网络会计信息系统安全问题研究

王雨琛+龚聪

【摘要】在当下互联网+时代背景之下，基于互联网的会计信息系统应运而生，很多企业在享受会计信息系统带来的便利的同时，不得不面对的问题就是互联网的虚拟性所带来的安全问题，本文将基于互联网时代下的会计信息系统的安全问题的存在原因，分析企业的应对策略。

【关键词】互联网会计信息系统 审计 企业内控

随着计算机技术与通讯技术的不断发展，计算机网络环境下的会计信息系统应运而生，它利用通信设备，通信线路将分散在不同地点，并具有独立功能的多个计算机系统互相连接，按照网络协议进行数据通信，实现资源共享，达到无限会计信息的录入，存储和处理功能。数据库是存储和管理数据的重要载体，而且基于网络的会计信息系统必须以资源共享和强大的数据库处理功能之上。

一、导致网络会计信息系统安全问题的原因

（一）互联网会计信息系统自身特点导致的安全隐患

1.无纸化的管理模式，基于互联网环境下的会计信息系统由于其纪录存储即整理都在虚拟的互联网络中完成，相较于传统的会计操作，更加的便捷但是也更加的不易管理，尤其需要注意的问题是，相比于传统的会计操作过程，互联网上的修改操作，如果修改的彻底，则很难进行管理。

2.数据的云端化，互联网下的会计信息面对着的是一个开放性的环境，大量的会计信息通过网络线路进行数据传输，在这种环境下极易遭受非法拦截，窃取及篡改。同时，也面临着网络病毒与黑客攻击的威胁。

3.互联网会计信息系统的共享性存在隐患：1企业各部门之间的信息共享导致公司内部存在跨越职责范围的会计违规操作和信息的泄露。2会计功能的共享，如一般情况下，企业间的各部门都会在规定的网络站点去获取所需要的会计信息，但是多个站点的设置，对管理造成了很大的挑战。

4.传输介质的的多样化，但是这些介质并不完全可控，可能存在着病毒的风险。

（二）由于企业内部控制环节导致的安全隐患

1.内部控制系统不完善。如果内部控制不能有效落实，必定会导致工作人员的疏忽怠慢，并且由于自利的本性很有可能做出自利行为。

2.会计信息系统本身并不是完全处在严格可控的监管环境之下的，这种环境下会影响会计信息质量。网络本身也不是完全能够保持长期稳定的，网络系统的瘫痪和故障都有可能造成整个会计信息系统的可靠性降低。而这一特点也与互联网的开放性，远程实时的特点相关。

3.软件的选择不够合理，与企业实际需求之间存在出入，導致企业的会计信息系统无法与这种软件系统完全适应。一旦企业的会计的信息系统的规模与软件的适应范围不相适应酒会在操作上和系统管理上存在问题，造成管控的缝隙，增加控制风险的可能性。

（三）由于外部环境等客观原因导致的安全隐患

1.网络会计信息系统软件存在的漏洞。软件漏洞现阶段已经成为了一些软件厂商的惯用手法，目的是为了吸引二次购买。在这个背景下，很多黑客在利诱下很可能突破漏洞，进行会计信息的窃取，损害企业利益。

2.垃圾信息的隐患，在互联网中存在着大量的钓鱼网站和含有的病毒危害和恶意代码的文件，会对公司的内部信息系统进行入侵造成危害，导致数据的丢失甚至是修改。

二、在互联网环境下会计信息系统的安全问题的解决方法

（一）针对基于系统内部控制缺陷导致的互联网会计信息系统安全问题的改进建议。首先，要找到会计信息系统安全问题的可能出现的主要环节进行分析，加强易出错环节的人员交流和网络测试，针对员工进行测试和考核，针对能力欠缺的员工进行岗位培训。其次，针对软件本身惊醒操作性的测试，在软件运用过程中进行监控，及时的发现问题和改进问题，必要时聘请具有专业技能的软件操作人员进行系统维护。

（二）基于企业策略及文化层面上的改进建议。首先，在宣扬良好的企业文化的基础上，强调违背要求的惩治风险，进而构建良好的人文控制环境和管理风格。以武钢为例，由武钢财务委派管理中心负责，组织专、兼职人员在集团公司范围内组织内部会计稽查工作。其次，注意保持信息记录的完整性，可恢复性，可回溯行，记录的真实可靠性。因此，对于每一笔会计操作都应该配备在系统中以准确翔实的会计记录，这种相识的会计记录也可以辅助管理财务数据，实现互联网会计信息系统的透明度和可操作性；同理也是对违规行为起到一定的震慑作用。

（三）基于政府的政策制定层面上提供的相应举措

1.针对互联网会计信息系统政策制定更为严格的政策法，必要时充分借鉴国外的政策经验。对各种会计信息系统处理细节作出明确规定，并且对提供虚假会计信息和违规的会计信息系统操作进行严厉的惩处。我认为在这一方面英美作出了非常好的范例。

2.加强国际合作，随着经济全球化时代的到来，很多公司将自己的分支机构设在了全球范围内的不同地区，为会计监管环境提出了很大的挑战，尤其是基于互联网的会计信息系统更是收到了很大的威胁，加上不同国家之间的会计监管的程度及内容不同，给原本复杂的不易管理的会计信息系统造成了更多的问题，在这种背景之下，提出国际之间的合作显得尤为必要。考虑到单纯的从一个国家进行关机信息系统的管理所无法涉及跨国交易的监管问题，国际间制定相互协助的统一的阉割过的管理机制更有利于对互联网背景下的会计信息系统管理。

总的来说，只有在员工，企业及政府三方共同作出努力，才能让互联网会计信息系统在监管严格且操作得当的前提下，更大程度的发挥其便捷，及时和高效的优势，为企业的商业活动创造价值。

三、结语

总之，在互联网会计信息系统蓬勃发展且得到广泛应用的今日，只有在处理好安全问题的前提下，网络会计信息系统的优势才能充分显现，帮助企业制定发展策略，实现企业发展目标，推动企业稳步向前。

参考文献：

[1]王丽艳.会计信息系统安全问题与对策[J].商业经济，

2013（3）.

[2]俪开丽.关于会计信息系统审计问题分析[J].现代经济信

息，2014（6）.