會(huì)計(jì)信息化系統(tǒng)中的安全風(fēng)險(xiǎn)及防范對(duì)策研究

濟(jì)南市技師學(xué)院 陳遠(yuǎn)前

會(huì)計(jì)信息化系統(tǒng)中的安全風(fēng)險(xiǎn)及防范對(duì)策研究

濟(jì)南市技師學(xué)院 陳遠(yuǎn)前

摘 要：當(dāng)下會(huì)計(jì)信息化系統(tǒng)中存在不少安全風(fēng)險(xiǎn)，嚴(yán)重影響了會(huì)計(jì)工作的效率。本文在分析會(huì)計(jì)信息化系統(tǒng)安全風(fēng)險(xiǎn)的基礎(chǔ)上，從建立科學(xué)的會(huì)計(jì)信息化制度、提高會(huì)計(jì)師的專業(yè)素質(zhì)、維護(hù)會(huì)計(jì)信息化系統(tǒng)軟件、做好電子計(jì)算機(jī)硬件維護(hù)工作、凈化網(wǎng)絡(luò)環(huán)境五個(gè)方面來(lái)探討解決對(duì)策。

關(guān)鍵詞：會(huì)計(jì)信息化系統(tǒng) 安全風(fēng)險(xiǎn) 解決對(duì)策 會(huì)計(jì)師 工作

會(huì)計(jì)信息化系統(tǒng)的應(yīng)用有效推進(jìn)了會(huì)計(jì)工作的自動(dòng)化，提高了工作效率。但是，會(huì)計(jì)信息化系統(tǒng)中還存在諸多的安全風(fēng)險(xiǎn)，有人為因素引起的風(fēng)險(xiǎn)，也有會(huì)計(jì)信息化系統(tǒng)自身的缺陷。本文將簡(jiǎn)單介紹會(huì)計(jì)信息化系統(tǒng)，淺析會(huì)計(jì)信息化系統(tǒng)中的安全風(fēng)險(xiǎn)，并針對(duì)規(guī)避會(huì)計(jì)信息化系統(tǒng)安全風(fēng)險(xiǎn)的問(wèn)題提出個(gè)人見(jiàn)解，希望可以對(duì)優(yōu)化會(huì)計(jì)信息化系統(tǒng)有所幫助。

1　 會(huì)計(jì)信息化系統(tǒng)的定義

會(huì)計(jì)信息化系統(tǒng)就是采用電子計(jì)算機(jī)代替手工制單、記賬、算賬、報(bào)表及對(duì)會(huì)計(jì)資料進(jìn)行電子化分析和利用的現(xiàn)代記賬系統(tǒng)。會(huì)計(jì)信息化處理信息數(shù)據(jù)的計(jì)算工具是電子計(jì)算機(jī)，能夠使數(shù)據(jù)處理代碼化，計(jì)算速度非?？?，并具有自動(dòng)化和智能化的功能，促使信息處理規(guī)范化，會(huì)計(jì)存儲(chǔ)電磁化。

2　 會(huì)計(jì)信息化系統(tǒng)中的安全風(fēng)險(xiǎn)

會(huì)計(jì)信息化系統(tǒng)中的安全風(fēng)險(xiǎn)一共有四種，分別是來(lái)自人為因素的風(fēng)險(xiǎn)、軟件系統(tǒng)不完善、計(jì)算機(jī)存儲(chǔ)系統(tǒng)存在故障風(fēng)險(xiǎn)、網(wǎng)絡(luò)環(huán)境對(duì)會(huì)計(jì)信息化系統(tǒng)造成的安全威脅。來(lái)自人為因素的風(fēng)險(xiǎn)主要是因?yàn)闀?huì)計(jì)師的專業(yè)素質(zhì)有待提升，操作會(huì)計(jì)信息化系統(tǒng)的技能水平有限，部分會(huì)計(jì)師的職業(yè)道德存在缺失，導(dǎo)致會(huì)計(jì)信息化系統(tǒng)運(yùn)行不規(guī)范。軟件系統(tǒng)不完善是因?yàn)檐浖夹g(shù)水平落后、保密性能差，不能保證數(shù)據(jù)信息的安全。計(jì)算機(jī)存儲(chǔ)系統(tǒng)存在故障風(fēng)險(xiǎn)主要是因?yàn)橛?jì)算機(jī)硬件的維護(hù)工作未能完全落實(shí)，網(wǎng)絡(luò)環(huán)境會(huì)對(duì)會(huì)計(jì)信息化系統(tǒng)造成安全威脅，說(shuō)明在運(yùn)行會(huì)計(jì)信息化系統(tǒng)之前首先要凈化網(wǎng)絡(luò)環(huán)境。

3　 規(guī)避會(huì)計(jì)信息化系統(tǒng)安全風(fēng)險(xiǎn)的措施

3.1 建立科學(xué)的會(huì)計(jì)信息化制度

規(guī)避會(huì)計(jì)信息化系統(tǒng)安全風(fēng)險(xiǎn)首先要建立科學(xué)合理的會(huì)計(jì)信息化制度，為維護(hù)會(huì)計(jì)信息化系統(tǒng)提供充分的保障和重要依據(jù)與導(dǎo)向，引導(dǎo)會(huì)計(jì)師明確自己的責(zé)任，靈活運(yùn)用電子計(jì)算機(jī)，并高度重視會(huì)計(jì)信息化系統(tǒng)的安全維護(hù)工作。其次，要注重加強(qiáng)會(huì)計(jì)信息化制度的執(zhí)行力度，充分發(fā)揮現(xiàn)代會(huì)計(jì)的作用，以提高會(huì)計(jì)工作效率。

3.2 提高會(huì)計(jì)師的專業(yè)素質(zhì)

規(guī)避會(huì)計(jì)信息化系統(tǒng)安全風(fēng)險(xiǎn)，利用電子計(jì)算機(jī)來(lái)提高會(huì)計(jì)工作效率，會(huì)計(jì)師所發(fā)揮的作用不容忽視，因此，要注重提高會(huì)計(jì)師的專業(yè)技能和職業(yè)道德修養(yǎng)。由于中國(guó)的會(huì)計(jì)師素質(zhì)參差不齊，法定執(zhí)業(yè)領(lǐng)域相對(duì)狹窄，執(zhí)業(yè)組織缺乏應(yīng)有的獨(dú)立性，不能統(tǒng)計(jì)信息數(shù)據(jù)的安全，所以要加強(qiáng)對(duì)會(huì)計(jì)師的培訓(xùn)管理，對(duì)會(huì)計(jì)師的整個(gè)培訓(xùn)過(guò)程進(jìn)行引導(dǎo)和控制，制定合理的培訓(xùn)工作流程，會(huì)計(jì)師培訓(xùn)的全過(guò)程按時(shí)間順序來(lái)排列依次是培訓(xùn)需求分析、培訓(xùn)計(jì)劃制定與實(shí)施、培訓(xùn)效果評(píng)價(jià)與反饋。培訓(xùn)需求分析是指在規(guī)劃與設(shè)計(jì)每一項(xiàng)培訓(xùn)活動(dòng)之前由會(huì)計(jì)培訓(xùn)部門、主管人員、財(cái)會(huì)工作人員等采取各種方法與技術(shù)對(duì)所有會(huì)計(jì)師的知識(shí)、技能和思想觀念等方面進(jìn)行系統(tǒng)的鑒別與分析，以確定培訓(xùn)內(nèi)容。培訓(xùn)需求分析是確定培訓(xùn)目標(biāo)、設(shè)計(jì)培訓(xùn)方案的前提，也是進(jìn)行培訓(xùn)評(píng)估的基礎(chǔ)。培訓(xùn)計(jì)劃的制定與實(shí)施分為三大步驟，即確定培訓(xùn)目標(biāo)，制定培訓(xùn)計(jì)劃，實(shí)施培訓(xùn)計(jì)劃。確定培訓(xùn)目標(biāo)是指在培訓(xùn)需求分析的基礎(chǔ)上設(shè)置培訓(xùn)活動(dòng)的目的和預(yù)期效果。設(shè)定培訓(xùn)目標(biāo)是會(huì)計(jì)師專業(yè)培訓(xùn)中的重要環(huán)節(jié)，因?yàn)橹挥忻鞔_培訓(xùn)目標(biāo)，才能確定培訓(xùn)的方向、內(nèi)容、形式和方法，使培訓(xùn)成果的評(píng)價(jià)有一個(gè)明確的基準(zhǔn)。培訓(xùn)目標(biāo)可分為會(huì)計(jì)專業(yè)知識(shí)傳播、技能培養(yǎng)和態(tài)度轉(zhuǎn)變?nèi)箢悾繕?biāo)所指向或預(yù)期的培訓(xùn)成果可以分為認(rèn)知成果、技能成果、情感成果和績(jī)效成果。培訓(xùn)計(jì)劃是指導(dǎo)和規(guī)范培訓(xùn)活動(dòng)的行動(dòng)指南，完整的培訓(xùn)計(jì)劃主要包括確定培訓(xùn)內(nèi)容，明確培訓(xùn)對(duì)象，建立培訓(xùn)組織，選擇培訓(xùn)形式與方法，確定培訓(xùn)地點(diǎn)、場(chǎng)地和設(shè)施，預(yù)算培訓(xùn)經(jīng)費(fèi)，確定培訓(xùn)師，選擇培訓(xùn)課程教材，確定培訓(xùn)時(shí)間和進(jìn)度。培訓(xùn)計(jì)劃的實(shí)施就是把培訓(xùn)計(jì)劃付諸于實(shí)踐的過(guò)程，它是整個(gè)培訓(xùn)活動(dòng)的關(guān)鍵環(huán)節(jié)，主要工作是保證培訓(xùn)課程的正常進(jìn)行，做好培訓(xùn)器材特別是電子計(jì)算機(jī)與會(huì)計(jì)信息化系統(tǒng)的維護(hù)和保管等，而在培訓(xùn)過(guò)程中不斷根據(jù)目標(biāo)、標(biāo)準(zhǔn)和會(huì)計(jì)師的特點(diǎn)來(lái)矯正培訓(xùn)方法和進(jìn)程，在這一過(guò)程中，培訓(xùn)師要和全體會(huì)計(jì)師保持良好的溝通和交流以獲得真實(shí)反映，把握專業(yè)會(huì)計(jì)師的培訓(xùn)目標(biāo)，保證明確的方向性。培訓(xùn)效果評(píng)價(jià)與反饋是整個(gè)會(huì)計(jì)師培訓(xùn)系統(tǒng)工程的最后一個(gè)環(huán)節(jié)，所謂培訓(xùn)效果就是會(huì)計(jì)師在培訓(xùn)過(guò)程中所獲得的知識(shí)與技能狀況、工作態(tài)度轉(zhuǎn)變狀態(tài)、工作效率與績(jī)效的提高程度、組織績(jī)效的改進(jìn)程度。通過(guò)專業(yè)培訓(xùn)，可以有效加強(qiáng)會(huì)計(jì)師的專業(yè)技能，提高會(huì)計(jì)師的職業(yè)道德，確保財(cái)務(wù)資源的安全，有利于建立一支信譽(yù)度良好、質(zhì)量出色的注冊(cè)會(huì)計(jì)師隊(duì)伍，引導(dǎo)會(huì)計(jì)師靈活運(yùn)用電子計(jì)算機(jī)并注重會(huì)計(jì)信息化系統(tǒng)的維護(hù)，以全面提高會(huì)計(jì)工作水平。

3.3 維護(hù)會(huì)計(jì)信息化系統(tǒng)軟件

會(huì)計(jì)工作人員在維護(hù)軟件的時(shí)候應(yīng)注意做好四步工作，第一步是糾錯(cuò)性維護(hù)，如果發(fā)現(xiàn)會(huì)計(jì)信息化系統(tǒng)的軟件有潛在的錯(cuò)誤就要立刻尋找問(wèn)題的根源并及時(shí)解決問(wèn)題。第二步是適應(yīng)性維護(hù)，也就是為軟件系統(tǒng)編制自動(dòng)升級(jí)程序，提高軟件自動(dòng)適應(yīng)網(wǎng)絡(luò)變化的能力。第三步是完善性維護(hù)，也就是改善軟件質(zhì)量，增加軟件系統(tǒng)功能。第四步是預(yù)防性維護(hù)，要對(duì)會(huì)計(jì)信息化系統(tǒng)進(jìn)行動(dòng)態(tài)加密處理，設(shè)置訪問(wèn)權(quán)限，利用密碼、數(shù)字簽名手段驗(yàn)證訪問(wèn)者身份，并時(shí)常更換密碼，定期卸載不常用的軟件，為電腦殺毒，避免會(huì)計(jì)信息化系統(tǒng)受到病毒的侵蝕。會(huì)計(jì)師應(yīng)注意所維護(hù)會(huì)計(jì)信息化系統(tǒng)軟件的功能、業(yè)務(wù)以及結(jié)構(gòu)體系，不能任意修改或者刪除軟件系統(tǒng)的子程序或者語(yǔ)句標(biāo)號(hào)。

作者簡(jiǎn)介：陳遠(yuǎn)前(1974-)，男，漢族，山東棗莊人，大學(xué)本科學(xué)歷，中級(jí)會(huì)計(jì)師，主要從事行政事業(yè)單位財(cái)務(wù)管理、風(fēng)險(xiǎn)控制方面的研究。

3.4 做好電子計(jì)算機(jī)的硬件維護(hù)工作

電子計(jì)算機(jī)的硬件設(shè)備是保證會(huì)計(jì)信息化系統(tǒng)正常運(yùn)行的前提條件，主要硬件設(shè)備包括電腦主機(jī)、服務(wù)器、路由器和交換機(jī)。維護(hù)電子計(jì)算機(jī)硬件時(shí)首先要維護(hù)UPS，避免出現(xiàn)意外斷電導(dǎo)致網(wǎng)絡(luò)癱瘓，然后檢驗(yàn)電子計(jì)算機(jī)的所有部件，切斷電腦的電源，拔掉主機(jī)的所有外接線，檢查精密零件是否完好無(wú)損，再用棉布或者柔軟的刷子輕輕擦除主機(jī)內(nèi)部的灰塵，接著用吸塵器清除微塵以保證計(jì)算機(jī)的清潔程度，然后檢查電腦主機(jī)的內(nèi)部零件組成是否存在松動(dòng)現(xiàn)象，如果有就要立即修復(fù)，再給電腦通電并開(kāi)機(jī)，檢查電子計(jì)算機(jī)是否可以正常運(yùn)行，維護(hù)電腦顯示屏?xí)r需要用優(yōu)質(zhì)的洗滌劑來(lái)清洗屏幕，從而保持顯示屏的清晰度，而且要注意保持散熱系統(tǒng)的暢通以維持電子計(jì)算機(jī)的適當(dāng)溫度，辦公室的濕度必須控制在45%～55%，溫度應(yīng)保持在26攝氏度左右。其次要對(duì)電腦的硬盤、磁盤、存儲(chǔ)器進(jìn)行相應(yīng)地維護(hù)，使用專業(yè)的儀器來(lái)監(jiān)測(cè)磁盤附近的環(huán)境，檢查服務(wù)器、監(jiān)測(cè)路由器和交換機(jī)等硬件設(shè)備，及時(shí)更換質(zhì)量有問(wèn)題的設(shè)備，并建立完備的電子計(jì)算機(jī)軟件和硬件維護(hù)檔案，在每次進(jìn)行維護(hù)后，記錄下維護(hù)的詳細(xì)情況，并對(duì)維護(hù)記錄進(jìn)行必要的分析，從而為會(huì)計(jì)信息化系統(tǒng)的維護(hù)工作提供專業(yè)知識(shí)與經(jīng)驗(yàn)。

3.5 凈化網(wǎng)絡(luò)環(huán)境

凈化網(wǎng)絡(luò)環(huán)境除了要維護(hù)電子計(jì)算機(jī)軟件與硬件，還要檢查并清理磁盤碎片，定期刪除不需要的數(shù)據(jù)文件，調(diào)整虛擬內(nèi)存，為電腦安裝防毒軟件和木馬查殺工具，防止黑客、蚜蟲(chóng)和木馬病毒的入侵，并設(shè)置防火墻，安裝入侵檢測(cè)軟件以防止來(lái)自外部的攻擊。另外，會(huì)計(jì)師在運(yùn)行會(huì)計(jì)信息化系統(tǒng)時(shí)應(yīng)注意不能隨便打開(kāi)來(lái)歷不明的電子郵件，不能使用盜版軟件，要定期檢測(cè)電子計(jì)算機(jī)的軟盤與硬盤，還應(yīng)及時(shí)對(duì)相關(guān)軟件進(jìn)行升級(jí)。

4　 結(jié)語(yǔ)

綜上所述，會(huì)計(jì)信息化系統(tǒng)就是采用電子計(jì)算機(jī)代替手工制單、記賬、算賬、報(bào)表及對(duì)會(huì)計(jì)資料進(jìn)行電子化分析和利用的現(xiàn)代記賬系統(tǒng)。會(huì)計(jì)信息化系統(tǒng)中的安全風(fēng)險(xiǎn)主要包括人為因素的風(fēng)險(xiǎn)、軟件系統(tǒng)不完善、計(jì)算機(jī)存儲(chǔ)系統(tǒng)存在故障風(fēng)險(xiǎn)、網(wǎng)絡(luò)環(huán)境對(duì)會(huì)計(jì)信息化系統(tǒng)造成安全威脅等。因此，要建立科學(xué)的會(huì)計(jì)信息化制度，并監(jiān)督該制度的執(zhí)行；提高會(huì)計(jì)師的專業(yè)素質(zhì)，加強(qiáng)會(huì)計(jì)師的培訓(xùn)管理工作；維護(hù)會(huì)計(jì)信息化系統(tǒng)軟件，提高軟件自動(dòng)適應(yīng)網(wǎng)絡(luò)變化的能力，避免會(huì)計(jì)信息化系統(tǒng)受到病毒的侵蝕；做好電子計(jì)算機(jī)硬件維護(hù)工作，對(duì)電腦主機(jī)和內(nèi)部精密零件進(jìn)行相應(yīng)的維護(hù)，以保證會(huì)計(jì)信息化系統(tǒng)的正常運(yùn)行。

參考文獻(xiàn)

［1］夏風(fēng)寶.TP公司會(huì)計(jì)信息化系統(tǒng)存在問(wèn)題及對(duì)策［J］.經(jīng)貿(mào)實(shí)踐，2015（04）.

［2］楊甲凡.論行政事業(yè)單位如何構(gòu)建會(huì)計(jì)信息化系統(tǒng)［J］.現(xiàn)代經(jīng)濟(jì)信息，2010（20）.

［3］于阿紅.計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)在會(huì)計(jì)管理工作中的應(yīng)用［J］.信息通信，2015（12）.

中圖分類號(hào)：F275

文獻(xiàn)標(biāo)識(shí)碼：A

文章編號(hào)：2096-0298（2016）06（b）-038-02