摘要:現(xiàn)代信息技術(shù)尤其是計(jì)算機(jī)、網(wǎng)絡(luò)技術(shù)的成熟發(fā)展,為企業(yè)構(gòu)建了一種基于網(wǎng)絡(luò)技術(shù)的新型財(cái)務(wù)管理模式——網(wǎng)絡(luò)財(cái)務(wù)。然而,由于網(wǎng)絡(luò)本身存在的許多不安全因素,使得置身于網(wǎng)絡(luò)中的企業(yè)會計(jì)信息隨時(shí)都存在風(fēng)險(xiǎn),其安全面臨極大的風(fēng)險(xiǎn)。文章從國家相關(guān)的政策法律、先進(jìn)的計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)、嚴(yán)格的內(nèi)部管理等層面提出一套綜合解決方案。
關(guān)鍵詞:網(wǎng)絡(luò)財(cái)務(wù);信息;安全
一、網(wǎng)絡(luò)財(cái)務(wù)在我國的應(yīng)用現(xiàn)狀
第一,基礎(chǔ)設(shè)施自動化、信息化程度低,不具備應(yīng)用網(wǎng)絡(luò)財(cái)務(wù)管理軟件的硬件平臺,這在一定程度上限制了網(wǎng)絡(luò)財(cái)務(wù)的應(yīng)用。
第二,我國所使用的網(wǎng)絡(luò)財(cái)務(wù)管理軟件多為通用型軟件,有的財(cái)務(wù)軟件不能完全契合使用的需求,使用前須投入一定的資源根據(jù)自身需求進(jìn)行二次開發(fā),雖然許多軟件商已經(jīng)把網(wǎng)絡(luò)財(cái)務(wù)具體化,并且財(cái)務(wù)軟件系統(tǒng)的框架都很先進(jìn),實(shí)際的實(shí)施效果并不十分理想。
第三,我國關(guān)于網(wǎng)絡(luò)財(cái)務(wù)的政策、標(biāo)準(zhǔn)制定滯后,相關(guān)的制度還不完整、不健全,沒有形成系統(tǒng)化的制度體系,現(xiàn)行的信息安全法律法規(guī)不能為網(wǎng)絡(luò)財(cái)務(wù)信息系統(tǒng)安全管理提供完整、配套的法律依據(jù),以滿足網(wǎng)絡(luò)財(cái)務(wù)信息系統(tǒng)的安全需求。
二、影響網(wǎng)絡(luò)財(cái)務(wù)信息安全的因素分析
網(wǎng)絡(luò)財(cái)務(wù)系統(tǒng)的開放性與企業(yè)財(cái)務(wù)運(yùn)作所要求的某些信息的保密性和安全性產(chǎn)生了較大的沖突。目前,影響網(wǎng)絡(luò)財(cái)務(wù)信息安全的風(fēng)險(xiǎn)因素可歸納為以下幾方面:
(一)相關(guān)法律法規(guī)不健全
網(wǎng)絡(luò)財(cái)務(wù)是會計(jì)發(fā)展的新興領(lǐng)域,許多相關(guān)的問題還處在不斷的摸索、改進(jìn)和修正過程中。電子會計(jì)數(shù)據(jù)的確認(rèn),能否直接成為法律認(rèn)可的有效證據(jù),能否作為審計(jì)和稅務(wù)等檢查的憑證,相關(guān)的法律法規(guī)還不明確,大大地增強(qiáng)了網(wǎng)絡(luò)財(cái)務(wù)的不確定性和風(fēng)險(xiǎn)性。
(二)安全防患意識淡薄
伴隨著我國信息化建設(shè)的不斷推進(jìn),電子商務(wù)也正以前所未有的速度發(fā)展,但多數(shù)企業(yè)的網(wǎng)絡(luò)安全專業(yè)知識有限,網(wǎng)絡(luò)安全意識淡薄,在網(wǎng)絡(luò)的建設(shè)和運(yùn)行過程中,過于追逐企業(yè)效益和運(yùn)營成本,普遍存在“重應(yīng)用、輕安全”的傾向,對于安全建設(shè)的成本投入和人力投入嚴(yán)重不足,沒有系統(tǒng)的安全防護(hù)體系,致使運(yùn)營網(wǎng)絡(luò)的安全預(yù)警手段和安全對抗能力較弱。
(三)會計(jì)信息失真的風(fēng)險(xiǎn)加劇
在傳統(tǒng)會計(jì)環(huán)境下,會計(jì)信息的失真主要是違法和違規(guī)的失真。但在網(wǎng)絡(luò)財(cái)務(wù)環(huán)境下,企業(yè)的會計(jì)信息延伸到企業(yè)的外部,與相關(guān)企業(yè)、銀行、客戶和政府機(jī)構(gòu)等相連,構(gòu)成完整的社會信息系統(tǒng),而與之相關(guān)的規(guī)范和法律制度跟不上,從而出現(xiàn)了合法的失真,使會計(jì)信息失真的風(fēng)險(xiǎn)增大。
(四)內(nèi)部控制難度加大
網(wǎng)絡(luò)數(shù)據(jù)處理的集中性使得傳統(tǒng)的組織控制功能減弱,網(wǎng)絡(luò)的應(yīng)用大大減少了人工輸入環(huán)節(jié),數(shù)據(jù)訪問和數(shù)據(jù)交換都通過應(yīng)用服務(wù)器進(jìn)行。網(wǎng)絡(luò)計(jì)算機(jī)集成化處理促使傳統(tǒng)手工會計(jì)中制單、復(fù)核、記賬等不相容崗位相互牽制的效力逐步削弱,傳統(tǒng)的組織控制功能弱化。隨著財(cái)務(wù)信息量的增多,如果沒有完善的內(nèi)部控制制度,就很難控制財(cái)務(wù)信息在采集、匯總、分析等方面的準(zhǔn)確性、及時(shí)性。
三、網(wǎng)絡(luò)財(cái)務(wù)信息安全防范措施
(一)加強(qiáng)法律法規(guī)相關(guān)政策的建設(shè)
1、確立認(rèn)證機(jī)構(gòu)的法律地位。認(rèn)證機(jī)構(gòu)(CA)是保證電子簽名真實(shí)可靠的重要環(huán)節(jié)。目前,我國還沒有正式頒布有關(guān)認(rèn)證機(jī)構(gòu)的全國性的法律或法規(guī),只有信息產(chǎn)業(yè)部于2002年10月發(fā)布的《電子商務(wù)認(rèn)證機(jī)構(gòu)管理辦法》和一些省市頒布的地方性法規(guī)來規(guī)范本地認(rèn)證機(jī)構(gòu)的行為。
2、加快電子票據(jù)立法。電子票據(jù)在電子商務(wù)領(lǐng)域己經(jīng)趨于成熟,雖然近年來我國加強(qiáng)了對電子商務(wù)的立法保護(hù),但是由于網(wǎng)上交易活動自身具有的特征和運(yùn)行規(guī)律,原有的法律制度已不適用這種交易活動的特點(diǎn),這不僅不利于保障電子票據(jù)交易的安全,反而會使交易中的各方當(dāng)事人利益受損,因此,需要制定專門的法律規(guī)定來調(diào)整和規(guī)范,使網(wǎng)上票據(jù)交易活動嚴(yán)格依法進(jìn)行。
3、加快網(wǎng)上支付立法。網(wǎng)上支付方式提高了社會效率,降低了支出成本,是電子商務(wù)發(fā)展的保障。為了適應(yīng)電子支付發(fā)展的需要,需要用法律的形式詳細(xì)規(guī)定電子支付命令的簽發(fā)與接受,接受銀行對發(fā)送方支付命令的執(zhí)行,電子支付的當(dāng)事人的權(quán)利、義務(wù)以及責(zé)任的承擔(dān)等,因此網(wǎng)上支付立法的首要問題是考慮如何采取更有效的法律來保護(hù)消費(fèi)者的權(quán)益。
(二)應(yīng)用先進(jìn)的網(wǎng)絡(luò)技術(shù)
網(wǎng)絡(luò)財(cái)務(wù)的信息安全技術(shù)涉及系統(tǒng)安全和信息安全等方面。系統(tǒng)安全保障網(wǎng)絡(luò)通信基礎(chǔ)設(shè)施、網(wǎng)絡(luò)上的各種系統(tǒng)及各種應(yīng)用軟件的正常運(yùn)行,主要包括操作系統(tǒng)安全、網(wǎng)絡(luò)通信系統(tǒng)安全、軟件安全等方面,是實(shí)現(xiàn)網(wǎng)絡(luò)財(cái)務(wù)系統(tǒng)安全的基礎(chǔ);信息安全主要通過鑒別、訪問控制、數(shù)據(jù)完整性、數(shù)據(jù)保密和抗抵賴等安全服務(wù),保證網(wǎng)絡(luò)財(cái)務(wù)系統(tǒng)中的信息內(nèi)容在存取、處理和傳輸中保持其機(jī)密性、完整性和可用性,確保信息系統(tǒng)主體的可控性和可審計(jì)性等特征,它是實(shí)現(xiàn)網(wǎng)絡(luò)財(cái)務(wù)系統(tǒng)安全的根本。
(三)加強(qiáng)企業(yè)內(nèi)部控制
嚴(yán)格的內(nèi)部控制制度是網(wǎng)絡(luò)財(cái)務(wù)信息真實(shí)可靠的保證。實(shí)踐表明,計(jì)算機(jī)本身處理出錯的機(jī)率很小,但人為造成出錯和舞弊的現(xiàn)象卻較多,而且一旦出現(xiàn)問題,損失巨大。探索有效的內(nèi)部控制制度,加強(qiáng)內(nèi)部網(wǎng)絡(luò)行為監(jiān)管力度,確保網(wǎng)絡(luò)環(huán)境下財(cái)務(wù)數(shù)據(jù)的安全性,是實(shí)施網(wǎng)絡(luò)財(cái)務(wù)的內(nèi)在要求,是提高企業(yè)財(cái)務(wù)管理效率的重要途徑。
參考文獻(xiàn):
1、修雪丹.略談網(wǎng)絡(luò)財(cái)務(wù)[J].商業(yè)研究,2005(14).
2、謝安俐.網(wǎng)絡(luò)環(huán)境下的企業(yè)財(cái)務(wù)管理初探[J].能源技術(shù)與管理,2004(3).
(作者單位:軍事經(jīng)濟(jì)學(xué)院襄樊分院)