云會(huì)計(jì)環(huán)境下中小企業(yè)會(huì)計(jì)信息安全問題的探討*

■劉小玲（寧夏財(cái)經(jīng)職業(yè)技術(shù)學(xué)院）

“云會(huì)計(jì)”是基于互聯(lián)網(wǎng)通過云端建立的虛擬會(huì)計(jì)信息系統(tǒng)，是將云計(jì)算技術(shù)作為基礎(chǔ)，通過該系統(tǒng)不僅能完成企業(yè)財(cái)務(wù)核算、財(cái)務(wù)監(jiān)督、財(cái)務(wù)分析以及相關(guān)的決策等服務(wù)，同時(shí)云會(huì)計(jì)還可以對(duì)企業(yè)的各項(xiàng)信息進(jìn)行綜合運(yùn)用與計(jì)算，為企業(yè)提供最優(yōu)化的財(cái)務(wù)核算方案，加強(qiáng)企業(yè)內(nèi)部控制，推動(dòng)企業(yè)管理會(huì)計(jì)全面實(shí)施。與傳統(tǒng)會(huì)計(jì)軟件相比而言，云會(huì)計(jì)具有更大的優(yōu)勢(shì)，并且還有專業(yè)化的工作人員、技術(shù)供應(yīng)商等作保障，能夠促進(jìn)于云會(huì)計(jì)得到更好維護(hù)和全面升級(jí)，不斷提升企業(yè)發(fā)展空間。*

一、云會(huì)計(jì)在中小企業(yè)應(yīng)用方面的特點(diǎn)

（一）企業(yè)投資較少

云會(huì)計(jì)區(qū)別于傳統(tǒng)的會(huì)計(jì)電算化，對(duì)企業(yè)的硬件設(shè)施要求不高，企業(yè)只需要根據(jù)自身情況按需購(gòu)買軟件服務(wù)即可進(jìn)行會(huì)計(jì)信息的收集與處理，也可以按月支付相應(yīng)的“租賃費(fèi)”，大大降低相關(guān)成本，使用較少的財(cái)力和人力完成各種審批流程及行政管理工作，大大降低企業(yè)的財(cái)務(wù)壓力，同時(shí)顯著提升中小企業(yè)的會(huì)計(jì)信息化水平，有效控制企業(yè)管理成本，企業(yè)還可以根據(jù)自身發(fā)展情況更新訂制云會(huì)計(jì)服務(wù)的需求。

（二）服務(wù)專業(yè)

不同會(huì)計(jì)從業(yè)者專業(yè)素質(zhì)水平參差不齊，尤其會(huì)計(jì)準(zhǔn)則隨著經(jīng)濟(jì)發(fā)展進(jìn)行調(diào)整，中小企業(yè)中存在部分財(cái)務(wù)人員未能及時(shí)接受專業(yè)財(cái)務(wù)培訓(xùn)，未能掌握系統(tǒng)的會(huì)計(jì)知識(shí)，導(dǎo)致財(cái)務(wù)工作較為混亂。而應(yīng)用云計(jì)算服務(wù)，可以使得企業(yè)獲得高效且專業(yè)的服務(wù)，同時(shí)滿足企業(yè)對(duì)于各方面信息的需求，使得中小企業(yè)會(huì)計(jì)信息化的門檻大幅下降，有效簡(jiǎn)化會(huì)計(jì)工作，此外云計(jì)算服務(wù)還能夠?yàn)橹行∑髽I(yè)提供專業(yè)的會(huì)計(jì)信息化咨詢服務(wù)，讓財(cái)務(wù)人員擁有更多的時(shí)間和精力參與到及數(shù)據(jù)分析和企業(yè)決策制定中，提升其工作效率和質(zhì)量。

（三）數(shù)據(jù)處理高效且安全

云會(huì)計(jì)擁有分布式存儲(chǔ)技術(shù)，將數(shù)據(jù)分散的存儲(chǔ)到多個(gè)獨(dú)立設(shè)備上，不僅降低單個(gè)設(shè)備存儲(chǔ)負(fù)擔(dān)，還使得數(shù)據(jù)丟失和系統(tǒng)崩潰的概率大大下降，其專業(yè)的數(shù)據(jù)備份功能有效保證數(shù)據(jù)安全；云計(jì)算的分布式資源管理，能夠?qū)ζ浞秶鷥?nèi)所有服務(wù)器資源負(fù)荷進(jìn)行動(dòng)態(tài)監(jiān)控，確保在某一個(gè)服務(wù)器出現(xiàn)問題后，系統(tǒng)可以第一時(shí)間確定其他能夠用于替代的服務(wù)器完成相關(guān)的數(shù)據(jù)處理工作，避免其對(duì)中小企業(yè)會(huì)計(jì)業(yè)務(wù)處理產(chǎn)生影響；云會(huì)計(jì)具有較強(qiáng)的協(xié)同控制能力，例如其能夠提供網(wǎng)上報(bào)稅功能，財(cái)務(wù)人員在基于互聯(lián)網(wǎng)進(jìn)行稅務(wù)申報(bào)核對(duì)時(shí)，無(wú)需到稅務(wù)部門柜臺(tái)進(jìn)行辦理，使得企業(yè)、稅務(wù)部門、審計(jì)部門和客戶之間的會(huì)計(jì)信息集成成為可能，切實(shí)提升各部門信息流通有效性，并突破時(shí)間和地域限制，使得會(huì)計(jì)部門能夠加強(qiáng)與其他部門間的合作交流，提升工作效率；云會(huì)計(jì)具有較強(qiáng)的業(yè)務(wù)擴(kuò)展能力。隨著新會(huì)計(jì)準(zhǔn)則的頒布和落實(shí)，相關(guān)會(huì)計(jì)處理流程需要進(jìn)行調(diào)整，而云會(huì)計(jì)相關(guān)軟件可以自主更改會(huì)計(jì)處理辦法，無(wú)需進(jìn)行調(diào)整即可滿足新會(huì)計(jì)準(zhǔn)則相關(guān)要求，大大降低財(cái)務(wù)部門的工作壓力。

二、云會(huì)計(jì)在中小企業(yè)應(yīng)用方面所存在的問題

（一）缺乏完善的云會(huì)計(jì)相關(guān)軟件

由于傳統(tǒng)會(huì)計(jì)理念、基礎(chǔ)設(shè)施落后、網(wǎng)絡(luò)資源匱乏等因素的共同影響，導(dǎo)致云會(huì)計(jì)的發(fā)展進(jìn)程受到嚴(yán)重阻礙，且其軟件服務(wù)商并未充分掌握云計(jì)算相關(guān)核心技術(shù)，現(xiàn)有的財(cái)務(wù)軟件在性能和數(shù)據(jù)處理功能方面都尚待深入開發(fā)和完善，同時(shí)服務(wù)商需要擁有更多的資源及先進(jìn)的技術(shù)支持財(cái)務(wù)軟件各項(xiàng)目的順利開展，所以當(dāng)前云計(jì)算相關(guān)軟件尚不完善，其在中小企業(yè)方面的應(yīng)用尚屬于基礎(chǔ)階段。

（二）缺乏完善的法律法規(guī)

安全的運(yùn)行環(huán)境建設(shè)對(duì)于云會(huì)計(jì)的發(fā)展和應(yīng)用是必不可少的，也是作為云會(huì)計(jì)服務(wù)提供者的供應(yīng)商們亟待解決的問題。中小企業(yè)在接受云會(huì)計(jì)服務(wù)后，很可能會(huì)將數(shù)據(jù)著作權(quán)、商業(yè)機(jī)密、企業(yè)及個(gè)人的電子賬單等數(shù)據(jù)文件都存儲(chǔ)于云會(huì)計(jì)服務(wù)器中，但當(dāng)前云會(huì)計(jì)產(chǎn)業(yè)在我國(guó)尚屬于起步階段，其相關(guān)的法律法規(guī)尚待完善，現(xiàn)有的法律法規(guī)并不能夠?qū)υ茣?huì)計(jì)服務(wù)行業(yè)實(shí)現(xiàn)有效、規(guī)范的約束。會(huì)計(jì)信息屬于企業(yè)核心機(jī)密中的關(guān)鍵組成部分，中小企業(yè)在互聯(lián)網(wǎng)安全隱患方面缺乏完善的防御機(jī)制，所以其應(yīng)用云會(huì)計(jì)服務(wù)進(jìn)行會(huì)計(jì)數(shù)據(jù)信息的傳遞和存儲(chǔ)，很可能會(huì)被不法分子攻擊，進(jìn)而對(duì)會(huì)計(jì)信息的安全性產(chǎn)生影響，對(duì)于中小企業(yè)的穩(wěn)定發(fā)展產(chǎn)生阻礙。

（三）企業(yè)員工在使用過程中存在的安全問題

當(dāng)前我國(guó)絕大部分云會(huì)計(jì)服務(wù)器的主要登錄方式是通過用戶名和密碼登錄，如果出現(xiàn)泄露或竊取員工用戶密碼的情況，就很可能會(huì)出現(xiàn)會(huì)計(jì)信息泄露或丟失的問題，使得企業(yè)的會(huì)計(jì)數(shù)據(jù)完全失去安全保障，再加上數(shù)據(jù)的使用多個(gè)涉及多個(gè)人員、多個(gè)崗位、多個(gè)部門，密碼更容易出現(xiàn)更改丟失現(xiàn)象，責(zé)任無(wú)法理清，而且當(dāng)前我國(guó)相關(guān)部門在網(wǎng)絡(luò)信息安全管理方面尚缺乏完善的規(guī)章制度和管理體系，所以也會(huì)在一定程度上加劇中小企業(yè)會(huì)計(jì)信息丟失情況的出現(xiàn)。

（四）難以及時(shí)轉(zhuǎn)變中小企業(yè)的傳統(tǒng)會(huì)計(jì)理念

現(xiàn)階段下云會(huì)計(jì)應(yīng)用在我國(guó)企業(yè)的普及范圍較小，即便在實(shí)踐應(yīng)用中已經(jīng)證實(shí)云會(huì)計(jì)軟件具有較強(qiáng)的可操作性和安全性，但是由于中小企業(yè)自身經(jīng)濟(jì)能力和綜合實(shí)力等因素的影響，導(dǎo)致其對(duì)于不確定因素存在較強(qiáng)的排斥心理。而且因?yàn)闀?huì)計(jì)信息數(shù)據(jù)直接與企業(yè)核心機(jī)密關(guān)聯(lián)，當(dāng)前互聯(lián)網(wǎng)的安全程度上存在不足，出于擔(dān)心數(shù)據(jù)泄密的心理，很大一部分中小企業(yè)拒絕將核心機(jī)密放到互聯(lián)網(wǎng)上，如此會(huì)導(dǎo)致中小企業(yè)失去應(yīng)用云計(jì)算軟件處理信息和數(shù)據(jù)的主動(dòng)性；此外，中小企業(yè)的部分管理層認(rèn)為當(dāng)前的會(huì)計(jì)任務(wù)相對(duì)較輕，是一個(gè)部門工作，所以認(rèn)為云會(huì)計(jì)過于雞肋，所以對(duì)于云會(huì)計(jì)也存在較強(qiáng)的排斥心理。

三、促進(jìn)云會(huì)計(jì)在中小企業(yè)會(huì)計(jì)信息化中應(yīng)用的措施

（一）云會(huì)計(jì)服務(wù)商需要不斷完善相關(guān)軟件

云會(huì)計(jì)服務(wù)商需要積極引進(jìn)和應(yīng)用先進(jìn)的基礎(chǔ)設(shè)施，通過借助豐富的網(wǎng)絡(luò)資源和先進(jìn)的互聯(lián)網(wǎng)技術(shù)掌握云計(jì)算核心技術(shù)，并不斷豐富其功能和完善其漏洞，避免在使用過程中出現(xiàn)安全問題，同時(shí)顯著提升企業(yè)在日常賬務(wù)處理過程中的便捷性，另一方面通過提升資本平臺(tái)的建設(shè)技術(shù)，有效控制云計(jì)算的研發(fā)成本，從而擁有更多資金投入到軟件完善，不斷提升服務(wù)質(zhì)量。

（二）完善云會(huì)計(jì)安全的相關(guān)法律法規(guī)

只有從法律角度對(duì)云會(huì)計(jì)運(yùn)營(yíng)管理進(jìn)行約束，才能夠有效降低其負(fù)面影響。美國(guó)政府在云會(huì)計(jì)管理領(lǐng)域頒布和實(shí)施了一系列的法律、法規(guī)，例如：《聯(lián)邦信息資源管理法》《國(guó)家信息基礎(chǔ)設(shè)施保護(hù)法案》《聯(lián)邦信息安全管理法案》等。我國(guó)在信息管理方面的立法還存在空間，所以必須要針對(duì)當(dāng)前云會(huì)計(jì)服務(wù)相關(guān)內(nèi)容及特點(diǎn)，完善《會(huì)計(jì)法》等相關(guān)法律內(nèi)容，加大信息管理方面的研究和探索，爭(zhēng)取早日立法，為云會(huì)計(jì)工作提供法律規(guī)范，通過法律的權(quán)威性，最大限度地遏制云計(jì)算平臺(tái)風(fēng)險(xiǎn)的爆發(fā)。

（三）提升企業(yè)員工在會(huì)計(jì)信息保護(hù)方面的意識(shí)

云會(huì)計(jì)下中小企業(yè)會(huì)計(jì)信息安全主要受到云會(huì)計(jì)服務(wù)商和企業(yè)員工兩方面的共同影響，在互聯(lián)網(wǎng)環(huán)境下，基于云會(huì)計(jì)的中小企業(yè)會(huì)計(jì)信息處理無(wú)需考慮地點(diǎn)、時(shí)間等因素限制，只需要能夠上網(wǎng)，就可以借助云會(huì)計(jì)軟件完成會(huì)計(jì)業(yè)務(wù)的處理工作，所以除云會(huì)計(jì)服務(wù)商需要加強(qiáng)信息安全管理工作之外，企業(yè)還需要構(gòu)建完善的會(huì)計(jì)人員操作云會(huì)計(jì)軟件規(guī)范制度，強(qiáng)化企業(yè)員工在賬號(hào)及密碼保護(hù)方面的意識(shí)，并增加二次驗(yàn)證、U 盤密鑰登錄等多重組合式登錄方式，切實(shí)加強(qiáng)對(duì)于云會(huì)計(jì)系統(tǒng)訪問的監(jiān)督及管理力度，切實(shí)保障中小企業(yè)會(huì)計(jì)信息的安全。

（四）加強(qiáng)云會(huì)計(jì)技術(shù)培訓(xùn)，促進(jìn)中小企業(yè)對(duì)于新技術(shù)的應(yīng)用

當(dāng)前社會(huì)經(jīng)濟(jì)快速發(fā)展，行業(yè)間競(jìng)爭(zhēng)壓力越來越大，中小企業(yè)想要能夠在激烈的市場(chǎng)競(jìng)爭(zhēng)中存活并持續(xù)發(fā)展，除了需要充分了解自身的經(jīng)營(yíng)活動(dòng)之外，還必須要能夠準(zhǔn)確把握外部環(huán)境變化。我國(guó)企業(yè)中絕大部分都屬于中小企業(yè)，所以云會(huì)計(jì)在推廣普及時(shí)必須要對(duì)中小企業(yè)予以高度重視，通過加強(qiáng)宣傳的方式幫助中小企業(yè)轉(zhuǎn)變傳統(tǒng)的會(huì)計(jì)理念，促進(jìn)企業(yè)接受和應(yīng)用新的知識(shí)及新的技術(shù)，國(guó)家方面也應(yīng)當(dāng)加強(qiáng)對(duì)于會(huì)計(jì)信息化的普及與宣傳，并開展相關(guān)的教育培訓(xùn)活動(dòng)，使得中小企業(yè)管理層及會(huì)計(jì)人員能夠緊跟時(shí)代潮流，并掌握先進(jìn)的財(cái)務(wù)技術(shù)，促進(jìn)中小企業(yè)積極應(yīng)用先進(jìn)技術(shù)，促進(jìn)云會(huì)計(jì)服務(wù)普及和完善，切實(shí)保障中小企業(yè)會(huì)計(jì)信息安全。

四、總結(jié)

中小企業(yè)享受云會(huì)計(jì)服務(wù)的同時(shí)，也面臨著會(huì)計(jì)信息安全受到威脅的影響，所以中小企業(yè)應(yīng)當(dāng)與云計(jì)算服務(wù)商共同努力，采取多樣化措施，云會(huì)計(jì)服務(wù)商方面需要不斷完善相關(guān)軟件，并提升自身對(duì)于保護(hù)中小企業(yè)會(huì)計(jì)信息安全的意識(shí)，政府相關(guān)部門要完善與會(huì)計(jì)相關(guān)法律法規(guī)，加強(qiáng)云計(jì)算技術(shù)培訓(xùn)，促進(jìn)中小企業(yè)對(duì)于新技術(shù)的應(yīng)用。中小企業(yè)需要不斷提升員工在會(huì)計(jì)信息安全保護(hù)方面的意識(shí)，有效提升云計(jì)算下小企業(yè)會(huì)計(jì)信息安全，促進(jìn)中小企業(yè)能夠?qū)崿F(xiàn)穩(wěn)定、持續(xù)的發(fā)展。