隨著電子計(jì)算機(jī)和現(xiàn)代信息技術(shù)的廣泛應(yīng)用，會(huì)計(jì)工作實(shí)現(xiàn)電算化是會(huì)計(jì)發(fā)展史上的一次重大變革，與傳統(tǒng)手工會(huì)計(jì)相比，不僅僅是會(huì)計(jì)處理工具的變化，同時(shí)在會(huì)計(jì)數(shù)據(jù)處理流程、處理方式等方面也有許多的不同之處。電子計(jì)算機(jī)技術(shù)在會(huì)計(jì)工作中的應(yīng)用，對(duì)于提高會(huì)計(jì)核算質(zhì)量和會(huì)計(jì)工作效率、促進(jìn)會(huì)計(jì)職能轉(zhuǎn)變都具有十分重要的意義，越來越倍受使用單位所重視，普及率也越來越高。但由于會(huì)計(jì)電算化是會(huì)計(jì)學(xué)、電子學(xué)和信息學(xué)的綜合運(yùn)用，會(huì)計(jì)傳統(tǒng)的核算環(huán)境、信息載體、管理模式、安全控制體系均發(fā)生了變化，而且隨著電子計(jì)算機(jī)、信息技術(shù)的飛速展和會(huì)計(jì)改革的不斷深化，電算化將面臨眾多新的挑戰(zhàn)，而電算化的安全是面臨的挑戰(zhàn)之一。如何提高會(huì)計(jì)處理的及時(shí)性、準(zhǔn)確性，確保會(huì)計(jì)電算化的安全，充分發(fā)揮會(huì)計(jì)參與企事業(yè)單位決策和管理的作用，已成為各電算化單位需要解決的問題。

　　一、會(huì)計(jì)電算化安全現(xiàn)狀分析

　　1、會(huì)計(jì)電算化基礎(chǔ)工作薄弱與科技快速發(fā)展之間的不平衡

　　事實(shí)上許多單位在會(huì)計(jì)電算化的實(shí)施過程中，對(duì)電算化的認(rèn)識(shí)不夠，沒有專業(yè)的技術(shù)指導(dǎo)和系統(tǒng)的調(diào)研，沒有充分的專業(yè)儲(chǔ)備，會(huì)計(jì)電算化的實(shí)施具有一定的盲目性，基礎(chǔ)工作不健全，操作不規(guī)范，然而電子信息技術(shù)的不斷發(fā)展和創(chuàng)新，會(huì)計(jì)信息系統(tǒng)硬件、軟件本身的科技含量的提高，勢(shì)必會(huì)給會(huì)計(jì)電算化安全控制帶來諸多不確定因素。這給本來很規(guī)范的計(jì)算機(jī)數(shù)據(jù)處理帶來了因不當(dāng)操作而造成數(shù)據(jù)丟失、系統(tǒng)錯(cuò)誤分析、甚至?xí)?jì)信息系統(tǒng)不能正常運(yùn)行。

　　2、會(huì)計(jì)電算化的普及推廣與安全法規(guī)、制度建設(shè)滯后的不協(xié)調(diào)

　　《會(huì)計(jì)法》規(guī)定，使用電子計(jì)算機(jī)進(jìn)行會(huì)計(jì)核算的單位，其軟件及生成的會(huì)計(jì)憑證、會(huì)計(jì)賬簿、財(cái)務(wù)會(huì)計(jì)報(bào)告和其他會(huì)計(jì)資料必須符合國(guó)家統(tǒng)一的會(huì)計(jì)制度規(guī)定；會(huì)計(jì)賬簿的登記、更正應(yīng)當(dāng)符合國(guó)家統(tǒng)一的會(huì)計(jì)制度規(guī)定。按照《會(huì)計(jì)法》規(guī)定，財(cái)政部制定并發(fā)布了《會(huì)計(jì)電算化管理辦法》、《會(huì)計(jì)核算軟件基本功能規(guī)范》、《會(huì)計(jì)電算化工作規(guī)范》、《會(huì)計(jì)基礎(chǔ)工作規(guī)范》和《會(huì)計(jì)檔案管理辦法》等一系列國(guó)家統(tǒng)一的會(huì)計(jì)制度，對(duì)單位使用會(huì)計(jì)核算軟件、軟件生成的會(huì)計(jì)資料、采用電子計(jì)算機(jī)替代手工記賬、電算化會(huì)計(jì)檔案保管等會(huì)計(jì)電算化工作作出了具體規(guī)范。上世紀(jì)80年代以來，財(cái)政部又先后制定了有關(guān)會(huì)計(jì)軟件開發(fā)、評(píng)審及管理的相關(guān)規(guī)定，進(jìn)一步促進(jìn)了會(huì)計(jì)電算化的健康發(fā)展。但會(huì)計(jì)電算化后與會(huì)計(jì)核算相關(guān)的會(huì)計(jì)工作規(guī)范，仍然按傳統(tǒng)的手工算賬、記賬為制定基礎(chǔ)，電算化會(huì)計(jì)法規(guī)的建設(shè)和電算化的普及推廣不很融洽。會(huì)計(jì)核算的財(cái)務(wù)處理、會(huì)計(jì)賬簿登記、財(cái)務(wù)報(bào)告的編制、會(huì)計(jì)監(jiān)督、錯(cuò)賬更正方法、內(nèi)部會(huì)計(jì)管理等都因電算化核算環(huán)境、核算手段、技術(shù)方法的變化而變化，電算化實(shí)務(wù)中上述許多問題仍然無法可依，會(huì)計(jì)電算化安全管理的相關(guān)法規(guī)還很不健全，會(huì)計(jì)行業(yè)內(nèi)系統(tǒng)的電算化安全規(guī)范尚未形成。

　　3、會(huì)計(jì)電算化的應(yīng)用與會(huì)計(jì)人員崗位設(shè)置和知識(shí)結(jié)構(gòu)的不適應(yīng)

　　會(huì)計(jì)信息的安全在傳統(tǒng)的紙質(zhì)信息和手工處理階段就早已存在，在長(zhǎng)期的會(huì)計(jì)實(shí)踐活動(dòng)中，人們已摸索出比較完善的安全保障措施。隨著計(jì)算機(jī)在會(huì)計(jì)中的運(yùn)用，會(huì)計(jì)的組織管理、日常維護(hù)與崗位設(shè)置均發(fā)生了變化。會(huì)計(jì)電算化后會(huì)計(jì)的崗位和工作職責(zé)在原有的手工分工的基礎(chǔ)上新增了電算主管、軟件操作、審核記賬、系統(tǒng)維護(hù)、電算審查、數(shù)據(jù)分析等崗位。設(shè)置電算化崗位時(shí)不僅要適應(yīng)計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)核算的要求，而且要與會(huì)計(jì)部門的會(huì)計(jì)人員配備相適應(yīng)，要符合單位的實(shí)際規(guī)模。如何合理分工又與安全管理、人員配備、內(nèi)部控制等相適應(yīng)，尤其是網(wǎng)絡(luò)和數(shù)據(jù)庫的開放性也對(duì)會(huì)計(jì)電算化的安全帶來了嚴(yán)重的威脅。信息技術(shù)和網(wǎng)絡(luò)技術(shù)在會(huì)計(jì)中的應(yīng)用越來越廣泛，會(huì)計(jì)人員在感受網(wǎng)絡(luò)帶來的便利時(shí)，會(huì)計(jì)機(jī)密的被侵犯、被惡意破壞的可能性大大增加。這就要求我們電算化操作人員具備多面手的職能，會(huì)計(jì)電算化是會(huì)計(jì)學(xué)、電子學(xué)和信息學(xué)的綜合運(yùn)用，人的素質(zhì)決定了會(huì)計(jì)電算化工作的質(zhì)量，高素質(zhì)的復(fù)合型會(huì)計(jì)人才不僅是電算化工作順利開展的重要保證，而且某種程度上能彌補(bǔ)硬、軟件投入相對(duì)不足的缺陷，提高信息系統(tǒng)運(yùn)行質(zhì)量。

　　二、會(huì)計(jì)電算化安全策略

　　會(huì)計(jì)電算化是會(huì)計(jì)進(jìn)入信息化的基礎(chǔ)，是今后企業(yè)決策的重要依據(jù)，是會(huì)計(jì)體制改革的突破口，經(jīng)過多年的實(shí)踐和改進(jìn)，會(huì)計(jì)電算化的形勢(shì)和基礎(chǔ)正在逐漸好轉(zhuǎn)，基本完成了手工會(huì)計(jì)記帳向電腦會(huì)計(jì)記帳的轉(zhuǎn)變，隨著會(huì)計(jì)電算化的普及、推廣和應(yīng)用，財(cái)務(wù)軟件功能的不斷加強(qiáng)，會(huì)計(jì)電算化的安全問題也越來越引起人們的重視，如何確保會(huì)計(jì)信息的安全性，充分發(fā)揮會(huì)計(jì)在參與企事業(yè)單位決策和管理的作用，這也是會(huì)計(jì)電算化行業(yè)中一項(xiàng)值得思想和深入研究的重要課題。

　　1、建立健全電算化制度，規(guī)范電算化安全管理

　　為確保會(huì)計(jì)電算化系統(tǒng)的正常運(yùn)行和會(huì)計(jì)信息安全、準(zhǔn)確、合法、可靠，規(guī)范、合理、健全的制度管理是最基本的保證。針對(duì)電算化系統(tǒng)，必須對(duì)手工會(huì)計(jì)信息中的各項(xiàng)規(guī)章制度進(jìn)行整理，以充分適應(yīng)電算化工作的需要，整章建的主要內(nèi)容為計(jì)算機(jī)管理制度、會(huì)計(jì)工作管理制度，包括崗位責(zé)任管理制度、日常操作管理制度、維護(hù)管理制度、機(jī)房管理制度和檔案管理制度等，制定嚴(yán)格的控制制度并保證得到全面執(zhí)行，以保證會(huì)計(jì)信息的完整性和安全性。

　　2、加強(qiáng)會(huì)計(jì)電算化安全的日常維護(hù)

　　電算化實(shí)施前要做好充分的調(diào)研活動(dòng)，對(duì)不同的會(huì)計(jì)軟件在可用性、安全性上進(jìn)行比較，選擇適合本單位核算與管理要求的會(huì)計(jì)軟件，并根據(jù)軟件性能要求選購與之運(yùn)行環(huán)境相適應(yīng)的計(jì)算機(jī)和相關(guān)設(shè)備。

　　在電算化運(yùn)行階段，電算化安全控制雖然難度較大，但只要制定詳細(xì)的工作規(guī)程，建立規(guī)范有序的業(yè)務(wù)流程和管理模式，實(shí)行日常工作制度化管理，就能確保信息系統(tǒng)的安全可靠運(yùn)行。具體包括以下幾項(xiàng)

　?。?）、安全運(yùn)行的制度保障。根據(jù)財(cái)政部頒布的《會(huì)計(jì)電算化工作規(guī)范》，建立健全本單位的會(huì)計(jì)電算化系統(tǒng)操作管理制度，會(huì)計(jì)電算化硬、軟件管理制度，會(huì)計(jì)電算化崗位責(zé)任制，會(huì)計(jì)電算化檔案管理制度，實(shí)現(xiàn)網(wǎng)絡(luò)化的單位還應(yīng)建立網(wǎng)絡(luò)管理制度。制度的制定者還要根據(jù)本單位電算化的發(fā)展需要及時(shí)對(duì)內(nèi)部管理制度進(jìn)行修改。當(dāng)然單位在制定這些內(nèi)部管理制度時(shí)，應(yīng)充分體現(xiàn)對(duì)系統(tǒng)和數(shù)據(jù)的安全保障，制度制訂后還需要重視并倡導(dǎo)制度在工作中的貫徹落實(shí)。

　　（2）安全運(yùn)行技術(shù)保障。它包括三個(gè)方面：一是電算化操作人員要善于運(yùn)用軟件的對(duì)經(jīng)濟(jì)業(yè)務(wù)的控制功能。成熟的財(cái)務(wù)軟件對(duì)輸入的數(shù)據(jù)具有校驗(yàn)功能，如總額控制校驗(yàn)、數(shù)據(jù)平衡校驗(yàn)、重復(fù)輸入校驗(yàn)，以保證數(shù)據(jù)輸入的準(zhǔn)確性。只要對(duì)該功能啟用就能發(fā)揮作用，但要經(jīng)過必要的授權(quán)，符合內(nèi)部控制的要求。二是建立多級(jí)備份與恢復(fù)機(jī)制。系統(tǒng)備份與恢復(fù)機(jī)制的目的就是防止系統(tǒng)癱瘓，提高安全性，保證在意外情況下有快速自救能力。要善于運(yùn)用先進(jìn)的安全保障設(shè)備和措施，建立多級(jí)備份和恢復(fù)機(jī)制，會(huì)計(jì)電算化開展單位應(yīng)結(jié)合單位實(shí)際，分層次的采用多種備份方，發(fā)生故障時(shí)，保證在一般故障出現(xiàn)時(shí)，服務(wù)器系統(tǒng)的不停頓工作，瞬間恢復(fù)。三是加強(qiáng)系統(tǒng)的防病毒入侵工作。盡可能做到財(cái)務(wù)系統(tǒng)的相對(duì)封閉運(yùn)行，控制病毒源，及時(shí)更新防殺病毒軟件，充分運(yùn)用加鎖存儲(chǔ)設(shè)備，加強(qiáng)磁盤讀寫控制。網(wǎng)絡(luò)環(huán)境下除防病毒措施外，還應(yīng)采用網(wǎng)絡(luò)防火墻技術(shù)、網(wǎng)關(guān)技術(shù)、身份認(rèn)證技術(shù)、密碼技術(shù)，確保系統(tǒng)的安全。

　　三 加強(qiáng)會(huì)計(jì)電算化的監(jiān)督與管理

　　必要的監(jiān)督將會(huì)促進(jìn)管理制度執(zhí)行水平的提高，電算化工作也不例外，對(duì)會(huì)計(jì)電算化工作的監(jiān)督主要來自以下幾個(gè)方面：①系統(tǒng)維護(hù)人員的監(jiān)督。主要是監(jiān)督電算化系統(tǒng)的運(yùn)行是否正常，性能是否降低，有無病毒存在，指導(dǎo)操作員操作，檢測(cè)數(shù)據(jù)的完整性。②電算化主管的監(jiān)督與管理。主要是監(jiān)督操作人員有無違規(guī)行為，監(jiān)督內(nèi)部控制制度的執(zhí)行質(zhì)量，及時(shí)對(duì)內(nèi)部管理制度進(jìn)行調(diào)整，監(jiān)督系統(tǒng)的運(yùn)行質(zhì)量。③電算化單位領(lǐng)導(dǎo)的監(jiān)督與管理。單位領(lǐng)導(dǎo)應(yīng)把電算化工作作為本單位管理的重要部分，單位領(lǐng)導(dǎo)要加強(qiáng)本單位的電算化監(jiān)督，經(jīng)常聽取單位會(huì)計(jì)人員對(duì)電算化工作的意見，支持電算化及安全管理工作。④主管單位和財(cái)政部門的監(jiān)督與管理。主管部門和財(cái)政部門要監(jiān)督電算化單位的電算化組織實(shí)施情況、管理狀況、安全措施情況。要把電算化基礎(chǔ)工作的規(guī)范性和電算化的安全性作為評(píng)價(jià)單位財(cái)務(wù)管理水平的一項(xiàng)重要指標(biāo)，組織電算化單位交流經(jīng)驗(yàn)，取長(zhǎng)補(bǔ)短，提高行業(yè)整體安全管理水平，組織行業(yè)精英專業(yè)指導(dǎo)電算化安全。

　　四 電算化會(huì)計(jì)人員培訓(xùn)教育

　　會(huì)計(jì)電算化系統(tǒng)的運(yùn)行是人機(jī)協(xié)調(diào)一致的工作過程，人是決定性的因素，加強(qiáng)會(huì)計(jì)人員的培訓(xùn)教育是電算化安全保障的現(xiàn)實(shí)需要。①知識(shí)更新。會(huì)計(jì)人員要自覺加強(qiáng)專業(yè)知識(shí)、計(jì)算機(jī)知識(shí)、網(wǎng)絡(luò)知識(shí)、信息安全知識(shí)的學(xué)習(xí)，重視新知識(shí)在工作中的應(yīng)用，減少工作中的盲目性。電算化單位的管理層要重視單位電算化人員的崗位培訓(xùn)，加快復(fù)合型會(huì)計(jì)人才的培養(yǎng)。②安全教育。深入開展電算化人員安全教育、職業(yè)道德教育，提高安全防范意識(shí)，培養(yǎng)工作責(zé)任心。③后續(xù)教育。后續(xù)教育是提高會(huì)計(jì)工作質(zhì)量的重要途徑，會(huì)計(jì)人員后續(xù)教育在加強(qiáng)會(huì)計(jì)理論知識(shí)培訓(xùn)的同時(shí)，也應(yīng)注重電算化安全的教育，計(jì)算機(jī)操作和維護(hù)的培訓(xùn)。