企業(yè)會(huì)計(jì)信息化風(fēng)險(xiǎn)與防范

中州大學(xué) 劉 軍

一、企業(yè)會(huì)計(jì)信息化面臨的風(fēng)險(xiǎn)

企業(yè)會(huì)計(jì)信息化是一把雙刃劍，雖然給企業(yè)發(fā)展帶來了諸多便利，但是也存在很多的風(fēng)險(xiǎn)，一定程度上阻礙了企業(yè)的良好發(fā)展。企業(yè)會(huì)計(jì)信息化的風(fēng)險(xiǎn)主要體現(xiàn)在以下幾個(gè)方面。

（一）信息存儲(chǔ)風(fēng)險(xiǎn) 在會(huì)計(jì)工作中，信息存儲(chǔ)非常重要，它為后期工作開展提供重要的保障。在傳統(tǒng)的會(huì)計(jì)工作中，會(huì)計(jì)人員都是通過賬簿、報(bào)表等來保存企業(yè)的會(huì)計(jì)信息，丟失的可能性較小。企業(yè)實(shí)行會(huì)計(jì)信息化之后，所有的會(huì)計(jì)信息都存儲(chǔ)在優(yōu)盤、計(jì)算機(jī)等移動(dòng)設(shè)備中，這樣可以增加信息的保存量，但也對(duì)保管條件提出了更多的要求。如果保存企業(yè)會(huì)計(jì)信息的設(shè)備出現(xiàn)了問題，比如損壞或者不能讀取等，最后會(huì)造成會(huì)計(jì)信息的丟失，給企業(yè)帶來不可估量的損失。此外，企業(yè)實(shí)行會(huì)計(jì)信息化，需要會(huì)計(jì)軟件。一般來講，軟件并不是完美無缺的，每款軟件都存在或多或少的缺陷，再加上市場(chǎng)上存在多樣的會(huì)計(jì)軟件，如果企業(yè)會(huì)計(jì)人員沒有與軟件供應(yīng)商進(jìn)行良好的溝通，最終會(huì)造成會(huì)計(jì)軟件不能適應(yīng)企業(yè)發(fā)展的需要，無形中增大企業(yè)會(huì)計(jì)信息的存儲(chǔ)風(fēng)險(xiǎn)。

（二）網(wǎng)絡(luò)安全風(fēng)險(xiǎn) 企業(yè)會(huì)計(jì)信息化要依托于網(wǎng)絡(luò)，而網(wǎng)絡(luò)有多方面的特點(diǎn)，比如具有眾多的用戶、開放的信息資源等。在網(wǎng)絡(luò)環(huán)境下，總是存在很多的安全威脅。比如一些不法分子會(huì)利用電子郵件入侵電腦，還有各種各樣的網(wǎng)絡(luò)病毒，竊取企業(yè)的會(huì)計(jì)信息，更有甚者還對(duì)其進(jìn)行惡意毀壞。如果企業(yè)的會(huì)計(jì)信息被競(jìng)爭(zhēng)對(duì)手獲取，那么企業(yè)在競(jìng)爭(zhēng)中就會(huì)處于比較被動(dòng)的地位，會(huì)給企業(yè)的發(fā)展帶來嚴(yán)重的威脅。

（三）道德風(fēng)險(xiǎn) 企業(yè)未實(shí)行會(huì)計(jì)信息化前，會(huì)計(jì)人員整理會(huì)計(jì)資料，大多采取紙質(zhì)方式，再將其裝訂成冊(cè)。如果有人想要對(duì)其進(jìn)行修改，一般都會(huì)留下痕跡，所以不能輕易涂改，其真實(shí)度相對(duì)來說比較高。企業(yè)實(shí)行會(huì)計(jì)信息化之后，企業(yè)的會(huì)計(jì)信息都是以電子檔的形式存放在優(yōu)盤、計(jì)算機(jī)等設(shè)備中，對(duì)其修改非常容易，而且還不會(huì)留下痕跡。因此，如果企業(yè)的會(huì)計(jì)人員道德水平低下，為了達(dá)到個(gè)人目的，對(duì)企業(yè)的會(huì)計(jì)資料進(jìn)行修改，或者是在會(huì)計(jì)系統(tǒng)中進(jìn)行虛構(gòu)交易，給企業(yè)帶來嚴(yán)重的損失。此外，不僅僅是企業(yè)內(nèi)部人員可以對(duì)會(huì)計(jì)信息進(jìn)行修改，那些道德低下的系統(tǒng)外部人員，借助相關(guān)的網(wǎng)絡(luò)技術(shù)，同樣可以惡意修改會(huì)計(jì)信息，給企業(yè)帶來嚴(yán)重的經(jīng)濟(jì)損失。

（四）內(nèi)部控制風(fēng)險(xiǎn) 企業(yè)的生產(chǎn)經(jīng)營，需要有效利用各方面的資源，包括企業(yè)的內(nèi)部資源，還有與企業(yè)業(yè)務(wù)有關(guān)的所有外部資源，從而對(duì)這些資源進(jìn)行整合，實(shí)現(xiàn)企業(yè)的經(jīng)濟(jì)效益。在企業(yè)實(shí)行會(huì)計(jì)信息化之后，要做好內(nèi)部控制，這給企業(yè)帶來了更大的挑戰(zhàn)。我國企業(yè)的內(nèi)部控制基礎(chǔ)本來就比較薄弱，目前還存在多方面的問題，企業(yè)實(shí)行會(huì)計(jì)信息化之后，對(duì)其提出了更高的要求，可能會(huì)大大降低會(huì)計(jì)信息化的效果。

（五）會(huì)計(jì)人員業(yè)務(wù)水平風(fēng)險(xiǎn) 企業(yè)實(shí)行會(huì)計(jì)信息化，需要企業(yè)會(huì)計(jì)人員具有良好的信息化水平。但是，就目前企業(yè)會(huì)計(jì)人員的信息化水平較低而且缺乏相關(guān)的工作經(jīng)驗(yàn)。因此，在使用相關(guān)的會(huì)計(jì)軟件時(shí)，會(huì)出現(xiàn)失誤，可能會(huì)給企業(yè)的會(huì)計(jì)工作帶來很大的風(fēng)險(xiǎn)。

二、企業(yè)會(huì)計(jì)信息化風(fēng)險(xiǎn)防范措施

（一）充分利用信息技術(shù)（1）對(duì)企業(yè)會(huì)計(jì)信息的備份。企業(yè)實(shí)行會(huì)計(jì)信息化之后，所有的會(huì)計(jì)資料都是以電子文件的形式來存儲(chǔ)，為了防止會(huì)計(jì)信息的丟失，必須要對(duì)其進(jìn)行備份。那么即使存儲(chǔ)會(huì)計(jì)信息的設(shè)備出現(xiàn)了問題，企業(yè)也可以通過備份來迅速恢復(fù)會(huì)計(jì)信息，有效防范會(huì)計(jì)信息存儲(chǔ)風(fēng)險(xiǎn)。當(dāng)會(huì)計(jì)人員將相關(guān)信息備份到光盤、可移動(dòng)硬盤等存儲(chǔ)設(shè)備上時(shí)，要確保信息的完整，這就要求會(huì)計(jì)人員做到“三不”：不隨便更改備份上的信息；不刪除備份數(shù)據(jù)；不隨便散播備份數(shù)據(jù)。（2）加強(qiáng)會(huì)計(jì)軟件的建設(shè)。企業(yè)在引進(jìn)會(huì)計(jì)軟件時(shí)，應(yīng)該讓會(huì)計(jì)人員與軟件供應(yīng)商進(jìn)行良好的溝通，在軟件開發(fā)過程中，充分考慮企業(yè)會(huì)計(jì)工作對(duì)軟件的要求、使用等多方面的因素，讓會(huì)計(jì)軟件為企業(yè)發(fā)展提供良好的服務(wù)，有效防范風(fēng)險(xiǎn)問題，保障企業(yè)會(huì)計(jì)工作的安全。

（二）加強(qiáng)網(wǎng)絡(luò)安全 （1）提高企業(yè)人員的安全意識(shí)。為了有效防范網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，首先需要提高企業(yè)人員的網(wǎng)絡(luò)安全意識(shí)。企業(yè)要加強(qiáng)安全教育，讓員工意識(shí)到網(wǎng)絡(luò)安全的重要性，從而在平時(shí)的工作中提高警惕，比如在運(yùn)用企業(yè)會(huì)計(jì)軟件時(shí)，保護(hù)密碼口令，嚴(yán)格按照各項(xiàng)操作規(guī)范開展工作。（2）利用數(shù)據(jù)加密技術(shù)。在會(huì)計(jì)信息化的條件下，為了防范會(huì)計(jì)信息泄露，企業(yè)還需要有效利用數(shù)據(jù)加密技術(shù)，對(duì)會(huì)計(jì)信息進(jìn)行加密處理。根據(jù)會(huì)計(jì)工作的需要，對(duì)相關(guān)重要會(huì)計(jì)信息的數(shù)據(jù)進(jìn)行加密，可以有效保障會(huì)計(jì)信息在存儲(chǔ)和傳輸上的安全，有效防范會(huì)計(jì)信息泄露的風(fēng)險(xiǎn)。（3）加強(qiáng)病毒預(yù)防。目前的計(jì)算機(jī)病毒非常猖狂，而且破壞力極強(qiáng)。企業(yè)實(shí)行會(huì)計(jì)信息化之后，很容易受到計(jì)算機(jī)病毒的入侵，危害企業(yè)會(huì)計(jì)信息安全。因此，企業(yè)必須要加強(qiáng)病毒預(yù)防。首先，要在系統(tǒng)中安裝殺毒軟件。會(huì)計(jì)人員可以運(yùn)用這些殺毒軟件監(jiān)視程序的運(yùn)行情況，提高系統(tǒng)的安全度。其次，在系統(tǒng)中構(gòu)筑防火墻，對(duì)系統(tǒng)中一些網(wǎng)絡(luò)通信進(jìn)行掃描，有效抵御電腦病毒或是“黑客”入侵，防止相關(guān)人員利用網(wǎng)絡(luò)病毒危害企業(yè)會(huì)計(jì)信息安全，給企業(yè)造成重大損失。最后，企業(yè)財(cái)會(huì)人員還要加強(qiáng)對(duì)計(jì)算機(jī)系統(tǒng)的檢查，及時(shí)排除系統(tǒng)中的漏洞問題，防止不法分子利用計(jì)算機(jī)漏洞入侵電腦。

（三）加強(qiáng)企業(yè)會(huì)計(jì)人員道德建設(shè) （1）加大道德教育力度。企業(yè)要組織德育教育活動(dòng)，采取多種措施加強(qiáng)會(huì)計(jì)人員的德育教育，讓他們樹立一種誠信為本的信念。同時(shí)還要加強(qiáng)思想政治教育，養(yǎng)成愛崗敬業(yè)的良好職業(yè)道德，在平時(shí)的工作中嚴(yán)于律已，按照各項(xiàng)工作規(guī)范來操作。企業(yè)負(fù)責(zé)人更要以身作則，引導(dǎo)企業(yè)會(huì)計(jì)人員做好本職工作。（2）加強(qiáng)會(huì)計(jì)人員道德管理。第一，充分利用網(wǎng)絡(luò)系統(tǒng)。加強(qiáng)會(huì)計(jì)人員的道德管理，可以充分利用網(wǎng)絡(luò)系統(tǒng)的力量，如根據(jù)每個(gè)員工的工作表現(xiàn)，建立網(wǎng)上道德檔案，讓會(huì)計(jì)人員規(guī)范自己的行為。第二，加強(qiáng)會(huì)計(jì)人員的監(jiān)督。為了進(jìn)一步提高企業(yè)會(huì)計(jì)人員的道德水平，企業(yè)還需要對(duì)他們進(jìn)行有效的監(jiān)督，引導(dǎo)他們遵紀(jì)守法。第三，完善企業(yè)制度。一方面，讓企業(yè)員工在制度的約束下，不斷規(guī)范自己的行為；另一方面，企業(yè)可以通過制度建設(shè)來提高企業(yè)效益。第四，運(yùn)用激勵(lì)機(jī)制。一方面，對(duì)于那些平時(shí)工作表現(xiàn)好的會(huì)計(jì)人員，應(yīng)該根據(jù)他們的特點(diǎn)，綜合使用物質(zhì)激勵(lì)和精神激勵(lì)兩種手段，同時(shí)在企業(yè)中樹立“榜樣”，運(yùn)用“榜樣”的力量激勵(lì)其他員工。另一方面，對(duì)于那些做出道德行為的會(huì)計(jì)人員，企業(yè)要進(jìn)一步加大處罰力度。其一，企業(yè)要運(yùn)用相關(guān)的法律法規(guī)，對(duì)不道德的會(huì)計(jì)人員進(jìn)行制裁，起到良好的威懾作用，從而讓他們嚴(yán)于律已，不輕易以身試法。其二，運(yùn)用道德譴責(zé)的力量。當(dāng)企業(yè)會(huì)計(jì)人員做了違反道德，觸犯法律的事情時(shí)，企業(yè)還要運(yùn)用道德譴責(zé)的力量，譴責(zé)他們的不道德行為，起到警示的作用，進(jìn)一步提高他們的道德水平。

（四）加強(qiáng)企業(yè)內(nèi)部控制 （1）形成內(nèi)部牽制制度。在企業(yè)的會(huì)計(jì)工作中，加強(qiáng)企業(yè)的內(nèi)部控制，需要建設(shè)內(nèi)部牽制制度。內(nèi)部牽制指的是企業(yè)對(duì)內(nèi)部員工進(jìn)行業(yè)務(wù)分工時(shí)，要堅(jiān)持不相容職務(wù)的分離，起到人員間的互相牽制作用。一般來講，企業(yè)內(nèi)部不相容的職務(wù)有很多，比如業(yè)務(wù)經(jīng)辦職務(wù)、會(huì)計(jì)記錄職務(wù)、授權(quán)審批職務(wù)等。這就需要企業(yè)實(shí)行崗位輪換制，即充分考慮企業(yè)會(huì)計(jì)工作的需要以及會(huì)計(jì)人員的特點(diǎn)，嚴(yán)格控制員工的在崗時(shí)間，特別是那些在企業(yè)中發(fā)揮重要作用的崗位，更需要加大輪換的頻率，避免出現(xiàn)會(huì)計(jì)人員的貪污腐敗現(xiàn)象，從而達(dá)到工作人員的互相牽制作用。（2）建設(shè)內(nèi)部稽核制度。第一，加強(qiáng)企業(yè)會(huì)計(jì)中的各項(xiàng)財(cái)務(wù)收支的審核，檢查其計(jì)算是否正確，如果碰到賬目不清楚的地方，則需要相關(guān)人員補(bǔ)充完整。第二，加強(qiáng)對(duì)會(huì)計(jì)憑證、財(cái)務(wù)報(bào)表等方面的稽核，檢查其手續(xù)是否齊全，內(nèi)容是否真實(shí)可靠。（3）建設(shè)內(nèi)部審計(jì)制度。內(nèi)部審計(jì)是企業(yè)內(nèi)部控制的重要組成部分，對(duì)建設(shè)企業(yè)內(nèi)部控制制度有重要的作用。一方面，需要進(jìn)一步界定企業(yè)內(nèi)部審計(jì)的各項(xiàng)職能，讓相關(guān)人員做好自己的本職工作。另一方面，要最大程度上確保企業(yè)內(nèi)部審計(jì)的獨(dú)立性，有效發(fā)揮內(nèi)部審計(jì)在企業(yè)內(nèi)部控制中的作用，防范企業(yè)會(huì)計(jì)信息化的各種風(fēng)險(xiǎn)問題。

（五）提高會(huì)計(jì)人員業(yè)務(wù)水平 （1）加強(qiáng)培訓(xùn)。企業(yè)實(shí)施會(huì)計(jì)信息化，必須要著力提高會(huì)計(jì)人員的信息化水平，這就需要企業(yè)站在長遠(yuǎn)發(fā)展的角度，對(duì)會(huì)計(jì)人員進(jìn)行相關(guān)的培訓(xùn)。第一，加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用的培訓(xùn)。在會(huì)計(jì)信息化條件下，企業(yè)的會(huì)計(jì)信息大多是在計(jì)算機(jī)上操作完成的。因此，企業(yè)必須要加大計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用的培訓(xùn)力度，熟練掌握會(huì)計(jì)工作的各種操作。第二，加強(qiáng)財(cái)務(wù)軟件操作培訓(xùn)。企業(yè)會(huì)計(jì)信息化，需要用到相關(guān)的財(cái)務(wù)軟件，企業(yè)應(yīng)該根據(jù)員工的信息化水平，加強(qiáng)財(cái)務(wù)軟件操作的培訓(xùn)，讓他們掌握相關(guān)的技能，解決企業(yè)會(huì)計(jì)中的各種問題。學(xué)會(huì)運(yùn)用財(cái)務(wù)軟件快速分析和編制報(bào)表、存儲(chǔ)信息等，充分發(fā)揮主觀能動(dòng)性，進(jìn)行創(chuàng)造性地工作。第三，加強(qiáng)后續(xù)教育。企業(yè)應(yīng)該根據(jù)自己的情況，采取多樣化的手段，進(jìn)一步提高員工各方面的技能，把他們培養(yǎng)成“復(fù)合型”人才，為企業(yè)發(fā)展提供良好的人才保障。（2）加強(qiáng)學(xué)習(xí)。企業(yè)會(huì)計(jì)人員除了要積極配合企業(yè)的培訓(xùn)之外，自身也要有效利用時(shí)間加強(qiáng)學(xué)習(xí)，適應(yīng)時(shí)代發(fā)展的潮流，提高會(huì)計(jì)工作效率。第一，學(xué)習(xí)會(huì)計(jì)工作的相關(guān)知識(shí)和技能。社會(huì)在不斷發(fā)展，會(huì)計(jì)方面的知識(shí)也在不斷更新，這就需要會(huì)計(jì)人員不斷學(xué)習(xí)新知識(shí)，更新自己的知識(shí)結(jié)構(gòu)，適應(yīng)社會(huì)發(fā)展對(duì)會(huì)計(jì)工作提出的要求。第二，堅(jiān)持創(chuàng)新。會(huì)計(jì)人員學(xué)習(xí)了新知識(shí)和新技能，還需要總結(jié)自己的工作經(jīng)驗(yàn)，善于尋找會(huì)計(jì)工作的規(guī)律，然后根據(jù)相關(guān)規(guī)律，充分發(fā)揮主觀能動(dòng)性，開展創(chuàng)新工作，提高自己的業(yè)務(wù)水平。第三，在平時(shí)的工作還要多向同事學(xué)習(xí)，如果遇到不懂的問題要及時(shí)尋求幫助，多與同事交流工作經(jīng)驗(yàn)，這樣才可以不斷提高自己的業(yè)務(wù)水平。

［1］王凡林：《企業(yè)會(huì)計(jì)信息化實(shí)施：?jiǎn)栴}及對(duì)策——以JL集團(tuán)為例》，《經(jīng)濟(jì)與管理研究》2012年第11期。