完善我國會計電算化系統安全的分析

【摘 要】隨著電腦在經濟管理中的應用，會計工作也從傳統的核算會計向管理會計轉變，因此，要加強對會計電算化系統安全的研究以適應市場經濟高速變化的需要和更有效地控制經濟行為，為決策者及時提供準確全面的財務信息。

【關鍵詞】會計電算化；安全；管理制度；交流反饋

會計電算化是以電子計算機為工具，運用會計所特優有方法，對企業的經營活動情況進行反映和監督，所以，它既是提供以財務信息為主的信息系統，同時又是參與管理的一種管理活動。會計電算化的職能是反映和監督，它的內容是核算和管理，因此，會計電算化一般可分為會計電算化核算子系統和會計電算化管理子系統，目前又出現了更高層次的會計決策支持子系統。通過會計核算來反映企業的經營活動情況，通過會計管理來監督企業的經營活動情況，通過會計決策來參與企業管理。

一、我國會計電算化系統的現狀與發展

（1）會計電算化軟件通用性差。目前開發的各種會計電算化軟件，基本上包括賬務、往來賬、存貨、工資、固定資產、銷售、成本、報表等模塊，主要功能是賬務處理與報表管理，解決的主要問題是記賬和報表處理效率，功能大同小異，應用范圍都有一定的局限性，通用性較差。（2）系統內部銜接性、數據共享性差。由于多數財會軟件都著重開發賬務處理與報表管理，對于成本核算、市場預測等功能開發力度小，各核算子系統之間又彼此分隔，在處理此類問題時，不能自動轉換數據格式，不能實現數據共享，缺乏會計數據傳輸的實時性、一致性和系統性，使軟件不能充分發揮它的管理功效和預測功能。企業建立呼叫中心的數據來源是企業管理系統中各方面的信息，如產品價格、序列號、維修記錄等等，但目前的財務及管理軟件系統內部各子系統之間信息還不能完全共享，使現有的財務提供的信息單一、不能及時、有效地為企業決策及管理服務。（3）電算化基礎管理工作薄弱。電算化基礎管理工作薄弱我國會計基礎管理存在很多不足，一些中小企業內部控制也不完善。實施會計電算化，需要建立相配套的一系列內部控制制度加以約束，才能充分發揮電算化的優勢。目前，不少單位沒有嚴密的管理制度或有章不循，使得會計電算化不能正常運轉。由于基礎工作薄弱，建立在此基礎上的電算化管理也出現一些問題，導致手工與計算機并行時間過長，增加了會計人員的工作量。（4）不能適應信息網絡化的要求。隨著網絡時代的到來，企業的信息系統正在由電子數據處理、管理信息系統向決策支持系統轉化。作為企業信息系統的核心子系統，會計信息系統必須適應這一要求。而現在單機工作的會計電算化系統還存在一定差距，如數據傳送時間長，資源不能共享，信息交換不暢，信息使用者查看數據資料不方便等，很難保證信息的完整與真實性。網絡會計的應用使原來封閉的局域網會計系統面臨開放的互聯網世界，給財務系統的安全提出了挑戰。隨著網絡的迅速發展，對于新興的網絡財務軟件，應當重視其安全保密措施。（5）財務指標分析及評價。它是對會計核算層所得的數據分析與總結。建立計算機財務系統指標分析系統，可根據計劃與實際或連續若干時期某項指標執行情況的對比分析，揭示其變動趨勢，另外也要動用各種分析方法，進行指標完成情況分析，從為決策層提供決策和評價依據。我國現有的會計軟件是基于現代信息技術和手工會計模式相結合的產物，其本質而言，計算機只不過是充當了傳統會計的工具，它僅僅是會計信息處理手段的改變。而解決這一問題的根本方法還在于改造傳統會計本身，而不是單純置換會計信息系統的工具。

二、會計電算化系統的安全防范對策

（1）建立健全會計電算化系統內部管理制度。企業應建立健全會計電算化內部崗位責任制、會計電算化操作管理制度、計算機硬件、軟件和數據管理制度、電算化會計檔案管理制度等內容管理制度，保證會計電算化工作的順利進行。第一，建立健全崗位責任制。要明確各個工作崗位的職責范圍明確會計電算化主管人員、操作人員、審核人員、維護人員數據分析人員的工作職責和工作要求。企業應根據內部控制制度的要求和本單位的實際情況，對會計電算化工作崗位進行調整。第二，建立健全會計電算化操作管理制度。要明確上機操作人員對會計軟件的工作權限；要嚴格管理操作密碼，杜絕未授權人員使用軟件；操作人員要嚴格按照順序進行操作，杜絕非法操作。第三，建立健全計算機硬件、軟件和數據管理制度。要防止對數據的非法修改和刪除；對磁性介質存放的數據要雙份備份；有條件的企業可進行光盤刻錄備份。要對計算機定期進行殺毒，制定嚴格的計算機病毒防治措施，堅決杜絕外來軟盤的使用。（2）建立必要防護措施。為了保證會計信息的真實、完整和安全，除了建立健全會計電算化內部管理制度以外，還要建立必要的防護措施。第一，在會計軟件中增加安全功能。會計電算化系統軟件各層數據處理應層層設防，在軟件功能上增加必要的提示功能、檢驗功能和限制功能，要防止操作失誤造成數據破壞，操作人員進入系統要設置口令和密碼，以防無關人員非法進入。系統各模塊也要設置相應的口令，并對系統操作人員進行授權，防止無權人員的操作。在系統中應建立起“操作日志”，記錄所有人員對系統所做的操作，包括操作的時間、操作人員姓名、操作內容等，這樣一旦出現問題，可以依據“操作日志”所提供的線索，對有關人員進行檢查。第二，建立預防病毒和黑客的安全措施。為了防止病毒的侵入，要堅持使用正版軟件。不能使用盜版或來路不明的軟件，對外來的軟盤要先進行病毒檢測，方可在計算機中使用；在計算機中裝入防病毒軟件，這樣在開機時進行時監控，對硬盤進行病毒檢測，及時發現并殺死病毒；定期備份數據和文件；不打開和閱讀來歷不明的電子郵件等。第三，對操作密碼實行雙人控制。將所設密碼分兩部分：一部分由財會主管人員掌握：另一部由操作人員掌握。只有兩者都有密碼后，方能進入操作，達到相互監控，防止舞弊行為發生。應注意的是，口令或密碼只能在相對的時間和范圍內有效，從理論上說，“沒有破解不了的密碼”。因此應采取一些有效措施來防止密碼被破解，如設置的口令或密碼盡量復雜一點，避免以任何書面形式保存密碼，要定期更換密碼等。第四，重要數據實行“分布存貯”。會計部門中一些非常重要的數據應該實行“分布存貯”。分布存貯就是對數據文件采取一定的方法，把數據串分到兩個或兩個以上的新數據串，組成新的兩個或多個文件，并存在不同的物理存貯設備中，當需要訪問數據時再恢復。（3）充分發揮檢查監控和交流反饋機制的作用。查錯防弊是審計工作的一項重要功能。審計對會計電算化系統的安全可以體現在兩個方面：一是在審計過程中直接查出會計電算化系統安全隱患；二是審核和評估內部控制系統得弱點，提出被審計單位改善內部控制制度，通過完善內部控制系統來預防、查出和處理會計電算化系統安全問題。由于現代審計是以內部控制 基礎上進行抽樣審計，加之計算機審計水平的限制。因此預防作用遠比直接作用更大。（4）加快會計電算化系統得法制化建設。目前雖然我國已頒布了一些法律法規，如會計法、企業會計準則等，但與會計電算化信息系統相關的法律法規尚不健全，因此制定專門的會計電算化系統的法規非常重要。會計電算化系統的法制建設，可從兩個方面著手：一是建立針對性的會計電算化系統犯罪活動的法律，明確規定哪些行為屬于會計電算化系統舞弊行為及其懲處方法；二是建立電算化系統本身的保護法律，明確會計電算化系統中哪些方面受法律保護（硬件、軟件、數據）及受何種保護。（5）增強會計電算化系統操作人員的安全意識。電腦是人操縱的，增強操作人員的安全意識是預防案件發生的首要前提。因此企業應該對職工進行定期的計算機、通訊和網絡理論知識的業務培訓的同時，注重會計人員職業道德建設。要求員工提高業務素質和職業道德，自覺遵守各種規章制度的操作規程，防止工作中出現不必要失誤。

參考文獻

[1]王明艷.淺析我國會計電算化在中小企業工作中存在的問題及對策

[J].城市建設理論研究.2012（24）

[2]蔡娟.淺析我國會計電算化發展中的問題及對策[J].改革與開放.2010（14）

[3]靳瑞敬.會計電算化系統安全性分析[J].中國房地產業.2011（2）