魏春花

（江西外語(yǔ)外貿(mào)職業(yè)學(xué)院，江西 南昌 330000）

一、財(cái)務(wù)信息安全隱患

（一）系統(tǒng)風(fēng)險(xiǎn)

財(cái)務(wù)機(jī)器人主要是與企業(yè)各信息系統(tǒng)協(xié)同工作，但當(dāng)系統(tǒng)程序更新或發(fā)生異常時(shí)，可能導(dǎo)致RPA 運(yùn)行錯(cuò)誤或程序終止，與其相關(guān)的業(yè)務(wù)處理也會(huì)受到影響。此外，自然災(zāi)害或者服務(wù)器故障等意外情況也會(huì)威脅到財(cái)務(wù)機(jī)器人的正常運(yùn)行。故在運(yùn)行財(cái)務(wù)機(jī)器人時(shí)，使用者需要重視日志等記錄的保存和監(jiān)控，同時(shí)定期備份系統(tǒng)，制定應(yīng)急預(yù)案，避免因財(cái)務(wù)機(jī)器人運(yùn)行中斷造成較大損失。

（二）操作風(fēng)險(xiǎn)

使用財(cái)務(wù)機(jī)器人處理用戶(hù)個(gè)人信息或者機(jī)密信息時(shí)，錯(cuò)誤的使用方式或惡意訪(fǎng)問(wèn)可能會(huì)產(chǎn)生信息泄露的風(fēng)險(xiǎn)。財(cái)務(wù)機(jī)器人的操作人員需了解清楚其操作流程及工作原理，例如報(bào)錯(cuò)信息處理等，需加強(qiáng)財(cái)務(wù)機(jī)器人操作人員的培訓(xùn)。此外，財(cái)務(wù)機(jī)器人作為虛擬員工，若某一項(xiàng)業(yè)務(wù)長(zhǎng)期交給財(cái)務(wù)機(jī)器人，該業(yè)務(wù)逐漸會(huì)有黑盒化的趨勢(shì)，不易察覺(jué)到某些誤操作帶來(lái)的問(wèn)題，為了減少操作風(fēng)險(xiǎn)，在財(cái)務(wù)機(jī)器人設(shè)計(jì)之初，就應(yīng)盡量避免不穩(wěn)定或易于變化的不良流程，選擇相對(duì)標(biāo)準(zhǔn)化且相對(duì)穩(wěn)定的場(chǎng)景。

（三）信息數(shù)據(jù)風(fēng)險(xiǎn)

財(cái)務(wù)機(jī)器人的推廣與應(yīng)用，為互聯(lián)網(wǎng)金融企業(yè)的財(cái)務(wù)工作提供便利的同時(shí)也使黑客攻擊趁虛而入。財(cái)務(wù)機(jī)器人所承載的網(wǎng)絡(luò)大數(shù)據(jù)也為其信息安全帶來(lái)新的風(fēng)險(xiǎn)。海量的數(shù)據(jù)采集核算同時(shí)也意味著更大的數(shù)據(jù)泄露或惡意篡改風(fēng)險(xiǎn)。金融財(cái)務(wù)業(yè)務(wù)大數(shù)據(jù)包含大量個(gè)人隱私信息，是黑客持續(xù)攻擊的首選目標(biāo)?；ヂ?lián)網(wǎng)金融是資金密集型行業(yè)，一旦發(fā)生信息泄露或惡意篡改事件，容易引發(fā)風(fēng)險(xiǎn)事件，比如電信網(wǎng)絡(luò)詐騙等違法犯罪活動(dòng)，危及公眾生命財(cái)產(chǎn)安全，給行業(yè)帶來(lái)負(fù)面影響，更有甚者還可能危及國(guó)家利益及國(guó)家安全。有專(zhuān)家認(rèn)為人工智能時(shí)代，入侵者可以利用人工智能技術(shù)加強(qiáng)進(jìn)攻能力，使信息安全面臨更大風(fēng)險(xiǎn)。此外，在財(cái)務(wù)機(jī)器人執(zhí)行自動(dòng)化流程過(guò)程中，也存在風(fēng)險(xiǎn)，例如在財(cái)務(wù)機(jī)器人管理系統(tǒng)向多個(gè)客戶(hù)端發(fā)送登陸指令時(shí)，會(huì)在運(yùn)行終端里的命令處理文件中事先編入ID 和密碼，如果賬戶(hù)信息不慎泄露并被他人惡意登錄，運(yùn)行終端有可能會(huì)被任意操作盜取信息。并且，大量財(cái)務(wù)數(shù)據(jù)均通過(guò)互聯(lián)網(wǎng)平臺(tái)傳遞，很可能被不法分子非法攔截并竊取，甚至?xí)霈F(xiàn)篡改財(cái)務(wù)數(shù)據(jù)等情況。

（四）云平臺(tái)風(fēng)險(xiǎn)

從信息流程角度來(lái)看，互聯(lián)網(wǎng)金融云平臺(tái)由數(shù)據(jù)采集層、傳輸（存儲(chǔ)）層、挖掘?qū)雍蛻?yīng)用層組成。數(shù)據(jù)采集層負(fù)責(zé)從手機(jī)銀行等各類(lèi)數(shù)據(jù)源中通過(guò)動(dòng)態(tài)采集SDK、日志提取分析工具等提取數(shù)據(jù)，可能出現(xiàn)采集信息失真、偽造、篡改、抵賴(lài)等安全風(fēng)險(xiǎn)；傳輸（存儲(chǔ)）層依靠各類(lèi)網(wǎng)絡(luò)對(duì)采集的數(shù)據(jù)進(jìn)行傳輸，利用可以橫向擴(kuò)展的Hadoop集群進(jìn)行存儲(chǔ)，可能會(huì)面臨信息干擾、偽造、篡改、抵賴(lài)等安全風(fēng)險(xiǎn)；挖掘?qū)迂?fù)責(zé)金融數(shù)據(jù)的建模、挖掘、評(píng)估和發(fā)布，進(jìn)行數(shù)據(jù)匯聚，通過(guò)數(shù)學(xué)算法和金融業(yè)務(wù)算法的融合分析，產(chǎn)生新的知識(shí)，涉及到多類(lèi)型、多用戶(hù)數(shù)的安全保密及可控安全利用問(wèn)題；應(yīng)用層負(fù)責(zé)將分析挖掘的結(jié)果以可視化形式，集成到相應(yīng)的互聯(lián)網(wǎng)金融業(yè)務(wù)系統(tǒng)中，同樣會(huì)遇到偽造、篡改、抵賴(lài)等信息安全問(wèn)題。

（五）內(nèi)控和人員管理風(fēng)險(xiǎn)

一方面，財(cái)務(wù)機(jī)器人的引入，增強(qiáng)了企業(yè)財(cái)務(wù)業(yè)務(wù)數(shù)據(jù)的開(kāi)放性，這又進(jìn)一步給內(nèi)部控制帶來(lái)諸多新問(wèn)題。主要表現(xiàn)在：一是一些互聯(lián)網(wǎng)金融企業(yè)為拓展業(yè)務(wù)追求高盈利能力，采用高風(fēng)險(xiǎn)交易模式；二是未建立客戶(hù)身份識(shí)別、交易記錄保存制度，易為洗錢(qián)等違法活動(dòng)創(chuàng)造條件；三是部分互聯(lián)網(wǎng)金融企業(yè)不注重內(nèi)部管理，信息安全保護(hù)水平較低，存在個(gè)人隱私泄露風(fēng)險(xiǎn)。這些問(wèn)題得不到及時(shí)解決，勢(shì)必會(huì)導(dǎo)致互聯(lián)網(wǎng)金融企業(yè)經(jīng)營(yíng)風(fēng)險(xiǎn)的提高，從而影響互聯(lián)網(wǎng)金融在我國(guó)快速健康的發(fā)展。

另一方面，財(cái)務(wù)機(jī)器人流程自動(dòng)化意味著削減人力資源，將加重財(cái)務(wù)人員失業(yè)的擔(dān)心和焦慮，也給傳統(tǒng)的財(cái)務(wù)管理職能帶來(lái)沖擊，做好企業(yè)財(cái)務(wù)管理和人員轉(zhuǎn)型的轉(zhuǎn)變管理尤為重要。財(cái)務(wù)機(jī)器人是科技創(chuàng)新和數(shù)字化的必然趨勢(shì)，企業(yè)和財(cái)務(wù)人員均需以積極心態(tài)迎接這個(gè)改變，主動(dòng)銜接財(cái)務(wù)數(shù)字化轉(zhuǎn)型工作思路，爭(zhēng)做RPA 的管理者而非被淘汰者。

二、財(cái)務(wù)機(jī)器人無(wú)法勝任高級(jí)管理工作

（一）財(cái)務(wù)機(jī)器人無(wú)法處理異常事件

由于財(cái)務(wù)機(jī)器人是基于固定規(guī)則進(jìn)行操作的，當(dāng)業(yè)務(wù)場(chǎng)景發(fā)生較大變化時(shí)，財(cái)務(wù)機(jī)器人無(wú)法判斷與規(guī)則不符的情況，無(wú)法處理異常事件，這就需要配備專(zhuān)門(mén)的人員監(jiān)督財(cái)務(wù)機(jī)器人運(yùn)行的過(guò)程，避免出現(xiàn)財(cái)務(wù)機(jī)器人無(wú)法處理的異常事件。一旦出現(xiàn)異常事件，就需要人工操作進(jìn)行干預(yù)，這在一定程度上限制了財(cái)務(wù)機(jī)器人的應(yīng)用。

（二）財(cái)務(wù)機(jī)器人的運(yùn)營(yíng)保障要求高

當(dāng)企業(yè)軟件升級(jí)或切換系統(tǒng)平臺(tái)時(shí)，財(cái)務(wù)機(jī)器人可能無(wú)法正常運(yùn)作或迅速恢復(fù)運(yùn)作，需要投入一定的時(shí)間成本和開(kāi)發(fā)成本對(duì)其進(jìn)行重新部署和優(yōu)化。同時(shí)，財(cái)務(wù)機(jī)器人的日常運(yùn)營(yíng)維護(hù)需要企業(yè)財(cái)務(wù)人員對(duì)計(jì)算機(jī)知識(shí)有一定了解，對(duì)人員素質(zhì)提出了更高的要求。

（三）財(cái)務(wù)機(jī)器人需要跟蹤優(yōu)化機(jī)制

流程固定、規(guī)則明確的流程特點(diǎn)，為財(cái)務(wù)機(jī)器人的應(yīng)用提供了可能性。但企業(yè)的流程不是一成不變的，當(dāng)企業(yè)進(jìn)行業(yè)務(wù)流程優(yōu)化時(shí)，就要對(duì)財(cái)務(wù)機(jī)器人重新進(jìn)行部署和設(shè)計(jì)。為了保障財(cái)務(wù)機(jī)器人正常、有序地運(yùn)行，快速、高質(zhì)量地響應(yīng)業(yè)務(wù)需求變化，企業(yè)需要針對(duì)財(cái)務(wù)機(jī)器人設(shè)計(jì)完整、詳細(xì)的跟蹤優(yōu)化機(jī)制。

（四）財(cái)務(wù)機(jī)器人缺乏職業(yè)判斷能力

財(cái)務(wù)機(jī)器人不會(huì)對(duì)周?chē)纳鐣?huì)經(jīng)濟(jì)環(huán)境進(jìn)行評(píng)估判斷，也難以做出科學(xué)合理的決策，需要財(cái)務(wù)會(huì)計(jì)人員發(fā)揮專(zhuān)業(yè)判斷優(yōu)勢(shì)，利用好財(cái)務(wù)機(jī)器人對(duì)大數(shù)據(jù)的分析結(jié)果，做出最適合的決策，實(shí)現(xiàn)自身價(jià)值最大化。

三、各類(lèi)財(cái)務(wù)機(jī)器人的模塊和性能是否符合企業(yè)需求

當(dāng)前各大專(zhuān)業(yè)財(cái)務(wù)公司、會(huì)計(jì)師事務(wù)所都相繼推出自己的財(cái)務(wù)機(jī)器人，其模塊、性能和主打方向各有不同，互聯(lián)網(wǎng)金融企業(yè)應(yīng)注意根據(jù)自身的業(yè)務(wù)需求和發(fā)展模式挑選適合的財(cái)務(wù)機(jī)器人。