朱俊欣 郎 銳 吳子介 林靖欽

我國(guó)企業(yè)運(yùn)用“云會(huì)計(jì)”中面臨的風(fēng)險(xiǎn)的探索研究

朱俊欣 郎 銳 吳子介 林靖欽

隨著“互聯(lián)網(wǎng)+”概念的逐漸升溫，國(guó)家財(cái)政部于2015年4月發(fā)布的《會(huì)計(jì)改革與發(fā)展“十二五”規(guī)劃綱要》中提出我國(guó)目前會(huì)計(jì)管理科學(xué)化的核心方向是推進(jìn)會(huì)計(jì)信息化改革。值此背景下，本次研究結(jié)合“云計(jì)算”，著眼于“云會(huì)計(jì)”風(fēng)險(xiǎn)管理模式的研究方法。為此，本團(tuán)隊(duì)在對(duì)華為公司進(jìn)行實(shí)證分析的基礎(chǔ)上，提出多維度分析法和模糊層次分析法，并將其運(yùn)用于企業(yè)之中，對(duì)企業(yè)“云會(huì)計(jì)”所產(chǎn)生的各種風(fēng)險(xiǎn)進(jìn)行定性定量的測(cè)算和等級(jí)評(píng)估，為日后研究如何有效管理風(fēng)險(xiǎn)，提出合理的風(fēng)險(xiǎn)管理方案，推動(dòng)會(huì)計(jì)信息化改革提供理論基礎(chǔ)。

互聯(lián)網(wǎng)+;云會(huì)計(jì)；云計(jì)算；風(fēng)險(xiǎn)管理模式

引言

隨著全球步入大數(shù)據(jù)時(shí)代，全球信息化的趨勢(shì)逐步增強(qiáng)。“互聯(lián)網(wǎng)+”概念應(yīng)運(yùn)而生。為此，國(guó)家政策層針對(duì)互聯(lián)網(wǎng)、移動(dòng)互聯(lián)網(wǎng)等信息經(jīng)濟(jì)的支持進(jìn)一步增強(qiáng)。在此背景下，基于大數(shù)據(jù)時(shí)代下的互聯(lián)網(wǎng)和云計(jì)算相互結(jié)合，形成了會(huì)計(jì)信息管理系統(tǒng)AIS（會(huì)計(jì)信息系統(tǒng)），即通過其獨(dú)特的電子信息技術(shù)優(yōu)勢(shì)和管理簡(jiǎn)便應(yīng)用優(yōu)勢(shì)，輔助會(huì)計(jì)核算、財(cái)務(wù)管理等處理。由此，基于云端服務(wù)的會(huì)計(jì)信息處理——“云會(huì)計(jì)”應(yīng)運(yùn)而生，會(huì)計(jì)電算化的趨勢(shì)目前已經(jīng)成為會(huì)計(jì)信息改革的大趨勢(shì)，但其快速發(fā)展給企業(yè)帶來新的挑戰(zhàn)。在中小企業(yè)應(yīng)用“云會(huì)計(jì)”過程中，風(fēng)險(xiǎn)管理模式的滯后也成為阻礙發(fā)展的最大因素。如何使中小企業(yè)的風(fēng)險(xiǎn)管理問題不再成為企業(yè)“云會(huì)計(jì)”發(fā)展的絆腳石，依然有待研究。本文將從“云會(huì)計(jì)”的現(xiàn)狀出發(fā)，闡述針對(duì)“云會(huì)計(jì)”的企業(yè)風(fēng)險(xiǎn)管理研究思路。

一、“云會(huì)計(jì)”現(xiàn)狀分析

（一）云計(jì)算迅速發(fā)展

2015全國(guó)兩會(huì)期間，李克強(qiáng)總理提出“互聯(lián)網(wǎng)+”引發(fā)社會(huì)熱議。政策層面對(duì)互聯(lián)網(wǎng)、移動(dòng)互聯(lián)網(wǎng)等信息經(jīng)濟(jì)的支持進(jìn)一步增強(qiáng)。國(guó)家財(cái)政部于2015年4月發(fā)布的《會(huì)計(jì)改革與發(fā)展“十二五”規(guī)劃綱要》中提出我國(guó)目前會(huì)計(jì)管理科學(xué)化的核心方向是推進(jìn)會(huì)計(jì)信息化改革伴隨著云端計(jì)算服務(wù)技術(shù)的興起，會(huì)計(jì)信息化的進(jìn)程加快，云計(jì)算的快速發(fā)展使得企業(yè)面臨新的挑戰(zhàn)，企業(yè)只有緊跟時(shí)代步伐，不斷優(yōu)化自身的戰(zhàn)略思維能力，挖掘自身潛能，才能為企業(yè)創(chuàng)造最大的價(jià)值。

（二）云會(huì)計(jì)發(fā)展現(xiàn)狀

2013年8月，中國(guó)某ERP廠商發(fā)布了中國(guó)首款基于云平臺(tái)的社交化ERP來實(shí)現(xiàn)企業(yè)作業(yè)鏈上的高效協(xié)同與創(chuàng)新?；谠茣?huì)計(jì)的企業(yè)管理會(huì)計(jì)信息系統(tǒng)變革將成為新時(shí)代會(huì)計(jì)信息化的發(fā)展趨勢(shì)。目前我國(guó)云會(huì)計(jì)的發(fā)展主要集中在企業(yè)的生產(chǎn)經(jīng)營(yíng)層，而今后該如何廣泛運(yùn)用到經(jīng)營(yíng)管理層將是云會(huì)計(jì)發(fā)展的一大挑戰(zhàn)。云會(huì)計(jì)的使用作為一種能夠減少企業(yè)成本、提高效率的簡(jiǎn)便措施，得到了更多企業(yè)的關(guān)注和支持。

但相較于其他西方發(fā)達(dá)國(guó)家而言，我國(guó)云會(huì)計(jì)發(fā)展起步較晚，會(huì)計(jì)信息化進(jìn)程與發(fā)達(dá)國(guó)家相比還相對(duì)滯后，云會(huì)計(jì)應(yīng)用總體市場(chǎng)占有率不高，但未來市場(chǎng)需求巨大。因此，云會(huì)計(jì)的推廣應(yīng)用將會(huì)是我國(guó)未來經(jīng)濟(jì)發(fā)展的一項(xiàng)重要任務(wù)。

根據(jù)我國(guó)目前研究統(tǒng)計(jì)的云計(jì)算模式，最常見的模式部署有：私有云、公共云、混合云三類。私有云的系統(tǒng)比較適合于有眾多分支機(jī)構(gòu)的大型企業(yè)。隨著這些大型企業(yè)數(shù)據(jù)中心的集中化，“私有云”將會(huì)成為他們部署IT系統(tǒng)的主流模式。而公有云的模式則比較符合中小企業(yè)的會(huì)計(jì)信息需求。也就是目前所說的云會(huì)計(jì)，其應(yīng)用針對(duì)廣大使用電子會(huì)計(jì)的企業(yè)，無論其企業(yè)規(guī)模。然而長(zhǎng)期以來，中小企業(yè)信息化建設(shè)受資金、人才、技術(shù)、管理等因素制約，企業(yè)會(huì)計(jì)信息化發(fā)展緩慢，尤其是信息化建設(shè)初期的一次性投入成本使許多中小企業(yè)望而卻步，購(gòu)買、實(shí)施和維護(hù)ERP、CRM等傳統(tǒng)管理軟件的高成本，也抑制了中小企業(yè)信息化建設(shè)的積極性。

二、風(fēng)險(xiǎn)管理模式研究方法

（一）華為云會(huì)計(jì)運(yùn)用分析

本研究將首先實(shí)證分析國(guó)內(nèi)云會(huì)計(jì)服務(wù)提供商：華為公司。探究“云會(huì)計(jì)”服務(wù)商華為在提供服務(wù)角度面臨的風(fēng)險(xiǎn)，并分析華為如何管理“云會(huì)計(jì)”風(fēng)險(xiǎn)，最終為中小企業(yè)如何管理風(fēng)險(xiǎn)提供借鑒和參考。本項(xiàng)目以華為“云會(huì)計(jì)”案例分析：華為公司作為全球領(lǐng)先的信息與通訊解決方案供應(yīng)商，不僅擁有信息量巨大的企業(yè)私有云，還經(jīng)營(yíng)著出售外包式公有云業(yè)務(wù)。華為公司通過MRPⅡ系統(tǒng)的電腦化運(yùn)用，將會(huì)計(jì)信息的輸入延伸到公

司的每個(gè)角落,已初步形成由各經(jīng)濟(jì)業(yè)務(wù)處理部門、財(cái)務(wù)會(huì)計(jì)部的各個(gè)模塊所組成的全面、完善的會(huì)計(jì)信息系統(tǒng)。

（二）云會(huì)計(jì)風(fēng)險(xiǎn)問題探索

云會(huì)計(jì)在使用過程中，涉及到計(jì)算機(jī)應(yīng)用的多個(gè)層面，例如網(wǎng)絡(luò)、存儲(chǔ)、互聯(lián)網(wǎng)信息傳輸、互聯(lián)網(wǎng)安全、IT等多方面。在云會(huì)計(jì)的實(shí)際使用過程中，必然會(huì)受到多因素的影響，導(dǎo)致出現(xiàn)使用云會(huì)計(jì)的諸多問題。就我國(guó)目前而言，財(cái)務(wù)外包的第三方云服務(wù)提供商與接受服務(wù)的組織不同使得中小企業(yè)所承擔(dān)的風(fēng)險(xiǎn)問題日漸突出。

云會(huì)計(jì)服務(wù)供應(yīng)商提供的會(huì)計(jì)信息系統(tǒng)和軟件是否可信、是否可以保證企業(yè)用戶對(duì)會(huì)計(jì)信息的可靠性、真實(shí)性、實(shí)質(zhì)性等要求，這些問題都難以百分之百確認(rèn)。審計(jì)人員如何對(duì)其提供的會(huì)計(jì)信息系統(tǒng)數(shù)據(jù)的可信性和可靠性進(jìn)行鑒證等也問題尚未解決。在造假手段層出不窮和會(huì)計(jì)信息失真屢見不鮮的情形下，為了應(yīng)對(duì)“云會(huì)計(jì)”基礎(chǔ)下的中小企業(yè)應(yīng)用公有云的風(fēng)險(xiǎn)，各方面對(duì)現(xiàn)有風(fēng)險(xiǎn)管理模型的改進(jìn)必不可少?！霸茣?huì)計(jì)”風(fēng)險(xiǎn)主要有數(shù)據(jù)風(fēng)險(xiǎn)、應(yīng)用風(fēng)險(xiǎn)、系統(tǒng)風(fēng)險(xiǎn)、網(wǎng)絡(luò)風(fēng)險(xiǎn)和物理風(fēng)險(xiǎn)等?！霸茣?huì)計(jì)主要的風(fēng)險(xiǎn)類型有：（1）數(shù)據(jù)風(fēng)險(xiǎn)；（2）應(yīng)用風(fēng)險(xiǎn)；（3）系統(tǒng)風(fēng)險(xiǎn)；（4）物理風(fēng)險(xiǎn)和網(wǎng)絡(luò)風(fēng)險(xiǎn)。

（三）風(fēng)險(xiǎn)管理建議

針對(duì)上述過程中產(chǎn)生的風(fēng)險(xiǎn)，作為行業(yè)領(lǐng)軍者的華為公司已經(jīng)設(shè)立了相應(yīng)的解決方案：（1）在平臺(tái)建設(shè)上，公司利用新多核處理處理器平臺(tái)對(duì)網(wǎng)絡(luò)流量進(jìn)行分流處理，針對(duì)海量的終端和用戶安全認(rèn)證與接入管理，通過建設(shè)相應(yīng)平臺(tái)，嚴(yán)格控制不同角色的權(quán)限，從而達(dá)到保障用戶安全接入端口的目的。（2）在系統(tǒng)方面，由于系統(tǒng)的物理因素，在設(shè)計(jì)、產(chǎn)品功能、性能等方面存在諸多漏洞，因此需要進(jìn)行系統(tǒng)的升級(jí)與修補(bǔ)，防止外界木馬病毒和非法黑客的攻擊。同時(shí)，云會(huì)計(jì)服務(wù)提供商還可以通過數(shù)字簽名、HTTP校驗(yàn)等方式保證數(shù)據(jù)的安全和完整性，防止數(shù)據(jù)外泄。

三、結(jié)束語

在“云會(huì)計(jì)”的快速發(fā)展以及會(huì)計(jì)信息化的不斷推進(jìn)的背景下，本次研究以華為云會(huì)計(jì)的使用現(xiàn)狀為實(shí)證研究對(duì)象，針對(duì)風(fēng)險(xiǎn)問題進(jìn)行了初步定義與探索。充分了解中小企業(yè)在使用“云會(huì)計(jì)”中面臨的風(fēng)險(xiǎn)，進(jìn)一步在中小企業(yè)中普及“云會(huì)計(jì)”理論體系，建立有效的風(fēng)險(xiǎn)管理模式提供方法指導(dǎo)與理論基礎(chǔ)，進(jìn)一步推進(jìn)會(huì)計(jì)信息化的發(fā)展。

[1]張瑋，戴軍.基于內(nèi)容分析法的云會(huì)計(jì)發(fā)展影響因素研究.會(huì)計(jì)之友,Friends of Accounting,2015年03期.

（作者單位：中南財(cái)經(jīng)政法大學(xué)會(huì)計(jì)學(xué)院）