大數(shù)據(jù)視域下會計信息化風(fēng)險與防范措施探討

王俊玲 河北政法職業(yè)學(xué)院

大數(shù)據(jù)視域給會計工作帶來了巨大影響，使會計人員所處的企業(yè)辦公環(huán)境發(fā)生了一定變化。企業(yè)要合理指導(dǎo)員工完成信息保護工作，培養(yǎng)大家的信息安全意識和風(fēng)險防范意識，控制好內(nèi)部辦公環(huán)境和人員辦公實際流程，對新員工進行防范信息化風(fēng)險的必要培訓(xùn)，利用信息科學(xué)技術(shù)和設(shè)備維修技術(shù)，做好企業(yè)信息的合法性使用規(guī)定，減少信息在會計工作中出現(xiàn)的損壞或者盜用，讓會計人員能夠根據(jù)工作流程處理實際風(fēng)險因素，有效規(guī)避會計信息化風(fēng)險。

一、大數(shù)據(jù)視域下會計信息化風(fēng)險因素分析

（一）不安全信息來源

會計工作需要對大量企業(yè)信息，進行信息內(nèi)容和信息來源上的細致整理，使銷售人員能夠快速了解企業(yè)行情和客戶情況，為大家提供具有報考價值的財務(wù)報表。大數(shù)據(jù)視域下的信息使用痕跡，能夠讓執(zhí)法部門通過對用戶ip 信號的追蹤，找到發(fā)布信息內(nèi)容的具體來源，對部分用戶的違法行為進行監(jiān)管處理。但信息來源的不安全性，還是給企業(yè)使用信息內(nèi)容帶來了一定風(fēng)險。部分會計人員登錄的信息查找網(wǎng)站，本身就存在著信息來源的缺陷，根本不能滿足企業(yè)對會計工作信息的安全保護要求。

（二）不科學(xué)信息技術(shù)

會計工作每天要登錄企業(yè)內(nèi)部網(wǎng)絡(luò)，對企業(yè)人員所產(chǎn)生的各類信息進行整理，依照工資表、報銷單、銷售清單等具體信息內(nèi)容，進行利用信息技術(shù)的數(shù)據(jù)分析和內(nèi)容復(fù)制，在保存原有信息內(nèi)容的基礎(chǔ)上，呈現(xiàn)直觀詳細的會計信息報表。即便會計人員使用了內(nèi)部區(qū)域網(wǎng)，有時也會出現(xiàn)由企業(yè)內(nèi)部管理而產(chǎn)生的信息化風(fēng)險。部分企業(yè)會聘請外來人員，定期清理網(wǎng)絡(luò)故障和電腦病毒，減少因設(shè)備老化導(dǎo)致的信息丟失問題，這讓企業(yè)網(wǎng)絡(luò)呈現(xiàn)出用戶信息的不穩(wěn)定性，容易遭受由信息接入導(dǎo)致的病毒襲擊。

（三）不規(guī)范信息操作

會計工作要定期做好信息交接和信息處理，使企業(yè)管理層能夠了解員工們的實際工作業(yè)績，為他們安排下一季度或者下一年份的銷售任務(wù)。部分企業(yè)還會為優(yōu)秀員工，專門進行個人財務(wù)報表的年度整理，使他們能夠認識到自己對企業(yè)的貢獻和在企業(yè)中的成長需求，進行以崗位晉升為目的的員工財務(wù)考核，確保優(yōu)秀員工在職崗位的品行端正，會計人員對員工財務(wù)報表的整理工作，通常會從已經(jīng)錄入過的信息內(nèi)容中查找個人數(shù)據(jù)，存在工作流程中的不規(guī)范信息操作，有時會接觸到已破損信息文件帶來的系統(tǒng)病毒。

（四）不合法信息訪問

會計工作要對企業(yè)合作伙伴，進行營業(yè)資質(zhì)和營業(yè)期限的網(wǎng)絡(luò)查詢，確保其他企業(yè)具有合法開展盈利項目的自主權(quán)利。部分非上市企業(yè)，存在實際經(jīng)營項目和政府審批資質(zhì)上的毫無關(guān)系，不能夠成為我方企業(yè)的首先合作人選，需要對他們在合作期間產(chǎn)生的各項往來費用，進行連接公安信息網(wǎng)站的企業(yè)入口查詢，防止企業(yè)員工出現(xiàn)被盜刷錢財?shù)牟划敁p失。而會計人員在訪問部分企業(yè)網(wǎng)站時，會出現(xiàn)不合法訪問信息內(nèi)容的網(wǎng)頁提示，而后跳轉(zhuǎn)到不知名網(wǎng)絡(luò)賭博界面，使企業(yè)辦公信息出現(xiàn)安全訪問風(fēng)險。

二、大數(shù)據(jù)視域下會計信息化風(fēng)險防范措施

（一）提高企業(yè)員工的風(fēng)險警惕意識

大數(shù)據(jù)視域讓信息安全成為網(wǎng)絡(luò)用戶需求，減少了企業(yè)使用紙質(zhì)信息文件的工作頻率，讓計算機網(wǎng)絡(luò)設(shè)備得到了十分廣泛地應(yīng)用。企業(yè)所產(chǎn)生的主要文件內(nèi)容，是以滿足客戶需求為主的財務(wù)數(shù)據(jù)和員工信息，對企業(yè)如何長期開展對外銷售業(yè)務(wù)有重要意義。不論是達到怎樣規(guī)模的現(xiàn)代化企業(yè)環(huán)境，都會重視對企業(yè)財務(wù)數(shù)據(jù)的安全保護，嚴防信息內(nèi)容的對外傳播和對內(nèi)使用。作為記錄企業(yè)實際業(yè)務(wù)能力的財務(wù)報表，一般只能由會計人員和企業(yè)高層代為管理。而高層領(lǐng)導(dǎo)人忙于企業(yè)員工的內(nèi)部整頓，通常與企業(yè)人事一起處理有關(guān)人力資源的信息檔案，更重視員工信息在行業(yè)市場中的流動價值，注重對企業(yè)銷售人員的思想教育和業(yè)績要求，同時也缺乏保護有效信息的機密意識。企業(yè)要加強對員工工作能力的實際要求，對管理層人員進行必要的業(yè)績考核，減少過度工作壓力所導(dǎo)致的人員離職現(xiàn)象，進行面向全體企業(yè)員工的信息安全意識培訓(xùn)，讓大家能夠積極主動地配合會計人員，完成對信息文件的面對面交接，提高會計人員在實際工作過程中的風(fēng)險防控效率。

（二）做好企業(yè)信息技術(shù)的有效監(jiān)管

大數(shù)據(jù)視域讓信息技術(shù)成為重要的企業(yè)辦公工具，為會計人員處理企業(yè)信息內(nèi)容，提供了十分便利的工作條件，也讓信息技術(shù)成為限制會計工作流程的主要因素。會計人員使用的不科學(xué)信息技術(shù)，會增加信息在使用過程中受到病毒攻擊的概率，擾亂他們原本的日常工作計劃。企業(yè)要對內(nèi)部網(wǎng)絡(luò)環(huán)境進行安全處理，對員工所使用的辦公軟件和計算機設(shè)備，做好硬件配置、軟件功能方面的細致性管理，記錄好每臺設(shè)備的系統(tǒng)更新時間和定期清理時間，做好外來維修人員身份信息的查找與核實，應(yīng)用與計算機配置相符合的軟件系統(tǒng)，防止病毒通過網(wǎng)絡(luò)ip 入侵企業(yè)內(nèi)部網(wǎng)絡(luò)，導(dǎo)致所有有效辦公信息的泄露。企業(yè)可以要求會計人員進行，利用自我身份信息加密企業(yè)重要信息文件，使病毒無法打開有效信息內(nèi)容或者損害信息數(shù)據(jù)。對信息技術(shù)的使用過程進行有效監(jiān)管。會計人員要理解企業(yè)所執(zhí)行的監(jiān)管策略，對自身工作行為更加認真負責(zé)，并提醒企業(yè)其他員工重視對自己辦公用品的保存，避免因不科學(xué)信息技術(shù)所出現(xiàn)的文件偷拍現(xiàn)象。

（三）禁止非會計人員下載企業(yè)信息

大數(shù)據(jù)視域讓企業(yè)員工信息成為可流通數(shù)據(jù)，增加了人力資源管理工作的有效技術(shù)內(nèi)容。企業(yè)要圍繞信息的安全保護工作，對會計人員進行工作流程方向上的限制性要求，使他們能夠現(xiàn)在企業(yè)用工立場上，切實做到保護企業(yè)信息安全的重要工作內(nèi)容。會計人員要做到非辦公時間，遠離與工作環(huán)境有關(guān)的一切事物，使用私人聯(lián)系方式進行員工交流，盡可能避免他們的身份信息出現(xiàn)在公共場合中，謹防員工信息在企業(yè)工作流程中的盜用情況，對優(yōu)秀員工的財務(wù)報表進行有第三人在場的交接，避免員工自身出現(xiàn)售賣企業(yè)提供信息的違法行為，向企業(yè)領(lǐng)導(dǎo)舉報員工存在的信息安全問題，辭退傷害企業(yè)利益和觸發(fā)道德底線的部分員工，為大家樹立具有良好作風(fēng)的企業(yè)工作形象。重要的信息文件包括了會計人員的工作成果，和企業(yè)在發(fā)展過程中的技術(shù)成果，屬于受法律保護的知識產(chǎn)權(quán)內(nèi)容，對其進行使用的非官方授權(quán)行為，均屬于違背職業(yè)道德和相關(guān)法規(guī)的犯罪行為，嚴重時會被當?shù)卣枰粤P款或者拘留。企業(yè)應(yīng)限制會計人員以外的他人工作條件，禁止非經(jīng)允許私自下載企業(yè)信息的員工偷盜行為，讓員工們具備一定的網(wǎng)絡(luò)法規(guī)意識和信息防盜意識。

（四）重視網(wǎng)絡(luò)信息安全的內(nèi)部維護

大數(shù)據(jù)視域讓大家能夠便利地使用多種信息內(nèi)容，并通過訪問信息瀏覽網(wǎng)站和企業(yè)信息文件，來獲取自己想要讀取的文字信息和數(shù)據(jù)信息。企業(yè)應(yīng)當普及有關(guān)網(wǎng)絡(luò)信息安全的國家法規(guī)，禁止會計人員在工作中訪問不合法信息網(wǎng)站的個人行為，通過企業(yè)信息監(jiān)管部門查詢合作企業(yè)營業(yè)資質(zhì)，減少員工在不知情情況下觸犯法律的過失行為，為大家提供自行查詢各自工作信息的政府網(wǎng)站，避免有人私自入侵企業(yè)辦公網(wǎng)絡(luò)的犯罪行為。企業(yè)可以招聘專門處理辦公問題的網(wǎng)絡(luò)工程師，請內(nèi)部人員進行計算機設(shè)備的定期病毒查殺和工作記錄清理，減少外來維修人員參與企業(yè)工作流程的不合理現(xiàn)象，通過培訓(xùn)形式幫助新員工了解企業(yè)文化和崗位工作內(nèi)容，使每個員工都能夠重視企業(yè)的網(wǎng)絡(luò)信息安全，遵守企業(yè)管理規(guī)章和風(fēng)險防范要求，不主動在企業(yè)辦公環(huán)境以外的任何場所，提及有關(guān)企業(yè)重要信息的傳播渠道和員工身份，對自己的工作過程進行必要的環(huán)境衛(wèi)生清理，保持計算機設(shè)備的使用安全和信息安全。會計人員應(yīng)當做到，不利用硬盤設(shè)備復(fù)制企業(yè)信息和個人員工信息，在非企業(yè)辦公環(huán)境之外的地點，進行工作任務(wù)的后續(xù)跟進和文件整理，防止企業(yè)信息在外部網(wǎng)絡(luò)環(huán)境中的泄露和盜用。

三、結(jié)語

企業(yè)要認識到信息安全的重要性，對會計人員進行使用信息技術(shù)方向上的工作要求，避免企業(yè)員工信息和重要信息文件的損壞和泄露，保護好企業(yè)內(nèi)部網(wǎng)絡(luò)的整體安全性，實現(xiàn)員工信息安全意識上的重要培訓(xùn)，使企業(yè)能夠有足夠準備防范信息化風(fēng)險。會計人員要根據(jù)大數(shù)據(jù)視域下的信息化風(fēng)險，對可能損壞企業(yè)利益的員工行為進行制止，及時防范因信息來源和網(wǎng)站病毒帶來的風(fēng)險因素，做好企業(yè)辦公環(huán)境的安全維護。