企業(yè)會計信息化風(fēng)險與防范策略思考

束丹婷

［摘 要］大數(shù)據(jù)時代背景下，數(shù)字信息已成為影響人們生產(chǎn)生活的關(guān)鍵資源，會計行業(yè)更需借勢而行，利用信息軟件的橫縱向管理優(yōu)勢，實現(xiàn)內(nèi)部業(yè)務(wù)與財務(wù)管控的智能化升級，進而依托信息技術(shù)手段全面實現(xiàn)以信息管理為主要手段的現(xiàn)代數(shù)據(jù)分析職能拓展，滿足政府相關(guān)部門及行業(yè)本身發(fā)展需求。同時，在會計信息化建設(shè)進程中，各企業(yè)相關(guān)責(zé)任人需清楚認識到推進企業(yè)會計信息化建設(shè)縱然優(yōu)勢頗多，但風(fēng)險隱患并存。鑒于此，文章選取會計信息化風(fēng)險識別與防范這一視角，簡要論述會計信息化建設(shè)過程中的風(fēng)險，助力企業(yè)在全力推進會計信息化建設(shè)發(fā)展期間直面全新挑戰(zhàn)，打造行業(yè)轉(zhuǎn)型樣板。

［關(guān)鍵詞］大數(shù)據(jù)時代；企業(yè)會計信息化；風(fēng)險防范

doi：10.3969/j.issn.1673 - 0194.2023.18.036

［中圖分類號］F275；F232 ［文獻標識碼］A ［文章編號］1673-0194（2023）18-0111-03

0? ? ?引 言

伴隨社會經(jīng)濟高質(zhì)量發(fā)展，企業(yè)既要迎來各種創(chuàng)新機遇，也需要直面更加激烈的競爭挑戰(zhàn)。大環(huán)境的變化迫使企業(yè)開始謀定業(yè)務(wù)與財務(wù)轉(zhuǎn)型升級發(fā)展新思路。尤其是近年來大數(shù)據(jù)和人工智能技術(shù)全面應(yīng)用，影響千行百業(yè)發(fā)展方向，加速企業(yè)轉(zhuǎn)型步伐。在具體應(yīng)用中，信息技術(shù)能助力企業(yè)財務(wù)部門在海量復(fù)雜的信息中擇優(yōu)提取、精進分析，以期為各企業(yè)正確地把握發(fā)展機遇提供恰當(dāng)?shù)臎Q策支撐。但新事物誕生會帶來新問題，將信息技術(shù)與會計行業(yè)相融合，實現(xiàn)會計信息化后仍將面臨新背景下的風(fēng)險隱患，亟須相關(guān)企業(yè)管理者給予高度重視。只有這樣，企業(yè)才能抓住機遇，因勢利導(dǎo)，整合優(yōu)勢，真正打造各行業(yè)企業(yè)的核心競爭力，助力企業(yè)高質(zhì)量發(fā)展。

1? ? ?企業(yè)推進會計信息化的現(xiàn)實意義

會計信息化，顧名思義，是指涉及信息技術(shù)與財務(wù)會計管理兩大領(lǐng)域，全新誕生的二者有機融合體。借助信息化技術(shù)手段處理會計工作，既是時代所需，也是會計工作提質(zhì)升級的主要途徑［1］。實現(xiàn)信息化，能夠充分利用企業(yè)財務(wù)數(shù)據(jù)信息，大幅提高信息處理效率，提升數(shù)據(jù)價值，全面提升企業(yè)財務(wù)管理水平，以此滿足企業(yè)未來發(fā)展需求。尤其是近年來政府有關(guān)部門也大力推動企業(yè)會計信息化技術(shù)的全面應(yīng)用這項工作，凸顯了會計信息化的社會價值和現(xiàn)實意義。

具體來說，企業(yè)實現(xiàn)會計信息化可打破以往會計模式下的“信息孤島”現(xiàn)象，解決內(nèi)部信息溝通不暢、效率不高等實際問題。尤其是在大數(shù)據(jù)背景下，會計操作與核算方式發(fā)生實質(zhì)性變化，資源共享不斷推進，信息流轉(zhuǎn)更為高速，亟須企業(yè)相關(guān)部門優(yōu)化操作程序，不斷增強會計信息的規(guī)范性與準確性，以實現(xiàn)財務(wù)與業(yè)務(wù)協(xié)同和高質(zhì)量發(fā)展。鑒于此，各企業(yè)紛紛上線自動化的會計操作流程，推動會計行業(yè)進入信息化發(fā)展新階段，借助會計信息化應(yīng)用流程，迅速為用戶打開所需數(shù)據(jù)獲取通道，提供信息檢索功能，改變傳統(tǒng)翻閱紙質(zhì)資料的方式，從而大幅提高工作效率。

此外，會計信息化將為企業(yè)管理層提供全新的報表數(shù)據(jù)展示模式，使得集企業(yè)所有會計信息于一體的財務(wù)報表既能直觀展現(xiàn)經(jīng)營主體經(jīng)營情況，也能為經(jīng)營主體制定今后發(fā)展戰(zhàn)略提供重要參考依據(jù)?？梢哉f，會計信息化突破了原有的空間與時間限制，如有條件，企業(yè)還可依托云上數(shù)據(jù)功能，實現(xiàn)業(yè)財信息在線共享，大幅降低會計信息化成本。這種情況下，企業(yè)紛紛依據(jù)自身需求選擇恰當(dāng)?shù)牟呗耘c實現(xiàn)方式，大力推動財務(wù)管理工作發(fā)揮積極作用，并在可控范圍內(nèi)通過財務(wù)管控減少企業(yè)潛在風(fēng)險隱患，助力決策水平提升。同時，企業(yè)引入信息化技術(shù)，能全面開啟會計信息化建設(shè)新征程，也能有效減小企業(yè)實際收益與預(yù)計之間的偏差，為企業(yè)高質(zhì)量發(fā)展提供重要依據(jù)。如此看來，推進企業(yè)會計信息化工作勢在必行。

2? ? ?企業(yè)會計信息化風(fēng)險點

2.1? ?法律法規(guī)有待完善

新時代背景下，越來越多的企業(yè)逐漸認識到推進現(xiàn)代會計信息化應(yīng)用工作的現(xiàn)實價值，并采取培訓(xùn)人員、配置軟硬件、整合梳理業(yè)務(wù)流程等一系列舉措，夯實會計信息化的實施基礎(chǔ)。同時，國家相關(guān)部門在行業(yè)會議中也多次提及互聯(lián)網(wǎng)與千行百業(yè)跨界融合應(yīng)用的意義，使得信息化深入人心。就當(dāng)前我國的會計信息化標準體系建設(shè)而言，其尚處初期階段，盡管可擴展商業(yè)報告語言（EXtensible Business Reporting Language，XBRL）技術(shù)規(guī)范系列國標、通用分類標準等已然建立，但實際推廣范圍有限，使得會計信息化工作推進中主觀判斷因素仍占主導(dǎo)地位，實際法則參考較少，如虛擬信息計算安全管理方面尚未出臺明確的規(guī)范，若想通過法律支撐實現(xiàn)被侵權(quán)后的維權(quán)訴求，阻礙較多。由此可見，一旦法規(guī)機制存在缺失或相對滯后，將會使企業(yè)會計信息化推進面臨較高風(fēng)險［2］。另外，企業(yè)層面也尚未形成完善的安全管理機制，管理職責(zé)未能落到實際崗位，出現(xiàn)信息類安全風(fēng)險問題后無法第一時間找到主要責(zé)任人進行問責(zé)追償，長此以往，不僅不能確保信息安全和有效流通，還將對企業(yè)發(fā)展產(chǎn)生一定阻礙。

2.2? ?網(wǎng)絡(luò)系統(tǒng)存在風(fēng)險

目前，我國無論是會計行業(yè)發(fā)展，還是信息技術(shù)應(yīng)用，皆與國際先進水平存在一定差距，部分企業(yè)在職財務(wù)人員對二者的結(jié)合理解不足，交流較少，因此，信息系統(tǒng)平臺面臨全新風(fēng)險。若企業(yè)不能妥善解決，既無法充分發(fā)揮信息化的應(yīng)用價值，還將使企業(yè)陷入多米諾骨牌效應(yīng)，所遇風(fēng)險難以預(yù)測。所以，各企業(yè)不能只看到大數(shù)據(jù)技術(shù)引入會計工作之后的優(yōu)勢，還應(yīng)厘清形勢，深諳背后問題所在，如依托計算機網(wǎng)絡(luò)，則會一定程度上受其牽制，當(dāng)計算機這一介質(zhì)發(fā)生故障時，難逃數(shù)據(jù)損毀、丟失等風(fēng)險威脅。另外，信息系統(tǒng)多呈現(xiàn)出交織的網(wǎng)狀，一旦其中某一環(huán)節(jié)出現(xiàn)問題，將會影響整體運行，且內(nèi)部軟件通用性問題尚未得到根本解決，會計人員僅使用網(wǎng)絡(luò)系統(tǒng)完成數(shù)據(jù)統(tǒng)計、分類及報表生成等手工類的基礎(chǔ)任務(wù)，會計信息系統(tǒng)整體融合功能有限，會計信息化資源利用不足，沉沒成本較高。這些信息系統(tǒng)的客觀問題勢必影響企業(yè)會計信息化的高質(zhì)量推進。

2.3? ?網(wǎng)絡(luò)病毒危害

企業(yè)會計信息化的全面推進不是朝夕之事，而是一項系統(tǒng)工程。鑒于當(dāng)下行業(yè)內(nèi)競爭不斷加劇，部分企業(yè)會利用網(wǎng)絡(luò)系統(tǒng)漏洞，以非法入侵的形式來盜取、竄改或破壞其他企業(yè)的數(shù)據(jù)庫，以此搶占更多市場份額。屆時，會計信息系統(tǒng)癱瘓，企業(yè)不僅需要承擔(dān)系統(tǒng)維護成本等直接成本，還將承擔(dān)信息失竊而未中標等間接損失。由此可見，會計信息系統(tǒng)的防護體系健全十分關(guān)鍵［3］。但多數(shù)企業(yè)目前僅采取單一防護技術(shù)手段，如身份認證等。在身份識別與認證中，企業(yè)多采取用戶賬號加登錄密碼等方式進行管理，這樣當(dāng)蓄意者或第三方獲取賬號信息后，可直接登錄信息系統(tǒng)進行查閱、編輯、下載等，增加了會計信息化系統(tǒng)的運行風(fēng)險。另外，個別財務(wù)人員在信息安全建設(shè)方面的風(fēng)險防范意識較為薄弱，存在不規(guī)范使用U盤、隨意點擊不明來源郵件等不當(dāng)操作，而計算機病毒無孔不入，其大肆傳播會引發(fā)機密數(shù)據(jù)失竊、文件損壞等問題。此外，網(wǎng)絡(luò)病毒具有較強隱蔽性，即便多維管理，也可傳播，甚至還會由會計信息系統(tǒng)傳染至其他系統(tǒng)，擾亂企業(yè)正常的經(jīng)營秩序，威脅企業(yè)生存發(fā)展。

2.4? ?員工操作層面存在不足

信息時代，信息技術(shù)應(yīng)用水平成為衡量應(yīng)用型會計人員綜合素養(yǎng)高低的一項關(guān)鍵指標。因此，相關(guān)崗位人員不僅要轉(zhuǎn)變管理思維，熟練掌握系統(tǒng)正確操作方法，還需具備一定程度的信息價值鑒別能力，在海量數(shù)據(jù)中找出有價值的信息，這樣才能滿足當(dāng)今財務(wù)工作的實際需要。但目前部分財務(wù)人員綜合水平與時代要求存在差距，甚至仍然存在誤刪財務(wù)信息、數(shù)據(jù)未經(jīng)處理便被發(fā)送、對信息可靠性審核不力等問題，影響會計信息化建設(shè)的進程。另外，部分企業(yè)由于配套激勵制度不足，無法引入高質(zhì)量的復(fù)合型會計管理人才，也使得人才支撐不力，現(xiàn)有崗位人員無法在海量財務(wù)信息中抽絲剝繭，提取有用數(shù)據(jù)，造成會計信息準確性不高。特別是會計信息化運作之后，企業(yè)雖通過自動采集方式大幅降低人力成本，但一旦原始數(shù)據(jù)失真，或是采集不精準，會計信息就無法準確反映企業(yè)的生產(chǎn)經(jīng)營情況，甚至還會使企業(yè)在決策中出現(xiàn)偏頗，最終導(dǎo)致事與愿違。

3? ? ?企業(yè)會計信息化風(fēng)險防范策略

3.1? ?完善法律法規(guī)

為正確指導(dǎo)各行各業(yè)有序開展會計信息化工作，政府主管部門需要率先加快會計信息化相關(guān)法律法規(guī)的完善，借鑒成熟國家應(yīng)用標準和產(chǎn)業(yè)規(guī)范，結(jié)合我國國情，對需求企業(yè)摸底調(diào)查，以此為基礎(chǔ)，構(gòu)建一套滿足實際需求的完善的執(zhí)行標準。同時全面宣貫、落實執(zhí)行，加快會計信息化配套法律法規(guī)體系的出臺步伐，為企業(yè)更好地維護自身合法權(quán)益提供依據(jù)。具體來說，國家立足整體視角，全盤規(guī)劃，完善網(wǎng)絡(luò)信息安全法律體系，通過立法的方式保障企業(yè)數(shù)據(jù)信息安全［4］。與此同時，還應(yīng)成立第三方監(jiān)管機構(gòu)，使其在審查中發(fā)現(xiàn)問題，繼而加大對不法行為的后續(xù)教育及整改力度，以此保證會計數(shù)據(jù)安全可靠。除此之外，政府部門作為宏觀調(diào)控主體，應(yīng)通過積極推行地方法規(guī)等方式加強網(wǎng)絡(luò)信息安全建設(shè)，充分了解企業(yè)現(xiàn)階段集中面臨的風(fēng)險點，一旦發(fā)現(xiàn)違法、違規(guī)操作，應(yīng)及時制止，針對企業(yè)管理不到位的問題增加風(fēng)險評估與安全檢測等方面的規(guī)范，并針對違規(guī)行為制定懲罰條例等，將會計信息數(shù)據(jù)安全保障放在首位，通過加強制度約束的方式，保障企業(yè)財務(wù)數(shù)據(jù)更加安全。

3.2? ?引入先進技術(shù)

人工智能、云計算、大數(shù)據(jù)等信息技術(shù)作為企業(yè)發(fā)展的新動能，為企業(yè)打開了新視野。在企業(yè)會計領(lǐng)域全面推進信息化工作的進程中，借助信息技術(shù)構(gòu)建出一種相對公開透明且多人參與的應(yīng)用模式是企業(yè)的訴求，也是行業(yè)發(fā)展所需，而區(qū)塊鏈技術(shù)可滿足上述要求，最大限度減少人為干預(yù)，提升會計工作的價值。談及區(qū)塊鏈技術(shù)，其最初僅作為比特幣的基礎(chǔ)技術(shù)，以分布式存儲為主要特點，安全系數(shù)伴隨存儲節(jié)點增加而提升，故安全優(yōu)勢十分明顯。此外，該技術(shù)具有可追溯的特點，能夠限制使用者僅依據(jù)既定規(guī)則進行數(shù)據(jù)修改，因此，會計人員在隨時掌握企業(yè)內(nèi)部業(yè)務(wù)與財務(wù)管理狀況的同時，還能實時監(jiān)測網(wǎng)絡(luò)記錄、交易實情，對財務(wù)報告實時審核，以技術(shù)帶動發(fā)展、以硬件為支撐、以平臺實現(xiàn)共享、以研發(fā)續(xù)航發(fā)展，以此幫助企業(yè)分散信息化風(fēng)險，提升會計信息化風(fēng)險防范等級。

3.3? ?健全保護體系

為保證會計信息化建設(shè)中的信息存儲安全，亟須相關(guān)負責(zé)人努力消除系統(tǒng)平臺安全漏洞，防止數(shù)據(jù)失竊、文件被竄改等現(xiàn)象發(fā)生。尤其是在會計信息化平臺建設(shè)期間，須轉(zhuǎn)變原有的單一保護思維，采用多維網(wǎng)絡(luò)安全防范技術(shù)手段，構(gòu)建完善的財務(wù)信息安全保護網(wǎng)絡(luò)體系。常見的多維管理手段有生物識別、動態(tài)口令等，靈活運用這些手段代替單一的賬號登錄認證方式。如生物識別，即通過面部或指紋信息的比對，鎖定用戶真實身份；動態(tài)口令則相對更具時效性，用戶需要在限定時間內(nèi)輸入正確口令方可通過校驗，這樣的多種舉措要比單一的密碼登錄安全等級更高［5］。再者，應(yīng)用層面，可采取端到端、節(jié)點到節(jié)點的多鏈路加密模式，在數(shù)據(jù)上傳或發(fā)送至其他用戶前，對選定文件進行加密，并由接收者按特定方式解密；再如，通過安裝防火墻等方式提升風(fēng)險防范等級等。如此，能大大降低數(shù)據(jù)被竊取的概率。最后，加大會計人員安全教育培訓(xùn)力度，幫助其增強安全隱患意識，如杜絕使用個人U盤、禁止點擊來源不明的郵件等，以此在實踐層面切實提升會計信息化的風(fēng)險防范等級。

3.4? ?加強團隊建設(shè)

為控制員工操作層面風(fēng)險，企業(yè)相關(guān)責(zé)任人應(yīng)有針對性地開展崗位員工職業(yè)教育工作，結(jié)合實際，提高培訓(xùn)效力，并建立配套考核制度，定期考核員工專項工作與綜合技能，真正做到“能上能下、按效分配”，共同組建會計信息化人才隊伍，降低錯誤操作行為發(fā)生概率。另外，企業(yè)務(wù)必重視會計信息化專業(yè)人才的引進，提高會計人員準入門檻，多引進和招聘優(yōu)秀人才，并根據(jù)企業(yè)發(fā)展規(guī)劃編制專業(yè)化的人才培訓(xùn)方案，借此拓寬崗位人員知識范圍，提高工作效率，不斷以招聘、培養(yǎng)、考核等形式提升會計信息化建設(shè)的質(zhì)量，繼而以人才實力支撐財務(wù)會計工作發(fā)展，助力企業(yè)融入新時代信息化高質(zhì)量發(fā)展大潮，在行業(yè)發(fā)展中打造嶄新局面。

4? ? ?結(jié)束語

在科技高速發(fā)展的今天，機遇與挑戰(zhàn)并行。會計信息化管理模式關(guān)乎企業(yè)生存發(fā)展，建設(shè)任務(wù)十分艱巨。企業(yè)亟須基于政策環(huán)境，結(jié)合自身發(fā)展情況，引入新技術(shù)，重塑既往流程，構(gòu)建風(fēng)險防控體系，組建專業(yè)人員團隊，達成共識，直面會計信息化建設(shè)中的各項挑戰(zhàn)，沖破艱難險阻，開拓財務(wù)管理新局面。

主要參考文獻

［1］葉春娥.企業(yè)會計信息化的風(fēng)險因素及防范措施探析［J］.商業(yè)經(jīng)濟，2023（4）：168-169.

［2］陳莉莉.燃氣企業(yè)財務(wù)管理信息化建設(shè)思考［J］.財富時代，2022（8）：96-98.

［3］陳芬.大數(shù)據(jù)時代企業(yè)會計信息化風(fēng)險及防范研究［J］.財會學(xué)習(xí)，2022（21）：71-74.

［4］侯懷莉.大數(shù)據(jù)時代企業(yè)會計信息化風(fēng)險及防范措施［J］.財經(jīng)界，2022（17）：86-88.

［5］李芹芹.燃氣企業(yè)財務(wù)風(fēng)險管理存在的不足與對策探究［J］.商業(yè)觀察，2021（7）：76-78.