奉献的诗句范文
时间:2023-03-25 07:17:42
导语:如何才能写好一篇奉献的诗句,这就需要搜集整理更多的资料和文献,欢迎阅读由公务员之家整理的十篇范文,供你借鉴。
篇1
2、母称儿干卧,儿屎母湿眠。
3、母仪垂则辉彤管,婺宿沉芒寂夜台。
4、采得百花成蜜后,为谁辛苦为谁甜。
5、捐躯赴国难,视死忽如归。
6、不论平地与山尖,无限风光尽被占。
7、相见时难别亦难,东风无力百花残。
8、取义成仁天下事,人间遍种自由花。
9、桃李不言,下自成蹊。
10、老母一百岁,常念八十儿。
11、采得百花成蜜后,为谁辛苦为谁甜?
12、王师北定中原日,家祭无忘告乃翁。
13、出师未捷身先死,长使英雄泪满襟。
14、春蚕到死丝方尽,蜡炬成挥泪始干。
15、师者,所以传道,授业,解惑也。
篇2
关键词:金融会计;风险;规避
中图分类号:F23 文献标识码:A 文章编号:1001-828X(2013)06-0-02
经济上的风险,通常被定义为“发生损失的概率和程度不确定”。金融会计风险,通常指金融机构在其经营管理活动中,由于会计信息失真、会计核算错误等因素而导致企业决策上的失误,从而使金融机构在经济效益、资产、信誉等方面遭遇损失的可能性。
从会计风险防范的角度来讲,我国的金融金钩目前还不具备足以抵挡大范围金融危机的成熟的核算监管机制,不能完全实现信息反馈客观公正、问题处理果断高效的金融风险调控的目标。加强我国金融会计风险防范刻不容缓。
一、引发金融会计风险的原因
1.金融监管模式不健全。如今,我国会计行业监管整体水平尚低,没有足够的防范与控制金融会计危险的能力。一方面,某些地方政府的政治干预手段使得一些金融机构在制度保护下运行,这在一定程度上扰乱了市场的公平竞争,不利于金融市场的健康有序发展;另一方面,在宏观监管模式下,仍有个别的金融机构钻空子,在监管体制的真空地带谋生,这种铤而走险的做法对现行的金融监管体制的贯彻力度造成了影响。
2.经济环境变幻莫测。改革开放以来,我国在经济建设方面的成就是有目共睹的。然而,经济的飞速发展也带来一些实际问题:市场经济自身的缺陷不断暴露,经济体制的滞后制约了经济发展的全面性和彻底性,在现有的市场准入标准偏低的情况下,各地的金融机构在各项政策的扶持下如雨后春笋般涌现,经济发展程度超越了经济体制和会计监管机制所能掌控的范围,这也直接引发了金融风险。
3.会计处理手段滞后。虽然我国已经具备一批具有专业技能和先进理念的会计从业人员,但是综合来讲,我国金融机构的会计人员整体学历、资历以及技能尚且落后与国际水平。而人为因素对于会计风险的发生存在最直接的联系。同时,传统的会计操作手段仍然没有被取代,金融会计风险还面临滞后的会计处理手段的信息总结不科学、信息分析不到位、信息掌控力度不足等情况。
二、金融会计风险类型分析
1.信息失真型风险。一切金融活动都是以会计信息为基准的,也是通过会计信息来反映的。为谋求自身利益,很多金融机构在会计信息上大做文章,直接引发了会计信息失实、收支科目随意更改等问题,掩盖了信贷资产的质量与风险,从而使外界,特别是投资者对于金融机构的效益作出错误的评价,由此引发更严重的金融安全问题。
2.操作管理型风险。由于会计信息录入、传输、控制,或负责人员职业道德缺失、责任心不够等因素所造成的财产损失,通常称为操作型的金融会计风险。淡薄的法制观念和懈怠的工作态度往往会是这类风险的直接引发因素。
3.会计创新型风险。如今,创新已然成为时代的口号,任何领域都主张创新,鼓励创新。从金融角度来讲,创新既是市场竞争的需要,也是企业进军国际市场的必然之举,但是,创新的基本前提是能够满足金融机构的生存与发展需要,否则,不顾实际、甚至带来重重后顾之忧的创新反而会适得其反。例如,盲目照搬先进的经验的最直接结果就是先进经验与落后的管理水平之间的冲突,这反而不利于企业的良性发展。
4.决策失误型风险。很多时候,由于会计部门的管理职能未能充分发挥,或者未能及时准确地向决策者提供真实可靠的会计信息,往往会引发一系列的决策失误问题。可以说,这种会计人员的失误所导致的风险是普遍存在的。如果不能将风险监测指标体系落到实处,那么会计信息参与决策的职能将形同虚设,不但不能够促成决策的科学周密性,反而会导致无法弥补的损失。
三、规避金融会计风险的具体措施
1.健全金融信息审批机制
首先,金融机构应该聘用具备从业资质的会计人员,提供符合要求的会计报表,从根本上杜绝会计信息失真的情况。在融资接洽过程中,应该加大对现金流量指标的审力度,将会计信息真实性的考核列为与企业利润指标考核同等重要的地位。
其次,建立应急机制,为了弥补会计报表项目不全、信息不准等造成的损失,监管部门应该结合金融机构的实际情况,单独制定一份能够真实反映备付金比率、逾期贷款平均额以及其他资产状况的补充报表,以期在现有的会计报表的基础上,更加全面、客观地反映与金融风险相关的会计信息。
2.加强内部控制
内部控制的首要目标就是防范会计风险。因此,要想达到这一目的,就要以统计的会计信息系统取代分级分散的会计核算制度,推行集中管理的三级核算体制。加强内部控制,首先要推行独立的会计机制。例如,采取高效、安全的会计核算软件,这样可以促进相关的会计资料的自动生成,大大地减少了人为操作过程中的随意性。其次,应该把握风险点的控制。这就要求金融机构健全授信审查流程,及时检查并更新信息披露制度中的盲点,确保金融机构的内部控制既有针对性又有时效性。
3.创新金融会计体系
一方面,要及时完善会计核算体系,积极整顿基础会计工作,尽力促成统一管理与分级授权的有机结合,完善会计工作程序,从细节入手,全面提高会计核算的质量。另一方面,抵制“账外经营”的情况,规范会计管理体制,全面提高金融机构的风险意识,推行金融机构内统一的会计核算体系,从细微处化解金融风险。
4.推行责任会计理念
明确的责任划分可以从源头上避免金融会计风险。如今,很多企业推行分级、分部门管理制度,这样有利于绩效考核和责任追究。分散责任制度的推行可以将每一个会计环节的责任落实到具体岗位、具体员工身上,这有利于会计从业人员秉着求真务实的精神进行会计工作。同时,如果能辅之以奖惩明确的制度,那么将积极调动会计从业人员的工作情绪和工作热情,促使其变压力为动力,推进会计工作的顺利开展。
5.建立健全的风险预警系统
通常,风险防控工作由事前防范、事中监督与事后控制三部分组成。这样,可以使风险控制工作贯彻风险发生的前后,在每一个环节预防损失的发生。这项预警系统主要由资本充足率等资本不足风险指标的反映体系、备付金比率等流动性风险指标的反映体系、逾期贷款率等资产风险指标的反映体系,以及资产盈利率等损益状况指标的反映体系等构成。
将预警与核算统一于一个平台,确保预警系统能够及时地跟踪分析录入的会计信息,比如,账证、账账与账表是否勾稽一致,会计科目是否能够互相匹配,等等。不要忽视任何一个可能引发风险的因素,适时报警,有效监测会计信息的安全性。
在会计工作进行过程中,要进行金融机构运营工作的监控,首先是对风险实施进行动态的监测,其次,要及时监督各个会计部门的工作状况,及时避免风险的扩大和恶化。
当风险转化为现实后,要仔细核查原始凭证和会计基础信息,复审金融机构的运营状况,加大对风险控制责任指标的贯彻力度,适时提出完善的整改意见,尽力将风险扼杀在摇篮。
6.升级金融核算制度
在遵循科学谨慎原则的基础上,要及时升级金融核算制度,规定动态的呆账坏账准备金的计提方法,根据现实情况,决定计提比例的变化。同时,要及时对比分析可用成本与市价,将可供出售的金融资产更加合理地记录并反馈于财务报表上。每个会计周期结束时,要逐一对比企业流动资产与长期股权投资等资产的账面价值与可变现净值之间的差异,当差异较大时,要分析是否属于资产保值部分,如果不是,那么就要及时作出调整,并妥将差额部分计入当期损益处理中。
可以说,当代金融活动面临着越来越多的形式各异的金融会计风险,如何有效地防范金融会计风险,使其在可控范围内,已经成为关乎我国金融市场稳定的重要问题。金融会计风险是贯穿于金融活动始终的,可谓无处不在。要想防范金融会计风险,将其控制在可以掌控的范围内,就必须时刻加以防范、多方面、深层次地准备,以其将金融会计风险的发生概率降到最低。
参考文献:
[1]刘慧娟.商业金融机构会计风险的成因及防范[J].中国科技信息,2005(19).
篇3
关键词:方言音乐;地域化风格;电视剧;《平凡的世界》
一、提升观众认同感的方言使用
1.对人物形象的生动塑造。方言在影视剧中的使用已经持续了较长时间,自20世纪60年代的四川方言电影《抓壮丁》开始,我国涌现出了大量方言影视剧,其中包括《高兴》《催事班的故事》以及《幸福耙耳朵》。随着方言在影视作品中的大量使用,我国的影视作用语言风格也逐渐呈现出多样化。电视剧《平凡的世界》在实际拍摄过程中尽量接近于原著,将故事准确定位于陕北地区的山村,其中人物的实际对话则是以方言为主。使用方言,对影片产生了极大影响。其实在电视剧中大量使用方言是导演忠诚于原著小说的一种尝试。本部电视剧的故事发生于20世纪七八十年代,其主要展现陕北农村地区的面貌变化。在人物设置过程中主要选择分布最为广泛的农民阶层,大量方言的使用也使人物塑造更加接近于原著。在电视剧中,村支书田福堂和孙少安两人说着地道的陕北方言,辅以背后的黄土坡和烂窑洞,实现了剧中人物和周围环境的完美结合,更将陕北人民的善良和艰辛生活充分展现在观众面前[1]。每每在电视剧中出现孙少安对自己的妻子说“我捶你”镜头的时候,完美展现了陕北大男子主义性格中的蛮横,而对陕北农民的孙少安来说,陕北方言能够对自己的身份形成确认,更是自己的典型标签。作为一个地地道道的陕北农民,在初中毕业之后便回到家中种地干活,并且18岁时便当上了生产队长,而孙少安地道的陕西方言更像是农民身份在自己的身体上形成的深深烙印。本部影片中,不但有陕北方言,还囊括了河南话和陕西关中方言。当孙少平到铜城大牙湾煤矿打工时,他的师傅王世才及家人来自于河南,在实际对话中涉及的河南方言完美展示了人物形象。纯正的河南话将王世才一家人的热情和质朴展现得淋漓尽致。在电视剧中大量使用方言更加真实地还原了人物所处的生活环境,使观众的印象更加深刻。2.对地域文化的广泛传播。本部电视剧选材自陕西籍作家路遥的同名小说《平凡的世界》,在电视剧的拍摄过程中为了充分还原原著的整体韵味,对于剧中故事情节的处理则有超过95%的情节安排和人物关系处理都和原著相同,其中剧中方言的大量使用也是忠于原著的重要体现。当剧中出现双水村的闲话中心村民拉家常时,大家脱口而出的方言能够使观众感受到浓郁的陕北文化氛围。方言在电视剧中被大量使用,方言也给予了影片更加真实的文化环境,该种真实性能够给予观众极大的心理文化认同感,对具有相同地域文化背景的观众产生更为独特的文化认同感受。另外,剧中的大量方言对于具有相同文化背景的观众并没有形成阻碍作用,反而极大地满足了观众对于当地文化了解的好奇心理。作为一种独特的民族和地域文化,方言能够充分反映出人民的创造能力。3.电视剧中存在的方言问题。对于本部电视剧来说,方言不但是其亮点,更是其被吐槽的地方,而该剧人物对白过程中存在的主要问题是方言纯正性较差,而且杂乱不堪。在实际表现过程中,为了能使更多观众明白对白,对于陕北话和关中话都进行了陕普处理,该种处理方式使陕西当地观众对电视剧提出了大量质疑。剧中在城市中工作和上学的人物说着不够纯正的方言,而生活在农村的老太太却说着标准的普通话,该种语言安排的差异和不协调使电视剧形成了较大缺陷。另外,字幕组在细节处理时对方言的把握存在较多问题,使观众在理解陕北文化时产生了极大偏差。电视剧第44集中,矿区副区长雷汉义在下矿时说道:“一沟子”,字幕组却打成了“一肚子”。在同一集中,雷汉义在开会时说道:“我那绸缎美着呢”。此处被音译的“我”在陕西关中方言中代表的是“那”。另外,第49集中,孙少安的父亲孙玉厚说道:“你欠下一沟子的债没有还。”此处的“沟子”代表的是“屁股”的意思。在上述等多种细节处理上存在较多问题,使观众对陕西文化在理解过程中产生了极大的偏差。更有观众提出,剧中对于对白的处理方式不如全部采取普通话,从而避免出现对原著的不尊敬。
二、令人感动的电视主题音乐
1.对于剧情发展的帮助作用。电视剧中的背景音乐应用不但能够充分展现出剧中人物的情感特色,更能够充分展现出剧中存在的艺术魅力。在电视剧《平凡的世界》中,极具陕北韵味的音乐《神仙挡不住人想人》为观众带来了极大的感动,而该首歌曲的形成充分融合了其他的陕北民歌,在歌曲展示过程中配以西洋乐器管弦乐,最终将抒情和大气的格调充分展示在观众面前。在剧中一旦出现润叶和少安相爱但不能在一起的画面时,便会响起该首背景音乐,从而充分展现两人心中存留的辛酸和委屈。歌词写道:“山挡不住,树挡不住,神仙也挡不住人想人”,这种质朴的歌词背后其实是两人之间存留的那种难以割舍的爱情。而当两人之后有了各自的家庭,再见面时已经物是人非,此刻背景音乐再次响起,歌词写道“咱们见个面面容易,拉话话难”的描述更加深刻展现出了两人的无奈。剧中,音乐对剧情的发展产生促进作用的同时,更从侧面对故事情节进行了描述,剧中的人物和故事情节发展也带有淡淡的忧伤之情。2.对于剧情感染力的提升。作为人类表达自我感情的重要方式,音乐能够传达出大量无法用语言所展现的情感。观众在音乐氛围中能够更好地理解剧中人物的内心感受。剧中的另外一对情侣,田晓霞和孙少平两人之间的感情在不断发展,观众也极为希望两人最终能够幸福地生活在一起,但田晓霞在采访中的牺牲使孙少平形成了一种难以言表的心痛之感。音乐与孙少平失去心爱之人的内心感受相互烘托,对于观众理解剧中的人物内心变化大有帮助。即将剧终时,孙少安的妻子贺秀莲躺在手推车上,而少安的弟弟妹妹都认为嫂子已经断气,此时的音乐响起,画面回放少安和秀莲从相识到后来的结婚、拼搏,以及最终获得了自己期待的生活,这一幕幕画面和音乐交织在一起,观众的感情也跟随音乐的变化而不断变化,或喜或悲。3.推动民族音乐的传播。剧中,主题音乐的创作来自于陕北民歌《兰花花》和《泪蛋蛋抛在沙蒿蒿林》,从而将独具特色的陕北民歌呈现在观众面前。该种音乐风格不断准确贴合电视剧的主题思想,更将陕北地区特有的音乐形式呈现在观众面前,实现了传统音乐的广泛传播。就《平凡的世界》所具有的影响力来说,极为庞大的小说迷群体,随着电视剧的播出,收视群体将会进一步扩大,陕北民歌的传播范围也会进一步扩大[2]。随着电视剧《平凡的世界》的播出,我国的电视审美呈现出中国独有的审美特色,以农村为主题的电影不但能够较为准确地反映中国社会发生的变化,更能产生唤醒人们灵魂的正能量。倘若在电视剧中大量使用方言,则必须保证方言使用的规范性,只有这样才能对观众形成吸引力,最终成为经典电视剧。电视剧中涉及的民族化音乐和故事情节发展能形成较好的配合,使观众更加准确地了解剧中人物的内心变化。电视剧通过贴近于原著的表现方式使观众了解到其中的语言特色,而只有将文化归纳于世界,才会使其更加合理地传承下去。
三、结语
当前,影视作品已经大量出现在人们的日常生活中,随着人们生活水平的不断提升,对于影视作品的质量要求也在不断提升。在此过程中不但要求影片具有较高质量的故事情节安排和画面效果,更要求有令人满意的电影配乐。通常来说,只有在影片中融入完美的背景音乐才能够获得最好的效果。影片中音乐的应用对影片的故事情节发展形成了极好的烘托作用,为影片添加了更多吸引观众的因素。随着影视音乐在影视作品中的大量使用,影视作品实际展示过程中所产生的效果也得到了极大的提升,使观众获得了更好的观影效果。另外影视作品音乐对我国的影视业发展形成了极大的促进作用,也极大地丰富了我国人民的生活。
作者:梁艳霞 单位:广东理工学院
参考文献:
篇4
[关键词]会计信息化;网络环境;数据安全
doi:10.3969/j.issn.1673 - 0194.2017.12.020
[中图分类号]F232 [文献标识码]A [文章编号]1673-0194(2017)12-00-02
大数据时代的任何资料都可以通过计算机进行交流或者泄露,因此,保护计算机数据的传输安全和网络环境的安全是至关重要的,而如何x择配备硬件和保密技术是现在社会研究的问题。在当前的社会环境下,大部分企业都有一定的安全防范措施,而对于社会而言,构建一个安全的信息交流传输平台是至关重要的。
1 大数据的兴起对会计信息化的影响
会计信息化是会计与信息技术高速发展下的结合产物,是信息社会对企业财务信息管理提出的新挑战,是会计行业在现代社会想要继续生存、发展,所进行的改变与追求。会计信息化在我国“十二五”时期被着重提出,旨在改革会计,实现可持续发展,使众多企业降低信息交流成本,节约大量人力资源,从而使资源的分配更加合理、有效。会计信息化是信息社会的产物,最基本的特色是将计算机、网络和通信等先进的信息技术引入会计学科,促进企业会计系统的网络化和虚拟化,它的兴起和发展与信息技术的革命息息相关。在这个环境下,会计行业人员能够扩大获取信息的来源,有助于提升会计人员的职业素养,对企业来说,会计信息化能提高企业的竞争力,提高会计管理决策的能力。云会计、云计算等新型网络工具方便快捷,解决了繁冗的会计问题。云服务能够运用计算机技术,构建一个综合管理系统,云计算可以帮助企业实现高速率运营,实现更加便捷、有效的交流,日常维护所需的成本也随之降低,使企业内部的财务、决策、销售、采购等部门的合作更加紧密,使信息的交流更加真实准确、快捷有效。同时企业的管理者能随时协调处理企业存在的技术性问题和人员矛盾,使公司整体趋于向上发展。计算机技术的到来,解决了传统会计所不能解决的许多问题,也使信息得到了更加广泛的使用,极大地减少了会计人员的工作量,使企业能够发展自身到一个新高度;而对于会计事务所、银行、海关等部门,能够使利益相关者保持数据链接,随时更新理念,及时采取措施;对于整个社会而言,极大地提升了人们的信息浏览率。信息的快速传播是这个时代的特征,也是这个时代所独有的魅力。
虽然大数据时代为会计行业带来了许多便捷,但同时也存在着一些风险因素,对发展会计信息化十分不利,比如,会计信息系统平台的落后、网络系统硬件选配不当、传输介质选配不当等,导致网络系统硬件不能正常工作,软件无法正常运行或运行不稳定,更严重的是,传输物质选配不安全会带来软件风险、计算机病毒侵蚀等问题。会计行业的要求是信息保密,而一旦发生信息泄露会给企业造成重大的经济损失,因此,此种风险的危害甚大。由于管理人员没有制定合理有效的网络制度、管理不科学、日常维护不及时、合法用户越权对会计数据进行处理,使数据资料的安全性得不到保证。另外,由于相关法律法规不够健全,会计信息在计算机中极易被网络黑客所盗取,使一些不法分子有机可乘,有利可图,给企业造成难以挽回的经济损失,面对这些问题,相关人员必须制定一些科学合理的措施。
2 会计信息系统在网络环境下安全风险的防范
2.1 建设信息共享平台,提高信息的准确度
会计信息化资源共享平台的自主建设可以考虑由我国政府及金融机构集结相关企业的资金和技术等多方面资源,形成优势互补,突破IT厂商在资金和技术等方面的不足,打破国外先进技术团队垄断研发建设的现象。另外,政府相关部门对于云计算的研发要投入更多的关注,加大资金投入,同时鼓励IT行业大力研发云计算平台,集合社会各界的力量,降低会计资源共享平台的建设难度和建设成本。设立国内自主研发的平台样本,供有关行业参考,在政府的控制干预下形成良好的发展态势。一些不利于IT发展的如“新信息孤岛”现象,也应该做好防备措施,加强企业会计系统与其他系统的融合和集成,协调共进,给企业带来更高效、更准确的信息,实现企业信息一体化。
2.2 保护计算机信息技术的传输
计算机在实现信息快速交流互换的同时也存在着致命的风险,网络是一个大环境,在这个环境下可以衍生出许多不被国家和社会认可的非法技术,一些不法分子可以利用这个无人监管的平台,非法牟取利益,而网络数据又是极易被人窃取、篡改的信息,所以企业要采取必要的措施来防范风险,保证企业的利益,促使企业长久发展。目前社会上有两种有效的预防措施。
首先,采用先进的身份验证技术。身份验证可采用两种方式。其一,相关人员可以采取别人难以模仿的身份验证技术来浏览信息,同时设置一系列的密码问题,并设置一经输入错误达到三次便不能再次输入的限制,比如密码、指纹、瞳孔扫描等技术,辨别信息使用者的身份信息,根据使用者的身份信息设置权限,最高权限是能够获得企业所有资料,包括高级会议内容、企业方针和未来的投资项目等最高机密,一般权限则是浏览公司日常公布的、通知的安排事项,只能浏览而不能发送给他人,而一旦发现黑客入侵则可以立即启动封锁模式,将信息全部进行封锁,短时间内不允许任何人访问,直到最高权限使用者输入特定的信息才能解锁,恢复正常模式,这极大地保证了资料的安全。其二,采用特定的信息交换方式,比如,双方用同一种方法进行数据接收或者处理,使黑客想要突破保护难上加难,还可以用计算机处理过的编码进行交流,使信息更难被破解。另外,必须在各个环节都需要验证信息操作人员的身份,以确保人员身份信息和操作安全,比如,信息的输入、信息的传输、信息的接收、信息的修改等环节,确保信息的安全。
其次,采用计算机防火墙技术。计算机防火墙技术是指在外部网络和用户计算机之间设置防火墙。计算机防火墙可以进行信息筛选,将不合规的信息进行删除,对用户计算机输出的信息进行检查,然后“烙上”独特的标签将信息传送到接收用户的计算机上,确保途中不被修改。使用防火墙可以确保其服务的安全,禁止任何服务除非有权限,有效限制非允许访问客户对系统的访问和非法使用数据,提高保密性。从技术角度看,目前有两类防火墙,即标准防火墙和双穴网关。标准防火墙是使用专门的软件,并要求具有比较高的管理水平,且在信息传输上有一定的延迟。双穴网关是标准防火墙的扩充,也称应用层网关,它是一个单独的系统,但能够同时完成标准防火墙的所有功能。它的优点是能够运行比较复杂的应用,同时防止在互联网和内部系统之间建立任何直接的连接,以确保数据包不能直接从外部网络到达内部网络。
3 结 语
网络技术高速发展的大数据时代,给会计行业带来了许多益处,会计信息化使企业之间能够更加迅捷地掌握局势,及时调整方针策略,而在整个会计行业蓬勃发展的同时也需要时刻警醒,在数据传输的同时也面临着被篡改、盗取的风险。风险与利益并存,在这样的环境下,每个人都应该时刻保持警惕心,企业更要积极进行防范,否则极易面临信息泄露造成不可挽回的局面。
主要参考文献
[1]王征,李露.大数据时代下会计信息化存在的风险及防范对策[J].现代经济信息,2016(23).
[2]郭莲丽.大数据时代下会计信息化的风险因素及防范措施[J].商场现代化,2016(19).
篇5
关键词:电子审计证据 风险 策略 先进科技
一、电子审计证据的含义
目前,对电子审计证据并没有确切的定义。一般来说,电子审计证据为审计人员在审计过程中,为形成审计意见而获取的以信息技术为依托、以数字形式存在的审计证据。
二、电子审计证据所面临的风险
1.失真风险
首先,电子审计证据以信息系统为依托,将磁盘、光盘、U盘等介质作为存储载体,将电子证据记录于其中,但这些电子证据必须通过计算机对编码进行“翻译”,才能完成输入输出处理,如果在“翻译”即数据编码转换的过程中出现问题,将会导致电子审计证据丧失其证明力;且由于磁性介质的可擦性,致使电子审计证据存在被篡改的风险。所以,为保证电子审计证据的真实性,我们需要信息技术甚至尖端技术的支持。另外,来自网络或存储介质的病毒、计算机故障等潜在风险,也将损害电子审计证据的真实性。
其次,人机交互行为也是导致电子审计证据失真的一大原因。在传统获取审计证据的过程中,审计人员从原始单据开始,一直到会计报表为止,进行顺查或反向的逆查。实现计算机处理后,各种数据经人工输入后,后续处理均由计算机自主完成,其编制、生成、存储记账凭证、登记账簿、编制报表都在磁性介质上进行,且这些信息仅计算机可读,非传统的、肉眼可见的纸质单据,这样可能影响其真实性。
2.易损风险
电子审计证据不易保存。作为电子审计证据使用的电子数据全部储存在计算机或磁性介质中,若计算机损坏、磁性介质丢失或遭黑客袭击等,便存在各种数据信息丢失或被人为破坏的可能。
3.泄密风险
随着电子审计证据对磁性介质、计算机系统和网络的依赖性增强,用来储存数据的磁性介质体积日益缩小,而其容量则愈来愈大。一个小小的U盘,其容量已从1G迅速增大到32G、64G,甚至更大。一家被审计单位,乃至整个行业的信息数据都存储在很小的介质上,便增加了泄密、遗失的风险。在信息系统下,员工通过划分不同的功能模块或者设置权限来实现分工和管理。如果某些实施信息犯罪的人员越权或通过不法途径获取口令或密码,便可轻易窃取想要的数据,也增加了泄密的风险。
三、电子审计证据的使用策略
1.制定有效的法律法规及安全措施
随着信息技术的飞速发展,在信息系统中弄虚作假也愈发容易,此时相应法律法规的制定显得愈加重要。在完善法律法规的同时,我们还应采取安全措施以保证审计证据的真实性。为确保在审计工作中获取的电子审计证据在被获取前没有遭到修改,并能够 客观真实地反映审计内容,需要建立起相应的数据保护机制、网络安全机制、数据存储机制,并为其立法,确保所有被审计单位的电子交易数据和财务数据都是在统一且规范的法律法规和处理流程下完成。比如,我们可以使用SSL协议来确保通过网络传输数据的安全性;利用数据加密技术可以隐藏被传送的数据,保证数据不会因处于网络环境而被截取及窃听。当电子审计证据通过网络或磁性介质,最终经审计人员搜集到审计单位后,也要在数据转换的同时进行数据验证,再将其安全储存,以确保在审计单位的各项处理中,审计证据没有遭到修改或出现损失。
2.对企业信息系统开发制定统一标准
在企业开发自身信息系统时,应以国家统一标准来要求和规范财务系统的开发。其中,更要统一软件的数据库类型和编码结构,既方便同类型被审计单位的横向对比,也防止被审计单位人员以所用财务软件不同为由,遗失、修改甚至破坏电子审计证据。此外,实时监控在电子审计证据的使用中还不够及时,这就要求被审计单位在使用自身ERP系统时,保留数据处理的痕迹,保证每笔交易有迹可循,弥补实时监控的不足,确保在事后能查到每笔交易的信息及情况。
3.形成电子审计证据印证体系
大量的电子证据伴随着会计信息系统的发展产生,使得其作为电子审计证据的证明力不容忽视。而在审计工作中,审计证据是否具有证明力,往往依靠审计人员的一种经验判断。所以,当电子证据作为审计证据使用时,必须借助其他力量对电子审计证据进行鉴别和分析。由于一个审计项目由多人合作完成,所以在电子审计证据的使用过程中,需要将较为分散的电子审计证据进行有机结合,完成整理、分析、判断,综合归纳,从而构成一个电子印证体系。电子审计证据不仅要保证自身的证明力,还要与传统审计证据相互印证,以确保其证明力。同时,在使用过程中同样要进行综合分析,在对相关审计内容进行分析的基础上,该审计项目主要负责人还需对重要的电子审计证据进行可靠性、相关性和充分性等方面的再分析、再评估,从而确定最终使用的电子审计证据。电子印证体系的形成还能够帮助审计人员及时发现电子审计证据是否存在问题,通过分析原因,提出修正措施和审计建议。
4.注重运用先进科学技术
电子审计证据的获取依赖于信息技术的发展,获取方式更是与信息技术联系紧密,只有将先进科学技术融入到电子审计证据的获取过程中,电子审计证据的发展才不会处于被动地位。
(1)电子签名。在计算机环境中,文档签署形式已发生了很大变化,出现了电子签名。电子签名是利用密码技术对电子文件进行数据形式签名,它并不是简单地将手写签名数字图像化,它是一种代码,它能验证在传输过程中是否有人对文件原文进行改动,也可用来作为许可意见的确认,同时识别签发者本身。由于电子数据具有容易迁移这个特性,因此电子签名和数据文件本身必须各自独立。审计人员在认定电子签名是否可靠、是否可供使用的同时,需要对其是否被认证、完整性如何、有无授权加以
考虑。
《中华人民共和国电子签名法》中明确规定:“电子签名是指数据电文中以电子形式所含、所附用于识别签名人身份并表明签名人认可其中内容的数据。”“数据电文是指以电子、光学、磁或者类似手段生成、发送、接收或者储存的信息。”“根据法律规定,可靠的电子签名与手写签名或者盖章具有同等的法律效力。”
用密码、指纹、声音,甚至视网膜结构等作为电子签名,将更为普遍,电子审计证据的证明力也会随着电子签名技术的运用和发展逐渐增强。
(2)密码技术。按体制来分,密码算法可分为对称密码算法(又称单钥密码算法)和非对称密码算法(又称双钥密码算法、公开钥密码算法)两类。
对称密码算法的特点是公钥(加密)和私钥(解密)钥密是一样的,或两者可以互相推出对方来。对称密码算法要求通信双方在进行通信之前,必须共同确定一个秘密钥密。该算法的保密性依赖于钥密的保密性,和加密算法不存在相关性,即得到密文以及加、解密算法想要破解密文是不可行的。因此,钥密的生成、分发、保存、废弃等过程将关系到整个系统的安全。
非对称密码算法采用不一样的公钥钥匙(加密)和私钥钥匙(解密),且能够使数字签名更加容易实现。因此,最适用于电子商务环境。非对称密码算法通常被用来加密关键性的、核心的机密数据,而对称密码算法通常被用来加密大量的数据。在实际应用中,二者可取长补短,形成混合加密系统,即用对称密码算法加密文件,用非对称密码算法加密“加密文件”的钥密(会话密钥)。
(3)添加水印技术。随着多媒体技术在电子审计证据中的应用,为保证多媒体形式的电子审计证据的证明力,数字水印技术的运用愈加重要。数字水印(digital- watermarking)是将机密信息——水印(watermark)嵌入原本的数据中,用以证明多媒体作品的归属问题。数字水印有很多种,而具有拷贝保护功能的数字水印便可运用到电子审计证据中。
拷贝保护的数字水印的目的是将合法接收者的信息标识出来,用以对流通数据的非法拷贝进行监控和跟踪。此类数字水印在每个不同的拷贝中嵌入不一样的水印,一般叫做“数字指纹”。此类数字水印的应用在音频、视频的CD及DVD中较为普遍,若想将其应用于电子审计证据中,仍需增强其抵抗恶意攻击以及编码高手篡改的能力。
5.提高审计人员技能
电子审计证据的使用建立在信息系统之上,这就要求审计人员不仅具有过硬的财务知识与审计方面的技能,还要对信息系统有所了解。应对审计人员进行信息系统应用与识别信息造假等方面技能的培训,从而提高审计人员对电子审计证据的使用能力。
参考文献:
[1]夏敏霞.浅谈会计电算化下的计算机审计[J].中国科技信息,2011(14).
[2]鲍忠萍.计算机审计风险的成因及应对措施[J].当代经济,2008(13).
[3]陈伟.云计算环境下的联网审计实现方法探析[J].审计研究,2012(3).
[4]张利华.风险导向审计下电子证据的获取思路[J].审计月刊,2006(13).
[5]陈祖信,徐琪琳.电子审计证据的质量控制[J].审计月刊,2006(8).
[6]黄映芬.信息系统环境下审计证据的可靠性探析[J].审计月刊,2009(4).
[7]钟齐整,罗宏科.会计电算化对审计工作的巨大影响[J].商场现代化,2007(11).
[8]柴建华.获取审计证据应注意三点[J].湖北审计,1996(5).
篇6
2、鞠躬尽瘁,死而后已。
3、健康所系,性命相托。
4、救死扶伤,保存生命。
5、以善为人,以诚待人。
6、尽职敬业,微笑服务。
7、用心工作,热情服务。
8、严谨、勤奋、求精、奉献。
9、尊重生命,崇尚科学。
篇7
1.金融工具的具体内涵与分类金融工具是指在金融市场中可交易性的金融资产,是用来证明借者和贷者之间融通货币余缺的书面证明,它最基本的要素为支付的金额与支付条件。类似股票、期货、黄金、外汇、保单等金融工具也被称作金融产品、金融资产和有价证券。由于他们在金融市场可以进行买卖,因而为金融产品。广义上的金融工具包括现金、合约规定的从其他某企业单位获得的金融资产、潜在条件下同其他企业金融工具的权利、其他某个企业的权益工具等。金融工具依据其流动性,可被划分为法定货币符号(纸币和银行活期存款)和有价证券(短期和长期)两类。
2.金融工具的特征一般来说,金融工具具有以下几点特征:首先,偿还期。即为债务人从借款开始到还清所有款项花费的时间。不同的金融工具具有不同的期限。有二十年、五十年甚至是永久性的长期债务,也有几个月的短期债务;其次,流动性。通常有两种情况会使得金融工具拥有比较高的流动性:一、金融资产发行人信誉很好,能够及时地履行义务。二、债务偿还期较短,其受到市场利率的影响也变小,变现时可能发生的损失也相应减少;再次,风险性。风险性是指投资在金融工具中的本金会否发生损失。具体可分为债务人爽约和市场危机风险两大类;最后,收益性。具体指标包括名义利率、实际利率和平均利率等内容。
3.金融工具的创新发展与影响因素在金融风险管理中,金融工具的应用和发展主要受金融市场供求变化的影响。结合西方国家的实例进行分析供需因素对金融工具的具体影响:第一,从需求方面来说,上世纪六七十年代以来,不少西方发达国家市场利率等起伏较大,同时通货膨胀现象比较严重,加上后来一段时间内,发展中国家的债务危机、能源市场的衰退等都需要金融市场中金融工具的创新。第二,随着通讯技术的创新发展,极大地带动了金融工具的创新进步,电子通讯在很大程度上减少了金融交易的支出。过去很长一段时间内,为符合市场供需变化的要求,西方国家的金融工具不断创新,极大地推动了金融交易市场的整体进步,加速了世界各国金融市场的交流与往来。
4.金融工具的重要意义和巨大作用金融工具随着时代的变迁而不断发展变化着,在不同历史时期都发挥着重要的作用,尤其是对于企业金融风险的管理和控制来讲,其作用更不可忽视。金融工具的使用能够完善金融贸易市场中的交易方式,有利于企业规避金融风险、获取更大的收益,扩展国内外金融市场的规模,还能够推动国内金融市场的国际化。基于这些意义,我们不得不在金融风险管理别关注金融工具的应用状况。下面我们就具体地针对金融工具对金融风险的影响、二者之间的相互联系以及金融风险控制中金融工具的正确选用等问题进行探讨。
二、金融工具对金融风险管理的影响与联系
(一)金融工具与金融风险的联系
作为套期保值工具的金融工具,能够在很大程度上加强对各项金融风险的规避。金融工具出现以来,就一直保持着惊人的速度向前发展着,不断有新的类型、新的使用方法的金融工具问世,带动了金融交易市场的蔓延、扩展。但是,事物的两面性决定了金融工具在企业投资获取利益的过程中,也带来了更多的风险,例如:上世纪90年代令世界震惊的“巴林银行倒闭”,就是一个金融工具使用不当而造成公司银行等倒闭破产的教训。不过,是企业金融风险出现的不是这些工具本身,而是不适当的金融工具投入及应用引发的。企业要想很好利用“杠杆性”强度较大的金融工具更有效地规避金融风险,加强风险管理和控制工作,就应当制定一套完善、科学的金融交易及风险管理机制,谨慎选取金融工具,以达到套期保值的本质目标。除此之外,企业需要刨除市价变动带来额外利润的想法,因为这是最大限度规避风险、降低损失必要的措施。只要企业在不违背法律规范和职业道德的前提下,进行合理、适当的投机,从狭义上,更加有利于金融工具对金融交易的促进、对金融风险的控制;广义上,则更能促进本国社会经济的进步。另外,需要明确的一点是,适度应用金融工具来控制、管理各种金融风险,实质原因是通过市场中的金融交易等方式转嫁风险的缘故。
(二)金融工具对金融风险管理的影响
1.分散和转移风险上面我们提到企业通过金融工具的合理选用来规避和转嫁现在或以后可能面临的金融风险,就是对这一点很好的诠释。我们之所以应用这些金融工具,根本目的就是想要尽可能地降低企业的金融风险,以获得更大的利益、更好地发展和经营。所以,若依照相关准则制度进行合理、适当的金融工具的选择,将会在正常经营的情况下,大大降低遇到金融风险的概率,或者将风险进行分散和转移,减少自身承受的风险压力。
2.加强抗干扰能力,控制经济损失合理、有效地将金融工具对应运用在金融交易中,能够提高企业管理、规避金融风险的能力,也可以加强金融交易的效率和力度,为企业减少更多风险、获取更多机会提供良好的基础。同时,它为企业降低受到周围市场环境和不利因素影响的程度、减少经济损失、清醒地认识当前形势并作出决策和判断提供了有力保障。
3.提高经济利益,增强金融交易安全考虑到国内外金融市场的环境、形势等因素,要想尽可能地保证企业经济效益的提高、加强金融市场交易活动的安全性、稳定性,就必须重视企业内部的金融风险管理与控制,尤其是能够根据具体的金融环境和发展情势作出正确的选择,并使用适当的金融工具进行辅助,促进金融交易活动的顺利进行。例如,国内有些企业二三十年前,曾借助日本的力量(包括吸引投资、投资建厂、借鉴学习技术进行创新等)变换模式进行发展,结果导致了很重的债务负担。究其原因,主要是这些企业对国外金融风险认识的匮乏、对日本金融市场具体形势的含混不清、忽视日元汇率及利率变动的客观影响、盲目地选取金融工具进行风险管理等因素所致。
三、金融工具在企业金融风险管理中的实际应用分析
(一)我国金融工具应用改革的必要性分析
随着欧美债券市场的动荡,世界经济也发生着翻天覆地的变动,特别是金融领域,这给包括中国在内的许多发展中国家金融风险管理工作中的金融工具的应用带来了严峻挑战。我国已经颁布了具体的相关制度准则,但仍然存在着某些环节上的不足,比如:市场机制的完善、会计模式计量的不健全、公允价值评估体系的不完备等。无论是哪个方面的缺失,都无法使现有的金融工具准则的作用完全体现并发挥出来。企业必须从长远利益出发,从容地应对企业金融管理及金融贸易中遇到的各种难题。下面就针对这些存在的问题结合实例具体地剖析,并提出了相关改革方案。
(二)金融工具在金融风险管理中的具体改革措施
1.完善、健全金融工具的管理机制由于金融工具的规章准则改变了银行等金融机构传统的会计核算及公允价值计量模式,会对这些部门机构的核算发生不小的影响。为了实现严格有序的监控管理体制,企业应当及时地调整金融资产和金融负债,提前对以后可能发生的经济损失进行合理估计、确认。针对国内预期IFRS9的难处,我们必须首先从细节方面着手,反思现有的一些规则制度,对其中的具体规定内容应该全部保留还是有选择地接受,并在根据自身实情做出决策的基础上,继续对现有的金融工具的制度体系进行完善处理。只有这样做,才能够适应迅速变化的金融环境,降低企业的金融风险,稳固企业的营运状况。为了让金融工具在金融风险管理中的作用得到更充分的体现,我们可以采取以下措施:一、进一步分析目前国内外的金融环境及发展状况,保留自己原有的长处和优势,并积极借鉴西方发达国家的优秀经验,形成一个更有效的东西方经验相结合的金融管理模式。例如,我国在“十二五”期间所做的长期规划:在进行投资、融资时更加注重考虑自身利益、研发支出、企业的社会责任等问题。二、制定详细的实施细则。关于这一点,我们必须要首先考虑到不同类别的行业和企业间的差异,特别是综合、复杂的金融行业,转变传统的、一成不变的金融模式,为之提供详细的指导。改革、创新之后的金融工具准则体系一定要与国际接轨、迎合国内外的需求,并努力做到宏观和微观全方位的准备。最后也是最需注意的一点,应当立足于基本国情,不盲目跟风、盲目同质化。三、增强金融工具业务管理的规范性。如今越来越多的金融交易的发生,一成不变的传统管理模式无法再适应当今金融业务变革的脚步。所以,假如进行大规模的政府政策调整、系统机制崩溃等情况时,将导致不可估计的经济损失。因此,为尽可能降低损失、规避金融风险,我们应当更加严格、规范地管理金融工具,发挥其套期保值、定价的优势。
2.有针对性地进行重点评估及监管虽然我国受到通货膨胀以及债务危机的影响,金融领域的情况越发变得复杂多变,但是我国仍旧保持相对较低的外债能力,经济增强趋势稳定地领先与绝大多数国家。依据统计机构的统计资料,本年度中国金融交易带来的收益虽然同比有小幅度的下跌,但仍然高出预期值。客观上反映了通货膨胀严重的现象得到了暂时的缓解,市场供需也进一步满足。除此之外,还应当积极参与世界金融机构的评估活动,实行有力监管。例如,在两年之前的德国,当罗兰贝格希望通过自己对各大金融机构进行游说活动而使欧盟成立的评级组织得到外界认可时,由于当时有人估计这将耗费几亿欧元以上的开销,将会不利于企业经济利益的增长以及金融贸易投资和融资活动的顺利开展,于是,该计划被否决。又例如,中国同世界货币基金组织共同对中国几家大型的商业银行进行了压力测试。虽然结果表明,几乎所有银行都可以防止像汇率、利率变动等单个冲击,但当同时遇到几个问题时,则很难应付。
3.加强分析和判断金融工具,健全金融风险管理机制随着金融领域越发激烈的企业竞争,特别是越来越多新型金融工具使用过程中,一系列金融风险的出现,使得不少金融机构濒临破产和倒闭。所以,对金融工具的监管工作成为了重中之重。为此,我们应该不断完善金融工具的风险管理报告体制等相关工作机制,准确及时地将金融工具管理与应用的具体情况及相关信息上报。如下表所反映的就是某金融机构各类风险详细的管理机制。
4.风险管理中金融工具从业人员的合理配置适当地选取业务能力强、职业素养较高的金融工具管理的工作人员,是将金融工具适当应用于金融风险管理之中的首要条件。对此,我们强化对有关工作人员业务技能和素质的培训工作。考虑到国际准则的变化对经营水平及金融政策的影响,企业金融贸易的稳定发展,受到金融人员的技术水平和业务修养的作用,尤其是上市公司来说。但是,我国拥有过硬的专业技术和良好的职业修养的财务人员严重匮乏,基于此前提,金融机构和企业需要强化对工作人员的教育和培训,使他们能够深入理解并熟练应用金融工具的相关准则。与此同时,还应加大信息系统等重点项目的投资力度,给预期金融工具规则的变革和创新奠定基础。
篇8
进入二十一世纪,我国信息化网络工程高速发展。城市化建设也与日俱增,相应的电视网络覆盖面积越来越大。有线电视网络论文用户人数的不断增加,也使得交互数据业务量的不断增大。业务需求的增加直接影响到对宽带资源的竞争。
1 电视网络数据IP封存改进的意义
进入二十一世纪,我国信息化网络工程高速发展。城市化建设也与日俱增,相应的电视网络覆盖面积越来越大。有线电视用户人数的不断增加,也使得交互数据业务量的不断增大。业务需求的增加直接影响到对宽带资源的竞争。有效且合理的改进网络数据IP封存协议,能最大程度上的节约成本,提高有线电视网络带宽的利用率以及数据传输率,让用户能够更好的电视体验感受。同时对用户的数据隐私有着更好的保护。这也为我国城市化发展,提供了有力的信息保证。使得有线电视网络的发展能够突破传统约束,具有更大的灵活性以及适应性,真正意义上让有线电视网络的发展能够覆盖全国,使得百姓能够全面进入信息化社会。
2 当前有线电视IP数据封存存在的问题
2.1 网络整合困难
根据长期的工作经验来看,我国的有线电视网络存在的主要问题就是各自为政。每个省每个地区的网络电视都是一个封闭的系统,外面的进不去,里面的出不来。与外界的互联互通情况少之又少,更不可能形成一个整体的有效的,信息互补同时数据对称的网络环境。这使得有线电视网络的IP数据封存由于信息不对称,很难建立有效的系统。而且从本质上来说,有线电视要形成一个开放的网络环境,也只有这样,才能做到真正意义上的资源共享信息共享。此外,由于我国广大农村还远远没有被电视网络所顾及和覆盖,所以要想在短时间内进行统一的网络整合,难度可想而知。
2.2 有线电视内容严重匮乏
对于目前所收看的有线电视来说,有线电视的主要短板就是电视所包含的内容。在二十一世的信息化时代来说,发展市场的重点取决于电视的丰富性。即电视内容的多样化,能真正意义上抓住观众的眼球。相对于以往的模拟电视节目来说,高清数字电视的传输信号好,传输速度快。这就要求有线电视的内容要相较与以往制作的更加精良,同时涉及面也要更加的广,符合不同人群的要求,真正意义上顾及到每一个观众的观看口味。
3 解决的方法
3.1 加快有线电视的网络融合
要想真正意义上让我国的有线电视能够摆脱传统模式影响,发挥有线电视特性优点深化改革我国电视产业,就要从根本上对我国的电视网络进行整合,让我国各省级,各县级,各乡级之间主干网络连通得到保障。让各个网络之间形成真正的网络互联互通,形成一个合理规范化的全国的大网,这样有线网络才能从真正意义上发挥其优势。
3.2 对行业进行重新的整合
要想有线电视能够打开市场,关键在于有线电视的内在节目内容。在这个观众做主的年代,有线电视要想在激烈的竞争中站稳脚跟,就要从自身出发。对相应的电视节目重新进行整合,做到多推出精品节目。现在很多有线电视节目存在电视节目粗俗,广告泛滥的现象。这使得观众往往对电视节目嗤之以鼻,要想真正的扭转这种现状。就要针对现当下观众喜好,结合有线电视网络又有。组件属于有线电视网络公司的制作队伍,通过加大资金投入,吸引人才,借鉴外国节目经验,从而推出优质的复函本过特色优秀节目。让观众能够发自内心的喜爱电视节目。
3.3 对有线网络电视内部进行有效的监督
要想让有线网络电视能够长久的发挥其特色,真正的在市场中有自己的地位。一方面来自于电视内容的原创,与电视内容的精致。另一方面是有效的监督机构,只有有效的监督体制,才能保证有线网络电视节目的长久高质量。同时也能净化观众的观影环境,确保粗制滥造,有违社会伦理的电视节目浑水摸鱼。同时,有线电视网络的优势在于网络,网络环境十分复杂。可以说,网络是一把双刃剑,在拓展了有线电视的观影内容的同时。也让一些不法分子有机可乘。所以,为了避免不法分子的违法乱纪现象的发生,就要对有线电视网络进行严格规范的审核。发挥网络的优点,对网络所带来的弊端进行严格筛选与审核。做到从源头净化市民的观影环境。
篇9
关键词:安全风险管理,风险,弱点,评估,管理,信息安全
[概述]: 随着企业网络的不断扩大,越来越多的安全威胁在影响着企业的安全状况,近两年,熊猫烧香、conficter蠕虫,都给企业带来了大量的安全损失,然而,解决企业的信息安全问题,不能单独从某一个方面入手,最好的解决方案应该是从整体上降低信息安全风险。
国际上传统的风险管理流程较为概略,在中国特有的网络环境中也比较缺乏可实施性,本文将会针对中国IT环境的建设过程,遵循一定信息安全系统建设规律,考虑到各个信息安全产品之间的整合和联动,形成一个完善的动态信息安全风险管理体系,让国际标准在中国的IT环境中得以实现。
1.IT系统信息安全建设的现状
传统的信息安全建设网网局限于防御系统的建设,企业不断的在投入资金,购买各种各样的硬件设备和软件系统,主要的功能集中在抵御各类安全威胁,其中包括:终端防病毒系统、终端安全管理系统、防火墙、入侵防御设备、Web防护类设备,入侵检测等等。采用这样的信息安全产品能够取得一些效果,但是往往造成信息安全系统比较被动,不能够主动的发现安全风险,及时的降低安全风险。
(1)经常采用的信息安全产品我们在信息安全建设的初级阶段,经常采购的信息安全产品包括:
l防病毒:在终端部署的企业防病毒产品,检测和查杀各类病毒;
l防火墙(Firewall):访问控制设备,帮助建立基本的企业网络安全边界;
lWeb Cache设备:部署在外部网络,实现对网络访问的缓存,提升访问速度;
l负载均衡:对网络访问性能进行调控,保证网络负载均衡;
l邮件安全网关:实时检测和过滤各类病毒邮件及垃圾邮件;
l入侵检测和防御系统:检测网络数据,对网络内部的各类攻击行为进行报警;
部署的安全设备能够起到一定的安全防护功能,但是随着安全威胁的不断变化和发展,现有的安全机制已经难以满足目前的信息安全需求,我们需要主动地控制安全风险,才能够在不断复杂的安全环境中确保企业网络的安全。。
(2)普遍意义上的安全风险管理信息安全风险管理的本质,可以看作是动态地对信息安全风险的管理,即要实现对信息和信息系统的风险进行有效评估、分析、控制和管理。在ISO标准当中,已经给出了一个非常经典的安全风险模型,如下图:
也就是说,只有企业具有了信息化的核心资产(比如有很重要的数据保存在服务器上),这些资产存在弱点和漏洞(比如微软操作系统的漏洞),又存在被损害的可能(比如病毒、黑客攻击等等),才可能给企业造成损失。因此,企业的安全风险和这三个方面相关,企业也只有同时管理好这三个方面,才可能真正的确保网络安全。
而传统的安全产品(如前所述),只是去抵御安全威胁,却忽视了资产的重要性和对漏洞的管理。。更加不可能实现多安全风险的准确评估和动态管理。
(3)风险管理流程既然要降低安全风险,我们就需要一个成熟的流程来对信息安全风险进行管理和控制,一般的安全风险管理流程如下:
l识别风险:准确识别网络中存在的安全风险;
l分析风险:通过定性或者定量的方法确定现存的安全风险是否需要消除;
l消除风险:通过有效的手段降低安全风险;
l监控风险:监控安全风险的变化,做到对风险的动态管理。。
(4)安全风险管理的问题传统的安全产品,如IDS,防病毒系统等只是在被动的抵御或检测安全威胁,缺乏主动的防护措施和手段;而要实现主动的信息安全管理,则需要对企业整体的安全风险进行监控和管理,但在执行过程中,存在如下问题:
l没有技术手段实现对安全风险的全面的监控;
l消除信息安全风险的手段不明确;
l缺乏详细的可实施的信息安全风险管理流程,能够结合所有的信息安全产品,从而实现全面的安全风险管理。
2.动态安全风险管理体系
基于国际信息安全标准,结合中国IT环境的特点,我们应该首先明确安全风险的三个重要方面及控制手段,有计划有步骤的加强整个信息安全体系的建设,才有可能最终实现完善的风险管理系统。
(1)可实施的安全风险管理理论根据安全风险的特点和三个关键要素,我们可以针对信息安全风险形成更具可实施性的安全风险管理方法论,其核心思路是根据企业的基础环境,全面准确的评估安全风险,并根据安全风险的状况结合系统、网络层面的安全防御手段有效抵御安全威胁,最终主动的降低整体安全风险。
要实现对安全风险的管理和控制,需要实现完整的风险管理流程:
l发现安全风险:通过有效的手段,确定存在安全风险的资产和区域,定位安全风险存在的区域;
l评估安全风险:准确高效的评估安全风险,了解安全风险的大小和实质;
l强制措施降低风险:通过管理或强制等安全手段,主动地降低安全风险;
l安全防御:通过各类系统、网络安全设备,防御各类安全威胁;
l修补:主动修补存在的各类漏洞,全面降低安全风险。
综上所述,通过完整的安全风险管理流程,对整个网络的安全风险实现全面的管理和控制,5个步骤缺一不可,同时,风险管理流程根据企业的具体情况,可以有不同的实现方式,最终实现:
l始终遵守确定的安全政策;
l基于风险管理,整合网内现有的安全防护产品;
l通过全面的实时防护产品更好的检测并阻止安全威胁;
(2)实现安全风险管理的详细步骤:1——确立安全标准和方针;
2——统计信息资产;
3——整合并确认资产的商业价值;
4——检测资产存在的安全漏洞;
5——了解存在的潜在威胁;
6——分析存在的安全风险;
7——通过安全防御产品实时阻断安全威胁;
8——强制安全策略并应用补救措施;
9——评估安全效果和影响;
10——针对已有策略进行比对。
综上所述,传统的安全产品(防病毒、防火墙等),只是去抵御安全威胁,却忽视了对整体安全风险的考虑,而整合的安全风险管理体系考虑到了可能影响企业安全风险的三个关键要素,并且可以结合现有的安全产品,通过完善安全风险管理流程帮助企业实时的控制整体安全风险,真正的解决安全问题。
(3)安全风险管理体系的建设步骤要实现完善的安全风险管理,我们需要有计划有步骤的完善自身的安全风险管理体系,并且制定相应的安全策略,做到有的放矢。企业在构建安全风险管理体系的时候,有一个基本次序:
l 首先,构建完善的终端安全体系,因为终端安全是基础,任何安全威胁最终影响到的都是终端系统,同时,终端面对的病毒等威胁数量最多;
l 其次,是构建完善的网络防护体系,如防火墙、入侵防护系统、垃圾邮件过滤系统等,从网络层面第一时间抵御安全威胁,同时,还要防御各类终端难以防御的网络攻击行为;
l 最后,当已经建立了高效的防护体系之后,需要建立全面的资产管理和风险管理体系,整合现有的安全设备和手段,形成成熟完备的动态安全风险管理体系。
[参考文献]:
BS7799、ISO27001、
篇10
[ 关键词 ] 股指期货 系统风险 规避效用 局限性
一、引言
股指期货是指以股价指数为标的物的标准化期货和约,即双方约定在未来的某个特定日期,可以按照事先确定的股价指数的大小,进行标的指数的买卖。所谓系统风险,指那些影响整个市场上涨或者下跌的因素。与系统风险对应的是非系统风险,指某些因素对单个证券造成损失的可能性,非系统风险可以通过证券投资组合加以分散,有证据表明一个包含二十指股票的投资组合就能有效地抵消非系统风险。而系统风险不可以通过分散投资加以消除,在一些较成熟的西方证券市场上,系统风险大约只占总风险的30%,而中国证券市场的系统风险大概在50%左右:从2001年一2005年,上证综合指数从最高2245点狂跌至不足1000点,很快又狂飘至2007年底的近6000点。由于系统性风险不能通过分散投资来规避,况且中国证券市场的系统风险如此高,没有对冲手段的投资者为了避免股票的下跌风险只有卖出股票。有了对冲乎段则可以通过套期保值,规避由于系统风险导致的资产跌价,于是很多人就认为股指期货的推出将大大降低内地证券市场上系统风险引起的市场波动。我认为,股指期货本身在规避系统风险上有一定局限性,同时,股指期货平抑系统风险作用的有效发挥会受到股票市场整体发展完善程度的限制。因此我们必须理性看待股指期货对证券市场系统风险的规避效用。
二、股指期货对证券市场系统风险的规避
在发达证券市场上,股指期货不是一个新事物,比如在美国,早在1982年2月24日,美国堪萨斯期货交易所推出了价值线综合指数期货(VLI)。经过二十多年的发展,美国股指期货市场的发展已经比较成熟,在次贷危中为稳定美国股市起到了一定的积极作用。而在内地证券市场上,沪深300股指期货合约自2010年4月16日起正式上市交易,从此改变内地证券市场单纯的单向交易模式,投资者不仅可以做多也可以做空,为市场引入了一个风险管理工具。
现在一个流行的观点是投资者通过股指期货的套期保值可以很好的规避系统风险。该观点认为,投资者根据现有或者预期拥有的现货头寸,在股指期货市场做反方向的操作以对冲现货市场价格的波动风险。具体的操作分为卖出对冲和买入对冲。所谓卖出对冲,就是当预期大盘可能下跌时,为了对冲所持有的现货股票可能的下跌风险,而卖出股指期货。如果大盘真的下跌,则现货市场的损失将被期货市场对冲。这样,便可以对冲大盘下跌的系统风险。所谓买入对冲,就是当投资者想要在未来某个时间购买股票,为了对冲在现货市场买入股票以前大盘可能上涨的风险,而在当期买入股指期货。如果大盘真的上涨,则投资者未来购买现货股票所付出的升水将被期货市场的收益对冲。这样,便可以对冲大盘上涨的系统风险。
三、股指期货对证券市场系统风险的规避效用的局限性
理论上,投资者可以构造一个投资组合使得该组合股价变动与股指变动同向,然后就可以通过在股票现货市场和期货市场上进行方向相反的操作以规避系统风险。而在股指期货交易中,由于标的物设计的特殊性,使它不能象一般商品期货一样,做到现货和期货合约数量上一致、方向相反以规避系统风险。因为,股票指数设计中的综合性,以及设计中权重因素的考虑,使得在股票现货组合中,当股票品种和权数完全与指数一致时,才能真正做到完全锁定风险,而这在实际操作中的可行性几乎是零。因此股指期货的这个特点决定了它在规避系统风险上的局限性。
对于一般个人投资者来说,由于手头资金有限及昂贵的交易费用,使得他们不能购买太多种类的股票,于是在投资者的投资组合不能囊括大多股票的情况下,“赚了指数赔了钱”的现象屡见不鲜,给套期保值者造成了困难。一个更严重的情况是,若套期保值者在现货市场上买入股票后,同时再卖出期货合约以求保值,若到了期货合约交割日,此时股价指数是上升的,投资者将以亏损平仓,他将寄希望于现货市场的收益来抵消亏损。但股价却出现了与股指背道而驰的情况,那么他在现货市场上同样产生了亏损。这样,他不仅没有实现套期保值,反而遭受了双重亏损。因此,对于个人投资者来说,如果担心股票市场系统风险过大的话,购买国库券放弃股票不失一个理智的选择。
对于机构投资者来说,因为掌握有大量资金,手头持有大量股票,其手头持有的复杂的投资组合使得股价在一定程度上能够作到与股指同向波动。在股票市场遭遇战争等系统风险时机构投资者不能很快逃离股市,而且如果快速抽逃资金还会引起市场恐慌,造成全面杀跌的局面,最后谁也不能从系统风险中全身而退。在次贷危机中,美国股市没有出现1987年股灾时的崩溃性下降局面也与股指期货的全面发展不无联系。可我们必须认识到股指期货高风险高收益的特征,在理性的市场上股指期货确实在一定程度上能够发挥规避股票市场系统风险的套期保值功能。在投机过度的市场中股指期货也会推波助澜有扩大风险的副作用。目前国内证券市场的投机者很多,真正的投资者很少,特别是机构投资者也热衷于投机股指期货的话,整个证券市场的风险反而会增大,这样就与推出股指期货的初衷背道而驰。
四、结论
股指期货的推出丰富了我国证券市场的投资工具,为一些投资者提供了一个规避系统风险的工具,但我们必须注意到它的局限性,理智的对待它。利用得好,股指期货就能发挥正面作用,利用不好,它就会反过来增大证券市场的风险,加剧证券市场的波动性。所以重要的还是推出股指期货后注意完善配套的交易制度及监管制度,使股指期货这个双刃剑能够有效发挥其规避系统风险的作用。
参考文献: