大數據環境下企業會計信息化風險及防控措施研究

劉宇浩

摘 要：大數據環境下，會計信息化成為了會計領域的主要發展方向之一，其中云計算與會計工作相結合的云會計更是目前的熱點。但到現在為止云會計發展還不太成熟，企業的會計信息化建設過程中仍然面臨著各方面的風險?；诖?，本文分析了企業會計信息化可能存在的一些風險因素，包含技術風險、管理風險、政策與法律風險以及組織風險。在指出這些風險的同時，也闡述了出現這些風險的原因。之后針對性地提出防控措施，希望能夠幫助企業會計信息化進程實現健康有序的發展。

關鍵詞：大數據;會計信息化;風險;防控措施

在大數據環境下，為了能夠實現業財一體化、全面預測企業未來的發展狀況、使得企業在行業競爭中脫穎而出，企業對信息的數量、質量都有了比之前更高的要求。為了適應環境的變化，目前各行各業中都有企業將云計算提供的強大資源池與會計工作結合在一起。云會計與傳統會計相比具備很多優勢，如能夠提供更多的服務、安全性相對更高、靈活性更強等，這已經成為企業會計信息化發展的一個新的趨勢。不過會計信息化帶來便利的同時也使企業面臨各種各樣的風險，因此企業進行會計信息化轉型的過程中，選擇及使用云服務平臺都有必要做好提前的規劃，從而防范和控制可能出現的各種風險，進一步提升綜合管理能力。

一、大數據環境下企業會計信息化存在的風險

1.技術風險

技術風險是因云服務提供商的信息技術受到限制而給企業造成的風險，包括云服務平臺建設進程緩慢風險、數據信息風險等。

（1） 云服務平臺建設進程緩慢風險

會計信息化的發展與云服務平臺密切相關?，F在，云服務提供商的目標不僅是按需設計滿足特定客戶需求的軟件，而是要滿足不同地區、不同客戶和不同企業的需求，因此，使用者對云服務平臺建設后能實現的功能提出了更高的要求。而構建一個多功能的云服務平臺是很耗費時間和金錢的，對技術的要求也很高。這個過程企業作為客戶可能面臨的風險是由于云服務平臺建設進程的緩慢，企業如果在平臺未成熟之前使用可能會導致企業內部會計信息化出現一些問題，如造成會計信息失真、與企業內其他信息系統不適配等。

（2） 數據信息風險

企業利用云服務平臺存儲數據、處理數據以及對處理后數據的使用過程中都可能會出現數據安全問題、服務中斷風險、網絡接入故障、存儲錯誤和共享技術問題等。這些問題會對企業存儲于云服務平臺的數據安全性產生不利的影響，比如，病毒入侵云服務提供商的系統可能造成企業財務數據泄露，網絡突然中斷以及云服務提供商的倒閉都可能會導致使用該云服務平臺的企業數據發生丟失、毀損。如果出現這些情況，企業沒有主動權，因此不能夠迅速做出反應，快速解決遇到的問題，這也是有些企業不愿意在云服務平臺存儲會計數據資料的一個主要原因。

具體來說，企業在這一方面主要面臨的風險有：因技術原因或者是人員的疏忽，黑客攻擊財務數據的風險;病毒非法入侵風險;云平臺身份認證存在隱患的風險;數據加密技術的風險。除此之外，還有企業更換云平臺之后，之前的云平臺提供商不允許企業查詢之前存儲的數據的風險。

2.管理風險

管理風險主要是指企業對云服務提供商提供的資源和基礎設施缺乏直接控制而導致的風險，如企業在選擇云服務和云產品時，沒有充分考慮可用性而造成的風險。

因為規模大的企業和規模小的企業在會計信息化上的側重點不同，所以就有了針對不同規模企業的云服務平臺市場的出現。有的云服務平臺是針對大型企業的，也有的云服務平臺是專門針對中小型企業的。企業在選擇采用哪種云會計服務平臺前，應仔細研究企業自身的定位和不同云服務平臺的特點，明確企業對會計信息化的需求，根據自己的實際情況選出來最適合企業自己的云服務平臺。若是在此過程中，企業沒有對云服務平臺有充分的了解或者是沒有對自己有清晰的定位，那么很有可能會出現選擇不當，對企業的會計信息化進程造成不好的影響。

企業在這一方面可能面臨的具體風險包括：放棄使用多年的財務軟件的沉沒成本較高的風險;企業計劃不充分，沒有充分了解云服務提供商的實力和聲譽，沒有完全根據自身需要、站在自己的角度上選擇云服務平臺，致使成本支出超出預期或者無法按時完成管理目標的風險等。

3.政策與法律風險

政策與法律風險是指與服務等級協議和法律法規等相關的風險。其中服務等級協議包括云服務提供商提供的服務的詳細信息和價格信息。一般而言，規模較大的企業要求的服務等級相對較高，規模較小的企業要求的服務等級較低，只需要滿足基本的日常使用就可以了。企業如果對其中包含的項目只是簡單的了解，可能就發現不了漏洞以及云服務提供商在協議里面注明的風險規避條款，這樣會給企業帶來很多本可以避免的損失。此外，由于基于云平臺的法律法規尚不完善，因此企業使用云服務平臺時可能會在不知情的情況下被侵害權利，如被暗中監管等。在這種企業的部分權益得不到保障的情況下，企業進行會計信息化轉型的積極性可能會降低。

具體來說，企業在這一方面可能會遇到的風險主要有：違約風險，由于云服務提供商違約而給企業帶來的風險;系統可擴展性風險，服務等級協議中是否規定企業所使用的云平臺與別的平臺互通功能;系統容災備份功能風險，服務等級協議中是否規定在遇到突發事件時，信息能否很快恢復;系統遷移風險，服務等級協議中是否規定當企業更換別的平臺時，該云服務提供商不會禁止企業查詢之前的信息;信息不對稱風險，由于企業和云服務提供商兩者之間的信息不對稱，企業可能會在服務等級協議中處于不利地位;企業還有可能會遇到被侵犯權利的風險和被暗中監管的風險。

4.組織風險

組織風險是指企業內部組織和人員所帶來的風險。引入會計信息化，會引起企業本身的組織架構發生改變，人員的職位安排發生對應的變動，相應每個人的薪資福利水平也會發生變化。這就有可能動了一些人的“奶酪”，因此企業中可能會有抵制會計信息化的言語和行為出現。具體來說，企業在這一過程中可能遇到的風險有企業內部人員的抵觸風險，有的可能抵觸職位變動，有的可能抵觸薪資變動等。除此之外，企業內部還有可能出現對變革不適應的情況，比如，會計信息化會使得企業財務部門和業務部門的職責分工發生變動，這就導致這兩個部門的人員分工在剛開始會出現不明晰的現象，需要一段時間的相互磨合;還有就是剛開始使用云服務平臺，員工有可能需要一段時間的適應，在適應期間可能會發生一些不規范的操作。

在進行會計信息化一段時間后，企業也會面臨新的組織風險，這可能是因為員工越俎代庖，企業內部監管不當，管理層不重視風險防控等。具體而言，企業在這一方面面臨的風險有：員工沒有對系統的更新進行了解，仍然按照之前的流程進行操作，這就可能造成企業的風險;企業權限劃分不明，造成多人共同操作，重復進行財務處理的風險;企業監管不當，可能會出現有員工冒用他人賬號進行自己不熟悉的操作等都會給企業帶來風險;還有可能出現同一時間運行過多的用戶，服務器要是運行速度跟不上，就會出現卡退等現象，導致工作效率降低的風險。如果管理層不重視風險防控，就可能無法適應大數據環境下的企業會計信息化的風險防控工作要求，給企業帶來很多不必要的損失。

二、大數據環境下企業會計信息化風險防范措施

1.技術風險防控措施

（1） 逐步加快會計云服務平臺的建設速度

針對上述云服務平臺建設進程緩慢這一問題，相關部門可以選擇出臺一些補助政策，投入更多的資金幫助IT行業盡快建設云服務平臺。這樣，一方面可以激發云服務提供商的研發熱情，另一方面也能在一定程度上解決他們資金困難的問題。同時，為了降低云服務提供商的研究和開發成本，還可以整合各行各業的資源，結合各行各業的優勢來建立云服務平臺，發揮1+1>2的效果。此外，為了防止會計信息孤島，提高會計信息化建設的效率，我們還應逐步加強會計信息系統與其他類型信息系統的聯系，加強它們之間的互通性。

（2） 加強數據安全防護

在企業會計信息化建設中，數據的安全性和可靠性的地位很高，因此必須要通過技術手段加強數據安全防護，建立會計信息化的防護墻。首先，云服務提供商需要加強身份認證管理，可以規定用戶密碼的復雜程度，如設置密碼時必須采用數字、大小寫字母和符號的組合，而且除了用戶名和密碼之外，還可以增加人臉識別和指紋識別等生物識別方法來避免信息被盜取，增強企業會計信息的安全性。同時也可以利用專業技術來加密企業存放在云平臺中的財務數據，設置只有特定人員通過特定的設備才可以查看相應的數據，從而進一步確保數據的安全。其次，云服務提供商要時時監控資源池中的數據，對于發現的異常情況及時上報，交予技術部門盡早處理，這樣的話可以預防黑客入侵。最后，除了上述兩種方式，云服務提供商還要加強數據備份的管理，這也是必不可少的一個措施。這樣的話，即使平臺系統運行出現了問題，企業的數據也不至于會突然丟失而產生后續一系列的影響。除此之外，云服務提供商還需要定期不定期地進行數據恢復試驗，這樣能夠進一步保障用戶數據的安全。

2.管理風險防控措施

企業在決定是否使用云服務平臺以及選用哪個云服務平臺提供商時，要提前做好規劃，充分認識自身的要求和云服務平臺應用于企業的可行性。企業還可以在選擇使用某種云平臺之前與相應的云服務提供商協商是否可以試用一段時間，如果可以的話，企業可以同時使用云服務平臺與之前的會計信息系統，以便觀察這個新平臺的使用是否與企業目前的需求、戰略目標相一致。除此之外，企業還需要提前了解云服務提供商的服務內容、服務水平，分析云平臺的優劣勢，最后選擇適合自己的、更經濟的云平臺。在選用適當的云平臺之后，為了之后的便利，企業還需要對租用云平臺的期限提前規劃，以及對到期后如何處理退出問題與云服務提供商進行商量。

3.政策與法律風險防控措施

（1） 全面了解服務等級協議

因為服務等級協議是界定企業與云服務提供商之間權利義務關系的非常重要的文件，所以企業在簽訂協議之前必須要全面了解云服務和云產品的性能，以及云服務提供商對服務和產品的權利和義務，這樣才能有效避免之后因缺乏條款或理解不足引發糾紛的風險。除此之外，企業和云服務提供商需要在信息安全、信息保密性和信息使用等相關方面提前商定違約責任并把其補充在服務等級協議中，來防范和控制可能出現的風險。

（2） 完善會計信息化相關法律法規

我國的會計信息化尤其是云會計尚處于起步階段，因此目前還沒有完善的法律法規。為了對有關風險進行防控，有關部門應該結合實際情況對云計算、云平臺、云會計等一系列云服務進行立法，可以先在部分地區進行試點，征求各方意見，之后形成完整的法律體系。各個企業也需要進行大力配合，積極主動發表自己的意見或者建議，推動相關法律法規的落實，這樣有助于進一步規范業務操作，維護企業自身利益，保持會計信息化市場健康有序地發展。

4.組織風險防控措施

（1） 加強宣傳，增強員工認同感

為了減少員工對會計信息化的抵觸心理，企業需要讓員工充分了解云會計的優勢，讓員工認識到會計信息化雖然會使他們的工作重心發生轉移，或者對他們目前的職位產生些許影響，但企業會充分聽取員工的意見和建議，為他們安排合適的、讓他們滿意的崗位，而且長遠來看，他們的發展前景一定會更好，提高員工的工作積極性。

（2） 加強對員工的職業培訓

在剛開始應用會計信息化時，為了降低員工對這種新會計模式的不適應，企業需要加強對員工的培訓，使得員工們能夠快速上手新工作。引入會計信息化后，企業也應該定期組織員工培訓，增強員工對云服務平臺更新的理解，員工也能借此評價自己的工作流程，提高工作效率。因為在大數據環境下，信息數據更新很快，云服務提供商也會據此進行更新，如果企業員工沒有對此進行調整，仍然按照之前進行處理，可能會出現與新系統不相適應的現象，導致賬務處理發生錯誤，嚴重的話影響企業對未來的判斷，損害到企業的經濟利益。

（3） 針對會計信息化進行人才激勵

隨著會計信息化的應用，企業對財會工作人員的要求越來越高，不僅需要對財會知識有著充分的了解，還要具備一定的計算機操作能力和對財務數據的分析處理能力。為此，企業不僅需要組織經常性的培訓，還需要建立針對會計信息化的人才激勵，制定相應的員工薪酬激勵計劃，將員工的薪酬與企業利潤還有工作的質量相掛鉤，還可以在企業內部舉行會計信息化操作比賽，提高員工的工作效率。

（4） 合理劃分員工工作職能

大數據時代，企業會計信息化應用后，會計職能由核算職能逐漸轉為管理職能，財務人員的工作職能就會隨之發生改變。在此情況下，企業要做到合理劃分員工工作職能，依據員工不同的性格特征，把他們分到不同的崗位，部分執行會計信息化的基礎性工作，如輸入導出數據等，部分執行財務數據分析和管理工作，但要注意不相容職責的相互分離。此外，企業還需要加強對賬實相符的監管?？偟膩碚f，企業要構建一支高素質的會計信息化人才隊伍。

（5） 加強企業內部控制

首先，企業在崗位設置上，要明確區分不相容職責崗位之間的管理權限。其次，要嚴格審批對會計信息的修改、會計政策的變更和會計估計的變更。然后，要加強對賬號登錄和訪問的管理，遇到異常情況要及時查明原因。最后，要定期不定期地對云服務系統進行檢查測試，檢查云平臺的運行。這在一定程度上能夠減少員工的系統操作風險。

三、結論

在大數據環境下，企業想要利用新興技術促進自己的發展，就需要應用會計信息化，將云計算和會計結合起來。但會計信息化給企業帶來便利的同時，也給企業帶來了技術風險、管理風險、政策與法律風險、組織風險等。企業只有提前對這些可能出現的風險采取防控措施，才能增強企業的核心競爭力，更好地實現企業的前景目標。

參考文獻：

[1]陳曉潔.淺談大數據時代企業會計信息化風險與防范[J].經貿實踐，2017（21）：144.

[2]車軒.論大數據時代下企業會計信息化發展的影響及對策[J].經貿實踐，2018（03）：289.

[3]于闐.大數據時代下企業會計信息化發展的思考[J].商場現代化，2019（14）：166-167.

[4]陳怡穎.大數據時代企業會計信息化風險與防范策略研究[J].時代農機，2018，45（10）：84-85.

[5]夏青.試論大數據視閾下企業會計信息化風險及防控路徑選擇[J].海峽科技與產業，2019（07）：44-46.

[6]黃成.大數據時代會計信息化面臨的風險及對策[J].納稅，2019，13（20）：144.

[7]王仲團.大數據時代下企業會計信息化發展的影響[J].中國中小企業，2020（07）：155-156.

[8]白志遠.大數據背景下會計信息化風險分析及防控策略探討[J].現代商業，2016（33）：167-168.