網絡會計的風險防范

徐 萍

【摘要】網絡使企業在利用Internet網尋找潛在貿易伙伴、完成網上交易的同時,也將自己暴露于風險之中。為了更好地利用網絡會計帶來的優勢,保證信息數據質量和安全,應以網絡技術為基礎,結合會計需要,確保網絡安全有效地傳遞信息。

【關鍵詞】 網絡會計 網絡技術 網絡安全 風險防范

網絡是一把雙刃劍,它使企業在利用Internet網尋找潛在貿易伙伴、完成網上交易的同時,也將自己暴露于風險之中。這些風險來自于:(1)泄密。未授權人員非法侵入企業信息系統,竊取企業的商業機密,從而侵吞企業財產或出賣商業機密換取錢財。(2)惡意攻擊。網絡黑客的蓄意破壞或者病毒的感染,將可能使整個系統陷于癱瘓。

為了更好地利用網絡會計帶來的優勢,保證信息數據質量和安全,應從以下幾方面入手,以網絡技術為基礎,結合會計需要,確保網絡安全有效地傳遞信息。

一、增強網絡會計的風險防范意識

網絡會計拓展了企業經濟資源的范圍,使企業資源趨于多元化,再加之信息時代信息處理和反饋的速度大大加快,市場競爭日益激烈。企業的經營風險明顯加大,同時也給會計操作帶來很大風險。因此,企業應該認識到不能提供與決策相關的信息是會計的最大風險,樹立和強化風險意識。在此基礎上,深化對風險本質的認識,將各種重要的資源以適當的方法列入會計系統,并盡可能地反映會計事項中的內在風險,提高會計信息的使用價值,降低會計風險。

二、加強保障網絡會計安全的手段

1.立法方面

為了對付日益猖獗的計算機犯罪,保護信息使用者的權益,國家應制定并實施計算機安全及數據保護法律,從宏觀上加強對信息系統的控制。如英國政府分別于1984年和1990年頒布實施了《計算機濫用法》(《the computer misuse act》)和《數據保護法》(《the data protection act》),為計算機信息系統提供了一個良好的社會環境。從1986年開始我國相繼制定并頒布了一系列有關計算機信息安全方面的法律條文,有力地保障了計算機系統和信息安全。但是,目前我國還沒有網絡會計安全方面的專項法律。制定和完善我國網絡會計的相關法律,使我國網絡會計真正走上健康發展的法制化軌道是必然的趨勢。此外,數字簽名和認證是網絡安全的重要手段。目前我國大多數企業尚處于協議應用階段,要實現協議安全支付就必須有CA認證中心。一個完整的認證中心來規范網絡會計行為也是迫切需要的。我國網絡會計安全問題的研究和人才的培養必將不斷加強。

2.技術、管理方面

鑒于計算機系統的脆弱性,在建立網絡會計信息系統時,應該從技術上和管理上考慮安全措施。對于重要的計算機系統應加電磁屏蔽,以防止電磁輻射和干擾。制定計算機機房管理規定,制定防火、防水、防盜、防鼠的措施。計算機房應采用安全保護措施,重要的通道有門衛把守,必要情況下可采用電子門鎖、指紋核對、用計算機控制進出并登錄進出人員的姓名和時間等防范控制手段。加強磁介質檔案的保存管理,防止信息丟失或泄露。加強計算機系統運行的安全管理,以及突發事件的應急對策等。

3.網絡安全方面

一方面,健全內部控制,在操作系統中建立數據保護機構,調用計算機機密文件時應登錄戶名、日期、使用方式和使用結果,修改文件和數據必須登錄備查。同時系統可自動識別有效的終端入口,當有非法用戶企圖登錄或錯誤口令超限額使用時,系統會鎖定終端,凍結此用戶標識,記錄有關情況,并立即報警。另一方面,提高網絡系統的安全防范能力。對病毒的預防可采取防火墻(fairwall)技術,以及將病毒及非法訪問者擋在內部網之外,從而起到對內部信息的保護作用。對于信息系統則普遍采用數據加密技術,以防止信息在傳輸過程中被泄密。此外還有口令控制、訪問用戶的身份認證、回叫(call-back devices)等。

4.軟件開發方面

網絡會計對會計信息系統的通信質量和運作效率的要求越來越高。網絡會計要成為一個安全的會計信息系統,首先,必須具有一個安全、可靠的通信網絡以保證會計信息安全快捷地傳遞。其次,就是保證財務管理軟件的安全及性能良好。

傳統會計軟件是為替代手工記賬以會計核算對外報告為主要目的而產生的, 這已遠遠不能適應網絡會計的需要。網絡會計軟件應符合以下標準: 功能多樣化; 全面采取網絡技術, 適應網絡化管理、移動辦公, 體系開放, 實現財務集中式管理, 動態核算實施監控; 符合國際會計準則, 多語言, 多幣種, 提供具有國際可比的會計信息, 滿足企業參與國際競爭的需要, 實現財會國際化; 會計與業務協同、物流、資金流、信息流、票據流的有效整合。

首先,要提高會計核算軟件的通用性和實用性:可對購入的商業化軟件進行二次開發,并通過接口和系統集成的辦法克服二次開發軟件和商業軟件不能共享的缺點,同時也可以考慮引入人工智能技術,發揮專家系統在預測、決策工作中的作用,加強會計的管理控制職能,以順應網絡會計的要求。其次,要努力使會計軟件的運行環境向更高領域發展:在完成dos向windows平臺過渡后,可采用foxpro、sybasc、visualbasic及pardox、engine等數據庫語言。這樣可以大大提高會計系統對internet的適應性。

三、 加強對數據輸入的管理

網絡環境下,大量不相同的會計業務交叉在一起,再加上多用戶共享數據庫的出現,如果內部控制制度不嚴密,一旦有缺乏嚴格控制檢驗的憑證錄入到整個網絡系統中,就很難查明原因,會直接影響到會計信息的準確。因而把好數據錄入關,保證數據錄入的真實性、合法性、完整性十分重要。

各具體單位在輸入原始會計信息時, 可以用掃描儀把原始憑證掃入傳送給主計算機, 主計算機下載后就成為原始憑證副本。同時, 各具體單位必須妥善保管原始憑證正本, 憑證上注明記賬號碼, 裝訂成冊, 并定期和主計算機核對。在輸入系統前數據都要經過檢驗,輸人工作也應由多人多組分擔;對輸入的數據、代碼等進行必要的校檢,以保證其合法性和真實性;根據會計核算的要求和網絡系統的特點,可以把同類憑證按憑證號順序分成幾組進行。

四、 加強對數據處理的控制

為了保證數據處理的及時性,可采用集中分散式和授權式兩種控制方法。集中分散式是由網絡服務器統一對各數據庫進行管理,服務器將這些數據傳送到各個工作站,每個工作站分別在本站處理各自的業務。每天結束,各個工作站都將當天新處理的業務數據傳送到服務器,由服務器集中進行序時處理,并加人相應的數據庫中。授權式是當工作站有業務需要訪問網絡服務器中的數據時,服務器可以根據當時的忙閑決定是否允許訪問,若閑則可授權訪同,否則不允。

五、加強對會計信息監督

網絡經濟的蓬勃發展,使得企業經濟活動日趨復雜,從而賦予了會計監督更為重要的使命。在這種新形勢下,會計監督的內涵正在發生變革,較之原來意義上的會計監督變得更有廣度和深度,其中一個重要的方面就是網絡會計的信息監督。網絡會計使得大量的數據通過網絡從企業內外有關系統直接采集。一方面,會計信息透明度的增強,有效地避免了會計處理的“黑箱”操作,有利于對企業會計信息系統的社會監督和政府監督。另一方面,會計人員進行賬務處理變得十分方便快捷,不會像傳統會計一樣留下蓋章簽字,所以今后網絡會計的發展需要增設監控崗位,將會計人員的操作和數據同步記錄在監控人員的數據庫中,以便審查和跟蹤調查,以實現有效監督控制。

六、完善網絡會計內部控制機制

網絡會計需要系統內部有效的控制體制來加強安全。在會計操作系統中建立數據保護機制,健全日志機制。會計信息系統必然需要自動識別有效的終端入口,防止非法用戶登錄和錯誤口令超限額使用情況發生,并立即報警。增強網絡安全防范能力,采用防火墻技術、網絡防毒、信息加密存儲通訊、身份、認證、授權等。

七、培養高素質的財會人員

市場競爭就是人才的競爭, 網絡會計的迅猛發展離不開既有財會專業知識又懂計算機技術的高素質人才。目前在我國,既懂得網絡信息技術,又具備商務經營管理知識,且精通會計知識的復合型人才還非常缺乏,因此培養適應網絡會計發展需要的高素質財會人才迫在眉睫。要適應網絡會計發展的需要,國家必須注重這類人才的培養和開發,這是信息時代保證企業乃至國家在激烈的市場競爭的制勝的關鍵所在。

網絡會計在我國經歷了從無到有,從簡單到復雜,從各自為政到政府調控與引導,從緩慢發展到迅速普及的過程,尤其是近幾年,它取得了長足的發展。

總之,當今是網絡化的時代, 是爭奪知識和信息的時代,隨著internet、intranet和extranet的不斷發展,網絡會計將會得到更廣泛的重視和應用,并會解決目前存在的問題,從而最大限度的發揮它的優勢,成為新經濟時代可靠有力的管理工具,成為當代會計學中最有潛力的新領域。