許鴻德
【摘 要】 會計信息化提升了企業財務管理和財務統計的效率以及質量,進而降低了企業的管理成本,提升了企業管理效率。但是會計信息化也存在著較大的安全風險,企業必須采取一些風險防控措施,保障會計信息安全。
【關鍵詞】 信息化 安全 風險 控制
1、會計信息化下最為常見的安全和風險類型
1.1 信息系統存在風險。
在企業中,會計信息化的程度會伴隨著社會的飛速發展以及信息科技技術的進步而不斷地提高,他們會使用高度集成化及網絡化的分布式的系統結構,這樣就更有助于提高企業信息化采集的效率以及提高了整理數據、傳輸反饋和做出一些決策的速度,整體提高了辦事效率,從而使企業運轉變得更為流暢。然而在某一程度上計算機系統還是比較容易受到影響的,如果計算機的硬件或者是軟件甚至是網絡本身發生故障時,數據就會丟失,更嚴重還會導致系統癱瘓,在會計信息化的環境下,由于信息系統的分布式、對外開放性以及可以遠程處理的特點,系統的統一性和可以控制的程度就會大大降低。
1.2 數據存取以及業務處理方面存在風險
在日常處理數據的過程中,會計人員無意中修改數據就會變成很常見的問題,而且很難被發現,這就會增加會計的工作量,降低工作效率。如果一旦接收了一些不完整的數據信息后,經過計算機的處理,之后所有的衍生數據都會變得不完整,一旦進入審計流程,這些問題都會會計業務發展的重大阻力,造成不必要的財務處理風險。除此之外,這些磁性介質很容易受一些外界因素的影響,例如磁場變化、震動等。在諸多因素的影響下,出現數據紊亂就會成為常見的問題,這將導致整個會計業務的混亂,產生極大的影響。
1.3 計算機病毒的危害
在信息技術迅猛發展的今天,計算機病毒的傳播不再是通過某些磁性介質,而是逐漸上升到網絡傳播的層次。而且計算機病毒表現出越來越多的新型的特點:擴散范圍變廣、傳播速度極快、傳播方式各式各樣,破壞力極大、具有一定的潛伏性和一定的可激發性。
2、會計信息化環境下會計安全與風險控制策略
2.1 提高企業員工的信息安全保護意識
對于會計信息系統的相關安全風險控制來說,企業的管理人員在這其中扮演了一個非常重要的角色,在很大程度上企業的管理人員是起到了主導的作用,因此重視提升企業相關管理人員的信息安全保護意識是非常重要的,不僅能夠使企業的會計信息安全管理和風險控制得到有效的保障,而且人員素質上的提升也大大保證了企業利益上的提升,降低企業出現問題的概率。在會計信息化環境下,要做好會計人員的信息安全培訓與教育,有效提高他們的信息安全保護意識,做好計算機的日常維護和保養工作,對于一些重要的會計信息要給予特殊的保護,明確專用的會計信息軟件,嚴格按照相關規范和標準確性。
2.2 注重會計人員信息化能力培養
會計信息化對企業會計人員提出了新的要求,在會計信息化環境中,財會工作人員不僅需要有扎實的會計專業知識,還需要掌握計算機基本操作技能和會計信息系統的操作技能,同時對于網絡信息技術也要有所掌握。針對會計信息化環境下存在的系統風險,應該提高會計從業人員的職業道德。會計人員的職業道德一方面要求會計工作人員具備出色的工作技能,另一方面還要求會計從業人員具有高尚的道德。盡職盡責、謙虛謹慎的職業道德能夠讓會計人員在會計信息化環境中,不斷學習不斷進取,提高自身工作技能,避免在工作中出現錯誤,如在導入會計初始數據時更加細心,保證會計數據的準確性;又如按照會計信息系統的操作步驟,完成會計工作。愛護公物,注意計算機的清潔工作,保證計算機系統的工作狀態。會計人員較高的職業道德對于企業會計安全和風險控制會產生積極影響,企業應該重視培養提高會計人員的職業道德,保證會計信息化背景下的會計安全,有效控制會計風險。定期對會計人員進行相關知識的培訓和教育,提高他們的專業技能水平,提高會計人員的會計信息化綜合素質,使他們成為一批集會計管理、計算機數據處理為一身的綜合性人才。除了為他們提供專業會計知識和計算機培訓之外,還需要做好會計人員安全意識和職業道德的培訓,使其更好的滿足新時代發展需求。
2.3 健全會計信息系統內控制度
建立健全會計信息系統內控制度能夠從整體上影響會計工作,控制安全風險。首先,建立健全會計信息系統內控制度,要對會計崗位進行分類,規定崗位的具體工作內容,避免出現越權處理會計數據的現象,強化崗位之間的監督,做到各崗位的權力牽制。職責分離可以增強會計信息系統的內部控制,具體來說可以在會計信息系統中設置負責會計處理和會計監督的崗位,負責監管的會計人員對其他會計人員的工作進行監督,保證每筆經濟業務的準確性,如果發現會計操作人員在處理會計數據中存在問題,要及時指出,避免對會計信息系統和會計處理結果造成更大的損失。設置會計工作崗位時將不相容的職務分離開,明確界定每個崗位的工作權限。
2.4 加強網絡病毒和黑客攻擊的預防
會計信息系統內的會計數據必須嚴格保密,防止網絡病毒的侵擾和黑客攻擊。第一,為了預防網絡病毒的侵害,企業要為計算機安裝專門的病毒查殺軟件,自動對計算機和網絡環境進行掃描,發現潛在的病毒后對病毒進行徹底的查殺,保證會計信息系統在安全的網絡環境中運行,要注意對病毒查殺軟件進行定期的更新和升級,以應對新的網絡病毒。對重要信息及時的備份也是應對網絡病毒的重要措施,即便安裝了病毒查殺軟件,也不能徹底保證會計信息系統的安全性,為此要及時備份重要信息,防止重要信息的丟失和破壞,同時也能夠在磁性介質受到破壞數據紊亂時,把會計工作人員帶出絕望的境遇。第二,黑客攻擊具有很大危害,不僅會造成會計數據的丟失泄露,還會使企業經營發展受到影響,因此企業應該加強會計信息系統的防火墻等安全程序的建設,防止黑客攻擊。
【參考文獻】
[1] 陳曉英.會計信息化環境下內部控制的完善問題分析[J].財會學習,2016(20):95-97.
[2] 許紹雙.談會計職業道德意識的培養[J].財會月刊.2008(14).