高校財務信息化的風險識別及防范措施

呂海蓉+劉冉

摘要：為適應經濟發展的需要，提高高校財務管理水平，近年來，各高校不斷加快信息化建設步伐，并取得重要成果。然而，財務信息化建設是一把“雙刃劍”，在這一過程中也面臨著一些風險問題。如何有效識別這些風險因素，并制定及時、有效的應對策略，是當前急需解決的重要問題。

關鍵詞：高校財務 信息化 風險識別及應對

隨著信息化時代的到來，計算機信息技術迅速發展，會計信息化建設受到各界人士的普遍關注。2014年1月6日，財政部發布的《企業會計信息化工作規范》正式施行。這是繼20年前的《會計電算化管理辦法》等相關規定發布之后，財政部首次以“會計信息化”的概念來規范企業的相關財務工作。企業會計信息化建設已取得顯著成果，借鑒企業信息化建設的經驗，研究高校財務信息化建設，可以提高高校財務工作的效率，也有助于高校的快速發展。財務信息化建設是一把“雙刃劍”，在發展過程中也面臨諸多風險，如何做好信息時代背景下財務信息化風險識別及防范，成為高校財務人員需要面臨的重要問題。

一、高校財務信息化風險概述

所謂高校財務信息化，是指采用現代信息技術對高校財務工作模式進行重整，將計算機、互聯網和通信等信息技術與高校日常財務活動有效整合，創建財務信息系統，從而能夠為高校的財務工作和決策活動提供全面、準確、充分、及時的財務信息資源，進一步增強高校資金使用的效益與效果。信息化的高速發展促進了高校財務信息化的進程，提高了財務人員的工作效率，減輕了財務人員的負擔，但是在發展過程中，風險問題也日益突出。

（一）財務舞弊。財務舞弊是指行為人為獲得不當利益，違反國家法律、法規的有關規定，憑借財務欺詐等方式，導致他人遭受損失的行為。當前，高校財務信息系統還不能做到完全意義上的信息化，如經費的預算編制、應收應付款的管理、工資的編制發放、銀行對賬單的定期核對、固定資產入庫的核對等方面，均需要人為的干預和決策，一旦內部控制不完善，就容易存在財務舞弊。

（二）數據竊取。指以不正當的手段取得各項財務數據以達到自己的目的。財務信息化要依托于網絡，而網絡開放的信息資源、眾多的用戶等特點，使得財務數據在網絡環境下總是存在著很多的安全威脅。社會中某些行為人出于各種目的，利用黑客技術登陸財務服務器，竊取各類財務信息，侵害了財務數據的機密性，嚴重擾亂了高校財務工作秩序。

（三）系統故障。系統故障是指由于某種原因造成系統非正常停止運行，比如設備故障、硬件損壞、軟件的安全漏洞等，故障所造成的系統運行中斷、數據丟失等后果，往往產生難以彌補的損失。現實中，高校財務經常面臨信息化資金缺乏、投入不高的現狀，財務信息系統設備老舊，服務器配置低、故障頻繁等現象時有發生，嚴重影響高校財務工作的有效運行。

（四）病毒攻擊。隨著互聯網的廣泛應用，網絡安全最大的威脅因素是計算機病毒，計算機病毒表現出隱蔽性高、破壞力強、周期短、速度快、清除難度大、難以防范等特點。高校財務局域網與互聯網連接，使計算機系統感染病毒的幾率和防范病毒的難度加大。外部一些有不良動機的不法分子會利用瀏覽網頁、下載文件、收發郵件等手段，使財務系統感染病毒，嚴重威脅整個財務計算機網絡系統和數據安全。

（五）惡意破壞。惡意破壞是指一些人出于不良動機，故意毀壞財務設備或網絡，給高校財務帶來嚴重的不良后果。惡意破壞對于任何信息化程度較高的單位破壞性都是致命的，無論對軟件還是硬件的破壞都足以導致該單位陷入混亂的局面。在某些特殊情況下，財務舞弊人員會通過惡意破壞引起單位混亂，從而來掩蓋其不法行為。

（六）自然災害。自然災害是指由于火、水、雷電、地震等不可抗力造成的財務信息化的外部風險。雖然發生的概率很小，但是一旦發生，造成的損失往往是毀滅性的，所以也應引起足夠重視，提前做好防范措施。

上述影響高校財務信息化的風險因素，每一種風險發生的概率和產生的成本是不同的，根據成本效益的原則，對以上風險因素進行風險評估，確定合適的應對方法策略。

二、高校財務信息化風險評估

信息化風險是指可能存在影響信息化目標實現的各種不確定性因素，風險評估就是量化測評某一事件或事物帶來的影響或損失的可能程度。風險評估的方法有定量分析法和定性分析法。

（一）定量分析方法。定量分析法是對社會現象的數量特征、數量關系與數量變化進行分析的方法。高校財務信息化風險評估是從數字上對風險進行分析評估，定量分析法思想明確、清晰，對構成風險的各個要素和潛在損失的水平賦予數值或貨幣金額，當度量風險的所有要素都被賦值，風險評估的整個過程和結果也就都可以被量化了。本文對某高校財務信息化的風險進行了評估，其分析過程如下：首先，評估每一風險事項發生的可能性，根據事件發生的可能性推出高校財務信息化的風險系數（見表1）；其次，根據表1的風險系數表估測每一個影響高校財務信息化風險事項發生的可能性，然后用評估的某高校財務信息化潛在損失乘以表1中的風險系數表，計算出每種事項的風險損失成本（見表2）。

從表1和表2中可以發現財務舞弊是財務損失最大的風險，其次是惡意破壞和系統故障。從內外部角度來看，內部因素比外部因素更具有破壞力。從表2中我們還可以看出發生風險最大的并不一定是損失最大的，例如發生損失最大的是財務舞弊，損失風險68.4萬元，有57%的幾率會發生；風險最大的是系統故障，損失風險17.28萬元，有96%的幾率會發生。通過定性分析方法我們很直觀地看到影響高校財務信息化的風險因素發生概率以及發生損失的大小，從而根據成本效益原則制定適宜的應對措施。

（二）定性分析方法。在實際操作中，定量方法用于評估損失風險有一些困難，因為確定單位損失的相關成本及其發生的可能性有一定的隨機性。所以我們實踐中采用定量分析和定性分析相結合的方法。定性分析法亦稱“非數量分析法”，主要依靠預測人員的豐富實踐經驗以及主觀的判斷和分析能力，推斷出事物的性質和發展趨勢的分析方法。借鑒企業風險評估的方法，我們采用定性分析矩陣來評估影響高校財務信息化的風險因素（見表3），由表3進一步分析演化成綜合定性分析表（見表4）。

以上我們分析的影響高校財務信息化的因素，根據影響程度和可能性，可以把風險因素依據預測人員的主觀判斷能力分別進行分析。例如財務舞弊屬于很可能且帶來的損失結果較大的一種風險，對應表3中的高風險區域，應該需要立即采取行動；對應表4中的，可能性很可能，結果較大的S嚴重風險，需要引起高校高層管理者密切注意和重視。自然災害于發生的概率幾乎不可能，但是一旦發生帶來的損失較大，對應表3中的中風險區域，需要管理層密切監督；對應表4中的可能性幾乎不可能，結果較大的M中度風險，管理者應該采取措施進行預防管理，做好日常的防范監督。

結合定量和定性分析方法，本文分析了影響高校財務信息化的風險因素，分析了各個風險的發生概率以及發生損失的大小，根據成本效益的原則，同時結合目前我國高校財務信息化的實際現狀，比如財務管理系統比較落后，財務信息化程度較低，財務信息傳遞速度緩慢等，制定高效可行的應對措施。

三、高校財務信息化風險的應對措施

風險評估之后，高校管理者應當根據經濟效益最大化的原則來確定采取風險應對措施。針對發生損失概率大，損失成本高的因素，采取積極主動應對措施，同時做好預防工作。針對發生損失概率較小，損失成本較高的因素，應引起高度重視。對于發生概率較大，損失成本較低的因素，應當妥善做好日常財務信息安全工作，從而避免不必要的損失。針對發生損失概率小，風險低的因素，應時常提醒財務人員有可能會面臨的風險及如何應對。本文從影響高校財務信息化風險因素的角度，制定具體應對措施。

（一）崗位分工，實行職責分離。采取不同崗位管理人員職責分離來應對財務舞弊行為，從而降低財務風險。崗位設置可分為系統管理、監控、操作等。系統管理崗位主要負責日常管理、維護、用戶授權、數據備份等，監控崗位可以通過信息網絡平臺對系統管理崗位和操作崗位的工作流程和結果進行識別、記錄，防止利用網絡進行欺詐舞弊等行為；操作崗位具體負責信息的采錄與研判分析，細分為錄入、核審、檔案管理等崗位；現實中，系統管理、監控和操作崗位應由專人負責且應分工明確、互不干涉。例如接觸實物資產和經常接觸會計記錄數據文檔的崗位人員必須實現職責分離，否則這兩種接觸的特權放在一起容易產生舞弊和欺詐。

（二）創新體制，完善內部控制。加強內控制度建設，應對財務舞弊、數據竊取、行為人的惡意破壞等違法行為。首先，高校內控制度建設需要進一步完善管理制度，例如網絡維護與管理制度、數據安全與維護制度、機房管理制度、計算機軟件操作及維護制度、操作權限控制，計算機軟硬件使用與維護制度，業務處理流程、設備管理制度等，從源頭上對高校財務工作人員進行行為約束。其次，進一步提高對數據訪問和運用的核審機制。對高校財務信息系統的各類重要數據參數及敏感資料進行實時監控，根據不同人員設置類別不同的使用權限，未經有效授權嚴禁拷錄、使用系統資源，避免數據竊取、程序和系統破壞現象的出現，切實提高財務信息風險管控水平。最后，要建立高校財務信息化系統的安保體系，確保網絡和信息暢通，防止人為破壞。

（三）減少威脅，誠信與法律結合。實踐中，對財務信息管理系統惡意破壞且造成嚴重后果者，高校可以采用法律手段維護自身合法利益，我國《刑法》《民法》《中華人民共和國計算機信息系統安全保護條例》等多部法律明確規定，任何組織或個人，不得利用計算機信息系統從事危害國家利益、公共利益和公民個人合法利益的活動，不得危害計算機信息系統的安全。任何組織或者個人違反本條例的規定，給國家、集體或者他人合法財產造成損失的，應當依法承擔相應法律責任。《計算機信息網絡國際聯網管理暫行規定》規定用戶不得擅自進入未經許可的計算機系統，篡改他人信息；不得制造、傳播計算機病毒及從事其他侵犯網絡和他人合法權益的活動。《公安部計算機信息網絡國際互聯網安全保護管理辦法》規定任何單位和個人未經允許不得對計算機信息網絡中存儲、處理或者傳輸的數據和應用程序進行刪除、修改或者增加；不得故意制作、傳播計算機病毒等破壞性程序。同時，對一些主觀惡性較小，處于違法行為預備階段或尚未造成危害后果的行為人可以對其加強宣傳教育，依靠誠信原則及道德力量來約束、規范行為人。

（四）數據備份，確保數據安全。數據備份在工作實踐中具有十分重要的現實意義，系統故障、人為破壞或意外事故等風險因素均會對數據的保存和延續造成影響，因此應定期做好備份，可采用云備份或軟、硬盤等多種存儲介質同時備份，并可配備專門的服務器，從而保證財務數據萬無一失。對于重要的財務檔案或臺賬應指定專人負責，對于備份的電子數據及紙質臺賬要嚴格按照國家規定的管理辦法進行歸檔和保存，妥善做好各種防護措施，確保財務數據的完整和安全。

（五）防范病毒，保證系統安全。針對病毒攻擊我們應建立完善的防病毒體系。計算機病毒傳播范圍廣、時間短、危害大，對財務信息系統的正常運行及數據的安全造成嚴重威脅，因此高校財務系統管理者必須建立完善的防病毒防護體系，將殺毒軟件及網絡防火墻在有關網絡和計算機上實現全方位覆蓋，并啟動實時監控系統，定期升級病毒庫，嚴格執行防病毒措施，且應當制定嚴格的計算機管理制度，禁止在工作機上安裝無關軟件和危險插件，財務專用機由專人負責，慎用U 盤等移動存儲介質。

（六）強化培訓，提高人員素質。高校財務人員應當進一步提高自己預防風險和管控風險的能力。當前，財務信息化已成為高校財務管理發展的必然趨勢，信息化的發展對工作人員的能力提出了更高的要求，在新形勢下，要想勝任財務工作崗位，必須在掌握財務專業基礎上精通計算機操作等相關技能，因此，高校管理者必須進一步加強復合型人才的培養，一方面要進行宣傳教育，提升工作人員的思想認識，使財務人員明確新知識、新技能在現實工作中的重要意義；另一方面要定期開展業務培訓，結合財務信息化系統的使用提升財務人員計算機操作技能，增強其風險防范意識和管控水平，從而進一步推動高效財務信息化進程邁出堅實的步伐。

參考文獻：

[1]高娟.高校風險管理研究綜述[J].財會通訊，2015，（16）：43-47

[2]牛麗云.信息化環境下高校會計信息化人才培養的探討[J].商業會計，2014，（21）：122-123.

[3]魏春波.高校財務信息化風險管理探析[J].沈陽建筑大學學報（社會科學版），2007，（4）：427-437.

作者簡介：

劉冉，女，畢業于南京財經大學，研究生，會計學專業。科研成果：參與課題江蘇高校哲學社會科學研究一般項目《信息化條件下的高校財務內部控制研究》。