萬青 王新

【摘 要】 企業(yè)是國民經(jīng)濟(jì)的重要組成部分，會計信息系統(tǒng)的應(yīng)用是現(xiàn)代企業(yè)發(fā)展中必不可少的一部分。隨著信息技術(shù)的不斷發(fā)展，信息化進(jìn)程不斷加深，使得各行各業(yè)都發(fā)生了翻天覆地的變化，會計行業(yè)的信息系統(tǒng)就是在其基礎(chǔ)上形成的，各類企業(yè)也都非常重視會計信息系統(tǒng)的應(yīng)用，但是相比于傳統(tǒng)模式，現(xiàn)代企業(yè)的會計信息系統(tǒng)面臨著更復(fù)雜的環(huán)境?；谶@種情況，本文針對在網(wǎng)絡(luò)環(huán)境下會計信息系統(tǒng)存在的安全問題和解決對策進(jìn)行了研究，希望對相關(guān)企業(yè)會計信息系統(tǒng)管理帶來啟示。

【關(guān)鍵詞】 會計信息系統(tǒng) 信息安全 企業(yè)會計

一、會計信息系統(tǒng)概述

會計信息系統(tǒng)一般情況下是通過組織中的一部分財務(wù)工作人員，按照規(guī)定的制度及方法，將有關(guān)的數(shù)據(jù)資料進(jìn)行整理，然后將相關(guān)資料、會計信息等數(shù)據(jù)提供給企業(yè)管理人員。會計信息系統(tǒng)的主要功能是表現(xiàn)企業(yè)以及各部門的財務(wù)明細(xì)、生產(chǎn)成果、經(jīng)濟(jì)變換等等情況，滿足相關(guān)部門的信息需求以及為企業(yè)管理人員提供更好的決策信息。會計信息系統(tǒng)具備一下四個特點(diǎn)：第一，具有全面性，即能夠展現(xiàn)企業(yè)各個部門、各項工作的綜合信息；第二，具有復(fù)雜性，意思是說企業(yè)系統(tǒng)內(nèi)部結(jié)構(gòu)復(fù)雜；第三，具有精準(zhǔn)性，會計信息系統(tǒng)對信息數(shù)據(jù)的最基本要求就是精確明了；第四，信息量龐大，企業(yè)財務(wù)信息系統(tǒng)的信息處理能力較強(qiáng)，所以需要的信息量也是相當(dāng)龐大。

會計信息系統(tǒng)最早出現(xiàn)于20世紀(jì)50年代，當(dāng)時只是應(yīng)用于電子數(shù)據(jù)的處理，但是由于當(dāng)時技術(shù)水平尚不成熟，不僅數(shù)據(jù)沒有辦法獨(dú)立運(yùn)用，而且只能在特定的程序下進(jìn)行信息的處理。到了70年代末期，技術(shù)水平有了提升，企業(yè)會計信息進(jìn)入電算化時代，之前的手工會計模式逐漸轉(zhuǎn)變?yōu)橛嬎銠C(jī)信息處理。到了后來，隨著互聯(lián)網(wǎng)技術(shù)的飛速發(fā)展，會計信息系統(tǒng)逐漸成型，慢慢形成了信息處理的及時化、網(wǎng)絡(luò)化和一體化，并且還為會計信息系統(tǒng)的運(yùn)行提供了良好環(huán)境。但是，此時的會計信息系統(tǒng)還是存在一定的局限性。后來，在網(wǎng)絡(luò)信息技術(shù)升級的基礎(chǔ)上，企業(yè)開始利用ERP進(jìn)行系統(tǒng)化管理，建立起了科學(xué)高效的信息管理平臺。

為什么要建立企業(yè)會計信息系統(tǒng)呢？原因有四點(diǎn)：第一，順應(yīng)信息技術(shù)發(fā)展的潮流。當(dāng)今的世界時信息技術(shù)不斷發(fā)展的世界，每一個行業(yè)的發(fā)展都與信息技術(shù)有著不可分割的關(guān)系，每一個企業(yè)也都在不斷地進(jìn)行信息化建設(shè)。因此，企業(yè)原來擁有的人工會計系統(tǒng)已經(jīng)不能夠很好的適應(yīng)企業(yè)信息化的發(fā)展，要是企業(yè)不能與時俱進(jìn)，建立有利于企業(yè)發(fā)展的企業(yè)會計信息系統(tǒng)，那么最終難免會被激烈的市場競爭淘汰。第二，會計的體制改革要求建立企業(yè)會計信息系統(tǒng)，在如今的網(wǎng)絡(luò)環(huán)境下，傳統(tǒng)的人工的企業(yè)管理模式早已不再適合這個飛速發(fā)展的時代，企業(yè)也應(yīng)該將生產(chǎn)作為最主要的目標(biāo)，轉(zhuǎn)變以顧客市場為重心的企業(yè)發(fā)展目標(biāo)。無論是企業(yè)的管理人員，還是企業(yè)的基層工作人員，都是有一個對領(lǐng)導(dǎo)負(fù)責(zé)的心，而是應(yīng)該去對產(chǎn)品的顧客和市場負(fù)責(zé)。由此可見，先前的傳統(tǒng)模式的陳舊的會計信息系統(tǒng)模式已經(jīng)不能再發(fā)揮效用不能再適應(yīng)這個時代了，所以說企業(yè)必須加速建立新的現(xiàn)代的會計信息系統(tǒng)。第三，建立企業(yè)會計信息系統(tǒng)是企業(yè)保持和增強(qiáng)市場競爭力這一目標(biāo)必須要走的道路，企業(yè)財務(wù)信息能使企業(yè)更好的去提升市場競爭力，而企業(yè)的經(jīng)濟(jì)效益很大一部分原因是企業(yè)競爭力決定的，會計信息系統(tǒng)能夠幫助中小企業(yè)更加好的利用信息利用資源。第四，會計信息系統(tǒng)有利于促進(jìn)我國信息化的更好建設(shè)，當(dāng)前我國的大部分企業(yè)還沒能建立起更好的、完善的會計信息系統(tǒng)，企業(yè)的會計工作效率低下，已經(jīng)不能夠滿足信息化時代的企業(yè)會計工作要求，因此，企業(yè)必須加快會計信息化進(jìn)程。

會計信息系統(tǒng)有利于企業(yè)將信息等資源更加高效且規(guī)范地進(jìn)行利用。企業(yè)可以通過對財務(wù)會計信息的控制，降低本企業(yè)的運(yùn)營成本，并且發(fā)現(xiàn)企業(yè)的財務(wù)隱患，最終能夠及時采取有效的措施應(yīng)對解決問題，使企業(yè)得到更好的效益，保持較強(qiáng)的市場競爭力。會計信息系統(tǒng)是促使計算機(jī)與會計逐步融合的現(xiàn)代會計信息系統(tǒng)。但我們也要認(rèn)識到，很多會計信息帶有一定的主觀性，有些系統(tǒng)處理信息過于程序化，使得面對特殊的情況，企業(yè)難以做出有效合理的措施去應(yīng)對處理。這需要企業(yè)針對不同情況進(jìn)行合理區(qū)分。

涉及到會計信息系統(tǒng)建設(shè)內(nèi)容方面，有以下要求：

可靠性。要求企業(yè)應(yīng)當(dāng)以實(shí)際發(fā)生的交易或者事項為依據(jù)進(jìn)行確認(rèn)、計量和報告，如實(shí)反映符合確認(rèn)和計量要求的各項會計要素及其他相關(guān)信息，保證會計信息真實(shí)可靠、內(nèi)容完整。

相關(guān)性。要求企業(yè)提供的會計信息應(yīng)當(dāng)與財務(wù)報告使用者的經(jīng)濟(jì)決策需要相關(guān)，有助于財務(wù)報告使用者對企業(yè)過去、現(xiàn)在或者未來的情況作出評價或者預(yù)測。

可理解性。要求企業(yè)提供的會計信息應(yīng)當(dāng)清晰明了，便于財務(wù)報告使用者理解和使用。

可比性。要求企業(yè)提供的會計信息應(yīng)當(dāng)具有可比性。具體包括同一企業(yè)對于不同時期發(fā)生的相同或者相似的交易或者事項，應(yīng)當(dāng)采用一致的會計政策，不得隨意變更。不同企業(yè)發(fā)生的相同或者相似的交易或者事項，應(yīng)當(dāng)采用規(guī)定的會計政策，確保會計信息口徑一致、相互可比，即對于相同或者相似的交易或者事項，不同企業(yè)應(yīng)當(dāng)采用一致的會計政策，以使不同企業(yè)按照一致的確認(rèn)、計量和報告基礎(chǔ)提供有關(guān)會計信息。

實(shí)質(zhì)重于形式。要求企業(yè)應(yīng)當(dāng)按照交易或者事項的經(jīng)濟(jì)實(shí)質(zhì)進(jìn)行會計確認(rèn)、計量和報告，不應(yīng)僅以交易或者事項的法律形式為依據(jù)。如果企業(yè)僅僅以交易或者事項的法律形式為依據(jù)進(jìn)行會計確認(rèn)、計量和報告，那么就容易導(dǎo)致會計信息失真，無法如實(shí)反映經(jīng)濟(jì)現(xiàn)實(shí)和實(shí)際情況。

重要性。要求企業(yè)提供的會計信息應(yīng)當(dāng)反映與企業(yè)財務(wù)狀況、經(jīng)營成果和現(xiàn)金流量有關(guān)的所有重要交易或者事項。

謹(jǐn)慎性。要求企業(yè)對交易或者事項進(jìn)行會計確認(rèn)、計量和報告時應(yīng)當(dāng)保持應(yīng)有的謹(jǐn)慎，不應(yīng)高估資產(chǎn)或者收益、低估負(fù)債或者費(fèi)用。但是，謹(jǐn)慎性的應(yīng)用并不允許企業(yè)設(shè)置秘密準(zhǔn)備，如果企業(yè)故意低估資產(chǎn)或者收益，或者故意高估負(fù)債或者費(fèi)用，將不符合會計信息的可靠性和相關(guān)性要求，損害會計信息質(zhì)量，扭曲企業(yè)實(shí)際的財務(wù)狀況和經(jīng)營成果，從而對使用者的決策產(chǎn)生誤導(dǎo)，這是會計準(zhǔn)則所不允許的。

及時性。要求企業(yè)對于已經(jīng)發(fā)生的交易或者事項，應(yīng)當(dāng)及時進(jìn)行確認(rèn)、計量和報告，不得提前或者延后。

二、會計信息系統(tǒng)中存在的安全隱患問題

1.技術(shù)方面的問題

企業(yè)在運(yùn)營管理會計信息系統(tǒng)的過程中存在著不少的安全問題，在技術(shù)方面通常表現(xiàn)在以下三個方面：一是在計算機(jī)中錄入企業(yè)的會計信息的過程中容易被非授權(quán)人員進(jìn)入系統(tǒng)，對企業(yè)的會計信息進(jìn)行一些非法操作，這與傳統(tǒng)手工模式相比更不容易留下痕跡，從而加大了會計信息系統(tǒng)的安全隱患；二是信息數(shù)據(jù)的安全穩(wěn)定性難以得到保障，并且我國缺乏多方面素質(zhì)人才；三是信息的存檔問題，硬盤的質(zhì)量、內(nèi)存大小等等主要部件的狀況，以及計算機(jī)能都正常運(yùn)行，這些都是中小企業(yè)需要關(guān)注的硬件安全問題。除此之外還有軟件漏洞問題，這是會計信息系統(tǒng)的一個常見缺陷，包括操作系統(tǒng)漏洞以及應(yīng)用軟件漏洞。現(xiàn)有的操作系統(tǒng)非常容易受到病毒的侵襲感染，若被感染，就需要企業(yè)的計算機(jī)具有強(qiáng)大的殺毒功能，并且還需要有相應(yīng)的補(bǔ)丁來完成，但是很多中小企業(yè)的計算機(jī)還達(dá)不到如此高的要求，因此便導(dǎo)致信息的丟失被盜。軟件存在漏洞是由于軟件在開發(fā)過程中，由于程序員編寫代碼的失誤，或者是其故意在軟件內(nèi)部創(chuàng)建后門程序，這些行為都很容易造成被他人利用，從而導(dǎo)致信息的丟失和泄露。

2.內(nèi)部控制安全問題

當(dāng)前我國的部分企業(yè)認(rèn)識和了解企業(yè)會計信息系統(tǒng)的控制管理方面的能力，對企業(yè)會計信息系統(tǒng)的了解相差甚遠(yuǎn)。企業(yè)也缺乏足夠的重視在控制和管理會計信息系統(tǒng)這方面。在這一情況下，企業(yè)缺乏相關(guān)的監(jiān)督管理去運(yùn)行這一信息系統(tǒng)，控制企業(yè)信息系統(tǒng)穩(wěn)定性方面也相當(dāng)缺乏經(jīng)驗(yàn)手段。在部分企業(yè)中，雖然管理者和領(lǐng)導(dǎo)者都在不斷強(qiáng)調(diào)加強(qiáng)防范會計信息系統(tǒng)安全的問題，但是在真正的工作中，并沒有什么有效的手段措施，因此會計信息系統(tǒng)的內(nèi)部控制沒辦法有效的去落實(shí)。還有相當(dāng)一部分的管理階層人員把會計信息系統(tǒng)的內(nèi)部運(yùn)行看作是企業(yè)上層領(lǐng)導(dǎo)對下級員工的管理以及控制，對會計信息系統(tǒng)的真正有效控制實(shí)施缺乏有效的研究探索。如果企業(yè)不采取有效措施去防范這一些問題，那么就會阻礙企業(yè)的運(yùn)營與發(fā)展。

3.會計人員的素質(zhì)問題

隨著我國經(jīng)濟(jì)不斷發(fā)展，科學(xué)技術(shù)的不斷進(jìn)步，人們的思維方法也變得多了起來，企業(yè)的會計信息系統(tǒng)管理問題也將面臨著日益嚴(yán)峻的挑戰(zhàn)。然而，在企業(yè)內(nèi)部，部分企中小業(yè)的會計從業(yè)人員的素質(zhì)卻有待提高。首先，中小企業(yè)對會計從業(yè)人員的監(jiān)督力度不夠，打擊范圍不夠大，以及獎懲機(jī)制不完善，導(dǎo)致很大一部分會計從業(yè)人員缺乏自身的責(zé)任感，責(zé)任意識不夠強(qiáng)，不緊不慢地對待著自己的工作，存有一種很不好的心里態(tài)度，對工作內(nèi)信息不夠嚴(yán)謹(jǐn)不夠認(rèn)真，而只是為了完成自己的工作而工作，將一些數(shù)據(jù)大體地填到會計報表中，還有的工作人員還養(yǎng)成了平時工作漏記的壞習(xí)慣，最后憑借經(jīng)驗(yàn)推算出會計數(shù)據(jù)，導(dǎo)致會計信息系統(tǒng)的數(shù)據(jù)信息的真實(shí)可靠性無法真正體現(xiàn)出來。還有部分的會計人員對計算機(jī)的使用能力低下，信息管理水平和經(jīng)驗(yàn)嚴(yán)重不足，導(dǎo)致會計信息系統(tǒng)的運(yùn)行效率低下，延誤了財務(wù)會計的正常工作。

三、會計信息系統(tǒng)安全風(fēng)險的防范措施

針對上述提到的會計信息系統(tǒng)安全風(fēng)險的問題，我們應(yīng)該積極的去解決這些問題。具體來說，我們應(yīng)該從以下幾個手段入手：

（一）用技術(shù)手段建立安全體系

1.網(wǎng)絡(luò)安全

會計信息系統(tǒng)必須以安全的網(wǎng)絡(luò)平臺為基礎(chǔ)，所以企業(yè)在打造會計信息系統(tǒng)管理模式之前，一定要做好充分的準(zhǔn)備、相關(guān)的規(guī)劃，提出多個合理的安全預(yù)測方案，對企業(yè)信息安全進(jìn)行一個徹底的設(shè)置，例如對信息訪問人員進(jìn)行嚴(yán)格的設(shè)置，可采用安全性能高的防火墻設(shè)置，隨時檢查其攜帶的內(nèi)容，使會計信息數(shù)據(jù)真正做到可靠真實(shí)。

2.應(yīng)用安全

應(yīng)用安全不僅是要求保證信息交換過程的真實(shí)完整，還要求保證信息交換過程中不被他人盜取、不被感染病毒。因此，要建立一套安全高效科學(xué)的防范體系，其具體做法是：

第一，漏洞檢測，計算機(jī)要按照高效查漏補(bǔ)丁，一旦出現(xiàn)漏洞，要求補(bǔ)丁能夠及時進(jìn)行修補(bǔ)。第二，要進(jìn)行病毒的預(yù)防。要嚴(yán)格控制外來的移動儲存設(shè)備介入公司的計算機(jī)，例如員工的移動設(shè)備不能隨便與公司的計算機(jī)接觸，另外，還養(yǎng)成好的上網(wǎng)習(xí)慣。第三，病毒查殺與隔離，要時常更新電腦的病毒庫，以確保不漏殺一個病毒，確保信息系統(tǒng)的安全。

3.操作安全

中小企業(yè)在規(guī)定進(jìn)入會計信息系統(tǒng)的權(quán)限時，要設(shè)定能滿足工作需要，盡量避免違法操作給系統(tǒng)帶來的安全隱患，防止信息泄露。另外，企業(yè)要對每個用戶的操作情況進(jìn)行記錄，以確保出現(xiàn)問題時可以找到直接負(fù)責(zé)人，以此來督促每一個操作者注意操作安全，確保企業(yè)系統(tǒng)運(yùn)行的安全。

（二）加強(qiáng)會計信息系統(tǒng)內(nèi)部控制

近年來，隨著經(jīng)濟(jì)水平的不斷提升，我國每年都在不斷增加企業(yè)數(shù)量，企業(yè)的經(jīng)營規(guī)模也不斷在擴(kuò)大，很多企業(yè)也實(shí)現(xiàn)了由及各部門拓展到了幾十個部門，甚至達(dá)到上百個部門，或者由一家企業(yè)擴(kuò)展到幾十家，在現(xiàn)代企業(yè)發(fā)展情況下，現(xiàn)在的企業(yè)會計信息系統(tǒng)都是與各個部門有一定的聯(lián)系。對于這樣龐大的、內(nèi)容復(fù)雜的、流程繁瑣的會計系統(tǒng)，想要安全高效的運(yùn)行，強(qiáng)化內(nèi)部控制一定要有。會計系統(tǒng)內(nèi)部的控制可以按照以下幾個方面進(jìn)行：第一，實(shí)時監(jiān)控系統(tǒng)情況并做好審計工作，尤其使審計工作，使出現(xiàn)問題時錯誤能夠及時被發(fā)現(xiàn)并解決。還有通過與各個部門的交流溝通協(xié)作，并結(jié)合會計系統(tǒng)用戶信息的記錄，查明系統(tǒng)中是否有不明用戶或非法用戶進(jìn)入系統(tǒng)或盜取信息，若有則需要馬上采取措施來解決問題。第二，將會計信息系統(tǒng)中儲存的數(shù)據(jù)以及信息進(jìn)行嚴(yán)格的加密處理，尤其是重要的數(shù)據(jù)信息，必須設(shè)置較高級別的訪問權(quán)限。所以要應(yīng)用一些獨(dú)特的加密技術(shù)。在一般情況下，這些加密技術(shù)通常能夠滿足一般系統(tǒng)的安全需求。但是，針對一些具有一定特殊性的會計系統(tǒng)來說，僅靠這些加密技術(shù)還遠(yuǎn)遠(yuǎn)不夠，必須在加密技術(shù)的基礎(chǔ)之上將備份數(shù)據(jù)和恢復(fù)數(shù)據(jù)總和進(jìn)行使用，才能達(dá)到理想的效果。

（三）加強(qiáng)財務(wù)人員培訓(xùn)

企業(yè)財務(wù)人員是控制企業(yè)信息系統(tǒng)、實(shí)行信息系統(tǒng)防范措施的主體，一個企業(yè)要想發(fā)展好，它的管理、基層人員必須擁有責(zé)任感，所以必須加強(qiáng)財務(wù)人員的責(zé)任感，可以有效減少一些錯誤問題的發(fā)生。除此之外，企業(yè)應(yīng)該獎勵優(yōu)秀員工并懲罰出現(xiàn)錯誤以及沒有崗位責(zé)任感的員工，這才有利于提升財務(wù)工作人員的工作熱情。當(dāng)然，必須加強(qiáng)培訓(xùn)，從根本上提升企業(yè)財務(wù)人員的會計信息系統(tǒng)能力，這才是重中之重，這就需要企業(yè)定期開展培訓(xùn)工作，邀請相關(guān)領(lǐng)域?qū)＜疫M(jìn)行演講，讓每一個會計員工接受專業(yè)知識的洗禮。

四、結(jié)語

會計信息系統(tǒng)能夠促進(jìn)企業(yè)財務(wù)管理水平的提升，但同時其中的安全隱患與問題不能被忽視。如何才能使企業(yè)更好的建立會計信息系統(tǒng)已成為現(xiàn)在企業(yè)必須面對的問題。對會計風(fēng)險的深入研究，必將使在會計電算化下形成新的會計理論和方法得到進(jìn)一步完善和發(fā)展，也使得電算化會計環(huán)境下的內(nèi)部控制制度不斷地調(diào)整、改善，真正做到保證會計信息的真實(shí)性、完整性和可靠性，為企業(yè)做出正確的決策提供有效的信息，給企業(yè)創(chuàng)造良好的會計效益。企業(yè)只有不斷增強(qiáng)有效控制會計信息系統(tǒng)的意識，制定并完善相關(guān)的規(guī)章制度，對會計信息系統(tǒng)加強(qiáng)管理，才能更好確保企業(yè)會計信息系統(tǒng)的安全，為提高企業(yè)會計信息化水平保駕護(hù)航。

【參考文獻(xiàn)】

[1] 趙鳳英.網(wǎng)絡(luò)環(huán)境下會計信息系統(tǒng)內(nèi)部控制研究[J].中國集體經(jīng)濟(jì)，2016（27）：141-142.

[2] 郭姝璇，孫丹.網(wǎng)絡(luò)環(huán)境下會計信息系統(tǒng)內(nèi)部控制的研究[J].中國商論，2016（10）：172-174.

[3] 賀莉，聶朝暉，劉娜.網(wǎng)絡(luò)環(huán)境下會計信息系統(tǒng)審計面臨的風(fēng)險及有效防范[J].現(xiàn)代經(jīng)濟(jì)信息，2016（06）：213