王浩

摘要：隨著云計(jì)算技術(shù)的飛速發(fā)展，企業(yè)的財(cái)務(wù)信息化進(jìn)入了一個(gè)新的發(fā)展階段，云會(huì)計(jì)以其低成本、高效率的優(yōu)勢(shì)迅速受到了中小企業(yè)的親睞，然而在云會(huì)計(jì)技術(shù)為中小企業(yè)帶來便捷的同時(shí)，信息安全問題也成為云會(huì)計(jì)技術(shù)發(fā)展的重要阻礙，該文將結(jié)合目前主流的云會(huì)計(jì)模式，從云技術(shù)本身、中小企業(yè)的信息化管理以及云會(huì)計(jì)服務(wù)供應(yīng)商等角度給出中小企業(yè)云會(huì)計(jì)平臺(tái)的建設(shè)方案，期望能夠?qū)χ行∑髽I(yè)實(shí)施云會(huì)計(jì)提供參考。

關(guān)鍵詞：云會(huì)計(jì)；信息化管理；建設(shè)方案

中圖分類號(hào)：TP311 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1009-3044（2017）18-0044-02

1概述

近些年來隨著我國信息技術(shù)的飛速發(fā)展，越來越多的企業(yè)加入到了會(huì)計(jì)信息化的改革進(jìn)程當(dāng)中，中小企業(yè)作為我國企業(yè)的重要組成部分，會(huì)計(jì)信息化建設(shè)將直接影響到企業(yè)的經(jīng)濟(jì)效益。云會(huì)計(jì)是一種構(gòu)建于互聯(lián)網(wǎng)上，并向企業(yè)提供會(huì)計(jì)核算、會(huì)計(jì)管理和會(huì)計(jì)決策服務(wù)的虛擬會(huì)計(jì)信息系統(tǒng)，是一種以云計(jì)算為技術(shù)基礎(chǔ)的財(cái)務(wù)信息一體化技術(shù)。

云會(huì)計(jì)技術(shù)是當(dāng)前學(xué)術(shù)界和產(chǎn)業(yè)界關(guān)注的熱點(diǎn)，專家們普遍認(rèn)為隨著云會(huì)計(jì)技術(shù)的不斷發(fā)展，今后企業(yè)的會(huì)計(jì)信息化模式將演變?yōu)樵茣?huì)計(jì)與ERP、BI等系統(tǒng)相互融合的混合管理模式，結(jié)合現(xiàn)有的大數(shù)據(jù)背景，云會(huì)計(jì)技術(shù)將對(duì)企業(yè)會(huì)計(jì)信息的存儲(chǔ)、傳輸和使用帶來方便。然而，云會(huì)計(jì)技術(shù)也有自身不可避免的安全問題，例如云端信息容易被盜用，數(shù)據(jù)加密存在問題。從目前的研究文獻(xiàn)來看，大部分的研究重點(diǎn)都是關(guān)注企業(yè)的會(huì)計(jì)信息安全問題，而對(duì)企業(yè)如何在實(shí)際中有效地解決這些安全問題構(gòu)建符合企業(yè)發(fā)展需要的云會(huì)計(jì)平臺(tái)尚未公開報(bào)道。因此，本文將著重從云會(huì)計(jì)自身、云會(huì)計(jì)供應(yīng)商的選擇和中小企業(yè)會(huì)計(jì)信息化管理等方面談一下中小企業(yè)云會(huì)計(jì)平臺(tái)的建設(shè)。

2面向中小企業(yè)云會(huì)計(jì)的服務(wù)模式及其特點(diǎn)

目前，面向中小企業(yè)云會(huì)計(jì)的服務(wù)平臺(tái)主要有SaaS、PaaS、IaaS三種建設(shè)模式（如圖1所示），這三種模式有其各自的優(yōu)缺點(diǎn)，企業(yè)應(yīng)根據(jù)自身的業(yè)務(wù)需求選擇相應(yīng)的建設(shè)模式。

SaaS（軟件即服務(wù)），企業(yè)根據(jù)自己的會(huì)計(jì)信息化業(yè)務(wù)需求，以模塊化的形式向云會(huì)計(jì)供應(yīng)商定制相應(yīng)的會(huì)計(jì)信息化軟件；PaaS（平臺(tái)即服務(wù)），由云會(huì)計(jì)供應(yīng)商向企業(yè)提供已經(jīng)成熟的專業(yè)級(jí)開發(fā)平臺(tái)，企業(yè)用戶通過該開發(fā)平臺(tái)自行設(shè)計(jì)滿足業(yè)務(wù)需求的云會(huì)計(jì)服務(wù)；IaaS（基礎(chǔ)設(shè)施即服務(wù)），云會(huì)計(jì)供應(yīng)商為企業(yè)提供運(yùn)行會(huì)計(jì)信息化軟件的基礎(chǔ)設(shè)施如數(shù)據(jù)服務(wù)器、網(wǎng)絡(luò)存儲(chǔ)設(shè)施，并負(fù)責(zé)對(duì)基礎(chǔ)設(shè)施進(jìn)行維護(hù)，企業(yè)只是在租賃設(shè)備的基礎(chǔ)上運(yùn)行自己的會(huì)計(jì)信息化程序。

從目前國內(nèi)中小企業(yè)選擇的主流云會(huì)計(jì)模式來看SaaS模式更加受到歡迎，因?yàn)樵赟aaS模式下企業(yè)可以對(duì)財(cái)務(wù)信息資源重復(fù)使用，使用成本在三種模式當(dāng)中是最低廉的，供應(yīng)商靈活的定價(jià)模式符合企業(yè)的發(fā)展模式同時(shí)為企業(yè)減少所需要的IT資源。當(dāng)然，SaaS模式也有其不可避免的缺點(diǎn)，其中如何解決企業(yè)內(nèi)部業(yè)務(wù)問題以及如何處理審計(jì)和合規(guī)問題是saaS模式的主要問題所在。

3中小企業(yè)構(gòu)建云會(huì)計(jì)平臺(tái)的優(yōu)勢(shì)

與傳統(tǒng)的企業(yè)會(huì)計(jì)信息化模式相比，中小企業(yè)構(gòu)建云會(huì)計(jì)信息化平臺(tái)主要有兩方面的優(yōu)勢(shì)。

1）降低會(huì)計(jì)管理以及信息化處理方面的費(fèi)用

對(duì)于中小企業(yè)來說，會(huì)計(jì)信息化的程度并不需要像大型企業(yè)一樣采用先進(jìn)的正版會(huì)計(jì)信息化管理軟件，搭建自己的平臺(tái)服務(wù)器。它們?cè)跁?huì)計(jì)信息化的業(yè)務(wù)上也僅僅局限于財(cái)務(wù)、采購、銷售等領(lǐng)域。因此，云會(huì)計(jì)的出現(xiàn)可以大大降低中小企業(yè)的會(huì)計(jì)成本，它們不需要考慮采購軟件、軟件更新維護(hù)以及服務(wù)器購置所帶來的巨大投資成本，直接通過選擇云會(huì)計(jì)供應(yīng)商實(shí)現(xiàn)企業(yè)的信息化服務(wù)，有效的降低企業(yè)的經(jīng)營成本。

2）保證了中小企業(yè)會(huì)計(jì)信息化的拓展要求

云會(huì)計(jì)供應(yīng)商為中小企業(yè)提供專業(yè)的會(huì)計(jì)信息處理軟件，并根據(jù)企業(yè)的實(shí)際業(yè)務(wù)情況不斷地更新這些在線軟件，同時(shí)企業(yè)也可以根據(jù)自身的發(fā)展規(guī)模和業(yè)務(wù)的拓展向云會(huì)計(jì)供應(yīng)商獲取先進(jìn)的管理技術(shù)并且還大大降低了中小企業(yè)在會(huì)計(jì)信息化進(jìn)程中的風(fēng)險(xiǎn)。另一方面，云會(huì)計(jì)是以云計(jì)算為基礎(chǔ)的信息化技術(shù)，中小企業(yè)的財(cái)務(wù)信息通常是通過云空間來進(jìn)行存儲(chǔ)的，即使企業(yè)規(guī)模擴(kuò)大，財(cái)務(wù)信息不斷地增加也不用擔(dān)心存儲(chǔ)空間的占用問題。此外，利用云會(huì)計(jì)技術(shù)還可以實(shí)現(xiàn)企業(yè)財(cái)務(wù)信息的共享，拓展企業(yè)會(huì)計(jì)信息的利用程度，更能夠發(fā)揮出中小企業(yè)在整個(gè)商業(yè)鏈中的作用。

4中小企業(yè)實(shí)施云會(huì)計(jì)平臺(tái)的安全問題

云會(huì)計(jì)技術(shù)為中小企業(yè)的會(huì)計(jì)信息化帶來了便捷，但是同時(shí)也帶來了不可避免的安全問題，存儲(chǔ)在云端的財(cái)務(wù)信息不同于存儲(chǔ)于企業(yè)內(nèi)部的信息那樣不易被挪用，云端的信息由于其開放性的特點(diǎn)很容易被調(diào)用，雖然云會(huì)計(jì)供應(yīng)商對(duì)客戶的信息安全管理非常重視，但核心財(cái)務(wù)信息泄露的情況還是經(jīng)常發(fā)生。

1）中小企業(yè)云會(huì)計(jì)存儲(chǔ)安全問題

企業(yè)將會(huì)計(jì)信息存儲(chǔ)在云端，在需要的時(shí)候可以從服務(wù)器端隨時(shí)把信息調(diào)用出來，而云會(huì)計(jì)供應(yīng)商對(duì)于會(huì)計(jì)信息的存儲(chǔ)主要是利用分布式的存儲(chǔ)方法，對(duì)于企業(yè)用戶來說，并不能夠隨時(shí)的了解會(huì)計(jì)信息的存儲(chǔ)位置，如果供應(yīng)商擅自將這些重要的信息進(jìn)行倒賣，將會(huì)給企業(yè)帶來不可預(yù)料的損失。為了保障企業(yè)會(huì)計(jì)信息在云端的存儲(chǔ)安全，通常的處理方法是對(duì)會(huì)計(jì)信息進(jìn)行數(shù)據(jù)加密，這里就必須考慮到數(shù)據(jù)加密算法的可靠性和先進(jìn)性。然而對(duì)于大部分的企業(yè)會(huì)計(jì)信息化使用者來說復(fù)雜的數(shù)據(jù)處理和數(shù)據(jù)加密讓他們望而卻步，這就需要由供應(yīng)商來提供服務(wù)支持，但供應(yīng)商有著龐大的客戶群體，不可能為每一個(gè)客戶提供加密服務(wù)，同時(shí)由于互聯(lián)網(wǎng)的開放性，黑客們也會(huì)通過各種手段人侵服務(wù)器，盜取競爭對(duì)手的商業(yè)機(jī)密，使企業(yè)受到嚴(yán)重的損失。

2）中小企業(yè)云會(huì)計(jì)信息傳輸安全問題

企業(yè)各個(gè)部門內(nèi)部在傳輸會(huì)計(jì)信息的時(shí)候一般是不需要對(duì)數(shù)據(jù)進(jìn)行加密的，總體上是比較安全的，而在云會(huì)計(jì)下信息需要通過網(wǎng)絡(luò)來傳輸，供應(yīng)商在整個(gè)信息的傳輸過程中首先需要保證信息傳輸?shù)耐暾?，其次要保證信息的安全性，在此過程中還要防止一些未經(jīng)企業(yè)授權(quán)的用戶進(jìn)行匿名訪問。隨著，平板電腦以及智能手機(jī)等移動(dòng)終端的廣泛使用，互聯(lián)網(wǎng)上對(duì)信息的傳輸已經(jīng)不僅僅局限于PC，黑客們完全可以利用手機(jī)和IPad等媒體截取傳輸過程中的會(huì)計(jì)信息，給競爭企業(yè)帶來巨大的損失。所以，云會(huì)計(jì)中信息傳輸?shù)陌踩珕栴}同樣值得深思并找出解決之道。endprint

3）中小企業(yè)云會(huì)計(jì)信息使用安全問題

企業(yè)的會(huì)計(jì)信息一般都是企業(yè)的商業(yè)機(jī)密，在對(duì)這些會(huì)計(jì)信息的使用上通常只有企業(yè)的管理者和財(cái)務(wù)人員能夠接觸到，企業(yè)一旦在內(nèi)部會(huì)計(jì)信息的使用上出現(xiàn)問題的話，很可能會(huì)出現(xiàn)破產(chǎn)和倒閉的現(xiàn)象。因此，在云環(huán)境下，供應(yīng)商對(duì)會(huì)計(jì)信息的使用上必須做到萬無一失，中小企業(yè)的財(cái)務(wù)人員信息安全和保密意識(shí)往往很低，經(jīng)常出現(xiàn)人機(jī)分離的現(xiàn)象。此外，為了自身工作的方便，財(cái)務(wù)主管會(huì)設(shè)置多個(gè)使用者，并且將密碼都設(shè)置的非常簡單，導(dǎo)致在云會(huì)計(jì)的信息使用上只能依靠供應(yīng)商對(duì)軟件的不斷更新。

5中小企業(yè)云會(huì)計(jì)平臺(tái)建設(shè)方案探討

通過以上的分析我們明確了中小企業(yè)在實(shí)施云會(huì)計(jì)平臺(tái)建設(shè)的過程中需要注意的問題，以下將結(jié)合目前主流的saaS云會(huì)計(jì)模式談一談如何構(gòu)建一個(gè)安全、高效、低成本的中小企業(yè)云會(huì)計(jì)平臺(tái)。

1）根據(jù)企業(yè)業(yè)務(wù)的需要選擇合適會(huì)計(jì)信息化模塊

云會(huì)計(jì)供應(yīng)商所提供的云會(huì)計(jì)信息服務(wù)并不是都適合中小企業(yè)的使用，企業(yè)應(yīng)當(dāng)在選擇服務(wù)供應(yīng)商之前詳細(xì)地對(duì)企業(yè)的會(huì)計(jì)信息化做一份需求分析說明，讓云會(huì)計(jì)供應(yīng)商能夠根據(jù)該說明及時(shí)的調(diào)整相應(yīng)的會(huì)計(jì)信息化服務(wù)模塊，在企業(yè)業(yè)務(wù)發(fā)生變化的同時(shí)，滿足企業(yè)對(duì)會(huì)計(jì)信息化的動(dòng)態(tài)業(yè)務(wù)需求。

2）根據(jù)相關(guān)技術(shù)評(píng)估指標(biāo)選擇優(yōu)秀的云會(huì)計(jì)供應(yīng)商

由于云計(jì)算技術(shù)的廣泛使用，越來越多的企業(yè)走起了云技術(shù)服務(wù)這樣的經(jīng)營之道。對(duì)于中小企業(yè)來說，在對(duì)企業(yè)實(shí)施云會(huì)計(jì)之前選擇優(yōu)秀的云會(huì)計(jì)供應(yīng)商至關(guān)重要，這就需要通過同行以及專業(yè)評(píng)估的方式來進(jìn)行選擇（見表1和表2）。在各項(xiàng)評(píng)價(jià)指標(biāo)當(dāng)中企業(yè)可根據(jù)業(yè)務(wù)發(fā)展的狀況排列指標(biāo)的優(yōu)先級(jí)，并根據(jù)指標(biāo)的優(yōu)先級(jí)撰寫出云會(huì)計(jì)供應(yīng)商的大體需求報(bào)告，再通過技術(shù)部門和招標(biāo)部門選擇云會(huì)計(jì)供應(yīng)商。

3）組建企業(yè)會(huì)計(jì)信息化團(tuán)隊(duì)

在企業(yè)構(gòu)建云會(huì)計(jì)平臺(tái)的過程中，從可行性討論、方案的設(shè)計(jì)到后期的使用和維護(hù)都需要計(jì)算機(jī)方面的專業(yè)技術(shù)，而在云會(huì)計(jì)軟件的使用過程當(dāng)中又需要使用人員同時(shí)具備會(huì)計(jì)和計(jì)算機(jī)方面的知識(shí)，對(duì)于中小企業(yè)來說引進(jìn)這方面的會(huì)計(jì)信息化人員其擁有成本是比較高的。因此，中小企業(yè)應(yīng)當(dāng)組建自己的信息化團(tuán)隊(duì)，讓計(jì)算機(jī)方面的人才接受專業(yè)的企業(yè)會(huì)計(jì)培訓(xùn)，會(huì)計(jì)財(cái)務(wù)方面的人才接受計(jì)算機(jī)方面的培訓(xùn)，最終將兩類人才整合到一起形成企業(yè)自己的會(huì)計(jì)信息化團(tuán)隊(duì)，企業(yè)在培訓(xùn)人員方面雖然需要付出一定的費(fèi)用，但是經(jīng)過培訓(xùn)后的人員在對(duì)云會(huì)計(jì)信息的使用過程中提高了信息存儲(chǔ)和傳輸?shù)陌踩浴?/p>

4）構(gòu)建企業(yè)虛擬化安全網(wǎng)關(guān)

在中小企業(yè)實(shí)施云會(huì)計(jì)服務(wù)的過程中信息安全問題是企業(yè)關(guān)注的焦點(diǎn)，雖然云會(huì)計(jì)本身也帶有安全防范功能，但是在整個(gè)信息的安全管理機(jī)制中還遠(yuǎn)遠(yuǎn)不能達(dá)到企業(yè)的要求，企業(yè)對(duì)云會(huì)計(jì)供應(yīng)商的信任度往往比較低。針對(duì)上述隋況，企業(yè)可以構(gòu)建虛擬化安全網(wǎng)關(guān)，將存放在云端的會(huì)計(jì)信息數(shù)據(jù)進(jìn)行加密，并且將算法密鑰掌握在自己手中，同時(shí)利用虛擬機(jī)對(duì)信息安全進(jìn)行保護(hù)，讓供應(yīng)商實(shí)時(shí)的對(duì)服務(wù)器進(jìn)行監(jiān)測(cè)，防止黑客的入侵。

6總結(jié)

云會(huì)計(jì)是會(huì)計(jì)信息化發(fā)展的必然趨勢(shì)，中小企業(yè)通過云會(huì)計(jì)的實(shí)施將大大提高企業(yè)會(huì)計(jì)信息化的效率，同時(shí)減少了大量的費(fèi)用。本文通過分析目前云會(huì)計(jì)的三種模式以及中小企業(yè)構(gòu)建云會(huì)計(jì)平臺(tái)的優(yōu)勢(shì)和產(chǎn)生的安全問題，給出了中小企業(yè)構(gòu)建云會(huì)計(jì)平臺(tái)的大致建設(shè)方案，希望對(duì)中小企業(yè)在選擇應(yīng)用云會(huì)計(jì)的時(shí)候帶來參考。endprint