大數據時代企業會計信息化風險及防范措施

黃山 樂普（北京）醫療器械股份有限公司

引言

隨著大數據時代的到來，大數據、云計算等信息化技術在會計領域中得到廣泛應用，電算化操作方式逐漸取代了傳統操作方式，對提升會計數據質量、提高會計工作效率有重要的意義，也是會計體系的必然發展趨勢。然而，在會計信息化模式推廣實施期間，在數據處理、數據存儲等方面面臨全新挑戰，各類風險事件時有出現。在這一背景下，要加大對會計信息化風險問題的科學防范，充分挖掘會計信息價值，實現現代企業降本增效目標。

一、大數據時代企業會計信息化風險類型及形成原因

（一）決策風險

在決策方面，當前主要面臨信息化建設決策風險、會計決策風險兩項問題，風險主體存在明顯差異。第一，信息化建設決策風險以企業管理層為主體，沒有結合企業實際情況來制定會計信息化建設方案，而是照搬其他企業方案，方案實施期間陸續出現多項問題，包括財務軟件功能不全、軟件程序與企業原有信息化操作系統互不兼容、缺乏信息共享平臺、系統線上操作流程與會計業務流程不匹配。這些問題的存在，會對后續會計工作的正常開展造成明顯影響。例如，在線上操作流程與財務業務流程相互沖突時，會計人員需要在部分環節采取傳統的手動操作方式，會計工作效率隨之降低，還有可能出現漏算、錯算、重復計算等錯誤操作情況。第二，會計決策風險以會計人員作為主體，雖然借助信息化操作系統來收集、整理財務數據，但部分會計人員仍舊采取人工決策方式，憑借自身工作經驗，完成銀行貸款決策、預算決策、資產處置決策、資源分配決策等各項決策工作。受人為因素影響，決策精度有待提升，工作中難免會出現錯誤決策問題，進而引發預算執行偏離目標、現金流量不足、融資成本高昂、短期償債負擔過重等風險事件的出現。

（二）法律法規風險

在大數據時代背景下，企業會計模式、工作方式發生了顛覆性改變，呈現出業務驅動財務、全周期數字化辦公、智能辦公的發展趨勢。與此同時，缺乏面向會計信息化模式的法律法規，在會計工作開展期間，往往會涉及數據產權、會計憑證、會計職能定位等多項問題，存在法律法規風險。例如，在數據產權方面，通過云平臺來收集其他企業、所在行業的會計信息，部分信息并未獲得產權，容易出現法律糾紛。在會計憑證方面，會計信息化操作系統支持電子簽名、電子票據，雖然系統具備鑒證功能，但此類會計憑證并未得到法律層面的認可，如果使用此類憑證會產生爭議。而在會計職能定位方面，我國近年來雖然著手對《中華人民共和國會計法》進行修訂，但修訂內容僅涉及會計信息化、會計電算化內容，而沒有確定企業會計是否具備管理職能，由此造成會計功能效用發揮受限、形成管理會計推廣阻力的后果。

（三）數據信息處理風險

在大數據時代，憑借會計信息化系統強大的數據處理能力，可以持續收集與企業財務活動、業務活動有關的海量數據，隨著數據樣本增多，會計工作質量得到顯著提升。然而，在所收集數據中，卻存在相當比例的無效數據，包括重復數據、失真數據等，如果直接把無效數據投入使用，則將對會計成果質量、財務報表真實性、會計決策精度造成明顯影響。這一問題的根源在于，現有會計信息化系統操作流程中缺乏數據信息前置處理步驟，會計人員直接把所收集的全部數據投入使用，或是人工對數據有效程度進行校核處理，無法完全篩除無效數據。同時，還存在數據價值挖掘程度不夠深入的問題，僅能獲取數據信息表層價值，而無法獲取深層價值。以預算數據為例，會計人員根據所收集預算數據來掌握預算執行偏差程度，判斷是否需要啟動預算調整程序，卻沒有深入分析預案執行對企業生產經營狀況、戰略目標實現、財務健康狀況造成的長遠影響。

（四）財務數據保護風險

在傳統會計模式下，由會計人員收集、整理紙質文件材料，判斷企業財務狀況、跟蹤了解各項業財活動開展情況，再完成編制財務報表、辦理報銷業務等工作，全程采取線下手動操作方式，基本不會出現財務數據泄密等安全事件。而在大數據時代背景下，隨著會計電算化模式的推廣，線上操作方式取代了線下操作模式，財務數據與電子數據形式進行使用，如果系統遭受計算機病毒入侵、外部網絡攻擊或是會計人員存在錯誤操作情況，都有可能出現財務數據泄密、數據丟失、數據文件無法打開等安全事件。例如，在數據文件傳輸發送期間，因遭受第三方攻擊而導致數據內容泄密。在財務數據存儲在云端或是本地數據庫時，因數據格式相互沖突而造成數據文件損毀后果，或是因遭受黑客攻擊而造成數據泄密、財務數據被篡改的后果。

（五）操作風險

在全新時代背景下，隨著會計模式、工作方式和業務流程的改變，對會計人員專業素養提出了更高要求。會計人員既要扎實掌握理論知識，積累豐富工作經驗，有效處理工作期間面臨的各項重難點問題。同時，也要加深對會計信息化模式的了解程度，正確掌握信息化系統操作方法、熟悉全新業務流程，靈活使用軟件程序和系統工具。然而，根據實際情況來看，當前部分企業都存在缺乏復合型會計人才的問題，會計人員的觀念意識較為保守，不了解全新會計模式，在工作開展期間時常出現不規范操作行為，由此形成操作風險。例如，在公共資料設置步驟，會計人員在賬套建立完畢后沒有設置參數屬性，導致系統無法完成建賬初始化流程。

（六）會計人員流失風險

當前部分企業的會計人員流失率較高，在會計工作開展期間，會計團隊結構長時間處于波動狀態，在會計人員離職、調崗時辦理煩瑣的工作交接手續，既加重了工作負擔，也會對會計工作質量、效率造成明顯影響。同時，由于企業需要根據自身情況來定制會計信息化系統，各套系統的操作方法存在明顯差異。在會計人員入職后，由于不熟悉系統操作方法，難免會出現錯誤操作問題，進一步影響到會計質量。

二、大數據時代企業會計信息化風險問題的防范措施

（一）科學決策

首先，對于信息化建設決策風險，管理人員對企業會計工作情況進行調查分析，明確工作需求、了解業務流程，在其基礎上制定建設方案，方案內容由軟件程序品種、信息化操作系統架構、系統功能結構、線上操作流程等部分組成。隨后，把信息化建設方案反饋給會計人員，根據工作經驗來論證方案可行性，指明方案存在的不合理問題，圍繞所提問題來優化調整方案內容。最后，在企業內部挑選代表性試點，著手搭建信息化會計操作系統，并將系統投入實施，根據實施情況、會計電算化工作開展情況來判斷方案是否滿足企業會計需求，確定無誤后，再把信息化建設方案進行內部推廣。

其次，對于會計決策風險，應用BP 神經網絡、模糊邏輯推理等智能算法，由智能決策取代人工決策，消除人為因素對決策精度造成的影響。例如，在預算決策環節，把企業戰略目標、財務報表、各部門往年預算執行結果導入算法模型中，生成兼顧企業短期與中長期發展目標、符合實際情況、具備可行性的決策方案，在其基礎上設定預算目標、編制預算方案。同時，推演決策方案的實施過程，如果實施情況和預期情況存在明顯出入，則根據對比結果來調整方案內容，避免在決策執行期間出現預料之外的狀況[1]。

（二）完善法律法規

首先，企業需要積極參與財政部發起的《會計法》修訂工作，對會計信息安全責任、信息產權界定、會計職能定位等關鍵問題提出可行建議，以此來加快法律法規體系健全步伐，把法規內容由會計電算化階段推動至會計工作和信息技術完全結合的全新階段。在法律法規體系健全背景下，會計人員僅需嚴格按照規定內容開展各項工作、約束自身操作行為，即可從根源上杜絕法律法規風險事件的出現。

其次，考慮到法律法規建設是一項長期性活動，不可一蹴而就。為滿足法律法規修訂、完善期間的會計工作開展需要，企業還應收集同類型風險案例，確定會計法律法規風險的類型、成因并制定專項防范方案。例如，企業在與軟件商、云服務商簽訂合同時，需要在合同上明確劃分雙方權利義務以及明確服務級別、信息安全等級等約定條件。在云平臺使用期間收集、使用到其他企業的產權信息時，如果會計人員全程遵循操作準則，不存在違規操作行為，則由云服務商自行處置產權糾紛問題，企業無須承擔責任。而在會計數據云端存儲期間，因遭受計算機病毒入侵而出現數據泄密、丟失損毀情況時，則由云服務商按照合同約定條件向企業進行賠償、彌補損失[2]。

（三）深挖財務數據價值

為預防數據信息處理風險隱患的形成，企業需要深挖財務數據價值，在會計業務流程中增設數據預處理、數據分析、數據再利用三項環節。第一，在數據預處理環節，系統根據產生來源、格式把海量數據信息劃分為若干類別，對各類別數據進行關聯屬性分析，準確描述各項數據的內在邏輯關系，從中篩除重復數據、失真數據和人為篡改的虛假數據，并從中提取足夠數量的有效數據。第二，在數據分析環節，深入分析各項數據的內在規律與深層價值，并把數據分析活動與會計決策等會計工作相互聯系，可用于反映會計工作成果、預測會計工作在未來一段時間的開展情況。同時，制定數據跟蹤計劃，在會計工作開展期間持續收集實時數據，對比實時數據和同類歷史數據，如果數據出現明顯變化，則立即把問題反饋給會計人員著手處理。第三，在數據再利用環節，把先期收集數據作為后期開展業財活動的重要支撐。例如，在設定預算目標時，如果企業生產經營狀況、外部市場環境未發生明顯變化，可采取固定預算法，對上一年度預算目標進行適度修改后，設定為本年度預算目標[3]。

（四）加強數據安全防護力度

為杜絕財務數據泄密等信息安全事件的再次出現，也為會計工作的開展營造穩定環境。企業需要加強數據安全防護力度，搭配采取用戶認證、權限控制、容災備份、傳輸加密等多項措施。第一，用戶認證是在會計人員登錄信息操作系統時，采取輸入賬戶密碼、采集識別生物特征信息等手段，確定用戶真實身份，攔截未知身份用戶訪問系統。第二，權限控制是根據會計人員的崗位職務、職級來分配操作權限，在未經允許前提下，會計人員無法查閱超出自身權限范圍、工作內容的財務數據，也無法開展向外發送數據文件等操作。第三，容災備份是把財務數據進行分級管理，對于敏感程度較高、涉及企業機密的重要數據，定期提交至異地容災中心備份，或是在系統本地數據庫內備份并采取物理隔離手段。如果后續出現數據丟失問題，則對容災備份數據進行恢復處理。第四，傳輸加密是在數據文件傳輸前轉換為密文，接收后再把密文轉回明文，如果傳輸途中被第三方攔截，也可保證數據內容不會外泄[4]。

此外，企業還應加強會計操作管理力度，制定內容完善的操作規范，編制作業指導書，要求會計人員嚴格按照規范內容開展各項工作。例如，禁止使用U 盤等個人硬件設備，未經允許禁止對財務數據開展查閱下載等操作，不得訪問未知鏈接網頁。同時，系統自動記錄用戶操作過程，把會計操作納入內部審計范圍，如果在審計期間發現不規范操作行為，則對會計人員進行追責懲處。

（五）培養復合型會計人才

為建立一支專業化會計團隊，切實滿足會計信息化工作開展的需要。一方面，企業加強對會計人員的專業培訓力度，以會計信息化涵義、信息系統操作方法、線上業務流程、系統常見操作問題及解決方法等作為培訓內容，幫助會計人員熟悉全新工作模式、掌握必備工作技能。另一方面，在崗前對會計人員進行考核，可選擇把信息系統實操情況作為考核內容，根據考核結果來判斷會計人員是否滿足崗位要求、會計工作開展的需要，在其基礎上調整會計團隊配置結構，并對工作技能欠缺、經驗不足的會計人員額外開展培訓工作[5]。此外，企業建立會計信息化執行標準，明確操作流程，闡明操作要點與注意事項。在會計工作開展期間，會計人員嚴格遵循執行標準，禁止憑借自身主觀判斷來篡改操作流程，徹底消除操作風險。

（六）建立會計團隊激勵機制

為提高會計團隊穩定性，避免因人員流動率過高而影響會計工作正常開展、產生過于高昂的人才培養成本。企業需要著手建立會計人才激勵機制，設立企業預算達成率、財務分析準確度、賬務處理及時性、財務資料完好性、資金使用目標達成率等多項績效指標，定期對會計人員開展績效考評工作。隨后，對于考評結果為優的會計人員，采取發放績效獎金、提高薪酬待遇、提供學習深造機會、延長休假時間等正向激勵措施。而對于考評結果不合格的會計人員，則采取減少績效獎金、延長培訓時長等負向激勵措施[6]。

結語

綜上所述，為推進會計信息化模式的應用，順利實現會計體系的轉型升級目標。企業必須提高對會計信息化風險問題的重視，積極落實科學決策、完善法律法規、深挖財務數據價值、加強數據安全防護力度、培養復合型會計人才、建立會計團隊激勵機制等風險防范措施，最大程度地預防、減少各類會計風險事件的出現。