大数据时代会计信息化风险防范及对策研究

谢佳琪

[摘 要] 大数据时代会计信息化通过共享平台进行网络传播，使得各企业之间实现了资源的共享，使得企业成本大大降低，使得企业各方面能够高效的运作。而大数据所提供的平台又有其固有的缺陷，使会计信息化面临一定的风险，如会计软件系统本身存在的缺陷，共享平台易受遭受攻击，以及企业会计人员业务水平偏低与相关管理制度不健全等等。究其原因是软件系统的不合理开发和使用，信息系统的共享性和开放性，会计人员管理的缺失和职业道德问题，以及相关法律的不完善。防范与化解这些风险需要不断完善相关的法律法规，提高会计人员的综合素质，加强共享平台的建设，以此促进我国企业会计信息化的健康发展。

[关键词] 大数据时代;会计信息化;风险因素

[中图分类号] F230[文献标识码] A[文章编号] 1009-6043（2019）02-0164-03

一、大数据时代会计信息化的积极作用

会计信息化是指将会计信息作为管理信息资源，全面运用计算机、网络通信为主的信息技术对其进行获取、加工、传输、应用等处理，为企业经营管理、控制决策和经济运行提供充足、实时、全方位的信息。会计信息化是信息社会的产物，是社会发展的一个必然趋势，我国在“十二五”期间将其作为重要的发展目标[1]。会计信息化的出现为我国企业的发展带来了诸多好处。首先，会计信息化通过网络的传播建立了共享平台，该平台汇聚了各大企业的数据信息，使得各企业之间实现了资源的共享，为企业获取资源提供了便利。其次，共享平台的建设能够使得企业成本大大降低，企业不再需要承担昂贵的软件开发费、维护费，在成本减少的同时获取更多信息资源。此外，企业发展的是否迅速也與信息处理的效率有关，数据庞大且复杂的情况下会计软件很容易出现中断死机的情况，而大数据时代下，会计信息化的不断完善为企业提供更高效的服务功能，提高了会计信息处理的速度，使得企业各方面能够高效的运作。

二、大数据时代会计信息化安全存在的风险

（一）会计软件系统本身存在一定的缺陷

会计软件是一种计算机应用软件，它不仅是为了完成特定的会计工作而出现，更是为了顺应大数据时代下的会计信息化的发展，有助于会计核算更加规范，有利于提升财务管理以及企业管理的规范化，从而使企业的管理水平不断提高，企业的效率不断地提高，会计软件对现代企业的发展起着至关重要的作用。我们所知，企业主要是通过购买商业化软件来选择会计软件，而完全自主开发软件或者在购买商业化软件的基础上再进行开发也是部分企业选择的渠道。但是不论是从哪种渠道获取的会计软件都会有一个明显的缺陷，那就是其本身并不能满足所有的会计需求。此外，要使得会计软件能够更高效的运作，一方面，尽管会计软件的更新速度较快，但不免需要更长的设计周期才能达到一定的标准;另一方面，在设计过程中也要谨防外部环境所带来的不利影响。因此，如果企业选择的会计软件经常出现死机或中断的现象，那么肯定会对会计信息系统的正常运行产生不利影响。

（二）共享平台易遭到黑客及病毒的攻击

企业的信息主要是通过网络进行传输，网络在传输过程中通常会因为软件本身所使用的认证方式过于简单或者由于企业在进行信息加密时的技术存在缺陷等问题而遭到黑客访问、信息泄露、非法拷贝等情况。同时，这样也会带来一些病毒入侵，从而使会计工作遭到被监听、窃取口令以及会计重要信息被篡改泄露等风险，对企业的财务管理带来严重的风险，不利于企业的健康发展。共享平台的操作流程需要企业将会计信息传输到公共平台上，但传输过程中会计信息需要经过多方平台，极可能会由于传输载体中的漏洞而受到黑客及病毒的攻击，数据的安全性得不到保障。如果想要提高共享平台的安全性，那必须使用更加专业的加密技术、防盗技术，但这些技术的运用在我国现阶段还是具有很大的挑战，因此，大多数企业对大数据时代所提供的共享平台的安全性仍然存有较大的疑虑，并不愿意将相关数据存储到共享平台上，以保证数据的安全。

（三）会计人员水平偏低

会计信息化的发展，要求相关操作人员能够及时对所出现的问题进行处理，但是如果操作人员对网络知识了解的很少或安全防范意识不强，便可能因操作不规范而给企业带来损失。而我国目前紧跟信息化步伐的会计人员较少，也就奠定了会计人员整体水平的低下。在会计软件的使用过程中，主要存在两类风险影响会计信息的安全，第一类是由于会计人员的综合质素不足而导致无意的错误。这类风险主要是因企业内部会计人员达不到会计信息化所需要的基本软件操作技能，或者其本身缺乏应有的谨慎度、细心度、责任感，而造成数据的录入错误、计算错误、数据的缺失等问题;第二类是会计人员出于自身利益而实施故意欺诈行为。这类会计人员可能具备应有的操作技能，但是缺乏必要的职业道德，往往会利用软件漏洞或者企业管理人员方面存在的缺陷，为了达到自己的目的而对会计信息进行非法篡改、删除等行为，此类行为的发生更易导致企业在会计信息化管理中的风险。

三、大数据时代会计信息化安全问题产生的原因

（一）软件系统的不合理开发和使用

在会计信息化的过程中，企业会根据自身的需要选择对应的会计软件，而会计软件系统从其设计开发到最后使用，整个过程每一个环节都有可能受到外部不利因素的影响，这是导致会计信息化安全问题的原因之一。在软件的开发设计阶段，我国大部分企业是通过购买商业化软件这一渠道来选择自己所需的会计软件，而商业化软件在相关人员进行开发的过程中会出现一些问题，例如，程序开发人员很少能够全面的考虑到每一个细节，那么就会因为自身的疏忽导致一些软件漏洞，又或者是软件开发人员有意为之，故意留有这些程序漏洞，这样会对会计软件的安全造成一定的影响。此外，我国部分会计软件所设定的认证口令过于简单，并且有的共享平台的加密技术并没有得到很好的完善，而会计数据在传递的过程中需要经过数据库、共享平台的运转再发送给客户，这样会对会计数据的安全性带来一定的影响。在软件的后续使用阶段，首先，企业内部人员可能会利用自身的职务之便非法使用会计软件中的某些功能以此来进行财务造假行为;其次，一些网络黑客可能会通过恶意的篡改手段对会计信息进行修改，例如，散布病毒或者设置监察系统监测信息的流向从而进行拦截并修改相关信息，这对企业会计信息系统的安全构成了威胁;最后，一些共享平台或者数据库可以为企业提供查询修改信息的功能，一些外部的操作人员便可以利用这一特点从中对企业的相关信息进行修改等。

（二）信息系统的共享性和开放性

近年来，由于大数据时代的发展，出现了一系列的共享平台，这些共享平台给信息使用者提供了便利，但是信息系统的共享性和开放性，加上有些系统没有及时的对相关漏洞进行修复或者杀毒软件跟不上发展步伐无法识别新式病毒，这就使得黑客攻击以及计算机病毒能够极大的阻碍数据的传输，造成企业会计数据的丢失或者损坏，甚至导致整个系统瘫痪，这样的例子数不胜数。首先，对于计算机病毒而言，它是一种计算机命令或计算机代码，可以进行编码或插入，它具有再现性、感染性、潜伏性、隐蔽性、破坏性、可触发性等特点。计算机病毒在系统中一般以存储介质的软盘、硬盘为载体，以形成感染源，对系统进行破坏，影响计算机的正常运行。不法分子可以通过恶意编码使其能够随意的穿插在各大系统中，从而破坏计算机的运转和使用，造成存储在计算机中的数据的丢失，并且它还能够进行复制，使不法人员获取其需要的数据。其次，在大数据时代，信息系统的共享性和开放性体现了数据信息的高度集中，公司内部人员乃至社会公众群体都能够查询相关信息。这就给不少黑客提供了便利，黑客可以利用计算机网络中漏洞对其发送数据包，扰乱系统的运行导致系统瘫痪，也有一些黑客利用木马程序或一些电子邮件发送给相应的企业，只要企业内部人员点击便可获取其口令权限，从而窃取用户信息等。

（三）会计人员管理的缺失和职业道德低

随着会计信息化的发展，我国企业会计信息大多以电子形式存储在计算机中，然而，电子存储若是陷入突发处境便会造成严重的损失，例如，相关的会计人员操作不当误把需要备份的资料删除或者将备份资料存储在有问题的载体中，这些都能造成会计信息的失效，給企业造成的损失不可小觑。此外，企业中难免会存在职业道德低下的会计人员，为了满足自身的需求，他们利用其职权能够接触到会计信息，从而对会计信息进行修改替换，若是恶意篡改则会给企业带来一定的损失。在现代社会中，这种现象并不少见，因此，提高会计人员的职业道德素质至关重要。

此外，不少企业在会计人员管理方面严重不足，这也是导致会计信息化安全问题的重要原因之一。会计信息化不同于以往的手工记账必须要经过各个部门的审批签字才能存档，在会计信息化下只需要一个账号对应一个密码便可以进入系统，进行相关的操作，在其给企业相关部门提供便利的时候，同样也给有心之人盗取、修改信息提供了便利。

（四）相关法律法规不完善

随着互联网的飞速发展，以及我国政府的大力扶持，许多以互联网为主的新兴产业迅速崛起，在我们的实际生活中科技技术随处可见，但是在技术迅速发展的同时，相关的法律法规却跟不上时代发展的步伐。信息技术的更新换代速度是非常快的，而法律法规的制定则是需要经过漫长的修订与审核才能成文出台，因此，这就导致了技术的发展没有法律法规来进行规范，那么，当出现新兴技术有损他人利益的时候，也无法提供行之有效的解决措施，这无疑给会计信息化的发展带来了风险。此外，在大数据时代，各个国家、各个企业之间信息交流日益密切，而信息安全问题仍然令人担忧，虽然我国在会计信息化方面有一定的成果，但是现阶段对于信息安全监管手段与信息技术的发展还是处于严重不匹配阶段，在法律法规不健全的情况下，非法人员极容易利用这个缺点使会计信息失真，此时企业在运用会计信息化而遭受巨大的数据损失时，也不能有效的利用法律法规来维护自身的权益。法律法规的不完善实质上阻碍了我国会计信息化的健康发展。

四、大数据时代会计信息化安全问题的防范对策

（一）强化软件系统的使用和管理

会计信息化的发展离不开软件技术的成熟，企业进行会计信息化必定会使用相应的软件，那么，对于软件的使用与管理就需要引起企业的足够重视。在软件使用方面，会计人员必须具备相应的技能方可上岗，并且会计人员必须根据真实可靠的数据进行录入，对相关数据录入有问题时也要依据相关的制度进行修改，切忌不可擅自删除。此外，每一个会计人员在使用会计软件时，都有自己使用软件的权限，都应当妥善保管好自己的账号密码，除非通过公司的审核准许都不可随意借出。因此，企业在制定相关制度时，要充分考虑软件使用过程中会出现的问题，以规范操作人员的行为。在软件管理方面，企业必须制定合理的系统维护安全体系，会计信息化发生的不安全因素有一定程度取决于对软件管理不重视，因此，企业应当组织专业人员定期对会计软件系统进行测试，及时发现软件中存在漏洞并予以修复，定期根据需要对软件进行更新升级，在进行维护的过程中，也应当设置相关的维护使用日志进行记录，防止操作人员违规操作。对于重要的软件系统，企业均应该对其进行数据备份，以防止发生突发状况造成重要数据的丢失，给企业带来不利的影响。

（二）加强网络系统的安全技术及管理

企业在考虑使用软件的时候也会考虑到网络系统的安全性，目前，我国很多企业使用云计算系统，那么云计算系统的安全性就成为企业运用的重点任务。首先，企业可以进行访问控制，限制不同类型的信息使用者的权限，或者对用户身份进行多重的认证，保证合法用户的权益，避免非法用户进入或者利用网络信息资源，并且对重要的内部数据的保管密码需要由企业核心人物掌控。其次，在网络系统上进行不定期的入侵测试，入侵检测主要是通过监视和分析系统的活动来检测网络是否有存在违规行为，当发现非法入侵时，可以传输数据给专业人员做出相应的防范措施。此外，企业还可以进行网络漏洞扫描与防火墙设置，漏洞扫描与防火墙设置相结合，可以提前为企业做好安全防护措施，从而有效的避免黑客攻击和计算机病毒，保证会计信息的安全，减少对企业的威胁。

（三）促进共享平台的进一步建设

大数据时代所提供的共享平台给不少企业提供了便利，他们能够在共享平台上获取所需的信息，共享平台的建设实际上是资源整合的结果，将各个独立的企业信息集中到一起，在一定程度上解决了各企业之间信息资源不对称的问题，有助于提高信息的使用效率，有助于企业能够合理的分析市场变动趋势以此做出相应的防范措施，为企业进行高质量的决策打下了基础。因此，资源的共享对企业的发展起着重要的作用，同时，企业也需要识别不同信息对自身的好坏。此外，需要进一步促进共享平台的建设，共享平台的建设不仅需要政府部门的大力支持，也需要各大企业之间的良好协作，加大对共享平台的技术支持，不断补足共享平台的缺点，对其进行优化升级，使共享平台满足企业日益发展的需要。

（四）增强会计人员的内部管理

会计人员是企业会计信息化发展过程中，对会计软件最直接的操作者，他们不仅需要具备扎实的理论知识，还需要具备一定的软件操作技能。因此，增强会计人员的内部管理也是十分重要的。首先，企业应当对会计人员的岗位进行明确的划分，做到职责分离，每一个岗位都有对应的权限职能，其余部门也需要对其进行有效的监督与制约，这样能够防止企业内部人员私自挪用企业资金行为的发生，避免给企业带来损失。其次，企业在人才的选择方面，应当综合考察会计人员的各个方面，选取高水平、高素质的财务人员。此外，企业应当加大人才培养力度，定期组织会计人员进行教育培训，不仅需要不断更新知识，而且需要不断提高技能。而且公司也需要了解自身内外部环境的变化，对会计人员做出相应的调整，使其能够顺应环境的变化，更好的发挥其才能。

（五）完善相关法律法规

目前，我国快速发展的会计信息化与当前的法律法规之间存在严重的不匹配现象，法律法规无法满足或规范会计信息化的发展方向。当前我国政府应该尽快弥补这个缺陷，推动相关法律法规的建设出台，一方面，使企业在会计信息化中有法可依，依法保障自身的权益;另一方面，对会计技术的发展必然有一定的规范作用，明确其发展方向。我国政府在进行法律法规制定的时候也要充分考虑我国的具体情况，不仅要考虑技术层面的问题，也要考虑技术所带来的安全层面的问题，出台适合我国会计信息化发展的规定，为我国会计信息化发展指明道路，也缩小与其他发达国家的差距。

五、结论

大数据时代的会计信息化为企业提供了便利的同时也给企业带来了挑战，会计信息化是大數据时代发展的产物，是会计领域发展的必然趋势，未来对会计信息化的建设只会加大而不会减少。我国目前的会计信息化发展还远远不及国外发达国家，因此，我们需要在发展中不断汲取经验教训，正确对待发展中出现的问题，积极寻找解决措施，政府与企业的有效联合是促进我国会计信息化健康发展的关键。

[参考文献]

[1]彭超然.大数据时代下会计信息化的风险因素及防范措施[J].财政研究，2014（4）：73-76.

[2]宋建琦，隋静.大数据时代企业会计信息化风险及防范措施[J].财会通讯，2016（19）：105-107.

[3]沈楠.大数据时代下企业会计信息化风险分析及防范措施[J].商业经济，2017（5）：28-30.

[4]杨媚.大数据时代下会计信息化的风险因素及防范措施[J].中国管理信息化，2016，19（1）：31.

[责任编辑：史朴]