统来说,有效的搭建以及优化网络系统,能够促使计算机互联网作用的充分发挥。下面是读文网小编为大家整理的网络系统论文,供大家参考。
一、系统的总体设计
1系统功能设计
计算机专业毕业设计管理系统的操作对象有学生、教师和毕业设计系统管理员,主要完成毕业设计的选题、审批、毕业设计各个阶段的管理、论文提交、答辩管理、统计管理以及查看公告、留言信息等功能。系统功能模块包括学生模块、教师模块和管理员模块。
2系统的数据库设计
MYSQL是一个开放源码的中小型数据库管理系统,其体积较小,性能高效,使用成本低廉,针对毕业设计管理系统业务需求和系统规模,选择MySQL作为系统的数据库。本系统同时使用JSP技术,Tomcat服务器,这三者的组合将会使系统的性能得到很大提升。数据库的物理设计主要就是数据表的设计,主要内容包括数据表名、主要功能、字段名称、字段类型、字段属性、主键等。本系统包含的数据表有角色表、管理员表、学生信息表、指导教师信息表、课题信息表、开题报告信息表、中期检查信息表、评阅分组表、学生综合评定表、文件上传信息表、公告信息表。
二、系统的实现
1系统架构本系统采用B/S架构。B/S架构是一种以HTTP协议为基础,基于浏览器的请求和服务器的响应为基本事件的网络结构模式,只需要一个服务器,用户只要上网,就可以通过浏览器的地址栏访问到相应的服务,无需下载和安装客户端,提高了资源的利用率,简化了系统的相关维护操作。考虑到系统的使用人数,采用目前主流的SHH框架进行系统开发,底层采用JavaBean构造数据操作对象,采用DAO封装数据操作,Action对象控制请求和处理页面的显示;另外,采用Hibernate的缓存机制,可以控制系统首页实现页面缓存,减少了访问数据的次数,节省了系统资源,便于后期的修改和维护。
2系统关键功能模块实现
(1)选题管理模块
学生登录系统后,选择选题管理功能,选择选题。学生可以查看到已经公布、自己所在院系所有的课题信息。课题有两种状态,可选和不可选。学生选择状态可选的课题,一旦选中,不可再进行选题,等待教师确认后完成课题的选择;也可提前与某个教师进行沟通,在教师进行课题申报时就可以指定学生,提前完成选题。学生在Input标签输入筛选条件,点击Button按钮,从课题表Subjects中找到符合条件的课题信息,放到一个List集合里面,并使用JSTL标签遍历该集合,将每一项课题信息显示到JSP页面上,每个学生只可以选择某个教师的状态为可选的课题,在规定时间未完成选题的学生,由院系管理员根据情况进行调剂选题。
(2)文档提交模块
学生可以根据提交文档的类型进行选择,然后填写相应的文档相关信息,选择提交论文即可。通过Select标签选择要提交的文档类型,显示学生填写一个Form表单页面,使用Type为File的Input标签实现文件上传,将表单的信息提交给处理文件上传的Action,采用Fileupload插件保存相应的文件。
(3)审批管理模块
审批管理对教师的课题进行审批操作,只有院系管理员审批通过的课题,才会显示在学生选题的列表中;对学生提交的文档,当教师审批通过后,院系管理员会对文档再次进行审批,确保文档质量。管理员选择该功能时,管理员通过教师List列表,选择课题选项之后,会转入被选择教师的所有申报待审核的课题列表中,通过点击教师课题列表中的审核选项,选择通过即可完成课题的审核,将数据库中的Subjects表中的状态字段设为1,审核通过的课题将在学生的选题列表中显示。学生文档审批和教师的课题审批功能与此类似,在此就不进行赘述。
3系统运行结果
毕业设计管理系统主界面,其中显示了毕业设计过程的相关情况说明,最新动态,管理规定,通知公告及系统登录等信息。
三、结束语
基于JSP技术和B/S架构开发的毕业设计管理系统能够对毕业设计工作进行完善、有效的管理,为教师和学生提供了更好的服务。提高了工作效率,完善了毕业设计的相关环节,使毕业设计的各个阶段流程更为清晰、学生论文的指导和评阅更为方便。因此,毕业设计管理过程网络化具有重要的现实意义。
1.计算机网络系统集成策略
1.1安全第一
由于计算机网络集成涉及到的方面很广,用户众多,所以在进行计算机网络集成时,无比要严格的检测每一个步骤,做到严格要求,并尽心尽力,坚持安全第一的原则,才能构建出一个用户满意的计算机网络系统。
1.2文档归建
计算机网络系统集成,在后期或许会面对一些问题,在面对这些问题的同时,要拿出能够相应面对的文档,所以就要求在进行计算机网络系统集成的同时,对于项目的建设、施工文档,要重点保存,网络中新建、扩建以及改建都会成为重要的依据。
1.3务实操作
在计算机网络系统集成中,要做到细心设计,务实操作。一方面要将不同企业不同特点结合起来,另一方面也要将信息技术与行业特点做出有机的融合。要减少造成不必要困难的几率,就要再选用信技术以及新产品的同时,充分的考虑信产品和新技术的市场成熟度和使用成熟度
2.计算机网络系统集成的需求分析
2.1性能和功能分析
在性能和功能分析中,要了解到对方的数据传输率、将来的扩充以及存储容量等。在这个环节中,主要分析的是用户提出的系统功能以及性能,要根据现在的技术做出结论,并研讨出是否能够达到目标。
2.2风险预测
在计算机网络集成的过程中,常常由于一些不可见的因素而无法达到要求,要考虑到这些因素,就要做到充分的考虑,并尽可能的将这些不可见的因素都考虑到。
2.3成本和效益分析
在得出其余的分析结果的同时,要做出一个大致的预算方案,对于整个方案之中的效益进行分析,在这些效益中包含投入的人力、物力、产生的经济效益、社会效益、财力等等。
2.4现状分析在这个环节中,主要分析的是用户单位的资金状况、人员状况、设备状况、地理分布、业务数据流量等方面。在设备状况中,要着重分析这个单位中已经有哪些设备,今后
的使用中还能使用那些设备,什么设备已经被淘汰不能再用,造成上述情况的原因都是什么,在现在的环境下有什么设备是需要更新的。除此之外,更要了解需要建构网络集成的单位楼层的地理位置,整个楼层中各个部门的地理位置等等,把得到的数据集合成图,并根据图纸来具体操作。
3.计算机网络系统集成的实现
3.1施工
在计算机网络系统集成实现的施工中,需要注意的事项共有两点,分别是:
(1)布线钱画好施工图是非常重要的,一个好的施工图更有助于明确布线的走向,而在画好施工图之后更需要准备好相应的材料,与此同时做出相应的开工报告提交给上级。
(2)一旦开始施工,要明确施工进度表的重要意义,在发生任何不可预期情况的同时,都要最为及时的向上级领导以及相关技术部门报告,并着手于解决问题。而在施工过程中,一旦出现施工点的变更,要及时的更新在施工图上,这样能够便于管理。
3.2检测以及调试
在施工完成后,应该进行检测以及调试的过程,并安装系统设计架构进行数据测试,在此之后进行优化,这种调整能够使得计算机网络集成系统达到最佳状态。并应该在不同的平台,用户之间进行测试,最后由相应的专家进行验收。此外,要对用户进行必要的培训,这种培训的作用在于保证系统未来的正常运行以及出现问题时的及时维护。计算机网络在现在的生活中正呈现出一个越来越普及的状态,而计算机技术也已经于通信所紧密结合起来,在这种环境下,计算机网络系统的集成技术也随之出现,而我们更要认知到这种技术的重要性,以帮助我们的社会在各个方面更好的发展。
浏览量:3
下载量:0
时间:
建立和健全企业内部控制制度对我国企业的健康可持续发展具有十分重要的意义。下面是读文网小编为大家整理的有关企业内部控制论文,供大家参考。
1企业负债融资分析
1.1负债融资的特点
众所周知,负债经营是现代企业有效的融资手段之一,不仅可以弥补自有资金的不足,推进项目的启动和运行,还可以润滑资金周转的窘境,降低运行成本,而且从价值增值的角度分析负债融资具有标志性财务杠杆的作用,能为企业带来超额利润,但是杠杆效力能否有效发挥,关键还取决于所有者权益这个杠杆支点是否牢固,俗话说,借钱依靠的是实力,实力越强,越能进行负债筹资,强壮的支点配合有利的财务杠杆才能更好的去撬动利润,基础如果不牢,势必地动山摇。以上市公司为例,公司所需资金一般都来自发行股票和负债两方面,其中,负债(包括银行贷款、发行企业债券、短期商业信用)的利息负担一般是稳定的(短期商务信用有时没有利息),如果资金来源中负债的比重较大,而公司的资金利润率又低于负债利息率,就会使得股权资金的获利能力降低,结果是公司要拿出自有资金所获取利润的一部分去支付债务利息。那么在这种情况下,负债筹资就显得意义不显著,但是在资金不足,又没有其他有效融资渠道的情况下,为了保证项目能正常的推进和运转,负债又是必不可少的。因此,当负债利息较高时,公司需要权衡在获取债务资金推动项目运行和支付高额利息之间寻找合适的平衡点,平衡点掌握的不适当,大量的债务利息不但会侵蚀利润,甚至还存在会压断杠杆,压垮支点的可能性。例如,当公司的资金利润率位10%,公司相应贷款的利率或发行债券的票面利率为8%时,普通股股东所得权益将高于10%;如果公司的资金利润率低于8%,公司仍须按8%的利率支付贷款或债券利息,普通股股东的净资产收益率就将低于资产利润率。由此看来,负债融资产生的杠杆作用如同一把双刃剑,使用双刃剑既可能获利,也可能遭致亏损,能否运用得恰到好处,既考验管理者的水平,更取决于企业自身的实力。
1.2负债融资风险的共性表现
在众多由于财务风险控制不当所引发的财务危机的案例中,有两大因素具有共性,尤其应该引起企业内部控制部门的重视。首先是改变资金的预定用途,企业在获得负债所筹资金后,擅自调整资金的使用计划,将资金投入到某些高风险项目以期获得高额利润,例如,有的企业和管理不正规的证券做市商勾结起来,利用公司身份和员工身份多头开户,然后分散资金到各个账户中,继而择机入场低价买入本公司自己的股票,涨到高位再放出虚假消息让媒体炒作吸引市场散户资金入场接手,自己则获利出场,使得散户套牢。这样的做法不仅扰乱了资本市场的秩序,而且违规企业在首次获利尝到甜头后很可能会乐此不疲,从而荒废了自身的主业。
1.3融资监管
随着证券市场逐步规范,监管和处罚的力度逐步加大,同时股民的投资素养也日渐成熟,追涨杀跌,见风就是雨的心态也慢慢的趋于理性,违法企业这种不规范的做市手法于是乎便成了过街老鼠,人人喊打,不仅昨日风光不在,还可能遭致严重处罚。可以预判的是,再按照之前的做法买卖自家股票,不仅难以获利,而且很可能遭致严重的经济处罚,投资受损后必然引发一系列多米诺骨牌效应:债权人纷纷上门索要本金;银行也会起诉企业违约改变资金用途,要求提前还款等等,一场债务危机随之接踵而至。那么在这场原本可以避免的危机当中,由于内部控制部门角色缺位,没有履职尽责,没有拿起放大镜审视企业自身,导致一场危机最终袭来。如果从一开始,资金的流进流出,资金账户、证券账户均在内控部门严密的监管下,企业严格按照预定用途和合同约定使用资金,同时做好还款计划,按期归还本金利息,一些违规违法的行为也就无所遁形,那么类似的危机势必能化于无形。
1.4导致财务风险另一个带有普遍性原因
导致财务风险另一个带有普遍性的原因是企业用短期资金来源来融通长期资金需求。企业从筹资的一开始就没有制定好资金使用计划,或者是计划制定好了,但计划执行的力度不够,刚性不强,执行起来随意变动,也没有对资金所投项目进行合理的成本-效益评价和回报周期测算,资金想用就用,随手就用,不问结果,不问来源,于是风险就在这随意和无原则之中慢慢酝酿,逐渐积累。最终的结果就是企业喝下自己酿成的苦酒。例如,某企业雄心勃勃,为了改进生产工艺,提高产品质量,降低产品单位成本,以扩大自身产品市场份额和市场地位,制订了更新生产线的决策,但随之制定的项目融资方案却没有与之相匹配,相反还违反了财务的基本原则,犯了致命的错误,即用短期资金来源融通长期资金需求。因为项目的建设周期长达一年以上,可负债融资周期没有一项是长于一年的,短期资金供应匹配长期资金需求,后果可想而知,该企业相继动用了3个月和6个月到期的银行贷款,项目还没有建成投产,银行催债电话已此起彼伏。该企业在没有获得银行债务展期,又没有后续资金支持的情况下只得停止项目,折价变卖资产。期间该企业跟银行磨破了嘴皮,反复描绘了项目建成投产后产品热卖的红火前景,但这一切都无济于事,银行最关心的是自己的资金是否安全,约定时间内债务方没有还本付息,对于银行来说风险便会变得异常的高,债务方的评级直接进入到垃圾级,原本评价为优良的贷款合同也要计提较大幅度的坏账准备,而且时间拖得越久,贷款能收回的可能性也就越小,对于银行来说风险也就越高。再则,项目即便投产后产生的效益非常可观,这对银行也没有直接的好处,银行能获得的也仅仅是到期或者展期利息。鉴于此,企业内部控制机构应该和财务部门 通力合作,严格审核项目建设的可行性,进行科学的绩效评价和风险评估,同时制定合理的融资计划和严格的监控方案。资金不到位,或者到位资金不符合融资计划要求,均不得盲目动工开建,需时刻牢记兵马未动,粮草先行,且粮草还无后顾之忧的道理。
2内控制度在应对财务风险的时候需要考虑的基本要素
2.1控制环境
控制环境是内部控制诸要素中最关键的一个,它的好坏取决于公司高层对内部控制的态度,它是整个内部控制机构赖以生存的基础。如果公司高层对内部控制的态度暧昧,那么公司内部的监督也就无从谈起。
2.2风险评估
风险评估包含风险预见、识别。具体由定性分析和定量分析两个过程组成,风险评估阶段直接对后续控制活动的展开和风险应对产生影响,他在整个内部控制活动中处于统驭和掌控全局的地位,并且,风险评估并不是一个阶段性活动,它贯穿于整个控制活动的始终。实时对风险的定性、定量做出调整,并对后续应对策略也做出相应的变化。
2.3控制活动
控制活动是具体的控制实施过程,它要求内部控制岗位人员根据事先的部署和安排一丝不苟的履行自己的责任。同时,内部控制人员必须对公司的相关业务做到心中有数,否则便是外行监督内行,即使瞪大了双眼,也发现不了错弊、风险何时何处发生。
2.4信息沟通
信息沟通也是实施内部控制的重要条件之一。内部控制活动是一个有机的系统,系统能否运转正常,除了各个组成部分能履职尽责之外,还需要内控各部门间的配合,而配合的默契程度在很大程度上取决于信息的传递是否及时准确,上传下达是否及通畅、顺利。
3结语
总之,财务风险也是危与机的矛盾统一体,是抓住机会还是发生风险,很大程度上取决于企业的内部控制制度是否有效,内部控制要在实践中不断调整控制策略和方法以适应不断变化的形势,有效的控制财务风险发生机率,保障企业在激烈的市场竟争中始终立于不败之地。
一、关于企业的预算管理和内部控制的相结合
企业在通过预算管理之后能够对企业的活动进行统一的安排以及调配,同时通过企业内部控制的有效结合,进而很好的提升了企业预算管理的能力以及施行的能力,进而很好的促进了企业内部控制的效率,并且预算管理和企业的内部控制二者之间是相互相成的,进而使二者形成了一个良性的循环。为了能够更好的是内部控制和预算管理进行结合,必须要对其二者的共同点进行找出,之后内部控制和预算管理的目标以及过程使相同的。通过对企业进行预算管理和内部控制结合的方式,进而使企业的内部建设得到很好的推动,同时通过企业的内部控制能够更好的是企业进行预算管理,进而有效的避免了企业的盲目性管理,也能够很好的对企业的经验效率得到提高,最终使企业的发展目标能够得到更好的实现。最后就是要企业建立起系统化的授权体系,并且通过将内部控制和预算管理相结合,从而使其企业的的战略目标得到更好的试验,然而二者之间是具有着共性的,然而要对二者进行分开的处理,在对二者分开的过程中进行挤密的联系,这样才能够不会使企业出现不规范的流程出现,真正的通过对预算管理的利用来使企业的管理效率得到提升。
二、关于企业实行预算管理所需要注意的几点事项
在企业中,由于预算管理的概念还没有被完全的理解,并且对预算管理的本质也没有能够得到充分的认识,进而在企业中的运用并不是很灵活。所以企业在实行预算管理的过程中必须要对以下的事项进行注意。
1.必须要充分的利用全局的规划性
所谓的全局规划性主要是预算管理过程中的一个主要特点,并且在预算管理的过程中必须要对这点问题进行充分的利用。同时在对企业的一些方案进行确定实施的过程中,要通过共同的规划以及决定,进而使其方案的内容能够得到完成。在对方案进行确定的过程中,要实施上级分配到下级,下级在对其进行总结之后反馈到上级这一管理方案,这样才能够更好的选择出适合企业的方案,同时也能够更好的使企业每个部门之间能够有效的结合到一起。
2.必须要对企业的约束力进行增强
在企业中,很多的预算管理主要是强调事后的控制,这样导致其控制的约束能力出现下降,因此在企业中,必须要加强事前的控制以及事中的控制,并且企业的预算管理在经过上层领导批准之后,必须要根据总体的目标来去实行。与此同时,在预算管理进行执行的过程中,企业必须要根据有关统计的分析,以此来监督企业的预算管理展开程度。
3.必须要建立起考核的相关机制
在企业通过预算管理的过程中,必须要建立起有关的考核机制,并且预算管理是一项相对来说具有着规划性的系统工程,为了能够更好的保证每个部门能够统一,同时也能够有效的防治个别人员的惰性行为,进而保证预算管理能够得到全面的完成,进而需要企业能够针对预算管理的机制建立起完善的考核制度,进而使企业能够实施绩效的考核,同时要对企业的工作人员实行赏罚的制度,在最大的限度上是企业工作人员的积极性得以调动,最终使企业的执行能力能够得到全面的增加,为企业的日后发展打下坚实的基础,保证企业在激励的市场竞争当中能够处在不败之地。
三、结语
企业在通过预算管理之后能够使其自身的管理更加的规划化,并且也能够很好的提高企业的管理水平,在通过运用预算管理和内部控制相结合的方式能够很好的提高企业的应用能力,同时也能够使企业的战略目标得到更好的实现,最终能够使企业最大程度的实现经济效益的目的。
浏览量:4
下载量:0
时间:
现代企业管理的一个突出特点是加强内部管理,内部控制的实施与应用就是企业加强内部管理的重要举措之一。下面是读文网小编为大家整理的企业内部控制论文,供大家参考。
【摘要】财务管理是企业管理的重要构成部分之一,在企业内部的控制中产生的作用不容小觑,财务管理直接决定了企业对内部及外部因素变化是否能够适应及面对。本文主要讲述了企业内部控制建设的意义,分析了财务管理在企业内部控制建设中的作用。
【关键词】财务管理;内部控制建设;作用
现阶段的企业,要积极立足于财务管理,企业的日常生产经营管理活动,同样是确保资金资产的相关方面的安全,强化内部财务管理,建立内部控制制度,有效地控制好企业的资金运动,规划好各项企业管理活动,目的是保证企业资产的完整和真实性,确保财务报告的有效性,最终实现经营效率的全面提升。
一、企业内部控制建设的意义
一个企业的内控管理涉及到的各项决策、反馈等环节。内部控制不仅要适应企业内部控制环境,但也要与法律法规的实际发展完全一致,并符合企业的要求,员工必须执行,以保证位置,设置合理的责任,经营成本和经济效益的有效协调,实现高效运行,确保资产和可靠的经济信息安全。具体来讲,主要具有五个方面的作用:一是有利于企业遵守国家相关法律法规,按照企业内部规章制度执行。企业内部制度建设不能超越国家法律,内部管理和有效的控制措施,严格依据有效的管理授权和审查程序。二是保证财务信息的可靠性。加强企业财务管理,分析宏观政策环境,分析市场竞争趋势,可以完善企业的内部控制制度,企业的计量和报告,会计信息可以有效地处理,从而为管理者的决策提供有效的参考价值,规避风险。三是有利于保证资产的有效增值。资产管理的制度建设,可以确保员工积极有效的开展文化宣传工作,避免徇私舞弊的行为,确保资产的安全,提高利用效率。四是可以有效的提升企业的经营效率。在企业的内部实施内部控制体系建设,积极的创新有关流程管理,完善员工的工作机制,逐渐形成一套合理有效的检查和监督制约管理机制,保障实现企业的经济效益。五是有利于实现企业经营目标。劳动岗位的有效分工,提高了企业的管理功能,可以将信息及时有效的快速反馈,确保整改措施,才有利于企业目标的实现。
二、财务管理在内部控制建设中的作用
财务管理活动在日常的管理过程中不仅要与企业的管理相结合,还要具备广泛性、全局性、牵制性以及调整性。财务管理活动可以有效地实现资源的整合,在企业的生产生活中加强内部控制是第一选择,财务管理活动涉及到预测、分析、决策以及评价手段等方式,有助于实现财务目标,主要体现在以下四个方面:
(一)有利于提高企业经济效益,协助实现内部控制目标
内控是企业管理的关键组成内容,制定有效的内部控制机制,有助于确保企业正常的生产经营活动,借助内部控制可以保证企业的生产经营活动能够相互协调与高效运转,增强市场竞争力,更好完善企业内控建设。财务管理在真正的企业生活中至关重要,实践中个人认为是很重要,因为良好的财务决策,可以节省不少财政支出,提高企业的最终经济利益,不仅仅是经济方面,还有内部管理方面的控制,员工可以按照制度进行实施工作,协助内部控制,内控是最为关键的,影响企业的日常工作,但是就长远的发展来看,良好的内部程序化管理,可以实现经济优化优势,提高个人的效率,最终完善内控建设。
(二)有利于优化企业治理结构,完善内控建设
财务管理在协助企业结构方面,协调相关利益方面,能够完善控制与监督职责,它能够保证企业正常的运行。财务管理活动能够优化企业的治理结构,是企业管理的重要内容。现阶段,大部分的企业经营管理的模式是经营权与所有权分离,存在公平与效率失衡,所以,企业必须进行财务管理,才能够获得高质量的会计信息,优化企业管理的治理模式,才能有效的合理配置各种资源,改善企业利益相关方的关系,促进企业的和谐发展。在实践活动中,企业往往是两权分离,就会导致利益的分歧,模式管理上的矛盾,但是企业在实践中出现的公平与效率失衡的现象,就会需要企业建立完善的内部控制制度,进行高效的工作质量绩效管理,高效率的管理才能够有高效率的回报,才能够实现企业长远的发展目标。
(三)强化企业财务管理有利于确保企业会计信息真实性
会计信息的真实性对于企业的管理层来讲,具有重要的作用,因此有效的内部控制制度建设,能够最大限度的完善会计信息,保证有效的财务管理,才能够实现数据的有效性和完整性。内部控制制度的建立能够使得会计信息的采集整个过程的完善,在各个环节如信息的采集、归类、记录以及汇总方面,都为财务管理奠定有效的环境基础。内控制度的建立能够使企业及时发现作弊行为,保证企业的经济效益和社会经济效益增长的同步。实践中,由于很多人为的原因疏忽导致财务数据的不真实,导致的数据失效,甚至出现严重的后果,因此,对于企业的管理层来讲,保证有效的财务管理,才能够高效的管理数据,财务管理可以是电算化模式的管理,规范好各个模块的职能,实现各个环节的财务优化配置管理,及时发现错误,保证企业数据的有效性真实性是关键。
(四)强化企业财务管理有利于构建防腐败管理机制
内部控制建设,主要还要建立健全有效地惩治与预防机制,对重点环节和重点部位有效的行使监督和管理,优化内部制约体系,完善重大项目安排计划以及资金使用方式,强化财政资金管理。反腐败的管理机制的构建,主要控制三个方面的内容:第一,权力制约机制;第二,探讨责任机制;第三,重点监管机制。基于财务管理的基础,提高企业的内部会计控制建设,从根本上预防腐败。在企业日常的操作过程中,出现很多操作上的弊端,会给企业的相关人员留下徇私舞弊的漏洞,因此针对重点部门的监管,可以强化资金管理,优化组织内部管理,建立责任机制,重点对有缺陷的部门进行财务梳理,流程化环节模式重点管理,才能从根本上完善内部控制建设,强化企业财务管理,有利于构建内控机制,有利于企业长期稳定的发展。
三、结束语
总之,企业强化财务管理,优化内控管理,有助于保证企业实现发展战略。财务管理在企业内控建设中,能够实现财务信息的有效扩展,建立完善财务风险评估机制,内控制度的建设有利于及时发现和纠正各种缺陷,有效地贯彻落实企业的财务管理,可以促进企业全面地发展,进而实现企业的可持续发展。
参考文献
[1]周云燕,杨小璐.试论企业财务内部控制的建设与完善[J].中国集体经济,2014,11(24):211-213.
[2]赵晓斌,吕小薇.浅谈如何完善预算部门财务管理内控制度[J].财经界(学术版),2014,23(09):162-164.
[3]安巍巍,何建设.国有企业财务治理问题研究[D].财政部财政科学研究所,2014,14(10):63-65.
随着我国企业逐步融入全球经济舞台,参与到国际合作与竞争之中,我国企业便面临着国内与国际市场的双重压力。而正是这复杂多变的经营环境,使得企业风险无处不在。然而从目前我国的内部控制与风险管理上来看仍不容乐观。因此,从风险管理角度对内部控制制度进行分析与探讨,并建立切实可行的内不控制制度则尤为重要。以下笔者即结合个人多年从事财务工作的实践经验,对企业内部控制与风险管理进行研究,提出几点个人建议,以供参考。
一、企业内部控制与风险管理现状
1.企业内部控制环境过于紊乱
内部控制环境作为一个企业的基本基调,其在一定程度上直接影响着企业员工的控制意识。也正因如此,可以说内部控制环境势与内部控制活动、风险管理方式有着至关重要的影响。然而纵观目前我国企业的内部控制环境不难看出,许多企业的内部控制环境过于紊乱,以至于整个公司在治理结构上权责不分明,内部控制组织形同虚设,管理理念与约束、监督、激励机制更是尚未形成系统化、规范化,其不具备可行性,仅仅只是提留在书面上,而这也严重的抑制了内部控制制度的有效落,给企业的生产经营带来了巨大的风险。
2.企业在风险评估管理上发展水平缓慢
风险评估作为企业内部控制的重要组成部分,其主要职能就是为企业即将要实现的目标进行相关的风险分析,实现对其的风险管理。也正因如此,做好风险评估工作则尤为重要。然而纵观目前我国企业在风险评估工作上的成效,我们可以看到,我国企业普遍缺乏风险评估意识,且评估管理水平落后,即便是在金融、证券等风险管理小有成效的企业中,其风险评估、风险管理水平仍然较低,并缺乏全面的风险管理理念,以至于当前风险管理工作仍局限在少数业务职能部门的具体活动之中,而不能将风险管理融入到企业的整个生产经营管理系统之中,也就无法对企业的经营决策与战略发展提供有力支持。
3.企业缺乏顺畅的信息沟通
信息沟通是整个企业内部控制体系框架与内在要素的重要连接体,其是企业内部控制有效实施的重要保障。这不仅仅因为信息沟通对企业内部控制能否彻底贯彻、执行有着重要的影响,其还对企业的整个经营、战略目标规划有着重要的影响。然而纵观目前我国企业在信息沟通上的实际情况,我们可以绝大多数企业在信息沟通上普遍存在问题,信息沟通俨然已沦为信息传递工具,以至于许多企业因信息沟通问题而在内部控制上存在较大缺陷。如:许多与企业的有关信息被管理层控制,下级习惯于服从上级,普通员工对企业信息知之甚少,一切以管理层的要求为准,进而导致了企业员工不能充分改选其职责;企业内部各部门间缺乏必要的交流,对彼此间的协调不够重视,部门间信息沟通缺失。
4.企业缺乏对内部控制的合理评价
企业在内部控制的建设过程中,要不断的测试,不断的评价,才能够实现内部控制制度的不断完善,进而最大限度的防范企业风险,应对企业的内外部环境变化。也正因如此,内部控制评价作为企业内部控制的重要组成部分,其早已受到了社会各界的高度关注。然而,纵观现今我国企业的内部控制评价,我们可以看出,对其的研究仍集中在内部控制鉴证方面,而忽视了内部审计评价。以至于企业在面对时下复杂、多变的组织结构以及激烈的市场竞争环境,企业管理者无法从内部控制评价中提取有效的风险信息,进而无法对企业的经营管理做出效的调节、沟通与约束。与此同时,通过分析,我们也可以知道建立健全的内部控制制度、提供真实的财务报告其本身就不是审计人员的责任,而应该是管理当局的责任,也正因如此单单凭借企业自身进行内部控制评价是远远不够的,更需要管理当局对审计人员的评价给予支持与合理化建议。
二、企业内部控制与风险管理的问题的改进建议
1.为企业内部控制建立一个良好的控制环境
通过大量实际数据分析,我们可以从以下几个方面入手,为内部控制建立一个良好的控制环境。第一,提高企业管理人员的内部控制意识。因为只有加强企业管理人员的内部控制意识,才能够使内部控制制度落实到企业管理的各项工作之中,使每一项业务,每一个环节都能够按照规章制度办理,从而通过法律法规的从旁引导,建立健全的内部控制制度与风险管理体系,提高企业的经济管理水平;第二,塑造一个良好的企业文化氛围。企业文化作为企业的核心价值观,其不仅是一种无形力量,还能够在一定程度上直接影响企业员工的思维与行为方式。因此,利用企业文化这一软环境,并在此基础上建立内部控制,势必能够克服内部控制的局限性,并成为高效执行内部控制制度的先决条件。尤其是通过实际案例分析,我们可以看到,基于企业文化建立的内部控制制度,其能够使企业与员工在共同的价值观下,达到最大程度的统一,进而在增强内部控制执行力度,并有效预防企业的经营管理风险;第三,完善公司法人治理结构,建立一个相互制约的控制环境。要想进一步做好公司法人治理结构的完善,首先就应该建立一个独立的董事会,并确立其在内部控制中的核心地位。因为,独立的董事会与公司内部董事相比,其与公司的利益关系相对较小。所以,在一定程度上能够有效抑制内部董事与管理层的舞弊行为。并且董事会在行使权力时,也承担了相应的责任,减少代理成本与风险的同时,也规范了企业内部控制与风险管理。
2.进一步加强企业的信息沟通
建立良好的信息沟通机制,可以使企业高层及时掌握企业员工的劳动状况,提供正确、及时、全面的信息内容。同时,还能够提高企业各部门和企业员工之间的沟通交流。而这正是企业内部控制有效实施的重要基础。因此,为了进一步做好企业的内部控制与风险管理,就必须要进一步加强企业的信息沟通。面信息化内部控制体系内,企业与客户、供应商和银行等,实现信息的实时沟通,各种信息置于统一的信息平台之上,财务数据将直接来源于业务数据,通过网络与供应商、客户和银行核对,供相关人员查询,可以及时发现差错、避免舞弊的产生,形成一个内部控制的网络,从而更好地防范风险。
3.加强对内部控制的监督与风险管理的考核
加强对内部控制的监督与风险管理的考核工作,不仅能够对内部控制与风险管理机制所存在的问题进行及时的改进,还能够使其得到更有效的执行。所以,设置专门机构,并制定科学的坚固与考核制度则尤为重要。同时,企业的各个部门也应该定期对内部控制的实施情况进行自检,以确保内部控制可行性的同时,得以切实的贯彻与落实。而对违反企业内部控制流程的各项行为,企业应该给予严厉的处罚,以此为内部控制提供一个强有力的软约束力。
4.可适当采取内部审计外包服务
内部审计外包服务是将企业的内部审计业务直接外包给有能力的内部控制中介机构。而因为这种中介机构与企业自身并没有太多的利益关系,也相对更为专业。所以,更有利于企业内部控制的设计、评价与监督工作,有利于企业风险的防范。尤其是无论在内部控制的建立上,还是在内部控制的健全上,其都是个系统工程,都要耗费大量的财力、人力。而外包给专业机构,不仅能够为企业节约大量的财力、人力,还能够节约大量的时间,所以采取内部审计外包服务具有十分重要的优势。但由于内部控制自身性质的原因,使其在执行中与企业经营管理活动密不可分。所以,在外包服务上,应该根据企业的实际需求情况,适当采取内部审计外包服务,对企业自身的内部控制与风险管理进行辅助完善。
三、结束语
综上所述,本文笔者对企业内部控制与风险管理进行粗浅的探讨,也使我们更加清楚的认识到,企业作为一个复杂的系统,其外部环境与内部环境的复杂性共同决定了企业系统的复杂性,也正因如此,要想做好企业内部控制与风险管理工作则成为企业所有部门共同面临的一个综合性课题。尤其是时下全球化经济发展进程正在不断的加剧,企业风险更是无处不在。因此,在企业内部控制系统研究中,我们应该从风险管理的角度对企业内部控制进行分析,并运用先进的内部控制与风险管理手段,健全企业内部控制系统,进而不断提高企业自身的风险管理能力,为企业的长久稳定发展做出有意义的贡献。
浏览量:2
下载量:0
时间:
企业集团要想在这场经济浪潮中,站稳地位并得到发展内部审计的作用显得日益关键。下面是读文网小编为大家整理的内部审计论文,供大家参考。
摘要:事业单位具有市场监管、社会管理等多项职能,它是我国各项政策的具体执行者,其运行状况不仅关系到单位自身的正常发展,也影响到我国财政资金的使用效率。特别是在当前的形势下,中央政府加大了反腐力度,使很多事业单位逐步改善了内部控制效果。不少事业单位的内部控制和内部审计,也因而得以加强,但整体来看仍存在一些问题。本文通过分析当前事业单位内部控制与内部审计的主要问题,阐述加强内部控制与内部审计的解决措施。
关键词:事业单位;内部控制;内部审计;问题;解决方法
我国在2014年颁布实施的《行政事业单位内部控制规范》,对推动事业单位内部控制制度的建立和完善起到了很大的作用。但由于该项规范的实行时间比较短,事业单位又缺乏相关的实践经验,因而内部控制制度在运行过程中出现了一些问题,影响了事业单位经济资源的完整性和安全性。
一、内部控制与内部审计的相互关系
首先,内部审计是推动内部控制有效执行的主要手段。通过内部审计,单位能发现内部控制上的缺陷,并完善内部控制制度。准确地说,内部审计也属于内部控制的一部分。在内部审计的评价、监督下,内部控制质量会不断提高,单位的运营效果也会不断增强。其次,两者都是单位提升经营成果的内在要求。事业单位各项活动的有序开展,涉及各种各样的问题。例如,员工权利与责任的合理匹配、监督机制的不断完善等。只有各部门员工尽职尽责地开展工作,才能保证单位的正常经营发展。而实行内部控制制度和开展内部审计工作,就是达到上述目标不可或缺的方法,因而也是单位增加自身价值的内在要求。
二、事业单位内部控制与内部审计问题剖析
(一)内部控制意识不强
由于事业单位往往受到其他单位的管理监督,因而很多领导人员认为没必要加强内部控制。在这种思想认识的指导下,很多领导人员主观上对强化内部控制有抵触情绪。
(二)内部控制体系不健全
我国推行内部控制规范的目的,是为了使行政事业单位逐步建立起内部控制体系,提高财政资金的使用效益。但从事业单位的内部控制现状来看,其内部控制体系还有很大的完善空间。单位内部的职责分工还不是很明确,部分单位的职责分工不太合理。最严重的是,少数单位仍未建立基本的内部控制制度。由于没有规章制度的约束,员工在开展工作时就没有标准的操作规范。在内部控制流程不统一的情况下,监督、审核工作也就很难顺利实施。
(三)预算和资产管理水平不高
在开展预算管理工作时,事业单位没有进行充分的论证,这使得预算管理缺乏科学性。在当前的预算管理中,由于事业单位经常出现追加项目的情况,因而预算管理人员需要经常调整预算。但部分事业单位图省事,不将单位的预算资金纳入预算管理之中。此外,很多预算管理人员缺乏全面预算管理的观念,不能切实地落实监控、考核单位各项活动的计划。不仅如此,一些单位的资产管理水平也比较低下。
第一,部分单位缺少资产管理制度。在这种情况下,由于没有责任人专门负责这项事务,事业单位的成本控制意识比较弱,员工的工作积极性也不能得到有效的提升。
第二,资金管理存在一人多岗的情况。这种不良现象带来的直接结果是,单位的票据管理水平很差,而且非常容易引发账实不符的问题。
(四)内部审计独立性较差
就目前事业单位的内部审计现实情况看来,其独立性较差。这是由于我国事业单位的内部审计是由过去的行政部门转换而来的,内部审计在开展工作时,往往会受到行政部门的干预,这就使内部审计的作用不能有效发挥。另外,这也与我国内部审计发展时间较短有关。由于缺乏内部审计的实践经验,内部审计人员不能高效地完成检查、评价活动,从而影响了其独立性的发挥。
(五)内部审计监督机制不完善
我国事业单位带有很大的公益性质,其内部资金都来自财政部门的拨款。为了提高财政资金的使用收益,国家对事业单位的内部审计提出了更高的要求。在这种背景下,内部审计监督机制也就应运而生了。通过内部审计监督机制,使得事业单位内部控制的效果得以大大改善。但目前事业单位的内部审计监督机制还很不完善,造成单位不能有效了解不同时期的财务收支状况,也很难严格审查、监督各种经济活动。
三、事业单位内部控制与内部审计问题的解决方法
(一)改善内部控制环境
事业单位的内部控制意识,是单位内部控制环境的重要组成部分。为了增强单位的内部控制意识,必须改善单位的内部控制环境。首先,领导人员应注重学习关于内部控制制度的相关材料,深化对该项制度的理解,转变思想观念。其次,加强对内部控制制度的宣传。其宣传内容包括内部控制的主要内容、实行内部控制的主要目标、内部控制的重大意义等。员工只有明白了内部控制的基本含义及其重要作用,才会真正从思想上重视内部控制。
(二)健全内部控制体系
内部控制程序既承接着内部控制环境,又连接着会计系统。事业单位在健全内部控制体系时,必须认真分析实施内部控制制度时所出现的各种问题,特别是应认真分析内部控制程序的实施效果。
(1)明确单位内部各部门的职责分工。这不仅是提高工作效率的有效手段,也是改善内部控制效果的主要方法。内部控制制度的良好落实,就是建立在各部门、人员明确的职责分工的基础之上的。单位可以分解既定目标,并合理分配给不同部门,从而初步健全内部控制体系。
(2)推进信息化建设。单位内部各种经济信息的汇总、归类,需要耗费大量的人力和物力,为了保证所得到的会计信息的准确性,提高内部控制强度,就必须积极推进信息化建设。通过信息技术,将单位内部各部门组成一个有机的整体,使各部门、各级员工既能有效配合又能相互制约。在此基础上,单位的内部控制体系就得到了较好的完善。
(三)提高预算和资产管理水平
针对预算管理水平较差的问题,单位可以考虑推行全面预算管理制度。该项制度不仅能监控考核各种财务资源的运行状况,还能对各种非财务资源进行监督考核。在全面预算管理的辅助下,单位的内部控制水平能得到很好的加强。首先,单位应扩大预算范围。因为单位在预算管理过程中,往往会遇到追加项目的问题,由此而导致单位预算经常出现变动。针对这种情况,单位应将各种资金收支纳入预算管理之中。在预算管理的协调下,单位的资金收入与支出就能得到较好的控制。其次,提高预算编制的科学性。由于全面预算管理牵涉的范围较广,所以单位应采用自上而下和自下而上相结合的方法来编制预算。一般而言,领导人员对单位的发展目标、整体情况比较熟悉,而各级员工对单位的具体情况比较熟悉。采用上述的编制方法,一方面能吸收领导成员的优点,另一方面也能吸收各级员工的优势,从而提高预算编制的科学性。最后,提高资产管理水平。单位应将资产核算任务明确到具体员工,并实行岗位轮换制。对于在岗员工,单位应加强监督管理,确保员工能尽职尽责地开展工作,以保护单位的各项资产。
(四)加强内部审计的独立性
内部审计的独立性对于单位而言,具有十分重要的作用。虽然内部审计部门设置在单位内部,但该部门是检查单位各项经济活动是否有效的一个重要手段。而且,从内部审计的主要特点来看,内部审计也应当具有相对的独立性,确保所得到的结果客观、公正。为了使内部审计的独立性能很好地体现,单位可以设置独立的内部审计部门。不仅如此,单位还应该制定相应的规章制度,通过制度建设规范审计人员的工作程序,同时防止由于领导人员干预而削弱内部审计独立性的问题。所以,从单位的长远利益出发,领导人员应积极推动内部审计的制度建设、组织机构建设,使内部审计充分发挥作用,以提高单位内部控制质量。
(五)完善内部审计监督机制
在单位设置了相对独立的内部审计部门之后,还应完善内部审计监督机制。为了较为顺利地实现该目标,可以采取如下方法。
第一,确立内部审计专人负责制。内部审计部门的其他员工应定期的将审计工作进展情况如实的汇报给负责人,负责人再根据所得到的材料,分析单位内部控制状况,并撰写出一份较为翔实的报告,递交给单位领导参考。这不仅能提高内部审计监督的效率,还能提升内部审计的地位。
第二,健全内部审计监督制度。良好的制度是开展工作的前提条件,面对内部控制中存在的问题,内部审计人员可以依照制度做出相应处理,从而保证内部审计监督的实施效果。所以,单位应对内部审计监督的操作规范、操作流程等做出明确的规定。
第三,抓住内部审计重点。单位内部控制存在的各种问题,会给单位造成大小不一的影响。在内部审计人员有限和提高内部审计效率的前提下,单位应将风险大、资产规模大及预算管理不完善的部门作为重点审查、监督对象。
四、结语
总之,内部控制与内部审计对于事业单位的正常发展都具有重要作用,而且两者之间关系紧密。因此,针对内部控制上的缺陷,单位不仅要从内部控制制度本身着手解决,还必须加强内部审计的制度建设和监督管理,使单位内部审计功能得到完善的同时,又能促进单位内部控制质量的提高。希望本文的分析及相关论述,可供参考与借鉴,从而促进事业单位内部控制效果的提升。
参考文献:
[1]张琳.事业单位内部控制与内部审计存在的问题及解决途径[J].中国内部审计,2015,(1):63-65.
[2]张琳.事业单位内部控制与审计监督探析[J].新会计,2015,(1):60-61.
[3]董雪琴.新形势下行政事业单位内部控制与内部审计思路[J].时代金融(下旬刊),2014,(7):198.
[4]李红霞.事业单位内部控制与内部审计相关问题及其应对措施[J].财会学习,2015,(16):148,150.
摘要:“十二五”期间,我国交通基础设施建设投资总规模约6.2万亿,其中的大部分资金用于公路建设,公路交通也实现了跨越式的大发展。政府如此大规模的投资,审计监督显得尤其重要。公路建设单位作为公路建设的主体,除了接受政府和中介机构的审计监督外,单位内部审计监督也显得十分重要。本文结合公路建设单位内部审计工作现状,提出了加强和完善公路建设单位内审工作的几点建议。
关键词:公路;建设单位;内部审计;现状;建议
内部审计是我国审计监督体系的重要组成部分,尤其是党的以来,随着国家反腐形势的不断深入,审计工作成为国家反腐败的“侦查兵”和“利剑”,内部审计工作也被时代赋予了新的使命。公路建设单位内部审计是交通主管部门和公路行业实施的内部监督,主要通过经济责任审计、预算执行及财务收支审计、专项审计等一系列审计发现经营管理中存在的问题,针对存在的问题进行有效的整改,以促进被审计单位加强内部管理,确保公路工程建设质量,提高经济效益,预防腐败行为的发生。
一、目前公路建设单位内部审计工作现状
以笔者从事十多年内审工作的实践来看,目前公路建设单位内审工作主要存在以下不足之处:
(一)对实施内部审计工作认识不全面
随着内审工作的发展和不断深入,尤其是党的以来,内部审计作为公路建设单位的免疫系统作用也逐步受到了重视,但仍有少数单位对开展内部审计工作认识存有偏见,对审计工作的本质认识不清,认为内部审计给单位带不来实质性的经济效益,只不过是挑点小毛病,找点小问题,对内审提出的审计建议不够重视,甚至对深入开展审计工作有抵触情绪,这些认识上的不足,在一定程度上阻碍了内部审计职能的发挥,影响了内审工作效果。
(二)内部审计作用发挥不充分,无法适应新形势的要求
党的以来,国家审计署提出应发挥审计监督在反腐中的尖兵利剑作用,公路建设单位内审工作也应根据党的精神和当前反腐形势的要求转变工作思路和工作方法,进行全方位无死角的审计监督。但从目前的内审工作实践来看,内审工作依然停留在过去的查错纠弊,经济效益审计等方面,尤其是内审工作独立性较差,有较强的“人治”色彩,内审在反腐败方面所起到的作用很小,内审作用得不到充分发挥。
(三)内部审计涉及的内容较少,满足不了当前新形势的需要
从目前的内审工作实践来看,多数公路建设单位内审工作仅限于履行审计的事后监督作用,审计的事前、事中监督作用发挥不充分,审计的内容也仅限于对经济效益指标完成情况、经济责任履行情况,财务管理及会计核算等方面的内容进行审计监督,而对中央“八项规定”执行情况、“三重一大”制度的贯彻落实情况、单位的反腐机制的建立和执行情况等方面的内容涉及的很少。
(四)内审人员的知识面较窄,专业技能和职业道德都有待提高
内审工作是一项专业性、技术性很强的工作,必然要求内部审计人员不仅要具有较强的专业技能和丰富的实践经验,而且还要有较高的政治素养和较强的职业道德观。但目前,从数量上看,各公路建设单位内审工作量很大,内审工作人员比较少,内审人员数量满足不了内审工作的需要;从知识结构上来看,内审人员知识结构比较单一,公路建设单位的内审人员一般都比较精通财务和审计业务知识,但对公路工程建设、概预算、工程造价等方面的知识严重不足、这些不足制约了内部审计工作的拓展。从审计人员自身来说,受社会不良因素的影响,职业道德严重下滑,严重缺乏责任感和使命感,工作态度不积极,甚至存在得过且过混日子的现象。上述问题成为了当前制约内审工作发展的主要障碍,不仅使内审工作质量得不到保证,而且也会产生较大的审计风险。
二、进一步加强公路建设单位内部审计工作的几点建议
(一)通过有效途径,提高对开展内部审计工作的认识
公路建设单位内部审计作为公路行业的一种内部经济监督活动,必须加强。首先要结合单位的实际情况,制定出详细的内部审计工作规定并以文件的形式下发给各单位,依此提高内审权威;其次要注重审计结果的执行,对拒不执行审计结果的单位要加大处罚力度;最后要加强公路建设单位主要负责人及财务人员的学习培训工作,使其改变观念,从思想和行动上真正重视内审工作。只有对内审工作的本质有了正确的认识,内审职能才能发挥的更充分。
(二)提高内审工作的独立性和威慑力,充分发挥审计监督的反腐利剑作用
公路建设单位的内审工作要根据党的精神及当前反腐的新形势及时转变工作思路和工作方法,内审工作要与单位的纪检监察、廉政建设工作有效结合起来,依此提高内审工作的权威性和威慑力。对内审中发现的重大违法违纪线索,及时与单位的纪检监察部门共享与沟通,并在审计过程中获取真实、可靠的书面证据,以便为纪检部门开展后续工作提供强有力的证据。此外内审工作还要配合单位的纪检监察部门建立和完善不敢腐、不能腐的内部监督机制,充分发挥内审工作的反腐败“利剑”作用。
(三)内部审计工作的内容要不断扩展
公路建设单位内审工作的内容和重点要根据《国务院关于加强审计工作的意见》和的重要指示精神,重点加强对私车公养、公款消费、违规发放补助津贴及执行中央八项规定、约法三章要求等情况进行审计监督。此外还要对单位的反腐机制的建立及执行情况、“三重一大”制度的贯彻落实情况、内控制度的建立及执行情况等方面进行可行性和实质性测试,并出具可操作性的审计建议,以便被审计单位进行整改。
(四)提高内审人员的素质,确保内审工作质量
审计质量是内部审计工作的生命,是审计部门树立较高威望的基础,不仅要使审计人员认识到内部审计的意义和作用,还要提高内部审计人员的业务素质和综合素质,注重审计从业人员职业道德的培养,增强其责任感与使命感。在新形势下,内审从业人员不仅要学习专业的理论知识,还要认真学习领会党的精神、主席、的系列讲话精神和审计署工作会议精神,以先进的理论指导内审工作实践,做到有的放矢,抓住重点,全面提升内审工作人员的综合素质,只有内审人员素质提高了,审计工作质量才有保障,内审工作的监督职能和“免疫系统”的作用才能发挥的更充分。
参考文献:
[1]陈洁敏.强化行政事业单位内部审计的几点思考[J].科技促进发展,2009(2)
[2]李莉.谈行政事业单位内部审计问题[J].审计与理财,2009(1)
[3]国家审计署2014年度审计工作会议精神审计广角
浏览量:59
下载量:0
时间:
内部审计的独立性要求内部审计部门开展内部审计活动不受其他组织部门和领导个人意志的影响和制约,保证内部审计部门的内审工作公正、客观地开展。下面是读文网小编为大家整理的内部审计独立性论文,供大家参考。
一、会计审计独立性的原因
1.单位大小的影响
独立性的影响多数是由名誉体制与“财大气粗”的空话在各个大小的单位所起到的效果。名誉通常是由熟悉度,美名度和可靠度所组成。独立审计市场名誉成本是可以为会计办事处增加财产与收益的,它也可被资本市场所认同。在中国当下比较稳定的市场体制中,单位的名誉对市场的认可有直接影响,单位名誉越好它的费用准则也增高,更有利于业务的实行。事实显示“,四大”凭借的名誉取得了额外的审计资费。但若是注册会计师不能遵守独立、客观的准则,一旦有投资商知道市场的漏洞而加以使用,就会极度破坏其名誉,且会以后的业务带来严重后果。所以,审计人员需严格遵守、并自觉维护企业名誉。越高的名誉,企业的好处越多,这就促成了良性循环。同普通的小办事处相比,大办事处更可靠,且在长期的努力后,良好的名誉已在顾客群中搭建起。它名誉带来的损失也会很大。
2.在道德方面,独立性起到的作用
会计不但要顾虑自己利益也要记着自己在家中或社会里所担负的社会义务。在道德发展介于这种两难地步的时候,他们的反应可能不同。道德认知进步的有名代表人同时也是美国心理家与教育家科尔伯格提出,道德认识是发自内心的,而人对道德认知的改变是被道义的冲突引发的,而且是在逐渐改变的。所以,在特定时段中,需人们按流程提升其道德有序的进步。他也强调了社会环境给道德进步带来的巨大推进效果。有人用DIT测验法对审计师实行各种审核,检测结果显示:越适合温和道德认知的专项审计师独立化准则,越难被隐藏性的规定和制度影响。所以,会计的道德认知不在职业规定范围内的可能性,综合各方面来看,是否是由不按照潜在准则所受到的惩戒。从而,就需要核查会计在道德进步过程中的行为,对每个过程采用的方法是不同的,这就有助于其提升独立的自主性。
3.专项准则与管理方法对审计独立性的影响
在审计过程中,由于专业判定被大量的需求与使用,会计工作者独立性的糟糕状况常常就会出现在它独立性与专门的判断性等这些方面,这些方面通常被会计用作推卸义务责任的托词。精确会计制度、审计制度,来降低使用空挡的独立减值。与此同时,专业机构和管理部门执业质量检验的独立性实行检测,特别是专门具有独立性的,会有积极的反响。另外,使用更严格的法律方法,会有一些的阻吓影响,但和有限责任公司的构建形式是紧密相关的。民事补偿责任的合伙形式下低于震慑。
二、维护审计独立性的方法
1.提高审计单位整治体制变革
在中国,上市企业都要建立单独的董事,而事实上,独立的董事起到的影响却很小。基于这点,独立的董事就该使用它的独立性,比如监管机构可要求独立董事对上市企业经营监管状况发表说明且可要求聘用的独立董事一定要具有相关的财务知识。同时许多上市企业虽具备内审机构,但内审会计师和外部审计的注册会计师不能及时交流和沟通。参照西方国家的审计组织(AuditCommittee),如果一些法规能够对内审部门的全力有更清晰的规则,如内审部门一定要独立于企业的董事会,且对公司的内部掌控的设定可以否决,这样不但能够使得公司的内部掌控更加完美也能够降低注册会计师外部审计的投资。
2.改善会计审计市场条件
通过以上对我国的市场条件的分析,首先要做的就是完善市场条件,让更多的投资商了解到会计报表通透度的关键性。如今中国的资本市场仅是西方资本市场的起始点,还有许多不完善的方面,但伴随市场经济的进步,基金公司的浮现,高含量审计报告的需要也逐渐增加。如今投资商投机欲念高于投资欲念,但这现象并不会持续很久。牢靠的投资条件不但需要管理者的维护,同时需要投资商的赞助。如果控制股票发行价和各项不合适准则的投机作为,就可能引领投资商更注意股票发行人的营销成绩和注册会计师的独立性。其次,要严惩披露行为。如中国当前的财务报表明显低于比西方国家,我国企业很少披露监管层方向性和未来发展,对相关交易也满不在乎。监管会可以逐渐提出对财务报表的规定,提高对企业经营和监管的披露规定。在具体表露审计计费和非审计计费的同时,也要表露是否原审计人员在企业就职或是原公司员工升为审计工作者进而监管注册会计师是否具备了独立性。
3.提高管理制度,对审计违规进行惩罚
会计人员有了解一定法律,汇制和编制的责任感,可实现重要的体系的法律义务规则。“审计制度”、“企业法”、“证券准则”、“刑法”及其他法律法规的相互协调按照会计义务的不同来设定,让全部的会计可以相互衔接,从而处理当前水平的错杂性等有关的法律功效,内容彼此矛盾的状况,让法律之间的关联清晰化。
现阶段,我国部分企业的管理者对于内部审计的认识还存在着一定的偏差,相关规章制度并不完善。部分企业领导者仍将工作的重心放在扩大经济效益、提高生产上,将内部审计单纯的只用作监察。认为内部监督与鉴证无关紧要的同时还会影响员工的工作积极性,致使内部审计受到很大程度上的限制。与此同时,内部审计是设置于企业内部,内部审计人员切身利益直接控制于所在单位,即内部审计人员是在本单位领导者的直接领导下对本单位负责人负责并报告工作。由于内部审计的对象往往是本单位辖下各部门,内部审计与本单位属于利益共同体,某些情况下内部审计工作会受到单位领导者的影响,工作效率会受到制约。
内部审计人员业务能力不强在根本上影响力内部审计工作的独立性。通常,人员业务能力不强表现在两个方面:一是业务能力低下;二是职业道德低下。内部审计人员业务能力低下的原因主要由于企业领导者对内部审计的只能认识不足,未对其加以重视,导致内部审计部门人员的选拔并不慎重,多是直接由从事财务工作的人员胜任,这些人员虽然拥有丰富的实践经验,但术业有专攻,对于审计方面知识的掌握和运用并不足以应对其工作,因此造成了内部审计人员业务能力低下。而职业道德低下则会撼动内部审计的独立性实施。少数审计人员自身缺乏职业道德观念,在各种胁迫或诱惑中不能坚持原则,不能认真履行内部审计的职能,不能对一些违规事项作出真实的纰漏,审计结果往往会流于形式。内部审计的独立性受到限制跟其所处的大环境也有着密不可分的关系。目前,我国已颁发了有关国家审计的《审计法》,有关民间设计的《注册会计师法》,然而有关内部审计的就只有审计署颁发的《审计署关于内部审计的规定》,内部审计并未有明确的法律用以规范、约束,这使得内部审计不能够与国家审计以及民间审计拥有相同的地位。这一情况会迫使内部审计及其审计人员得不到应有的重视,而内部审计人员在工作中则会陷入无章可循的混乱处境。
目前,我国法律并未对内部审计机构设置问题作出明确要求与规定,造成了企业中关于内部审计机构的设置没有一定的参照标准,情况不一。更有甚者,有些企业的内部审计机构并不是单独设立的而是将其并入企业的财务部门或纪检监察部门。这种情况往往会导致内部审计的职权不明确,在取得其他部门的配合上存在一定困难,有时甚至会遇到来自其他部门的干预,其审计结果很大程度上都是从公司的利益角度出发,所以内部审计机构的绝对独立性就变成了相对独立性。
加强企业内部审计独立性的建议
(一)提高经营管理者对内部审计重要性的认识。加强对企业领导者进行民主监督力度,完善企业内部关于内部审计工作的规章制度的制定;规范内部审计机构设置,采用合理有效的管理模式,逐步提升内部审计在企业工作中的地位,保障其独立性,使内部审计的检验、监察、鉴证等职能能够得到充分有效的发挥。提高企业经营管理者对内部审计的重视是加强企业内部审计工作的重要前提。
(二)提高内部审计人员持业能力。内部审计人员应该不断加强自身的业务能力,在掌握传统财务知识及审计技术的同时应加强有关统计学、经济学以及法律等发面的相关知识的学习与运用。尽管内部审计不像外部审计一样需要执业资格证书,但也要保证自身的执业水平足以应对所面临的的工作。企业相关部门应尽量为内审人员安排培训机会,鼓励内审人员不断学习、进步。由于内审工作是一项十分严谨的审核监察工作,因此需要内审人员具有较高的职业道德操守,不对外来的一些诱惑动心,给出不公正不真实的审查结果。企业在人员的选拔上即应该选录一些责任心、原则性强的人来担纲内审工作。同时内审部门应注意树立一个良好的部门文化来影响及约束员工的行为,从而加强内审工作的独立性。
(三)完善内部审计工作的相关政策法规。俗话说,不以规矩无以成方圆。随着经济的不断发展,在人们对内部审计加强了解的同时也应该不断完善内部审计工作的相关政策法规,使内审工作同外审等一样拥有可以参照的执业标准,做到有法可依规范内审人员的行为,避免内审工作在无头绪的情况下进行,以便加强内部审计的独立性。
(四)建立独立健全的内部审计机构。随着内审工作效率被大家所认可,内审越来越受到了企业领导者的重视,领导者应意识到内部审计机构只有在又有较高的权限及地位的同时才能发挥其全部的只能效应。因此,内审部门应具有其独立性并直接隶属于公司法人,在工作中凌驾于其他部门之上,不被任何外力所干扰,内审只对法人负责,保证了其独立性即保证了审计结果的公允效益。
随着市场经济日益发展,企业规模不断壮大,贸易交流日渐繁荣,企业对内部审计的需求就越来越大。内部审计的职能得以充分发挥的前提即是它具有独立性。内部审计的独立性越强,审计的公正性就越强,保障了审计工作的质量就便于更企业的成长。因此,我们应重点关注的仍是内部审计机构的独立性,以便内部审计能够充分的发挥其检验、监察、鉴证等重要职能。
浏览量:3
下载量:0
时间:
企业内部审计独立性是企业审计的首要准则,是审计工作的灵魂和本质,是能否增加企业价值、改善组织运营的关键。下面是读文网小编为大家整理的内部审计独立性毕业论文,供大家参考。
[摘要]近年来国有企业内部审计的独立性受到审计内容、范围、规范等诸多因素的影响,表现出一系列的问题,使国有企业的经济效益上涨、管理水平提高受到了严重的阻碍,所以国有企业内部审计独立性保障机制受到社会各界的广泛关注,本文通过对国有企业内部独立审计的发展现状的分析,结合个人经验对国有企业内部审计独立性保障机制的加强提出建议,为促进我国国有企业的持续稳定发展作出贡献。
[关键词]国有企业;内部审计;独立性;保障机制
内部审计是通过对组织内部业务和控制进度的独立评价,对组织是否遵守公认的程序方针,是否违背相关的标准,是否科学合理地利用有效资源,是否实现组织预定目标等方面进行判断的方法,由此可见对国有企业的内部审计,既是对其经营活动的有效监督,又是保障其经营效益不断提升的重要途径,其独立性至关重要。
1国有企业内部独立审计的发展现状
内部审计的独立性主要通过国有企业内部审计机构和参与审计工作的人员两方面体现,其要求内部审计机构按照国家相关法律规定设置,并能够通过全面有效的审计工作规避国有企业发展过程中可能面临的风险。参与审计工作的人员不仅要具有全面熟练的审计技能,而且要有正确的思想,良好的工作作风,将国家的利益至于个人利益之上的觉悟。但现阶段大部分国有企业在机构设置、人员结构方面并不能满足内部审计独立性机制的要求,大部分国有企业的内部审计机构隶属于财务部门或监管部门,使其独立性无法得到保证,审计的权威性受到威胁。如果参与审计的员工受权限范围的限制,在审计的过程中就不能全面获取审计相关数据,审计工作的全面性、科学性、独立性都会受到严重的冲击。结合现阶段内部审计独立性较差的国有企业现状可以发现,其独立性无法得到全面保证主要是因为现阶段国有企业审计部门在经济方面的独立性较差,审计工作开展所需要的物资会受到财务等相关部门、公司领导等多方面的约束,致使其开展过程中必须结合相关制约因素进行,所以独立性较差。另外,国有企业在开展内部审计工作的过程中缺乏科学有效的工作计划也是其独立性缺失的重要原因,审计工作的开展不得不因为其他职能部门的实际需要而不断地发生调整,加大其审计效果与预期不符的可能。某些审计查出问题的整改和追责往往还会顾及和碍于相关部门的关系,流于形式,导致部分问题屡查屡犯,审计处理处罚力度不大,不能很好地发挥内部审计的独立性和权威性。除此之外,缺少科学合理的审计工作程序也限制了其独立性,这主要受参与审计工作的人员专业技能、整体素养不达标的影响。
2加强国有企业内部审计独立性保障机制的建议
2.1从思想上认识到国有企业内部审计独立性的重要性
随着经济全球化的深入发展,市场竞争逐渐激烈,国有企业要在市场中占有优势,必须保持内部审计的独立性,这对其持久发展至关重要,所以通过有效的宣传、教育等措施,使国有企业相关领导认识到内部审计独立性的重要性。另外,在国有企业内部必须对审计相关人员给予充分的尊重,为国有企业内部审计公平、公正的实现提供良好的环境,从而不断减少审计过程中的违规、违章现象。
2.2建立健全国有企业内部审计独立性相关组织
首先,在国有企业内部通过激发相关负责人的责任意识,使国有企业内部规章制度受到足够的重视,在其不断健全的过程中,使国有企业内部职能部门在日常工作中有章可循,为国有企业内部审计独立性实施营造整体良好氛围。其次,对国有企业内部审计部门不断进行优化设置,现阶段通常将国有企业内部审计组织构成划分为3种情况:一种是处于董事长和各职能部门之间,具有较强独立性的组织构成;一种是处于总经理与各职能部门之间,也具有一定独立性的组织构成;另一种是处于总会计师或主管财务的副总经理之下,与其他职能部门同等级,独立性较弱的组织构成。我国国有企业应结合自身状况,通过不断地组织优化其内部审计的组织构成,使之向前两种形式发展。再次,尽可能保证国有企业内部审计和国家相关法律法规的变化保持一致,国家及部分监管部门自身具有监督市场经济发展的职能,并要结合经济的发展变化程度制定相应的法律法规,以保证经济体制的持续稳定发展,其中包括对国有企业内部审计工作的规范,例如国有企业内部审计机构的设置标准、审计人员需要具备的综合素质等,如果国有企业内部审计与法律法规保持高度一致,其独立性在一定程度上也会得到保证。另外,还要不断提升国有企业内部审计相关人员的专业技能和综合素质,因为内部审计人员的专业技能对内部审计的独立性产生直接的影响。内部审计的独立性包括其在经济方面的独立,即与内部审计相关的物资,如薪金、福利的独立控制;心理和技能方面的独立,这要求对国有企业内部审计人员的专业技能展开定期、有效的培训,使其在技能上、心理上具有全面完成审计工作的准备,进而在实际落实审计工作的过程中保持公平公正,这是提升国有企业内部审计独立性最直接有效的措施。
3结语
通过上述分析可以发现,现阶段国有企业内部审计的独立性受到多方面因素的制约,出现了一系列的问题,影响了国有企业的经济效益和管理水平的提高,所以国有企业应结合其发展状况,对自身内部审计相关方面进行改进,进而提升其内部审计的独立性,保证其在激烈的市场竞争中持续平稳发展。
主要参考文献
[1]李晓洋.湖南省烟草公司内部审计独立性保障机制研究[D].长沙:湖南大学,2011.
[2]刘朋.企业会计行为主体独立性及评价指标体系研究[D].天津:天津财经大学,2013.
[3]肖柯.治理与管理融合视角下上市公司内部监控机制研究[D].济南:山东大学,2014.
一、引言
对于内部审计来说,其独立性的主要表现为:一是内部机构具有独立性,二是审查过程具有独立性,三是审计结论具有独立性。在企业中,内部审计是独立的职能部门,主要就是对组织内的相关业务以及控制加以审查与评价,从而确保其遵循相关方针与程序,保证其符合相关标准,对资源进行有效与经济利用,保证其朝着组织目标而努力,从而对成员提供一定的分析以及评价还有建议与咨询,保证其履行好自己的职责。对于内部审计机构来说,独立性主要包含形式独立以及实质独立。前者是指在组织形式方面,机构被资本所有者所委托,企业内部的组织机构不能对其构成束缚,实质独立就是指机构与人员在开展业务的时候只会受到资本所有者相关委托事项和法律规章的相关干扰,其他事项则对其不构成干扰。在企业中,对内部审计机构进行设置以及对人员进行配置的时候,一定要保证组织与业务具有独立性。
二、存在问题分析
1.认识存在问题。
由于传统思想造成的影响,很多企业中的领导没有对内部审计进行正确认识。这些领导以为内部审计实质上就是对经济问题进行检查,会对于企业内部团结以及稳定造成影响,还有的领导以为这样就会对自己的权力造成制约。所以,在内部审计工作进行的过程中,一些领导就会加以干涉,使得审计人员无法在工作中坚持客观和公正的原则。正是因为思想上存在问题,一些管理人员将内部审计和外部审计等同起来,在心理上产生了抵触心理,不能配合内部审计的相关工作,在经费上也无法得到保证,使得内部审计机构不能行使自己的职权,对审计工作的开展造成影响,有的领导还会对审计人员进行报复。因为,缺少独立性,使得内部审计机构无法发挥自身作用,内部审计人员工作积极性也得不到调动。
2.相关机构缺少独立性。
在企业中,内部审计机构的层次越高,其独立性才会越强。可是,从当前情况看,在我国很多企业中,内部审计的相关机构不具备独立性,这样在履行自身职能的时候就会被统计部门所抵触,这就在一定程度上使得机构工作效率下降。另外,内部审计的相关人员是企业员工,其经济以及行政方面一般都要受到企业领导,这样审计人员在履行职能的时候就会存在顾虑,也有很多限制,使得企业中存在的很多问题无法得到有效监督与评价,也就无法结合企业的具体经营情况提出合理建议。3.审计人员没有较强的业务能力。这一点会对内审独立性造成影响。一般情况下,主要的表现有:首先,业务能力比较差,这是因为企业中的领导人员没有对其进行正确认识,没有做好审计人员选拔的相关工作,很多审计人员以前都是企业中的财务人员,不能准确对审计知识进行掌握与运用。其次,职业道德比较低,这就会对内审独立性造成影响,有的审计人员缺少良好的职业道德,在遇到诱惑的时候没有坚持自己的原则,对于违规事项不能进行披露,使得审计结果失真。
三、提升内审独立性的措施
1.管理人员自身要对内审进行正确认识。
对于企业来说,提升管理人员对于内部审计工作的重视程度是做好内审工作的一个重要措施。对于企业中的领导人员,要对其开展民主监督,对相关规章制度进行制定和完善,对内审机构进行设置,利用科学管理模式,提升其在企业中的地位,确保其具有独立性,将检验以及监察和鉴证的作用发挥出来。
2.对内审的相关制度进行完善。
企业内部控制的有效性对内审作用发挥有重要作用。一定要对内审制度进行建立和健全,确保内审工作实现制度化以及规范化与程序化,从制度方面确保内审工作具有独立性。首先,在企业章程之中,一定要对内审部门具体的宗旨以及权力与职责进行明确。企业章程可以在制度上给内部审计部门提供依据,保证其权力的行使,并要求企业中别的部门进行配合。其次,对内审机构的具体职责进行明确,内审机构和各个职能机构进行分工,确保工作的顺利开展。再次,对内审相关工作制度以及工作标准进行建立和健全,对内审的具体内容以及工作流程进行明确,对操作程序进行规范,使其工作效率得到提升。另外,还要对工作要求进行明确,将问责制度建立起来,依法进行审计,对于企业中比较重要的事项,要定期进行审计,提升工作质量。与此同时,还要将内控制度建立起来,内控制度的有效性会对内审独立性造成影响。
3.对内部审计相关机构进行建立并加以完善。
一定要依据企业相关制度要求,将内审机构和相关监督体系建立起来。对于企业来说,一定要有内审机构,并保证其独立性,主要由外部审计人员针对企业中的财务报表做好审计工作,确保其独立性,另外,还要对内审工作加以监督,对相关组织章程以及预算还有人事和结果等进行复核,确保其工作范围不会受到管理当局等限制,提升其独立性。对于大型企业来说,一定要依据企业治理结构的具体要求,将内审机构建立起来,确保其独立性。如果企业中设置了董事会,那么在董事会之下还要设置审计委员会,从而对内审工作进行指导与监督,如果企业中没有设置董事会,那么审计机构一定要对企业中的负责人加以负责,可是其财务报告一定要由注册会计师加以鉴证,并由税务部门进行认可,保证其独立性以及权威性。
4.对内审相关人员队伍进行建设,利用有效的制度对内审人员进行培训和考核。
对内部审计人员做好后续教育,依据现代企业的相关制度,配备好具备财务以及经营管理等知识的人才。从我国内部审计的具体状况看,内审发展的历程比较短,而且人员素质比较差,因此,必须要做好后续教育工作。当前,对于内部审计工作来说,后续教育方面还存在一定的问题,组织支撑以及培训考核的先关体系还不明确。因为企业在职业道德以及技能培训方面还存在问题,这就对内审事业造成了一定的影响。在对内审相关人员进行后续教育的时候,要借鉴注册会计师在进行队伍建设过程中的相关经验,实行内部审计师的相关制度。企业中的内审人员一定要参加国家相关考试,同时还要有一定时间对其进行后续教育,在合格之后才可以通过年检。从实际情况看,内审人员专业能力以及技能水平是对内审工作造成影响的一个关键,只有确保人员专业水平和技能水平,才能确保这项工作的顺利进行。
5.对于内部审计工作来说,要确保其外部化。
在企业中,内部审计工作不仅要确保内审机构以及人员独立性,还要实现外部化,这是确保内部审计工作具有独立性的重要方法。内部审计主要分为外包和合作两种。外包就是企业把所有审计工作或者是大多数工作外包给外部组织。合作具体指的是企业在进行内部审计的时候,依据工作中的具体需要,和外部审计力量之间一起合作,共同确保审计工作的顺利完成。在形式上确保内审工作独立性能够提升其实质独立性,内部审计在实现外部化之后,由外部审计人员开展所有内审工作或者是一部分工作,这样就能够坚持客观和公正原则针对企业中的具体财务状况以及经营管理情况和内控情况等加以监督与评价。所以,在条件合适的情况看,确保内部审计实现外部化能够提升其独立性。企业一定要把内审和外审进行结合,提升内审独立性,促进其不断发展。
四、结语
随着我国经济的不断发展,内部审计在企业中也发挥着越来越重要的作用。为了将其重要职能发挥出来,一定要确保其独立性。只有确保了其独立性,才能确保其公正性,保证其良好质量,促进企业不断成长。所以,要对内审机构独立性加以重视,使内审工作能够将检验以及监察还有鉴证等作用发挥出来。
浏览量:2
下载量:0
时间:
随着21世纪市场经济的发展与竞争环境的变化,企业内部越来越迫切需要建立一套完整、科学的治理机制,而内部审计作为公司治理的重要手段而广泛存在。下面是读文网小编为大家整理的内部审计论文,供大家参考。
摘要:随着现代审计的发展,企业内部审计不仅是企业对其经济活动进行组织、制约、考核和调节的重要手段,而且是提高企业经济效益,控制财务风险的主要保障。文章通过对企业内部审计存在的一些问题进行分析,进而提出一些提高企业内部审计工作的策略。
关键词:内部审计;问题;经济效益
内部审计是我国审计工作的重要组成部分,如何建立健全的内部审计制度、改变审计观念、提高审计人员素质、提高企业内部审计的现代化水平等问题是促进审计工作健康可持续发展的关键点和落脚点。为此需要我们对企业内部审计工作积极查找存在的问题,探索强化之路。
一、企业内部审计存在的问题
1.内部审计工作定位狭窄
内部审计机构是企业的一个经济监督部门,在企业中领导和决策层的定位也限于此。它主要的工作职能是查找问题、监督执行。同时,企业内部审计的工作范围主要是年度经济责任审计、离任经济责任审计、专项审计等。从形式上看,也主要是审查会计报表、会计凭证等会计资料,涉及其他环节的审计内容较少。
2.注重结果考核,忽视过程监督
目前,我国的很多企业内部审计工作仅仅局限于开展经济业务审计和纠正违规事项,都是实施事后监督和管理,缺乏主动性。对于部门审计来说,审计工作往往侧重审查经营与计划结果,一般考核目标与计划的一致性,而缺乏对企业经营成果实现过程的监督控制。
3.内部审计人员素质良莠不齐
审计工作是综合了会计、财务管理、审计、法律等多门学科的工作,要求审计人员不仅要有较全面的知识体系和结构,同时要有对国家大形势和法律、规范、制度变化的动态掌握。现阶段,我国企业内部审计人员主要是由经验比较丰富的财会人员充当,一般年龄较大,知识结构比较老化,不能满足新时代审计工作的要求。所以,从当前我国审计人员的综合素质分析,大多数能力较弱的会计审计人员无法满足企业会计工作需要。
二、加强企业内部审计工作的对策
1.改变内部审计观念
随着市场经济体制的日趋完善,单位对内部审计的要求也逐渐提高,已经不能只停留在监督与检查的角色上,所以企业的内部审计要进行角色的转化,充当企业的“保健医生”,既能为企业查找问题,同时也能成为企业的“经济顾问”,为管理层当好参谋和顾问,做到为改善企业内部管理服务,为实现企业内部增值服务。
2.建立健全的内部审计制度建立
健全的内部审计制度迫在眉睫,要从立法的高度上解决我国企业内部审计制度,在相关的法律制度下按照一定的程序、方法、内容来开展各项审计工作,做到内部审计工作有章可循、有法可依,也只有规范了审计制度,才能使我们的内部审计工作人员更好的参与到企业的经营管理工作中来,更好地为企业的经营决策服务。
3.加强审计人员队伍建设,不断提高审计人员的综合素质
具体应该从以下几个方面入手:一是要加强审计人员录用考核的要求,严把录用考核关,要求审计人员持证上岗。二是定期开展审计人员职业道德和业务知识的培训和考试,对不合格的审计工作者加大培训力度,确保每一名审计人员均拥有独挡一面的能力。三是制定完善的企业内部审计人员管理办法和激励机制,妥善解决好内部审计人员的综合素质提升、激励、待遇等问题,充分调动内部审计人员工作、学习、提升自己的积极性,进而培养出优秀的审计人员。
4.提高企业内部审计的现代化水平
随着科技时代的到来,各种先进的软硬件产品也接踵而至。企业的内部管理也要紧跟时代的步伐,不断的更新现代的企业内部审计技术和审计工具。充分利用互联网技术,将电子技术应用到审计工作中,以此提高审计的工作效率和准确性。同时,要加强对审计人员的培训,使之能够适应现代化科学技术支持下的审计工作。最终实现企业内部审计工作的制度化、规范化、科学化建设。总而言之,现代企业若想提高自身经济效益,就需要不断重视起会计审计的作用,坚持和完善企业内部审计的各项基本工作,增强企业的综合竞争力,提高企业的经营和管理水平使企业在激烈的市场竞争中获得优势,进而促进企业的持续发展。
参考文献:
[1]张海霞.企业内部控制审计研究[D].太原:山西财经大学,2012(3).
[2]畅晶.基于公司治理下企业内部审计的研究[D].太原:山西财经大学,2014(3).
[3]周红梅.内部控制审计与财务报表审计意见相关性探析[D].南昌:江西财经大学,2015(3).
摘要:现代企业的运行越来越规范,内部审计也变得越来越重要。企业的经营和所有权一般都是分离状态,公司的治理和内部审计的关系需要制衡。本文阐述了公司治理中存在的问题,然后提出如何强化内部审计来完善公司的经营和管理。
关键词:内部审计;公司治理;问题;对策
近年来,经济不断发展,社会中也不断出现了财务丑闻,诸如挪用公款这种财务犯罪。外部审计对于公司内部的约束力不大,所以企业渐渐把目光投向了公司内部审计管理中。内部审计是企业内部控制机构的核心部分,本文从内部审计的效用进行研究,进而提出适合公司内部管理的对策。
一、内部审计和公司治理的关系
我国的审计机构都是在我国的审计政策下才建立起来的。现在审计的机构设立和人员配备也是按照国家规定安排的。内部审计代表了一个企业的监督机制,这是一个单位代表管理层对其他部门进行监督的一个部门,但是现在公司治理中限制了内部审计发挥作用。公司治理是公司管理层,就是为了让公司的负责人将利益最大化,实现公司的附加价值。公司内部和外部各方面相互监督和制约形成的一个完整规程。公司治理是将公司内部的机构达到一种互相制衡的状态;而内部审计是公司内部存在的独立的机构,是帮助其他部门完善公司治理的一个部门,它们既相互联系又相互有差别。
二、公司内部审计存在的问题
1.审计部门地位低
大多数公司对于内部审计的认识不高,很多上市公司都没有设立内部审计部门。只有立法规定公司一定要设定内部审计部门,公司才会按照规定设定。一般公司对于内部审计缺乏认识,我国的大环境也没有内部审计的氛围,让内部审计的地位低于其他部门,独立性比较差[1]。
2.审计工作不规范
审计工作的灵活性比较大,一般企业内部审计都是依靠法规,大多数根据企业运行状况制定的。现在企业一般都不在意内部审计工作,所以多年来管理比较松散,也让内部审计人员陷入两难的工作状态,一边是审计工作没有监督人员,另一边内部审计没有细化的规定,出现问题也没有可以依据的法规,造成审计工作一直没有效率和质量。
3.内部审计人员素质不高
内部审计人员普遍素质比较低。现在的审计人员大多数都是从财务部门调过来的,内部审计人员需要比较高的素质才能发挥其真正的作用。审计人员大多是财务、工程或者计算机专业的人员,根本不能适应工作。企业也不重视内部审计人员的培训,一般的审计人员只是会简单地对账和查账,并没有全局把握的眼光和预测能力。企业的内部审计一般不能站在一个客观的角度去评判公司内部的财政状况,总是有一些偏袒的状况出现。
三、公司治理中存在的问题
1.公司没有制衡机制
我国的很多公司虽然有董事会、理事会等机构,但其实并没有真正地运行起来,一般都是董事长一个人担任决策者,不能起到真正的监督作用,设立的其他部门根本没有实际权力。2.模糊的内部审计定位现今我国在实际公司治理中还存在审计定位较为模糊的状况。对于大部分的上市公司而言均存在盈利能力与筹资规模较为失衡的实际状况,同时其具有缺陷性的信息披露也引起了大众以及监管部门的关注,而该种状况的产生均与审计定位较为模糊具有紧密的内在关系。
3.公司治理与内部审计关系分离
公司治理部门中没有和内部审计工作相结合。公司内部一般都是关注内部审计的职能变化和职能范围,但是内部审计在公司治理中的地位却一直没有变化,所以长久以来公司治理与内部审计关系是分离的。
四、完善公司治理和内部审计工作的建议
1.改变公司机构,转变对内部审计工作的观念
我国企业现在对内部审计认识有限,要从观念上转变,将公司治理中的内部审计工作作为重点内容来建设。内部审计工作一般贯穿于工作运营的整个过程中,对每一个环节做到监督,及时得到信息的反馈。让内部审计在公司治理中发挥作用。内部审计的重点监督对象一般就是企业的高级管理层,高层领导重视审计工作也能从根本上改变内部审计工作在公司中地位比较低的现象,将公司内部审计工作人员的威望提升。让内部审计部门有独立的自主权,才能更好地为公司治理提供服务[2]。
2.规范审计工作细则,完善内部审计行为
现在内部审计部门和公司治理之间的管理是比较割裂,一定要让内部审计的组织拥有法律和法规来支撑。保持审计部门的独立性和客观是内部审计部门的灵魂所在,保证审计部门的工作公正和公开也是审计部门一直追求的。企业内部审计可以保证企业的业务每一笔都是真实的,确保经营信息能够在一些财务信息上准确显示。通过内部监督和检查,帮助企业各部门守法运转、提高经济效益,给企业争取一些服务,帮助企业进入良性环境中生长。
3.提高审计人员的个人素质
在招聘上选取一些有工作经验的专业人员,最好是学历较高、个人素质较好的。一般一个公司可能只招聘两个人做为审计人员,这样不足以完成工作,因此要扩大招聘,选择那些综合能力强的应聘者。内部审计人员要有全局观念,掌控事情发展,并且能够从容的分析和解决突发事件。公司内部进行审计人员的培训,让他们在意识上和业务上都有新的认识和发现,让审计人员不仅有财务和账目的知识,还要有经济、法律等多方面的知识,拓展个人的知识面[3]。
五、结语
综上所述,公司治理中的内部审计是一个重要的评价活动,对于企业的发展和提高有着重要的意义。发展审计,为我国未来的经济保驾护航。
参考文献
[1]陈燕.浅析内部审计在公司治理中存在的问题及对策[J].山西财经大学学报,2010,(S2):240.
[2]曹永坤.公司治理中的内部审计问题研究[J].吉林省经济管理干部学院学报,2009,(2):83-85.
[3]黄锐.我国股份制银行内部审计参与公司治理的角色冲突及对策[J].南方金融,2014,(8):38-40.
浏览量:2
下载量:0
时间: