大數(shù)據(jù)時(shí)代會(huì)計(jì)信息化的風(fēng)險(xiǎn)因素及防范措施研究

沈兮越

[摘 要]會(huì)計(jì)信息是公司財(cái)務(wù)狀況、經(jīng)營(yíng)成果和盈利能力最直接的體現(xiàn)形式。在證券市場(chǎng)中，投資者要想獲取被投資上市公司的經(jīng)營(yíng)數(shù)據(jù)，最主要的方式是利用上市公司公開披露的信息。信息披露形式和內(nèi)容有固定格式的，也有靈活多變的，最終目的是將公司財(cái)務(wù)狀況和經(jīng)營(yíng)業(yè)績(jī)以及其他各種資料反映給廣大投資者和社會(huì)各界人士。會(huì)計(jì)信息化將會(huì)計(jì)信息與現(xiàn)代信息技術(shù)相結(jié)合，有利于提高財(cái)務(wù)工作效率，但也帶來了很大的風(fēng)險(xiǎn)。

[關(guān)鍵詞]大數(shù)據(jù)時(shí)代;會(huì)計(jì)信息化;風(fēng)險(xiǎn)防范

doi：10.3969/j.issn.1673 - 0194.2019.18.030

[中圖分類號(hào)]F232[文獻(xiàn)標(biāo)識(shí)碼]A[文章編號(hào)]1673-0194（2019）18-00-02

1? ? ?會(huì)計(jì)信息化有關(guān)理論概述

會(huì)計(jì)信息化是會(huì)計(jì)與信息技術(shù)相結(jié)合，是信息社會(huì)對(duì)企業(yè)財(cái)務(wù)信息管理提出的一個(gè)新要求，是企業(yè)會(huì)計(jì)順應(yīng)信息化浪潮做出的必要舉措，是網(wǎng)絡(luò)環(huán)境下企業(yè)領(lǐng)導(dǎo)者獲取信息的主要渠道，有助于提高企業(yè)競(jìng)爭(zhēng)力，解決會(huì)計(jì)電算化存在的“孤島”現(xiàn)象，提高會(huì)計(jì)管理決策能力和企業(yè)管理水平?？v觀20多年來中國(guó)會(huì)計(jì)信息化的發(fā)展，雖然信息系統(tǒng)功能不斷增強(qiáng)，應(yīng)用越來越普及，尤其是大、中型企業(yè)目前已不同程度地實(shí)現(xiàn)了會(huì)計(jì)信息化，應(yīng)用了核算型會(huì)計(jì)軟件，但從總體來看，中國(guó)會(huì)計(jì)信息化還處在發(fā)展過程中，存在諸多亟待解決的問題。

2? ? ?大數(shù)據(jù)時(shí)代會(huì)計(jì)信息化的風(fēng)險(xiǎn)因素

2.1? ?外部不確定性帶來的風(fēng)險(xiǎn)

如今，電子商務(wù)高速發(fā)展，被核算單位相關(guān)經(jīng)濟(jì)活動(dòng)的虛擬化程度不斷提高，交易過程、交易對(duì)象都具備一定的虛擬性，有關(guān)記錄通過數(shù)字化進(jìn)行保存和使用，企業(yè)身處的外部環(huán)境相較于以往更加復(fù)雜。在網(wǎng)絡(luò)發(fā)展過程中，財(cái)務(wù)人員為了適應(yīng)目前網(wǎng)絡(luò)經(jīng)濟(jì)的發(fā)展，利用互聯(lián)網(wǎng)進(jìn)行相關(guān)會(huì)計(jì)信息化工作。但在該過程中，不斷暴露出會(huì)計(jì)信息安全問題，比如，沒有相關(guān)法律法規(guī)體系約束，不能有效保證電子數(shù)據(jù)的安全性，不能有效認(rèn)定網(wǎng)絡(luò)知識(shí)產(chǎn)權(quán)、電子簽名的法律效力，電子合同中的條款及簽訂生效的合法性等都存在許多爭(zhēng)議。如果沒有良好的體系進(jìn)行規(guī)范，容易給會(huì)計(jì)信息帶來風(fēng)險(xiǎn);如果沒有形成針對(duì)信息化一系列特征的會(huì)計(jì)信息準(zhǔn)則，容易在很大程度上抑制會(huì)計(jì)信息化發(fā)展。

2.2? ?信息處理的風(fēng)險(xiǎn)

在信息化環(huán)境中，企業(yè)可以通過計(jì)算機(jī)網(wǎng)絡(luò)與客戶簽訂銷售合同。針對(duì)這些數(shù)字化的銷售合同，財(cái)務(wù)人員可以審查相關(guān)合同是否有效、是否合法，從而進(jìn)一步核實(shí)與企業(yè)簽訂合同客戶的真實(shí)身份。由于網(wǎng)上交易、電子商務(wù)的發(fā)展，原來以紙張進(jìn)行存儲(chǔ)的各種會(huì)計(jì)憑證變成以電子形式存儲(chǔ)的記錄符號(hào)，各種單據(jù)、賬簿都是以數(shù)字化的形式在計(jì)算機(jī)中存儲(chǔ)、傳輸，人眼無法直接辨別，這些相關(guān)信息系統(tǒng)變得更加復(fù)雜，且只能借助計(jì)算機(jī)進(jìn)行審查。更有甚者，一項(xiàng)業(yè)務(wù)活動(dòng)發(fā)生時(shí)，工作人員可能只知道業(yè)務(wù)處理結(jié)果，卻追索不到業(yè)務(wù)來源，給會(huì)計(jì)信息化工作帶來了很大風(fēng)險(xiǎn)。

此外，企業(yè)財(cái)會(huì)人員有時(shí)并不是惡意修改以往的財(cái)務(wù)數(shù)據(jù)，只是因?yàn)檎`操作而對(duì)財(cái)務(wù)信息進(jìn)行了修改，這在信息化財(cái)務(wù)中難以查證。如果有熟悉系統(tǒng)設(shè)計(jì)和運(yùn)行的黑客通過惡意挾持，穿過網(wǎng)絡(luò)防火墻，對(duì)財(cái)務(wù)信息進(jìn)行不留痕跡地修改和破壞后，會(huì)計(jì)信息證據(jù)的完整性、真實(shí)性、可靠性將會(huì)大大降低，進(jìn)而增加了會(huì)計(jì)信息的風(fēng)險(xiǎn)。

2.3? ?會(huì)計(jì)信息人員業(yè)務(wù)水平差異帶來的風(fēng)險(xiǎn)

影響會(huì)計(jì)信息質(zhì)量的一個(gè)主要因素是財(cái)務(wù)人員的綜合業(yè)務(wù)能力，如果財(cái)務(wù)人員執(zhí)業(yè)水平不高，將直接增加會(huì)計(jì)信息風(fēng)險(xiǎn)。大數(shù)據(jù)時(shí)代的會(huì)計(jì)信息管理與傳統(tǒng)會(huì)計(jì)信息管理相比，對(duì)財(cái)務(wù)人員提出了更高的綜合素質(zhì)要求，因?yàn)闀?huì)計(jì)信息化具備一些特征，包括虛擬性、時(shí)效性和動(dòng)態(tài)性等，這要求財(cái)務(wù)人員在信息化環(huán)境中為被核算單位提供會(huì)計(jì)信息、鑒證等專業(yè)服務(wù)時(shí)，不僅需要具備會(huì)計(jì)相關(guān)知識(shí)，還應(yīng)具備一定的計(jì)算機(jī)管理、電子商務(wù)、網(wǎng)絡(luò)維護(hù)等方面的知識(shí)。比如，財(cái)務(wù)人員如何通過會(huì)計(jì)信息接口軟件獲得會(huì)計(jì)信息的原始數(shù)據(jù)，如何通過會(huì)計(jì)數(shù)據(jù)抽樣軟件來抽取相關(guān)樣本，如何通過會(huì)計(jì)信息分析軟件對(duì)各數(shù)量關(guān)系的配比進(jìn)行分析與查詢，如何通過相關(guān)軟件系統(tǒng)進(jìn)行推理判斷，最后通過挖掘數(shù)據(jù)、抽取樣本、調(diào)查異常項(xiàng)目等方式進(jìn)行檢查、測(cè)試、分析等。因此，這些技術(shù)手段存在于數(shù)據(jù)識(shí)別、導(dǎo)出、匯總、分析等各方面，是用于保證會(huì)計(jì)信息質(zhì)量的關(guān)鍵環(huán)節(jié)，一旦財(cái)務(wù)人員缺乏某一方面的知識(shí)，勢(shì)必給會(huì)計(jì)信息工作帶來風(fēng)險(xiǎn)。

3? ? ?大數(shù)據(jù)時(shí)代會(huì)計(jì)信息化風(fēng)險(xiǎn)的防范措施

3.1? ?完善會(huì)計(jì)信息化立法

對(duì)會(huì)計(jì)信息化進(jìn)程進(jìn)行與之相適應(yīng)的立法是保障網(wǎng)絡(luò)會(huì)計(jì)信息健康發(fā)展的關(guān)鍵措施。此舉要立足于我國(guó)的基本國(guó)情，參照國(guó)際相關(guān)法律法規(guī)，制定出一系列與會(huì)計(jì)信息相關(guān)的法律法規(guī)、規(guī)章制度，以填補(bǔ)空白，從而使財(cái)務(wù)人員在開展會(huì)計(jì)信息化工作時(shí)，尤其是對(duì)數(shù)字化貨幣、簽名、合同等合法性進(jìn)行驗(yàn)證時(shí)，有法可依、有章可循。

3.2? ?修訂網(wǎng)絡(luò)會(huì)計(jì)信息準(zhǔn)則

會(huì)計(jì)信息工作應(yīng)以會(huì)計(jì)信息準(zhǔn)則作為工作中應(yīng)遵循的規(guī)范，會(huì)計(jì)信息工作質(zhì)量由會(huì)計(jì)信息準(zhǔn)則中的相關(guān)細(xì)則進(jìn)行評(píng)價(jià)、確定。網(wǎng)絡(luò)會(huì)計(jì)信息的對(duì)象、方法、線索、流程等多方面都不同于以往的傳統(tǒng)會(huì)計(jì)信息，以往的會(huì)計(jì)信息標(biāo)準(zhǔn)準(zhǔn)則體系已經(jīng)不能完全適用，因此，相關(guān)部門要完善新的會(huì)計(jì)信息標(biāo)準(zhǔn)和準(zhǔn)則體系，為逐漸深入的網(wǎng)絡(luò)會(huì)計(jì)信息工作實(shí)踐提供指導(dǎo)。比如，修訂網(wǎng)絡(luò)環(huán)境安全性評(píng)價(jià)標(biāo)準(zhǔn)、財(cái)務(wù)人員基本要求、網(wǎng)絡(luò)系統(tǒng)內(nèi)部控制標(biāo)準(zhǔn)等相關(guān)準(zhǔn)則體系。

3.3? ?加強(qiáng)復(fù)合型會(huì)計(jì)信息人才培養(yǎng)

大數(shù)據(jù)時(shí)代實(shí)施會(huì)計(jì)信息化的關(guān)鍵是要有大批精通計(jì)算機(jī)、網(wǎng)絡(luò)和會(huì)計(jì)信息業(yè)務(wù)的會(huì)計(jì)信息人員。雖然目前我國(guó)儲(chǔ)備了充足的計(jì)算機(jī)人才，但是軟件更新速度極快，舊有的知識(shí)體系并不能完全適用于新型軟件，網(wǎng)絡(luò)會(huì)計(jì)信息也不僅僅局限于計(jì)算機(jī)和局域網(wǎng)操作，同時(shí)，企業(yè)需要更多的復(fù)合型人才，財(cái)務(wù)人員需要具備計(jì)算機(jī)網(wǎng)絡(luò)、會(huì)計(jì)信息業(yè)務(wù)的相關(guān)知識(shí)。此外，被核算單位使用的財(cái)務(wù)管理系統(tǒng)日漸復(fù)雜，對(duì)財(cái)務(wù)人員來說是一種新的挑戰(zhàn)。財(cái)務(wù)人員必須時(shí)常更新自己的知識(shí)儲(chǔ)備，提升相關(guān)知識(shí)素養(yǎng)，滿足不斷發(fā)展的網(wǎng)絡(luò)會(huì)計(jì)信息工作需要。這就需要在將來的注冊(cè)會(huì)計(jì)師資格考試中適當(dāng)增加有關(guān)計(jì)算機(jī)、網(wǎng)絡(luò)知識(shí)考核，并且要定期對(duì)財(cái)務(wù)人員進(jìn)行相關(guān)業(yè)務(wù)培訓(xùn)。

3.4? ?擴(kuò)大風(fēng)險(xiǎn)評(píng)估的評(píng)審范圍

財(cái)務(wù)人員對(duì)會(huì)計(jì)信息風(fēng)險(xiǎn)進(jìn)行評(píng)估時(shí)，需要對(duì)網(wǎng)絡(luò)系統(tǒng)是否安全進(jìn)行評(píng)價(jià)。首先，檢查被核算單位是否按照要求嚴(yán)格執(zhí)行了相關(guān)計(jì)算機(jī)系統(tǒng)及網(wǎng)絡(luò)環(huán)境安全法規(guī)和管理制度。其次，檢查網(wǎng)絡(luò)軟硬件設(shè)備與防火墻的可靠性是否在可接受范圍內(nèi)，用戶設(shè)置是否合理，各種授權(quán)控制是否適當(dāng)，通過網(wǎng)絡(luò)傳輸?shù)南嚓P(guān)會(huì)計(jì)數(shù)據(jù)是否有明文公布等。最后，檢查網(wǎng)絡(luò)系統(tǒng)是否能通過外部進(jìn)行訪問，訪問的范圍是哪些，有沒有開啟實(shí)時(shí)監(jiān)控，從而對(duì)網(wǎng)絡(luò)系統(tǒng)的安全性進(jìn)行合理評(píng)估，控制網(wǎng)絡(luò)會(huì)計(jì)信息風(fēng)險(xiǎn)。

3.5? ?利用較可靠的會(huì)計(jì)軟件

在網(wǎng)絡(luò)會(huì)計(jì)信息實(shí)務(wù)中，財(cái)務(wù)人員應(yīng)當(dāng)根據(jù)網(wǎng)絡(luò)特點(diǎn)，適當(dāng)選擇科學(xué)合理的會(huì)計(jì)信息技巧，充分利用各種相關(guān)的計(jì)算機(jī)會(huì)計(jì)信息軟件，以達(dá)到有效降低網(wǎng)絡(luò)會(huì)計(jì)信息風(fēng)險(xiǎn)的目的。利用Excel等電子表格中強(qiáng)大的制表、計(jì)算、分析功能，制訂網(wǎng)絡(luò)會(huì)計(jì)信息工作計(jì)劃，編制工作底稿，事先修改不合理的計(jì)劃，縮短會(huì)計(jì)信息檢索時(shí)間;借助適當(dāng)?shù)臅?huì)計(jì)信息軟件，通過會(huì)計(jì)信息接口獲取充足的會(huì)計(jì)信息，減少網(wǎng)絡(luò)會(huì)計(jì)信息的風(fēng)險(xiǎn);通過會(huì)計(jì)信息抽樣軟件進(jìn)行實(shí)質(zhì)性變量抽樣、符合性屬性抽樣，從而推斷出總體特征，以提高網(wǎng)絡(luò)會(huì)計(jì)信息的工作效率;借助會(huì)計(jì)信息專家咨詢軟件重點(diǎn)關(guān)注特定的、非常規(guī)的會(huì)計(jì)信息事項(xiàng)，多方商議，以減少會(huì)計(jì)信息誤差;通過網(wǎng)絡(luò)，借助會(huì)計(jì)信息業(yè)務(wù)管理系統(tǒng)，為被核算單位建立相關(guān)會(huì)計(jì)信息服務(wù)信息庫(kù)，以便在今后會(huì)計(jì)信息工作中可以隨時(shí)隨地取閱。

為了更加有效地防范網(wǎng)絡(luò)風(fēng)險(xiǎn)，財(cái)務(wù)人員需要參與網(wǎng)絡(luò)財(cái)務(wù)軟件評(píng)估、審核。比如，在財(cái)務(wù)軟件開發(fā)之初，應(yīng)當(dāng)全面考慮會(huì)計(jì)信息軟件接口嵌入情況，對(duì)硬件配置，功能模塊設(shè)置的合理性、合法性，數(shù)據(jù)文件的安全性進(jìn)行有效評(píng)估。此外，還要通過相關(guān)數(shù)據(jù)測(cè)試來檢驗(yàn)財(cái)務(wù)軟件、會(huì)計(jì)信息系統(tǒng)軟件的完整性與內(nèi)部控制的有效性，對(duì)非法數(shù)據(jù)的容錯(cuò)度、突發(fā)事件的應(yīng)變能力、系統(tǒng)崩潰的恢復(fù)能力等系統(tǒng)抗干擾能力進(jìn)行一系列特別測(cè)試。

3.6? ?逐步提高網(wǎng)絡(luò)信息環(huán)境的安全性

網(wǎng)絡(luò)會(huì)計(jì)信息需要建立在安全可靠的會(huì)計(jì)信息系統(tǒng)上，如果會(huì)計(jì)信息程序自身存在一些問題，那會(huì)計(jì)信息結(jié)果的可靠性將不能保證。安全性在網(wǎng)絡(luò)會(huì)計(jì)信息中非常重要，需要相關(guān)部門在數(shù)據(jù)庫(kù)、財(cái)務(wù)軟件、會(huì)計(jì)信息軟件等系統(tǒng)建立一個(gè)安全可靠的環(huán)境，保證網(wǎng)絡(luò)會(huì)計(jì)信息的安全性。第一，建立一個(gè)相對(duì)安全可靠的網(wǎng)絡(luò)系統(tǒng)，保證會(huì)計(jì)數(shù)據(jù)的信息安全;第二，擁有數(shù)據(jù)庫(kù)的絕對(duì)控制權(quán)限，禁止未被授權(quán)的用戶進(jìn)入該服務(wù)器對(duì)數(shù)據(jù)進(jìn)行訪問和修改，盡可能地防止黑客惡意入侵，導(dǎo)致相關(guān)會(huì)計(jì)數(shù)據(jù)信息失竊或被破壞;第三，建立一個(gè)安全的監(jiān)控模塊，對(duì)相關(guān)財(cái)務(wù)軟件系統(tǒng)進(jìn)行監(jiān)控，盡量做到能及時(shí)發(fā)出安全警告與入侵跟蹤;第四，建立一個(gè)備份恢復(fù)系統(tǒng)，在不同周期內(nèi)對(duì)財(cái)務(wù)軟件、會(huì)計(jì)信息軟件數(shù)據(jù)進(jìn)行備份，防止因?yàn)橛?jì)算機(jī)故障或者網(wǎng)絡(luò)故障導(dǎo)致相關(guān)會(huì)計(jì)數(shù)據(jù)丟失。

4? ? ?結(jié) 語

經(jīng)濟(jì)的迅速發(fā)展促進(jìn)了科技進(jìn)步，加速了社會(huì)信息化的進(jìn)程。如今是一個(gè)信息爆炸的時(shí)代，對(duì)信息利用和管理顯得尤為重要。許多企業(yè)和單位的會(huì)計(jì)管理順應(yīng)了信息化的時(shí)代潮流，采用了較為先進(jìn)的技術(shù)手段，但這項(xiàng)工作是一項(xiàng)系統(tǒng)性工作，較為復(fù)雜，在實(shí)際管理中還存在許多問題。只有針對(duì)問題對(duì)癥下藥，找出相應(yīng)對(duì)策，才能做好企業(yè)會(huì)計(jì)信息的改革工作。

主要參考文獻(xiàn)

[1]劉中華.網(wǎng)絡(luò)化會(huì)計(jì)信息系統(tǒng)若干問題探討[J].財(cái)會(huì)研究，

2001（1）.