1.会计系统安全风险

主要原因是系统设计不完善，系统访问权限控制不严格。计算机会计信息系统在网络环境中运行，系统控制门面临开放风险，系统运行可能随时被破坏和干扰，或企业关联方非法侵入企业内部网络，剽窃数据，破坏数据，扰乱特定交易或业务的风险。针对上述问题，为尽可能确保会计电算化系统的安全，建议采取以下措施。

1.使用系统权限和层层密码保护功能

在网络环境下，由于操作系统面向所有用户，再加上自身的缺陷。因此，它总是面临着来自各个方面的潜在威胁，包括系统内人员滥用职权、越权操作和非法访问甚至破坏系统外人员。会计软件具有相对完整的授权审批和密码保护功能，充分发挥其作用，使我们能够更好地保护会计系统，同时发布信息。重要的是做好以下工作：保护计算机设备，防止各种非法指定人员操作计算机和财务软件，确保程序和数据的安全；明确规定会计软件操作内容和权限，严格管理操作密码，定期更换操作人员密码；密码是限制操作权限、检查操作人员身份的防线，管理每个人的密码，对整个系统的安全非常重要。杜绝未经授权人员操作会计软件，防止会计人员越权使用软件；操作人员离开机器时，应执行相应命令退出会计软件，否则密码防线失效，给无关人员留下操作机会；根据单位实际情况，专人保存计算机操作记录，记录操作时间、操作内容等。，并与软件中的“日志管理”进行日志审计。

1.2利用杀毒软件和防火墙防止网络病毒侵害

调查显示，我国网络安全管理水平和技术水平较高，防火墙、诺顿、瑞星等网络安全技术和产品已达到较高水平。但调查结果也反映了我国企业网络安全存在的一些问题。更突出的是，网络安全产品的使用相对单一，入侵检测系统、身份认证技术和加密技术的普及程度较低。调查显示，蠕虫和其他自动传播的恶意代码，经验丰富的黑客，拒绝服务攻击是中国面临的最重要的网络安全威胁。加强配置管理，及时获取计算机漏洞信息和网络安全事件信息，确保网络安全技术措施的及时更新被认为是最需要的。建立网络安全技术监控平台是提高网络安全整体水平最重要的宏观措施之一。系统中使用的计算机是专用的，尽量不要从事与会计无关的工作，杜绝在财务计算机上安装游戏软件；避免使用来源不明的软盘和各种非法复制软件，尽量减少使用软盘的次数，不要使用软盘，使用前杀毒；系统最好安装具有高效实时监控功能的防毒软件，建立可靠的防护网。为防止社会犯罪分子非法进入企业内部网络，可根据网络系统区域划分，设置多级防火墙一般分为两类，一类是外部防火墙，限制外界访问主机操作系统；另一种是应用级防火墙，用于逻辑隔离会计应用系统与外部访问区之间的联系，限制外部穿透防火墙对会计数据库的非法访问，并安装具有高效实时监控功能的防毒软件。

1.3.提高专业技能，加强内部控制

要大力加强人才培养，组织会计人员学习会计电算化知识，提高计算机应用能力，维护软件正常运行，掌握先进的计算机技术，培养复合型人才。在会计电算化条件下，加强内部控制和管理是保证会计电算化系统安全的最有效途径。内部控制制度是指为保证生产经营活动的高效有序进行，保护资产安全完整而制定和实施的控制立法、措施和程序，可分为内部会计控制和内部管理控制。企业建立电算化会计体系后，会计管理环境发生了很大变化，给企业内部控制带来了许多前所未有的新问题，对企业内部控制体系产生了巨大影响，使企业的一些内部控制体系在新环境下落后。因此，提高对内部控制的理解，加强网络会计信息系统安全管理控制内涵和技术研究，有效结合和利用现代通信处理安全技术精髓，真正确保计算机会计信息系统的安全可靠，从源头上确保会计信息的真实性和可靠性。

2.会计档案管理风险及控制

在收集会计档案的过程中，由于操作人员的时间观念不强，计算机系统中的所有会议数据都没有定期备份到磁性介质或光盘上，也没有脱离原来的计算机系统进行保存。一旦数据因意外或人为错误丢失或系统损坏，原会计数据就无法在最短的时间和最小的损失下恢复。电算化系统不能正常工作。会计档案在保管过程中，操作人员往往单独备份保存，并保存在电算化系统附近。一旦发生事故，后果不堪设想，由于档案保管人员缺乏必要的物理知识，不了解磁性介质的物理特性，接近磁场，备份数据瞬间消失。正确的做法是：根据财政部颁布的会计电算化管理办法，只要实现会计电算化的单位有新的经济业务，内容经过电算化会计处理后，应坚持日常备份和双重备份，即“AB备份法“备份数据，备份盘应注明形成档案的时间和操作员姓名，并由处分人保管，防止整个数据系统因事故造成的破坏和不可恢复性。由于光盘安全性强，容量大，备份盘应尽量使用光盘备份盘，远离磁场，并定期检查复制，防止磁性介质损坏造成会计档案丢失，领导同意借阅的会计档案造成不可挽回的损失，应严格执行相应的借阅程序。手人必须签字记录存放在磁性介质上的会计数据借阅归还时，应进行杀毒处理，防止病毒感染。