探析大數(shù)據(jù)時(shí)代下會(huì)計(jì)信息化的風(fēng)險(xiǎn)及防范

劉月凡

摘 要：會(huì)計(jì)電算化到會(huì)計(jì)信息化是我國(guó)企業(yè)發(fā)展的必然過(guò)程。隨著技術(shù)的發(fā)展，現(xiàn)階段我國(guó)多數(shù)企業(yè)已經(jīng)實(shí)現(xiàn)了全面的信息化會(huì)計(jì)事務(wù)處理。會(huì)計(jì)信息化提高了企業(yè)的生產(chǎn)效率，幫助企業(yè)管理者進(jìn)行決策，從而促進(jìn)企業(yè)發(fā)展。然而大數(shù)據(jù)時(shí)代，信息繁雜，如何在大量的信息中找到適合企業(yè)發(fā)展的信息十分重要?？梢?jiàn)，大數(shù)據(jù)時(shí)代既給企業(yè)帶來(lái)機(jī)遇，也使信息化過(guò)程存在風(fēng)險(xiǎn)。會(huì)計(jì)管理要致力于創(chuàng)新，并積極采取防范措施，促進(jìn)企業(yè)的可持續(xù)發(fā)展。

關(guān)鍵詞：大數(shù)據(jù)時(shí)代 會(huì)計(jì)信息化 風(fēng)險(xiǎn) 防范

中圖分類(lèi)號(hào)：F23 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1672-3791（2016）12（a）-0020-02

云服務(wù)和云計(jì)算是大數(shù)據(jù)時(shí)代的一大特征，企業(yè)財(cái)務(wù)管理在引進(jìn)云技術(shù)的過(guò)程中具有優(yōu)勢(shì)，同時(shí)也存在風(fēng)險(xiǎn)。云計(jì)算是一個(gè)復(fù)雜的過(guò)程，要發(fā)揮其在現(xiàn)代企業(yè)財(cái)務(wù)會(huì)計(jì)管理中的作用，還需要對(duì)會(huì)計(jì)信息化過(guò)程中的風(fēng)險(xiǎn)進(jìn)行分析和防范。

1 大數(shù)據(jù)背時(shí)代會(huì)計(jì)信息化的潛在風(fēng)險(xiǎn)分析

隨著大數(shù)據(jù)時(shí)代的到來(lái)，企業(yè)財(cái)務(wù)管理隨之發(fā)生改變。管理效率提高的同時(shí)，企業(yè)也不得不關(guān)注其信息化平臺(tái)的建立、信息獲取方式等。由于我國(guó)對(duì)于信息化會(huì)計(jì)管理方案的法規(guī)指導(dǎo)尚不完善，因此導(dǎo)致這一時(shí)期的信息化存在潛在風(fēng)險(xiǎn)，并且具體表現(xiàn)為以下3個(gè)方面。

1.1 會(huì)計(jì)信息化共享平臺(tái)的滯后性

會(huì)計(jì)信息化要通過(guò)信息共享平臺(tái)的建立實(shí)現(xiàn)，云計(jì)算在發(fā)展過(guò)程中，對(duì)企業(yè)的技術(shù)支持不足，另外企業(yè)出于對(duì)自身發(fā)展條件的考慮無(wú)法實(shí)現(xiàn)內(nèi)部共享平臺(tái)的建立。大數(shù)據(jù)時(shí)代，云計(jì)算需要滿足不同的城市、不同行業(yè)的客戶(hù)，要具有統(tǒng)一性和靈活性特征。但這一技術(shù)需要大量資金，就目前我國(guó)中小企業(yè)的發(fā)展現(xiàn)狀而言，全面引進(jìn)云計(jì)算顯然是不明智的，這與企業(yè)要求的快速信息化過(guò)程相違背。人才上的缺失也使大數(shù)據(jù)時(shí)代信息的規(guī)范性受到質(zhì)疑，網(wǎng)絡(luò)攻擊、信息丟失在現(xiàn)代企業(yè)會(huì)計(jì)管理中時(shí)有發(fā)生?？傮w上，我國(guó)大數(shù)據(jù)平臺(tái)的構(gòu)建出于滯后狀態(tài)，不利于信息化過(guò)程的形成，云會(huì)計(jì)服務(wù)商的發(fā)展還處于初級(jí)階段，專(zhuān)業(yè)能力和售后服務(wù)水平均處于較低水平，還需要進(jìn)一步完善。很多企業(yè)在實(shí)施信息化的過(guò)程中由于技術(shù)支持不到位而導(dǎo)致停止運(yùn)營(yíng)。

1.2 會(huì)計(jì)信息化共享平臺(tái)安全堪憂

會(huì)計(jì)信息化是企業(yè)發(fā)展的一個(gè)方向，而且是企業(yè)受到關(guān)注與 快速發(fā)展的途徑。但由于云計(jì)算自身發(fā)展問(wèn)題和企業(yè)的觀念問(wèn)題，導(dǎo)致很多企業(yè)不愿意將自己的數(shù)據(jù)公開(kāi)于云平臺(tái)上，云平臺(tái)的安全隱患依然存在。一方面，身份認(rèn)證單一，僅靠姓名和密碼登錄的模式無(wú)法保證企業(yè)的信息安全，盡管技術(shù)不斷改善，但企業(yè)信息丟失的現(xiàn)象依然存在；另一方面，云服務(wù)提供部門(mén)缺乏對(duì)系統(tǒng)管理的能力，數(shù)據(jù)加密技術(shù)在我國(guó)的發(fā)展速度較快，但核心技術(shù)上依然存在漏洞，軟件的密鑰保護(hù)功能只能滿足個(gè)人用戶(hù)的簡(jiǎn)單需求，對(duì)企業(yè)這一龐雜數(shù)據(jù)而言，還需要進(jìn)一步加強(qiáng)。大數(shù)據(jù)時(shí)代同樣促進(jìn)了病毒的傳播，操作不當(dāng)或者系統(tǒng)受到外界攻擊均可造成病毒的侵襲，導(dǎo)致企業(yè)核心數(shù)據(jù)丟失。

1.3 信息化過(guò)程缺乏會(huì)計(jì)法的支持

隨著大數(shù)據(jù)時(shí)代的到來(lái)，企業(yè)的管理模式發(fā)生變化，更多的企業(yè)注重信息的傳播，靈活的客戶(hù)溝通，云會(huì)計(jì)管理方式也逐漸成為一些企業(yè)的財(cái)務(wù)管理軟件。互聯(lián)網(wǎng)是這一技術(shù)發(fā)展的基礎(chǔ)，互聯(lián)網(wǎng)在發(fā)展過(guò)程中，始終是以統(tǒng)一的技術(shù)標(biāo)準(zhǔn)作為支持，但大數(shù)據(jù)時(shí)代企業(yè)的信息化過(guò)程還缺乏統(tǒng)一的技術(shù)標(biāo)準(zhǔn)以及統(tǒng)一的協(xié)調(diào)機(jī)制，不利于信息化過(guò)程中安全風(fēng)險(xiǎn)的控制。雖然財(cái)政部將已經(jīng)按照要求制定了XBRL等物聯(lián)網(wǎng)運(yùn)營(yíng)規(guī)則，但在企業(yè)內(nèi)的推廣和執(zhí)行效率不高。由于大數(shù)據(jù)剛剛到來(lái)，企業(yè)信息化過(guò)程剛剛實(shí)現(xiàn)，使得信息安全法的制定存在滯后性；相關(guān)部門(mén)對(duì)于信息化的監(jiān)管明顯存在滯后性；關(guān)于云計(jì)算、云服務(wù)的信息安全法還不完善。

2 關(guān)于大數(shù)據(jù)時(shí)代企業(yè)會(huì)計(jì)信息化的風(fēng)險(xiǎn)控制

在關(guān)注大數(shù)據(jù)優(yōu)勢(shì)的同時(shí)，企業(yè)和相關(guān)部門(mén)均需要關(guān)注大數(shù)據(jù)時(shí)代的信息化管理，主要是控制企業(yè)的信息化風(fēng)險(xiǎn)管理。加快平臺(tái)建立和管理，確保信息在共享過(guò)程中的安全系數(shù)。

2.1 構(gòu)建安全系數(shù)高的會(huì)計(jì)信息化平臺(tái)

企業(yè)要認(rèn)識(shí)到自身發(fā)展的條件，在引進(jìn)云會(huì)計(jì)的同時(shí)，構(gòu)建符合企業(yè)發(fā)展的平臺(tái)。由政府帶頭加快企業(yè)信息化建設(shè)過(guò)程，保證信息化平臺(tái)的安全性。同時(shí)可以建設(shè)云計(jì)算工程，由專(zhuān)人進(jìn)行管理，培養(yǎng)專(zhuān)業(yè)的計(jì)算機(jī)管理人才，使大數(shù)據(jù)時(shí)代的物聯(lián)網(wǎng)能夠?yàn)槠髽I(yè)發(fā)展提供積極因素。構(gòu)建安全性高的示范云平臺(tái)，加大推廣力度，使企業(yè)能夠更好地認(rèn)識(shí)到信息化安全性的重要性，并掌握一定的防范方案。為防止大數(shù)據(jù)時(shí)代下，信息無(wú)法傳播的問(wèn)題，可有效地融合會(huì)計(jì)信息系統(tǒng)以及ERP企業(yè)管理過(guò)程。時(shí)刻保證大數(shù)據(jù)時(shí)代企業(yè)信息化的維護(hù)資金和維護(hù)技術(shù)。具有創(chuàng)新精神，改變傳統(tǒng)會(huì)計(jì)的信度高問(wèn)題。要真正將大數(shù)據(jù)時(shí)代的云計(jì)算和企業(yè)管理過(guò)程應(yīng)用于企業(yè)運(yùn)營(yíng)和決策，為企業(yè)帶來(lái)經(jīng)濟(jì)效益，才是降低風(fēng)險(xiǎn)的根本方式，使企業(yè)處于穩(wěn)定發(fā)展?fàn)顟B(tài)。

2.2 安全網(wǎng)絡(luò)硬件和軟件，提高信息的安全性

（1）防火墻和數(shù)據(jù)加密技術(shù)是大數(shù)據(jù)時(shí)代企業(yè)對(duì)財(cái)務(wù)信息進(jìn)行管理的主要方式。利用防火墻技術(shù)可以有效地防止計(jì)算機(jī)病毒的入侵，結(jié)合云防護(hù)等方式可以保證計(jì)算機(jī)云計(jì)算、云服務(wù)的安全。云計(jì)算服務(wù)商是實(shí)施這一過(guò)程的關(guān)鍵，應(yīng)根據(jù)企業(yè)需求建立多層次、嚴(yán)密性強(qiáng)的安全防護(hù)體系，主要從身份驗(yàn)證角度出發(fā)，建立安全系數(shù)高的財(cái)務(wù)管理平臺(tái)。根據(jù)現(xiàn)有技術(shù)，可以采用權(quán)限設(shè)置法，并且要加強(qiáng)密碼保護(hù)，其中密鑰管理是目前應(yīng)用較為廣泛的一種方式，但要對(duì)這種方式進(jìn)一步加強(qiáng)，使密鑰不易被病毒攔截。

（2）要對(duì)云會(huì)計(jì)數(shù)據(jù)進(jìn)行加密，并通過(guò)虛擬機(jī)軟件防護(hù)與硬件系統(tǒng)相結(jié)合的方式來(lái)實(shí)現(xiàn)。數(shù)據(jù)加密后的云會(huì)計(jì)計(jì)算不再受到外部環(huán)境的影響，但要考慮到網(wǎng)絡(luò)服務(wù)器的安全性以及網(wǎng)絡(luò)安全防御功能的實(shí)現(xiàn)。虛擬化的安全網(wǎng)關(guān)構(gòu)建是必然，是保證物聯(lián)網(wǎng)安全運(yùn)行的基本保障。針對(duì)重要信息，必須進(jìn)行備份。目前云技術(shù)提供這一功能，企業(yè)財(cái)務(wù)管理者要正確操作，并且要在工作完成過(guò)程隨時(shí)進(jìn)行備份，尤其是異地備份，以防止同一設(shè)備被全面攻擊。系統(tǒng)恢復(fù)功能是找回信息的主要方式，但是要通過(guò)大數(shù)據(jù)時(shí)代背景下對(duì)財(cái)務(wù)信息進(jìn)行定期管理，才能保證功能的發(fā)揮。定期進(jìn)行數(shù)據(jù)恢復(fù)可有效減少信息丟失，確保企業(yè)財(cái)務(wù)信息的規(guī)范性和安全性。

2.3 制定會(huì)計(jì)信息化系統(tǒng)標(biāo)準(zhǔn)及安全法規(guī)

對(duì)我國(guó)財(cái)務(wù)管理信息化而言，法律法規(guī)的制定明顯滯后于云技術(shù)的發(fā)展。因此要確保企業(yè)的發(fā)展，還要從會(huì)計(jì)信息化標(biāo)準(zhǔn)的制定入手，對(duì)云服務(wù)產(chǎn)業(yè)實(shí)施整體性的規(guī)劃，制定與之相符的法規(guī)，致力于降低會(huì)計(jì)信息丟失風(fēng)險(xiǎn)?？梢越Y(jié)合中國(guó)企業(yè)發(fā)展現(xiàn)狀，并引進(jìn)美國(guó)等國(guó)家的管理手段，對(duì)云市場(chǎng)實(shí)施一次全面的調(diào)查和了解，基于此來(lái)建立需求性高的法律法規(guī)，完善會(huì)計(jì)法律法規(guī)；對(duì)云計(jì)算服務(wù)商的安全性、資質(zhì)以及人員管理水平進(jìn)行核查，保證其運(yùn)營(yíng)的基本條件；對(duì)技術(shù)進(jìn)行研究，創(chuàng)造良好的云技術(shù)和云服務(wù)發(fā)展環(huán)境。

3 結(jié)語(yǔ)

大數(shù)據(jù)時(shí)代已經(jīng)給現(xiàn)代企業(yè)的管理帶來(lái)巨大影響。財(cái)務(wù)管理作為企業(yè)核心，在信息化的過(guò)程中要關(guān)注大數(shù)據(jù)給其帶來(lái)的隱患。政府要制定合理的會(huì)計(jì)法和云服務(wù)管理法，提供基礎(chǔ)保證；企業(yè)要從自身發(fā)展出發(fā)，逐漸完善信息化技術(shù)，通過(guò)密鑰管理等多種方式來(lái)確保信息傳遞和信息共享的安全，確保大數(shù)據(jù)時(shí)代下企業(yè)自身的發(fā)展。

參考文獻(xiàn)

[1] 彭超然.大數(shù)據(jù)時(shí)代下會(huì)計(jì)信息化的風(fēng)險(xiǎn)因素及防范措施[J].財(cái)政研究，2014（4）：73-76.

[2] 程平，何雪峰.“云會(huì)計(jì)”在中小企業(yè)會(huì)計(jì)信息化中的應(yīng)用[J].重慶理工大學(xué)學(xué)報(bào)，2011（1）：55-60.

[3] 方旎.新時(shí)代背景下的會(huì)計(jì)信息化風(fēng)險(xiǎn)以及預(yù)防方法之淺究[J].現(xiàn)代經(jīng)濟(jì)信息，2015（1）：192.