信息化時代電子商務(wù)會計(jì)信息的安全與內(nèi)部控制研究

齊小琳

【摘 要】本文首先簡要分析了信息化時代電子商務(wù)會計(jì)信息面臨的安全問題，并著重針對關(guān)于如何進(jìn)行電子商務(wù)會計(jì)信息內(nèi)部控制的措施進(jìn)行了認(rèn)真深入地研究，以供參考。

【關(guān)鍵詞】 信息化時代；電子商務(wù)會計(jì)信息；內(nèi)部控制研究

隨著社會經(jīng)濟(jì)的迅速發(fā)展，我國已進(jìn)入信息化時代，推動了電子商務(wù)的蓬勃發(fā)展，為了適應(yīng)電子商務(wù)發(fā)展的需求，電子商務(wù)會計(jì)應(yīng)運(yùn)而生。但由于電子商務(wù)在進(jìn)行商務(wù)活動時是利用網(wǎng)絡(luò)資源，使得電子商務(wù)會計(jì)在發(fā)展過程中面臨許多問題，其中以會計(jì)信息的安全性尤為突出，因此，在信息化時代背景下，分析電子商務(wù)會計(jì)信息存在的安全問題，并采取有效措施對其進(jìn)行內(nèi)部控制已顯得尤為重要。

一、信息化時代電子商務(wù)會計(jì)信息面臨的安全問題

1.電子商務(wù)應(yīng)用軟件、數(shù)據(jù)庫系統(tǒng)以及網(wǎng)絡(luò)系統(tǒng)軟件等存在安全漏洞

互聯(lián)網(wǎng)的飛速發(fā)展給人們的生活帶來了前所未有的轉(zhuǎn)變，但與此同時，由于互聯(lián)網(wǎng)的共享性和開放性，使得網(wǎng)絡(luò)上的信息安全得不到有效保障，存在先天的不足之處。數(shù)據(jù)庫軟件、網(wǎng)絡(luò)瀏覽器軟件、微機(jī)的操作系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)以及電子商務(wù)應(yīng)用軟件等等，都極有可能存在設(shè)計(jì)方面的安全漏洞，為計(jì)算機(jī)黑客提供了可乘之機(jī)。

2.缺乏有效地網(wǎng)絡(luò)安全管理制度

從目前的實(shí)際情況來看，我國的大多數(shù)企業(yè)嚴(yán)重缺乏網(wǎng)絡(luò)安全意識，有些企業(yè)甚至缺少必要的安全知識，絕大多數(shù)企業(yè)并沒有建立有效地網(wǎng)絡(luò)安全管理制度，部分企業(yè)即便建立起了有效地安全管理制度，也并沒有嚴(yán)格遵守已有的安全管理制度，因而面對各種各樣的網(wǎng)絡(luò)安全風(fēng)險問題，無法進(jìn)行有效地防范和解決，使得企業(yè)開展電子商務(wù)的風(fēng)險大大增加，給電子商務(wù)會計(jì)信息構(gòu)成安全隱患，從而制約了電子商務(wù)會計(jì)信息的健康穩(wěn)定發(fā)展。

二、信息化時代關(guān)于如何進(jìn)行電子商務(wù)會計(jì)信息內(nèi)部控制的措施

1.加強(qiáng)網(wǎng)絡(luò)安全控制

在信息化時代背景下，電子商務(wù)會計(jì)要想安全穩(wěn)定的運(yùn)行，其前提條件是必須建立安全暢通的網(wǎng)絡(luò)環(huán)境，因此，不斷加強(qiáng)網(wǎng)絡(luò)安全控制的必要性和重要性不言而喻。加強(qiáng)網(wǎng)絡(luò)安全的控制工作首先需要對操作系統(tǒng)進(jìn)行維護(hù)，及時對操作系統(tǒng)進(jìn)行更新升級，及時查找并修復(fù)漏洞，經(jīng)常對操作系統(tǒng)進(jìn)行掃描和檢測[1]。同時，針對本地計(jì)算機(jī)，相關(guān)使用人員應(yīng)該經(jīng)常進(jìn)行殺毒和查毒工作，將外部侵入的病毒及時徹底清除干凈。其次，還需要設(shè)立防火墻，這主要是為了對外部的訪問進(jìn)行控制，防止外來人員非法侵入本地系統(tǒng)。再次，需要對相關(guān)數(shù)據(jù)進(jìn)行加密。對對需要傳輸?shù)南嚓P(guān)會計(jì)信息進(jìn)行加密保護(hù)是基本的一項(xiàng)控制措施，可以有效避免會計(jì)數(shù)據(jù)在傳輸?shù)倪^程當(dāng)中的被攔截和出現(xiàn)泄漏等問題。

2.加強(qiáng)會計(jì)信息系統(tǒng)的開發(fā)控制

在信息化時代背景下，要想確保的電子商務(wù)會計(jì)信息的完整性和安全性，還必須不斷加強(qiáng)會計(jì)信息系統(tǒng)的開發(fā)控制。這就要求企業(yè)在對會計(jì)信息系統(tǒng)進(jìn)行選擇時，必須預(yù)先通過全方面的調(diào)查，最終篩選出具有較高品質(zhì)和較好信譽(yù)度的軟件供應(yīng)商。在進(jìn)行軟件設(shè)計(jì)工作時，企業(yè)應(yīng)該積極與相關(guān)軟件設(shè)計(jì)人員進(jìn)行交流和溝通，將企業(yè)自身對軟件的實(shí)際需求及時告知設(shè)計(jì)人員。完成軟件的設(shè)計(jì)工作之后，應(yīng)該在網(wǎng)絡(luò)上進(jìn)行在線測試，以便及時發(fā)現(xiàn)問題。并予以及時修改和解決。同時，企業(yè)可以專門委派內(nèi)部的相關(guān)系統(tǒng)維護(hù)人員定期去往軟件設(shè)計(jì)單位進(jìn)行相關(guān)知識的培訓(xùn)和教育，不斷加強(qiáng)信息系統(tǒng)知識的學(xué)生的指導(dǎo)熟練掌握，能夠靈活運(yùn)用，以便后續(xù)對信息系統(tǒng)進(jìn)行維護(hù)時，能夠更加有效地實(shí)施監(jiān)督，為電子商務(wù)會計(jì)信息的完整性和安全性提供可靠的保障。

3.加強(qiáng)內(nèi)部組織控制

在電子商務(wù)會計(jì)信息系統(tǒng)中，對內(nèi)部組織進(jìn)行有效控制與傳統(tǒng)會計(jì)相比要廣泛得多，要想使電子商務(wù)會計(jì)信息系統(tǒng)的內(nèi)部組織得到不斷完善，首先應(yīng)該將監(jiān)控職責(zé)與操作職責(zé)區(qū)分開來。當(dāng)操作人員在進(jìn)行會計(jì)數(shù)據(jù)的錄入工作時，不僅需要操作人員自身進(jìn)行嚴(yán)格的把關(guān)，同時相關(guān)監(jiān)控人員必須對已經(jīng)完成錄入的會計(jì)數(shù)據(jù)進(jìn)行及時的審查，以確保會計(jì)數(shù)據(jù)的真實(shí)性，及時發(fā)現(xiàn)問題和解決問題[3]。同時，還需要不斷加強(qiáng)對存儲介質(zhì)的保管工作，養(yǎng)成備份的良好習(xí)慣，對于特別重要的會計(jì)數(shù)據(jù)，必須打印出來予以保存。其次，還應(yīng)該加強(qiáng)系統(tǒng)安全控制，要求會計(jì)工作人員的計(jì)算機(jī)應(yīng)該專人使用，在平時工作中，對計(jì)算機(jī)進(jìn)行定期檢查，嚴(yán)禁私自使用其他人員的計(jì)算機(jī)進(jìn)行操作。

三、結(jié)語

綜上所述，在信息化時代背景下，電子商務(wù)得到迅速的發(fā)展，從而推動了電子商務(wù)會計(jì)的發(fā)展，但由于電子商務(wù)的特殊性，使得電子商務(wù)會計(jì)信息面臨著電子商務(wù)應(yīng)用軟件、數(shù)據(jù)庫系統(tǒng)以及網(wǎng)絡(luò)系統(tǒng)軟件等存在安全漏洞和缺乏有效地網(wǎng)絡(luò)安全管理制度等一系列的安全問題，基于這些問題，我們認(rèn)為，要想確保電子商務(wù)會計(jì)信息的完整性和安全性，首先任務(wù)是必須不斷加強(qiáng)電子商務(wù)會計(jì)信息的內(nèi)部控制，

參考文獻(xiàn)：

[1]楊川.網(wǎng)絡(luò)環(huán)境下會計(jì)電算化的安全隱患防范和控制[J].信息與電腦（理論版），2012，66（10）：79-80.

[2]本刊編輯部.中國商業(yè)會計(jì)學(xué)會2014年度理事會暨學(xué)術(shù)年會在河南鄭州召開[J].商業(yè)會計(jì)，2014，06（15）：03-05.

[3]項(xiàng)金玲.試論網(wǎng)絡(luò)環(huán)境下會計(jì)內(nèi)部控制的重構(gòu)問題[J].中國農(nóng)業(yè)銀行武漢培訓(xùn)學(xué)院學(xué)報，2011，89（06）：76-77.