購(gòu)置會(huì)計(jì)軟件、使用操作及電子信息會(huì)計(jì)存放中存在的風(fēng)險(xiǎn)是電算化會(huì)計(jì)實(shí)施過(guò)程中很是現(xiàn)實(shí)、必須面對(duì)的正確問(wèn)題。本文就該問(wèn)題的實(shí)施和方法步驟作了分析，提出了相應(yīng)的具備可操作性的防范風(fēng)險(xiǎn)的措施。

會(huì)計(jì)電算化日益發(fā)展的必然趨勢(shì)改變了我們?nèi)粘鹘y(tǒng)會(huì)計(jì)的手工記賬、提高了會(huì)計(jì)的核算和會(huì)計(jì)的管理高效、快捷、便利，在某種程度上降低了從事會(huì)計(jì)工作的勞動(dòng)方式好勞動(dòng)強(qiáng)度，進(jìn)一步拔高了會(huì)計(jì)信息化的時(shí)效性。相反，飛速發(fā)展的電算化會(huì)計(jì)的進(jìn)展趨勢(shì)，發(fā)生在會(huì)計(jì)界出現(xiàn)了很多始料未及的新的問(wèn)題、新的矛盾不斷產(chǎn)生。會(huì)計(jì)電算化是其中安全問(wèn)題最為焦點(diǎn)和核心。本文對(duì)此問(wèn)題略作一粗淺探討。

一、風(fēng)險(xiǎn)在電算化會(huì)計(jì)中存在

購(gòu)買會(huì)計(jì)電算化軟件過(guò)程中存在的風(fēng)險(xiǎn)。日益發(fā)展的市場(chǎng)經(jīng)濟(jì)使會(huì)計(jì)軟件市場(chǎng)進(jìn)入到一個(gè)白熱化的競(jìng)爭(zhēng)狀態(tài)。市場(chǎng)上目前的會(huì)計(jì)軟件多達(dá)十幾種，如：網(wǎng)絡(luò)財(cái)務(wù)軟件、會(huì)計(jì)信息化軟件、在線財(cái)務(wù)軟件、會(huì)計(jì)決策軟件等。在購(gòu)買軟件時(shí)，許多單位往往忽視單位自身情況和需要，喜歡購(gòu)買最新的、最先進(jìn)的產(chǎn)品，對(duì)購(gòu)買軟件的通用性、適用性缺乏必要的市場(chǎng)調(diào)查，試用及人員培訓(xùn)，結(jié)果帶來(lái)軟件適應(yīng)性差、參數(shù)設(shè)置初始難度大、軟件環(huán)境運(yùn)行要求高、操作復(fù)雜、對(duì)于技術(shù)要求十分高、成本運(yùn)行昂貴等問(wèn)題，配置的軟件不符合基本要求，最佳效益原則不得充分發(fā)揮，導(dǎo)致資源浪費(fèi)。稍有閃失，使用單位的安全系數(shù)會(huì)大打折扣。電算化工作在不良軟件配置上一開(kāi)始就存在著潛在著嚴(yán)重的安全隱患。存在的另一種情況是為節(jié)約經(jīng)費(fèi)，單位購(gòu)買和使用盜版會(huì)計(jì)軟件，使會(huì)計(jì)核算及時(shí)、快捷大打折扣，相反，反而問(wèn)題頻出，會(huì)計(jì)工作質(zhì)量受到嚴(yán)重影響，進(jìn)一步加大了電算化會(huì)計(jì)的風(fēng)險(xiǎn)存在。

使用軟件過(guò)程中存在的實(shí)際風(fēng)險(xiǎn)。目前，開(kāi)發(fā)出售的會(huì)計(jì)軟件在市場(chǎng)上都有一套相對(duì)完整的特殊授權(quán)、行政審批、用戶身份識(shí)別、權(quán)限操作控制等功能，得以充分發(fā)揮會(huì)計(jì)電算化中崗位互相監(jiān)督、牽制，有效、客觀、夯實(shí)保護(hù)會(huì)計(jì)系統(tǒng)的作用。誠(chéng)然，在許多使用單位，在實(shí)際使用軟件的過(guò)程中，保護(hù)功能在軟件的使用中形同虛設(shè)，系統(tǒng)的密碼盡人皆知，這種做法非常危險(xiǎn)。如果會(huì)計(jì)信息網(wǎng)絡(luò)化在該單位一旦公開(kāi)，不僅僅所有人都可以在無(wú)條件的情況下無(wú)限制地瀏覽會(huì)計(jì)信息、全面控制會(huì)計(jì)網(wǎng)絡(luò)系統(tǒng)，更擔(dān)心的是會(huì)破壞參數(shù)設(shè)置賬務(wù)表格及體系科目、修改會(huì)計(jì)數(shù)據(jù)庫(kù)，能使會(huì)計(jì)系統(tǒng)陷入癱瘓；另外的問(wèn)題存在就是為了便于工作，各終端用戶公開(kāi)相互密碼，會(huì)計(jì)信息導(dǎo)致丟失、信息被篡改等不愿看到的嚴(yán)重后果。更為厲害的是，某些會(huì)計(jì)單位不遵守規(guī)定，違犯規(guī)定，或受人數(shù)不多的情況限制，一人兼納多種不相容崗位，既辦授權(quán)、算作賬，又復(fù)核、搞結(jié)賬。當(dāng)然，除了不完善操作制度、分工的內(nèi)部崗位不科學(xué)、權(quán)限管理不嚴(yán)格之外，不當(dāng)操作和玩忽職守也是會(huì)計(jì)人員實(shí)際使用中面臨風(fēng)險(xiǎn)的重要原因。

系統(tǒng)維護(hù)和數(shù)據(jù)共享中存在的風(fēng)險(xiǎn)。許多事業(yè)單位紛紛展示和推介自己的方法是借助計(jì)算機(jī)網(wǎng)絡(luò)，會(huì)計(jì)系統(tǒng)的開(kāi)放和數(shù)據(jù)共享手段是網(wǎng)絡(luò)財(cái)務(wù)。輔助分析、預(yù)測(cè)等功能是電算化會(huì)計(jì)信息資料越來(lái)越多地為多方共享。不能界定電算化會(huì)計(jì)信息共享中應(yīng)防備的問(wèn)題，在有些單位中沒(méi)有合理規(guī)劃出共享信息范圍，或從內(nèi)心就缺乏信息安全意識(shí)，共享數(shù)據(jù)不設(shè)數(shù)據(jù)加密等相關(guān)的保護(hù)性限制措施，設(shè)定訪問(wèn)密鑰控制技術(shù)、認(rèn)證技術(shù)、網(wǎng)絡(luò)防毒等，結(jié)果是造成信息數(shù)據(jù)盜用、信息篡改、密鑰丟失，給單位經(jīng)濟(jì)活動(dòng)和商業(yè)信息秘密、理財(cái)設(shè)限秘密被公開(kāi)、網(wǎng)絡(luò)病毒入侵等后果，加大了會(huì)計(jì)共享資料丟失的風(fēng)險(xiǎn)。

軟件維護(hù)與系統(tǒng)存在風(fēng)險(xiǎn)。正確性維護(hù)、適應(yīng)性維護(hù)、完善性維護(hù)是軟件維護(hù)的主要內(nèi)容。診斷和改正錯(cuò)誤是正確性維護(hù)的具體過(guò)程，單位的會(huì)計(jì)工作發(fā)展變化是在適應(yīng)性維護(hù)時(shí)，為適應(yīng)而進(jìn)行的修改活動(dòng)而進(jìn)行的相關(guān)措施；為了改善軟件已有功能做出的完善性維護(hù)是滿足需求而進(jìn)行的軟件修改活動(dòng)。目前在許多地方的市場(chǎng)上出現(xiàn)的林林總總的各色會(huì)計(jì)軟件，不斷的完善、開(kāi)發(fā)、改造和升級(jí)是其發(fā)展的總體趨勢(shì)。在某些企事業(yè)單位中，所采購(gòu)的大多是不注重軟件的售后服務(wù)，軟件性能大多數(shù)缺乏穩(wěn)定性，在一定程度上難以適應(yīng)新業(yè)務(wù)不斷出現(xiàn)的會(huì)計(jì)信息化工作的需要。升級(jí)改造的系統(tǒng)缺乏必要的考察論證，改造的盲目或?qū)Χ伍_(kāi)發(fā)軟件，造成許多防不勝防的新問(wèn)題不斷涌現(xiàn)，給我們的會(huì)計(jì)信息化工作造成諸多不必要的麻煩。

二、防范風(fēng)險(xiǎn)的路徑和措施

在配置硬件設(shè)施、購(gòu)買軟件資料等環(huán)節(jié)上。要運(yùn)用現(xiàn)有的計(jì)算機(jī)設(shè)備，準(zhǔn)確的建立計(jì)算機(jī)網(wǎng)絡(luò)，努力做到信息資源健全共享和會(huì)計(jì)數(shù)據(jù)實(shí)時(shí)有效處理。所以，實(shí)現(xiàn)會(huì)計(jì)軟件高效運(yùn)作、信息共享、數(shù)據(jù)交換、良性循環(huán)是計(jì)算機(jī)硬件配置的必備物質(zhì)條件。另外，會(huì)計(jì)信息化單位在購(gòu)買財(cái)務(wù)相關(guān)的軟件時(shí)，應(yīng)注重所購(gòu)軟件的質(zhì)量，符合國(guó)家規(guī)定，技術(shù)指標(biāo)應(yīng)該滿足使用單位的需求，符合特殊行業(yè)核算的要求和會(huì)計(jì)信息化的特性，軟件功能具有長(zhǎng)遠(yuǎn)性，并且能保證會(huì)計(jì)資源性數(shù)據(jù)無(wú)懈可擊。

技術(shù)過(guò)硬、素質(zhì)優(yōu)良的系統(tǒng)管理人員是保障。人，是最關(guān)鍵的因素，再先進(jìn)的設(shè)備和系統(tǒng)，都要靠人來(lái)使用和操作，所以，懂電腦知識(shí)，又精通財(cái)會(huì)業(yè)務(wù)，是培養(yǎng)高、精、尖專業(yè)人才發(fā)展的根本要求，這對(duì)于降低電算化會(huì)計(jì)的風(fēng)險(xiǎn)，具有著直接而且關(guān)鍵的作用。

切實(shí)可行的內(nèi)部控制制度是電算化會(huì)計(jì)系統(tǒng)的必要綱領(lǐng)。崗位分工職責(zé)明確，信息化工作操作流程規(guī)范。建立健全內(nèi)部控制制度，努力實(shí)行會(huì)計(jì)電算化的目標(biāo)要求，明確從事會(huì)計(jì)信息工作人員的職責(zé)分工，在采取的相應(yīng)保護(hù)措施上加大對(duì)所涉計(jì)算機(jī)設(shè)備的保障力度，確保會(huì)計(jì)信息資料以及系統(tǒng)的準(zhǔn)確性、保密性。隔離非指定人員操作計(jì)算機(jī)及財(cái)務(wù)軟件，以保證安全，對(duì)機(jī)內(nèi)的程序和數(shù)據(jù)設(shè)定密鑰，加強(qiáng)隔離保護(hù)。密碼是對(duì)非操作人員技能限制、對(duì)操作人員身份檢查的一道防線，管理好密鑰，對(duì)整個(gè)系統(tǒng)的安全至關(guān)重要，所以，要嚴(yán)格管理操作密碼、定期實(shí)行更換。堅(jiān)決杜絕會(huì)計(jì)軟件未經(jīng)授權(quán)人員操作，防止非會(huì)計(jì)人員越權(quán)使用會(huì)計(jì)信息化軟件。離開(kāi)機(jī)器時(shí)，操作人員應(yīng)執(zhí)行相應(yīng)的命令退出會(huì)計(jì)軟件。各企事業(yè)單位應(yīng)根據(jù)自身單位的實(shí)際情況，設(shè)專人、專機(jī)、專柜保存上機(jī)操作記錄，同時(shí)記錄操作人、操作時(shí)間、操作內(nèi)容等并與軟件中的“日志管理”相比較，開(kāi)展日志審計(jì)。

朱蕓，江蘇省電力公司揚(yáng)州供電公司