會計信息系統(tǒng)是利用信息技術（物的因素）對會計信息進行采集、存儲和處理（人的因素），完成會計核算任務，并能提供為進行會計管理、分析、決策用的輔助信息的系統(tǒng)。
一、會計信息系統(tǒng)的主要風險
（一）系統(tǒng)性風險
這包括兩個方面：
一是信息系統(tǒng)常見的風險
1．系統(tǒng)故障風險
由于操作失誤，以及硬件、軟件、網(wǎng)絡本身出現(xiàn)故障導致系統(tǒng)失靈、數(shù)據(jù)丟失甚至系統(tǒng)癱瘓的風險。
2．非法入侵風險
在網(wǎng)絡環(huán)境下，很有可能遭受信息系統(tǒng)內外部不法分子的非法訪問甚至黑客或病毒的侵擾。
二是會計信息系統(tǒng)所獨有的風險
1．設計缺陷風險
由于軟件開發(fā)人員對會計知識了解不足或對企業(yè)會計信息系統(tǒng)職能定位掌握不夠，造成會計信息系統(tǒng)設計存在缺陷的風險。
2．系統(tǒng)不兼容風險
由于會計信息系統(tǒng)規(guī)劃設計不合理，不具前瞻性，開發(fā)的信息系統(tǒng)與其他信息系統(tǒng)不兼容，從而易形成“信息孤島”，也極可能造成系統(tǒng)的重復建設，形成資源浪費。
（二）操作性風險
1．職業(yè)道德風險
企業(yè)會計信息系統(tǒng)操作人員違背職業(yè)道德，對會計數(shù)據(jù)的非法訪問、篡改、泄密和破壞等方面的風險。
2．內部控制制度執(zhí)行不到位所引起的風險
會計操作人員未能有效保護本人用戶名及密碼，對會計信息錄入把關不嚴，有可能放大錯誤，甚至提供虛假的會計信息。部分人員過分依賴操作指令，未能及時有效發(fā)現(xiàn)偏差。各種業(yè)務核算均由計算機完成，會計上不相容崗位分離和內部牽制功能弱化，會計差錯不易被發(fā)現(xiàn)。
二、消除會計信息系統(tǒng)負面效應的主要措施
（一）預防控制
1．系統(tǒng)開發(fā)控制 在軟件開發(fā)的前期，會計人員、內部審計人員、風險管理人員要參與系統(tǒng)控制功能的研究，確保所有既定控制功能在系統(tǒng)中得以有效的實現(xiàn)。強化在線測試功能，充分測試，以便及時解決發(fā)現(xiàn)的問題。同時，要為其他信息系統(tǒng)預留接口。
2．硬件安全控制 制定可行的網(wǎng)絡計算機機房和設備的管理制度、崗位職責和操作規(guī)程，嚴禁無關人員接觸系統(tǒng)，專機專用。
3．軟件安全控制 通過設定密碼或身份鑒別的方式限制數(shù)據(jù)庫訪問；對安全程度不等的數(shù)據(jù)賦予不同的訪問級別；強化操作日志功能；完善信息加密和防火墻技術，保護網(wǎng)絡會計信息傳輸?shù)陌踩浴?br />
4．內部牽制控制 建立健全會計信息系統(tǒng)操作規(guī)程，明確不同崗位人員的崗位責任制度，各崗位授權明晰、分工科學、責任明確；系統(tǒng)設計與維護人員不得參與會計操作；強化職業(yè)道德教育，嚴禁非法操作、越權操作。
5．數(shù)據(jù)存儲控制 設置軟件自動備份、管理員定期集中備份等制度；對于重要數(shù)據(jù)，要以多種方式、多個物理地點備份、存儲。
（二）檢查控制
1．內外部審計控制
強化內外部審計對財務軟件安全、可靠、穩(wěn)定、管理等方面的審計和會計數(shù)據(jù)輸入、處理和輸出等各環(huán)節(jié)的符合性測試。
2．定期檢查控制
定期對會計信息系統(tǒng)軟硬件進行檢查，對會計信息系統(tǒng)運行、數(shù)據(jù)、備份進行核查，及時發(fā)現(xiàn)現(xiàn)有或潛在的風險，持續(xù)改進和完善管理體系。
（三）糾正控制
1．管理計劃控制
編制風險管理計劃，制定風險預防措施，并按期按管理計劃和預防措施進行風險演練。同時，根據(jù)實際情況，適時對相關計劃及預防措施進行調整、修改，使之更加完整、合理、切實可行。
2．系統(tǒng)自救控制
完善會計信息系統(tǒng)功能，當系統(tǒng)被破壞時，要求系統(tǒng)軟件具有緊急響應、強制備份、快速重構和快速恢復的功能。
