淺談大數(shù)據(jù)背景下會(huì)計(jì)信息化風(fēng)險(xiǎn)的防范

孔晶晶

（河南省駐馬店農(nóng)業(yè)學(xué)校，河南 駐馬店 463000）

一、大數(shù)據(jù)時(shí)代會(huì)計(jì)信息化的積極作用

會(huì)計(jì)信息化是指將會(huì)計(jì)信息作為管理信息資源，全面運(yùn)用計(jì)算機(jī)、網(wǎng)絡(luò)通信為主的信息技術(shù)對(duì)其進(jìn)行獲取、加工、傳輸、應(yīng)用等處理，為企業(yè)經(jīng)營(yíng)管理、控制決策和經(jīng)濟(jì)運(yùn)行提供充足、實(shí)時(shí)、全方位的信息。會(huì)計(jì)信息化是信息社會(huì)的產(chǎn)物，是社會(huì)發(fā)展的一個(gè)必然趨勢(shì)，我國(guó)在“十二五”期間將其作為重要的發(fā)展目標(biāo)。會(huì)計(jì)信息化的出現(xiàn)為我國(guó)企業(yè)的發(fā)展帶來(lái)了諸多好處。首先，會(huì)計(jì)信息化通過(guò)網(wǎng)絡(luò)的傳播建立了共享平臺(tái)，該平臺(tái)匯聚了各大企業(yè)的數(shù)據(jù)信息，使得各企業(yè)之間實(shí)現(xiàn)了資源的共享，為企業(yè)獲取資源提供了便利。其次，共享平臺(tái)的建設(shè)能夠使得企業(yè)成本大大降低，企業(yè)不再需要承擔(dān)昂貴的軟件開(kāi)發(fā)費(fèi)、維護(hù)費(fèi)，在成本減少的同時(shí)獲取更多信息資源。此外，企業(yè)發(fā)展的是否迅速也與信息處理的效率有關(guān)，數(shù)據(jù)龐大且復(fù)雜的情況下會(huì)計(jì)軟件很容易出現(xiàn)中斷死機(jī)的情況，而大數(shù)據(jù)時(shí)代下，會(huì)計(jì)信息化的不斷完善為企業(yè)提供更高效的服務(wù)功能，提高了會(huì)計(jì)信息處理的速度，使得企業(yè)各方面能夠高效的運(yùn)作。

二、大數(shù)據(jù)時(shí)代下會(huì)計(jì)信息化的風(fēng)險(xiǎn)因素分析

（一）共享平臺(tái)安全系數(shù)相對(duì)較低，缺乏完備的配套法規(guī)。在大數(shù)據(jù)時(shí)代信息的作用至為關(guān)鍵，企業(yè)之間的競(jìng)爭(zhēng)已演變?yōu)橐粓?chǎng)“沒(méi)有硝煙的信息化戰(zhàn)爭(zhēng)”，并成為衡量企業(yè)競(jìng)爭(zhēng)成敗與否的重要標(biāo)尺。對(duì)于企業(yè)而言，商業(yè)機(jī)密無(wú)疑是其命門(mén)，直接關(guān)乎企業(yè)運(yùn)營(yíng)的成敗。不少企業(yè)不情愿亦不甘心把自家的會(huì)計(jì)數(shù)據(jù)曬到共享平臺(tái)上，主要原因在于會(huì)計(jì)信息化共享平臺(tái)建設(shè)尚不完備，直接致使會(huì)計(jì)信息在安全方面的隱患頻發(fā)。隨著各種技術(shù)設(shè)備的日益演變，人們能借助木馬或病毒取得共享平臺(tái)的一系列信息。同時(shí)，會(huì)計(jì)信息化作為一種新理論尚處在探索時(shí)期，內(nèi)部缺少法律規(guī)范，增加了共享平臺(tái)會(huì)計(jì)信息的安全隱患。之外，我國(guó)在法律層面亦缺乏相應(yīng)的條款來(lái)充分保障信息安全，企業(yè)的財(cái)務(wù)會(huì)計(jì)數(shù)據(jù)又相當(dāng)關(guān)鍵，這些復(fù)雜因素造成企業(yè)或者會(huì)計(jì)從業(yè)人員，對(duì)會(huì)計(jì)共享平臺(tái)的安全度產(chǎn)生了懷疑和焦慮，一定程度上妨礙了會(huì)計(jì)信息化的正常發(fā)展。

（二）共享平臺(tái)易遭到黑客及病毒的攻擊，安全風(fēng)險(xiǎn)不容忽視。首先是數(shù)據(jù)加密技術(shù)存在漏洞。會(huì)計(jì)信息系統(tǒng)的安全性得不到有效保障，對(duì)會(huì)計(jì)信息進(jìn)行收集、整理、處理、輸出，都要依賴(lài)會(huì)計(jì)信息系統(tǒng)，并且會(huì)計(jì)信息系統(tǒng)由于其儲(chǔ)存的會(huì)計(jì)信息幾乎全部是關(guān)乎企業(yè)發(fā)展的重要信息，對(duì)企業(yè)的生存發(fā)展和戰(zhàn)略決策具有十分重要的影響。網(wǎng)絡(luò)在傳輸過(guò)程中通常會(huì)因?yàn)檐浖旧硭褂玫恼J(rèn)證方式過(guò)于簡(jiǎn)單，或由于企業(yè)在進(jìn)行信息加密時(shí)的技術(shù)，存在缺陷等問(wèn)題而遭到黑客訪問(wèn)、信息泄露、非法拷貝等情況。黑客等群體往往依靠間諜類(lèi)軟件或?qū)ｉT(mén)化的計(jì)算機(jī)病毒來(lái)摧毀網(wǎng)絡(luò)安全防線，進(jìn)而竊取其“所需”的核心財(cái)務(wù)數(shù)據(jù)。同時(shí)，這樣也會(huì)帶來(lái)一些病毒入侵，從而使會(huì)計(jì)工作遭到被監(jiān)聽(tīng)、竊取口令以及會(huì)計(jì)重要信息被篡改泄露等風(fēng)險(xiǎn)，對(duì)企業(yè)的財(cái)務(wù)管理帶來(lái)嚴(yán)重的風(fēng)險(xiǎn)，不利于企業(yè)的健康發(fā)展。其次是當(dāng)前會(huì)計(jì)信息化的應(yīng)用系統(tǒng)在認(rèn)證時(shí)多以“用戶名+密碼”的方式完成，這會(huì)使木馬程序或者網(wǎng)絡(luò)竊聽(tīng)技術(shù)趁虛而入，繞開(kāi)系統(tǒng)軟件的密碼保護(hù)機(jī)制，而直接竊聽(tīng)用戶的財(cái)務(wù)會(huì)計(jì)數(shù)據(jù)信息。

（三）信息技術(shù)及其應(yīng)用不滿足大數(shù)據(jù)時(shí)代會(huì)計(jì)信息化的要求。當(dāng)前，會(huì)計(jì)信息化的相關(guān)信息技術(shù)的研發(fā)，會(huì)計(jì)共享平臺(tái)建設(shè)滯后，主要停留在會(huì)計(jì)電算化的階段，現(xiàn)有的信息技術(shù)要么是信息技術(shù)的特征比較強(qiáng)，缺乏與會(huì)計(jì)實(shí)務(wù)之間的有效融合不能滿足會(huì)計(jì)實(shí)務(wù)發(fā)展的需求；要么就是緊密地結(jié)合會(huì)計(jì)實(shí)務(wù)的發(fā)展。但在信息技術(shù)的特征和先進(jìn)性方面表現(xiàn)不足，不能適應(yīng)會(huì)計(jì)信息化發(fā)展的需求。會(huì)計(jì)信息化的信息技術(shù)的應(yīng)用是會(huì)計(jì)信息化發(fā)展基石，但目前的會(huì)計(jì)信息化進(jìn)程與大數(shù)據(jù)時(shí)代背景下對(duì)會(huì)計(jì)實(shí)務(wù)的要求明顯不符。

三、大數(shù)據(jù)背景下會(huì)計(jì)信息化風(fēng)險(xiǎn)的防范措施

（一）加快會(huì)計(jì)信息化共享平臺(tái)的建設(shè)。針對(duì)我國(guó)會(huì)計(jì)共享平臺(tái)建設(shè)滯后的問(wèn)題，我國(guó)政府應(yīng)當(dāng)看到云計(jì)算技術(shù)的重要程度以及我國(guó)這一技術(shù)相比于國(guó)際化水平所存在的差距。長(zhǎng)久依賴(lài)于其他國(guó)家的云計(jì)算技術(shù)產(chǎn)品既容易發(fā)生安全隱患又會(huì)受制于人，只有重視云計(jì)算的自主研發(fā)，增加云計(jì)算研究工作的資金投入，并讓政府在管理、技術(shù)、人力、資金等各個(gè)研發(fā)的關(guān)鍵部門(mén)起到牽線作用，并嚴(yán)格把關(guān)，積極鼓勵(lì)我國(guó)IT廠商進(jìn)行云計(jì)算技術(shù)的深入研究工作，才能從根本上解決平臺(tái)建設(shè)問(wèn)題。

（二）建立會(huì)計(jì)信息化的安全防護(hù)體系。大數(shù)據(jù)時(shí)代下云計(jì)算中所存在的安全隱患會(huì)在一定程度上降低會(huì)計(jì)信息處理的準(zhǔn)確性。因此，要建立一套會(huì)計(jì)信息化的安全防護(hù)體系，第一，加強(qiáng)身份認(rèn)證。在大數(shù)據(jù)時(shí)代下，云計(jì)算平臺(tái)身份認(rèn)證過(guò)程中，最好設(shè)置不同的使用權(quán)限，按照要求制定系統(tǒng)化的操作防護(hù)機(jī)制，以確保云計(jì)算中會(huì)計(jì)信息的安全；第二，完善數(shù)據(jù)的加密程序。實(shí)際上，供應(yīng)商可以加大對(duì)虛擬機(jī)軟件的研發(fā)，以更好的模擬具備完成功能的硬件系統(tǒng)，保證大數(shù)據(jù)環(huán)境下的會(huì)計(jì)信息存儲(chǔ)、傳輸安全。

（三）加強(qiáng)對(duì)內(nèi)部控制制度的建設(shè)，完善會(huì)計(jì)信息化的規(guī)范和標(biāo)準(zhǔn)。在大數(shù)據(jù)時(shí)代下，會(huì)計(jì)信息化發(fā)展的過(guò)程中完善內(nèi)部控制制度，已成為有效預(yù)防會(huì)計(jì)信息化風(fēng)險(xiǎn)的關(guān)鍵，其不僅可以保證會(huì)計(jì)信息化發(fā)展的順利進(jìn)行，還能提高安全管理的質(zhì)量。在對(duì)大數(shù)據(jù)時(shí)代下的會(huì)計(jì)信息化進(jìn)行規(guī)劃的過(guò)程中，要采取措施對(duì)會(huì)計(jì)信息化的規(guī)范和標(biāo)準(zhǔn)進(jìn)行補(bǔ)充和完善，通過(guò)法律的手段對(duì)會(huì)計(jì)信息化中所存在的風(fēng)險(xiǎn)進(jìn)行控制，以確保會(huì)計(jì)信息化的健康發(fā)展。同時(shí)，政府相關(guān)部門(mén)還需要在制定與云會(huì)計(jì)相關(guān)的法律和規(guī)范的同時(shí)，加快信息安全立法的進(jìn)程，完善會(huì)計(jì)信息化的規(guī)范和標(biāo)準(zhǔn)。除此之外，還需要構(gòu)建外部監(jiān)管機(jī)構(gòu)，對(duì)各大供應(yīng)商的云計(jì)算服務(wù)許可進(jìn)行監(jiān)管，對(duì)其中發(fā)現(xiàn)的問(wèn)題要責(zé)令其定期整改，從而為大數(shù)據(jù)時(shí)代下的會(huì)計(jì)信息化發(fā)展提供良好的基礎(chǔ)。