一、增強(qiáng)網(wǎng)絡(luò)會(huì)計(jì)的風(fēng)險(xiǎn)防范意識(shí)
網(wǎng)絡(luò)會(huì)計(jì)拓展了企業(yè)經(jīng)濟(jì)資源的范圍,使企業(yè)資源趨于多元化,再加之信息時(shí)代信息處理和反饋的速度大大加快,市場(chǎng)競(jìng)爭(zhēng)日益激烈。企業(yè)的經(jīng)營(yíng)風(fēng)險(xiǎn)明顯加大,同時(shí)也給會(huì)計(jì)操作帶來(lái)很大風(fēng)險(xiǎn)。因此,企業(yè)應(yīng)該認(rèn)識(shí)到不能提供與決策相關(guān)的信息是會(huì)計(jì)的最大風(fēng)險(xiǎn),樹(shù)立和強(qiáng)化風(fēng)險(xiǎn)意識(shí)。在此基礎(chǔ)上,深化對(duì)風(fēng)險(xiǎn)本質(zhì)的認(rèn)識(shí),將各種重要的資源以適當(dāng)?shù)姆椒腥霑?huì)計(jì)系統(tǒng),并盡可能地反映會(huì)計(jì)事項(xiàng)中的內(nèi)在風(fēng)險(xiǎn),提高會(huì)計(jì)信息的使用價(jià)值,降低會(huì)計(jì)風(fēng)險(xiǎn)。
二、加強(qiáng)保障網(wǎng)絡(luò)會(huì)計(jì)安全的手段
1.立法方面
為了對(duì)付日益猖獗的計(jì)算機(jī)犯罪,保護(hù)信息使用者的權(quán)益,國(guó)家應(yīng)制定并實(shí)施計(jì)算機(jī)安全及數(shù)據(jù)保護(hù)法律,從宏觀上加強(qiáng)對(duì)信息系統(tǒng)的控制。如英國(guó)政府分別于1984年和1990年頒布實(shí)施了《計(jì)算機(jī)濫用法》(《the computer misuse act》)和《數(shù)據(jù)保護(hù)法》(《the data protection act》),為計(jì)算機(jī)信息系統(tǒng)提供了一個(gè)良好的社會(huì)環(huán)境。從1986年開(kāi)始我國(guó)相繼制定并頒布了一系列有關(guān)計(jì)算機(jī)信息安全方面的法律條文,有力地保障了計(jì)算機(jī)系統(tǒng)和信息安全。但是,目前我國(guó)還沒(méi)有網(wǎng)絡(luò)會(huì)計(jì)安全方面的專項(xiàng)法律。制定和完善我國(guó)網(wǎng)絡(luò)會(huì)計(jì)的相關(guān)法律,使我國(guó)網(wǎng)絡(luò)會(huì)計(jì)真正走上健康發(fā)展的法制化軌道是必然的趨勢(shì)。此外,數(shù)字簽名和認(rèn)證是網(wǎng)絡(luò)安全的重要手段。目前我國(guó)大多數(shù)企業(yè)尚處于協(xié)議應(yīng)用階段,要實(shí)現(xiàn)協(xié)議安全支付就必須有CA認(rèn)證中心。一個(gè)完整的認(rèn)證中心來(lái)規(guī)范網(wǎng)絡(luò)會(huì)計(jì)行為也是迫切需要的。我國(guó)網(wǎng)絡(luò)會(huì)計(jì)安全問(wèn)題的研究和人才的培養(yǎng)必將不斷加強(qiáng)。 技術(shù)、管理方面
鑒于計(jì)算機(jī)系統(tǒng)的脆弱性,在建立網(wǎng)絡(luò)會(huì)計(jì)信息系統(tǒng)時(shí),應(yīng)該從技術(shù)上和管理上考慮安全措施。對(duì)于重要的計(jì)算機(jī)系統(tǒng)應(yīng)加電磁屏蔽,以防止電磁輻射和干擾。制定計(jì)算機(jī)機(jī)房管理規(guī)定,制定防火、防水、防盜、防鼠的措施。計(jì)算機(jī)房應(yīng)采用安全保護(hù)措施,重要的通道有門衛(wèi)把守,必要情況下可采用電子門鎖、指紋核對(duì)、用計(jì)算機(jī)控制進(jìn)出并登錄進(jìn)出人員的姓名和時(shí)間等防范控制手段。加強(qiáng)磁介質(zhì)檔案的保存管理,防止信息丟失或泄露。加強(qiáng)計(jì)算機(jī)系統(tǒng)運(yùn)行的安全管理,以及突發(fā)事件的應(yīng)急對(duì)策等。 網(wǎng)絡(luò)安全方面
一方面,健全內(nèi)部控制,在操作系統(tǒng)中建立數(shù)據(jù)保護(hù)機(jī)構(gòu),調(diào)用計(jì)算機(jī)機(jī)密文件時(shí)應(yīng)登錄戶名、日期、使用方式和使用結(jié)果,修改文件和數(shù)據(jù)必須登錄備查。同時(shí)系統(tǒng)可自動(dòng)識(shí)別有效的終端入口,當(dāng)有非法用戶企圖登錄或錯(cuò)誤口令超限額使用時(shí),系統(tǒng)會(huì)鎖定終端,凍結(jié)此用戶標(biāo)識(shí),記錄有關(guān)情況,并立即報(bào)警。另一方面,提高網(wǎng)絡(luò)系統(tǒng)的安全防范能力。對(duì)病毒的預(yù)防可采取防火墻(fairwall)技術(shù),以及將病毒及非法訪問(wèn)者擋在內(nèi)部網(wǎng)之外,從而起到對(duì)內(nèi)部信息的保護(hù)作用。對(duì)于信息系統(tǒng)則普遍采用數(shù)據(jù)加密技術(shù),以防止信息在傳輸過(guò)程中被泄密。此外還有口令控制、訪問(wèn)用戶的身份認(rèn)證、回叫(call-back devices)等。 軟件開(kāi)發(fā)方面
網(wǎng)絡(luò)會(huì)計(jì)對(duì)會(huì)計(jì)信息系統(tǒng)的通信質(zhì)量和運(yùn)作效率的要求越來(lái)越高。網(wǎng)絡(luò)會(huì)計(jì)要成為一個(gè)安全的會(huì)計(jì)信息系統(tǒng),首先,必須具有一個(gè)安全、可靠的通信網(wǎng)絡(luò)以保證會(huì)計(jì)信息安全快捷地傳遞。其次,就是保證財(cái)務(wù)管理軟件的安全及性能良好。
傳統(tǒng)會(huì)計(jì)軟件是為替代手工記賬以會(huì)計(jì)核算對(duì)外報(bào)告為主要目的而產(chǎn)生的, 這已遠(yuǎn)遠(yuǎn)不能適應(yīng)網(wǎng)絡(luò)會(huì)計(jì)的需要。網(wǎng)絡(luò)會(huì)計(jì)軟件應(yīng)符合以下標(biāo)準(zhǔn): 功能多樣化; 全面采取網(wǎng)絡(luò)技術(shù), 適應(yīng)網(wǎng)絡(luò)化管理、移動(dòng)辦公, 體系開(kāi)放, 實(shí)現(xiàn)財(cái)務(wù)集中式管理, 動(dòng)態(tài)核算實(shí)施監(jiān)控; 符合國(guó)際會(huì)計(jì)準(zhǔn)則, 多語(yǔ)言, 多幣種, 提供具有國(guó)際可比的會(huì)計(jì)信息, 滿足企業(yè)參與國(guó)際競(jìng)爭(zhēng)的需要, 實(shí)現(xiàn)財(cái)會(huì)國(guó)際化; 會(huì)計(jì)與業(yè)務(wù)協(xié)同、物流、資金流、信息流、票據(jù)流的有效整合。
首先,要提高會(huì)計(jì)核算軟件的通用性和實(shí)用性:可對(duì)購(gòu)入的商業(yè)化軟件進(jìn)行二次開(kāi)發(fā),并通過(guò)接口和系統(tǒng)集成的辦法克服二次開(kāi)發(fā)軟件和商業(yè)軟件不能共享的缺點(diǎn),同時(shí)也可以考慮引入人工智能技術(shù),發(fā)揮專家系統(tǒng)在預(yù)測(cè)、決策工作中的作用,加強(qiáng)會(huì)計(jì)的管理控制職能,以順應(yīng)網(wǎng)絡(luò)會(huì)計(jì)的要求。其次,要努力使會(huì)計(jì)軟件的運(yùn)行環(huán)境向更高領(lǐng)域發(fā)展:在完成dos向windows平臺(tái)過(guò)渡后,可采用foxpro、sybasc、visualbasic及pardox、engine等數(shù)據(jù)庫(kù)語(yǔ)言。這樣可以大大提高會(huì)計(jì)系統(tǒng)對(duì)internet的適應(yīng)性。
