浅谈大数据时代下会计信息化的风险因素及防范措施

2015-01-01宋化福

财会学习 2015年22期

文/宋化福

文/宋化福

大数据时代的兴起实现了资源共享，有效推进了会计信息化进程，信息化的成本得到了控制，信息化的效率得到了很大的提升。但云会计等新型会计信息化模式也存在一定的风险，阻碍了会计信息化的发展。据此，本文对大数据时代下会计信息化的风险因素进行探讨，并提出了相应的防范措施，目的在于有效发挥大数据时代的优势，避免其为会计信息带了不良影响，进而促进会计信息化的快速发展。

大数据时代；会计信息化

一、大数据时代对会计信息化的影响

在社交网络、物联网的推广以及云计算的影响下，数据信息量在全球范围内迅猛增长，全球逐步迈入大数据时代。数据时代的到来使人们生活变得更为便捷，同时还提高了会计信息化的效率，有助于大量企业管理模式的完善。企业会计信息化对于成本的控制与会计工作效率的提升具有重要意义，具备将计算机、网络等先进的信息技术融入会计领域的特点，有利于实现企业会计系统的网络虚拟化。在会计信息化系统中，企业与客户交流主要通过互联网实现，也就是说，客户只要通过网络就能便捷地享受所需要的服务，这在很大程度上提升了财务管理工作的水平。

二、大数据时代下会计信息化的风险因素

（一）会计信息化共享平台建设缓慢

资源共享平台是发展现代会计信息化的重要媒介。对于云计算供应商来说，只有深入把握了客户需求之后，其建立的会计信息化系统才能符合企业的实际并具备一定的可操作性。相对于传统意义上的软件定制，由于云计算供应商的服务面向不同区域范围的不同用户，云计算平台在服务的适应性和技术水平方面的要求更为严格。所以，云计算平台建设具有较大的风险，供应商需要具备雄厚的资金技术实力。目前，云计算平台在一些西方国家已经得到了成熟发展，而我国自主研发的云计算平台还处于起步阶段。但是，将会计数据放到国外系统上会给企业带来一定的风险，所以云会计平台的缓慢建设制约了我国会计信息化的发展。

（二）会计信息化共享平台存在安全隐患

目前，我国网络会计信息系统的安全隐患主要体现在以下方面：一是身份认证方式简单。目前，我国网络会计信息化应用软件以用户名+密码方式认证方式为主，系统容易遭受互联网中的窃听技术或者其他木马程序的威胁，安全指数低。二是数据加密技术不成熟。我国网络会计系统中的数据加密技术尚未发展成熟。虽然进入系统需要通过用户口令及用户权限设置等检测，但并没有起到实质性的数据加密效果。数据没有经过加密处理，企业的竞争对手或网络黑客可通过间谍软件或专业病毒来破坏互联网传输过程，非法获取企业的核心财务数据，这为企业的会计信息化工作留下了极大的安全隐患。

（三）会计信息化标准和法规不够完善

互联网的全球化主要依赖于统一的技术标准和协调机制。同样，物联网环境下的会计信息化也离不开统一数据收集。在大数据时代，技术标准的混乱将会严重制约技术的推广与应用，引起市场混乱。目前，我国的会计信息化标准体系发展不够成熟，而且信息安全立法工作有待加强。企业在使用云会计等服务时，若存在合法权益被侵害的问题，难以寻求法律保护，这严重降低了其使用云会计服务器的积极性，成为发展新型会计信息化的障碍。

三、会计信息化风险的防范措施

（一）加快会计信息化资源共享平台的建设

为解决我国企业资金、技术贫乏的问题，政府应出台相关政策积极引导资金、技术等优势资源的跨行业整合，实现内部强强联手，以此降低开发云计算平台的难度。同时，财政部门可成立专项资金来扶持云计算平台的建设，提高国内供应商自主研发云计算平台的积极性。此外，为了防范云计算平台建设中的“新信息孤岛”的现象，实现资金流、物流和信息流的协调统的良性循环，企业应突破传统会计系统的功能限制，形成以财务会计工作为核心的科学系统，确保企业信息的一体化，以便为企业的决策提供全面可靠信息。

（二）建立会计信息化的安全防护体系

云计算应用程序的安全隐患严重降低了企业采用云计算处理财务会计数据的意愿，云计算服务商应致力于提高应用程序的安全指数。针对会计信息化过程中所发现的安全隐患，尤其应加强以下两方面的管理：一是加强身份认证。云计算服务平台的身份认证应设置不同的权限，制定全方位查看和操作的防护机制，最大化保证云计算应用程序的安全。二是完善数据的加密程序。供应商应开发虚拟机软件，以此模拟具有完整硬件系统功能的计算机系统并将其隔离，以确保互联网环境下的系统应用和数据存储、传输的安全。

（三）完善会计信息化系统标准和法律法规

在规划布局、调控云产业的同时，政府部门还应加快完善并落实云会计系统标准，借助于法律法规来约束产业运行，促进会计信息化的良性发展。政府在积极推进云会计的应用规范和法律法规的同时，还应加快国家信息安全立法进程，不断完善信息安全法律体系。此外，还应建立外部监管机构，定期考察供应商的云会计服务资质，并针对发现的问题制定相应的整改措施。