网络财务系统风险管理论文

论网络财务系统的风险管理中图分类号：f275 文献标识：a 文章编号：1009-4202（2012）06-000-03摘要本文对网络条件下的财务系统管理的必要性及其存在的风险进行了分析，重点对风险的防范管理进行了全面的论述，对计算机联网条件下的财务实践，具有很好的指导价值。

关键词网络财务风险管理计算机的迅速发展，加速了财务会计的电算化进程。

互联网的广泛应用，使得网络财务应运而生。

网络财务是互联网时代下财务管理的新模式，它实现了财务管理的一体化，强化了集中式管理，成为财务管理史上的一次革命。

但是，随至而来的是财务管理所面临的诸多风险，需要在实践中用有效的方法去防范。

一、市场经济需要网络财务系统管理随着经济和信息全球化的推进，市场竞争更加激烈。

传统的商务活动也向电子商务转变，通过internet来进行买卖和服务，提高了商务活动的效率和企业的经济效益；而电子商务的应用也给财务管理提出了新的要求。

电子商务要求财务工作虚拟化。

电子商务是通过网络提供的通信手段进行交易，交易信息是通过电子邮件或电子数据来交换的。

传统的用来记录业务信息的纸质文件已显得无足轻重，全部的业务信息都以电磁信息的形式存在于电子计算机中。

会计数据采集的基础条件已经有了根本性的改变，并要求财务管理能力能够延伸，延伸到全球的每个结点，使会计信息的传递不受空间的限制。

电子商务要求财务必须具有动态性。

电子商务使得企业的经济业务具有不确定性，这就要求财务报告采用实时报告系统：在任何时候，任何会计信息使用者都能在网络上获得最新的财务报告。

传统的财务管理模式很难支持网上在线办公和电子支付，使得财务管理的预测、决策和控制等环节的实效性弱化，造成了监管信息反馈滞后、办公效率差等结果。

传统财务管理模式对网络财务的不适应性，成为企业可持续发展的拦路虎。

网络系统的主要特点是开放性和无纸化。

网络财务作为基于现代信息技术发展起来的新型的财务管理模式，是传统财务管理在新的网络环境下的发展和完善。

但是，这个新生的模式除了具有其自身的优势外，也面临着新的挑战。

二、网络财务系统面临多方面的风险（一）管理性风险1.网络财务内部控制的程序化，增加了差错反复发生的可能性。

在手工会计系统中，发生差错往往是个别现象，而且由于数据处理各环节分散于多个部门、多个员工，一个部门或员工的差错，往往可以在下一个环节中被发现并予以改正。

而在网络财务系统环境下，计算机运行的高速性、程序运行的重复性，其处理结果一旦在某个环节出现错误，就可能在短期内迅速蔓延，使得相应的文件、账簿乃至整个系统的信息失真，出现反复性差错。

2.网络财务系统改变了会计信息的存储方式。

在手工会计系统中，信息被记录于凭证、账簿等质媒介上，很难不留痕迹地加以修改或伪造。

而网络财务系统主要以磁盘、磁带等磁性介质作为信息载体，这些存放在磁性介质中的财务档案，可以被不留痕迹地加以修改，使财务信息的真实性和可靠性大打折扣。

3.网络财务系统中的数据保密性、安全性差。

在手工会计系统中，数据处理与存储分散于各有关部门和人员，而在网络财务系统中的数据处理呈现自动化、集中化的特点，因此给数据保密性、安全性带来了一定的威胁。

网络财务系统中的全部数据高度集中于电子数据处理部门，如果没有严格的控制，未经授权的人可以利用指令来浏览所有的文件，一些机密数据可能被不法分子拷贝甚至被非法篡改。

（二）技术性风险1.缺乏兼容性。

许多财务软件是企业自行开发的，各自使用不同的操作平台和支持软件，数据结构不同，编程方式各异。

各软件公司为保密技术，相互间没有交流和沟通，不同的软件之间没有统一的数据接口，所以很难在不同系统上实现数据共享。

2.系统内部衔接性差。

管理型财务软件的各子系统不能实现模块之间数据的自动转换，仍然直接使用基础数据，不仅增加了工作量，而且由于人工核算、人工输入等人为因素，必然增加出错概率，使得财务软件不能充分发挥其管理功能和预测功能。

3.开发者和使用者的矛盾。

以前的软件是由程序员专门开发，虽然能够实现数据处理的要求，但由于程序员对财务本质不了解和对用户使用水平定位不准，使这些软件使用不畅；现在的软件，大多是由程序员和专业财务人员共同开发，并在用户界面、系统平台、报表等方面做了改进，但仍然不能很好地满足用户要求。

（三）道德性风险1.内部人员道德风险主要指企业内部人员对会计数据的非法访问、篡改、泄密和破坏等方面的风险。

网络安全的最大风险仍然来自于组织内部，据统计，大部分的非法闯入者来自于内部雇员。

因此，内部控制仍然是基于互联网会计信息系统控制的基础。

应该注意的是，由于互联网/内联网结构本身的特殊性，其内部控制远远超出了以往计算机系统的范畴，已从财务机构内部扩展到对整个企业内部人员的控制。

2.系统关联方道德风险主要指关联方非法侵入企业内联网，以剽窃会计信息系统中的财务数据；破坏系统，搅乱对某项特定交易或事务的记录等所产生的风险。

企业的关联方包括客户、供应商、合作伙伴、软件供应商或开发商，也包括银行、保险、税务、审计等社会部门。

企业与这些关联方，过去各自的计算机系统在物理上基本是隔离的。

但在互联网条件下，为适应发展需要，企业与关联方存在特殊的业务和数据交换关系，需要建立统一的外联网(extranet)。

在外联网内，企业之间的数据查询、数据交换、服务技术可通过互联网实现(松散型关系），也可通过虚拟专用网(vpn)实现(紧密型关系)。

因此，无论是从业务联系还是从网络联系上看，我们都可把外联范围内的企业看成是一种特殊的内部关系。

特殊的内部系统也使相互间道德风险的发生成为可能，尤其是像软件供应或开发商这样的关联方，由于其对企业内联网的控制结构一清二楚，所以企业在接受网上技术支持和维护的同时，实际上也向对方敞开了会计信息系统控制的大门。

3.社会道德风险主要是指来自社会上的不法分子对企业内联网的非法入侵和破坏，包括来自网上的信息截收、仿冒、窃听，黑客入侵，病毒破坏等。

这是目前媒体报道最多的风险类型。

互联网是一个开放的世界，没有国界和时空的限制，社会上的道德风险几乎不可避免。

三、网络财务系统，需要多方面的风险防范管理（一）全面提高财务人员的道德素养，防范道德风险作为一名财会人员，应不断加强自身的政治思想学习，甚至世界观改造，全面提高道德修养。

一是提高道德认识。

会计人员的任何道德行为都是对其个人与他人、与社会之间的关系的自觉认识和自由选择的结果。

会计人员的道德认识越全面、深刻，就越能指导他们正确处理和解决各种道德矛盾，形成明确的道德判断，增强履行财务道德义务的自觉性。

在现实生活中，少数会计人员做出违反会计道德要求的事情，往往与他们的糊涂认识有关。

二是培养道德情感。

就是财务人员按照一定的财务道德观念，对会计道德要求和义务所产生的各种体验和所抱有的善恶态度的情绪，推动财务人员主动趋善避恶，追求自己情感所向往的美德，杜绝所不能接受的恶行。

三是锻炼道德意志。

就是指财务人员为了履行会计道德义务而克服各种困难和障碍的能力和毅力。

它是在精神上对会计人员行为的指导和支持，使会计人员具有坚强的会计道德意志，忠于职守，秉公理财，不徇私情，不计较个人得失。

如果没有会计道德意志，就不能抵制某些领导和群众违反纪律的行为，就不可能忠实地履行职责。

四是树立道德信念。

就是财务人员发自内心的对会计道德理想的真诚信仰和强烈责任感，坚定地维护社会主义会计道德原则和会计道德规范行为的正义性。

但是，一般性地谈论职业道德，还不足以防范道德风险。

许多单位在聘请财务人员时，还必须与之签订一系列协议，例如：保密协议（其中包括适当的保密费用）；在本单位最低服务年限；离职后不能去同行业或与之有业务联系的单位从事财会工作等，以规避本单位的财务风险。

（二）全面加强系统管理，防范管理性风险在传统的手工财务管理向现代的网络财务管理转变过程中，还存在着许多管理漏洞和风险，需要积极防范。

1.强化财务软件的安全性和保密性会计软件必须通过设置密码、控制操作权限等方法来维护系统的安全性和保密性。

杜绝某些会计人员设置的计算机操作密码过于简单：要么是自己的生日，或者是姓名的拼音缩写。

这些密码很容易被别人破译，数据一旦被篡改，计算机只能将错误的数据存储在磁性介质上，后果不堪设想。

2.实行严格的权限控制利用财务软件的权限控制功能，明确岗位职责，对财务岗位中的会计主管、出纳、复核、稽核、档案管理及电算化岗位中的操作员、维护人员、管理人员等，要坚持明确分工、相互独立、相互牵制、相互监督的制约机制。

对不同岗位设置不同的操作权限，每个操作人员的操作口令和密码应不定期更换，相互间绝对保密，防止非法操作和越权操作。

建立操作日志制度，计算机程序中应对所有操作保留记录，包括操作人员的姓名、操作时间、操作内容等。

3.完善财务监督制度传统的手工会计一般要保证账账、账实相符才能编制报表。

而在网络财务中，一旦会计信息输入错误，计算机将按照错误的信息进行自动化处理，引发错误的连续性和重复性，导致输出的会计报表等信息的连续错误。

因此，财务复核人员必须认真审核操作员录入的凭证。

如果事后稽核不严，只要原始输入数据发生错误，就会一错到底。

会计复核人员如果过分依赖会计软件的批量复核功能，复核往往流于形式，使会计监督的作用大大削弱。

4.加强财务电算化档案管理系统维护人员应将每天生成的磁性数据资料进行双重备份，注明形成档案的时间及操作员姓名。

对磁性介质档案除备份财务数据外，还应保存相对应的财务电算化系统软件、会计软件源程序及操作手册，注意电算化会计档案与对应的财务软件版本的一致性，保证财务数据在发生意外的情况下能够及时恢复，减少损失。

（三）全面强化技术性规章，防范技术性风险1.机器安装连接，必须严格区分内外网内网和外网要严格区别开来。

首先是网络连接要有区别，内网不能连接到外网，特别是不能连接到internet上。

要做到这一点，就要保证有足够的内网机器，规定内网的机器绝对不能连接外网，不能私自拨号上internet，不能无线上internet。

若由于工作原因，需在办公室上internet，可以给财务人员配备两台计算机，分别连接：一台连内网，一台连外网。

如果内网需要外网的有关数据，必须由内网的管理员在专用机上连接外网。

2.登录财务内网，必须使用隐藏的机器名或机器号。

登录财务内网需要使用密码，但对用户只告诉部分密码，用户登录时只须输入已知的部分密码，实际密码还自动加上隐藏的机器名或机器号。

通过对单机windows认证登录的“用户名+密码”进行改进，采用“用户名+密码+机器名或机器号”的认证方式成为防止入侵者的第一道屏障。

每台客户机的机器名或机器号是固定的，只有计算机管理员清楚。

登录财务内网时，使用对用户隐藏的机器名进行登录限制，使非法用户使用合法计算机或合法用户使用非法计算机都不可能登录财务内网。