會計信息化環境下的會計安全與風險控制研究

陳之韻

一、前言

會計信息對企業來說必不可少，會計信息化也是企業會計發展的未來趨向。隨著會計信息系統在企業管理中的逐步推廣，企業的會計信息化程度也逐步得到了提高。各種網絡系統的升級維護，提高了企業收集處理數據、編制財務報告的能力，提升了企業會計信息化風險控制的水平，為企業的日常運轉流通提供了有效的保障，也為財務信息的存儲構建了公開透明的平臺。

與此同時也產生了一些不可避免的風險性問題，這對企業如何在會計信息化背景下開展會計安全風險的防范提出了更高的要求。本文主要從六個方面來分析會計信息化下可能存在的會計安全與風險控制的問題，考慮了應對相關風險所能采取的措施，為企業在解決會計安全的風險性問題上，從會計人員、企業管理、國家法規等方面提出了自己的一些看法。

二、會計信息化的概述

（一）會計信息化的概念

會計信息化是將傳統會計與現代信息技術相融匯，不只是在傳統會計中引入電子計算機和網絡通信等現代信息手段，還有著更深層次的內容，比如會計知識的信息化、會計管理和后續教育的信息化、會計實務操作的信息化等方面。信息社會的飛速發展對企業的財務信息管理方面提出了更高的要求，企業會計也會為了順應信息化時代的潮流而不斷擴充和完善。

（二）會計信息化的特征

1.普遍性。信息技術目前已經滲透進了會計的所有范疇，包含會計的基礎理論、實務工作、日常管理、繼續教育等方面，是對傳統會計理論的擴充和進一步延伸。會計信息化不僅包含著會計的核算與監督、預測與決策的功能，還包含著建立會計理論體系的目標。會計信息化在使用計算機的基礎上，結合網絡通訊、科教工程等現代信息技術手段，積極運用于會計的各領域之中。

2.同步性。在會計信息化的背景下，目前的會計信息系統與企業內外的信息系統是有機互通的，隨著原始數據被錄入會計系統，會計人員對這些數據可以進行重復的使用，有效減少了多次錄入同一數據而給相關人員帶來的工作負擔，也保證了財務數據的統一性。其次，會計方面的數據采集與處理是同步進行的，比如相應的發票、訂單、入庫單一旦被導入，都會儲存到對應的服務器中。等到系統接收到上述的數據，隨即就會觸發相應的處理板塊，對數據進行計算、分析、分類、總結等一系列操作，會計人員就能獲取信息數據，實現了數據的及時共享，也便于管理者決策。

3.智能性。會計信息化是由會計人員、電子計算機、網絡等匯集而成的信息應用的系統，不僅是用來進行核算的，還具有一定的管理和控制的作用。計算、整理財務數據可以通過系統后臺完成，但是數據的輸入離不開會計人員的操作，再其次分析和輔助經營決策的功能也要在相關的管理人員指導下才能開展的，是一個人和計算機相互協調幫助、具有智能性的系統。

三、導致會計信息化環境下會計安全與風險的原因分析

（一）數據存儲處理難度大

相比較紙質材料的多且占空間，依托于計算機進行相應的會計業務流程處理顯得更為便捷，磁性介質占據的空間小但是可以存放大量的數據。大量的信息數據存儲在計算機的優盤、硬盤或者網絡存儲中。如果相關的會計人員不慎改動了數據，或是其他方式下數據信息遭到了篡改，在缺乏原始的備份資料的情況下，數據還原在短時間內不可能實現，就會導致會計工作的停頓更甚是重頭開始，浪費相關的時間與人員精力。

（二）計算機硬件及軟件風險

會計信息化系統由硬件與軟件組成，硬件部分包括服務器、終端機、存儲備份設備等，軟件部分包括操作系統、會計系統、數據庫系統，無論哪部分出現問題，都會對會計信息化系統造成一定的影響。當硬件出現問題時，可能無法進行數據的輸入和存儲；當會計信息軟件出現問題時，很多功能沒有反應而無法進行數據的核算和分析。

如果企業對硬件系統重要性的認識度不高，投入資金過少，購買了一些質量不達標或使用狀態不理想的硬件設備，導致服務器工作狀態不穩定，還可能潛在著一些無法避免的系統問題；又或是沒有定期維護保存好硬件設備，像U盤、移動硬盤等存儲介質會受到周圍環境的影響，溫差、擦寫密度、灰塵、劃損、摔碰等因素會影響硬件的使用。

（三）企業會計內部控制不合理

信息化環境下的會計系統的操作是通過用戶名和密碼來識別的，而不是通過人員和職位加以區分，不同的用戶名對應著不同的職位等級，每個職位等級擁有的操作權限也是有差異的，只要擁有用戶名和密碼，就可以在系統中進行所屬權限內的任何操作。如果用戶名和密碼被不法分子知曉，來進行數據的篡改或刪除，可能會加大會計信息的安全風險。

企業可能對會計信息化相關的內控制度不夠重視，沒有落實相應的規章制度，使得崗位責任和權限分配并不明確，一些人員可能出現身兼數職的情況，工作量大無法顧及全面，因此而產生了一定的后果。企業信息化的基礎管理工作還不夠完善，部分人員可能會出現不按規章或越級辦事等情況，對會計信息安全造成威脅。

四、防范會計信息化環境下會計安全與風險控制管理對策

（一）改善數據存儲與處理環境

首先，要分類管理好存儲電子數據信息的U盤、硬盤等存儲工具。清楚每個存儲工具里的信息內容并貼上相應的標識加以區分，小心保管存儲工具而不是隨意擺放，要分門別類的歸好以便在需要的時候可以及時找到；其次，要謹慎進行會計信息系統的操作。在導入原始數據時看清內容，輸好后認真校對，確保數據的準確性；最后，要及時備份數據。有一小部分的軟件還不能自動保存已編輯的內容，所以就要及時保存數據，防止斷電或電腦死機等突發狀況所導致的數據損失。

（二）加快會計信息系統軟硬件建設

首先，企業要了解會計信息系統硬件建設的重要性，投入專項資金來提高設備的質量。根據實際需求考慮是否采用強大的雙系統來鞏固系統運行；要保障機房的持續供電，電壓也要穩定，配備防輻射、防干擾和不間斷供電的設備；聘請專業人員對計算機和各種硬件進行管理，定期打掃和維護好硬件設施，日常檢查信息服務器確保網絡質量，及時更新替換狀態不行的硬件設施。其次，企業要慎重選擇會計信息軟件。資金有限的情況下，可以選擇適合企業自身的、對系統需求較小的會計軟件系統；資金充足的情況下，可以進行自主研發會計軟件，貼合企業的業務和工作環境。會計軟件安裝后要不斷進行調試，保障其在操作系統中流暢運行，也要注意進行日常的維護；像金蝶、用友等會計軟件每隔一段時間都會更新升級版本，來修正完善上一版本的不足之處，比如優化計算機系統與會計軟件的兼容性，修復和預防軟件可能出現的漏洞，提高軟件的運行速度和處理財務數據的反應能力等。

（三）優化企業會計內部控制

完善會計信息系統的內部控制制度，可以強化企業會計管理的內部控制，降低會計數據的安全風險，以此來保障會計系統持續正常的運行下去。

首先，要嚴格規范數據處理的操作和權限。對于實際操作會計信息系統的人員，明確各自的操作范圍和權限，減少由于授權不明、權責模糊而造成的會計工作混亂，也要妥善保管好操作系統的用戶名和密碼，未經允許不可擅自交換，也不能隨意透露給企業外部人員來登入會計系統，以此來維護會計數據的安全性。

其次，實施職責分離，加強監督。強化不同職位的監督，制約不同職位的權利，對會計職位進行分類，并規定各職位具體的工作內容，不要存在一定的交叉和兼容性，對每一項可能引發欺騙行為的經濟業務，應該分別由幾個人來共同承擔，這樣才能在企業的財務系統中起到一定的相互制約和牽制，避免越級辦事的現象發生。

（四）重視會計人員素質培養

會計人員是企業會計安全風險的一個重要因素，因為企業相關的會計工作都是經由會計人員之手完成的，要重視會計人員的職業和道德方面的素質培養。

一是職業技能素質的培養，會計人員要擁有實在的專業知識和實踐工作能力，會熟練的進行計算機的一般操作，會使用常見的會計軟件處理財務數據信息，還要不斷充實自身的理論知識并會在實際工作中合理運用。二是職業道德素質的培養，會計人員應該具備優良的道德品質。要妥善保管企業的財務數據資料，對系統內重要的信息及時進好行加密處理；另外也要知法守法懂法，不會為了外在的金錢或是利益誘惑，將信息泄露給同行業的競爭者或是其他不懷好意的外部人員。

五、結論

會計信息化是企業會計管理的主要方式，有效提高了企業的工作效率，逐步引導企業管理走向規范化和科技化的道路，所以企業要積極采取措施應對可能會發生的會計風險問題。在會計信息化的背景下，企業的會計信息安全要結合存儲處理環境、軟硬件設施、會計內部控制、安全法規條例和企業管理層等多種因素來考慮，這也是一種管理哲學的體現。依據我國的會計法律法規來逐步優化企業的會計制度，提高會計人員的綜合素質，加快企業會計系統軟硬件設施的建設，只有不斷的改進和完善，才能夠有效的降低企業會計安全風險的程度，逐步完成從傳統會計走向信息化會計的過渡，為企業的長遠發展做打算。