《网络财务存在的风险及对策(共5页).doc》由会员分享，可在线阅读，更多相关《网络财务存在的风险及对策(共5页).doc（5页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、精选优质文档-倾情为你奉上网络财务存在的风险及对策摘要:网络财务概念的出现与相应的产品和解决方案的出台,将现代网络技术与财务技术有机结合,使网络财务具备了传统财务不可比拟的优势。本文从网络财务工作流程、网络财务安全和网络财务信息提供三大部分存在的风险入手,在分析网络财务风险内涵与外延的基础上,就网络财务风险的有效防范提出了相应的措施。 关键词:网络财务;网络财务风险;对策 网络财务是基于计算机网络和通讯技术,能够替代互联网环境下会计核算、财务管理模式及其各种功能,并能够进行实时反馈和远程监控的财务管理信息系统。网络财务概念的出现与相应的产品和解决方案的出台,使企业的财务从局部管理走向全面管理,
2、涵盖企业内部财务管理、企业的外部和企业的周边的财务资源整合和分析;从静态管理走向了动态管理,从而保证了能及时发现企业经济运作中出现的问题,及时地为决策部门提供正确的参考资料。网络财务有着传统财务不可比拟的优势,随着互联网技术和电子商务的不断扩展,网络财务会得到更广泛的应用。 一、网络财务的比较优势 网络财务相对于传统会计信息系统,主要有开放性、电子化、实时性、集成化、远程化等特点,能够实现财务与业务的同步处理,并充分关注与企业外部资源进行整合,必将极大地提高财务管理的效率,扩展财务管理的空间范围,由此完善、加强和拓展财务管理的各项功能。 首先,企业的财务从局部管理走向全面管理。第一,网络财务拓
3、展了财务管理的空间。网络环境下,会计数据的载体由纸张变为磁介质或光电介质载体,发展到网页形式,所有的物理距离变为鼠标距离,财务管理能力可以延伸到全球任何一个结点,会计信息的传输不再受空间的限制。这种空间的拓展,使得企业财务管理者可以方便地实现财务信息的远程处理和财务活动的集中化管理。企业的关注重点为更多地关注整合企业外部财务资源。第二,网络环境下,企业经营和管理信息都以电子方式运行,企业的管理对象和管理流程都可以数字化,管理成为可计算的活动。财务作为反映企业活动的一种工具,通过数字化对传统会计中一些不可计量的信息进行反映,如企业的知识资源、信息资源、人力资源等非实物资产都可以数字化,从而实现对
4、企业相关活动的全面反映。第三,网络环境下,会计软件将提供多样化功能。使用者利用模块化了的会计程序,灵活选择多种信息,选择不同的方法应用到自己的决策模型中,形成最终会计信息与使用者之间一对一的关系,实现信息的定制。 其次,网络财务从静态管理走向了动态管理。网络财务下的财务管理是用电子信息技术将财务活动和网络联系起来,在网络上可以实现WEB记帐、实时查帐、在线资金往来、动态报表,财务和业务的协同实现了资金统筹使用、业务处理一体化、财务结算高效、业务监控及时。网络财务还可以形成一个以客户为中心的、企业内外协同运作的在线供应链,对供应商可以进行动态管理,企业全面掌握货源,减少企业的成本开支。在线的客户
5、关系管理,将帮助企业形成以客户为中心的理念,建立互动式的动态客户档案,实现网上的资金划拨、网上销售,建立服务电子商务的客户关系管理方式。基于网络资源高度共享特性的互联网在打破了物理距离限制的同时还打破了时间的限制,企业财务变得即时和迅速。财务信息的实时生成,实现了财务与业务的协同化,实现了财务管理由静态向动态管理的跨越,真正做到实时处理,强化事中管理,事前预算的功能。 二、网络财务存在的风险 (一)网络财务工作流程风险 1.系统设计风险。由于应用软件在研制过程中考虑不周或在编制程序时不够严密导致应用软件本身设计不完全,或未经全面测试就投入使用,导致出现应用系统在超级用户下运行、文件权限设置不正
6、确、业务数据以明码形式存放、容错能力差、自我防御能力差等缺陷,系统在运行过程中往往会出现账务错乱、数据信息受损,更有甚者导致整个系统崩溃。这种应用软件如果一旦遭受病毒侵害,就更容易引发风险。 2.系统操作风险。系统操作风险指的是在网络财务过程中,由于某些业务操作人员素质跟不上,对网络财务推出的硬件设备以及网络财务电子化产品和服务功能不熟悉或风险意识不强等原因所造成的操作过程中出现的风险。其主要表现为:(1)业务人员操作权限界定不清,密码使用混乱,基本上处于透明状态。在网络财务安全管理中,权限和密码作为两个非常重要的概念,都应该有严格的规定。但在实际业务操作中,系统员往往可以操作业务管理系统,而
7、操作员之间代号混用,密码没有进行定期更换,甚至有的操作员以系统员的身份登录业务系统,这些现象的存在都导致风险的发生。(2)操作不当或操作失误风险。业务人员操作结束或临时离开柜台没有退出操作画面,给非法操作者提供可乘之机,使其很方便地进入业务系统进行非法操作,在业务处理系统中修改数据或其他破坏性程序致系统瘫痪,造成了不必要的损失。(3)自然消失风险。也就是因磁存储介质保管不当,使其存储在其上的信息丢失或者无法读取造成的风险。因缺少有效的数据备份或数据备份不及时,而数据备份则是故障恢复和账务安全的重要保证;如果没有有效、完整的备份数据,当数据库一旦发生损坏则无法将所有数据完全恢复。 3.系统管理风
8、险。所谓系统管理风险,主要是指在管理上缺乏统一的组织和领导所引发的风险。在财务信息管理方面往往只注重计算机在企业网络业务中的应用,过分强调科技的服务职能,而忽略了网络财务安全管理工作,忽视企业科技监管。财会人员单兵作战,除了承担网络企业财务工作外,还要负责企业网络设备的维护与管理,往往是顾此失彼。各业务职能部门还没有将网络财务安全作为一项重要工作来抓,网络财务风险管理几乎是一片空白。 (二)网络财务的安全风险 1.制度风险。所谓制度风险,主要是指在网络财务过程中,由于制度制定有漏洞或执行不到位所造成的风险。目前的财务管理缺少与网络经济相适应的法律规范体系和技术保障。从1999年用友集团率先提出
9、“网络财务”的概念到金蝶公司推出的电子商务软件,标志了各种通用会计软件的成熟,但与之配套的理论却几乎是一片空白。如:有关涉及网络知识产权、商业机密、版权的保护等还处于研讨阶段。我国会计法中也没有相关条文对网络财务处理、网络信息披露要求做出明确规定,这就为会计人员正确反映电子商务交易的实质,及时提供准确的财务报告带来了极大的困难,同时也大大增加了网络财务信息的不确定性、风险性。 2.人员素质风险。所谓人员素质风险,在经济运行的过程中,会计负有对经济要素进行分类、记录、计量、计算和报告的责任。会计系统的运行过程必须与经济运行主体的全过程相适应,只有这样才能提供准确的财务信息。因此会计人员要提供准确
10、的成本信息,就必须了解熟悉主体的生产过程及其工艺。随着信息经济的出现,信息知识等无形资产的计价等创新,就要求网络会计人才必须是复合型人才,要求既懂会计又懂管理;既有原则性,又有创造性、灵活性;既熟悉会计电算化知识,又熟悉网络知识;既会会计业务操作,又能解决实际工作中存在的种种问题。而目前相当一部分会计人员的专业知识薄弱,文化程度偏低,视野偏窄,尚不能适应网络会计的发展要求。因此,会计人员的素质不高是网络财务发展中面临的最大困难。但是也应该看到,网络财务的应用绝不是简单地购置一些计算机设备和软件,制定一些标准,建立一些通信网络就能实现的,它的实施是一项庞大的系统工程。人才和教育问题在网络财务飞速
11、发展的今天显得特别重要。 3.身份识别风险。传统的财务管理一直使用手写签名来证明文件的原作者或同意文件的内容。而在网络环境下电子报表、电子合同等无纸介质的使用,无法沿用传统的签字方式,从而在辨别真伪上存在新的风险。此外,电子商务作为网络经济下的主要交易手段,财务管理和业务管理必须一体化,电子单据、分布式操作使得可能受到非法攻击点增多。 (三)网络财务的信息风险 1.信息泄露风险。对会计数据的泄密主要是指系统的用户或数据保管人员把本企业会计信息通过磁盘、磁带、光盘或网络等介质透露给竞争对手。网络经济要求财务管理必须通过互联网进行,而互联网体系使用的是开放式的TCP/IP协议,它以广播的形式进行传
12、播,易于搭截侦听、口令试探和窃取、身份假冒,给网络安全带来极大威胁。基于内部网(Intranet)的财务软件,没有考虑到来自互联网的安全威胁,特别是企业的财务数据属重大商业机密,如遭破坏或泄密将造成不可估量的损失。 2.信息破坏风险。电子信息在网络传输的过程中,可能被他人非法修改、删除或重放,这样就使信息失去了真实性和完整性。这涉及到网络财务中的两方面内容:(1)网络传输的可靠性。计算机网络的硬件或软件可能会出现问题而导致交易信息传递的丢失与谬误。(2)恶意破坏。网络在提供信息共享的同时,也使信息在传输过程中被篡改的可能性增大,网络黑客或其他破坏分子可能恶意篡改财务数据而不留任何痕迹。 三、网
13、络财务风险的防范对策 (一)构筑网络财务系统安全体系 1.制定相关法律,把网络财务安全纳入法制化轨道。从严格意义上讲,网络财务安全问题实质就是法律问题。因为,网络财务除了安全问题以外,还涉及经济纠纷与国际仲裁,这就需要制定一套完整的包括各国相关法律在内的国际法律体系。我国在计算机信息安全管理方面立法较早,从1986年4月开始,我国相继制定并颁布了中华人民共和国信息安全保护条例、计算机系统安全规范、计算机病毒控制规定等系列法律,并在刑法、刑事诉讼法、民法通则、民事诉讼法、合同法等相关法律中写入了有关计算机信息安全方面的条文。但是,我国目前还没有专门的网络财务安全法律,因此,我国网络财务安全立法应
14、坚持在立足我国国情前提下参照国际有关示范法的原则,在制定专门的网络财务安全法的同时,完善我国相关法律中的有关网络安全规定,从而使我国网络财务真正走上健康发展的法制化轨道。 2.健全网络财务会计理论体系。网络财务对传统的会计假设、会计处理程序及会计一般原则都形成巨大的冲击,因此亟需建立一套适应网络会计核算特点的网络财务会计理论体系,规范网络会计信息质量要求,以提供更准确、及时、相关、更可靠的会计信息。同时,对于非数量化信息的确认和计量问题也还没有解决,这需要理论界共同努力,早日突破这一技术难关。网络财务的发展有赖于相关会计理论的发展和成熟。 (二)完善网络财务的工作规程 1.完善网络财务相关的会
15、计规范。一方面要规范网络环境下的会计处理,另一方面要对网络财务信息的披露予以规范,同时对网络财务信息的安全性问题和知识产权的保护等问题提供法律上的依据,并能及时解决网络财务中出现的其他新问题。对于网络财务信息与传统财务信息的差异,企业应在网络中向网络用户予以明示,并告之可获得更多信息的途径和方式。 2.建立内部控制,用户权限分级授权管理。对系统的所有岗位要职责范围清楚、同时做到不相容职务的分离,各岗位之间要有一定的内部牵制作保障。如:软件维护后,必须经过维护人员、内审人员和用户的共同测试和签章才能正式投入使用;系统数据输入人员不能兼做审核;系统的维护人员和系统管理员不得上机处理日常会计业务;系
16、统进行备份数据恢复时必须由具体操作员和主管共同批准等。通过设置软件功能、利用系统提供的功能或人工控制记录等措施对各用户操作系统的所有活动予以记录,并定期由系统主管进行监察和检验及时了解非法用户和有权用户越权使用系统的情况。完善的内部控制可以有效减轻内部人员道德风险、系统资源风险和计算机病毒等所造成的危害。 (三)建立网络信息安全保障体系 1.提升财务管理人员的专业素质。网络财务使传统的处理簿记工作和基本会计事务的人员可以减少,会计将由主要从事核算转向主要从事财务分析、决策和监督。网络的使用还将使会计人员可以实现移动办公、在线办公、分散办公。这就要求加强会计队伍建设,提高会计人员素质,大力培养全
17、方位、复合型网络财务人才,使会计人员能够胜任网络财务工作,使之既有职业道德意识、遵纪守法、廉洁奉公、熟练掌握会计知识,又精通网络财务系统。网络财务所需的人才可分为三个层次:技术服务支持层、一般管理人员层和高级管理人员层。其中,第一层次的人员主要着眼于网络财务的技术方面,如网络建设、系统管理、主页制作、程序开发等。第二层次的人员是最庞大的,他们是企业或部门中的一般管理人员,是网络财务的直接受益者。第三层次的人员即高级管理人员。目前的网络财务教育,可以说基本上没有考虑到这些人员。因此,企业必须进行组织形式的创新,向学习型组织转变,使企业组织内各部门和个人,充分认识企业实行网络财务变革的必要性及重要
18、性,并通过网络不断提升自我,积极参与企业的管理和决策。 2.加强技术控制。在技术上对整个互联网财务系统的各层次,如通讯平台、网络平台、操作系统平台、应用平台等采取安全防范措施。要采用鉴证(个人身份鉴别方法)、口令选取、保密传真等技术,使网络财务信息安全处理。采用用户没有选择余地的硬件链路加密和用户自行选择的软件端间加密,对网络财务数据加密,防止财务信息泄露、失真。采用防火墙技术,确保数据服务器的绝对安全,防止黑客闯入篡改盗取信息。建立由信息使用者共同信任的有权威的第三方担任的财务信息认证机构,使网络财务信息得以合法确认。 3.强化社会监督,防范虚假的网络财务信息。注册会计师是独立的第三方,能够以客观公正的立场对会计信息披露是否真实公允地反映企业财务状况、经营成果及现金流量情况发表审计意见。因此,一方面应加强社会审计监督,对网络环境下的审计活动进行进一步的研究;另一方面,投资人、债权人和银行税务部门及证券机构也应提高监督意识,加大监管力度,防范企业财务信息不实。 参考文献 1财政部.会计电算化工作规范M北京:经济科学出版社,1996. 2闫丽萍.网络时代的财务管理J.财会研究,2005(4). 3李光亚.浅议网络财务J.财会研究,2004(10). 4李全伟.财务管理中的网络优势、存在问题及对策J.经济师,2004(6).专心-专注-专业