试论会计电算化风险分析与防范

李娟

摘 要：电子信息技术的快速发展和商业化应用，也进一步提升了会计电算化的技术发展和覆盖面，会计电算化对于会计工作质量和会计工作效率的提高是卓越和显著的，随着财务统一管理体制的进一步推行，在越来越多的企事业单位体系中开始施行会计电算化。但是由于会计电算化在会计功能模块链接和安全体系建立上还存在问题，且信息安全问题日益严重，会计电算化的风险率一直居高不下，文章着重探讨了巩固会计电算化的相关应对措施。

关键词：会计电算化；风险分析；对策研究

中图分类号：F239.1 文献标识码：A 文章编号：1006-8937（2014）11-0132-01

由于企业财务管理规模的不断增大，电算化系统的功能需求和系统可靠性进一步复杂化，网络信息安全更是给会计电算化管理带来了巨大的安全隐患，这也将是本文要重点展开讨论的话题。

1 会计电算化概述

会计电算化是相对于传统的人工会计处理方式而言的，普通意义上的会计电算化是指采用电子信息技术进行会计操作的财务管理过程；但是更广泛的意义上的会计电算化涵盖了在会计管理中借助各种形式的电子信息技术的辅助；这包括了在会计管理中引入专业的会计管理软件，并且能够进行内部的二次开发；企业对会计人员进行电算化的相关技能培训；企业对会计电算化管理的阶段性规划等。从使用价值上来看，会计电算化能够在数据处理效率、工作质量精度、稳定性和财务核算能力上大大的解放会计从业人员，于此同时，构建系统化的信息管理平台，能够促进企业内部的财务管控，并且为企业实现全面的信息化管理提供有益的帮助。可以看出，会计电算化在现代化企业中扮演着极其重要的作用。

2 会计电算化的风险分析

2.1 会计电算化系统的内部漏洞

当前的会计电算化的实现主要還是基于成熟的会计商业软件系统，从财务商业软件的应用范围来看，网络财务软件、会计信息化软件、在线财务软件和会计决策软件等名目众多，且功能多样化得到了集中体现。由于电算化软件在会计处理效率上的巨大优势，许多企业十分迷恋最新技术的会计软件，而忽略了企业自身的会计电算化管理现状，多数会计商业软件对操作系统、运行硬件平台、数据兼容性和初始参数的要求较高，而且在二次开发和运行维护中也有针对性的原则，单纯的追求会计软件性能和软意见配置，会造成严重的成本超资浪费、高昂的运行管理维护和复杂的软件日常操作，这些都会加大会计电算化中的风险程度。

2.2 计算机非法入侵

会计电算化在会计数据处理效率、信息共享和企业综合管理上的巨大优势，进一步促进了会计电算化的应用范围，但是其信息化的操作方式也给会计非法侵入、窃取企业商业信息提供了可能，个人或者竞争对手，通过专业的计算机侵入技术非法窃取或篡改企业的关键性财务信息，使得当前企业会计电算化面临着巨大的财务安全问题，在进行私自删、增、改录入的记账凭证或者原始凭证的时候，改变相应真实的数据以后不可能在磁性介质上留下可以辨别的痕迹，特别是遭遇黑客侵人相应网络系统进行商业机密窃取等都会为企业造成巨大的损失。

2.3 数据共享和系统维护安全保障不力

从会计电算化的特点来看，海量会计数据是其信息化管理的核心工作，企业内部借助会计电算化系统收集整理各个业务环节产生的会计数据，与此同时，企业与企业之间、企业与财务管理部门之间以及企业与公开网络之间，都存在开放性程度不同的数据共享；但是在数据上传下达过程中，往往会存在较大的安全漏洞，会计核心数据文件加密处理是其中典型的问题，通过数据加密、认证信息加密和数据鉴定加密的多层嵌套加密系统，可以实现会计信息数据访问限制，避免会计信息出现恶意篡改和丢失；更加关键的是保护了企业的商业机密；会计电算化系统运行平台的稳定性要求系统硬件故障率必须在可控范围之内，目前来说，多数企业的电算化系统维护仍然与普通计数机系统维护同等对待，财务计算机的性能保障往往在软件混乱安装、长时间使用和服务器升级不力等情况下出现频繁故障，给会计电算化带来巨大损失。

2.4 会计信息化操作不当

相应的会计人员在收集完会计档案以后，一旦没有及时的或者定时的按照规定将相应系统当中的会计资料备份到光盘或者介质上，没有脱离原来计算机系统另存，那么在遭遇人为失误或者意外导致数据丢失或者相应系统破坏等状况，相应的工作人员无法短时间以最少的损失恢复原来资料，那么电算化系统就不能进行正常运行。如果相应的档案管理人员不知道磁性介质物理特性，把相应的电子档案放在磁场附近，那么备份材料也将全部报废。

3 会计电算化风险防范对策

3.1 建立会计电算化规范化管理机制

会计电算化规范管理要从设备规范化管理、操作规范化管理和管理机制规范化上来针对性展开。会计电算化系统软件的选择决定了会计电算化的运行机制、操作模式和其他运行维护方式等，会计软件的选择要立足于企业内部的会计数据规模、现有信息化管理程度和财务管理内部需求，对会计软件中的功能模块要进行注意审核，比如会计入账系统，目前多数企业的会计入账信息还处于电子入账和人工入账相结合的过渡性阶段，一旦所选软件对于人工录入做帐不能识别的话，那对于日常会计工作的开展影响巨大；操作规范化则是针对于认为原因导致的风险而言的，会计电算化基于成熟的人机交互式操作平台，操作细节繁复，往往需要经过一定的专业培训，要明确不同会计作业过程中的信息审核确认过程，确保会计工作的有效性；在管理机制制定上，要严格落实企业的会计工作准则，采取会计工作指导规范和会计管控机制相结合的管理方式，强化管理效率。

3.2 强化系统维护，提高管理素质

会计电算化系统作为计算机操作软硬件系统的一种，其系统维护不仅是确保工作稳定性的必要工作，更是避免系统漏洞、系统入侵和信息泄漏的关键性措施。首先是要确保财务管理系统服务器的独立性，避免服务器与企业其他计算机设备出现交叉使用，降低风险率；其次是要净化使用环境，严格规范会计系统服务器的环境温度、电压稳定性和卫生标准；再者是要对系统安全性进行升级，根据会计软件的工作环境，设置多级防火墙，限制用户访问和信息获取通道，精确监控财务信息共享交流，掌控财务信息数据流通走向，强化财务数据库的安全级别，重视安全杀毒软件的更新换代。明确会计电算化的管理章程，对系统维护方案、系统更新计划、系统认证指标和系统防伪识别等安全级别问题，要做到保密性和可靠性并行。

3.3 重视财会管控，打造专业技术团队

会计电算化财务管控，不仅是要对企业内部的核心财务信息的保密级别进行升级，更加重要的是通过高效的管理体制来提升财务数据的安全性。完善岗位分工责任制，建立覆盖企业内部全流程的操作控制制度，明确财务信息的管理规范，防止各种非指定人员操作计算机及财务软件，保证机内的程序和数据的安全。在财务管理权限、财务系统软件密码管理、财务系统登录身份验证等方面，落实到管理实处；同时要加大财务会计软甲管理人员的专业培训，对电算化操作技巧、数据库管理技巧、财务软件安全管理意识和财务职业道德规范等进行针对性的培训和考核。

4 结 语

电子信息技术的快速发展和商业化应用，也进一步提升了会计电算化的技术发展和覆盖面，会计电算化对于会计工作质量和会计工作效率的提高是卓越和显著的，随着财务统一管理体制的进一步推行，在越来越多的企事业单位体系中开始施行会计电算化。但是由于会计电算化在会计功能模块链接和安全体系建立上还存在问题，且信息安全问题日益严重，会计电算化的风险率一直居高不下，本文着重探讨了巩固会计电算化的相关应对措施。

参考文献：

[1] 候海涛.谈会计电算化舞弊的防范对策[J].山西财税，2007，（5）.

[2] 王大为.对会计电算化存在的现状及对策的探讨[J].时代经贸，2008，（23）.