摘 要：云計算將成為中小企業(yè)信息化發(fā)展的新趨勢，它給中小企業(yè)建設(shè)信息化提高其應(yīng)用水平帶來機遇的同時也帶來了風險。本文分析了在現(xiàn)有條件下我國中小企業(yè)在云計算應(yīng)用中可能面臨的風險，并探討了相應(yīng)的對策。

關(guān)鍵詞：云計算；企業(yè)信息化；風險管理

一、引言

隨著全球經(jīng)濟一體化、知識經(jīng)濟、網(wǎng)絡(luò)經(jīng)濟和信息社會的到來，市場經(jīng)濟競爭更加激烈，中小企業(yè)要想在這一趨勢中求得發(fā)展，必須實現(xiàn)信息化，但目前我國中小企業(yè)信息化建設(shè)情況并不樂觀。主要原因是中小企業(yè)管理模式落后、配套基礎(chǔ)設(shè)施不完善、資金不足、人才匱乏等，導(dǎo)致傳統(tǒng)的信息化產(chǎn)品很難適合中小企業(yè)信息化建設(shè)。云計算的誕生給中小企業(yè)信息化建設(shè)帶來了福音，它為中小企業(yè)實現(xiàn)信息化提供了一種全新的渠道。它打破了中小企業(yè)信息化建設(shè)在資金、技術(shù)、人才等各種資源上的局限，企業(yè)不再需要在企業(yè)內(nèi)部署一整套信息系統(tǒng)，只需要按需租用云計算供應(yīng)商部署在云資源里的基礎(chǔ)設(shè)施或應(yīng)用程序，就可獲得想要的軟件服務(wù)，當然云計算給中小企業(yè)信息化帶來機遇的同時也帶來了風險。

二、云計算在中小企業(yè)信息化建設(shè)中的優(yōu)勢

在傳統(tǒng)的信息化模式下，企業(yè)必須購置一整套軟件系統(tǒng)，并且要配置與之相關(guān)的硬件設(shè)施，由于中小企業(yè)管理者信息化知識薄弱，在購置軟件及其相關(guān)基礎(chǔ)設(shè)施時容易出現(xiàn)失誤，導(dǎo)致項目失敗。而云計算是按需租用云供應(yīng)商已存放在資源池里的基礎(chǔ)設(shè)施或應(yīng)用程序，具有靈活性和可擴展性，實施時間短，應(yīng)用快，從而降低了企業(yè)信息化基礎(chǔ)設(shè)施投資風險。并且其軟件的維護及更新都由云供應(yīng)商負責，中小企業(yè)只按需租賃“隨需隨用，不需即退”即可，節(jié)省了企業(yè)軟件開發(fā)維護成本，降低了企業(yè)建設(shè)信息化成本，同時也解決了信息化人才缺乏的問題。企業(yè)可以利用節(jié)省出的人力、物力、財力不斷改善經(jīng)營管理，促進管理標準化，提高企業(yè)核心競爭力。

三、云計算在中小企業(yè)信息化建設(shè)中可能存在的風險

利用云計算提升中小企業(yè)信息化水平的優(yōu)勢顯而易見，然而由于受技術(shù)、法律政策、企業(yè)自身等各方因素的影響，利用云計算時也是存在一定的風險。

1.環(huán)境風險

（1）外部環(huán)境風險

雖然近年來相關(guān)部門為了促進云計算的應(yīng)用，做了大量推廣工作，也出臺了相關(guān)政策法規(guī)，但云技術(shù)在我國的起步晚于國外發(fā)達國家，成功案例不多，在技術(shù)標準、數(shù)據(jù)安全、隱私保護等方面的政策法規(guī)仍不健全。此外，互聯(lián)網(wǎng)技術(shù)應(yīng)用的發(fā)展速度和競爭的殘酷性，在未來部分云計算供應(yīng)商會被整合，甚至破產(chǎn)消失，這給中小企業(yè)信息化建設(shè)帶來了較大的商業(yè)風險。由于目前云計算模式的法律和技術(shù)標準還不健全，如果云計算服務(wù)供應(yīng)商出現(xiàn)因為商業(yè)原因終止服務(wù)等情況，將會導(dǎo)致企業(yè)信息系統(tǒng)的商業(yè)數(shù)據(jù)遺失或無法恢復(fù)，同時也會產(chǎn)生企業(yè)現(xiàn)有的數(shù)據(jù)能否順利的導(dǎo)入到替代的信息系統(tǒng)平臺中等相關(guān)難題。

（2）內(nèi)部管理風險

我國大部分中小企業(yè)管理思想陳舊，管理基礎(chǔ)薄弱，沒有進行業(yè)務(wù)流程再造并實現(xiàn)管理升級，其與信息化所需要的先進管理思想不相符，甚至沖突，導(dǎo)致大部分員工不接受云服務(wù)。管理模式落后，業(yè)務(wù)流程不清晰，致使企業(yè)無法整合內(nèi)部信息資源，無法使企業(yè)的相關(guān)數(shù)據(jù)標準化，并順利遷移到“云”上。而且中小企業(yè)領(lǐng)導(dǎo)者普遍對信息化存在誤解，錯誤的以為實現(xiàn)信息化只是為了提高信息輸出的速度，提高工作效率，減輕工作人員的壓力，因而導(dǎo)致管理層面上的實施力度不夠。

2.技術(shù)風險

我國的云計算產(chǎn)業(yè)起步晚于國外發(fā)達國家，國內(nèi)云供應(yīng)商技術(shù)落后，云資源中的相關(guān)應(yīng)用程序開發(fā)也不完善。大多數(shù)云服務(wù)運營商提供的財務(wù)應(yīng)用程序資源較少，只涉及到現(xiàn)金管理、代理記賬、網(wǎng)上進銷存、在線銀行等相關(guān)服務(wù)，這些服務(wù)無法滿足中小企業(yè)進行全面會計核算的需求。技術(shù)的不成熟、落后的配套基礎(chǔ)設(shè)施導(dǎo)致系統(tǒng)的兼容性和互操作性差，網(wǎng)絡(luò)帶寬不足，缺乏統(tǒng)一的技術(shù)和運營標準以及企業(yè)自身IT架構(gòu)的制約，都給中小企業(yè)借助云計算實現(xiàn)信息化帶來了一定的風險。

3.安全風險

云計算的應(yīng)用，雖然避免了企業(yè)在實現(xiàn)會計信息化中的軟硬件設(shè)施維護上的麻煩，在某種程度上也減少了安全風險發(fā)生在企業(yè)內(nèi)部的機率。但由于我國的云計算技術(shù)還不夠成熟，互聯(lián)網(wǎng)、法規(guī)政策等相關(guān)外部環(huán)境還不夠完善，云計算仍存在一些未知的安全風險。云計算模式下多家企業(yè)的核心財務(wù)數(shù)據(jù)和經(jīng)濟業(yè)務(wù)數(shù)據(jù)有可能存儲在同一臺服務(wù)器中，而且云計算使用的基礎(chǔ)設(shè)施并不在企業(yè)的直接控制中，這就使中小企業(yè)不得不依賴于云計算供應(yīng)商，如果云供應(yīng)商安全措施做的不到位，例如，自身員工權(quán)限混亂隨意進入數(shù)據(jù)庫篡改數(shù)據(jù)、授權(quán)其他企業(yè)盜取客戶數(shù)據(jù)、出現(xiàn)軟硬件設(shè)施和網(wǎng)絡(luò)故障時未能及時備份數(shù)據(jù)、病毒入侵數(shù)據(jù)庫、云供應(yīng)商破產(chǎn)后客戶數(shù)據(jù)的保密銷毀等。無論發(fā)生以上哪種情況，企業(yè)迅速解決問題的主動權(quán)都不在自己手中，存在安全風險。

四、中小企業(yè)應(yīng)用云計算的風險對策

云計算技術(shù)的興起給中小企業(yè)會計信息化建設(shè)帶來福音，它為中小企業(yè)提供了一種有效的途徑可以降低運營成本和滿足靈活的會計信息處理要求，但云服務(wù)也存在一定的風險，中小企業(yè)在更好的利用云計算提高會計信息化應(yīng)用水平的同時也應(yīng)做好相關(guān)的風險應(yīng)對。

1.環(huán)境風險對策

（1）外部環(huán)境對策

政府可以在對我國云計算產(chǎn)業(yè)環(huán)境及應(yīng)用情況進行摸底調(diào)查后，邀請相關(guān)專家集思廣益，制定符合國情的云計算產(chǎn)業(yè)法律法規(guī)和行業(yè)標準，并緊跟云計算市場環(huán)境變化隨時修訂條款。同時加快有關(guān)云計算安全的立法進度，盡快出臺云計算安全條例，形成一整套科學的云計算安全法律體系，規(guī)范國內(nèi)云計算產(chǎn)業(yè)健康發(fā)展。此外，樹立一個全面、科學、公平的社會監(jiān)督機制也是必不可少的，有關(guān)部門要制定并嚴格執(zhí)行云計算服務(wù)市場準入制度，加強互聯(lián)網(wǎng)的監(jiān)管，多方努力盡快出臺針對云計算服務(wù)質(zhì)量標準、評估和認證等方面的細則，還可以充分利用第三方監(jiān)理這種通行的監(jiān)督機制，授予第三方監(jiān)督云計算服務(wù)商提供的合格財務(wù)服務(wù)，確保中小企業(yè)使用云計算會計服務(wù)達到預(yù)期的效果。

（2）內(nèi)部環(huán)境對策

首先，中小企業(yè)管理者要從思想上重視會計信息化，要充分認識其重要性，并明確自己企業(yè)目前所處的信息化階段，結(jié)合自身信息化狀況使用云計算進行信息化。同時加強對各部門、各員工的培訓(xùn)，為開展云計算信息化建設(shè)做好良好的認識基礎(chǔ)，充分協(xié)調(diào)好各部門之間工作，將新的服務(wù)模式的磨合期降到最短。其次，中小企業(yè)要借鑒已經(jīng)成功的案例，根據(jù)自己企業(yè)的實際情況，聘請相關(guān)專家對企業(yè)的管理進行升級、業(yè)務(wù)流程進行重組再造，使管理規(guī)范化，相關(guān)數(shù)據(jù)標準化，使其相關(guān)業(yè)務(wù)順利的遷移到云上。最后，中小企業(yè)也要在云計算的應(yīng)用中不斷學習總結(jié)經(jīng)驗，根據(jù)企業(yè)的實際需求培養(yǎng)自己的信息化人才。

2.技術(shù)風險對策

我國的云計算較于發(fā)達國家仍處于起步階段，國內(nèi)云服務(wù)供應(yīng)商對于某些核心技術(shù)仍然沒有掌握，在這樣的背景下中小企業(yè)如何利用現(xiàn)有的云服務(wù)提升自己的信息化水平？除了云服務(wù)提供商要努力提高技術(shù)水平外，中小企業(yè)則要做好選型工作。選擇云服務(wù)要具有長遠眼光，理清需求統(tǒng)一規(guī)化。要考慮云供應(yīng)商的生存能力，其提供的服務(wù)能否滿足企業(yè)的需求，軟硬件、網(wǎng)絡(luò)等的故障恢復(fù)能力、可擴展性及其后續(xù)技術(shù)支持和服務(wù)能力。對于信息化程度低且剛起步的中小企業(yè)，可以直接選用SaaS或PaaS進行企業(yè)信息化；對于信息化程度較高且已經(jīng)配置信息系統(tǒng)（如ERP等）的企業(yè)，因需把現(xiàn)有信息系統(tǒng)中的相關(guān)數(shù)據(jù)遷移到云計算平臺中，則需要考慮現(xiàn)有系統(tǒng)和云平臺的兼容性和可操作性。此外，網(wǎng)絡(luò)的帶寬會影響到數(shù)據(jù)的傳遞和運算速度進而影響云服務(wù)的質(zhì)量，無論云服務(wù)商還是企業(yè)自身都應(yīng)選擇足夠的帶寬。

3.安全風險對策

遷移到云平臺的數(shù)據(jù)是否安全是企業(yè)管理者特別關(guān)注的，當然也是目前導(dǎo)致云服務(wù)在我國中小企業(yè)會計信息化建設(shè)中應(yīng)用緩慢的主要原因之一。盡管云計算改變了中小企業(yè)實現(xiàn)會計信息化的方式，但并沒有完全改變傳統(tǒng)的安全模式，中小企業(yè)要加強安全防范意識。首先，中小企業(yè)在選型時就要事先充分了解云提供商的安全機制、數(shù)據(jù)保護和恢復(fù)能力，確保本企業(yè)的財務(wù)數(shù)據(jù)與其他企業(yè)財務(wù)數(shù)據(jù)安全隔離，其數(shù)據(jù)管理員不會為了私人利益而盜取客戶數(shù)據(jù)，遭受病毒入侵時，能及時保護數(shù)據(jù)恢復(fù)數(shù)據(jù)。其次，中小企業(yè)在選擇使用云計算時，要根據(jù)數(shù)據(jù)的敏感性和業(yè)務(wù)的關(guān)鍵性對相關(guān)數(shù)據(jù)分等級進行篩選，并使用波浪方法進行移，即對于核心財務(wù)數(shù)據(jù)暫時不轉(zhuǎn)移到云上，先把非核心數(shù)據(jù)放在云平臺中測試其安全性，可靠后再逐漸轉(zhuǎn)移。最后，中小企業(yè)還應(yīng)有自己的數(shù)據(jù)保護措施。盡管目前很多云計算供應(yīng)商為防止系統(tǒng)崩潰、網(wǎng)絡(luò)中斷等意外事件發(fā)生時造成數(shù)據(jù)丟失，配套了多種備份方案，但中小企業(yè)為了加強核心財務(wù)數(shù)據(jù)的安全，仍應(yīng)按照自己的備份計劃把數(shù)據(jù)從云計算平臺中實時導(dǎo)出，備份到自己的存儲中心?？傊行∑髽I(yè)要不斷從多方面下手努力加強云信息化的安全性。

五、結(jié)束語

云計算技術(shù)的發(fā)展和應(yīng)用給中小企業(yè)實現(xiàn)信息化并提高其應(yīng)用水平帶來了機遇，它以低成本短周期的優(yōu)勢幫助中小企業(yè)實現(xiàn)信息化，改善了中小企業(yè)的經(jīng)營管理，提高了其核心競爭力；但同是也給中小企業(yè)信息化安全帶來了新的挑戰(zhàn)，中小企業(yè)要更好的利用云計算提高會計信息化應(yīng)用水平就要做好相關(guān)的風險管理。

參考文獻：

[1]喬瑞華.云計算環(huán)境下的中小企業(yè)會計信息化建設(shè)模式研究[D].山西財經(jīng)大學，2014.

[2]蘇強.企業(yè)信息系統(tǒng)在云計算模式下面臨的安全風險及規(guī)避策略[J].信息與電腦，2011（4）：15-16.

[3]黃務(wù)蘭.云計算在中小企業(yè)信息化中的應(yīng)用[J].科技管理研究，2012（6）：185-187.

[4]馬玲.云計算在中小企業(yè)信息化中的應(yīng)用研究[D].合肥工業(yè)大學，2012.

[5]趙婧.云計算在中小企業(yè)會計信息化中的應(yīng)用[J].財會月刊，2011（23）：87-88.

作者簡介：李文華（1982.12- ），女，山東棲霞人，碩士研究生，講師，研究方向：會計電算化