【摘要】电子商务时代的到来使企业走向网络财务，网络财务软件的实施给企业带来好处的同时也带来了风险。本文从五个方面指出企业所面临的风险，并给出化解风险的对策。
【关键词】网络财务 软件 风险 对策
世纪之交，社会的信息化进程发生了重大的改革，互联网的触角已深入到各地区、各领域，全球贸易迅速发展，促使电子商务在世界各国都有长足的发展，电子商务无疑将成为网络时代的商业方式和企业生产方式。企业要想在这场革命中赢得胜利的果实，就必须顺应时代的发展，加入到电子商务的大潮流中来。电子商务不仅仅需要有互联网作为物质基础，而且还需要有适当的财务软件来支持它的运作。这是因为电子商务主要涉及的是企业对外的经营业务部分，于是不可避免地要发生支付、清算和税务等对外的财务往来业务。从而互联网环境下财务管理模式、财会工作方式的探索成为当前财会工作的焦点问题。
一、网络财务软件及其特点
网络财务软件是基于网络计算技术，以整合实现企业电子商务为目标，能够提供互联网环境下财务管理模式、财会工作方式及其各项功能的财务管理软件系统。实施网络财务软件为企业财务管理带来以下好处：
1、实现整个公司集中记账、集中资金调配。由于网络财务软件能够实现远程报表、远程报账、远程查账和远程审计等功能，因此大型企业可以通过互联网把所有公司紧密联系在一起，利用网络财务系统的集中管理，并基于软件提供的信息对资金进行统一调配。
2、帮助母公司加强对各分公司的监管。WWw.11665.COm通过网络财务软件可以突破时空的局限，使物理距离变成鼠标距离，实时了解各分公司的财务状况，从而使得对分公司的监控变得简单易行。
3、使企业实现低成本运营。第一，降低人工成本。网络财务软件的实施能使集团企业精简庞大的财务机构组织，减少不必要的开支。第二，降低信息收集成本。通过网络，企业决策部门可随时了解、使用各种相关信息。第三，节约交易成本。网络使得企业能够选择相关产品中成本最低、质量最优、性能最佳的产品，而无须耗费大量人力物力调查谈判。第四，降低监督成本。无论是外部审计和内部审计都可彻底抛弃传统手工操作，实现远程审查。第五，节省纳税申报费用。企业与财政部门、税务部门可实现信息实时传送。
二、企业实施网络财务软件的风险
网络财务软件因其自身的优势无疑是解决企业现有问题最好的选择，但网络财务软件与单机版的财务软件相比，多了一重网络管理，它的实施将使企业在以下方面面临风险：
1、会计信息面临安全风险
会计信息是反映企业财务状况和经营成果的重要依据，不得随意泄漏、破坏和遗失。在网络环境下，过去以计算机机房为中心的“保险箱”式安全措施已不适用，大量的会计信息通过开放的internet传递，途经若干国家与地区，置身于开放的网络中，存在被截取、篡改、泄漏机密等安全风险，很难保证其真实性与完整性。随着电子采购范围的扩大，尤其是通过互联网的电子采购范围的扩大，会给犯罪分子提供新的机会，其作案范围不再受时间和空间限制，互联网环境下会计信息的安全受到了严重的挑战。
2、网络系统面临安全风险
由于互联网的开放特性，能够上互联网的计算机系统可互相共享信息资源，同时也给一些非善意访问者以可乘之机。首先，黑客是危害互联网系统的主要祸手。从美国国防部网站被改头换面到中国的163网站的崩溃，从微软公司的开发蓝图被窃取，到美国总统克林顿的信用卡信息被盗，无不布满黑客的踪迹。其次计算机病毒的猖獗也为互联网系统带来更大的风险，从原始的木马程序到先进的cih、美丽莎病毒的肆虐，病毒制造者的技术日益高超，手段越来越凶狠，破坏力越来越大。另外，财务人员的自身道德素质也可能给网络系统带来危害，系统内部员工恶意破坏计算机数据的事件屡见不鲜。以上这些因素使网络系统的安全面临巨大的风险。
3、企业内部控制面临失效风险
传统会计系统非常强调对业务活动的使用授权批准如职责性、正确性、合法性，但是在网络财务软件中，会计信息的处理和存储集中于网络系统，大量不同的会计业务交叉在一起，加上信息资源的共享，财务信息复杂程序，交叉程序加快，使传统会计系统中某些职权分工、相互牵制的控制失效。此外计算机在硬件与软件结构、环境要求和文档保存等方面的特点决定了网络财务系统的内部控制必然具有新的内容，同时对会计的反映和监督职能提出更高的要求。
4、会计档案面临保存失效风险
网络财务软件的实施必然是对现有单机版、局域网络版财务软件和硬件系统的全面升级，但此时网络财务软件不一定兼容以前版本或其它品牌的财务软件。由于数据格式、数据接口不同，数据库被加密等原因，以前的会计信息可能不能被及时录入网络财务系统。因此，企业所保存的磁带、磁盘等数据资料面临失效风险。
5、企业面临人才缺乏风险
网络财务软件的实施，不仅仅是对财务软件的简单升级，它带来的更是财务管理方式、管理理念和方法与工具的变革。会计工作已变为一项高技术工作，它不仅需要会计人才、计算机专门人才，还需要既精通会计又熟悉计算机技术的复合人才。而企业目前会计人员的现状是学历层次较低，知识结构单一，一般会计人员较多，高层次会计人才缺乏。企业实施网络财务软件以后，如果没有高层次、高技术复合人才的支持与运作，网络财务、电子商务始终是一句空话，企业在竞争中必然处于劣势。
三、化解风险采取的对策
1、会计信息安全对策
保障会计信息安全的措施有三个方面的内容：一是采用有效安全技术，网络财务软件应采用两层加密技术。为防止非法用户窃取机密信息和非授权用户越权操作数据，在系统的客户端和服务器之间传输的所有数据都进行两层加密。第一层加密采用标准ssl协议，该协议能够有效地防破译、防篡改、防重发，是一种经过长期发展并被实践证明安全可靠的加密协议；第二层加密采用私有的加密协议，该协议不公开、不采用公开算法并且有非常高的加密强度。两层加密确保了会计信息的传输安全。二是制定和实施安全管理措施。企业应按照会计电算化的要求，按责、权、利相结合的原则，建立、健全和实施会计电算化岗位责任制度、安全日志制度等。三是国家适时进行社会立法和法律保障，使企业在计算机信息安全工作中有法可依。2000年4月我国公安部制定了《计算机信息系统安全保护等级划分准则》，将计算机信息系统安全保护等级分为用户自主、系统审计、安全标记、结构化和访问验证5个保护级，企业应根据系统重要程度确定相应的安全保护级别，并针对相应级别进行建设。
2、网络系统安全对策
为保护企业网络系统的安全，首要的措施是防火墙（firewall）技术。防火墙是一个由软件系统和硬件设备组合而成的，在内部网和外部网之间的界面上构造的保护屏障。它能够防止非法入侵、非法使用系统资源，执行安全管理措施，记录所有可疑事件。防火墙产品主要有包过滤型和应用网关型两种类型。第二，在网络系统中应积极采用反病毒（antivirus）技术。在系统的运行与维护过程中应高度重视计算机病毒的防范及其相应的技术手段与措施。如采用基于服务器的网络杀毒软件进行实时监控、追踪病毒；采用防病毒卡或芯片等硬件，能有效防治病毒；财务软件可挂接或捆绑第三方反病毒软件，加强软件自身的防病毒能力；对外来软件和传输的数据必须经过病毒检查，在业务系统严禁使用游戏软件。第三，及时做好备份工作。备份是防止网络财务系统意外事故最基本最有效的手段，它包括硬件备份、系统备份、 财务软件系统备份和数据备份四个层次。
3、网络系统内部控制对策
传统会计系统的内部控制机制与手段已不适应网络环境，网络环境下会计信息系统必须针对网络的特点，建立适应网络系统的控制体系及相应的岗位责任制和内部控制制度。控制范围应由原来单一的财务部门转变为财务部门和计算机管理部门共同控制。控制方式应由单纯的手工控制转化为组织控制、手工控制和程序控制相结合的全面内部控制。在网络财务软件中实行新的程序控制方法：①采用用户名/口令体系安全技术方法，它可以在开机口令、网络用户名/口令和应用系统名/口令三个层次上使用。②实行用户级控制、数据库级控制和网络系统级控制相结合的多级权限控制机制。用户级能对网络用户进行合理的权限分工，实现操作权限的集中化管理，强化系统管理员对软件各模块操作的统一授权，防止非法用户获得使用权；数据库级防止不道德的软件人员对财务资料进行非法篡改；网络系统级能防止因断电、通信线路故障等意外所引起的资料损毁。通过程序控制，网络财务系统应能实现如下功能：①限制财务系统用户工作时间；②限制财务系统用户工作权限。
4、会计档案管理对策
为解决好网络财务软件对现有财务软件的升级换代问题，为保证会计档案数据存贮形式的连续性和一致性。第一，必须制定和执行标准的财务软件数据转换接口，使不同开发商的软件能够相互兼容会计数据，便于财务软件的升级。同时也使网络传送的数据、报表在银行、财政部门相互兼容。第二，为解决隔代数据兼容问题，应采用多种形式的会计数据备份策略，既要输入光盘、磁盘等光电介质，又要按规定打印输出，便于日后查询和故障恢复需要。第三，财务软件的升级尽量选择年初作为升级的起始期，因为年初客户和数据量较小，易检查，部分基础资料可根据实际需要进行修改，是软件升级的最佳时机。
5、企业人才策略
企业要顺应市场的竞争，必须重视人力资源的竞争。首先要引进高层次会计人才。所谓高层次人才，一是指既懂外语、又熟悉计算机操作、有实际工作能力及组织才能，善于攻关的人才；二是指懂得经营管理、能运用会计信息协助企业领导人进行筹划决策的开拓性人才。其次，为适应时代要求，必须有计划、有步骤、有针对性地组织开展现有会计人员的继续教育和培训工作。主要是改善会计人员的知识结构，不断进行知识更新。提高会计人员的计算机用水平，特别是计算机网络技术，提高会计人员的外语水平，培养熟悉科技与管理知识的复合型会计人才，使企业适应国际竞争需要。此外还要加强会计人员职业修养和道德建设，培训会计人员依法理财、秉公办事的意识。
【参考文献】
[1] 王景新：新形势下财会软件开发中应当考虑的几个问题[j].财务与会计，2006（6）.
[2] 欧阳电平：电算化会计与审计[m].武汉：武汉大学出版社，2000.
[3] 张雅丽：网络财务软件实现远程处理[n].北京：北京经济报，1999-09-26（3）
