程平　李寧

【摘 要】 云會計環(huán)境下產(chǎn)品的可信性程度是企業(yè)選擇云會計的關(guān)鍵考慮因素。從質(zhì)量、使用、聲譽三個維度建立了云會計產(chǎn)品的可信性評價指標體系，并將產(chǎn)品的可信性劃分為6個等級，提出了云會計產(chǎn)品的可信性等級模型，期望能夠為云會計產(chǎn)品的可信性評價提供理論支撐，并為企業(yè)購買和廠商合理定價提供指導。

【關(guān)鍵詞】 云會計； 可信性評價； AIS； 指標體系； 等級模型

中圖分類號：F232；TP31 文獻標識碼：A 文章編號：1004-5937（2014）18-0123-04

一、引言

隨著會計信息化的發(fā)展，越來越多的企業(yè)和財務(wù)軟件開發(fā)商將目光聚焦到“云會計”。云會計以高效率、低成本、易更新維護、易與外部信息系統(tǒng)協(xié)同、為大數(shù)據(jù)決策提供支撐等優(yōu)勢能夠給企業(yè)帶來較高的處理效率，并提升企業(yè)的核心競爭力。云會計廠商能夠根據(jù)企業(yè)的需求，將若干會計云服務(wù)組裝成為企業(yè)所需的云會計產(chǎn)品。但是，從哪些角度評價云會計產(chǎn)品，其產(chǎn)品可信程度如何往往是企業(yè)在選擇云會計時重要的考慮因素。

會計信息系統(tǒng)（Accounting Information System，以下簡稱AIS）的安全性評價早已引起了業(yè)界和學界的關(guān)注。谷增軍從AIS的規(guī)劃、需求分析、設(shè)計、實施、運行維護、更新等生命周期各個階段所面臨的安全風險進行分析，并提出了相應(yīng)的安全風險防控措施。熊緒進分析了授權(quán)方式、系統(tǒng)程序質(zhì)量、會計信息存儲方式和媒介、審計難度等因素給網(wǎng)絡(luò)會計的系統(tǒng)安全帶來的挑戰(zhàn)，提出了網(wǎng)絡(luò)AIS安全控制對策。習永凱在分析電算化會計信息屬性的基礎(chǔ)上，提出了高校電算化會計信息安全保障措施。謝岳山分析了聯(lián)網(wǎng)環(huán)境下信息系統(tǒng)審計的具體內(nèi)容和關(guān)鍵技術(shù)，提出了審計模型和內(nèi)容框架，突出了軟件環(huán)境、系統(tǒng)生命周期、邏輯安全等因素對信息系統(tǒng)評價的影響。

綜觀上述文獻的研究，雖然已有不少AIS安全評價方面的研究，但學者們很少從可信性的角度研究AIS的安全性問題。AIS可信性是指AIS對會計信息的輸入、處理和輸出流程符合AIS用戶的預(yù)期，以及AIS產(chǎn)生的會計信息所具有的相關(guān)性和可靠性等會計信息質(zhì)量特征符合企業(yè)各級管理人員、審計人員、稅務(wù)部門、投資者等會計信息使用者的預(yù)期。在開放動態(tài)的云會計環(huán)境下，僅僅從安全方面對AIS進行評價難以全面客觀地給出AIS運行是否符合企業(yè)預(yù)期的可信性評價結(jié)論。云會計環(huán)境不同于傳統(tǒng)財務(wù)軟件單機版或網(wǎng)絡(luò)版環(huán)境，其AIS產(chǎn)品的可信性程度已成為企業(yè)選擇云會計時考慮的主要方面，也是財務(wù)軟件廠商推廣云會計時衡量產(chǎn)品質(zhì)量的重要標準。鑒于此，本文從質(zhì)量、使用和信譽三個維度建立了云會計產(chǎn)品的可信性評價指標體系，并對云會計產(chǎn)品進行了等級劃分，為云會計產(chǎn)品的可信性評價提供理論支撐，以便于企業(yè)的產(chǎn)品選擇和廠商的產(chǎn)品分類定價。

二、云會計產(chǎn)品的可信性評價指標體系

（一）評價的關(guān)注維度

企業(yè)在選擇云會計產(chǎn)品時，往往會考慮產(chǎn)品的安全可靠、易更新維護、有較強的抗攻擊能力以保持系統(tǒng)穩(wěn)定運行等產(chǎn)品質(zhì)量可信性；會關(guān)注決策支持能力、風險防控能力以及對內(nèi)部、外部審計，稅務(wù)監(jiān)管等相關(guān)方便捷及時提供所需信息等方面的產(chǎn)品使用可信性；會關(guān)注產(chǎn)品的用戶評價、廠商資質(zhì)與信譽等產(chǎn)品聲譽可信性。因此本文從質(zhì)量、使用、聲譽三個維度評價云會計產(chǎn)品的可信性。

質(zhì)量維度是從云會計產(chǎn)品的可信性質(zhì)量層面考量可信性水平?？尚判再|(zhì)量是指產(chǎn)品現(xiàn)實可用性和未來可用性及其衍生和相關(guān)附屬質(zhì)量屬性的可信任程度，主要體現(xiàn)為AIS安全可靠、可維護、有一定的抗攻擊能力等。企業(yè)在選擇云會計產(chǎn)品時考慮到相比傳統(tǒng)AIS，服務(wù)程序與用戶數(shù)據(jù)存儲于云端的按需自服務(wù)模式可能影響AIS的安全性，進而影響可信性質(zhì)量。因而企業(yè)在選擇云會計產(chǎn)品時注重考慮產(chǎn)品的安全性與可靠性，希望產(chǎn)品由于不安全因素導致的風險與損失足夠低，至少應(yīng)當?shù)陀谄髽I(yè)選擇產(chǎn)品節(jié)約的信息化建設(shè)成本。此外，企業(yè)關(guān)注云會計產(chǎn)品的抗攻擊能力，出現(xiàn)系統(tǒng)故障時是否有能力恢復現(xiàn)場。由于自動化控制出現(xiàn)問題時相對于人工控制更不易被發(fā)覺，如果AIS沒有較強的抗攻擊能力和易維護能力，一旦系統(tǒng)被植入不易察覺的惡意代碼，信息易被盜取、篡改、偽造，與此同時，復雜、重復業(yè)務(wù)處理與會計信息相互勾稽影響，可信性質(zhì)量難以得到保障，影響企業(yè)信息安全、財產(chǎn)保全，甚至經(jīng)營管理目標的實現(xiàn)。

使用維度下云會計產(chǎn)品的可信性主要是企業(yè)在使用產(chǎn)品過程中切身體驗到的業(yè)務(wù)層面的產(chǎn)品可信性水平。云會計產(chǎn)品以先進的云計算技術(shù)和理念為依托，使其在運行環(huán)境、業(yè)務(wù)流程、信息協(xié)同等很多方面超越了傳統(tǒng)AIS，企業(yè)在選擇時，在使用維度通常會考慮預(yù)留的標準化數(shù)據(jù)接口向企業(yè)外部監(jiān)管機構(gòu)和信息相關(guān)者及時提供所需要的財務(wù)、稅務(wù)、審計、信用等信息，無需再進行數(shù)據(jù)格式轉(zhuǎn)換的便捷程度，與企業(yè)內(nèi)外部審計、稅收稽查密切相關(guān)；與大數(shù)據(jù)結(jié)合，提供投資推介、風險預(yù)警、市場行情預(yù)測等高級財務(wù)信息服務(wù)的可靠與正確程度。這些AIS高級功能是企業(yè)在當今激烈的競爭中把握市場動向、占據(jù)優(yōu)勢地位、規(guī)避經(jīng)營風險和投融資風險的有力法寶，但是在缺少較多成功案例的前提下需要進一步檢驗與測評可信性。由此可見在用戶選擇產(chǎn)品中使用維度的可信性評價至關(guān)重要，關(guān)系到企業(yè)日常業(yè)務(wù)處理、會計核算、管理控制等工作的正確性和效率性，甚至影響著企業(yè)風險管理與戰(zhàn)略制定。

良好的產(chǎn)品聲譽能夠提升云會計廠商的企業(yè)聲譽乃至企業(yè)價值。廠商的聲譽排名已經(jīng)成為一種普遍的向用戶提供信息的方式，有些情況下用戶甚至會忽略質(zhì)量的絕對分數(shù)，而僅僅關(guān)注聲譽的相對排名。在目前交易并不頻繁的云會計市場上，聲譽在消除信息的非對稱性方面起到了重要作用，用戶在選擇云會計產(chǎn)品時除了關(guān)注廠商的資信程度等反映產(chǎn)品可信性水平信息外，還可以通過第三方評價機構(gòu)、與自身情況相似的用戶反饋等途徑取得諸如滿意度、購買意愿等較為完整、客觀的可信性評價信息。由此可見，聲譽維度的可信性評價考慮到多方位、多角度可信性相關(guān)信息，是可信性評價中不可或缺的重要組成部分。

（二）評價指標體系

借鑒當前軟件可信性評估領(lǐng)域研究成果，結(jié)合云會計的特征，本文從質(zhì)量、使用、聲譽三個維度建立了云會計產(chǎn)品可信性評價指標體系，具體包含可用性、可生存性等15個評價指標，如圖1所示。

質(zhì)量維度的可信性評價中，首先關(guān)注產(chǎn)品的可用性這一質(zhì)量基本屬性，即評價AIS在一定時間內(nèi)、一定條件下實現(xiàn)企業(yè)常規(guī)業(yè)務(wù)處理、管理控制功能的可信程度。在此基礎(chǔ)上考察可用性的衍生相關(guān)屬性，包括安全性、可靠性、可生存性、可維護性四個評價指標，它們分別關(guān)注于：AIS保障傳輸、處理、存儲的數(shù)據(jù)不被盜用截取和未授權(quán)篡改的能力；AIS無故障穩(wěn)定運行的能力；在出現(xiàn)系統(tǒng)故障、人為錯誤操作、外部惡意攻擊等情況時，系統(tǒng)采取特定策略恢復正常運轉(zhuǎn)的能力；廠商識別、應(yīng)對潛在或已發(fā)生的系統(tǒng)風險、介入無法自動恢復的故障使AIS恢復正常并將損失降至最小的能力，以及云端的服務(wù)及時更新升級的難易程度。

使用維度主要關(guān)注產(chǎn)品的合規(guī)性、決策支持性、風險可控性和稅收可稽查性等評價指標。合規(guī)性是用戶對云會計產(chǎn)品可信性的根本需求，如果AIS不能在企業(yè)財務(wù)處理與管理控制中遵照相關(guān)會計法律法規(guī)、規(guī)章制度以及會計信息化領(lǐng)域中諸如《會計核算軟件基本功能規(guī)范》等法規(guī)，無論是內(nèi)在的軟件實體還是外在的使用功能都難以實現(xiàn)使用維度的可信。決策支持性和風險可控性均是針對云會計產(chǎn)品利用云計算的技術(shù)優(yōu)勢實現(xiàn)的AIS高級功能進行可信性評價，AIS實現(xiàn)與內(nèi)外部信息系統(tǒng)的協(xié)同，整合、匯總、提煉有價值信息實現(xiàn)輔助決策、風險防控功能，可以通過決策和預(yù)警等職能的成功頻率等信息進行評價?？蓪徲嬓院投愂湛苫樾允菑膬?nèi)外部監(jiān)管者角度考察產(chǎn)品的可信性，AIS輸出的信息應(yīng)當真實可信，有據(jù)可查，有線索可審；AIS應(yīng)預(yù)留與稅務(wù)、審計等監(jiān)管部門的信息系統(tǒng)一致的數(shù)據(jù)接口，便于內(nèi)部、外部審計監(jiān)管與稅務(wù)稽查，以督促企業(yè)提供更真實可靠的會計信息，才能可靠保證云會計產(chǎn)品的可信性。

聲譽維度評價指標主要從用戶評價、市場反應(yīng)、廠商資信角度對產(chǎn)品聲譽進行可信性評價。用戶評價包括滿意度和忠誠度，可以通過獨立第三方調(diào)查用戶對產(chǎn)品的反饋意見、對產(chǎn)品的服務(wù)期限以及產(chǎn)品服務(wù)期結(jié)束后續(xù)約購買情況進行評價。用戶購買意愿與產(chǎn)品市場占有率是從市場反應(yīng)角度來評價聲譽維度可信性，由消費者購買意愿尋訪調(diào)查、產(chǎn)品市場占有率統(tǒng)計匯總等方式獲取市場反饋信息。廠商資信也是評價中不可或缺的重要指標，評價時需要考慮廠商對產(chǎn)品和服務(wù)等承諾履行的相符程度以及廠商對該產(chǎn)品開發(fā)、維護，提供使用培訓、專家咨詢等資質(zhì)能力等，與云會計產(chǎn)品的維護與長遠發(fā)展密切相關(guān)。

三、云會計產(chǎn)品的可信性等級模型

一般來說，如果云會計廠商能夠提供既定統(tǒng)一規(guī)范標準的可信性等級產(chǎn)品，企業(yè)就能夠很方便地根據(jù)自身需求選擇相應(yīng)可信性等級的產(chǎn)品。因此，本文借鑒軟件項目管理領(lǐng)域的CMMI模型和文獻可信分級思想，將其引入云會計產(chǎn)品的可信性評價，構(gòu)建了云會計產(chǎn)品可信性等級模型，如圖2所示。

云會計產(chǎn)品根據(jù)其可信性水平被劃分為6個等級（從0至5），可信性水平逐級升高。每個可信性等級都是在已符合上一可信性等級的基礎(chǔ)上進行考察（不包括第0級），每個等級的云會計產(chǎn)品都表示該等級中涵蓋的要求已經(jīng)滿足，為產(chǎn)品進入更高的可信性等級打下基礎(chǔ)。云會計產(chǎn)品各個可信性等級的定義如下。

1.未知級：未獲得可信性證據(jù)或已獲得的可信性證據(jù)不充分，無法評估云會計產(chǎn)品的可信性。

2.可用級：能夠?qū)崿F(xiàn)云會計廠商承諾的AIS基本功能，AIS在大部分時間都能夠穩(wěn)定運行；出現(xiàn)故障對企業(yè)財務(wù)、業(yè)務(wù)、管理等方面的影響不大，多數(shù)情況下不會影響企業(yè)的正常運轉(zhuǎn)與管理控制；用戶對產(chǎn)品滿意度和忠誠度較低。

3.成長級：在可用級的基礎(chǔ)上，對AIS基本功能更加完善，部分實現(xiàn)高級功能，AIS故障頻率和失誤次數(shù)等不可信因素可以較為準確地預(yù)測并能控制于低水平范圍內(nèi)。但是對產(chǎn)品的可信性評價還僅限于局部的、籠統(tǒng)的評價，評價結(jié)論說服力不強。

4.證實級：AIS符合行業(yè)統(tǒng)一設(shè)計、編寫規(guī)范以及接口標準，具有一定的可靠性和可維護性；較為全面正確地支持企業(yè)經(jīng)營管理目標，在已管理級的基礎(chǔ)上實現(xiàn)了較高難度的可信性功能，如戰(zhàn)略支持、風險控制等；該產(chǎn)品的廠商已經(jīng)出現(xiàn)較多成功案例，用戶對該產(chǎn)品較為認同，有一定的忠誠度和購買意愿。

5.已評估級：在證實級的基礎(chǔ)上，云會計產(chǎn)品通過權(quán)威軟件可信性評估機構(gòu)的可信性評估認證?？尚判栽u估中均能獲取完備的可信性證據(jù)，并且產(chǎn)品制造過程和結(jié)果都規(guī)范可復用，即具有可信的產(chǎn)品制造過程，可以被具有相似功能目標或管理過程的產(chǎn)品借鑒和改進，以更高的效率生產(chǎn)出高可信的云會計產(chǎn)品。

6.最優(yōu)級：是云會計產(chǎn)品的可信性最高級別。產(chǎn)品在已評估級的基礎(chǔ)上持續(xù)改進，質(zhì)量、使用、聲譽維度均得到了最優(yōu)的評估結(jié)果。

可信性等級模型有助于分級量化表示云會計產(chǎn)品的可信性，便于行業(yè)制定云會計產(chǎn)品開發(fā)、服務(wù)、評價、定價、監(jiān)管標準，進行分類管理；用戶可以根據(jù)業(yè)務(wù)水平需要選擇相應(yīng)可信性等級的云會計產(chǎn)品，使企業(yè)的信息化建設(shè)更加符合成本效益原則；也便于廠商加強云會計產(chǎn)品的質(zhì)量控制，建立以可信性為導向的全面質(zhì)量管理制度，不斷提高云會計產(chǎn)品的可信性水平。此外，可信性等級模型的建立有助于云會計廠商與用戶簽訂相應(yīng)的SLA（Service Level Agreement，服務(wù)等級協(xié)議），對服務(wù)條款、雙方責任、違約賠償?shù)冗_成共識，在出現(xiàn)違約或糾紛時便于明確責任及賠償義務(wù)。

四、結(jié)束語

云會計產(chǎn)品的可信性評價對云會計的推廣與發(fā)展具有重要意義。本文從質(zhì)量、使用、聲譽三個維度建立了云會計產(chǎn)品的可信性評價指標體系，并進行等級劃分，提出了云會計產(chǎn)品的可信性等級模型。本文的研究可以為行業(yè)制定云會計產(chǎn)品可信性標準、廠商提供不同可信性等級的云會計產(chǎn)品、用戶根據(jù)業(yè)務(wù)需求選擇相應(yīng)等級的云會計產(chǎn)品提供理論支撐。指標體系對不同行業(yè)的用戶來說不一定是完備的，實際評價工作中可以作相應(yīng)的調(diào)整。

【參考文獻】

[1] 程平，何雪峰.“云會計”在中小企業(yè)會計信息化中的應(yīng)用[J].重慶理工大學學報（社會科學），2011（1）：55-60.

[2] 谷增軍. 基于生命周期會計信息系統(tǒng)安全風險評估與防范[J].財會通訊，2012（22）：91-92.

[3] 熊緒進. 網(wǎng)絡(luò)會計信息系統(tǒng)安全控制探討[J].財會通訊，2010（7）：124-125.

[4] 習永凱.高校電算化會計信息安全屬性及保障措施[J].會計之友，2012（32）：98-99.

[5] 謝岳山.聯(lián)網(wǎng)環(huán)境下信息系統(tǒng)審計的體系架構(gòu)[J].審計研究，2009（5）：37-39.

[6] 程平，周歡，楊周南.云會計下會計信息安全問題探析[J].會計之友，2013，26（1）：55-60.

[7] 毛居全.有關(guān)產(chǎn)品質(zhì)量可信性若干問題的研究及應(yīng)用[D].東北大學，2009.

[8] 杜創(chuàng)，蔡洪濱.差異產(chǎn)品市場上的聲譽錦標賽[J].經(jīng)濟研究，2010（7）：130-140.

[9] 潘勇.電子商務(wù)市場聲譽運行模式：理論模型與實踐意義[J].商業(yè)經(jīng)濟與管理，2008（2）：24-27.

[10] 郎波，劉旭東，王懷民，等.一種軟件可信分級模型[J].計算機科學與探索，2010（3）：231-239.

[11] 王凡林.會計信息系統(tǒng)規(guī)劃特征與可信性關(guān)系研究[J].會計研究，2010（11）：16-23，96.

[12] 劉文紅，馬賢穎，董銳，等.CMMI項目管理實踐[M].北京：清華大學出版社，2013.

[13] 鄧仲華，李志芳，黎春蘭.云服務(wù)質(zhì)量的挑戰(zhàn)及保障研究[J].圖書與情報，2012（4）：6-11.

（二）評價指標體系

借鑒當前軟件可信性評估領(lǐng)域研究成果，結(jié)合云會計的特征，本文從質(zhì)量、使用、聲譽三個維度建立了云會計產(chǎn)品可信性評價指標體系，具體包含可用性、可生存性等15個評價指標，如圖1所示。

質(zhì)量維度的可信性評價中，首先關(guān)注產(chǎn)品的可用性這一質(zhì)量基本屬性，即評價AIS在一定時間內(nèi)、一定條件下實現(xiàn)企業(yè)常規(guī)業(yè)務(wù)處理、管理控制功能的可信程度。在此基礎(chǔ)上考察可用性的衍生相關(guān)屬性，包括安全性、可靠性、可生存性、可維護性四個評價指標，它們分別關(guān)注于：AIS保障傳輸、處理、存儲的數(shù)據(jù)不被盜用截取和未授權(quán)篡改的能力；AIS無故障穩(wěn)定運行的能力；在出現(xiàn)系統(tǒng)故障、人為錯誤操作、外部惡意攻擊等情況時，系統(tǒng)采取特定策略恢復正常運轉(zhuǎn)的能力；廠商識別、應(yīng)對潛在或已發(fā)生的系統(tǒng)風險、介入無法自動恢復的故障使AIS恢復正常并將損失降至最小的能力，以及云端的服務(wù)及時更新升級的難易程度。

使用維度主要關(guān)注產(chǎn)品的合規(guī)性、決策支持性、風險可控性和稅收可稽查性等評價指標。合規(guī)性是用戶對云會計產(chǎn)品可信性的根本需求，如果AIS不能在企業(yè)財務(wù)處理與管理控制中遵照相關(guān)會計法律法規(guī)、規(guī)章制度以及會計信息化領(lǐng)域中諸如《會計核算軟件基本功能規(guī)范》等法規(guī)，無論是內(nèi)在的軟件實體還是外在的使用功能都難以實現(xiàn)使用維度的可信。決策支持性和風險可控性均是針對云會計產(chǎn)品利用云計算的技術(shù)優(yōu)勢實現(xiàn)的AIS高級功能進行可信性評價，AIS實現(xiàn)與內(nèi)外部信息系統(tǒng)的協(xié)同，整合、匯總、提煉有價值信息實現(xiàn)輔助決策、風險防控功能，可以通過決策和預(yù)警等職能的成功頻率等信息進行評價?？蓪徲嬓院投愂湛苫樾允菑膬?nèi)外部監(jiān)管者角度考察產(chǎn)品的可信性，AIS輸出的信息應(yīng)當真實可信，有據(jù)可查，有線索可審；AIS應(yīng)預(yù)留與稅務(wù)、審計等監(jiān)管部門的信息系統(tǒng)一致的數(shù)據(jù)接口，便于內(nèi)部、外部審計監(jiān)管與稅務(wù)稽查，以督促企業(yè)提供更真實可靠的會計信息，才能可靠保證云會計產(chǎn)品的可信性。

聲譽維度評價指標主要從用戶評價、市場反應(yīng)、廠商資信角度對產(chǎn)品聲譽進行可信性評價。用戶評價包括滿意度和忠誠度，可以通過獨立第三方調(diào)查用戶對產(chǎn)品的反饋意見、對產(chǎn)品的服務(wù)期限以及產(chǎn)品服務(wù)期結(jié)束后續(xù)約購買情況進行評價。用戶購買意愿與產(chǎn)品市場占有率是從市場反應(yīng)角度來評價聲譽維度可信性，由消費者購買意愿尋訪調(diào)查、產(chǎn)品市場占有率統(tǒng)計匯總等方式獲取市場反饋信息。廠商資信也是評價中不可或缺的重要指標，評價時需要考慮廠商對產(chǎn)品和服務(wù)等承諾履行的相符程度以及廠商對該產(chǎn)品開發(fā)、維護，提供使用培訓、專家咨詢等資質(zhì)能力等，與云會計產(chǎn)品的維護與長遠發(fā)展密切相關(guān)。

三、云會計產(chǎn)品的可信性等級模型

一般來說，如果云會計廠商能夠提供既定統(tǒng)一規(guī)范標準的可信性等級產(chǎn)品，企業(yè)就能夠很方便地根據(jù)自身需求選擇相應(yīng)可信性等級的產(chǎn)品。因此，本文借鑒軟件項目管理領(lǐng)域的CMMI模型和文獻可信分級思想，將其引入云會計產(chǎn)品的可信性評價，構(gòu)建了云會計產(chǎn)品可信性等級模型，如圖2所示。

云會計產(chǎn)品根據(jù)其可信性水平被劃分為6個等級（從0至5），可信性水平逐級升高。每個可信性等級都是在已符合上一可信性等級的基礎(chǔ)上進行考察（不包括第0級），每個等級的云會計產(chǎn)品都表示該等級中涵蓋的要求已經(jīng)滿足，為產(chǎn)品進入更高的可信性等級打下基礎(chǔ)。云會計產(chǎn)品各個可信性等級的定義如下。

1.未知級：未獲得可信性證據(jù)或已獲得的可信性證據(jù)不充分，無法評估云會計產(chǎn)品的可信性。

2.可用級：能夠?qū)崿F(xiàn)云會計廠商承諾的AIS基本功能，AIS在大部分時間都能夠穩(wěn)定運行；出現(xiàn)故障對企業(yè)財務(wù)、業(yè)務(wù)、管理等方面的影響不大，多數(shù)情況下不會影響企業(yè)的正常運轉(zhuǎn)與管理控制；用戶對產(chǎn)品滿意度和忠誠度較低。

3.成長級：在可用級的基礎(chǔ)上，對AIS基本功能更加完善，部分實現(xiàn)高級功能，AIS故障頻率和失誤次數(shù)等不可信因素可以較為準確地預(yù)測并能控制于低水平范圍內(nèi)。但是對產(chǎn)品的可信性評價還僅限于局部的、籠統(tǒng)的評價，評價結(jié)論說服力不強。

4.證實級：AIS符合行業(yè)統(tǒng)一設(shè)計、編寫規(guī)范以及接口標準，具有一定的可靠性和可維護性；較為全面正確地支持企業(yè)經(jīng)營管理目標，在已管理級的基礎(chǔ)上實現(xiàn)了較高難度的可信性功能，如戰(zhàn)略支持、風險控制等；該產(chǎn)品的廠商已經(jīng)出現(xiàn)較多成功案例，用戶對該產(chǎn)品較為認同，有一定的忠誠度和購買意愿。

5.已評估級：在證實級的基礎(chǔ)上，云會計產(chǎn)品通過權(quán)威軟件可信性評估機構(gòu)的可信性評估認證?？尚判栽u估中均能獲取完備的可信性證據(jù)，并且產(chǎn)品制造過程和結(jié)果都規(guī)范可復用，即具有可信的產(chǎn)品制造過程，可以被具有相似功能目標或管理過程的產(chǎn)品借鑒和改進，以更高的效率生產(chǎn)出高可信的云會計產(chǎn)品。

6.最優(yōu)級：是云會計產(chǎn)品的可信性最高級別。產(chǎn)品在已評估級的基礎(chǔ)上持續(xù)改進，質(zhì)量、使用、聲譽維度均得到了最優(yōu)的評估結(jié)果。

可信性等級模型有助于分級量化表示云會計產(chǎn)品的可信性，便于行業(yè)制定云會計產(chǎn)品開發(fā)、服務(wù)、評價、定價、監(jiān)管標準，進行分類管理；用戶可以根據(jù)業(yè)務(wù)水平需要選擇相應(yīng)可信性等級的云會計產(chǎn)品，使企業(yè)的信息化建設(shè)更加符合成本效益原則；也便于廠商加強云會計產(chǎn)品的質(zhì)量控制，建立以可信性為導向的全面質(zhì)量管理制度，不斷提高云會計產(chǎn)品的可信性水平。此外，可信性等級模型的建立有助于云會計廠商與用戶簽訂相應(yīng)的SLA（Service Level Agreement，服務(wù)等級協(xié)議），對服務(wù)條款、雙方責任、違約賠償?shù)冗_成共識，在出現(xiàn)違約或糾紛時便于明確責任及賠償義務(wù)。

四、結(jié)束語

云會計產(chǎn)品的可信性評價對云會計的推廣與發(fā)展具有重要意義。本文從質(zhì)量、使用、聲譽三個維度建立了云會計產(chǎn)品的可信性評價指標體系，并進行等級劃分，提出了云會計產(chǎn)品的可信性等級模型。本文的研究可以為行業(yè)制定云會計產(chǎn)品可信性標準、廠商提供不同可信性等級的云會計產(chǎn)品、用戶根據(jù)業(yè)務(wù)需求選擇相應(yīng)等級的云會計產(chǎn)品提供理論支撐。指標體系對不同行業(yè)的用戶來說不一定是完備的，實際評價工作中可以作相應(yīng)的調(diào)整。

【參考文獻】

[1] 程平，何雪峰.“云會計”在中小企業(yè)會計信息化中的應(yīng)用[J].重慶理工大學學報（社會科學），2011（1）：55-60.

[2] 谷增軍. 基于生命周期會計信息系統(tǒng)安全風險評估與防范[J].財會通訊，2012（22）：91-92.

[3] 熊緒進. 網(wǎng)絡(luò)會計信息系統(tǒng)安全控制探討[J].財會通訊，2010（7）：124-125.

[4] 習永凱.高校電算化會計信息安全屬性及保障措施[J].會計之友，2012（32）：98-99.

[5] 謝岳山.聯(lián)網(wǎng)環(huán)境下信息系統(tǒng)審計的體系架構(gòu)[J].審計研究，2009（5）：37-39.

[6] 程平，周歡，楊周南.云會計下會計信息安全問題探析[J].會計之友，2013，26（1）：55-60.

[7] 毛居全.有關(guān)產(chǎn)品質(zhì)量可信性若干問題的研究及應(yīng)用[D].東北大學，2009.

[8] 杜創(chuàng)，蔡洪濱.差異產(chǎn)品市場上的聲譽錦標賽[J].經(jīng)濟研究，2010（7）：130-140.

[9] 潘勇.電子商務(wù)市場聲譽運行模式：理論模型與實踐意義[J].商業(yè)經(jīng)濟與管理，2008（2）：24-27.

[10] 郎波，劉旭東，王懷民，等.一種軟件可信分級模型[J].計算機科學與探索，2010（3）：231-239.

[11] 王凡林.會計信息系統(tǒng)規(guī)劃特征與可信性關(guān)系研究[J].會計研究，2010（11）：16-23，96.

[12] 劉文紅，馬賢穎，董銳，等.CMMI項目管理實踐[M].北京：清華大學出版社，2013.

[13] 鄧仲華，李志芳，黎春蘭.云服務(wù)質(zhì)量的挑戰(zhàn)及保障研究[J].圖書與情報，2012（4）：6-11.

（二）評價指標體系

借鑒當前軟件可信性評估領(lǐng)域研究成果，結(jié)合云會計的特征，本文從質(zhì)量、使用、聲譽三個維度建立了云會計產(chǎn)品可信性評價指標體系，具體包含可用性、可生存性等15個評價指標，如圖1所示。

質(zhì)量維度的可信性評價中，首先關(guān)注產(chǎn)品的可用性這一質(zhì)量基本屬性，即評價AIS在一定時間內(nèi)、一定條件下實現(xiàn)企業(yè)常規(guī)業(yè)務(wù)處理、管理控制功能的可信程度。在此基礎(chǔ)上考察可用性的衍生相關(guān)屬性，包括安全性、可靠性、可生存性、可維護性四個評價指標，它們分別關(guān)注于：AIS保障傳輸、處理、存儲的數(shù)據(jù)不被盜用截取和未授權(quán)篡改的能力；AIS無故障穩(wěn)定運行的能力；在出現(xiàn)系統(tǒng)故障、人為錯誤操作、外部惡意攻擊等情況時，系統(tǒng)采取特定策略恢復正常運轉(zhuǎn)的能力；廠商識別、應(yīng)對潛在或已發(fā)生的系統(tǒng)風險、介入無法自動恢復的故障使AIS恢復正常并將損失降至最小的能力，以及云端的服務(wù)及時更新升級的難易程度。

使用維度主要關(guān)注產(chǎn)品的合規(guī)性、決策支持性、風險可控性和稅收可稽查性等評價指標。合規(guī)性是用戶對云會計產(chǎn)品可信性的根本需求，如果AIS不能在企業(yè)財務(wù)處理與管理控制中遵照相關(guān)會計法律法規(guī)、規(guī)章制度以及會計信息化領(lǐng)域中諸如《會計核算軟件基本功能規(guī)范》等法規(guī)，無論是內(nèi)在的軟件實體還是外在的使用功能都難以實現(xiàn)使用維度的可信。決策支持性和風險可控性均是針對云會計產(chǎn)品利用云計算的技術(shù)優(yōu)勢實現(xiàn)的AIS高級功能進行可信性評價，AIS實現(xiàn)與內(nèi)外部信息系統(tǒng)的協(xié)同，整合、匯總、提煉有價值信息實現(xiàn)輔助決策、風險防控功能，可以通過決策和預(yù)警等職能的成功頻率等信息進行評價?？蓪徲嬓院投愂湛苫樾允菑膬?nèi)外部監(jiān)管者角度考察產(chǎn)品的可信性，AIS輸出的信息應(yīng)當真實可信，有據(jù)可查，有線索可審；AIS應(yīng)預(yù)留與稅務(wù)、審計等監(jiān)管部門的信息系統(tǒng)一致的數(shù)據(jù)接口，便于內(nèi)部、外部審計監(jiān)管與稅務(wù)稽查，以督促企業(yè)提供更真實可靠的會計信息，才能可靠保證云會計產(chǎn)品的可信性。

聲譽維度評價指標主要從用戶評價、市場反應(yīng)、廠商資信角度對產(chǎn)品聲譽進行可信性評價。用戶評價包括滿意度和忠誠度，可以通過獨立第三方調(diào)查用戶對產(chǎn)品的反饋意見、對產(chǎn)品的服務(wù)期限以及產(chǎn)品服務(wù)期結(jié)束后續(xù)約購買情況進行評價。用戶購買意愿與產(chǎn)品市場占有率是從市場反應(yīng)角度來評價聲譽維度可信性，由消費者購買意愿尋訪調(diào)查、產(chǎn)品市場占有率統(tǒng)計匯總等方式獲取市場反饋信息。廠商資信也是評價中不可或缺的重要指標，評價時需要考慮廠商對產(chǎn)品和服務(wù)等承諾履行的相符程度以及廠商對該產(chǎn)品開發(fā)、維護，提供使用培訓、專家咨詢等資質(zhì)能力等，與云會計產(chǎn)品的維護與長遠發(fā)展密切相關(guān)。

三、云會計產(chǎn)品的可信性等級模型

一般來說，如果云會計廠商能夠提供既定統(tǒng)一規(guī)范標準的可信性等級產(chǎn)品，企業(yè)就能夠很方便地根據(jù)自身需求選擇相應(yīng)可信性等級的產(chǎn)品。因此，本文借鑒軟件項目管理領(lǐng)域的CMMI模型和文獻可信分級思想，將其引入云會計產(chǎn)品的可信性評價，構(gòu)建了云會計產(chǎn)品可信性等級模型，如圖2所示。

云會計產(chǎn)品根據(jù)其可信性水平被劃分為6個等級（從0至5），可信性水平逐級升高。每個可信性等級都是在已符合上一可信性等級的基礎(chǔ)上進行考察（不包括第0級），每個等級的云會計產(chǎn)品都表示該等級中涵蓋的要求已經(jīng)滿足，為產(chǎn)品進入更高的可信性等級打下基礎(chǔ)。云會計產(chǎn)品各個可信性等級的定義如下。

1.未知級：未獲得可信性證據(jù)或已獲得的可信性證據(jù)不充分，無法評估云會計產(chǎn)品的可信性。

2.可用級：能夠?qū)崿F(xiàn)云會計廠商承諾的AIS基本功能，AIS在大部分時間都能夠穩(wěn)定運行；出現(xiàn)故障對企業(yè)財務(wù)、業(yè)務(wù)、管理等方面的影響不大，多數(shù)情況下不會影響企業(yè)的正常運轉(zhuǎn)與管理控制；用戶對產(chǎn)品滿意度和忠誠度較低。

3.成長級：在可用級的基礎(chǔ)上，對AIS基本功能更加完善，部分實現(xiàn)高級功能，AIS故障頻率和失誤次數(shù)等不可信因素可以較為準確地預(yù)測并能控制于低水平范圍內(nèi)。但是對產(chǎn)品的可信性評價還僅限于局部的、籠統(tǒng)的評價，評價結(jié)論說服力不強。

4.證實級：AIS符合行業(yè)統(tǒng)一設(shè)計、編寫規(guī)范以及接口標準，具有一定的可靠性和可維護性；較為全面正確地支持企業(yè)經(jīng)營管理目標，在已管理級的基礎(chǔ)上實現(xiàn)了較高難度的可信性功能，如戰(zhàn)略支持、風險控制等；該產(chǎn)品的廠商已經(jīng)出現(xiàn)較多成功案例，用戶對該產(chǎn)品較為認同，有一定的忠誠度和購買意愿。

5.已評估級：在證實級的基礎(chǔ)上，云會計產(chǎn)品通過權(quán)威軟件可信性評估機構(gòu)的可信性評估認證?？尚判栽u估中均能獲取完備的可信性證據(jù)，并且產(chǎn)品制造過程和結(jié)果都規(guī)范可復用，即具有可信的產(chǎn)品制造過程，可以被具有相似功能目標或管理過程的產(chǎn)品借鑒和改進，以更高的效率生產(chǎn)出高可信的云會計產(chǎn)品。

6.最優(yōu)級：是云會計產(chǎn)品的可信性最高級別。產(chǎn)品在已評估級的基礎(chǔ)上持續(xù)改進，質(zhì)量、使用、聲譽維度均得到了最優(yōu)的評估結(jié)果。

可信性等級模型有助于分級量化表示云會計產(chǎn)品的可信性，便于行業(yè)制定云會計產(chǎn)品開發(fā)、服務(wù)、評價、定價、監(jiān)管標準，進行分類管理；用戶可以根據(jù)業(yè)務(wù)水平需要選擇相應(yīng)可信性等級的云會計產(chǎn)品，使企業(yè)的信息化建設(shè)更加符合成本效益原則；也便于廠商加強云會計產(chǎn)品的質(zhì)量控制，建立以可信性為導向的全面質(zhì)量管理制度，不斷提高云會計產(chǎn)品的可信性水平。此外，可信性等級模型的建立有助于云會計廠商與用戶簽訂相應(yīng)的SLA（Service Level Agreement，服務(wù)等級協(xié)議），對服務(wù)條款、雙方責任、違約賠償?shù)冗_成共識，在出現(xiàn)違約或糾紛時便于明確責任及賠償義務(wù)。

四、結(jié)束語

云會計產(chǎn)品的可信性評價對云會計的推廣與發(fā)展具有重要意義。本文從質(zhì)量、使用、聲譽三個維度建立了云會計產(chǎn)品的可信性評價指標體系，并進行等級劃分，提出了云會計產(chǎn)品的可信性等級模型。本文的研究可以為行業(yè)制定云會計產(chǎn)品可信性標準、廠商提供不同可信性等級的云會計產(chǎn)品、用戶根據(jù)業(yè)務(wù)需求選擇相應(yīng)等級的云會計產(chǎn)品提供理論支撐。指標體系對不同行業(yè)的用戶來說不一定是完備的，實際評價工作中可以作相應(yīng)的調(diào)整。

【參考文獻】

[1] 程平，何雪峰.“云會計”在中小企業(yè)會計信息化中的應(yīng)用[J].重慶理工大學學報（社會科學），2011（1）：55-60.

[2] 谷增軍. 基于生命周期會計信息系統(tǒng)安全風險評估與防范[J].財會通訊，2012（22）：91-92.

[3] 熊緒進. 網(wǎng)絡(luò)會計信息系統(tǒng)安全控制探討[J].財會通訊，2010（7）：124-125.

[4] 習永凱.高校電算化會計信息安全屬性及保障措施[J].會計之友，2012（32）：98-99.

[5] 謝岳山.聯(lián)網(wǎng)環(huán)境下信息系統(tǒng)審計的體系架構(gòu)[J].審計研究，2009（5）：37-39.

[6] 程平，周歡，楊周南.云會計下會計信息安全問題探析[J].會計之友，2013，26（1）：55-60.

[7] 毛居全.有關(guān)產(chǎn)品質(zhì)量可信性若干問題的研究及應(yīng)用[D].東北大學，2009.

[8] 杜創(chuàng)，蔡洪濱.差異產(chǎn)品市場上的聲譽錦標賽[J].經(jīng)濟研究，2010（7）：130-140.

[9] 潘勇.電子商務(wù)市場聲譽運行模式：理論模型與實踐意義[J].商業(yè)經(jīng)濟與管理，2008（2）：24-27.

[10] 郎波，劉旭東，王懷民，等.一種軟件可信分級模型[J].計算機科學與探索，2010（3）：231-239.

[11] 王凡林.會計信息系統(tǒng)規(guī)劃特征與可信性關(guān)系研究[J].會計研究，2010（11）：16-23，96.

[12] 劉文紅，馬賢穎，董銳，等.CMMI項目管理實踐[M].北京：清華大學出版社，2013.

[13] 鄧仲華，李志芳，黎春蘭.云服務(wù)質(zhì)量的挑戰(zhàn)及保障研究[J].圖書與情報，2012（4）：6-11.