会计信息化风险及防范范文

［提要］随着大数据应用的不断普及，不少企业以及会计师事务所都纷纷将大数据与云计算应用到会计信息的处理上；但与此同时信息数据的公开也不可避免地带来数据丢失、篡改的安全隐患，如何在大数据背景下找寻到会计信息处理的平衡点是目前需要解决的问题。本文首先简述大数据对于会计信息化的影响，提出大数据背景下所面临的风险，最后提出解决风险的具体战略。

关键词：大数据；会计信息化；风险及防范

一、大数据对会计信息化的影响

随着科技的进步和互联网技术的迅猛发展，全球的信息量都呈现出爆炸性增长，工业、农业、信息业都相继进入了大数据时代。大数据具有大量、高速、多样、低价值密度、真实性的特点，目前已经在BI、工业4.0、云计算、物联网等领域得到了广泛应用。互联网的兴起带动了线上交易的发展，对于应用了线上交易渠道的企业，尤其是大中型企业而言，它们的业务量也随着网络交易的普及而飞速增长，大量的会计信息在短时间内通过人工处理是很难完成的，大数据的应用使得规模化的会计信息实现了集中处理，也使得会计信息得到了充分利用。大数据对于会计信息化的影响主要体现在：

（一）提供会计信息的资源共享平台。这里的资源共享既包括了企业内部各部门之间的信息资源的共享，也包含了企业自身与外部环境数据资源的对接。虽然电算化环境下能够实现生产、销售、仓储部门的经营业务的部分关联，但是这种信息流通性是非常局限的。相比之下，大数据与云计算在会计领域的应用为会计信息提供了一个高度集中管理平台，企业的各个部门能够在同一个平台上共享企业的信息，实现业务信息在各关联部门的无缝对接。对外部环境而言，资源实现平台上的共享将便于企业与银行、供应商、客户、税务机关、会计师事务所等形成信息的衔接，从而使得企业与银行之间进行线上对账、买卖双方达成线上交易、进行网上报税、审计工作者对企业信息进行收集更加便捷。

（二）降低会计信息化成本。在大数据时代到来之前，中小型企业所面临的一个最大的问题就是获取有效会计信息。由于中小型企业相对来说资金比较紧缺，而建立会计信息化所需要的基础设施以及后续的硬件、软件的维护、更新工作对资金的耗费对于中小型企业来说又是难以承受的。此外，中小型企业所需要的会计信息其实是相当有限的，为了这些并不多的信息而花费大量财力建立会计信息化对他们来说显然是不愿意的。大数据的应用则为企业建立了一个不用进行任何基础建设就能够有选择性的获取信息的平台，使得企业花费很少的成本就能获取对自身有利的会计信息，加强了中小企业的竞争力，也让大中型企业能够摆脱建立会计信息化的繁重工作，更加专注于对企业经营战略的研究。

（三）提高会计信息化效率。大数据时代的到来使得会计信息与互联网的联系更加紧密，也促进了客户与供应商之间的沟通交流，只要在互联网环境下，就能够将信息上传至共享平台或是从共享平台获取信息。对企业内部而言，大数据能够将各个关联部门紧密联系起来，将企业信息实时生成各类报表，提高了企业管理者进行企业决策的效率；对外部而言，大数据强化了企业与税务部门、银行等机构的信息流通，促进企业实现自动报税及企业银行自动对账工作，减轻了企业外部的工作压力。

二、会计信息化在大数据下面临的风险

大数据和云计算在会计领域的应用极大地提升了会计工作的效率，但是建立在互联网基础上的这一会计信息共享平台还存在许多未知性和风险性。目前所暴露出的最突出的问题就是大数据下所面临的安全隐患。信息泄露等问题是大数据应用在各个领域所共同产生的问题，在会计信息化问题上也尤为显著。

（一）会计信息共享平台建设滞后。大数据背景下，实现会计信息共享需要通过云计算这一平台的支持。不同于之前不同企业按照企业自身的经营情况所建立的个性化的会计信息化，会计信息共享平台是面向所有客户的，所以云计算的建立是要满足众多不同规模、经营结构的企业需要，这就需要在建立会计共享平台前做大量的需求分析工作。可见，信息共享平台的建设对于云计算技术的要求是比较高的。相较于美国的Facebook、Google、亚马逊等互联网平台而言，中国的云计算技术起步较晚，技术平台建立滞后，使得我国的云计算在技术和安全性上与国际水平存在差距，所以我国会计信息共享平台建设滞后使会计信息共享平台上的众多客户面临两难的抉择。一方面将我国企业的会计信息全部建立在国外的云计算平台上不能够让广大客户信服；另一方面将全部信息依靠于并不成熟的云计算平台，一旦平台响应不及时，出现运营错误，将对企业造成无法挽回的影响。

（二）会计信息共享平台存在较大安全问题。企业内部信息是企业最有价值的资产，已经形成一定规模的企业最担心的问题就是企业内部信息出现泄漏，这就是为什么仍有不少企业宁愿耗费更多精力和财力在公司内部自行建立会计信息系统也不愿意将本企业的会计信息分享到共享平台上。目前。我国会计信息共享平台所面临的两个主要安全问题就是：用户身份认证及信息数据保密工作。用户身份认证的目的是实现信息访问授权，有效将企业内部保密信息与对外披露信息进行权限的区分，保障企业信息安全。这种身份认证的设定方式有用户名/密码认证、动态口令识别和生物识别等，但由于目前我国技术有限，主要的认证方式还停留在用户名/密码认证，这种方式的安全系数相对较低，很容易在进行登录时受到不良软件监控或是被黑客恶意入侵，使得客户信息不能得到有效保护。在信息数据保密工作上，最容易造成信息被恶意篡改或是被第三方窃取的是会计信息的传输阶段。在企业将信息上传至共享平台的过程中数据的载体和数据流动手段都发生了改变，此时对信息数据进行加密工作是确保企业信息安全的关键一步。但实际上共享平台的开发公司目前并没有将重心放在数据加密工作上，数据的密钥设定往往只是象征性地设定一些极为简单的模块。数据保密工作的欠缺很容易让企业的竞争公司钻取空子，利用黑客技术窃取企业核心财务数据，使企业蒙受巨大损失。

（三）会计信息化标准及法律需要进一步完善。任何一个领域的有序发展运行都需要有完整的标准及法律作为保障。随着大数据的到来，会计信息标准体系已经不能够很好地对目前的会计市场进行有效约束了，更加完整的标准体系急需出台以避免出现市场秩序的混乱。此外，在会计信息化的立法上，我国对于信息安全问题的立法还是相当欠缺的，这其实是对于信息数据安全问题频发的一种纵容。相关法律的出台将一定程度上遏制信息泄露问题的发生，也能够使得用户在自身合法权益受到侵害时，能够有法可依，拿起法律武器维护自己的权益。

三、解决大数据下会计信息化风险的具体战略

（一）针对我国会计共享平台建设滞后的问题，我国政府应当看到云计算技术的重要程度以及我国这一技术相比于国际化水平所存在的差距。长久依赖于其他国家的云计算技术产品既容易发生安全隐患又会受制于人，只有重视云计算的自主研发，增加云计算研究工作的资金投入，并让政府在管理、技术、人力、资金等各个研发的关键部门起到牵线作用，并严格把关，积极鼓励我国IT厂商进行云计算技术的深入研究工作，才能从根本上解决平台建设问题。

（二）由于信息安全问题是用户最关心的问题，所以也是技术平台最应该有所突破的问题。首先，在身份认证环节，应用平台应该设立全面的信息查看及系统操作的防控机制。针对认证环节安全系数较低的问题，可以逐渐将由用户名/密码的身份认证转变为动态口令认证，同时为所有企业提供密钥，只有在企业有信息访问权限的员工才能通过密钥进行数据访问，从而有效防止企业内部不相关人员或是外部人士对企业信息随意访问；其次，共享平台应该针对数据传输环节设立网络环境风险的监测机制，在企业将数据上传平台前自动对目前所处网络环境进行监测并提示用户当前是否适合进行信息传输；最后，为了防止系统出现故障或是信息被恶意篡改，平台应该及时对企业上传数据进行备份，并设立系统恢复功能，以避免由于系统故障而出现不可逆的历史数据丢失。

（三）政府在加大推进云计算技术研究的同时也应当积极参与到会计领域新标准的定立与相关法律的制定中来。第三方监管机构必须对共享平台与相关用户进行定期审查，努力维持良好的市场风气，以相关标准及法律为准绳，使大数据环境下的会计信息化能在安全的环境中良性发展。

参考文献：

［1］彭超然.大数据时代小会计信息化的风险因素及防范措施［J］.财政研究，2014（4）.

作者：孟雯婷 单位： 江西财经大学会计学院