会计信息安全存在隐患

feion1992024-07-25  0

1.1 企业领导对财务软件的认识程度有待提高整个企业的财务管理系统是一个较为庞大的系统,其涉及到企业的管理理念、运作模式等诸多方面,牵扯到公司管理的重要方面。如果能妥善合理使用财务软件,不仅仅可以提高企业会计核算和财务管理的效率,也进一步规范了企业内部的财务管理和会计核算等方面,也可更好地协调企业各部门,对于企业管理和企业发展来说是一个绝佳的机会。而当前,由于企业领导不具备超前意识,对财会信息化缺乏清晰的认识,对财务软件不清楚或观念落后,致使财务软件工作难以正常开展。1.2 财务工作人员未能有效使用财务软件虽然当前财务工作人员也在顺应潮流使用财务软件,减轻了一些繁琐的财务工作,但是财务工作人员多关注于财务软件的核算功能,却鲜有使用财务软件的管理与分析功能,致使未能有效地使用财务软件,为企业的管理人员提供更加全面的信息。1.3 财务工作人员专业素质欠缺,缺少复合人才在实际的企业管理中,财务工作人员多见缺乏计算相关知识的人员,多经过短期培训就开始使用财务软件,对电脑硬件知识和软件知识的了解多停留在表面上,一旦出现问题则往往手足无措,致使财会信息难以及时处理财会信息,甚至会导致延误重大决策信息,给企业带来损失。1.4 财务软件与其他企业软件存在对接问题,数据共享存在问题在我国所使用的财务软件都是软件研发商自主设计的,较为随意,缺少一个严格的行业标准,而企业选择财务软件具有随机性,致使各企业所使用的财务软件结构不同、编程不同,缺少数据对接,企业之间难以实现数据共享。1.5 财务软件保密性差,存在安全隐患财务会计信息是事关企业生存与发展的秘密。在当前的网络社会里,难以防范的就是电脑病毒和黑客的侵扰,如何在两者的双重危险下保护好企业内部的财会信息,是企业不能忽视的重要问题。与此同时,软件登陆账号的admin密码如今已有多种途径可以破解,安全隐患越发明显,如何为财务软件进行保密同样成为不能忽视的问题。1.6 财务软件的数据备份功能有待完善对财务软件中的数据进行备份是财务工作的重要环节,而目前国内的财务软件多不具备自动备份或定时备份功能,只能由财务工作人员手动备份,一旦计算机出现故障或其他问题,就会导致部分数据丢失,造成不必要的麻烦。

一、目前企业会计信息化存在的问题1、企业管理层对会计信息化的重要性认识不足目前,相当一部分企业管理层没有认识到会计信息化是会计电算化的新的发展阶段,会计信息化是企业信息化建设中的重要组成部分,他们只是简单的认为会计信息化就是会计电算化,只是利用计算机对会计数据的简单处理,只是使会计人员减轻工作量,提高劳动效率和质量的工具,因此,虽然企业发展了,其管理水平仍然停留在原来的水平上,管理手段和措施也没有多大的变化,有些领导甚至认为,企业己经实现会计电算化就够了,没必要再实现会计信息化,所以对企业的会计信息化不够重视,这些都严重影响了企业会计信息化的进程。2、企业缺乏复合型会计信息化人才会计信息化是现代会计和信息技术相结合的产物,对相应的会计人员、管理人员的素质要求大大提高,不仅要求他们要具有较高的会计业务处理技能和管理能力,而且还要精通计算机网络知识、计算机的基本维护技能以及解决实际工作中各种问题的能力。从我国人才供给调查报告来看:我国中低层财会人才供给饱和,甚至过剩,而高尖端信息技术与会计相结合的专业人才却极度缺乏,供不应求。具体体现在会计领域,即能够完成手工记账式的人才比比皆是,而真正能够把现代信息技术引入会计界,能够满足会计信息化需要,推动会计信息化发展的人才却十分欠缺。因此,会计信息化复合型人才的缺乏是制约我国企业会计信息化发展的关键问题。3、会计信息化与企业信息化未能有机结合实现会计信息化的主要目的是实现财务、业务、生产一体化,实现物流、信息流、资金流的统一性,这就要求财务信息和业务信息一体化,但从我国目前的实际情况看,还有一部分企业由于管理意识不到位,资金短缺、人员缺乏、业务链脱节等原因使财务软件大多只在财务部门使用,致使财务数据与业务数据不能共享,不仅造成横向上不能与银行、税务等部门信息共享,纵向上不能与客户、供应商及时沟通,而且与企业内部业务部门也没有很好的连接,不能实现财务与业务一体化,从而影响企业会计信息化实现的进程。4、内部控制方面的问题(1)会计信息化数据安全控制存在问题第一,保密性差。在手工会计信息系统中,经济业务均记录在纸张上,所有的数据都以纸张为载体,纸质原件的数据若被修改,很容易辨认出修改线索和痕迹,从而使非法修改在一定程度上可被挽救,但会计信息化环境下,以磁性介质作为信息载体,存储在计算机磁盘上的数据容易被修改,甚至能不留下痕迹地被修改。另外会计信息化环境下,也使得对会计信息档案的复制窃取变得更加容易且不易发现,同时,大部分会计软件都没有对存储在数据库中的数据进行加密,简单的复制数据库文件即可很轻易的获得会计信息化档案资料。第二,安全稳定性差。现代计算机技术的快速发展,导致计算机病毒日益猖獗。会计信息化档案是以文件形式存储在计算机上的,当前的计算机病毒不仅可以破坏数据和网络通信功能,而且可以从被感染的计算机中获取系统控制权,直接将档案文件通过网络发送给病毒的支配者或监控计算机的硬件设备。不仅如此,随着计算机硬件和网络的发展,计算机病毒感染率正在日益提高,感染途径也从以前的存储介质传播发展到现在的在网络上传播,同时,大量的专用病毒和间谍软件的出现对会计信息化数据的安全造成很大的威胁。(2)企业授权方式的改变,会使得某些内控制度失效手工会计信息系统中,每一项会计业务的每个环节都由有相应管理权限的责任人的签名或者是盖章,这种管理方式可以有效地防止作弊。而在会计信息化环境中,系统授权方式是主要是口令授权,通过绕过财务软件的关卡,可以打开计算机财务数据库进入财务报表等系统。同时,业务人员的口令不像印章那样由专人保管,一旦口令被人偷看或窃取,便会带来巨大的隐患。(3)内容控制的程序化,增加了差错的反复性和严重性手工会计系统中数据处理环节分散于多个部门、多个员工,一个部门或人员的差错往往可以在下个环节发现和纠正。所以,一般情况下一定时间内差错重复发生的可能性不大。会计信息化环境中,数据处理程序化、自动化、集中化,使得处理结果一旦发生错误,往往就会在短时间内迅速蔓延,造成多种数据文件、账薄及整个系统的会计数据失真,并且可能使系统出现反复性差错。二、解决会计信息化问题的对策1、建立会计信息化理念,提高管理层对会计信息化的认识加强对企业高层管理人员的素质教育,进一步转变观念,建立会计信息化的理念,使他们认识到会计信息化和企业信息化是当今知识经济时代的必然趋势,是企业管理的需要,也是企业未来生存和发展的需要,使他们成为会计信息化的倡导者。同时领导要重视会计信息化,提高认识,成立高效务实的会计信息化管理机构,由单位负责人挂帅,由相关职能部门的负责人和技术骨干参加。会计信息化管理机构的主要任务和职责是:制定本单位会计信息化工作的发展规划,组织会计信息系统的建立,建立会计信息化管理制度,组织有关人员参加会计信息化培训与学习,监督会计信息系统的正常运行。2、加快会计信息化人才的培养。开展会计信息化工作,人才是关键。针对目前我国会计信息化人才供给现状,培养大量的信息化人才,需要从几方面入手,首先,国家从宏观的角度加大会计信息化方面的教育投资,加大会计教育的改革和发展力度,调动社会各种培训机构的力量,为企业为社会培养大批合格的会计信息化人才,其次,企业应从实际出发,增强企业员工对管理信息化的认识,通过各种途径,加强对高、中级管理人员、IT 负责人,会计人员的培训,提高他们的思想品德、职业道德、业务素质,造就一支多门类、多层次、高水平的专业人才队伍,建立一支精干的会计信息化管理队伍。3、加快企业信息化进程,实现财务业务一体化一些企业实施会计信息化后,企业管理信息化工作就处于停顿状态,没有及时开展其他业务系统的信息化建设,或者虽然已经开展了部分业务系统的建设工作,但由于缺乏整体的规划,没有用信息化的理念来指导这项工作,导致会计信息化没有成为整个企业信息化的重要组成部分,这样会导致信息数据在内部外部之间不能共享,信息流通不畅通,既影响了财务管理功能的发挥,又不能满足企业现代化管理的需要。因此,企业信息化包含会计信息化的发展,会计信息化的发展是企业信息化在会计方面发展的体现,没有企业信息化的发展就没有会计信息化的发展,我们要加快企业信息化速度,实现财务、业务、生产一体化,实现物流、信息流、资金流的有效连接,推进会计信息化的发展。4、加强会计信息化内部控制在会计信息化的发展进程中,企业加快建立健全完善的企业内部制度。完善的内部控制可以有效减轻由于内部人员道德风险、系统资源风险带来的危害。企业的内部控制制度包括安全保密制度、会计信息化岗位责任制度、日常操作管理制度、系统维护制度和会计信息化档案管理制度。(1)做好系统的安全保密控制实现会计信息化后,必须要解决信息的安全问题。由于电子数据高度集中,高度依赖电脑,且受人为操作失误、机器故障、电脑病毒入侵及水灾、火灾等因素影响,数据容易被破坏,因此必须做好会计信息化的安全保密控制,主要控制措施应包括:订立内部操作制度、禁止非电脑操作人员操作财会用电脑、设置操作权限限制、操作人员身份的密码控制、数据存贮和处理相隔离、设置接触与操作的日志控制、机房环境保护、安全供电系统的安装等。另外针对网络黑客和计算机病毒等,企业应增强网络安全防范能力,采用防火墙技术,信息加密存储功能等为会计信息化提供技术支持。(2)建立会计信息岗位责任制,加强授权审批控制,强化内部牵制建立会计信息系统岗位责任制,要明确各个工作岗位的职责范围,切实做到事事有人管,人人有专责,办事有要求,工作有检查。会计信息化后的工作岗位可分为基本会计岗位和电算化会计岗位。基本会计岗位可包括:会计主管、出纳、会计核算、稽核、会计档案管理等工作岗位。会计信息化岗位包括直接管理、操作、维护计算机及会计软件系统的工作岗位。实行会计信息化的单位要根据计算机系统操作、维护和开发的特点,结合本单位的会计工作要求,对会计岗位的划分进行调整和设立必要的会计岗位。设置岗位时应根据职责分离的原则分配岗位,同时加强授权审批控制,强化内部牵制制度,通过人员分工、岗位责任制的建立、权限的划分等形式进行控制,防止错漏、舞弊和越权行为的发生。(3)加强会计信息化档案的管理良好的会计档案管理是在会计信息化后会计工作连续进行的保障,是保证系统内数据信息安全、完整的关键环节,也是会计信息得以充分利用,更好为管理服务的保证。因此,企业必须建立和完善会计信息化档案管理制度:对会计信息化档案管理要做好防磁、防火、防潮、防尘、防盗、防虫蛀、防霉烂和防鼠咬等工作。重要会计档案应准备双份,存放在两个以上不同的地点,最好在两个不同建筑物内,采用磁性介质存贮会计档案,要定期进行检查,定期进行复制,防止由于磁性介质损坏而使会计档案丢失,严格执行安全和保密制度,会计档案不得随意堆放,严防毁损、散失和泄密,各种会计资料包括打印出来的会计资料以及存储会计资料的软盘、硬盘、计算机设备、光盘、微缩胶片等,未经单位领导同意,不得外借和拿出单位,严格会计档案的借阅权限和借阅手续。存放在磁介质上的会计资料借阅归还时,还应该认真检查,防止感染病毒。

如今,企业会计信息化不断发展和完善,使企业会计系统发生了较大的变化,为了更好的推动会计信息朝着多元化、智能化和共享化的方向发展就需要对其中存在的风险进行预防。而大数据时代的到来,可以有效的实现对企业会计信息的管理,提高信息的安全性。

[摘要] 大数据为企业会计信息化提供了资源共享平台,帮助提升会计信息化工作效率同时降低会计信息化成本,促进了企业会计信息化的发展。但是由于会计信息化共享平台不够完善,会计信息化系统软件本身的缺陷,会计信息化法规和标准不完善,信息化共享平台的安全隐患以及操作人员水平问题导致会计信息化的发展过程存在一定的风险。防范相关风险需要加快共享平台的建设,建立安全防护体系,完善会计信息化规范,加强内部控制制度建设并提高会计工作人员的综合素质,以确保会计信息的安全。

[关键词] 大数据时代;会计信息化;风险;防范对策

一、大数据时代简介

全球知名咨询公司麦肯锡是最早提出“大数据时代”的,麦肯锡认为:“数据,逐渐在每一个行业或领域开始慢慢的渗透,并对未来的生产起到了决定性的作用,借助大数据人们可以对海量的数据信息进行挖掘和运用。如今“大数据”在生物学、物理学、环境生态学等方面得到了广泛的应用。大数据具有的特征包括:(一)数据量大。目前其起始计量单位至少是P、E或Z;(二)价值密度低。随着物联网的不断发展,信息无处不在,但是其价值密度相对比较低,因此如何借助强大的机器算法来实现对数据价值的有效提取,已经成为大数据时代亟待解决的主要问题;(三)类型繁多。包括音频、视频、图片、网络日志、地理位置信息等,正是因为类型繁多的数据对其数据处理能力提出了较高的要求;(四)速度快、时效高。该特征是其与传统数据之间最为明显的差异。

二、大数据时代下的会计信息化

从理论意义上来讲,大数据在各个行业和领域中得到了广泛的应用,在企业发展过程中,会涉及到大量的资料和数据分析、处理,但是这些大量的数据信息在较短的时间内是无法通过人来完成的。而大数据的主要功能是能够对不同领域的规模化信息实现有效的处理,以实现对资料信息的高效利用。同时,随着互联网信息技术的发展,使大数据对不同领域的信息传播和保存产生了较大的影响。从宏观概念角度对其进行分析发现,大数据时代下的会计信息化,属于特定生产经营领域,对会计人员工作过程中所涉及到的会计信息进行收集和整理,从而使会计人员能够在一定的时间内获取准确的信息,提高会计资源的利用率。

三、会计信息化发展的特征及影响

(一)会计信息化发展的特征

随着大数据时代的到来,会计信息化属于信息社会发展的产物,是企业会计未来发展的主要方向。会计信息化通常是将计算机、通信、网络等信息技术与会计工作紧密的结合在一起,对会计工作中的财务处理和业务审核等工作具有十分重要的意义。目前,我国会计信息化往往具有普遍性、渐进性、集成性和动态性的特征,普遍性是会计信息化中比较常见的特征,集成性主要是将不同工作领域的会计信息进行有效的收集和整理,动态性则是对会计信息的不断改变和充实。

(二)大数据对会计信息化的影响

1.大数据为会计信息化提供了资源共享平台在进行会计信息化发展阶段,电算化会计信息的出现使会计信息化向前迈进了一大步,为企业经营者的决策提供了借鉴。但是在使用电算化会计信息的过程中,极易出现信息孤岛现象,无法更好的实现企业内部信息的共享和交流。但是大数据时代的到来,不仅可以有效的解决上述问题,而且还能够实现对信息资源的有效整合,为企业用户提供了资源共享的平台。

2.大数据提高会计信息化工作效率随着大数据时代的到来,企业会计信息化可以借助网络技术与用户进行有效的交流和沟通,此时用户往往可以通过网络连接来完成所需要的服务,有效的提升了财务管理的工作效率和质量。从企业内部发展来看,实现会计信息化不仅能够有效的生成各种相关的报表和指标,而且企业管理者能够对企业的经营情况和经营风险迅速的了解和掌握,从而为后期的管理和决策提供参考。从企业外部发展来看,企业会计信息化可以借助互联网与外部进行联系,提高企业间交易的速度,提高会计工作的效率。

3.大数据有效降低会计信息化成本在传统的企业发展过程中,要想实现会计信息化往往涉及到一系列的问题,而且所需要的成本比较高,主要体现在以下几个方面:(1)与会计信息化相关的设备需要花费大量的费用,如网络、机房等;(2)会计信息化运行过程中需要大量的资金作为支持;(3)在对会计信息化的相关软件和硬件系统进行维护和升级过程中所产生的费用。如今,越来越多的企业在面对大量的会计信息时,都放弃了传统的信息处理技术。而自从出现了大数据之后,有效的降低了会计信息化的成本,企业往往可以按照资源量的大小和使用时间的长短来进行成本的控制,避免了大量的基础投资。

四、大数据时代下会计信息化存在的风险

(一)会计信息化共享平台的构建不完善

要想更好的实现会计信息化,就需要构建会计信息化共享平台,以更好的实现会计信息资源的共享。开展会计信息化的过程中通常需要这样一个共享的平台,以更好的实现会计信息的共享。以百度云为例,用户可以将自己的信息上传到百度云中,供他人使用,同时也可以在百度云中查找自己所需要的信息。如今,在会计行业领域大部分工作都需要在计算机的辅助下完成,会计信息化的共享平台同样需要计算机的辅助。但是由于我国会计信息化的发展还处于起步阶段,导致会计信息化共享平台的构建还不够完善,与发达国家还存在较大的差距,从而使一部分人对会计信息共享平台缺乏完整的理解。同时与国外相比,我国的会计信息化共享平台推广比较缓慢,也在一定程度上阻碍了会计信息化的发展。

(二)会计信息化系统软件本身存在缺陷

与国际发达国家的会计发展水平相比,我国的会计行业还存在较大的差距,从而导致大部分会计工作者对会计信息化缺乏准确的理解,同时我国与其他发达国家缺乏有效的交流和沟通,致使会计信息化系统软件存在一定的缺陷和不足,在实际应用中无法更好的发挥其作用,增加了会计信息化发展中的风险。虽然,我国的会计信息化系统软件有效的突破了空间和时间上的局限,但是其中也存在一些缺陷和不足,在提高软件通用性的同时,将会导致个别会计用户无法对会计信息核算进行全面的处理。同时,会计信息化系统软件具有较强的通用性,从而导致其系统工作量比较大,增加了计算机资源消耗,提升了会计人员核算工作的难度,导致会计信息化的风险不断增加。

(三)会计信息化法规和标准不够完善

物联网环境下,要想更好的实现会计信息化就需要做好会计信息的统一收集和整理。随着大数据时代的到来,会计信息化法规和标准已经无法更好的满足其发展需求,导致相关的技术标准混乱不堪,在一定程度上阻碍了会计信息化的发展。目前,我国会计信息化所涉及的法规和标准还不够完善,企业在使用云会计的过程中,一旦遇到非法问题,将无法及时寻求法律保护,从而影响了企业会计人员对使用云会计的积极性,阻碍了会计信息化的发展。

(四)会计信息化共享平台存在安全隐患

在大数据时代下,信息的安全与否将会对企业的成败产生较大的影响。随着人们思想观念的不断转变,人们开始对信息的安全性提出了较高的要求。对于一个企业的发展而言,商业机密对于企业来说至关重要,直接决定了企业的发展进程。通常情况下,大部分企业不愿意将企业的会计数据被别人掌握,因为会计信息化共享平台中存在着较大的安全隐患。随着科学技术的发展和电脑的普及,一些不法分子往往可以借助木马程序或病毒来获取共享平台中的信息资源。我国会计信息化属于新兴领域,相关规范和标准还不够完善,从而使共享平台中的安全隐患时有发生,影响了会计信息化的发展。

(五)操作人员的水平偏低

目前,虽然我国企业会计软件及其应用已朝着数据集中管理、功能齐全规范、使用安全便利的方向发展,但还存在着数据库管理滞后、软件系统管理薄弱、内控管理体系不健全和数据共享不到位等问题,需要通过强化数据库和软件系统管理、明确账套主管的责任、启用软件凭证控制功能、利用权限控制功能细化分工、注重符合国家统一标准数据接口的研发应用和加强会计凭证的自动审核功能等措施,全面提升企业会计软件及其应用水平。

转载请注明原文地址:https://www.niukebaodian.com/kuaiji/703499