会计电算化安全体系的构建

摘 要 ：经过近20年的实践与探索,我国会计电算化事业取得了很大的发展,但是会计电算化工作中仍然存在着不可忽视的问题,特别是会计电算化下的财务安全问题越来越引起各方面的关注.文章从会计电算化简要发展历程及现状,分析了电算化发展面临的不可忽视的问题,特别是从基础管理制度和财务人员的素质水平等方面,探讨了我国会计电算化安全体系的构建.

关 键 词 ：会计电算化　安全体系　构建

中图分类号：F234　文献标识码：A

文章编号：1004-4914(2011)09-166-02

随着经济的飞速发展和电子商务的迅速兴起.会计电算化已成为融管理科学、信息科学、会计科学为一体的一门边缘科学.会计电算化改变了会计核算方式、数据储存形式、数据处理程序和方法,扩大了会计数据领域,提高了会计信息质量,改变了会计内部控制与审计的方法和技术,因而推动了会计理论与会计技术的进一步发展和完善.促进了会计管理制度的改革.是整个会计理论研究与会计实务的一次根本性变革.

我国会计电算化工作起步较晚,从20世纪70年代末开始,经历了尝试阶段、自发发展阶段、有组织有计划地稳步发展阶段和具有人工智能的管理型会计软件发展阶段.经过近20年的实践与探索,我国会计电算化事业已取得了很大的发展.在新世纪信息技术的浪潮中.综合国内外会计电算化事业的发展形势,可以看出我国会计电算化将面临巨大的变革和广阔的发展前景.但是在会计电算化工作中仍然存在着不可忽视的问题,比如：对会计电算化的重要性认识不足；会计电算化的基础管理工作存在漏洞；缺乏复合型的会计电算化人才；会计软件通用性差、集成化程度低；会计电算化下的财务存在安全问题；会计电算化重视账务处理却忽视管理应用等等.特别是会计电算化下的财务安全问题越来越引起各方面的关注.

财务上的数据往往是企业的绝对秘密,在很大程度上关系着企业的生存与发展.目前,我国不少地方对会计电算化安全、保密工作做的还不够全面,在实际工作中还存在许多技术因素、人为因素的风险与隐患.首先信息载体本身就是技术因素不可避免的缺陷,有被损坏的可能,而一旦出现故障或被损坏,将直接威胁其所栽信息的安全.由于其开发过程中因为专业知识的差异和理解的障碍可能存在软件不能完全满足用户需求的情况.此外,会计软件缺乏统一的规范所导致的数据不兼容等一系列问题同样会危害系统的安全运行.进入21世纪,网络在会计电算化过程中所扮演的角色越来越被更多的人所重视,网上银行、电子报税、联网审计等一系列过去通过一天甚至几天才能完成的工作,现在只需按几下键盘通过网络就能解决了.网络带给我们方便的同时也给我们带来了一定的风险,在系统真正接通网络以后,数据或者系统在双方传递、转化的过程中.可能被非法拦截或被人篡改、复制、销毁特别是网络中的侵袭更会给会计电算化的保密数据带来极大的风险.其次人为因素方面就是主观或非主观的操作也会给会计电算化带来一定的风险.非主观是指系统操作人员因为操作技术上的缺失或者是偶然性失误导致的操作不当所造成的数据的损坏或丢失继而影响系统的整体运行；主观是指有意对会计数据采用非法访问、篡改、泄密和破坏等手段,引起失控而造成的损失.

为此,我们认为,构建会计电算化安全体系是会计电算化顺利发展的必然要求.会计电算化基础管理制度的完善是财务安全的基础,财务人员的素质水平则是财务安全的重要保障,只有：者结合在一起,才能保证财务工作在相对安全、平稳的环境中更健康的运行.

一、完善配套法规制度是会计电算化安全体系构建的基础

1.从会计电算化的执行主体角度.电算化的执行主体主要指硬件、软件、网络等技术和设备.我们在了解它们的同时也清醒地认识到了它们可能对会计电算化带来的风险.实行会计电算化后,应建立专用计算机机房,防止无关人员进入.硬件设备和操作系统应该有专人维护,并有维护日记记录,以便实时了解硬件和系统的使用情况,且要充分考虑各种会计软件的兼容性问题.网络操作应该形成制度化,对于一些易于让病毒侵入的操作要禁止使用,比如在没有防火墙的情况下进行网络操作.形成专机专用制度,会计操作人员不得在财务专用机子上网,插入外来的软盘和光盘以防止病毒侵入破坏计算机.此外也要定期杀毒,更新防大墙及杀毒软件.

2.从会计电算化对“人”的要求的角度.会计电算化的应用,首先要提高人员的专业素质,尤其是提高计算机应用水平.不少企业的电算化人员是由原来财务会计、出纳等短期培训而来的,他们除使用财会软件之外,时计算机的其他知识了解不多,导致一些不当操作不可避免地出现.这就要求外购的商品化软件,应要求软件开发公司提供足够的培训机会和时间.在系统运行前时有关人员进行的培训,不仅仅是系统的操作培训,还应包括让这些人员了解系统投入运行后新的内部控制制度、会计信息系统运行后的新的凭证流转程序、会计信息的进一步利用和分析的前景等,这种立体化的知识体系才能让操作人员更好、更深入的了解和应用.此外还要加强操作人员的职业道德建设.降低人为因素而造成会计信息损坏的可能.虽然会计电算化的执行主体是计算机,但是它的实施主体是人,因此应把道德规范行为准则直接纳入内部控制的内容,以完善会计电算化条件下的内部控制.

3.从会计电算化的组织管理角度.加强组织与管理控制,建立会计电算化管理制度和岗住责任制是内部控制的基本手段.组织与管理控制是通过企业部门的设置、人员的分工、岗位责任的制定、权限的划分等形式进行的控制.通过适当的组织结构和职责分工以达到相互牵制、相互制约,防止或减少舞弊发生的目的.输出检查控制和输出文件的使用权限控制是会计电算化系统输出控制的重点,建立一整套的会计电算化系统的输入控制、输出控制也是加强会计电算化的内部控制的重要手段.而在事后控制方面,比如加强审计控制的制度,即独立于财务操作系统之外的事后监控体制,人员过程必须独立于系统操作人员和财务人员,这种事后控制也应该作为会计电算化的内部控制的重要补充.此外,对于数据档案如纸质凭证和电子磁盘等的保存和维护也要形成一套完整科学的制度,如建立定期检查制度,检查凭证和电子磁盘的使用情况,还应严格对电算化会计档案的调阅,对于不同版本的会计档索除保存各版本的备份数据外,还应保存对应版本的会计软件版本等措施.

二、提高财务人员素质是会计电算化安全体系构建的重要保障

1.重视人才培养.我国会计电算化高等教育创建于1984年,明确提出会计电算化专业要培养一批既熟悉会计又懂计算机的复合型人才.会计电算化理论上的发展也取得了明显的成效.涌现了大批会计电算化的优秀教师和 实际工作者.现阶段,由于计算机无法取代财会人员非程序化的分析、预测和控制I作,这就要求会计人员不仅应具备扎实的会计、财务知识和技能.还应对计算机、企业管理知识有比较深刻地理解.这就要求我们更加要注重会计电算化人才的培养及加强技术培训.首先,高校中应设置大量的有关会计电算化实用课程,相应地减少纯理论学习.通过大量的实践操作.逐步培养“会计一计算机一管理”型的复合型人才；其次,企业应选派其业务骨干选修高校的计算机专业,加强他们的计算机操作与维护能力.并且与计算机硬件、财务软件供应商保持良好关系,寻求系统维护及软件开发升级等方面的技术支持；第三,将会计电算化考试引入会计初级职称考试.我国现阶设除会计从业资格考试以外,其他有关会计的考试均来涉及会计电算化的测试.因此,在国内各项考试中引入会计电算化的测试会提高他们电算化知识储备与应用的能力.

2.加强业务培训.财政部从1988年开始.规划我国会计电算化的中长期目标,开展会计电算化知识培训、指导基层单位的会计电算化工作等.从而推动了我国会计电算化事业健康发展.我国许多单位、部门的会计人员很多,而且对会计业务也很精通,但是精通计算机知识的人员却不多,大部分都是“半路出家”.目前市场上流通的都是简单的财务软件,若根据客户需求为其开发适合客户本身的财务软件,在上将会与普通软件差距很大,这就需要财务人员同时具备较高的软件编辑能力,开发出适合本单位操作的软件.这就要求会计不断地补充新的专业知识,调整本身的知识结构,不断地提高综合素质,以便更好地参与到电算化工作中去.

3.提高职业素养.会计电算化人员的素质是搞好会计电算化工作的核心,主要包括政治道德素质和业务素质.良好的政治道德素质是对会计人员的基本要求,应结合会计人员继续教育制度和干部日常理论学习制度,加强政治道德素质教育,提高会计电算化人员的责任心,避免人为失误或舞弊现象的出现对财务信息带来的安全隐患.

综上所述,会计电算化是管理现代化和会计自身改革和发展的客观需要,是时怎么发表展的必然.我国的会计电算化普及率还较低.21世纪是信息的社会,网络的迅速发展要求实现会计电算化,以满足现代企业管理的需要.种种原因,促使我们要消除一切影响会计电算化发展的不利因素,推进我国的会计电算化向更深层次发展.