企業(yè)會(huì)計(jì)電算化的風(fēng)險(xiǎn)防范研究

閆柯君

【摘要】在會(huì)計(jì)發(fā)展歷史上，會(huì)計(jì)的電算化是一個(gè)跨時(shí)代的變革，它將新興的電子計(jì)算機(jī)技術(shù)與會(huì)計(jì)信息處理緊密結(jié)合在一起，用專業(yè)的會(huì)計(jì)軟件取代了傳統(tǒng)會(huì)計(jì)事務(wù)處理中純手工的原始記賬憑證填寫(xiě)，能夠自動(dòng)化生成財(cái)務(wù)報(bào)表，并更全面的完成對(duì)會(huì)計(jì)信息的分析，將人與計(jì)算機(jī)的優(yōu)點(diǎn)強(qiáng)強(qiáng)聯(lián)合，不僅提升了會(huì)計(jì)工作的效率，還為企業(yè)創(chuàng)造了更大的經(jīng)濟(jì)效益，促進(jìn)了企業(yè)會(huì)計(jì)工作現(xiàn)代化的進(jìn)程。但實(shí)行會(huì)計(jì)電算化在給企業(yè)帶來(lái)便利的同時(shí)，由于操作人員、安全防范措施等方面的原因，導(dǎo)致會(huì)計(jì)電算化存在一定的潛在安全風(fēng)險(xiǎn)，嚴(yán)重威脅著企業(yè)會(huì)計(jì)信息質(zhì)量及數(shù)據(jù)安全。

【關(guān)鍵詞】會(huì)計(jì)電算化 風(fēng)險(xiǎn) 對(duì)策

一、企業(yè)實(shí)行會(huì)計(jì)電算化過(guò)程中存在的風(fēng)險(xiǎn)

我國(guó)會(huì)計(jì)電算化開(kāi)始于20世紀(jì)后期，相比與國(guó)外來(lái)說(shuō)，我國(guó)會(huì)計(jì)電算化起步較晚，發(fā)展較為緩慢。目前，我國(guó)已基本普及了會(huì)計(jì)電算化的應(yīng)用，為企業(yè)的經(jīng)濟(jì)管理工作提供了很多便利。但總的來(lái)看，在會(huì)計(jì)電算化應(yīng)用方面，還是存在著一些問(wèn)題以及風(fēng)險(xiǎn)。

（一）電算化操作人員風(fēng)險(xiǎn)防范意識(shí)有待于提高

企業(yè)財(cái)務(wù)工作人員將主要精力放在錄入會(huì)計(jì)憑證及生成會(huì)計(jì)賬簿、報(bào)表上，對(duì)于賬號(hào)密碼保護(hù)、會(huì)計(jì)數(shù)據(jù)及時(shí)備份、避免登錄不明網(wǎng)站等電算化安全防護(hù)知識(shí)重視不足，最終導(dǎo)致會(huì)計(jì)數(shù)據(jù)被惡意篡改、丟失或非財(cái)務(wù)人員登錄財(cái)務(wù)軟件牟取個(gè)人經(jīng)濟(jì)利益等事件的發(fā)生。

（二）電算化安全防范制度不健全

一是軟件方面。多數(shù)企業(yè)由于成本費(fèi)用考慮，未能根據(jù)企業(yè)自身生產(chǎn)經(jīng)營(yíng)特點(diǎn)委托軟件公司開(kāi)發(fā)核算軟件，而只是購(gòu)買(mǎi)“用友”、“金蝶”等單機(jī)、通用版財(cái)務(wù)軟件。由于通用版財(cái)務(wù)軟件已經(jīng)廣泛應(yīng)用于絕大多數(shù)企業(yè)中，使得網(wǎng)絡(luò)黑客輕易就能破解企業(yè)安全防范系統(tǒng)，非法盜取或篡改企業(yè)財(cái)務(wù)信息，造成企業(yè)會(huì)計(jì)數(shù)據(jù)丟失及泄露商業(yè)秘密。二是內(nèi)部控制方面。個(gè)別企業(yè)未能對(duì)會(huì)計(jì)電算化操作、安全防護(hù)設(shè)計(jì)內(nèi)部會(huì)計(jì)控制制度，造成企業(yè)財(cái)務(wù)軟件核算崗位責(zé)任不清及管理混亂，為個(gè)別工作人員盜取財(cái)務(wù)人員用戶密碼非法竊取會(huì)計(jì)數(shù)據(jù)提供方便，同時(shí)，復(fù)核制度的缺失也大大降低了企業(yè)會(huì)計(jì)核算準(zhǔn)確性，一旦出現(xiàn)核算差錯(cuò)則無(wú)法及時(shí)進(jìn)行查找及責(zé)任倒查。

（三）會(huì)計(jì)電算化操作極易被篡改

會(huì)計(jì)電算化改革前，財(cái)務(wù)人員完全通過(guò)手工對(duì)會(huì)計(jì)憑證、明細(xì)賬、會(huì)計(jì)報(bào)表進(jìn)行填列，復(fù)核人員在復(fù)核憑證或報(bào)表中簽字、蓋章即可，由于個(gè)人筆跡不易被模仿及會(huì)計(jì)檔案無(wú)法隨意接近等原因，因此，傳統(tǒng)手工會(huì)計(jì)核算模式下會(huì)計(jì)數(shù)據(jù)不易被篡改。企業(yè)在會(huì)計(jì)電算化改革后，由于所有會(huì)計(jì)憑證錄入、明細(xì)賬登記及會(huì)計(jì)報(bào)表生成均通過(guò)計(jì)算器操作并存放于電腦硬盤(pán)中，一旦不具備修改權(quán)限的工作人員獲得登錄賬戶與密碼則可輕易對(duì)任何會(huì)計(jì)數(shù)據(jù)進(jìn)行修改、下載，由于會(huì)計(jì)數(shù)據(jù)修改后不實(shí)行簽字、蓋章程序，導(dǎo)致企業(yè)會(huì)計(jì)數(shù)據(jù)在被篡改或竊取時(shí)無(wú)法及時(shí)查找非法修改人員，使企業(yè)會(huì)計(jì)數(shù)據(jù)面臨巨大的篡改風(fēng)險(xiǎn)。

（四）會(huì)計(jì)數(shù)據(jù)存在安全隱患

一是網(wǎng)絡(luò)安全方面。多數(shù)企業(yè)將財(cái)務(wù)核算軟件安裝在可以登錄的互聯(lián)網(wǎng)的電腦上，加之未能對(duì)每臺(tái)電腦安裝防火墻軟件并及時(shí)對(duì)軟件進(jìn)行更新，極易導(dǎo)致會(huì)計(jì)數(shù)據(jù)受到網(wǎng)絡(luò)木馬、黑客及病毒攻擊，同時(shí)，由于企業(yè)各部門(mén)之間建立了小型局域網(wǎng)絡(luò)，使病毒極易快速在企業(yè)間傳播，給企業(yè)會(huì)計(jì)數(shù)據(jù)造成巨大損失。二是數(shù)據(jù)傳輸方面。由于財(cái)務(wù)人員缺乏網(wǎng)絡(luò)安全及病毒防護(hù)方面的意識(shí)，個(gè)別財(cái)務(wù)人員使用未經(jīng)病毒軟件查殺的U盤(pán)等傳輸介質(zhì)在財(cái)務(wù)軟件電腦上進(jìn)行傳輸數(shù)據(jù)，也使企業(yè)財(cái)務(wù)數(shù)據(jù)面臨風(fēng)險(xiǎn)。三是數(shù)據(jù)備份方面。由于財(cái)務(wù)人員未能及時(shí)對(duì)本企業(yè)財(cái)務(wù)數(shù)據(jù)進(jìn)行備份，一旦企業(yè)財(cái)務(wù)軟件電腦受到病毒攻擊或硬件損壞，則給企業(yè)帶來(lái)無(wú)法挽回的經(jīng)濟(jì)損失。

二、如何加強(qiáng)企業(yè)會(huì)計(jì)電算化的風(fēng)險(xiǎn)防范

（一）積極建立企業(yè)內(nèi)部會(huì)計(jì)電算化制度

企業(yè)應(yīng)根據(jù)自身財(cái)務(wù)核算特點(diǎn)在內(nèi)部建立會(huì)計(jì)電算化工作流程、制度，具體包括：每位財(cái)務(wù)人員的登錄權(quán)限、系統(tǒng)安全維護(hù)職責(zé)及各業(yè)務(wù)部門(mén)提供財(cái)務(wù)數(shù)據(jù)資料的時(shí)限等內(nèi)容，以保證單位所有工作人員可以遵照制度進(jìn)行會(huì)計(jì)電算化核算，不斷規(guī)范財(cái)務(wù)管理行為及提高會(huì)計(jì)信息質(zhì)量。

（二）從崗位設(shè)置方面降低會(huì)計(jì)電算化運(yùn)行風(fēng)險(xiǎn)

電算化操作雖然大大節(jié)省了企業(yè)財(cái)務(wù)人員核算時(shí)間及提高了財(cái)務(wù)管理效率，但由于缺少必要的復(fù)核、審批及明確的崗位設(shè)置，使企業(yè)電算化面臨極大的安全隱患。因此，企業(yè)應(yīng)根據(jù)《會(huì)計(jì)法》、《企業(yè)內(nèi)部控制制度規(guī)范》相關(guān)要求并結(jié)合本企業(yè)會(huì)計(jì)電算化操作流程、崗位設(shè)置設(shè)計(jì)內(nèi)部控制制度，以制度形式明確軟件錄入、會(huì)計(jì)復(fù)核、數(shù)據(jù)檔案保管及軟硬件維護(hù)等職責(zé)，避免因崗位設(shè)置不清造成財(cái)務(wù)人員互相推諉，影響財(cái)務(wù)工作效率。

（三）建立健全的會(huì)計(jì)電算化的內(nèi)部控制審計(jì)工作

在實(shí)際工作中，不僅要全面應(yīng)用會(huì)計(jì)電算化，將其與本企業(yè)的實(shí)際運(yùn)行相互連接，還要注意其全面控制、科學(xué)控制的有效管理，最大程度的促成會(huì)計(jì)電算化的內(nèi)部控制審計(jì)。比如在數(shù)據(jù)操作整理中要注意對(duì)數(shù)據(jù)的及時(shí)更新和備份，這樣在進(jìn)行后期整理審核時(shí)才會(huì)更加便捷、迅速；而對(duì)于防毒軟件的應(yīng)用和更新更要時(shí)刻關(guān)注，尤其是具有重要的內(nèi)部審計(jì)文件時(shí)，以免因網(wǎng)絡(luò)被入侵而遭受損失，影響企業(yè)的整體運(yùn)營(yíng)。當(dāng)然，健全的會(huì)計(jì)電算化應(yīng)用下的企業(yè)內(nèi)部控制審計(jì)工作的開(kāi)展還在于資料的整理和擺放，對(duì)于后期的統(tǒng)計(jì)和查詢有很大作用，同時(shí)也是科學(xué)、嚴(yán)謹(jǐn)?shù)墓ぷ鲬B(tài)度表現(xiàn)。

（四）提高企業(yè)會(huì)計(jì)電算化操作人員素質(zhì)

會(huì)計(jì)電算化不但需要企業(yè)財(cái)務(wù)人員掌握《會(huì)計(jì)法》、《企業(yè)會(huì)計(jì)準(zhǔn)則》等財(cái)經(jīng)法規(guī)，而且還需熟練掌握電腦軟件操作、EXCEL制表及財(cái)務(wù)分析、預(yù)警等知識(shí)。而目前，我國(guó)多數(shù)企業(yè)財(cái)務(wù)人員對(duì)計(jì)算機(jī)操作、財(cái)務(wù)分析的技術(shù)能力存在欠缺，無(wú)法適應(yīng)會(huì)計(jì)電算人化改革對(duì)于財(cái)務(wù)人員綜合業(yè)務(wù)能力的要求。因此，企業(yè)在對(duì)財(cái)務(wù)人員進(jìn)行稅收籌劃、內(nèi)控制度執(zhí)行及會(huì)計(jì)核算方法等業(yè)務(wù)培訓(xùn)的同時(shí)，也應(yīng)對(duì)其進(jìn)行會(huì)計(jì)軟件操作、辦公自動(dòng)化運(yùn)行及財(cái)務(wù)管理等內(nèi)容的培訓(xùn)，以保證企業(yè)會(huì)計(jì)電算化工作能夠順利開(kāi)展。同時(shí)，為了提高企業(yè)財(cái)務(wù)人員會(huì)計(jì)信息化建設(shè)安全防范意識(shí)，也應(yīng)對(duì)其進(jìn)行網(wǎng)絡(luò)病毒防范、數(shù)據(jù)備份等計(jì)算機(jī)方面知識(shí)的培訓(xùn)。

參考文獻(xiàn)

[1]陳青青.淺談企業(yè)實(shí)行會(huì)計(jì)電算化的風(fēng)險(xiǎn)和對(duì)策.品牌，2015年03期.

[2]鐘邦秀.淺談我國(guó)會(huì)計(jì)電算化的現(xiàn)狀及問(wèn)題.中國(guó)管理信息化，2012年08期.

[3]馬云濤，王淑芹.中小企業(yè)會(huì)計(jì)電算化實(shí)施中的問(wèn)題及對(duì)策研究.商場(chǎng)現(xiàn)代化，2015年03期.endprint