会计信息安全的影响及措施

会计信息安全的影响及措施

一、信息化条件下影响会计信息安全的因素

当前，影响会计信息安全的主要因素复杂多样，归结起来主要分为三

个层面：人员层面、管理层面、技术层面。

（一）人员层面

信息化条件下企业会计工作对财务人员素质提出了新的更高的要求，

主要体现在两个方面，一个是知识素养要求，另一个是道德素质要求。会计信息化要求财务人员除具备一定会计从业经验，熟练掌握基本的

会计知识、财务管理知识以外，还要求他们能熟悉一定的信息化管理、电子商务、网络技术等相关业余知识。而现实的情况却是很多会计工

作人员虽然有一定的会计从业经验，会计专业知识也较为扎实，但从

总体上来看，这部分人员缺乏对计算机和网络技术知识的基本了解，

处理信息化会计工作的能力不足，在具体工作中表现为会计人员不能

把互联网实时衔接到会计操作中，ERP财务管理等软件亦未能得到充分应用，信息化会计无法发挥应有的优势。更为严重的是，如果会计人

员对网络知识生疏、对相关系统软件不了解、操作不严谨，不但无法

处理好正常的会计工作，还会在会计信息系统出现故障、失灵等现象

时不能做到快速解决，从而导致系统全面瘫痪，带来不堪设想的严重

后果。会计工作人员的道德素质亦是一个不可忽视的问题，合格的会

计从业人员不仅要熟练掌握会计业务技能，还要有良好的职业素养和

道德操守，一个道德不过关的人平常时候对会计工作可能不会产生太

大负面影响，但在面对巨大的利欲驱使和诱惑时，就相当于一颗“定

时炸弹”，本身就是一个存在的巨大安全隐患，会对企业造成无法估

量的损失，同时也充分印证了“堡垒最容易从内部攻破”的道理。（二）管理层面

在网络化条件下进行会计信息管理是一项极具挑战和风险的新工作。

在信息化条件下实施会计信息管理与操作使整体会计信息系统和操作

流程暴露在开放的网络环境中，会计信息面临的安全风险与威胁陡增，尤其是病毒与黑客的攻击，是造成信息系统失灵和瘫痪的罪魁祸首，

因此在网络化条件下会计信息管理的难度增加了。首先是信息系统维

护功能不健全。信息系统维护在会计信息化工作过程中对信息起到统

一整合保护、监督和集中管理的保障作用，对领导和推进企业会计信

息化建设具有重要意义，而不健全的信息维护系统则无法承担起统一

领导安全部署，有效协调各方面工作的重任。其次是制度不健全产生

的威胁。信息化会计作为一种新生事物，各方面的制度建设和监督机

制尚不完善，有的还处在草创阶段，指导日常会计事务的工作制度的

仍然缺失，会计信息系统的使用和维护行为缺乏合理的引导，滥用、

误用信息处理设备等现象时有发生，会计信息数据受到严重的安全威胁。因此当前迫切需要一套完整的会计信息管理系统，以有效指导和

保障会计信息化工作的安全有序运行。

（三）技术层面

第一，技术尤其具体操作层面本质上是细节问题，会计信息绝大部分

是一些精确性和细致性较强的数据和记录，在操作过程中稍有不慎或

者恶意篡改等现象，数据就会出现偏差和错漏，最终导致会计信息失实。集中体现为数据输入过程不经过规范的组织程序和审批；数据处

理过程中相关资料得不到合理有效地处理；数据在输出时，会计信息

被泄露出去。这些现象的存在都具有很大的随机性和隐蔽性，一般情

况下难以被察觉，企业会因此蒙受巨大的经济损失。第二，软件的选

择和使用情况也会对会计信息安全产生重大影响，甚至成熟和安全的

会计软件对提高会计信息化工作效率和保障会计信息安全具有关键作用。目前国内会计软件生产商研发水平较低，软件提供商管理水平不

成熟，软件市场混乱，因此使用国内会计软件无法保障企业会计信息

的安全，为考虑会计工作成效和安全，一般情况下，国外会计软件仍

是国内企业的首选，如现在普遍使用ERP财务管理软件。

二、信息化条件下会计信息安全的应对措施

（一）提高财务管理人员素质

会计信息化工作需要会计工作人员无论在知识技能上还是在道德素质

方面都要齐头并进、双向提高。目前精通会计的复合型人才是企业的“香饽饽”，因此企业要特别重视这方面人才的培养，在企业中逐渐

完善现行会计人才培养机制建设，还可以保送一批优秀的会计员工进

修计算机、网络技术以及信息管理等课程，逐步把他们培养成为能为

企业作出更大贡献的复合型人才。

（二）加强会计信息安全管理，强化安全隔离措施

会计信息系统在网络环境下具有极大的脆弱性，信息安全面临极大的

风险和威胁，为保障会计数据不被泄露和盗取，企业要加强会计信息

安全管理，强化安全隔离，如要安装相应的防火墙软件和防病毒软件、对数据进行高度加密、加强敏感和重要数据的核对工作等。

（三）增强会计操作严谨性

第一要设置个人操作密码。每一位会计操作人员只能有一个相应的进

入会计操作系统的密码和身份识别，同时，要经常更换密码，定时加密。第二要加强会计操作规范程序。会计工作人员要严格遵守操作规

范程序，在操作过程中不可马虎懈怠，退出系统前要做好备份工作，

谨慎使用删除和格式化等操作行为。

（四）严格软件与硬件管理

软件是提高会计信息系统内部运行效率和安全性的保障，硬件是系统

外部环境得以健康持续运行的保障，因此软件与硬件都要得到高度重视。从软件方面来说，首先要选择性能良好、可操作性强、与企业会

计相匹配的软件，其次要加强软件在性能和安全方面的管理和维护，

保证会计软件的持续健康运行；从硬件来看，企业要舍得花大价钱购

置质量水平高的硬件设施，对关键硬件设备要加双保险管理与维护。

还有一个重要的方面就是加强电脑机房管理与维护。电脑机房的温度、湿度以及卫生清洁要有保障，监控系统要完善，供电系统要有安全保

险与管理措施，防水、防火、防雷等工作也不可疏忽。