鄭海霞

【摘要】在互聯(lián)網(wǎng)+浪潮推動下，互聯(lián)網(wǎng)+會計成為企業(yè)會計管理改革重點，并由此催生了“云會計”的概念。云會計的出現(xiàn)，為企業(yè)實行財務(wù)共享、提高會計管理效率提供了強大的技術(shù)支持。另一方面，由于互聯(lián)網(wǎng)環(huán)境的特殊性，企業(yè)云會計也面臨著一系列風(fēng)險威脅。對此，本文對成因進行了分析，并提出了有針對性的應(yīng)對措施。

【關(guān)鍵詞】云會計；云會計風(fēng)險；數(shù)據(jù)信息管理

【中圖分類號】F232；F270

云會計借助互聯(lián)網(wǎng)、計算機技術(shù)，具有更先進、完善的應(yīng)用功能，在降低會計管理成本、提高會計管理效率、提高會計信息質(zhì)量、實現(xiàn)會計信息高效共享以及促進企業(yè)信息化管理方面發(fā)揮了巨大作用。隨著云技術(shù)不斷發(fā)展，越來越多的企業(yè)會引入云會計管理系統(tǒng)，以不斷提高企業(yè)信息化水平。另一方面，云會計在快速普及和推廣過程中，也涉及到一系列風(fēng)險問題，例如數(shù)據(jù)泄密、操作風(fēng)險、法律風(fēng)險等，成為限制和制約企業(yè)云會計進一步發(fā)展的重要阻力。對此，本文對企業(yè)云會計應(yīng)用風(fēng)險進行了分析，并提出有效預(yù)防和應(yīng)對措施。

一、云會計及其風(fēng)險

目前，基于云計算技術(shù)應(yīng)用現(xiàn)狀，云會計主要有三種應(yīng)用模式，分別為財務(wù)軟件租賃模式、云平臺租賃模式及硬件設(shè)施租賃模式。一般來說，前兩種模式應(yīng)用比較普遍。關(guān)于云會計的定義，國內(nèi)學(xué)者提出了不同的觀點，目前尚未形成一個統(tǒng)一定義。本文在對現(xiàn)有研究進行綜述基礎(chǔ)上，給出了云會計的定義：它是云計算技術(shù)與會計管理相結(jié)合的產(chǎn)物，通過運用互聯(lián)網(wǎng)、計算機技術(shù)將會計信息傳輸至資源池，根據(jù)用戶需求加工整理會計信息，再將信息反饋給用戶的一種會計管理模式。

提及云會計風(fēng)險，人們首先想到的是信息安全風(fēng)險。在信息化管理模式下，會計信息采用數(shù)字化存儲和傳輸方式，在操作過程中必然會遇到各種各樣的風(fēng)險，例如內(nèi)部控制風(fēng)險、外部法律風(fēng)險、系統(tǒng)操作風(fēng)險等。綜合國內(nèi)外學(xué)者研究成果以及云會計、云技術(shù)的特點，本文對云會計風(fēng)險定義為：企業(yè)或經(jīng)營性機構(gòu)使用云會計預(yù)期和實際效果的差異，這種差異可能會對企業(yè)經(jīng)營活動產(chǎn)生不可忽視的影響，導(dǎo)致企業(yè)管理成本、信息安全、經(jīng)營決策受到巨大影響。

二、云會計應(yīng)用風(fēng)險分析

（一）數(shù)據(jù)信息管理風(fēng)險

數(shù)據(jù)信息管理風(fēng)險是指企業(yè)在運用云會計服務(wù)過程中，通過互聯(lián)網(wǎng)將會計信息存放到資源池過程中可能存在數(shù)據(jù)丟失、泄露等問題；由于不同企業(yè)數(shù)據(jù)存放在一個資源池中，這使得企業(yè)會計數(shù)據(jù)可能被其競爭對手獲取、或者計算機病毒感染、或者系統(tǒng)被植入木馬等導(dǎo)致數(shù)據(jù)丟失或不能提取風(fēng)險。具體來說，云會計數(shù)據(jù)信息管理風(fēng)險主要有以下幾種：一是會計數(shù)據(jù)存儲環(huán)境發(fā)生變化，企業(yè)財務(wù)信息面臨被黑客竊取風(fēng)險；二是云平臺登陸風(fēng)險，例如用戶賬號認證、密碼信息被他人竊取風(fēng)險；三是計算機病毒感染風(fēng)險，云會計由于嚴重依賴互聯(lián)網(wǎng)和計算機技術(shù)實現(xiàn)操作功能，這使得系統(tǒng)面臨著十分嚴重的病毒入侵風(fēng)險；四是云平臺運營商倒閉、合作失敗導(dǎo)致云數(shù)據(jù)庫被注銷風(fēng)險。

（二）系統(tǒng)操作風(fēng)險

云平臺系統(tǒng)操作風(fēng)險是指因為主觀或客觀因素影響導(dǎo)致企業(yè)會計信息風(fēng)險，一般與人員操作不當或者監(jiān)督不力有關(guān)。具體來說主要有以下幾類風(fēng)險：一是企業(yè)人員操作能力較差，由于云技術(shù)、互聯(lián)網(wǎng)技術(shù)是在不斷更新變化之中，操作人員如果不能更新自身知識儲備，或者沿用落后的操作方法，會導(dǎo)致系統(tǒng)風(fēng)險發(fā)生；二是系統(tǒng)風(fēng)險管理責(zé)任不明確，管理人員交叉使用系統(tǒng)賬戶、或者冒名頂替他人操作系統(tǒng)，導(dǎo)致系統(tǒng)信息面臨著較大的運行風(fēng)險；三是業(yè)務(wù)運行和市場失靈風(fēng)險，例如系統(tǒng)用戶數(shù)量過多，并發(fā)操作任務(wù)過重導(dǎo)致系統(tǒng)死機，或者降低系統(tǒng)運行效率。

（三）法律法規(guī)風(fēng)險

對于云會計來說，其法律法規(guī)風(fēng)險主要來自外部環(huán)境，例如利用云平臺處理會計信息是否符合行業(yè)監(jiān)管規(guī)定，或者相當于監(jiān)管部門存在不告知風(fēng)險。具體來說主要有以下幾類風(fēng)險：一是侵權(quán)風(fēng)險，在互聯(lián)網(wǎng)網(wǎng)絡(luò)環(huán)境下，各方權(quán)利、義務(wù)關(guān)系模糊不清，云會計技術(shù)標準、監(jiān)管法律不完善，這會使得企業(yè)會計信息存在非法使用風(fēng)險；二是云會計管理模式下，企業(yè)財務(wù)管理架構(gòu)、信息管理、納稅申報都相應(yīng)會發(fā)生變更，對企業(yè)經(jīng)營管理會造成一定的風(fēng)險；三是行業(yè)監(jiān)管風(fēng)險，在云平臺運行模式下，會計行業(yè)主管部門更容易獲取企業(yè)財務(wù)管理信息，對企業(yè)來說將會面臨著更大的監(jiān)管壓力。

三、云會計風(fēng)險應(yīng)對措施

（一）數(shù)據(jù)信息管理風(fēng)險應(yīng)對措施

首先，針對云會計數(shù)據(jù)信息管理風(fēng)險，可以從以下三個方面出發(fā)制定風(fēng)險應(yīng)對措施：一是利用信息技術(shù)加強信息安全管理。云會計嚴重依賴計算機、互聯(lián)網(wǎng)技術(shù)，加強云會計數(shù)據(jù)安全管理首先要考慮使用技術(shù)手段，用先進信息技術(shù)加強數(shù)據(jù)安全管理，例如設(shè)置會計信息訪問、下載權(quán)限；嚴禁隨意在電腦上安裝來歷不明的軟件；定期做好會計數(shù)據(jù)備份；建立信息安全防盜網(wǎng)絡(luò)和防火墻。具體來說，可以參考網(wǎng)上銀行信息管理模式，在加強系統(tǒng)賬戶管理同時，為每位用戶配置專門的U盾，所有會計信息采取加密傳輸和存儲，數(shù)據(jù)庫使用雙機冗余備份，以提高系統(tǒng)數(shù)據(jù)自我修復(fù)功能。

其次，加強云端數(shù)據(jù)監(jiān)控。要實時監(jiān)控資源池中的數(shù)據(jù)信息，一方面，建立云安全認證體系，對異常軟件、操作、訪問請求采取隔離處理，并將相關(guān)情況反饋給后臺管理員；另一方面，要監(jiān)督日常業(yè)務(wù)辦理情況，定期總結(jié)數(shù)據(jù)處理失誤情況，一旦發(fā)現(xiàn)問題隱患要立即啟動預(yù)警程序。

最后，加強內(nèi)部云系統(tǒng)使用管控。云會計是一個開放性平臺，企業(yè)內(nèi)部人員可以隨時登錄系統(tǒng)訪問，因此要做好以下幾方面控制工作：一是設(shè)置云系統(tǒng)訪問權(quán)限，每個工作人員設(shè)置一個系統(tǒng)賬號和操作權(quán)限，根據(jù)個人指紋、虹膜登錄驗證；二是設(shè)置相互監(jiān)督機制，重要系統(tǒng)操作需要雙人操作完成，避免單人單獨操作造成風(fēng)險；三是建立完善的內(nèi)部控制機制，強化員工紀律觀念，嚴格按照工作流程操作使用系統(tǒng)。

（二）云系統(tǒng)操作風(fēng)險應(yīng)對措施

首先，加強系統(tǒng)操作人員培訓(xùn)。互聯(lián)網(wǎng)、計算機技術(shù)更新?lián)Q代速度較快，云會計平臺涉及到的會計準則、信息技術(shù)也會經(jīng)常發(fā)生變化，這對系統(tǒng)操作人員個人知識儲備和技術(shù)能力提出了較高的要求，企業(yè)必須要加強云會計管理人員業(yè)務(wù)培訓(xùn)，保證其掌握最新技術(shù)和操作方法，提高云會計系統(tǒng)應(yīng)用能力，避免出現(xiàn)操作失誤情況。

另一方面，要做好內(nèi)部管控。在設(shè)置工作崗位時，針對有關(guān)聯(lián)性的崗位分配有差異性的系統(tǒng)操作權(quán)限，強化員工相互監(jiān)督；對信息修改、存儲和刪除操作，需要經(jīng)過嚴格的審批程序，同時保證操作過程可回溯，強化人員問責(zé)。

（三）法律法規(guī)風(fēng)險預(yù)防和應(yīng)對對策

首先，在政府層面制定和完善云會計信息監(jiān)管法律體系。目前，由于我國云計算技術(shù)出現(xiàn)時間較短，雖然已頒布了《信息安全法》，但是其中許多條款規(guī)定比較模糊、籠統(tǒng)，針對會計信息安全管理的法律條文更是少之又少。當前急需要針對云會計運行情況，修訂一套完善的行業(yè)監(jiān)管法律體系，為促進云會計健康發(fā)展提供堅實的保障。

其次，建立云會計風(fēng)險管理制度。在云會計環(huán)境下，行業(yè)監(jiān)管部門可以通過正規(guī)渠道獲取企業(yè)會計信息。因此企業(yè)自身要誠信經(jīng)營，建立法律風(fēng)險防范機制，不斷提高員工法律意識，不打“擦邊球”，嚴格按照法律法規(guī)要求開展經(jīng)營活動。

最后，明確約定合同雙方權(quán)利和責(zé)任。企業(yè)在與云技術(shù)服務(wù)商簽訂合作協(xié)議之前，要對合同規(guī)范性、完善性進行嚴格把關(guān)，通過合同約定雙方的責(zé)任、義務(wù)，避免云技術(shù)服務(wù)商因履職不充分造成云會計風(fēng)險。

五、結(jié)束語

云會計作為現(xiàn)代化會計管理方式，其為企業(yè)提高會計管理信息化、專業(yè)化和高效化提供了強力的技術(shù)支持。但如何加強云會計信息安全卻是一個十分關(guān)鍵的問題，也是制約云會計進一步發(fā)展的重要因素。本文結(jié)合當前云會計運行情況，提出了有針對性的解決對策，希望今后有更多學(xué)者參與到這方面研究中來，不斷補充和完善相關(guān)研究理論。

主要參考文獻：

[1]汪慧甜，胡仁昱.淺議云會計下中小企業(yè)會計信息安全 [J].新會計，2015（3）.

[2]丁璐.推進云計算在中小企業(yè)財務(wù)會計中應(yīng)用的若干思路[J].中國管理信息化，2016（18）.

[3]吳奇峰.企業(yè)會計電算化中“云會計”的應(yīng)用要點探討[J].行政事業(yè)資產(chǎn)與財務(wù)，2012（18）.

[4]薜小青.福建省中小企業(yè)云會計應(yīng)用現(xiàn)狀及對策研究[J].國際商務(wù)財會，2015（07）.endprint