網絡環境下會計信息系統存在的安全問題及對策分析

■李勇（中國聯合網絡通信有限公司河南省分公司）

經濟快速增長帶動了很多中小企業的快速發展和擴張，隨著企業規模的不斷擴大，和互聯網在各工作領域的廣泛應用，許多企業也開始健全內部、外部的信息系統，構建完善的信息體系。會計部門作為管理企業資產信息的重要部門，其信息系統是企業信息體系構建中十分重要的一環，但就目前大多數的企業情況而言，許多企業的會計信息系統在構建、使用、管理等方面都存在很大的問題，不能適應企業的發展現狀，而且無論使人員還是系統本身，存在較大的安全風險，時刻危害這企業的利益。因此，企業需要根據自身情況，認識到自身會計信息信息中的問題，及時研究和實施解決措施。本文就在分析會計信息系統存在的問題的基礎上，發表自己的看法，提出一些針對性的解決對策，希望能對相關企業和人員提供切實有效的理論參考，加強會計信息系統應用的安全性、有效性和管理的水平。

一、網絡環境下企業會計信息系統存在的安全問題分析

網絡環境下，企業的會計信息系統為企業帶來了更好的經濟性、高效性。網絡環境下信息采集成本低，傳播速度快、范圍廣，只需利用網絡，就能高效且超低成本的收集所需信息，并利用電腦快速進行數據分析，網絡的高效性，使會計工作得以高效進行，也提高了決策時間，但由于網絡信息繁雜，隨之而來的，是信息準確度差等問題。網絡環境下，員工利用信息系統能進行高效的記賬、審核等工作，減少了很多繁瑣工作，節約了會計工作的時間和員工的精力，也節約了各部門間的溝通成本。信息系統能對信息進行較好的分類及存儲，方便快速的進行市場分析，輔助決策工作。但由于人員能力、道德及網絡漏洞等問題，可能導致信息泄露，嚴重危害企業的發展。綜上，互聯網環境為企業會計工作創造了諸多方面的好處，也帶來了許多的挑戰，本節就具體分析當前企業會計信息系統中存在的安全問題：

（一）財務資料保管存在不嚴密、易丟失的問題

因為企業資金、經營流水信息是企業的核心信息，因此財務資料的存儲管理工作十分重要，關乎企業未來發展，大多數企業財務信息都是保密的。但由于諸多方面的原因，很多中小企業存在資料泄露的現象。會計部門自身的原因分兩方面：①會計人員在操作失誤，即誤刪、忘記存儲等情況，導致資料丟失；②操作人員因為利益，有意泄露數據。

（二）會計信息系統存在漏洞的問題

互聯網環境中，無論是當地存儲，還是云存儲，都面臨著一些不可控的信息泄露、被黑客攻擊等問題。許多企業建設自身信息系統及信息網站的時候，忽略或輕視了安全系統的建設，導致內部數據更容易被攻擊、盜取。

另外，存在網絡黑客、企業非法競爭等問題，若企業信息系統存在內部漏洞，那么黑客更容易利用先進技術快速盜走數據，或傳播病毒，破壞會計數據，給企業帶來極大競爭風險，也使許多會計信息工作需要重頭再來，增加了內部建設的成本。

（三）會計信息失真的問題

信息失真是最常見的問題，因為網絡信息的復雜，收集的會計信息常存在與真實經濟活動不相符合的問題，進而影響了企業決策的準確性、有效性。造成信息失真問題的原因：①信息源渠中的問題，網絡信息的不準確、甚至胡編亂造，造成了諸多不真實的數據，因此會計人員需要提升專業辨別水平；②工作人員故意為之，由于不良的商業競爭，在利益驅使下，一些員工忘記了職業道德，有意制造虛假信息，導致決策工作向錯誤的方向發展，或者一些員工積極性不高，工作量大、敷衍差事，導致信息失真。針對此類原因，要強化企業內部的會計監管制度、獎懲制度，減少員工違規違法行為，保證會計信息工作的正常開展。

（四）會計人員信息操作能力不足的問題

信息系統，在近幾年才在各項工作中被完善建設和大量應用，因此許多傳統企業的會計人員，在信息操作技能及理念等方面都存在落后的問題。而就目前高效培養的會計人員情況來看，也存在綜合素質不高、實踐能力不強等問題，因此即使是現代化新興企業，在招聘中也很難招到許多優秀的現代化人才，因此許多企業都存在會計人員知識、技能水平較低的問題。

較好的計算機水平和財務統計計算能力，是信息化平臺下會計工作必然的要求。然后，對于老員工而言，大多數人達不到兩條要求，即使有較好的工作經驗和財務統計計算能力，但在制作表格等計算機操作上存在較大的問題，而對于新員工，雖然有較好的財務基礎知識和計算機使用能力，但在實際工作中缺乏經驗，遇到許多問題時，不知道如何才能合理解決。網絡環境下人心復雜，許多惡意程序藏在網絡背后，工作人員技能水平、安全意識上的問題，會加大信息系統出現安全問題的風險系數。

二、網絡環境下企業應對會計信息系統問題的對策分析

（一）規范操作步驟，明確工作流程

在建設完善的會計信息系統的同時，要制定規范的操作流程制度，讓員工遵照工作流程進行規范操作，減少個人行為帶來的信息不安全問題。規范操作流程，即對數據收集、整理、分析、分類、存儲等所有具體過程，制定詳細的操作步驟，進行有效宣傳和控制，確保員工按流程嚴格執行。

同時對員工加強操作流程的培訓，并整合實操中的問題，對操作流程進行優化調整。在確定工作流程的同時，需要對會計部門的內部結構進行優化，明確分工和責任，輔以科學合理的獎懲制度，確保員工積極工作、規范化操作、正常競爭。

（二）健全網絡安全控制制度

首先，建立和健全會計風控制度，準確把控會計信息，及時預警和控制，對信息風險進行分級并制定科學合理的處理預案和快速反應機制；其次，完善會計內部的人員管理制度，強化員工的信息安全意識和職業素養，根據體制建設合理獎懲制度，有效的強化員工的信息保密工作和工作負責態度。

然后，健全信息管理制度，對信息輸入、處理、輸出等環節進行合理的控制，減少信息被有意篡改的幾率；最后，對網絡訪問權限進行控制，根據會計信息保密程度，對不同級別的員工、訪客設置對應的訪問權限，利用高技術加強信息的安全性，減少被黑客盜取等問題的幾率。

（三）加強會計信息系統的硬軟件的管理和升級

升級硬件、軟件，可以使員工更便捷、更統一的進行工作，減少信息系統漏洞；而加強對硬件、軟件的管理，避免未經授權的人操作計算機，造成硬件、軟件的損壞或資料丟失等問題，使用獨立服務器，拒絕外接存儲設備，同時做好防火、防水。

（四）提升會計人員職業道德、信息化技能

提升會計人員職業道德素質，能有效減少人為因素對會計信息帶來的不完全問題。提升會計人員的道德素質，可以從加強日常行為管理和完善評價工作等方面著手，如加強人性關懷，對員工的身體、心理、生活及時關心，制定合理的激勵、升職制度，給予優秀員工物質、精神獎勵，樹立榜樣，激勵員工積極、健康的競爭，嚴懲存在泄密等行為的員工，如觸犯法律，通過法律追究其責任，確保制度的公平、公開、嚴格。

提升員工的信息技能水平，需要從增多培訓深造機會、加強部門間交流等方面入手，配合獎勵制度，讓員工積極主動掌握和應用先進的信息技術和會計技能，為會計信息系統的提供更安全的運行保障。

三、結束語

綜上所述，目前許多企業開始積極建設、完善和應用會計信息系統應用，為了適應市場變化，也是為了提升自身內部信息管理環境的安全性。會計信息系統在網絡環境下，存在諸多安全隱患，對于產生于內部人員中的問題，要加強對員工的培訓，并制定嚴格的操作流程和監管、獎懲制度，對于來源于網絡不安全性的問題，需要進一步完善會計信息系統，強化硬、軟件的管理，制定和嚴格執行嚴格的信息操作等級，保證信息的準確性、安全性，以提升企業會計信息系統的安全性，為企業有效管理和長遠發展奠定穩定的內在基礎。