電子商務(wù)企業(yè)會(huì)計(jì)信息系統(tǒng)的風(fēng)險(xiǎn)及控制

文/徐梓洛

伴隨著電子商務(wù)行業(yè)等信息技術(shù)的快速發(fā)展，企業(yè)運(yùn)用會(huì)計(jì)信息的方式從手工操作向電子化轉(zhuǎn)變，這不但大大降低會(huì)計(jì)人員的工作量、提高工作效率，也為企業(yè)更好的發(fā)展帶來(lái)良好的契機(jī)。本文以會(huì)計(jì)信息系統(tǒng)為基礎(chǔ)，進(jìn)一步討論在電子商務(wù)企業(yè)會(huì)計(jì)信息系統(tǒng)存在的風(fēng)險(xiǎn)問題，并研究能夠應(yīng)對(duì)風(fēng)險(xiǎn)問題的措施。

一、電子商務(wù)及會(huì)計(jì)信息系統(tǒng)的發(fā)展現(xiàn)狀

1.電子商務(wù)發(fā)展現(xiàn)狀。我國(guó)電子商務(wù)發(fā)展的趨勢(shì)主要體現(xiàn)在以下兩個(gè)方面：①農(nóng)村電商出現(xiàn)。隨著國(guó)家經(jīng)濟(jì)的快速發(fā)展，我國(guó)人均GDP呈上升趨勢(shì)，為互聯(lián)網(wǎng)的普及發(fā)展提供了良好的經(jīng)濟(jì)基礎(chǔ)。近年來(lái)國(guó)內(nèi)的各大電商巨頭如阿里、京東等紛紛將視野放于農(nóng)村，使用各種戰(zhàn)略推進(jìn)“農(nóng)村電商”的實(shí)現(xiàn)。②跨境電商出現(xiàn)。如何不用通過(guò)高額的出境旅游等方式就可獲得心儀的產(chǎn)品，成了一種發(fā)展新方向?，F(xiàn)今，天貓商城的全球購(gòu)，正在實(shí)現(xiàn)全球消費(fèi)者輕松的在線購(gòu)買全世界產(chǎn)品的心愿。中國(guó)電商的海外市場(chǎng)巨大，跨境電商已然成為電商發(fā)展新的增長(zhǎng)點(diǎn)。2.會(huì)計(jì)信息系統(tǒng)發(fā)展現(xiàn)狀。會(huì)計(jì)信息系統(tǒng)是隨著信息技術(shù)的發(fā)展、社會(huì)環(huán)境的需要發(fā)展起來(lái)的。針對(duì)會(huì)計(jì)信息系統(tǒng)在處理會(huì)計(jì)數(shù)據(jù)所采用的一系列方法和步驟，可分為手工會(huì)計(jì)信息系統(tǒng)、電算化會(huì)計(jì)信息系統(tǒng)、準(zhǔn)現(xiàn)代化會(huì)計(jì)信息系統(tǒng)、現(xiàn)代會(huì)計(jì)信息系統(tǒng)四個(gè)發(fā)展模式。在電子商務(wù)等信息技術(shù)快速發(fā)展的環(huán)境下，一方面，隨著社會(huì)經(jīng)濟(jì)的快速發(fā)展，企業(yè)紛紛改革創(chuàng)新實(shí)施新的管理模式；另一方面，網(wǎng)絡(luò)技術(shù)的發(fā)展、電子商務(wù)的興起、國(guó)家政策的支持，為會(huì)計(jì)信息系統(tǒng)的發(fā)展提供了社會(huì)資源。這些都為會(huì)計(jì)信息系統(tǒng)的發(fā)展提供了良好的環(huán)境，使得會(huì)計(jì)信息系統(tǒng)發(fā)展穩(wěn)步向前。會(huì)計(jì)信息系統(tǒng)具有以下特點(diǎn)：一是系統(tǒng)數(shù)據(jù)來(lái)源廣泛、數(shù)據(jù)量大，會(huì)計(jì)信息系統(tǒng)使得各有關(guān)機(jī)構(gòu)的會(huì)計(jì)信息都可通過(guò)計(jì)算機(jī)直接傳送，這大大減少了過(guò)去人工傳送的成本；二是數(shù)據(jù)結(jié)構(gòu)和處理流程較復(fù)雜，牽涉多方，且許多處理步驟具有周期性，易被不法分子鉆空子；三是數(shù)據(jù)的真實(shí)性、可靠性的要求高，網(wǎng)絡(luò)互聯(lián)條件下，企業(yè)的會(huì)計(jì)信息相對(duì)于之前的傳統(tǒng)操作而言更為透明，嚴(yán)格的系統(tǒng)程序也一定程度上降低了企業(yè)妄圖舞弊隨意更改數(shù)據(jù)的發(fā)生率。

二、電子商務(wù)企業(yè)會(huì)計(jì)信息系統(tǒng)風(fēng)險(xiǎn)的現(xiàn)狀及問題分析

雖然電子商務(wù)的發(fā)展給會(huì)計(jì)信息系統(tǒng)帶來(lái)了極大的發(fā)展推動(dòng)，但電子商務(wù)企業(yè)會(huì)計(jì)信息系統(tǒng)的風(fēng)險(xiǎn)問題仍是存在著的，企業(yè)不可忽視。通過(guò)對(duì)大量相關(guān)文獻(xiàn)的閱讀和數(shù)據(jù)分析，總結(jié)出電子商務(wù)環(huán)境下會(huì)計(jì)信息系統(tǒng)風(fēng)險(xiǎn)問題具有以下幾個(gè)特點(diǎn)，具體分析如下：

（一）內(nèi)部控制范圍擴(kuò)大。與普通企業(yè)相比電子商務(wù)企業(yè)的內(nèi)部控制范圍，由內(nèi)部單個(gè)不同部門擴(kuò)展到處于同一網(wǎng)絡(luò)內(nèi)的所有相關(guān)部門，甚至擴(kuò)展至企事業(yè)單位的外部；由原先對(duì)各種實(shí)物憑證、單機(jī)數(shù)據(jù)的處理保管，轉(zhuǎn)變?yōu)閷?duì)同一網(wǎng)絡(luò)內(nèi)所有數(shù)據(jù)信息的處理保管；由只由企業(yè)內(nèi)部人員的監(jiān)督擴(kuò)展到由企業(yè)內(nèi)外多方利益者的共同監(jiān)督。造成電子商務(wù)企業(yè)內(nèi)部控制范圍擴(kuò)大的原因可概括為以下幾點(diǎn)：1.數(shù)據(jù)結(jié)構(gòu)和處理流程更加復(fù)雜。電子商務(wù)企業(yè)的虛擬市場(chǎng)交易模式，使得會(huì)計(jì)信息系統(tǒng)中的數(shù)據(jù)結(jié)構(gòu)和數(shù)據(jù)處理流程更加復(fù)雜，牽涉多方的利益，為了維護(hù)各方的利益、保護(hù)數(shù)據(jù)的安全處理，企業(yè)不得不加強(qiáng)對(duì)所有數(shù)據(jù)處理管理的控制。2.對(duì)數(shù)據(jù)的真實(shí)性要求更高。電子商務(wù)企業(yè)的會(huì)計(jì)信息系統(tǒng)與普通企業(yè)或是先前的傳統(tǒng)操作相比，對(duì)數(shù)據(jù)處理的透明性真實(shí)性要求更高。

（二）數(shù)據(jù)存儲(chǔ)安全風(fēng)險(xiǎn)高。近年來(lái)，電子商務(wù)企業(yè)數(shù)據(jù)信息泄露丑聞事件屢見不鮮，其中就包括了天貓、當(dāng)當(dāng)網(wǎng)以及凡客誠(chéng)品三家較為出名的電子商務(wù)企業(yè)。隨著市場(chǎng)競(jìng)爭(zhēng)的日趨激烈，市場(chǎng)交易額占比較高的企業(yè)出現(xiàn)數(shù)據(jù)信息泄露的風(fēng)險(xiǎn)性往往也就越大，數(shù)據(jù)存儲(chǔ)安全性就越低，這不僅僅是因?yàn)樾袠I(yè)競(jìng)爭(zhēng)帶來(lái)的競(jìng)爭(zhēng)者惡意的數(shù)據(jù)破壞，更可能是企業(yè)缺乏一個(gè)完善的數(shù)據(jù)信息存儲(chǔ)安全機(jī)制的設(shè)立。造成數(shù)據(jù)存儲(chǔ)風(fēng)險(xiǎn)高的原因大致可以歸納為以下兩點(diǎn)：1.開放的網(wǎng)絡(luò)環(huán)境。在開放的網(wǎng)絡(luò)環(huán)境下，會(huì)計(jì)信息系統(tǒng)中的各個(gè)模塊、部門互相聯(lián)系溝通，實(shí)現(xiàn)了網(wǎng)上記賬、網(wǎng)上審核、網(wǎng)上審批、網(wǎng)上報(bào)表處理等一系列會(huì)計(jì)工作。然而，電子商務(wù)企業(yè)的會(huì)計(jì)信息也因此更容易被會(huì)計(jì)信息系統(tǒng)的內(nèi)部甚至外部人員接觸或獲得，更容易被入侵、竊取、修改甚至控制系統(tǒng)，重要的數(shù)據(jù)信息的泄漏風(fēng)險(xiǎn)大大增加。2.數(shù)據(jù)存儲(chǔ)要求的提高。在電子商務(wù)環(huán)境下，會(huì)計(jì)信息的存儲(chǔ)要求與傳統(tǒng)的手工記賬相比更高，主要體現(xiàn)在以下幾個(gè)方面：一是數(shù)據(jù)存儲(chǔ)量大大增加，電子商務(wù)環(huán)境下的會(huì)計(jì)信息系統(tǒng)中的會(huì)計(jì)信息是數(shù)字化的，各個(gè)環(huán)節(jié)中的會(huì)計(jì)信息、會(huì)計(jì)操作都可被量化存儲(chǔ)，數(shù)字化會(huì)計(jì)信息存儲(chǔ)量呈幾何級(jí)數(shù)增長(zhǎng)。二是數(shù)據(jù)存儲(chǔ)安全和保密性要求提高。電子商務(wù)環(huán)境下會(huì)計(jì)信息一般存儲(chǔ)于硬件設(shè)備中，其易受周邊存儲(chǔ)環(huán)境的影響，對(duì)存儲(chǔ)條件要求高。三是數(shù)據(jù)受損后的恢復(fù)要求提高。會(huì)計(jì)信息系統(tǒng)易受不可抗力的破壞導(dǎo)致無(wú)法使用，且恢復(fù)要求極高。

（三）系統(tǒng)管理人員舞弊謀私現(xiàn)象嚴(yán)重。由于電子商務(wù)企業(yè)實(shí)行虛擬市場(chǎng)交易的方式進(jìn)行交易，交易的雙方無(wú)需面對(duì)面，在網(wǎng)上即可完成交易，因此為了方便企業(yè)日后的會(huì)計(jì)處理工作，企業(yè)往往會(huì)對(duì)會(huì)計(jì)信息數(shù)據(jù)進(jìn)行加工處理，以便留有明確的審計(jì)線索。系統(tǒng)的管理人員利用職位的便利，對(duì)數(shù)據(jù)進(jìn)行了“二次加工”，即虛減交易額或是提高交易成本等。給企業(yè)提供了虛假報(bào)告，將實(shí)際與報(bào)告的差額歸為已有，這無(wú)疑給企業(yè)帶來(lái)了巨大的財(cái)產(chǎn)損失。針對(duì)上述所提到的現(xiàn)象問題，產(chǎn)生系統(tǒng)管理人員徇私舞弊現(xiàn)象嚴(yán)重的原因大致可概括為以下幾個(gè)方面：1.崗位設(shè)置及權(quán)限設(shè)置不合理。電子商務(wù)企業(yè)會(huì)計(jì)信息系統(tǒng)的管理未實(shí)現(xiàn)一人一崗、全責(zé)分離制，各個(gè)崗位的職責(zé)不夠明確；對(duì)會(huì)計(jì)系統(tǒng)的管理人員的權(quán)限設(shè)置不足，未對(duì)不同等級(jí)的員工設(shè)置不同等級(jí)的使用權(quán)限，導(dǎo)致現(xiàn)實(shí)操作中超越權(quán)限的行為屢次出現(xiàn)。2.系統(tǒng)身份準(zhǔn)入認(rèn)證不足。會(huì)計(jì)信息系統(tǒng)的身份準(zhǔn)入認(rèn)證安全性低，身份認(rèn)證方式不夠嚴(yán)謹(jǐn)，有些員工常以自己的生日或是手機(jī)號(hào)等作為密碼，很容易被破解，安全性不高。3.員工缺乏職業(yè)道德。會(huì)計(jì)系統(tǒng)管理人員的個(gè)人職業(yè)道德規(guī)范欠缺，有些員工缺乏集體利益感，職業(yè)道德水平低，為了一己私利而謀害企業(yè)的利益。4.信息處理缺乏制度規(guī)定。電子商務(wù)企業(yè)在會(huì)計(jì)信息處理方面尚未建立一個(gè)嚴(yán)格的制度規(guī)定，導(dǎo)致了在會(huì)計(jì)信息數(shù)據(jù)的處理的過(guò)程中，給會(huì)計(jì)信息系統(tǒng)的管理人員可趁之機(jī)。

三、解決電子商務(wù)企業(yè)會(huì)計(jì)信息系統(tǒng)風(fēng)險(xiǎn)問題的建議

針對(duì)以上電子商務(wù)企業(yè)會(huì)計(jì)信息系統(tǒng)存在的風(fēng)險(xiǎn)問題，以下全面從宏觀角度提出了解決電子商務(wù)企業(yè)會(huì)計(jì)信息系統(tǒng)風(fēng)險(xiǎn)的具體對(duì)策，具體分析如下：

（一）完善企業(yè)內(nèi)部控制機(jī)制。1.增加內(nèi)部控制責(zé)任部門。與普通企業(yè)相比，電子商務(wù)企業(yè)的會(huì)計(jì)信息系統(tǒng)中的數(shù)據(jù)結(jié)構(gòu)和數(shù)據(jù)處理的流程較為復(fù)雜，牽涉到多方的數(shù)據(jù)傳送。所以，電子商務(wù)企業(yè)應(yīng)制定相應(yīng)的內(nèi)部控制制度、內(nèi)部控制要點(diǎn)以及內(nèi)部控制實(shí)施要求，與企業(yè)的數(shù)據(jù)處理相關(guān)的各方，應(yīng)當(dāng)共同參與數(shù)據(jù)處理的整個(gè)周期，明確各自的職責(zé)所在，相互配合同步控制，避免不法分子鉆空子。2.補(bǔ)充新的內(nèi)部控制要點(diǎn)。針對(duì)電子商務(wù)企業(yè)會(huì)計(jì)信息系統(tǒng)存在的數(shù)據(jù)存儲(chǔ)安全性低、數(shù)據(jù)保密性差、企業(yè)內(nèi)部控制不全面等特點(diǎn)，可補(bǔ)充以下幾個(gè)方面的企業(yè)內(nèi)部控制要點(diǎn)：數(shù)據(jù)處理的正確性及安全性；系統(tǒng)使用的穩(wěn)定性及程序開發(fā)的可適性；企業(yè)內(nèi)部所有部門及外部相關(guān)單位的控制；會(huì)計(jì)信息數(shù)據(jù)的處理和保管程序的嚴(yán)格性，在單位各部門間、外部各相關(guān)單位之間傳送的保密性。

（二）建立數(shù)據(jù)存儲(chǔ)安全應(yīng)用機(jī)制。針對(duì)數(shù)據(jù)存儲(chǔ)的風(fēng)險(xiǎn)，企業(yè)必須建立一整套科學(xué)的、合理的、能夠嚴(yán)格執(zhí)行的數(shù)據(jù)存儲(chǔ)安全應(yīng)用機(jī)制。首先，由于對(duì)會(huì)計(jì)信息數(shù)據(jù)存儲(chǔ)的要求很高，因此企業(yè)應(yīng)當(dāng)按照嚴(yán)格要求設(shè)定數(shù)據(jù)存儲(chǔ)標(biāo)準(zhǔn)，并制定嚴(yán)謹(jǐn)?shù)臄?shù)據(jù)存儲(chǔ)程序，保障重要數(shù)據(jù)能夠得到及時(shí)的存儲(chǔ)。其次，因?yàn)闀?huì)計(jì)信息系統(tǒng)對(duì)數(shù)據(jù)的保密性要求很高，企業(yè)要采用安全的加密機(jī)制后再進(jìn)行數(shù)據(jù)傳輸，并根據(jù)會(huì)計(jì)信息系統(tǒng)使用用戶的不同等級(jí)來(lái)設(shè)置不同的使用權(quán)限。最后，企業(yè)應(yīng)該制定科學(xué)的數(shù)據(jù)檢索和應(yīng)用架構(gòu)，會(huì)計(jì)信息數(shù)據(jù)如果在企業(yè)的日常操作中不能得到高效的檢索和應(yīng)用，那么也無(wú)法發(fā)揮其應(yīng)有的作用。

（三）建立規(guī)章制度規(guī)范系統(tǒng)人員行為。企業(yè)要建立規(guī)章制度對(duì)會(huì)計(jì)信息系統(tǒng)人員的行為進(jìn)行規(guī)范，主要包括崗位職責(zé)制度、檔案管理制度、會(huì)計(jì)信息處理制度等。為了落實(shí)各項(xiàng)制度的實(shí)施，首先，要求領(lǐng)導(dǎo)能夠?qū)⒌囊?guī)章制度給予高度重視,任何違反規(guī)章制度的行為必須受到嚴(yán)肅處理；其次，建立的規(guī)章制度要有一定的可行性，籠統(tǒng)的規(guī)章制度條文不能起到約束作用；再次，企業(yè)要設(shè)立針對(duì)計(jì)算機(jī)犯罪活動(dòng)的相關(guān)規(guī)定，對(duì)違法者進(jìn)行嚴(yán)格處置，對(duì)受害者加以保護(hù)；最后，企業(yè)要制定明確可實(shí)施的績(jī)效考核制度，通過(guò)績(jī)效考核側(cè)面激勵(lì)系統(tǒng)人員，減少系統(tǒng)人員違規(guī)違紀(jì)行為的發(fā)生率。

總的來(lái)說(shuō)，電子商務(wù)和會(huì)計(jì)信息系統(tǒng)的發(fā)展都是以信息技術(shù)的發(fā)展為基礎(chǔ)的，兩者一方面，都是技術(shù)發(fā)展下新的經(jīng)濟(jì)產(chǎn)物，都是不可被替代的；另一方面，兩者是相互依賴生存發(fā)展的。電子商務(wù)在促進(jìn)會(huì)計(jì)信息系統(tǒng)發(fā)展中起到重要的作用，但電子商務(wù)給會(huì)計(jì)信息系統(tǒng)帶來(lái)機(jī)遇的同時(shí)也帶來(lái)了挑戰(zhàn)，這是我們不可忽視的。企業(yè)在日常的會(huì)計(jì)事務(wù)處理過(guò)程中，要對(duì)于已經(jīng)出現(xiàn)的風(fēng)險(xiǎn)問題采取必要措施，對(duì)可能出現(xiàn)的現(xiàn)在風(fēng)險(xiǎn)進(jìn)行防范，在過(guò)程中所出現(xiàn)的未預(yù)料風(fēng)險(xiǎn)采取恰當(dāng)?shù)膽?yīng)急手段，以降低企業(yè)風(fēng)險(xiǎn)。本文簡(jiǎn)單概述了電子商務(wù)環(huán)境下會(huì)計(jì)信息系統(tǒng)存在的幾方面的風(fēng)險(xiǎn)問題現(xiàn)狀，問題產(chǎn)生的原因，并給出了解決建議。

引用出處

[1]聶慶芝.基于會(huì)計(jì)信息系統(tǒng)的風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)應(yīng)用研究——以ABC公司為例[J].財(cái)會(huì)通訊,2015，(04):109-112.

[2]宋麗平,李海燕.中小企業(yè)會(huì)計(jì)信息化風(fēng)險(xiǎn)評(píng)價(jià)研究[J].財(cái)會(huì)通訊,2015,(28):100-103.