TXT电子书

第三章 让每一步的代价更小2（第6页）

如果会计凭证不编号，则会计舞弊的可能性会加大，查证这种舞弊实属不易。如果会计凭证有编号，则查弊的切人点便在于会计凭证编号的连续性，若凭证号码不连续则应由此深人调查。

（2）会计账簿舞弊

对于账簿启用问题，查证只要审阅被检查单位每个账簿中扉页记录内容和账簿中所有账户页数编写情况，便可查证问题或发现问题疑点。

对于会计账簿登记中的错弊，可按照下列方法查证：

①查阅会计账簿的登记内容、检查其有无按规定登记问题，如登记账簿时使用的笔墨正确与否，登记账簿有无跳行、隔页的情况。

②检查制账人在账簿上留下的记账标志和相关签章，明确会计责任，查找遗留问题。

③核对账证记录，检查账簿是否根据审核无误的会计凭证登记的，有无账证不符问题。

（3）会计报表舞弊

对于会计报表编制的舞弊，我们可按以下几种方法进行查证。

①核对会计报表与会计账簿中的对应数字，检查数据真实性。

②对利润表中的各个指标进行复核性计算，以评价其准确性。

③审阅报表附注，分析会计报表内容是否完整。

以上我们简要介绍会计查弊的思路与若干方法。值得注意的是经理人的主要职责在于管理，而不在于具体操作。因此本节我们无意于去讲究其方法的全面性与复杂性，也无意于其理论的严谨性，而是结合经理人在企业中的工作特点，重在培养经理人的查弊思路，以便使您尽快会学会使用，及时把主要精力投人到企业工作中更为重要的方面去。

如何辨别计算机舞弊

在享受着会计电算化在给企业的财务会计活动带来高效、方便和快捷的同时，我们还应时时刻刻注意在电算化系统下可能出现的各种舞弊情况。为了有效地实施良好的内部控制，防止各种舞弊现象的发生，下面介绍几种在会计电算化系统下常见的舞弊手段。公司老板须精心辨别，以利防范。

1．篡改输入数据

这是计算机舞弊中最简单、最安全、最常用的方法。数据有可能在输人计算机之前或输入过程中被篡改。数据要经过采集、记录、传递、编码、检查、核对、转换等环节地进人计算机系统，任何与之有关的人员，或能够接触处理过程的人员，都有可能篡改数据。

2．木马计

3．截尾术

用自动化的方法，从大数量的资财中取一小部分，如将存款利息四舍五人的部分据为已有等。

4．超级法

这是一个只在特殊情况下（当计算机出现故障、运转异常时）使用的计算机系统干预程序。这种程序能越过所有控制，修改或暴露计算内容。这种应用程序一般仅限于系统程序员和计算机操作系统的维修人员使用，如果被作案人掌握就有可能修改或破坏数据及系统功能。

5．天窗

开发大型计算机应用系统，程序员一般要插进一些调试手段，即在密码中加进空隙，以便于日后增加密码并使之具有中期输出能力。这种方法叫开“天窗”。在正常情况下，终期编辑，要取消这些天窗，但常被忽视，可有意留下，以备将来接触、修改之用。有些不道德的程序员为了以后损害计算机系统，会有意插人天窗。

6．逻辑炸弹

逻辑炸弹是计算机系统中适时或定期执行的一种计算机程序，它能确定计算机中促发未经授权的有害事件的发生条件。逻辑炸弹被编人程序后，根据可能发生或引发的具体条件或数据产生破坏行为，一般采用木马计的方法在计算机系统中置人逻辑炸弹。

7．拾遗

拾遗是在一项作业执行完毕后，取得遗留在计算系统内或附近的信息。包括从废纸篓中搜寻废弃的计算机清单、复件，及搜寻留在计算机中的数据。

8．数据泄露

从计算机中泄露数据，是指从计算机系统或计算机设施中取走数据。作案人员可以将敏感数据隐藏在没有问题的输出报告中，也可采用隐藏数据和没有问题的数据交替输出。更复杂的方法是进行数据编码，使数据表里不一。例如，在计算机输出报告上，隐藏的数据通过打印行的不同长度、每行字符数的多少，标点符号的位置及代码字的使用，分散开来，组成有用的数据。采用木马计、逻辑炸弹和拾遗方法可达到泄露数据的目的。

9．乘虚而人

有形的乘虚而人是指在电子或机械控制严密的情况下，进人被控制接触的区域。电子化的乘虚而人发生计算机联机系统。联机系统中的用户使用终端时，身份由计算机自动验证，一般根据口令经过准许进人系统。如果某隐藏的终端通过设备与同一线路连接，并在合法用户没有使用终端前先行运行，就会有害于计算机系统。

10．冒名顶替

冒名顶替是指以别人的身份出现。主要通过非法手段获取他人口令的做法实施舞弊活动。因此用户的口令要注意保密并不断更新。

在网络系统上通过设备从系统通讯线路上直接截取信息，或接收计算机设备和通讯线路辐射出的电磁波信号实施舞弊。

12．仿造与模拟

在个人计算机上仿造其他计算机程序，或对作案计划方法进行模拟实验，以确定成功的可能性，然后实施。这是以计算作为舞弊工具的舞弊行为。