摘要:随着计算机技术在会计领域应用和发展的日益深入财务信息化系统向财务信息网络化的方向发展。计算机网络技术应用领域的不断拓宽虽然扩大了用户的通信范围和资源共享的程度,但却增加了网络的复杂性和脆弱性,使网络更易于受到别有用心者的攻击和破坏。网络会计在互联网环境下进行会计的核算、监督并对外报告,为整个社会提高工作效率,充分利用资源做出重要的贡献由此本文主要阐述了网络环境下会计信息安全研究数据安全性问题愈来愈突出,这篇文章将进一步详细分析如何解决电子数据风险,避免人为的和不可抗拒的自然灾害与计算机软硬件故障造成的数据破坏,是每一位从事财会信息化建设者目前所必然关注的焦点。
关键词:会计信息;信息安全;网络环境
1 综述
1.1本文的研究意义及目的
在信息技术高速发展的今天,计算机在企业的信息管理活动中也扮演着重要的角色。利用掌握会计电算化方面的知识,计算机已经作为对日常事务进行处理的一个依据。部分企业已步入到基于网络之上的会计信息系统时代,但大部分企业并没有建立一套与会计信息系统相匹配的安全管理系统,也没有建立并执行一套严格的安全管理制度导致了安全信息的犯罪。会计信息安全问题从未脱离过网络环境和信息系统的脆弱性等技术问题,但也开始关注会计信息安全管理等方面。未来对于会计信息安全问题的研究势必脱离不了技术和管理两个方面。网络会计在互联网环境下进行会计的核算、监督并对外报告,为整个社会提高工作效率,充分利用资源做出重要的贡献。
1.2国内研究现状
1.2.1我国的研究现状
曾爱民在《会计信息系统的内部控制》中指出,广义会计信息系统主要由四个子系统构成,它们分别是规则制定子系统、规则执行子系统、鉴证子系统以及监管 与惩戒子系统。不同的企业不同的内部环境,必然会使会计规则得到不同程度的遵循,生产出不同质量的会计管理会计信息几乎包含企业的一切信息,并且无法与企业的其他信息明确的区分开来。
蔡立新教授(2011)在《IT企业的信息管理》中指出:IT时代现代管理的集成化正在使会计信息系统与管理信息系统的边界模糊化,这一趋势无法避免。关于会计信息系统定义研究的视角与观点,亦是见仁见智、各执一端。环境下我国会计信息系统的变革与重构研究提出在 IT 环境下会计信息系统应该做出变革构建基于公司语义理论的信息系统,将会计信息处理过程全面融合集成到业务与管理之中。
1.2.2 国外的研究现状
Trent(2012)在《Assessment of self-concept in Early Adolescence》中指出:要杜绝、减少博客侵犯他人的个人信息安全事件,首先,应该在立法中明确博客中禁止涉及的事项,用法律来约束其发展。其次,加强博客行业自律,由博客网站负起对博客内容进行监管的责任。网站可以在网民申请博客之时,实行博客实名制、审定制、许可制等,而在博客写手们上传内容时,网站可以通过搜索关键字来进行内容控制,如搜索到有相关受限的关键字,就可以拒绝上载。若网站未尽到监管之职责,致使博客内容侵犯个人信息安全的,网站应承担连带责任。
2.网络会计信息系统相关理论研究
2.1网络会计信息系统安全的概述
网络会计信息系统安全的主要目标是防止非法侵入和篡改计算机系统数据,维护会计数据的完整性和可用性,保持系统持续正常运行广义上的会计信息系统则包含了整个企业内联网系统,它们都是会计信息系统基本模型数据采集的范围和对象。网络会计信息系统安全,是指系统保持正常稳定运行状态的能力。即在网络环境下对各种交易和事项进行确认、计量和纰漏的活动,以及财务数据处理的各个环节,既包括操作这个系统的人和作为系统处理对象的那些数据,也包括系统所处的环境。
2.2 网络会计信息系统的组成
网络会计信息系统是建立在网络环境基础上的会计信息系统,其组成要素不仅包括有组成传统会计信息系统的计算机硬件、数据文件、功能完备的会计软件、会计人员和会计信息系统的运行规程,还包括网络。硬件系统是会计信息系统存在的物质基础,也是会计实现计算机化处理的前提条件,为了保证会计信息系统的正常运行,还要有必要的计算机房设施等,例如工作台、档案柜、空调器等,还有安全设施、防灾设施等。
3.网络环境下会计信息系统面临的风险分析
3.1 会计信息失真
开放性的网络会计环境下,存在信息失真的风险。尽管信息传递的无纸化可以有效避免一些由于人为原因而导致会计失真的现象,但仍不能排除电子凭证、电子账簿可能被恶意修改的可能。由于缺乏有效的确认标识,信息接受方有理由怀疑所获取财务数据的真实性。同样作为信息发送方也担心传递的信息能否被接受方正确识别并下载。
3.2 重要的财会数据泄密
在信息技术高速发展的今天,信息在财务管理中变得尤为重要,它已经成为记载并保存财务数据一项重要依据,而财务数据属重大机密,在网络传递过程中,有可能被非法截取,从而造成不可估量的损失。这样,狭义上的会计信息系统只剩下会计账务报表系统,支持电子单据与电子货币,改变财务信息的获取与应用方式信息质量要求高会计本身是一个以提供财务信息为主的信息系统。
3.3 会计信息被篡改
无论是局域网,还是互联网,网络是一个开放的环境,在这个环境中一切信息在理论上都是可以被访问到的。互联网供应公司或企业以外的第三者均可以获得有关公司的内部信息。而因此无论在企业内或外,第三者有意或无意的攻击网络,都可令公司或企业蒙受到金钱或公司商誉上的损失。局域网则是企业内部的网络,企业内的每一个工作人员都可能使用到。会计信息在网上传递过程中,随时可能被网络黑客或竞争对手非法截取并恶意篡改,同时,病毒也会影响信息的安全性和真实性,这些都是亟待解决的问题。
4.加强网络环境下会计信息安全的防范对策
4.1 加强监控与审计完善会计信息系统的内部控制
一般而言,上述的保密技术能够满足一般系统的应用要求,但是对会计信息系统来说,仅靠上述的措施仍然难以确保会计数据的安全。系统开发的过程同时也是企业再造的过程,必须把新的会计控制功能全面融入系统中。系统软件维护控制也是控制的重点,因为网络系统具有个性化的特征,除“量身定做”软件外,还要求各企业在遵守行业协议的前提下,其应用软件可随时加以更新,进行维护。解决会计信息安全问题不能依靠单一的对策相加,需要一个将会计信息安全风险影响因素考虑全面的综合过程和方法,加强网络会计信息安全性。
4.2 选择优质的网络硬加强会计信息系统外部控制
网络会计是电子商务的基石,是电子商务的重要组成部分,对电子商务活动也必须进行管理与控制。对于网络会计信息系统而言,为了满足会计数据的安全性、共享性、处理的及时性及保密性等方面的要求,选择时必须从信息的传输量、每天通信线路的占用时间、线路租用费用、通信设备购置费用、已有设备的接口情况及公用通信网线路的保密性等方面来确定是采取有线通信还是无线通信、选择远程结点与远程控制、选择高速调制解调器、对网络互联设备如中继器、路由器等进行挑选、选用优质的服务器、选用合理的工作站等。制订系统安全技术措施,使用漏洞扫描软件扫描系统漏洞,制订系统补丁的管理制度,确定系补丁的更新、安装、发布措施及时堵住系统漏洞。
4.3 建立健全有关法规制度
为了能有效对付日益猖撅的计算机犯罪,国家及各地方应及时制定并实施计算机安全管理方面的法律、法规,在全社会加强对计算机安全的宏观控制,对危害计算机安全的行为进行法律制裁,为计算机信息系统提供一个良好的社会环境。目前,我国有关会计信息的法律法规囊括有:《中华人民共和国计算机信息系统安全保护条例》以及《计算机信息网络国际联网安全保护管理办法》等,在这部分法律制度里面对于网络信息的安全在法律保护的范畴中予以了规定,所有的人以及所有的组织均不能够对会计信息系统安全造成侵犯。因此,在对企业的内控机制进行构建时,可以应用以上法律法规,利用法律、道德和纪律等领域来对组织之中的员工进行约束,来避免出现作弊以及违法的行为。
4.4 提升会计人员素质
提高会计人员的素质,电算化会计信息系统应在开发阶段就要对使用该系统的有关人员进行培训,提高使用人员对系统的认识和理解,以减少系统运行后出错的可能。培训不仅仅是系统的操作培训,随着全球信息化的飞速发展,信息作为企业最重要的生产要素已经被广泛认同。会计是一个信息系统,它以货币作为计量单位,以确认、计量、记录、报告等作为手段,为组织内外的经营者、投资者、债权人、政府部门及其它需求者提供有关组织财务状况、经营成果和现金流量等方面的信息,以利于组织内外的利益关系人减少决策中的不确定性。不断提高会计人员的素质。
5.结语
总的来说网络会计信息系统的诞生及应用,在给人类带来方便快捷的信息服务的同时,由于其自身的开放性、数据存储介质的脆弱性等特点,也带来了诸多安全隐患。因此,加强网络会计信息系统的安全风险研究及防范已经显得尤为重要。本文从会计信息安全的理论研究入手,分析网络环境下会计信息安全的风险及其影响因素,并结合会计信息特点、风险管理和信息安全理论建立解决会计信息安全风险的综合管理对策和方法。
参考文献
[1]于泽;浅议网络环境下企业会计信息内部控制体系[J];山西建筑;2009年19期
[2]黄莉娟;;网络环境下会计信息系统的内部控制创新[J];财会月刊;2011年27期
[3]刘苗苗;;浅析网络环境下会计信息系统内部控制研究[J];现代经济信息;2010年14期
[4]李华丽;;论网络环境下如何加强内部会计控制[J];会计之友(中旬刊);2011年08期
[51]童莉莉;吴万盛;;谈网络环境下如何培养企业整体网络信息处理能力[J];企业家天地;2009年08期
[6]田利;;网络环境下会计信息系统内部控制策略分析[J];中国乡镇企业会计;2009年08期
[7]胡宁;;加强网络环境下会计信息系统内部控制[J];产业与科技论坛;2009年04期
[8]张慧英;李增笑;谭明智;;基于网络环境的会计信息系统内部控制[J];辽宁工程技术大学学报(社会科学版);2011年05期
[9]王丽梅;;网络环境下企业会计信息系统内部控制的研究[J];科技信息(科学教研);2011年32期
[10] Thorndike,. Educational psychology (Vol. 2 ): The Psychology of Learning. New York: Bureau of Publication, Teachers College. Columbia University.2011
[11] Trent, M. Y. L., Rusell, G. & Cooney, Assessment of self-concept in Early Adolescence, Australian Journal of Psychology,2011. 55, 91-95.