论电算化会计的风险及其防范

李春野

一、电算化会计中存在的风险

（一）电算化会计软件购买的风险

企业在正式启用电算化会计项目之前，首要任务是选择适合的财务软件。

（二）计算机系统中存在的风险

电算化会计中使用的计算机系统存在着固有的缺陷，包括硬件系统缺陷和软件系统缺陷。

（三）操作使用过程中存在的风险

目前，市场上开发出售的会计软件都有一套相对完整的授权、审批、用户身份识别、操作权限控制等功能，以充分发挥电算化会计中岗位互相牵制、监督，有效保护会计系统的作用。但许多单位在实际使用软件的过程中，软件的这些保护功能却形同虚设，系统密码成为公开的秘密，这是非常危险的做法。另外工作人员的不当操作和玩忽职守也是电算化会计实际使用中面临风险的重要原因。

（四）电算化会计管理中存在的风险

1.人员安全存在的风险。首先，会计人员的培训问题。其次，随着企业规模的不断扩大，会计电算化的结构也趋于复杂，许多原来手工环境下由不同人分别完成的业务处理环节集中由计算机统一处理，很难形成手工会计环境下的相互牵制、相互制约。

2.会计数据的安全问题存在的风险

（1）管理上的风险。①企业信息安全组织不完善。②来自人员的威胁。③政策、措施的威胁。会计人员日常工作政策的缺失，将会导致信息处理设备的滥用、误用等事件的发生，对数据信息的安全造成危害。

（2）技术上的威胁。①物理上的风险。②系统面临的风险。③应用过程中的风险。

3.环境安全存在的风险。电算化会计环境风险主要来自于两方面的问题，首先，物理环境对计算机系统的影响。其次，会计电算化系统的网络安全性，这种是由于外界环境对系统形成了风险。

二、防范风险的措施

会计电算化作为人造的经济信息系统，在企业管理的各个方面发挥着重要的作用。面对着错综复杂的安全风险，会计电算化的风险控制问题显得格外重要，企业应从以下几方面加强其风险控制。

（一）软件购买环节

1.客观分析企业的需求，按需选型。

2.客观评价软件供应商并对财务软件进行市场调查。

3.注重性价比，不盲目追求“大而全”。

4.充分考虑软件的二次开发可能带来的影响。

（二）加强会计人员电算化培训，提高电算化人员的素质

第一，更新培训内容，完善会计人员会计电算化知识结构体系。

第二，公司内部管理者应给会计人员提供培训机会和足够的时间，对会计电算化培训给予重视。

第三，培训要重视对会计人员进行新环境下的内部控制制度、新的计算机会计系统的凭证流转程序、会计信息分析系统的利用等方面的培训。

（三）组织控制

是指将系统中不相容的职责进行分离，即对系统中各类人员进行分工，并以相应的制度确定下来。

1.会计岗位的设置。应设立的会计工作岗位包括：系统设计员；系统管理员；系统操作员；数据审核员。

2.各会计工作岗位人员的职责和权限如下：

系统设计员岗位的职责主要有：开发会计电算化系统；不断修正和完善会计电算化系统整体功能；负责指导有关人员正确掌握会计软件的使用方法；及时解决软件在运行中所发生的技术问题；保守本单位经济秘密和会计数据的安全。

系统设计员岗位的权限主要有：对软件源程序进行编译或对程序进行加密；有权要求软件使用者提供软件评审所需的资料和用户报告；制止软件的非法拷贝和传播。

系统管理员岗位的职责内容主要包括：协调软件开发者与使用者之间的关系；负责日常的维护和管理，帮助系统操作员熟练掌握操作技能；检查督促系统操作员对数据的备份情况；检查各操作员操作的日志记载情况。

系统管理员权限主要包括：设置操作保密口令；对系统操作员的工作进行检查和监督；有权拒绝来历不明的软件或带有病毒的软件在会计电算化系统中运行；有权对有关人员的操作权限进行设置和调整。

系统操作员岗位的职责内容主要包括：将审核过的原始凭证或记账凭证及时、准确地录入计算机；根据数据审核员核实过的会计数据进行凭证过账，即登记机内账簿；输出会计凭证和有关会计数据；每天进行数据的备份并妥善保管备份数据。

系统操作员岗位的权限主要包括：设置属于本岗位权限范围内的操作保密口令；对于未经审核的会计凭证有权拒绝录入计算机；对于未经数据审核员审核的已录入的会计数据，有权拒绝进行凭证过账处理。

数据审核员岗位的职责内容主要包括：审核反映本单位经济活动的各种原始凭证，及时将审核过的原始凭证交系统操作员输入计算机。

数据审核员岗位的权限主要包括：设置属于本岗位权限范围内的操作保密口令；有权拒绝接受不符合法规制度的会计信息进人计算机管理流程。

（四）操作控制

为确保数据的安全，要进行操作控制，即建立严格的上机管理制度。主要包括以下方面：

1.日志管理。要定期打印上机日志，由专人保管。

2.权限管理。防止未授权的人擅自动用系统的各种资源。

3.上机管理。实际工作中应制定严格的上机守则，上机守则是针对会计工作的一般性规定。

4.输出管理。打印输出资料为重要会计资料。

（五）环境安全控制

环境安全控制的主要目的在于减少外界因素所导致的计算机故障，保障机器正常运行。主要包括以下方面：配备稳压电源和不间断电源；配备防火、防水、防盗和空调设备等；定期检查会计软件是否被非法修改，定期检查病毒，并做好日常备份工作。

（六）完善和积极实施法律法规

《宪法》规定“：中华人民共和国实行依法治国，建设社会主义法制国家。”依法治国当然包括依法治理会计工作，会计核算要法制化。会计核算法制化是指会计机构、会计人员依法进行会计核算工作。会计核算工作法制化的“依法”，不仅要依据会计的法律、行政法规和规章制度来进行会计核算工作，也要依据其他法律、行政法规和规章制度中有关会计的规定来进行会计核算工作，还包括依据会计法规制定的本单位的财务会计制度、本单位依据法律规定做出的决定、指示等。会计核算法制化需要建立、健全会计法规体系。这样才能保证会计工作健康、高效的进行。

综上所述，随着信息技术的逐渐成熟与完善，电算化会计也将发生深刻的变化，风险时刻都会存在，只有清楚地意识到这些变化，及时地防范这些风险，才能适应现代企业制度建设和经济全球化对会计核算的新要求，建立完备的、崭新的电算化会计体系。