閆柯君

【摘要】在會計發(fā)展歷史上，會計的電算化是一個跨時代的變革，它將新興的電子計算機技術(shù)與會計信息處理緊密結(jié)合在一起，用專業(yè)的會計軟件取代了傳統(tǒng)會計事務(wù)處理中純手工的原始記賬憑證填寫，能夠自動化生成財務(wù)報表，并更全面的完成對會計信息的分析，將人與計算機的優(yōu)點強強聯(lián)合，不僅提升了會計工作的效率，還為企業(yè)創(chuàng)造了更大的經(jīng)濟效益，促進了企業(yè)會計工作現(xiàn)代化的進程。但實行會計電算化在給企業(yè)帶來便利的同時，由于操作人員、安全防范措施等方面的原因，導致會計電算化存在一定的潛在安全風險，嚴重威脅著企業(yè)會計信息質(zhì)量及數(shù)據(jù)安全。

【關(guān)鍵詞】會計電算化 風險 對策

一、企業(yè)實行會計電算化過程中存在的風險

我國會計電算化開始于20世紀后期，相比與國外來說，我國會計電算化起步較晚，發(fā)展較為緩慢。目前，我國已基本普及了會計電算化的應(yīng)用，為企業(yè)的經(jīng)濟管理工作提供了很多便利。但總的來看，在會計電算化應(yīng)用方面，還是存在著一些問題以及風險。

（一）電算化操作人員風險防范意識有待于提高

企業(yè)財務(wù)工作人員將主要精力放在錄入會計憑證及生成會計賬簿、報表上，對于賬號密碼保護、會計數(shù)據(jù)及時備份、避免登錄不明網(wǎng)站等電算化安全防護知識重視不足，最終導致會計數(shù)據(jù)被惡意篡改、丟失或非財務(wù)人員登錄財務(wù)軟件牟取個人經(jīng)濟利益等事件的發(fā)生。

（二）電算化安全防范制度不健全

一是軟件方面。多數(shù)企業(yè)由于成本費用考慮，未能根據(jù)企業(yè)自身生產(chǎn)經(jīng)營特點委托軟件公司開發(fā)核算軟件，而只是購買“用友”、“金蝶”等單機、通用版財務(wù)軟件。由于通用版財務(wù)軟件已經(jīng)廣泛應(yīng)用于絕大多數(shù)企業(yè)中，使得網(wǎng)絡(luò)黑客輕易就能破解企業(yè)安全防范系統(tǒng)，非法盜取或篡改企業(yè)財務(wù)信息，造成企業(yè)會計數(shù)據(jù)丟失及泄露商業(yè)秘密。二是內(nèi)部控制方面。個別企業(yè)未能對會計電算化操作、安全防護設(shè)計內(nèi)部會計控制制度，造成企業(yè)財務(wù)軟件核算崗位責任不清及管理混亂，為個別工作人員盜取財務(wù)人員用戶密碼非法竊取會計數(shù)據(jù)提供方便，同時，復核制度的缺失也大大降低了企業(yè)會計核算準確性，一旦出現(xiàn)核算差錯則無法及時進行查找及責任倒查。

（三）會計電算化操作極易被篡改

會計電算化改革前，財務(wù)人員完全通過手工對會計憑證、明細賬、會計報表進行填列，復核人員在復核憑證或報表中簽字、蓋章即可，由于個人筆跡不易被模仿及會計檔案無法隨意接近等原因，因此，傳統(tǒng)手工會計核算模式下會計數(shù)據(jù)不易被篡改。企業(yè)在會計電算化改革后，由于所有會計憑證錄入、明細賬登記及會計報表生成均通過計算器操作并存放于電腦硬盤中，一旦不具備修改權(quán)限的工作人員獲得登錄賬戶與密碼則可輕易對任何會計數(shù)據(jù)進行修改、下載，由于會計數(shù)據(jù)修改后不實行簽字、蓋章程序，導致企業(yè)會計數(shù)據(jù)在被篡改或竊取時無法及時查找非法修改人員，使企業(yè)會計數(shù)據(jù)面臨巨大的篡改風險。

（四）會計數(shù)據(jù)存在安全隱患

一是網(wǎng)絡(luò)安全方面。多數(shù)企業(yè)將財務(wù)核算軟件安裝在可以登錄的互聯(lián)網(wǎng)的電腦上，加之未能對每臺電腦安裝防火墻軟件并及時對軟件進行更新，極易導致會計數(shù)據(jù)受到網(wǎng)絡(luò)木馬、黑客及病毒攻擊，同時，由于企業(yè)各部門之間建立了小型局域網(wǎng)絡(luò)，使病毒極易快速在企業(yè)間傳播，給企業(yè)會計數(shù)據(jù)造成巨大損失。二是數(shù)據(jù)傳輸方面。由于財務(wù)人員缺乏網(wǎng)絡(luò)安全及病毒防護方面的意識，個別財務(wù)人員使用未經(jīng)病毒軟件查殺的U盤等傳輸介質(zhì)在財務(wù)軟件電腦上進行傳輸數(shù)據(jù)，也使企業(yè)財務(wù)數(shù)據(jù)面臨風險。三是數(shù)據(jù)備份方面。由于財務(wù)人員未能及時對本企業(yè)財務(wù)數(shù)據(jù)進行備份，一旦企業(yè)財務(wù)軟件電腦受到病毒攻擊或硬件損壞，則給企業(yè)帶來無法挽回的經(jīng)濟損失。

二、如何加強企業(yè)會計電算化的風險防范

（一）積極建立企業(yè)內(nèi)部會計電算化制度

企業(yè)應(yīng)根據(jù)自身財務(wù)核算特點在內(nèi)部建立會計電算化工作流程、制度，具體包括：每位財務(wù)人員的登錄權(quán)限、系統(tǒng)安全維護職責及各業(yè)務(wù)部門提供財務(wù)數(shù)據(jù)資料的時限等內(nèi)容，以保證單位所有工作人員可以遵照制度進行會計電算化核算，不斷規(guī)范財務(wù)管理行為及提高會計信息質(zhì)量。

（二）從崗位設(shè)置方面降低會計電算化運行風險

電算化操作雖然大大節(jié)省了企業(yè)財務(wù)人員核算時間及提高了財務(wù)管理效率，但由于缺少必要的復核、審批及明確的崗位設(shè)置，使企業(yè)電算化面臨極大的安全隱患。因此，企業(yè)應(yīng)根據(jù)《會計法》、《企業(yè)內(nèi)部控制制度規(guī)范》相關(guān)要求并結(jié)合本企業(yè)會計電算化操作流程、崗位設(shè)置設(shè)計內(nèi)部控制制度，以制度形式明確軟件錄入、會計復核、數(shù)據(jù)檔案保管及軟硬件維護等職責，避免因崗位設(shè)置不清造成財務(wù)人員互相推諉，影響財務(wù)工作效率。

（三）建立健全的會計電算化的內(nèi)部控制審計工作

在實際工作中，不僅要全面應(yīng)用會計電算化，將其與本企業(yè)的實際運行相互連接，還要注意其全面控制、科學控制的有效管理，最大程度的促成會計電算化的內(nèi)部控制審計。比如在數(shù)據(jù)操作整理中要注意對數(shù)據(jù)的及時更新和備份，這樣在進行后期整理審核時才會更加便捷、迅速；而對于防毒軟件的應(yīng)用和更新更要時刻關(guān)注，尤其是具有重要的內(nèi)部審計文件時，以免因網(wǎng)絡(luò)被入侵而遭受損失，影響企業(yè)的整體運營。當然，健全的會計電算化應(yīng)用下的企業(yè)內(nèi)部控制審計工作的開展還在于資料的整理和擺放，對于后期的統(tǒng)計和查詢有很大作用，同時也是科學、嚴謹?shù)墓ぷ鲬B(tài)度表現(xiàn)。

（四）提高企業(yè)會計電算化操作人員素質(zhì)

會計電算化不但需要企業(yè)財務(wù)人員掌握《會計法》、《企業(yè)會計準則》等財經(jīng)法規(guī)，而且還需熟練掌握電腦軟件操作、EXCEL制表及財務(wù)分析、預警等知識。而目前，我國多數(shù)企業(yè)財務(wù)人員對計算機操作、財務(wù)分析的技術(shù)能力存在欠缺，無法適應(yīng)會計電算人化改革對于財務(wù)人員綜合業(yè)務(wù)能力的要求。因此，企業(yè)在對財務(wù)人員進行稅收籌劃、內(nèi)控制度執(zhí)行及會計核算方法等業(yè)務(wù)培訓的同時，也應(yīng)對其進行會計軟件操作、辦公自動化運行及財務(wù)管理等內(nèi)容的培訓，以保證企業(yè)會計電算化工作能夠順利開展。同時，為了提高企業(yè)財務(wù)人員會計信息化建設(shè)安全防范意識，也應(yīng)對其進行網(wǎng)絡(luò)病毒防范、數(shù)據(jù)備份等計算機方面知識的培訓。

參考文獻

[1]陳青青.淺談企業(yè)實行會計電算化的風險和對策.品牌，2015年03期.

[2]鐘邦秀.淺談我國會計電算化的現(xiàn)狀及問題.中國管理信息化，2012年08期.

[3]馬云濤，王淑芹.中小企業(yè)會計電算化實施中的問題及對策研究.商場現(xiàn)代化，2015年03期.endprint