企业会计信息化风险与防范

中州大学 刘 军

一、企业会计信息化面临的风险

企业会计信息化是一把双刃剑，虽然给企业发展带来了诸多便利，但是也存在很多的风险，一定程度上阻碍了企业的良好发展。企业会计信息化的风险主要体现在以下几个方面。

（一）信息存储风险 在会计工作中，信息存储非常重要，它为后期工作开展提供重要的保障。在传统的会计工作中，会计人员都是通过账簿、报表等来保存企业的会计信息，丢失的可能性较小。企业实行会计信息化之后，所有的会计信息都存储在优盘、计算机等移动设备中，这样可以增加信息的保存量，但也对保管条件提出了更多的要求。如果保存企业会计信息的设备出现了问题，比如损坏或者不能读取等，最后会造成会计信息的丢失，给企业带来不可估量的损失。此外，企业实行会计信息化，需要会计软件。一般来讲，软件并不是完美无缺的，每款软件都存在或多或少的缺陷，再加上市场上存在多样的会计软件，如果企业会计人员没有与软件供应商进行良好的沟通，最终会造成会计软件不能适应企业发展的需要，无形中增大企业会计信息的存储风险。

（二）网络安全风险 企业会计信息化要依托于网络，而网络有多方面的特点，比如具有众多的用户、开放的信息资源等。在网络环境下，总是存在很多的安全威胁。比如一些不法分子会利用电子邮件入侵电脑，还有各种各样的网络病毒，窃取企业的会计信息，更有甚者还对其进行恶意毁坏。如果企业的会计信息被竞争对手获取，那么企业在竞争中就会处于比较被动的地位，会给企业的发展带来严重的威胁。

（三）道德风险 企业未实行会计信息化前，会计人员整理会计资料，大多采取纸质方式，再将其装订成册。如果有人想要对其进行修改，一般都会留下痕迹，所以不能轻易涂改，其真实度相对来说比较高。企业实行会计信息化之后，企业的会计信息都是以电子档的形式存放在优盘、计算机等设备中，对其修改非常容易，而且还不会留下痕迹。因此，如果企业的会计人员道德水平低下，为了达到个人目的，对企业的会计资料进行修改，或者是在会计系统中进行虚构交易，给企业带来严重的损失。此外，不仅仅是企业内部人员可以对会计信息进行修改，那些道德低下的系统外部人员，借助相关的网络技术，同样可以恶意修改会计信息，给企业带来严重的经济损失。

（四）内部控制风险 企业的生产经营，需要有效利用各方面的资源，包括企业的内部资源，还有与企业业务有关的所有外部资源，从而对这些资源进行整合，实现企业的经济效益。在企业实行会计信息化之后，要做好内部控制，这给企业带来了更大的挑战。我国企业的内部控制基础本来就比较薄弱，目前还存在多方面的问题，企业实行会计信息化之后，对其提出了更高的要求，可能会大大降低会计信息化的效果。

（五）会计人员业务水平风险 企业实行会计信息化，需要企业会计人员具有良好的信息化水平。但是，就目前企业会计人员的信息化水平较低而且缺乏相关的工作经验。因此，在使用相关的会计软件时，会出现失误，可能会给企业的会计工作带来很大的风险。

二、企业会计信息化风险防范措施

（一）充分利用信息技术（1）对企业会计信息的备份。企业实行会计信息化之后，所有的会计资料都是以电子文件的形式来存储，为了防止会计信息的丢失，必须要对其进行备份。那么即使存储会计信息的设备出现了问题，企业也可以通过备份来迅速恢复会计信息，有效防范会计信息存储风险。当会计人员将相关信息备份到光盘、可移动硬盘等存储设备上时，要确保信息的完整，这就要求会计人员做到“三不”：不随便更改备份上的信息；不删除备份数据；不随便散播备份数据。（2）加强会计软件的建设。企业在引进会计软件时，应该让会计人员与软件供应商进行良好的沟通，在软件开发过程中，充分考虑企业会计工作对软件的要求、使用等多方面的因素，让会计软件为企业发展提供良好的服务，有效防范风险问题，保障企业会计工作的安全。

（二）加强网络安全 （1）提高企业人员的安全意识。为了有效防范网络安全风险，首先需要提高企业人员的网络安全意识。企业要加强安全教育，让员工意识到网络安全的重要性，从而在平时的工作中提高警惕，比如在运用企业会计软件时，保护密码口令，严格按照各项操作规范开展工作。（2）利用数据加密技术。在会计信息化的条件下，为了防范会计信息泄露，企业还需要有效利用数据加密技术，对会计信息进行加密处理。根据会计工作的需要，对相关重要会计信息的数据进行加密，可以有效保障会计信息在存储和传输上的安全，有效防范会计信息泄露的风险。（3）加强病毒预防。目前的计算机病毒非常猖狂，而且破坏力极强。企业实行会计信息化之后，很容易受到计算机病毒的入侵，危害企业会计信息安全。因此，企业必须要加强病毒预防。首先，要在系统中安装杀毒软件。会计人员可以运用这些杀毒软件监视程序的运行情况，提高系统的安全度。其次，在系统中构筑防火墙，对系统中一些网络通信进行扫描，有效抵御电脑病毒或是“黑客”入侵，防止相关人员利用网络病毒危害企业会计信息安全，给企业造成重大损失。最后，企业财会人员还要加强对计算机系统的检查，及时排除系统中的漏洞问题，防止不法分子利用计算机漏洞入侵电脑。

（三）加强企业会计人员道德建设 （1）加大道德教育力度。企业要组织德育教育活动，采取多种措施加强会计人员的德育教育，让他们树立一种诚信为本的信念。同时还要加强思想政治教育，养成爱岗敬业的良好职业道德，在平时的工作中严于律已，按照各项工作规范来操作。企业负责人更要以身作则，引导企业会计人员做好本职工作。（2）加强会计人员道德管理。第一，充分利用网络系统。加强会计人员的道德管理，可以充分利用网络系统的力量，如根据每个员工的工作表现，建立网上道德档案，让会计人员规范自己的行为。第二，加强会计人员的监督。为了进一步提高企业会计人员的道德水平，企业还需要对他们进行有效的监督，引导他们遵纪守法。第三，完善企业制度。一方面，让企业员工在制度的约束下，不断规范自己的行为；另一方面，企业可以通过制度建设来提高企业效益。第四，运用激励机制。一方面，对于那些平时工作表现好的会计人员，应该根据他们的特点，综合使用物质激励和精神激励两种手段，同时在企业中树立“榜样”，运用“榜样”的力量激励其他员工。另一方面，对于那些做出道德行为的会计人员，企业要进一步加大处罚力度。其一，企业要运用相关的法律法规，对不道德的会计人员进行制裁，起到良好的威慑作用，从而让他们严于律已，不轻易以身试法。其二，运用道德谴责的力量。当企业会计人员做了违反道德，触犯法律的事情时，企业还要运用道德谴责的力量，谴责他们的不道德行为，起到警示的作用，进一步提高他们的道德水平。

（四）加强企业内部控制 （1）形成内部牵制制度。在企业的会计工作中，加强企业的内部控制，需要建设内部牵制制度。内部牵制指的是企业对内部员工进行业务分工时，要坚持不相容职务的分离，起到人员间的互相牵制作用。一般来讲，企业内部不相容的职务有很多，比如业务经办职务、会计记录职务、授权审批职务等。这就需要企业实行岗位轮换制，即充分考虑企业会计工作的需要以及会计人员的特点，严格控制员工的在岗时间，特别是那些在企业中发挥重要作用的岗位，更需要加大轮换的频率，避免出现会计人员的贪污腐败现象，从而达到工作人员的互相牵制作用。（2）建设内部稽核制度。第一，加强企业会计中的各项财务收支的审核，检查其计算是否正确，如果碰到账目不清楚的地方，则需要相关人员补充完整。第二，加强对会计凭证、财务报表等方面的稽核，检查其手续是否齐全，内容是否真实可靠。（3）建设内部审计制度。内部审计是企业内部控制的重要组成部分，对建设企业内部控制制度有重要的作用。一方面，需要进一步界定企业内部审计的各项职能，让相关人员做好自己的本职工作。另一方面，要最大程度上确保企业内部审计的独立性，有效发挥内部审计在企业内部控制中的作用，防范企业会计信息化的各种风险问题。

（五）提高会计人员业务水平 （1）加强培训。企业实施会计信息化，必须要着力提高会计人员的信息化水平，这就需要企业站在长远发展的角度，对会计人员进行相关的培训。第一，加强计算机网络应用的培训。在会计信息化条件下，企业的会计信息大多是在计算机上操作完成的。因此，企业必须要加大计算机网络应用的培训力度，熟练掌握会计工作的各种操作。第二，加强财务软件操作培训。企业会计信息化，需要用到相关的财务软件，企业应该根据员工的信息化水平，加强财务软件操作的培训，让他们掌握相关的技能，解决企业会计中的各种问题。学会运用财务软件快速分析和编制报表、存储信息等，充分发挥主观能动性，进行创造性地工作。第三，加强后续教育。企业应该根据自己的情况，采取多样化的手段，进一步提高员工各方面的技能，把他们培养成“复合型”人才，为企业发展提供良好的人才保障。（2）加强学习。企业会计人员除了要积极配合企业的培训之外，自身也要有效利用时间加强学习，适应时代发展的潮流，提高会计工作效率。第一，学习会计工作的相关知识和技能。社会在不断发展，会计方面的知识也在不断更新，这就需要会计人员不断学习新知识，更新自己的知识结构，适应社会发展对会计工作提出的要求。第二，坚持创新。会计人员学习了新知识和新技能，还需要总结自己的工作经验，善于寻找会计工作的规律，然后根据相关规律，充分发挥主观能动性，开展创新工作，提高自己的业务水平。第三，在平时的工作还要多向同事学习，如果遇到不懂的问题要及时寻求帮助，多与同事交流工作经验，这样才可以不断提高自己的业务水平。

［1］王凡林：《企业会计信息化实施：问题及对策——以JL集团为例》，《经济与管理研究》2012年第11期。