浅谈集团公司实行会计电算化的风险与对策

　　伴随着信息技术及其应用的飞速发展,信息时代替代工业时代已成为现时,全球经济已向网络经济迈进,企业环境发生了巨大的变化。会计,作为企业经营管理的一项重要管理活动和管理职能，变革其手工方式并与企业的其他管理活动、职能协同，是现代企业管理对会计的基本要求,建立高效完整的会计信息系统，实现会计电算化是大势所趋。

　　兰州兰石集团有限公司（以下简称公司）会计电算化建设,起步较早，发展较慢，整个集团公司开始全面实现电算化仅有六、七年的时间，它的实行极大的提高了会计信息处理的实效性和准确性,促进了会计工作的规范化、精细化。但凡事总是有利有弊,会计电算化在实际运行中也出现了一些潜在的风险，需要我们采取积极有效的防范措施,严密监督与控制，让风险降到最低,使会计电算化在合法健康的轨道上有效运行，真正发挥会计电算化的功能。

　　会计电算化，简单说就是把电子计算机技术应用于会计管理系统中，但其实施却是一项复杂的工程，复杂就会产生风险,可能是自身的风险,也可能是过程中的风险。下面就公司在实施及运行过程中出现的和可能出现问题及对策归纳如下。

　　1.会计电算化实施过程中的风险及对策

　　会计电算化系统是一个复杂的系统,在实施前，要做大量的分析工作,从实际出发,根据不同的组织结构和实际业务量的大小及成本效益的角度建立适合自己特点的电算化会计信息系统。否则,很可能产生浪费，耗费大量人力、物力、财力，给企业造成经济上的损失，给后期运行带来潜藏的风险。为防范此风险,在实施前期需考虑以下几点：

　　1.1系统的性能要适应实际应用的需求并满足业务发展的需要

　　建立会计电算化信息系统的目的之一是为了快速、高效地处理日常的会计业务，因此新建立的会计信息系统不但要满足现有业务量的需要,而且要考虑到未来几年发展的需要。

　　1.2充分考虑用户的各种信息需求

　　由于目前商品化会计软件基本上按照会计法规和相关的制度进行开发,主要提供财务会计信息,但随着经济业务的复杂化,决策层不仅需要财务信息,也需要非财务信息，因此，电算化会计信息系统不仅要考虑其自身集成的问题，也要考虑将来和其他业务系统集成的问题。

　　我公司是一个业务复杂多样、跨行业、跨地区的集团企业,管理层对会计信息需求越来越细化,对信息的质量和可用性要求也越来越高，但在建设初期，由于技术力量薄弱，资金紧张，并没有一个长远的规划，集团公司和下属子公司各自拥有自己的财务软件，进行数据的合并、汇总非常不方便，只能将数据倒出来，在EXCEL下进行，费时耗力，并未完全实现真正意义上的集团电算化系统，现已不能完全满足现代企业管理的需要,只能待以后时机成熟时，完善集团电算化系统，由此造成的浪费也是可想而知的。

　　2.外部因素造成财务信息的安全风险及对策

　　网络时代带来文件传递方式的变革，但如果存储在硬盘上的财务数据丢失或被网络黑客入侵,将会给企业造成巨大的损失。那么如何化解及防范这些风险呢,应从以下几个方面实现。

　　2.1建立安全的硬件环境

　　计算机会计信息系统的可靠运行主要依赖于硬件设备,所以硬件设备的质量要有保证,特别是重要的存储设备,硬盘镜像技术是目前比较先进的数据存储技术,是指在主机或服务器内装有两个物理硬盘，一个硬盘作为主硬盘；另_个称为从属硬盘。通过相关设置，当存储数据时,计算机实时地将数据存到两个硬盘上，从属硬盘是主硬盘的映射镜像，保存了主硬盘的所有内容,具有相当重要的实际意义。

　　正在操作中的会计人员最担心的就是突然停电，因断电,数据没来得及保存而前功尽弃，甚至出现数据混乱现象。因此一定要配备UPS设备，它可以保障计算机系统在停电之后继续工作一段时间以使用户能够紧急存盘,避免数据丢失。

　　2.2电算化软件配置要安全可靠

　　一般的企业，大多是以购买方式取得财务软件,在购买软件时,要注意该软件能否保证会计数据安全可靠，不易被破坏和泄密。因此企业应尽量选用成熟、稳定、基本能满足企业需求的正版会计软件。

　　我公司经过收集市场信息,确定候选的供应商，访问软件公司客户，模拟运行流程后，购买的是金蝶K/3财务软件,在这几年的使用过程中，对其产品的性能、软件自身的安全性及售后服务、提供技术支持上，都较为满意。

　　2.3加强技术防护，安装正版杀毒软件，预防网络黑客的攻击和病毒的侵袭

　　现代企业大多是通过国际互联网进行网络连接，实现整个集团公司的跨区域工作的，这便于企业内部数据共享和信息交流,但网络下的会计信息系统很有可能遭受非法用户和黑客的入侵,企业应设置一级或多级防火墙,并在每台机子上安装正版杀毒软件,杀毒软件对系统进行实时监控,对系统数据文件进行病毒检测,及时发现并杀死病毒;对外来的承载介质要先杀毒再使用。

　　3.内部人为因素造成财务信息的安全风险及对策

　　在实际操作中，由于会计人员技术水平的不高，误操作造成数据丢失、系统破坏,或由于企业内部控制不完善，电算化运行不规范，不法分子趁虚而入，有意进行破坏,进入系统中非法拷贝、删除、篡改数据,造成会计数据丢失、混乱、泄密，引发会计信息风险,使企业蒙受损失,相应的对策应是。

　　3.1建立完善的会计电算化操作制度

　　我公司根据财政部《会计电算化管理办法》和《会计电算化工作规范》,结合本公司实际制定了《集团本部会计电算化管理制度》。主要包括会计电算化岗位责任制度、会计电算化操作管理制度、计算机硬软件和会计数据管理制度、电算化会计档案管理制度。

　　制度的建立为电算化会计信息系统的运行创造了一个良好的运行环境，防止各种非指定人员进入系统，非法对系统进行操作。操作人员必须按所分配的权限操作会计软件,不得越权或以其他操作人员的名称操作计算机;按规定录入原始数据、记账凭证;做好系统内有关数据的备份。

　　电算化会计档案管理是电算化会计系统中重要的—环,如果操作人员没有按期将计算机系统中的会计数据备份到光盘中，未按期打印出书面资料，一旦出现,数据丢失,其后果不堪设想。因此制度必须对此进行详细的规定：如必须由专人负责，及时备份，重要会计档案应双重备份，同时做好防磁、防火、防潮和防尘工作;采用磁性介质保存的会计资料，要定期进行检查,定期进行复制，防止由于磁介质损坏使会计档案丢失等工作。

　　3.2加强组织控制

　　电算化会计信息系统中，存在许多潜在的控制问题带来的风险.如程序舞弊、数据被毁等情况都源于控制上存在的问题。

　　控制主要包括职责相互分离和职责牵制，通过人事组织机制，把人员无意和故意发生错误的可能性降低,提高会计电算化后会计活动组织的严密性。例如系统管理员对数据进行修改和恢复时,必须要求负责该数据日常操作的人员在场监督。

　　3. 3充分利用软件中的“系统日志”

　　它记录了包括操作时间、操作人员信息、操作内容等教全面的信息,这样一旦出现问题，可以依据“日志”所提供的线索,进行检查。

　　加强会计电算化系统操作人员的安全教育与专业知识的培训，提高操作员的安全防范手段应用水平，掌握计算机网络知识,提高业务素质，树立良好的职业道德，自觉遵守各种操作规章制度和规程，防治工作中出现不必要的失误。

　　企业实行会计电算化系统后，改变了会计工作的面貌,会计核算和会计管理的环境发生了很大的变化。业绩披露的真实的同时，要求上市公司提供融资使用方案，可设立专门人员作保证人，对公司融资非理性进行制约。