摘要：隨著“互聯(lián)網(wǎng)+”在各個行業(yè)的大力推廣，“互聯(lián)網(wǎng)+會計”也即云計算與會計的結(jié)合成為以后大部分企業(yè)改革的重點，云會計的出現(xiàn)，為企業(yè)實行財務(wù)共享、提高會計管理效率提供了強大的技術(shù)支持。在選擇應(yīng)用何種云服務(wù)決策時、數(shù)據(jù)信息、系統(tǒng)操作等方面存在諸多風(fēng)險，本文對其成因進(jìn)行分析，并提出了相關(guān)的建議。

關(guān)鍵詞：云會計；風(fēng)險管理；數(shù)據(jù)信息

隨著大數(shù)據(jù)的大規(guī)模應(yīng)用、財務(wù)處理環(huán)境的變化以及“互聯(lián)網(wǎng)+”時代的到來，“互聯(lián)網(wǎng)+會計”成為最近財務(wù)領(lǐng)域一個很熱的研究話題。由此而誕生的云會計服務(wù)能夠使企業(yè)從冗繁的工作中解放出來，把更多的精力投入到單位核心業(yè)務(wù)開發(fā)和人性化管理上來。但是云會計應(yīng)用中不可避免地面臨著來自多方面的風(fēng)險問題的挑戰(zhàn)，企業(yè)在選擇云平臺以及實際使用過程中應(yīng)做好規(guī)劃，針對各類風(fēng)險做好防控，讓云會計在企業(yè)會計信息化中得到有效應(yīng)用。

一、云會計及其風(fēng)險

關(guān)于云會計的概念，國內(nèi)最早是由程平教授在2011年提出來的，他將其定義為一種虛擬會計信息系統(tǒng)，隨后有很多專家也從不同的角度提出了云會計的概念，但是還沒有形成一個統(tǒng)一的概念，本文所研究的云會計的定義是：云計算技術(shù)與會計技術(shù)結(jié)合下，企業(yè)或者分支機構(gòu)將信息通過網(wǎng)絡(luò)傳輸至資源池，在資源池中根據(jù)用戶需求將信息進(jìn)行加工，隨后再通過網(wǎng)絡(luò)反饋給企業(yè)的按需付費的一種會計處理模式，主要有租用外包軟件服務(wù)和建立財務(wù)共享服務(wù)中心兩種模式。子公司或者單個企業(yè)租用云服務(wù)平臺，能夠把實物和空間及服務(wù)等資源根據(jù)企業(yè)要求適時分配，順應(yīng)不同的單位對于財務(wù)信息處理的要求。

對于云會計風(fēng)險，根據(jù)云會計概念與風(fēng)險的定義，可以把云會計風(fēng)險定為企業(yè)或者機構(gòu)對使用云會計預(yù)期和實際之間的差異，這種差異會使企業(yè)經(jīng)營目標(biāo)無法實現(xiàn)或者有較大偏差，導(dǎo)致企業(yè)的成本、費用、信息安全受到影響，最終使服務(wù)對象不能采納，從而使企業(yè)決定放棄使用云會計平臺的可能性。云會計風(fēng)險伴隨云會計的選擇及應(yīng)用的全部階段，也即從了解、比較、選擇一直到停止租用云平臺整個過程中都面臨著風(fēng)險。云會計風(fēng)險是主客觀風(fēng)險并存，客觀風(fēng)險來源于互聯(lián)網(wǎng)環(huán)境、計算機條件及政策法律等宏觀方面；主觀風(fēng)險來自應(yīng)用企業(yè)的管理人員及員工對風(fēng)險的認(rèn)識、抗擊風(fēng)險的能力，以及因企業(yè)存在僥幸心理對于法律未明確說明的中間區(qū)域。

二、云會計風(fēng)險的種類

（一）應(yīng)用云服務(wù)決策風(fēng)險

應(yīng)用云服務(wù)決策風(fēng)險主要是指在是否選擇應(yīng)用云服務(wù)以及決策后的選擇平臺過程中面臨的風(fēng)險。企業(yè)在選擇應(yīng)用何種云會計服務(wù)模式之前，首先應(yīng)該對同類型的企業(yè)進(jìn)行調(diào)研，明確單位需求，針對不同的企業(yè)與行業(yè)特點，選擇不同的云會計服務(wù)模式，在這個過程中面臨的風(fēng)險主要有：（1）企業(yè)是否應(yīng)用云服務(wù)決策風(fēng)險，即放棄連續(xù)使用的財務(wù)軟件和服務(wù)的沉沒成本高。（2）資金投入風(fēng)險，即未進(jìn)行充分預(yù)測分析，成本效益超過預(yù)期。（3）對云計算及其相關(guān)服務(wù)缺乏了解和認(rèn)識，風(fēng)險認(rèn)識不足，租用云平臺直接使用，不考慮服務(wù)質(zhì)量，對風(fēng)險管控力度不夠。（4）模式與目標(biāo)選擇不合理，即企業(yè)沒有根據(jù)自身需要選擇云會計模式，規(guī)劃不足，使企業(yè)不能完成經(jīng)營目標(biāo)。

（二）數(shù)據(jù)信息風(fēng)險

數(shù)據(jù)信息風(fēng)險是指企業(yè)使用云平臺處理得到的會計數(shù)據(jù)及信息在資源池中存放、通過互聯(lián)網(wǎng)傳遞和在用戶實際操作的一系列過程中都可能存在數(shù)據(jù)丟失毀損的問題；因為數(shù)據(jù)都在同一個資源池中，其他企業(yè)員工有可能會獲取相關(guān)財務(wù)數(shù)據(jù)、病毒入侵?jǐn)?shù)據(jù)庫導(dǎo)致數(shù)據(jù)泄漏、出現(xiàn)軟硬件配套基礎(chǔ)設(shè)施和網(wǎng)絡(luò)服務(wù)故障時數(shù)據(jù)丟失、云服務(wù)商破產(chǎn)倒閉后數(shù)據(jù)的保存和銷毀等方面使企業(yè)面臨風(fēng)險，出現(xiàn)以上情況，企業(yè)迅速解決問題的主動權(quán)不在自己手上，很難迅速亡羊補牢。該過程中主要面臨的風(fēng)險有：（1）會計信息存儲方式改變，會計數(shù)據(jù)面臨黑客攻擊的風(fēng)險。（2）系統(tǒng)登陸風(fēng)險：身份認(rèn)證和數(shù)據(jù)加密技術(shù)存在安全隱患，面臨被其他同級別人員竊取數(shù)據(jù)風(fēng)險。（3）病毒非法入侵風(fēng)險：云會計系統(tǒng)存在病毒侵入的風(fēng)險。

（三）系統(tǒng)操作風(fēng)險

系統(tǒng)操作風(fēng)險是指人為的或者是外部因素造成的系統(tǒng)違規(guī)操作給企業(yè)帶來的風(fēng)險，主要是人員越權(quán)操作和單位監(jiān)管力度不夠。主要風(fēng)險內(nèi)容如下。（1）用戶操作水平更新不足：操作平臺進(jìn)行了更新，用戶不能及時更新，仍按原來流程工作，給企業(yè)帶來被動工作的風(fēng)險。（2）風(fēng)險管理責(zé)任不明確，假冒合法用戶使用系統(tǒng)：冒用他人賬號登陸并操作系統(tǒng)，或者以級別較高人的權(quán)限登陸修改個人權(quán)限，給企業(yè)造成損失的風(fēng)險。（3）業(yè)務(wù)中斷和市場失靈風(fēng)險：操作用戶過多，導(dǎo)致服務(wù)器運行緩慢，不能及時處理業(yè)務(wù)，造成效率低下的風(fēng)險。

三、云會計風(fēng)險的應(yīng)對措施

（一）選擇決策方面

（1）增強風(fēng)險意識，謹(jǐn)慎決策。企業(yè)對風(fēng)險的關(guān)注與否直接影響其發(fā)生的可能性，單位決策者務(wù)必要提升風(fēng)險意識，做好計劃準(zhǔn)備工作，并按照自身資金狀況，人員素質(zhì)全面評估云平臺供應(yīng)商的服務(wù)。同時，在做出決策之前要制定合理的計劃，比如，在正式使用云平臺之前先與云平臺供應(yīng)商協(xié)商進(jìn)行試用，同時繼續(xù)使用傳統(tǒng)的會計信息化軟件，通過兩種方式并行使用，發(fā)現(xiàn)該平臺是否符合企業(yè)的預(yù)期，為正式使用奠定基礎(chǔ)。（2）在選擇云平臺服務(wù)之前要“知彼知己”。既要全面了解擬合作云服務(wù)商的技術(shù)、聲譽等方面的真實情況，又要吃透企業(yè)自身應(yīng)用云會計的內(nèi)部環(huán)境。在選擇方面要遵循“只選對的不選貴的”的原則，真正把企業(yè)自身主營業(yè)務(wù)的需求，與云平臺的服務(wù)特性緊密結(jié)合起來決策，最終選定最適宜企業(yè)發(fā)展的云服務(wù)。

（二）數(shù)據(jù)信息風(fēng)險防控對策

首先通過技術(shù)手段加強數(shù)據(jù)安全保護(hù)云計算本身作為一種計算機技術(shù)，安全防護(hù)首先要考慮的自然是技術(shù)手段，其核心是借助不同方式和功能來保護(hù)數(shù)據(jù)安全性，包括對會計信息訪問權(quán)限進(jìn)行設(shè)置、設(shè)置電腦對來歷不明的軟件拒絕安裝以及定期數(shù)據(jù)備份，從而預(yù)防信息被泄漏或非法使用。其次，對資源池中的數(shù)據(jù)要時時監(jiān)控，既要通過云安全體系對識別出的異常程序進(jìn)行隔離，也要對業(yè)務(wù)處理過程進(jìn)行監(jiān)督，一旦發(fā)現(xiàn)異常，將情況反映給技術(shù)人員，方便及時處理。

（三）系統(tǒng)操作風(fēng)險防控對策

對人員進(jìn)行定期培訓(xùn)，在互聯(lián)網(wǎng)時代各種數(shù)據(jù)信息更新非?？?，云會計平臺也在不斷根據(jù)會計準(zhǔn)則和企業(yè)需求的變化進(jìn)行調(diào)整，企業(yè)人員如果沒有發(fā)現(xiàn)系統(tǒng)進(jìn)行了更新仍然按原來的方式進(jìn)行賬務(wù)處理，可能會產(chǎn)生偏差，甚至錯誤，因此，云平臺供應(yīng)商要及時將系統(tǒng)更新的通知發(fā)放給企業(yè)，并可以采用遠(yuǎn)程培訓(xùn)和現(xiàn)場培訓(xùn)相結(jié)合的培訓(xùn)方式。同時加強企業(yè)內(nèi)部控制，企業(yè)在對崗位進(jìn)行設(shè)計和分工時，對于相互制約崗位的權(quán)限分配必須有所區(qū)別，對于會計信息的修改，要有嚴(yán)格的審批程序，以避免多人同時修改同一數(shù)據(jù)造成的混亂。

參考文獻(xiàn)：

[1]唐箭.云計算研究綜述[N].內(nèi)蒙古民族大學(xué)學(xué)報2010，第二版.

[2]劉爽，謝武.云會計在企業(yè)會計信息化中的應(yīng)用研究[J].新會計.2012（5）.

[3]蔡立新，王壘壘.云會計服務(wù)的SWOT分析[J].商業(yè)會計，2015，（3）：10-13.

作者簡介：金秀（1993—），女，山西忻州人，山西財經(jīng)大學(xué)2016（會計學(xué)）學(xué)術(shù)碩士研究生，研究方向：會計制度設(shè)計.