范時強 成都市岷江自來水廠
企業單位是組成國家經濟體系的重要部分,在國民經濟發展中的地位日益突出,對緩解就業壓力、提高民眾收入等有關鍵性作用。而企業在會計信息化建設中難免遇到風險,必然不利于其生存和發展,加強風險防范勢在必行。
內部控制對于企業會計信息化發展而言是一個有機整體,經過會計信息化建設,企業的內部控制發生變化,控制對象從會計部門向其他各部門延伸,控制人員也從財務會計人員向管理人員、信息處理人員等拓展,而且以往主要依靠人工控制方式,如今已轉變為以系統自動化控制方式為主,人工控制只能發揮輔助作用,這些都增加了會計信息化風險,主要體現在會計工作不規范、會計審核不到位、會計信息失真等方面。
一些企業在會計信息化建設中使用軟件系統時選擇不合理、測試不充分,可能存在軟件功能缺陷、程序結構紊亂等隱患,如果不及時發現、解決,在系統正式使用之后因為觸發頻繁,容易面臨系統運行不暢甚至癱瘓的風險,后果嚴重。而且網絡信息技術在不斷更新,網絡犯罪屢禁不止,主要體現在不法之徒利用網絡對企業會計系統進行惡意攻擊、非法入侵會計信息系統等方面,從中牟利,導致企業遭受巨大的損失[1]。
企業基于信息化技術和手段獲取大量數據,在會計信息化建設中也會產生更多數據和信息,其分析和使用對企業發展有重要價值。然而數據信息傳輸渠道多樣化,存在一定的風險性,主要體現在數據傳輸過程不安全、數據信息真偽難辨、會計信息質量低下等方面,阻礙企業發展。
企業要按照會計信息化要求制定對應的內部控制制度,并適當調整,使會計內部控制制度越來越完善,進一步規范會計工作的程序和方式,大大提高會計工作效率。與此同時,建立健全企業內部會計審核制度,因為傳統審核制度在會計信息化進程中難以發揮應有的作用,要基于企業實際情況完善審核制度[2]。例如堅決分離不相容職務,消除一人多崗的現象,使會計工作越來越規范;建立完善的獎懲制度,把會計信息化控制責任落到實處,調動員工對會計信息化及其內部控制的責任感、積極性;融合內部審核制度與外部監督制度,雙管齊下,保證有效落實審核監督制度,防范內部控制風險,為會計信息化提供保障。企業內部會計人員也必須提高風險防范意識,充實自身信息化知識儲備,充分了解保護技能,熟悉信息技術及會計信息系統,明確信息變化軌跡及不正常的情況,熟練掌握應對各類風險和問題的方式、策略,更好地適應會計信息化需要。
在會計信息化中要根據企業經濟業務特征選用技術和指標合格、方便維護、售后服務良好的會計軟件;在使用軟件系統之前則要充分調研會計信息化需求,梳理工作流程,整理好會計科目、報表表樣以及初始化數據等基本資料,嚴格執行規范的軟件系統使用程序,保證把每一個環節的工作做到位;在安裝會計系統、建立內聯網時,應對信息系統的結構布局、服務功能等進行分析,采取加強硬件管理、安裝安全軟件等方式實現企業會計信息系統和外部訪問區域的隔離,同時構建多層防火墻,預防黑客攻擊網絡系統,避免會計信息系統被非法訪問。另外,在會計信息系統維護中要定期清理會計工作日志,對軟件運行狀態進行細致的檢查,及時殺毒,并禁止攜帶、使用私人U盤,防范病毒傳播。對于系統維護過程也應嚴格記錄,針對維護的原因、性質等形成書面報告。
會計數據對企業而言是非常重要的機密,在會計信息化建設中運用云會計平臺時必須保證其安全性,以防范數據安全風險。企業的會計核算模式對云會計平臺的安全性、可靠性有直接影響,應選用具備將嚴密、安全、可靠和完善融為一體的保護系統的云會計平臺,維護會計數據安全。主要可從以下方面進行:
第一,提高會計數據的加密程度。可以基于虛擬軟件或者虛擬技術制定具備硬件功能的信息系統,如上所述,維護系統安全,使其和外界網絡系統完全隔離,真正獨立運行,避免在使用系統時被黑客攻擊,確保會計信息化中相關數據的安全性。第二,強化身份驗證管理。要針對云會計平臺加強人員驗證管理,在以往用戶名+密碼的基礎上使用其他高新科技加密功能,包括密鑰、指紋、人臉識別系統等[3]。針對以往的用戶名+密碼形式可以提高密碼的復雜程度,要求密碼不能是簡單的字母或者數字,要兩者結合,形成硬性規定,由系統自動將簡單密碼略掉。除此以外,要在會計信息系統權限分布方面做到相互交叉、相互制約,預防一個人就能操作整個系統。也可以利用硬件技術合理限制數據使用者的權限。第三,做好數據信息備份工作。每天都應在云會計平臺進行數據備份,即便某個硬盤出現故障,另一個硬盤里的數據也是安全的,可以恢復和使用;定期檢查數據備份,及時找到潛藏的問題,同時定期開展備份訓練活動,避免在遇到故障時因慌亂無措引發更嚴重的失誤、錯誤。只有確保云會計平臺的可靠性、完整性,才能確保企業會計數據的安全性、準確性,促使企業在新時代不斷加快會計信息化發展進程。
在科學技術日益普及和發達的新時代,信息化已經是經濟建設與社會發展的必由之路,會計信息化更是企業改革和發展的必然選擇,在為企業會計工作帶來便利的同時滋生一定的風險,在實際工作中務必要及時發現風險,想辦法防范和規避,使會計信息化在企業運作中發揮更大的優勢,確保企業適應網絡信息時代的發展。