會(huì)計(jì)軟件中操作日志存在的問題與對(duì)策研究

一、問題的提出
　　實(shí)現(xiàn)會(huì)計(jì)電算化后面臨的一個(gè)重要問題是會(huì)計(jì)信息載體以磁性介質(zhì)為主，紙介質(zhì)為輔，而磁性介質(zhì)上數(shù)據(jù)的修改無法象紙介質(zhì)那樣留下可辯認(rèn)的痕跡，以為日后審計(jì)等工作留下應(yīng)有的線索。為解決這一問題，在會(huì)計(jì)軟件中設(shè)置了各種日志文件：操作日志、控制日志、系統(tǒng)與程序修改日志、數(shù)據(jù)資料使用日志及業(yè)務(wù)日志等。這幾種日志文件的作用都是通過真實(shí)記錄在計(jì)算機(jī)上進(jìn)行的各種操作，來保證數(shù)據(jù)的安全性、真實(shí)性。但由于這幾種日志文件的內(nèi)容及作用方面存在著一定的交叉，因此，目前國內(nèi)的會(huì)計(jì)軟件絕大多數(shù)只設(shè)計(jì)了操作日志文件。
　　操作日志是指對(duì)進(jìn)入會(huì)計(jì)軟件中的所有操作進(jìn)行跟蹤記錄，從而確保所有經(jīng)授權(quán)或未經(jīng)授權(quán)的接觸和修改活動(dòng)都留有痕跡，以提高計(jì)算機(jī)系統(tǒng)的安全性。其內(nèi)容應(yīng)包括操作日期、進(jìn)入時(shí)間、推出時(shí)間、操作內(nèi)容等。
　　為了進(jìn)一步實(shí)現(xiàn)內(nèi)部控制，從而進(jìn)一步提高會(huì)計(jì)信息的安全性，操作日志包括機(jī)制操作日志和手工操作日志，前
……（新文秘網(wǎng)http://120pk.cn省略638字，正式會(huì)員可完整閱讀）……　
模塊；
　　（）缺少軟件操作的狀態(tài)，如正常通過、或未有通過等。
　　分析出現(xiàn)的上述問題我們可以看到，記錄內(nèi)容的不全面造成機(jī)制操作日志可用價(jià)值不大，失去了存在的意義；操作時(shí)間記錄得過粗，使我們看到有些操作者在同一時(shí)間進(jìn)入，又在同一時(shí)間退出的現(xiàn)象；操作執(zhí)行的功能記錄不夠具體，一旦出現(xiàn)問題不便于核查問題；沒有操作狀態(tài)的記錄，容易引起誤解，以及日后查詢工作上的不便和其他一些工作不能很好的完成。例如，筆者所接觸的一家軟件，出現(xiàn)了下表所示的操作日志記錄。
　　操作人姓名進(jìn)入時(shí)間退出時(shí)間操作內(nèi)容……………………
　　杜玫筠：：：：制作憑證
　　李傳茂：：：：制作憑證
　　李傳茂：：：：審核憑證
　　李傳茂：：：：制作憑證
　　……………………
　　從操作日志的時(shí)間記錄中我們可以看到，李傳茂同志在制作完憑證后，即刻對(duì)憑證進(jìn)行了審核工作，是否存在軟件允許自己審核本人制作的憑證呢？經(jīng)過詢問我們了解到，李傳茂在試圖審核自己制作的憑證時(shí)未能通過。由此，我們看到操作日志對(duì)操作內(nèi)容做了如實(shí)地記錄，但是，由于記錄內(nèi)容過于籠統(tǒng)，以致造成誤會(huì)。在此筆者認(rèn)為操作執(zhí)行功能的記錄應(yīng)該具體基本功能，同時(shí)記錄操作執(zhí)行的狀況。例如，制作憑證記錄到憑證編號(hào)，審核憑證記錄到所審核的記帳憑證編號(hào)等，執(zhí)行功能通過與否，諸如此類的具體內(nèi)容。這樣做的好處是便于落實(shí)責(zé)任，究查問題，真實(shí)全面的反映會(huì)計(jì)人員操作情況，也便于日后審計(jì)工作的順利進(jìn)行。
　�、硻C(jī)制操作日志備份、打印問題
　　操作日志的備份工作同樣未能引起重視，許多軟件的數(shù)據(jù)備份內(nèi)容中并不包括機(jī)制操作日志的備份，甚至一些軟件鑒于機(jī)制操作日志文件過大，在月末結(jié)帳后自動(dòng)進(jìn)行刪除，或沒有提供機(jī)制操作日志備份的功能。
　　筆者認(rèn)為會(huì)計(jì)軟件的備份功能不僅包括會(huì)計(jì)數(shù)據(jù)的備份，而且還應(yīng)當(dāng)包括操作日志的備份。當(dāng)然，隨著軟件系統(tǒng)的規(guī)模增大，尤其是網(wǎng)絡(luò)版軟件，操作日志文件會(huì)隨著業(yè)務(wù)量的增大而變大，然而，當(dāng)今硬件技術(shù)的飛速發(fā)展使得存儲(chǔ)容量不再成為問題，加之財(cái)務(wù)部門使用的機(jī)器要求專機(jī)專用，備份的保存工作應(yīng)該說是完全能夠做得很好的。
　　同時(shí)，軟件應(yīng)該提供機(jī)制操作日志的強(qiáng)制備份功能，即依據(jù)一定時(shí)期，或依據(jù)機(jī)制操作日志文件的大小，適時(shí)提示進(jìn)行備份工作或強(qiáng)制自動(dòng)進(jìn)行備份工作，機(jī)制操作日志的刪除要有權(quán)限限制，絕不能在做尚未備份和打印機(jī)制操作日志的情況下就刪除日志。機(jī)制操作日志的打印一般來講是由系統(tǒng)管理員每月打印一次并裝訂成冊(cè)，年末與手工操作日志、其他會(huì)計(jì)檔案一并送交存檔。
　　三、手工操作日志存在的問題及對(duì)策
　　目前已實(shí)現(xiàn)會(huì)計(jì)電算化的基層單位普遍存在一個(gè)問題，即手工操作日志的記錄內(nèi)容是從機(jī)制操作日志中抄錄而來的。這樣做的后果是造成手工操作日志流于形式，未能起到設(shè)置手工操作日志的真正作用，要求上機(jī)填寫手工操作日志是從另一方面保證上機(jī)操作記錄的真實(shí)性。這一點(diǎn)在實(shí)際工作中應(yīng)當(dāng)加以足夠的重視。
　　單機(jī)版軟件的手工操作日志，一般用一個(gè)記錄簿就夠了；網(wǎng)絡(luò)版軟件的手工操作日志問題較復(fù)雜些。目前許多使用網(wǎng)絡(luò)版軟件的單位普遍未進(jìn)行手工操作日志工作，或僅僅用一個(gè)手工操作日志記錄簿。筆者認(rèn)為，僅采用一個(gè)手工操作日志記錄簿遠(yuǎn)遠(yuǎn)不能達(dá)到設(shè)立手工操作日志的目的，不能全面如實(shí)的反映上機(jī)操作的真實(shí)、完整情況。針對(duì)網(wǎng)絡(luò)版軟件的特點(diǎn)：工作站在都分散于各處而不 ……（未完，全文共2816字，當(dāng)前僅顯示1790字，請(qǐng)閱讀下面提示信息。收藏《會(huì)計(jì)軟件中操作日志存在的問題與對(duì)策研究》）