物业管理中会计软件处理功能陷阱

　　常见的处理功能陷阱包括：

　　(1)逻辑炸yao

　　逻辑炸yao是隐藏在计算机会计系统中适时或定期执行的一段应用程序，它能在促发未经授权的有害事件的发生条件形成时，引发相应的应用程序，对计算机会计系统进行破坏，而这种破坏结果往往是恶性的。例如，在一个案件中，秘密指令被嵌入计算机会计系统，定期执行指令，测试计算机中的年、月、日、时，以期在两年后某天下午三时，这颗定时炸yao(逻辑炸yao的一种)将会引发，使整个计算机会计系统遭到破坏；又如，某工资核算系统的程序员在系统中安放了一颗逻辑炸yao，一旦他(她)的名字从工资文件中取消(被解雇)，某一程序会自动引发，从而将使得全部工资文件被擦除干净。

　　逻辑炸yao可以编入计算机会计软件中，然后，根据可能或引发的具体条件或数据产生破坏行为。

　　(2)截尾术

　　从大量资财中窃取一小部分，这种手法称为截尾术，也就是只对构成总数的明细项目进行调整，而保持总数不变，以达到取走一小部分而又不会在总体上被发现的目的。实际上，这种截尾数方法已出现多年，甚至在计算机会计产生之前业已存在。例如，在银行计算机会计系统，可对活期存款账户系统加以改动，从而使得几万个账户无规律地减少1分到10分，再将这部分钱存入特定的账户，这样便可以通过正常手段提取使用。由于资金并没有从账户系统中销去，而仅仅是将这一小部分重新安排，所以，并没有破坏任何控制环节。这种成功是基于储户“不拘小节”的思想，因为每个储户损失很小。

　　又如在计算机计算利息时，其结果大都包括货币中最小一位，如“分”，而“分”后面的数字采取“四舍五入”的方法处理，从而形成尾差，在计算机不断地“四舍五入”的运算过程中，当尾差累计超过一分时，无论正负，都要对前面计算的那个账户进行调整，减少或增加这个账户的尾数，使累计尾数不足一分。这样，有些账户系统余额就会比正确的近似值多一分或少一分，而所有账户的总数仍将保持平衡。基于这一点，富有创造性的计算机会计系统程序员能够在计算机会计系统中设置陷阱，为自己积累数量可观的钱财，从而使账户仍然维持平衡，不被发现。他们只需对程序稍加改动，便可把累计尾数记入自己的账户，而不是分别记入其它账户。这就是计算机会计中使用的一种被称作是“近似法”的截尾方法。

　　(3)特洛伊木马术。

　　在计算机会计系统中，暗地里编进指令，使之能够执行未经授权的功能，这种陷阱称为特洛伊木马术。物洛伊木马术是借用公元前1200年古希腊战争中，把士兵隐藏在木马腹中进入敌方城堡，出其不意而攻占城堡的故事，来表示以程序为基础进行欺骗和破坏的方法。通常，木马计并不影响计算机会计系统的正常运行，只是在系统运行到某一特定部位时，执行特殊指令后返回原程序，继续执行后续命令，达到舞弊目的。为掩盖其舞弊目的，整个程序的编写一般都比较宽松，从而留出余地增加新指令。

　　目前还没有切实可行的防止木马计陷阱的方法。这是因为，通常的计算机会计系统往往由数千条语句组成，在这些计算机会计系统中，加进只需几毫秒运行的时间的秘密指令，即可达到非法目的。在有可能暴露舞弊目的的条件下，用数据对可疑的程序进行测试，可查出木马信息。但是，除非已知的暴露条件十分准确，否则，这种测试的成功率很低，它即使可以证实木马的存在，也往往无法确定地点。

　　(4)活动天窗

　　活动天窗是一种由计算机会计系统程序编制人员有意安排的指令语句。该种语句利用人为设置的窗口侵入系统，在程序查错、修改或再启动时通过这些窗口有关的程序。

　　在计算机会计系统的使用和维护过程中，技术较高明的程序员大都会发现这类缺陷，并加以有益无害的利用。但是，活动天窗往往是用来达到未经授权的预谋目的。计算机会计系统所能执行的功能，如果没有列入规程，则被称作负规程。设计人员和执行人员要做到使程序按规程运行，并能证实规程的遵循是十分困难的。目前，还不可能证实计算机会计系统没有执行规程之外的功能。

　　侦察活动天窗没有直接的方法。如果能够对可疑的活动天窗加以充分确认，进行各种可能的测试，则有可能查出有图谋的隐藏功能，这需要计算机会计系统设计员和经验丰富的应用程序设计员的专业技术。如果查找活动天窗的人员专业知识不够丰富，会浪费大量的计算机服务时间。调查人员应挑选最能胜任的专家，对可疑的计算机会计系统进行检查。

　　(5)仿造与模拟

　　仿造与模拟是指舞弊人员利用计算机模拟某个计算机会计系统的一部分功能，以达到非法的目的。:www.59wj.com网

　　在一件百万元的贪污案件中，某会计师负责自己部门的工作，他在个人计算机上仿造公司的会计和总账系统，先输入正确的会计数据，然后对会计数据进行修改，以便观察修改后在总账上的效果。另外，他还采取输入自己需要的总账数据的方法，用一程序逆向运行得出仿造的内容，随即，再将仿造内容顺向输入计算机会计系统运行，以得出应收、应付账款中的假数据，这些假数据最终被列入所需要的总账报告中，以达到舞弊的目的。

　　用计算机对计算机会计系统进行模拟，一般需要长时间占用计算机进行大量的程序开发与调试。调查复杂案件时，应检查可疑人员是否大量使用计算机。