网络环境下会计信息系统存在的安全问题及防范

韩净延

[摘 要]随着信息技术的不断发展，我国信息化进程不断加深，各行各业都在加大对信息系统的关注和应用。然而与传统模式相比，企业在网络环境下的会计信息系统面临着更加复杂多变的环境和更高的要求。基于此，本文对网络环境下会计信息系统内部控制中存在的问题和解决对策进行了研究。

[关键词]会计信息化；网络环境；信息系统

doi：10.3969/j.issn.1673 - 0194.2017.08.029

[中图分类号]F232 [文献标识码]A [文章编号]1673-0194（2017）08-00-02

近年来，我国信息化进程不断加深，党中央也不断下发文件，加快信息网络技术的广泛推广和应用。网络环境下的企业，正面临着更为严峻的挑战，与此同时，也面临着更广阔的发展空间。如何及时发现会计信息系统中存在的问题或隐患，采取针对性的防范措施，确保企业会计信息系统稳定运行，已成为企业内部控制中的重要内容。

1 会计信息系统概述

1.1 会计信息系统概念

会计信息系统通常是由某一组织中的部分工作人员，按照规定的制度，整理有关的数据资料，然后将相关资料、会计信息等数据交给组织内外的系统。会计信息系统的主要功能是展现企业整体或各部门的财务明细、生产成果、经济变换等情况，满足企业管理人员或相关部门的信息需求。会计信息系统具备以下几个特点，其一是全面性，即能够展现企业各部门、各项工作的综合信息；其二是复杂性，即系统内部结构复杂；其三是精准性，因为会计信息系统对信息数据的基本要求是精准实用；其四是信息量大，因为信息系统的信息处理能力较强，所以所需搜集、存储、整理的信息量也比较庞大。

1.2 会计信息系统的优势与缺点

会计信息系统能够帮助企业将信息资源利用的更加高效、规范。企业可以通过对财务信息的管理，实现降低企业运营成本、发现企业财务隐患，并及早采取合理有效的应对措施，使企业持续保有较强的市场竞争力。会计信息系统推动了计算机技术与会计高度融合的、开放的现代会计信息系统，但不容忽视的是，会计信息系统也存在一些缺点，如会计分期假设的缺陷、计量假设的缺陷，另外，还有会计确认具有主观性，系统处理信息过于程式化，面对特殊情况，难以做出灵活的应变处理。

1.3 会计信息系统发展历程

会计信息系统最早出现于20世纪50年代，当时只是用于电子数据的处理，但由于技术水平尚不成熟，不仅数据无法独立应用，且只能在特定程序下进行信息处理。到了70年代末，技术水平有所提升，会计信息进入电算化时代，手工会计模式逐渐转变为计算机操作处理。随着互联网技术的飞速发展，会计信息系统渐渐成形，实现了信息处理的即时化、网络化和一体化，并为会计信息系统的运行提供了良好的环境，但此时的会计信息系统仍存在一定局限性。随后，在信息技术升级的基础上，企业利用ERP对会计信息进行了系统化管理，搭建了科学高效的信息管理平台。

1.4 建立会计信息系统的必要性

简单来说，企业建立会计信息系统的必要性有四点。其一是顺应信息技术发展的潮流，如今是信息技术飞速发展的时代，各行各业的运营与发展都与信息技术有着千丝万缕的联系，都在不断进行信息化建设。因此，原有的人工系统已难以适应企业信息化的发展步伐，如果企业不能与时俱进的建立信息系统，难免会被日益激烈的市场竞争所淘汰。其二是企业管理体制改革的必然选择，在网络环境下，传统的企业管理模式已经不再适用，企业应将以往以生产为核心的发展目标，转变为以顾客和市场为核心的发展目标。无论是管理人员还是基层工作人员，都不在是对领导负责，而是对顾客和市场负责。由此可见，传统模式的会计系统模式已很难再发挥效用，企业必须加速建立会计信息系统。其三是会计信息系统的建立是企业保持市场竞争力的必然选择。企业财务信息能够促进企业提升市场竞争力，而市场竞争力决定着企业的经济效益，会计信息系统能够帮助企业将信息资源利用的更加高效、规范。其四是有助于加深我国的信息化建设，当前我国的大部分企业还没有建立完善的会计信息系统，企业的会计工作效率较低，已难以满足网络环境下的工作要求，企业加快会计信息化进程已刻不容缓。

2 网络环境下会计信息系统存在的安全问题

2.1 技术层面安全问题

企业在会计信息系统的运营过程中存在不少的安全隐患，这些安全问题通常表现在三个方面。其一是将会计信息输入到计算机系统过程中时，容易被非授权人员进入会计信息系统，对信息进行非法操作，更改或删减会计信息，这与传统模式的手工财会核算模式相比，更不容易留下非法操作人员的修改痕迹，加大了会计信息系统的安全隐患。其二是信息数据的安全稳定性难以保障，在当前我国的企业管理体系中，对信息系统操作掌握程度较深且又兼备财务会计技能的多方面素质人才比较匮乏。其三是系统信息的存档问题，会计信息要保存在计算机系统的硬盘、U盘等软件内，这使其很容易遭受到周围环境的干扰。总而言之，企业内部会计信息系统仍存在很多亟待解决的问题和隐患。

2.2 内部控制安全问题

当前我国部分企业对加强会计信息系统的内部控制，缺乏一定的认知和了解，对会计信息系统的了解也不够全面。企业内部对会计信息系统的内部控制缺乏足够的重视。而在缺乏良好运行环境的情况下，使会计信息系统运行缺乏有效的监督管理，系统运行稳定性缺乏控制。而在部分企業中，虽然企业领导者和管理者反复强调了加强会计信息系统防范能力的问题，然而在实践工作中，却并没有采取切实有效的监督管理手段，会计信息系统的内部控制无法贯彻落实。还有部分企业管理者把会计信息系统的内部控制，简单的看作是企业上级领导对下属员工的管理和控制手段，对信息系统内部控制的具体实施缺乏全面、系统的研究。如果企业不及时采取有效的防范措施，很有可能会阻碍企业的运营与发展。

2.3 会计人员素质问题

随着我国经济的不断增长、科学技术的不断革新，人们的思维模式也日趋多元化，企业的财务管理也面临着更为严峻的挑战。然而，在当前的企业内部运营与发展中，部分企业的财务会计从业人员的素质问题却亟待提高。首先，企业对会计人员的监督管理力度不严，或奖惩激励机制不完善，导致部分会计信息系统从业人员的岗位责任感不足，没有明确的责任意识，对自己工作范围内的会计工作消极怠慢，对信息数据真实性和可靠性的考察态度不严谨，往往为了应付上级检查，将模棱两可的会计数据填到会计报表中，有的工作人员甚至在平时工作中漏记数据的前提下，凭借经验或推测杜撰出会计数据，导致会计信息系统的信息真实性和可靠性无法体现。还有部分会计人员，对应用计算机技术进行信息管理的专业素质较低、信息管理水平不足，导致会计信息系统的运行效率较低，反而延缓了财务会计工作的正常进度。

3 网络环境下会计信息系统安全风险的防范

3.1 健全网络安全防护体系

分析企业会计信息系统中存在的问题可知，企业采取会计信息系统内部安全措施，通常要遵循以下几个原则。其一是实行独立的管理制度，即凡是内部控制部门外部的工作人员，禁止以个人名义参与到会计信息系统的内部控制工作中，避免其他部门的权限干扰到内部控制工作，确保会计信息系统管理的权威性、公正性。其二是制定明确的禁止原则，即禁止任何未经授权的工作人员接触会计信息系统、删除或更改信息数据，如果发现员工违规操作会计信息系统，一定要严格遵照相关规定对其加以惩治。其三是控制好信息系统的运行环境，避免因外部环境引发财务问题，其四是要提升信息系统运行的高效性，优化信息系统的设计和开发流程，完善系统安全配置，进而保障信息系统的信息安全。其五是要建立健全信息管理档案制度，以档案管理的形式进一步提升信息运行的规范性、高效性和安全性。

对企业会计信息系统的问题分析得知，企业应从以下五个方面，加强对会计信息系统的监管力度。其一是制定明确的禁止原则，即禁止任何未经授权的工作人员接触会计信息系统、删除或更改信息数据。其二是信息档案录入操作流程化，即信息档案的工作人员要严格遵守制度流程完成数据录入流程，将原始数据作为信息主要依据，且要保障信息数据完整、精准、可靠。其三是要保障信息数据的质量，如果在特定情况下，需要对数据信息进行修改，也必须在授权允许的情况下，才可以对数据进行操作。其四是要确保数据信息的保密性，会计信息系统的操作人员必须要遵守岗位职业素质，按企业的规定将信息提供给相关部门，绝不可以私自将信息进行泄露或扩散。其五是信息系统工作人员在信息系统操作过程中，要保持工作完整性，决不可随意中断信息系统操作。除此之外，会计信息系统管理人员还要定期对系统进行检查，排除系统中电脑病毒的隐患，并做好应对电脑病毒的措施；还要定期更新系统，提高系统自身的安全防范能力，及时安装软件补丁，完善软件功能。

3.2 完善系统内部控制

为应对企业会计信息系统在网络环境下可能出现的问题，并提前做好防范或及时作出应对策略，相关人员应对企业信息系统进行内部控制。首先，完善管理制度，包括会计人员的职责划分，明确每名工作人员的权限和责任，将不同系统职务的员工有效区别开来，互不干扰，确保各项管理工作的独立性。另外，还要加强系统内部审计，定期对企业内部的会计数据和会计人员的工作情况加以审核，做好应对风险的防范措施。运用信息技术实现企业会计信息的直接处理，是企业内部管理工作中的重要环节，对会计信息系统实行有效的控制，有助于企业尽快找出企业内部出现的问题或隐患，为企业的会计核算行为提供规范的实践依据。还要增强企业内部会计信息质量，确保会计信息的真实性和精准性，为企业持续平稳发展提供保障。

3.3 加强财务人员培训

企业财务人员是企业对会计信息系统进行内部控制、实行企业会计信息系统防范措施的主体，企业财务人员的会计审核能力、信息系统处理能力以及岗位责任感，对加强企业会计信息系统管理起到至关重要的作用。强化财务人员的责任感，可以有效减少部分财务人员擅用职权、盗用公款等财务问题的发生。另外，企业可以对财务人员实行奖惩激励制度，这可以有效提升财务工作人员的工作热情。当然，提升财务人员的会计信息系统能力才是重中之重，这需要企业定期为企业财务人员开展教育培训工作，邀请相关领域的专业或学者到企业为财务人员进行现场讲座，企业财务人员可以将日常工作中遇到的或發现的问题，总结出来请专家进行针对性指导。

4 结 语

企业会计信息系统既能促进企业发展，也能为企业带来更多的隐患和问题，因此，如何对企业会计信息系统实行有效的内部控制，已成为各企业不可回避的一个问题。企业只有不断增强会计信息系统的内部控制意识，并完善相关的规章制度，加强对会计信息系统的监督管理，才能实现企业经济的持续稳定发展，进而为国家的经济发展做出贡献。

主要参考文献

[1]贺莉，聂朝晖，刘娜.网络环境下会计信息系统审计面临的风险及有效防范[J].现代经济信息，2016（6）.

[2]郭姝璇，孙丹.网络环境下会计信息系统内部控制的研究[J].中国商论，2016（10）.

[3]赵凤英.网络环境下会计信息系统内部控制研究[J].中国集体经济，2016（27）.

[4]马红兰.“互联网+”下企业财务管理模式的探讨[J].税收经济研究，2015（6）.

[5]秦荣生.“互联网+”时代会计行业的发展趋势[J].中国注册会计师，2015（12）.

[6]张咏梅，于英.“互联网+”时代企业管理会计框架设计[J].会计之友，2016（3）.

[7]刘桂兰.“互联网+”下的会计改革与发展研究[J].财会学习，2016（9）.