信息化环境下的财务风险防控分析

张明 大连大学附属中山医院

引言：会计信息网络化处理是大势所趋，会计从业人员也出现新老更替，充电学习补充知识时代，近年来，随着网络技术的发展，随着会计信息从单机模式核算到网络信息化处理的转化，中间留给企业、留给会计人员的时间不是很多，会计信息化处理日趋完善，处理系统层出不穷，更新换代步伐加快。对会计业务提出更高要求，对会计安全性和风险管理提出更高要求，对存在的安全隐患和风险管理应对，企业应该加强计算机的风险管控能力，风险管理是我们永远不能松懈的主题。本文拟对网络环境下会计信息系统的风险进行分析，并就如何防控风险以进一步完善网络会计信息系统提出一些意见。

一、网络环境下的会计信息系统

网络环境下的会计信息系统是以现代计算机信息技术为手段，对数据的采集是采用网络手段，利用互联网功能建立数据库。并对数据库的信息进行分析，对会计核算、会计管理、会计主体进行有效分析，对经济事件、会计要素进行监督和核算。为实现会计网络核算安全管理，为经济管理和经济活动做好有力保障，网络信息将实现这个现代目标新的模式。从实质上来说，网络会计是建立在网络环境基础上的会计信息系统。

二、网络环境下会计信息系统的风险

风险一直存在，是避免不了的，是客观存在的一种意识形态，整个会计信息系统在实施过程中，利用信息维护、规则设计、系统分析流程全过程面临的风险。因为在网络环境中，计算机信息是利用电子符号、磁介质的特性存在的，存在潜在的威胁，也容易失真。另外，会计网络信息系统在网络环境中是开放的，共享的，很容易行程新的安全隐患，在数据采集、数据存储方面要加强安全防护措施，确保数据准确无误，安全有效。

（一）软件技术和系统运行带来的风险

目前，多数会计软件都是依赖计算机功能设计和开发的，存在一定的开发缺陷和设计风险，另外一个就是运行风险。从技术上看，主要存在技术不成熟和对知识理解不够等原因。设计风险只要体现在会计核算方式和模式上，跟政策和行业要求有关。运行风险主要是计算机硬件的毁损、丢失以及软件运行过程中的潜在风险有关。要克服以上风险就要提高会计核算软件的通用性和实用性，可对购入的商业化软件进行二次开发，并通过接口和系统集成的办法克服二次开发软件和商品化软件不能共享的缺点。

（二）内部管理的风险

由于企业的内部控制在某些环节上显示弱化，财务数据容易被篡改和操作，财务管理职能和职责分工分离，导致重要凭证、账簿的作用弱化。由于缺乏监督和审计，使得这些风险在制度和设计不完善的条件下，监督和审计的可能性极为弱化，同时给审计带来很大困难。在这么大风险面前，现有的会计核算软件在设计思想上缺乏明晰的审计线索，也就不能保证审计部门利用计算机技术进行审计监督。

三、网络环境下会计信息系统的风险控制

虽然会计信息系统存在诸多风险因素，但是我们为了保证会计信息系统的正确性、可靠性和安全性，提高会计信息系统运营效率，确保会计信息的准确可靠，利用各种手段和技术，对会计信息系统实施管理和控制的过程。会计信息系统的风险控制一般控制主要从权力控制、操作控制、资源控制、环境控制和审计控制等几方面着手来降低系统风险。

（一）权力控制

一个企业在财务控制上对财务风险的控制是永远放在第一位的，在这个风险控制过程中，领导权力的实施最具权威。权力控制是将企业组织领导作为控制的执行对象，通过建立起具有控制能力的组织领导结构、采用满足控制要求的组织流程、构筑认同和重视控制的组织文化，达到控制的目标。权力控制是其他控制实施和发挥作用的基础。

（二）操作控制

在财务管理系统里，权力必须受到制约，否则，失去制约的权力极易导致舞弊。因此在财务操作上主要是利用建立稳固的操作规程和提高会计的操作水平，规范其操作日志，操作过程必须要有计划性，严格按照操作流程和操作计划实施，操作日志是操作管理的重要手段，是对日常系统操作情况的最基本、最全面和最详尽的反映。另外，会计岗位人员的知识素养和专业要求必须对口，不能对非专业人员进行引进，对各类操作人员按照制度规定操作系统外，还应该强调员工的责任、能力和可信赖程度。

（三）资源控制

会计管理的重要性就在于对会计资源的管理，会计资源控制包括硬件资源控制、软件资源控制和数据资源控制。

对硬件和软件资源控制来说，硬件资源控制更容易控制，一般采购比较可靠的厂家设备就可以，这些设备具有自动查出某些类型的错误，而无需程序或操作人员送入任何特殊指令，熟练的会计资源和与可以与会计系统有机结合，相互制约，与软件操作系统控制因素有关，因为会计软件操作系统的控制措施因不同软件资源的控制措施不同。另外，数据资源控制对财务系统而言是非常重要的，数据的稳定性直接决定着财务处理的可靠性，数据资源控制的重点是数据库的管理控制，在操作系统中建立数据保护机构。做好必要的数字备案程序，做好数据库的及时更新保存和系统更新。

（四）环境控制

所有设备在停滞和运行期间与周围环境的情况是分不开的，必须对周围环境进行加强环境控制，保护设备的正常运行，对周围的火灾隐患、磁性设备、积温设备进行安全排查，对使用设备要进行安全调试，对系统进行有效测试，对运行软件进行有效测试，对病毒防护、病毒查杀、保护运行软件进行有效性测试。另外，还要建立多级存储机制——设置财务软件系统自动备份系统，并实行管理员定期集中备份和账套主管的日常备份制度。

（四）审计控制

审计是财务健康发展的保障，是财务系统稳定运行的有效保障，网络的发展必定便捷通畅，计算机信息发展迅速，计算机审计工作的发展除了要有必要的法制保障外，还有赖于计算机审计软件的开发和审计技术的不断创新。完善的财务管理系统少不了计算机审计，依据政策依法依规进行有效审计对，对计算机审计准则，通过各种有效的方法和程序，对会计电算化环境中的计算机硬件和财务软件的安全、可靠、稳定、合法、管理等方面进行审计。

四、结语

会计信息网络化处理是大势所趋，近年来，随着网络技术的发展，随着会计信息从单机模式核算到网络信息化处理的转化，中间留给企业、留给会计人员的时间不是很多。会计网络信息系统在网络环境中是开放的，共享的，很容易行程新的安全隐患，在数据采集、数据存储方面要加强安全防护措施，确保数据准确无误，安全有效。由于企业的内部控制在某些环节上显示弱化，财务数据容易被篡改和操作，财务管理职能和职责分工分离，导致重要凭证、账簿的作用弱化。针对网络会计信息系统的风险及成因，加强内部管理与控制，积极采取正确有效的防范措施，进行严密监督与控制，最大限度地减小会计系统的风险，把风险控制在最小程度，这是一个任重道远、时刻不能松懈的过程。