企業(yè)會(huì)計(jì)信息化風(fēng)險(xiǎn)控制體系建設(shè)

文| 劉金華

隨著我國(guó)互聯(lián)網(wǎng)技術(shù)的全面普及，信息化產(chǎn)業(yè)迎來(lái)了巨大的發(fā)展機(jī)遇，但網(wǎng)絡(luò)安全風(fēng)險(xiǎn)也與日俱增。信息化技術(shù)的應(yīng)用，有效提高了企業(yè)的工作效率，實(shí)現(xiàn)了降本增效，推動(dòng)了信息共享的持續(xù)深化，但隨之也帶來(lái)了諸多風(fēng)險(xiǎn)，必須要建立完善的防護(hù)體系方可確保企業(yè)財(cái)務(wù)軟件及信息平臺(tái)的使用安全。對(duì)此，加強(qiáng)企業(yè)會(huì)計(jì)信息化風(fēng)險(xiǎn)防控體系建設(shè)研究，是推動(dòng)企業(yè)穩(wěn)定可持續(xù)發(fā)展的重要前提。

加快企業(yè)會(huì)計(jì)信息化平臺(tái)建設(shè)進(jìn)度

隨著互聯(lián)網(wǎng)、大數(shù)據(jù)等現(xiàn)代信息技術(shù)不斷發(fā)展，資源共享成為各行各業(yè)發(fā)展的必然趨勢(shì)，數(shù)據(jù)信息的作用和價(jià)值日益凸顯，因此使得企業(yè)會(huì)計(jì)工作對(duì)信息共享平臺(tái)依賴性越來(lái)越強(qiáng)。通過(guò)構(gòu)建會(huì)計(jì)信息化平臺(tái)，借助各種先進(jìn)的信息技術(shù)，不僅能有效整合企業(yè)財(cái)務(wù)信息，還有助于增強(qiáng)企業(yè)會(huì)計(jì)信息化系統(tǒng)抵御風(fēng)險(xiǎn)的能力，減少因技術(shù)原因引發(fā)的財(cái)務(wù)風(fēng)險(xiǎn)。因此，企業(yè)應(yīng)重視信息化平臺(tái)的建設(shè)，充分發(fā)揮出現(xiàn)代信息技術(shù)的價(jià)值，為會(huì)計(jì)信息化發(fā)展提供技術(shù)保障。

一方面，從宏觀層面分析，政府應(yīng)當(dāng)扮演好引導(dǎo)者角色，利用自身公信力幫助企業(yè)開展會(huì)計(jì)信息化平臺(tái)建設(shè)，并提供必要的技術(shù)和資金支持，或是通過(guò)政策傾斜，對(duì)開展平臺(tái)建設(shè)的企業(yè)予以補(bǔ)助，切實(shí)降低建設(shè)成本。另一方面，企業(yè)應(yīng)從自身出發(fā)，轉(zhuǎn)變觀念，認(rèn)知到會(huì)計(jì)信息化、智能化是必然趨勢(shì)，從而提高重視程度，不斷創(chuàng)新升級(jí)會(huì)計(jì)信息化技術(shù)，并立足企業(yè)長(zhǎng)遠(yuǎn)發(fā)展，結(jié)合自身戰(zhàn)略目標(biāo)，循序漸進(jìn)開展會(huì)計(jì)信息化平臺(tái)建設(shè)。

加強(qiáng)企業(yè)內(nèi)部控制

風(fēng)險(xiǎn)伴隨著企業(yè)經(jīng)營(yíng)活動(dòng)而存在，可以說(shuō)企業(yè)在每一項(xiàng)決策、戰(zhàn)略的實(shí)施過(guò)程中的各個(gè)環(huán)節(jié)都隱藏著風(fēng)險(xiǎn)，所以必須要加強(qiáng)內(nèi)部控制，為風(fēng)險(xiǎn)防控做好鋪墊。因此，管理人員應(yīng)結(jié)合企業(yè)戰(zhàn)略發(fā)展目標(biāo)，加強(qiáng)內(nèi)控機(jī)制的完善，建立系統(tǒng)、全面的財(cái)務(wù)信息化管理制度，主要包括以下內(nèi)容：

一是推行崗位責(zé)任制。明確會(huì)計(jì)信息化系統(tǒng)各崗位人員職責(zé)，實(shí)行專人專職，以確保發(fā)生風(fēng)險(xiǎn)時(shí)能夠迅速響應(yīng)，并第一時(shí)間啟動(dòng)應(yīng)急預(yù)案，找到第一責(zé)任人。

二是做好會(huì)計(jì)信息化系統(tǒng)授權(quán)的管理工作。系統(tǒng)管理員應(yīng)根據(jù)崗位分配系統(tǒng)使用權(quán)限，在登錄系統(tǒng)時(shí)，必須要輸入密碼和用戶名，驗(yàn)證通過(guò)后方可操作。

三是針對(duì)會(huì)計(jì)信息的輸入時(shí)間，要進(jìn)行嚴(yán)格限制，以確保財(cái)務(wù)信息的時(shí)效性。四是加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)安全管理，做好會(huì)計(jì)信息化防護(hù)工作。通過(guò)采用安全的數(shù)據(jù)通信協(xié)議、加密算法、一次一密等措施，構(gòu)建符合企業(yè)實(shí)際的病毒防范體系。同時(shí)，應(yīng)加強(qiáng)對(duì)企業(yè)財(cái)務(wù)人員的培訓(xùn)，培訓(xùn)內(nèi)容涉及系統(tǒng)規(guī)范化操作、定期殺毒、正確使用防護(hù)軟件等，以避免人為因素導(dǎo)致出現(xiàn)財(cái)務(wù)風(fēng)險(xiǎn)。并將培訓(xùn)考評(píng)結(jié)果納入績(jī)效范疇，從而來(lái)激發(fā)財(cái)務(wù)人員參與安全防護(hù)的積極性，提高其風(fēng)險(xiǎn)應(yīng)對(duì)意識(shí)，以確保企業(yè)財(cái)務(wù)數(shù)據(jù)信息的安全。

優(yōu)化會(huì)計(jì)信息化風(fēng)險(xiǎn)措施

會(huì)計(jì)信息化風(fēng)險(xiǎn)控制體系必須要貫穿于企業(yè)日常經(jīng)營(yíng)管理之中，方可最大化發(fā)揮出體系的價(jià)值和作用。對(duì)此，企業(yè)可以組建專門的風(fēng)險(xiǎn)防控小組，由企業(yè)管理者牽頭，負(fù)責(zé)全局部署，財(cái)務(wù)負(fù)責(zé)人全權(quán)負(fù)責(zé)各項(xiàng)事務(wù)的開展，各部門管理者參與其中。風(fēng)險(xiǎn)防控小組通過(guò)調(diào)研、排查以及集中探討等方式，梳理出當(dāng)前企業(yè)會(huì)計(jì)信息化建設(shè)進(jìn)程中存在的問(wèn)題，在此基礎(chǔ)上對(duì)財(cái)務(wù)部門進(jìn)行資源重組優(yōu)化，配備專門的會(huì)計(jì)信息化風(fēng)險(xiǎn)防控人員，切實(shí)發(fā)揮出小組的監(jiān)督功效，確保企業(yè)財(cái)會(huì)工作有序開展。

此外，還應(yīng)將企業(yè)財(cái)務(wù)工作納入到平臺(tái)監(jiān)管中，通過(guò)平臺(tái)對(duì)各項(xiàng)財(cái)務(wù)工作進(jìn)行實(shí)時(shí)監(jiān)控，實(shí)現(xiàn)信息自動(dòng)預(yù)警。當(dāng)系統(tǒng)研判操作可能存在風(fēng)險(xiǎn)時(shí)，將會(huì)自動(dòng)向相關(guān)負(fù)責(zé)人推送消息。與此同時(shí)，應(yīng)盡快將未納入系統(tǒng)運(yùn)行的財(cái)務(wù)工作納入系統(tǒng)，減少人為操作，規(guī)范財(cái)務(wù)工作流程。

推進(jìn)會(huì)計(jì)信息化法律建設(shè)

完善的企業(yè)會(huì)計(jì)信息化風(fēng)險(xiǎn)防控體系建設(shè)僅僅依靠企業(yè)難以完成，還需要依托會(huì)計(jì)行業(yè)標(biāo)準(zhǔn)的指導(dǎo)和法律制度的約束。

因此，一方面應(yīng)結(jié)合我國(guó)會(huì)計(jì)行業(yè)整體發(fā)展實(shí)際，充分借鑒和引進(jìn)國(guó)外先進(jìn)經(jīng)驗(yàn)，不斷完善我國(guó)現(xiàn)有的會(huì)計(jì)行業(yè)信息化建設(shè)標(biāo)準(zhǔn)，盡快出臺(tái)能夠指導(dǎo)和推進(jìn)企業(yè)會(huì)計(jì)信息化建設(shè)的行業(yè)細(xì)則，從而規(guī)范會(huì)計(jì)行業(yè)的信息化建設(shè)。另一方面，加快企業(yè)會(huì)計(jì)信息化立法，推進(jìn)相關(guān)法律體系的建設(shè)，從而為企業(yè)會(huì)計(jì)信息化建設(shè)提供法律依據(jù)，降低安全隱患。

結(jié)語(yǔ)

總而言之，企業(yè)會(huì)計(jì)信息化風(fēng)險(xiǎn)防控體系建設(shè)是一項(xiàng)長(zhǎng)期且系統(tǒng)的工程，需要循序漸進(jìn)，在實(shí)踐中不斷積累經(jīng)驗(yàn)，加強(qiáng)管理控制，盡可能減少人為因素導(dǎo)致的財(cái)務(wù)風(fēng)險(xiǎn)，完善內(nèi)控機(jī)制，確保企業(yè)財(cái)務(wù)信息的安全可靠，從而推動(dòng)財(cái)會(huì)工作順利開展，助力企業(yè)長(zhǎng)遠(yuǎn)發(fā)展。