摘要:會計電算化以其高效、自動、準確、及時等優點正日益受到廣大會計人員的歡迎,是管理現代化和會計自身改革與發展的客觀需要,是時代的必然,是會計工作的發展方向。由于財務工作本身的特點,以及網絡的迅速發展、電子商務的迅速興起等,一些先進的、現代化的事物的不斷出現,對會計電算化系統提出了較高的要求。因此,在發展過程中有許多工作要做,有許多問題需要及時解決,否則將嚴重阻礙我國會計電算化向更深層次的發展。
關鍵詞:會計電算化;風險;防范
會計電算化以其高效、自動、準確、及時等優點正日益受到廣大會計人員的歡迎,是管理現代化和會計自身改革與發展的客觀需要,是時代的必然,是會計工作的發展方向。
我國的會計電算化工作起步較晚,從20世紀70年代末才開始,經歷了嘗試階段、自發發展階段和有組織、有計劃地穩步發展階段,到目前的管理型會計軟件發展階段。由于財務工作本身的特點,以及網絡的迅速發展等,一些先進的、現代化的事物的不斷出現,對會計電算化系統提出了較高的要求。因此,在發展過程中有許多工作要做,有許多問題需要及時解決,否則將嚴重阻礙我國會計電算化向更深層次的發展。
一、 會計電算化系統存在的安全風險
1. 會計電算化系統的內部安全風險的表現形式
(1)對會計電算化的重視程度不夠,缺乏專業的認識,導致資源浪費,阻礙會計電算化的進一步發展。
(2)缺乏合格的會計電算化的專業人才。
(3)部分會計人員不遵守職業道德,惡意操作計算機做假賬等造成的風險。
隨著經濟的快速發展和信息化建設的提高,傳統的手工會計系統已逐漸被先進的電算化會計系統替代,無論手工環境還是電算化環境,會計作假的本質都是相同的:即通過添加、修改和刪除等手段向合法、正確的會計數據中引入虛假、錯誤的數據來對會計信息的使用者產生錯誤導向。
無論手工環境還是電算化環境,會計業務都是由信息歸集、處理、存儲、發布四個環節構成,在電算化環境下會計作假無非兩種類型:利用電算化系統進行作假;對輸出信息直接作假。
2. 會計電算化系統的外部安全風險的表現形式
會計數據反映企業的經營情況和經營成果,屬于重大商業機密,對外具有較高的保密性。在網絡環境下,會計信息在企業外部的傳輸必須通過互聯網進行。但是,由于網絡上任意一臺計算機都可以獲取其他計算機的信息資源,網絡軟件又往往存在不可彌補的漏洞,在傳輸的過程中,會計信息被干擾、破壞、截取、篡改的可能性很大。從會計電算化系統的數據處理環境和數據處理兩方面看,影響系統安全的因素有:
(1)環境性因素:是指電算化系統的組織、硬件和系統軟件、系統開發、自然環境、網絡環境等方面的因素。
(2)數據處理因素:是指數據處理行為引起的各種情況。
3. 會計電算化系統自身存在的安全風險
(1)眾所周知,傳統的會計檔案是指會計憑證、會計賬簿和會計報表等會計核算專業材料,它是記錄和反映經濟業務的重要史料和證據。現在財務人員采用無紙化辦公形式,所有日常工作均在計算機上完成,因此,會計電算化會計檔案具有以下一些顯著特點:
①會計電算化檔案存儲的范圍和領域擴大了;②會計電算化檔案的調用需要一定的軟硬件環境;③會計電算化檔案的保管不僅是作為會計資料信息截體的紙張,而且重要的是磁性介質或光盤;④會計電算化檔案的安全性、完整性要求更高;⑤會計電算化檔案更需要科學地管理。
(2)近年來,隨著計算機技術的高速發展,許多單位都采用了不同的財務軟件對本單位實行了微機會計核算與管理,初步實現了會計工作電算化,取得了較好的效果。但由于尚處于初級階段,還存在著各種問題,這些問題阻礙了電算化事業的快速發展,解決這些問題成為電算化發展路程上必不可少的一個課題。目前主要存在以下一些問題:
①會計電算化軟件的開發平臺不同,導致數據的兼容性較差;
②軟件開發商的編程角度和理念不同,導致軟件的通用性差;
③財務數據的加密不徹底,保密性差。
二、 防范與控制會計電算化系統存在問題的對策
1. 防范與控制會計電算化系統內部安全風險的對策
(1) 更新認識,轉變觀念。要樹立以財會人員為核心的觀點,即財會人員才是會計電算化工作的決定因素,他們在會計電算化中始終處于主導地位。會計電算化的工作目標是:電算化是財會人員先進且必備的工具,但電算化始終不能取代財會人員的主觀能動性。
(2)培養復合型的會計人才,適應會計電算化工作的要求。會計電算化事業關鍵在人才,只有培養大量既有計算機知識,又有一定會計業務水平的人才,才能適應會計電算化事業的發展。
(3)為保證會計電算化工作的順利開展,應建立健全一整套會計電算化模式下的內部管理制度,以規范會計電算化工作。
2. 防范與控制會計電算化系統外部安全風險的對策
(1)實施數據通信控制。系統在數據通信時,面臨著因線路、設備故障導致數據丟失及被不法分子人為地攔截泄密的風險,因此要在傳輸過程中采用數據加密、回響檢查等技術手段進行會計電算化的規范管理。
(2)加強會計電算化保密控制。保密控制主要是保證會計電算化的程序、會計數據不被借用、濫用和非法使用。
(3)健全會計電算化內部定期檢查制度。對會計資料定期或不定期檢查,主要檢查會計電算化賬務處理正確與否,看是否遵照會計法規行事,審核費用簽字是不是符合本單位的內控制度要求,憑證附件是否完整等。
(4)建立預防病毒的安全措施。為了防止病毒的侵襲,要堅持使用正版軟件,不能使用盜版或者來路不明的軟件,對外來的軟盤要先進行病毒檢測,方可在計算機中使用。
(5)加強法制建設。由于法規的不健全,導致相關部門對電算化犯罪的控制很困難。我們必須看到,對會計電算化系統的開發和管理,不能僅靠現有的一些法規,如《會計法》《會計準則》等,因為電算化環境作假畢竟是高科技、新技術下的一種新型犯罪,為此制定專門的法規對此加以有效控制是很有必要的。
3. 解防范與控制會計電算化系統自身安全風險的對策
(1)為了更有效地做好電算化會計檔案工作,我們必須根據電算化會計檔案的特點,分別做好會計檔案的收集、管理與保存、利用等方面的工作。
(2)建立通用的財務數據傳輸協議,使不同平臺下開發的軟件能夠順利地傳導數據。
(3)采用多種加密手段,保證財務數據的安全性和保密性。
以上這些問題都是會計電算化系統發展進程中經常遇到而又必須重視和及時解決的問題,這些問題如若不重視或不及時解決,它將嚴重阻礙我國會計電算化向深層次的發展;如若重視并及時解決這些問題,且在會計電算化系統的使用過程中加以防范與控制,就能最大程度地提高會計工作水平和會計信息的質量,更好地為各級企業、事業單位現代化管理服務。
(重慶工程職業技術學院經濟管理系)