我国企业会计信息系统的安全现状调查

　　第 3 章 我国企业会计信息系统的安全现状调查

　　了解完上述相关相关理论后，我们主要从企业分类、数据来源说明以及调查结果三方面运用统计分析法对财政部 2011 年的调查问卷进行处理分析。

　　3.1 企业分类

　　依据企业所有人的不同将所有参与调查的企业分为国有企业和非国有企业两类。其中，国有企业主要是指依据《公司法》建立，政企分开方式进行运作，具有普通法人资格并具有标准的公司治理结构的企业，其中包括国有独资公司、国有资本控股/参股公司。国有独资公司是根据《公司法》组织建立，由国家授权投资的机构或国家授权部门单独投资成立的有限责任公司。国有资本控股或参股公司是依照《公司法》由政府或其他国有资产的代理人作为发起人发起设立或募集设立的有限责任公司和股份有限公司。由此我们可以知道，对于国有企业与非国有企业而言，这两者属于独立样本。

　　同样，按照其发行的股票是否经批准上市将所有样本企业分为上市企业和非上市企业两类。其中，我国上市公司是指所发行的股票经过国务院或者国务院授权的证券管理部门批准在证券交易所上市交易的股份有限公司。与非上市企业相比，其显着的特点主要是其可以利用上市的股票进行筹资、吸收资金，便于企业扩大其规模。

　　同样，按照企业所属行业的不同，将所有样本企业分为农业企业和非农业企业两类。其中，农业企业是指从事农、林、牧、副、渔业等生产经营活动，实行自主经营、独立核算，并具有法人资格的盈利性经济组织。农业是国民经济中重要的一个产业部门，主要包括种植业、畜牧养殖业、林业和水产业等。同时，由于农业企业的生产经营活动与自然环境的关联性较强，且农业企业的生产周期较长，通常从其播种到收获需经历六七个月或者更长，因此，农业企业的会计信息系统有其自身的特殊性。

　　3.2 数据来源说明

　　2011 年财政部在全国范围内开展了大型企业会计信息化问卷调查工作，对全国 38 个省、市、自治区的 9000 多家企业发放了调查问卷，收回有效答卷 900 多份，这些有效答卷详细地反映了被调查企业从 2006 至 2010 年这 5 年间的会计信息化发展情况。本文主要依据该调查问卷中与企业开展会计信息化中会计信息系统安全相关的数据，对企业网络会计信息系统的安全状况进行了相关的分析，并将参与调查的企业按照一定的分类标准，使其形成相应的独立样本，对其进行了对比分析，最终说明会计信息系统安全面临的问题及其原因。

　　3.3 调查结果

　　根据财政部的调查问卷，我们进行了整理分析后，提取其中与会计信息系统安全相关的数据运用 SPSS 统计软件和 Excel 软件进行分析后，我们从网络会计信息系统的硬件系统、软件系统、网络系统和数据及人员管理四个方面分别进行了分析。

　　1、硬件系统

　　就各类企业过去五年间曾遇到过的服务器等硬件损坏问题，对其进行了描述性统计，分析可知（如图 3.1）：参与调查的国有企业和非国有企业曾遇到服务器等硬件损坏的比率分别为 48.3%和 45%，参与调查的上市企业和非上市企业曾遇到服务器等硬件损坏的比率分别为48.9%和 46.7%，参与调查的非农业企业和农业企业曾遇到服务器等硬件损坏的比率分别为46.8%和 52.1%。【1】

　　
　　2、软件系统

　　我们根据收回的 930 份左右的问卷调查进行研究分析，问卷中关于软件系统故障我们主要涉及的是 ERP 等关键应用瘫痪和系统身份被盗两方面。

　　对各类型企业过去五年曾遇到过的 ERP 等关键应用瘫痪问题，分析可知（图 3.2）：参与调查的国有企业和非国有企业曾遇到 ERP 等关键应用瘫痪的比率分别为 13.3%和 13.6%，参与调查的上市企业和非上市企业曾遇到 ERP 等关键应用瘫痪的比率分别为 12.6%和 16%，参与调查的非农业企业和农业企业曾遇到 ERP 等关键应用瘫痪的比率分别为 12.4%和 13.7%；同样，对系统身份被盗分析后得知：参与调查的国有企业和非国有企业曾遇到系统身份被盗的比率分别为 1.3%和 3.6%，参与调查的上市企业和非上市企业曾遇到系统身份被盗的比率分别为 0.9%和 2.4%，参与调查的非农业企业和农业企业曾遇到系统身份被盗的比率分别为1.8%和 4.1%。

　　企业对于软件系统中财务软件的选择，通常有完全购买、购买基础上进行二次开发、完全自主开发三种方式，通过对其中数据的处理后，得知（如图 3.3）：

　　国有企业完全购买商业化软件不进行二次开发的企业比率大约为 44.3%，非国有企业完全购买商业化软件不进行二次开发的企业比率大约为 45.5%；国有企业在购买商业化软件的基础上进行二次开发的比率大约为 45%，非国有企业在购买商业化软件的基础上进行二次开发的比率大约为 45.1%；国有企业完全自主开发会计软件的比率大约为 3.5%，非国有企业完全自主开发会计软件的比率大约为 4.5%；其次，上市企业完全购买商业化软件不进行二次开发的企业比率大约为 33%，非上市企业完全购买商业化软件不进行二次开发的企业比率大约为 48.5%；上市企业在购买商业化软件的基础上进行二次开发的比率大约为 52.1%，非上市企业在购买商业化软件的基础上进行二次开发的比率大约为 42.7%；上市企业完全自主开发会计软件的比率大约为 7.9%，非上市企业完全自主开发会计软件的比率大约为 2.5%；非农业企业完全购买商业化软件不进行二次开发的企业比率大约为 42.8%，农业企业完全购买商业化软件不进行二次开发的企业比率大约为 68.3%；非农业企业在购买商业化软件的基础上进行二次开发的比率大约为 46.7%，农业企业在购买商业化软件的基础上进行二次开发的比率大约为 23.8%；非农业企业完全自主开发会计软件的比率大约为 3.7%，农业企业完全自主开发会计软件的比率大约为 4.8%。【2-3】

　　
　　3、网络系统

　　问卷中关于网络系统故障我们主要涉及的是网络故障、网络瘫痪和黑客攻击三方面。

　　通过分析可知（如图 3.4）：参与调查的国有企业和非国有企业曾遇到网络故障的比率分别为 81.8%和 79.3%，参与调查的上市企业和非上市企业曾遇到网络故障的比率分别为 84.5%和 82.8%，参与调查的非农业企业和农业企业曾遇到网络故障的比率分别为 83.2%和 83.6%；同样，我们对网络瘫痪这一问题也进行了分析后得知：参与调查的国有企业和非国有企业曾遇到网络瘫痪的比率分别为 18.5%和 19.6%，参与调查的上市企业和非上市企业曾遇到网络瘫痪的比率分别为 18.7%和 18.9%，参与调查的非农业企业和农业企业曾遇到网络瘫痪的比率分别为 18.2%和 26%；同样，我们对黑客攻击这一问题也进行了分析后得知：参与调查的国有企业和非国有企业曾遇到黑客攻击的比率分别为 5.1%和 5%，参与调查的上市企业和非上市企业曾遇到黑客攻击的比率分别为 5.5%和 4.9%，参与调查的非农业企业和农业企业曾遇到黑客攻击的比率分别为 4.5%和 11%。【4】

　　
　　4、数据及人员管理
　　
　　问卷中关于数据及人员管理安全故障我们主要涉及的是客户资料泄露、重要文件丢失和损坏及内部人员误操作或恶意操作三方面。

　　通过分析可知（如图 3.5）：参与调查的国有企业和非国有企业曾遇到客户资料泄露的比率分别为 2%和 3.6%，参与调查的上市企业和非上市企业曾遇到客户资料泄露的比率分别为1.8%和 2.7%，参与调查的非农业企业和农业企业曾遇到客户资料泄露的比率分别为 1.8%和9.6%；同样，我们对重要文件丢失这一问题也进行了分析后得知：参与调查的国有企业和非国有企业曾遇到重要文件丢失的比率分别为 7.7%和 9.6%，参与调查的上市企业和非上市企业曾遇到重要文件丢失的比率分别为 5.5%和 9.3%，参与调查的非农业企业和农业企业曾遇到重要文件丢失的比率分别为 7.9%和 13.7%；同样，我们对内部人员误操作或恶意操作这一问题也进行了分析后得知：参与调查的国有企业和非国有企业曾遇到内部人员误操作或恶意操作的比率分别为 13.9%和 15.7%，参与调查的上市企业和非上市企业曾遇到内部人员误操作或恶意操作的比率分别为 14.2%和 14.5%，参与调查的非农业企业和农业企业曾遇到内部人员误操作或恶意操作的比率分别为 14.3%和 16.7%。【5】