电子商务环境下的会计信息系统安全策略研究

　　电子商务是主要借助互联网平台的全新商业模式，因此，如何应对这种全新的商务模式以及当前环境，是会计工作者必须思考的问题。由于电子商务依托的互联网平台具有潜在的安全风险，所以电子商务环境下的会计信息亦存在较多不安全因素。随着电子技术的不断发展以及电子商务应用的推广，电子商务环境下会计信息安全问题愈发严重，这已经成为制约企业电商化发展的瓶颈。因此，解决电子商务环境下的会计信息安全问题已成为电商行业工作的重中之重。

　　1 电子商务环境下的会计信息安全问题

　　1.1 网络安全风险

　　互联网作为一个开放的环境，其各种服务器数据库中的信息在理论上也属于对外开放的，访问者可以对信息进行查看。因此，网络会计信息系统难以阻挡非法访问者的侵扰和攻击，尤其是在系统程序出现问题导致系统存在安全漏洞并且管理人员未察觉时，使得服务器上的会计信息资源遭到窃取或篡改。此种情况的发生可能源于系统外部，也可能源于系统本身。一旦问题发生，企业将遭受难以估量的损失。

　　1.2无纸化的申报和扣税带来税务稽查问题

　　电子货币及电子发票的出现为实现网络交易电子化提供了条件，在电商迅猛发展的情况下，纳税人手工上门申报方式已经不能跟上电子商务发展的步伐，同时产生了电子税收问题,即如何保证纳税单位遵守相关规定按时进行网上申报。而税务稽查的前提是掌握确切的应税会计信息，因此，会计信息安全问题会引发税务稽查问题。

　　1.3追踪审计困难

　　从审计工作的角度看，由于数据主要储存在电子商务系统中，而电子商务系统无法避免数据错误处理情况的发生，这为部分工作人员利用职务之便谋取私利或者为减少企业纳税创造了条件，导致后期审计十分困难。

　　此外，会计信息系统在进行前期设计时未考虑审计工作的需要，没有为审计提供证据，因此，无纸化的电子商务环境加大了对电子商务活动审计的难度，同时，各种会计信息凭证的可修改更是使得对电商的审计工作难度加大。

　　1.4相关的法律法规配套不完善

　　随着电子商务的进一步发展，公司的虚拟化程度越来越高，其规模也越来越小，人力资源与知识产权等是现阶段公司收益的主要来源，会计报告中会涉及知识产权、商誉等内容及其经济价值。

　　在我国，电子商务活动的相关法律法规尚不健全，难以解决电子商务会计活动中出现的问题,这为会计信息安全增加了风险。

　　1.5现行财务会计软件不成熟带来的会计信息安全风险

　　在当前市场上有各种财务软件，虽然其在一定程度上满足电子商务会计发展的需要，但仍难以真正确保电商会计信息安全。现有的财务软件存在适应性差、应变能力弱等问题，不能适应电子商务发展所需，或者在某种程度上会加大风险系数。因此，电子商务会计软件开发技术的不成熟成为制约电子商务会计发展的主要因素。因为会计信息是企业管理的重要依据，电子商务企业需要利用电子商务网络进行会计信息的收集等活动，如何利用电子商务安全技术对会计信息进行加密操作,以确保会计信息安全性和准确性，是企业开展电子商务面临的主要难题。

　　2 电子商务环境下的会计信息系统安全策略研究
　　
　　2.1提高网络安全性的具体方法

　　（1）保证会计信息原始数据的完整和准确。会计信息原始信息的完整性是应对企业会计信息系统突发事件的前提保证,因此，保证会计信息原始数据的安全极为重要，假使会计信息的原始数据遭到篡改，会造成数据信息虚假或有误，然而会计信息系统本身并不具备对数据的鉴别能力，导致会计信息失真，从而引发电商企业的财务会计问题。因此,如何保证原始会计数据的准确性及完整性，是保证会计信息安全的重要前提。

　　（2）保证信息处理安全。良好的数据处理能力体现了会计信息系统的优势，财务系统处理的业务均直接涉及企业的利益，其敏感性和机密性显而易见,在数据处理时，必须保证数据的完整。因此，在数据处理期间，会计信息系统网络必须对外封闭，内部网络的使用必须在可监控的环境下进行，不能与外界网络终端连接，而且不能与其他无关的部门共享网络资源。封闭是相对的,为了提高企业的办公效率，内部财务信息系统可实现资源共享，需要强调的一点是，网络资源的处理必须包括加密操作。

　　（3）保证信息储存的安全。会计信息系统面临的主要威胁来自黑客入侵与计算机病毒，操作人员在进行数据存储时需要加倍注意，建立一套科学的、系统的数据存储管理机制。

　　2.2 妥善处理无纸化交易的税务稽查问题

　　电商时代的无纸化交易形式淘汰了传统的纸质发票，引发了电商企业与国家管理部门之间的矛盾，因此，如何保证数据的完整性是一项颇为重要的工作。为了使会计凭证得到保证，即保证数据的真实性,参与交易的双方可以通过选择具有法律效应的认证途径比如认证中心，证实网上交易双方的真实身份。同时，企业可以借助各种会计凭证的鉴别对参与客户的付款能力进行判定, 比如每一家企业都在银行或者互联网认证中心签订协议，领取本企业的数字签名等具有验证功能的符号或代码,而当业务发生时,交易双方可通过相应的验证符号或代码进行交易活动，这样既验证了交易双方的身份，也保证了交易活动的真实性，使得财务数据有据可查。

　　2.3 解决追踪审计困难的具体方案

　　在传统的会计处理过程中,会计凭证中都包含有具有法律效应的证据，比如负责人签名等。那么，在电子商务环境下,可以应用电子技术进行电子签名，比如现在应用最广的数字签名技术。

　　首先，发送方将附有个人信息的交易数据通过计算机系统传递给另一方,而接受方通过财务信息系统对电子数据报文等内容进行审核，然后，电子数据作为合法的业务数据存入会计信息系统，此时的数据为原始财务信息数据。此种非纸质版的签名具有两个方面的意义：①保证信息来源于交易者本人，倘若有后续问题出现，此份信息可作为凭证；②保证信息在交易者签发至收到过程中的完整性，不存在被篡改的可能，所以，该信息是真实信息。由于数字签名技术是一种加密技术,包含加密、解码等操作，其复杂性为数据的真实性提供了保障。从某种程度而言，数字签名可以取代手工签名，其同样受到法律的保护，这大大减小了审计的难度。

　　2.4 完善相关法律
　　
　　在与电子商务相关的法律法规的建设上，一方面，要加强立法，紧跟时代脚步，完善相关的法律法规，为电子商务发展法律保障。另一方面，要借鉴发达国家在电子商务信息安全建设上的成功经验，结合中国的实际情况,对计算机网络安全管理的法律进行修订，以应对多变的市场环境，使其更符合电商时代的要求。

　　2.5 更新改善相关会计软件

　　在如今以电子技术为主导的市场环境下，软件的后期更新管理工作不容忽视，尤其是电商企业，其财务信息已实现电子化，财会软件的安全问题轻则造成企业的财务损失，重则危及企业的生存。本文认为，“微”规模的电商企业可与“微”规模的软件企业进行合作，软件企业为电商企业定期进行软件维护工作，实现软件的良好管理和更新，同时为电商企业定期进行系统审核，检查电子商务系统的安全性，从而保证财会信息的安全。

　　3 结 语

　　总体而言，在电子商务环境下，会计信息的安全保密问题与网络信息安全问题有相似之处，在其解决方案上，依据的主要原理基本相同，但是会计信息直接涉及企业利益，在企业的财务管理方面起着重要的作用，而且其与后期的财务审计等工作直接相关。由于会计信息的多种可利用性，而且在电子商务环境下产生的会计信息以非纸质的形式出现，使得法律对其监管存在一定的难度，因此，其安全问题的解决显得极为重要。

　　参考文献
　　
　　[1]吴延亮.电子商务环境下会计信息系统安全问题研究[J].电子技术，2012（3）.
　　[2]李唤儿.网络环境下会计信息安全问题研究[J].合作经济与科技，2014（11）.
　　[3]赖胜才.电子商务环境下会计信息披露问题研究[J].商场现代化，2013（19）.
　　[4]陈琳，木琳雅，王如燕.大数据时代的会计信息系统[J].中国商贸，2014（17）.
　　[5] 白世萍，刘艳.电子商务环境下会计信息系统问题探讨[J].统计与管理，2013（10）.
　　[6] 杨修.我国电子商务企业财务管理模式形成机理研究[D].长春：吉林大学，2014.