會計信息安全的影響及措施

會計信息安全的影響及措施一、信息化條件下影響會計信息安全的因素當(dāng)前，影響會計信息安全的主要因素復(fù)雜多樣，歸結(jié)起來主要分為三個層面：人員層面、管理層面、技術(shù)層面。（一） 人員層面信息化條件下企業(yè)會計工作對財務(wù)人員素質(zhì)提出了新的更高的要求，主要體現(xiàn)在兩個方面，一個是知識素養(yǎng)要求，另一個是道德素質(zhì)要求。會計信息化要求財務(wù)人員除具備一定會計從業(yè)經(jīng)驗，熟練掌握基本的會計知識、財務(wù)管理知識以外，還要求他們能熟悉一定的信息化管理、電子商務(wù)、網(wǎng)絡(luò)技術(shù)等相關(guān)業(yè)余知識。而現(xiàn)實的情況卻是很多會計工作人員雖然有一定的會計從業(yè)經(jīng)驗，會計專業(yè)知識也較為扎實，但從總體上來看，這部分人員缺乏對計算機(jī)和網(wǎng)絡(luò)技術(shù)知識的基本了解，處理信息化會計工作的能力不足，在具體工作中表現(xiàn)為會計人員不能把互聯(lián)網(wǎng)實時銜接到會計操作中，ERP財務(wù)管理等軟件亦未能得到充分應(yīng)用，信息化會計無法發(fā)揮應(yīng)有的優(yōu)勢。更為嚴(yán)重的是，如果會計人員對網(wǎng)絡(luò)知識生疏、對相關(guān)系統(tǒng)軟件不了解、操作不嚴(yán)謹(jǐn)，不但無法處理好正常的會計工作，還會在會計信息系統(tǒng)出現(xiàn)故障、失靈等現(xiàn)象時不能做到快速解決，從而導(dǎo)致系統(tǒng)全面癱瘓，帶來不堪設(shè)想的嚴(yán)重后果。會計工作人員的道德素質(zhì)亦是一個不可忽視的問題，合格的會計從業(yè)人員不僅要熟練掌握會計業(yè)務(wù)技能，還要有良好的職業(yè)素養(yǎng)和道德操守，一個道德不過關(guān)的人平常時候?qū)嫻ぷ骺赡懿粫a(chǎn)生太大負(fù)面影響，但在面對巨大的利欲驅(qū)使和誘惑時，就相當(dāng)于一顆“定時炸彈”，本身就是一個存在的巨大安全隱患，會對企業(yè)造成無法估量的損失，同時也充分印證了“堡壘最容易從內(nèi)部攻破”的道理。（二） 管理層面在網(wǎng)絡(luò)化條件下進(jìn)行會計信息管理是一項極具挑戰(zhàn)和風(fēng)險的新工作。在信息化條件下實施會計信息管理與操作使整體會計信息系統(tǒng)和操作流程暴露在開放的網(wǎng)絡(luò)環(huán)境中，會計信息面臨的安全風(fēng)險與威脅陡增，尤其是病毒與黑客的攻擊，是造成信息系統(tǒng)失靈和癱瘓的罪魁禍?zhǔn)祝虼嗽诰W(wǎng)絡(luò)化條件下會計信息管理的難度增加了。首先是信息系統(tǒng)維護(hù)功能不健全。信息系統(tǒng)維護(hù)在會計信息化工作過程中對信息起到統(tǒng)一整合保護(hù)、監(jiān)督和集中管理的保障作用，對領(lǐng)導(dǎo)和推進(jìn)企業(yè)會計信息化建設(shè)具有重要意義，而不健全的信息維護(hù)系統(tǒng)則無法承擔(dān)起統(tǒng)一領(lǐng)導(dǎo)安全部署，有效協(xié)調(diào)各方面工作的重任。其次是制度不健全產(chǎn)生的威脅。信息化會計作為一種新生事物，各方面的制度建設(shè)和監(jiān)督機(jī)制尚不完善，有的還處在草創(chuàng)階段，指導(dǎo)日常會計事務(wù)的工作制度的仍然缺失，會計信息系統(tǒng)的使用和維護(hù)行為缺乏合理的引導(dǎo)，濫用、誤用信息處理設(shè)備等現(xiàn)象時有發(fā)生，會計信息數(shù)據(jù)受到嚴(yán)重的安全威脅。因此當(dāng)前迫切需要一套完整的會計信息管理系統(tǒng)，以有效指導(dǎo)和保障會計信息化工作的安全有序運(yùn)行。（三）技術(shù)層面第一，技術(shù)尤其具體操作層面本質(zhì)上是細(xì)節(jié)問題，會計信息絕大部分是一些精確性和細(xì)致性較強(qiáng)的數(shù)據(jù)和記錄，在操作過程中稍有不慎或者惡意篡改等現(xiàn)象，數(shù)據(jù)就會出現(xiàn)偏差和錯漏，最終導(dǎo)致會計信息失實。集中體現(xiàn)為數(shù)據(jù)輸入過程不經(jīng)過規(guī)范的組織程序和審批；數(shù)據(jù)處理過程中相關(guān)資料得不到合理有效地處理；數(shù)據(jù)在輸出時，會計信息被泄露出去。這些現(xiàn)象的存在都具有很大的隨機(jī)性和隱蔽性，一般情況下難以被察覺，企業(yè)會因此蒙受巨大的經(jīng)濟(jì)損失。第二，軟件的選擇和使用情況也會對會計信息安全產(chǎn)生重大影響，甚至成熟和安全的會計軟件對提高會計信息化工作效率和保障會計信息安全具有關(guān)鍵作用。目前國內(nèi)會計軟件生產(chǎn)商研發(fā)水平較低，軟件提供商管理水平不成熟，軟件市場混亂，因此使用國內(nèi)會計軟件無法保障企業(yè)會計信息的安全，為考慮會計工作成效和安全，一般情況下，國外會計軟件仍是國內(nèi)企業(yè)的首選，如現(xiàn)在普遍使用ERP財務(wù)管理軟件。二、信息化條件下會計信息安全的應(yīng)對措施（一）提高財務(wù)管理人員素質(zhì)會計信息化工作需要會計工作人員無論在知識技能上還是在道德素質(zhì)方面都要齊頭并進(jìn)、雙向提高。目前精通會計的復(fù)合型人才是企業(yè)的“香餑餑”，因此企業(yè)要特別重視這方面人才的培養(yǎng)，在企業(yè)中逐漸完善現(xiàn)行會計人才培養(yǎng)機(jī)制建設(shè)，還可以保送一批優(yōu)秀的會計員工進(jìn)修計算機(jī)、網(wǎng)絡(luò)技術(shù)以及信息管理等課程，逐步把他們培養(yǎng)成為能為企業(yè)作出更大貢獻(xiàn)的復(fù)合型人才。（二） 加強(qiáng)會計信息安全管理，強(qiáng)化安全隔離措施會計信息系統(tǒng)在網(wǎng)絡(luò)環(huán)境下具有極大的脆弱性，信息安全面臨極大的風(fēng)險和威脅，為保障會計數(shù)據(jù)不被泄露和盜取，企業(yè)要加強(qiáng)會計信息安全管理，強(qiáng)化安全隔離，如要安裝相應(yīng)的防火墻軟件和防病毒軟件、對數(shù)據(jù)進(jìn)行高度加密、加強(qiáng)敏感和重要數(shù)據(jù)的核對工作等。（三） 增強(qiáng)會計操作嚴(yán)謹(jǐn)性第一要設(shè)置個人操作密碼。每一位會計操作人員只能有一個相應(yīng)的進(jìn)入會計操作系統(tǒng)的密碼和身份識別，同時，要經(jīng)常更換密碼，定時加密。第二要加強(qiáng)會計操作規(guī)范程序。會計工作人員要嚴(yán)格遵守操作規(guī)范程序，在操作過程中不可馬虎懈怠，退出系統(tǒng)前要做好備份工作，謹(jǐn)慎使用刪除和格式化等操作行為。（四） 嚴(yán)格軟件與硬件管理軟件是提高會計信息系統(tǒng)內(nèi)部運(yùn)行效率和安全性的保障，硬件是系統(tǒng)外部環(huán)境得以健康持續(xù)運(yùn)行的保障，因此軟件與硬件都要得到高度重視。從軟件方面來說，首先要選擇性能良好、可操作性強(qiáng)、與企業(yè)會計相匹配的軟件，其次要加強(qiáng)軟件在性能和安全方面的管理和維護(hù)，保證會計軟件的持續(xù)健康運(yùn)行；從硬件來看，企業(yè)要舍得花大價錢購置質(zhì)量水平高的硬件設(shè)施，對關(guān)鍵硬件設(shè)備要加雙保險管理與維護(hù)。還有一個重要的方面就是加強(qiáng)電腦機(jī)房管理與維護(hù)。電腦機(jī)房的溫度、濕度以及衛(wèi)生清潔要有保障，監(jiān)控系統(tǒng)要完善，供電系統(tǒng)要有安全保險與管理措施，防水、防火、防雷等工作也不可疏忽。（五）強(qiáng)化內(nèi)部控制與管理網(wǎng)絡(luò)環(huán)境的開放性與時空不受限的特點給企業(yè)內(nèi)部會計信息安全管理與控制帶來更大困難，同時也帶來了機(jī)遇，因此應(yīng)該抓住網(wǎng)絡(luò)環(huán)境給會計信息安全管理與控制提供的新契機(jī)，建立健全內(nèi)部控制機(jī)制和安全管理制度。首先要把會計信息化工作與成熟的網(wǎng)絡(luò)技術(shù)結(jié)合起來，以網(wǎng)絡(luò)技術(shù)方法降低信息風(fēng)險。其次要網(wǎng)絡(luò)的實時性與便捷性，對會計信息加強(qiáng)實時監(jiān)控，保障信息安全。最后加強(qiáng)會計信息審批制度建設(shè)，