1、網絡會計信息失真的風險及對策隨著國際互聯網的進一步普及,各企業的內部聯網和外部接入已成為不可阻擋的趨勢.而且,計算機網絡技術和與之相對應的安全技術的應用,使得基于網絡平臺的電子商務、網絡化和遠程化的經營管理逐漸被人們所接受,并迅速發展起來.網絡會計以先進的計算機網技術和安全技術等信息技術為基礎,以財務管理為工作中心,以整個企業的電子商務為目標,最終成為構建企業經營管理信息化平臺的重要組成部分.它能使企業的財務會計信息在網絡環境下實現共享和流通,甚至實施遠程操作,可進行事中的動態會計核算、分析、控制和監督,是一種全新的財務管理模式.與傳統的會計信息系統相比較,網絡會計具有會計信息和功能共享化、數

2、據處理實時化、信息來源多樣化、信息存儲無紙化、會計數據分布式輸入、會計數據便于進行全面核算和實時監督審計和會計信息安全性高等特點,從而能使企業的經營管理突破時空的限制,具有對市場更迅捷的反應能力.企業會計信息所面對的網絡環境包括兩部分,一是企業的外部網絡環境,即通過國際互聯網與外界進行信息交流和共享;另一個是企業內部網絡環境,這其中包括財務部門財務運行局域網環境,即通過組建企業內部網絡實現企業內部信息的共享和流通.由于網絡的開放性,它在給企業的經營管理帶來質的飛躍的同時,也使得企業會計信息面臨前所未有的挑戰.會計信息失真,這個在傳統會計信息系統中本難解決的問題在網絡條件下將變得更加復雜.對網絡

3、會計信息失真的風險進行研究,并采取有針對性的措施,無疑對建立現代企業制度,進一步加強企業的經營管理,增強企業的競爭力,保障各方的利益,促進國民經濟健康、快速發展有著極其重要的現實意義.1 網絡會計信息失真的風險在網絡會計環境下,存在更為隱秘的會計信息失真的風險.一方面,企業通過防火墻等安全措施實現與外界的隔離,另一方面,網絡使企業的會計信息延伸到企業的外部,與相關企業、銀行、客戶和政府機構相連構成完整的社會信息系統.因此,在外部和內部的各種攻擊的威脅下,會計信息失真的風險增大.商品交易“無紙化”,電子票據、電子憑證和電子帳冊的出現,使傳統的會計帳務處理自動完成,商品交割和資金給付同時完成,避免

4、了人為的疏漏造成的會計信息失真,但也使對電子票據、電子憑證和電子帳冊的修改不留痕跡.同時,網絡會計對會計信息進行實時處理,改變了傳統會計的順序化處理模式,減少了中間環節,減輕了財會人員的工作量,避免了環節過多造成的信息失真,但會計信息通過計算機程序在網絡中處理,不為人所掌握,使風險更加隱蔽.另外,網絡會計信息采用分布式輸入,信息來源多樣化,使會計信息在一定范圍共享和流通,能夠使監督和操作分離,但同時又使會計信息作假更加方便,失真的會計信息更具有迷惑性,反過來弱化了會計信息的來源,進一步增大了會計信息失真的風險.具體來說,網絡會計信息失真的風險主要有技術風險、理論風險、業務風險和管理風險.1.1

5、 技術風險網絡會計是建立在計算機網絡技術和安全技術等信息技術的基礎之上的,會計信息是在遵循一定的信息交換協議,以足夠的安全技術為保障,以一定的計算機硬件為支撐,在相應的軟件管理下在網絡中流通、存儲和處理,并最終以人們需要的形式變現出來.因此,計算機網絡技術和安全技術等信息技術的安全性成為網絡會計信息失真的技術風險.1) 計算機網絡中軟硬件的脆弱性計算機網絡由計算機、網絡設備和對應的軟件組成.計算機網絡中硬件配置不當或硬件故障,會影響網絡信息的流通,嚴重時會導致網絡癱瘓,威脅傳輸的信息的完整性,甚至使信息丟失,造成不可估量的損失.軟件本身魯棒性不足和軟件缺陷、財務軟件相對滯后于財務制度,也使網絡

6、會計信息失真成為可能.2）計算機病毒和黑客攻擊的影響隨著計算機網絡和計算機技術的發展,計算機病毒呈現多樣化、傳播速度快、破壞力強、傳播途徑多和難以防范等特點,嚴重威脅計算機網絡和網上信息的安全.計算機病毒的入侵使合法的用戶不能正常訪問網絡資源,有嚴格要求的網絡服務不能得到正常的響應,甚至篡改和毀壞數據，造成會計信息失真.網絡會計依據的是Internet/Intranet體系使用的TCP/IP開放式協議，信息以廣播的形式進行傳播.計算機黑客利用網絡的漏洞，采用線路監聽、信息截獲、口令試探、身份仿冒和插入假信息等手段,對信息安全的各個層面進行攻擊,網絡會計信息將面臨被截取、竊聽、仿冒和破壞的風險.

7、而且,在網絡的環境下,只要有不法之徒想竊取、截獲和破壞信息,當數據通過線路傳輸時,可以很容易實現.3）數據加密等安全技術的安全性的影響在網絡上傳輸的會計信息使用一定的加密算法,以密文的形式進行傳輸;為了鑒別源點、防抵賴常在信息中插入發送、接受方信息和發送時間等信息,采用數字簽名技術;為了保證信息的正常識別,使用一定的傳輸協議.這些技術的采用保證了信息的可靠性和有效性,但安全是相對的,這些算法和協議的安全缺陷反過來又成為會計信息失真的潛在風險.4）信息污染由于網絡的開放性,大量無序信息和網絡垃圾占據了寶貴的網絡資源,加重了網絡的負擔影響了網絡會計信息的傳輸效率,嚴重時誘發網絡廣播風暴.這些信息污

8、染如同工業污染一樣存在著巨大的風險.1.2 理論風險目前,基于網絡的會計系統的構建還處于探索和發展階段,網絡會計理論體系尚未建立健全,傳統會計理論和方法存在很多局限性,傳統會計理論不適用于網絡實際,迫切需要作出相應的變更.這成為網絡會計信息失真的理論風險.1 ）會計目標變更傳統的企業會計目標是定期編制以歷史成本計量屬性為基礎的財務會計報表,反映企業過去經營期間的數量化、貨幣化財務會計信息,以滿足報表使用者的財務會計信息需求.在網絡條件下,會計信息可以在網上披露,可以以現行市價計量屬性取代歷史成本計量屬性,可以以現金流動信息代替單一的盈利數字,更重視交易與事項的經濟實質,選定不同的需求對象披露相

9、關的會計信息,從而滿足不同使用者使用網絡獲取所需會計信息的不同需求.信息需求方和信息供給方的理解差異、信息披露和獲取時間的差異等無疑會帶來會計信息失真的風險.2）會計基本前提變更傳統的會計基本前提包括會計主體、持續經營、會計分期和貨幣計量.在網絡條件下,虛擬企業無資金、人員,只有名稱和訂單,而且以交易作為生存期,分和迅速,從而使會計主體具有可變性,造成會計主體認定困難,會計核算的空間處于模糊狀態.同時,需要將交易期間作為會計期間,使用面臨解散假設替代持續經營假設,使用貨幣和非貨幣信息如企業創新能力、客戶滿意程度、市場占有率和虛擬企業的創新速度等全面反映企業未來的獲利能力.會計基本前提具有更大的

10、不確定性、計量標準的模糊和不準確性.3）會計要素變更傳統的會計理論將會計要素分為資產、負債、所有者權益、收入、費用、利潤六大要素.虛擬企業以通信等信息技術和聲譽為物質基礎,資本和固定資產的比例較低,人力資本和知識儲備是其最重要的資產,是企業利潤形成的主要來源.如何衡量企業的人力和知識價值,同時在報表中為使用者利用并反映出來將是一個值得探討的課題.4）會計原則、程序和處理方法變更由于虛擬企業的生存期短、只有一個會計期間,傳統的會計原則如歷史成本原則、權責發生制失去存在的基礎,有必要以現行價值、可變現價值取代歷史成本價值,以收付實現制替代權責發生制.而且,由于交易無紙化,交易信息網絡傳遞,信息的輸

11、入到報表的生成是同步的,大大減少了人工干預,處理程序得到簡化,也使會計信息失真風險性增大.1.3 業務風險現階段,在網絡上流動的信息既有傳統企業的會計信息,又有新型虛擬企業的會計信息,而且信息獲得方和披露方信息嚴重不對稱,這些都是網絡會計信息失真的業務風險.同時,信息真實程度的判定是建立在對信息披露方的信譽判定的基礎之上,對其信譽判定的風險客觀上成為信息失真的風險.網絡會計的實施需要大批既熟諳計算機網絡知識和財會知識,又同時掌握商務知識和法律法規的人才,財會人員在會計方法選擇、會計信息披露、網絡技術、會計職業規范和道德規范等方方面面面臨遵守和選擇的問題,因此,財會人員的專業和道德水準成為會計信

12、息失真的又一風險來源.1.4 管理風險在網絡條件下,會計流程發生了變化,大量的數據直接從企業內部或企業外部其他系統獲得,企業將實現信息集中管理,會計信息的傳遞方式將由附層型轉為水平型,矩陣式結構將取代金字塔形的組織結構,企業采購、銷售等部門在將信息存儲在中央數據庫的同時,也可以隨時隨地獲取授權信息,獲得授權的企業外部人員也可以獲取相應的會計信息.由于信息來源復雜、接觸信息的部門和人員增多,傳統的內部控制制度顯然不能符合要求,相關的制度和管理體系需要作出調整.同時,管理層對軟件開發的管理、相關技術方案的選擇、各種信息使用權限的劃分,客觀上成為會計信息失真的風險成因.2 網絡會計信息失真的防范對策

13、2.3 強化技術安全網絡會計信息在網上的防護,包括兩個內容:靜態數據安全和動態安全.前者指網絡中存儲在中央數據庫和各分布式數據庫中數據的安全,后者指數據在通信過程中對完整性、保密性、有效性和真實性的保證.因此涉及到三個內容:系統的防護技術,將安全和系統管理進行有機結合;系統保護技術,包括數據備份、異地存儲和遠程控制等;數據加密算法和數字簽名技術通過采用安全的數據通信協議,采用安全性強的數據加密算法、利用過程密鑰、使用一次一密、安全鎖定等,建立有效的計算機病毒防范體系和網絡漏洞監測和攻擊防范系統,建立計算機安全應急機制,使用安全的財務軟件平臺等先進技術,從技術確保會計信息的安全.2.4 建立科學

14、合理的網絡財務會計理論體系1） 確立網絡會計核算前提實施相對開放的會計主體假設,進一步擴大會計確認的范圍,增強信息的相關性;將會計分期假設并入持續經營假設,不同時點的財務狀況和不同時期的經營成果實時生成,提高決策的有用性;采用多樣化的計量手段,全面反映貨幣和非貨幣、財務和非財務信息,提高信息的完整性.2）完善會計公認原則采用公允價值、現行價值和歷史價值并存,客觀確認公司資產的擁有和控制情況;確定配比原則、權責發生制的應用范圍,實現收付實現制和權責發生制相結合,更真實地反映企業的財務狀況和經營成果.3）采用科學合理的會計核算方法,確立網絡財務報告的基本框架計算機網絡的實時處理功能,便于采用多種會

15、計核算方法.在此基礎上,重振報告要素,將資產劃分為有形資產和信息資產,確立產權要素,使股東權益、人力資源和知識資本產權化,體現信息的完整性;進一步拓展網絡財務信息報告的信息范圍;利用網絡的實時性,將歷史信息變為現行信息、定期固定信息變為隨時可選信息.4）開展遠程審計、實施實時多方監督審計人員利用網絡,隨時隨地調用企業的會計信息,實施網絡在線審計,大大減少主觀因素的影響;同時管理人員也可以隨時多方調用會計信息,進行監督 ,提高監督的有效性2.5 建立科學有效的制度保障機制,防范和化解風險的重要手段和有效,做到技術開展和制度建設及并舉、建立科學有效的制度保障機制是防止會計信息失真途徑.要求每一項技

16、術應用都有相應的安全防范制度出臺技術應用和制度保障同步;做到制度建設為業務開展保駕護航、制度建設和業務創新相適應在技術創新的同時不斷補充和完善各項制度,使制度更加科學和規范化.重點在完善內部控制制度和建立以安全審計為核心的風險評估和應急處理機制上下功夫.內部控制制度主要包括組織控制制度,主要是通過內部分工,實現互相牽制;開發和維護控制制度,主要是體現全程控制的思想,從網絡組建伊始,開始實施安全控制,確保給定控制功能的實現;數據訪問權限控制和重要數據備份制度,在對數據劃分重要性前提下,確定各類人員對不同數據的訪問權限,確保數據的準確性和保密性;應用控制制度,包括輸入、輸出和處理控制制度,以便檢測

17、、預防和更正錯誤;日常管理制度,包括機房管理、并發控制和安全鎖定等制度.安全審計是專業審計人員根據有關的法律法規、財產所有者的委托和管理當局的授權,對網絡會計的相關活動或行為進行全面的、系統的、獨立的檢查驗證,并對網絡會計系統的安全狀況作出相應的評價.它包括安全控制目標審核、安全漏洞評估、安全控制措施檢驗和安全性測試等四個方面.通過安全測試可以全面評估網絡會計系統的安全狀況,預測會計信息失真的風險,并有針對性地指導企業完善相應的安全措施,建立應急處理機制.同時,安全審計結果可以作為會計信息披露方信息真實性的一個重要依據,便于信息接受方獲取有效信息.2.6 加強財會人員的培訓和教育在現代科學技術飛速發展的今天,人的素質顯得特別重要.一方面要通過教育,提