河北省中小企业会计信息化实施策略研究(3)
2016-08-26 01:04
导读：2.适度的系统开放和资源共享 会计系统的开放性主要体现在会计信息的表露内容和发布方式上。网络系统可以及时表露国内或国外有关企业的会计信息,企
2.适度的系统开放和资源共享
会计系统的开放性主要体现在会计信息的表露内容和发布方式上。网络系统可以及时表露国内或国外有关企业的会计信息,企业外部的治理部分、投资者、债权人等信息使用者,通过计算机网络可以有效地获取自己关心的综合会计信息,使用系统提供的应用程序对所获得的明细信息进一步加工,天生自己所需的财务会计综合信息。但是,由于资金、人才等因素的限制,中小企业会计信息系统安全防范能力相对较低,应在保证系统安全的条件下适度开放系统和资源共享。
3.利用SAAS实现会计网络化
随着技术的发展,如今利用SAAS模式实现会计网络化为国外的中小企业所热衷。SAAS是Software-as-a-service(软件在线服务)的简称,是在21世纪兴起的一种完全创新的软件应用模式。它是一种通过Internet提供软件的模式,厂商将应用软件同一部署在自己的服务器上,客户可以根据自己的实际需求,通过互联网向厂约定购所需的应用软件服务,按定购的服务多少和时间是非向厂商支付用度,并通过互联网获得厂商提供的服务。用户不用再购买软件,而改用向提供商租用基于Web的软件,来治理企业经营活动,且无需对软件进行维护,服务提供商会全权治理和维护软件,软件厂商在向客户提供互联网应用的同时,也提供软件的离线操纵和本地数据存储,让用户随时随地都可以使用其定购的软件和服务。SAAS具有低建设本钱、低维护本钱、低应用门槛、低投进风险等四大基本特点。对很多中小企业来说,该模式无疑是最合适的。
(三)会计信息化风险治理策略
1.会计信息系统内部控制策略
传统会计系统的内部控制机制与手段已不适应网络环境,根据网络的特点,控制范围应由原来单一的财务部分转变为财务部分和计算机治理部分共同控制。控制方式应由单纯的手工控制转化为组织控制、手工控制和程序控制相结合的全面内部控制。会计信息系统的内部控制可分为一般控制和应用控制两种。一般控制是指对整个数据处理活动的总体控制,主要是对会计信息系统的组织开发、操纵和文档资料、安全等环节进行综合控制。中小企业因其规模较小、一般不采用自行开发系统的方式实现会计信息化,所以一般控制的重点应放在组织控制、操纵控制和系统安全控制上。应用控制则是指在会计信息系统的数据输进、通讯、处理和输出环节所采用的控制程序和措施。
（转载自http://zw.ＮＳＥaＣ.com科教作文网） 2.会计信息安全策略
保障会计信息安全的措施有三个方面的内容:一是采用有效安全技术,网络财务软件应采用两层加密技术。为防止非法用户窃取机密信息和非授权用户越权操纵数据,在系统的客户端和服务器之间传输的所有数据都进行两层加密。第一层加密采用标准SSL协议,该协议能够有效地防破译、防篡改、防重发;第二层加密采用私有的加密协议,该协议不公然,并且有非常高的加密强度。二是制定和实施安全治理措施。企业应按照会计信息化的要求按责、权、利相结合的原则,建立健全和实施会计岗位责任制度、安全日志制度等。
3.会计信息系统网络安全策略
为保护企业网络系统的安全,首要的措施是防火墙技术。防火墙是一个由软件系统和硬件设备组合而成的,对非法进侵、非法使用系统资源等情况,执行安全治理措施,记录所有可疑事件。其次,在网络系统应积极采用反病毒技术。在系统的运行与维护过程中应高度重视计算机病毒的防范及相应的技术手段与措施。最后,及时做好备份工作。备份是防止网络财务系统意外事故最基本、最有效的手段,它包括硬件备份、系统备份、财务软件系统备份和数据备份四个层次。
(四)加快信息化人才的培养
人才是会计信息化成功之本,会计信息化建设必须培养大量信息化人才。企业应从自身的实际情况出发,通过各种途径积极推进员工的再教育工程,进步员工的思想品德、职业道德、专业知识、工作技能;通过信息化的教育与培训,培养既能把握现代化信息技术,又能把握现代会计知识和治理理论与实务的“复合型”人才;同时积极推进会计信息化建设的继续教育工作,实现人才培养教育工作的连续化、规范化、制度化,不断进步会计职员的综合素质和能力。
