鄭仕科

前言

內(nèi)部控制是一種管控手段，在組織的經(jīng)營(yíng)管理中發(fā)揮著不容忽視的作用，能夠在組織內(nèi)部構(gòu)建起良好的環(huán)境和氛圍，監(jiān)督其正常運(yùn)轉(zhuǎn)，也會(huì)受到組織內(nèi)部環(huán)境的影響。云計(jì)算環(huán)境下，事業(yè)單位內(nèi)部控制應(yīng)該加快信息化建設(shè)步伐，從自身的需求出發(fā)，選擇恰當(dāng)?shù)男畔⒒ㄔO(shè)模式，在滿足內(nèi)部控制需求的同時(shí)，減少不必要的功能浪費(fèi)。

一、云計(jì)算概述

云計(jì)算指以互聯(lián)網(wǎng)為支撐，相關(guān)服務(wù)增加、使用和交互的一種模式，強(qiáng)調(diào)結(jié)合互聯(lián)網(wǎng)提供動(dòng)態(tài)、易擴(kuò)展、虛擬化的資源。云計(jì)算的特點(diǎn)包括：一是超大規(guī)模。以Google云計(jì)算為例，目前已經(jīng)擁有的服務(wù)器數(shù)量超過(guò)了百萬(wàn)，即便是企業(yè)私有云，服務(wù)器的數(shù)量也可以達(dá)到數(shù)百上千，通過(guò)對(duì)這些服務(wù)器的虛擬化連接，能夠?yàn)橛脩?hù)提供前所未有的計(jì)算能力；二是虛擬化。云計(jì)算環(huán)境下，用戶(hù)可以在任意位置使用任意終端獲取相應(yīng)的應(yīng)用服務(wù)，應(yīng)用本身運(yùn)行于云端，不需要用戶(hù)擔(dān)心，在這種情況下，用戶(hù)可以憑借平板電腦或者智能手機(jī)，以網(wǎng)絡(luò)服務(wù)為支撐，實(shí)現(xiàn)自身需要的各種功能；三是通用性。云計(jì)算本身并不會(huì)針對(duì)某個(gè)特定的應(yīng)用，同一個(gè)云可以同時(shí)制成不同應(yīng)用的運(yùn)行，甚至可以構(gòu)造出無(wú)數(shù)種應(yīng)用，具備較好的通用性；四是可靠性。云能夠運(yùn)用相應(yīng)的措施，如計(jì)算節(jié)點(diǎn)同構(gòu)可換、數(shù)據(jù)多副本容錯(cuò)等來(lái)保證服務(wù)器運(yùn)行的可靠性；五是潛在風(fēng)險(xiǎn)。云計(jì)算不僅提供相應(yīng)的計(jì)算服務(wù)，也提供了數(shù)據(jù)存儲(chǔ)服務(wù)，但是因?yàn)楫?dāng)前多數(shù)云計(jì)算的服務(wù)主要有私人機(jī)構(gòu)負(fù)責(zé)，其能夠提供的僅僅是商業(yè)信用，對(duì)于云計(jì)算提供方而言，存儲(chǔ)在云中的數(shù)據(jù)甚至毫無(wú)秘密可言，可能會(huì)出現(xiàn)數(shù)據(jù)信息的泄露風(fēng)險(xiǎn)，這也是商業(yè)機(jī)構(gòu)和政府機(jī)構(gòu)在選擇云計(jì)算服務(wù)時(shí)必須考慮的一個(gè)重要前提。其自身的職業(yè)操守以及國(guó)家相關(guān)法律法規(guī)的約束，甚至無(wú)法實(shí)現(xiàn)對(duì)事業(yè)單位內(nèi)部不相容崗位的履職監(jiān)督工作。

2.3安全系數(shù)低。公共財(cái)務(wù)模式下，原始數(shù)據(jù)的傳輸、財(cái)務(wù)數(shù)據(jù)的加工以及加工后得到的內(nèi)部控制信息的存儲(chǔ)都需要借助網(wǎng)絡(luò)進(jìn)行，在這種情況下，公有云內(nèi)控和模式在針對(duì)事業(yè)單位的業(yè)務(wù)及財(cái)務(wù)信息進(jìn)行處理的過(guò)程中，可能會(huì)遇到各種各樣的問(wèn)題，如網(wǎng)絡(luò)中斷、云商作弊、黑客攻擊、病毒感染等，稍有不慎，就可能導(dǎo)致客戶(hù)業(yè)務(wù)數(shù)據(jù)和財(cái)務(wù)數(shù)據(jù)的丟失或者損壞，安全系數(shù)相對(duì)較低。

二、公有云內(nèi)控模式存在的問(wèn)題

公有云內(nèi)控模式，指單位直接租用公有云服務(wù)方提供的內(nèi)部控制應(yīng)用系統(tǒng)，或者租用云計(jì)算平臺(tái)，依照自身的實(shí)際需求，要求云商制作相應(yīng)的內(nèi)部控制系統(tǒng)。這種模式具有一些顯著優(yōu)勢(shì)，一是事業(yè)單位不需要投入相應(yīng)的成本進(jìn)行內(nèi)控系統(tǒng)建設(shè)，因?yàn)楣性苾?nèi)控模式主要是利用云計(jì)算服務(wù)構(gòu)建內(nèi)控信息化系統(tǒng)，系統(tǒng)建設(shè)所需的硬件設(shè)施和軟件系統(tǒng)都由云服務(wù)商提供，事業(yè)單位可以直接租用；二是管理成本低，無(wú)論是硬件設(shè)施的升級(jí)改造，還是軟件系統(tǒng)的運(yùn)行維護(hù)，都不需要事業(yè)單位操心，基本不會(huì)發(fā)生運(yùn)行管理成本；三是系統(tǒng)運(yùn)行環(huán)境靈活，公有云內(nèi)控模式下，事業(yè)單位各部門(mén)之間可以以互聯(lián)網(wǎng)為紐帶，實(shí)現(xiàn)信息的快速傳輸和高度共享，能夠打破業(yè)務(wù)與財(cái)務(wù)信息之間的時(shí)空禁錮，甚至財(cái)務(wù)人員和管理人員可以利用智能手機(jī)完成信息的加工與傳遞，運(yùn)行環(huán)境非常靈活，可以為事業(yè)單位管理人員工作效率的提高提供良好的基礎(chǔ)條件。當(dāng)然，公有云內(nèi)控模式同樣存在一些缺陷和問(wèn)題，主要體現(xiàn)在以下幾個(gè)方面：

1.遷徙成本高。傳統(tǒng)會(huì)計(jì)電算化核算中，財(cái)務(wù)信息數(shù)據(jù)存儲(chǔ)的位置是單位內(nèi)部的計(jì)算機(jī)系統(tǒng)，軟件的升級(jí)并不需要對(duì)數(shù)據(jù)信息進(jìn)行遷徙，即便需要更換新的軟件，也不會(huì)導(dǎo)致數(shù)據(jù)的丟失，數(shù)據(jù)遷徙成本相對(duì)較低。而在公有云內(nèi)控模式下，事業(yè)單位的內(nèi)部控制數(shù)據(jù)存儲(chǔ)在云端數(shù)據(jù)庫(kù)，如果對(duì)云商提供的服務(wù)不滿意，或者感覺(jué)費(fèi)用偏高，想要更換云商難度較大，一是因?yàn)椴煌粕涕_(kāi)發(fā)出的云內(nèi)控產(chǎn)品在功能和接口方面不兼容，二是因?yàn)樵粕瘫旧砜赡軙?huì)出現(xiàn)人為阻止甚至破壞的情況，導(dǎo)致數(shù)據(jù)信息的遷徙成本偏高，而且可能出現(xiàn)數(shù)據(jù)失真的問(wèn)題。

2.內(nèi)控難度高。以往會(huì)計(jì)電算化核算模式下，財(cái)務(wù)核算與財(cái)務(wù)管理在時(shí)間和空間上相對(duì)固定，財(cái)務(wù)數(shù)據(jù)信息的形成基本上是依照固定化的路徑，即“發(fā)生相應(yīng)的經(jīng)濟(jì)業(yè)務(wù)→獲取會(huì)計(jì)原始憑證→對(duì)會(huì)計(jì)原始憑證進(jìn)行審核→填寫(xiě)對(duì)應(yīng)的記賬憑證→進(jìn)行賬簿等級(jí)→做好財(cái)產(chǎn)清查→編制完整的財(cái)務(wù)報(bào)表”，形成的位置也是單位內(nèi)部的軟件系統(tǒng)，而內(nèi)部不相容崗位的職責(zé)是在相互監(jiān)督的情況下，于顯性環(huán)境中形成。公有云內(nèi)控模式下，原本顯性的數(shù)據(jù)形成流程變成了隱性，監(jiān)督也不復(fù)存在，客戶(hù)無(wú)法對(duì)自身的數(shù)據(jù)信息進(jìn)行有效控制，對(duì)于云商的制約也僅能借助于

三、公有云內(nèi)控模式問(wèn)題的解決對(duì)策

1.做好云產(chǎn)品管控。不同服務(wù)行業(yè)有不同的事業(yè)單位，其各自的運(yùn)行機(jī)制以及經(jīng)濟(jì)業(yè)務(wù)范圍也存在較大區(qū)別，對(duì)于內(nèi)部控制的深度和廣度有著不同需求?；诖耍聵I(yè)單位主管部門(mén)應(yīng)該從其本身的需求出發(fā)，提出對(duì)于云內(nèi)控系統(tǒng)性能和質(zhì)量的具體要求，引導(dǎo)云服務(wù)商對(duì)系統(tǒng)進(jìn)行量身定做，從微觀層面做好云產(chǎn)品的管控工作，以此來(lái)保證系統(tǒng)的穩(wěn)定可靠運(yùn)行。

2.做好服務(wù)商管控。政府部門(mén)應(yīng)該做好云服務(wù)商的宏觀管控，站在區(qū)域內(nèi)商業(yè)單位內(nèi)部控制的角度，提出針對(duì)各類(lèi)云產(chǎn)品的質(zhì)量要求，也可以制定相應(yīng)的法律法規(guī)，對(duì)云服務(wù)商的職業(yè)行為進(jìn)行約束。中央財(cái)政在編制每年的年度預(yù)算時(shí)，應(yīng)該分出一部分預(yù)算資金，扶持云服務(wù)商進(jìn)行云產(chǎn)品的開(kāi)發(fā)和更新，配合相應(yīng)的獎(jiǎng)懲措施來(lái)保證效果。

3.謹(jǐn)慎選擇服務(wù)商。事實(shí)上，公有云內(nèi)控模式中存在的問(wèn)題，不管是遷徙成本和內(nèi)控難度高，還是安全系數(shù)低，都與云商本身的專(zhuān)業(yè)技術(shù)水平以及職業(yè)道德素養(yǎng)密切相關(guān)，如果能夠選擇技術(shù)先進(jìn)、信譽(yù)良好的云服務(wù)商，這些問(wèn)題也就不復(fù)存在。因此，事業(yè)單位在對(duì)云服務(wù)商提供的產(chǎn)品進(jìn)行選擇時(shí)，不能一味追求價(jià)格低廉或者功能多樣，而是應(yīng)該從自身的實(shí)際需求出發(fā)，深入了解服務(wù)商的企業(yè)文化以及技術(shù)水平，分析產(chǎn)品的性能和售后服務(wù)，明確企業(yè)領(lǐng)導(dǎo)集團(tuán)的專(zhuān)業(yè)道德素質(zhì)，如果可能，還應(yīng)該對(duì)使用該產(chǎn)品的兄弟單位進(jìn)行走訪，了解其使用評(píng)價(jià)，因?yàn)橐坏┳龀鲥e(cuò)誤選擇，后期想要更換將會(huì)困難重重。

四、結(jié)語(yǔ)

總而言之，云計(jì)算環(huán)境下，事業(yè)單位內(nèi)部控制的信息化建設(shè)步伐進(jìn)一步加快，選擇恰當(dāng)?shù)男畔⒒ㄔO(shè)模式，能夠幫助事業(yè)單位更好地開(kāi)展內(nèi)部控制，提升內(nèi)部控制的水平和效果。針對(duì)幾種不同的云內(nèi)控模式，事業(yè)單位應(yīng)該從自身的實(shí)際需求出發(fā)，做好合理選擇，提升內(nèi)部控制信息化建設(shè)的效率和效果，實(shí)現(xiàn)自身的可持續(xù)發(fā)展。