تبليغاتX
به روز رسانی آینده 20/08/1388 >>>برگ در انتهاي زوال مي افتد و ميوه در ابتداي کمال.بنگر چگونه مي افتي؟ <<< حسابدار
آنچه شما باید بدانید

در بعضی از شرکت‌ها که صورت‌های مالی نهایی تهیه می‌شود، اشکالات عدیده‌ای در آن صورت‌های مالی و یادداشت‌های پیوست آنها مشاهده می‌شود که بعضی از آن اشکالات عمده و بعضی هم جزئی است. در رابطه با این اشکالات، موضوع عمده یا جزئی بودن آنها را باید کنار گذاشت.
 صورت‌های مالی نهایی که توسط امور مالی یک شرکت تهیه می‌شود، باید عاری از هرگونه اشتباه، اعم از عمده، جزئی، ظاهری يا از نظر استانداردهای حسابداری باشد. صورت‌های مالی نهایی منعکس‌کننده عملکرد مدیریت یک شرکت طی یک سال یا دوره مالی و در واقع ویترین آن شرکت است. صورت‌های مالی که توسط شرکت‌های معتبر دنیا تهیه می‌شود، با کیفیت بسیار بالا از هر لحاظ (کاغذ، حروفچینی، رنگ‌ها، طراحی، صفحه‌بندی، محتویات و .....) تهیه و به صورت کتابچه چاپ مي‌شود. در چنین گزارش‌هايي، کوچک‌ترین اشتباهی مشاهده نمی‌شود. علل این امر را می‌توان مسوولیت پذیری کسانی دانست که این گزارش‌ها را تهیه می‌کنند و همچنین به اعتبار این شرکت‌ها در جامعه مربوط مي‌شود. البته تهیه چنین گزارش‌‌هايي مستلزم تحمل هزینه‌های بالایی است و برای شرکت‌های متوسط و کوچک نمی‌تواند توجیه‌پذیر باشد و انتظاری هم از این شرکت‌ها نمی‌رود که چنین هزینه‌هایی را متحمل شوند، ولی همان صورت‌های مالی که توسط بعضی از شرکت‌ها روی کاغذ معمولی و به صورت فتوکپی تهیه می‌شود و به شکل بسیار ساده‌ای است، حداقل باید به نحو صحیح و بدون هیچ‌گونه اشتباهی باشند.
مي‌توان گفت اشتباهات متداولی که در صورت‌های مالی و یادداشت‌های پیوست بعضی از شرکت‌ها مشاهده می‌شود (اشتباهات ظاهری و نه از نظر استانداردهای حسابداری)، به احتمال زیاد در اثر بی دقتی، بی‌توجهی یا نداشتن آگاهی تهیه‌کنندگان آنها رخ می‌دهد زیرا برای آنها صورت‌های مالی نهایی و یادداشت‌های پیوست آنها فاقد ارزش چندانی بوده و تنها یک نوع رفع تکلیف به حساب می‌آید. نمونه‌هایی از چنین اشتباهات در ادامه مطلب ارائه شده است.


ادامه مطلب
+ نوشته شده در  سه شنبه دوازدهم آبان 1388ساعت 9:13  توسط امیر میرزائی  | 

 مزایای ERP
كاهش هزینه‌های حمل موجودی
كاهش هزینه‌های سفارش
كاهش هزینه‌های تولید
كاهش هزینه‌های نگهداری سوابق
كاهش هزینه‌های حمل و نقل
كاهش سرمایه گذاری در تجهیزات
فرایندهای تولید انعطاف پذیرتر
بهبود كارآیی كه به سوددهی بيشتر یا افزایش سهم بازار منجر می‌شود
افزایش شفافیت فرایند برای مشتری
افزایش رضایت مشتری
 معایب ERP
نصب و نگهداری این سیستم‌ها بسیار گران است.
استفاده از بعضی از این سیستم‌ها دشوار است.
برای به اشتراك گذاشتن برخی از اطلاعات حساس كه برای یك فرایند ضروری است، با مقاومت فراد مواجه می‌شوید.
+ نوشته شده در  شنبه نهم آبان 1388ساعت 11:28  توسط امیر میرزائی  | 

آموزش: هزینه‌های آموزش بالاست. زیرا كاركنان مجبورند مجموعه فرایندهای جدیدی را فرا بگيرند. بدتر اینكه، شركت‌های خارجی آموزشی نیز نمی‌توانند دراین مورد به شما كمك كنند. آنها به افراد نحوه بكارگيری نرم‌افزار را می‌آموزند نه روش‌های خاص استفاده از آن در كسب و كار شركت. شرایطی را مهیا نمایید و تحت آن شرایط فرایندهای مختلف كسب و كار را كه از سیستم ERP تاثیر می‌پذيریرند، شناسایی كنید. به خاطر داشته باشید كه مسوولین واحد مالی از همان نرم‌افزاری استفاده می‌كنند كه مسوولین واحد فروش استفاده كرده‌اند، هر دوی آنها اطلاعاتی را وارد می‌كنند كه بر هر دو سیستم تاثیر گذارند. لذا باید از متخصصین تكنولوژی اطلاعات بخواهید كه چنين دوره‌های آموزشی را برگزارنمایند.
آزمایش و يكپارچه سازی: آزمایش ارتباط بین بسته‌های ERP و سایر بخش‌ها، هرینه ديگری را به دنبال خواهد داشت. یك شركت سازنده شاید برنامه‌های كاربردی از تجارت الكترونیك و زنجیره تامین گرفته تا محاسبه مالیات برفروش و باركدينگ را دارا باشد. همه يكپارچه سازی‌ها با ERP در ارتباطند. بهتر است این برنامه‌ها را از یك فروشنده ERP بخرید. آزمایش يكپارچگی ERP  به همراه آموزش باید صورت گيرد.
سفارشی سازی: برنامه‌های افزودنی تنها سرآغاز هزینه‌های يكپارچه سازی ERP  محسوب می‌شوند. هزینه ديگری كه بهتر است تا حد امكان از آن اجتناب شود، سفارشی سازی هسته اصلی نرم‌افزار ERP است. این وضعیت زمانی رخ می‌دهد كه نرم‌افزار ERP نتواند یكی از فرایندهای كسب و كار را مدیریت كند و شما تصمیم می‌گيرید با سفارشی سازی نرم‌افزار مشكل را حل كنید. سفارشی سازی می‌تواند بر هر ماجول سیستم ERP تاثیر گذارد، زیرا آنها كاملا با هم در ارتباطند. ارتقاء بسته ERP نیز معضل بزرگی است. زیرا مجبورید دوباره برای نسخه جدید، سفارشی سازی را انجام دهید و از سوی ديگر، فروشنده از شما پشتيبانی نخواهد كرد و باید كارشناسان جدیدی را برای انجام سفارشی سازی و پشتيبانی استخدام نمایید.
تبدیل داده‌ها: تبدیل اطلاعات نظیر سوابق مشتری، عرضه كننده، طراحی محصول از سیستم قدیم به سیستم جدید ERP هزینه براست.
تجزیه و تحلیل داده‌ها: اغلب، داده‌های سیستم ERP به منظور انجام تجزیه و تحلیل، باید با داده‌های سیستم‌های خارجی تلفیق شوند. كاربرانی كه تجزیه و تحلیل‌های حجیم انجام می‌دهند، باید هزینه انبارداده‌ها را نیز در نظر بگيرند. زیرا ERP شناسایی تغییرات روزانه داده‌ها را به خوبی انجام نمی‌دهد و برای این منظور باید یك برنامه سفارشی نوشته شود.
مشاوره: هنگامی كه كاربران نمی‌توانند در این زمینه برنامه‌ریزی كنند باید از مشاور كمك بگيرند، لذا هزینه مشاور نیز به هزینه‌های فوق افزوده می‌شود.
جايگزینی بهترین‌ها: موفقیت ERP به استخدام افراد ماهر بستگی دارد. این نرم‌افزار بسیار پيچيده است و نمی‌توان آن را به هر كسی سپرد. بدتر اینكه، شركت باید برای جايگزینی افراد پس از اتمام پروژه نیز آماده باشد.
هيچگاه كار تیم‌های پياده سازی اتمام نمی‌پذیرد: اكثر شركت‌ها با پروژه ERP همانند سایر پروژه‌ها رفتار می‌كنند. به محض اینكه نرم‌افزار نصب شد، تیم به كار اصلی خود مشغول می‌شود. اما باید توجه نمایید كه تیم پياده سازی ارزشمند است. زیرا اطلاعاتشان درباره فرایندهایی نظیر فروش، ساخت، منابع انسانی و... بیشتر از مسئولین این فرایندهاست. لذا آنان نباید به كار اصلی خود مشغول شوند، زیرا پس از نصب ERP كارهای زیادی را باید انجام دهند. نوشتن گزارشات حاصل از اطلاعات سیستم جدید ERP حداقل برای یكسال آنان را مشغول نگاه می‌دارد.
+ نوشته شده در  پنجشنبه سی ام مهر 1388ساعت 23:24  توسط امیر میرزائی  | 

 
پنج دلیل عمده استفاده از  ERP  در شركت‌ها عبارتند از:

اطلاعات يكپارچه مالی: از آنجاییكه كه مدیر اجرایی ارشد شركت سعی دارد از كارآیی مطلع شود، شاید با گفته‌های متفاوتی مواجه شود. واحد مالی مجموعه اعداد مربوط به خود را دارد و سایر واحدها نیز به همین ترتیب. ERP نسخه واحدی از واقعیت است و سئوال برانگيز نخواهد بود. زیرا هر فردی از یك سیستم مشابه استفاده می‌كند.
يكپارچگی اطلاعات سفارش مشتری: سیستم‌های ERP می‌توانند در جایی استقرار یابند كه سفارش مشتری دریافت، سفارش وی تحویل و صورتحساب صادر شود. اگراین اطلاعات در یك سیستم نرم افزاری نگهداری شود، شركت می تواند به سادگی سفارشات، ساخت، موجودی و عرضه را همزمان ردیابی كند.
استانداردسازی و سرعت دهی به فرایندهای ساخت: شركت های سازنده به ويژه آنهایی كه از ادغام چند شركت به وجودآمده‌اند، چندین واحد كسب و كار دارند كه ممكن است از روش‌ها و سیستم‌های كامپيوتری متفاوتی استفاده كنند. سیستم‌های ERP با بهره گيری از روش‌های استاندارد، برای اتوماتیک سازی بعضی از گام‌های فرایند ساخت به كار می‌روند. استانداردسازی این فرایندها و استفاده از یك سیستم كامپيوتری يكپارچه می‌تواند سبب صرفه جویی در زمان شود و بهره‌وری را افزایش دهد.
كاهش موجودی: ERP به جریان روان‌تر فرایند ساخت كمك می‌كند و رویت پذیری فرایند سفارش را در شركت بهبود می‌بخشد.
استانداردسازی اطلاعات منابع انسانی: منابع انسانی، به ويژه در شركت‌هایی كه چندین واحد كسب و كار دارند، ممكن است یك روش ساده و يكپارچه برای ردیابی زمان كارمندان و برقراری ارتباط با ایشان در زمینه خدمات نداشته باشد. ERP می‌تواند در این مورد كمك كند.

+ نوشته شده در  یکشنبه هشتم شهریور 1388ساعت 23:18  توسط امیر میرزائی  | 


ERP عبارت است از نرم‌افزار برنامه‌ریزی منابع سازمانی (Enterprise Resource Planning) یا ERP سعی دارد تا عملكرد همه واحدهای شركت را در یك سیستم كامپيوتری يكپارچه نموده و نیازهای مختلف خاص هر واحد را پاسخ گوید.

این ادعای بزرگی است! یك برنامه نرم‌افزاری كه بتواند نیازهای افراد مالی و منابع انسانی را برآورده سازد. هریك از واحدها، سیستم كامپيوتری منحصر به خود را برای بهینه سازی عملكردهایش دارد. اما ERP آنها را در یك برنامه نرم‌افزاری يكپارچه تركیب می‌كند. این برنامه از طریق یك پايگاه داده‌ها اجرا می‌شود، لذا واحدهای مختلف می‌توانند اطلاعات را ساده‌تر به اشتراك بگذارند و با هم ارتباط برقرار سازند. این شیوه یكپارچه در صورتیكه شركت‌ها نرم‌افزار را به درستی نصب كنند، مزایای متعددی دارد.

برای مثال، دریافت سفارش مشتری؛ در واقع هنگامی كه مشتری سفارش می‌دهد، سفارش به صورت كاغذی یا كامپيوتری در واحدهای مختلف شركت در گردش است. این گردش سبب تاخیر در پاسخ‌گویی به سفارش می‌شود، در ضمن هیچ يك از افراد شركت به درستی نمی‌داند كه وضعیت سفارش در هرنقطه چگونه است.

ERP سیستم‌های كامپيوتری مستقل را در واحدهای مالی، منابع انسانی و انبار داده‌ها در هم می‌شكند و آنها را با برنامه نرم‌افزاری يكپارچه كه به ماجول‌های نرم‌افزاری تقسیم می‌شود، جايگزين می‌سازد. بدین ترتیب واحدهای مالی، ساخت و انبارداده‌ها هنوز هم نرم‌افزار خودشان را دارند، با این تفاوت كه حالا نرم‌افزارها به یكديگر لینك شده‌اند به گونه‌ای كه واحد مالی می‌تواند با مراجعه به انبارداده‌ها از تحویل سفارش مطلع شود. اكثر نرم‌افزارهای ERP انعطاف پذیرهستند به گونه‌ای كه شما می‌توانید بعضی از ماجول‌ها را نصب كنید بدون اینكه نیاز باشد تا كل بسته را بخرید. برای مثال، بسیاری از شركت‌ها فقط ماجول مالی یا منابع انسانی ERP را نصب می‌كنند.

 

+ نوشته شده در  سه شنبه سوم شهریور 1388ساعت 0:33  توسط امیر میرزائی  | 

مالیات سرانه: و آن مالیاتى است که در برخى از کشورهاى جهان از هر شهروند ملبغ و یا مقدار ویژه اى پول و یا کالا به عنوان مالیات مى گیرند.

مالیات بر واردات: این همان چیزى است که حق گمرکى یا عوارض گمرکى نامیده مى شود.این نوع ویژه کشورهائى است که داراى تجارت خارجى ملى شده نباشند وافراد حق وارد و صادر کردن کالا را داشته باشند. در حقیقت این مالیات جهت کنترل هر چه بیشتر واردات و تقویت تولیدات خارجى مى باشد تا ضمن قابل رقابت بودن آن با کالاهاى خارجى انگیزه تولیدکنندگان را براى تولید هر چه بیشتر و گرایش جامعه را براى خرید کالاهاى داخلى افزایش دهد.ازاینرو وضع این نوع مالیات دردگرگونى اندازه و کیفیت کالاهاى وارداتى تاثیر مشخص و روشنى خواهد داشت.

مالیات راى: این قسم هم خود نوع خاصى از مالیات سرانه مى باشد و منظور آن است که براى کسانى حق راى قائلند که همچون سرنوشت سیاسى در سرنوشت اقتصادى سهیم باشند و خود را در تامین اداره کشور مسئول بدانند. بدینجهت براى کسانى که حق راى در انتخابات دارند مالیات ویژه اى تصویب مى شود.

مالیات برارث:مقدار و درصد معینى ازاموال و ثروت کسى که فوت شده باشد به عنوان مالیات از ورثه او دریافت مى شود. معمولا چنین مالیاتى بدان جهت از ورثه متوفا گرفته مى شود که ثروت در برابرانجام کار و سرمایه گذارى بدست نیامده است و نیز وصول آن آسان تر بنظر مى رسد.

مالیات برمشاغل:این نوع بدانجهت از صاحبان مشاغل گرفته مى شود که فقط داشتن درآمداصالت دارد و نیازها واصالت هاى انسانى و اخلاقى را در تنظیم مالیات شرط نمى دانند.ازاینرو مراکز فساد و فحشاء و قمارخانه ها و مشروب فروشى ها هم مالیات خاصى به دولت پرداخت مى کند. یکى از راههاى پردرآمد دولتها گرفتن مالیات ازاین دسته از مشاغل است. و رژیم ستم شاهى افزون برترویج این مراکز براى مقاصد سیاسى اخذ مالیات را وسیله اى براى کسب درآمدهاى خود و نظام حاکم مى دانست.

مالیات بر فروش: دولت دراین نوع مالیات جهت و سوى مصرفى جامعه را بطور دلخواه یا مصالح جامعه معین مى کند و براى کنترل مصرف جامعه مالیاتى بطور غیر مستقیم بر آن وضع مى کند. دخانیات یا کالاهاى لوکس و تشریفاتى از قبیل این نوع مالیات است.

مالیات ارزش اضافى: مالیات خاصى است که در برخى از کشورهااز سودى که از کالاها به دست آمده است گرفته مى شود.

مالیات فراگیر: این نوع مالیات ویژه کشورهاى بلوک شرق و سوسیالیستى ماننداتحاد جماهیر شوروى واقمارش مى باشد. دراین کشورها دولت کارها و خدمات را با قیمت خاصى از تولید کننده خریدارى کرده و با قیمت اضافى تحویل مصرف کننده مى دهد. و در حقیقت اختلاف قیمت بین تولید کننده و مصرف کننده همانمالیات فراگیرى مى باشد که به این شکل دولت از همه مصرف کنندگان دریافت مى کند..

مالیات امنیت اجتماعى: در برخى از کشورها در برابرانجام برنامه هاى اجتماعى وامنیتى مالیاتى تنظیم مى شود که به این نام دریافت مى گردد.

مالیات بر شرکت ها:این مالیات را بخاطر داشتن شخصیت حقوقى جداگانه شرکت ها که درآمدى جداى درآمدافراد دارد وضع مى کنند.

مالیات براى تامین زندگى در سنین پیرى: این نوع مالیات توسط دولت ازافراد در برابر تعهدش نسبت به بیمه شدن آنان در سنین پیرى در برخى از کشورها گرفته مى شود.

مالیات بر دارائى ها: که بطور فراگیراز کلیه کسانى که دارائى هایى داشته باشنداخذ مى شود. البته اقسام دیگرى ازانواع مالیات هاى وضع شده وجود دارد که بخاطر کم اهمیت داشتن آنهااز ذکرش خوددارى مى شود.

+ نوشته شده در  جمعه شانزدهم مرداد 1388ساعت 22:22  توسط امیر میرزائی  | 

ای قافله سالار کجایی که ببینی

+ نوشته شده در  پنجشنبه پانزدهم مرداد 1388ساعت 17:8  توسط امیر میرزائی 

تقسیمى دیگراز مالیات
ازاین دیدگاه که چند درصد مالیات گرفته شود واز چه نوع درآمدى و با چه محاسبه اى مالیات به سه نوع تقسیم مى شود.

مالیات تصاعدى                                    مالیات تنازلى                             مالیات تعادلى

مالیات تصاعدى: به این صورت است که آنانى که از درآمد بیشترى برخور دارند بصورت تصاعدى مالیاتش افزایش مى یابد و درصد بیشترى از درآمدشان را بایستى به عنوان مالیات پرداخت کنند.ازاینرو میزان مالیات هماهنگ با میزان رشد درآمد افزایش مى یابد. در نوع تصاعدى ثروتمندان بمراتب بیشتراز فقرا مالیات مى پردازند و قشرهاى فقیر جامعه در بلند کردن اهرم سنگین مالیات سهم بسیار کمترى دارند.

مالیات تنازلى: عکس روش تصاعدى است. یعنى نظام مالیاتى کشور بگونه اى تنظیم شده است که هر چه درآمد پائین تر باشد مالیات بیشترى باید بپردازدو در برابر آنانى که از ثروت بیشترى برخوردارند مالیات کمترى مى پردازند.
البته این چنین مالیاتى همیشه با ظاهرى مردم پسند و در زیر شعارهاى زیباانجام مى گیرد به عنوان نمونه مى توان از مالیتهاى غیر مستقیم سخن راند که بسیارى آن را طرح مى کنند در نتیجه بار سنگین مالیات بطور عمده بر دوش محرومان و کم درآمدهاى جامعه خواهد بود. گرچه روش مالیات تنازلى مى تواند هم بطور مستقیم و هم بطورغیرمستقیم قابل اعمال باشد.

مالیات تعادلى: حد میانگین روشهاى تصاعدى و تنازلى است. یعنى درآمدهاى بالا و درآمدهاى پائین هر دو بطور مساوى مالیات مى پردازند که البته این نوع مالیات نمى تواند روشى عدالت خواهانه باشد زیرا چگونه کسانى که از ثروت بیشترى برخوردارند و هر روز براندوخته هاى خود مى افزایند همانند کسانى که اندک در آمدى داشته باشند بطور مساوى مالیات بپردازند.

 

 

+ نوشته شده در  دوشنبه پنجم مرداد 1388ساعت 12:15  توسط امیر میرزائی  | 

واژه مالیات که از مال گرفته شده و از نظر  اقتصاددانان جدید  اینگونه تعریف شده است:
مالیات مقدار پول و یا مالى است که شهروندان یک کشور طبق قانون به دولت خود مى پردازند تا در جهت اداره امور کشور تامین کالاها و خدمات عمومى و ضرورى تضمین امنیت و دفاع همگانى و عمران و آبادانى توسط دولت مورد بهره بردارى قرار بگیرد.
مالیات ریشه تاریخى طولانى و عمیقى دارد و عمر آن با پیدایش نخستین حکومتها و سازمانهاى مدیریت اجتماعى همراه مى باشد.
 در عصر حاضر یکى از پایه هاى استوار کشوردارى ترقى و پیشرفت وارائه خدمات به مردم و در نتیجه دریافت مالیات مى باشد دریافت مالیات از جامعه در کشورهاى جهان امرى طبیعى و براساس سیاست مالى مى باشد و در برخى از کشورهاى صنعتى جهان 90 تا 98 درصد بودجه عمومى از طریق مالیاتها تامین مى شود و مردم نیز هیچگونه واکنش منفى در برابر آن بروز نمى دهند.


انواع مالیات
مالیات را بر پایه مبانى ملاکها واعتبارات گوناگون مى توان تقسیم بندى کرد وانواع آن را مشخص نمود.

مالیات مستقیم و غیرمستقیم
براساس این تقسیم بندى مالیات از نظر چگونگى تعلق گرفتن به کالاهاى مورد مالیات دو نوع مى تواند باشد: مستقیم یا غیرمستقیم.

مالیات مستقیم: بدون هیچ واسطه اى روى درآمدافراد و یا سازمانها و موسسات اقتصادى بسته شود و توسط مامورین دولتى بطور مستقیم وصول شود. مانند مالیات سرانه اى که دولت براساس افراد ساکن در کشور و طبق آمارافراد هر خانوار مالیات مى گیرد ازاین قبیل مالیاتى که دولت بطور مستقیم از حقوق کارمندان خود کسر مى کند.
مالیات مستقیم اگر براساس میزان دارائى و یا درآمداشخاص و موسسات استوار باشد و شامل درآمدهاى سطح پائین نگردد در تامین عدالت اجتماعى نقش بسزایى خواهد داشت.

مالیات غیرمستقیم: آنستکه با واسطه و بطور غیرمستقیمم ازاصل در آمدشهروندان گرفته مى شود واغلب پرداخت کننده مى تواند آنها را به اشخاص دیگرى منتقل کند و خود وسیله پرداخت مالیات باشد.
مالیات غیرمستقیم در شکلهاى گوناگونى قابل پیاده شدن مى باشد و پرداخت آن نیز بااینکه بر دوش همگان مى باشد ولى محسوس نیست بطور معمول عموم مردم وجود آن رااحساس نمى کنند.
مانند: عوارض گمرگى که بر ورود و صدور کالاها بسته مى شود که در نهایت از نوع مالیات غیرمستقیم بشمار مى آید. زیرا وارد کننده کالا به میزان عوارضى که ازاین بابت به دولت مى پردازد به نرخ فروش کالا در بازارهاى داخلى مى افزاید چنانکه صادرکنندگان کالاهاى داخلى به خارج نیز در هنگام خرید و فروش میزان عوارضى را که باید بابت صدور کالا بپردازند از نظر دور نمى دارند.
مالیات بر فروش از دیگر شکلهاى مالیات غیرمستقیم مى باشد. و آن باین صورت است که ابتدا دولت روى یک کالاى ویژه مالیات مى بنددو در نتیجه بطور قهرى قیمت آن براى مصرف کنندگان افزایش مى یابد و در مجموع باید گفت: سنگینى مالیاتهاى غیرمستقیم بر دوش اکثریت قشرهاى کم درآمد و فقیر جامعه مى باشد: زیرا در پرداخت این مالیات آن کس که دارد و آن کس که ندارد هر دو باید زیر یک بار بروند در این صورت فشار بر کسى است که ندارد.

 

+ نوشته شده در  پنجشنبه یکم مرداد 1388ساعت 12:13  توسط امیر میرزائی  | 

1- امنیت فیزیکی  : دارایی ها عنصری است که در هر سیستم حسابداری وجود دارد. رایانه ها و اطلاعات و برنامه ها موجود در این رایانه ها در حقیقت دارایی ها و اطلاعات و برنامه های موجود در این رایانه ها در حقیقت دارایی های با ارزش هر سازمان هستند.

امنیت فیزیکی می تواند با اعمال کنترل های زیر به دست آید:

1- در صورت داشتن امکانات مالی استفاده از سیستم امنیتی هشدار دهند و دوربین مدار بسته.

۲- نگهداری و حفاظت و انبار کردن ابزارهای حاوی اطلاعات مثل دیسک ها و نوارها،-

۳- استفاده از وسایل حفاظتی در برابر آتش سوزی برای حفاظت اطلاعات و تجهیزات.

4- تعیین تنها یک یا دو در ورودی به اتاق رایانه ها،درهای ورودی باید به دقت بوسیله افراد حراست و سیستم خای تلویزیونی مداربسته محافظت شوند.

5-استقرار تجهیزات رایانه ای در اتاق های قفل شده و محدود کردن دسترسی به افراد مجاز.

۶- نصب قفل های لازم بر روی رایانه های شخصی و دیگر تجهیزات رایانه ای شرکت .

2- امنیت دسترسی : دسترسی محدود و منطقی به داده ها و برنامه ها از طریق رایانه و وسایل ارتباطی، سطح بعدی امنیت است  و اهمیت آن با وجود سهولت دستیابی از راه دور به  اطلاعات رایانه ای از طریق مودم ها رو به افزایش است. کاربران باید تنها اجازه دسترسی به اطلاعاتی را داشته باششند که مجاز به استفاده از آنها هستند. سیستم برای محدود کردن دسترسی باید بتواند با استفاده از آنچه تنها کاربر می داند یا اختصاص کاربر است میان کاربران مجاز و غیر مجاز تفکیک قابل شود. متداولترین روش استفاده از رمز عبور است.

رمز عبور از سی سال پیش برای شناسایی کاربر در محیط رایانه استفاده میشود و امروزه نیز ابزاری بسیار مفید است:

1- کارکنان باید نسبت به اهمیت حفاظت و نگهداری رمز عبورشان آگاهی داشته باشند و سیستم را بعد از استفاده حتما" غیر فعال سازند.

۲-اگر شخصی پس از سه بار نتوانست شماره شناسایی و رمز عبور خود را وارد سیستم کند سیستم باید برای این فرد قطع و غیر فعال شود .

۳- در زمان انتقال کاربران به بخش های دیگر شرکت،باید دسترسی آنان به سیستم فورا"محدود شود.

۴-شناسه و رمز عبور کارمند اخراج شده، باید غیر فعال و باطل شود

3- امنیت داده ها و اطلاعات : روش امنیتی دیگر، ایجاد امنیت داده ها و اطلاعات بوسیله فراهم کردن برنامه جامع امنیتی است. این برنامه مشخص می سازد چه کسی ممکن است به داده ها و برنامه ها دسترسی داشته باشند؟ چه اطلاعاتی نیاز دارد؟ چه موقع به این اطلاعات نیاز دارد؟ و این اطلاعات در کدامیک از این سیستم ها وجود دارد؟ مدیر ارشد باید مسئولیت طراحی، سرپرستی و اجرای برنامه امنیتی را بر عهده بگیرد. شرکت ها برای کاهش خطر عدم موفقیت در انتقال اطلاعات باید بر شبکه اطلاعاتی خود نظارت کرده و نقاط ضعف آنرا شناسایی کند . پرونده پشتیبان را نگهداری کرده و شبکه اطلاعاتی را به نحوی طراحی کنند که توانایی پردازش اطلاعات در اوج فعالیت شرکت را داشته باشد. خظای انتقال اطلاعات با رمز گذاری داده ها و پشتیبانی اطلاعات به حداقل ممکن کاهش می یابد

+ نوشته شده در  پنجشنبه بیست و پنجم تیر 1388ساعت 23:9  توسط امیر میرزائی  |