網(wǎng)絡(luò)環(huán)境下會(huì)計(jì)信息系統(tǒng)安全管理研究

摘要：隨著現(xiàn)代計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的持續(xù)發(fā)展，企業(yè)單位的會(huì)計(jì)系統(tǒng)也逐漸實(shí)現(xiàn)計(jì)算機(jī)網(wǎng)絡(luò)化管理，為提高會(huì)計(jì)工作效率和質(zhì)量發(fā)揮了重大作用。與此同時(shí)，會(huì)計(jì)信息系統(tǒng)的安全性在整個(gè)網(wǎng)絡(luò)環(huán)境中受到較大程度的影響，容易導(dǎo)致會(huì)計(jì)信息處理非客觀(guān)性和網(wǎng)絡(luò)犯罪情況的發(fā)生，因此，采取適當(dāng)?shù)拇胧┚S護(hù)會(huì)計(jì)信息系統(tǒng)的安全性很有必要。只有通過(guò)分析網(wǎng)絡(luò)環(huán)境對(duì)會(huì)計(jì)信息系統(tǒng)帶來(lái)的負(fù)面影響，并制定有效的維護(hù)會(huì)計(jì)信息系統(tǒng)安全管理的措施，才能夠保證會(huì)計(jì)信息系統(tǒng)的安全穩(wěn)定運(yùn)行。

關(guān)鍵詞：網(wǎng)絡(luò)環(huán)境；會(huì)計(jì)信息系統(tǒng)；安全管理

現(xiàn)代企業(yè)的會(huì)計(jì)信息系統(tǒng)管理越來(lái)越依靠于網(wǎng)絡(luò)環(huán)境，通過(guò)網(wǎng)絡(luò)方式來(lái)控制管理企業(yè)經(jīng)濟(jì)活動(dòng)的方式已成為企業(yè)內(nèi)部管理的一項(xiàng)重點(diǎn)工作，網(wǎng)絡(luò)環(huán)境的運(yùn)用是一把雙刃劍，它在為企業(yè)會(huì)計(jì)信息系統(tǒng)運(yùn)行提供便捷的同時(shí)，也為企業(yè)會(huì)計(jì)信息數(shù)據(jù)帶來(lái)了較大的安全隱患。網(wǎng)絡(luò)環(huán)境的復(fù)雜多變，為企業(yè)會(huì)計(jì)信息系統(tǒng)的安全管理帶來(lái)了考驗(yàn)，企業(yè)如何應(yīng)對(duì)會(huì)計(jì)信息系統(tǒng)面對(duì)的網(wǎng)絡(luò)風(fēng)險(xiǎn)，已成為企業(yè)內(nèi)部安全管理的一項(xiàng)重點(diǎn)內(nèi)容。本文主要對(duì)現(xiàn)今網(wǎng)絡(luò)環(huán)境對(duì)企業(yè)會(huì)計(jì)信息系統(tǒng)內(nèi)部安全管理的影響，具體闡述會(huì)計(jì)信息系統(tǒng)在網(wǎng)絡(luò)環(huán)境下的主要內(nèi)部控制管理內(nèi)容，并提出通過(guò)加強(qiáng)企業(yè)會(huì)計(jì)信息系統(tǒng)中的人員控制、制度控制、監(jiān)督控制和提高風(fēng)險(xiǎn)意識(shí)等來(lái)促進(jìn)其內(nèi)部管理安全性的建議和措施。

一、網(wǎng)絡(luò)環(huán)境對(duì)企業(yè)會(huì)計(jì)信息系統(tǒng)內(nèi)部控制管理的影響

網(wǎng)絡(luò)外部環(huán)境處在一個(gè)持續(xù)發(fā)展變化的狀態(tài)，它對(duì)企業(yè)會(huì)計(jì)信息系統(tǒng)內(nèi)部控制管理的影響來(lái)自多方面。首先它加大了企業(yè)會(huì)計(jì)信息系統(tǒng)控制管理的范圍?，F(xiàn)代網(wǎng)絡(luò)環(huán)境具有分散性、共享性和開(kāi)放性等特點(diǎn)。會(huì)計(jì)信息系統(tǒng)的控制管理范圍必須擴(kuò)展到整個(gè)網(wǎng)絡(luò)系統(tǒng)中，控制管理項(xiàng)目包括操作與權(quán)限控制、系統(tǒng)安全性控制、系統(tǒng)信息數(shù)據(jù)庫(kù)控制、系統(tǒng)開(kāi)發(fā)過(guò)程控制和計(jì)算機(jī)網(wǎng)絡(luò)病毒防治等。網(wǎng)絡(luò)電子商務(wù)的發(fā)展使得會(huì)計(jì)信息系統(tǒng)操作全面網(wǎng)絡(luò)化。各種單據(jù)簽發(fā)和結(jié)算業(yè)務(wù)等均在網(wǎng)絡(luò)中進(jìn)行，加大了會(huì)計(jì)信息系統(tǒng)的控制管理負(fù)擔(dān)。事件驅(qū)動(dòng)方式會(huì)計(jì)業(yè)務(wù)流程使會(huì)計(jì)信息系統(tǒng)面臨挑戰(zhàn)。事件驅(qū)動(dòng)方式會(huì)計(jì)業(yè)務(wù)流程中各種財(cái)務(wù)信息數(shù)據(jù)的錄入和交易驅(qū)動(dòng)發(fā)生在企業(yè)外部，較大程度地增加了信息數(shù)據(jù)控制管理的難度。網(wǎng)絡(luò)環(huán)境中信息數(shù)據(jù)處理的集成化和企業(yè)內(nèi)部管理的程序化加大了會(huì)計(jì)信息系統(tǒng)的網(wǎng)絡(luò)風(fēng)險(xiǎn)。在網(wǎng)絡(luò)信息數(shù)據(jù)操作環(huán)節(jié)中的失誤容易在短時(shí)間內(nèi)蔓延擴(kuò)散，降低系統(tǒng)信息的正確性。會(huì)計(jì)信息系統(tǒng)操作的安全性和信息數(shù)據(jù)的準(zhǔn)確程度也受到應(yīng)用系統(tǒng)的軟件質(zhì)量的影響。在軟件發(fā)生錯(cuò)誤的情況下，會(huì)使信息數(shù)據(jù)的網(wǎng)絡(luò)風(fēng)險(xiǎn)加大。網(wǎng)絡(luò)環(huán)境下的會(huì)計(jì)信息系統(tǒng)對(duì)企業(yè)會(huì)計(jì)人員的技術(shù)要求較高，而多數(shù)企業(yè)的會(huì)計(jì)信息系統(tǒng)控制管理人員均沒(méi)有經(jīng)過(guò)相關(guān)方面的訓(xùn)練，控制管理水平低下，無(wú)法應(yīng)對(duì)廣泛的網(wǎng)絡(luò)信息數(shù)據(jù)風(fēng)險(xiǎn)，進(jìn)一步妨礙了會(huì)計(jì)信息系統(tǒng)的安全性。

二、網(wǎng)絡(luò)環(huán)境下企業(yè)會(huì)計(jì)信息系統(tǒng)內(nèi)部控制管理的主要內(nèi)容

系統(tǒng)內(nèi)部控制管理一般需要兩個(gè)基本環(huán)節(jié)，即發(fā)現(xiàn)問(wèn)題和解決問(wèn)題，根據(jù)控制類(lèi)型可將控制方法劃分為一般性控制和應(yīng)用性控制兩種。

（一）一般性控制

一般性控制主要是指對(duì)會(huì)計(jì)信息系統(tǒng)中的基本組成要素進(jìn)行管理，包括計(jì)算機(jī)軟件硬件、工作人員管理和系統(tǒng)環(huán)境管理等，通過(guò)建立會(huì)計(jì)信息系統(tǒng)的整體構(gòu)架，為控制管理提供相對(duì)科學(xué)的管理模式，保障達(dá)到最理想的整體控制目標(biāo)。一般性控制包括組織與管理控制、系統(tǒng)開(kāi)發(fā)與維護(hù)控制、系統(tǒng)操作控制、硬件與軟件控制和系統(tǒng)安全控制等。組織與管理控制以建立合理的組織機(jī)構(gòu)和責(zé)任分工制度為目標(biāo)，形成系統(tǒng)中各個(gè)控制環(huán)節(jié)之間的互相影響和互相制約，減少發(fā)生系統(tǒng)錯(cuò)誤的可能性。系統(tǒng)開(kāi)發(fā)與維護(hù)控制主要通過(guò)對(duì)會(huì)計(jì)信息系統(tǒng)中常出現(xiàn)的偏差或錯(cuò)誤進(jìn)行整合分析，不斷提升會(huì)計(jì)信息系統(tǒng)的控制管理性能，使其能夠適應(yīng)網(wǎng)絡(luò)環(huán)境和各種新型硬件軟件設(shè)備。系統(tǒng)操作控制以提高信息數(shù)據(jù)處理質(zhì)量和效率為主要目的，操作人員應(yīng)嚴(yán)格按照規(guī)定方式進(jìn)行操作，切忌違規(guī)操作，保證系統(tǒng)的安全。硬件和軟件控制重點(diǎn)在于維護(hù)會(huì)計(jì)信息系統(tǒng)的基礎(chǔ)設(shè)施，提高系統(tǒng)運(yùn)行的性能。系統(tǒng)安全控制主要采取適當(dāng)?shù)募夹g(shù)措施維護(hù)網(wǎng)絡(luò)安全性，包括錯(cuò)誤處置、文件保護(hù)、安全保護(hù)、程序保護(hù)和自我保護(hù)等。

（二）應(yīng)用性控制

應(yīng)用性控制主要對(duì)會(huì)計(jì)信息系統(tǒng)的應(yīng)用方面進(jìn)行具體控制，針對(duì)的是會(huì)計(jì)信息數(shù)據(jù)操作的整個(gè)技術(shù)過(guò)程，應(yīng)用性控制可以確保所有的經(jīng)濟(jì)業(yè)務(wù)都經(jīng)過(guò)授權(quán)和記錄，并進(jìn)行準(zhǔn)確完整及時(shí)的處理。應(yīng)用性控制主要有輸入控制、數(shù)據(jù)處理控制和輸出控制三個(gè)方面。輸入控制從數(shù)據(jù)采集和數(shù)據(jù)輸入兩個(gè)環(huán)節(jié)人手，實(shí)現(xiàn)數(shù)據(jù)采集的準(zhǔn)確性和數(shù)據(jù)輸入的有效性。數(shù)據(jù)處理控制通過(guò)數(shù)據(jù)有效性檢驗(yàn)、業(yè)務(wù)時(shí)序控制和程序化處理有效檢驗(yàn)等手段保障數(shù)據(jù)處理質(zhì)量。輸出控制通過(guò)輸出結(jié)果校審、輸出權(quán)限控制、設(shè)置網(wǎng)絡(luò)口令和磁盤(pán)安檢等方式確保輸出結(jié)構(gòu)的準(zhǔn)確性。

三、網(wǎng)絡(luò)環(huán)境下提高企業(yè)會(huì)計(jì)信息系統(tǒng)內(nèi)部控制管理的建議措施

（一）加強(qiáng)會(huì)計(jì)信息系統(tǒng)中的人員控制

企業(yè)會(huì)計(jì)信息系統(tǒng)的安全穩(wěn)定運(yùn)行。工作人員是決定性的因素。為了保障會(huì)計(jì)信息系統(tǒng)能夠安全運(yùn)行，應(yīng)該讓每一位會(huì)計(jì)信息系統(tǒng)的操作人員和控制管理人員明白自己在其中所應(yīng)承擔(dān)的職責(zé)和義務(wù)，保障每一工作人員在工作過(guò)程中樹(shù)立高度的責(zé)任觀(guān)念。加強(qiáng)對(duì)會(huì)計(jì)信息系統(tǒng)操作管理人員的職業(yè)道德教育，在思想認(rèn)識(shí)上使工作人員提高職業(yè)素質(zhì)。在日常工作過(guò)程中，注意加強(qiáng)各個(gè)工作環(huán)節(jié)中工作人員的團(tuán)結(jié)協(xié)作，提升系統(tǒng)的整體運(yùn)行效率。建立嚴(yán)格的人事管理制度，在人事管理方面完善會(huì)計(jì)信息系統(tǒng)的內(nèi)部安全管理和控制。

（二）建立并實(shí)施科學(xué)有效的控制制度

在法律法規(guī)上完善對(duì)企業(yè)會(huì)計(jì)信息系統(tǒng)內(nèi)部控制管理的規(guī)范和要求，政府財(cái)政部門(mén)應(yīng)該切實(shí)考察現(xiàn)代企業(yè)會(huì)計(jì)信息系統(tǒng)的建設(shè)、安全性能與外部網(wǎng)絡(luò)環(huán)境中的各種安全隱患。積極推動(dòng)企業(yè)會(huì)計(jì)信息系統(tǒng)的改革，給予資金上的補(bǔ)助或技術(shù)上的支持。重點(diǎn)建立并完善網(wǎng)絡(luò)電子商務(wù)法規(guī)及管理?xiàng)l例，制定符合我國(guó)企業(yè)現(xiàn)狀的網(wǎng)絡(luò)電子商務(wù)會(huì)計(jì)信息管理制度、財(cái)務(wù)報(bào)告披露制度以及網(wǎng)絡(luò)侵犯懲罰制度。對(duì)企業(yè)在會(huì)計(jì)信息數(shù)據(jù)網(wǎng)絡(luò)操作過(guò)程中的每一個(gè)環(huán)節(jié)做出明確的規(guī)定，保證網(wǎng)絡(luò)電子商務(wù)的運(yùn)行秩序和質(zhì)量，嚴(yán)厲打擊不良網(wǎng)絡(luò)違法犯罪現(xiàn)象，為會(huì)計(jì)信息系統(tǒng)運(yùn)行提供良好網(wǎng)絡(luò)環(huán)境。

（三）加強(qiáng)對(duì)會(huì)計(jì)信息系統(tǒng)控制管理的監(jiān)督

在會(huì)計(jì)信息系統(tǒng)運(yùn)行過(guò)程中加強(qiáng)安全管理監(jiān)督對(duì)于保障經(jīng)濟(jì)工作的順利有效進(jìn)展具有重要作用。監(jiān)督活動(dòng)要滲透到每一個(gè)操作管理環(huán)節(jié)，監(jiān)督人員不斷總結(jié)會(huì)計(jì)信息系統(tǒng)操作管理失誤的原因，研究探討解決對(duì)策，使會(huì)計(jì)信息系統(tǒng)的安全性能逐漸提升。建立會(huì)計(jì)信息安全管理責(zé)任制度。對(duì)信息系統(tǒng)控制管理的每個(gè)工作環(huán)節(jié)進(jìn)行責(zé)任分工，嚴(yán)格確立交接班制度手續(xù)，為工作人員制定安全管理指標(biāo)，對(duì)于出現(xiàn)的會(huì)計(jì)信息安全問(wèn)題，及時(shí)查找負(fù)責(zé)人和原因，進(jìn)行及時(shí)處理。

（四）提高安全管理意識(shí)和能力

不斷加強(qiáng)對(duì)會(huì)計(jì)信息系統(tǒng)控制管理人員的安全管理教育，提高會(huì)計(jì)信息系統(tǒng)操作過(guò)程中的安全意識(shí)。向工作人員介紹現(xiàn)代網(wǎng)絡(luò)環(huán)境對(duì)會(huì)計(jì)信息網(wǎng)絡(luò)造成的重要安全威脅，加深系統(tǒng)操作管理人員對(duì)加強(qiáng)安全管理的認(rèn)識(shí)。提高工作人員對(duì)系統(tǒng)內(nèi)部控制的風(fēng)險(xiǎn)防范意識(shí)。注意培養(yǎng)財(cái)會(huì)人員和管理人員的綜合業(yè)務(wù)素質(zhì)，聘請(qǐng)專(zhuān)業(yè)財(cái)會(huì)管理人員對(duì)企業(yè)財(cái)務(wù)部門(mén)的工作，人員進(jìn)行指導(dǎo)培訓(xùn)，加強(qiáng)計(jì)算機(jī)信息網(wǎng)絡(luò)知識(shí)的教育，提高工作人員計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)理論水平和操作實(shí)踐水平，保證會(huì)計(jì)信息系統(tǒng)操作管理人員能夠熟練掌握計(jì)算機(jī)網(wǎng)絡(luò)信息技術(shù)，不斷適應(yīng)廣闊多變的外部網(wǎng)絡(luò)環(huán)境。另外。相關(guān)會(huì)計(jì)從業(yè)人員在進(jìn)行會(huì)計(jì)信息系統(tǒng)相關(guān)活動(dòng)中存在道德風(fēng)險(xiǎn)，開(kāi)放的網(wǎng)絡(luò)需要更為嚴(yán)格、嚴(yán)謹(jǐn)?shù)陌踩煞ㄒ?guī)。因此網(wǎng)絡(luò)會(huì)計(jì)信息系統(tǒng)需要有特別針對(duì)性的安全控制制度，這需要在將來(lái)的探索實(shí)踐中逐步實(shí)現(xiàn)。

參考文獻(xiàn)：

[1]尹長(zhǎng)囡.DF公司網(wǎng)絡(luò)環(huán)境下會(huì)計(jì)信息系統(tǒng)內(nèi)部控制研究[D].河南大學(xué)，2013.

[2]張娜依.網(wǎng)絡(luò)環(huán)境下會(huì)計(jì)信息系統(tǒng)內(nèi)部控制研究[J].改革與發(fā)放，2010（06）.

[3]魏瑩.網(wǎng)絡(luò)環(huán)境下會(huì)計(jì)信息系統(tǒng)安全管理研究[J].中國(guó)管理信息化，2014（18）.

[4]胡玉可.淺析網(wǎng)絡(luò)環(huán)境下會(huì)計(jì)信息系統(tǒng)安全控制的實(shí)現(xiàn)[J].會(huì)計(jì)之友（中旬刊），2009（11）.

（作者單位：內(nèi)蒙古商貿(mào)職業(yè)學(xué)院）