为贯彻落实新（xīn）会计法，财政部修订并发布了（le）《会计信息化工作规范》(财会〔2024〕11号，以下简称（chēng）《工作规范（fàn）》)，明确了（le）会计信息（xī）化（huà）的适用（yòng）范围、组织保障（zhàng）、建设内容、数据处（chù）理的具体要（yào）求，强化（huà）了会（huì）计信（xìn）息（xī）化安全和监督（dū）要求。

　　一、规范概述

　　上一篇我们对建设先进、智能（néng）的财务数智（zhì）化体系进行了（le）解读，当下，会计（jì）信息（xī）化建设不仅要求体系（xì）先进、内容完整、应（yīng）用智能，还要在会计信息系统建设过程中，落实信息安全、内控合规等相（xiàng）关要求。

　　《工作规范》强调了（le）会计（jì）信（xìn）息化安全和监督的（de）要求，是单位（wèi）开展会计信息化工作必不可（kě）少（shǎo）的（de）内容。

　　二（èr）、内容（róng）解读

　　(一)会计信息化（huà）安全

　　要点：

　　《工作（zuò）规范（fàn）》强调，单位应当统筹（chóu）考虑会计信息系统的系统（tǒng）访问（wèn）安全、数据安全、网络安全，以及相关（guān）的（de）涉密、境外经营的信息安全，构建持续、稳定、安（ān）全运行的会（huì）计信息系统。

　　解读：

　　首先是系统访问（wèn）安全。通过构建会计信息系统（tǒng）平（píng）台底座的安全能力，以（yǐ）统一的访问控制、权（quán）限（xiàn）管理、身份认证等，确保单位的（de）会计信息系统在授权（quán）范围内被使用，实（shí）现系统访问安（ān）全（quán）的集约化控制。

　　其次是数据安全，覆（fù）盖数据全生命（mìng）周期的信息安（ān）全处理。伴随（suí）着社（shè）会化、生态（tài）化的（de）发展，会（huì）计信息系统与（yǔ）内外（wài）部系（xì）统之（zhī）间的连接更加紧（jǐn）密，数据（jù）共享更加（jiā）普遍，单位可以（yǐ）利用加密技术（shù），在会计数据生（shēng）成、传（chuán）输、存（cún）储（chǔ）等（děng）环节，实现数据传（chuán）输加密、数据存储加密，以（yǐ）防止数据（jù）被截取或篡（cuàn）改。数据备份也是必要（yào）的（de）数据存储安全措施（shī），可以采用冷（lěng）备（bèi）份、热（rè）备份方式、异地备份的策略，以保（bǎo）证在异常（cháng）情（qíng）况或不可抗力（lì）导致的灾难发生时，会计（jì）资（zī）料的完整性（xìng）、可用性。

　　对处理环节的（de）数（shù）据安全，可以（yǐ）进行会计数据（jù）安全分类分（fèn）级，加强对重要数据和核心数据的保护，确保（bǎo）数据被正当使（shǐ）用。例如，对外销售的（de）产品目录定（dìng）义为（wéi）公开级，可以（yǐ）在营销平台（tái）上（shàng）公开;客户信息定义为（wéi）保密（mì）级，在授权的情况下可以被访问;未公开的（de）财务报表定义为绝密级，仅允许相关（guān）岗位人员在内（nèi）部网络环境下读取。另外，对于合同敏感信息、个人隐私信息等数据进行脱敏处理，也（yě）是数据安全保护的有效措（cuò）施。

　　《工作规范》特别（bié）提（tí）到了单（dān）位在境外设立分支机构的情形，若其数（shù）据服（fú）务器部署在（zài）境外的（de），应（yīng）当防止（zhǐ）境内外有关机构或个人通（tōng）过违法违（wéi）规（guī）或不当手段获取并（bìng）向（xiàng）境外传输会计数（shù）据，并要求在（zài）境内保存电子会计资料备份，以便（biàn）在必（bì）要时支持单（dān）位开（kāi）展会计（jì）工作（zuò），满足财会（huì）监督的需要。

　　再次是网（wǎng）络（luò）安全（quán），会计数（shù）据作为敏感（gǎn）数据，需要与（yǔ）公共网络隔离，利用网络防火（huǒ）墙等技术，对会计信（xìn）息系统的（de）网络环境、服务器主机、数据库（kù）等（děng）进行访问隔离，以实现对会计信（xìn）息（xī）系统和（hé）数据的（de）安全管理。

　　人（rén）工智能安全。人工智（zhì）能安全事故可能带（dài）来严重（chóng）后果，使用安全身份（fèn）验证、异（yì）常流量识别等AI安全监测手（shǒu）段，可以有效避免（miǎn）人工智能恶意攻击，或者人工智能被人为操纵（zòng）恶意入侵等（děng）安全事故（gù）的发生。

　　(二)会计（jì）信息化监督

　　要点：

　　按《工（gōng）作规范》要求，各级财政部门应当对（duì）单位（wèi）的会计信息（xī）化（huà）工作进（jìn）行监督检查，对不符合规范要求的，依法（fǎ）予以处罚（fá）。会计软件服务商为各单（dān）位提（tí）供会计软件服务，同样要遵（zūn）循《工（gōng）作规范》与会（huì）计软件功能和服务规范（fàn）的（de）要求。

　　解（jiě）读（dú）：

　　会（huì）计违法（fǎ）事件（jiàn）、会计信息系统违法事件时有发（fā）生，新《会（huì）计法（fǎ）》强化了财会监督、提高了（le）对会计违法行为的处罚力（lì）度，《工作规范》同样强化了会（huì）计（jì）信息（xī）化监督。会（huì）计信（xìn）息系统应当嵌入会计（jì）信息化监督的内（nèi）容，落实管（guǎn）理（lǐ）部（bù）门对会（huì）计信息系统的监督要求。

　　会计（jì）信息化监（jiān）督，是（shì）落（luò）实对（duì）会计（jì）处理的（de）过（guò）程和结（jié）果的（de）监（jiān）督，包括对会计信息系统的（de）合规性、安全性以及数据处理的准确（què）性（xìng）和完整（zhěng）性的监督，以确保（bǎo）会计信息（xī）的真实、准确和完整。

　　首先是会计信（xìn）息系统合规性（xìng）监督。以流程合规（guī）性检查（chá）为例，会计信（xìn）息系统应当（dāng）设定经（jīng）办、审（shěn）核、审批（pī）等必要的审签程（chéng）序，且相应（yīng）的流程操作应当可查询、可校验、可追溯，会（huì）计信息系统通过日志记（jì）录，可以为流程（chéng）合（hé）规监（jiān）督检查（chá）提供依据。

　　其次是（shì）会计信息系统安全性监督。权限检查是其（qí）必（bì）要的内（nèi）容，例如，系统管（guǎn）理和（hé）业务操作的（de）角（jiǎo）色要（yào）分（fèn）离，可以通过权限清单报表的自动稽核（hé）规则完（wán）成检查及（jí）预警。

　　数据处理准确性和完整性监督。定期开展（zhǎn）业财数据一致性检查（chá），可以及时发现数据处理的差错。

　　会计信息化监督，还包括运用技术手段，加强对会计信息系统规划、设计、开发、运行、维（wéi）护全过程的控制，包括数据（jù）库审计、日志分（fèn）析（xī），以实现对（duì）系（xì）统（tǒng）开发和管理合规性的监（jiān）督。单位还应当加强会计（jì）数据（jù）与其他（tā）财会监督数（shù）据汇聚融合和共享共用，推动财会监督信息化。

　　优畅服务十余年深耕会计数（shù）智化工作，持续为中国（guó）企事业及（jí）其境外（wài）机（jī）构的会（huì）计信息化提供服务，并始（shǐ）终贯彻会计信息化安全和（hé）监督的（de）要（yào）求（qiú）。一直将客户信任作为发展的重要目标，基于长期（qī）的（de）安全实践和对（duì）法规标准的遵（zūn）循，多宝在线和用友BIP为客户提（tí）供安全可信的软件服务，通过解决方案和软件产（chǎn）品服务（wù），在平台能力、稽核规则、流程控制等（děng）节（jiē）点（diǎn），嵌入会（huì）计信（xìn）息化安全和监督的（de）具体（tǐ）要（yào）求，事前（qián）、事（shì）中、事后全过程为客户安全合规使用会计信息系统保驾（jià）护航（háng）!

　　在企业持续深度应用AI技术的（de）当前环境下，生（shēng）成（chéng）式AI等为企（qǐ）业（yè）安全带来新的挑战，多宝在线和用友（yǒu）BIP重点采用AI技术（shù）增强安全检测（cè）及响应能力（lì），包括（kuò）安（ān）全态势感知、AI增强（qiáng）安全、软件供应链安全、安全监测、异（yì）常（cháng）流量识别、恶意特征（zhēng）监测，旨在构（gòu）建和维护一个自适应的信息安（ān）全环境。

　　安（ān）全合规（guī），为单位构建持（chí）续、稳定、安全运行的会计信息（xī）系统，优畅一直（zhí）在努力。