摘要：会计的信息系统属性，决定了会计信息的重要性。会计信息既是经济决策者据以进行客观判断和做出商业决定的重要依据，也是市场宏观调控的有力支撑。会计信息的安全和质量影响广泛，小至电力企业本身的运营和投资者决策，大至经济市场效率和宏观政策调控的效果，因此，提供高质量会计信息是会计价值的体现。会计信息的提供和质量是披露者与需求者之间长期博弈的结果，准则的制定在考虑双方的利益的基础上，对信息质量提出明确要求，形成了新的平衡性。经过不断的修订和完善，传统业务流程下，从原始单据的取得、审核，到记账凭证、账簿都有充分的纸质凭据支撑和法规约束。云趋势下出现的云会计、云审计等，大大提高了会计作业效率，提高了会计信息传递的准确性和时效性，但是由于云环境下数据导入、处理、监督、审核等体系尚不健全，操作尚不统一，使得会计信息的客观性和安全性遭到质疑，进而导致基于云的会计、审计等发展落后于国外，故研究云趋势下会计信息相关问题已迫在眉睫。
关键词：云环境；电力企业；会计；信息安全
1云会计概述
云会计环境下，电力企业是将会计信息导入到网络中，电力企业购买的不是软件产品，而是线上供应商提供的云技术服务。此时的会计工作实际上是在云技术构建的虚拟会计信息系统中完成的。
在云环境下，会计信息在“云端”实现资源共享，会计人员可以利用智能手机、个人电脑等终端不受时间和空间限制随时处理业务，工作效率大幅提高。另一方面管理者能够及时搜集财务数据，进行数据融合和挖掘分析进行开展财务管理工作。
虽然云会计逐渐成为电力企业会计信息化管理的利器，但是仍有许多电力企业考虑到诸多的安全问题而持观望态度。当前云会计行业规范和标准是不完善的，隐私安全没有法律保障。另一方面，在云环境下，同一服务商云端储存着大量会计数据，一旦云存储中心受到攻击，或信息出现泄漏，电力企业将蒙受巨大损失。所以，安全问题则无疑极大限制了云会计在电力企业间的深入发展，有必要全面明晰电力企业在云环境下会计信息的安全问题。
2云环境下存在的电力企业会计信息安全问题
2.1云端存储安全问题
云会计信息主要存储于服务商提供的网络云端，而具体存储在哪里，电力企业其实并不清楚。云会计服务商却具有特殊权限，如果安全责任意识不足，可能联合他人非法篡改或泄露会计信息。尽管采用了数据加密技术来解决信息存储的安全问题，但加密算法的可靠程度、云会计服务商数据管理健全与否等问题都会使存储的会计信息的安全受到威胁。而对于电力企业用户而言，有时因为缺乏专业知识，会委托服务商进行秘钥保管，这样一来更增加了安全管理的难度。
另一方面，云会计离不开网络，但网络又具有开放性。尽管网络风险防控技术不断发展，网络环境也趋于规范，但是技术和制度尚不完善，并不能完全杜绝一切黑客入侵或病毒感染的风险，云端会计信息仍然存在着被窃取、篡改、泄漏等安全威胁。而且尽管会有数据备份，但是相应的纸质备份通常不完整，一旦云端出现故障，可能会带来信息丢失等风险。
2.2系统操作安全问题
电力企业在进行会计资料内部传递时通常不经过加密处理，风险较大。而且电力企业在向云端进行数据传送时加密算法和客户端的安全验证码应达到较高要求。同时信息的上传、下传也依赖于网络的稳定性，否则信息流动方式的多元化就容易使得信息在传输过程中遭受拦截、篡改甚至删除等风险。
财务操作人员和相关的系统管理人员是会计信息保密工作重要的组成部分，一旦其他人员非法获得操作人员的登录信息，并进行恶意操作，信息安全将面临巨大风险。如果出现财务人员专业操作能力差，保密意识不足，密码过于简单，角色设置少，或权限设置不细致等问题极易导致系统风险的产生。系统管理人员如果管理责任不明，对系统账户进行交叉使用，互相使用账号密码进行冒名操作，那么也会给系统运行带来风险。
期刊文章分类查询,尽在期刊图书馆
系统运行方面，如果出现用户数量太多以及并发性操作任务过多等问题，就会引发系统死机等运行问题，从而降低运行速度，引发一定的安全风险。
3云环境下电力企业会计信息安全问题应对策略
3.1云环境下法律体系的完善
云会计在我国属于起步阶段，相关的法律法规尚不完善，相关部门应尽快加强云环境下会计信息各处理环节中统一的行业标准和制度约束的制定，提出有针对性的会计标准、操作规范、会计信息安全法律法规以及供应商资质标准等，维护现代化会计行业秩序，形成良性竞争环境。
3.2云环境下网络安全建设
云环境下网络安全的建设依赖于高新技术手段的发展，可以对信息的访问和下载进行权限区分设置，加强电脑的安全管理，对会计数据进行定期备份并异地服务器保存，重要文件无论访问还是传输要进行加密，并提高密码设置的安全级别，建立高效的病毒防火墙，甚至可以参考银行系统的相关管理模式，为操作人员配置专用优盾等。同时对云端数据进行即时风险监控，识别威胁程序进行隔离处理和反馈，并对日常业务异常进行搜集发现隐患并及时预警。另一方面，服务商也可根据电力企业信息安全需求的级别研发定制性安全服务。
3.3云环境下综合人才的培养和管理
云环境下，电力企业应对相关人员进行知识和技术培训，保证熟练掌握正确操作方法，避免操作失误。而且还要对从业人员进行信息安全教育，从道德和行业规范等方面形成约束，同时电力企业应对人员信息加强管理，进行实名认证、终身信用管理等，对失信人员的违法行为进行惩戒和标注。与此同时，电力企业将云技术纳入到电力企业内部控制的体系当中，进行岗位设置时，对关联性岗位的权限分配要具有监督关系，对业务操作有严格的审批和处理流程，责任落实到人。
3.4保障会计信息安全
3.4.1网络安全建设
一是净化网络环境，互联网安全是云环境下会计发展的基础保障，加强网络建设和法律社会等监管水平，落实安全责任，并制定配套的应急启动机制和服务商完善的退出机制。二是加快技术研发，不断革新加密系统，采用先进的动态加密技术、病毒防火墙、溯源技术等，为云会计发展提供更高级别的安全屏障，设定及时的风险预警机制，以提高其抗攻击性，增加保密性和隐私性。
3.4.2提高管理水平
一人员管理。要对各方从业人员进行是安全教育和宣传，形成道德或职业操守上的软约束；还要加强人员档案管理，通过设立实名的云认证、建立人员终身信用档案，并对异常人员进行调查，对违法行为进行惩戒。二是设备管理。云服务离不开硬件设备的管理和维护，要建设和维护好基础性硬件设施。
3.5构建云环境下监督体系
一是构建云环境下内部监督机制。挖掘云会计下业务流程和信息生成的特征，构建融入云技术的内控体系，有效开发数据挖掘技术，有效应对云环境下会计信息质量风险；另一方面，发展云审计。构建云技术下审计业务环境，变革审计业务流程，结合时代特征，探究其数据采集、管理、分析在云环境下的演变，更加全面系统的搜集数据，向着数据管理和处理的标准化发展，实施大样本或全样本审计，充分挖掘数据背后的关联，挖掘发现其存在的非结构化风险。
结论
综上所述，质量和安全问题制约着云技术在会计行业的应用，只有及时发现并解决其中的质量和安全隐患，多管齐下，塑造安全的云环境，切实提高云环境下会计信息质量并增加信息安全性，才能充分发挥其先进性效用。
参考文献：
[1]程平，周欢，杨周南.云会计下会计信息安全问题探析[J].会计之友，2017（26）：28-31.
[2]李静.浅谈“云会计”在电力企业会计信息化中的应用[J].商场现代化，2015（2）：188-189.
论文作者:崔越
论文发表刊物:《基层建设》2019年第16期
论文发表时间:2019/8/30
标签：会计论文; 会计信息论文; 环境论文; 电力企业论文; 安全问题论文; 风险论文; 云端论文; 《基层建设》2019年第16期论文;