淺談企業(yè)現(xiàn)代信息化財(cái)務(wù)風(fēng)險(xiǎn)與安全之我見

摘 要：隨著信息技術(shù)的快速發(fā)展，企業(yè)在進(jìn)行財(cái)務(wù)管理的過程中，逐步實(shí)現(xiàn)了信息化和規(guī)范化，會計(jì)信息化發(fā)展提升了企業(yè)財(cái)務(wù)工作的效率和質(zhì)量。但與此同時(shí)，企業(yè)財(cái)務(wù)信息化的環(huán)境是比較特殊的，在財(cái)務(wù)管理中可能存在著傳統(tǒng)管理方式中從未有過的新風(fēng)險(xiǎn)。因此，優(yōu)化企業(yè)財(cái)務(wù)管理的水平，不斷優(yōu)化企業(yè)財(cái)務(wù)信息化的方式，保障企業(yè)現(xiàn)代信息化的財(cái)務(wù)安全，能夠切實(shí)提升企業(yè)的財(cái)務(wù)管理水平。

關(guān)鍵詞：現(xiàn)代信息化；財(cái)務(wù)風(fēng)險(xiǎn)；財(cái)務(wù)安全

隨著信息時(shí)代的來臨，企業(yè)現(xiàn)代化信息財(cái)務(wù)體系逐步建立起來，這在很大程度上提升了企業(yè)財(cái)務(wù)管理的水平，也優(yōu)化了企業(yè)財(cái)務(wù)管理的效益。但在企業(yè)財(cái)務(wù)管理的信息化環(huán)境，存在很多難以規(guī)避的風(fēng)險(xiǎn)和問題，如財(cái)務(wù)信息安全風(fēng)險(xiǎn)、財(cái)務(wù)系統(tǒng)的穩(wěn)定風(fēng)險(xiǎn)等等。基于此，全面分析企業(yè)現(xiàn)代信息化財(cái)務(wù)風(fēng)險(xiǎn)，采用科學(xué)有效的措施，全面保障財(cái)務(wù)安全具有非常關(guān)鍵的現(xiàn)實(shí)意義。

一、企業(yè)現(xiàn)代信息化存在的財(cái)務(wù)風(fēng)險(xiǎn)

在信息技術(shù)快速發(fā)展的今天，企業(yè)財(cái)務(wù)管理的信息化趨勢越發(fā)明顯，企業(yè)財(cái)務(wù)管理的信息化進(jìn)程也越來越快。在企業(yè)財(cái)務(wù)管理中，信息技術(shù)在提升財(cái)務(wù)管理水平，優(yōu)化財(cái)務(wù)管理效益的同時(shí)，也在一定程度上增加了企業(yè)財(cái)務(wù)管理的風(fēng)險(xiǎn)。

1.內(nèi)部控制風(fēng)險(xiǎn)增加

在信息化環(huán)境里，企業(yè)財(cái)務(wù)管理的信息化進(jìn)程也越來越快。但與財(cái)務(wù)管理信息化快速推進(jìn)相反的，企業(yè)內(nèi)部控制管理體系并不完善。部分企業(yè)積極順應(yīng)時(shí)代潮流，不斷完善財(cái)務(wù)管理信息化體系，但沒有同步建立健全各項(xiàng)信息化管理制度，這就使得財(cái)務(wù)管理的信息化“有頭無尾”，很難科學(xué)實(shí)施。還有部分企業(yè)在建構(gòu)財(cái)務(wù)管理信息系統(tǒng)的同時(shí)，也制定了相應(yīng)的管理制度。但很多管理制度存在照抄照搬的問題，很難發(fā)揮實(shí)效，也很難真正指導(dǎo)實(shí)踐。同時(shí)，受傳統(tǒng)管理觀念的影響，企業(yè)財(cái)務(wù)管理的很多制度往往停留在表面，被管理者束之高閣，只有當(dāng)問題出現(xiàn)時(shí)，才會想到參考管理制度來實(shí)施相應(yīng)的獎懲措施。

2.信息系統(tǒng)風(fēng)險(xiǎn)

在新形勢下，企業(yè)積極踐行信息化財(cái)務(wù)管理工作，雖然能夠著力提升財(cái)務(wù)管理的效率，推動企業(yè)的健康長效發(fā)展。但與此同時(shí)，由于信息化環(huán)境具有不可預(yù)測性，各類風(fēng)險(xiǎn)比較多發(fā)。其中，比較常見的風(fēng)險(xiǎn)是信息系統(tǒng)風(fēng)險(xiǎn)。一方面，財(cái)務(wù)管理信息系統(tǒng)自身的漏洞。在財(cái)務(wù)管理信息化實(shí)踐過程中，企業(yè)會結(jié)合自身的財(cái)務(wù)管理特點(diǎn)，邀請研發(fā)人員開發(fā)適應(yīng)企業(yè)財(cái)務(wù)管理特色的信息化系統(tǒng)。但在信息化系統(tǒng)的開發(fā)過程中，研發(fā)人員可能缺乏對企業(yè)財(cái)務(wù)管理環(huán)境、現(xiàn)狀的了解，常常使得財(cái)務(wù)管理系統(tǒng)存在較大的安全漏洞，給經(jīng)濟(jì)犯罪遺留下一定的安全隱患，增加財(cái)務(wù)核算的風(fēng)險(xiǎn)。比如非法分子利用系統(tǒng)漏洞，進(jìn)行財(cái)務(wù)數(shù)據(jù)的篡改或者盜竊，這在很大程度上影響著企業(yè)的財(cái)務(wù)信息安全。另一方面，財(cái)務(wù)管理信息化實(shí)現(xiàn)了財(cái)務(wù)遠(yuǎn)程管理和信息交互。但由于信息系統(tǒng)中可能存在軟硬件方面的問題，使得財(cái)務(wù)信息傳輸中斷，或者在傳輸過程中被破壞或竊取。

3.計(jì)算機(jī)維護(hù)風(fēng)險(xiǎn)

信息化財(cái)務(wù)管理中，計(jì)算機(jī)維護(hù)是重要的工作內(nèi)容之一。但由于企業(yè)普遍缺乏專業(yè)化的計(jì)算機(jī)維護(hù)人員，這也使得計(jì)算機(jī)軟硬件問題多發(fā)，影響企業(yè)財(cái)務(wù)管理的整體安全性。在企業(yè)財(cái)務(wù)信息化管理實(shí)踐中，計(jì)算機(jī)系統(tǒng)一般包含兩個(gè)部分，一是計(jì)算機(jī)硬件設(shè)備，二是計(jì)算機(jī)軟件設(shè)施。其中，硬件設(shè)備的維護(hù)主要體現(xiàn)在計(jì)算機(jī)硬件設(shè)備的檢修、維護(hù)與更換等，一旦發(fā)現(xiàn)計(jì)算機(jī)硬件設(shè)備出現(xiàn)問題，要及時(shí)予以維護(hù)和更換，以此來整體提升計(jì)算機(jī)硬件設(shè)備的整體性能。軟件設(shè)施的維護(hù)管理則主要體現(xiàn)在適應(yīng)性維護(hù)、正確性維護(hù)等方面。財(cái)務(wù)管理信息化系統(tǒng)需要與時(shí)俱進(jìn)，需要不斷體現(xiàn)企業(yè)特色，同時(shí)還應(yīng)該針對計(jì)算機(jī)軟件系統(tǒng)中存在的安全隱患、安全漏洞進(jìn)行必要的檢測。但當(dāng)前企業(yè)在財(cái)務(wù)管理信息化進(jìn)程中，并沒有配置專業(yè)化的技術(shù)維修人員，往往采用外包的形式，或者遵循“誰開發(fā)誰維護(hù)”的原則，這本身難以保證維護(hù)的及時(shí)性，也難以保證維護(hù)管理的質(zhì)量。

二、企業(yè)現(xiàn)代信息化財(cái)務(wù)安全的對策

在信息化環(huán)境中，企業(yè)財(cái)務(wù)管理的效率得到了全面化的提升，但與此同時(shí)，我們也應(yīng)該看到，企業(yè)財(cái)務(wù)信息化管理中存在著突出問題。為有效提升企業(yè)財(cái)務(wù)安全效益，為有效保障企業(yè)財(cái)務(wù)安全水平，應(yīng)該采取科學(xué)有效的對策，全面提升企業(yè)財(cái)務(wù)管理的信息化，全面優(yōu)化企業(yè)財(cái)務(wù)安全管理。

1.提高財(cái)務(wù)人員素養(yǎng)，優(yōu)化財(cái)務(wù)風(fēng)險(xiǎn)意識

在企業(yè)財(cái)務(wù)信息化管理實(shí)踐中，財(cái)務(wù)人員的專業(yè)素養(yǎng)，財(cái)務(wù)人員的風(fēng)險(xiǎn)意識等直接關(guān)系著企業(yè)財(cái)務(wù)管理的安全效益。因此，在信息化管理體系中，應(yīng)該重點(diǎn)做好兩方面的工作。一方面，企業(yè)應(yīng)該加強(qiáng)財(cái)務(wù)人員的培訓(xùn)教育，督促財(cái)務(wù)人員掌握科學(xué)全面的業(yè)務(wù)素質(zhì)，具備財(cái)務(wù)分析的能力，能夠全面辨別企業(yè)財(cái)務(wù)管理中存在的各類風(fēng)險(xiǎn)，也能夠?qū)ω?cái)務(wù)風(fēng)險(xiǎn)進(jìn)行一定的控制，有效降低企業(yè)財(cái)務(wù)風(fēng)險(xiǎn)的發(fā)生概率。另一方面，企業(yè)應(yīng)該著重提升財(cái)務(wù)人員的風(fēng)險(xiǎn)意識。企業(yè)可以通過日常的宣傳教育等來提升他們的風(fēng)險(xiǎn)判斷能力，同時(shí)也可以采取風(fēng)險(xiǎn)研討會等方式重點(diǎn)探討某類重大風(fēng)險(xiǎn)。與此同時(shí)，企業(yè)還應(yīng)該著重提升財(cái)務(wù)人員的風(fēng)險(xiǎn)處理能力，確保財(cái)務(wù)人員具備風(fēng)險(xiǎn)的應(yīng)急處理素質(zhì)，一旦發(fā)現(xiàn)風(fēng)險(xiǎn)，要及時(shí)采用針對性的方式，提升風(fēng)險(xiǎn)處理效率。

2.落實(shí)科學(xué)制度體系，全面提升信息數(shù)據(jù)安全

在企業(yè)信息化財(cái)務(wù)管理中，有效提升財(cái)務(wù)安全，需要全面加強(qiáng)財(cái)務(wù)信息數(shù)據(jù)的安全。一方面，企業(yè)應(yīng)該制定并落實(shí)科學(xué)全面的財(cái)務(wù)管理制度，統(tǒng)一財(cái)務(wù)信息化管理流程，督促不同部門、不同崗位人員嚴(yán)格按照規(guī)范來進(jìn)行標(biāo)準(zhǔn)化操作，以便全面提升企業(yè)財(cái)務(wù)管理的統(tǒng)一性和規(guī)范性。同時(shí)，企業(yè)還應(yīng)該制定細(xì)化的維護(hù)管理制度，引導(dǎo)工作人員加強(qiáng)財(cái)務(wù)管理信息系統(tǒng)的維護(hù)，采用定期或者不定期的方式來檢測計(jì)算機(jī)系統(tǒng)的軟件、硬件風(fēng)險(xiǎn)，及時(shí)進(jìn)行維修管理或者更換更新。另一方面，在信息化環(huán)境下，企業(yè)財(cái)務(wù)管理的安全，其基本落腳點(diǎn)在于信息數(shù)據(jù)的安全。因此，有效提升企業(yè)財(cái)務(wù)管理的安全性能，應(yīng)該全面提升信息數(shù)據(jù)的安全。在實(shí)踐過程中，可以通過完善計(jì)算機(jī)安全服務(wù)與控制體制，如指紋識別、面部識別等，避免外部人員隨意進(jìn)入財(cái)務(wù)管理的內(nèi)部局域網(wǎng)。

3.嚴(yán)格實(shí)施備份管理，實(shí)行文本信息同步存儲

在企業(yè)信息化財(cái)務(wù)管理中，財(cái)務(wù)信息化系統(tǒng)的特殊性，決定著財(cái)務(wù)風(fēng)險(xiǎn)的發(fā)生概率是比較大的，甚至是人力不可控的。比如財(cái)務(wù)管理信息化系統(tǒng)出現(xiàn)崩潰或者癱瘓，很容易造成大量會計(jì)信息數(shù)據(jù)的丟失。因此，在財(cái)務(wù)管理信息化進(jìn)程中，應(yīng)該嚴(yán)格實(shí)施備份管理，實(shí)行文本信息同步存儲。一方面，財(cái)務(wù)人員應(yīng)該具備備份意識，雖然信息技術(shù)的運(yùn)用有效提升了財(cái)務(wù)管理的效率，也提升了財(cái)務(wù)工作的處理效率。但財(cái)務(wù)人員仍需要做好備份管理，隨時(shí)進(jìn)行系統(tǒng)備份，必要時(shí)可以采用外接硬盤的方式來進(jìn)行備份。與此同時(shí)，財(cái)務(wù)人員應(yīng)該定期進(jìn)行系統(tǒng)風(fēng)險(xiǎn)查找、系統(tǒng)病毒查殺。另一方面，財(cái)務(wù)人員還應(yīng)該重視會計(jì)資料文本的存儲。在會計(jì)信息電子化存儲的同時(shí)，也應(yīng)該一并進(jìn)行相應(yīng)文本的保管。比如各類憑證，除信息化管理系統(tǒng)進(jìn)行存儲外，還應(yīng)該留好紙質(zhì)底簿，便于后期的查找與運(yùn)用。

4.提升管理者的認(rèn)知，加強(qiáng)信息管理人才培養(yǎng)

企業(yè)在進(jìn)行財(cái)務(wù)管理信息化的過程中，應(yīng)該著重提升管理者的認(rèn)知，有效引導(dǎo)企業(yè)管理層注重財(cái)務(wù)管理信息化建設(shè)，引導(dǎo)各個(gè)部門都納入到財(cái)務(wù)管理信息化系統(tǒng)中，按照規(guī)范和要求隨時(shí)進(jìn)行信息的傳輸和共享。同時(shí)，針對企業(yè)財(cái)務(wù)管理系統(tǒng)維護(hù)人員缺失的現(xiàn)狀，企業(yè)應(yīng)該加強(qiáng)信息管理人員的培養(yǎng)，及時(shí)引入復(fù)合型人才。

三、結(jié)論

在信息技術(shù)快速發(fā)展的今天，企業(yè)在進(jìn)行財(cái)務(wù)管理時(shí)，應(yīng)該積極推動財(cái)務(wù)管理信息化建設(shè)，有效提升財(cái)務(wù)管理的效率和水平，通過風(fēng)險(xiǎn)意識的提升，信息數(shù)據(jù)的安全，文本信息的同步存儲等有效保障財(cái)務(wù)安全。

參考文獻(xiàn)：

[1]王衛(wèi)，董鵬，淺談企業(yè)現(xiàn)代信息化財(cái)務(wù)風(fēng)險(xiǎn)與安全[J]，中國公共安全（學(xué)術(shù)版），2010（3）：125-128.

[2]王秋艷，分析企業(yè)現(xiàn)代信息化財(cái)務(wù)風(fēng)險(xiǎn)與安全[J]，財(cái)經(jīng)界（學(xué)術(shù)版），2011（5）：160-160.

[3]于曉紅，淺析信息化條件下企業(yè)財(cái)務(wù)風(fēng)險(xiǎn)預(yù)警機(jī)制基本模型的構(gòu)建[J]，現(xiàn)代企業(yè)教育，2012（4）：109-109.

作者簡介：繆桂平（1976.09- ），女，河南商丘人，本科，中級會計(jì)師，工作內(nèi)容及方向：審計(jì)