摘要：從進貨來源上看，不少單位的會計資訊系統是選擇購買通用的會計資訊系統，一些非法用戶可以很方便的從外部開啟數據庫，而部分會計人員對計算機風險缺乏瞭解，這將造成嚴重的損失。爲此，加強電算化會計系統安全問題的研究，具有非常重要的現實意義。
關鍵詞：電算化會計；系統安全；研究與探索
隨着我國科技的進步，計算機在經濟生活的廣泛應用，我國企事業單位的電算化會計工作得到了突飛猛進的發展。雖然我國會計電算化是從上世紀70年代末開始起步較晚，但是，其應用非常廣泛，因此，加強電算化會計系統安全問題的研究，具有非常重要的現實意義。
一、關於我國電算化會計系統的安全風險存在表現及原因分析
（一）人爲因素，舞弊造假。在電算化會計系統中，有些系統內部工作人員竊取口令、檔案，用來作弊。或非法轉移資金、掩蓋各種舞弊行爲泄露商業祕密、等。
（二）會計軟件自身缺乏安全性與保密性。不少單位由於各方面原因，電算化會計系統的開發模式是選擇購買通用的電算化會計系統，由於通用使得一些非法用戶可以很方便的從外部開啟數據庫，對數據進行違法操作，造成企業的嚴重損失。還有一些會計軟件缺乏“操作日誌”記錄功能，客觀上增加了追究責任的難度和產生風險的機率。
（三）會計人員缺乏風險防範意識。電腦無與倫比的運算速度改變了會計資訊的形成過程，但由於部分會計人員對計算機風險缺乏瞭解，思想上不夠重視，許多單位也忽視安全防範教育。
（四）會計資訊嚴重失真。不少單位非電算化會計人員隨意操作、至使系統軟硬件故障等，導致會計數據錯誤、丟失或被篡改。在網絡環境下，數據容易被截取、盜用，甚至被篡改。同時，由於審計取證難度大，同時加大了會計資訊失真的風險。
（五）病毒侵襲造成計算機系統無法正常執行，當前，計算機病毒防不勝防，在網絡環境下，一臺計算機染上病毒，能夠導致網絡中其他計算機也感染病毒，它可以透過軟盤、U盤等途徑進行傳播，還可以透過網絡環境和電子郵件進行傳播。有些爲了獲得商業利益或其他利益而入侵單位的電算化會計系統，盜取機密資料、檔案、數據等，從而獲得非法利益。
二、如何做好電算化會計系統的安全防範對策問題的幾點思考
（一）從內控制度抓起建立健全電算化會計系統的內部控制制度
l、對一般工作上控制：一定要避免兼職，因爲組織與管理控制的基本目的是減少發生錯誤及舞弊行爲的可能性。在會計電算化系統中，不相容的職務要相互分離，互不兼任，同時還應定期輪換，以減少利用計算機舞弊的可能性；業務處理部門與用戶部門的職責要嚴格分離，除了執行業務記錄的職能外，不能負責業務的批准和執行，也不能保管除計算機系統以外的任何資產。
2、對應用過程的控制（1）關於輸入控制：經審批的業務數據能準確、完整地輸入系統，被系統發現並拒絕的錯誤數據，能經恰當的改正後重新輸入系統。所有業務數據輸入前必須經過恰當的.審批手續，只有經審批的數據才能輸入系統。所以輸入操作是保證系統數據正確的關鍵環節，要有嚴格控制；會計軟件必須具備必要的防範會計數據輸入差錯的功能。
（2）關於處理控制：處理過程的現場控制應該將前個過程的數據處理結果進行現場檢索，經過系統覈對、驗證無誤，確認該處理過程正確無誤後纔可以進入本次處理；業務時序控制是會計數據處理過程中，一個處理過程的執行結果取決於若干個相關條件過程的完成；數據備份及可恢復控制是將機內會計數據進行備份，是過程控制的一個重要內容，是一種防止數據丟失的防範措施。
（3）關於輸出控制：在賬簿無誤的情況下再進行輸出報表等，這便是時序控制；根據賬簿、報表之間的勾稽關係，設定控制程序對輸出的數據進行覈對，是數據稽覈控制授權輸出控制就是隻有經過批准的人才能執行輸出操作企業單位的會計資訊。
（二）進一步完善電算化會計系統的軟件管理制度
電算化會計系統投入執行後，首先應保證會計軟件執行的安全會計軟件必須具備安全和保密功能模組。軟件設計者應開發權限設定、自動校驗、提示功能、保護功能等模組，並融合到系統軟件中，引入各種控制機制，使各業務系統成爲基於同一種操作系統平臺的大系統。各種業務之間能相互銜接，相關數據能夠自動覈對、校驗、備份。爲了會計覈算資料安全保密，任何人不允許直接使用命令開啟數據檔案對數據操作，或使用工具軟件直接對會計軟件的檔案進行操作，能夠自動進行數據備份，儲存會計檔案資料以磁性記錄形式並進行加密存儲。
（三）關於完善會計電算化系統的硬件管理制度
爲了儘可能減少硬件故障率、減輕硬件故障造成的危害，應加強硬件管理。因爲硬件是會計軟件執行基礎。嚴格崗位責任制，明確每個工作崗位的職責範圍，單位應根據工作的需要，建立電算化會計系統的崗位責任制，切實做到層層防範系統各模組要設定相應的口令；執行嚴格的權限控制措施，嚴格遵守操作程序，每次操作完畢，應執行相應命令退出系統，以防數據丟失。遵守上機登記與執行日誌相結合的管理制度，由會計軟件自動生成的執行日誌，系統管理員要定期檢查等。實現對用戶使用系統的及時跟蹤。
（四）切實加強病毒的防範和控制
對於計算機病毒應採用“防、查、殺”相結合的方式，堅決防止計算機病毒的傳播，一定將病毒對系統的潛在破壞性減到最少。防範工作應從這幾方面進行：必須使用正版軟件。由於購買的盜版軟件從非正規渠道，則可能攜帶病毒，要提高對計算機異常現象的警覺。發現計算機有奇怪的現象的出現可能意味着計算機感染了病毒、計算機中存在有問題的軟件或出現了硬件故障；及時升級反病毒軟件。定期備份數據。數據一定要至少每週備份一次，通常要進行異地備份；對外來軟盤要進行防病毒檢查專機專用，決不開啟來歷不明的郵件。
（五）關於網絡安全控制
企業的電算化會計系統已是整個企業資訊化系統的一個組成部分，互聯網得到充分的應用。關於用戶權限設定，從業務範圍出發，將整個網絡系統分級管理，。層層負責，對各種數據的讀、寫、修改權限進行嚴格限制，拒絕其他用戶的訪問。關於密碼設定，每一用戶按照自己的用戶身份和密碼進入系統，對密碼進行分級管理，避免使用易破譯的密碼。對重要數據加密，傳輸重要數據前對其進行加密，接收到數據後作相應的解密處理，並定期更換加密密鑰。關於設定網絡防火牆與入侵檢測系統，對於需要與外網進行數據通訊的單位，需要安裝網絡防火牆。網絡防火牆主要安置在網關處，對流入、流出單位內部的數據進行安全防範。能夠防範衆多的攻擊手段，保證內部網絡的安全。另外，爲了防範內部的網絡威脅還需要配置入侵檢測系統。兩者互爲補充，可以極大的保證內部網絡的安全。
參考文獻：
[1]王秀玲，會計電算化存在的問題及對策[J].現代企業教育，2005，（7）： 60。
[2]潘先林。會計電算化系統的安全研究[J].沿海企業與科技，2005，（5）= 142-143。
[3]閆豔，會計電算化對審計工作的影響及對策[J].商業會計，2005，（ 14）：37。