会计安全问题及对策

摘要21世纪是世界经济发展的时代，是科学力量加强的时代，更是网络信息化爆炸的时代。信息化、网络化、数字化，已经成为了当今时代的主旋律，成了这个时代不可或缺的一部分，信息化更是当今时代发展的主要趋势。由于信息化时代的出现，使得各种信息传递更加的迅速，使人们的生活变得更加的便利。由于信息化时代的到来，使会计行业也随之发生很多改变，由此网络会计快速产生和发展。但是，伴随着网络会计的产生和发展，它所存在的各种弊端也随之显现出来，其中网络安全问题就是网络会计众多弊端之一，发现网络会计有什么安全问题以及如何去解决这些存在的安全问题是维护网络会计安全的重中之重，同时也是人们所关注的重点，更是书写本文的主要原因。关键词：会计行业；网络安全；安全问题AbstractThe21stcenturyistheeraofworldeconomicdevelopment,istheeraofstrengtheningscientificforces,butalsotheeraofnetworkinformationexplosion.Informatization,network,digitalization,hasbecomethemainthemeofthecurrentera,hasbecomeanindispensablepartofthisera,informatizationisthemaintrendoftoday'sera.Duetotheemergenceoftheinformationage,allkindsofinformationaretransmittedmorequickly,makingpeople'slifemoreconvenient.Duetothearrivaloftheinformationage,theaccountingindustryhasalsoundergonealotofchanges,sothatthenetworkaccountingrapidgenerationanddevelopment.However,withthegenerationanddevelopmentofnetworkaccounting,ithasvariousdisadvantagesalsoemerged,thenetworksecurityproblemisoneofthemanydisadvantagesofnetworkaccounting,foundthatnetworkaccountingwhatsecurityproblemsandhowtosolvethesesecurityproblemsisthepriorityofmaintainingnetworkaccountingsecurity,butalsoisthefocusofpeople,isthemainreasonforwritingthisarticle.keywords：informationtechnology;accountingindustry;networksecurity

目录TOC\o"1-2"\h\u9326摘要 128101Abstract 114452一、信息化时代网络会计基本理论 一、信息化时代网络会计基本理论（一）信息化时代定义信息化时代是人们可以随时随地获取信息和使用信息的时代。信息化时代主要以信息为主，包括信息化、网络化和智能化三个方面。信息化是指培育和发展以计算机为主的智能化工具为代表的新型生产力。网络化是指利用通讯技术和计算机技术，把分布在不同地方的计算机和各种电子终端设备互联起来，按照一定的网络协议进行通讯，从而达到所有用户都可以共享软件、硬件和数据资源的目的。智能化是指在网络、大数据、物联网和人工智能等技术的支持下，所具有的能满足人的各种需求的事务的属性。在信息化时代，人们可以在任何时候查阅到自己需要的信息，各种信息从四面八方涌进人们的生活，给人们的生活和工作带来了极大的方便。（二）网络会计的内涵网络会计是在信息化技术的基础上应用会计核算方法，将会计与网络相互融合，通过互联网对企业发生的各种业务进行确认、计量、披露，并对其进行相关监督，同时能够进行相关的财务信息共享的会计活动。网络会计的凭证填写、账簿填写等一切活动都是在计算机上进行，实现了办公的无纸化。网络会计填写的各种信息通过网络实时上传，可以实现远程协同报账。网络会计是在网络上进行工作，可以通过网络进行各种财务信息共享。（三）网络会计与传统会计的区别1.区别网络会计是适应时代而产生的产物，它弥补了传统会计工作量大、难查找信息等问题，它与传统会计有很大区别，具体区别包括以下几个方面。会计主体不同“在传统的会计体系中，会计主体是真实存在的也是具体的，然而在网络会计体系中，会计主体是虚拟的网络公司，这与会计主体之间存在一定差异，呈现出较强的模糊性以及不确定性，但网络会计系统的灵活性更高。”可见网络会计主体不同于传统会计的会计主体，传统会计的会计主体是真实的，然而网络会计的会计主体是虚拟的。（2）会计职能不同会计职能包括核算职能、监督职能、预测经济前景、参与经济决策和评价经营业绩等。传统会计的职能主要是核算和监督职能，其中核算职能则是传统会计较为显著的职能。网络会计的职能在原有的核算职能基础上，更加注重的是预测经济前景预算和决策等更加侧重管理方面的职能。（3）人员素质不同传统会计人员想要很好的进行工作，只需要具备相关的专业知识就可以了。而网络会计人员不仅要求具有相关的专业知识，还应具有帮助企业决策、分析和应用电脑等综合素质，对会计人员的要求更高。（4）技术方法不同会计工作中所运用的技术方法，一般包括会计核算方法、会计分析方法和会计检查方法。在传统会计中更加注重的会计方法是会计核算方法，包括设置账户、复式记账、填制和审核凭证、登记会计账簿、成本计算、财产清查、编制会计报表和会计资料分析利用。网络会计中更加注重的会计方法是会计分析方法，包括定性分析、定量分析、静态分析、动态分析、预测分析、经验分析。通过运用会计分析方法对会计资料进行分析，从而更好地发挥网络会计的预测功能。2.网络会计取代传统会计的重大意义由于网络会计与传统会计有众多的不同，但网络会计更加符合时代的发展。所以，网络会计取代传统会计是时代发展的必然。网络会计取代传统会计将会给会计工作带来重大意义。除了使得各种信息查找更加方便、更加节约时间之外。最重大的意义莫过于财务共享方面了。传统会计由于是纸上办公各种财务信息传递起来很不方便，但网络会计是网络办公，它能最大程度上实现财务共享。企业仅仅可以依靠网络就进行各种财务信息之间的相互传递实现财务共享，最大程度上帮助企业实现利益。二、信息化时代发现网络会计安全问题的重要性（一）预防信息泄露、信息造假网络具有开放性，一些企业或个人为了自己的利益，通过一些不正当的手段去盗取其他企业的重要会计信息，给重大会计信息丢失的企业带来无法估量的损失。另外一些企业利用网络会计存在的弊端去修改企业的信息数据，虚化企业的经营状况，给投资者和求职者带来误导，甚至重大损失。若能及时的发现网络会计存在的问题，就能避免上述问题的发生，就能够预防信息泄漏和信息造假的问题。（二）会计信息是企业的命脉一个企业无论是研发、生产还是销售等一切业务活动到最后都要汇总到会计，之后会计根据相应资料填制凭证、编辑报表。可见会计信息包含了一个企业所有的业务，其中包含了企业可以对外公开的文件和企业的私密文件。如果企业网络会计安全出现问题，导致这些文件出现泄漏，竞争对手就会得到关键资料，会给企业带来不可弥补的伤害，甚至会造成企业直接破产，可见会计信息是企业的命脉所在。（三）信息传递过快信息化时代，人们可以阅读到各种飞速传递的信息。如果企业网络会计出现安全问题，导致企业信息泄漏，即使企业迅速反应做出相应应对措施，但这些被泄漏的信息也可能早就到竞争对手手中，如果竞争对手及时采取行动，将会给企业带来巨大损失。可见由于信息快速的传递，导致企业被泄露的信息很快的就被他人获取，这将会给企业带来巨大损失。（四）造成的伤害不可弥补信息化时代网络会计的一切工作流程都是在网上进行，即使网络会计安全出现问题，导致企业信息被盗取，也是在网上进行，很难找到操作人员，更不用说背后的主谋了。那么给企业带来的损失，就只能企业自己承担。可见网络会计出现安全问题给企业带来的损失是不可弥补的。三、信息化时代网络会计存在的安全问题（一）计算机风险1.计算机硬件风险网络会计是在计算机上进行相关数据填报，这就对计算机硬件有相对较高的要求。会计工作需要填写大量的数据并且有些数据需要自动生成，这就要求计算机的存储器、运算设备、输入设备、输出设备要具有高质量。同时，如果计算机硬件足够好、“防火墙”足够坚固，不法分子就不会那么容易进入公司内网盗取公司相关财务数据，企业的各种数据也不会轻易流出。如果公司的计算机硬件不够好，不仅会增加填报时间，出现数据计算错误等问题，甚至会使得对手轻而易举的就进入我方电脑盗取我方财务数据，从而给企业带来巨大损失。2.计算机病毒“现代是一个信息化的时代，各种信息快速流通，同时计算机病毒也伴随着各种信息而来。计算机病毒能够影响硬件软件的正常工作，以达到破坏数据的完整性与正确性的目的，计算机病毒具有五个特点：寄生性、触发性、隐蔽性、传染性和破坏性。”[3]在互联网上下载一个游戏都有可能会将计算机病毒带入电脑，更何况如果有人蓄意为之。竞争对手或者不法分子为了获取其他公司的财务信息，就可能将计算机病毒带进对方电脑从而神不知鬼不觉的盗取对方数据，这是一个极大的安全问题。（二）会计软件风险网络会计是在互联网上进行会计信息填报的工作，那么就必须通过会计软件这个媒介去进行填写。但是会计软件也存在着一定的风险，具体包括会计软件真假风险和会计软件技术风险。1.会计软件真假风险在信息化时代各种信息快速流通，但是这些信息真假难辨，什么东西都可能造假，会计软件也不例外。如果在购买会计软件时，采购人员为了一己私利，没有通过正规渠道购买会计软件，那么会计软件的真实性在很大程度上存在问题。没有通过正规渠道所购买的这些软件可能它们的功能并不齐全，同时也可能存在一定的系统漏洞，比如由于会计软件的结算和财务分析方面的功能不健全，从而导致工作效率低下。即使那些没有通过正规渠道所购买的会计软件功能相对健全，但是那些会计软件本身就很可能存在安全漏洞，一旦打开了非法链接被病毒所感染或者被黑客或犯罪分子恶意侵入，企业的各种重要的信息就会被泄漏，给企业带来财务损失，给网络会计带来安全问题。2.会计软件技术风险网络会计是近几年兴起的，同时会计软件也是这几年才迅速发展起来，相关技术方面还不太成熟和完备。由于相关技术还不太成熟，所以大部分企业在选择应用会计软件时仍然是选择老旧的商品型会计软件。但由于这种会计软件适用于单一系统不适合多种系统，所以它的兼容会出现问题，容易导致会计数据混乱，从而影响会计数据整理工作的展开。例如：一个企业拥有三个等级，包括总公司、分公司、子公司，每一个等级的公司都拥有自己的会计部门，如果每个会计部门应用的会计软件不能统一，那么每个会计部门所统计的各类数据都会有所差别，最后在制定汇总表的过程中和传送阶段就容易出现问题。混乱的会计报告和财务数据会给会计部门在数据整理上产生很多困难，同时也会出现很多问题，没有正确的数据作为参考，会导致企业难以做出正确的决策。同时，会计软件也存在着较差的网络安全预警能力，但是会计软件的这个问题现在都没有找到应对措施和解决办法。会计软件的这些技术问题，很可能导致企业信息泄漏，给企业带来巨大损失。（三）会计人员风险1.会计人员的职业道德存在问题网络会计虽然是在互联网上进行会计信息填报，但一些会计从业工作者没有正确的职业道德观念，他们会为了自己的利益，出卖、盗取本公司的相关数据，甚至恶意破坏相关硬件、篡改相关数据，这些无疑是给网络会计带来了安全问题。2.会计人员技术问题网络会计在近几年才快速兴起，会计软件也是近几年才相继出现。而网络会计要求数据填报在会计软件上个进行，这就要求网络会计从业人员要有相应的技术要求。“网络会计人员素质参差不齐，高级人才缺乏。网络会计人员是一种复合型人才，在懂得会计的同时也要懂得管理。网络会计人员必须具备熟悉会计知识和网络知识的能力。懂得如何开展会计业务，解决实际工作中的实际问题。”[4]这对之前从事手工会计的人员是一个不小的挑战，在学习新技术的同时，每个人的技能掌握程度也不同，这就造成了网络会计从业人员技术存在差异的问题，就有可能因为相关工作人员的操作不当给网络会计的安全带来问题。（四）财务共享风险财务共享是将企业各个业务性的功能集中处理，以达到规模效应，降低运作成本。财务共享是网络会计的终极目标，但财务共享当中有诸多问题会给网络会计的安全带来风险。以下就是财务共享当中几个主要的风险：1.系统建设风险财务共享系统的建设并不完备，还存在许多漏洞，尤其是财务共享信息系统可能存在信息漏洞，从而带来财务信息泄漏。财务共享使得手工操作的数据处理变为线上操作，这带来了极大的简便，但会计软件无法保证上传信息的真实有效。同时，财务共享是在互联网上进行的，系统可能会被网络上的某些病毒所感染，从而导致信息泄露。由于，财务共享系统的建设并不完善，故而给企业带来信息泄露的风险，给网络会计的安全带来问题。2.信息安全部门风险我国许多企业还处于考虑怎样建设财务共享中心阶段，并没有过多的考虑财务共享引起的信息安全问题。即使有一些企业已经建立起了财务共享中心，但他们也没有很好的完善信息安全部门的组织结构，使得信息安全部门的组织结构不完善，职责不清晰，缺乏完善的安全机制。同时，信息安全部门缺少对财务信息传递过程中的信息安全监控，一旦财务数据在传输过程中出现安全问题，会使得企业一些机密的财务信息公之于众，给企业带来极大的打击。由于信息安全部门没有得到很好的完善，使得财务信息不能很好的被保护，从而会导致企业财务信息更容易被泄漏，给网络会计带来安全问题。3.财务人员风险处理简单的核算业务是传统会计的主要工作任务，但在建立了财务共享中心之后，财务人员的工作职责和工作方式发生了改变。财务人员在适应和接受新的工作流程时，如果没有得到相应的信息安全的培训，就会使得财务人员的信息安全意识较差，不能很好的凭借自身的能力去防范信息安全风险。同时由于财务人员对业务流程不够熟悉，从而导致的操作失误也会增加财务信息安全的风险，从而给网络会计带来安全问题。（五）信息真实性、有效性网络会计的一切信息填写都是在网上进行，这样虽然简化了会计的核算功能、减少了会计的工作量，但是会计在输入具体信息数字时更容易出错，甚至更加容易篡改企业的相关信息和数据。无论是网络会计人员在工作中输入了错误信息和数据，还是篡改了相关信息和数据，这都可能会影响企业的进一步决策，给企业的决策带来错误的引导，甚至因为信息和数据的错误给企业带来巨大的损失。由此看来，网络会计填写信息是否真实、是否有效是网络会计是否安全的问题之一。（六）法律、法规不健全一个国家的安定可以被法律法规所保护，同时互联网的稳定也可以被法律法规所保护。网络会计所有的流程都是在互联网上进行，只有互联网受到了法律法规的保护，网络会计才能够得到更好的保护。然而，随着互联网在中国的快速发展，网络犯罪也越来越多，但是我国相较于欧美国家，对互联网并没有更正式的法律法规，尤其是针对网络会计出台的法律法规更是少之又少。因为没有对应的法律法规的保护，当企业的信息遭到泄漏，带来财产损失时，难以找到背后主谋，这无疑是给网络会计的安全带来了巨大的问题。四、信息化时代网络会计安全问题的解决对策（一）计算机方面1.加强计算机硬件“网络会计所使用的硬件设备主要就是电脑，同时电脑也是网络会计存在安全问题的主要根源，要从源头上防止出现安全问题。在购买设备时多多了解计算机硬件方面的信息，仔细的检查设备是否存在问题，在试运行后再投入到具体的应用当中。”[5]使用时要时常对电脑进行检测，最好公司内部有懂得电脑技术的专业人员，如果到公司以外的地方进行电脑检测，外来人员无法进行信誉保证，也可能在进行电脑检测时对企业数据进行盗取，从而导致信息泄露等安全问题的出现。同时电脑也要在其到达使用寿命时及时进行更换，不能为了节约企业的成本一直使用已到使用寿命的计算机。计算机在到达使用寿命后，可能存在一些潜在的危害，可能会导致企业信息泄露，给网络会计带来安全问题。2.加强计算机病毒防范网络会计的工作是在互联网上进行，由于互联网的快速发展，导致计算机病毒也越来越多。在日常生活中，下载一个游戏都有可能带来计算机病毒，更何况是如果有人蓄意盗取企业财务信息。由此看来，企业加强对计算机病毒的防范是必要的。企业要加强对计算机病毒的防范就应做到以下几点：（1）企业应建立专业的计算机病毒防范系统，并配备专业人员负责病毒防范工作。（2）企业应确保计算机病毒防范系统内包含每一台计算机，不能漏掉任何一台计算机。（3）企业所有的计算机只能安装企业规定的杀毒软件，不可私自安装其他杀毒软件。（4）企业各台计算机只能使用经过授权的软件。（5）严禁企业以外的计算机连入公司内网，如果必须连接，须经企业病毒防范专业管理人员确认定进行杀毒。（二）会计软件方面1.企业加强购对会计软件购买的管理企业应派遣在会计软件方面具有专业知识的人员去购买会计软件，这样能够在会计软件的真伪上通过专业人员得以更好的辨认。同时派遣人数最好在两人或者两人以上，虽然这样可能会占用较多的人力资源，但是能够从根本上降低购买到的软件是假的的风险。因为一人购买，此人可能为了自己的利益，去购买假的会计软件。但是，如果两人或者两人以上一起购买，他们就很难为了自己的利益去为公司购买假的会计软件。购买会计软件后应该要求采购人员出具相应发票，这样能够从一定程度上，阻止购买假软件的事件发生。只有在会计软件的购买上加强管理，才能从根本上减少企业购买到假软件的概率，才能避免因会计软件的问题给网络会计带来安全问题。2.加强会计软件建设网络会计的一切业务处理都是在会计软件上进行的，可以说没有会计软件，网络会计就无法进行正常工作，所以会计软件对网络会计来说至关重要。国家应该对会计软件更加重视，应该对从事相关会计软件研发的企业给予相应的优惠。例如，在税收上国家可以对从事会计软件开发的企业进行减免征税，这样才能鼓励企业进行会计软件的开发。会计软件研发企业应该加大对会计软件研发的资金投入，只有资金到位企业才能更好的进行会计软件的研发，使会计软件更加完善，降低网络会计安全问题发生的可能性。（三）网络会计人员方面1.提升网络会计人员的职业道德素质“提升会计人员职业道德素质，能够减少人为因素对会计信息带来的问题。提升会计人员的道德素质，可以从加强日常行为管理和完善评价工作等方面入手，如加强人性关怀，对员工的身体、心理、生活及时关心，制定合理的激励、升值制度，给予优秀员工物质、精神奖励，树立榜样，激励员工积极、健康的竞争，严惩存在泄密等行为的员工，如触犯法律，通过法律追究其责任，确保制度的公平、公开、严格。”[6]通过以上的操作，不仅可以给员工一种家的归属感，还可以激励员工积极工作，以及让员工清楚知道泄密的严重性，这样员工才能提高自己的职业道德。只有提高了网络会计人员的职业道德素质，才可能避免因员工带来的企业信息泄漏；才有可能避免因网络会计人员的职业道德素质问题，而给网络会计安全带来问题。2.加强网络会计从业人员的技术信息化时代下各种信息迅速更新，各种技术也在快速更新，网络会计软件也在快速更新，所以就要求网络会计从业者要不断地学习，不断地提高自己的能力，适应时代的发展。企业应该定期对网络会计进行相应的培训，这样能够使网络会计跟上时代的脚步。同时，企业应该不定期的对网络会计进行考核，这样能够促使网络会计从业者去提高自己的能力。只有网络会计从业者不断提高自己的能力，不断扎实自己的基础，参能避免因为网络会计从业人员的操作问题，给企业带来不必要的损失，给网络会计带来安全问题。（四）财务共享方面1.建设新型信息系统企业应该更加重视信息系统的建设与开发，淘汰已经落后的信息系统，建设新型的信息管理系统。新型的信息管理系统不仅应该满足各个企业对财务管理工作的需求，而且需要保证每个下属企业都能够参与进来，同时还应该针对不同的职位设置不同的信息审批权限。由于，新型信息系统相对于已经落后的信息系统更能满足企业财务管理工作的需要，更大程度上保证了企业的信息化参与度，具有更加严格的信息审批权限。所以，新型信息系统能够避免财务共享中心系统建设所带来的风险，进而保证企业财务信息的安全。同时，企业还应该定期对财务信息系统进行更新和维护，适当的对系统进行优化，保证财务共享中心有序的运行，保证企业财务信息的安全，保证不会给网络会计带来安全问题。2.完善信息安全部门组织架构企业在重视财务共享中心建设的同时也应该重视信息安全部门组织架构的完善，制定相应的信息安全管理制度和职责说明书，按照职责说明书对员工进行奖惩，防止员工消极怠工。同时，在完善信息安全部门的组织架构时，更应该完善信息安全部门对信息传递过程中的监控。如：在信息传递过程中设置内部监控机制，对数据的传输进行实时监控，并对数据传输过程中经手的人员进行信息采集，将责任落实到个人身上。一旦数据在传输过程中出现问题，能够及时的找到责任人，找到问题所在。从而使得信息传递过程中的经手人能够尽职尽责，减少信息在传递过程中出现问题的概论，保证企业的信息安全，从而给网络会计带来安全。3.加强对财务人员的培训财务共享中心相对于传统的财务处理而言，对财务信息安全提出了更高的要求，对财务人员提出了更高的要求。这就需要对财务人员进行专业的信息安全培训，增加他们的信息安全意识，提高他们的信息安全风险的防范能力。同时，应该在培训时，使财务人员多熟悉业务流程与操作，避免在实际工作中因为业务流程不熟悉或者不知道怎样操作，而给财务信息安全带来风险，给网络会计带来安全问题。（五）完善内部控制体系内部控制制度对企业的正常运行起着关键的作用。企业内部控制制度不合理、不够完善，是造成企业网络会计出现安全问题的一个重要原因。所以企业要完善内部控制体系，包括不相容职位分离、加强对数据输入的管理、建立网络会计岗位责任制和提高网络财务档案管理效能四个方面。1.不相容职位分离企业应该执行不相容岗位分离的制度，例如：填写发票的人员要与审核人员相互分离；出纳人员与记账人员分离等。只有彻底贯彻了不相容职位分离制度，才能避免一些人员利用职务之便，篡改、泄漏企业的财务信息，给企业带来损失，给网络会计带来安全问题。2.加强对数据输入的管理“网络环境下，大量不同的会计业务交叉在一起，加上多用户共享数据库的出现，如果内部控制制度不严格，一旦有缺乏严格控制检验的凭证录入到整个网络系统中，就很难找出原因，将直接影响到会计信息的准确性。”[7]因此只有加强对数据输入的管理才能保证信息的真实、有效，才能避免因为数据输入错误给网络会计带来安全问题。3.建立网络会计岗位责任制网络会计工作得以顺利实施的保障是岗位责任制，要使得“责、权、利”相结合原则在网络会计从业人员中得到彻底的贯彻和实施。明确各类人员具体的职责与权力，使各个从业人员明确自己的权力与责任，更好的完成自身的工作，保证网络会计工作能够顺利的实施，避免因岗位责任制不健全而给网络会计带来安全问题。4.提高网络财务档案管理效能“企业需要重点创建适宜的会计档案存放环境，注重购进清晰度及打印能力强的设备，这样能够提高纸质档案的输出质量。还需要部署相应的电算化软件帮助完成对会计档案资料的管理。系统的安全与维护也应得到高度重视，需要定时对系统的漏洞进行修复。此外，维护人员还应重视解决工作软件的版本问题，让会计档案数据的存储保持延续性和完整性。”[8]提高了网络财务档案管理效能，企业的网络财务档案才能有一个安全的存放空间，才能避免因档案管理问题导致企业财务信息的泄露；才能避免因档案管理问题，导致网络会计安全出现问题。（六）完善和推广相应的法律法规1.完善法律法规网络会计是会计与网络融合而形成的，虽然我国对会计和网络安全有较健全的法律制度，但对网络会计却没有相关的法律制度。“首先,应该基于我国基本国情。其次,参照世界上相关的网络会计已经建立和应用效果良好的法律法规,公司网络交易标准化。例如,支付和会计行为,网上销售和销售行为,企业责任和义务的披露,网络会计信息安全标准,详细规定网络会计管理机制，对损害计算机和网络会计的行为给予严厉的制裁，促进网络会计的良好发展。”[9]只有建立了网络会计相关法律制度，才能彻底对网络上的不法分子带来一定的制约，才能从根本上制约危害网络会计安全问题事件的出现，才能彻底维护网络会计的安全。2.大力推广法律法规国家在完善相关法律法规的同时，应该大力宣传相应的法律法规，让实施网络会计的公司有所保障，让对实施网络会计保持谨慎态度的公司，提高对网络会计的信心，增加企业对网络会计的运用。让那些网络上的不法分子，明白实施网络犯罪、通过网络盗取企业财务信息应该承担相应的法律责任，给不法分子敲响警钟。这样能够减少网络