程平 張盧

【摘 要】 開放程度更高、分布性更廣的“互聯(lián)網(wǎng)+”環(huán)境使得云會計AIS內(nèi)部控制的復(fù)雜程度大大增加。在給出“互聯(lián)網(wǎng)+”下云會計AIS內(nèi)部控制框架的基礎(chǔ)上，從一般控制和應(yīng)用控制兩個層面構(gòu)建了內(nèi)部控制績效評價指標(biāo)體系，基于質(zhì)量功能展開方法對云會計AIS內(nèi)部控制績效進行評價，并通過算例說明了該評價方法的具體操作。

【關(guān)鍵詞】 內(nèi)部控制； 云會計AIS； 績效評價； 質(zhì)量功能展開

中圖分類號：F232；C931 文獻標(biāo)識碼：A 文章編號：1004-5937（2016）02-0127-05

一、引言

“互聯(lián)網(wǎng)+”催生了一種新的經(jīng)濟形態(tài)，通過與傳統(tǒng)行業(yè)深度融合，充分發(fā)揮了其在資源優(yōu)化配置中的作用。云會計是構(gòu)建于互聯(lián)網(wǎng)之上，并向企業(yè)提供會計核算、會計管理和會計決策服務(wù)的虛擬會計信息系統(tǒng)，是利用云計算技術(shù)和理念構(gòu)建的會計信息化基礎(chǔ)設(shè)施和服務(wù)。云會計能夠促進企業(yè)價值鏈上信息的集成和共享，實現(xiàn)企業(yè)業(yè)務(wù)流、資金流和信息流的一體化管理?！盎ヂ?lián)網(wǎng)+”下的云會計AIS具有開放性、共享性、多元性、敏捷性等新的特征，這將優(yōu)化企業(yè)的內(nèi)部控制，但同時也加大了云會計AIS內(nèi)部控制中存在的風(fēng)險。大量的非結(jié)構(gòu)化、半結(jié)構(gòu)化及結(jié)構(gòu)化數(shù)據(jù)通過互聯(lián)網(wǎng)傳遞到云會計AIS中進行處理，這個過程存在著諸如企業(yè)重要的商業(yè)機密被竊取、遭受網(wǎng)絡(luò)病毒攻擊及數(shù)據(jù)缺失等安全隱患，因此，對云會計AIS內(nèi)部控制績效進行及時、正確的評價，是云會計服務(wù)提供方及需求方共同關(guān)注的論題，同時也是理論和實踐的共同所需。

學(xué)者們已對信息系統(tǒng)內(nèi)部控制作了大量的研究。吳炎太等（2009）根據(jù)信息系統(tǒng)生命周期的不同階段，探討了其內(nèi)部控制的主要風(fēng)險，并據(jù)此提出了相應(yīng)的風(fēng)險管理方法。鐘敬紅和宋玥（2012）在分析會計信息化特征的基礎(chǔ)上，詳細闡述了信息化對內(nèi)部控制產(chǎn)生的影響，并針對其中存在的問題，給出了具體的優(yōu)化措施。盛巧玲和吳炎太（2012）在界定信息系統(tǒng)內(nèi)部控制評價內(nèi)容和標(biāo)準(zhǔn)的基礎(chǔ)上，基于信息系統(tǒng)的生命周期來設(shè)計其評價指標(biāo)體系，運用AHP實現(xiàn)了對信息系統(tǒng)內(nèi)部控制質(zhì)量的定量綜合評價。王艷（2015）強調(diào)網(wǎng)絡(luò)環(huán)境下的會計信息系統(tǒng)面臨著內(nèi)部控制要點變化、網(wǎng)絡(luò)開放、全局傳染、數(shù)據(jù)存儲等新的風(fēng)險，必須有的放矢地加強和改進其內(nèi)部控制體系。

綜觀現(xiàn)有文獻，主要集中在對信息系統(tǒng)內(nèi)部控制風(fēng)險的研究上，而涉及信息系統(tǒng)，尤其是云會計AIS內(nèi)部控制績效評價的研究十分匱乏。鑒于此，本文結(jié)合內(nèi)部控制評價相關(guān)理論及《企業(yè)內(nèi)部控制評價指引》等文件，構(gòu)建了云會計AIS內(nèi)部控制評價指標(biāo)體系，并基于“質(zhì)量功能展開”對云會計AIS內(nèi)部控制進行績效評價，最后以某云會計供應(yīng)商提供的云會計AIS為例說明該評價方法的實際應(yīng)用，以期為云會計AIS內(nèi)部控制績效提供一種有效的評價方法。

二、云會計AIS內(nèi)部控制評價指標(biāo)體系構(gòu)建

構(gòu)建一個能夠全面反映云會計AIS內(nèi)部控制功能的評價指標(biāo)體系，實際上是考慮一種理想狀態(tài)下的控制模式，只有這樣才能對系統(tǒng)現(xiàn)有的控制作出準(zhǔn)確的判斷，因此，指標(biāo)體系的構(gòu)建十分關(guān)鍵，它是后續(xù)整個評價過程的依據(jù)。鑒于此，選擇的評價指標(biāo)應(yīng)該涵蓋云會計AIS內(nèi)部控制的各個方面且評價指標(biāo)要能夠進行分析和評價，以便真正解決實踐中存在的問題，使其具有使用價值。但是，指標(biāo)設(shè)計并非越多越好，在設(shè)計評價指標(biāo)時，可以考慮對關(guān)鍵控制環(huán)節(jié)設(shè)置必要的評價指標(biāo)，以保證評價關(guān)鍵點不被遺漏，而對于非主要環(huán)節(jié)，可以選擇適當(dāng)舍棄，以免耗費過多的人力、物力及財力。針對云會計AIS的內(nèi)部控制可以從一般控制和應(yīng)用控制兩個層面來考慮。云會計AIS涉及網(wǎng)絡(luò)存儲基礎(chǔ)設(shè)施、服務(wù)器集群、云會計管理平臺、數(shù)據(jù)資源以及提供服務(wù)的各種應(yīng)用軟件等。其中前三項屬于一般控制的內(nèi)容而后兩項屬于應(yīng)用控制的內(nèi)容，具體如圖1所示。

（一）一般控制

一般控制應(yīng)保證云會計AIS在處理相關(guān)業(yè)務(wù)時能正常、穩(wěn)定地運行，具體控制環(huán)節(jié)包含應(yīng)用系統(tǒng)開發(fā)及維護控制、系統(tǒng)軟件和操作控制、數(shù)據(jù)存儲與安全控制等。

1.系統(tǒng)開發(fā)和維護控制

云會計AIS的相關(guān)模塊必須要能夠滿足用戶一般的賬務(wù)處理需求，即要有可用性，具體包括合法合規(guī)性、實時性和集成性。云會計AIS各模塊的功能，在設(shè)計之初必須要符合企業(yè)會計準(zhǔn)則、會計制度、會計法和稅法等相關(guān)法律規(guī)范。實時性要求云會計AIS在數(shù)據(jù)獲取、數(shù)據(jù)處理、信息反饋及最終報表的生成等方面都能夠及時將相關(guān)處理結(jié)果呈現(xiàn)給用戶。云會計AIS是不同功能模塊的組合，必須具備良好的集成性。集成性要求AIS各模塊之間、AIS與ERP模塊之間或者與其他相關(guān)系統(tǒng)之間可以實現(xiàn)有效的對接從而使得系統(tǒng)之間的數(shù)據(jù)傳遞完整、準(zhǔn)確、及時。

云會計AIS功能的實現(xiàn)是一個重要的方面，但后期維護也十分重要，即云會計AIS要有可維護性，具體包含系統(tǒng)功能的可擴展性及系統(tǒng)的自測試性兩個方面。隨著企業(yè)經(jīng)濟業(yè)務(wù)規(guī)模的增大，會計科目編碼的長度及商品的編碼規(guī)則可能會發(fā)生變化，如果云會計AIS的相關(guān)功能不具有可擴展性，就難以跟上企業(yè)的發(fā)展需求。自測試性相當(dāng)于是AIS內(nèi)部的一種自我診斷，通過系統(tǒng)自測，及時發(fā)現(xiàn)可能存在的問題并進行維護，以保證系統(tǒng)后期正常、穩(wěn)定運行。

2.系統(tǒng)軟件與操作控制

云會計AIS的穩(wěn)定運行對其功能的實現(xiàn)有著十分重要的影響，即系統(tǒng)要有可靠性，具體包含成熟性和穩(wěn)定性。成熟性要求云會計AIS各個模塊的功能在技術(shù)上已經(jīng)達到一定高度，不會因為技術(shù)原因?qū)е缕湓谔幚硪恍┙?jīng)濟業(yè)務(wù)時出現(xiàn)AIS功能失效的狀況。穩(wěn)定性要求云會計AIS各模塊在進行相關(guān)賬務(wù)處理時能夠?qū)崿F(xiàn)預(yù)期功能，不會發(fā)生程序異常等故障。另外，客戶在使用云會計AIS進行相關(guān)處理時，應(yīng)具有操作便捷性，包括易理解性和易操作性。例如，可以添加幫助按鈕通過對相關(guān)菜單項加以解釋、對操作步驟給予提示向?qū)Щ蛱峁┕皆O(shè)置模板等來實現(xiàn)這方面的要求。

3.數(shù)據(jù)存儲和安全控制

企業(yè)將相關(guān)數(shù)據(jù)資源存儲在云會計平臺上，其數(shù)據(jù)存儲的安全性直接影響客戶對云會計供應(yīng)商所提供的相關(guān)會計云服務(wù)的選擇。云會計AIS在出現(xiàn)故障或遭受到外部惡意攻擊時要具有自我備份并能有效抵抗這種攻擊的能力，即具有可生存性，具體包括：抗攻擊性、容錯性及自恢復(fù)性?？构粜砸螽?dāng)云會計AIS受到網(wǎng)絡(luò)病毒或黑客襲擊時，可以抵御病毒干擾及外來不法操作，以維持系統(tǒng)的穩(wěn)定運行。容錯性要求當(dāng)系統(tǒng)由于操作出錯、集成出錯或者遭受攻擊出錯等原因?qū)е孪到y(tǒng)運行結(jié)果與用戶預(yù)期不一致時，其自身應(yīng)具有容錯彌補的能力，從而使系統(tǒng)恢復(fù)正常。自恢復(fù)性要求當(dāng)AIS出現(xiàn)失效如系統(tǒng)藍屏或者死機時，系統(tǒng)可以自動保存當(dāng)前數(shù)據(jù)，并通過重新啟動系統(tǒng)以恢復(fù)到正常工作的界面。

（二）應(yīng)用控制

應(yīng)用控制是在云會計AIS相關(guān)功能實現(xiàn)過程中對數(shù)據(jù)處理活動而進行的控制，用以預(yù)防、檢測和更正錯誤的內(nèi)部控制措施，具體可分為輸入控制、處理控制和輸出控制三大類。

1.輸入控制

輸入控制應(yīng)保證“互聯(lián)網(wǎng)+”環(huán)境下對目標(biāo)數(shù)據(jù)采集的正確性和完整性。正確性要求云會計AIS在數(shù)據(jù)采集的過程中所有數(shù)據(jù)都是真實有效的，對數(shù)據(jù)處理的過程是有效的，不會造成會計信息的失真；而將相關(guān)數(shù)據(jù)輸入數(shù)據(jù)庫或?qū)Υ鎯υ跀?shù)據(jù)庫中的數(shù)據(jù)進行處理時應(yīng)不會出現(xiàn)數(shù)據(jù)缺失，即應(yīng)保證其完整性。嵌入了ODS、DW/DM及OLAP等先進數(shù)據(jù)挖掘技術(shù)的云會計AIS可以針對性地就某類數(shù)據(jù)進行輸入控制，以便分析處理，從而為企業(yè)的精細化管理提供決策支持。

2.處理控制

處理控制主要確保云會計AIS能夠正確可靠地對會計數(shù)據(jù)進行處理，包括可審計性及數(shù)據(jù)一致性控制等。審計線索能記錄有關(guān)文件的所有操作痕跡，審計人員憑借此可以把握會計數(shù)據(jù)的來龍去脈，從而對相關(guān)經(jīng)濟業(yè)務(wù)的真實性進行審查。因此，云會計AIS必須具備可審計性，具體包含數(shù)據(jù)的易導(dǎo)出性和導(dǎo)出數(shù)據(jù)的可用性。由于數(shù)據(jù)接口的不一致，可能導(dǎo)致數(shù)據(jù)無法導(dǎo)出或?qū)С鰯?shù)據(jù)發(fā)生變化，影響審計工作的進行。可見，數(shù)據(jù)的易導(dǎo)出性及導(dǎo)出數(shù)據(jù)的可用性對審計工作至關(guān)重要。

3.輸出控制

在“互聯(lián)網(wǎng)+”環(huán)境下，不同用戶的數(shù)據(jù)可能被存儲在相同云端，這就存在著用戶數(shù)據(jù)被挖掘的風(fēng)險。此外，企業(yè)數(shù)據(jù)作為一種重要資源，在這種開放的互聯(lián)網(wǎng)環(huán)境下使用、存儲和傳輸，其安全性極為重要，一旦被競爭對手竊取，對企業(yè)而言無疑是一個致命的損失。因此，在對云會計AIS內(nèi)部控制進行績效評價時，安全性作為其中一個重要指標(biāo)必不可少。安全性包括數(shù)據(jù)保密性和數(shù)據(jù)完整性等。保密性要求云會計AIS必須有嚴(yán)格的授權(quán)控制，以防數(shù)據(jù)被非授權(quán)者非法利用、篡改或泄露。云會計AIS在對業(yè)務(wù)進行處理后所輸出的數(shù)據(jù)要不遺不漏，即要保證其完整性。

根據(jù)上述分析，構(gòu)建了如表1所示的云會計AIS內(nèi)部控制評價指標(biāo)體系。

三、基于QFD的云會計AIS內(nèi)部控制績效評價

為了設(shè)計、生產(chǎn)出滿足客戶需求的產(chǎn)品，“質(zhì)量功能展開”（QFD）于20世紀(jì)60年代被提出并應(yīng)用到質(zhì)量管理系統(tǒng)中。該方法主要通過矩陣來反映客戶需求與目標(biāo)產(chǎn)品設(shè)計指標(biāo)之間的對應(yīng)關(guān)系，并根據(jù)相關(guān)指標(biāo)的權(quán)重來設(shè)計產(chǎn)品。質(zhì)量屋模型的詳細結(jié)構(gòu)如圖2所示。用戶用較為主觀的語言將他們的需求表達出來，以此作為指標(biāo)設(shè)計的基礎(chǔ)，本文基于QFD來評價云會計AIS內(nèi)部控制績效。

（一）云會計AIS內(nèi)部控制績效評價質(zhì)量屋模型

質(zhì)量屋模型的建立是整個評價過程的核心內(nèi)容。通過質(zhì)量屋中的用戶需求與云會計AIS內(nèi)部控制績效評價指標(biāo)的關(guān)系矩陣和AIS內(nèi)部控制績效評價自相關(guān)矩陣，可以量化分析績效評價指標(biāo)與各關(guān)鍵影響因素之間的相關(guān)程度，并分階段對關(guān)鍵評價指標(biāo)進行自上而下的逐次分解，直至相關(guān)指標(biāo)易被企業(yè)判斷為止。結(jié)合表1，本文構(gòu)建了如圖3所示的云會計AIS內(nèi)部控制績效評價質(zhì)量屋模型，通過建立二階段質(zhì)量屋模型達到對云會計AIS內(nèi)部控制績效進行評價的目的。

圖3所示的質(zhì)量屋模型具體由屋頂、天花板、房間以及左墻、地板、隔墻六部分組成。其中，屋頂是表示各個影響因素之間關(guān)聯(lián)程度的自相關(guān)矩陣；對評價指標(biāo)產(chǎn)生影響的關(guān)鍵因素存放在天花板；關(guān)系度ri'j表示第j個影響因素對第i個評價指標(biāo)的影響程度，Ri'j由ri'j構(gòu)成并存放于房間內(nèi)；左墻表示云會計AIS內(nèi)部控制評價指標(biāo)；各評價指標(biāo)的權(quán)重用Wi表示，放在隔墻內(nèi)；地板上的Kj表示各影響因素的權(quán)重。

通常情況下，各評價指標(biāo)間關(guān)聯(lián)程度的強弱、各影響因素之間相對權(quán)重的大小以及影響因素與評價指標(biāo)間的相關(guān)關(guān)系都不能被精確地度量，只能進行定性描述，例如可以采用專家打分來確定。另外，為了消除打分過程中產(chǎn)生的不正常偏差，專家無需打出具體分?jǐn)?shù)，只需打出對應(yīng)等級即可。

（二）構(gòu)建云會計AIS內(nèi)部控制績效評價的第一階段質(zhì)量屋模型

根據(jù)圖2的質(zhì)量屋模型對云會計AIS內(nèi)部控制績效評價指標(biāo)進行從上到下的分解，結(jié)合表1中的一級指標(biāo)來構(gòu)建第一階段質(zhì)量屋模型。屋頂是一級指標(biāo)的自相關(guān)矩陣；天花板存放的一級指標(biāo)Ci表示客戶需求；左墻是總體可信水平；地板是一級指標(biāo)權(quán)重Wi；地下室是各一級指標(biāo)對應(yīng)的可信水平指數(shù)Si。

（三）構(gòu)建云會計AIS內(nèi)部控制績效評價的第二階段質(zhì)量屋模型

第二階段質(zhì)量屋模型很好地反映了一級指標(biāo)與二級指標(biāo)間的關(guān)聯(lián)關(guān)系。屋頂是二級指標(biāo)的自相關(guān)矩陣；天花板存放與一級指標(biāo)對應(yīng)的二級指標(biāo)用Ii'j表示；左墻是一級指標(biāo)Ci；房間中的矩陣Ri'j反映了各指標(biāo)間的層次關(guān)系；地板是二級指標(biāo)權(quán)重Kj；地下室是對二級指標(biāo)進行評價的判斷矩陣，即云會計AIS內(nèi)部控制績效評價矩陣。

（四）計算云會計AIS內(nèi)部控制水平

與構(gòu)建模型相反，計算云會計AIS內(nèi)部控制績效水平時是由下至上進行的。將位于地下室的績效評價矩陣與地板上的二級指標(biāo)權(quán)重矩陣的轉(zhuǎn)置矩陣相乘，得到一級指標(biāo)可信水平指數(shù)Si；再將上一步驟中得到的Si與相應(yīng)的一級指標(biāo)權(quán)重Wi相乘；求和，即可求得云會計AIS內(nèi)部控制績效總體水平。

四、算例分析

下面以某云會計服務(wù)供應(yīng)商的云會計AIS為例，依據(jù)表1中構(gòu)建的績效評價指標(biāo)，采用本文提出的QFD方法來評價該云會計AIS內(nèi)部控制的績效水平。

（一）第一階段質(zhì)量屋模型構(gòu)建

圖4為云會計AIS內(nèi)部控制績效評價的第一階段質(zhì)量屋模型。質(zhì)量屋的左墻為云會計AIS內(nèi)部控制總體績效水平，8個一級指標(biāo)存放在天花板，關(guān)系矩陣R'ij中各元素r'ij（j=1、2、3…8）的具體數(shù)值由專家打分取得。

（二）第二階段質(zhì)量屋模型構(gòu)建

云會計AIS內(nèi)部控制績效評價的第二階段質(zhì)量屋模型如圖5所示。天花板存放18個二級指標(biāo)，8個一級指標(biāo)存放在左墻中，通過專家打分法取得的關(guān)系矩陣R'ij則存放在質(zhì)量屋的房間中，地板上的Kj表示二級指標(biāo)權(quán)重，地下室左墻是云會計AIS內(nèi)部控制一級指標(biāo)對應(yīng)的績效水平指數(shù)Si，地下室的房間為二級指標(biāo)的判斷矩陣。經(jīng)由專家針對18個二級指標(biāo)進行打分來獲取各二級指標(biāo)的評價均值Cj，并通過比較存放于房間中的關(guān)聯(lián)矩陣Ri'j中每列數(shù)值的大小來得到二級指標(biāo)判斷矩陣的數(shù)值。

（三）計算云會計AIS內(nèi)部控制水平

由第二階段質(zhì)量屋模型，由下至上計算云會計AIS的績效水平。如算例中S1=9.413*0.39+8.936*0.27+9.251*

0.34=9.229，按照此方法依次計算出其他的一級指標(biāo)績效水平指數(shù)。將所計算出來的依次與其對應(yīng)的一級指標(biāo)權(quán)重相乘并求和，便可得到云會計AIS內(nèi)部控制總體績效水平：

S總= 9.229*0.211 + 8.789*0.065 + 9.354*0.177 +

8.488*0.054+8.915*0.102 + 9.288*0.144 +8.159*0.095+

9.128*0.182=9.037

換算成百分制即為90.37。通過二階段質(zhì)量屋模型對其進行績效評價可知，該云會計服務(wù)提供商的AIS內(nèi)部控制績效水平評價得分為90.37分。其中可用性、可靠性、數(shù)據(jù)準(zhǔn)確性和安全性績效較高，可生存性和可審計性績效水平次之，而操作便捷性和可維護性績效水平較低，需要進一步改善。

五、結(jié)語

為了更好地適應(yīng)企業(yè)經(jīng)營環(huán)境的變化，云會計服務(wù)供應(yīng)商必須重視對其提供的云會計AIS內(nèi)部控制績效的評價。本文引入具體算例，借助QFD質(zhì)量功能展開，對云會計AIS內(nèi)部控制績效進行了有效評價。該方法能夠十分直觀地呈現(xiàn)云會計AIS內(nèi)部控制績效評價的全過程，讓企業(yè)更加直觀地了解云會計服務(wù)提供商的AIS內(nèi)部控制績效水平，促進云會計AIS內(nèi)部控制的進一步加強，同時也為客戶在選擇云會計供應(yīng)商時提供有效的參考。●

【參考文獻】

[1] 程平，何雪峰.“云會計”在中小企業(yè)會計信息化中的應(yīng)用[J].重慶理工大學(xué)學(xué)報（社會科學(xué)），2011（1）：55-60.

[2] 吳炎太，林斌，孫燁.基于生命周期的信息系統(tǒng)內(nèi)部控制風(fēng)險管理研究[J].審計研究，2009（6）：87-92.

[3] 鐘敬紅，宋玥.基于會計信息化視角下的企業(yè)內(nèi)部控制研究[J].情報科學(xué)，2012（6）：907-910.

[4] 盛巧玲，吳炎太.基于生命周期、AHP與CMM的信息系統(tǒng)內(nèi)部控制評價方法[J].統(tǒng)計與決策，2012（2）：38-41.

[5] 王艷.網(wǎng)絡(luò)環(huán)境下會計信息系統(tǒng)的內(nèi)部控制[J].財務(wù)與會計，2015（3）：57-59.

[6] 劉青.H中煙公司會計信息系統(tǒng)內(nèi)部控制評價與改進研究[D].湖南大學(xué)，2012.

[7] 程平，溫艷好.基于云會計的AIS可信性層次結(jié)構(gòu)模型[J].重慶理工大學(xué)學(xué)報：社會科學(xué)版，2014，28（2）：24-31.