Giải pháp bảo đảm an toàn hệ thống thông tin kế toán doanh nghiệp

 Trong xu thế toàn cầu hóa, minh bạch hóa tài chính và tin học hóa, một hệ thống thông tin kế toán hữu hiệu sẽ giúp các nhà lãnh đạo ra các đưa ra quyết định quản trị một cách nhanh chóng là vô cùng cần thiết. Vì vậy, việc xác minh chính xác các nhân tố ảnh hưởng đến kiếm soát (như thiết bị xử lý, phần mềm kế toán, tiến trình xử lý, dữ liệu, thông tin và con người) cùng với việc đưa ra các biện pháp đảm bảo an toàn cho hệ thống thông tin kế toán là việc làm cấp thiết, có như vậy mới có thể giúp cho hệ thống thông tin kế toán hoạt động liên tiếp với chi phí thấp, góp phần vào sự thành công chung của doanh nghiệp.

Xem thêm:Quy doanh nghiệp có nhu cầu cần tư vấn : Dịch vụ kế toán thuế tại tphcm vui lòng liên hệ tại đây.

Những nhân tố ảnh hưởng đến hệ thống thông tin kế toán doanh nghiệp

Trong những năm gần đây, hệ thống thông tin quản lý nói chung và hệ thống thông tin kế toán (HTTTKT) nói riêng ngày càng được doanh nghiệp (DN) chăm chú triển khai. Vì vậy, việc kiểm soát và bảo đảm an toàn an toàn HTTTKT đang được người sử dụng thông tin trong và ngoài DN đặc biệt quan tâm. Theo đó, điểm khác biệt của HTKT trong điều kiện ứng dụng công nghệ thông tin (CNTT) với hệ thống kế toán bằng tay thủ công đã ảnh hưởng rất to lớn đến công tác kiểm soát như sau:

– Thiết bị xử lý: Trong điều kiện tin học hóa, công tác kế toán nhờ vào rất nhiều vào hệ thống thiết bị. vì vậy, những gian lận xảy ra ở đây ngoài yếu tố của người làm kế toán còn có thể là trục trặc thiếu an toàn của máy móc và đường truyền dữ liệu, hủy hoại và ăn cắp thiết bị.

– Phần mềm kế toán: Trong môi trường máy tính, phần mềm kế toán được ví như trái tim linh hồn của HTTTKT. Việc sử dụng phần mềm trong kế toán đã mang về nhiều ưu điểm như đảm bảo tính thống nhất tiến trình xứ lý ngăn ngừa sai sót nhưng cũng có những giảm bớt nhất định về tính chính xác; dễ xảy ra các gian lận liên quan đến phần mềm.

– Quy trình xử lý: Đối với hệ thống kế toán được xử lý bằng máy tính, quy trình xử lý vừa kết hợp xử lý thủ công, vừa được lập trình sẵn theo quy trình xử lý, Do vậy các thủ tục kiểm soát cũng được lập trình. quá trình xử lý này rất có thể được nhận diện cụ thể như sau:

+ Các dấu vết nghiệp vụ không quan sát được bằng mắt: Trong môi trường tin học hóa, các dấu vết kiểm toán thường không được lưu lại hoặc chỉ được lưu lại trong khoảng thời gian ngắn và chỉ có sự giúp đỡ của máy tính mới đọc được. vấn đề đó gây khó khăn cho khách hàng trong việc kiểm tra, phát hiện kịp thời các sai sót, đặc biệt là các sai sót trong chương trình ứng dụng.

+ Xét duyệt và thực hiện nghiệp vụ: Trong môi trường tin học hóa, 1 số nghiệp vụ có thể được thực hiện tự động và không lưu lại phê duyệt trên chứng từ. Do đó, khi thiết kế hệ thống hay khi lựa chọn phần mềm, cần lưu ý đến các biện pháp, các thủ tục cho phép xét duyệt nghiệp vụ ngay trên phần mềm.

+ Cập nhật một lần, ảnh hưởng tới nhiều tập tin và xử lý tự động theo chương trình: Trong điều kiện tin học hóa, các chương trình máy tính xử lý hàng loạt nghiệp vụ cùng loại theo cùng một phương thức. Vì vậy, nếu có khiếm khuyết trong chương trình hoặc phần cứng rất có khả năng sẽ làm cho tất cả nghiệp vụ cùng bị xử lý và đưa ra tác dụng lệch lạc.

+ Khả năng truy cập, phá hủy hệ thống và dữ liệu: Trong hệ thống xử lý trực tuyến, dữ liệu và chương trình được truy cập từ khá nhiều nơi làm việc hoặc từ các nơi media tin và như vậy năng lực chuyên môn bị sửa đổi, ăn cắp, phá hủy dữ liệu và chương trình không nhỏ. chính vì như thế, năng lực chuyên môn xảy ra gian lận trong hệ thống máy tính cũng có thể cao hơn do việc truy cập trái phép, đánh tráo thông tin và sửa đổi dữ liệu mà có thể không để lại các bằng chứng hay dấu vết có khả năng thấy được…

– Dữ liệu kế toán: Trong môi trường tin học hóa, có nhiều trường hợp các dữ liệu được nhập trực tiếp vào máy tính xách tay mà không cần chứng từ bằng giấy. chính vì như thế, dữ liệu kế toán khi bị sửa chữa rất khó phát hiện dấu vết kiểm toán.

– Thông tin kế toán: Khác với môi trường kế toán thủ công, trong môi trường kế toán tin học hóa, tất cả dữ liệu đều được lưu trữ trên tập tin cơ sở dữ liệu. điều đó cho phép quý khách hàng tạo trực tiếp thông tin một cách thuận lợi với quyền được truy cập hệ thống.

– Con người: Trong môi trường xử lý bằng laptop, người thực hiện nghiệp vụ kinh tế cũng có thể đồng thời là người sử dụng máy tính để ghi chép nghiệp vụ. Do vậy, để vận hành HTTTKT người làm kế toán không những phải có kiến thức và khả năng nghiệp vụ chuyên ngành, mà còn phải có kiến thức và kĩ năng tin học cùng với sự trợ giúp của các chuyên viên làm CNTT.

Phương án bảo đảm an toàn hệ thống thông tin kế toán doanh nghiệp

Để đảm bảo an toàn cho hệ thống thông tin nói chung và HTTTKT nói riêng, DN cần tập trung thực hiện các Giải pháp sau:

Thứ nhất, bảo vệ hệ thống thông tin khỏi sự thâm nhập bất hợp pháp: Việc thâm nhập máy tính xách tay của các nhân viên kế toán và máy chủ chứa phần mềm, dữ liệu kế toán bất hợp pháp có thể làm tổn hại vật chất cho DN. do thế, việc bảo vệ hệ thống dữ liệu của DN khỏi sự truy cập bất hợp pháp là biện pháp tích cực cần được thực hiện ngay từ đầu.

Thứ hai, giám sát hoạt động truy cập vào hệ thống: Ngoài ngăn chặn sự truy cập trái phép, DN còn phải theo dõi giám sát tất cả hoạt động truy cập vào hệ thống. Theo đó, DN có thể sử dụng nhật ký truy cập, thường là một trong những phần của một mô-đun hệ điều hành bảo mật để theo dõi, kiểm soát điều hành thời gian đăng nhập, mã người truy cập, loại yêu cầu truy cập và dữ liệu truy cập.

Thứ ba, bảo vệ sự xâm nhập bất hợp pháp về vật lý các thiết bị xử lý: Để hạn chế nguy cơ mất thiết bị máy tính xách tay, hay bị tiết lộ hoặc phá hoại thông tin thì việc điều hành và kiểm soát sự truy cập vật chất vào hệ thống máy vi tính của DN là cần thiết.

Thứ tư, sử dụng các kỹ thuật công nghệ để ngăn chặn những hành vi phá hoại dữ liệu: Thực tế cho thấy, nguy cơ mất an toàn dữ liệu còn liên quan nhiều đến hành vi trộm cắp hoặc thay đổi dữ liệu để thực hiện các hành vi gian lận bằng việc sử dụng các kỹ thuật công nghệ. do thế, việc bảo đảm an ninh hệ thống dữ liệu cũng cần sử dụng các kỹ thuật công nghệ tương xứng để ngăn chặn những hành vi phá hoại dữ liệu.

Thứ năm, an ninh đối với việc lưu trữ dữ liệu kế toán: Các biện pháp đảm bảo an ninh đối với việc lưu trữ dữ liệu kế toán gồm: thiết bị lưu trữ như đĩa cứng, đĩa mềm, đĩa nén, đĩa CD hay băng từ; Sao lưu dự phòng dữ liệu.

Thứ sáu, an ninh đối với việc truyền tải dữ liệu: Các DN cần thống kê giám sát liên tiếp mạng máy tính xách tay nhằm phát hiện những điểm yếu về an ninh, bức tốc các thủ tục bảo trì và sao lưu dữ liệu… để giảm thiểu các nguy cơ và các rủi ro.

Thứ bảy, các kế hoạch hồi phục và xây dựng lại dữ liệu đã mất: DN cần có kế hoạch ngăn ngừa và phục hồi dữ liệu bằng việc thực hiện sao lưu dự phòng dữ liệu. Đối với những dữ liệu đặc biệt quan trọng cần cất giữ tại một nơi an toàn, ngoài phạm vi DN càng tốt. Đồng thời, DN cần cài đặt những phần mềm ứng dụng cho phép phục hồi nhanh nhất những dữ liệu đã mất.