網(wǎng)絡(luò)環(huán)境下會(huì)計(jì)信息系統(tǒng)存在的安全問(wèn)題及防范

韓凈延

[摘 要]隨著信息技術(shù)的不斷發(fā)展，我國(guó)信息化進(jìn)程不斷加深，各行各業(yè)都在加大對(duì)信息系統(tǒng)的關(guān)注和應(yīng)用。然而與傳統(tǒng)模式相比，企業(yè)在網(wǎng)絡(luò)環(huán)境下的會(huì)計(jì)信息系統(tǒng)面臨著更加復(fù)雜多變的環(huán)境和更高的要求?；诖耍疚膶?duì)網(wǎng)絡(luò)環(huán)境下會(huì)計(jì)信息系統(tǒng)內(nèi)部控制中存在的問(wèn)題和解決對(duì)策進(jìn)行了研究。

[關(guān)鍵詞]會(huì)計(jì)信息化；網(wǎng)絡(luò)環(huán)境；信息系統(tǒng)

doi：10.3969/j.issn.1673 - 0194.2017.08.029

[中圖分類號(hào)]F232 [文獻(xiàn)標(biāo)識(shí)碼]A [文章編號(hào)]1673-0194（2017）08-00-02

近年來(lái)，我國(guó)信息化進(jìn)程不斷加深，黨中央也不斷下發(fā)文件，加快信息網(wǎng)絡(luò)技術(shù)的廣泛推廣和應(yīng)用。網(wǎng)絡(luò)環(huán)境下的企業(yè)，正面臨著更為嚴(yán)峻的挑戰(zhàn)，與此同時(shí)，也面臨著更廣闊的發(fā)展空間。如何及時(shí)發(fā)現(xiàn)會(huì)計(jì)信息系統(tǒng)中存在的問(wèn)題或隱患，采取針對(duì)性的防范措施，確保企業(yè)會(huì)計(jì)信息系統(tǒng)穩(wěn)定運(yùn)行，已成為企業(yè)內(nèi)部控制中的重要內(nèi)容。

1 會(huì)計(jì)信息系統(tǒng)概述

1.1 會(huì)計(jì)信息系統(tǒng)概念

會(huì)計(jì)信息系統(tǒng)通常是由某一組織中的部分工作人員，按照規(guī)定的制度，整理有關(guān)的數(shù)據(jù)資料，然后將相關(guān)資料、會(huì)計(jì)信息等數(shù)據(jù)交給組織內(nèi)外的系統(tǒng)。會(huì)計(jì)信息系統(tǒng)的主要功能是展現(xiàn)企業(yè)整體或各部門的財(cái)務(wù)明細(xì)、生產(chǎn)成果、經(jīng)濟(jì)變換等情況，滿足企業(yè)管理人員或相關(guān)部門的信息需求。會(huì)計(jì)信息系統(tǒng)具備以下幾個(gè)特點(diǎn)，其一是全面性，即能夠展現(xiàn)企業(yè)各部門、各項(xiàng)工作的綜合信息；其二是復(fù)雜性，即系統(tǒng)內(nèi)部結(jié)構(gòu)復(fù)雜；其三是精準(zhǔn)性，因?yàn)闀?huì)計(jì)信息系統(tǒng)對(duì)信息數(shù)據(jù)的基本要求是精準(zhǔn)實(shí)用；其四是信息量大，因?yàn)樾畔⑾到y(tǒng)的信息處理能力較強(qiáng)，所以所需搜集、存儲(chǔ)、整理的信息量也比較龐大。

1.2 會(huì)計(jì)信息系統(tǒng)的優(yōu)勢(shì)與缺點(diǎn)

會(huì)計(jì)信息系統(tǒng)能夠幫助企業(yè)將信息資源利用的更加高效、規(guī)范。企業(yè)可以通過(guò)對(duì)財(cái)務(wù)信息的管理，實(shí)現(xiàn)降低企業(yè)運(yùn)營(yíng)成本、發(fā)現(xiàn)企業(yè)財(cái)務(wù)隱患，并及早采取合理有效的應(yīng)對(duì)措施，使企業(yè)持續(xù)保有較強(qiáng)的市場(chǎng)競(jìng)爭(zhēng)力。會(huì)計(jì)信息系統(tǒng)推動(dòng)了計(jì)算機(jī)技術(shù)與會(huì)計(jì)高度融合的、開放的現(xiàn)代會(huì)計(jì)信息系統(tǒng)，但不容忽視的是，會(huì)計(jì)信息系統(tǒng)也存在一些缺點(diǎn)，如會(huì)計(jì)分期假設(shè)的缺陷、計(jì)量假設(shè)的缺陷，另外，還有會(huì)計(jì)確認(rèn)具有主觀性，系統(tǒng)處理信息過(guò)于程式化，面對(duì)特殊情況，難以做出靈活的應(yīng)變處理。

1.3 會(huì)計(jì)信息系統(tǒng)發(fā)展歷程

會(huì)計(jì)信息系統(tǒng)最早出現(xiàn)于20世紀(jì)50年代，當(dāng)時(shí)只是用于電子數(shù)據(jù)的處理，但由于技術(shù)水平尚不成熟，不僅數(shù)據(jù)無(wú)法獨(dú)立應(yīng)用，且只能在特定程序下進(jìn)行信息處理。到了70年代末，技術(shù)水平有所提升，會(huì)計(jì)信息進(jìn)入電算化時(shí)代，手工會(huì)計(jì)模式逐漸轉(zhuǎn)變?yōu)橛?jì)算機(jī)操作處理。隨著互聯(lián)網(wǎng)技術(shù)的飛速發(fā)展，會(huì)計(jì)信息系統(tǒng)漸漸成形，實(shí)現(xiàn)了信息處理的即時(shí)化、網(wǎng)絡(luò)化和一體化，并為會(huì)計(jì)信息系統(tǒng)的運(yùn)行提供了良好的環(huán)境，但此時(shí)的會(huì)計(jì)信息系統(tǒng)仍存在一定局限性。隨后，在信息技術(shù)升級(jí)的基礎(chǔ)上，企業(yè)利用ERP對(duì)會(huì)計(jì)信息進(jìn)行了系統(tǒng)化管理，搭建了科學(xué)高效的信息管理平臺(tái)。

1.4 建立會(huì)計(jì)信息系統(tǒng)的必要性

簡(jiǎn)單來(lái)說(shuō)，企業(yè)建立會(huì)計(jì)信息系統(tǒng)的必要性有四點(diǎn)。其一是順應(yīng)信息技術(shù)發(fā)展的潮流，如今是信息技術(shù)飛速發(fā)展的時(shí)代，各行各業(yè)的運(yùn)營(yíng)與發(fā)展都與信息技術(shù)有著千絲萬(wàn)縷的聯(lián)系，都在不斷進(jìn)行信息化建設(shè)。因此，原有的人工系統(tǒng)已難以適應(yīng)企業(yè)信息化的發(fā)展步伐，如果企業(yè)不能與時(shí)俱進(jìn)的建立信息系統(tǒng)，難免會(huì)被日益激烈的市場(chǎng)競(jìng)爭(zhēng)所淘汰。其二是企業(yè)管理體制改革的必然選擇，在網(wǎng)絡(luò)環(huán)境下，傳統(tǒng)的企業(yè)管理模式已經(jīng)不再適用，企業(yè)應(yīng)將以往以生產(chǎn)為核心的發(fā)展目標(biāo)，轉(zhuǎn)變?yōu)橐灶櫩秃褪袌?chǎng)為核心的發(fā)展目標(biāo)。無(wú)論是管理人員還是基層工作人員，都不在是對(duì)領(lǐng)導(dǎo)負(fù)責(zé)，而是對(duì)顧客和市場(chǎng)負(fù)責(zé)。由此可見(jiàn)，傳統(tǒng)模式的會(huì)計(jì)系統(tǒng)模式已很難再發(fā)揮效用，企業(yè)必須加速建立會(huì)計(jì)信息系統(tǒng)。其三是會(huì)計(jì)信息系統(tǒng)的建立是企業(yè)保持市場(chǎng)競(jìng)爭(zhēng)力的必然選擇。企業(yè)財(cái)務(wù)信息能夠促進(jìn)企業(yè)提升市場(chǎng)競(jìng)爭(zhēng)力，而市場(chǎng)競(jìng)爭(zhēng)力決定著企業(yè)的經(jīng)濟(jì)效益，會(huì)計(jì)信息系統(tǒng)能夠幫助企業(yè)將信息資源利用的更加高效、規(guī)范。其四是有助于加深我國(guó)的信息化建設(shè)，當(dāng)前我國(guó)的大部分企業(yè)還沒(méi)有建立完善的會(huì)計(jì)信息系統(tǒng)，企業(yè)的會(huì)計(jì)工作效率較低，已難以滿足網(wǎng)絡(luò)環(huán)境下的工作要求，企業(yè)加快會(huì)計(jì)信息化進(jìn)程已刻不容緩。

2 網(wǎng)絡(luò)環(huán)境下會(huì)計(jì)信息系統(tǒng)存在的安全問(wèn)題

2.1 技術(shù)層面安全問(wèn)題

企業(yè)在會(huì)計(jì)信息系統(tǒng)的運(yùn)營(yíng)過(guò)程中存在不少的安全隱患，這些安全問(wèn)題通常表現(xiàn)在三個(gè)方面。其一是將會(huì)計(jì)信息輸入到計(jì)算機(jī)系統(tǒng)過(guò)程中時(shí)，容易被非授權(quán)人員進(jìn)入會(huì)計(jì)信息系統(tǒng)，對(duì)信息進(jìn)行非法操作，更改或刪減會(huì)計(jì)信息，這與傳統(tǒng)模式的手工財(cái)會(huì)核算模式相比，更不容易留下非法操作人員的修改痕跡，加大了會(huì)計(jì)信息系統(tǒng)的安全隱患。其二是信息數(shù)據(jù)的安全穩(wěn)定性難以保障，在當(dāng)前我國(guó)的企業(yè)管理體系中，對(duì)信息系統(tǒng)操作掌握程度較深且又兼?zhèn)湄?cái)務(wù)會(huì)計(jì)技能的多方面素質(zhì)人才比較匱乏。其三是系統(tǒng)信息的存檔問(wèn)題，會(huì)計(jì)信息要保存在計(jì)算機(jī)系統(tǒng)的硬盤、U盤等軟件內(nèi)，這使其很容易遭受到周圍環(huán)境的干擾?？偠灾?，企業(yè)內(nèi)部會(huì)計(jì)信息系統(tǒng)仍存在很多亟待解決的問(wèn)題和隱患。

2.2 內(nèi)部控制安全問(wèn)題

當(dāng)前我國(guó)部分企業(yè)對(duì)加強(qiáng)會(huì)計(jì)信息系統(tǒng)的內(nèi)部控制，缺乏一定的認(rèn)知和了解，對(duì)會(huì)計(jì)信息系統(tǒng)的了解也不夠全面。企業(yè)內(nèi)部對(duì)會(huì)計(jì)信息系統(tǒng)的內(nèi)部控制缺乏足夠的重視。而在缺乏良好運(yùn)行環(huán)境的情況下，使會(huì)計(jì)信息系統(tǒng)運(yùn)行缺乏有效的監(jiān)督管理，系統(tǒng)運(yùn)行穩(wěn)定性缺乏控制。而在部分企業(yè)中，雖然企業(yè)領(lǐng)導(dǎo)者和管理者反復(fù)強(qiáng)調(diào)了加強(qiáng)會(huì)計(jì)信息系統(tǒng)防范能力的問(wèn)題，然而在實(shí)踐工作中，卻并沒(méi)有采取切實(shí)有效的監(jiān)督管理手段，會(huì)計(jì)信息系統(tǒng)的內(nèi)部控制無(wú)法貫徹落實(shí)。還有部分企業(yè)管理者把會(huì)計(jì)信息系統(tǒng)的內(nèi)部控制，簡(jiǎn)單的看作是企業(yè)上級(jí)領(lǐng)導(dǎo)對(duì)下屬員工的管理和控制手段，對(duì)信息系統(tǒng)內(nèi)部控制的具體實(shí)施缺乏全面、系統(tǒng)的研究。如果企業(yè)不及時(shí)采取有效的防范措施，很有可能會(huì)阻礙企業(yè)的運(yùn)營(yíng)與發(fā)展。

2.3 會(huì)計(jì)人員素質(zhì)問(wèn)題

隨著我國(guó)經(jīng)濟(jì)的不斷增長(zhǎng)、科學(xué)技術(shù)的不斷革新，人們的思維模式也日趨多元化，企業(yè)的財(cái)務(wù)管理也面臨著更為嚴(yán)峻的挑戰(zhàn)。然而，在當(dāng)前的企業(yè)內(nèi)部運(yùn)營(yíng)與發(fā)展中，部分企業(yè)的財(cái)務(wù)會(huì)計(jì)從業(yè)人員的素質(zhì)問(wèn)題卻亟待提高。首先，企業(yè)對(duì)會(huì)計(jì)人員的監(jiān)督管理力度不嚴(yán)，或獎(jiǎng)懲激勵(lì)機(jī)制不完善，導(dǎo)致部分會(huì)計(jì)信息系統(tǒng)從業(yè)人員的崗位責(zé)任感不足，沒(méi)有明確的責(zé)任意識(shí)，對(duì)自己工作范圍內(nèi)的會(huì)計(jì)工作消極怠慢，對(duì)信息數(shù)據(jù)真實(shí)性和可靠性的考察態(tài)度不嚴(yán)謹(jǐn)，往往為了應(yīng)付上級(jí)檢查，將模棱兩可的會(huì)計(jì)數(shù)據(jù)填到會(huì)計(jì)報(bào)表中，有的工作人員甚至在平時(shí)工作中漏記數(shù)據(jù)的前提下，憑借經(jīng)驗(yàn)或推測(cè)杜撰出會(huì)計(jì)數(shù)據(jù)，導(dǎo)致會(huì)計(jì)信息系統(tǒng)的信息真實(shí)性和可靠性無(wú)法體現(xiàn)。還有部分會(huì)計(jì)人員，對(duì)應(yīng)用計(jì)算機(jī)技術(shù)進(jìn)行信息管理的專業(yè)素質(zhì)較低、信息管理水平不足，導(dǎo)致會(huì)計(jì)信息系統(tǒng)的運(yùn)行效率較低，反而延緩了財(cái)務(wù)會(huì)計(jì)工作的正常進(jìn)度。

3 網(wǎng)絡(luò)環(huán)境下會(huì)計(jì)信息系統(tǒng)安全風(fēng)險(xiǎn)的防范

3.1 健全網(wǎng)絡(luò)安全防護(hù)體系

分析企業(yè)會(huì)計(jì)信息系統(tǒng)中存在的問(wèn)題可知，企業(yè)采取會(huì)計(jì)信息系統(tǒng)內(nèi)部安全措施，通常要遵循以下幾個(gè)原則。其一是實(shí)行獨(dú)立的管理制度，即凡是內(nèi)部控制部門外部的工作人員，禁止以個(gè)人名義參與到會(huì)計(jì)信息系統(tǒng)的內(nèi)部控制工作中，避免其他部門的權(quán)限干擾到內(nèi)部控制工作，確保會(huì)計(jì)信息系統(tǒng)管理的權(quán)威性、公正性。其二是制定明確的禁止原則，即禁止任何未經(jīng)授權(quán)的工作人員接觸會(huì)計(jì)信息系統(tǒng)、刪除或更改信息數(shù)據(jù)，如果發(fā)現(xiàn)員工違規(guī)操作會(huì)計(jì)信息系統(tǒng)，一定要嚴(yán)格遵照相關(guān)規(guī)定對(duì)其加以懲治。其三是控制好信息系統(tǒng)的運(yùn)行環(huán)境，避免因外部環(huán)境引發(fā)財(cái)務(wù)問(wèn)題，其四是要提升信息系統(tǒng)運(yùn)行的高效性，優(yōu)化信息系統(tǒng)的設(shè)計(jì)和開發(fā)流程，完善系統(tǒng)安全配置，進(jìn)而保障信息系統(tǒng)的信息安全。其五是要建立健全信息管理檔案制度，以檔案管理的形式進(jìn)一步提升信息運(yùn)行的規(guī)范性、高效性和安全性。

對(duì)企業(yè)會(huì)計(jì)信息系統(tǒng)的問(wèn)題分析得知，企業(yè)應(yīng)從以下五個(gè)方面，加強(qiáng)對(duì)會(huì)計(jì)信息系統(tǒng)的監(jiān)管力度。其一是制定明確的禁止原則，即禁止任何未經(jīng)授權(quán)的工作人員接觸會(huì)計(jì)信息系統(tǒng)、刪除或更改信息數(shù)據(jù)。其二是信息檔案錄入操作流程化，即信息檔案的工作人員要嚴(yán)格遵守制度流程完成數(shù)據(jù)錄入流程，將原始數(shù)據(jù)作為信息主要依據(jù)，且要保障信息數(shù)據(jù)完整、精準(zhǔn)、可靠。其三是要保障信息數(shù)據(jù)的質(zhì)量，如果在特定情況下，需要對(duì)數(shù)據(jù)信息進(jìn)行修改，也必須在授權(quán)允許的情況下，才可以對(duì)數(shù)據(jù)進(jìn)行操作。其四是要確保數(shù)據(jù)信息的保密性，會(huì)計(jì)信息系統(tǒng)的操作人員必須要遵守崗位職業(yè)素質(zhì)，按企業(yè)的規(guī)定將信息提供給相關(guān)部門，絕不可以私自將信息進(jìn)行泄露或擴(kuò)散。其五是信息系統(tǒng)工作人員在信息系統(tǒng)操作過(guò)程中，要保持工作完整性，決不可隨意中斷信息系統(tǒng)操作。除此之外，會(huì)計(jì)信息系統(tǒng)管理人員還要定期對(duì)系統(tǒng)進(jìn)行檢查，排除系統(tǒng)中電腦病毒的隱患，并做好應(yīng)對(duì)電腦病毒的措施；還要定期更新系統(tǒng)，提高系統(tǒng)自身的安全防范能力，及時(shí)安裝軟件補(bǔ)丁，完善軟件功能。

3.2 完善系統(tǒng)內(nèi)部控制

為應(yīng)對(duì)企業(yè)會(huì)計(jì)信息系統(tǒng)在網(wǎng)絡(luò)環(huán)境下可能出現(xiàn)的問(wèn)題，并提前做好防范或及時(shí)作出應(yīng)對(duì)策略，相關(guān)人員應(yīng)對(duì)企業(yè)信息系統(tǒng)進(jìn)行內(nèi)部控制。首先，完善管理制度，包括會(huì)計(jì)人員的職責(zé)劃分，明確每名工作人員的權(quán)限和責(zé)任，將不同系統(tǒng)職務(wù)的員工有效區(qū)別開來(lái)，互不干擾，確保各項(xiàng)管理工作的獨(dú)立性。另外，還要加強(qiáng)系統(tǒng)內(nèi)部審計(jì)，定期對(duì)企業(yè)內(nèi)部的會(huì)計(jì)數(shù)據(jù)和會(huì)計(jì)人員的工作情況加以審核，做好應(yīng)對(duì)風(fēng)險(xiǎn)的防范措施。運(yùn)用信息技術(shù)實(shí)現(xiàn)企業(yè)會(huì)計(jì)信息的直接處理，是企業(yè)內(nèi)部管理工作中的重要環(huán)節(jié)，對(duì)會(huì)計(jì)信息系統(tǒng)實(shí)行有效的控制，有助于企業(yè)盡快找出企業(yè)內(nèi)部出現(xiàn)的問(wèn)題或隱患，為企業(yè)的會(huì)計(jì)核算行為提供規(guī)范的實(shí)踐依據(jù)。還要增強(qiáng)企業(yè)內(nèi)部會(huì)計(jì)信息質(zhì)量，確保會(huì)計(jì)信息的真實(shí)性和精準(zhǔn)性，為企業(yè)持續(xù)平穩(wěn)發(fā)展提供保障。

3.3 加強(qiáng)財(cái)務(wù)人員培訓(xùn)

企業(yè)財(cái)務(wù)人員是企業(yè)對(duì)會(huì)計(jì)信息系統(tǒng)進(jìn)行內(nèi)部控制、實(shí)行企業(yè)會(huì)計(jì)信息系統(tǒng)防范措施的主體，企業(yè)財(cái)務(wù)人員的會(huì)計(jì)審核能力、信息系統(tǒng)處理能力以及崗位責(zé)任感，對(duì)加強(qiáng)企業(yè)會(huì)計(jì)信息系統(tǒng)管理起到至關(guān)重要的作用。強(qiáng)化財(cái)務(wù)人員的責(zé)任感，可以有效減少部分財(cái)務(wù)人員擅用職權(quán)、盜用公款等財(cái)務(wù)問(wèn)題的發(fā)生。另外，企業(yè)可以對(duì)財(cái)務(wù)人員實(shí)行獎(jiǎng)懲激勵(lì)制度，這可以有效提升財(cái)務(wù)工作人員的工作熱情。當(dāng)然，提升財(cái)務(wù)人員的會(huì)計(jì)信息系統(tǒng)能力才是重中之重，這需要企業(yè)定期為企業(yè)財(cái)務(wù)人員開展教育培訓(xùn)工作，邀請(qǐng)相關(guān)領(lǐng)域的專業(yè)或?qū)W者到企業(yè)為財(cái)務(wù)人員進(jìn)行現(xiàn)場(chǎng)講座，企業(yè)財(cái)務(wù)人員可以將日常工作中遇到的或發(fā)現(xiàn)的問(wèn)題，總結(jié)出來(lái)請(qǐng)專家進(jìn)行針對(duì)性指導(dǎo)。

4 結(jié) 語(yǔ)

企業(yè)會(huì)計(jì)信息系統(tǒng)既能促進(jìn)企業(yè)發(fā)展，也能為企業(yè)帶來(lái)更多的隱患和問(wèn)題，因此，如何對(duì)企業(yè)會(huì)計(jì)信息系統(tǒng)實(shí)行有效的內(nèi)部控制，已成為各企業(yè)不可回避的一個(gè)問(wèn)題。企業(yè)只有不斷增強(qiáng)會(huì)計(jì)信息系統(tǒng)的內(nèi)部控制意識(shí)，并完善相關(guān)的規(guī)章制度，加強(qiáng)對(duì)會(huì)計(jì)信息系統(tǒng)的監(jiān)督管理，才能實(shí)現(xiàn)企業(yè)經(jīng)濟(jì)的持續(xù)穩(wěn)定發(fā)展，進(jìn)而為國(guó)家的經(jīng)濟(jì)發(fā)展做出貢獻(xiàn)。

主要參考文獻(xiàn)

[1]賀莉，聶朝暉，劉娜.網(wǎng)絡(luò)環(huán)境下會(huì)計(jì)信息系統(tǒng)審計(jì)面臨的風(fēng)險(xiǎn)及有效防范[J].現(xiàn)代經(jīng)濟(jì)信息，2016（6）.

[2]郭姝璇，孫丹.網(wǎng)絡(luò)環(huán)境下會(huì)計(jì)信息系統(tǒng)內(nèi)部控制的研究[J].中國(guó)商論，2016（10）.

[3]趙鳳英.網(wǎng)絡(luò)環(huán)境下會(huì)計(jì)信息系統(tǒng)內(nèi)部控制研究[J].中國(guó)集體經(jīng)濟(jì)，2016（27）.

[4]馬紅蘭.“互聯(lián)網(wǎng)+”下企業(yè)財(cái)務(wù)管理模式的探討[J].稅收經(jīng)濟(jì)研究，2015（6）.

[5]秦榮生.“互聯(lián)網(wǎng)+”時(shí)代會(huì)計(jì)行業(yè)的發(fā)展趨勢(shì)[J].中國(guó)注冊(cè)會(huì)計(jì)師，2015（12）.

[6]張?jiān)伱?，于?“互聯(lián)網(wǎng)+”時(shí)代企業(yè)管理會(huì)計(jì)框架設(shè)計(jì)[J].會(huì)計(jì)之友，2016（3）.

[7]劉桂蘭.“互聯(lián)網(wǎng)+”下的會(huì)計(jì)改革與發(fā)展研究[J].財(cái)會(huì)學(xué)習(xí)，2016（9）.