會計信息化環(huán)境下企業(yè)內(nèi)部會計風(fēng)險研究

鄧　晗　王苡軒　周　宏

?

會計信息化環(huán)境下企業(yè)內(nèi)部會計風(fēng)險研究

鄧晗王苡軒周宏

摘要：在經(jīng)濟時代的環(huán)境下，越來越多的企業(yè)開始利用先進的信息技術(shù)重新整合組織結(jié)構(gòu)和調(diào)節(jié)管理模式，在這種大環(huán)境下，企業(yè)會計系統(tǒng)逐步趨于信息化。而企業(yè)信息化環(huán)境下企業(yè)內(nèi)部會計出現(xiàn)的問題也日益浮現(xiàn)。完善的內(nèi)部控制制度，既能保證會計信息真實、可靠，又能確保會計信息化環(huán)境下系統(tǒng)正常、安全、有效地運行，從而使企業(yè)的效益有很大程度的改觀。因此，基于企業(yè)的內(nèi)部控制角度，分析會計信息化歷年來的發(fā)展和衡量對內(nèi)控的影響程度，從而改善會計信息化的狀況，提高其水平使其更有利于企業(yè)發(fā)展。

關(guān)鍵詞：內(nèi)部控制；會計信息化；會計風(fēng)險

“會計信息化”從表面上看來使技術(shù)有所改善，帶動企業(yè)發(fā)展提高員工工作效率，但從深層上次來看是管理層面和制度層面的創(chuàng)新。然而有的企業(yè)并不重視這兩個層面的改變，造成了信息失真，違法操作等行為接二連三的發(fā)生。因此，我們要想利用互聯(lián)網(wǎng)高新技術(shù)帶動企業(yè)發(fā)展，就要基于會計信息化的企業(yè)內(nèi)部控制做一個全方位的研究，這一研究將有利于改善大部分企業(yè)目前糟亂的內(nèi)部控制現(xiàn)狀，從而有效改善會計信息的質(zhì)量，將會起到重大的意義在公司治理和信息披露等方面。

一、會計信息化環(huán)境的現(xiàn)狀

(一)會計信息化的目前的狀況

1、會計所涉及的領(lǐng)域，例如理論方面，管理方面等等都要與現(xiàn)代信息技術(shù)緊密相連。2、會計信息化將以往的會計流程和處理辦法做了一定程度的調(diào)整，提出了一些全新的管理模式例如“虛擬企業(yè)”、“數(shù)據(jù)銀行”。3、會計信息化在時間上的表現(xiàn)呈動態(tài)性。運用當前的信息技術(shù)主觀的提供模式改造技術(shù)，只不過這一動態(tài)過程需要長時間的漸變。

(二)會計信息化的發(fā)展進程及前景

會計信息化是衍生于會計電算化，會計信息系統(tǒng)的有利于當代會計發(fā)展的新興概念。曾有著名學(xué)者在相關(guān)文章中提出了“會計信息化是對傳統(tǒng)會計模型的重整，基于現(xiàn)代會計基礎(chǔ)融合現(xiàn)代信息技術(shù)從而建立的開放的現(xiàn)代會計信息系統(tǒng)，會計信息化不僅是融合信息技術(shù)的會計改革，更代表著現(xiàn)代信息技術(shù)適應(yīng)會計理論的新思想”這一理念。

二、會計信息化環(huán)境下企業(yè)內(nèi)部會計風(fēng)險存在的問題

(一)網(wǎng)絡(luò)環(huán)境開放性導(dǎo)致的風(fēng)險

1、原始會計信息的虛假與篡改：當虛假的會計信息向外界傳達的時候，會使現(xiàn)有的及潛在的投資者得出了關(guān)于本公司的錯誤的資本信息，從而使投資者高估或低估上市公司的資本價值，做出錯誤判斷和決策，導(dǎo)致股票價格與上市公司資本價值信息完全不匹配，資本市場一片混亂，泡沫無限膨脹，帶來無法估量的市場風(fēng)險。取數(shù)據(jù)的磁性介質(zhì)最大的不足就是缺乏證據(jù)追溯性，假如篡改或一不小心修改了存儲的數(shù)據(jù)，那么原始的數(shù)據(jù)就會被更改，而且很難找回原始數(shù)據(jù)。

2、信息保密性差及網(wǎng)絡(luò)系統(tǒng)遭到破壞：人為因素通過計算機病毒致使網(wǎng)絡(luò)癱瘓、切斷或阻塞網(wǎng)絡(luò)通信、導(dǎo)致非法占用網(wǎng)絡(luò)資源以及非人為因素導(dǎo)致的災(zāi)害事故、系統(tǒng)故障等，從而影響計算機會計信息系統(tǒng)的正常運行和工作。網(wǎng)絡(luò)環(huán)境因為其受益于大眾和信息的實時更新，使會計信息失真的可能性急劇加速，這將會帶來不可預(yù)知的風(fēng)險，因此基于會計信息化的會計內(nèi)部控制的難度由此可以想象[1]。并且當前的從業(yè)人員對于互聯(lián)網(wǎng)的使用并不熟練，相關(guān)知識欠缺也同樣會帶來會計信息系統(tǒng)的安全問題的擔(dān)憂。

(二)相關(guān)人員的職業(yè)素養(yǎng)欠缺

1、內(nèi)部人員泄露機密：網(wǎng)絡(luò)安全的最大風(fēng)險來自于組織內(nèi)部。在已發(fā)生的案例中，最常見的就是相關(guān)人員例如維護員、程序員、管理員等利用自己職位的便利伺機對計算機做手腳將非正常內(nèi)容引入信息系統(tǒng)從而造成對企業(yè)的危機。他們通常會利用自己的會計經(jīng)驗和會計知識和制度漏洞在系統(tǒng)軟件內(nèi)制造一些虛假不存在的交易，有的甚至與外界人員串通形成表面上的交易，將企業(yè)資產(chǎn)轉(zhuǎn)移到自己的賬戶中私下瓜分錢財，這些都會形成與實際業(yè)務(wù)不符的財務(wù)報告，利用報表作假蒙混企業(yè)所有者和管理者。2，外部競爭人員的非法侵入：這個風(fēng)險主要是指某些人非法侵入企業(yè)內(nèi)部的信息系統(tǒng)，目的是竊取該企業(yè)的重要數(shù)據(jù)和一些知識產(chǎn)權(quán)，更有甚者，他們會侵入系統(tǒng)內(nèi)部擾亂系統(tǒng)的正常運作，給該企業(yè)造成不可估量的損失。

(三)制度漏洞及監(jiān)管不力

網(wǎng)絡(luò)會計信息系統(tǒng)最常使用的就是TCP/IP協(xié)議。眾所周知，機密性的文件的傳閱是需要授權(quán)的，這項協(xié)議的使用使沒有經(jīng)過授權(quán)的專業(yè)人員通過已學(xué)的互聯(lián)網(wǎng)技術(shù)隨便地收集到各種想要的數(shù)據(jù)文件，這將導(dǎo)致企業(yè)的相關(guān)機密數(shù)據(jù)被泄漏，并且由于專業(yè)人員的技術(shù)過硬導(dǎo)致我們根本找不出任何證據(jù)有人盜取過數(shù)據(jù)。同時，電子商務(wù)全面應(yīng)用到互聯(lián)網(wǎng)信息方面，它與電子貨幣、電子單據(jù)等有很密切的關(guān)聯(lián)，網(wǎng)絡(luò)黑客的其侵入是一件極為容易的事情。

按照規(guī)定和理論來講，操作員在工作中應(yīng)該有屬于自己的專屬口令和權(quán)限，但是目前在實際工作當中，一些單位雖然設(shè)立了不同的工作崗位有明確的人員分工，但為了操作方便提高效率，日常工作中最常見的還是一人分飾多角色。操作員經(jīng)常會以錄入員和經(jīng)理的雙重身份進入到系統(tǒng)中對憑證進行輸入和復(fù)核，有的是系統(tǒng)開發(fā)人員代替會計人員操作，造成了職位分工不明的狀況，還有一些極為簡單基礎(chǔ)的會計信息失管，例如口令設(shè)置過為簡單，任職人員眾所周知或者不更改初始登錄密碼，任人隨意登陸。這一切實際企業(yè)中存在的問題使會計信息化失去了它最開始的作用達不到控制和保證安全的目的了。

三、會計信息化環(huán)境下控制安全與風(fēng)險防范措施

(一)重視硬件及軟件的建設(shè)和管理。以計算機為核心的會計信息化系統(tǒng)是會計信息化系統(tǒng)能否正常運行的保障，所以計算機這一核心的質(zhì)量需要得到充分的保證，不能因為一些資金方面的問題就要降低一些設(shè)備硬件的質(zhì)量。對于那些關(guān)鍵的設(shè)備，必須采用雙系統(tǒng)的方式進行強有力的鞏固[2]。在一些硬件的管理上，應(yīng)該聘請專業(yè)的計算機人員進行維護和管理，其他的人員一律不得在未經(jīng)允許的情況下使用。如果要用到該設(shè)備，一定要向上級提交申請，并確認不會影響會計信息系統(tǒng)的正常運作，經(jīng)授權(quán)后方可使用。

(二)建立完善的防病毒體系。首先，應(yīng)做到計算機的生產(chǎn)與公安系統(tǒng)緊密合作，確保以生產(chǎn)的聯(lián)網(wǎng)計算機都已經(jīng)安裝了防病毒軟件并且公安機關(guān)也做了相應(yīng)的抽樣檢查。除此之外，要不定期的檢查計算機是否中毒，對殺毒軟件進行升級完善，從而有效的預(yù)防聯(lián)網(wǎng)計算機收到病毒的侵略導(dǎo)致信息泄露。其次，重視物理網(wǎng)絡(luò)環(huán)境的安全狀況，避免由介質(zhì)不穩(wěn)定、輻射過強等問題帶來的操作風(fēng)險，定期下載一些最新的保障網(wǎng)絡(luò)安全的軟件對整個會計信息系統(tǒng)進行保護。另外，軟件的開發(fā)者和實際操作者應(yīng)該聯(lián)合起來提高重視，設(shè)計出有利于掃描到系統(tǒng)漏洞的掃描軟件并且設(shè)計出配套的修補軟件，提出相應(yīng)的處理措施。

(三)制度和執(zhí)行雙管齊下。為了避免網(wǎng)絡(luò)風(fēng)險的發(fā)生，建立完善的企業(yè)內(nèi)部控制制度才是關(guān)鍵，才能從根本上解決問題，保障網(wǎng)絡(luò)安全。此外，對職員進行安全意識以及職業(yè)道德的教育也是很有必要的，減少由于操作失誤而造成的不必要的安全風(fēng)險。企業(yè)在實行會計信息化的過程中，應(yīng)該注意一種集會計、計算機數(shù)據(jù)處理與管理于一身的新型復(fù)合型人才，這對會計信息化的發(fā)展將會產(chǎn)生積極有效的影響。這就要求了企業(yè)在培養(yǎng)員工的時候應(yīng)著重將他們往全能型方向培養(yǎng)[3]。在平日的職工培訓(xùn)過程當中既要注重計算機和會計理論知識的有機結(jié)合，又要重視他們的實操能力。同時，應(yīng)該做到多方面的監(jiān)管和控制，使相關(guān)主體能夠重視網(wǎng)絡(luò)安全問題。(作者單位：哈爾濱商業(yè)大學(xué))

參考文獻：

[1]陳新云.我國企業(yè)內(nèi)部控制失效表現(xiàn)與治理[J].企業(yè)研究，2014(3)：23-34.

[2]謝德仁.獨立董事代理問題之一[J].會計研究，2014(1)：11-14.

作者簡介：鄧晗(1992.10-)，女，漢族，黑龍江大慶人，哈爾濱商業(yè)大學(xué)，2015級碩士研究生，研究方向：財務(wù)會計。

王苡軒(1992.11-)，女，漢族，黑龍江伊春人，哈爾濱商業(yè)大學(xué)，2015級碩士研究生，研究方向：財務(wù)會計。

周宏(1993.01-)，女，漢族，黑龍江大慶人，哈爾濱商業(yè)大學(xué)，2015級碩士研究生，研究方向：財務(wù)會計理論。