浅析会计电算化信息系统的风险与防范

　　[摘要]随着计算机和互联网技术在会计行业的广泛应用，信息技术、电子计算机技术和现代会计技术的结合，新的会计手段——会计电算化为会计行业发展做出了重大贡献。尤其是近年来，互联网技术的普遍应用为会计信息利用提供了更大的便捷。但是，必须看到的是，会计电算化在提供高效快捷会计信息服务的同时，也存在着一些问题和风险，必须受到重视并加以解决，从而保证会计电算化系统能够安全运行，确保会计信息的真实有效。

　　[关键词]会计电算化 系统 风险 防范

　　[中图分类号]F234 [文献标识码]A [文章编号]1009-5349（2014）03-0035-01

　　会计电算化是随着信息技术、电子计算机技术和现代会计技术的发展与有机结合而产生的。会计电算化的普及就是促进会计工作标准化、制度化和规模化的过程。可以说，会计电算化不仅为会计信息的利用提供了便利，更推动了会计信息化向着纵深的领域发展。但目前，会计电算化信息系统仍存在这样那样的问题和风险，必须加以解决。

　　一、会计电算化信息系统存在的风险

　　一是硬件的风险。硬件风险主要分为两方面，一方面，是硬件本身的风险。即会计信息作为电子文件必须存储于电脑硬盘、U盘等磁性介质之中，而这种电子文件及存储介质被删除或篡改是非常容易的，而且这种删除或篡改的过程往往不会留下什么痕迹，从而不易被发现。这样，就使得电子文件的应用人员难以发现这种安全隐患。另一方面，是硬件维护的风险。如果对故障处理不当，则可能导致系统瘫痪，从而导致系统数据的损坏。

　　二是软件的风险。软件风险分为两个方面，一方面，是会计电算化软件自身存在缺陷。在软件的开发过程中，开发人员可能会对软件安全性能考虑不全面，导致在软件中留下了漏洞，使不法分子能够对软件进行修改和远程操作。同时，很多单位对软件的选择往往忽视其适用性和通用性，导致软件安装后由于操作复杂、运行成本高等原因，无法对软件进行科学有效的设置，从而影响了会计信息数据的安全系数。另一方面，是软件使用中存在的风险。很多单位在会计电算化软件的使用过程中，对软件自身所设置的安全授权视而不见，系统密码和用户身份识别等安全保护功能完全无法发挥作用，有的终端用户之间为了省时省力，甚至互相公开终端和数据库密码，导致会计信息毫无安全可言，更加重了数据外泄、信息被篡改等严重后果。

　　三是管理方面的风险。首先，是网络管理方面的风险。会计电算化是一个半开放的环境，从而导致会计信息的安全性需要花大力气来维护。目前，很多单位对网络管理方面力度不足，管理制度不健全，管理也不够科学，最严重的是有的根本不重视网络安全。如果忽视了信息系统的安全防护，一旦遇到蓄意破坏或窃取，将导致企业的财务机密被非法截取，或通过存储介质外传，最终导致数据产生错误、数据丢失等，给企业带来严重的经济损失。其次，是内部管理方面的风险。实施会计电算化后企业内部监督机制消弱，降低了会计工作人员之间互相监督的力度，增加了营私舞弊的空间。这就要求企业必须加强会计电算化系统的内部管理，加强计算机技术的应用。再次，是审计方面的风险。会计电算化环境下，由于硬件、软件或操作者有意、无意的差错或舞弊，都会给信息系统造成损害，从而增加了审计工作的难度，使得违规违法行为的隐蔽性大大增加。

　　四是人为的风险。不论是传统会计环境还是会计电算化环境下，人为的风险始终存在，并且风险等级较高。这主要是由于会计人员职业道德丧失，从而屈服于利益而导致的。这种风险的表现主要是篡改会计数据、假造会计凭证、逃税漏税等。

　　二、风险防范的措施

　　一是加强计算机硬件、软件的使用管理和维护管理。各单位必须加强计算机硬软件的使用管理，规范使用规程，确保会计数据的安全性。同时，要做好会计电算化软件的安全设置与使用，尽量选择安全性能好、不易被破坏、操作简单易懂的软件。

　　二是加强人员管理和技术培训。明确会计人员岗位制，形成会计人员之间的互相监督和制约机制，完善信息系统操作流程，加强对人员的组织控制。此外，要加强技术培训工作，培养一批既熟练掌握财务会计业务技能，又精通硬软件操作、使用的会计人才，降低会计电算化的风险。

　　三是加强系统安全控制。首先，要制订可行的电算化会计系统内部控制制度，明确会计人员的职责，防止非指定人员操作与工作职责不相关的计算机及软件，明确操作人员对会计软件的权限和操作内容，管理好每个会计人员的密码，并对密码进行定期更换，防止会计人员越权使用。其次，加强系统维护，保证会计电算化信息系统在平稳安全的环境下工作，并为每一台计算机安装防火墙和杀毒软件，防止不法分子对信息系统的攻击。

　　四是严格保管会计电子信息。要严格按照财政部《会计电算化管理办法》的规定，坚持每天对会计信息进行双重备份，并注明有关信息。要有专门部门和专人管理会计信息，加强信息存储介质的安全管理和使用管理，防止因介质的损坏而导致会计信息的丢失，更要严格管理存储介质的使用，防止介质丢失和外借，导致会计档案外传，避免造成无法挽救的损失。

　　【参考文献】

　　[1]李卫华.试论会计电算化的风险及防范.经济研究导刊，2008（07）.

　　[2]王志芳.会计电算化风险的防范与对策研究.科技情报开发与经济，2007（11）.

　　[3]杨远霞.浅论会计电算化的财务安全风险及防范对策.企业技术开发，2005（07）.

　　[4]丁海英.会计电算化存在的问题及对策分析.承德民族师专学报，2008（05）.