淺談企業會計信息系統安全問題及對策

萬青 王新

【摘 要】 企業是國民經濟的重要組成部分，會計信息系統的應用是現代企業發展中必不可少的一部分。隨著信息技術的不斷發展，信息化進程不斷加深，使得各行各業都發生了翻天覆地的變化，會計行業的信息系統就是在其基礎上形成的，各類企業也都非常重視會計信息系統的應用，但是相比于傳統模式，現代企業的會計信息系統面臨著更復雜的環境。基于這種情況，本文針對在網絡環境下會計信息系統存在的安全問題和解決對策進行了研究，希望對相關企業會計信息系統管理帶來啟示。

【關鍵詞】 會計信息系統 信息安全 企業會計

一、會計信息系統概述

會計信息系統一般情況下是通過組織中的一部分財務工作人員，按照規定的制度及方法，將有關的數據資料進行整理，然后將相關資料、會計信息等數據提供給企業管理人員。會計信息系統的主要功能是表現企業以及各部門的財務明細、生產成果、經濟變換等等情況，滿足相關部門的信息需求以及為企業管理人員提供更好的決策信息。會計信息系統具備一下四個特點：第一，具有全面性，即能夠展現企業各個部門、各項工作的綜合信息；第二，具有復雜性，意思是說企業系統內部結構復雜；第三，具有精準性，會計信息系統對信息數據的最基本要求就是精確明了；第四，信息量龐大，企業財務信息系統的信息處理能力較強，所以需要的信息量也是相當龐大。

會計信息系統最早出現于20世紀50年代，當時只是應用于電子數據的處理，但是由于當時技術水平尚不成熟，不僅數據沒有辦法獨立運用，而且只能在特定的程序下進行信息的處理。到了70年代末期，技術水平有了提升，企業會計信息進入電算化時代，之前的手工會計模式逐漸轉變為計算機信息處理。到了后來，隨著互聯網技術的飛速發展，會計信息系統逐漸成型，慢慢形成了信息處理的及時化、網絡化和一體化，并且還為會計信息系統的運行提供了良好環境。但是，此時的會計信息系統還是存在一定的局限性。后來，在網絡信息技術升級的基礎上，企業開始利用ERP進行系統化管理，建立起了科學高效的信息管理平臺。

為什么要建立企業會計信息系統呢？原因有四點：第一，順應信息技術發展的潮流。當今的世界時信息技術不斷發展的世界，每一個行業的發展都與信息技術有著不可分割的關系，每一個企業也都在不斷地進行信息化建設。因此，企業原來擁有的人工會計系統已經不能夠很好的適應企業信息化的發展，要是企業不能與時俱進，建立有利于企業發展的企業會計信息系統，那么最終難免會被激烈的市場競爭淘汰。第二，會計的體制改革要求建立企業會計信息系統，在如今的網絡環境下，傳統的人工的企業管理模式早已不再適合這個飛速發展的時代，企業也應該將生產作為最主要的目標，轉變以顧客市場為重心的企業發展目標。無論是企業的管理人員，還是企業的基層工作人員，都是有一個對領導負責的心，而是應該去對產品的顧客和市場負責。由此可見，先前的傳統模式的陳舊的會計信息系統模式已經不能再發揮效用不能再適應這個時代了，所以說企業必須加速建立新的現代的會計信息系統。第三，建立企業會計信息系統是企業保持和增強市場競爭力這一目標必須要走的道路，企業財務信息能使企業更好的去提升市場競爭力，而企業的經濟效益很大一部分原因是企業競爭力決定的，會計信息系統能夠幫助中小企業更加好的利用信息利用資源。第四，會計信息系統有利于促進我國信息化的更好建設，當前我國的大部分企業還沒能建立起更好的、完善的會計信息系統，企業的會計工作效率低下，已經不能夠滿足信息化時代的企業會計工作要求，因此，企業必須加快會計信息化進程。

會計信息系統有利于企業將信息等資源更加高效且規范地進行利用。企業可以通過對財務會計信息的控制，降低本企業的運營成本，并且發現企業的財務隱患，最終能夠及時采取有效的措施應對解決問題，使企業得到更好的效益，保持較強的市場競爭力。會計信息系統是促使計算機與會計逐步融合的現代會計信息系統。但我們也要認識到，很多會計信息帶有一定的主觀性，有些系統處理信息過于程序化，使得面對特殊的情況，企業難以做出有效合理的措施去應對處理。這需要企業針對不同情況進行合理區分。

涉及到會計信息系統建設內容方面，有以下要求：

可靠性。要求企業應當以實際發生的交易或者事項為依據進行確認、計量和報告，如實反映符合確認和計量要求的各項會計要素及其他相關信息，保證會計信息真實可靠、內容完整。

相關性。要求企業提供的會計信息應當與財務報告使用者的經濟決策需要相關，有助于財務報告使用者對企業過去、現在或者未來的情況作出評價或者預測。

可理解性。要求企業提供的會計信息應當清晰明了，便于財務報告使用者理解和使用。

可比性。要求企業提供的會計信息應當具有可比性。具體包括同一企業對于不同時期發生的相同或者相似的交易或者事項，應當采用一致的會計政策，不得隨意變更。不同企業發生的相同或者相似的交易或者事項，應當采用規定的會計政策，確保會計信息口徑一致、相互可比，即對于相同或者相似的交易或者事項，不同企業應當采用一致的會計政策，以使不同企業按照一致的確認、計量和報告基礎提供有關會計信息。

實質重于形式。要求企業應當按照交易或者事項的經濟實質進行會計確認、計量和報告，不應僅以交易或者事項的法律形式為依據。如果企業僅僅以交易或者事項的法律形式為依據進行會計確認、計量和報告，那么就容易導致會計信息失真，無法如實反映經濟現實和實際情況。

重要性。要求企業提供的會計信息應當反映與企業財務狀況、經營成果和現金流量有關的所有重要交易或者事項。

謹慎性。要求企業對交易或者事項進行會計確認、計量和報告時應當保持應有的謹慎，不應高估資產或者收益、低估負債或者費用。但是，謹慎性的應用并不允許企業設置秘密準備，如果企業故意低估資產或者收益，或者故意高估負債或者費用，將不符合會計信息的可靠性和相關性要求，損害會計信息質量，扭曲企業實際的財務狀況和經營成果，從而對使用者的決策產生誤導，這是會計準則所不允許的。

及時性。要求企業對于已經發生的交易或者事項，應當及時進行確認、計量和報告，不得提前或者延后。

二、會計信息系統中存在的安全隱患問題

1.技術方面的問題

企業在運營管理會計信息系統的過程中存在著不少的安全問題，在技術方面通常表現在以下三個方面：一是在計算機中錄入企業的會計信息的過程中容易被非授權人員進入系統，對企業的會計信息進行一些非法操作，這與傳統手工模式相比更不容易留下痕跡，從而加大了會計信息系統的安全隱患；二是信息數據的安全穩定性難以得到保障，并且我國缺乏多方面素質人才；三是信息的存檔問題，硬盤的質量、內存大小等等主要部件的狀況，以及計算機能都正常運行，這些都是中小企業需要關注的硬件安全問題。除此之外還有軟件漏洞問題，這是會計信息系統的一個常見缺陷，包括操作系統漏洞以及應用軟件漏洞。現有的操作系統非常容易受到病毒的侵襲感染，若被感染，就需要企業的計算機具有強大的殺毒功能，并且還需要有相應的補丁來完成，但是很多中小企業的計算機還達不到如此高的要求，因此便導致信息的丟失被盜。軟件存在漏洞是由于軟件在開發過程中，由于程序員編寫代碼的失誤，或者是其故意在軟件內部創建后門程序，這些行為都很容易造成被他人利用，從而導致信息的丟失和泄露。

2.內部控制安全問題

當前我國的部分企業認識和了解企業會計信息系統的控制管理方面的能力，對企業會計信息系統的了解相差甚遠。企業也缺乏足夠的重視在控制和管理會計信息系統這方面。在這一情況下，企業缺乏相關的監督管理去運行這一信息系統，控制企業信息系統穩定性方面也相當缺乏經驗手段。在部分企業中，雖然管理者和領導者都在不斷強調加強防范會計信息系統安全的問題，但是在真正的工作中，并沒有什么有效的手段措施，因此會計信息系統的內部控制沒辦法有效的去落實。還有相當一部分的管理階層人員把會計信息系統的內部運行看作是企業上層領導對下級員工的管理以及控制，對會計信息系統的真正有效控制實施缺乏有效的研究探索。如果企業不采取有效措施去防范這一些問題，那么就會阻礙企業的運營與發展。

3.會計人員的素質問題

隨著我國經濟不斷發展，科學技術的不斷進步，人們的思維方法也變得多了起來，企業的會計信息系統管理問題也將面臨著日益嚴峻的挑戰。然而，在企業內部，部分企中小業的會計從業人員的素質卻有待提高。首先，中小企業對會計從業人員的監督力度不夠，打擊范圍不夠大，以及獎懲機制不完善，導致很大一部分會計從業人員缺乏自身的責任感，責任意識不夠強，不緊不慢地對待著自己的工作，存有一種很不好的心里態度，對工作內信息不夠嚴謹不夠認真，而只是為了完成自己的工作而工作，將一些數據大體地填到會計報表中，還有的工作人員還養成了平時工作漏記的壞習慣，最后憑借經驗推算出會計數據，導致會計信息系統的數據信息的真實可靠性無法真正體現出來。還有部分的會計人員對計算機的使用能力低下，信息管理水平和經驗嚴重不足，導致會計信息系統的運行效率低下，延誤了財務會計的正常工作。

三、會計信息系統安全風險的防范措施

針對上述提到的會計信息系統安全風險的問題，我們應該積極的去解決這些問題。具體來說，我們應該從以下幾個手段入手：

（一）用技術手段建立安全體系

1.網絡安全

會計信息系統必須以安全的網絡平臺為基礎，所以企業在打造會計信息系統管理模式之前，一定要做好充分的準備、相關的規劃，提出多個合理的安全預測方案，對企業信息安全進行一個徹底的設置，例如對信息訪問人員進行嚴格的設置，可采用安全性能高的防火墻設置，隨時檢查其攜帶的內容，使會計信息數據真正做到可靠真實。

2.應用安全

應用安全不僅是要求保證信息交換過程的真實完整，還要求保證信息交換過程中不被他人盜取、不被感染病毒。因此，要建立一套安全高效科學的防范體系，其具體做法是：

第一，漏洞檢測，計算機要按照高效查漏補丁，一旦出現漏洞，要求補丁能夠及時進行修補。第二，要進行病毒的預防。要嚴格控制外來的移動儲存設備介入公司的計算機，例如員工的移動設備不能隨便與公司的計算機接觸，另外，還養成好的上網習慣。第三，病毒查殺與隔離，要時常更新電腦的病毒庫，以確保不漏殺一個病毒，確保信息系統的安全。

3.操作安全

中小企業在規定進入會計信息系統的權限時，要設定能滿足工作需要，盡量避免違法操作給系統帶來的安全隱患，防止信息泄露。另外，企業要對每個用戶的操作情況進行記錄，以確保出現問題時可以找到直接負責人，以此來督促每一個操作者注意操作安全，確保企業系統運行的安全。

（二）加強會計信息系統內部控制

近年來，隨著經濟水平的不斷提升，我國每年都在不斷增加企業數量，企業的經營規模也不斷在擴大，很多企業也實現了由及各部門拓展到了幾十個部門，甚至達到上百個部門，或者由一家企業擴展到幾十家，在現代企業發展情況下，現在的企業會計信息系統都是與各個部門有一定的聯系。對于這樣龐大的、內容復雜的、流程繁瑣的會計系統，想要安全高效的運行，強化內部控制一定要有。會計系統內部的控制可以按照以下幾個方面進行：第一，實時監控系統情況并做好審計工作，尤其使審計工作，使出現問題時錯誤能夠及時被發現并解決。還有通過與各個部門的交流溝通協作，并結合會計系統用戶信息的記錄，查明系統中是否有不明用戶或非法用戶進入系統或盜取信息，若有則需要馬上采取措施來解決問題。第二，將會計信息系統中儲存的數據以及信息進行嚴格的加密處理，尤其是重要的數據信息，必須設置較高級別的訪問權限。所以要應用一些獨特的加密技術。在一般情況下，這些加密技術通常能夠滿足一般系統的安全需求。但是，針對一些具有一定特殊性的會計系統來說，僅靠這些加密技術還遠遠不夠，必須在加密技術的基礎之上將備份數據和恢復數據總和進行使用，才能達到理想的效果。

（三）加強財務人員培訓

企業財務人員是控制企業信息系統、實行信息系統防范措施的主體，一個企業要想發展好，它的管理、基層人員必須擁有責任感，所以必須加強財務人員的責任感，可以有效減少一些錯誤問題的發生。除此之外，企業應該獎勵優秀員工并懲罰出現錯誤以及沒有崗位責任感的員工，這才有利于提升財務工作人員的工作熱情。當然，必須加強培訓，從根本上提升企業財務人員的會計信息系統能力，這才是重中之重，這就需要企業定期開展培訓工作，邀請相關領域專家進行演講，讓每一個會計員工接受專業知識的洗禮。

四、結語

會計信息系統能夠促進企業財務管理水平的提升，但同時其中的安全隱患與問題不能被忽視。如何才能使企業更好的建立會計信息系統已成為現在企業必須面對的問題。對會計風險的深入研究，必將使在會計電算化下形成新的會計理論和方法得到進一步完善和發展，也使得電算化會計環境下的內部控制制度不斷地調整、改善，真正做到保證會計信息的真實性、完整性和可靠性，為企業做出正確的決策提供有效的信息，給企業創造良好的會計效益。企業只有不斷增強有效控制會計信息系統的意識，制定并完善相關的規章制度，對會計信息系統加強管理，才能更好確保企業會計信息系統的安全，為提高企業會計信息化水平保駕護航。

【參考文獻】

[1] 趙鳳英.網絡環境下會計信息系統內部控制研究[J].中國集體經濟，2016（27）：141-142.

[2] 郭姝璇，孫丹.網絡環境下會計信息系統內部控制的研究[J].中國商論，2016（10）：172-174.

[3] 賀莉，聶朝暉，劉娜.網絡環境下會計信息系統審計面臨的風險及有效防范[J].現代經濟信息，2016（06）：213