论文部分内容阅读
【摘 要】 本文从宏观、微观等方面提出了建立健全的安全管理体制、完善有关电子数据法律和网络犯罪的法律法规、提高网络系统安全防范能力并加强内部控制、注重综合型人才的培养等建议。
【关键词】 会计；会计电算化；网络会计
一、网络会计发展的制约因素分析
（一）安全保密措施不完善：一是计算机硬件的安全性。网络会计主要应用数据自动处理功能，自然或人为的差错和干扰都会造成严重后果。二是网络系统的安全性。网络系统安全威胁首先来自网络犯罪，主要是社会上的不法分子对企业网络会计系统的非法入侵和恶意破坏，包括对会计信息的截收、仿冒、窃听、病毒破坏等。
（二）法律及会计制度的滞后：网络会计的迅猛发展超出了现有法律体系的规范，包括我国在内的很多国家，目前还缺少有关网络交易责任与可靠性方面的法律规定，因此，在法律上能否接受计算机记录的电子会计数据（无纸化数据）作为有效的证据是国际性的问题。就目前的会计电子化实务看，有关法规要求企业将计算机记录的原始数据打印到纸张上，并由责任人签字作为审计和其他法定需要的证据。但随着网络的不断普及，电子数据作为有效的会计证据和法律证据是必然的。面对“无纸”的会计数据，会计人员确保这些数据是以原始形式保存下来是无纸信息系统有效性的关键。司法部门对如何决定电子文档的合法性，以及怎样才能构成有效的电子签名等问题存在争议。
（三）复合型人才缺乏：由于网络会计作为网络与会计相结合的高科技产物，对相应的会计人员、管理人员的素质要求较高，既要求其精通计算机网络知识、基本的故障排除方法以及计算机的基本维护技能，又要求其具有很深的会计理论功底和娴熟的会计业务技能，但我国目前情况离此尚有很大差距。
二、网络会计发展的策略
（一）完善安全保密系统
一是硬件设备安全控制。制定网络计算机机房和设备的管理制度、岗位职责和操作规程，禁止无关人员接触系统，专机专用；计算机机房应充分满足防火、防潮、防尘、防磁和防辐射及恒温等技术要求，关键性的硬件设备可采用双系统备份。二是系统软件安全控制。严格控制系统软件的安装与修改，对系统软件进行定期的预防性检查，系统被破坏时，要求系统软件具备紧急响应、强制备份、快速重构和快速恢复的功能。三是会计信息安全控制。会计信息安全的基础是密码学。按加密和解密算法所用的密码是否相同，将密码分为对称密码体制和非对称密码体制。后者在信息安全管理方面得到了广泛的应用。四是系统入侵防范控制。为了防止非法用户对网络会计系统的入侵，应采取设置防火墙，身份认证和授权管理等安全技术，用以限制外界对主机操作系统的访问；用以隔离应用系统与外界访问区域之间的联系，限制外界穿过访问区域对网络应用系统服务器，尤其是对会计数据库系统的非法访问；加强原有的基本账户和口令的控制，提供授权访问控制和用户身份识别。
（二）强化系统内部控制：一是组织与管理控制。首先，适当的职责分离。既设置网络管理中心，由网管中心全盘规划，合理布局，采取措施确保各工作站、终端和人员之间适当的职责分离；其次，优化配置人力资源。良好的人力资源管理政策对于企业内部控制的顺利实施起着关键性的作用。因此要制定措施，确保人力资源的合理利用。最后，发挥内部审计的作用。监督数据保存方式的安全、合法性，防止发生非法修改历史数据的现象；对系统运行各环节进行审查，防止存在漏洞。二是系统开发控制。系统开发控制是为保证网络会计系统开发过程中，各项活动的合法性和有效性而设计的控制措施，贯穿于系统规划、系统分析、系统设计、系统实施和系统运行测试与维护的各阶段。利用网络在线测试功能，检验整个系统的完整性，并对非法数据的容错能力、系统抗干扰能力和发生突发事件的应变能力，以及系统遭遇破坏后的恢复能力进行重点测试。三是日常操作系统管理控制。制定上机操作规程。主要包括软硬件操作规程、作业运行规程和用机时间记录规程等。加强系统人员的操作管理。人员操作管理的重点是权限控制，系统管理员被赋予超级用戶管理权限，主要负责系统硬、软件的管理维护和网络资源分配，操作人员应按照被授予的权限严格作业，不得越权接触系统，系统程序员不得对越权现象进行业务操作，以避免人为因素或操作不当给操作系统带来不必要的损失和风险。四是系统维护控制。系统维护包括软件修改、代码结构修改和计算机硬件与通讯设备的维修等，涉及到系统功能的调整、扩充和完善。对网络会计系统进行维护必须经过周密计划和严格记录，维护过程的每一环节都必须设置必要的控制，维护的原因和性质要有书面形式的报告，经批准后才能实施修改。五是应用控制。应用控制是指在网络会计系统的数据输入、通讯、处理和输出环节所采用的控制程序和措施：输入控制。保证数据录入的真实性、合法性、完整性。在输入系统前，数据要经过检验，输入工作应由多人多组分担，对输入的数据、代码等进行必要的校验，以保证合法性、真实性。
（三）制定网络会计安全相关法律：我国网络会计安全立法应在立足我国国情的前提下参照国际有关示范法的原则，以规范网上交易的购销、支付及核算行为，具体规定企业网上披露的义务与责任、网络会计信息质量标准要求、监管机构及其权责等，从宏观上加强对信息系统的控制，对危害计算机安全的行为进行制裁，为计算机信息提供良好的法制环境。
（四）培养全方位的复合型人才：首先，更新专业知识。在网络时代，从网上支付、网上销售到网上理财等等都与传统商品交易方式存在差异。新技术、新观念将贯穿于新的商品交易和商品结算过程。这些新的交易方式将不可避免使现代财会人员的知识库面，临严重冲击，同时也使财会人员新增了大量诸如计算机知识等必修“边缘知识”课程。其次，学好计算机知识，努力适应社会发展。网络时代的财会人员除了必须懂得常规的计算机操作知识如录入、查询、打印外，应该至少学会一门编程语言并掌握其设计方法。能结合财会岗位工作特点，进行有关财务软件的简单维护，并能熟练地掌握常用软件的使用方法。最后，拓展自己的专业视野，熟悉相关学科知识。财会人员应关注与会计专业密切相关的专业知识的学习和积累，努力扩展专业视野。尤其应当加快调整现行的会计教育体系，重组会计人员知识结构，更新教育手段和方法，加大对现有财会人员的后续教育。
参考文献
[1]赵国强；对网络环境下会计假设理论研究现状的评价[J]；河南财政税务高等专科学校学报；2003年05期
[2]林雄伟；信息化环境下基于事件的会计信息系统[D]；福州大学；2003年
（作者单位：黄淮学院）
【关键词】 会计；会计电算化；网络会计
一、网络会计发展的制约因素分析
（一）安全保密措施不完善：一是计算机硬件的安全性。网络会计主要应用数据自动处理功能，自然或人为的差错和干扰都会造成严重后果。二是网络系统的安全性。网络系统安全威胁首先来自网络犯罪，主要是社会上的不法分子对企业网络会计系统的非法入侵和恶意破坏，包括对会计信息的截收、仿冒、窃听、病毒破坏等。
（二）法律及会计制度的滞后：网络会计的迅猛发展超出了现有法律体系的规范，包括我国在内的很多国家，目前还缺少有关网络交易责任与可靠性方面的法律规定，因此，在法律上能否接受计算机记录的电子会计数据（无纸化数据）作为有效的证据是国际性的问题。就目前的会计电子化实务看，有关法规要求企业将计算机记录的原始数据打印到纸张上，并由责任人签字作为审计和其他法定需要的证据。但随着网络的不断普及，电子数据作为有效的会计证据和法律证据是必然的。面对“无纸”的会计数据，会计人员确保这些数据是以原始形式保存下来是无纸信息系统有效性的关键。司法部门对如何决定电子文档的合法性，以及怎样才能构成有效的电子签名等问题存在争议。
（三）复合型人才缺乏：由于网络会计作为网络与会计相结合的高科技产物，对相应的会计人员、管理人员的素质要求较高，既要求其精通计算机网络知识、基本的故障排除方法以及计算机的基本维护技能，又要求其具有很深的会计理论功底和娴熟的会计业务技能，但我国目前情况离此尚有很大差距。
二、网络会计发展的策略
（一）完善安全保密系统
一是硬件设备安全控制。制定网络计算机机房和设备的管理制度、岗位职责和操作规程，禁止无关人员接触系统，专机专用；计算机机房应充分满足防火、防潮、防尘、防磁和防辐射及恒温等技术要求，关键性的硬件设备可采用双系统备份。二是系统软件安全控制。严格控制系统软件的安装与修改，对系统软件进行定期的预防性检查，系统被破坏时，要求系统软件具备紧急响应、强制备份、快速重构和快速恢复的功能。三是会计信息安全控制。会计信息安全的基础是密码学。按加密和解密算法所用的密码是否相同，将密码分为对称密码体制和非对称密码体制。后者在信息安全管理方面得到了广泛的应用。四是系统入侵防范控制。为了防止非法用户对网络会计系统的入侵，应采取设置防火墙，身份认证和授权管理等安全技术，用以限制外界对主机操作系统的访问；用以隔离应用系统与外界访问区域之间的联系，限制外界穿过访问区域对网络应用系统服务器，尤其是对会计数据库系统的非法访问；加强原有的基本账户和口令的控制，提供授权访问控制和用户身份识别。
（二）强化系统内部控制：一是组织与管理控制。首先，适当的职责分离。既设置网络管理中心，由网管中心全盘规划，合理布局，采取措施确保各工作站、终端和人员之间适当的职责分离；其次，优化配置人力资源。良好的人力资源管理政策对于企业内部控制的顺利实施起着关键性的作用。因此要制定措施，确保人力资源的合理利用。最后，发挥内部审计的作用。监督数据保存方式的安全、合法性，防止发生非法修改历史数据的现象；对系统运行各环节进行审查，防止存在漏洞。二是系统开发控制。系统开发控制是为保证网络会计系统开发过程中，各项活动的合法性和有效性而设计的控制措施，贯穿于系统规划、系统分析、系统设计、系统实施和系统运行测试与维护的各阶段。利用网络在线测试功能，检验整个系统的完整性，并对非法数据的容错能力、系统抗干扰能力和发生突发事件的应变能力，以及系统遭遇破坏后的恢复能力进行重点测试。三是日常操作系统管理控制。制定上机操作规程。主要包括软硬件操作规程、作业运行规程和用机时间记录规程等。加强系统人员的操作管理。人员操作管理的重点是权限控制，系统管理员被赋予超级用戶管理权限，主要负责系统硬、软件的管理维护和网络资源分配，操作人员应按照被授予的权限严格作业，不得越权接触系统，系统程序员不得对越权现象进行业务操作，以避免人为因素或操作不当给操作系统带来不必要的损失和风险。四是系统维护控制。系统维护包括软件修改、代码结构修改和计算机硬件与通讯设备的维修等，涉及到系统功能的调整、扩充和完善。对网络会计系统进行维护必须经过周密计划和严格记录，维护过程的每一环节都必须设置必要的控制，维护的原因和性质要有书面形式的报告，经批准后才能实施修改。五是应用控制。应用控制是指在网络会计系统的数据输入、通讯、处理和输出环节所采用的控制程序和措施：输入控制。保证数据录入的真实性、合法性、完整性。在输入系统前，数据要经过检验，输入工作应由多人多组分担，对输入的数据、代码等进行必要的校验，以保证合法性、真实性。
（三）制定网络会计安全相关法律：我国网络会计安全立法应在立足我国国情的前提下参照国际有关示范法的原则，以规范网上交易的购销、支付及核算行为，具体规定企业网上披露的义务与责任、网络会计信息质量标准要求、监管机构及其权责等，从宏观上加强对信息系统的控制，对危害计算机安全的行为进行制裁，为计算机信息提供良好的法制环境。
（四）培养全方位的复合型人才：首先，更新专业知识。在网络时代，从网上支付、网上销售到网上理财等等都与传统商品交易方式存在差异。新技术、新观念将贯穿于新的商品交易和商品结算过程。这些新的交易方式将不可避免使现代财会人员的知识库面，临严重冲击，同时也使财会人员新增了大量诸如计算机知识等必修“边缘知识”课程。其次，学好计算机知识，努力适应社会发展。网络时代的财会人员除了必须懂得常规的计算机操作知识如录入、查询、打印外，应该至少学会一门编程语言并掌握其设计方法。能结合财会岗位工作特点，进行有关财务软件的简单维护，并能熟练地掌握常用软件的使用方法。最后，拓展自己的专业视野，熟悉相关学科知识。财会人员应关注与会计专业密切相关的专业知识的学习和积累，努力扩展专业视野。尤其应当加快调整现行的会计教育体系，重组会计人员知识结构，更新教育手段和方法，加大对现有财会人员的后续教育。
参考文献
[1]赵国强；对网络环境下会计假设理论研究现状的评价[J]；河南财政税务高等专科学校学报；2003年05期
[2]林雄伟；信息化环境下基于事件的会计信息系统[D]；福州大学；2003年
（作者单位：黄淮学院）