为贯彻落实新会计（jì）法（fǎ），财（cái）政部修订并发布了《会计信息（xī）化工作规范》(财会〔2024〕11号，以（yǐ）下简称《工（gōng）作规（guī）范（fàn）》)，明确了（le）会计信息化（huà）的（de）适用范围、组织保障（zhàng）、建设内容、数据处理的（de）具体要求，强（qiáng）化了会计信息化安全和监督要求。

　　一、规范概述

　　上一篇我们对建设先进、智（zhì）能的财务数智（zhì）化体（tǐ）系进行了解（jiě）读，当下（xià），会计（jì）信息（xī）化建设不仅要求体系先（xiān）进（jìn）、内容完整、应（yīng）用智能，还（hái）要在会计信息系统（tǒng）建设过程中，落实信息安全、内（nèi）控（kòng）合规等相关要求。

　　《工（gōng）作规范》强调了会计信息化安全和（hé）监（jiān）督的要求，是单位开（kāi）展会计信（xìn）息（xī）化工作必不可少的内容。

　　二、内容（róng）解（jiě）读

　　(一)会计信（xìn）息化安全

　　要点：

　　《工作（zuò）规范》强调（diào），单（dān）位应当统筹考虑会计信息系统的系（xì）统访问安全、数据安全、网络安全，以及相关（guān）的涉密、境（jìng）外经（jīng）营（yíng）的信息安全，构建（jiàn）持续、稳定、安全运行（háng）的会计信息系统。

　　解读：

　　首先是系统访问（wèn）安全。通过（guò）构建会计信（xìn）息系统平台（tái）底座的安全能（néng）力，以统一的访（fǎng）问控制、权限管（guǎn）理（lǐ）、身份（fèn）认（rèn）证等，确保单位的会计信息系（xì）统在授权范围内被使用，实现系统访问安全的集（jí）约化控（kòng）制。

　　其次是数据安全，覆盖（gài）数据（jù）全生命周期的信息安全处理。伴（bàn）随着社会化、生态化的发展，会（huì）计信息系统与内外部系统之间的（de）连接更加紧密，数据共享更加普遍，单位（wèi）可以利（lì）用加密技术，在（zài）会计数（shù）据生成、传输（shū）、存储等环节，实（shí）现数据传输加密、数据存储加密，以防（fáng）止数据被截取或篡改。数据备（bèi）份也是必要的数据存储安全措（cuò）施，可以采用冷备份（fèn）、热备份方式、异地备份的策（cè）略，以保证在（zài）异常情况或不可抗力导致的灾难发生时，会（huì）计资（zī）料的完整性、可（kě）用性。

　　对处理环节的数据（jù）安全，可（kě）以进（jìn）行会计数据安全（quán）分类分级，加强对（duì）重要数据和核心数据的保（bǎo）护，确保数据（jù）被正当使（shǐ）用。例如，对外（wài）销售的产（chǎn）品目录（lù）定（dìng）义为公开级，可（kě）以在营销平台上公开;客（kè）户信息定义为保密级，在（zài）授权的情（qíng）况下（xià）可以被访问;未公开的财务报（bào）表定义为绝密级，仅允许相关岗位人（rén）员（yuán）在内部网络环境下（xià）读取。另外，对于（yú）合同（tóng）敏感信息、个人隐私信息等（děng）数据进（jìn）行（háng）脱敏处（chù）理，也是数据（jù）安全保护的有效措施。

　　《工作规范》特别提（tí）到了单位在境外设立分支机（jī）构的情形，若（ruò）其数据（jù）服务器部署在境外的，应当（dāng）防止境内外有关（guān）机构（gòu）或（huò）个人通（tōng）过（guò）违（wéi）法违规（guī）或不（bú）当（dāng）手段获（huò）取并向境外传输（shū）会计数据，并要求在（zài）境内保存电子会（huì）计资料备份，以便在必（bì）要时支持（chí）单位（wèi）开展会计工（gōng）作，满（mǎn）足财（cái）会监督的需要。

　　再次是网（wǎng）络安全，会计（jì）数据（jù）作为（wéi）敏感数据，需（xū）要（yào）与（yǔ）公共网络隔（gé）离，利（lì）用网络（luò）防火墙等技术，对会计信息系统（tǒng）的（de）网络环（huán）境、服务（wù）器主机、数据库等进行访（fǎng）问隔离，以实现对会计（jì）信息系统和数据的安全管（guǎn）理。

　　人工智能安全。人（rén）工智能安（ān）全事（shì）故可（kě）能（néng）带（dài）来严重后果，使用安全身份（fèn）验证、异常流量识别等AI安全（quán）监测手段，可以（yǐ）有效避免（miǎn）人工智能恶（è）意攻（gōng）击（jī），或者人工智能被人为操纵恶意入侵（qīn）等安全事故的（de）发（fā）生。

　　(二)会计信息化（huà）监督（dū）

　　要点（diǎn）：

　　按《工作规范》要求，各级财政部门应当对单位的会计信息化工作进行监督检查，对（duì）不符（fú）合规范要（yào）求的，依法予以（yǐ）处罚。会计软件服务（wù）商为各单位（wèi）提供会计软件服（fú）务，同样要遵循（xún）《工作规（guī）范》与会计软件功能和服务规范的要（yào）求（qiú）。

　　解读：

　　会（huì）计违法事件、会计信（xìn）息系（xì）统违（wéi）法事件时有（yǒu）发生，新《会计（jì）法》强化（huà）了财会监督、提高了对会计（jì）违（wéi）法行为的处罚力度，《工作规范（fàn）》同（tóng）样强化了会计（jì）信息（xī）化监督。会计信息系统应当嵌入会（huì）计（jì）信息化（huà）监督的内（nèi）容（róng），落实管理部门对会计信息（xī）系统的监督要求。

　　会计信息（xī）化监督，是落（luò）实对会计（jì）处理的过程和结果的监督，包括对（duì）会（huì）计信息（xī）系（xì）统（tǒng）的合规性、安全性以及数据处理的准确性和完整（zhěng）性的监督，以确（què）保会计信息（xī）的（de）真实、准确和完整。

　　首（shǒu）先是会计（jì）信（xìn）息系统（tǒng）合规性监督。以流程合规性检查为例，会计信（xìn）息系统（tǒng）应当（dāng）设定经办、审核、审（shěn）批等必要的审签程（chéng）序，且相应的流程操作应当可（kě）查询（xún）、可校验、可追溯，会计（jì）信（xìn）息（xī）系统（tǒng）通过日志记录（lù），可（kě）以为流程（chéng）合规监（jiān）督检查（chá）提供依据。

　　其次（cì）是（shì）会（huì）计（jì）信息系统安全性监督。权限检查是其必要的内容，例如，系统管理和业务操作的（de）角色要分离（lí），可以通过权限清单报表的自动稽（jī）核规则完成检查及预警。

　　数据处理（lǐ）准确（què）性和完整性监督。定期开展（zhǎn）业财数据一致性检查，可（kě）以及时发现（xiàn）数据处（chù）理的差错（cuò）。

　　会计信息（xī）化监督，还（hái）包括运用技术手段，加强对会（huì）计信息系统规划、设计、开发、运行（háng）、维护（hù）全过程（chéng）的控（kòng）制，包（bāo）括数（shù）据库审计、日志分析（xī），以（yǐ）实现对系统开发和管理合（hé）规性的监督。单位还（hái）应当加强会计数（shù）据（jù）与其（qí）他财会监督数据汇聚融合和共享共用，推动财会监督信息化。

　　优畅服务十余年深耕会计数智化工作，持续（xù）为中国（guó）企事业及其境外机构（gòu）的会计信息化提供服务，并始（shǐ）终（zhōng）贯彻会（huì）计信息化安全和监督的要（yào）求。一（yī）直（zhí）将客（kè）户信任作为发展的重要目标，基于长期的安全实践（jiàn）和对法规标准的遵（zūn）循，koko体育app官网入口和用友BIP为客（kè）户提供安全可信的软件服务，通过解决方案和软件产品服务，在平台（tái）能力（lì）、稽核（hé）规则、流（liú）程控制等（děng）节点，嵌入会计信息化安全和监督的具体要求，事前（qián）、事中、事后全（quán）过程为客户安全（quán）合规使用会计信息系统保驾护航（háng）!

　　在企业持续深度应（yīng）用AI技术的当前（qián）环境下，生成式AI等（děng）为（wéi）企业（yè）安（ān）全（quán）带来新的挑（tiāo）战，koko体育app官网入口和用友BIP重点采用AI技（jì）术增强安全（quán）检测（cè）及响应能力（lì），包括安全态势感知、AI增强安全（quán）、软件供应链安全、安全监测、异常流（liú）量（liàng）识别、恶意特（tè）征监测，旨在构建和（hé）维护（hù）一个自适应的信息安全（quán）环（huán）境。

　　安全合规，为（wéi）单位构（gòu）建持续（xù）、稳定、安全运行的会计信息（xī）系统（tǒng），优畅一直在努（nǔ）力（lì）。