趙 麗（陜西省行政學院，陜西西安，710068）

基于中小企業(yè)“云會計”發(fā)展面臨的挑戰(zhàn)及應對思路

趙 麗
（陜西省行政學院，陜西西安，710068）

雖然從技術(shù)角度，云計算服務商一般均能提供較高的數(shù)據(jù)安全機制但這并不能保證企業(yè)的會計與經(jīng)濟信息完全在自身控制之下。企業(yè)財務數(shù)據(jù)的泄露對企業(yè)來說無疑是一個致命打擊，如何進一步加強云計算的安全性和消除企業(yè)對云計算的質(zhì)疑還有待解決。此外云平臺建設的技術(shù)及資金起點較高，研發(fā)的風險較大，開發(fā)周期較長這是制約云計算在會計領域發(fā)展的原因。

云計算；網(wǎng)絡傳輸；云會計

1.1 會計信息隱私性問題

如何保證企業(yè)存放在云端的會計信息不被非授權(quán)使用如何保證存放在云服務提供商的機密核心會計數(shù)據(jù)不被泄露、非法轉(zhuǎn)移和傳播，如何完善保護數(shù)據(jù)隱私的制度設計，這都是云計算應用于會計信息化必須考慮的問題。

1.2 會計信息安全性問題

網(wǎng)絡和系統(tǒng)不可避免地受到各種安全威脅，存放在云端的財務信息可能被篡改、盜竊或丟失:會計信息在用戶與云服務提供商之間的傳輸過程中可能被第三方獲悉甚至被截取、篡改和破壞。而很多會計信息屬于企業(yè)的商業(yè)機密其安全性事關企業(yè)的生存與發(fā)展所以如何保證會計信息的安全性，滿足企業(yè)的安全性需求，使企業(yè)放心地將會計和經(jīng)濟數(shù)據(jù)放在云端，是云計算應用于會計信息化的前提。

1.3 應用推廣中的阻力問題

如何打破用戶的傳統(tǒng)觀念和傳統(tǒng)會計信息系統(tǒng)使用的慣性，使用戶適應網(wǎng)絡化的軟硬件應用是一項長期而艱巨的工作。絕大多數(shù)用戶仍然不知道云計算到底是什么，哪些屬于互聯(lián)網(wǎng)、哪些屬于傳統(tǒng)軟件，到底能給自己帶來什么、創(chuàng)造什么價值等。

1.4 網(wǎng)絡傳輸?shù)钠款i問題

基于云計算的會計信息系統(tǒng)應用依賴于網(wǎng)絡，會計信息的傳輸速度受網(wǎng)絡寬帶等因素的影響較大。頻繁的數(shù)據(jù)存取和海量的數(shù)據(jù)交換會造成數(shù)據(jù)延時和網(wǎng)絡擁塞，網(wǎng)絡傳輸?shù)呢撦d能力成為云計算應用于會計信息化的一個瓶頸。這依賴于網(wǎng)絡技術(shù)的發(fā)展依賴于包括網(wǎng)絡節(jié)點故障檢測與自我恢復、對應用負載進行偵測，實現(xiàn)警告和輔助管理以及應用系統(tǒng)動態(tài)遷移等功能。

1.5 服務的描述及轉(zhuǎn)換問題

如何將用戶的業(yè)務理念需求轉(zhuǎn)換成對基礎設施的需求、如何確定高層的服務需求、度量到基礎設施的需求和度量它們之間的映射等等，這些都是云計算系統(tǒng)要解決的問題。

2 企業(yè)成功實施“云會計”應關注的要點

2.1 保證重要數(shù)據(jù)在企業(yè)控制之下

會計信息和經(jīng)濟信息是企業(yè)的核心價值所在。在云會計模式下，數(shù)據(jù)托管于云會計服務提供商的云存儲平臺上。雖然從技術(shù)角度，云會計服務提供商一般均能提供較高的數(shù)據(jù)安全機制但這并不能保證企業(yè)的會計與經(jīng)濟信息完全在自身控制之下。企業(yè)對會計和經(jīng)濟信息存放在”云”上的安全性存有疑慮，難以信任。在當前針對網(wǎng)絡信息傳播的知識產(chǎn)權(quán)立法不夠完備的情況下企業(yè)應根據(jù)自己的具體情況研究應用云會計的可行性，有選擇地使用云會計的模塊。此外，對于企業(yè)的各類會計和經(jīng)濟信息應根據(jù)其重要程度決定是否交由云會計服務提供商管理。

2.2 選擇合適的云會計服務提供商

云會計服務提供商的選擇直接關系到企業(yè)會計信息化實施的成效，因而企業(yè)應慎重選擇云會計服務提供商。在選擇云會計服務提供商時應對服務商的規(guī)模、對外服務、價格和信譽等因素進行綜合考慮同時還需考慮云會計服務的安全性、穩(wěn)定性，可定制性、可擴展性及技術(shù)支持。

云會計的可定制性可使企業(yè)在云會計服務商提供的基礎功能模塊之上根據(jù)自身業(yè)務需求靈活地進行模塊組裝，使得會計云應用具有自己的特色。為了實現(xiàn)企業(yè)各類信息充分的互聯(lián)互通以及業(yè)務的整體推進，企業(yè)的會計信息系統(tǒng)應處于一個統(tǒng)一可擴展的平臺上。這要求企業(yè)采用云會計的業(yè)務模塊，能方便地和其它采用或不采用云會計模式的業(yè)務支持系統(tǒng)或資源服務系統(tǒng)互聯(lián)。如果做不到這一點說明基于云會計的應用不具備高可擴展性。導致基于云會計的應用不具備高可擴展性的重要原因，是該云會計應用和其他應用系統(tǒng)沒有遵循共同的標準。

2.3 對企業(yè)財務會計部門機構(gòu)設置與會計業(yè)務流程進行變更

當企業(yè)引入云會計之后，其機構(gòu)設置和業(yè)務流程都會與以前有所不同。企業(yè)應在深入分析的基礎上對機構(gòu)設置和業(yè)務流程進行適當?shù)淖兏?，使機構(gòu)設置達到統(tǒng)一、精簡、高效，各業(yè)務之間實現(xiàn)有效銜接。

2.4 數(shù)據(jù)的延時和應用的有效性

企業(yè)采用云會計模式后，數(shù)據(jù)在互聯(lián)網(wǎng)上存取的速度受到網(wǎng)絡帶寬等諸多因素的影響，延時難以控制。此外，并不是所有的會計信息化應用都立即適合在云上運行，企業(yè)是否能夠找到適合的云會計應用，是否能夠從現(xiàn)有的會計信息系統(tǒng)轉(zhuǎn)換，這些都需要深入研究。

2.5 業(yè)務模型的選擇

如公共“云“，私有“云”、軟件即服務、平臺即服務、基礎即服務等服務模式，企業(yè)應結(jié)合自身的實際情況選擇最適合企業(yè)的云會計應用模型。

3 推進“云會計”在企業(yè)財務會計中應用的思路

針對當前在中小企業(yè)財務會計中應用云計算存在的問題，可從以下幾個方面加以改進和完善：

3.1 加快國內(nèi)云計算平臺的自主建設

由于國內(nèi)的一些IT廠商在資金、技術(shù)力量等方面較為薄弱可以考慮通過由政府牽頭實現(xiàn)跨行業(yè)整合各相關企業(yè)的資金資源、管理資源、技術(shù)資源、人力資源及上下游資源等，形成優(yōu)勢互補集眾家之所長聯(lián)合開發(fā)云計算平臺，以此間接降低云計算平臺開發(fā)難度及開發(fā)風險，節(jié)約開發(fā)時間，另外政府有關職能部門還可以通過建立“云計算平臺示范工程“、設立國內(nèi)自主建設云計算平臺的樣板供各IT廠商研發(fā)時參考借鑒，以此規(guī)范云計算平臺自主研發(fā)工作并專門設立云計算重大專項等，加大對云計算平臺建設資金的投入，以此鼓勵國內(nèi)各個廠商積極進行云計算平臺的自主建設。

3.2 完善基于云計算的財務會計軟件功能與服務

面向企業(yè)的基于云計算的財務會計信息化軟件功能與服務，應隨著企業(yè)的實際發(fā)展需求不斷豐富與完善，具體如下:

①以企業(yè)的財務會計工作需求為核心，打破現(xiàn)有的只能為企業(yè)提供在線記賬、代賬、現(xiàn)金管理等功能的局限，將基于云計算的財務會計信息化軟件功能與服務向更為深入、更為廣泛的層次發(fā)展，逐步添加基于云計算的在線財務分析、決策支持等功能與服務，并將企業(yè)購銷存供應鏈環(huán)節(jié)與財務部分集成，最終朝著基于云計算的ERP方向發(fā)展；

②進一步增強云計算軟件快速開發(fā)的功能，積極發(fā)展企業(yè)私有云服務，即允許企業(yè)根據(jù)自己的需要，通過向云計算服務運營商付費租賃平臺等方式，運用云計算服務運營商支持的編程語言和工具編寫好自己的應用程序，然后放到云計算平臺上運行滿足企業(yè)個性化業(yè)務需求;

③提供在線定制服務，使企業(yè)能根據(jù)自己的業(yè)務需求變化，隨時調(diào)整基于云計算的財務信息化軟件功能與服務，以滿足企業(yè)的成長需求。

3.3 加強云計算應用的安全性

企業(yè)是否愿意基于云計算處理企業(yè)的財務會計數(shù)據(jù)，很大程度上取決于云計算應用的安全性。就目前的技術(shù)條件而言，可從如下途徑加強云計算應用安全:

①通過身份認證，區(qū)分使用者權(quán)限，加強訪問控制；

②通過密鑰管理技術(shù)對企業(yè)存放于云中的數(shù)據(jù)進行加密處理，由企業(yè)掌管密鑰，防止云計算服務運營商及其他不相關的人看到數(shù)據(jù)；

③利用虛擬機進行防護，由網(wǎng)絡安全解決方案提供商對云計算服務運營商基于虛擬機的服務器提供黑客和惡意軟件入侵檢測和防御服務，構(gòu)建虛擬化安全網(wǎng)關。

3.4 加快相關標準及法規(guī)的制定

政府態(tài)度的明朗化及云計算相關標準和法規(guī)的盡快出臺將有利于提高云計算在中小企業(yè)中的認同度。不妨借鑒美國政府的做法，由政府參與或主持制定云計算應用標準、云計算產(chǎn)業(yè)規(guī)范及云計算相關法規(guī)?？上葘鴥?nèi)的云計算市場進行摸底調(diào)查，在此基礎上盡快制定云計算相關標準，再根據(jù)云計算市場變化不斷進行修訂，在此基礎上加快信息安全立法進度，完善我國信息安全法律體系并盡快將《信息安全法》納入國家立法規(guī)劃中，盡快推進《信息安全條例》出臺，規(guī)范云計算市場。

3.5 加強對云計算服務運營商的監(jiān)管

應用云計算處理企業(yè)日常財務會計數(shù)據(jù)后，企業(yè)的核心數(shù)據(jù)就都存放于云計算服務運營商的“云“中了，因此必須進一步加強對云計算服務運營商的監(jiān)管。首先應嚴格審核云計算服務運營商的資質(zhì)，如谷歌(Google)公司在與美國聯(lián)邦政府合作前就先通過了美國政府聯(lián)邦信息安全管理法(FISMA)的審核獲得了相應的資質(zhì)，才能有資格與政府合作云計算相關項目。其次，應定期對已獲得資質(zhì)的云計算服務運營商進行審查，對不合格的云計算服務運營商應取消其資格，停止其正在從事的一切云計算項目及服務。

[1]程平,周歡,楊周南.云會計下會計信息安全問題探析[J].會計之友,2013(26).

[2]李倩雯,白小玉,于歡.云會計”在中小企業(yè)會計信息中的應用[J].商場現(xiàn)代化,2014(27).

Based on the development of the small and medium-sized enterprises "cloud accounting" facing the challenge and thinking

Zhao Li
（Shaanxi Academy Of Governace,Shanxi Xi'an,710068）

Although from a technical point of view, cloud computing service providers generally can provide higher data security mechanism but this does not ensure that the enterprise accounting and economic information completely under their control. Enterprise financial data leakage is undoubtedly a fatal blow for the enterprise, how to further strengthen the security of cloud computing and the elimination of enterprise on cloud computing question remains to be solved. Moreover the cloud platform construction of high starting point, technology and funds research and development of the risk is bigger, development cycle is long it is restraints on the development of cloud computing in the accounting field.

cloud computing network transmission cloud accounting

F232

A