会计论文 浅谈网络会计风险与防范
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
网络会计信息风险防范问题
1 绪论
1.1 研究目的和意义
随着互联网技术的应用和电子商务的兴起,传统会计已经不能满足新的信息要求,由此出现了对网络会计这一新领域的研究热潮。
网络会计充分利用新的信息技术特点,反映了未来会计信息系统的发展趋势,但由于网络的开放系性可能遭受到网络黑客的攻击和病毒的侵害,并且这种通过网络的攻击可能来自企业内部也可能来自企业外部,一旦发生就会给企业带来很大的损失。
另外,因网络技术之上的网络会计表现出的适应性和灵活性,使得网上交易愈来愈普遍,越来越多的企业采用网上传送会计信息的方式,很难保证系统的信息资源不被窃取或篡改。
因此,如何提高网络会计的信息安全性问题已成为发展网络会计发展的重中之重。
1.2 研究框架和主要内容
21世纪是网络飞速发展的时期,国际互联网已经普及,各企业的内部联网和外部接入已成为不可阻挡的趋势。
而且,计算机网络技术和与之相对应的安全技术的应用,使得基于网络平台的电子商务网络化和远程化的经营管理逐渐被人们所接受,并迅速发展起来。
网络会计以先进的计算机网技术和安全技术等信息技术为基础,以财务管理为工作中心,以整个企业的电子商务为目标,最终成为构建企业经营管理信息化平台的重要组成部分。
它能使企业的财务会计信息在网络环境下实现共享和流通,甚至实施远程操作,可进行事中的动态会计核算、分析、控制和监督,是一种全新的财务管理模式。
与传统的会计信息系统相比较,网络会计具有信息处理与使用实时化、信息披露充分化、信息资源共享化、低成本化等特点。
但由于,网络公开性和现今网络技术的不成熟,使得网络会计信息信息系统的安全存在风险,从而导致了会计信息的失真和会计信息存储的风险。
虽然近年来财政部出台了多个有关会计电算化和内控的法规,也实施了《电子签名法》,但系统性地针对网络会计的法律体系还没有建立起来。
因此,我国高级网络会计法规尚不健全、企业内部制度不完善以及会计人员的缺乏都使得会计信息在采集、处理、转移和确认监管等诸多环节可能造成会计信息的失真。
本文就这些问题提出了提高网络系统的安全防范能力、完善财务软件的功能、提高会计人员素质和建立科学有效的制度保障机制等建议。
2 网络会计的概念和特点
2.1 网络会计的概念
网络会计是指在互联网环境下对各种交易和事项进行确认、计量和披露的会计活动,是建立在网络环境基础上的会计信息系统。
网络会计以财务管理为核心,实现业务管理与财务管理一体化,支持电子商务,能够实现各种远程操作日常事务的动态会计核算与在线财务管理,是支持电子单据与电子货币结算的一个全新会计核算模式。
其优越性体现在核算的充分性和信息的无纸性,信息处理、披露和使用的及时性,信息的交互性,资源的共享性和传递的网络性等几个方面,是未来会计发展的方向。
2.2 网络会计的特点
网络经济时代无论是网络还是计算机本身都经历了巨大的变化,网络对企业会计环境的影响也是显而易见的。
就广域化环境而言,一方面国际互联网(Internet)使企业在全球范围内实现信息交流和信息共享;另一方面企业内部网(Intranet)技术在企业管理中的应用,使企业走出封闭的“局域”系统,实现企业内部信息对外实时开放,同时使企业内部包括财务部门在内的所有部门实现了资源的优化配置。
网络环境为会计信息系统提供了最大限度的全方位信息支持。
由于Intranet是根植于Internet为主的一系列技术之上的一种企业内部网络结构,它将企业管理系统以网络的衔接方式进行重新组合,其结果是会计所需处理的各种数据越来越多地以电子形式直接存储于计算机网络之中。
一方面,Intranet技术使企业对所发生的经济事项进行实时报告成为可能;另一方面,借助Intranet网络及Internet网络,企业外部信息需求者同样可以实时获取所需信息,进行分析,以便作出有效决策。
实时报告系统下,信息提供具有以下几个新特点:(一)信息处理与使用实时性
网络技术的应用,使企业每一项变动都可以实时予以反映,当业务事项发生时,会计信息系统可以通过企内部网,企业外部网以及互联网直接采集有关的数据信息,使会计业务的处理实现一体化。
凭借计算机的强大处理能力和网络的传输能力,信息使用者只要点击鼠标即可生成所需的会计信息。
这样管理人员可以根据授权了解本单位的最新情况,及时安排人力资源,提高管理决策效率。
会计信息的投资者及其相关的利益集团也可随时上网访问企业的主页,以获取企业最新的或历史的财务信息,从而减少外部信息使用者的决策风险。
(二)拓展性
网络会计拓展了会计管理的空间,网络会计数据的载体由纸张变为磁介质、光电介质载体,发展到了网页形式,所有的物理距离变为鼠标距离,会计管理可以延伸到
全球任何一个结合点,会计信息的传输不再受空间的限制。
这种空间的拓展,使得会计管理更加从分散走到集中,从企业内部走向企业外部。
(三)会计信息披露更充分
会计信息使用者要求获得全面正确反映企业的财务状况和经营成果的会计信息,不论对企业有利的会计财务状况,还是对企业不利的会计信息,均应予以披露,从而使公众对企业的财务状况有一个全面的了解。
但由于有限的篇幅,当前的会计报表无法反映非数量化的信息,也无法反映报表数字处理的会计程序和方法等方面的信息。
在网络会计方式下,财会人员可在一个开放的财务网络上处理各项财务事项,几乎所有的财务处理工作都将发生根本的变化,将根本上改变过去财会人员独立和封闭的工作单元。
可进行网上财务审批、在线更新财务制度、在线服务支持、在线会计教育、在线资金调度、在线维护软件、在线咨询、在线版本更新等。
网络会计的在线数据库则包括了企业所有的财务及非财务信息,并采用网上报告的方式,有效的扩大了会计报表及附注的信息容量。
通过在线访问,企业内外信息使用者可随时获取所需信息。
(四)会计信息获取更具针对性
计算机网络与其他媒体相比更具有先天的优越性,因为网络为信息的提供者和使用者之间的及时交流创造了条件.计算机网络所提供的人机对话,一改以往会计信息使用者被动的接受统一格式的局面,使信息的获取过程具有交互性。
在计算机网络中,使用者可以根据自己的需要获取相关会计信息,并可对这些信息进行进一步的处理.如:自己建立索引。
若按报表项目建立索引,就相当于根据自己的需要生成一个简化的财务报告;若按部门建立索引,就可获得企业的分部报告;若按时间建立索引,就可以获得各个时期的财务报告。
同时也使得集中式管理成为可能,集团公司为整合集团公司内部各个子公司的财务资源,加强对下属机构的财务监控,利用先进的信息技术和网络技术,通过网络财务软件,使得集中式管理成为可能。
通过基于互联网技术的集中式管理,可克服过去对下属子公司控制不力的局面,还可以降低运营成本和提高管理效率。
(五)会计信息提供多元化
网络技术提供了多元化会计信息的功能,使多元化会计信息真正成为现实。
企业不仅可以提供规范的最低标准会计信息,而且还可以提供所有可能的会计方法为基础的会计信息,并可对这些信息进行进一步的处理。
此外,还能通过对这些所有可能的会计方法的多种组合,推出自己的信息产品。
具体来讲,包括收集与提供信息的多元化,处理信息方法多元化和提供信息空间多元化。
(六)计算机资源的共享
在网络环境下,会计信息将具有更大程度的开放和公开,大量数据通过网络从企业内外有关系统直接采集,而企业内外的各个机构部门也可以根据授权,通过网络直接获取信息。
其主要包括了以下两方面的共享:其一,硬件共享。
单机系统的共享性差,常常出现系统中有的机器忙得不可开交,有的负荷不足;或者一些高档设备如高速打印机、大容量存储设备等由于不能共享,而使设备闲置,造成浪费。
当网络配有一台高性能的服务器后,其他工作站配置要求可大幅降低,若干台普通工作站可在网上共享CPU的高速度,文件服务器大容量的内存、硬盘、光盘,网上高速优质的打印机绘图仪等。
硬件共享降低了成本,提高了性能。
其二,软件共享。
网络会计将打破单一的财务软件的购买和使用方式,网上计算机可省去购买、安装过程及软件的运行维护,从而提高企业资源的使用效率和经济效益。
(七)智能化
网络会计系统可以理解为一个人、电子计算机系统、网络系统、数据及程序等有机结合的应用系统。
它不仅具有核算功能,而且更具备控制功能和管理功能,因此它离不开与人的相互作用,尤其是预测与辅助决策的功能必须在管理人员的参与下才能完成。
所以,网络会计不再是一个简单的模拟手工方式的“仿真型”或“傻瓜型”系统,而是一个人机交互作用的“智能型”系统,它使会计工作由核算型向管理型转移,推动着社会职能向深层次延展。
(七)低成本化
网络经济的一个最大特点就是边际成本递减原则,即网络用户越多,成本越低。
同样道理,网络会计也充分地体现了这一特点:其一,降低信息采集成本,通过网络企业决策部门可随时了解并使用各种相关信息,尤其对于大型企业集团和跨国公司更是如此。
现在通过网络会计的远程处理、在线管理等功能,便可轻而易举的了解分公司的业务伙伴和竞争对手的信息,进而提高决策准确度;其二,节约了交易的成本,网络使得企业能够选择相关产品中成本最低、质量最优、性能最佳的产品,无须耗费大量人力物力调查谈判;其三,节省纳税申报费用,政府上网之后企业与财务部门、税务部门可实现实时传送。
3网络环境下面临的信息风险
3.1 面临着技术风险
会计信息反映企业的经营情况和经营成果,对外具有较高的保密性。
网络条件下的会计信息系统是通过Internet 实现会计信息管理的。
在系统运作过程中,会计数据能迅速传播,但安全性降低,同时系统的正确性、有效性会受到技术障碍的限制和网络与应用软件接口的限制。
主要包括:
(一)网络系统的安全。
原则上,连入Internet网的任何一台计算机,都可以凭借网络而合法地获取网上任何一家企业的信息资源。
网络是一把双刃剑,它使企业在利用Internet网寻找潜在贸易伙伴,完成网上交易的同时,也将自己暴露于风险之中,这些风险来自于泄密和网上黑客的恶意攻击等。
而企业网络在实现物理意义开放的同时,为了提高安全防范能力,保证网络系统可靠运行,增强网络安全“免疫”能力,必须采取一些措施,我们目前广泛采用的口令控制、数据加密、回收设备以及防火墙技术等均属此类。
(二)计算机系统设施问题。
汁算机基本的硬件设施是保证网络会计正常运行的物质条件,网络会计需要有功能强大而且安全的计算机硬件来支持其运行,但目前计算机硬件的性能还没有得到有力的保障。
软件设施是网络会计普及的一个平台,我国传统的财务软件基本上都是核型财务软件处理规范、流程单一,这种以传统财务文件居多的财务软件,不能满足网络会计发展的要求。
3.2 会计信息失真的问题
在网络会计环境下,存在更为隐秘的会计信息失真的风险。
一方面,企业通过防火墙等安全措施实现与外界的隔离,另一方面,网络使企业的会计信息延伸到企业的外部,与相关企业、银行、客户和政府机构相连构成完整的社会信息系统。
因此,在外部和内部的各种攻击的威胁下,会计信息失真的风险增大。
商品交易“无纸化”、电子票据、电子凭证和电子账册的出现,使传统的会计账务处理自动完成,商品交割和资金给付同时完成,虽然避免了人为的疏漏造成的会计信息失真,但也使对电子票据、电子凭证和电子账册的修改不留痕迹。
同时,网络会计对会计信息进行实时处理,改变了传统会计的顺序化处理模式,减少了中间环节,减轻了财会人员的工作量,避免了环节过多造成的信息失真,但会计信息通过计算机程序在网络中处理,不为人所掌握,使风险更加隐蔽。
3.3 会计人员素质有待提高
首先,随着市场经济的,会计人员的金钱观、物质观发生了极大变化,个人主义、享乐主义思想不断蔓延,在职业道德基本没有的情况下,其心理防线极其脆弱,必然会导致高高挂起的熟视无睹、你情我愿的被动参与、利令智昏的积极谋划。
其结果是
丧失原则,丧失诚信,丧失了会计的立身之本。
其次,现有的财务人员的知识构成主要集中在经济学领域,或仅限于常用的会计软件的使用,普遍缺乏网络化概念的信息处理的技能。
在实际工作中,经常因为计算机故障和网络问题严重地制约财会工作的开展。
而网络会计作为信息现代化与商贸有机结合的产物,需要的是熟悉计算机网络知识、了解电子商务知识和国际电子交易的法律法规,同时财会业务经验丰富的高端复合性会计人才。
但我国目前的情况离此尚有较大差距。
因此,高级财会人才的相对短缺日益成为网络会计发展的绊脚石。
3.4 企业内部制度不健全
在网络会计中,信息的处理要通过网络系统来进行,加上信息资源的共享,使得会计信息来源复杂,会计业务交叉速度加快,打破了传统会计的稽核制度与牵制制度,这就要求建立网络环境下新的内部控制制度来明确权责。
由于网络会计的特殊性,接触会计信息的人员由原有的相关会计人员和管理人员之外,扩大到了系统维护人员和信息管理人员,这就要求网络会计重新建立符合信息化环境的控制制度,以明确不同职能人员的权限。
3.5 网络会计法规尚不健全
对于网络会计的发展,政策和实务层面都尚处于探索之中。
目前的法律及会计制度与网络会计的发展不相适应,主要表现在缺少能够使计算机确保自身安全、健康发展的法律制度和现有的经济法规不能适应网络会计的发展。
因此,制定既能指导网络会计发展,又不束缚网络会计的政策、法规,是摆在会计管理部门面前一个严峻的问题。
3.6 企业文化风险
企业的财会管理部门往往对网络会计风险防范方面的投资态度不够积极,高层管理者的侥幸心理常常会低估风险的破坏力。
一些风险警惕性强的人员反而会感受到一种无形的压力,害怕自己的提醒会被认为是小题大做,这种不良的风险文化使得员工会对细微的风险隐患会采取隐瞒或忽略的态度,而一些无意的行为却可能会引发巨大的风险灾难。
4网络会计信息的风险防范措施
网络会计信息系统所面临的外部和内部侵害,使得我们必须采取切实可行的安全对策。
需要说明的是,即使我们建立了足够强大的“盾牌”,潜在的风险还是存在的。
所以,树立安全意识,并在诸多环节中保持警惕,才是网络会计顺利进行的最安全的措施
4.1 提高网络系统的安全防范能力
首先,在网络安全的诸要素中,技术是核心。
随着会计信息系统由封闭走向开放,对网络信息安全技术要求越来越高。
为保证网络系统的安全我们应加强对信息的输入和输出的控制,保障输入数据的合法性和正确性。
同时企业应建立会计数据系统的防火墙。
在企业内部财务网络对外公开信息网络之间建立一道屏障并对相关的访客用户进行多层次论证,其次在网络中积极采取反病毒防范及相应的技术手段与措施,数据的备份和硬件的维护,防止计算机出现故障导致的信息丢失等。
其次,完善财务软件的功能提高会计信息质量。
就企业应用的财务软件来说,其内部本身存在的问题是不可能完全避免的,那么我们要做的就是应尽量减少软件出错的可能性,不断完善财务软件的功能与质量:一是系统开发控制,它是一种预防性控制,确保网络财务系统开发过程及内容符合内部控制的要求,我们应加强在软件开发过程中的交流和测试,使开发人员充分了解会计程序,会计人员更好地掌握软件的操作程序,确保每个新程序或修改后的程序在正式进入系统之前,都经过了合法的申请、测试、审批手续,防止非法系统投入运行或非法程序进入系统,并采用分段并行替换方式,且并行时间不少于三个月,在取得与原系统相一致的结果后,才可放弃旧系统;二是在发现问题后及时解决,利用Internet 的实时服务功能,给用户提供在线服务,不论开发商与用户相隔多远,两者都可迅速进行实时的通讯或软件传输,通过网络开发商可对用户使用的软件进行定期在线检测,一旦发现问题就及时通知用户并进行在线升级,提高系统的安全性,反过来一旦用户出现疑问或故障时,可通过互联网与开发商联系,使问题得到及时解决,从而保障会计信息的质量。
4.2 确保会计信息的真实性
互联网条件下的会计信息系统的数据流,如会计凭证、账簿、会计报表等数据几乎都是通过网络传递的。
随着电子商务的发展,企业的会计信息不可避免地要进行内外不同系统的传递,要保证会计信息在传递过程中不被篡改或破坏,保证会计信息的绝对真实和机密,首先必须采取信息加密存储通讯技术,对会计信息系统的服务器和客户端传递的数据进行加密,以防止非法用户窃取机密信息和非授权用户越权操作数据。
其次,要加强对数据输入的控制,对输入的数据、代码等进行必要的校验。
同时,要加强对数据处理的控制,各个客户端处理的数据必须经过服务器进行有效的授权,这样才能保证数据录入的真实性、合法性。
最后,企业还要建立健全并确保实施会计
电算化岗位责任制度、安全日志等制度,通过内部管理、加密技术和数据控制来保证会计信息的真实性。
4.3 加强会计人员业务素质和职业道德
网络会计实现的关键最终仍然是人。
它不仅要求会计人员能进行简单的计算机操作,还要求能解决工作中出现的各种问题。
所以我们应当有计划有步骤、有针对性地给网络会计信息系统从业人员适当的培训和学习机会,使他们在拥有传统会计理论知识的基础上,尽快掌握网络信息技术和商务管理知识,从而改善会计人员的知识结构,不断进行知识更新。
另外,通过自我和社会教育来提高个人道德修养,对全体会计从业人员进行诚信教育,树立正确的道德观、价值观。
建立一套会计职业道德评价系统,实现监督评价作用。
要建立激励机制,加强会计人员职业修养和道德建设,培养会计人员遵守职业道德、依法理财、秉公办事的主人翁意识。
4.4 加强企业内部会计控制
企业能否实现持续增长,关键在于能否通过创新不断调整自身的行为,跟上时代的潮流。
创新机制是现代企业竞争力的基本驱动力,建立适应内部会计控制的创新机制是发展的必然。
首先,建立完善的公司治理结构,促进内部会计控制观念和方法的创新,这是有效实施内部会计控制制度的基础。
其次,加强和完善内部会计控制检查考核和评价机制,促使会计控制工作真正落到实处,收到实效。
对执行内部会计控制成效显著的人员、机构、单位给予表彰,对违反内部会计控制的提出批评警告和处理意见;对单位内部会计控制制度的建立和执行情况的检查和考核,并对此提出存在的缺陷和问题提出的改进建议。
再次,内部会计控制体系的建立应与公认会计原则相一致,增强会计制度体系的完整性和严密性,强化风险意识,如企业投资风险、经营风险、担保风险等。
加强货币资金的投入和使用管理,对资金使用过程进行全程监控,建立资金投资和风险回报保证机制,保证资金使用的安全性和效益性。
建立风险评估制度,提高规避和防范能力
4.5 加强立法工作
为了对付日益猖獗的计算机犯罪,保护信息使用者的权益,应借鉴外国有关成熟理论及实践经验,制定符合我国国情的网络会计法规准则,为网络会计信息系统提供一个良好健康的社会环境制定并实施计算机安全及数据保护法律法规,从宏观上加强对信息系统的控制。
4.6 建设良好的信息文化环境
网络会计信息风险防范体系中, 企业往往将技术与管理作为体系的重心,而忽视
了信息文化建设。
信息文化是一种由于企业认识到信息在经营管理中的重要性而逐渐培育起来的,有助于加强信息管理和推进企业信息化的企业文化。
网络会计综合了传统会计严谨求实的精神与信息技术精益求精的作风,它需要员工具有很强的大局观念和责任心,具备良好的信息素养,形成一种健康的信息文化环境。
良好的信息文化能使企业员工通过信息的协调和共享,在风险管理上紧密合作,提高网络会计系统抵抗风险的综合能力,扩大信息风险管理的附加值,优化整体绩效。
4.7 强化会计监督体系
会计监督体系包括内部会计监督体系、社会监督体系、政府监督体系三个层次。
有效的企业内部监督和外部监督,可直接使契约各方受到约束,有助于有序制度框架的建立和完善,从而防范不实会计信息的形成。
具体工作包括以下几项:建立健全各单位的内部会计监督和控制制度,使其真正发挥基础作用;完善政府监督体系,加大对违法性失真行为的查处力度,强化刚性法律法规的“硬约束”;完善注册会计师审计制度,充分发挥“警察”的作用。
5 总结
总之,随着网络会计的发展。
企业利用互联网推广电子商务,已经成为全球化商业发展的重要趋势之一,网络会计也将会得到更为广泛的应用和重视。
网络交易将越来越频繁,而我们所面临的网络会计信息安全问题将会日益严重,会计信息失真的风险的防范将是一个长期而艰巨的过程。
网络条件下会计信息失真的风险将更加隐秘,风险成因也会更加的复杂,因此,网络会计信息风险防范问题将会日益得到人们的重视,只有认真分析其来源,有针对性的综合采取各种措施,才有可能最大限度地减小会计失真的风险,把会计信息失真造成的影响和损失控制在最小程度。