浅析网络会计电算化的安全风险及其防范

时间：2024-04-24

谷君鞍钢集团矿业公司计财部

浅析网络会计电算化的安全风险及其防范

谷君鞍钢集团矿业公司计财部

摘要：网络会计电算化的迅速发展，基本替代了企业传统的手工记账方式，有力促进了企业会计管理适应现代化发展的要求，为加强会计管理作出了积极贡献。但是其在使用过程中，仍然存在安全风险。

关键词：网络会计电算化安全风险风险防范措施

一、网络会计电算化的概述

网络会计是指在互联网环境下对各种交易和事项进行确认、计量和披露的会计活动，是建立在网络环境基础上的会计信息系统，是基于互联网技术的现代会计模式。其是利用计算机代替传统的会计手工记账，以提高会计计算效率、质量的方式。电算化是推动会计现代化、建立高效会计运行系统的重要途径，在现代会计工作中具有重要作用。

二、网络会计电算化的安全风险

1.财务及管理软件本身存在漏洞带来风险。网络会计电算化离不开专业的财务及管理软件，企业在使用软件前根据自身需要，对软件进行设置，可以对风险进行有效预防和控制，然而，任何软件都会存在漏洞，财务及管理软件存的漏洞可能造成安全隐患，一旦隐患暴露，会给企业带来不可预知的风险，甚至导致企业财务系统瘫痪。

2.计算机的使用所带来的信息安全风险。传统手工记账方式，会计信息以书面形式记录在纸质版文件上，财务人员和会计人员独立操作，安全风险来自于内部专业人员制作假账，其他人进行舞弊篡改信息的风险较小，然而这种记账方式效率低下、管理较难。网络会计电算化操作人员增加了计算机管理人员或者专家，财务会计信息存储在磁性介质上，一般人员难以接触，在一定程度上增加了安全性，然而，计算机内部操控人员利用技术可以做到毫无痕迹地删除或者增加财务会计数据，在缺乏监管的情况下，就有了徇私舞弊的可能性。

3.计算机病毒及黑客的风险。网络会计计算通过计算机技术和网络技术进行，就不可避免地带来黑客攻击的风险。黑客攻击造成的后果可能非常严重，一些重要的财务数据可能被盗窃、更改或者毁灭，给企业造成不可挽回的损失。

4.网络会计计算管理制度不健全带来风险。网络会计电算化是新发展的会计计算方法，对企业管理带来了机遇也带来了挑战，在我国中小企业现代管理制度尚不健全的背景下，会计电算化管理难以跟上步伐，在操控流程、硬件管理、人员监督、电子档案规范使用等方面制度不健全，甚至没有建立。网络会计安全很大程度上取决于电算化会计管理水平，规范科学的管理程序和管理办法能够大大增强会计电算化安全程度。

5.会计电算化工作人员的职业素养不高带来风险。企业员工技术水平直接关系网络会计电算化安全性，员工高超的技术能够提前察觉危险，并采取技术措施予以避免。但是，我国大多数企业员工技术水平低下，难以对风险进行有效控制。还有，某些员工工作态度不认真，应付了事，容易因粗心大意造成失误，有些人职业道德素质败坏，出于私利目的，利用手中权力或者技术故意泄露、修改、破坏会计数据，给企业造成不可估量的损失。

三、加强网络会计电算化安全风险防范的措施

1.建立健全网络会计电算化内部管理制度。（1）建立健全岗位责任制。要明确各个工作岗位的职责范围，明确网络会计电算化主管人员、操作人员、审核人员、维护人员、数据分析人员的工作职责和工作要求。应根据内部控制制度的要求和本单位的实际情况，对会计电算化工作岗位进行调整。（2）建立健全网络会计电算化操作管理制度。要明确上机操作人员对会计软件的工作权限；要严格管理操作密码，杜绝未授权人员使用软件；操作人员要严格按照顺序进行操作，杜绝非法操作。

2.提高会计电算化安全技术。加强技术防范，可以大大增加安全性。企业应安装正版财务及管理软件，对外来的U盘、移动硬盘、光盘等存储设备严格监管，并对计算机安装最新杀毒软件，避免外来风险，增强计算机防护能力。安装防火墙等防护软件，阻挡来历不明的闯入者进入系统。定期对财务会计数据进行备份存储，提前做好风险处理应急准备，备份数据要时间间隔不要太大。利用科学的办法对资料进行加密处理，使盗取信息者无法破解密码，不能识别信息。

3.加强会计电算化立法，严惩违法犯罪分子。国家应从立法的层面加强网络会计电算化法律建设，对通过网络渠道破坏、窃取、销毁、变动企业会计信息的行为明确法律条款，根据造成危害程度规定处罚标准，对造成严重危害的，触及刑法的，应依法量刑，推动网络会计电算化走向法制化轨道，震慑黑客和病毒制造者违法犯罪份子。

4.加强会计电算化日常管理。调整管理结构，取消中间不必要的管理阶层，对基层管理部门和业务部门的充分放权，尽量减少对计算机控制或者施加影响的人数，并加强对一线操作人员的管理，进入机房必须授权登记，平时不得进入。同时，应增强计算机功能，对操作错误或者信息变动等情况作出相应的反映，保留操作印记。

5.增强网络信息工作人员的综合素质。加强对网络会计电算化人员的管理培训，着力提升相关应用技能操作水平和理论素养，增强会计电算化风险防范能力。加强人员整体素质教育，特别是职业道德和诚信教育，避免因内部人员违规违纪给企业造成损失。同时，建立激励约束机制，提拔任用技术硬、素质好的优秀员工，激发干事创业激情。