会计信息安全问题研究

1、会计信息安全问题研究 摘 要 电子商务会计信息安全是当今会计学领域中个较新的研究课题，本文通过传统的会计信息安全问题与 目前电子商务环境下的会计信息安全问题间的异同进行初 步探讨，并就如何解决电子商务环境下的企业会计安全问题 提出了可行的解决方案。 关键词 电子商务；商务视角；商务模式；会计信息；安全问题doi：10.3969 / j.issn.1673 - 0194.2015.07.035 中图分类号 F232 文献标识码 A 文章编号 1673 -0194（2015）07- 0064- 02电子商务是主要借助互联网平台的全新商业模式，因此，如何应对这种全新的商务模式以及当前环境，是会计工

2、作者必须思考的问题。由于电子商务依托的互联网平台具有 潜在的安全风险，所以电子商务环境下的会计信息亦存在较 多不安全因素。随着电子技术的不断发展以及电子商务应用 的推广，电子商务环境下会计信息安全问题愈发严重，这已 经成为制约企业电商化发展的瓶颈。因此，解决电子商务环 境下的会计信息安全问题已成为电商行业工作的重中之重。1 电子商务环境下的会计信息安全问题1.1 网络安全风险互联网作为一个开放的环境，其各种服务器数据库中的信息在理论上也属于对外开放的，访问者可以对信息进行查 看。因此，网络会计信息系统难以阻挡非法访问者的侵扰和 攻击，尤其是在系统程序出现问题导致系统存在安全漏洞并 且管理人员未

3、察觉时，使得服务器上的会计信息资源遭到窃 取或篡改。此种情况的发生可能源于系统外部，也可能源于 系统本身。一旦问题发生，企业将遭受难以估量的损失。1.2 无纸化的申报和扣税带来税务稽查问题 电子货币及电子发票的出现为实现网络交易电子化提供了条件，在电商迅猛发展的情况下，纳税人手工上门申报 方式已经不能跟上电子商务发展的步伐，同时产生了电子税 收问题，即如何保证纳税单位遵守相关规定按时进行网上申 报。而税务稽查的前提是掌握确切的应税会计信息，因此， 会计信息安全问题会引发税务稽查问题。1.3 追踪审计困难 从审计工作的角度看，由于数据主要储存在电子商务系统中，而电子商务系统无法避免数据错误处理情

4、况的发生， 这为部分工作人员利用职务之便谋取私利或者为减少企业 纳税创造了条件，导致后期审计十分困难。此外，会计信息 系统在进行前期设计时未考虑审计工作的需要，没有为审计 提供证据，因此，无纸化的电子商务环境加大了对电子商务 活动审计的难度，同时，各种会计信息凭证的可修改更是使 得对电商的审计工作难度加大。1.4 相关的法律法规配套不完善 随着电子商务的进一步发展，公司的虚拟化程度越来越高，其规模也越来越小，人力资源与知识产权等是现阶段公 司收益的主要来源，会计报告中会涉及知识产权、商誉等内 容及其经济价值。在我国，电子商务活动的相关法律法规尚 不健全，难以解决电子商务会计活动中出现的问题，这

5、为会 计信息安全增加了风险。1.5 现行财务会计软件不成熟带来的会计信息安全风险 在当前市场上有各种财务软件，虽然其在一定程度上满足电子商务会计发展的需要，但仍难以真正确保电商会计信 息安全。 现有的财务软件存在适应性差、 应变能力弱等问题， 不能适应电子商务发展所需，或者在某种程度上会加大风险 系数。因此，电子商务会计软件开发技术的不成熟成为制约 电子商务会计发展的主要因素。因为会计信息是企业管理的 重要依据，电子商务企业需要利用电子商务网络进行会计信 息的收集等活动，如何利用电子商务安全技术对会计信息进 行加密操作，以确保会计信息安全性和准确性，是企业开展 电子商务面临的主要难题。2 电子

6、商务环境下的会计信息系统安全策略研究2.1 提高网络安全性的具体方法1）保证会计信息原始数据的完整和准确。会计信息原始信息的完整性是应对企业会计信息系统突发事件的前 提保证，因此，保证会计信息原始数据的安全极为重要，假 使会计信息的原始数据遭到篡改，会造成数据信息虚假或有 误，然而会计信息系统本身并不具备对数据的鉴别能力，导 致会计信息失真， 从而引发电商企业的财务会计问题。 因此， 如何保证原始会计数据的准确性及完整性，是保证会计信息 安全的重要前提。2）保证信息处理安全。良好的数据处理能力体现了会计信息系统的优势，财务系统处理的业务均直接涉及企业 的利益，其敏感性和机密性显而易见，在数据处

7、理时，必须 保证数据的完整。因此，在数据处理期间，会计信息系统网 络必须对外封闭，内部网络的使用必须在可监控的环境下进 行，不能与外界网络终端连接，而且不能与其他无关的部门 共享网络资源。封闭是相对的，为了提高企业的办公效率， 内部财务信息系统可实现资源共享，需要强调的一点是，网 络资源的处理必须包括加密操作。3）保证信息储存的安全。会计信息系统面临的主要威胁来自黑客入侵与计算机病毒，操作人员在进行数据存储 时需要加倍注意，建立一套科学的、系统的数据存储管理机 制。2.2 妥善处理无纸化交易的税务稽查问题 电商时代的无纸化交易形式淘汰了传统的纸质发票，引发了电商企业与国家管理部门之间的矛盾，因

8、此，如何保证 数据的完整性是一项颇为重要的工作。为了使会计凭证得到 保证，即保证数据的真实性，参与交易的双方可以通过选择 具有法律效应的认证途径比如认证中心，证实网上交易双方 的真实身份。同时，企业可以借助各种会计凭证的鉴别对参 与客户的付款能力进行判定，比如每一家企业都在银行或者 互联网认证中心签订协议，领取本企业的数字签名等具有验 证功能的符号或代码，而当业务发生时，交易双方可通过相 应的验证符号或代码进行交易活动，这样既验证了交易双方 的身份，也保证了交易活动的真实性，使得财务数据有据可查。2.3 解决追踪审计困难的具体方案在传统的会计处理过程中，会计凭证中都包含有具有法律效应的证据，

9、比如负责人签名等。那么，在电子商务环境下，可以应用电 子技术进行电子签名，比如现在应用最广的数字签名技术。首先，发送方将附有个人信息的交易数据通过计算机系统传 递给另一方，而接受方通过财务信息系统对电子数据报文等 内容进行审核，然后，电子数据作为合法的业务数据存入会 计信息系统，此时的数据为原始财务信息数据。此种非纸质 版的签名具有两个方面的意义：保证信息来源于交易者本 人，倘若有后续问题出现，此份信息可作为凭证；保证信 息在交易者签发至收到过程中的完整性，不存在被篡改的可 能，所以，该信息是真实信息。由于数字签名技术是一种加 密技术，包含加密、解码等操作，其复杂性为数据的真实性 提供了保障。

10、 从某种程度而言， 数字签名可以取代手工签名， 其同样受到法律的保护，这大大减小了审计的难度。2.4 完善相关法律 在与电子商务相关的法律法规的建设上，一方面，要加强立法，紧跟时代脚步，完善相关的法律法规，为电子商务 发展法律保障。另一方面，要借鉴发达国家在电子商务信息 安全建设上的成功经验，结合中国的实际情况，对计算机网 络安全管理的法律进行修订，以应对多变的市场环境，使其 更符合电商时代的要求。2.5 更新改善相关会计软件 在如今以电子技术为主导的市场环境下，软件的后期更新管理工作不容忽视，尤其是电商企业，其财务信息已实现 电子化，财会软件的安全问题轻则造成企业的财务损失，重 则危及企业的

11、生存。本文认为， “微”规模的电商企业可与微”规模的软件企业进行合作，软件企业为电商企业定期进行软件维护工作，实现软件的良好管理和更新，同时为电 商企业定期进行系统审核，检查电子商务系统的安全性，从 而保证财会信息的安全。总体而言，在电子商务环境下，会计信息的安全保密问题与网络信息安全问题有相似之处，在其解决方案上，依据 的主要原理基本相同，但是会计信息直接涉及企业利益，在 企业的财务管理方面起着重要的作用，而且其与后期的财务 审计等工作直接相关。由于会计信息的多种可利用性，而且 在电子商务环境下产生的会计信息以非纸质的形式出现，使 得法律对其监管存在一定的难度，因此，其安全问题的解决 显得极为重要。主要参考文献1 吴延亮 .电子商务环境下会计信息系统安全问题研究J. 电子技术，2012（3）.2 李唤儿.网络环境下会计信息安全问题研究J.合作经济与科技， 2014（ 11）.3