- 相關推薦
金融學碩士論文
論文常用來指進行各個學術領域的研究和描述學術研究成果的文章,小編整理的金融學碩士論文,供參考!
金融會計網絡信息體系創建
一、網絡金融會計信息系統的含義
網絡金融會計信息系統是指建立在網絡環境基礎上的會計信息系統網絡環境,包括兩部分:一是金融企業內部網絡環境,即內網,通過組建金融企業內部網絡結構實現內部各部門之間的信息交流和共享;二是國際網絡環境,即通過互聯網使金融企業同外部進行信息交流與共享,基于互聯網的會計信息系統,也可以說是基于內聯網的會計信息系統,即金融企業的內聯網和互聯網連接,為金融企業內各部門之間,金融企業與客戶、稅務、審計等部門之間建立開放、分布、實時的雙向多媒體信息交流環境創造了條件,也使金融企業會計與業務一體化處理和實時監管成為現實,原來封閉的局域網會計信息系統被推上開放的互聯網世界后,一方面給金融企業帶來了前所未有的會計與業務一體化處理和實時監管的優越性,另一方面由于互聯網系統的分布式、開放性等特點,其與原有集中封閉的會計信息系統比較,系統在安全上的問題也更加突出,互聯網會計信息系統的風險性更大。
二、當前網絡金融會計信息系統存在安全隱患
(一)金融會計信息安全組織管理體系不完善
目前,金融企業尚未建立起一套完整的計算機安全管理組織體系,金融會計信息系統的建設在安全設計方面缺乏總體考慮和統一規劃部署,各系統根據自己的理解進行規劃建設,技術要求不規范,技術標準各異,技術體制混亂。國家標準制定嚴重滯后,法律法規不能滿足金融會計信息系統的安全需求,現行計算機安全法律法規不能為金融會計信息系統安全管理提供完整配套的法律依據,在一定程度上存在法律漏洞、死角和非一致性。
(二)網絡金融會計信息數據不安全
網絡金融會計數據是記錄在各種單、證、賬、表原始記錄或初步加工后的會計資料,它反映企業的經營情況和經營成果,對外具有較高的保密性,連接互連網后,會計數據能迅速傳播,其安全性降低,風險因素大大增加,網絡金融會計的信息工作平臺是互聯網,在其運作過程中,正確性、有效性會受到技術障礙的限制和網絡與應用軟件接口的限制,如網絡軟件選配不合適,網絡操作系統和應用軟件沒有及時升級,或安全配置參數不規則,網絡線路故障導致工作站癱瘓、操作失誤等,系統間數據的大量流動還可能使金融企業機密數據無形中向外開放,數據通過線路傳輸,某個環節出現微小的干擾或差錯,都會導致嚴重的后果,互連網結構的會計信息系統,由于其分布式、開放性、遠程實時處理的特點,系統的一致性、可控性降低,一旦出現故障,影響面更廣,數據在國際線路上傳輸,數據的一致性保障更難,系統恢復處理的成本更高。
(三)網絡金融信息泄露導致金融會計信息失真
在信息技術高速發展的今天,信息己經成為金融企業的一項重要資本,甚至決定了金融企業在激烈的市場競爭中的成敗。而金融會計信息的真實、完整、準確是對金融會計信息處理的基本要求。由于金融會計信息是金融企業生產經營活動的綜合、全面的反映。金融會計信息的質量不僅僅關系到金融會計信息系統,還影響到金融企業管理的其他系統,目前利用高技術手段竊取金融企業機密是當今計算機犯罪的主要目的之一,也是構成金融會計信息系統安全風險的重要形式。其主要原因:一是電信網絡本身安全級別低,設備可控性差,且多采用開放式操作系統,很難抵御黑客攻擊;二是由于電信網絡不負責對金融企業應用系統提供安全訪問控制,通信系統己成為信息安全的嚴重漏洞,但許多金融企業對此未加以足夠重視而采取有效的防護措施。由于這些原因導致了金融會計信息系統的安全受到侵害,造成了信息的泄露,使金融會計信息失真。
(四)金融會計信息系統的存在安全威脅
目前金融企業計算機已廣泛聯網,這是金融企業擴大業務范圍,實現信息共享的必然結果。由于網絡分布廣,不容易集中管理,許多系統又是在存在安全漏洞與威脅的環境下工作的,不法分子可以在網上任意地點攻擊,使金融企業不知不覺中被偷盜資金或泄露機密。金融企業經營的資金,不法分子作案得逞就能弄到金錢,因此其已成為犯罪分子攻擊的主要目標,且作案手段繁多,方法越來越高明。作案分子有以下三類:(1)內部人員作案。金融企業內部人員熟悉金融企業業務和金融企業會計軟件的薄弱環節與漏洞,若禁不住金錢的誘惑,就會鋌而走險,鉆制度不嚴的空子,利用合法身份或明或暗或用高科技手段作案,侵吞國家資產或非法轉移客戶存款。(2)外部攻擊。外部攻擊具有作案地點廣泛、案情復雜且作案手段日趨技術化、智能化等特點,給金融企業及客戶造成巨大損失,跟蹤與破案難度很大。(3)內外勾結作案。犯罪分子利用金融企業管理上的漏洞與松懈,內外勾結,沖破重重關卡聯合作案。此類攻擊后果尤為嚴重,風險最大。
三、構建網絡金融會計信息系統安全體系思路與方法
采用現代信息系統實用安全概念、安全防護、安全檢測、安全反應是構成計算機安全管理的核心環節,各個環節形成循環密切相關。構建網絡金融會計信息系統安全體系關鍵在以下幾個方面把握:
1、完善網絡金融會計信息系統技術
法規、標準和制度體系建設加快標準規范和制度體系基礎工作步伐,統籌規劃、結合國家和行業監管部門,重點加強電子支付及信息產品與服務的測評、準入、認證等相關技術法規與標準。密切結合金融企業信息化發展實際,借鑒國內外先進經驗和做法,加緊建立和不斷完善集中式數據中心運營規范和制度體系,加強網絡金融會計信息安全的各項規章制度建設,逐步實現一個崗位一項制度,全面落實“讓標準說話,按制度辦事”的信息安全管理準則。
2、金融會計信息系統的物理安全的控制
建立金融會計信息物理安全控制,主要有三種關鍵技術:第一種是防火墻技術。防火墻是一組基于互聯網和金融企業內聯網之間的訪問控制系統,它充當屏障作用,保護金融企業信息系統(內聯網)免受來自互聯網的攻擊。防火墻由軟件系統和硬件設備組合而成,它執行安全管理措施,記錄所有可疑事件。防火墻產品主要包括過濾型和應用網關型兩種類型。所有互聯網與金融企業內聯網之間的信息流都必須經過防火墻,通過條件審查確定哪些內容允許外部訪問,哪些外部服務可由內部人員訪問。因此,防火墻以限制金融會計信息的自由流動為代價來實現網絡訪問的安全性。第二種是反病毒技術。在金融會計信息系統的運行與維護過程中,應高度重視計算機病毒的防范及相應的技術手段與措施。如采用基于服務器的網絡殺毒軟件進行實時監控、追蹤病毒等等。第三種是備份技術。備份是防止網絡環境下金融會計信息系統意外事故最基本、最有效的手段,它包括硬件備份、系統備份、會計軟件系統備份和數據備份四個層次。
3、構建金融會計信息保密的安全體系
(1)建立用戶分類安全控制體系。在金融企業內部,不同的信息使用者,由于他們的身份不同,以及他們對獲取的會計信息要求也不同,因而有必要對這些用戶進行分類,以保證不同身份的用戶獲取與其身份及要求相符的會計信息。對用戶分類是通過對用戶授予不同的數據管理權限來實現的,一般將權限分為三類即數據庫登錄權限、資源管理權限和數據庫管理員權限等。只有獲得了數據庫登錄權限的用戶才能進入數據庫管理系統,才有可能進行數據的查詢,以獲取自己所需的金融會計數據或金融會計信息,但其不能對數據進行修改。
而擁有數據管理權限的用戶除了擁有上述數據訪問權限之外,還可擁有數據庫的創建、索引及職責范圍內的修改權限等。至于擁有數據庫管理員權限的用戶他將有數據庫管理的一切權限,包括訪問其他用戶的數據,授予或收回其他用戶的各種權限,完成數據的備份、裝入與重組以及進行系統的審計等工作。但這類用戶一般僅限于極少數的.用戶,其工作帶有全局性和謹慎性,對于金融會計信息系統而言,會計主管就可能是一個數據庫管理員。
(2)建立金融會計數據分類安全體系。雖然對用戶進行了分類,但并不等于一定能保證用戶都根據自己的職責范圍訪問相關金融會計數據,這是因為同一權限內的用戶對數據的管理和使用的范圍是不同的,如金融會計工作中的憑證錄入員與憑證的審核人員,他們的職責范圍就明顯地限定了其對數據的使用權限。因此,數據庫管理員就必須根據數據庫管理系統所提供的數據分類功能,將各個作為可查詢的金融會計數據邏輯歸并起來,建立一個或多個視圖,并賦予相應的名稱,并把該視圖的查詢權限授予相應的用戶,從而保證各個用戶所訪問的是自己職責范圍內的會計數據。
(3)建立會計數據加密安全體系。普通的保密技術能夠滿足一般系統的應用要求,只是通過密碼技術對信息加密,是安全的手段。信息加密的核心是密鑰,密鑰是用來對數據進行編碼和解碼的一種算法。根據密鑰的不同,可將加密技術分為對稱加密體制、非對稱加密體制和不可逆加密體制三種。對一般數據庫來說是較為有效的,但是對金融會計信息系統來說,僅靠普通的保密技術是難以確保金融會計數據安全的。為了防止其他用戶對會計數據的非法竊取或篡改,為防止非法用戶竊取機密信息和非授權用戶越權操作數據,在系統的客戶端和服務器之間傳輸的所有數據都進行雙層加密。即第一層加密采用標準SSL協議,該協議能夠有效地防破譯、防篡改,是一種安全可靠的加密協議;第二層加密采用私有的加密協議,該協議不公開、不采用公算法并且有非常高的加密強度。兩層加密確保了會計信息的傳輸安全,從而保證金融會計信息的安全性。
4、建立網絡金融會計信息系統應急預案
制訂應急預案的目的是為了確保金融企業正常的金融服務和金融秩序,提高金融企業應對突發事件的能力,在網絡金融會計信息系統故障時,將系統中斷時間、故障損失和社會影響降到最低,應急預案的核心是建立應急模式下的業務處理流程,詳細闡述應急模式的操作步驟,建立相應的事后數據補錄和稽核制度,網絡金融會計信息系統安全應急預案規定:系統應用部門發現信息系統故障,應及時通知部門負責人;部門負責人應立即通知計算機中心;計算機中心應立即著手查明故障原因,預計系統修復時間,并通知相應部門負責人;若暫時不能修復(超過15分鐘),應向安全領導小組報告,由金融企業領導確定是否啟動緊急預案;緊急預案啟動后,計算機中心應通知各相關部門,啟動緊急預案中相關的應急措施;在故障消除后,計算機中心應立即通知各應用部門,并報告安全領導小組,請求結束應急預案的實施;事后計算機中心應將詳細的故障原因和處理結果報有關領導。
建立健全網絡金融會計信息安全檢查機制,加大監督檢查工作力度。依據業已確立的技術法規、標準與制度,定期開展信息安全檢查工作,確保信息安全保障工作落到實處。建立責任通報制度,對檢查中發現的違規行為,按規定處罰相關責任人,對檢查中發現的安全問題和隱患,明確責任部門和責任人,限期整改。在開展合規性檢查的同時,應綜合運用檢測工具,明確安全控制目標,加強深度的專項安全檢查工作,保證檢查工作的針對性、深入性和時效性。總之,網絡金融會計信息系統所面臨的外部和內部侵害,使得我們必須采取切實可行的安全對策,以確保系統具有信息保密性、身份的確定性、不可否認性、不可篡改性、可驗證性和可控制性。
企業金融會計風險及防范措施
隨著我國社會經濟的快速發展,我國的經濟市場也逐漸開放,金融業也取得了迅速的發展,社會公眾對金融風險的管理與控制也日益重視。金融企業活動通常都是由金融會計來代為操作,金融資金的運作也是如此。所以,對企業金融會計風險所產生的原因進行分析具有重要的現實意義。本文圍繞企業金融會計風險,就其所產生的原因進行分析,并提出相應的應對措施。
前言
在金融會計的業務發展過程中,會計風險是必然存在的,因為受到多方面因素的影響,促使企業金融會計受到了較大的影響,因此就需要重視金融會計風險的防范措施。要根據不同的風險類型,實施不同的應對策略,如此才能夠促進企業的而金融會計工作的進一步發展,才能夠促進企業的市場競爭力得到進一步的提升。
一、金融會計風險的主要內容
無論何種企業,其在生產經營過程中肯定會遭遇到一定的風險。這些風險往往有著不同的表現形式,都是對企業的生產經營活動造成一定影響的某種因素。而企業的金融會計風險指的就是由于企業在安排或者管理中的不合理,以及企業人員素質的問題等所導致的經濟風險,最終使企業遭受了財產損失或者使企業的信譽受損等。通常情況下,企業金融會計風險大體分為以下幾類。
1.會計核算風險
在會計核算工作中,大多數企業都會出現各種各樣的失誤,進而使企業金融會計面臨著較大的風險,主要是指在審查方面,企業沒有充分的重視這一工作,審查不夠嚴格,沒有對企業的財務狀況進行深入的了解,也沒有對企業所出現的財務狀況進行及時的處理。此外,在我國大多數企業中,沒有一個現代化的運行機制,還有一些企業在運用一種錯誤的核算方法,這就直接導致了企業金融會計面臨著較大的風險。
2.會計結算風險
我國企業金融會計結算工作,主要是由我國的銀行系統來實施,由銀行運用相應的操作工具,采用一定的操作方法來進行會計結算工作。然而,在會計業務中,我國銀行的一些會計結算管理步驟不夠科學,這也就使的一些數據不夠準確,使一些資金被認為的轉移,而恰恰是這種行為較為隱秘,一旦蒙混過關,那么必將會造成較大的經濟損失。
3.會計監督風險
在我國,許多企業在生產經營過程中不夠規范,企業內部缺乏有效的監督與管理,這些企業在經營過程中,也就很容易遇到金融會計方面的風險,特別是對銀行的正常運營,有著一定的危險性存在。實際上,由于我國缺乏一個完善的監督機制,導致一些不合法企業也能夠進行正常的經營,為最終的金融會計風險埋下了隱患。
二、風險產生的原因分析
1.外部經濟環境所造成的風險
隨著我國社會的不斷變化與發展,我國逐漸建立起了市場經濟體制,這就使得大多數企業都面臨著激烈的競爭。隨著新的經濟環境的不斷變化,市場經濟中的弊端也逐漸顯露出來。一些企業為了賺取更多的經濟利益,在經營過程中會采用非法的手段來應對競爭。例如以下幾種方式:(1)高息攬儲、(2)低息放貸等,這就違背了公平公正的市場競爭原則。
2.內部管理模式所造成的風險
當前,我國一些企業的金融會計管理模式還較為落后,還不夠科學,很難對企業的會計風險進行有效的控制。而這也就導致了許多企業的會計信息出現了嚴重的失真,并且導致了各種資金丟失的問題以及貪污盜竊的問題產生,也極大的制約了企業制度化的發展。除此之外,有一些企業的領導沒有充分的重視企業的內部控制工作,沒有制定完善的企業監督機制,這也就加大了企業的金融會計風險。另外,由于企業的金融會計受到還較為落后,特別是會計核算監督機制急需得到完善,這些都是導致企業金融會計產生的原因。
3.會計從業人員的疏忽所造成的風險
現如今,我國大多數企業的會計工作人員素質還不高,他們的會計專業知識急需得到提升,他們的職業道德素養也需要得到進一步的提升。實際上,對于我國大多數企業來說,之所以會產生金融會計風險,大多數情況還是會計工作人員自身原因所造成的。
三、防范措施
1.對金融會計信息的披露程序進行不斷的完善
由于企業的金融會計信息質量會存在著一定的問題,例如,存在著經常性的失真,為了規避這種情況,企業應該按照金融機構的要求,出具審計報告的會計報表,并且要對會計事務所的資質情況進行鑒定,這樣一來,企業在于金融機構的交流中,能夠使金融機構對各種會計信息的質量進行最終的鑒定。除此之外,企業還要按照金融機構的要求,對于反映金融會計風險情況的報表進行單獨的制定。所以,就需要企業成立會計報表負責部門,對自身的會計報表進行不斷的規范,使當前的會計報表能夠在更加真實的披露企業的金融風險信息。
2.建立一個完善、科學的金融會計體系
這就需要企業對自身的工作進行調整,對現有的會計核算體系進行整頓,要采取集中統一管理的方法以及采取分級授權的方法,對企業的會計工作進行全面強化,特別是對與各種失真的會計信息現象,要予以綜合性的治理,以便為金融機構提供一個最為真實、最為可靠的會計信息。如此,也有助于金融機構能夠對經營中的風險進行更好的防范,進而提升他們的風險管理能力。除此之外,對于會計管理體制,企業要進行完善與規范,要實現會計核算機制化,對于一些金融會計風險進行化解,這樣一來,也有助于企業的生產經營活動能夠更加有效的開展。
3.建立風險預警系統
要想對企業的金融會計風險進行更加科學、合理的預防,那么嗨應該極愛昂風險預警系統的建立。所謂風險預警系統,指的是對以下幾方面進行有效的風險控制,(1)事前預防、(2)事中控制、(3)事后監督,而這就需要企業制定風險預警考核指標體系。在企業的生產經營過程中,企業要做好事前風險預警,對企業的金融會計業務予以監督。而事中的控制由于是處于一個動態的過程,不能夠一刀切,這也就對金融會計風險進行了有效的預防,并且還能夠減少金融會計風險所帶到了不利影響。最后,企業要做好事后的監督工作,對于企業的一些原始憑證,要進行嚴格的復核,對企業各職能部門的執行力度進行嚴格的考核,一旦發現問題,那么就要及時的進行整改,提出相應的解決建議,讓企業能夠處于風險監督保障系統之中。
4.完善內部會計控制機制
這就需要企業對各種會計規章制度予以落實,讓會計工作人員能夠明確自己的的崗位職責,對他們的`操作流程予以及時的調整。與此同時,對于會計工作人員的工作授權,企業也要進一步加強,要根據企業的實際金融業務,來對自己的生產方式進行調整,以促使企業的會計內部控制機制能夠得到落后。此外,還要建立一個獨立的財務體制,盡可能使會計工作人員的工作隨意性情況有所改善,針對各種問題要采用不斷地治理方法,從而使建立一個牢固的金融會計風險應對體系。
5.加強對金融會計隊伍的建設
在防范金融會計風險時,要樹立責任會計理念。對于大多數企業而言,這也是防范金融會計風險的一個重要途徑。所以,在進行金融會計風險防范的過程中,要以分散性原則為基礎,采用多種途徑來化解風險。在這當中,特別要注意分散責任的問題。所謂分散責任,指的是以科學的精神為指導,建立一個合理規范的責任體系,改變傳統的金融風險防范思想,讓金融會計工作者能夠主動的參與其中,在對會計風險進行應對時,要變壓力為動力。除此之外,企業應該建立一支專業的會計隊伍,而這就要求企業對會計工作人員加強培訓、加強思想教育,以規范他們的會計行為。例如,為他們創造培訓機會,讓他們去國內外的先進培訓機構進行學習,以不斷的提升他們的專業素養。此外,還要對他們加強法制教育工作,要不斷的提升他們的法律意識。如此一來,也有助于會計從業人員能夠更好的去應對會計風險。
四、結語
綜上,企業金融會計風險之所以產生,是由于受到一系列因素的影響。而對他們進行防范需要企業花費大量的時間去應對,并不是一蹴而就的事情。因此,這就需要企業以自身的經營狀況為基礎,在企業內部建立完善的監督體系,對金融核算制度也要予以不斷的完善,提前做好預防工作以及監督工作。此外,為了更加有效的應對會計風險,那么就需要企業與時俱進,及時的調整自己的經營策略,要不斷的提升企業的市場競爭力。如此,才能夠使企業的經濟利益得到保障。
【金融學碩士論文】相關文章:
碩士論文致謝精選10-07
碩士論文評語11-06
碩士論文評語10-05
交通碩士論文10-08
碩士論文 致謝10-05
教育碩士論文10-08
碩士論文導師評語07-04
碩士論文開題報告04-26
教育碩士論文致謝04-24
碩士論文致謝詞10-06