会计信息系统的安全是指系统保持正常稳定运行状态的能力。会计信息系统的安全风险是指由于人为的或非人为的因素使得会计信息系统保护安全的能力减弱，从而造成系统的信息失真、失窃，企业资金财产损失，系统硬件、软件无法正常运行等结果发生的可能性。保护系统的安全就是保护系统免遭破坏或遭到损害后系统能够较容易再生，会计信息系统的安全风险主要表现在以下几个方面：
（一）企业资产损失。利用非法手段侵吞企业资财是会计信息系统安全风险的主要形式之一。其手段主要有：未经许可非法侵入他人计算机设施、通过网络散布病毒等有害程序、非法转移电子资金及盗窃银行存款等。随着犯罪技术的日趋多样化、复杂化，信息系统犯罪更加隐蔽，更加难以发现，涉及的金额也从最初的几千元发展到几万元，甚至上亿元，安全风险损失越来越大，后果也随之越来越严重。（二）企业重要信息泄露。在信息技术高速发展的今天，信息在企业的经营管理中变得越来越重要，成为企业的一项重要资本，甚至决定了企业在激烈的市场竞争中的成败。网络的普及让信息的获取、共享和传播更加方便，同时也增加了重要信息泄密的风险。因此，利用高技术手段窃取企业重要机密成为了当今计算机犯罪的主要目的之一，也是构成系统安全风险的重要形式。比如：窃取企业重要的会计信息并泄露给竞争对手以达到某种非法目的等，常常会对企业造成无法估量的损失。（三）系统无法正常运行。网络会计主要依靠自动数据处理功能，而这种功能又很集中，自然或人为的微小差错和干扰，都会造成严重后果。无论是无法避免的自然灾害，或者是出于非法目的而输入破坏性程序、操作者有意、无意的操作造成硬件设施的损害、计算机病毒的破坏等都有可能使会计信息系统的软件、硬件无法正常工作，甚至系统瘫痪，造成巨大损失，给企业带来很多不便。二、影响会计信息系统安全的因素影响会计信息系统安全风险的因素大致可以分为以下三个方面：硬件系统安全、软件系统安全以及会计操作人员的因素。（一）硬件系统安全因素1、不正确操作。计算机系统的操作人员对硬件设备的不正确操作可能会引起系统的损坏，从而进一步危害系统的安全。不正确的操作主要是指操作人员不按规定的程序流程使用硬件设备，例如不按顺序开机、关机，有可能烧毁计算机的硬盘，从而造成数据的泄露甚至导致数据的全部丢失。2、人为因素。人的因素在保障会计信息安全过程中起着主导作用，会计信息系统操作人员出于主观故意篡改数据或不按操作程序操作，均会直接影响会计信息的真实性和可靠性、可用性；有意破坏系统硬件设备者可能是系统内部操作人员，也可能是系统外部人员。破坏者出于某种目的，例如发泄私愤或谋取不法利益，等等，从而破坏计算机硬件，致使系统运行中断或毁灭。这种破坏行为可能是以暴力的方式破坏计算机设备，也可能通过盗窃等手段破坏计算机系统，例如窃走存有数据的磁带或磁盘，或者利用计算机病毒的发作造成硬件损坏等。3、不可预测的灾难。不可预测的灾难虽然发生的概率非常小，但不意味这不可能发生，一旦发生对信息系统的破坏性极大，所以必须引起足够的重视，例如火灾或某些元件的损坏，可能造成整个系统的崩溃。（二）软件系统安全因素1、计算机病毒。计算机病毒实际上是一段小程序，它具有自我复制功能，常驻留于内存、磁盘的引导扇区或磁盘文件，在计算机系统之间传播，常常在某个特定的时刻破坏计算机内的程序、数据甚至硬件。据统计，全世界发现的各种计算机病毒已经超过了24，000种，并且正以每月300～500种的速度疯狂的增长。由于病毒的隐蔽性强、传播范围广、破坏力大等特点，对远程网络会计信息传输的安全构成了非常大的威胁。查杀病毒已成为系统安全保护的一个重要的也是必不可少的内容。2、网络黑客，也就是指非授权侵入网络的用户或程序。黑客最常用的诡计有以下几种：（1）捕获，许多程序能够使破坏者捕获到一些个人信息，尤其是口令；（2）查卡，这种程序是“捕获”程序的一部分，它主要捕获信用卡密码；（3）即时消息轰炸，利用即时消息功能，黑客可以采用多种程序，以极快的速度用大量的消息“轰炸”某个特定用户；（4）电子邮件轰炸，用数百条消息、以填塞某人的E-mail信箱，是一种确实可行的在线袭扰的方法；（5）违反业务条款，这种诡计相当于在网上陷害某人，有些程序可使这种欺活动看起来就好像是某个用户向黑客发送了一条攻击性的E-mail消息；（6）病毒和“特洛伊木马”，这些程序看起来像一种合法的程序，但是它静静地记录着用户输入的每个口令，然后把它们发送给黑客的网络信箱，从而通过盗窃系统合法用户的口令，然后以此口令合法登录系统以实现非法目的。（三）会计操作人员的安全因素1、操作人员篡改程序和数据文件。通过对程序做非法的改动，导致会计数据的不真实、不可靠、不准确或以此达到某种非法目的，例如转移单位资金到指定的个人账户。2、有权和无权用户的非法操作。主要是操作员或其他人员不按照操作规程或非法操作系统，改变计算机系统的执行路径从而破坏数据的安全。3、窃取或篡改商业秘密、非法转移电子资金和数据泄密等。对会计数据的泄密主要是针对系统的用户或数据保管人员把本企业会计信息通过磁盘、磁带、光盘或网络等介质透露给竞争对手；窃取或篡改商业秘密是系统非法转移用户利用不正常手段获取企业重要机密的行为。借助高技术设备和系统的通讯设施非法转移资金对会计数据的安全保护构成很大威胁。除此之外，操作人员通过非法修改、销毁输出信息等损坏计算机系统的方式达到掩盖舞弊行为和获取私人利益的目的，也是构成系统安全风险的一个重要因素。
——管理会计师初级办公室整理自网上资料！
1、转变观念，实现财务管理方式的创新思想上高度重视财务管理工作，树立企业管理以财务管理为中心的意识。企业只有全方位更新财务管理观念，才能在激烈的国际竞争中赢得一席之地。应树立科学的财务管理理念，制定正确的财务管理目标，实现财务管理的精细化。要做到财务管理精细化，就是在财务管理过程中从细处入手，做到细致入微，并将财务管理渗透到企业的各个生产经营领域，通过行使财务监督职能加强财务服务与管理职能，充分挖掘财务管理的潜在价值，引导企业经营活动的健康发展，使经济效益和企业价值最大化。2、提高财务管理人员队伍素质(1) 财务管理人员要注重自身素质的提升。随着市场经济的不断发展，企业将会遇到许多新情况新问题，财务管理人员需要具备扎实的基本功，丰富的财务管理知识和先进的财务管理理念，只有这样才能适应知识经济时代对财务管理体制的要求。首先，财务人员要有扎实的经济和财会理论基础，精通财会专业知识，能利用自身优势，灵活运用现代财务管理方法，并能从经济、法律、等多角度进行分析，并制订相应的理财策略；其次，随着企业财务管理信息化，计算机财务管理和计算机技术以及信息技术紧密结合，对企业财务人员的素质提出了更高的要求，财务管理人员需要掌握更丰富的计算机信息技术知识。(2) 企业要重视财务管理人员的培训提高工作，为财务人员提供必要的学习机会和条件，不断创新教育培训方式与方法，有计划地进行各种适应性的培训，提高财务管理的效率。应经常组织财务管理人员岗位培训，学习与财务工作相关的知识，扩大知识面、拓宽视野、开阔思路，在业务上不断有所提高，以便更好地适应复杂变化的市场经济环境；必须把思想教育和业务工作结合起来，提倡良好的会计职业道德，严格执行财务制度；要培训财务人员的团队精神，还要培养财务人员主人翁意识和富有激情的创新力和执行力。同时，随着财务管理信息化的步伐，还应加强财务人员计算机能力的培训，以适应新形势的要求。3、提高财务管理信息化水平对财务管理实行信息化管理，提高信息化管理水平，正确处理财务管理与会计核算的关系。建立会计信息系统，充分开发利用信息资源为企业决策服务，指导企业生产经营活动，保证企业经营目标的实现。以科学高效的会计核算为基础，以企业价值最大化的财务管理为重点，在抓好会计核算工作的同时，加大财务管理力度，充分发挥财务管理的职能和作用。财务部门建立财务管理信息网络，对财务信息收集、整理、反馈，利用建立一套完整的程序充分发挥财务管理在企业管理中的中心作用。充分重视财务管理系统的安全性。在系统建设、运行等不同阶段遵循不同的安全管理目标，充分考虑企业的实际情况，在合适的时间通过合理的方式，循序渐进，逐步改善，保证企业管理体系的完整和安全，确保财务管理业务不间断和数据的高度安全。从管理上维护系统的安全，建立信息安全管理机构和切实可行的网络管理规章制度，加强信息安全意识的教育和培训，提高财务人员素质，特别是高层管理者的安全意识，以保证网络信息安全。
在国家信息化领导小组第三次会议《关于加强信息安全保障工作的意见》中，提出了关于信息安全的主导思想：“坚持积极防御、综合防范的方针，在全面提高信息安全防护能力的同时，重点保障基础网络和重要系统的安全。完善信息安全监控体系，建立信息安全的有效机制和应急处理机制”。因此，要解决企业会计信息化的安全问题，应在坚持安全等级、成本效益、预防为主等原则的基础上，重点放在预防和应急处理两个方面。 （1）操作人员的定期培训，包括操作人员的职业道德教育和安全技能培训，影响会计信息安全的因素处于不断变化的形势下，会计信息的安全保障知识也需要不断更新；（2）制度建设，建立一套完善的会计信息安全管理制度是保障会计信息安全的基础，会计信息安全管理制度至少包括会计信息系统的开发或选购制度、会计信息系统的维护制度、计算机机房管理制度、会计数据访问权限设定、会计信息的备份制度、会计信息载体档案管理制度、用户权限授权管理制度、会计信息员的岗位责任制度、会计信息员的操作规程、会计信息安全日常评估制度、会计信息安全审计制度、应急处理制度等；（3）后备供电系统，为防止突然断电所引起的数据丢失，应配置后备供电系统，以保证数据的完整、安全；（4）修补系统漏洞，操作系统本身存在的漏洞极容易引起黑客的攻击，从而导致系统的崩溃和数据的丢失，因此要及时修补系统漏洞；（5）镜像技术，将数据原样从一台设备上复制到另一台设备上，可以采用磁盘镜像或磁盘双联，以保证会计数据的安全；（6）数据加密技术，通过数据加密技术，可以在一定程度上提高数据传输的安全性，保证传输数据的完整性；（7）数据备份，通常指数据保存一个相对较短的时间，主要目的是为了恢复由于某些原因损毁或丢失了的数据，在日常操作中，会计数据尽可能做到每天备份，或设置自动备份；（8）数据归档，通常指会计数据的永久性保存，应该实行纸质档案和电子档案同步保管的方式；（9）构筑防火墙，防火墙具有很好的保护作用，是保护企业网络会计信息安全的主要机制，它能对流经的网络通信进行扫描，过滤掉一些攻击，在具体操作中，可以将防火墙配置成许多不同保护级别。 会计信息系统在运行时，总会遇到各种各样的安全威胁，因此，当系统信息受到损害时，如何及时、快速保障系统恢复运行就显得十分必要。会计信息系统灾难恢复计划就是为了确保当企业会计信息受到损害时可以进行安全地恢复工作，其基本步骤包括：第一、制定灾难恢复计划，其内容至少包含风险分析、风险评估、应用程序优先级别、恢复需求、结果记录等；第二、数据备份的维护，数据备份不但包括会计数据的备份，还应包括会计信息系统运行环境参数的备份，日常数据备份是会计信息安全的保障，要将数据备份资料存放在安全的地方，当会计数据发生毁损或丢失时，可以通过数据备份得到及时的恢复；第三、执行灾难恢复计划，当会计信息系统发生灾难时，必须严格按照灾难恢复计划操作，并对结果加以记录，以期不断修改和完善灾难恢复计划，保证会计信息的安全。总之，21世纪是一个在知识经济条件下信息技术高度发展的世纪，信息技术的迅速发展，推动了会计信息化的高速发展，而在这个过程中，会计信息的安全将成为会计信息化发展的“瓶颈”。因此，确保会计信息的安全是实施和完善会计信息化的必经之路。
