吳秀清

摘 要 網(wǎng)絡會計是指在互聯(lián)網(wǎng)環(huán)境下對各種交易和事項進行確認、計量和披露的會計活動，是建立在網(wǎng)絡環(huán)境基礎上的會計信息系統(tǒng)，是基于互聯(lián)網(wǎng)技術的現(xiàn)代會計模式，由于互聯(lián)網(wǎng)的時空無限性和技術開放性潛存著安全隱患，因此非常有必要對其安全問題進行研究分析。

關鍵詞 會計電算化 安全問題 對策 建議

會計電算化系統(tǒng)的網(wǎng)絡化是會計電算化發(fā)展的必然趨勢。隨著計算機技術的迅速發(fā)展，會計電算化系統(tǒng)的應用必將逐步從單機環(huán)境過渡到網(wǎng)絡化環(huán)境，從而更大地發(fā)揮電算化系統(tǒng)的效益，為企業(yè)提供準確及時的會計信息，促進經(jīng)濟的發(fā)展。

一、網(wǎng)絡會計電算化的概述

網(wǎng)絡會計電算化的含義。網(wǎng)絡會計電算化是指利用計算機代替?zhèn)鹘y(tǒng)的會計手工記賬，以提高會計計算效率、質(zhì)量的方式。電算化是推動會計現(xiàn)代化、建立高效會計運行系統(tǒng)的重要途徑，在現(xiàn)代會計工作中具有重要作用。電算化應用到會計系統(tǒng)，推動了會計發(fā)生重大變革，給會計管理帶來了難得機遇。

二、網(wǎng)絡會計電算化存在的安全問題

（一）計算機的使用所帶來的信息安全風險

傳統(tǒng)手工記賬方式，會計信息以書面形式記錄在紙質(zhì)版文件上，財務人員和會計人員獨立操作，安全風險來自于內(nèi)部專業(yè)人員制作假賬，其他人進行舞弊篡改信息的風險較小，然而這種記賬方式效率低下、管理較難。網(wǎng)絡會計電算化操作人員增加了計算機管理人員或者專家，財務會計信息存儲在磁性介質(zhì)上，一般人員難以接觸，在一定程度上增加了安全性，然而，計算機內(nèi)部操控人員利用技術可以做到毫無痕跡地刪除或者增加財務會計數(shù)據(jù)，在缺乏監(jiān)管的情況下，就有了徇私舞弊的可能性。

（二）計算機病毒及黑客的風險

網(wǎng)絡會計計算通過計算機技術和網(wǎng)絡技術進行，就不可避免地帶來黑客攻擊的風險。黑客攻擊造成的后果可能非常嚴重，一些重要的財務數(shù)據(jù)可能被盜竊、更改或者毀滅，給企業(yè)造成不可挽回的損失。[1]

（三）財務及管理軟件本身存在漏洞帶來風險

網(wǎng)絡會計電算化離不開專業(yè)的財務及管理軟件，企業(yè)在使用軟件前根據(jù)自身需要，對軟件進行設置，可以對風險進行有效預防和控制，然而，任何軟件都會存在漏洞，財務及管理軟件存的漏洞可能造成安全隱患，一旦隱患暴露，會給企業(yè)帶來不可預知的風險，甚至導致企業(yè)財務系統(tǒng)癱瘓。

（四）網(wǎng)絡會計計算管理制度不健全帶來風險

網(wǎng)絡會計電算化是新發(fā)展的會計計算方法，對企業(yè)管理帶來了機遇也帶來了挑戰(zhàn)，在我國中小企業(yè)現(xiàn)代管理制度尚不健全的背景下，會計電算化管理難以跟上步伐，在操控流程、硬件管理、人員監(jiān)督、電子檔案規(guī)范使用等方面制度不健全，甚至沒有建立。網(wǎng)絡會計安全很大程度上取決于電算化會計管理水平，規(guī)范科學的管理程序和管理辦法能夠大大增強會計電算化安全程度。

（五）會計電算化工作人員的職業(yè)素養(yǎng)不高帶來風險

企業(yè)員工技術水平直接關系網(wǎng)絡會計電算化安全性，員工高超的技術能夠提前察覺危險，并采取技術措施予以避免。但是，我國大多數(shù)企業(yè)員工技術水平低下，難以對風險進行有效控制。還有，某些員工工作態(tài)度不認真，應付了事，容易因粗心大意造成失誤，有些人職業(yè)道德素質(zhì)敗壞，出于私利目的，利用手中權力或者技術故意泄露、修改、破壞會計數(shù)據(jù)，給企業(yè)造成不可估量的損失。

三、網(wǎng)絡會計電算化安全防范對策

（一）建立健全網(wǎng)絡會計電算化內(nèi)部管理制度

1.建立健全崗位責任制。要明確各個工作崗位的職責范圍，明確網(wǎng)絡會計電算化主管人員、操作人員、審核人員、維護人員、數(shù)據(jù)分析人員的工作職責和工作要求。應根據(jù)內(nèi)部控制制度的要求和本單位的實際情況，對會計電算化工作崗位進行調(diào)整。2.建立健全網(wǎng)絡會計電算化操作管理制度。要明確上機操作人員對會計軟件的工作權限；要嚴格管理操作密碼，杜絕未授權人員使用軟件；操作人員要嚴格按照順序進行操作，杜絕非法操作。

（二）建立必要防護措施

1.在會計軟件中增加安全功能。網(wǎng)絡會計電算化系統(tǒng)軟件各層數(shù)據(jù)處理應層層設防，在軟件功能上增加必要的提示功能、檢驗功能和限制功能，要防止操作失誤造成數(shù)據(jù)破壞，操作人員進入系統(tǒng)要設置口令和密碼，以防無關人員非法進入。系統(tǒng)各模塊也要設置相應的口令，并對系統(tǒng)操作人員進行授權，防止無權人員的操作。在系統(tǒng)中應建立起“操作日志”，記錄所有人員對系統(tǒng)所做的操作，包括操作的時間、操作人員姓名、操作內(nèi)容等，這樣一旦出現(xiàn)問題，可以依據(jù)“操作日志”所提供的線索，對有關人員進行檢查。2.建立預防病毒和黑客的安全措施。為了防止病毒的侵襲，要堅持使用正版軟件，不能使用盜版或來路不明的軟件，對外來的軟盤要先進行病毒檢測，方可在計算機中使用；在計算機中裝入防病毒軟件，這樣在開機時進行實時監(jiān)控，對硬盤進行病毒檢測，及時發(fā)現(xiàn)并殺死病毒；定期備份數(shù)據(jù)和文件；不打開和閱讀來歷不明的電子郵件等。

（三）充分發(fā)揮檢查監(jiān)控和交流反饋機制的作用

查錯防弊是審計工作的一項重要職能。審計對網(wǎng)絡會計電算化安全可以體現(xiàn)在兩個方面：1.在審計過程中直接查出網(wǎng)絡會計電算化安全隱患。2.審核和評估內(nèi)部控制系統(tǒng)的弱點，提請被審計單位改善內(nèi)部控制制度，通過完善內(nèi)部控制系統(tǒng)來預防、查出和處理會計電算化系統(tǒng)安全問題。由于現(xiàn)代審計是以內(nèi)部控制基礎上進行抽樣審計，加之計算機審計水平的限制。因此預防作用遠比直接作用更大。

四、解決網(wǎng)絡信息會計電算化安全問題的建議

（一）提高會計電算化安全技術

加強技術防范，可以大大增加安全性。企業(yè)應安裝正版財務及管理軟件，對外來的U盤、移動硬盤、光盤等存儲設備嚴格監(jiān)管，并對計算機安裝最新殺毒軟件，避免外來風險，增強計算機防護能力。安裝防火墻等防護軟件，阻擋來歷不明的闖入者進入系統(tǒng)。定期對財務會計數(shù)據(jù)進行備份存儲，提前做好風險處理應急準備，備份數(shù)據(jù)要時間間隔不要太大。利用科學的辦法對資料進行加密處理，使盜取信息者無法破解密碼，不能識別信息。

（二）加強會計電算化立法，嚴懲違法犯罪份子

國家應從立法的層面加強網(wǎng)絡會計電算化法律建設，對通過網(wǎng)絡渠道破壞、竊取、銷毀、變動企業(yè)會計信息的行為明確法律條款，根據(jù)造成危害程度規(guī)定處罰標準，對造成嚴重危害的，觸及刑法的，應依法量刑，推動網(wǎng)絡會計電算化走向法制化軌道，震懾黑客和病毒制造者違法犯罪份子。

（三）加強會計電算化日常管理

調(diào)整管理結(jié)構，取消中間不必要的管理階層，對基層管理部門和業(yè)務部門的充分放權，盡量減少對計算機控制或者施加影響的人數(shù)，并加強對一線操作人員的管理，進入機房必須授權登記，平時不得進入。同時，應增強計算機功能，對操作錯誤或者信息變動等情況作出相應的反映，保留操作印記。

（四）增強網(wǎng)絡信息工作人員的綜合素質(zhì)

加強對網(wǎng)絡會計電算化人員的管理培訓，著力提升相關應用技能操作水平和理論素養(yǎng)，增強會計電算化風險防范能力。加強人員整體素質(zhì)教育，特別是職業(yè)道德和誠信教育，避免因內(nèi)部人員違規(guī)違紀給企業(yè)造成損失。同時，建立激勵約束機制，提拔任用技術硬、素質(zhì)好的優(yōu)秀員工，激發(fā)干事創(chuàng)業(yè)激情。

五、結(jié)語

隨著信息技術的飛速發(fā)展，在全球經(jīng)濟向網(wǎng)絡經(jīng)濟邁進的今天，實現(xiàn)網(wǎng)絡會計電算化是大勢所趨。網(wǎng)絡會計電算化的迅速發(fā)展，基本替代了傳統(tǒng)的手工記賬方式，有力促進了企業(yè)會計管理適應現(xiàn)代化發(fā)展的要求，為加強會計管理作出了積極貢獻。

（作者單位為海城惠成炭素有限公司）

參考文獻

[1] 張秀謀.我國會計電算化存在的問題與對策研究[J].中國集體經(jīng)濟，2011（01）.

[2] 莊保軍.新形勢下會計電算化的發(fā)展現(xiàn)狀及對策研究[J].河北能源職業(yè)技術學院學報， 2008（02）.

[3] 翁亞花.淺析會計電算化存在的問題與對策[J].浙江統(tǒng)計，2009（08）.