王珂璠

摘要：隨著計(jì)算機(jī)通信和網(wǎng)絡(luò)技術(shù)的發(fā)展，網(wǎng)絡(luò)財(cái)務(wù)系統(tǒng)不只使財(cái)務(wù)工作方式和管理模式從根本上得到改變，而且也保證了財(cái)務(wù)信息的準(zhǔn)確性、完整性和及時(shí)性。但是，相比傳統(tǒng)的財(cái)務(wù)處理，網(wǎng)絡(luò)環(huán)境下的財(cái)務(wù)體系面臨著許多新的風(fēng)險(xiǎn)。本文通過(guò)分析網(wǎng)絡(luò)環(huán)境下的財(cái)務(wù)安全問(wèn)題，提出了加強(qiáng)網(wǎng)絡(luò)財(cái)務(wù)系統(tǒng)安全運(yùn)行的相關(guān)對(duì)策。

關(guān)鍵詞：網(wǎng)絡(luò)財(cái)務(wù)；安全；對(duì)策

一、引言

網(wǎng)絡(luò)財(cái)務(wù)系統(tǒng)簡(jiǎn)單來(lái)說(shuō)就是以互聯(lián)網(wǎng)為基礎(chǔ)進(jìn)行財(cái)務(wù)管理和業(yè)務(wù)管理的系統(tǒng)，相比于手工財(cái)務(wù)方式，網(wǎng)絡(luò)財(cái)務(wù)系統(tǒng)能夠進(jìn)行遠(yuǎn)程和在線財(cái)務(wù)操作，并進(jìn)行事中動(dòng)態(tài)財(cái)務(wù)管理，并能以電子數(shù)據(jù)的方式進(jìn)行單據(jù)以及貨幣結(jié)算。

與傳統(tǒng)的財(cái)務(wù)系統(tǒng)相比，網(wǎng)絡(luò)財(cái)務(wù)是一個(gè)前所未有的重大變革，它是基于局域網(wǎng)和廣域網(wǎng)環(huán)境下的財(cái)務(wù)軟件。在這種方式下，網(wǎng)絡(luò)財(cái)務(wù)軟件不僅能進(jìn)行傳統(tǒng)財(cái)務(wù)軟件的所有基本工作，而且最主要的是增加了遠(yuǎn)程支持功能，能對(duì)報(bào)表，查詢，審計(jì)等進(jìn)行遠(yuǎn)程操作。另外網(wǎng)絡(luò)財(cái)務(wù)系統(tǒng)也不僅具有事后核算及分析功能還具有事前預(yù)測(cè)計(jì)劃、事中控制的功能，還可以進(jìn)行成本的預(yù)測(cè)，計(jì)劃，控制以及核算和分析等活動(dòng)。它通過(guò)分析控制整個(gè)企業(yè)的業(yè)務(wù)活動(dòng)，全面提高企業(yè)的競(jìng)爭(zhēng)力，最終形成了具有與傳統(tǒng)的網(wǎng)絡(luò)版財(cái)務(wù)軟件完全不同技術(shù)特點(diǎn)的系統(tǒng)。但是網(wǎng)絡(luò)財(cái)務(wù)系統(tǒng)給企業(yè)帶來(lái)的商機(jī)和財(cái)富的同時(shí)，也會(huì)給企業(yè)帶來(lái)極大安全的隱患。因此，如何提高系統(tǒng)的安全系數(shù)，減少安全風(fēng)險(xiǎn)便成了系統(tǒng)設(shè)計(jì)者和用戶都關(guān)注和考慮的一個(gè)問(wèn)題。

二、網(wǎng)絡(luò)財(cái)務(wù)系統(tǒng)安全問(wèn)題產(chǎn)生的原因

（一）網(wǎng)絡(luò)的開(kāi)放性增加系統(tǒng)安全隱患

對(duì)網(wǎng)絡(luò)財(cái)務(wù)系統(tǒng)的危害，首當(dāng)其沖的便是網(wǎng)絡(luò)黑客。肆意篡改美國(guó)國(guó)防部網(wǎng)，盜竊微軟公司的開(kāi)發(fā)數(shù)據(jù)，盜竊前美國(guó)總統(tǒng)克林頓的信用卡信息，都是網(wǎng)絡(luò)黑客的所作所為，這種危害極大增加了財(cái)務(wù)信息的不穩(wěn)定性。其次便是網(wǎng)絡(luò)病毒的肆意流竄。比如木馬程序、CIH病毒、梅麗莎病毒，而且網(wǎng)絡(luò)病毒更在不斷的進(jìn)化，其種類更加豐富，傳染速度迅速提高，殺傷力不斷增強(qiáng)，隨著其不斷變異，便更加難以抵御和消滅。尤其在網(wǎng)絡(luò)不斷發(fā)展，覆蓋面不斷擴(kuò)大的今天，網(wǎng)絡(luò)病的感染可能性更是成倍增加。另一方面，如果財(cái)務(wù)人員自身道德素質(zhì)低下，惡意盜竊和破壞財(cái)務(wù)數(shù)據(jù)，網(wǎng)絡(luò)財(cái)務(wù)系統(tǒng)便更加受到威脅。

（二）軟件系統(tǒng)安全性開(kāi)發(fā)不完善

目前的財(cái)務(wù)軟件都存在或多或少的缺陷，即使是市面上用戶數(shù)量居前列的財(cái)務(wù)軟件，也很難符合財(cái)務(wù)軟件所應(yīng)該達(dá)到的標(biāo)準(zhǔn)。網(wǎng)絡(luò)財(cái)務(wù)軟件的研發(fā)和生產(chǎn)是一個(gè)極其復(fù)雜的過(guò)程，開(kāi)發(fā)人員也不可能考慮到所有問(wèn)題。而且由于很多財(cái)務(wù)軟件開(kāi)發(fā)公司為了提高收入或者增加軟件附加功能，可能會(huì)在財(cái)務(wù)軟件里面嵌入許多第三方程序或者廣告，這明顯增加了財(cái)務(wù)軟件的負(fù)荷，影響了其工作效率。另一方面，系統(tǒng)升級(jí)是需要制定一個(gè)詳細(xì)的計(jì)劃，并且需要組建一支專業(yè)的升級(jí)隊(duì)伍，做好升級(jí)前的測(cè)試和升級(jí)后的維護(hù)。

（三）業(yè)務(wù)交叉、集中處理導(dǎo)致內(nèi)部控制難度加大

傳統(tǒng)財(cái)務(wù)系統(tǒng)非常強(qiáng)調(diào)對(duì)業(yè)務(wù)活動(dòng)使用的授權(quán)批準(zhǔn)，但是網(wǎng)絡(luò)計(jì)算機(jī)集成化處理下，減少了人工輸入環(huán)節(jié)，財(cái)務(wù)信息的處理和存儲(chǔ)集中于網(wǎng)絡(luò)系統(tǒng)，這樣便極大影響了內(nèi)控系統(tǒng)在原始財(cái)務(wù)工作中的運(yùn)用。財(cái)務(wù)業(yè)務(wù)數(shù)量的大幅增加，運(yùn)輸速度的加快，以及大量復(fù)雜的交叉，使傳統(tǒng)財(cái)務(wù)系統(tǒng)控制關(guān)于分工和制約規(guī)則失效。

三、對(duì)加強(qiáng)網(wǎng)絡(luò)財(cái)務(wù)系統(tǒng)安全運(yùn)作的措施

（一）加強(qiáng)網(wǎng)絡(luò)安全技術(shù)防范

這里所說(shuō)的網(wǎng)絡(luò)安全技術(shù)防范指的是一種全方位，多層次的體系。在這個(gè)體系中，為了達(dá)到有效的安全控制，需要運(yùn)用多種手段，如防火墻、數(shù)字認(rèn)證、網(wǎng)絡(luò)協(xié)議等安全技術(shù)。要設(shè)計(jì)、實(shí)施、維護(hù)一套全面的問(wèn)題處理流程，要保障資金投入，確保網(wǎng)絡(luò)安全防范設(shè)備及時(shí)安裝到位；不斷提高網(wǎng)絡(luò)安全技術(shù)人員的業(yè)務(wù)能力和工作水平。

因此，首先要提高防火墻（firewall）技術(shù)。這是第一道防御措施，能夠有效過(guò)濾大部分非法入侵，記錄相關(guān)情況并采取相應(yīng)措施。具體來(lái)說(shuō)，就是通過(guò)服務(wù)訪問(wèn)策略、驗(yàn)證手段、包過(guò)濾以及應(yīng)用網(wǎng)關(guān)來(lái)實(shí)現(xiàn)其操作。第二，需要采用反病毒（antivirus）手段。比如對(duì)病毒入侵實(shí)施嚴(yán)密的監(jiān)控和追蹤；采用硬件防病技術(shù)；對(duì)外來(lái)軟件和數(shù)據(jù)必須進(jìn)行查毒，而且要保持業(yè)務(wù)系統(tǒng)的干凈，防止業(yè)務(wù)軟件之外的所有物管程序的安裝。并且要即使完整的進(jìn)行系統(tǒng)和數(shù)據(jù)的備份。

（二）增強(qiáng)財(cái)務(wù)軟件的制度化和規(guī)范化

企業(yè)需要構(gòu)建配套的軟件管理制度，使之能夠增加財(cái)務(wù)軟件操作的安全性和流暢性。同時(shí)企業(yè)需要建立信息安全團(tuán)隊(duì)，在遵守安全制度的基礎(chǔ)上，全面監(jiān)督企業(yè)財(cái)務(wù)軟件的運(yùn)作，要做到企業(yè)的財(cái)務(wù)工作從計(jì)劃、測(cè)試，到執(zhí)行和維護(hù)都需要在這一套管理制度之下實(shí)現(xiàn)。

除此之外，完善提升網(wǎng)絡(luò)財(cái)務(wù)軟件的質(zhì)量也是重中之重。不僅僅是軟件功能上的創(chuàng)新和完善，而且需要構(gòu)建一個(gè)周密的財(cái)務(wù)網(wǎng)絡(luò)，從而能容納真?zhèn)€企業(yè)的生產(chǎn)運(yùn)營(yíng)活動(dòng)。要是財(cái)務(wù)系統(tǒng)能夠與企業(yè)各個(gè)部門(mén)相聯(lián)系，并且能獲取需要的數(shù)據(jù)，進(jìn)行相關(guān)管理。所以，我們需要從財(cái)務(wù)軟件的研發(fā)、評(píng)測(cè)，生產(chǎn)和檢驗(yàn)等方面入手，在各個(gè)環(huán)節(jié)都以安全的標(biāo)準(zhǔn)來(lái)對(duì)待，才能使財(cái)務(wù)軟件更加契合企業(yè)事務(wù)，也更能加強(qiáng)用戶的體驗(yàn)。具體來(lái)說(shuō)，從運(yùn)營(yíng)方面，企業(yè)要調(diào)動(dòng)各個(gè)部門(mén)，以網(wǎng)絡(luò)的形式共同參與網(wǎng)絡(luò)財(cái)務(wù)軟件的管控。從數(shù)據(jù)方面，財(cái)務(wù)軟件要能夠在桌面上便能進(jìn)行各種數(shù)據(jù)操作。從遠(yuǎn)程方面，要實(shí)現(xiàn)多種網(wǎng)絡(luò)辦公功能，如繳納稅費(fèi)，傳輸數(shù)據(jù)以及專業(yè)交流等。

（三）加強(qiáng)企業(yè)內(nèi)部控制

網(wǎng)絡(luò)財(cái)務(wù)系統(tǒng)的建立，必須搭配相應(yīng)配套的內(nèi)控體系。應(yīng)該以財(cái)務(wù)和計(jì)算機(jī)兩個(gè)部門(mén)的相互配合為基礎(chǔ)，其控制方式也必須上升為由組織、手工和程序三種控制的結(jié)合體。

此外，要建立財(cái)務(wù)信息系統(tǒng)的崗位責(zé)任制，以增強(qiáng)人為風(fēng)險(xiǎn)控制。首先，按照財(cái)務(wù)制度規(guī)定明確財(cái)務(wù)系統(tǒng)職能分工，分離用戶賬號(hào)權(quán)限中不相融的職務(wù)，防止單用戶系統(tǒng)中利用數(shù)據(jù)庫(kù)管理系統(tǒng)篡改數(shù)據(jù)文件；開(kāi)啟系統(tǒng)審計(jì)功能，以此規(guī)范公司員工；其次強(qiáng)化培訓(xùn)教育地力度，使用戶具備相關(guān)專業(yè)資質(zhì)，減少由用戶誤操作帶來(lái)的數(shù)據(jù)錯(cuò)誤。

總結(jié)

財(cái)務(wù)的無(wú)紙化操作迅速提升了財(cái)務(wù)溝通、核算、分析、監(jiān)督等方面的效率但是隨之而來(lái)的便是財(cái)務(wù)信息管理，安全防范，風(fēng)險(xiǎn)處理等方面的重重挑戰(zhàn)。企業(yè)必須謹(jǐn)慎對(duì)待，要有清晰的思路，從整體上以帶有預(yù)見(jiàn)性和敏銳性的眼光，周全把握網(wǎng)絡(luò)環(huán)境所帶來(lái)的風(fēng)險(xiǎn)。要拿出周密可行的方案，雙管齊下，從技術(shù)和結(jié)構(gòu)上把握，同時(shí)要配備相應(yīng)的協(xié)調(diào)機(jī)制，搭建管理和控制等全方位，多層次的防范解決體系。只有這樣，網(wǎng)絡(luò)財(cái)務(wù)系統(tǒng)才能擁有一個(gè)安穩(wěn)便利的運(yùn)作環(huán)境，從而盡可能降低網(wǎng)絡(luò)財(cái)務(wù)所面臨的風(fēng)險(xiǎn)，提高其運(yùn)行效率。

（作者單位：湘潭大學(xué)商學(xué)院）

參考文獻(xiàn)：

[1]栗永鋒.基于校園網(wǎng)的高校財(cái)務(wù)信息公開(kāi)化研究[J].財(cái)會(huì)通訊，2004，（12）：84-86.

[2]霞.淺談高校財(cái)務(wù)網(wǎng)絡(luò)系統(tǒng)管理[J].廣西社會(huì)科學(xué)，2003，（10）：64-65.

[3]杰，王永庫(kù).網(wǎng)絡(luò)財(cái)務(wù)的安全構(gòu)想[J].中國(guó)財(cái)務(wù)電算化，2007，（5）：19-21.

[4]雪晶.財(cái)務(wù)網(wǎng)絡(luò)化計(jì)算機(jī)舞弊與舞弊控制[J].財(cái)會(huì)通訊，2003，（10）：59-60.

[5]雅麗.網(wǎng)絡(luò)財(cái)務(wù)軟件實(shí)現(xiàn)遠(yuǎn)程處理[N].北京：北京經(jīng)濟(jì)報(bào)，1999-09-26，（3）.