淺談電算化會(huì)計(jì)的風(fēng)險(xiǎn)與防范

摘要：會(huì)計(jì)軟件購(gòu)置、操作使用及會(huì)計(jì)電子信息存放中存在的風(fēng)險(xiǎn)是會(huì)計(jì)電算化實(shí)施過(guò)程中非?，F(xiàn)實(shí)、必須正確面對(duì)的問(wèn)題。文章就該問(wèn)題作了分析，提出了相應(yīng)的防范風(fēng)險(xiǎn)的措施。

關(guān)鍵詞：電算化會(huì)計(jì)；風(fēng)險(xiǎn)；防范

會(huì)計(jì)電算化的發(fā)展改變了傳統(tǒng)會(huì)計(jì)的手工記賬、實(shí)現(xiàn)了會(huì)計(jì)核算和會(huì)計(jì)管理的高效、快捷、便利，在一定程度上降低了會(huì)計(jì)工作的勞動(dòng)強(qiáng)度，提高了會(huì)計(jì)信息的實(shí)時(shí)性。但是，伴隨著電算化會(huì)計(jì)的飛速發(fā)展，會(huì)計(jì)界又出現(xiàn)了新的問(wèn)題、產(chǎn)生了新的矛盾。其中會(huì)計(jì)電算化的安全問(wèn)題最為焦點(diǎn)和核心。筆者擬就此問(wèn)題作一粗淺探討。

1電算化會(huì)計(jì)中存在的風(fēng)險(xiǎn)

會(huì)計(jì)電算化軟件購(gòu)買中存在的風(fēng)險(xiǎn)。市場(chǎng)經(jīng)濟(jì)使會(huì)計(jì)軟件市場(chǎng)百花齊放、百家爭(zhēng)鳴。目前市場(chǎng)上的會(huì)計(jì)軟件如網(wǎng)絡(luò)財(cái)務(wù)軟件、會(huì)計(jì)信息化軟件、在線財(cái)務(wù)軟件、會(huì)計(jì)決策軟件等多達(dá)十幾種。許多單位在購(gòu)買軟件時(shí)，往往喜歡購(gòu)買最新的、最先進(jìn)的產(chǎn)品而忽視單位自身情況和需要，對(duì)軟件的適用性、通用性缺乏必要的市場(chǎng)調(diào)查、試用及人員培訓(xùn)，結(jié)果帶來(lái)軟件適應(yīng)性差、初始參數(shù)設(shè)置難度大、軟件運(yùn)行環(huán)境要求高、操作復(fù)雜、對(duì)會(huì)計(jì)人員技術(shù)要求高、運(yùn)行成本昂貴等問(wèn)題，軟件配置不符合基本要求，缺乏最佳效益原則，導(dǎo)致資源浪費(fèi)。使用單位稍有閃失，安全系數(shù)會(huì)大打折扣。不良軟件配置使電算化工作一開(kāi)始就存在著潛在的安全隱患。另一種情況則是單位為節(jié)約經(jīng)費(fèi)\"舍貴求廉\"，購(gòu)買和使用盜版會(huì)計(jì)軟件，致使非但不會(huì)使會(huì)計(jì)核算及時(shí)、快捷，反而問(wèn)題頻出，影響了會(huì)計(jì)工作質(zhì)量，加大了會(huì)計(jì)電算化的風(fēng)險(xiǎn)。

實(shí)際使用軟件過(guò)程中存在的風(fēng)險(xiǎn)。目前，市場(chǎng)上開(kāi)發(fā)出售的會(huì)計(jì)軟件都有一套相對(duì)完整的授權(quán)、審批、用戶身份識(shí)別、操作權(quán)限控制等功能，以充分發(fā)揮電算化會(huì)計(jì)中崗位互相牽制、監(jiān)督，有效保護(hù)會(huì)計(jì)系統(tǒng)的作用。但許多單位在實(shí)際使用軟件的過(guò)程中，軟件的這些保護(hù)功能卻形同虛設(shè)，系統(tǒng)密碼成為公開(kāi)的秘密，這是非常危險(xiǎn)的做法。一旦該單位會(huì)計(jì)信息網(wǎng)絡(luò)化公開(kāi)，不但任何人都可以通過(guò)系統(tǒng)用戶無(wú)限制地瀏覽會(huì)計(jì)信息、控制會(huì)計(jì)網(wǎng)絡(luò)系統(tǒng)，更嚴(yán)重的會(huì)破壞賬務(wù)參數(shù)設(shè)置及科目體系、修改數(shù)據(jù)庫(kù)，使系統(tǒng)陷入癱瘓；另一種情況就是各終端用戶為了便于工作，相互公開(kāi)密碼，導(dǎo)致會(huì)計(jì)信息丟失、信息被篡改等嚴(yán)重后果。更有甚者，某些單位違犯規(guī)定，或受人員限制，一人兼多個(gè)不相容崗位，既授權(quán)、作賬，又復(fù)核、結(jié)賬。當(dāng)然，除了操作制度不完善、內(nèi)部崗位分工不科學(xué)、管理權(quán)限不嚴(yán)格外，工作人員的不當(dāng)操作和玩忽職守也是電算化會(huì)計(jì)實(shí)際使用中面臨風(fēng)險(xiǎn)的重要原因。

數(shù)據(jù)共享和系統(tǒng)維護(hù)中存在的風(fēng)險(xiǎn)。

市場(chǎng)經(jīng)濟(jì)的發(fā)展推動(dòng)著越來(lái)越多企事業(yè)單位紛紛借助計(jì)算機(jī)網(wǎng)絡(luò)來(lái)展示和推介自己，網(wǎng)絡(luò)財(cái)務(wù)帶來(lái)了會(huì)計(jì)系統(tǒng)的開(kāi)放和數(shù)據(jù)共享。電算化會(huì)計(jì)信息資料也以其具有的輔助分析、預(yù)測(cè)等功能越來(lái)越多地為多方共享。有些單位不注意電算化會(huì)計(jì)信息共享中應(yīng)注意的問(wèn)題，沒(méi)有合理界定共享信息范圍，或根本就缺乏信息安全意識(shí)，共享信息不設(shè)數(shù)據(jù)加密等保護(hù)性限制措施（包括數(shù)據(jù)的加解密、認(rèn)證信息的加解密、數(shù)據(jù)鑒定完整性）、訪問(wèn)控制技術(shù)、認(rèn)證技術(shù)、網(wǎng)絡(luò)防毒等，造成會(huì)計(jì)信息被盜用、信息被篡改、丟失，單位經(jīng)濟(jì)活動(dòng)或商業(yè)秘密、理財(cái)秘密被公開(kāi)、網(wǎng)絡(luò)病毒入侵等后果，加大了會(huì)計(jì)資料共享的風(fēng)險(xiǎn)。

硬件維護(hù)的風(fēng)險(xiǎn)。硬件維護(hù)主要指在系統(tǒng)運(yùn)行過(guò)程中，出現(xiàn)硬件故障時(shí)及時(shí)進(jìn)行故障分析、檢查、修復(fù)，并由系統(tǒng)維護(hù)人員及時(shí)進(jìn)行安裝調(diào)試的活動(dòng)。很多單位沒(méi)有指定專門的系統(tǒng)維護(hù)人員，或系統(tǒng)維護(hù)人員缺乏最基本的電腦硬件維護(hù)常識(shí)；有些單位的財(cái)會(huì)人員用系統(tǒng)計(jì)算機(jī)從事與會(huì)計(jì)業(yè)務(wù)無(wú)關(guān)的工作，在財(cái)務(wù)專用機(jī)上使用、安裝外來(lái)軟盤、光盤甚至游戲軟件，系統(tǒng)計(jì)算機(jī)沒(méi)有安裝高效實(shí)時(shí)監(jiān)控的防毒、殺毒軟件，增加了系統(tǒng)計(jì)算機(jī)感染病毒的機(jī)會(huì)。更有甚者，系統(tǒng)維護(hù)員缺乏必要的防范意識(shí)和措施，對(duì)利用計(jì)算機(jī)進(jìn)行經(jīng)濟(jì)犯罪知之不多，控制措施不得力，將會(huì)計(jì)系統(tǒng)服務(wù)器或工作站連接Internet，更進(jìn)一步增大了病毒通過(guò)互聯(lián)網(wǎng)和電子郵件入侵的可能性。

系統(tǒng)軟件維護(hù)中存在風(fēng)險(xiǎn)。軟件維護(hù)主要包括正確性維護(hù)、適應(yīng)性維護(hù)、完善性維護(hù)等。正確性維護(hù)是指診斷和改正錯(cuò)誤的過(guò)程，適應(yīng)性維護(hù)是指單位的會(huì)計(jì)工作發(fā)展變化時(shí)，為適應(yīng)而進(jìn)行的修改活動(dòng)；完善性維護(hù)是為了改善軟件已有功能的需求而進(jìn)行的軟件修改活動(dòng)。目前市場(chǎng)上出現(xiàn)的各種會(huì)計(jì)軟件，其功能均處于不斷的完善、開(kāi)發(fā)、改造和升級(jí)之中。有些單位購(gòu)買軟件時(shí)不注重軟件售后服務(wù)，軟件性能缺乏穩(wěn)定性，難以適應(yīng)日新月異、新業(yè)務(wù)不斷出現(xiàn)的會(huì)計(jì)工作需要。系統(tǒng)升級(jí)改造前缺乏必要的論證、考察，盲目改造或?qū)浖龆伍_(kāi)發(fā)，造成新問(wèn)題不斷出現(xiàn)，給實(shí)際會(huì)計(jì)工作造成麻煩和風(fēng)險(xiǎn)。

2 防范風(fēng)險(xiǎn)措施

硬件配置、軟件購(gòu)買環(huán)節(jié)。財(cái)政部《會(huì)計(jì)電算化工作規(guī)范》中明確規(guī)定：具備一定硬件基礎(chǔ)和技術(shù)力量的單位，都要充分利用現(xiàn)有的計(jì)算機(jī)設(shè)備建立計(jì)算機(jī)網(wǎng)絡(luò)，做到信息資源共享和會(huì)計(jì)數(shù)據(jù)實(shí)時(shí)處理。因此，優(yōu)良的計(jì)算機(jī)硬件配置是實(shí)現(xiàn)會(huì)計(jì)軟件高效運(yùn)作、信息共享、數(shù)據(jù)交換、良性循環(huán)的必備物質(zhì)條件。此外，各單位在購(gòu)買財(cái)務(wù)軟件推行會(huì)計(jì)電算化時(shí)，應(yīng)該重點(diǎn)注意：所購(gòu)軟件必須通過(guò)財(cái)政部的評(píng)審，軟件的技術(shù)指標(biāo)應(yīng)滿足本單位需求，符合特殊核算的要求和行業(yè)特性以及發(fā)展的需要，軟件功能具有前瞻性，且能保證會(huì)計(jì)數(shù)據(jù)安全可靠，不易被破壞和泄密，操作方便，通俗易懂，簡(jiǎn)單好學(xué)，售后服務(wù)好，能及時(shí)提供日常維護(hù)、版本升級(jí)和軟件再開(kāi)發(fā)。

擁有一批技術(shù)過(guò)硬素質(zhì)優(yōu)良的系統(tǒng)管理和軟件操作人員。再先進(jìn)的設(shè)備和系統(tǒng)軟件歸根到底是要靠人來(lái)使用和操作的，因此培養(yǎng)一批既懂電腦知識(shí)，又精通財(cái)會(huì)業(yè)務(wù)的復(fù)合型系統(tǒng)管理人才和軟件使用、操作人員對(duì)推動(dòng)會(huì)計(jì)電算化的發(fā)展，降低電算化會(huì)計(jì)的風(fēng)險(xiǎn)有著直接的作用。

加強(qiáng)系統(tǒng)維護(hù)，防范風(fēng)險(xiǎn)。保持計(jì)算機(jī)在符合溫度、電壓、衛(wèi)生等要求的環(huán)境下正常工作，網(wǎng)絡(luò)系統(tǒng)電算化的單位要使用防火墻軟件。為防止社會(huì)不法分子對(duì)單位內(nèi)聯(lián)網(wǎng)的非法攻擊，可以根據(jù)網(wǎng)絡(luò)系統(tǒng)區(qū)域劃分的不同，設(shè)置多級(jí)防火墻。一類是外層防火墻，用來(lái)限制外界對(duì)主機(jī)操作系統(tǒng)的訪問(wèn)；另一類是應(yīng)用級(jí)防火墻，用來(lái)邏輯隔離會(huì)計(jì)應(yīng)用系統(tǒng)與外部訪問(wèn)區(qū)域間的聯(lián)系，限制外界穿透防火墻對(duì)會(huì)計(jì)數(shù)據(jù)庫(kù)的非法訪問(wèn)。同時(shí)也要安裝具有高效實(shí)時(shí)監(jiān)控功能的防毒軟件。

對(duì)于軟件的升級(jí)改造，要充分考慮會(huì)計(jì)工作的延續(xù)性和升級(jí)軟件的穩(wěn)定性與會(huì)計(jì)信息資料的安全性，既要有工作的熱情，又要本著謹(jǐn)慎的原則，避免盲目和沖動(dòng)給會(huì)計(jì)工作帶來(lái)的被動(dòng)和風(fēng)險(xiǎn)。

制定切實(shí)可行的電算化會(huì)計(jì)系統(tǒng)的內(nèi)部控制制度。完善崗位分工責(zé)任制，規(guī)范會(huì)計(jì)操作流程。實(shí)行會(huì)計(jì)電算化的單位要建立健全內(nèi)部控制制度，明確會(huì)計(jì)人員職責(zé)，采取相應(yīng)措施保護(hù)計(jì)算機(jī)設(shè)備，確保會(huì)計(jì)信息資料的準(zhǔn)確性。防止各種非指定人員操作計(jì)算機(jī)及財(cái)務(wù)軟件，保證機(jī)內(nèi)的程序和數(shù)據(jù)的安全。明確規(guī)定上機(jī)操作人員對(duì)會(huì)計(jì)軟件的操作工作內(nèi)容和權(quán)限。密碼是限制操作權(quán)限、檢查操作人員身份的一道防線，管理好每個(gè)人的密碼，對(duì)整個(gè)系統(tǒng)的安全至關(guān)重要，因此，對(duì)操作密碼要嚴(yán)格管理、實(shí)行定期更換。杜絕未經(jīng)授權(quán)人員操作會(huì)計(jì)軟件，防止會(huì)計(jì)人員越權(quán)使用軟件。操作人員離開(kāi)機(jī)器時(shí)，應(yīng)執(zhí)行相應(yīng)的命令退出會(huì)計(jì)軟件。各單位應(yīng)根據(jù)本單位的實(shí)際情況，設(shè)專人保存上機(jī)操作記錄，記錄操作人、操作時(shí)間、操作內(nèi)容等并與軟件中的\"日志管理\"相比較，開(kāi)展日志審計(jì)。

參考文獻(xiàn)

[1]黃正瑞等。網(wǎng)絡(luò)財(cái)務(wù)必須解決的幾個(gè)課題。上海會(huì)計(jì)，2001（12）

[2]李少彤。論電算化會(huì)計(jì)信息資料共享。中國(guó)會(huì)計(jì)電算化，2000（5）

[3]郭慶文。實(shí)行會(huì)計(jì)電算化必須加強(qiáng)信息安全管理。事業(yè)財(cái)會(huì)，2001（6）