[摘 要] 會(huì)計(jì)電算化作為一種新型的財(cái)務(wù)工作管理模式,應(yīng)用范圍越來(lái)越廣泛,在企業(yè)財(cái)務(wù)工作中發(fā)揮的作用越來(lái)越突出。在網(wǎng)絡(luò)技術(shù)快速發(fā)展的今天,電子化辦公成為未來(lái)企業(yè)辦公模式的發(fā)展趨勢(shì),同時(shí)也是社會(huì)經(jīng)濟(jì)發(fā)展的基本要求。值得注意的是,會(huì)計(jì)電算化與企業(yè)核心利益之間有著密切的關(guān)系,故而對(duì)其安全性有著較高的要求。以網(wǎng)絡(luò)環(huán)境為研究背景,對(duì)會(huì)計(jì)電算化安全與控制進(jìn)行分析,旨在為相關(guān)人士研究提供參考意見(jiàn)。
[關(guān) 鍵 詞] 網(wǎng)絡(luò)環(huán)境;會(huì)計(jì)電算化;安全與控制
[中圖分類(lèi)號(hào)] F232 [文獻(xiàn)標(biāo)志碼] A [文章編號(hào)] 2096-0603(2017)08-0026-02
會(huì)計(jì)電算化是指以計(jì)算機(jī)現(xiàn)代化設(shè)備應(yīng)用為基礎(chǔ),來(lái)完成記賬、算賬、報(bào)賬以及相關(guān)數(shù)據(jù)資料的電子化處理分析的現(xiàn)代化記賬方式,是計(jì)算機(jī)技術(shù)同會(huì)計(jì)工作融合的產(chǎn)物。對(duì)于我國(guó)而言,會(huì)計(jì)電算化發(fā)展已有近四十年的時(shí)間,由過(guò)去的單一處理模式直至今天復(fù)雜、綜合的會(huì)計(jì)工作處理方法,可以說(shuō)在多年時(shí)間歷程中,我國(guó)會(huì)計(jì)電算化取得了巨大的成績(jī),尤其是大批商品化軟件的出現(xiàn)及應(yīng)用,標(biāo)志著我國(guó)會(huì)計(jì)電算化進(jìn)入快速發(fā)展階段。然而,我國(guó)會(huì)計(jì)電算化在實(shí)踐發(fā)展過(guò)程中仍舊存在著一定的問(wèn)題,對(duì)會(huì)計(jì)電算化深入發(fā)展造成了一定的阻礙。
一、會(huì)計(jì)電算化概述
科學(xué)技術(shù)快速發(fā)展的今天,計(jì)算機(jī)技術(shù)水平日漸提升,其與會(huì)計(jì)專(zhuān)業(yè)之間的聯(lián)系越來(lái)越緊密,對(duì)企業(yè)生產(chǎn)經(jīng)營(yíng)過(guò)程的影響越來(lái)越突出。例如會(huì)計(jì)電算化技術(shù)在企業(yè)財(cái)務(wù)工作應(yīng)用后,一方面可以顯著提高財(cái)務(wù)數(shù)據(jù)信息的處理速度,另一方面為企業(yè)今后發(fā)展決策的制定提供了可靠的、準(zhǔn)確的參考資料。另外,會(huì)計(jì)電算化與企業(yè)核心利益之間有著密切的關(guān)系,安全問(wèn)題十分重要,鑒于此,作為企業(yè)財(cái)務(wù)工作人員,必須高度重視會(huì)計(jì)電算化的安全與控制問(wèn)題,為會(huì)計(jì)信息的可靠性和真實(shí)性的提升創(chuàng)造良好的條件。從實(shí)踐應(yīng)用分析,會(huì)計(jì)電算化在進(jìn)行數(shù)據(jù)信息處理過(guò)程中的特點(diǎn)主要體現(xiàn)在以下幾個(gè)方面:
(1)以電子計(jì)算機(jī)為基礎(chǔ),故而數(shù)據(jù)信息的處理速度快,數(shù)據(jù)的準(zhǔn)確性和真實(shí)性高;(2)人機(jī)結(jié)合的數(shù)據(jù)處理模式極大地提升了企業(yè)內(nèi)部控制系統(tǒng)的復(fù)雜性;(3)財(cái)務(wù)信息的處理實(shí)現(xiàn)了自動(dòng)化,同時(shí)賬務(wù)處理一體化水平較高;(4)數(shù)據(jù)處理過(guò)程更加程序化、規(guī)范化,同時(shí)實(shí)現(xiàn)了會(huì)計(jì)存儲(chǔ)的磁性化;(5)可以針對(duì)具體情況,合理選擇所使用的邏輯功能。綜合上述分析可知,通過(guò)會(huì)計(jì)電算化的實(shí)現(xiàn)及應(yīng)用,可以依賴(lài)相關(guān)軟件來(lái)迅速完成數(shù)據(jù)處理工作,而受到軟件本身屬性的影響,對(duì)安全性要求比較高,故而如何做好會(huì)計(jì)電算化安全和控制工作至關(guān)重要。
二、探析網(wǎng)絡(luò)環(huán)境下會(huì)計(jì)電算化系統(tǒng)的安全威脅
作為一種新型的電子財(cái)務(wù)平臺(tái)——會(huì)計(jì)電算化在應(yīng)用過(guò)程中具有速度快、處理結(jié)果準(zhǔn)確性高等特點(diǎn),對(duì)企業(yè)經(jīng)濟(jì)效益的提升具有十分重要的作用,同時(shí)也為企業(yè)可持續(xù)戰(zhàn)略的發(fā)展提供了可靠的參考資料。但在會(huì)計(jì)電算化平臺(tái)應(yīng)用過(guò)程中,受到網(wǎng)絡(luò)環(huán)境開(kāi)放性的影響,其安全問(wèn)題一直困擾著會(huì)計(jì)工作人員。一旦某些不法人員利用系統(tǒng)安全漏洞從事非法活動(dòng),不但會(huì)對(duì)系統(tǒng)本身造成破壞性的影響,同時(shí)對(duì)企業(yè)的發(fā)展也是十分不利的,這些安全隱患主要表現(xiàn)在以下幾個(gè)方面。
(一)人員信息泄露威脅
會(huì)計(jì)工作有其自身的特點(diǎn),一些有關(guān)會(huì)計(jì)方面的工作必須依賴(lài)專(zhuān)門(mén)的人員來(lái)負(fù)責(zé),因此,有關(guān)財(cái)務(wù)工作人員的信息與某些會(huì)計(jì)軟件之間處于一種綁定關(guān)系。因此,一些不法分子可能會(huì)利用這一點(diǎn),用一切可以利用的手段來(lái)竊取財(cái)務(wù)工作人員的相關(guān)信息,一旦不法分子獲取關(guān)鍵信息后就可能利用這些信息來(lái)登錄企業(yè)財(cái)務(wù)網(wǎng)絡(luò)系統(tǒng),對(duì)相關(guān)的信息進(jìn)行攔截、竊取,甚至是篡改,從而給相關(guān)企業(yè)帶來(lái)嚴(yán)重的經(jīng)濟(jì)損失。另外,不法分子還可以通過(guò)侵入網(wǎng)絡(luò)來(lái)掌握企業(yè)核心信息,對(duì)企業(yè)經(jīng)營(yíng)戰(zhàn)略的實(shí)施進(jìn)行一定的阻擾,以達(dá)到自己的目的。
(二)軟件漏洞
在計(jì)算機(jī)軟件中,軟件漏洞的存在是不可避免的,究其原因主要是一般的軟件人員對(duì)會(huì)計(jì)專(zhuān)業(yè)的了解不透徹,同時(shí)無(wú)法準(zhǔn)確地預(yù)測(cè)出軟件在實(shí)踐應(yīng)用過(guò)程中可能遇到的問(wèn)題。尤其是在科學(xué)技術(shù)快速發(fā)展的今天,軟件系統(tǒng)規(guī)模增大,復(fù)雜性增強(qiáng),故而在軟件系統(tǒng)中漏洞的出現(xiàn)較為常見(jiàn)。軟件漏洞的存在是不可避免的,但是利用先進(jìn)的技術(shù),可以將一些威脅較大的軟件漏洞消除,然而受到我國(guó)軟件行業(yè)發(fā)展不均衡的影響,軟件產(chǎn)品的質(zhì)量存在嚴(yán)重問(wèn)題,為企業(yè)發(fā)展埋下了安全隱患。
(三)病毒與網(wǎng)絡(luò)攻擊威脅
對(duì)于計(jì)算機(jī)系統(tǒng)而言,病毒的存在對(duì)系統(tǒng)安全正常運(yùn)行會(huì)造成嚴(yán)重的影響。通常情況下病毒大多都是通過(guò)軟件內(nèi)嵌、黑客植入等方式進(jìn)入計(jì)算機(jī)系統(tǒng)中去的,病毒的危害性不同,故而對(duì)企業(yè)會(huì)計(jì)電算化的影響也是存在一定差異的。例如常見(jiàn)的病毒會(huì)對(duì)企業(yè)內(nèi)部系統(tǒng)運(yùn)行造成影響,從而使會(huì)計(jì)工作效率有所降低,但是一些病毒可能會(huì)竊取企業(yè)的關(guān)鍵信息,讓企業(yè)蒙受巨大的經(jīng)濟(jì)損失。
三、網(wǎng)絡(luò)環(huán)境下會(huì)計(jì)電算化安全與控制策略
縱觀當(dāng)下會(huì)計(jì)電算化應(yīng)用情況,安全問(wèn)題的存在可能會(huì)給企業(yè)造成一定的經(jīng)濟(jì)損失,但是這不能否定會(huì)計(jì)電算化在社會(huì)經(jīng)濟(jì)發(fā)展過(guò)程中所發(fā)揮的積極作用。會(huì)計(jì)電算化一方面有效地提升了企業(yè)會(huì)計(jì)工作的效率和質(zhì)量,另一方面對(duì)實(shí)現(xiàn)電子化辦公模式的推廣及應(yīng)用奠定了扎實(shí)的基礎(chǔ)。
(一)內(nèi)部控制
所謂的內(nèi)部控制是指企業(yè)內(nèi)部為了最大限度地保證會(huì)計(jì)信息的真實(shí)性和準(zhǔn)確性而制定了一系列的規(guī)章制度等。從本質(zhì)上分析,會(huì)計(jì)電算化內(nèi)部控制目標(biāo)同過(guò)去會(huì)計(jì)目標(biāo)基本是相同的,而不同的是會(huì)計(jì)電算化受到計(jì)算機(jī)自動(dòng)化特點(diǎn)的影響,其處理過(guò)程具有一定的不可控性,故而對(duì)內(nèi)部控制措施內(nèi)容更加嚴(yán)格,這也是不同于手工會(huì)計(jì)系統(tǒng)的重要表現(xiàn)。
1.強(qiáng)化會(huì)計(jì)數(shù)據(jù)的收集和輸入控制
會(huì)計(jì)電算化數(shù)據(jù)處理具體操作為:經(jīng)濟(jì)業(yè)務(wù)→數(shù)據(jù)處理→輸入計(jì)算機(jī)系統(tǒng)→數(shù)據(jù)處理→形成報(bào)表等會(huì)計(jì)資料。同手工會(huì)計(jì)系統(tǒng)相比,會(huì)計(jì)電算化數(shù)據(jù)輸入更為集中,同時(shí)會(huì)計(jì)數(shù)據(jù)的處理是以輸入數(shù)據(jù)為準(zhǔn)的,因此一旦輸入數(shù)據(jù)不準(zhǔn)確,那么輸出的數(shù)據(jù)也會(huì)受到影響。故而必須嚴(yán)格把控會(huì)計(jì)數(shù)據(jù)收集和輸入信息的準(zhǔn)確性。首先,對(duì)最初數(shù)據(jù)的有效性和真實(shí)性進(jìn)行嚴(yán)格的檢驗(yàn)和審查,必須保證數(shù)據(jù)的完整性和準(zhǔn)確性,并做好記賬憑證編制工作;其次,加大對(duì)記賬憑證輸入過(guò)程的監(jiān)督和控制力度。會(huì)計(jì)電算化工作的第一步就是輸入記賬憑證,因此記賬憑證輸入的準(zhǔn)確性和真實(shí)性對(duì)會(huì)計(jì)電算化輸出結(jié)果的準(zhǔn)確性有著密切的關(guān)系,故而必須強(qiáng)化記賬憑證的輸入監(jiān)督力度,一方面可以通過(guò)借貸平衡關(guān)系和校驗(yàn)數(shù)據(jù)輸入情況,另一方面可以在相關(guān)軟件上增設(shè)數(shù)據(jù)輸入限制條件,例如針對(duì)現(xiàn)金收款憑證限制條件限制借方為現(xiàn)金,而針對(duì)現(xiàn)金付款憑證則可以限制貸方有現(xiàn)金。通過(guò)這些限制條件的設(shè)置,可以最大限度地保證輸入數(shù)據(jù)的準(zhǔn)確性。
2.強(qiáng)化會(huì)計(jì)電算化系統(tǒng)處理控制
會(huì)計(jì)工作過(guò)程中計(jì)算機(jī)的應(yīng)用是十分必要的,然而在計(jì)算機(jī)應(yīng)用過(guò)程中經(jīng)常發(fā)生一些突發(fā)性問(wèn)題,如斷電、病毒侵入、意外退出等,這些突發(fā)性問(wèn)題的發(fā)生很可能會(huì)對(duì)系統(tǒng)運(yùn)行產(chǎn)生不利影響。鑒于此,必須做好電算化處理過(guò)程的控制工作。首先,若發(fā)生突發(fā)性停電問(wèn)題,應(yīng)當(dāng)及時(shí)做好會(huì)計(jì)數(shù)據(jù)信息的存儲(chǔ)和備份工作,以免數(shù)據(jù)丟失;其次,會(huì)計(jì)工作人員應(yīng)當(dāng)養(yǎng)成定期數(shù)據(jù)備份的習(xí)慣,或者是可以進(jìn)行系統(tǒng)設(shè)置、進(jìn)行自動(dòng)數(shù)據(jù)備份操作,即使發(fā)生數(shù)據(jù)丟失現(xiàn)象,也可以在短時(shí)間內(nèi)完成數(shù)據(jù)的修復(fù)和處理工作,避免給企業(yè)造成經(jīng)濟(jì)損失。
(二)外部控制
通過(guò)上述分析可知,內(nèi)部控制措施的實(shí)施可以最大限度地保證輸入數(shù)據(jù)的真實(shí)性和準(zhǔn)確性,同時(shí)輸入信息的準(zhǔn)確性也得到有效保證。但是大部分企業(yè)財(cái)務(wù)軟件都為網(wǎng)絡(luò)版本,故而系統(tǒng)應(yīng)對(duì)非法人員攻擊能力較差,例如黑客和病毒侵入等都會(huì)對(duì)電算化系統(tǒng)運(yùn)行造成嚴(yán)重的影響。除了做好上述控制措施之外,還應(yīng)當(dāng)從外部控制考慮,做好相應(yīng)的安全防范措施。
1.建立專(zhuān)門(mén)的網(wǎng)絡(luò)安全小組
網(wǎng)絡(luò)安全小組的設(shè)置對(duì)保證企業(yè)會(huì)計(jì)電算化安全具有十分重要的意義。為了保證網(wǎng)絡(luò)安全小組功能的發(fā)揮,應(yīng)當(dāng)構(gòu)建以行政為基礎(chǔ),技術(shù)部門(mén)主管、系統(tǒng)管理員參與的安全小組結(jié)構(gòu)體系,最大限度地保證網(wǎng)絡(luò)安全項(xiàng)目的管理質(zhì)量,為會(huì)計(jì)電算化運(yùn)行提供一個(gè)相對(duì)穩(wěn)定和安全的環(huán)境。另外,在日常工作中還應(yīng)當(dāng)做好日常網(wǎng)絡(luò)安全小組的安全教育工作,增強(qiáng)網(wǎng)絡(luò)安全意識(shí),做好會(huì)計(jì)電算化安全管理工作,為企業(yè)經(jīng)濟(jì)決策參考依據(jù)的準(zhǔn)確性提供堅(jiān)實(shí)的保障。
2.建立并完善安全管理制度
安全技術(shù)的運(yùn)用可以有效地保證會(huì)計(jì)電算化應(yīng)用過(guò)程的安全性和穩(wěn)定性,同時(shí)對(duì)輸出結(jié)果準(zhǔn)確性的提高也存在積極的影響。但是只依靠安全技術(shù)的應(yīng)用還不足以完全保證會(huì)計(jì)電算化應(yīng)用的準(zhǔn)確性,還必須為安全技術(shù)方案的執(zhí)行提供可靠的制度保證,逐漸從實(shí)踐過(guò)程中積累經(jīng)驗(yàn)完善安全管理制度。例如,針對(duì)外來(lái)人員需要制定嚴(yán)格的網(wǎng)絡(luò)訪(fǎng)問(wèn)制度,出入服務(wù)器機(jī)房也必須做好管理工作等。除了制定完善的規(guī)章制度外,保證其執(zhí)行力度對(duì)會(huì)計(jì)電算化工作的安全進(jìn)行具有重要的意義。因此,在日常工作中,可以通過(guò)安全教育活動(dòng)來(lái)提高工作人員對(duì)會(huì)計(jì)電算化的安全認(rèn)識(shí),避免由于自身的原因造成安全事故的發(fā)生,給企業(yè)造成經(jīng)濟(jì)損失。
3.完善安全保障體系
對(duì)于計(jì)算機(jī)系統(tǒng)而言,安全保障體系的建立和完善是必不可少的。例如網(wǎng)絡(luò)防火墻技術(shù)的應(yīng)用可以進(jìn)一步控制網(wǎng)絡(luò)之間的訪(fǎng)問(wèn)鏈接,避免外部網(wǎng)絡(luò)安全隱患對(duì)企業(yè)內(nèi)部網(wǎng)絡(luò)造成威脅,造成會(huì)計(jì)資料出現(xiàn)丟失或者是泄露的問(wèn)題。同時(shí)網(wǎng)絡(luò)防火墻技術(shù)的應(yīng)用還可以實(shí)現(xiàn)對(duì)會(huì)計(jì)電算化運(yùn)行的實(shí)施監(jiān)測(cè),有效隔絕外部網(wǎng)絡(luò)訪(fǎng)問(wèn),切斷不法分子侵入內(nèi)部系統(tǒng)的途徑。
四、結(jié)束語(yǔ)
綜上所述,在科學(xué)技術(shù)發(fā)展背景下,會(huì)計(jì)電算化的發(fā)展不僅是企業(yè)本身發(fā)展的基本要求,同時(shí)也是社會(huì)經(jīng)濟(jì)發(fā)展的必然趨勢(shì),然而受到網(wǎng)絡(luò)環(huán)境開(kāi)發(fā)性的影響,會(huì)計(jì)電算化系統(tǒng)運(yùn)行安全問(wèn)題一直是研究的重點(diǎn)。鑒于此,在今后會(huì)計(jì)電算化工作中,相關(guān)人員必須做好安全與控制工作,為企業(yè)經(jīng)濟(jì)效益的提升奠定堅(jiān)實(shí)的基礎(chǔ)。
參考文獻(xiàn):
[1]王長(zhǎng)紅.企業(yè)會(huì)計(jì)電算化內(nèi)部控制風(fēng)險(xiǎn)分析[J].商場(chǎng)現(xiàn)代化,2016(8).
[2]陳湘敏.財(cái)務(wù)管理的會(huì)計(jì)電算化作用分析[J].經(jīng)營(yíng)管理者,2016(14).
[3]閆仲秋.淺析會(huì)計(jì)電算化環(huán)境下的企業(yè)內(nèi)部控制[J].中外企業(yè)家,2016(5).
[4]何珊紅.會(huì)計(jì)電算化系統(tǒng)的內(nèi)部控制[J].商,2016(5).