網絡環境下會計信息的特點及風險防范對策

○魏明菲 李 露

（遼寧對外經貿學院 遼寧 大連 116052）

會計信息是一種經濟信息。它是在會計工作數據的基礎上進行相關的技術加工從而產生的會計工作產品，同時也是企業用來實施內部管理，以及外部投資者和政府人員用來進行監管工作的數據基礎。會計信息在市場經濟活動中扮演著舉足輕重的角色。從微觀角度可以用來編制財務收支計劃，分析資金運動情況，考核經濟效益，影響經營決策，預測經濟前景等；從宏觀角度則可以用來制訂正確的會計方案。

一、網絡會計信息具有諸多顯著特點

如今網絡科技的快速發展，使得會計信息完全能夠實現全球無障礙的交流與共享。與此同時，在會計電算化的基礎上，傳統的手工記賬也慢慢被電子記賬所代替，電子記賬的優越性也漸漸被顯現出來。不容置疑，網絡化會計信息的確具備諸多優勢。

1、網絡會計信息可實現開放與共享

網絡會計信息通過網絡媒介傳遞給信息使用者，從而利用網絡收集整理財務類或非財務類的有效信息，企業中的有關部門和機構也能從中攫取所需的會計信息資料。會計信息資源的共享包含功能和數據的共享，會計信息功能的共享則是在會計系統軟件，會計電算化等系統中實現共享。會計信息數據的共享是指不同終端，通過網絡共同管理、分享服務器的數據信息。由此，網絡會計信息得以實現有目的指向性的開放與共享。

2、網絡會計信息能夠與時俱進

網絡會計信息是具備實時效應的。也就是說網絡會計信息能夠保持在當前時間段內是絕對有效的，而不是像傳統會計信息一樣會出現失效或無意義的會計信息的情況。事實上，一方面，企業信息披露難免會存在間斷性，另一方面，企業的經營又會馬不停蹄地持續進行，這樣一來，使得會計信息想要達到及時效應根本就是天方夜譚。然而，會計信息即使是在實時更新的網絡環境下也有可能會失效，所以不得不經常進行備份與時俱進。

3、網絡會計信息準確可靠易傳播

網絡會計信息是準確無誤的，具體體現在會計數據資料的內容和核算都必須保證有據可查，一律不允許存在被篡改的和錯誤的會計信息。網絡會計信息是真實可信的，具體體現在信息來源的可靠度規范鑒別上，偽造的虛假會計信息一律禁止在網絡上傳播。網絡會計信息是便于傳播的，具體表現為企業能夠利用網絡準確無誤的查詢會計信息。會計信息也能夠通過網絡或者相關人員進行合理傳播。

4、網絡會計信息具有實時效應

利用網絡媒介，企業可以在短時間內將各部門的信息進行整理分類，并及時傳輸至企業的財務部門。財務部門收到信息后及時對這些信息進行處理加工并做出一系列有效反饋，從而使各個部門能夠進行及時有效的溝通，同時盡其所能地發揮出會計信息的反映功能和交易導向功能。

5、網絡會計信息可實現綜合全面的披露

網絡會計信息的使用者必須獲取能夠準確的、綜合的、客觀的反映企業的經營及財務狀況的會計信息，這樣也就方便了信息使用者直接從網絡中獲取相關有價值的財務信息。參照特定目的，系統自動收集各類相關會計數據，科學直觀的反映出企業運營的各個環節。

二、網絡會計信息存在風險與隱患

1、網絡化會計信息存在技術風險

（1）網絡會計信息存在硬件風險。硬件風險不僅來自硬件自身的功能失效的可能，還包含計算機硬件所處的環境。硬件是計算機各類實體部件的統稱，計算機硬件可能受到零件質量好壞的影響，造成數據處理的失效或信息的泄露等，導致會計信息數據的損毀。硬盤、存儲器或是線路故障也會產生很多不安全因素。人員的不正確操作、人為的有意破壞硬件設備、不可預測的災害，例如火災，機房漏水等對計算機硬件的破壞也是非常大的風險。

（2）網絡會計信息存在軟件風險。軟件系統是會計信息能夠正常被運用的核心保障。首先，黑客攻擊與計算機病毒是造成軟件風險的一大因素。其次，財務軟件本身也存在著安全風險，最后軟件內部控制的不嚴格也容易造成安全隱患。

（3）網絡會計信息存在網絡使用風險。一方面，局域網與互聯網的風險，在網絡信息時代，無論是局域網或是互聯網，在網絡環境中均能被訪問到。第三方有意無意的攻擊我方網絡都會造成可怕的風險。另一方面，網絡上的電子商務也存在交易風險。如今，隨著電子商務的崛起，電子網絡交易也漸漸成為主流，電子買賣雙方存在的信息均能受到威脅。這些威脅包括競爭威脅、機密性數據喪失威脅、虛假訂單等威脅。

2、網絡會計信息存在系統風險

（1）財務信息易被竊取。網絡會計信息系統不可否認給企業帶來了諸多利好，同時也承擔著財務信息在網上被非法竊取的風險。

（2）網絡會計信息易遭侵襲。各類會計信息系統通過網絡成為一個龐大的完整的體系，然而互聯網總是難以逃脫黑客入侵和惡性病毒的干擾，從而使網絡化會計信息系統承受一定的風險。

（3）存儲介質存在風險性。存儲介質在存儲過程中容易遭受到意外的毀損，也存在被帶走的風險。在大多數計算機操作系統中，即使文件被刪除，但是僅僅只是刪除了文件名，釋放了存儲空間而文件的內容扔保留在存儲介質上，易造成大量文件的丟失及被竊取。

3、網絡會計信息存在著應用和管理風險

（1）授權控制下降。在傳統手工會計操作系統環境下，企業的各類經濟業務的往來和各個環節均能設置成內部相互關聯的授權程序，而在網絡環境下，這種授權可能僅憑一個密碼或口令就能夠獲取，或是相關會計人員把密碼告知他人。這些做法和行為使口令的作用降低，導致會計信息泄露，修改或被刪除。

（2）內部人員道德風險。無論會計信息設置多嚴密的保護措施，由于工作人員問題造成的風險也不容忽視。數據顯示，在網絡會計信息系統被廣泛使用之后，會計舞弊和失誤的案例在數量雖在下降，但造成的損失和過失的性質卻更為嚴重。首先，會計信息系統的使用者可以借由篡改會計資料等伎倆非法牟利，而系統本身卻并不會留下痕跡，這在某種程度上就給會計犯罪提供了動機。其次，管理層經常被授予很高的權限，這就給網絡會計舞弊提供了更多可能。

（3）職責分離及監督不規范。網絡會計信息系統的使用者也是會計信息的掌握者。而且信息系統的開放、操作和維護等活動中存在的職責分離現象對信息系統的監管的要求就顯得尤為重要。而在系統中職責的分離和監督的不規范也給會計信息帶來了諸多風險。

（4）相關法律法規不健全。當下，我國針對網絡會計信息安全的法律法規尚不健全，更多的僅僅是局限于探索階段。相關法律的漏洞與空缺無疑給不法分子提供了可乘之機。

三、網絡會計信息風險防范對策

1、技術風險防范

（1）加強硬件的安全維護。針對硬件存在的諸多風險，我們應定期對硬件進行檢測維修和故障排查。硬件的維護工作即包括日常設備的定期檢測與更新換代、設備故障的診斷和排除，包括零件的檢查、服務器動態檢查、通訊設施故障的檢查和排除等。

（2）加強軟件的管理監測。最首要的問題就是要加強軟件系統的內部控制，加大軟件開發力度保證各項活動的有效性和合法性。其次，建立規范完善的病毒預防體系。最后，定期對軟件進行維護與檢測，對各類財務軟件進行各類檢測、監管。

（3）加強網絡使用風險防范。首先，可以安裝防火墻，用以保護局域網與互聯網內的企業信息系統免受來自互聯網中的攻擊。其次，可以利用安全認證與數據加密的方式，實現共同保護會計數據。最后，可以采用一種主動控制技術，即入侵檢測的技術來監聽流動的網絡數據包，并有效識別黑客的數據包，防止黑客入侵。

2、系統風險防范

（1）利用身份驗證防范財務信息竊取風險。財務信息易被竊取，我們可以利用先進的身份驗證技術來有效防范這一風險。身份驗證有兩種方式：其一，采用操作人員獨有的，別人難以仿制的信息作為身份驗證的唯一標識。如今，最常用的就是密碼。為了保證密碼的安全性，可以采用多種復雜方式編寫，可以采用漢子和數字合并，也可以采用現在流行的二維碼、圖形碼來設置。其二，也能采用特點的信息交換或者編碼計算來有效驗證身份。

（2）建立完善黑客和病毒預防系統。長期以來，網絡黑客和計算機病毒都是困擾廣大的計算機用戶，在網絡環境下的會計信息系統也存在此方面的危害。首先在軟件的使用方面，要堅決使用正版，徹底杜絕盜版。其次在病毒預防方面，要安裝專業的防毒軟件，決不能疏于防范。最后，實時對會計信息進行監控，抵制黑客入侵。

（3）加強對會計信息系統檔案介質的管理。會計檔案要采用兩種或是兩種以上的介質進行保存。對非常重要的數據、介質形式的數據都要進行雙備份，簡歷嚴格的數據備份機制，并保存在不同的地方。

3、應用和管理風險防范

（1）建立完善的內部控制和管理制度，加強內部審計。完善會計人員崗位責任制度和職能控制等內部控制和管理制度，明確分工規定各自的職責和權限，對內部系統操作員、管理人員進行嚴格分離，互不兼任。對會計信息實行用戶權限分級授權的管理，明確崗位責任。同時引進定期的審核制度，有效的對企業會計信息進行審計。

（2）加強內部人員的道德素質教育。預防各類案件發生的首要前提是增強內部操作人員的安全意識。因此，企業應加強人員的培訓，加強內部人員的會計職業道德建設。特別要讓內部人員樹立風險意識，加強道德方面的修養與培養。熟練掌握會計相關的法律法規，規范自身行為。

（3）加強職責方面的控制和監管。財務會計信息一定要分別由不同的人員共同管理，分別賦予不同崗位的權利，實現職責分離。同時也加強職權分離的監管，進一步規避風險。

（4）健全相關法律法規。鑒于相關法律法規的不完善，我國立法和政府部門都有責任有義務在基于我國國情的情況下盡快制定財務報表披露方面和網絡會計信息管理的法規，給管理人員和會計工作人員的責任義務劃定明確的范圍，同時對一些提供虛假會計信息，利用非法獲得的財務信息舞弊、犯罪的不法分子實施相應的法律制裁，從而為網絡會計系統營造一個良好的運營環境。

[1]王培培：網絡會計信息系統安全對策研究[D].山西：山西財經大學，2014.

[2]陳春梅：網絡環境新形勢下會計信息安全問題的研究[J].商場現代化，2013（11）.

[3]高長富：淺談網絡環境下如何加強會計信息的安全管理[J].商業會計，2012（10）.