□樊林芬

(山西經(jīng)濟(jì)管理干部學(xué)院,山西 太原 030006)

如今的會計信息化在大數(shù)據(jù)背景之下得以迅速發(fā)展,這就使得會計信息系統(tǒng)慢慢成長為企業(yè)信息化管理系統(tǒng)重要的子系統(tǒng)。在企業(yè)的經(jīng)營管理過程當(dāng)中,企業(yè)內(nèi)部信息會與外部信息進(jìn)行會計核算,然后匯集到會計信息系統(tǒng)當(dāng)中進(jìn)行處理。這一信息處理方式將傳統(tǒng)的會計核算過程解放了出來,使得會計管理能夠更好地發(fā)揮自身的管理職能。同時,信息技術(shù)的使用大大提高了信息傳遞的及時性,有關(guān)信息的流量也大大增加,這對于企業(yè)經(jīng)營管理水平的提高具有重要作用。通過會計核算系統(tǒng)獲得會計相關(guān)信息可以大大減少人為因素的干擾,進(jìn)而提高會計核算過程的準(zhǔn)確性。通過實(shí)現(xiàn)會計信息化過程,會計核算過程變得不再孤立,通過與其他企業(yè)管理系統(tǒng)相聯(lián)系,獲取到不同的數(shù)據(jù)信息,使得企業(yè)產(chǎn)品的加工以及運(yùn)輸?shù)刃畔⒔y(tǒng)一起來,形成完整的自動化管理系統(tǒng)。

伴隨著會計信息化發(fā)展機(jī)遇的到來,相應(yīng)的挑戰(zhàn)也隨之出現(xiàn),在云會計迅速發(fā)展的同時,各種風(fēng)險因素隨之產(chǎn)生,系統(tǒng)的安全性難以真正確保,平臺建設(shè)的相對滯后,以及管理系統(tǒng)不規(guī)范等,這些都會嚴(yán)重阻礙信息化技術(shù)的迅速發(fā)展。為此,本文從會計信息化存在的風(fēng)險因素開始分析,進(jìn)而提出風(fēng)險控制的防范策略,為今后的會計信息化系統(tǒng)良好發(fā)展提供可行性的參考。

1 大數(shù)據(jù)背景下會計信息化的風(fēng)險因素

通過將會計信息與信息化技術(shù)有機(jī)結(jié)合,為企業(yè)的財務(wù)信息化管理提出了更高的要求,這也是企業(yè)積極融入時代潮流的重要舉措。通過網(wǎng)絡(luò)信息化技術(shù),企業(yè)管理層可以獲取到更多有利于提高企業(yè)競爭力的信息,在解決會計信息孤立狀況的過程中,信息化技術(shù)使得會計方面的決策水平提高。從會計信息化發(fā)展的歷程來看,系統(tǒng)性功能也在不斷增強(qiáng),應(yīng)用范圍也在不斷擴(kuò)大,尤其是在當(dāng)下的數(shù)據(jù)化信息技術(shù)不斷發(fā)展的背景之下,企業(yè)的會計信息也在迅速發(fā)展,然而從整體的發(fā)展水平上分析,國內(nèi)的會計信息依然存在諸多問題沒有解決,尤其是信息化的安全性問題,具體的分析如下。

1.1 會計信息化平臺建設(shè)不夠完備

信息化時代背景下的會計信息更多依靠平臺的建立,就以云會計的發(fā)展為例,其發(fā)展更多地依賴相關(guān)信息化技術(shù)的發(fā)展,對于目前的供應(yīng)商而言,云計算的可擴(kuò)展性相對較強(qiáng),通過專業(yè)化的經(jīng)濟(jì)增長方式降低軟件服務(wù)的相關(guān)成本,這一過程還有利于大數(shù)據(jù)的相關(guān)用戶提升自身的經(jīng)濟(jì)效益。在具體的運(yùn)行階段如果要真正為用戶建立實(shí)用性的管理系統(tǒng),必須在建立前期進(jìn)行大量的準(zhǔn)備工作,同時對用戶的具體需求進(jìn)行細(xì)致的分析,然后定制開發(fā)軟件系統(tǒng),該服務(wù)系統(tǒng)的建立需要針對不同的地域以及用戶進(jìn)行設(shè)計,當(dāng)然還包括具體的用戶需求,因此,系統(tǒng)的建立需要具備一定的擴(kuò)展性,當(dāng)然靈活性方面也提出了較高的要求,于是針對系統(tǒng)的技術(shù)層面就有了更高的要求。所以,正是因?yàn)樵朴嬎闫脚_的建設(shè)投資力度較大、技術(shù)水平要求較高,使得相應(yīng)的研發(fā)周期較長,同時還伴隨著巨大的風(fēng)險。目前已有的較為著名的云計算平臺大多都是美國生產(chǎn)的,例如美國的谷歌以及亞馬遜等大型網(wǎng)絡(luò)平臺一直是云計算領(lǐng)域的先行者。相比之下,國內(nèi)的云計算技術(shù)網(wǎng)絡(luò)平臺如今剛剛起步,在自主研發(fā)會計信息化方面更是剛剛起步,相關(guān)的網(wǎng)絡(luò)技術(shù)還很不夠成熟,網(wǎng)絡(luò)的推廣應(yīng)用程度還遠(yuǎn)遠(yuǎn)不夠,有關(guān)的云計算網(wǎng)絡(luò)系統(tǒng)服務(wù)供應(yīng)商的售后服務(wù)質(zhì)量以及專業(yè)技術(shù)水平直接決定著云會計信息的發(fā)展以及應(yīng)用,一旦云服務(wù)的供應(yīng)商技術(shù)支持上不夠及時或者停止,會對企業(yè)的運(yùn)營產(chǎn)生相當(dāng)?shù)母蓴_。因此,信息化平臺的構(gòu)建相對于網(wǎng)絡(luò)信息化發(fā)展略顯滯后,需要針對性地進(jìn)行企業(yè)信息化平臺發(fā)展的建設(shè)。

1.2 會計信息化共享平臺安全性尚顯薄弱

根據(jù)當(dāng)前已有的統(tǒng)計數(shù)據(jù)可知,有大約70%的信息化企業(yè)正是出于安全方面的考慮,不會將企業(yè)內(nèi)部的會計信息公布到公共的云平臺上。以此可以得知國內(nèi)的云會計網(wǎng)絡(luò)信息系統(tǒng)存在以下兩個方面的重大安全隱患:其一是登錄者的身份認(rèn)證問題。在如今的網(wǎng)絡(luò)形式下的會計信息系統(tǒng)內(nèi)部,身份認(rèn)證是整個安全信息系統(tǒng)的基礎(chǔ),對身份進(jìn)行有效認(rèn)定,只允許特定人群進(jìn)入到會計信息系統(tǒng)中,可以確保會計信息系統(tǒng)的安全。身份識別方式大致有用戶名密碼登錄以及動態(tài)口令,同時還有生物識別等技術(shù)。相比之下,國內(nèi)的軟件登錄依然采用較為傳統(tǒng)的用戶名密碼方式登錄,此登錄方式安全系數(shù)相對較低,而且系統(tǒng)的設(shè)置過程較為簡單,設(shè)置的密碼極易受到盜竊或者被他人用木馬截獲。在身份管理方面,由于部分?jǐn)?shù)據(jù)庫的管理人員缺乏對系統(tǒng)的用戶安全指令方面的認(rèn)識,為了節(jié)省時間以及方便記憶,一般都是采用了生日號碼或者電話號碼等作為密碼,這樣的數(shù)字口令密碼很容易受到外部的攻擊,給系統(tǒng)造成較大的隱患。其二便涉及數(shù)據(jù)加密技術(shù)的使用。系統(tǒng)內(nèi)部存在數(shù)量較為龐大的信息量,在數(shù)據(jù)的傳輸過程中存在數(shù)據(jù)載體的變化,于是出現(xiàn)了更多的數(shù)據(jù)信息確認(rèn)方式,此時就需要針對這些加密信息進(jìn)行進(jìn)一步的加強(qiáng)防范。然而,國內(nèi)的會計信息軟件系統(tǒng)的機(jī)密技術(shù)發(fā)展還不是很成熟。部分開發(fā)商在開發(fā)軟件的過程中所設(shè)置的安全模塊較為簡單,所謂加密也僅限于軟件本身,在防止盜版出現(xiàn)的過程中,較少使用數(shù)據(jù)加密設(shè)計。雖然在進(jìn)入系統(tǒng)時出現(xiàn)了權(quán)限設(shè)置,然而這一過程并非數(shù)據(jù)加密過程。在實(shí)際的網(wǎng)絡(luò)加密過程中數(shù)據(jù)的傳遞都需要進(jìn)行專業(yè)的加密處理,之后才能進(jìn)行數(shù)據(jù)轉(zhuǎn)化以及數(shù)據(jù)傳遞,否則數(shù)據(jù)信息的可靠性難以確保?？偠灾?數(shù)據(jù)在沒有加密的狀況下進(jìn)行傳遞很容易出現(xiàn)問題。

1.3 會計信息化標(biāo)準(zhǔn)和法規(guī)有待完善

網(wǎng)絡(luò)信息化快速發(fā)展的背景下,越來越多的企業(yè)開始關(guān)注信息化企業(yè)的管理模式以及信息化產(chǎn)業(yè)的發(fā)展。在此發(fā)展形勢下,云會計產(chǎn)業(yè)的信息化發(fā)展越來越受到人們的歡迎。從網(wǎng)絡(luò)信息技術(shù)的發(fā)展進(jìn)程分析,互聯(lián)網(wǎng)技術(shù)之所以能夠在全球范圍內(nèi)迅速發(fā)展,很大程度上得益于技術(shù)的標(biāo)準(zhǔn)化以及一體化。對于網(wǎng)絡(luò)發(fā)展背景下的會計信息產(chǎn)業(yè)的發(fā)展,數(shù)據(jù)信息的收集以及處理等的技術(shù)標(biāo)準(zhǔn)以及相關(guān)技術(shù)規(guī)范至關(guān)重要。大數(shù)據(jù)發(fā)展時代,在技術(shù)標(biāo)準(zhǔn)規(guī)范方面具有統(tǒng)一性,因?yàn)橐坏┯嘘P(guān)的技術(shù)標(biāo)準(zhǔn)出現(xiàn)了多元化的發(fā)展,就很難形成當(dāng)下的技術(shù)廣泛推廣以及應(yīng)用,同時還能導(dǎo)致網(wǎng)絡(luò)技術(shù)市場的混亂。為了更好地推動會計信息化的工作標(biāo)準(zhǔn)制定,我國率先在美國的證券交易市場上市公司以及相關(guān)的會計事務(wù)所施行,同時鼓勵非上市公司以及其他的上市公司同步施行。但是,需要對此進(jìn)行明確,相關(guān)的標(biāo)準(zhǔn)化建設(shè)依然有很多的工作需要努力,在進(jìn)行企業(yè)建設(shè)以及推廣的過程需要進(jìn)一步進(jìn)行相關(guān)的推廣以及實(shí)踐。

2 大數(shù)據(jù)背景下會計信息化風(fēng)險控制的策略

面對云會計發(fā)展過程中的各種風(fēng)險因素,只有采取強(qiáng)有力的風(fēng)險防范機(jī)制,才能確保云會計行業(yè)的持續(xù)健康發(fā)展。本文從以下三方面給出會計信息化風(fēng)險控制的策略。

2.1 加快會計信息化資源共享平臺的自主建設(shè)

在國內(nèi)有關(guān)信息化共享平臺的建設(shè)方面,由于技術(shù)以及資金等多方面的因素影響使得國內(nèi)大多數(shù)的共享平臺都是由國外主持建設(shè)。因?yàn)閲鴥?nèi)的技術(shù)研發(fā)企業(yè)在技術(shù)力量方面較為薄弱,所以需要政府力量的參與,從而實(shí)現(xiàn)行業(yè)資源的有效整合。通過各方資源的整合形成優(yōu)勢互補(bǔ)的形式,集結(jié)眾人的力量進(jìn)行云平臺的開發(fā)工作,從而降低云計算平臺的難度,同時降低開發(fā)成本。此外,政府部門可以進(jìn)行重大的專項(xiàng)項(xiàng)目建設(shè),加大對計算云平臺的投資力度,同時鼓勵國內(nèi)的技術(shù)研發(fā)企業(yè)建立相關(guān)的平臺,形成示范性的應(yīng)用工程,以供其他企業(yè)參考,以此來規(guī)范整個的云計算平臺建設(shè)的標(biāo)準(zhǔn)。在進(jìn)行云平臺建設(shè)的過程中要時刻防范孤島現(xiàn)象的出現(xiàn),為此,需要加強(qiáng)企業(yè)的會計信息系統(tǒng)與其他企業(yè)信息系統(tǒng)的集成發(fā)展。集合國家、企業(yè)和資本的力量,加快我國會計信息化資源共享平臺的自主建設(shè),確保云會計行業(yè)的持續(xù)健康發(fā)展。在建設(shè)的過程中尤其要重視人力資源的開發(fā),建立專門的研發(fā)技術(shù)團(tuán)隊(duì),為云會計信息的發(fā)展提供理論指導(dǎo),進(jìn)而降低企業(yè)管理方面的失誤,降低企業(yè)的生產(chǎn)成本。

2.2 構(gòu)建會計信息化的網(wǎng)絡(luò)防火墻

在進(jìn)行云計算平臺的建設(shè)過程中,企業(yè)采用云計算平臺來處理企業(yè)內(nèi)部會計信息的意愿取決于數(shù)據(jù)管理平臺的安全性能。對于企業(yè)的會計處理過程來說,平臺的安全性以及可靠性至關(guān)重要。為了解決這一問題,云計算技術(shù)的服務(wù)提供商需要在云平臺上建立更加完善的防護(hù)體系。就目前的技術(shù)發(fā)展現(xiàn)狀來講,能夠從以下兩種途徑來加強(qiáng)云平臺的系統(tǒng)安全:其一便是針對數(shù)據(jù)進(jìn)行加密工作?？梢允褂糜嘘P(guān)的虛擬軟件進(jìn)行相關(guān)的防護(hù)工作建設(shè),通過虛擬的軟件模擬出整個的硬件系統(tǒng)功能。之后針對云計算運(yùn)營商的虛擬服務(wù)器的安全問題進(jìn)行分析,網(wǎng)絡(luò)安全服務(wù)供應(yīng)商就能提供黑客入侵的防護(hù)程序服務(wù),從而構(gòu)建出虛擬化的網(wǎng)絡(luò)安全關(guān)卡,保障互聯(lián)網(wǎng)下的數(shù)據(jù)儲存以及傳輸。其二是傳輸?shù)臄?shù)據(jù)及時進(jìn)行備份。在進(jìn)行數(shù)據(jù)加密工作的同時,要及時針對云服務(wù)平臺的數(shù)據(jù)進(jìn)行備份,在進(jìn)行本地的日常工作數(shù)據(jù)的同時,還要做到異地數(shù)據(jù)的及時備份,確保數(shù)據(jù)在出現(xiàn)問題狀況時,整個云管理平臺能夠及時恢復(fù)丟失的數(shù)據(jù),保證企業(yè)的重要數(shù)據(jù)安全。在設(shè)計階段要及時針對數(shù)據(jù)恢復(fù)性的工作狀況進(jìn)行測定,定期地對已有的數(shù)據(jù)進(jìn)行恢復(fù)性測驗(yàn),之后記錄下數(shù)據(jù)恢復(fù)結(jié)果,這樣就能提升數(shù)據(jù)恢復(fù)過程中的數(shù)據(jù)安全性,防止數(shù)據(jù)的丟失,進(jìn)而確保系統(tǒng)數(shù)據(jù)的完整性以及會計信息的準(zhǔn)確性,保障企業(yè)日常會計管理工作正常運(yùn)行。同時在管理層進(jìn)行數(shù)據(jù)的權(quán)限劃分,對信息系統(tǒng)進(jìn)行評估,及時發(fā)現(xiàn)問題并解決問題。

2.3 制定會計信息化管理系統(tǒng)安全法規(guī)以及應(yīng)用標(biāo)準(zhǔn)

國內(nèi)的云會計領(lǐng)域發(fā)展相對較晚,有關(guān)的技術(shù)標(biāo)準(zhǔn)以及規(guī)范尚處于不完善階段,此時政府不僅僅需要針對云會計產(chǎn)業(yè)進(jìn)行調(diào)控以及布局,還需要進(jìn)一步促進(jìn)會計信息系統(tǒng)標(biāo)準(zhǔn)的建立與完善,通過現(xiàn)行的法律法規(guī)促進(jìn)會計行業(yè)正常運(yùn)行,同時促進(jìn)會計行業(yè)迅速發(fā)展。此時的法律法規(guī)以及標(biāo)準(zhǔn)的制定對于云會計的企業(yè)認(rèn)同至關(guān)重要。國內(nèi)可以借鑒美國的措施,政府進(jìn)行云會計行業(yè)標(biāo)準(zhǔn)以及產(chǎn)業(yè)規(guī)范,當(dāng)然還有相關(guān)的法律法規(guī)的制定。為了達(dá)到云會計的普及應(yīng)用,可以針對這一工作分步進(jìn)行,首先需要對國內(nèi)的云會計市場進(jìn)行調(diào)查分析,同時加快推進(jìn)云會計標(biāo)準(zhǔn)的制定以及推行,之后從會計市場的角度進(jìn)行適當(dāng)?shù)淖兓?進(jìn)而形成行業(yè)內(nèi)的標(biāo)準(zhǔn)規(guī)范。在國家層面則涉及信息安全方面的建設(shè),此時需要盡快地頒布與實(shí)施相關(guān)的規(guī)范以及法律條例,從而對會計市場進(jìn)行規(guī)范,完善國內(nèi)的信息化管理體系。在進(jìn)行相關(guān)法律法規(guī)建設(shè)的過程中需要針對系統(tǒng)供應(yīng)商進(jìn)行行業(yè)規(guī)范,制定入行標(biāo)準(zhǔn),篩選出誠信度高以及技術(shù)能力強(qiáng)的供應(yīng)商,從而提供優(yōu)質(zhì)的服務(wù),這不僅能提高數(shù)據(jù)庫系統(tǒng)的安全性,同時還能構(gòu)建出良好的競爭環(huán)境市場,此時企業(yè)的會計信息就能得到保障。此時成立第三方監(jiān)督管理機(jī)構(gòu)也相當(dāng)重要,通過第三方機(jī)構(gòu)實(shí)現(xiàn)對云會計服務(wù)供應(yīng)商的審查管理以及管理監(jiān)督,進(jìn)而確保企業(yè)經(jīng)營過程的合理合法性,一旦發(fā)現(xiàn)問題,就能及時做出針對性的整改,將那些不合格的系統(tǒng)供應(yīng)商及時進(jìn)行取締,確保會計信息系統(tǒng)的較好運(yùn)行與發(fā)展。

3 結(jié)束語

在大數(shù)據(jù)時代迅速發(fā)展的背景之下,會計工作受到信息化的影響加深,隨之產(chǎn)生了云會計技術(shù)的發(fā)展,雖然云會計高度融合了大數(shù)據(jù)以及云計算技術(shù),并取得了快速的發(fā)展,同時也帶來了會計行業(yè)的信息化變革,取得了創(chuàng)新性的發(fā)展。然而伴隨著發(fā)展機(jī)遇的到來,相應(yīng)的挑戰(zhàn)也隨之出現(xiàn),在云會計迅速發(fā)展的同時,各種風(fēng)險因素隨之產(chǎn)生,只有立即采取強(qiáng)有力的風(fēng)險防范機(jī)制,才能真正確保云會計行業(yè)的持續(xù)健康發(fā)展。