企业会计信息安全防护面临的问题及建议浅析

摘 要：随着互联网技术日益融入我们的工作、学习和生活，信息安全隐患也在我们身边表现得越发的明显，各种类型的信息泄露事件层出不穷的发生，使大家都成为社会“透明体”。虽然目前国家越来越重视企业会计信息化建设，并逐步完善着相关政策法律法规、标准指导支持企业进行会计信息化建设，但会计信息的安全也影响着企业未来发展，关乎企业的存亡。因此从企业角度而言，如何在会计信息化条件下进行会计信息安全防护，维护企业自身利益成为亟待解决的问题。文章简要分析企业会计信息化发展现状，分析企业实行会计信息化时面临一些信息安全问题，并提出几点会计信息安全防护建议。

关键词：网络环境;会计信息;安全防护

一、 企业会计信息化建设面临的问题

（一）会计信息化建设发展快

随着信息化时代的到来，经济发展数字化特征日益显现，会计信息化模式受到各类企业的广泛关注。数据处理快速、高效、共享的特征使企业的会计信息系统建设已经进入了全面快速的发展之中，同时通过国家政策保障和支持，财政部不断组织专家召开会计信息化标准体系专题研讨会，成立会计信息化标准化技术委员会，拟定会计信息化领域的国家标准体系表，发布《关于全面推进我国会计信息化工作的指导意见》和《企业会计信息化工作规范》，组建全国会计信息化标准化技术委员会咨询专家团，加紧会计信息化建设。经过不断发展，目前我国多数企业已步入了业财一体化的会计信息系统发展阶段，少数企业进入了智能化的会计信息系统发展阶段。

（二）实行会计信息化面临信息安全问题

1. 存在网络安全隐患

企业会计信息化意味着工作便捷、管理高效，也意味着信息透明，数据不安全、网络不穩定。传统的企业会计信息都储存在纸质文件中，而现在所有数据都可以储存在互联网中，因此可能会产生很多安全隐患。首先数据信息在传送过程中，容易受到外来因素的影响导致信息传输不对等、数据泄密、数据失真等问题;其次数据信息储存过程中，也容易被私自使用、更改或者通过某些特殊的方式将信息盗走。而且在会计信息的使用过程中，由于财务人员掌握最基础最原始的会计资料，在进行网络环境下业务操作时需要通过身份认证等，但是身份认证时的安全性、保密性工作存在极大风险。财务人员的保密意识强弱与否在相当程度上决定了企业的会计信息能否安全存储。另外，互联网系统容易遭到如黑客攻击，病毒入侵等等往来因素的干扰，这些都会对会计信息化产生一定的风险。

2. 中小企业抗风险能力低

目前我国中小企业仍然是经济发展中的主力军。截止到2018年年末，我国中小企业的数量已经超过了3000万户，个体工商户也已经达到了7000万户，贡献了全国50%以上的税收，60%以上的GDP，70%以上的技术创新成果和80%以上的劳动力就业。但是由于中小企业规模较小，企业资金力量不够雄厚，当风险来临的时候，这些企业的应对能力、应对经验就会显得力量薄弱，更容易遭受不安全因素的挑战。我国的大企业当前都已经基本实现了会计信息化的阶段性目标，对于中小企业来说，实现会计信息化具有更紧迫的要求。实行会计信息化建设，不仅需要雄厚的资金支持，还需要各种合格的设备技术支持，高质量的电脑、安全有效的数据库、可信的服务器、专业的技术人才，具有能够处理应急风险的员工等。如果中小企业在激烈竞争中没有办法具备这些条件，那么对于会计信息系统建设和维护而言，就将会面临非常大的风险和压力。

3. 行业标准需要规范完善

与USB接口具有统一性的标准一样，会计信息计算也需要建立统一规范的标准，标准化的互联网会计信息系统市场使用户能在相互对比的过程中拥有更多的选择，能够选择最适合自身需求的会计信息系统。财政部在2013年虽然发布了《企业会计信息化规范》，但是在2019年才组成全国会计信息化标准化技术委员会。如果企业会计信息系统的标准能够顺利解决，其对于我国中小企业来说，会计信息化的普及程度能更广，也更容易实现会计信息化计算的产业化发展，能更好的为企业的会计信息安全防护建立一道标准型的安全防火墙。

4. 管理者不重视信息安全管理

虽然计算机、互联网已经成为我们生活、工作不可缺少的一部分，但是仍然存在企业管理者不重视会计信息安全管理的问题。2015年国家曾经组织了全国企业会计信息化知识竞赛，向社会普及企业会计信息化知识，但许多中小企业一直没有重视混合型人才的培养，企业为了争夺市场竞争份额，将大部分的资金人力都投入到产品市场当中，而不在意对财务人员的专业知识进行培养，甚至不少企业为了节省成本还会找兼职会计，兼职会计的出现使得会计信息安全防护出现更多的漏洞，人员的保密性、数据的安全性等风险都不可避免地被扩大。

二、 企业会计信息安全防护建议

（一）提高重视程度，加强信息管理

据2015年我国对企业管理者一次关于会计信息化了解程度的调查显示，企业规模大小与会计信息化了解程度成正比，企业规模越大，企业管理者对会计信息化了解程度越高。对企业而言，会计信息系统的使用带来的可能更多的是管理上的效益，或许它不能被有效量化、以货币化形式评定，但随着现代社会信息技术的高速发展，信息化的普及会给企业带来无法预估的发展新机遇。对于会计这个领域而言，信息化是必须的，会计信息化给企业管理者带来了全新的管理理念和管理模式，也推动着会计行业往更专业更高效的方向发展，为了应对挑战，企业更应该加强对会计信息系统安全防护的认识，增强防控信息安全风险的意识。

会计信息系统风险是指通过人为或非人为的因素，导致会计信息系统无法正常运行，发生信息被盗、失去其有效性或系统遭受网络病毒侵袭事件，进而危害整个企业的资金财产安全平稳运作的可能性。互联网技术的确能有效促进企业会计信息系统效率的提高，但我们必须意识到，因为会计信息系统的智能化，也会为企业增加许多已经存在的各种风险。值得可喜的是目前有许多中小企业管理者表示，他们会主动采取各种措施、技术，升级设备，增强对系统、数据管理以及加强员工培训，做好评估调查及漏洞处理工作。

（二）提升系统安全性

企业在完成会计信息化建设后，所有会计资料都会通过计算机的有关程序来自动生成，那么企业提升相关会计信息系统软件的安全性，加强信息系统安全维护成为重要工作。为了防止外界进入企业内部会计信息系统，盗取企业的会计信息数据，加强安全维护，就需要做好会计信息系统的维护工作，因此企业需要在企业内外网接口处设置有效的防火墙，减少不法分子利用网络病毒侵袭计算机来进行违法操作。增强系统设计方面的安全措施的实施，对云会计系统的操作账号与密码实行严格管理，强化对会计信息的访问权限控制，提高安全防范级别。做好会计信息系统进入口令、指纹识别、声音检测和虹膜识别等，避免其他人员进入会计信息系统，保证会计信息资料的可信程度，以避免企业的财务数据流出。

由于互联网下的会计信息系统已趋于一体化与协同化，岗位分工制衡很难实现。传统的手工记账时期，企业往往十分重视岗位之间的制衡，专人专岗，不相容岗位之间相互分离极大地促进了企业内部控制的有效性。而如今的会计信息系统更容易导致人为的篡改或者窃取会计信息，降低财务信息的公允性和真实性。所以企业在会计信息系统建设中，一定要做好岗位建设，不断完善监督与控制体制，严格践行岗位分离与追究制度。同时，也要做好定期的对信息的业务流程和硬件设备维护进行控制，加强系统工作人员的专门化监督，防止出现越权操作。

（三）根据需求选择合适的供应商

首先，在提高会计信息防护能力的路途中，企业要清楚的明确自己的会计工作需求，选择一个可信任的、合适的供应服务商。现在会计信息供应市场中，云会计为各中小企业提供了SaaS（软件及服务）、PaaS（平台及服务）、IaaS（基础设施及服务）三种会计信息化建设模式。企业在选择供应商时，首先要考虑的会计信息的安全。会计信息化供应商对于会计信息储存、传输及使用等问题，应该要为企业建立一个安全有效的防护机制，对于数据的安全更是要采取信息加密技术和权威认证体系。其次，企业在选择供应商时，也要了解其经营规模、咨询能力和产品的质量，良好的经营规模和咨询能力才能为企业提供一个安全可靠的产品及氛围。所有的会计信息系统供应商提供的产品必须满足国家会计相关法律法规的要求，符合会计相关的财政制度和会计准则要求。互联网的不断发展，为企业会计信息化建设提供了更多的可能性，企业只有明确了自己的需求，才能选择到适合自己的供应商来保证整个系统的正常运行。

（四）建立完善备份预警体系

企业应建立备份体系，对工作中产生的重要信息做到高精度的备份，以备实时应对信息丢失的状况。企业管理者不能认为只要做好了数据备份，就能保障数据的安全完整，从而忽视备份数据的管理储存，在现实工作中由于没有管理好备份数据，使企业会计信息数据出现泄密、流失现象经常发生，给企业带来难以预计的损失。所以企业不仅要对数据做好备份，日常维护，定期检查，还需要对备份软件进行严格篩选，备用数据要进行统一管理，将数据储存进行安全的储存。

（五）加强复合型人才培养

互联网技术的飞速发展给我们的工作带来便利，给企业带来共享利益和成果的同时，也给企业如何保证会计信息安全带来更高的要求。企业想要最大限度的利用好会计信息系统，实现高水平的内部控制，就必须注重复合型人才的培养。企业首先应该重视高素质人才的引进，能够吸引并留住高素质专业人才;其次还应该对企业内部的财务人员定期进行专业素质培训工作，提升他们更高的职业道德素养和专业技能，能够更好为企业服务，为会计信息化进程的顺利推进创造良好的氛围。

参考文献：

[1]李昕.互联网环境下中小企业会计信息系统存在的安全问题及解决办法[J].电子测试，2013（12）：201-202.

[2]程平.云会计对中小企业的影响及供应商选择策略[J].云会计系列文章，2014（12）：117-118.

[3]陈盼.会计信息安全人为因素影响证实分析[D].哈尔滨：黑龙江大学，2017.

[4]陈旭敏.云会计在我国中小企业会计信息化的应用探究[J].智能管理，2019（16）：103-104.

[5]蔡建强.会计信息系统的实现方法及过程[J].黑龙江科学，2019（4）：122-123.

[6]王玉珏.云计算环境下中小企业会计信息化发展研究[J].商业经济，2017（5）：127-129.

作者简介：金希萍，成都信息工程大学管理学院。