淺談會(huì)計(jì)信息網(wǎng)絡(luò)化的風(fēng)險(xiǎn)防范對(duì)策

邱揚(yáng)

淺談會(huì)計(jì)信息網(wǎng)絡(luò)化的風(fēng)險(xiǎn)防范對(duì)策

邱揚(yáng)

科學(xué)技術(shù)的發(fā)展和計(jì)算機(jī)的普及，把會(huì)計(jì)的發(fā)展推進(jìn)到一個(gè)新時(shí)代。網(wǎng)絡(luò)技術(shù)在會(huì)計(jì)領(lǐng)域的應(yīng)用，一方面使會(huì)計(jì)拓展了財(cái)務(wù)管理的空間，提高了財(cái)務(wù)管理的效益；另一方面，也帶來(lái)了會(huì)計(jì)信息的安全性問(wèn)題，本文就這一問(wèn)題進(jìn)行了探討，提出了會(huì)計(jì)信息網(wǎng)絡(luò)化的風(fēng)險(xiǎn)防范對(duì)策。

會(huì)計(jì)；網(wǎng)絡(luò)；風(fēng)險(xiǎn)防范

會(huì)計(jì)是一門(mén)具有一定技術(shù)性的經(jīng)濟(jì)管理學(xué)分支學(xué)科，不斷發(fā)展的科學(xué)技術(shù)為會(huì)計(jì)工作、會(huì)計(jì)管理提供了日益先進(jìn)的手段和工具。而計(jì)算機(jī)的普及，更是把會(huì)計(jì)的發(fā)展推進(jìn)到一個(gè)前所未有的新時(shí)代?，F(xiàn)代信息技術(shù)，尤其是網(wǎng)絡(luò)技術(shù)在會(huì)計(jì)領(lǐng)域的應(yīng)用，使得會(huì)計(jì)技術(shù)手段由會(huì)計(jì)電算化向會(huì)計(jì)信息化階段發(fā)展。

會(huì)計(jì)信息網(wǎng)絡(luò)化是指以現(xiàn)代信息技術(shù)為基礎(chǔ)建立的一個(gè)信息技術(shù)與會(huì)計(jì)學(xué)科高度融合又充分開(kāi)放的現(xiàn)代會(huì)計(jì)信息系統(tǒng)。這一系統(tǒng)已不是一個(gè)獨(dú)立的、封閉的系統(tǒng)，它運(yùn)用現(xiàn)代信息技術(shù)，通過(guò)網(wǎng)絡(luò)平臺(tái)，使會(huì)計(jì)處理自動(dòng)化，會(huì)計(jì)信息共享化，會(huì)計(jì)支付電子化，網(wǎng)絡(luò)會(huì)計(jì)拓展了財(cái)務(wù)管理的空間，提高了財(cái)務(wù)管理的效益；但另一方面，會(huì)計(jì)信息網(wǎng)絡(luò)化也帶來(lái)了會(huì)計(jì)信息的安全性問(wèn)題，其風(fēng)險(xiǎn)主要表現(xiàn)在：

會(huì)計(jì)信息的丟失失真。會(huì)計(jì)網(wǎng)絡(luò)是一個(gè)基于網(wǎng)絡(luò)平臺(tái)的開(kāi)放系統(tǒng)，處于24小時(shí)不斷運(yùn)行之中。目前雖然計(jì)算機(jī)的硬件水平比之以前有較大的提高，但由于使用過(guò)程中，硬件損壞或者病毒入侵，導(dǎo)致數(shù)據(jù)丟失時(shí)有發(fā)生。再加之會(huì)計(jì)人員工作操作失誤或遭遇網(wǎng)絡(luò)黑客的攻擊，信息數(shù)據(jù)容易丟失或被蓄意篡改，從而造成會(huì)計(jì)信息數(shù)據(jù)的失真。同時(shí)在現(xiàn)代網(wǎng)絡(luò)環(huán)境下，大量數(shù)據(jù)信息的傳遞主要是通過(guò)網(wǎng)絡(luò)進(jìn)行。在傳輸?shù)倪^(guò)程中，財(cái)務(wù)信息數(shù)據(jù)被電子符號(hào)所代替，因此信息的完整性與真實(shí)性很難保證。

資金支付的不安全性。網(wǎng)絡(luò)貫穿于會(huì)計(jì)賬務(wù)處理的全過(guò)程，如網(wǎng)上結(jié)算、網(wǎng)上支付等。在傳統(tǒng)的結(jié)算方式中，出納人員要經(jīng)常奔走各大銀行柜臺(tái)之間，不僅浪費(fèi)時(shí)間，而且浪費(fèi)人力物力。與之相比，網(wǎng)上結(jié)算支付借助于各大銀行先進(jìn)的網(wǎng)絡(luò)結(jié)算系統(tǒng)，實(shí)行資金劃撥、賬戶(hù)查詢(xún)、代理收付等，極大地提高了會(huì)計(jì)結(jié)算的工作效率，帶來(lái)了支付的迅捷方便。但網(wǎng)絡(luò)結(jié)算、網(wǎng)絡(luò)支付或網(wǎng)絡(luò)訂購(gòu)都會(huì)涉及資金問(wèn)題，網(wǎng)上資金交易存在一定的不安全性。

企業(yè)重要信息的泄露。網(wǎng)絡(luò)環(huán)境下企業(yè)內(nèi)部如客戶(hù)資料、營(yíng)銷(xiāo)方案、財(cái)務(wù)報(bào)表、研發(fā)數(shù)據(jù)等信息資產(chǎn)的重要性越來(lái)越大，這些知識(shí)產(chǎn)權(quán)甚至是核心競(jìng)爭(zhēng)力所在，利用計(jì)算機(jī)竊取企業(yè)機(jī)密成為計(jì)算機(jī)犯罪的主要目的之一，也是構(gòu)成系統(tǒng)安全風(fēng)險(xiǎn)的重要形式。同時(shí)企業(yè)網(wǎng)絡(luò)應(yīng)用的不斷增多，對(duì)于網(wǎng)絡(luò)的依賴(lài)性也不斷加強(qiáng)，這就導(dǎo)致信息外泄的渠道也大為增多，安全風(fēng)險(xiǎn)無(wú)處不在。

信息化的會(huì)計(jì)系統(tǒng)是與其他管理系統(tǒng)和外部系統(tǒng)的有機(jī)聯(lián)合，是一種更開(kāi)放、更智能化、能隨時(shí)感知信息的變化、實(shí)時(shí)處理，便于進(jìn)行交互式活動(dòng)的信息系統(tǒng)。為保證會(huì)計(jì)網(wǎng)絡(luò)系統(tǒng)更好的發(fā)揮作用，預(yù)防會(huì)計(jì)網(wǎng)絡(luò)風(fēng)險(xiǎn)成為網(wǎng)絡(luò)會(huì)計(jì)信息防范體系的重要內(nèi)容。

制訂會(huì)計(jì)網(wǎng)絡(luò)信息安全的法規(guī)制度。首先必須加強(qiáng)對(duì)計(jì)算機(jī)安全的宏觀控制，制定預(yù)防和打擊計(jì)算機(jī)網(wǎng)絡(luò)犯罪的法律法規(guī)，為網(wǎng)絡(luò)會(huì)計(jì)系統(tǒng)提供一個(gè)良好的法制環(huán)境。其次，加大會(huì)計(jì)網(wǎng)絡(luò)信息安全的法規(guī)制度學(xué)習(xí)力度。財(cái)務(wù)會(huì)計(jì)人員必須認(rèn)真學(xué)習(xí)會(huì)計(jì)法規(guī)，提高會(huì)計(jì)法規(guī)意識(shí)，也只有會(huì)計(jì)人員的素質(zhì)率先提高了，才能使會(huì)計(jì)信息的真實(shí)、準(zhǔn)確、完整得到可靠保證，從而提高會(huì)計(jì)信息質(zhì)量。

建立科學(xué)的會(huì)計(jì)網(wǎng)絡(luò)化的內(nèi)部控制系統(tǒng)。首先建立會(huì)計(jì)信息化的崗位責(zé)任制。定人員、定崗位、明確分工，各司其職，使會(huì)計(jì)工作程序化、規(guī)范化。其次從會(huì)計(jì)軟件的選擇、開(kāi)發(fā)和使用、計(jì)算機(jī)硬件管理、會(huì)計(jì)信息資料的保管、計(jì)算機(jī)庫(kù)房進(jìn)入等各個(gè)方面，建立一整套內(nèi)控制度，從內(nèi)部控制上保證會(huì)計(jì)網(wǎng)絡(luò)系統(tǒng)安全運(yùn)行的環(huán)境。如對(duì)存檔的記賬憑證要檢查錄入人員的簽名或蓋章、稽核人員及會(huì)計(jì)主管的簽名或蓋章；禁止非電腦操作人員操作財(cái)務(wù)專(zhuān)用電腦；盡量采用光盤(pán)存儲(chǔ)會(huì)計(jì)數(shù)據(jù)，少用軟盤(pán)存儲(chǔ)會(huì)計(jì)數(shù)據(jù)；對(duì)會(huì)計(jì)信息化檔案的管理要防磁、防火、防蟲(chóng)等并定期檢查，防止由于磁介質(zhì)損壞，使會(huì)計(jì)數(shù)據(jù)丟失等。

建立多層次會(huì)計(jì)信息網(wǎng)絡(luò)化的技術(shù)防范措施。網(wǎng)絡(luò)會(huì)計(jì)所依托的是以現(xiàn)代信息技術(shù)為支撐的信息系統(tǒng)，應(yīng)從技術(shù)管理的角度確保網(wǎng)絡(luò)會(huì)計(jì)的安全。首先，通過(guò)一定的技術(shù)手段從數(shù)據(jù)傳輸、信息存取、系統(tǒng)糾錯(cuò)、加密技術(shù)、隔離手段、病毒查殺等各個(gè)技術(shù)環(huán)節(jié)，保證會(huì)計(jì)網(wǎng)絡(luò)信息的安全。其次，對(duì)構(gòu)成會(huì)計(jì)網(wǎng)絡(luò)系統(tǒng)的網(wǎng)絡(luò)平臺(tái)、系統(tǒng)平臺(tái)、應(yīng)用平臺(tái)等，采取安全防范措施。如對(duì)重要的計(jì)算機(jī)系統(tǒng)安裝電磁屏蔽，以防止電磁輻射和干擾；對(duì)重要信息采用數(shù)據(jù)加密技術(shù)，防止信息在傳輸過(guò)程中被非法用戶(hù)截獲而泄密等。再次，對(duì)計(jì)算機(jī)使用實(shí)行多層次的病毒防護(hù)系統(tǒng)。隨著網(wǎng)絡(luò)的迅速發(fā)展，計(jì)算機(jī)木馬病毒表現(xiàn)出多樣化、速度快、周期短、破壞力強(qiáng)等特點(diǎn)。它們獨(dú)自傳播，大量復(fù)制，使殺毒軟件的監(jiān)控失效，甚至出現(xiàn)開(kāi)機(jī)無(wú)法啟動(dòng)，計(jì)算機(jī)無(wú)法工作的情況。因而要注意U盤(pán)、移動(dòng)硬盤(pán)應(yīng)經(jīng)過(guò)嚴(yán)格的病毒檢測(cè)后方可使用；工作中不打開(kāi)來(lái)歷不明的電子郵件；定期進(jìn)行漏洞掃描，及時(shí)更新操作系統(tǒng)和應(yīng)用軟件的官方補(bǔ)丁；安裝網(wǎng)絡(luò)殺毒正規(guī)軟件進(jìn)行統(tǒng)一防范等。

加強(qiáng)網(wǎng)絡(luò)會(huì)計(jì)人才隊(duì)伍建設(shè)。首先加強(qiáng)對(duì)會(huì)計(jì)人員的培養(yǎng)。會(huì)計(jì)網(wǎng)絡(luò)信息系統(tǒng)的建設(shè)，不僅僅是會(huì)計(jì)軟件的簡(jiǎn)單升級(jí)，更多的是傳統(tǒng)會(huì)計(jì)管理方式、管理理念的變革。所以，應(yīng)當(dāng)有計(jì)劃、有步驟的開(kāi)展會(huì)計(jì)人員的繼續(xù)教育工作，不斷進(jìn)行知識(shí)更新。其次大力提高會(huì)計(jì)人員的計(jì)算機(jī)網(wǎng)絡(luò)水平，培養(yǎng)一批既熟悉計(jì)算機(jī)技術(shù)又有會(huì)計(jì)業(yè)務(wù)工作能力的復(fù)合型人才。再次強(qiáng)化會(huì)計(jì)網(wǎng)絡(luò)信息安全意識(shí)，在會(huì)計(jì)工作人員的思想上安裝一道“防火墻”，要認(rèn)識(shí)到在信息化社會(huì)中，網(wǎng)絡(luò)信息安全工作的成效如何將直接影響國(guó)家的信息安全。

會(huì)計(jì)信息的網(wǎng)絡(luò)化帶來(lái)了會(huì)計(jì)管理和會(huì)計(jì)業(yè)務(wù)的一體化，如果財(cái)務(wù)部門(mén)對(duì)網(wǎng)絡(luò)的管理和維護(hù)水平不高或疏于管理監(jiān)控，一旦網(wǎng)絡(luò)會(huì)計(jì)系統(tǒng)癱瘓，將嚴(yán)重影響經(jīng)濟(jì)活動(dòng)的正常運(yùn)行。這是我們應(yīng)當(dāng)引起重視的。

（作者單位：武漢軍事經(jīng)濟(jì)學(xué)院）