大數(shù)據(jù)時(shí)代下會(huì)計(jì)信息化的風(fēng)險(xiǎn)因素及防范措施

黃燦

摘要：依托于大數(shù)據(jù)（Big Data）時(shí)代特征，會(huì)計(jì)信息化在享受大數(shù)據(jù)時(shí)代帶來的信息成本降低、高時(shí)效性等紅利的同時(shí)，也受制于信息價(jià)值密度低、信息來源風(fēng)險(xiǎn)不可控、尚未建立較為完善的系統(tǒng)準(zhǔn)則和法規(guī)等因素。因此，為了應(yīng)對(duì)會(huì)計(jì)信息化在大數(shù)據(jù)時(shí)代下特有的風(fēng)險(xiǎn)特征，保障會(huì)計(jì)信息化的持續(xù)發(fā)展，對(duì)其風(fēng)險(xiǎn)因素成因及防范措施的研究是很有必要的。

關(guān)鍵詞：大數(shù)據(jù);會(huì)計(jì)信息化;風(fēng)險(xiǎn)因素

一、大數(shù)據(jù)時(shí)代背景下的會(huì)計(jì)信息化

會(huì)計(jì)信息化是我國會(huì)計(jì)變革的重要目標(biāo)，它不僅還能使企業(yè)控制成本，提高財(cái)務(wù)效率，還可以為管理者提供決策支持等。其最基本特色是將信息技術(shù)與會(huì)計(jì)結(jié)合從而形成網(wǎng)絡(luò)化和虛擬化的會(huì)計(jì)信息系統(tǒng)。

（一）大數(shù)據(jù)打造了會(huì)計(jì)信息化的資源共享平臺(tái)

電算化會(huì)計(jì)信息系統(tǒng)是會(huì)計(jì)數(shù)據(jù)處理的一個(gè)重要里程碑，它的出現(xiàn)標(biāo)志著會(huì)計(jì)從傳統(tǒng)模式轉(zhuǎn)向自動(dòng)化，同時(shí)還能為管理者制定決策提供信息。但電算化會(huì)計(jì)信息系統(tǒng)仍舊有它的缺陷，會(huì)計(jì)信息孤島現(xiàn)象正是其一，而企業(yè)外部經(jīng)濟(jì)環(huán)境和內(nèi)部環(huán)境都急需解決會(huì)計(jì)信息孤島的問題。云服務(wù)出現(xiàn)剛好為企業(yè)管理者解決了這個(gè)問題，它不僅能整合信息資源，提供資源共享平臺(tái)，還創(chuàng)造了綜合管理信息體系，實(shí)現(xiàn)銷售、采購等不同活動(dòng)一體化整合，減少了與各級(jí)供應(yīng)商等利益相關(guān)者的交易支出。保障部門對(duì)接的精準(zhǔn)化和自動(dòng)化。云計(jì)算同時(shí)還打造了與供應(yīng)商和客戶、銀行等實(shí)時(shí)對(duì)接模塊平臺(tái)，提高了財(cái)務(wù)核算工作效率。它構(gòu)建了高效智能的資金管理體系，自定好資金劃撥模式，自動(dòng)歸集下?lián)苜Y金，高效而準(zhǔn)確。云平臺(tái)實(shí)現(xiàn)多部門的融合，不僅是解決了公司的成本控制問題，進(jìn)一步實(shí)質(zhì)上是解決了公司的內(nèi)部控制問題。此外，業(yè)務(wù)部門對(duì)業(yè)務(wù)量的關(guān)注度與財(cái)務(wù)部門對(duì)財(cái)務(wù)信息的控制是兩個(gè)部門的重大差異，而讓他們?cè)谕粋€(gè)平臺(tái)上作業(yè)極大程度得消除這種內(nèi)部差異，公司便可更加有效地對(duì)兩個(gè)部門進(jìn)行監(jiān)管和把控，反過來，內(nèi)部控制又成為了業(yè)財(cái)融合實(shí)施的有力支撐，是良性循環(huán)的一大體現(xiàn)，大大提高了公司的可持續(xù)發(fā)展程度。

（二）大大節(jié)約成本，實(shí)現(xiàn)成本控制

大量基礎(chǔ)設(shè)施的建設(shè)是建設(shè)會(huì)計(jì)信息系統(tǒng)的難題，特別是高昂的軟件的投資費(fèi)用。大數(shù)據(jù)和云計(jì)算為財(cái)力薄弱的中小企業(yè)實(shí)現(xiàn)會(huì)計(jì)信息化提供了機(jī)會(huì)。企業(yè)不僅僅不需要投入巨大的基礎(chǔ)設(shè)施費(fèi)用，也沒有高昂的營運(yùn)費(fèi)用，大大節(jié)約了中小企業(yè)實(shí)現(xiàn)會(huì)計(jì)信息化的成本。財(cái)務(wù)云共享平臺(tái)連接第三方，使得員工及部門的各項(xiàng)費(fèi)用公開透明化，每一筆費(fèi)用支出均有電子憑證的保留，無需再進(jìn)行傳統(tǒng)模式的各項(xiàng)簽字確認(rèn)環(huán)節(jié)，減少紙質(zhì)憑證的使用，節(jié)約員工為此投入的時(shí)間精力，大大節(jié)省了公司的沉沒成本。同時(shí)可以減少企業(yè)時(shí)間花費(fèi)了企業(yè)，大大提高了財(cái)務(wù)工作的效率。除此之外，它還促進(jìn)了信息流實(shí)時(shí)透明交互，簡化了對(duì)供應(yīng)商交互實(shí)現(xiàn)供需之間的精準(zhǔn)對(duì)接，提高采購活動(dòng)信息流動(dòng)速度和準(zhǔn)確性，加速信息周轉(zhuǎn)和信息精準(zhǔn)性。

（三）為管理者提供決策支持

傳統(tǒng)的企業(yè)管理中，企業(yè)管理者想要調(diào)整企業(yè)下一階段的發(fā)展模式，建立戰(zhàn)略目標(biāo)及企業(yè)愿景等方面的問題只能通過分析當(dāng)期的財(cái)務(wù)報(bào)表，從而達(dá)到企業(yè)的內(nèi)部結(jié)構(gòu)的優(yōu)化，經(jīng)營狀況的提升。但是此種情形下信息存在嚴(yán)重的滯后性，尤其是對(duì)于業(yè)務(wù)數(shù)量及種類繁多的企業(yè)而言，財(cái)務(wù)信息的整理需要耗費(fèi)大量的時(shí)間。所以當(dāng)企業(yè)管理者得到財(cái)務(wù)報(bào)表時(shí)，信息的實(shí)際發(fā)生與信息的分析運(yùn)用產(chǎn)生了時(shí)間差，而在此期間企業(yè)自身及市場環(huán)境會(huì)不斷改變。在市場經(jīng)濟(jì)的條件下，企業(yè)的經(jīng)營環(huán)境不斷隨著經(jīng)濟(jì)環(huán)境政策等變化，處于一個(gè)相對(duì)復(fù)雜的市場環(huán)境，因此企業(yè)管理者必須判斷會(huì)計(jì)信息是否與企業(yè)當(dāng)前及未來的經(jīng)濟(jì)環(huán)境相符合，在這個(gè)前提下才能作出正確的決策。如果財(cái)務(wù)信息滯后，而此時(shí)企業(yè)經(jīng)濟(jì)環(huán)境已經(jīng)出現(xiàn)的變化，陳舊的信息可能會(huì)導(dǎo)致決策錯(cuò)誤。財(cái)務(wù)一體化的管理系統(tǒng)，不僅實(shí)現(xiàn)了會(huì)計(jì)科目表的共享，而且方便財(cái)務(wù)數(shù)據(jù)匯集、整理、分析，在業(yè)務(wù)發(fā)生的第一時(shí)間就可以提煉出管理者最關(guān)心、最需要的報(bào)告及數(shù)據(jù)，為管理層提供決策依據(jù)除此之外，也有利于財(cái)務(wù)人員對(duì)于業(yè)務(wù)部門的流程的熟悉，快速更替財(cái)務(wù)數(shù)據(jù)，淘汰過時(shí)落后的數(shù)據(jù)，實(shí)現(xiàn)財(cái)務(wù)預(yù)測的最大功效，財(cái)務(wù)數(shù)據(jù)可以實(shí)時(shí)反映監(jiān)控業(yè)務(wù)部門的工作，信息及時(shí)準(zhǔn)確。在這種模式下，財(cái)務(wù)人員不僅要提高基礎(chǔ)監(jiān)督核算的能力，還必須有綜合性的專業(yè)能力，根據(jù)業(yè)務(wù)準(zhǔn)確預(yù)測企業(yè)的經(jīng)濟(jì)發(fā)展走勢，積極參與企業(yè)管理。因?yàn)闃I(yè)財(cái)融合，財(cái)務(wù)實(shí)時(shí)及時(shí)更新和提供，加上財(cái)務(wù)部門的利用專業(yè)知識(shí)合理預(yù)測分析，對(duì)企業(yè)接下來的發(fā)展模式和經(jīng)營提出合理的建議，指導(dǎo)業(yè)務(wù)部門開展他們的工作，發(fā)揮財(cái)務(wù)的預(yù)測及決策作用。還要幫助企業(yè)管理層制定規(guī)劃發(fā)展戰(zhàn)略，實(shí)現(xiàn)企業(yè)愿景。

二、大數(shù)據(jù)背景下會(huì)計(jì)信息化的風(fēng)險(xiǎn)因素

因?yàn)榫W(wǎng)絡(luò)會(huì)計(jì)信息化系統(tǒng)是大數(shù)據(jù)時(shí)代會(huì)計(jì)與科學(xué)技術(shù)結(jié)合的特殊產(chǎn)物，信息處理系統(tǒng)除普遍信息安全問題外，還有它本身的安全問題。平臺(tái)的不穩(wěn)定、用戶認(rèn)證、數(shù)據(jù)處理的缺陷等都存在巨大的安全隱患。

（一）信息化共享平臺(tái)發(fā)展速度緩慢

云計(jì)算平臺(tái)建設(shè)需要巨大的準(zhǔn)備工作。因?yàn)樵朴?jì)算供應(yīng)商需要根據(jù)不同客戶的需求提供差異化多樣化的服務(wù)，所以首先要針對(duì)需求進(jìn)行全面分析。同時(shí)對(duì)技術(shù)的要求也非常高。所以云計(jì)算平臺(tái)的搭建需要高昂的經(jīng)濟(jì)成本和技術(shù)支持，而且研究耗時(shí)長，時(shí)間成本大。而且我國技術(shù)尚處于起步探索階段，理論知識(shí)和實(shí)踐操作都比較薄弱，并且國內(nèi)企業(yè)為了信息安全不敢使用國外的軟件。而國內(nèi)的落后平臺(tái)建設(shè)也不利于會(huì)計(jì)信息化發(fā)展。

（二）會(huì)計(jì)信息化共享平臺(tái)有信息安全隱患

目前，會(huì)計(jì)信息系統(tǒng)主要存在身份認(rèn)證和數(shù)據(jù)加密技術(shù)兩個(gè)巨大的安全隱患。我國采用的身份認(rèn)證模式是以賬號(hào)密碼為唯一確認(rèn)機(jī)制，這種方式非常簡易，極其容易被攔截。因此身份認(rèn)證存在很大的安全隱患，密碼極其容易泄露。此外，公司忽視了對(duì)員工的信息安全教育，一些操作人員缺乏信息安全意識(shí)，喜歡設(shè)置非常簡單及易破解的密碼，信息安全存在巨大的威脅。會(huì)計(jì)系統(tǒng)中數(shù)據(jù)的加密技術(shù)過于簡單不夠成熟。沒有使用算法加密，非常容易被病毒攔截，尤其一些公司喜歡利用網(wǎng)絡(luò)漏洞來竊取商業(yè)機(jī)密，容易導(dǎo)致公司機(jī)密財(cái)務(wù)數(shù)據(jù)泄露。

（三）會(huì)計(jì)信息化沒有合理的規(guī)章制度

雖然國家有關(guān)部門已經(jīng)公布出臺(tái)了可擴(kuò)展性商業(yè)報(bào)告語言（XBRL）技術(shù)規(guī)范系列國家標(biāo)準(zhǔn)和基于企業(yè)會(huì)計(jì)準(zhǔn)則的XBRL通用分類標(biāo)準(zhǔn)。其相當(dāng)于會(huì)計(jì)信息化的使用說明書，但是僅僅依靠這一規(guī)章制度的建立是遠(yuǎn)遠(yuǎn)不夠的，我們還需要在行業(yè)內(nèi)推廣實(shí)踐。除此之外，我國在信息安全方面也很薄弱，還沒有出臺(tái)保護(hù)云會(huì)計(jì)信息安全的法規(guī)，使企業(yè)難以保障自己的合法權(quán)益。

三、如何控制會(huì)計(jì)信息系統(tǒng)的風(fēng)險(xiǎn)

大數(shù)據(jù)和云計(jì)算的融合不僅為企業(yè)帶來巨大的收益，降低經(jīng)濟(jì)時(shí)間成本，整合企業(yè)資源，實(shí)現(xiàn)企業(yè)內(nèi)部控制等。同時(shí)它也帶來了信息泄露和安全隱患等高風(fēng)險(xiǎn)。在大數(shù)據(jù)時(shí)代，為了平衡云服務(wù)帶來的收益和風(fēng)險(xiǎn)，我們要采取一些以下措施。

（一）打造自主的會(huì)計(jì)信息資源共享平臺(tái)

政府可以作為表率，集結(jié)資金人才等資源，實(shí)現(xiàn)資源的合理分配，使不同的行業(yè)發(fā)揮所長。除此之外，政府還要重視技術(shù)研發(fā)，培養(yǎng)自己的技術(shù)人才，研制自己的技術(shù)，同時(shí)努力降低成本。另外，政府還可以專門設(shè)立相關(guān)機(jī)構(gòu)專門進(jìn)行研究，加大國庫對(duì)云計(jì)算的資金支持，對(duì)杰出貢獻(xiàn)人才進(jìn)行獎(jiǎng)勵(lì)等方式。除此之外，還要加強(qiáng)會(huì)計(jì)信息系統(tǒng)與其他信息系統(tǒng)例如ERP的融合，ERP可以使會(huì)計(jì)信息系統(tǒng)更廣泛地收集數(shù)據(jù)，每個(gè)企業(yè)可以根據(jù)自己的需要，處理數(shù)據(jù)，輸出滿足自己需要的數(shù)據(jù)。

（二）建設(shè)會(huì)計(jì)信息化的安全保障

云計(jì)算在信息安全上的隱患阻礙大多是企業(yè)使用它的重要原因。因此信息安全對(duì)云計(jì)算的普及推廣起著重要作用。服務(wù)商要著重解決云計(jì)算面臨的安全隱患，建設(shè)值得信賴的，安全防護(hù)體系。由于身份認(rèn)證和信息加密的最主要的問題，我們可以從這兩方面入手：一是增加身份認(rèn)證的難度。二是提高數(shù)據(jù)的加密技術(shù)。開發(fā)利用密鑰技術(shù)可以通過建立完善的密鑰管理制度。提高對(duì)病毒入侵網(wǎng)絡(luò)攻擊的犯法除此之外服務(wù)商還可以做好數(shù)據(jù)備份。當(dāng)系統(tǒng)異常，利用備份找回企業(yè)的重要財(cái)務(wù)數(shù)據(jù)。

（三）建設(shè)會(huì)計(jì)信息化系統(tǒng)規(guī)章制度

我國對(duì)云計(jì)算的規(guī)章制度和法律法規(guī)還十分空白.政府部門應(yīng)該加快推進(jìn)相關(guān)規(guī)章制度，設(shè)置保障云計(jì)算信息安全等的法律法規(guī)，使合法權(quán)益得以合理保障。政府出臺(tái)相關(guān)的法律法規(guī)無疑將是云計(jì)算發(fā)展的巨大催化劑，促進(jìn)該產(chǎn)業(yè)在我快速起飛發(fā)展。在公布法律法規(guī)的同時(shí)，政府還可以通過市場調(diào)研分析制定行業(yè)進(jìn)入門檻，設(shè)立合理的云計(jì)算的行業(yè)標(biāo)準(zhǔn)，對(duì)優(yōu)質(zhì)的供應(yīng)商進(jìn)行獎(jiǎng)勵(lì)扶持，促進(jìn)行業(yè)的良性競爭和高質(zhì)量發(fā)展。還可以建立監(jiān)管機(jī)構(gòu)和相關(guān)部門，對(duì)云計(jì)算供應(yīng)市場進(jìn)行監(jiān)察，監(jiān)管存在的問題。與此同時(shí)，政府還可以對(duì)云計(jì)算供應(yīng)商提供教育培訓(xùn)，提高他們的專業(yè)服務(wù)水平。

參考文獻(xiàn)：

[1]申曉靜.從案例入手淺析企業(yè)內(nèi)部控制審計(jì)[J].管理觀察，2013 （19）：133-134.

[2]卞建萍，劉玢.大數(shù)據(jù)技術(shù)對(duì)審計(jì)的影響分析及基于大數(shù)據(jù)的審計(jì)信息化建設(shè)[J].現(xiàn)代國企研究，2016 （20）：131.

[3]李其銀.電子商務(wù)環(huán)境下審計(jì)風(fēng)險(xiǎn)防范研究[J].改革與開放，2015 （18）：74-75.

[4]趙婷婷.信息化環(huán)境下內(nèi)部審計(jì)的風(fēng)險(xiǎn)及對(duì)策[J].中國內(nèi)部審計(jì)，2010 （06）：59.

[5]陳冬梅，劉彥軍，王紅霞，et al.企業(yè)內(nèi)部審計(jì)信息化建設(shè)研究[J].中國內(nèi)部審計(jì)，2014 （8）.

[6]陳學(xué)義.信息化環(huán)境下內(nèi)部審計(jì)變革的研究[J].中國外資，2012 （15）：196-197.