摘 要:進入互聯(lián)網(wǎng)時代后,電算化會計信息系統(tǒng)為企業(yè)提供了更為簡便、更為高效、更為強大的會計核算工具,促使企業(yè)會計核算走向精細化、準確性、自動化的發(fā)展之路。但是信息安全在企業(yè)電算化會計信息系統(tǒng)中擁有著巨大的影響作用,只有采取更為強大的信息安全保障措施,才能夠真正高效地發(fā)揮電算化會計信息系統(tǒng)的作用,滿足企業(yè)會計信息發(fā)展的需求。
關(guān)鍵詞:電算化會計;信息系統(tǒng);安全保障
一、會計信息系統(tǒng)概述
會計電算化本質(zhì)上屬于完成會計核算操作任務(wù)的方式,核心在于基于信息平臺取代人為地完成財務(wù)記賬、核算操作,并可部分取代原有的人腦開展的會計數(shù)據(jù)分析、利用等行為。
國內(nèi)會計電算化工作發(fā)展較晚,從上個世紀七十年代開始,并經(jīng)過了探討階段、自我發(fā)展階段及全面性、系統(tǒng)性地穩(wěn)健發(fā)展階段,目前已進入了管理型財務(wù)信息平臺的發(fā)展時代中。
在接近三十多年的發(fā)展時間里,此項領(lǐng)域已得以明顯的提升,市場化、大眾化的財務(wù)信息平臺更易得到大范圍的使用。目前,諸多財務(wù)管理平臺開發(fā)工作已經(jīng)踏上專業(yè)化、市場化發(fā)展之路,已逐步打破過去的會計發(fā)展局勢,并逐步確定新的會計理念與研究理論,更為有效地推動財務(wù)管理自身發(fā)展與變革工作,同時也推動電算化會計得以更為全面的發(fā)展與完善。
另外,伴隨著網(wǎng)絡(luò)信息技術(shù)及信息化硬件設(shè)備的高速發(fā)展及財務(wù)信息平臺的大范圍應(yīng)用,電算化會計信息平臺全面展開,給傳統(tǒng)的手工會計核算帶來了巨大的沖擊,不僅僅有效地解決了核算工作中人為計算錯誤類的技術(shù)型問題,同時也產(chǎn)生了過去會計核算時代從未遇到的新問題。就信息化環(huán)境而言,企業(yè)日常業(yè)務(wù)正常運轉(zhuǎn)及相關(guān)流程的順利執(zhí)行均高度依賴平穩(wěn)的信息化應(yīng)用平臺,所以信息平臺管控高效與否,必然直接影響企業(yè)的正常高效發(fā)展。但因信息平臺所存在的自身平臺缺陷問題,造成電算化會計信息平臺安全性能相對較低,風(fēng)險相對較大,不利于企業(yè)在進行財務(wù)改革時有效地管控財務(wù)會計信息風(fēng)險,特別時與企業(yè)會計信息緊密相關(guān)的運營機密等,假如發(fā)生數(shù)據(jù)泄露事件將給企業(yè)造成不可預(yù)估的負面影響。因而,確保電算化會計信息平臺的數(shù)據(jù)安全性已成為企業(yè)運營中高度關(guān)注的重點,而構(gòu)建企業(yè)電算化信息平臺最為核心的工作內(nèi)容就是確保數(shù)據(jù)安全。
二、電算化會計信息系統(tǒng)所存在的安全問題
1.網(wǎng)絡(luò)病毒問題
在企業(yè)電算化會計發(fā)展過程中,大部分企業(yè)均更于關(guān)注會計信息平臺功能的實現(xiàn)與優(yōu)化,關(guān)注所實現(xiàn)的信息平臺功能是否滿足企業(yè)業(yè)務(wù)的發(fā)展需求。但是在電算化會計實施與維護階段,數(shù)據(jù)安全常常為企業(yè)管理人員所忽視,成為影響企業(yè)電算化會計信息平臺正常運行的主要因素之一。其中,網(wǎng)絡(luò)病毒成為數(shù)據(jù)安全領(lǐng)域中主要的影響因素。
忽視對網(wǎng)絡(luò)病毒的有效防控,一方面將影響信息平臺軟件功能的正常應(yīng)用。比如,部分電算化會計信息平臺常常因為網(wǎng)絡(luò)病毒的影響,破壞了信息平臺的軟件正常部署,致使電算化會計信息平臺無法正常應(yīng)用。另一方面,網(wǎng)絡(luò)病毒容易造成電算化會計信息平臺數(shù)據(jù)丟失或泄露等問題,致使企業(yè)產(chǎn)生嚴重的會計信息安全性問題,對企業(yè)產(chǎn)生更為嚴重的影響。
2.電算化會計系統(tǒng)安全問題
電算化會計信息平臺隨著這幾年的快速發(fā)展,已經(jīng)逐漸進入了平穩(wěn)發(fā)展階段。但是電算化仍然因系統(tǒng)結(jié)構(gòu)等自身的原因,極大地阻礙了自身的進一步高速發(fā)展。系統(tǒng)層面的問題主要包括以下三個方面:
(1)系統(tǒng)架構(gòu)設(shè)計不夠合理
多數(shù)企業(yè)在實施電算化會計信息平臺時,更多地會考慮功能的快速高效實現(xiàn),而忽視了對電算化會計信息平臺架構(gòu)的合理設(shè)計,這導(dǎo)致在日后的平常應(yīng)用過程中存在操作速度慢、系統(tǒng)不穩(wěn)定等諸多系統(tǒng)自身的問題,嚴重影響了會計信息系統(tǒng)的正常應(yīng)用。
(2)系統(tǒng)功能有待進一步完善
在過去的時間里,電算化會計信息平臺得以明顯的發(fā)展,已形成一套適合大多數(shù)企業(yè)會計核算需求的大眾化平臺。但是部分企業(yè)的自身業(yè)務(wù)較為特殊,對電算化會計信息功能有著不同的需求,因而在實際系統(tǒng)應(yīng)用中功能有待進一步的完善。
(3)系統(tǒng)發(fā)展遭遇瓶頸
在當(dāng)前時代,信息技術(shù)得到快速發(fā)展。電算化會計信息平臺在過去的時間里為企業(yè)會計核算做出了巨大的貢獻,但是隨著企業(yè)的不斷發(fā)展及信息技術(shù)的持續(xù)進步,電算化會計信息平臺明顯遇到了發(fā)展瓶頸,阻礙平臺的進一步提升,在更多時候電算化會計信息平臺好像更適合小企業(yè)應(yīng)用,電算化會計信息平臺自身難以擁有強有力的發(fā)展?jié)摿Α?/p>
3.網(wǎng)絡(luò)會計信息安全問題
隨著網(wǎng)絡(luò)信息環(huán)境的日益復(fù)雜,網(wǎng)絡(luò)信息安全已經(jīng)成為企業(yè)信息化進程中尤其重要的工作之一。由于傳統(tǒng)的電算化會計信息系統(tǒng)應(yīng)用企業(yè)在自身企業(yè)規(guī)模較小、企業(yè)資金有限,在實施電算化會計信息平臺時難以投入充足的時間與精力在網(wǎng)絡(luò)會計信息安全保障工作中,容易產(chǎn)生各種信息安全事件,給企業(yè)帶來負面影響。另外,因未采取積極有效的網(wǎng)絡(luò)訪問限制機制,導(dǎo)致用戶可以不受限制地訪問電算化會計信息平臺的業(yè)務(wù)功能,導(dǎo)致常常出現(xiàn)系統(tǒng)權(quán)限過大,無法保障機密信息高效保密,實現(xiàn)信息安全保障的目的,給企業(yè)的日常財務(wù)管控帶來不必要的影響。
三、電算化會計信息系統(tǒng)安全問題解決渠道
1.完善電算化會計信息平臺的相關(guān)法律法規(guī)
目前,國內(nèi)所頒布的相關(guān)法律法規(guī)存在不利于電算化會計信息平臺穩(wěn)健發(fā)展的法律法規(guī)。比如,部分與電算化會計信息平臺開發(fā)實現(xiàn)有關(guān)的詳細條例,難以對電算化會計信息平臺發(fā)揮著積極的推動作用,反而由于過于死板造成了電算化會計平臺發(fā)展的抑制作用,不利于電算化會計平臺的大范圍應(yīng)用。
隨著會計電算化模式的推廣及信息平臺功能的持續(xù)完善,與電算化會計工作相關(guān)所產(chǎn)生的新問題,再加上持續(xù)完善與優(yōu)化相關(guān)的法律政策,基于相關(guān)政策以持續(xù)約束會計電算化日常作業(yè)行為,推動會計電算化逐漸踏上規(guī)范化發(fā)展之路。
此外,應(yīng)該緊密結(jié)合財務(wù)管理部門的相關(guān)政策,并參考管理部門已經(jīng)實際搭建的企業(yè)內(nèi)部電算化會計相關(guān)管理制度,以保障會計電算化的平穩(wěn)、高效運行,以發(fā)揮更為重要的管理作用,推動企業(yè)財務(wù)高效發(fā)展,促進企業(yè)獲取更為準確的會計信息。
2.做好基礎(chǔ)保障管理工作
電算化會計雖然僅僅只是一個計算平臺,但是在整個平臺的運行過程中仍然體現(xiàn)出十足的人機結(jié)合特性。電算化會計信息平臺在投入應(yīng)用后,為確保信息平臺得以持續(xù)穩(wěn)定、安全、高效地應(yīng)用,完善健全的崗位責(zé)任制、作業(yè)管理制度、數(shù)據(jù)安全保密制度等企業(yè)內(nèi)部管理制度非常重要,以確保在電算化會計作業(yè)過程中操作人員有章可循。
其中,崗位責(zé)任制主要是針對包括系統(tǒng)管理人員在內(nèi)的不同系統(tǒng)應(yīng)用人員所推出的崗位責(zé)任制度?;诠芾聿块T的構(gòu)建、作業(yè)人員的分工、崗位職責(zé)的清晰化劃分及應(yīng)用權(quán)限的高效梳理等管控渠道,以搭建更為合理的企業(yè)組織架構(gòu)及職責(zé)分工體系,以實現(xiàn)不同管理人員相互約束、有效規(guī)避作業(yè)問題的目標。
電算化會計信息平臺日常作業(yè)管理的目標在于搭建平穩(wěn)的電算化信息的運行環(huán)境,確保操作人員根據(jù)自身的工作職責(zé)維護所要求的信息、完成各個業(yè)務(wù)所要求的操作步驟,并完成數(shù)據(jù)備份、故障恢復(fù)等工作。另外,還應(yīng)該認真管控不同會計信息的操作權(quán)限,并將不同業(yè)務(wù)操作的權(quán)限分配給不同的部門崗位,在實際管理工作中重點強調(diào)賬戶保密的重要性。
電算化信息平臺的日常運維工作是企業(yè)實施電算化會計項目中最為重要的日常性內(nèi)容之一,而在企業(yè)實施電算化會計的完整過程中,為了能夠滿足企業(yè)的發(fā)展數(shù)據(jù)需求,總是持續(xù)不斷地修改或者優(yōu)化電算化信息平臺功能,本質(zhì)上是為了能夠確保電算化會計信息平臺能夠平穩(wěn)、高效地運行,以滿足不同管理人員實際工作的需求。因而,只要持續(xù)高效地對已有電算化信息平臺的優(yōu)化運維工作,才能夠持續(xù)滿足財務(wù)優(yōu)化工作的長遠發(fā)展需求。
另外,在網(wǎng)絡(luò)信息時代,電算化會計信息平臺必然要求原始會計憑證規(guī)范化作業(yè),所維護的會計數(shù)據(jù)必須通過代碼的方式進行維護,以實現(xiàn)集中高效維護的目的。并且,所維護的代碼務(wù)必與相關(guān)財務(wù)管理部門所做出的規(guī)定相一致,滿足信息時代對財務(wù)會計信息的維護需求,以更為高效地發(fā)揮出信息時代的操作優(yōu)勢。為保障所維護信息的準確性,所維護的信息要嚴格遵守交叉審核原則。還應(yīng)該安排專門的員工負責(zé)數(shù)據(jù)維護工作,且不可涉及數(shù)據(jù)修改或其他的操作。并在進行數(shù)據(jù)維護之前需經(jīng)過嚴格的審批流程,以確保維護數(shù)據(jù)的準確性。
因而,應(yīng)該持續(xù)加強企業(yè)管理人員的現(xiàn)代化管理意識,并在企業(yè)長遠整體管理規(guī)劃的指導(dǎo)下完成會計電算化信息平臺的中長遠規(guī)劃工作,逐步優(yōu)化企業(yè)組織架構(gòu)并明確部門崗位職責(zé),以搭建完整的現(xiàn)代企業(yè)管理體系,滿足企業(yè)的管理需求。
3.優(yōu)化電算化會計信息平臺功能,改善電算化會計運行環(huán)境
當(dāng)前企業(yè)財務(wù)管理平臺雖然起步于核算型并逐步往管理型發(fā)展,但是整體上功能過于簡單、功能不夠強大,難以滿足企業(yè)財務(wù)管理的需求。想要高效地發(fā)揮電算化會計的優(yōu)勢,提供強大的財務(wù)分析作用,務(wù)必將會計核算工作融合到管理信息平臺中,以提升信息平臺的功能,并逐步增加具備管理功能的模塊。
加強基礎(chǔ)性建設(shè)工作,以持續(xù)改善電算化會計的運行環(huán)境,以有效加快電算化會計的應(yīng)用效率,并充分利用信息平臺較大的存儲空間的作用,推動其在財務(wù)管理領(lǐng)域中發(fā)揮應(yīng)用的作用,并從以下幾個方面加大基礎(chǔ)性建設(shè)的工作力度,以持續(xù)改善電算化會計的應(yīng)用環(huán)境。
其一,強化預(yù)算及會計憑證審核工作。財務(wù)信息平臺提供了快速、高效數(shù)據(jù)維護的平臺,并且能夠及時獲取相關(guān)數(shù)據(jù),但難以預(yù)估未來會產(chǎn)生的成本及支出詳細情況,同樣也難以確認支出信息的準確性及合理性。想要保障電算化會計所獲取信息的可用性,就必須以維護信息的真實可靠性為基礎(chǔ)。因而,務(wù)必完善企業(yè)預(yù)算及會計原始憑證審核體系,不然會造成會計造假等情況。
其二,完善電算化會計內(nèi)控體系。內(nèi)控工作的目標及其對財務(wù)管理的重要性不會隨信息技術(shù)的應(yīng)用而變?nèi)?。除了適用原有的線下作業(yè)內(nèi)控體系外,還需要從以下幾個方面加強電算化會計內(nèi)控管理:基礎(chǔ)數(shù)據(jù)維護人員只負責(zé)數(shù)據(jù)維護工作,而不參與到系統(tǒng)的日常操作過程中;業(yè)務(wù)部門用戶只負責(zé)日常業(yè)務(wù)作業(yè),而不負責(zé)部門以外的資產(chǎn)管理工作。
其三,調(diào)整財務(wù)管理的方式與方法。信息平臺作為較為先進的工具之一,將信息化工具深入應(yīng)用于實際財務(wù)管理工作中,必然需要調(diào)整過去的財務(wù)管理方式。比如引入更具實際價值的財務(wù)管理數(shù)據(jù)指標、高效應(yīng)用信息平臺較快的運行效率、較大的存儲空間等,以更為及時有效地處理業(yè)務(wù)信息,提供更為及時的決策支持。
4.加強會計信息平臺的安全性與保密性
財務(wù)信息常常處于絕對的保密狀態(tài)下,絕大多數(shù)情況下對企業(yè)的生存與發(fā)展有著巨大的影響。但是目前大部分信息平臺需要投入大量的時間與精力以滿足當(dāng)前財務(wù)管理體系下的財務(wù)平臺功能,而常常忽視了信息平臺的數(shù)據(jù)安全問題。因而,可以通過以下幾個方面以提升會計信息平臺的安全性:
第一,對企業(yè)業(yè)務(wù)產(chǎn)生較大影響的信息平臺應(yīng)該采取措施以達到有效屏蔽的作用,以實現(xiàn)遠離輻射或干擾的目的。在信息管理工作中,應(yīng)該制定有效的數(shù)據(jù)中心管理規(guī)定,遠離水、火等。
第二,有效的內(nèi)控機制。在信息化時代,部分員工所出現(xiàn)的惡性行為或無意操作均會對會計信息帶來不利的影響,因而建立內(nèi)控機制及其重要。在實際信息平臺管理工作中,強制密碼強度保障、規(guī)范作業(yè)人員操作習(xí)慣、采取數(shù)據(jù)備份措施、杜絕非授權(quán)人員操作軟件等等均是實現(xiàn)企業(yè)管理內(nèi)控的有效措施。
第三,提升網(wǎng)絡(luò)安全防范能力。會計信息平臺滿足了共享財務(wù)數(shù)據(jù)資源的需求,但是同時也將財務(wù)數(shù)據(jù)處于較高風(fēng)險中,易導(dǎo)致數(shù)據(jù)泄密或網(wǎng)絡(luò)攻擊等各種負面影響。為持續(xù)提升財務(wù)信息平臺的安全管控強度應(yīng)該不斷加強系統(tǒng)的日常維護工作,有效地規(guī)避信息泄露風(fēng)險,高效應(yīng)用防火墻功能便是有效的渠道之一。另外,在電算化會計信息平臺應(yīng)用環(huán)境中應(yīng)該應(yīng)用強大監(jiān)控功能的防毒軟件。在進行信息平臺功能升級時,應(yīng)該結(jié)合財務(wù)日常作業(yè)持續(xù)性的保障需求以更為穩(wěn)健地開展系統(tǒng)升級工作,以更好地規(guī)避各種風(fēng)險。
第四,強化信息保密機制。系統(tǒng)用戶在應(yīng)用電算化信息平臺時,應(yīng)該設(shè)置復(fù)雜度較高、安全等級較高的用戶密碼,此外還可以利用硬件加密等各種保密方法以更好地實現(xiàn)信息平臺保密機制提升得目的。
5.提升會計人才的綜合素質(zhì)
電算化會計,給企業(yè)財務(wù)核算提供了更為強大的功能,但是從各個方面對會計工作人員的自身素質(zhì)提出了更高的要求,要求工作人員持續(xù)更新自身的知識體系,一方面為了能夠更為深入地參與企業(yè)管理工作,積極學(xué)習(xí)經(jīng)營管理知識;另一方面,切實掌握信息化專業(yè)知識,學(xué)好電算化會計基礎(chǔ)知識及電算化平臺規(guī)范操作,滿足電算化會計運行的基本要求。在企業(yè)實施電算化會計信息平臺時,培養(yǎng)一批不僅僅懂得財務(wù)知識,又掌握信息技術(shù)知識的復(fù)合型人才極其重要,能夠明顯地降低信息平臺實施風(fēng)險、提升信息平臺數(shù)據(jù)安全保障力度。
想要有效地提升電算化會計人員的自身專業(yè)素質(zhì),就務(wù)必著重強化人才培養(yǎng)力度。企業(yè)應(yīng)該結(jié)合當(dāng)前國際電算化會計發(fā)展實際情況,培養(yǎng)或聘請專業(yè)的技術(shù)人員,幫助企業(yè)更為高效地實施電算化會計項目,實現(xiàn)從“核算型”向“管理型”發(fā)展的目標。此外,還可以與高等院校合作,開設(shè)此領(lǐng)域的專業(yè)學(xué)習(xí)班,幫助企業(yè)員工提升自身的專業(yè)素質(zhì)。
參考文獻:
[1]劉樂佳,賀瓊.會計電算化對會計工作的影響[J].經(jīng)營管理者,2015(06).
[2]周志秀.淺談會計電算化對會計工作的影響[J].知識經(jīng)濟,2015(05).
[3]高莉.解決網(wǎng)絡(luò)會計電算化安全問題的對策[J].軟科學(xué)論壇——企業(yè)信息與工程技術(shù)應(yīng)用研討會論文集,2015(03).
[4]劉璐.網(wǎng)絡(luò)會計電算化安全問題的對策[J].環(huán)球市場信息導(dǎo)報,2014(45).
[5]李攀.會計電算化的安全問題及其解決措施[J].環(huán)球市場信息導(dǎo)報,2014(14).
作者簡介:王春雨(1994- ),女,漢族,遼寧鞍山人,財務(wù)管理專業(yè)