企業(yè)會(huì)計(jì)信息化的風(fēng)險(xiǎn)與防范探微

黃繼紅

摘 要 隨著世界經(jīng)濟(jì)、科技水平的不斷發(fā)展，近幾十些年來(lái)信息化技術(shù)不斷促使世界經(jīng)濟(jì)走向了全球化，地球變得“越來(lái)越小”，成為了人們常說(shuō)的“地球村”。21世紀(jì)以來(lái)，在中國(guó)，信息技術(shù)也有了突飛猛進(jìn)的發(fā)展，于是會(huì)計(jì)信息化成為了企業(yè)信息化中重要的一環(huán)。目前，隨著我國(guó)各行各業(yè)對(duì)會(huì)計(jì)信息化的廣泛運(yùn)用，使得會(huì)計(jì)信息化得到了不同程度的完善。然而，會(huì)計(jì)信息化的發(fā)展同時(shí)，卻是其帶來(lái)的挑戰(zhàn)，一些安全隱患逐漸顯現(xiàn)。筆者針對(duì)企業(yè)會(huì)計(jì)信息化存在的風(fēng)險(xiǎn)進(jìn)行了分析，并積極地探尋出了一些解決相應(yīng)風(fēng)險(xiǎn)措施，以供大家參考。

關(guān)鍵詞 會(huì)計(jì)信息化 風(fēng)險(xiǎn)防范 網(wǎng)絡(luò)安全措施

中圖分類號(hào)：F270.7；F275 文獻(xiàn)標(biāo)識(shí)碼：A

時(shí)至今日，隨著科技日新月異的變化，在信息化不斷地發(fā)展過(guò)程中，會(huì)計(jì)信息化已被越來(lái)越多地運(yùn)用到了財(cái)務(wù)工作中。然而隨著高新技術(shù)的發(fā)展，會(huì)計(jì)信息化的發(fā)展與傳統(tǒng)會(huì)計(jì)工作相比，在應(yīng)用上更加便捷的同時(shí)還存在著很多無(wú)法預(yù)期的風(fēng)險(xiǎn)需要嚴(yán)加防范，所以我們要對(duì)會(huì)計(jì)信息化運(yùn)用過(guò)程中面臨的風(fēng)險(xiǎn)進(jìn)行認(rèn)真的研究，并總結(jié)出相應(yīng)的解決措施，加強(qiáng)風(fēng)險(xiǎn)管理的預(yù)知。

1企業(yè)會(huì)計(jì)信息化面臨的風(fēng)險(xiǎn)因素

1.1網(wǎng)絡(luò)安全風(fēng)險(xiǎn)

（1）網(wǎng)絡(luò)病毒。這是最為常見(jiàn)的風(fēng)險(xiǎn)之一，在信息的傳輸過(guò)程中，病毒的產(chǎn)生會(huì)較為容易。網(wǎng)絡(luò)病毒的傳播過(guò)程非?？欤赡軙?huì)隱藏在一些文件上并隨之傳遞，致使病毒不斷擴(kuò)散，很有可能會(huì)造成其他設(shè)備無(wú)法正常工作。網(wǎng)絡(luò)病毒不易發(fā)現(xiàn)且徹底清除比較困難。

（2）網(wǎng)絡(luò)黑客。在經(jīng)濟(jì)快速發(fā)展的今天，各企業(yè)之間的競(jìng)爭(zhēng)力也日益擴(kuò)大，一些企業(yè)為了獲取利益甚至利用網(wǎng)絡(luò)黑客來(lái)盜取其他商家的商業(yè)機(jī)密。比如對(duì)競(jìng)爭(zhēng)企業(yè)的競(jìng)標(biāo)價(jià)格，研發(fā)的新技術(shù)等進(jìn)行盜取。

（3）網(wǎng)絡(luò)硬件。網(wǎng)絡(luò)硬件對(duì)會(huì)計(jì)信息化工作也有著較大影響，硬件工作時(shí)間過(guò)長(zhǎng)難免會(huì)出現(xiàn)一些故障，這些故障會(huì)嚴(yán)重影響會(huì)計(jì)的正常工作。如果不對(duì)計(jì)算機(jī)進(jìn)行合理維護(hù)，就很可能導(dǎo)致硬件出現(xiàn)問(wèn)題，從而造成會(huì)計(jì)工作無(wú)法順利進(jìn)行。

1.2信息保管風(fēng)險(xiǎn)

（1）信息容易損毀丟失。隨著現(xiàn)代信息化應(yīng)用得越發(fā)廣泛，會(huì)計(jì)檔案不再利用紙質(zhì)進(jìn)行保管，而是利用現(xiàn)代化的工具進(jìn)行存儲(chǔ)，比如U盤(pán)、光盤(pán)等。這些存儲(chǔ)工具存儲(chǔ)量大且運(yùn)用方便，但它們卻需要較高的保管條件。溫度、濕度等環(huán)境因素均會(huì)對(duì)其造成破壞，導(dǎo)致信息損壞。

（2）電子檔案保存不夠及時(shí)完整。一些企業(yè)對(duì)檔案的保存并不完整詳盡，有些管理人員對(duì)操作系統(tǒng)運(yùn)用并不熟練，導(dǎo)致會(huì)計(jì)電子檔案存儲(chǔ)格式不正確，造成電子檔案保存缺乏完整性。

1.3內(nèi)部控制風(fēng)險(xiǎn)

（1）軟件設(shè)置不嚴(yán)謹(jǐn)。現(xiàn)在市場(chǎng)上的財(cái)務(wù)軟件種類很多，企業(yè)在選擇財(cái)務(wù)軟件的時(shí)候如果沒(méi)有選擇符合標(biāo)準(zhǔn)的、適用于企業(yè)會(huì)計(jì)核算要求的軟件，就會(huì)對(duì)會(huì)計(jì)工作帶來(lái)很大影響。市場(chǎng)上不乏價(jià)格低廉的軟件，這些軟件漏洞百出，成本較低，如果企業(yè)選擇這樣的軟件無(wú)疑會(huì)給會(huì)計(jì)信息化帶來(lái)巨大風(fēng)險(xiǎn)。這些軟件的系統(tǒng)往往無(wú)法及時(shí)更新，對(duì)漏洞的修復(fù)也并不及時(shí)，這些都有可能給黑客提供機(jī)會(huì)，造成會(huì)計(jì)信息的泄露。一些不符合要求的軟件甚至無(wú)法為會(huì)計(jì)工作提供有效幫助，使會(huì)計(jì)的工作面臨巨大挑戰(zhàn)。

（2）會(huì)計(jì)不相容職務(wù)合并。由于會(huì)計(jì)信息化的推進(jìn)，一些企業(yè)會(huì)計(jì)工作人員的數(shù)量大大減少，出現(xiàn)了一人多崗的現(xiàn)象，這使得會(huì)計(jì)職業(yè)規(guī)范無(wú)法得到有效控制。

1.4會(huì)計(jì)人員風(fēng)險(xiǎn)

（1）會(huì)計(jì)人員安全意識(shí)淡薄。由于一些會(huì)計(jì)人員對(duì)計(jì)算機(jī)應(yīng)用知識(shí)的欠缺，使其在日常會(huì)計(jì)工作中經(jīng)常出現(xiàn)錯(cuò)誤操作軟件的行為，并且對(duì)一些危險(xiǎn)網(wǎng)站缺乏安全認(rèn)識(shí)，隨意點(diǎn)擊網(wǎng)址鏈接造成計(jì)算機(jī)中毒甚至是泄露會(huì)計(jì)信息等情況出現(xiàn)。

（2）職業(yè)道德風(fēng)險(xiǎn)。會(huì)計(jì)這項(xiàng)工作對(duì)職業(yè)道德的要求較高，特別是在會(huì)計(jì)信息化的今天，更需要具有良好的職業(yè)道德嚴(yán)格要求自己，使會(huì)計(jì)工作規(guī)范化。會(huì)計(jì)信息化使得財(cái)務(wù)數(shù)據(jù)容易被修改和刪除，這都是對(duì)會(huì)計(jì)工作人員誠(chéng)信及道德的考驗(yàn)。職業(yè)道德缺失的人員則具有道德風(fēng)險(xiǎn)，較為容易受到不良影響。

（3）工作技能風(fēng)險(xiǎn)。一些企業(yè)會(huì)計(jì)所掌握的專業(yè)知識(shí)較少，缺乏對(duì)會(huì)計(jì)工作的整體掌握，這樣就較容易出現(xiàn)違規(guī)行為。如果其對(duì)計(jì)算機(jī)的掌握不熟練，還會(huì)造成操作失誤，導(dǎo)致會(huì)計(jì)工作問(wèn)題層出不窮。

2企業(yè)會(huì)計(jì)信息化風(fēng)險(xiǎn)的防范措施

2.1加強(qiáng)網(wǎng)絡(luò)安全

（1）對(duì)財(cái)務(wù)軟件定期檢查。企業(yè)需安排專業(yè)的計(jì)算機(jī)工人人員對(duì)計(jì)算機(jī)定期進(jìn)行檢查和維護(hù)，若發(fā)現(xiàn)病毒等問(wèn)題需及時(shí)處理，保證財(cái)務(wù)工作的正常運(yùn)轉(zhuǎn)，提高會(huì)計(jì)信息化的安全性。

（2）使用網(wǎng)絡(luò)加密技術(shù)。企業(yè)還應(yīng)對(duì)重要的信息進(jìn)行加密處理，防治信息泄露和遺失。對(duì)信息加密可以有效管理訪問(wèn)權(quán)限，從而減少計(jì)算機(jī)被黑客攻擊的可能。

2.2加強(qiáng)信息保管

（1）建立信息的備份與恢復(fù)功能。網(wǎng)絡(luò)設(shè)備、電子設(shè)備較容易受到外部環(huán)境的影響，一旦出現(xiàn)狀況很可能會(huì)造成信息的損毀，所以為避免此類事情的發(fā)生，則需做好信息的備份和恢復(fù)工作，從而提高數(shù)據(jù)的安全度。

（2）電子檔案妥善保管。會(huì)計(jì)檔案不僅包括會(huì)計(jì)憑證、賬簿、報(bào)表等紙質(zhì)的檔案，還包括軟盤(pán)、硬盤(pán)對(duì)會(huì)計(jì)電子數(shù)據(jù)的保管及網(wǎng)絡(luò)系統(tǒng)中的存儲(chǔ)。這就要求企業(yè)會(huì)計(jì)對(duì)計(jì)算機(jī)的運(yùn)用要熟練掌握，不能對(duì)信息隨便存放更不能因操作不當(dāng)造成信息的丟失和泄露。電子檔案對(duì)于保管環(huán)境需要更嚴(yán)格的要求，這就需要工作人員對(duì)其存放的環(huán)境做出嚴(yán)格要求，盡量避免由于環(huán)境問(wèn)題對(duì)信息造成的損壞。比如，檔案管理室應(yīng)建立在干燥的區(qū)域，同時(shí)避免存放易燃物，遠(yuǎn)離磁場(chǎng)，保證室內(nèi)通風(fēng)。

2.3完善企業(yè)內(nèi)部控制制度

（1）根據(jù)信息化制定出相應(yīng)的內(nèi)部控制制度。根據(jù)企業(yè)會(huì)計(jì)信息化的管理辦法、規(guī)范等制定出相應(yīng)的，科學(xué)合理的內(nèi)部控制制度，并不斷完善制度，規(guī)范企業(yè)會(huì)計(jì)工作方式和工作程序，最終提高會(huì)計(jì)工作的效率。

（2）不斷完善審核制度。在企業(yè)會(huì)計(jì)信息化發(fā)展的今天，傳統(tǒng)的審核制度已經(jīng)不能發(fā)揮出相應(yīng)的作用，所以需要根據(jù)實(shí)際情況制定出更為完善的新的審核制度。比如不相容職務(wù)分離，則需要杜絕一人多崗的情況出現(xiàn)，使會(huì)計(jì)工作更加規(guī)范化。此外，還要建立獎(jiǎng)懲制度，從而落實(shí)責(zé)任制，調(diào)動(dòng)工作人員的積極性和責(zé)任感。獎(jiǎng)罰制度還需要根據(jù)實(shí)際情況作出相應(yīng)的調(diào)整、修改，從而不斷完善。還要合理利用外部監(jiān)督制度，確保審核監(jiān)督制度能夠得到有效落實(shí)。

2.4提高會(huì)計(jì)人員工作技能及職業(yè)道德

（1）提高會(huì)計(jì)人員安全意識(shí)。在會(huì)計(jì)信息化發(fā)展的今天，需要培養(yǎng)企業(yè)的網(wǎng)絡(luò)文化，從而加強(qiáng)對(duì)企業(yè)財(cái)務(wù)人員信息化的知識(shí)存儲(chǔ)，以更好地適應(yīng)工作。相關(guān)工作人員需要對(duì)信息的保護(hù)技能有充分了解，并熟練掌握，能夠處理日常工作中出現(xiàn)的各類問(wèn)題，從而防止企業(yè)信息的安全性。

（2）培養(yǎng)復(fù)合型人才。會(huì)計(jì)工作人員除了不斷補(bǔ)充本專業(yè)知識(shí)以外，還需對(duì)法律法規(guī)的變化有充分了解。此外，要提高會(huì)計(jì)人員對(duì)計(jì)算機(jī)的掌握水平，以適應(yīng)會(huì)計(jì)信息化的要求。

（3）提高企業(yè)財(cái)會(huì)人員職業(yè)道德與綜合素養(yǎng)。會(huì)計(jì)工作人員需要有較高的職業(yè)道德，較高的綜合素養(yǎng)，才能保證工作的盡職盡責(zé)，遵紀(jì)守法。所以要加強(qiáng)對(duì)會(huì)計(jì)人員的監(jiān)督與約束，嚴(yán)格按照法律法規(guī)開(kāi)展工作。會(huì)計(jì)人員需具有較高的責(zé)任感，嚴(yán)肅認(rèn)真的工作態(tài)度，從而使會(huì)計(jì)工作更加嚴(yán)格和規(guī)范化。

3結(jié)語(yǔ)

在科學(xué)日益發(fā)達(dá)的今天，信息化已經(jīng)成為了社會(huì)發(fā)展的必然趨勢(shì)，而企業(yè)會(huì)計(jì)信息化更是企業(yè)發(fā)展中的必然選擇。信息技術(shù)在帶來(lái)方便與快捷的同時(shí)也給其工作帶來(lái)了一定風(fēng)險(xiǎn)，這就需要企業(yè)及時(shí)發(fā)現(xiàn)風(fēng)險(xiǎn)，規(guī)避風(fēng)險(xiǎn)，使信息化為企業(yè)帶來(lái)更大價(jià)值。

參考文獻(xiàn)

[1] 劉軍.企業(yè)會(huì)計(jì)信息化風(fēng)險(xiǎn)與防范[J].財(cái)會(huì)通訊，2015（7）.

[2] 張楓悅.企業(yè)會(huì)計(jì)信息化存在的問(wèn)題及對(duì)策分析[J].北方經(jīng)貿(mào)，2015（10）.