基于数据安全的企业会计信息化风险防控问题探讨

刘莉?王振敬

一、前言

大数据时代的来临，为企业会计工作转型和优化带来新的发展机遇，但也带来相应的风险与挑战。鉴于此，企业应加强对数据安全的重视和关注，在企业会计信息化的发展中，及时了解数据安全风险危害，并客观认知数据安全背景下的企业会计信息化风险防控问题，加强对问题的针对性化解，完善风险保障措施，助力企业在数字化与现代化发展中提升运营水平，转化经营模式，从而实现企业的健康可持续发展。

二、基于数据安全的企业会计信息化风险危害

当前，数据安全视域下企业会计信息化风险主要存在于两方面。一方面，企业会计信息化发展虽然可加强数据收集，但也容易出现信息失真或泄露等问题，不利于企业的稳健前行。信息化建设有利于企业迈向现代化发展阶段，也能加强企业数据共享，提升企业运营效率和运营质量。在数据安全视域下加强会计信息的分析和了解，发现其作为企业资产的组成部分，若在信息保护中出现问题，极容易造成数字资产流失，影响企业生存。另一方面，企业会计数据对企业发展具有重要影响，部分数据资源是企业的核心机密，一旦出现数据泄露问题，将影响企业的数字主权[1]。大数据的快速普及，使数字资源价值得以凸显。企业会计信息化过程中会产生较多业务数据与财务数据，相关数据与企业长期发展密切相关。一旦数据出现相应问题，很容易威胁企业安全，甚至将在限制企业发展的同时，使企业丧失竞争优势。

三、基于数据安全的企业会计信息化风险防控问题

（一）数据处理模式欠佳，面临数据的应用风险

企业会计信息相对庞杂，其可靠性难以控制，数据利用模式不当，容易影响企业长期与短期战略的制定。一方面，企业会计信息化发展过程中会存储与收集海量信息。其中包含的信息并未进行有效筛选，导致相关工作者无法从海量数据中快速筛选有价值数据，容易影响信息应用价值，降低企业管理水平，甚至容易引发一系列财务风险。另一方面，企业会计信息化过程中，收集的多元数据可为企业领导提供决策支持。但若数据可靠性较低，容易误导企业领导做出错误决策，既容易出现成本增加问题，也容易使企业在发展过程中面临多元经营风险，降低企业的竞争力[2]。

（二）岗位职能转变较慢，缺少与信息化的契合

企业会计信息化发展是企业管理水平和管理效率提升的核心举措。但在促进会计信息化发展的过程中，相关岗位需求出现变化，这对财务工作者提出更高的要求。若相关岗位工作者缺少信息技术掌握能力和软件操作能力，容易出现一系列软件应用问题，导致数据可靠性降低，甚至部分企业会因财务工作者能力欠佳，影响信息化进程。同时，部分财务工作者在会计信息化发展过程中，缺少对信息化发展价值的了解和认知。认为财务工作信息化发展就是办公模式的升级，不利于其加强对软件的科学化利用，会降低财务工作质量与工作效率。

（三）建設方面存在隐患，系统安全性难以保障

企业会计信息化发展的过程中，强化对数据安全的综合性考量，发现其在信息化建设方面存在相关隐患，不利于保障系统安全。一方面，企业在甄选信息化软件时，缺少对企业特色的考量，不利于内部财务系统的进一步革新和优化。不同企业的发展模式不同，因此对财务软件的要求也有所区别。企业若在软件甄选时缺少对软件供应商信誉度以及软件更新能力的考量，则会影响软件利用率。若企业引进不契合组织结构的软件，则会出现工作和信息化工具难以契合的问题。另一方面，虽然企业在会计信息化发展的过程中，不断借助办公自动化发展引进先进技术，但先进技术引进是把双刃剑，在提升经营效率和管理水平的同时，也将带来风险。例如，部分企业财务软件过于简单，信息保护屏障功能薄弱，不利于对信息的保护，将限制企业的转型与发展。

四、基于数据安全的企业会计信息化风险防控策略

（一）创新数据处理模式，提升数据的利用率

会计信息化发展过程中，创新数据处理模式，提升数据利用率，保障数据安全，可为企业决策提供系统性依据，有利于企业长期与短期发展战略的制定。

首先，企业需积极优化信息处理模式，强化对无价值信息的筛选，并将其剔除，尽量提升会计信息的可靠性以及真实性[3]。适当减少无价值信息，将促进企业提升数据利用效率和利用质量。转变传统统一存储的模式，并基于信息价值将其划分为不同类别，方便财务工作者后期使用相关数据。例如，企业可借助大数据技术的分析以及挖掘功能，强化对企业相关数据价值的排列，总结数据应用规律，以此为后期数据利用提供便利，防止因无价值信息过多，干扰企业长期与短期战略的制定。企业领导强化对会计数据的了解和认知，将更好地规范与指导业务工作，也可在业务活动开展时强化风险化解，提升风险规避能力，促进企业健康可持续发展。

其次，强化对数据利用模式的综合性评估，增强数据处理的可靠性。企业在会计信息化发展后加强数据收集时，需定期加强数据评估。一方面，需提升数据控制能力，借助数据共享规范不同岗位工作流程，分析因数据共享而出现的风险问题。加强问题分析后，可合理区分不同工作岗位的数据查阅权限，在数据加密过程中满足不同部门发展诉求，并在各部门有效沟通和互动中加强数据保护。例如，可基于不同部门的发展诉求为其设置相关访问权限与查阅权限，既要通过人脸识别和虹膜技术等针对性较强的技术对登录者进行验证，也应完善数据使用制度，明确规定各部门职责，完善数据分析模型。此外，企业可适当加强对财务数据的科学化评估，以评估了解财务信息的可靠性和真实性。将其作为企业发展规划的关键性数据，对企业运营模式进行合理调整，以提升数据应用的效率和价值，为企业决策者提供相关数据参考。

（二）加强员工能力建设，强化对人才的激励

企业会计信息化发展，对财务人员提出更高的要求。为此，企业需加强对财务工作者的针对性培育，既要完善激励措施，也要从多维角度入手，加强对信息化风险的有效防范。

首先，强化权责划分，促进财务工作者持续增强专业素养与工作能力。在数据安全背景下，加强对企业会计信息化工作的了解和认知，进一步加强对多元岗位职能的界定，有针对性地提升工作能力，快速提升会计工作水平与工作质量。一方面，可适当调整会计核算工作者岗位，使其在了解现代化软件的同时熟悉软件操作流程，并利用工作职责划分促进其加强针对性学习。另一方面，企业需加强对现有人才的科学化培训。借助专家讲座和定期、不定期相结合的培训模式提升会计素质，规范其工作行为，以构建具备信息化能力的会计服务团队，有效规避信息化风险。此外，企业可在加强人才培育的同时，适当引进高素质人才，利用新生力量的进入，形成良好的工作氛围，提升现有工作者学习意识[4]。

其次，优化组织机构，建设信息化学习平台。为促进会计信息化发展工作的顺利开展，企业可基于发展特色与发展状况，加强对不同会计岗位的监察，利用监察提升信息化建设速度。此外，企业可在行政部门支持下建设信息化平台，为会计工作者提供更多接受再教育的机会，使其信息化能力得到持续性提升，从而有效保障数据安全。

最后，利用绩效管理工作的优化，完善激励措施。企業会计信息化建设具备较强的复杂性，为激发会计工作者的学习动力，提升其工作素养，可针对其岗位职责完善绩效考核工作，明确不同层次工作者的薪酬待遇，实现绩效考核和福利管理的有机融合，激发工作者主观能动性，以完善相关激励措施。例如，企业可借助物质和精神的双重激励，激发员工工作热情与学习热情，从而为企业的现代化与数字化发展奠基，强化对信息化风险的全方位防控。

（三）持续筛选优秀软件，树立安全防护屏障

企业会计信息化发展中，科学加强对数据安全问题的重视和关注，提升对数据安全重要性的认知，合理筛选软件，树立保护意识，可借助现代化手段提升信息安全性，更好地促进企业发展。

首先，加强软件筛选，从源头提升系统的安全性，树立安全意识[5]。企业在会计信息化发展过程中，需进一步明确信息化建设标准，并基于企业发展特色，强化对业务流程的综合性分析，以此筛选契合度较高的财务软件，为企业会计信息化发展保驾护航。同时，企业需加强对业财融合工作的综合性考量，尽量选择功能完善的信息系统，并制定供应商选择标准，了解供应商的软件维护能力以及开发能力，以便提升会计信息的可靠性，借助业财融合为企业长期与短期战略实现提供系统性支持。例如，供应商筛选过程中，既要考虑财务软件与企业的匹配度，也应在会计信息化发展的过程中加强对云服务商的重视和关注。借助云服务商进行跨时空合作，持续性优化企业业务流程与财务信息化工作，及时发现财务工作中存在的不足，加强备份，以强化对数据的保存。

其次，强化对现代化技术的利用，增强信息系统安全。从数据安全角度考量企业会计信息化发展价值和作用，促进企业会计软件提质增效，引进先进信息技术，优化操作流程，提升系统的实用性。为实现企业发展，促进信息化系统持续性革新，企业在引入大数据、人工智能等技术时，可进一步加强对虚拟机保障技术的关注和重视，以增强系统防护能力，加强对数据安全的保护。企业收集的会计信息具备较强的重要性，存储过程中为避免出现数据丢失或泄露等问题，要加强防火墙建设，在建立多重保护屏障时，引导财务工作者了解规范操作的重要性，以提升信息安全性，降低业务风险，减少企业因财务信息泄露而出现的损失。当然，引入不同技术时企业也可适当加强对技术引进的综合性考评，既要了解技术所带来的优势，也要了解技术应用的缺点，以强化科学化利用，提升会计信息化工作质量和效率，为企业长期发展保驾护航。

（四）有效完善体系建设，创新安全保障机制

在企业会计信息化发展中进一步关注数据安全问题，完善安全体制，保障数据的安全性，可在明确安全责任的基础上，制定纠纷处理条款，提升企业会计信息化发展的可行性。

首先，规范会计工作流程，明确不同主体的责任和义务。互联网具备较强的开放性，为加强对相关主体的防范，保障数据安全，企业可在了解网络安全法律的同时，细化数据安全条款。企业以法律法规为支撑，既能进一步规范会计信息化流程，也能完善信息处理方法。在明确数据来源的同时，借助大数据、云计算等信息化建设内容，清晰界定不同主体义务与责任。确保企业在推动会计信息化发展中，保证数据安全，避免企业因此而蒙受损失。例如，企业在引进云服务商后，可明确其安全责任，促进云服务商加强对安全防护工作的重视与关注，也应在明确权责划分后，提升多主体工作的规范性和合理性，避免因违规操作而出现数据泄露风险。

其次，强化合同管理。企业与不同主体沟通与合作过程中，需加强对合同制定环节的重视和关注，既要制定明确的数据安全防护条例，也应在企业会计信息化建设中，借助合同处理纠纷。例如，合同签订时可加强对数据安全级别的规定，既要确保云服务过程中提升企业的运营水平和运营效率，也要确保云服务商担负相应责任。可适当在合同中签订保密责任，要求云服务商在数据维护过程中加强对关键数据的防护，以便对不同主体进行科学化约束。借助合同明确规定相关条款，可在规范云服务商维护流程的同时，避免出现数据泄露或篡改问题，保障企业数据安全，降低企业在信息化发展过程中的问题出现频率。此外，合同管理过程中，为加强对数据安全保障工作的重视和关注，可进一步细化管理条例，也可在签订保密条款的同时，综合性考量不同主体意见和建议，以促进安全保障机制的持续性优化和创新，明确不同主体应承担的责任，争取在权责划分中提升工作的规范性及合理性。

五、结语

综上所述，基于数据安全加强对企业会计工作的综合性考量，借助大数据、云计算等技术，为企业会计信息化发展蓄力，提升企业的经营水平，优化其运营模式，将为企业经济效益和社会效益的提升起到驱动性作用。但企业在应用大数据技术促进会计信息化发展时，需综合认知其两面性，既要基于企业发展特色，科学地利用信息技术，也应在企业经营模式转变阶段，及时发现存在的信息化风险，加强针对性化解能力，以实现企业的稳健前行。

引用

[1]胡安琴.业财融合下创效型数据资产的会计计量与披露[J].会计之友，2023（4）：134-139.

[2]韦国梁，刘志菁.财务共享模式下的会计信息化研究[J].办公自动化，2022，27（22）：24-26+30.

[3]许金玲.基于OBE-CDIO理念的“会计信息化”课程构建及实践[J].安徽电子信息职业技术学院学报，2022，21（5）：37-41.

[4]付医纺.基于财务共享模式的企业管理会计信息化建设探究[J].中小企业管理与科技，2022（20）：161-163.

[5]姜敏，肖斐，韩靖，等.财务会计信息化建设中存在的问题与解决对策[J].中国市场，2022（28）：166-168.