Основні види ризику, які пов'язані з автоматизацією обліку

Ризик автоматизованих систем бухгалтерського обліку випливає з можливості припущення похибок або перекручень під час документування господарських операцій, неправильного відображення їх у реєстрах бухгалтерського обліку. Це означає, що система бухгалтерського обліку буде малоефективною, не повністю надійною.

Основні види ризику автоматизованого оброблення облікових даних, пов’язані з:

- помилками під час уведення даних (неправильна форма запису даних під час підготовки бухгалтерської проводки; зроблені помилки під час перенесення даних на машинні носії або перезапису даних);

- хибним кодом (найменування виробів, клієнтів, постачальників тощо в системі відображаються у вигляді кодів, тому введення помилкового коду стає причиною помилок в обробленні даних);

- невизначеними даними (невідомо: кому, від кого та мета перерахування грошей; наявність помилкових реквізитів у записі; неможливість ідентифікації інформації, яку вводять в ЕОМ);

- недозволеними операціями (виконані облікові операції не відповідають вимогам керівництва);

- порушенням контрольного ліміту (порушення ліміту на повноваження окремих виконавців підприємства або на обсяг операцій);

- порушенням (втратою) записів;

- зробленими помилками під час виведення даних (дані у звіті помилкові, інформація запізнилася та втратила свою цінність, користувач не зрозумів представлених даних, звіт надійшов не за призначенням);

- зробленими помилками під час оброблення даних (обробляються хибні вхідні дані);

- розбіжністю підсумків (невідповідність окремої інформації контрольним сумам через помилки в програмуванні, неповні або неточні дані, що вводяться до системи, проміжок у часі між ручним та автоматизованим обробленням даних);

- ланцюжком помилок (невиявлена помилка на одній ділянці обліку дає хибні результати на іншій ділянці, яка використовує неякісні дані);

- неповними обліковими записами (інформація, яка вводиться до ЕОМ, містить неповні облікові записи);

- повторенням помилок (під час постійного оброблення даних помилки можуть повторюватися через неякісне розроблення програми, через багаторазовий запис однієї й тієї самої операції, через введення хибної змінної інформації або хибної постійної інформації, через недостатність технічних засобів у прикладному програмному забезпеченні);

- хибним розподілом на періоди (інформацію віднесено не до того облікового періоду);

- підтасуванням даних (програма уможливлює крадіжку коштів підприємства);

- невідповідністю нормативним актам (порядок уведення даних не відповідає вимогам нормативних актів);

- неузгодженістю з політикою адміністрації (політику та методи керівництва неузгоджено з системою оброблення даних на ЕОМ);

- невідповідністю якості послуг вимогам користувачів (користувачі не отримують вчасно потрібних результатів через: недостаню потужність ЕОМ, споживання окремими користувачами більшої частки послуг, ніж їм належить, неточне визначення першочергових робіт, застаріла техніка або програмне забезпечення,);

- хибним обліком (облікова інформація обробляється не за діючою методикою обліку).

Для зменшення ризику автоматизованого оброблення даних потрібно:

- покласти відповідальність на працівників за використовувані ресурси (фізичні засоби, інформаційні масиви, лінії зв’язку, документацію тощо);

- забезпечувати постійну перевірку якості заходів захисту даних;

- використовувати криптографію;

- користувачам відповідати за застосування за призначенням наданої їм інформації;

- внести до файлу «запис-живця» (назву неіснуючого підприємства, зайву літеру у прізвищі покупця тощо) для виявлення протизаконного використання інформації;

- контролювати знищення непотрібної інформації;

- забезпечити правову охорону заходів захисту даних (переслідування порушників порядку користування інформацією, установленого підприємством);

- класифікувати інформацію за її значенням (наприклад, секретні дані про комерційну діяльність, секретні дані про виробничу діяльність, секретна інформація про персонал, секретна бухгалтерська інформація тощо);

- ознайомити персонал підприємства з проблемами захисту даних та з потребою виконувати заходи захисту інформації;

- фізично захистити важливі форми та бланки.

59. Основні роботи, які виконуються на стадіях та етапах проектування:

Проектування інформаційних систем — це тривалий, трудомісткий і динамічний процес, у якому на різних етапах беруть участь фахівці різних напрямів і кваліфікацій.

Основні роботи, які виконуються на стадіях та етапах проектування:

І стадія — передпроектне обстеження:

1-й етап — зібрання матеріалів для проектування — формування вимог, вивчення об’єкта проектування, розроблення та вибір варіанта концепції системи;

2-й етап — аналіз матеріалів і формування документації — створення й затвердження техніко-економічного обґрунтування та технічного завдання на проектування системи на основі аналізу матеріалів обстеження, зібраних на першому етапі.

ІІ стадія — проектування:

1-й етап — технічне проектування, коли ведеться пошук раціональних проектних рішень по всіх аспектах розроблення, створюються й описуються всі компоненти системи, а результати роботи відображаються в технічному проекті;

2-й етап — робоче проектування, у процесі якого здійснюється розроблення й доведення програм, коригування структур бази даних, складання документації на постачання, установлення технічних засобів та інструкцій їх експлуатації, підготовка для кожного користувача системи інструктивного матеріалу, що оформляється у вигляді посадових інструкцій спеціалістам, які виконуватимуть свої професійні функції з використанням технічних засобів управління. Технічний і робочий проект можуть об’єднуватися в єдиний документ — техно-робочий проект.

ІІІ стадія — введення системи в дію:

1-й етап — підготовка до введення — установлення та введення в експлуатацію технічних засобів, завантаження баз даних і попередні випробовування програм, навчання персоналу;

2-й етап — проведення попередніх випробовувань для всіх компонентів системи перед здачею в експлуатацію, навчання персоналу;

3-й етап (завершальна стадія створення АІС і АІТ, яка оформлюється актами приймання й здачі робіт) — уведення в експлуатацію;

ІV стадія — промислова експлуатація — функціонування системи, що охоплює супроводження програмних засобів і всього проекту, оперативне обслуговування та адміністрування баз даних.

Поиск по сайту: