企業(yè)數(shù)據(jù)安全與內(nèi)部管理的隱患剖析
對(duì)于企業(yè)而言，數(shù)據(jù)安全與內(nèi)部管理問(wèn)題已成為當(dāng)下關(guān)注的熱點(diǎn)。面對(duì)新的技術(shù)環(huán)境和企業(yè)發(fā)展需求，企業(yè)在信息安全與內(nèi)部管理方面正面臨多重挑戰(zhàn)。主要可歸納為以下三點(diǎn)：
一、信息安全管理制度的缺失
隨著信息技術(shù)的飛速發(fā)展，企業(yè)在信息安全領(lǐng)域面臨諸多挑戰(zhàn)。目前，企業(yè)信息安全仍是一個(gè)相對(duì)較新的領(lǐng)域，許多完善法規(guī)尚未建立，安全技術(shù)尚未成熟和標(biāo)準(zhǔn)化，導(dǎo)致難以制定合理的安全策略并確保其實(shí)施。企業(yè)的信息系統(tǒng)安全問(wèn)題是一個(gè)系統(tǒng)工程，涉及眾多方面。隨著新技術(shù)的不斷涌現(xiàn)，企業(yè)必須與時(shí)俱進(jìn)，持續(xù)制定和調(diào)整安全策略。
二、員工信息管理責(zé)任心的缺失
當(dāng)前，企業(yè)內(nèi)部員工對(duì)信息安全的意識(shí)并不全面，常常在不經(jīng)意間泄露企業(yè)數(shù)據(jù)。即使企業(yè)網(wǎng)絡(luò)無(wú)漏洞，也會(huì)出現(xiàn)數(shù)據(jù)泄露的風(fēng)險(xiǎn)。內(nèi)部信息泄密一直是整個(gè)信息安全保障體系中的難點(diǎn)和弱點(diǎn)。
三、信息安全技術(shù)的不足
許多企業(yè)在數(shù)據(jù)安全保障方面，因?qū)W(wǎng)絡(luò)技術(shù)認(rèn)知有限，在硬件和軟件設(shè)計(jì)中難免存在技術(shù)缺陷，造成企業(yè)信息安全的隱患。當(dāng)前黑客攻擊的目的更多是為了竊取數(shù)據(jù)，具有明顯商業(yè)動(dòng)機(jī)。他們往往利用系統(tǒng)漏洞和后門程序侵入企業(yè)信息系統(tǒng)。
進(jìn)一步深入探討內(nèi)部管理存在的問(wèn)題，我們可歸納為以下幾點(diǎn)：
（一）內(nèi)部控制環(huán)境有待優(yōu)化
1. 組織結(jié)構(gòu)不合理：企業(yè)董事會(huì)和管理層重疊，導(dǎo)致內(nèi)部控制權(quán)責(zé)不清，產(chǎn)生濫用職權(quán)等現(xiàn)象，惡化內(nèi)部控制環(huán)境。
2. 風(fēng)險(xiǎn)管理意識(shí)薄弱：企業(yè)缺乏風(fēng)險(xiǎn)應(yīng)對(duì)和控制機(jī)制，一旦面臨重大風(fēng)險(xiǎn)，容易陷入困境。
3. 內(nèi)部審計(jì)作用未充分發(fā)揮：內(nèi)部審計(jì)應(yīng)協(xié)助監(jiān)督其他控制政策和程序的有效性，但很多企業(yè)內(nèi)審部門缺乏獨(dú)立性，未能發(fā)揮應(yīng)有的作用。
4. 企業(yè)文化忽視：文化作為軟資源，影響個(gè)體價(jià)值與企業(yè)價(jià)值的統(tǒng)一，但很多企業(yè)未建立以企業(yè)文化為核心的內(nèi)部控制環(huán)境，導(dǎo)致內(nèi)控不完善。
5. 人力資源運(yùn)用不當(dāng)：企業(yè)內(nèi)部控制的成效取決于員工素質(zhì)，但很多企業(yè)未能合理運(yùn)用人力資源，制定和實(shí)施有利于可持續(xù)發(fā)展的政策，導(dǎo)致執(zhí)行不到位。
（二）控制活動(dòng)尚待完善
控制活動(dòng)涉及企業(yè)所有職能部門，包括交易授權(quán)、業(yè)務(wù)流程等。但很多企業(yè)存在權(quán)責(zé)不明確、不相容崗位未分離等問(wèn)題，導(dǎo)致內(nèi)部控制無(wú)法有效執(zhí)行。缺乏獨(dú)立復(fù)核制度也是一大隱患。
（三）內(nèi)部控制監(jiān)督受忽視
許多企業(yè)未形成有效的監(jiān)督機(jī)制，導(dǎo)致內(nèi)部控制缺陷無(wú)法及時(shí)發(fā)現(xiàn)。雖設(shè)審計(jì)監(jiān)察部門，但內(nèi)部審計(jì)仍局限于傳統(tǒng)角色，無(wú)法發(fā)揮監(jiān)督作用。
（四）內(nèi)部控制手段落后
不規(guī)范原始憑證管理的問(wèn)題顯著存在。某些單位在審核原始憑證時(shí)缺乏精細(xì)化的態(tài)度，往往存在憑證內(nèi)容填寫不完整的現(xiàn)象。例如，有的發(fā)票內(nèi)容過(guò)于籠統(tǒng)，甚至缺乏售貨單位的蓋章；手續(xù)不嚴(yán)謹(jǐn)，實(shí)物購(gòu)買憑證只有領(lǐng)導(dǎo)簽字，缺少驗(yàn)收人員的簽字確認(rèn)，甚至部分領(lǐng)導(dǎo)的簽字非常隨意。部分單位自制原始憑證也存在格式和內(nèi)容的不規(guī)范現(xiàn)象。因此可以看出這些問(wèn)題的存在。
賬務(wù)核算處理同樣存在不規(guī)范現(xiàn)象。部分單位采用將預(yù)算外收入掛往來(lái)賬的方式，以此掩蓋實(shí)際收益。年終結(jié)算時(shí)，有的單位并不將收入和支出結(jié)轉(zhuǎn)至“結(jié)余”科目，而是采取相對(duì)轉(zhuǎn)賬的方式，導(dǎo)致“結(jié)余”科目無(wú)法準(zhǔn)確反映核算單位的真實(shí)情況。還有單位同時(shí)運(yùn)行兩套會(huì)計(jì)核算制度，造成支出核算混亂不堪。這些問(wèn)題的存在嚴(yán)重阻礙了財(cái)務(wù)管理的正常運(yùn)作。
固定資產(chǎn)管理混亂不堪，存在大量的賬外資產(chǎn)問(wèn)題。部分單位的固定資產(chǎn)賬目與實(shí)際存在巨大的出入，部分固定資產(chǎn)雖然已經(jīng)在賬目上不存在，但在實(shí)際使用中仍然繼續(xù)使用，并沒有計(jì)入資產(chǎn)價(jià)值核算，從而形成了大量的賬外資產(chǎn)。不同單位之間的資產(chǎn)轉(zhuǎn)移也存在未辦理相關(guān)手續(xù)、未反映到業(yè)務(wù)臺(tái)賬中的現(xiàn)象。這些問(wèn)題的存在使得資產(chǎn)管理面臨極大的風(fēng)險(xiǎn)和挑戰(zhàn)。因此必須及時(shí)采取措施加以解決。
短期內(nèi)應(yīng)對(duì)這些問(wèn)題的方法是堵漏補(bǔ)缺。例如發(fā)現(xiàn)漏水要立刻修補(bǔ)漏洞、遇到盜竊要立即安裝監(jiān)控設(shè)備、加強(qiáng)人員紀(jì)律管理等短期應(yīng)對(duì)措施可以有效地緩解當(dāng)前存在的問(wèn)題和漏洞的發(fā)生概率有所減少。，但對(duì)深層次問(wèn)題的解決并不能達(dá)到標(biāo)本兼治的效果。然而長(zhǎng)期的發(fā)展還需通過(guò)科學(xué)的方式與方法來(lái)構(gòu)建更加健全的管理體系和管理流程，實(shí)現(xiàn)管理體系的優(yōu)化升級(jí)和持續(xù)改進(jìn)提升目標(biāo)。這需要建立一整套完整的溝通管控體系包括建立健全規(guī)章制度、構(gòu)建管理表單匯總報(bào)表制度等等加強(qiáng)從源頭對(duì)問(wèn)題的預(yù)防和糾正進(jìn)一步提升問(wèn)題的處理和處置能力從而建立有效的財(cái)務(wù)風(fēng)險(xiǎn)管控體系長(zhǎng)期穩(wěn)固地推進(jìn)財(cái)務(wù)管理工作的穩(wěn)步發(fā)展切實(shí)解決當(dāng)前財(cái)務(wù)管理工作中存在的問(wèn)題和不足進(jìn)一步提升財(cái)務(wù)管理工作的質(zhì)量和效率保障企業(yè)經(jīng)濟(jì)運(yùn)行的穩(wěn)定性和可持續(xù)性。
轉(zhuǎn)載：http://www.isoear.com/zixun_detail/148361.html