网络环境下会计信息系统存在的安全问题及对策分析

■李勇（中国联合网络通信有限公司河南省分公司）

经济快速增长带动了很多中小企业的快速发展和扩张，随着企业规模的不断扩大，和互联网在各工作领域的广泛应用，许多企业也开始健全内部、外部的信息系统，构建完善的信息体系。会计部门作为管理企业资产信息的重要部门，其信息系统是企业信息体系构建中十分重要的一环，但就目前大多数的企业情况而言，许多企业的会计信息系统在构建、使用、管理等方面都存在很大的问题，不能适应企业的发展现状，而且无论使人员还是系统本身，存在较大的安全风险，时刻危害这企业的利益。因此，企业需要根据自身情况，认识到自身会计信息信息中的问题，及时研究和实施解决措施。本文就在分析会计信息系统存在的问题的基础上，发表自己的看法，提出一些针对性的解决对策，希望能对相关企业和人员提供切实有效的理论参考，加强会计信息系统应用的安全性、有效性和管理的水平。

一、网络环境下企业会计信息系统存在的安全问题分析

网络环境下，企业的会计信息系统为企业带来了更好的经济性、高效性。网络环境下信息采集成本低，传播速度快、范围广，只需利用网络，就能高效且超低成本的收集所需信息，并利用电脑快速进行数据分析，网络的高效性，使会计工作得以高效进行，也提高了决策时间，但由于网络信息繁杂，随之而来的，是信息准确度差等问题。网络环境下，员工利用信息系统能进行高效的记账、审核等工作，减少了很多繁琐工作，节约了会计工作的时间和员工的精力，也节约了各部门间的沟通成本。信息系统能对信息进行较好的分类及存储，方便快速的进行市场分析，辅助决策工作。但由于人员能力、道德及网络漏洞等问题，可能导致信息泄露，严重危害企业的发展。综上，互联网环境为企业会计工作创造了诸多方面的好处，也带来了许多的挑战，本节就具体分析当前企业会计信息系统中存在的安全问题：

（一）财务资料保管存在不严密、易丢失的问题

因为企业资金、经营流水信息是企业的核心信息，因此财务资料的存储管理工作十分重要，关乎企业未来发展，大多数企业财务信息都是保密的。但由于诸多方面的原因，很多中小企业存在资料泄露的现象。会计部门自身的原因分两方面：①会计人员在操作失误，即误删、忘记存储等情况，导致资料丢失；②操作人员因为利益，有意泄露数据。

（二）会计信息系统存在漏洞的问题

互联网环境中，无论是当地存储，还是云存储，都面临着一些不可控的信息泄露、被黑客攻击等问题。许多企业建设自身信息系统及信息网站的时候，忽略或轻视了安全系统的建设，导致内部数据更容易被攻击、盗取。

另外，存在网络黑客、企业非法竞争等问题，若企业信息系统存在内部漏洞，那么黑客更容易利用先进技术快速盗走数据，或传播病毒，破坏会计数据，给企业带来极大竞争风险，也使许多会计信息工作需要重头再来，增加了内部建设的成本。

（三）会计信息失真的问题

信息失真是最常见的问题，因为网络信息的复杂，收集的会计信息常存在与真实经济活动不相符合的问题，进而影响了企业决策的准确性、有效性。造成信息失真问题的原因：①信息源渠中的问题，网络信息的不准确、甚至胡编乱造，造成了诸多不真实的数据，因此会计人员需要提升专业辨别水平；②工作人员故意为之，由于不良的商业竞争，在利益驱使下，一些员工忘记了职业道德，有意制造虚假信息，导致决策工作向错误的方向发展，或者一些员工积极性不高，工作量大、敷衍差事，导致信息失真。针对此类原因，要强化企业内部的会计监管制度、奖惩制度，减少员工违规违法行为，保证会计信息工作的正常开展。

（四）会计人员信息操作能力不足的问题

信息系统，在近几年才在各项工作中被完善建设和大量应用，因此许多传统企业的会计人员，在信息操作技能及理念等方面都存在落后的问题。而就目前高效培养的会计人员情况来看，也存在综合素质不高、实践能力不强等问题，因此即使是现代化新兴企业，在招聘中也很难招到许多优秀的现代化人才，因此许多企业都存在会计人员知识、技能水平较低的问题。

较好的计算机水平和财务统计计算能力，是信息化平台下会计工作必然的要求。然后，对于老员工而言，大多数人达不到两条要求，即使有较好的工作经验和财务统计计算能力，但在制作表格等计算机操作上存在较大的问题，而对于新员工，虽然有较好的财务基础知识和计算机使用能力，但在实际工作中缺乏经验，遇到许多问题时，不知道如何才能合理解决。网络环境下人心复杂，许多恶意程序藏在网络背后，工作人员技能水平、安全意识上的问题，会加大信息系统出现安全问题的风险系数。

二、网络环境下企业应对会计信息系统问题的对策分析

（一）规范操作步骤，明确工作流程

在建设完善的会计信息系统的同时，要制定规范的操作流程制度，让员工遵照工作流程进行规范操作，减少个人行为带来的信息不安全问题。规范操作流程，即对数据收集、整理、分析、分类、存储等所有具体过程，制定详细的操作步骤，进行有效宣传和控制，确保员工按流程严格执行。

同时对员工加强操作流程的培训，并整合实操中的问题，对操作流程进行优化调整。在确定工作流程的同时，需要对会计部门的内部结构进行优化，明确分工和责任，辅以科学合理的奖惩制度，确保员工积极工作、规范化操作、正常竞争。

（二）健全网络安全控制制度

首先，建立和健全会计风控制度，准确把控会计信息，及时预警和控制，对信息风险进行分级并制定科学合理的处理预案和快速反应机制；其次，完善会计内部的人员管理制度，强化员工的信息安全意识和职业素养，根据体制建设合理奖惩制度，有效的强化员工的信息保密工作和工作负责态度。

然后，健全信息管理制度，对信息输入、处理、输出等环节进行合理的控制，减少信息被有意篡改的几率；最后，对网络访问权限进行控制，根据会计信息保密程度，对不同级别的员工、访客设置对应的访问权限，利用高技术加强信息的安全性，减少被黑客盗取等问题的几率。

（三）加强会计信息系统的硬软件的管理和升级

升级硬件、软件，可以使员工更便捷、更统一的进行工作，减少信息系统漏洞；而加强对硬件、软件的管理，避免未经授权的人操作计算机，造成硬件、软件的损坏或资料丢失等问题，使用独立服务器，拒绝外接存储设备，同时做好防火、防水。

（四）提升会计人员职业道德、信息化技能

提升会计人员职业道德素质，能有效减少人为因素对会计信息带来的不完全问题。提升会计人员的道德素质，可以从加强日常行为管理和完善评价工作等方面着手，如加强人性关怀，对员工的身体、心理、生活及时关心，制定合理的激励、升职制度，给予优秀员工物质、精神奖励，树立榜样，激励员工积极、健康的竞争，严惩存在泄密等行为的员工，如触犯法律，通过法律追究其责任，确保制度的公平、公开、严格。

提升员工的信息技能水平，需要从增多培训深造机会、加强部门间交流等方面入手，配合奖励制度，让员工积极主动掌握和应用先进的信息技术和会计技能，为会计信息系统的提供更安全的运行保障。

三、结束语

综上所述，目前许多企业开始积极建设、完善和应用会计信息系统应用，为了适应市场变化，也是为了提升自身内部信息管理环境的安全性。会计信息系统在网络环境下，存在诸多安全隐患，对于产生于内部人员中的问题，要加强对员工的培训，并制定严格的操作流程和监管、奖惩制度，对于来源于网络不安全性的问题，需要进一步完善会计信息系统，强化硬、软件的管理，制定和严格执行严格的信息操作等级，保证信息的准确性、安全性，以提升企业会计信息系统的安全性，为企业有效管理和长远发展奠定稳定的内在基础。