加強(qiáng)會(huì)計(jì)體系下的信息安全策略

程志凡

我們正處在信息化的快速發(fā)展階段，會(huì)計(jì)制度的實(shí)施過程中信息化元素逐漸融于其中，在信息化的基礎(chǔ)上，對(duì)會(huì)計(jì)日常工作進(jìn)行操作時(shí)，可以更好的了解和掌握，為企業(yè)進(jìn)行決策提供真實(shí)的參考資料，使決策的失誤率降到最低。雖然信息化對(duì)會(huì)計(jì)制度體系的發(fā)民展起到促進(jìn)作用，但是由此也產(chǎn)生信息安全問題，對(duì)于中小企業(yè)來說，這是亟待解決的重大問題。

【關(guān)鍵詞】會(huì)計(jì)體系；信息安全；制度

會(huì)計(jì)制度體系信息化是發(fā)展的必然趨勢(shì)，符合時(shí)代發(fā)展的要求，可以使會(huì)計(jì)工作流程更加精簡，更主要的是促進(jìn)會(huì)計(jì)工作效率顯著提升。但是在發(fā)展中也出現(xiàn)各種問題，其中信息安全已引起全社會(huì)的關(guān)注，成為會(huì)計(jì)工作的重點(diǎn)環(huán)節(jié)。從近幾年發(fā)展的情況看，會(huì)計(jì)信息流失的情況普遍存在，對(duì)中小企業(yè)的經(jīng)營造成嚴(yán)重的威脅，企業(yè)在進(jìn)行經(jīng)濟(jì)投資時(shí)，因?yàn)樾畔⑼庑苟艿綋p失，對(duì)企業(yè)發(fā)展造成巨大的阻力。在這種背景環(huán)境下，會(huì)計(jì)制度體系下的信息安全問題已引起全社會(huì)的關(guān)系，相關(guān)部門也著手進(jìn)行處理。

1 會(huì)計(jì)信息化中的風(fēng)險(xiǎn)類型

1.1 信息系統(tǒng)存在風(fēng)險(xiǎn)

之所以能夠?qū)嵤?huì)計(jì)信息化，離不開計(jì)算機(jī)硬件系統(tǒng)，同時(shí)還要有會(huì)計(jì)軟件系統(tǒng)的共同作用下才能實(shí)現(xiàn)。但是在操作過程中硬件會(huì)出現(xiàn)故障或問題，這是不可避免的正?，F(xiàn)象，會(huì)計(jì)信息系統(tǒng)也不例外，可能會(huì)影響到工作進(jìn)度，更有甚者會(huì)使系統(tǒng)陷于癱瘓狀，大量數(shù)據(jù)丟失，工作無法正常進(jìn)行。會(huì)計(jì)信息系統(tǒng)與銀行聯(lián)網(wǎng)系統(tǒng)的差別很大，在進(jìn)行數(shù)據(jù)得理活動(dòng)時(shí)，需要在較為封閉的狀態(tài)下進(jìn)行，在這種情況下是難以備份的，也無法做到實(shí)時(shí)信息同步，但是由于信息系統(tǒng)是一體的，數(shù)據(jù)本身的關(guān)聯(lián)性較強(qiáng)，一旦部分會(huì)計(jì)信息系統(tǒng)被損壞后，與之相關(guān)聯(lián)的部分必然會(huì)受到影響，甚至無法進(jìn)行正常操作。

1.2 數(shù)據(jù)存取同樣面臨風(fēng)險(xiǎn)性，業(yè)務(wù)處理受到威脅。

普通會(huì)計(jì)或統(tǒng)計(jì)數(shù)據(jù)需要進(jìn)行保存，而存儲(chǔ)工具主要是優(yōu)盤、硬盤或網(wǎng)絡(luò)等，雖然這些存儲(chǔ)方法具有較好的功效，但從其性質(zhì)看以民用為主，可靠性和安全性處于較低水平。另外，企業(yè)會(huì)計(jì)和統(tǒng)計(jì)信息進(jìn)行保存時(shí)，一般不會(huì)采用雙重或三重方式，信息的安全性處于較低狀態(tài)。需要注意的是，在這些存儲(chǔ)設(shè)備上可以對(duì)信息資料進(jìn)行修改，從信息技術(shù)的層面看，由于數(shù)據(jù)有可能被修改，會(huì)計(jì)信息是否具有真實(shí)性則無法保障。除此之外，在進(jìn)行存儲(chǔ)的過程中，會(huì)計(jì)數(shù)據(jù)是否安全也無法保障，有可能自身存在問題，而這些問題同樣被存儲(chǔ)下來，對(duì)會(huì)計(jì)數(shù)據(jù)庫的準(zhǔn)確性產(chǎn)生不利影響。最后還要認(rèn)識(shí)到信息系統(tǒng)的存儲(chǔ)介質(zhì)同樣處于變動(dòng)之中，受到辦公環(huán)境的影響是不可避免的，例如一些機(jī)械式硬盤如果遇到大的震動(dòng)，或者處于磁場變化之中，芯片式固態(tài)硬盤則會(huì)出現(xiàn)故障，使會(huì)計(jì)信息的安全性受到威脅。

1.3 從業(yè)者執(zhí)業(yè)道德風(fēng)險(xiǎn)

會(huì)計(jì)從業(yè)者還會(huì)面臨執(zhí)業(yè)風(fēng)險(xiǎn)的威脅，對(duì)于會(huì)計(jì)和統(tǒng)計(jì)領(lǐng)域來說，道德風(fēng)險(xiǎn)一直存在，尤其是處于信息時(shí)代，由于執(zhí)業(yè)道德而產(chǎn)生的風(fēng)險(xiǎn)所造成的危害有上升趨勢(shì)。信息化會(huì)計(jì)在操作時(shí)，要使用計(jì)算機(jī)為工具，也就是說會(huì)計(jì)信息數(shù)據(jù)的掌控者并非只有會(huì)計(jì)執(zhí)業(yè)人員，任何人只要進(jìn)行到信息化系統(tǒng)之中，都可以進(jìn)行操作。計(jì)算機(jī)操作與傳統(tǒng)的手工操作不同，只要操作者擁有進(jìn)入系統(tǒng)的權(quán)限，那么所進(jìn)行非法操作是無法判定的，由此而生的后果是發(fā)生很多會(huì)計(jì)信息犯罪，而且相關(guān)人員在長時(shí)間內(nèi)無法發(fā)生，作案人被識(shí)別的難度較大。

2 加強(qiáng)會(huì)計(jì)體制體系下的信息安全策略

2.1 加強(qiáng)會(huì)計(jì)工作人員的工作素養(yǎng)，起到了重要的作用。

企業(yè)在進(jìn)行決策時(shí)，需要參考大量的會(huì)計(jì)數(shù)據(jù)和信息，可以使決策的成功率得以提升，所以企業(yè)對(duì)會(huì)計(jì)工作一直比較重視，對(duì)會(huì)計(jì)人員定期進(jìn)行培訓(xùn)，使會(huì)計(jì)工作的個(gè)人綜合素質(zhì)和水平得以提升。在進(jìn)行培訓(xùn)活動(dòng)時(shí)，還要針對(duì)電腦軟件進(jìn)行操作，使會(huì)計(jì)人員不但能夠熟練的運(yùn)用軟件進(jìn)行工作，提高工作效率，同時(shí)還要可以把由于人工操作而造成的信息安全問題降到最低。同時(shí)還要提高招聘的門檻，對(duì)于專業(yè)人才要以高薪酬、高待遇，使他們加入到企業(yè)中來，所有會(huì)計(jì)人員都要持證上崗，使會(huì)計(jì)工作更加規(guī)范。在實(shí)際工作時(shí)，對(duì)會(huì)計(jì)信息進(jìn)行研究和分析，可以使企業(yè)在決策時(shí)以此為重要參考，更重要的是在研究的過程中，使會(huì)計(jì)工作人員的工作能力、效率得以顯著提升。

2.2 對(duì)先關(guān)的設(shè)備進(jìn)行完善

會(huì)計(jì)工作是復(fù)雜的，而計(jì)算機(jī)的應(yīng)用和普及，成為現(xiàn)代會(huì)計(jì)工作的重要工具之一，使工作效率和準(zhǔn)確度大幅提升。由此可知會(huì)計(jì)信息對(duì)云計(jì)算機(jī)配置的重要性。我國的很多企業(yè)為了規(guī)避經(jīng)濟(jì)投資的風(fēng)險(xiǎn)，加之思想觀念沒有全面調(diào)整，對(duì)于設(shè)備更新的問題并不關(guān)注，使會(huì)計(jì)信息安全性降低，埋下安全隱患。會(huì)計(jì)體系發(fā)展是復(fù)雜的過程，對(duì)于落后的設(shè)備必須要及時(shí)更新，配置符合標(biāo)準(zhǔn)的設(shè)備。另外，企業(yè)還要成立計(jì)算維修部門，由專業(yè)人士負(fù)責(zé)處理計(jì)算硬件和軟件的問題，并對(duì)處于運(yùn)行之中的計(jì)算機(jī)進(jìn)行維護(hù)，檢查安全防護(hù)體系是否健全，保障計(jì)算機(jī)于正常狀態(tài)，使信息安全得到保障，這種措施不但使風(fēng)險(xiǎn)降到最低，同時(shí)對(duì)提高經(jīng)濟(jì)效益起到促進(jìn)作用。

2.3 完善會(huì)計(jì)制度，設(shè)置統(tǒng)一的會(huì)計(jì)軟件。

會(huì)計(jì)人員在進(jìn)行日常工作時(shí)，會(huì)以制度來規(guī)范各種行為和活動(dòng)，使會(huì)計(jì)流程合理合法，遵循統(tǒng)一性、規(guī)范性的原則。在這種背景下，企業(yè)要及時(shí)發(fā)現(xiàn)會(huì)計(jì)體系中存在的問題，并采取有效措施促時(shí)其更加完善。企業(yè)在發(fā)展中不斷完善，而完善體制離不開監(jiān)督機(jī)制，使企業(yè)能夠?qū)ぷ魅藛T的情況有了較深入的了解，使其工作流程更加規(guī)范，行為更加透明，同時(shí)還要構(gòu)建出有效的獎(jiǎng)懲機(jī)制，對(duì)于工作出色，表現(xiàn)積極的員工要予以獎(jiǎng)勵(lì)，使員工更加主動(dòng)的投身于工作中來。另外會(huì)計(jì)軟件要統(tǒng)一化，對(duì)會(huì)計(jì)人員進(jìn)行培訓(xùn)，規(guī)定使用相同的軟件，避免技術(shù)問題所導(dǎo)致的偏差。在這種情況下，會(huì)計(jì)人員進(jìn)行交接時(shí)更加方便快捷，保障會(huì)計(jì)信息的真實(shí)性和可靠性，這對(duì)中小企業(yè)發(fā)展來說是至關(guān)重要的。

從上面的論述中可以確定，會(huì)計(jì)制度需要不斷完善，而對(duì)于所使用的設(shè)備要進(jìn)行檢查和維護(hù)，避免病毒、黑客的侵害。另外還要對(duì)工作人員加強(qiáng)培訓(xùn)，使其個(gè)人綜合素質(zhì)和專業(yè)能力得以提升，這對(duì)會(huì)計(jì)信息的安全性至關(guān)重要，對(duì)中小企業(yè)經(jīng)濟(jì)效益的提升起到促進(jìn)作用。

參考文獻(xiàn)

[1]黃麗.大數(shù)據(jù)時(shí)代下的會(huì)計(jì)信息系統(tǒng)安全研究[J].新經(jīng)濟(jì)，2015（11）：108.

[2]俞文婷.網(wǎng)絡(luò)環(huán)境下會(huì)計(jì)信息安全對(duì)策分析[J].現(xiàn)代商貿(mào)工業(yè)，2012（22）：156-157.

作者單位

河北省秦皇島市社會(huì)福利有獎(jiǎng)募捐辦公室 河北省秦皇島市 066000