史旭 吳寶宏

基金項目：本文為科研課題階段性研究成果課題來源于佳木斯社科聯(lián)重點科研課題，項目編號200124

摘 要：因為一些客觀原因的存在，導(dǎo)致會計信息系統(tǒng)正在面臨著許多的挑戰(zhàn)以及風(fēng)險，對其進行風(fēng)險管理是目前最為重要的一件事情。在大數(shù)據(jù)背景下，企業(yè)會計信息安全問題在社會中成為了備受關(guān)注的話題，會計信息系統(tǒng)的安全問題也亟待解決。本文首先分析了企業(yè)會計信息系統(tǒng)風(fēng)險特點及來源以及大數(shù)據(jù)背景下企業(yè)會計信息系統(tǒng)風(fēng)險管理原則，基于此探究了大數(shù)據(jù)背景下企業(yè)會計信息系統(tǒng)存在的風(fēng)險，并提出了相應(yīng)的風(fēng)險管理的措施，以期更好地保護企業(yè)內(nèi)部的會計信息。

關(guān)鍵詞：大數(shù)據(jù)背景;企業(yè)會計信息系統(tǒng);風(fēng)險管理

前言：由于信息技術(shù)的快速發(fā)展，全球信息量指數(shù)以及數(shù)據(jù)指數(shù)都在飛速增長，從中可以看出，我們現(xiàn)在正處于一個大數(shù)據(jù)時代的環(huán)境中。在企業(yè)不斷發(fā)展過程中，我國大數(shù)據(jù)技術(shù)已經(jīng)在會計工作領(lǐng)域當(dāng)中不斷滲透，提高了會計工作在信息化方面的程度，還有著一些其他因素的限制，導(dǎo)致會計工作在信息化方面還有著一定的風(fēng)險，只有結(jié)合企業(yè)的實際情況才可以有效地解決問題并且提高會計信息水平，讓企業(yè)獲得更加長遠持續(xù)的發(fā)展，為企業(yè)提供更加有力的技術(shù)支持，保證企業(yè)可以正常地進行經(jīng)營活動。

一、企業(yè)會計信息系統(tǒng)風(fēng)險特點及來源

1.企業(yè)會計信息系統(tǒng)風(fēng)險特點

現(xiàn)在已經(jīng)全面進入了信息化時代，會計信息系統(tǒng)也是適應(yīng)改革開放后的產(chǎn)物，在理念方面以及觀點方面都跟隨著經(jīng)濟環(huán)境的變化而變化。并且在使用過程中不斷地完善，因此企業(yè)需要適應(yīng)會計信息系統(tǒng)，目前在當(dāng)今社會中運行的形勢，在企業(yè)發(fā)展以及運作當(dāng)中更好地加入信息技術(shù)以及會計信息系統(tǒng)。

在大數(shù)據(jù)背景下的會計信息系統(tǒng)是屬于互聯(lián)網(wǎng)系統(tǒng)的一種，企業(yè)利用互聯(lián)網(wǎng)在企業(yè)內(nèi)部、客戶、相關(guān)單位之間建立了開放式的雙向信息交流，也讓會計信息和業(yè)務(wù)一體化得到了成功實現(xiàn)。和原來的會計信息系統(tǒng)相比較，大數(shù)據(jù)下的信息系統(tǒng)具有下面幾種特點：（1）數(shù)據(jù)資料來源廣泛;（2）數(shù)據(jù)具有極高的可靠性;（3）處理數(shù)據(jù)的流程更加復(fù)雜;（4）處理數(shù)據(jù)具有一定的周期性;（5）加工數(shù)據(jù)具有更加明確的規(guī)定;（6）輸出的信息種類多并且數(shù)量大;（7）對于數(shù)據(jù)的處理具有嚴(yán)格的保密性以及安全性。

2.企業(yè)會計信息系統(tǒng)風(fēng)險來源

（1）內(nèi)部風(fēng)險來源

①會計信息的保密性

會計信息的保密性主要指的是內(nèi)部人員對于會計信息在沒有獲得上層領(lǐng)導(dǎo)的同意下私自訪問，或者篡改破壞等方面發(fā)生的風(fēng)險。例如操作人員非法對程序以及數(shù)據(jù)篡改，造成會計數(shù)據(jù)沒有真實性，以此來達到自己某些目的，或者是有些非法人員使用不正當(dāng)手段篡改企業(yè)重要機密，在大數(shù)據(jù)環(huán)境下運行的會計信息系統(tǒng)，因為其具有開放性，就導(dǎo)致不單單只是會計人員可以進行對會計系統(tǒng)進行控制，整個企業(yè)的人員都可以，這在一定程度上就會加大會計信息的泄露風(fēng)險，并且企業(yè)管理人員也很難找到真正的泄露源頭。

②計算機軟硬件技術(shù)不足引致的風(fēng)險

信息系統(tǒng)的運行依賴于計算機軟硬件技術(shù)運行，不管信息技術(shù)如何先進，都不可避免地會存在缺陷以及不足，這就會造成信息系統(tǒng)可能存在未知的風(fēng)險，我國目前許多國產(chǎn)電算化軟件雖然已經(jīng)得到了很大的發(fā)展，但是在技術(shù)方面仍然存在一些問題。會計信息系統(tǒng)本身存在一定的隱患，導(dǎo)致企業(yè)很難發(fā)現(xiàn)其中存在的問題，一旦出現(xiàn)故障就有著很廣的影響面，很難恢復(fù)數(shù)據(jù)，為企業(yè)帶來無法逆轉(zhuǎn)的損失。

（2）外部風(fēng)險來源

①系統(tǒng)關(guān)聯(lián)方風(fēng)險

在大數(shù)據(jù)背景下，企業(yè)為了能有一個更好的發(fā)展，需要和關(guān)聯(lián)方建立起一個統(tǒng)一的外聯(lián)網(wǎng)，在外聯(lián)網(wǎng)中企業(yè)可以互相查詢數(shù)據(jù)、交換數(shù)據(jù)，此外也可以使用模擬網(wǎng)來實現(xiàn)。但是這就給關(guān)聯(lián)方造成了非法入侵企業(yè)的機會，關(guān)聯(lián)方可以通過非法手段進入企業(yè)的內(nèi)聯(lián)網(wǎng)，進行數(shù)據(jù)盜竊以及知識產(chǎn)權(quán)侵權(quán)或者是對系統(tǒng)造成一些破壞的非法行為。

②惡意黑客

惡意黑客指的是非法侵入到企業(yè)系統(tǒng)獲得賬號以及密碼等重要數(shù)據(jù)的行為。篡改企業(yè)關(guān)鍵程序以及數(shù)據(jù)，摧毀系統(tǒng)，導(dǎo)致系統(tǒng)癱瘓，讓系統(tǒng)很難恢復(fù)，進而造成數(shù)據(jù)丟失或者是系統(tǒng)沒有辦法正常進行業(yè)務(wù)處理，導(dǎo)致企業(yè)有巨大損失。黑客的惡意攻擊不但會讓企業(yè)會計信息系統(tǒng)丟失，很容易被競爭對手知道并利用，對企業(yè)經(jīng)營活動造成不良影響;還會造成自身企業(yè)其他信息過度暴露在公眾面前，對于企業(yè)貸款以及融資等造成影響，進而影響企業(yè)的發(fā)展。

二、大數(shù)據(jù)背景下企業(yè)會計信息系統(tǒng)風(fēng)險管理原則

1.成本效益原則

風(fēng)險管理就是在降低風(fēng)險的利益以及成本之間做出權(quán)衡，并且采取合理措施的過程，簡單來說就是在進行會計信息系統(tǒng)風(fēng)險處理以及風(fēng)險方法的選擇上需要選擇成本效益原則，就是花最少的資源解決最大的危機，保證企業(yè)的經(jīng)濟效益。企業(yè)需要在解決信息風(fēng)險問題的同時保證自己的基本利益，避免為了預(yù)防信息系統(tǒng)出現(xiàn)風(fēng)險而花費大量的人力、物力進行預(yù)防，阻礙企業(yè)自身正常的發(fā)展。

2.系統(tǒng)性原則

會計信息系統(tǒng)有整體性特點，企業(yè)在處理風(fēng)險時，不能夠為了解決已經(jīng)發(fā)生的障礙，在處理相關(guān)數(shù)據(jù)時對其他數(shù)據(jù)做出改變，導(dǎo)致系統(tǒng)失去原有的功能以及作用。在大數(shù)據(jù)背景下，會計信息系統(tǒng)具有一定的整體性，能夠?qū)ζ髽I(yè)財務(wù)情況進行嚴(yán)格的把控，并且防止出現(xiàn)財務(wù)信息不對稱的狀況，當(dāng)然這些是在系統(tǒng)安全的情況下進行，只有保證系統(tǒng)的絕對安全，才能夠更好地發(fā)揮會計信息系統(tǒng)的作用。

3.可持續(xù)發(fā)展原則

可持續(xù)發(fā)展原則就是在處理風(fēng)險時，不能為了減少成本，就對系統(tǒng)的長期使用進行忽視，特別是在選擇處理風(fēng)險的辦法時需要注重整體系統(tǒng)具有可持續(xù)發(fā)展性，與此同時，在改善系統(tǒng)時，需要考慮系統(tǒng)將來的升級以及改善的可能性，進而保障企業(yè)可持續(xù)發(fā)展。企業(yè)想要持久的發(fā)展，就不能專注眼前的利益，如果只注意目前的“蠅頭小利”，那么很容易導(dǎo)致真正大的經(jīng)濟效益虧損，影響企業(yè)發(fā)展。

三、大數(shù)據(jù)背景下企業(yè)會計信息系統(tǒng)存在的風(fēng)險

1.會計信息系統(tǒng)風(fēng)險

企業(yè)在進行會計工作時會應(yīng)用到許多大數(shù)據(jù)技術(shù)，不但可以提高采集信息以及整理信息的速度，還能夠提高企業(yè)整體的辦公效率。然而，從另一方面看，因為企業(yè)會計信息化系統(tǒng)，會受到計算機的控制，所以在計算機發(fā)生故障時就會對會計信息造成直接的影響，造成數(shù)據(jù)丟失等問題。由此可見，一旦發(fā)生這種情況，就會導(dǎo)致會計信息系統(tǒng)癱瘓。會計信息系統(tǒng)，所呈現(xiàn)的是網(wǎng)狀的一種分布狀態(tài)，導(dǎo)致在多數(shù)情況下，只有在遠程軟件的支持下才能夠進行會計工作，假如一旦某個環(huán)節(jié)發(fā)生故障，就會對整個系統(tǒng)造成直接影響，造成無法正常進行會計工作，這也是我國目前會計信息化所存在的最大問題以及風(fēng)險。而且一旦系統(tǒng)出現(xiàn)漏洞就很容易被黑客利用，進而對會計信息系統(tǒng)進行攻擊，造成企業(yè)財務(wù)信息泄露。

2.會計信息數(shù)據(jù)風(fēng)險

把大數(shù)據(jù)技術(shù)在會計信息化當(dāng)中應(yīng)用，很容易修改其形成的電子數(shù)據(jù)，并且修改之后不會留下痕跡，這也是信息化發(fā)展到今天所具備的一個典型特點。與此同時，在會計工作當(dāng)中應(yīng)用大數(shù)據(jù)技術(shù)，不僅可以建立起科學(xué)共享的信息化平臺，還可以減少企業(yè)會計信息化的成本，提高會計信息化效率。然而，在這一過程中，因為電子數(shù)據(jù)在硬盤中儲存，在使用過程中很容易覆蓋磁性介質(zhì)，而磁性介質(zhì)一旦被覆蓋，就很難還原，就會對會計工作造成阻礙。所以企業(yè)內(nèi)部員工在使用會計信息系統(tǒng)時，需要謹(jǐn)慎對數(shù)據(jù)進行修改，因為每個數(shù)據(jù)都有可能造成企業(yè)無法挽回的損失。假如會計人員不小心將企業(yè)和其他企業(yè)合作的財務(wù)數(shù)據(jù)資料刪除，那么很難找回，在合作中發(fā)生矛盾等問題就很容易導(dǎo)致企業(yè)沒有有力的證據(jù)為自己辯駁，失去有利地位。

3.行業(yè)競爭的風(fēng)險

在大數(shù)據(jù)背景下，將物聯(lián)網(wǎng)以及云計算等方式結(jié)合在一起，提高了其普及率以及使用率，可以給人們的日常生活以及工作帶來極高的便利，然而在普及大數(shù)據(jù)技術(shù)時也為企業(yè)的發(fā)展帶來了新的壓力，使得企業(yè)之間的競爭以及行業(yè)之間的競爭變得越來越激烈。在這個時候，許多企業(yè)就會選擇不正當(dāng)?shù)氖侄稳カ@取對方企業(yè)相關(guān)的會計信息，嚴(yán)重的甚至去雇傭?qū)ｉT的黑客人員攻擊其他企業(yè)會計網(wǎng)絡(luò)，黑客利用專門的技術(shù)，修改其他企業(yè)相應(yīng)的會計數(shù)據(jù)，破壞企業(yè)數(shù)據(jù)庫，導(dǎo)致最終該企業(yè)會計系統(tǒng)癱瘓為企業(yè)帶來無比巨大的損失，這種不正當(dāng)?shù)母偁幨侄螘M一步擾亂我國經(jīng)濟市場的氛圍。

4.網(wǎng)絡(luò)病毒的風(fēng)險

在會計信息不斷發(fā)展的同時，隨之而來的是網(wǎng)絡(luò)病毒的發(fā)展，網(wǎng)絡(luò)病毒對信息每時每刻不造成威脅，因為網(wǎng)絡(luò)病毒并不是單一地通過磁性介質(zhì)傳播，還可以在網(wǎng)絡(luò)中直接傳播，并且具有很快的傳播速度，導(dǎo)致企業(yè)會計信息系統(tǒng)一旦受到網(wǎng)絡(luò)病毒的非法攻擊，不僅會導(dǎo)致信息系統(tǒng)癱瘓還會把財務(wù)系統(tǒng)傳播給公眾，對于企業(yè)的發(fā)展十分不利。除此之外，因為病毒在計算機當(dāng)中的存在比較隱蔽，有些病毒在特定的情景下才可以進行傳播，這就導(dǎo)致企業(yè)會計工作，在長時間下都處于一個風(fēng)險狀態(tài)，隨時都有可能遭受病毒的攻擊。

5.信息平臺安全風(fēng)險

在現(xiàn)在信息化的大數(shù)據(jù)時代，企業(yè)信息安全，對于企業(yè)財務(wù)的工作質(zhì)量有著直接影響，甚至影響著企業(yè)綜合發(fā)展，對于一個企業(yè)來說，是否可以保密其商業(yè)機密，對于其命運起著決定性作用。對于企業(yè)來說，企業(yè)會計信息是一個重要的機密，在企業(yè)的生存以及發(fā)展當(dāng)中有著極其重要的作用，雖然會計信息化在企業(yè)的發(fā)展當(dāng)中是一個趨勢，但是一般企業(yè)都不會愿意在共享平臺上主動發(fā)布企業(yè)的會計信息，這是由于會計信息所屬的共享平臺還沒有一定的完善，有著大量安全問題存在。所發(fā)布的會計信息很容易被競爭對手或者是不法分子利用，對于企業(yè)的機密文件進行竊取，給企業(yè)的發(fā)展帶來不利影響，所以對于信息共享平臺需要使用標(biāo)準(zhǔn)化制度以及法規(guī)進行管理，避免會計信息被暴露。

四、大數(shù)據(jù)背景下企業(yè)會計信息系統(tǒng)風(fēng)險管理的措施

1.堅持系統(tǒng)開發(fā)控制確保系統(tǒng)安全

在系統(tǒng)地規(guī)劃分析、設(shè)計、實施以及維護階段都需要加入控制系統(tǒng)，系統(tǒng)開發(fā)控制是預(yù)防性的一種控制，其目的是保證會計信息安全。首先，在開發(fā)過程中其內(nèi)容和內(nèi)部的要求相符，在大數(shù)據(jù)背景下開發(fā)會計信息系統(tǒng)需要將會計控制功能融入系統(tǒng)邏輯模型當(dāng)中，在進行開發(fā)時，需要站在企業(yè)財務(wù)人員以及管理人員的雙重角度，充分考慮到會計信息系統(tǒng)以及其他管理職能間存在的內(nèi)在聯(lián)系以及規(guī)律，對于軟件管理功能不斷進行完善，提高會計信息軟件在企業(yè)決策中的地位。其次，在設(shè)計會計軟件時，需要和會計內(nèi)部控制相適應(yīng)，修改數(shù)據(jù)時需要留下修改痕跡，假如是和軟件開發(fā)公司共同合作，開發(fā)相應(yīng)的會計信息系統(tǒng)，就是要提前做好溝通，針對自身企業(yè)的風(fēng)險管理，進行具有針對性的開發(fā)，設(shè)計相符合的會計信息系統(tǒng)。最后，在開發(fā)軟件以及測試軟件階段，加強監(jiān)督，保證既可以有效實現(xiàn)控制，又能保證該會計信息系統(tǒng)可以正常運作。

2.加強會計信息系統(tǒng)數(shù)據(jù)存儲控制

要想加強數(shù)據(jù)方面的儲存以及控制，就是要做到以下兩方面。其一，設(shè)備環(huán)境控制。主要為使用防火、防電以及防水等措施，對軟件進行定期測試，安裝有效的防病毒軟件等。其二，設(shè)置多級儲存系統(tǒng)。設(shè)置自動備份財務(wù)軟件系統(tǒng)，并且讓管理人員定期進行集中備份以及財務(wù)日常備份。

對于計算機病毒越來越猖獗以及網(wǎng)絡(luò)黑客對于企業(yè)會計信息越來越頻繁的攻擊以及盜取情況，需要選擇合理、科學(xué)的反病毒軟件以及防黑客入侵措施。例如，不使用盜版軟件、對計算機經(jīng)常升級，并且進行病毒檢查、設(shè)置相應(yīng)的防火墻、使用入侵軟件檢查等措施。

3.加大會計信息系統(tǒng)風(fēng)險管理力度

網(wǎng)絡(luò)技術(shù)的發(fā)展越來越快速，并且越來越新穎，該項技術(shù)的發(fā)展在為人民群眾生活以及工作帶來便利的同時，還會造成一定的信息安全問題，對于信息安全來說，該項技術(shù)會導(dǎo)致信息空間的防御以及攻擊產(chǎn)生不對稱性，以往的信息安全防護系統(tǒng)，早已經(jīng)不能夠滿足現(xiàn)今時代對于信息安全防御的需求，所以企業(yè)需要加強會計信息安全的進一步管理。簡單來說，企業(yè)需要對會計信息系統(tǒng)，以及會計信息收集的途徑方法加強保護，進行動態(tài)監(jiān)控，并且根據(jù)會計信息的重要程度進行不同層次的管理，并且簽署保密協(xié)議。除此之外，還要對會計信息系統(tǒng)，定期評估其安全性，如果發(fā)現(xiàn)異常，需要及時處理，提高系統(tǒng)自身的防御能力，避免病毒的入侵以及黑客的攻擊。

4.完善會計信息系統(tǒng)網(wǎng)絡(luò)防火墻

在使用大數(shù)據(jù)技術(shù)提高會計信息化運作效率的同時，企業(yè)需要積極使用先進的技術(shù)，保證其安全問題，其中最為重要的就是網(wǎng)絡(luò)防火墻，企業(yè)相關(guān)技術(shù)人員要結(jié)合企業(yè)的實際情況，使用新型技術(shù)去加密企業(yè)會計數(shù)據(jù)，防止企業(yè)會計數(shù)據(jù)出現(xiàn)泄露問題，假如所使用加密的軟件無法滿足企業(yè)信息化對于數(shù)據(jù)加密的需求，也可以使用虛擬機加密以及保護會計信息系統(tǒng)中的數(shù)據(jù)信息，減少泄露數(shù)據(jù)的風(fēng)險。除此之外，企業(yè)相關(guān)技術(shù)人員還要按照企業(yè)要求完成備份數(shù)據(jù)的工作，防止因為系統(tǒng)出現(xiàn)故障造成數(shù)據(jù)丟失等問題出現(xiàn)在企業(yè)會計實施信息化中，建立網(wǎng)絡(luò)防火墻，可以最大限度地提高企業(yè)會計信息系統(tǒng)能夠安全運行，也可以幫助企業(yè)會計信息得到進一步的發(fā)展。

5.提升會計信息化平臺的獨立性

目前我國有很多中小型企業(yè)，信息技術(shù)能力相對比較薄弱，企業(yè)普遍會產(chǎn)生資金短缺的問題，因此想要有效控制這些問題，就要提高會計信息化平臺運作的能力。因為目前許多企業(yè)所使用的會計信息化平臺并不是獨立存在，所以在某種程度上提高了運行風(fēng)險，會計信息化平臺需要提高其獨立性。一方面，政府需要為相關(guān)企業(yè)提供資金保障以及技術(shù)保障，成立專門的部門負責(zé)云計算平臺，一系列的建設(shè)工作，并且開設(shè)專項資金，對于困難企業(yè)進行資助，為企業(yè)會計信息化打造良好外部環(huán)境。另一方面，企業(yè)需要不斷提高自身的技術(shù)能力，合理有效地運用大數(shù)據(jù)技術(shù)，有效防范其安全問題。

五、結(jié)論

綜上所述，在大數(shù)據(jù)背景下，企業(yè)會計信息化有了新的機遇，但是與此同時也面對著許多的隱形風(fēng)險，企業(yè)需要對風(fēng)險進行預(yù)防，并且保證會計信息系統(tǒng)能夠安全地運行，與此同時政府還需要加強扶持力度，保障會計信息安全，通過提供資金以及技術(shù)等方式進行支持，創(chuàng)造良好的外部條件，為企業(yè)會計信息系統(tǒng)安全提供有力支持。

參考文獻：

[1]“稅收風(fēng)險管理、稅務(wù)管理信息化及企業(yè)會計準(zhǔn)則新變化解讀”與“大數(shù)據(jù)背景下的財務(wù)轉(zhuǎn)型、基于戰(zhàn)略的集團財務(wù)管控及管理會計創(chuàng)新實踐”研討培訓(xùn)班招生.中國總會計師，2018（06）：2+1.

[2]丁鋼.大數(shù)據(jù)背景下特大型建筑企業(yè)集團管理會計信息系統(tǒng)的思考[J].信息技術(shù)與信息化，2017（Z1）：137-139.

作者簡介：史旭（1999- ），黑龍江省伊春人，佳木斯大學(xué)經(jīng)濟與管理學(xué)院17級會計專業(yè)學(xué)生;吳寶宏（1971- ），黑龍江省雙城人，副教授，碩士研究生導(dǎo)師，研究方向：財務(wù)會計理論與公司治理