企業(yè)數(shù)據(jù)安全與內(nèi)部管理的隱患剖析
對于企業(yè)而言，數(shù)據(jù)安全與內(nèi)部管理問題已成為當下關(guān)注的熱點。面對新的技術(shù)環(huán)境和企業(yè)發(fā)展需求，企業(yè)在信息安全與內(nèi)部管理方面正面臨多重挑戰(zhàn)。主要可歸納為以下三點：
一、信息安全管理制度的缺失
隨著信息技術(shù)的飛速發(fā)展，企業(yè)在信息安全領域面臨諸多挑戰(zhàn)。目前，企業(yè)信息安全仍是一個相對較新的領域，許多完善法規(guī)尚未建立，安全技術(shù)尚未成熟和標準化，導致難以制定合理的安全策略并確保其實施。企業(yè)的信息系統(tǒng)安全問題是一個系統(tǒng)工程，涉及眾多方面。隨著新技術(shù)的不斷涌現(xiàn)，企業(yè)必須與時俱進，持續(xù)制定和調(diào)整安全策略。
二、員工信息管理責任心的缺失
當前，企業(yè)內(nèi)部員工對信息安全的意識并不全面，常常在不經(jīng)意間泄露企業(yè)數(shù)據(jù)。即使企業(yè)網(wǎng)絡無漏洞，也會出現(xiàn)數(shù)據(jù)泄露的風險。內(nèi)部信息泄密一直是整個信息安全保障體系中的難點和弱點。
三、信息安全技術(shù)的不足
許多企業(yè)在數(shù)據(jù)安全保障方面，因?qū)W(wǎng)絡技術(shù)認知有限，在硬件和軟件設計中難免存在技術(shù)缺陷，造成企業(yè)信息安全的隱患。當前黑客攻擊的目的更多是為了竊取數(shù)據(jù)，具有明顯商業(yè)動機。他們往往利用系統(tǒng)漏洞和后門程序侵入企業(yè)信息系統(tǒng)。
進一步深入探討內(nèi)部管理存在的問題，我們可歸納為以下幾點：
（一）內(nèi)部控制環(huán)境有待優(yōu)化
1. 組織結(jié)構(gòu)不合理：企業(yè)董事會和管理層重疊，導致內(nèi)部控制權(quán)責不清，產(chǎn)生濫用職權(quán)等現(xiàn)象，惡化內(nèi)部控制環(huán)境。
2. 風險管理意識薄弱：企業(yè)缺乏風險應對和控制機制，一旦面臨重大風險，容易陷入困境。
3. 內(nèi)部審計作用未充分發(fā)揮：內(nèi)部審計應協(xié)助監(jiān)督其他控制政策和程序的有效性，但很多企業(yè)內(nèi)審部門缺乏獨立性，未能發(fā)揮應有的作用。
4. 企業(yè)文化忽視：文化作為軟資源，影響個體價值與企業(yè)價值的統(tǒng)一，但很多企業(yè)未建立以企業(yè)文化為核心的內(nèi)部控制環(huán)境，導致內(nèi)控不完善。
5. 人力資源運用不當：企業(yè)內(nèi)部控制的成效取決于員工素質(zhì)，但很多企業(yè)未能合理運用人力資源，制定和實施有利于可持續(xù)發(fā)展的政策，導致執(zhí)行不到位。
（二）控制活動尚待完善
控制活動涉及企業(yè)所有職能部門，包括交易授權(quán)、業(yè)務流程等。但很多企業(yè)存在權(quán)責不明確、不相容崗位未分離等問題，導致內(nèi)部控制無法有效執(zhí)行。缺乏獨立復核制度也是一大隱患。
（三）內(nèi)部控制監(jiān)督受忽視
許多企業(yè)未形成有效的監(jiān)督機制，導致內(nèi)部控制缺陷無法及時發(fā)現(xiàn)。雖設審計監(jiān)察部門，但內(nèi)部審計仍局限于傳統(tǒng)角色，無法發(fā)揮監(jiān)督作用。
（四）內(nèi)部控制手段落后
不規(guī)范原始憑證管理的問題顯著存在。某些單位在審核原始憑證時缺乏精細化的態(tài)度，往往存在憑證內(nèi)容填寫不完整的現(xiàn)象。例如，有的發(fā)票內(nèi)容過于籠統(tǒng)，甚至缺乏售貨單位的蓋章；手續(xù)不嚴謹，實物購買憑證只有領導簽字，缺少驗收人員的簽字確認，甚至部分領導的簽字非常隨意。部分單位自制原始憑證也存在格式和內(nèi)容的不規(guī)范現(xiàn)象。因此可以看出這些問題的存在。
賬務核算處理同樣存在不規(guī)范現(xiàn)象。部分單位采用將預算外收入掛往來賬的方式，以此掩蓋實際收益。年終結(jié)算時，有的單位并不將收入和支出結(jié)轉(zhuǎn)至“結(jié)余”科目，而是采取相對轉(zhuǎn)賬的方式，導致“結(jié)余”科目無法準確反映核算單位的真實情況。還有單位同時運行兩套會計核算制度，造成支出核算混亂不堪。這些問題的存在嚴重阻礙了財務管理的正常運作。
固定資產(chǎn)管理混亂不堪，存在大量的賬外資產(chǎn)問題。部分單位的固定資產(chǎn)賬目與實際存在巨大的出入，部分固定資產(chǎn)雖然已經(jīng)在賬目上不存在，但在實際使用中仍然繼續(xù)使用，并沒有計入資產(chǎn)價值核算，從而形成了大量的賬外資產(chǎn)。不同單位之間的資產(chǎn)轉(zhuǎn)移也存在未辦理相關(guān)手續(xù)、未反映到業(yè)務臺賬中的現(xiàn)象。這些問題的存在使得資產(chǎn)管理面臨極大的風險和挑戰(zhàn)。因此必須及時采取措施加以解決。
短期內(nèi)應對這些問題的方法是堵漏補缺。例如發(fā)現(xiàn)漏水要立刻修補漏洞、遇到盜竊要立即安裝監(jiān)控設備、加強人員紀律管理等短期應對措施可以有效地緩解當前存在的問題和漏洞的發(fā)生概率有所減少。，但對深層次問題的解決并不能達到標本兼治的效果。然而長期的發(fā)展還需通過科學的方式與方法來構(gòu)建更加健全的管理體系和管理流程，實現(xiàn)管理體系的優(yōu)化升級和持續(xù)改進提升目標。這需要建立一整套完整的溝通管控體系包括建立健全規(guī)章制度、構(gòu)建管理表單匯總報表制度等等加強從源頭對問題的預防和糾正進一步提升問題的處理和處置能力從而建立有效的財務風險管控體系長期穩(wěn)固地推進財務管理工作的穩(wěn)步發(fā)展切實解決當前財務管理工作中存在的問題和不足進一步提升財務管理工作的質(zhì)量和效率保障企業(yè)經(jīng)濟運行的穩(wěn)定性和可持續(xù)性。
轉(zhuǎn)載：http://www.diyaogames.cn/zixun_detail/148361.html