企業會計信息化風險與防范

中州大學 劉 軍

一、企業會計信息化面臨的風險

企業會計信息化是一把雙刃劍，雖然給企業發展帶來了諸多便利，但是也存在很多的風險，一定程度上阻礙了企業的良好發展。企業會計信息化的風險主要體現在以下幾個方面。

（一）信息存儲風險 在會計工作中，信息存儲非常重要，它為后期工作開展提供重要的保障。在傳統的會計工作中，會計人員都是通過賬簿、報表等來保存企業的會計信息，丟失的可能性較小。企業實行會計信息化之后，所有的會計信息都存儲在優盤、計算機等移動設備中，這樣可以增加信息的保存量，但也對保管條件提出了更多的要求。如果保存企業會計信息的設備出現了問題，比如損壞或者不能讀取等，最后會造成會計信息的丟失，給企業帶來不可估量的損失。此外，企業實行會計信息化，需要會計軟件。一般來講，軟件并不是完美無缺的，每款軟件都存在或多或少的缺陷，再加上市場上存在多樣的會計軟件，如果企業會計人員沒有與軟件供應商進行良好的溝通，最終會造成會計軟件不能適應企業發展的需要，無形中增大企業會計信息的存儲風險。

（二）網絡安全風險 企業會計信息化要依托于網絡，而網絡有多方面的特點，比如具有眾多的用戶、開放的信息資源等。在網絡環境下，總是存在很多的安全威脅。比如一些不法分子會利用電子郵件入侵電腦，還有各種各樣的網絡病毒，竊取企業的會計信息，更有甚者還對其進行惡意毀壞。如果企業的會計信息被競爭對手獲取，那么企業在競爭中就會處于比較被動的地位，會給企業的發展帶來嚴重的威脅。

（三）道德風險 企業未實行會計信息化前，會計人員整理會計資料，大多采取紙質方式，再將其裝訂成冊。如果有人想要對其進行修改，一般都會留下痕跡，所以不能輕易涂改，其真實度相對來說比較高。企業實行會計信息化之后，企業的會計信息都是以電子檔的形式存放在優盤、計算機等設備中，對其修改非常容易，而且還不會留下痕跡。因此，如果企業的會計人員道德水平低下，為了達到個人目的，對企業的會計資料進行修改，或者是在會計系統中進行虛構交易，給企業帶來嚴重的損失。此外，不僅僅是企業內部人員可以對會計信息進行修改，那些道德低下的系統外部人員，借助相關的網絡技術，同樣可以惡意修改會計信息，給企業帶來嚴重的經濟損失。

（四）內部控制風險 企業的生產經營，需要有效利用各方面的資源，包括企業的內部資源，還有與企業業務有關的所有外部資源，從而對這些資源進行整合，實現企業的經濟效益。在企業實行會計信息化之后，要做好內部控制，這給企業帶來了更大的挑戰。我國企業的內部控制基礎本來就比較薄弱，目前還存在多方面的問題，企業實行會計信息化之后，對其提出了更高的要求，可能會大大降低會計信息化的效果。

（五）會計人員業務水平風險 企業實行會計信息化，需要企業會計人員具有良好的信息化水平。但是，就目前企業會計人員的信息化水平較低而且缺乏相關的工作經驗。因此，在使用相關的會計軟件時，會出現失誤，可能會給企業的會計工作帶來很大的風險。

二、企業會計信息化風險防范措施

（一）充分利用信息技術（1）對企業會計信息的備份。企業實行會計信息化之后，所有的會計資料都是以電子文件的形式來存儲，為了防止會計信息的丟失，必須要對其進行備份。那么即使存儲會計信息的設備出現了問題，企業也可以通過備份來迅速恢復會計信息，有效防范會計信息存儲風險。當會計人員將相關信息備份到光盤、可移動硬盤等存儲設備上時，要確保信息的完整，這就要求會計人員做到“三不”：不隨便更改備份上的信息；不刪除備份數據；不隨便散播備份數據。（2）加強會計軟件的建設。企業在引進會計軟件時，應該讓會計人員與軟件供應商進行良好的溝通，在軟件開發過程中，充分考慮企業會計工作對軟件的要求、使用等多方面的因素，讓會計軟件為企業發展提供良好的服務，有效防范風險問題，保障企業會計工作的安全。

（二）加強網絡安全 （1）提高企業人員的安全意識。為了有效防范網絡安全風險，首先需要提高企業人員的網絡安全意識。企業要加強安全教育，讓員工意識到網絡安全的重要性，從而在平時的工作中提高警惕，比如在運用企業會計軟件時，保護密碼口令，嚴格按照各項操作規范開展工作。（2）利用數據加密技術。在會計信息化的條件下，為了防范會計信息泄露，企業還需要有效利用數據加密技術，對會計信息進行加密處理。根據會計工作的需要，對相關重要會計信息的數據進行加密，可以有效保障會計信息在存儲和傳輸上的安全，有效防范會計信息泄露的風險。（3）加強病毒預防。目前的計算機病毒非常猖狂，而且破壞力極強。企業實行會計信息化之后，很容易受到計算機病毒的入侵，危害企業會計信息安全。因此，企業必須要加強病毒預防。首先，要在系統中安裝殺毒軟件。會計人員可以運用這些殺毒軟件監視程序的運行情況，提高系統的安全度。其次，在系統中構筑防火墻，對系統中一些網絡通信進行掃描，有效抵御電腦病毒或是“黑客”入侵，防止相關人員利用網絡病毒危害企業會計信息安全，給企業造成重大損失。最后，企業財會人員還要加強對計算機系統的檢查，及時排除系統中的漏洞問題，防止不法分子利用計算機漏洞入侵電腦。

（三）加強企業會計人員道德建設 （1）加大道德教育力度。企業要組織德育教育活動，采取多種措施加強會計人員的德育教育，讓他們樹立一種誠信為本的信念。同時還要加強思想政治教育，養成愛崗敬業的良好職業道德，在平時的工作中嚴于律已，按照各項工作規范來操作。企業負責人更要以身作則，引導企業會計人員做好本職工作。（2）加強會計人員道德管理。第一，充分利用網絡系統。加強會計人員的道德管理，可以充分利用網絡系統的力量，如根據每個員工的工作表現，建立網上道德檔案，讓會計人員規范自己的行為。第二，加強會計人員的監督。為了進一步提高企業會計人員的道德水平，企業還需要對他們進行有效的監督，引導他們遵紀守法。第三，完善企業制度。一方面，讓企業員工在制度的約束下，不斷規范自己的行為；另一方面，企業可以通過制度建設來提高企業效益。第四，運用激勵機制。一方面，對于那些平時工作表現好的會計人員，應該根據他們的特點，綜合使用物質激勵和精神激勵兩種手段，同時在企業中樹立“榜樣”，運用“榜樣”的力量激勵其他員工。另一方面，對于那些做出道德行為的會計人員，企業要進一步加大處罰力度。其一，企業要運用相關的法律法規，對不道德的會計人員進行制裁，起到良好的威懾作用，從而讓他們嚴于律已，不輕易以身試法。其二，運用道德譴責的力量。當企業會計人員做了違反道德，觸犯法律的事情時，企業還要運用道德譴責的力量，譴責他們的不道德行為，起到警示的作用，進一步提高他們的道德水平。

（四）加強企業內部控制 （1）形成內部牽制制度。在企業的會計工作中，加強企業的內部控制，需要建設內部牽制制度。內部牽制指的是企業對內部員工進行業務分工時，要堅持不相容職務的分離，起到人員間的互相牽制作用。一般來講，企業內部不相容的職務有很多，比如業務經辦職務、會計記錄職務、授權審批職務等。這就需要企業實行崗位輪換制，即充分考慮企業會計工作的需要以及會計人員的特點，嚴格控制員工的在崗時間，特別是那些在企業中發揮重要作用的崗位，更需要加大輪換的頻率，避免出現會計人員的貪污腐敗現象，從而達到工作人員的互相牽制作用。（2）建設內部稽核制度。第一，加強企業會計中的各項財務收支的審核，檢查其計算是否正確，如果碰到賬目不清楚的地方，則需要相關人員補充完整。第二，加強對會計憑證、財務報表等方面的稽核，檢查其手續是否齊全，內容是否真實可靠。（3）建設內部審計制度。內部審計是企業內部控制的重要組成部分，對建設企業內部控制制度有重要的作用。一方面，需要進一步界定企業內部審計的各項職能，讓相關人員做好自己的本職工作。另一方面，要最大程度上確保企業內部審計的獨立性，有效發揮內部審計在企業內部控制中的作用，防范企業會計信息化的各種風險問題。

（五）提高會計人員業務水平 （1）加強培訓。企業實施會計信息化，必須要著力提高會計人員的信息化水平，這就需要企業站在長遠發展的角度，對會計人員進行相關的培訓。第一，加強計算機網絡應用的培訓。在會計信息化條件下，企業的會計信息大多是在計算機上操作完成的。因此，企業必須要加大計算機網絡應用的培訓力度，熟練掌握會計工作的各種操作。第二，加強財務軟件操作培訓。企業會計信息化，需要用到相關的財務軟件，企業應該根據員工的信息化水平，加強財務軟件操作的培訓，讓他們掌握相關的技能，解決企業會計中的各種問題。學會運用財務軟件快速分析和編制報表、存儲信息等，充分發揮主觀能動性，進行創造性地工作。第三，加強后續教育。企業應該根據自己的情況，采取多樣化的手段，進一步提高員工各方面的技能，把他們培養成“復合型”人才，為企業發展提供良好的人才保障。（2）加強學習。企業會計人員除了要積極配合企業的培訓之外，自身也要有效利用時間加強學習，適應時代發展的潮流，提高會計工作效率。第一，學習會計工作的相關知識和技能。社會在不斷發展，會計方面的知識也在不斷更新，這就需要會計人員不斷學習新知識，更新自己的知識結構，適應社會發展對會計工作提出的要求。第二，堅持創新。會計人員學習了新知識和新技能，還需要總結自己的工作經驗，善于尋找會計工作的規律，然后根據相關規律，充分發揮主觀能動性，開展創新工作，提高自己的業務水平。第三，在平時的工作還要多向同事學習，如果遇到不懂的問題要及時尋求幫助，多與同事交流工作經驗，這樣才可以不斷提高自己的業務水平。

［1］王凡林：《企業會計信息化實施：問題及對策——以JL集團為例》，《經濟與管理研究》2012年第11期。