摘要：本文首先論述了網(wǎng)絡(luò)會計信息系統(tǒng)應(yīng)用所面臨的風險及原因，然后具有針對性地提出應(yīng)對風險的策略,以期達到提高會計信息質(zhì)量的目的。
關(guān)鍵詞：網(wǎng)絡(luò) 會計信息系統(tǒng) 對策
網(wǎng)絡(luò)會計信息系統(tǒng)是當今會計發(fā)展的重要領(lǐng)域, 它是指以先進的計算機網(wǎng)絡(luò)技術(shù)為基礎(chǔ), 以財務(wù)管理工作為中心, 使企業(yè)的財務(wù)會計信息在網(wǎng)絡(luò)環(huán)境下實現(xiàn)共享和遠程操作。今天, 網(wǎng)絡(luò)會計已成為動態(tài)的會計核算、分析、控制和監(jiān)督的一種全新的財務(wù)管理模式。本文謹在前人的研究基礎(chǔ)上, 針對網(wǎng)絡(luò)環(huán)境下會計信息系統(tǒng)的安全及管理問題展開討論。
一、相關(guān)概念概述
1、信息系統(tǒng)。信息系統(tǒng)是一個人造系統(tǒng), 它由人、硬件、軟件和數(shù)據(jù)資源組成, 目的是及時、正確地收集、加工、存儲、傳遞和提供信息, 實現(xiàn)組織中各項活動的管理、調(diào)節(jié)和控制。信息系統(tǒng)包括信息處理系統(tǒng)和信息傳輸系統(tǒng)兩個方面。信息處理系統(tǒng)對數(shù)據(jù)進行處理, 使它獲得新的結(jié)構(gòu)與形態(tài)或者產(chǎn)生新的數(shù)據(jù)。信息傳輸系統(tǒng)不改變信息本身的內(nèi)容, 作用是把信息從一處傳到另一處。
2、網(wǎng)絡(luò)環(huán)境下的會計信息系統(tǒng)。網(wǎng)絡(luò)環(huán)境下的會計信息系統(tǒng),是指建立在網(wǎng)絡(luò)環(huán)境基礎(chǔ)上的會計信息系統(tǒng), 即在互聯(lián)網(wǎng)環(huán)境下對各種交易中的會計事項進行確認、計量和披露的會計活動。它將幫助企業(yè)實現(xiàn)財務(wù)與業(yè)務(wù)的協(xié)同、遠程報賬、查賬、報送報表、審計、網(wǎng)上交易等遠程處理, 實時動態(tài)進行會計核算, 支持電子單據(jù)與電子貨幣,改變了財務(wù)信息的獲取與利用方式。
3、網(wǎng)絡(luò)會計信息系統(tǒng)的安全風險。網(wǎng)絡(luò)會計信息系統(tǒng)的安全風險是指由于人為的或非人為的因素使會計信息系統(tǒng)保護安全的能力的減弱, 從而產(chǎn)生系統(tǒng)的信息失真、失竊, 使單位的財產(chǎn)遭受損失, 系統(tǒng)的硬件、軟件無法正常運行等結(jié)果發(fā)生的可能性。
二、網(wǎng)絡(luò)會計信息系統(tǒng)風險的主要表現(xiàn)
1、會計管理制度不完善造成的風險。會計管理制度是否健全，核算規(guī)程是否規(guī)范，基礎(chǔ)數(shù)據(jù)是否準確、完整等，這是搞好電算化工作的重要保證。因為計算機處理會計業(yè)務(wù)，必須是事先設(shè)置好的處理方法，因而要求會計數(shù)據(jù)輸入、業(yè)務(wù)處理及有關(guān)制度都必須規(guī)范化、標準化，才能使電算化會計不出差錯。由于許多單位實行會計電算化時間短，對會計電算化檔案的組成內(nèi)容不甚了解，缺乏管理經(jīng)驗，造成存儲會計檔案的磁盤和會計資料未能及時歸檔，已經(jīng)歸檔的內(nèi)容不完整，沒有及時制定相應(yīng)的會計電算化檔案保管人員職責，從而造成會計檔案被人為破壞和自然損壞，乃至單位會計信息泄密。
2、計算機網(wǎng)絡(luò)系統(tǒng)的安全性。網(wǎng)絡(luò)在使企業(yè)利用 Internet 網(wǎng)尋找潛在貿(mào)易伙伴、完成網(wǎng)上交易的同時, 也將自己暴露于風險之中。這些風險來自于:（1）自然因素, 如火災(zāi)、水災(zāi)、灰塵等都會對計算機硬件造成損壞, 嚴重的造成系統(tǒng)故障乃至崩潰。（2）泄密。未授權(quán)人員非法侵入企業(yè)信息系統(tǒng), 竊取企業(yè)的商業(yè)機密,從而侵吞企業(yè)財產(chǎn)或出賣商業(yè)機密換取錢財。（3）惡意攻擊。網(wǎng)絡(luò)黑客的蓄意破壞或者病毒的感染, 將可能使整個系統(tǒng)陷于癱瘓。（4）網(wǎng)絡(luò)和數(shù)據(jù)庫的開放性也對會計信息系統(tǒng)的安全帶來了嚴重的威脅。信息技術(shù)和網(wǎng)絡(luò)技術(shù)在會計中的應(yīng)用越來越廣泛, 商品化的財務(wù)軟件一般都具備網(wǎng)絡(luò)版本, 會計人員在感受網(wǎng)絡(luò)帶來的便利時, 會計機密的被侵犯、被惡意破壞的可能性大大增加。如網(wǎng)絡(luò)通信協(xié)議和軟件自身不完善, 造成網(wǎng)絡(luò)協(xié)議存在漏洞; 網(wǎng)絡(luò)自身布線不合理造成通信質(zhì)量差; 大量的傳播極易受計算機病毒的攻擊。
三、、網(wǎng)絡(luò)會計信息系統(tǒng)風險的防范措施
1、樹立牢固安全意識,全面防范網(wǎng)絡(luò)會計信息系統(tǒng)風險。在大多數(shù)企業(yè)中,領(lǐng)導(dǎo)層對會計信息系統(tǒng)存在的風險缺乏應(yīng)有的了解,認為只要購置相應(yīng)的設(shè)備,使用相應(yīng)的技術(shù)就不存在危險,因而對風險的危害性認識不夠,這種認識使得企業(yè)計算機信息系統(tǒng)在形式上具備完整性,在實質(zhì)上無法完成其在企業(yè)管理中的使命。實際上,盡管保護信息安全的工具有多種,但都不可能做到百分之百的安全保障,因此要想做到最大限度地保障網(wǎng)絡(luò)會計信息系統(tǒng)的安全首先就要端正態(tài)度,樹立安全意識,形成從上至下的風險防范意識。
2、對網(wǎng)絡(luò)會計信息系統(tǒng)操作進行科學管理和嚴格監(jiān)督。（1）明確操作人員的工作職責和權(quán)限，通過在內(nèi)部進行合理分工,在系統(tǒng)內(nèi)建立操作崗位和監(jiān)控崗位,使得每筆業(yè)務(wù)在記錄時做到互相牽制和每個相關(guān)人員之間得到互相監(jiān)督;制定不同人員對不同數(shù)據(jù)的訪問權(quán)限,保障操作密碼的安全性,禁止未經(jīng)授權(quán)的人員操作電算化會計軟件,進一步確保數(shù)據(jù)的保密性和安全性。（2）杜絕原始憑證和記賬憑證等會計數(shù)據(jù)未經(jīng)審核而輸入計算機,用以保證會計數(shù)據(jù)的正確性數(shù)據(jù)錄入人員錄入憑證數(shù)據(jù),數(shù)據(jù)審核人員對錄入的憑證進行檢查,嚴禁錄入人員和審核人員為同一人以免出現(xiàn)個人操作失誤或舞弊,確保其與手工記賬的一致性。經(jīng)審核后的憑證必須確保無誤并且經(jīng)審核人員確認簽字后方可進行記賬操作。（3）建立必要的上機操作記錄制度盡量專設(shè)工作人員對必要的上機操作記錄、操作人、操作內(nèi)容、操作時間、故障情況等內(nèi)容進行記錄。加強對操作人員責任意識的培養(yǎng),督促系統(tǒng)管理員切實做好監(jiān)督和審查的工作,一旦出現(xiàn)漏洞或錯誤,操作人員和系統(tǒng)管理人員需要負相應(yīng)的責任。
3、執(zhí)行嚴格的數(shù)據(jù)備份和檔案管理制度。加強對會計資料的管理,防止意外或蓄意的破壞;備份數(shù)據(jù)硬盤(軟盤)和存檔數(shù)據(jù)硬盤(軟盤)、憑證、賬頁、報表及其他資料必須由數(shù)據(jù)管理人員按規(guī)定統(tǒng)一復(fù)制、核對、存放、保管。對硬盤上的會計數(shù)據(jù)進行合理備份,備份的方式可用人工方式、半自動方式和自動方式相結(jié)合,不得直接對硬盤上的會計數(shù)據(jù)和作為正式檔案的備份盤上的會計數(shù)據(jù)進行任何非法操作,嚴禁私自刪除硬盤和備份盤的數(shù)據(jù)。網(wǎng)絡(luò)會計信息系統(tǒng)一旦發(fā)生故障時,恢復(fù)系統(tǒng)數(shù)據(jù)應(yīng)當優(yōu)先使用最新的正式備份數(shù)據(jù)。會計數(shù)據(jù)的備份盤應(yīng)當由數(shù)據(jù)管理人員妥善保管,建立長效的責任追究機制,并對整個企業(yè)負責。
4、提高會計人員計算機操作業(yè)務(wù)素質(zhì)。要提高會計人員計算機業(yè)務(wù)素質(zhì)，必須大力加強人才培訓(xùn)的力度。企業(yè)應(yīng)立足于國際水準，培養(yǎng)或聘用一批高級技術(shù)人才，他們能夠掌握國際先進技術(shù)，精通信息技術(shù)，熟練應(yīng)用會計電算化，推動企業(yè)電算化事業(yè)由“核算型”向“管理型”、“智能型”轉(zhuǎn)變。各基層單位應(yīng)積極支持及組織會計人員學習和提高會計電算化知識，維護軟件正常運行，掌握計算機先進技術(shù)，培養(yǎng)復(fù)合型人才，為本單位盡快建立高效的會計信息系統(tǒng)創(chuàng)造條件。另外培養(yǎng)復(fù)合型人才，可以在大專院校開設(shè)會計電算化專業(yè)或在財會專業(yè)中增設(shè)計算機編程、維護等課程，可以讓財會人員進修計算機課程，還可以讓計算機人員、在崗人員實習并進修財會知識。同時，要加強并制定實事求是的會計電算化人員培訓(xùn)計劃，要注重實效，不搞一刀切。對會計人員、系統(tǒng)維護人員、系統(tǒng)管理人員，應(yīng)按不同內(nèi)容、不同要求進行培訓(xùn)。對系統(tǒng)維護人員，應(yīng)盡量聘用社會上的計算機專業(yè)人員，畢竟，計算機系統(tǒng)維護是一項專業(yè)性很強的工作，對這些計算機專業(yè)人員只要簡單的會計培訓(xùn)，就可以收到良好的效果。
四、結(jié)語
網(wǎng)絡(luò)環(huán)境下的會計信息系統(tǒng)的應(yīng)用, 為企業(yè)帶來了巨大的便利, 但同時也存在著許多的安全問題。這些安全問題來自多個方面, 僅通過簡單措施難以解決, 因此本文從計算機網(wǎng)絡(luò)科學技術(shù)、制度建設(shè)、高素質(zhì)人才培養(yǎng)等多方面入手,提出綜合解決方案, 為網(wǎng)絡(luò)環(huán)境下會計
信息系統(tǒng)的健康發(fā)展提供良好的技術(shù)環(huán)境和社會環(huán)境。
參考文獻：
[1]戴蕾．論基于INTERNET環(huán)境下會計信息系統(tǒng)的內(nèi)部控制[J]．江西金融職工大學學報．2007（8）
[2]寧宏茹．會計信息系統(tǒng)環(huán)境與內(nèi)部會計控制[J]．集團經(jīng)濟研究．2007（8）
[3]徐華力．會計信息系統(tǒng)發(fā)展歷程及發(fā)展趨勢[J]．時代經(jīng)貿(mào)．2007（10）
