2009年 已从某大型超市一分店辞职的方某 陈某和当时在该店任咨询员的于某合谋 利用非法程序截留
2009年，已从某大型超市一分店辞职的方某、陈某和当时在该店任咨询员的于某合谋，利用非法程序截留超市营业款。此后一年多时间里，由方某设计并定期修改非法程序，利用其他人担任超市咨询员、收银员的工作便利，将方某设计的非法应用程序安装传送到该超市其他数个分店的收银系统，并从社会上物色和招聘人员，进行面试和犯罪技能培训，然后将“自己人”安插到超市收银员等岗位，先后侵吞营业款近400万元。上述赃款由收银员上交后，再按比例分成，涉案人员各得赃款千元至数十万元不等。 众所周知，正因为有了功能强大的信息系统——POS系统，零售业才有了脱胎换骨的变化。然而，信息技术是一把双刃剑，随着企业信息系统的应用和会计信息系统的普及，信息技术帮助企业改善了经营管理，加强了会计的反映和监控职能，整体提高了企业的营运效率和信息质量水平，这些都显现出了信息技术的有利一面。但与此同时，恶意的数据窃取、计算机舞弊、病毒侵袭、黑客的肆意妄为、非法的程序变更现象屡见不鲜，这又折射出了信息技术不利的一面。 要求： (1)该大型超市收银舞弊案之所以会发生的主要原因是什么？ (2)针对这种舞弊案，应该如何加强超市内部控制，特别是POS系统的内部控制功能？
此题为多项选择题。请帮忙给出正确答案和分析，谢谢！
-
正确答案：(1)本案发生的主要原因有以下几个方面： 第一系统开发阶段未对系统的安全性设计周全在系统设计时没有全面考虑可能发生的风险使罪犯有机可乘。 第二业务部门信息安全意识欠佳对系统和信息安全缺乏有效的监管手段。系统维护工作不到位没有定期的专业维护导致案件在很长时间以后才被发现。 第三系统使用者的权限安排没有做到严格控制以咨询员和收银员的身份就可以将非法应用程序安装到超市收银系统由此可以再次看出超市的收银系统本身就存在漏洞。 第四没有做好企业人员培训工作没有使工作人员形成保守内部机密的意识应签订保密合约并说明违约的法律后果。 (2)针对此案例超市可以在以下方面加强内部控制： 第一系统开发方面在设计系统时要使信息系统适应周围环境应充分考虑环境中已存在和潜在的风险为系统安全做好初步服务。 第二系统维护方面做好系统的日常维护工作及时发现问题并予以修改。 第三系统安全方面提高业务部门信息安全意识建立对系统和信息安全有效的监管手段。建立对信息系统操作人员的严密监控避免任何导致舞弊和利用计算机犯罪的可能。企业应当有效利用信息系统技术手段对硬件配置调整、软件参数修改严加控制。企业也可以委托专业机构进行系统运行与维护管理并与其签订正式的服务合同和保密协议。 第四针对POS系统POS系统是直接管理货币循环的一种方式每扫一次码仓库、收银、财务同时自动更新数据降低传统内部控制失灵的可能。使用POS系统时应做好不相容职务分离的工作操作人员和技术、维护人员职权分离使收银人员没有机会接触到系统的技术环节从而修改系统。