基于云會計視角的會計信息系統內部控制探析

（山西大學商務學院 山西太原 030031）

一、引言

隨著大數據時代的到來和云會計的深入發展，越來越多的中小企業通過向云會計服務供應商購買服務的形式構建企業的會計信息化平臺。云會計的出現，加快了中小企業會計信息化建設的步伐，解決了中小企業會計信息化人才匱乏的困境，使網上報稅、網上銀行和網上交易等會計信息系統的輔助功能成為了可能。然而，在云會計為企業會計信息化建設帶來巨大變化的同時，也對會計信息系統的內部控制帶來了新的挑戰。云會計環境下會計信息系統的內部控制缺乏相應的理論指導和法律法規制度，因此，我們有必要重新審視基于云會計視角的會計信息系統內部控制。

有關會計信息系統內部控制的研究，一直以來備受學術界的專家和學者廣泛關注，王民治從ERP的角度闡述了會計信息系統內部控制與風險防范的措施；王鑫從網絡環境下會計信息系統內部控制的有效性入手，探討了如何建立一個有效的內部控制機制，以提高會計信息系統的安全性。肖茜以COBIT模型為基礎，對會計信息系統內部控制存在的問題進行了深入剖析，并重建了會計信息系統的內部控制體系。程平從內部控制的五要素的視角，分析云會計環境下會計信息系統內部控制的問題，并提出了相應的完善措施。

從以上文獻資料的研究可以看出，會計信息系統內部控制的研究由來已久，眾多的學者也分別從ERP、網絡環境和COBIT模型不同的角度對會計信息系統內部控制進行了研究，而近年來由于云計算運用于會計領域和會計數據進入大數據時代，有關大數據時代基于云會計的會計信息系統內部控制方面的研究相對較少。我國財政部于2010年5月頒布了《企業內部控制應用指引第18號——信息系統》，該指引包括目標控制、規劃控制、開發控制、運行控制、風險控制、評價控制等六部分，每一部分都提出了主要控制點和具體的控制措施，這是我國企業會計信息系統內部控制的規范性文件。目前，隨著大數據云會計時代的到來，該指引中的具體措施已不能完全適用于采用云會計進行會計核算和管理的企業了，因此，我們有必要對基于云會計視角的會計信息系統內部控制進行深入探討。

二、 云會計對會計信息系統內部控制的影響

（一）內部控制環境復雜化

由五部委聯合對外發布的《企業內部控制基本規范》明確規定了內部環境包含的內容。根據云會計的概念和特征，內部環境應側重對機構設置及權責分配、內部審計和人力資源方面的探討。在機構設置及權責分配方面，由于云會計是通過購買軟件服務、數據服務和基礎架構服務搭建企業會計信息系統的，會計數據的處理和存儲從企業的內部移到了互聯網，加之大數據時代，會計數據可通過網絡從云計算平臺隨時提取和處理，傳統的會計信息系統需要大量的會計信息化專業人員對系統進行維護和管理，在云會計環境下，企業的軟硬件資源都由云會計供應商進行統一的管理和維護，因此，企業的組織結構設置和權責分配已不能適用于云會計環境，企業可優化組織結構設置和精簡財務信息化人員，如信息中心部門的機房和設備管理員、系統維護和開發人員、數據庫管理人員等崗位的設立就值得商榷了。在內部審計機構設置和人員配置方面，應充分考慮云會計對內部審計的影響，云會計的應用改變了內部審計的內容和方法，內部審計的重點不再是信息系統的審計，而應注重云會計供應商提供的軟件服務和數據服務的審計。在人力資源方面，目前大多數財務人員還停留在網絡環境下會計信息系統的操作，對云會計這一新興事物的應用還相對匱乏，這就使得財務信息化人員不能及時了解和發現云會計環境下會計信息系統的漏洞，從而帶來巨大的內部控制風險。

（二）會計信息安全新風險

會計信息的安全主要指會計信息的存儲、傳輸和處理的安全，目前，阻礙云會計發展的主要因素就是會計信息的存儲、傳輸和處理的安全。在云會計環境下，會計信息的存儲不再是企業內部的硬盤和光盤等磁性介質，其所在的存儲位置出現了空間上的分離，這就使得企業在云會計環境下進行會計核算和管理的過程中，涉及到大量會計信息的存儲、傳輸和處理。盡管目前國內的云會計服務供應商也推出了相應的安全管理機制，但在數據高度集中處理的大數據時代，也很難保證會計信息的絕對安全。

云會計是將會計信息通過互聯網存儲在遠程服務器上，俗稱為云端，云計算采用的是大規模和分布式的存儲方式，這種存儲方式導致企業根本不清楚會計信息到底存放在何處，云會計供應商很可能擁有特殊的權利對數據庫進行訪問，而企業卻渾然不知。加之互聯網的開放性，不可避免地會受到黑客或非法人員通過計算機病毒或間諜軟件入侵數據庫系統，財務人員缺乏云會計的專業技術知識，企業通常全權委托云會計供應商進行數據管理，這就導致云會計供應商需要為大量的企業用戶管理提供數據加密保證，隨之管理的難度加大，這將對存儲在云端的會計信息安全帶來隱患。此外，隨著云會計的逐步深入發展，企業可通過云會計平臺與稅務、銀行、工商等管理部門實現業務對接，云會計信息呈現出動態調整的特征，加之目前又缺乏云會計服務的質量評價標準，對云會計服務提供商提供的會計信息質量無法進行評估，不能確保會計信息的完整性、保密性和安全性。

（三）內部控制的關鍵點發生變化

傳統會計信息系統內部控制主要包含一般控制和應用控制，即側重于系統開發控制、系統安全控制、輸入控制、處理控制和輸出控制。與傳統會計信息系統內部控制相比，云會計環境下會計信息系統內部控制的關鍵點發生了變化。云會計環境下，企業免去了會計信息系統的開發和維護，也不必構建會計信息化平臺所需的硬件資源和網絡資源等基礎設施。另外，所有使用云會計服務的企業在云端進行處理和存儲，共享一個資源池，通過數據挖掘技術的處理獲取的財務預測、決策和分析等信息為各企業所用，這些數據的可靠性和可用性成為關鍵控制點，同時，增加了在云端各業務模塊之間數據的傳遞和處理的監控。

（四）缺少云會計下內部控制的監管機制

《企業內部控制應用指引第18號——信息系統》為企業會計信息系統內部控制的實施提供了指導。然而，在大數據云會計時代，企業不再參與會計信息系統的開發和維護，企業實施會計信息化的軟件和基礎設施全部由云會計服務供應商構建，企業基于虛擬化的基礎設施，通過虛擬機獲取動態的計算資源，實現會計實時動態處理。因此，該指引中的信息系統的開發和信息系統的運行與維護等有關內容已無法適應云會計下的內部控制，這就迫切需要政府相關部門盡早出臺基于云會計視角的會計信息系統內部控制的法律法規，以保障云會計環境下會計信息系統內部控制的有效實施。

三、構建云會計視角的會計信息系統內部控制框架

（一）建立與云會計相適應的控制環境

在云會計環境下，企業需根據云會計的特征和云服務模式，對原有的組織機構設置進行重新調整。在精簡組織機構時，應充分考慮企業的特征、經營模式和規模大小等因素，同時結合成本效益原則，合理規劃和設置組織結構，使之符合大數據云會計時代的要求。在動態化的云會計服務模式下，軟件版本的升級和更新維護變得更加不可見，對于信息化技術水平薄弱的企業，應高度重視云會計產品服務的選擇，避免企業購買的云會計產品無法適應內部控制環境的情況。在合理設置組織機構的基礎上，按照不相容職務相互分離的原則，企業還需進行合理的權責分配，制定合理完整的云會計環境下的授權審批制度。為了適應云會計環境下的會計核算和管理的需要，企業可引進先進的云會計專業技術人才，同時對企業現有的信息化技術人員應加強培訓，逐步掌握云會計運行模式和關鍵技術，及時發現云會計環境下會計信息系統的紕漏和風險，并第一時間反饋給云會計產品供應商，以避免風險，減少損失。

（二）加強云會計信息安全的監管

首先，加強云會計信息安全技術的開發。由于云會計環境下會計信息存放在互聯網上，而并非企業內部的服務器上，這就使得企業失去了會計信息的物理控制，因此，加強云會計信息安全技術的開發就顯得尤為重要。企業應對訪問云會計平臺的操作員進行身份認證，保證登錄云會計平臺的用戶安全性，解決會計信息在云端的有效隔離技術，確保不同企業用戶的會計信息在云端的物理隔離，為企業提供虛擬化的物理隔離會計信息化環境。

其次，提高云會計信息系統的可信度。阻礙云會計發展的關鍵因素就是云會計下的會計信息安全問題建設，云會計服務的供應商和用戶應共同努力解決這一難題，云會計服務的供應商應及時做好會計信息的備份工作，在信息系統正常的自動備份計劃之余，增加會計信息的異地備份，以防止系統出現異常時，及時恢復備份數據，保證會計信息的安全性和準確性，為用戶會計信息的安全提供保障；此外，提供云會計服務的供應商也應加大資金的投入，對云會計專業技術和保障信息系統安全性的關鍵技術進行深入研究，借鑒國外知名云會計公司的成熟技術經驗，進一步研發可信度較高的云會計平臺，盡可能消除用戶對信息系統安全問題的擔憂。為了確保云會計環境下會計信息的安全，云會計服務的使用者即企業用戶也應當建立和健全企業的內部控制安全管理機制，通過設置云會計用戶認證口令、嚴格授權審批制度和對會計數據進行加密處理等技術手段保證云會計信息的安全性，用戶認證口令和會計信息密鑰都必須由企業進行嚴格管理。

（三）重點關注云會計環境下新增控制點

云會計環境下新增控制點成為云會計環境下會計信息系統內部控制的重點。云會計環境下企業的數據庫和網絡中心都被置于云端，這些會計數據對其他云會計用戶的可見性直接關系到企業會計數據的安全性，云會計服務供應商嚴禁在企業未允許的情況下隨意使用企業的數據資源，必須要征得云會計用戶的許可。企業自身也需加強數據的加密控制，財務人員不得隨意將密鑰透露給云會計服務供應商。在進行大數據分析時，企業可適當將非敏感數據授權給云會計服務供應商，這就對供應商的可信性提出了新的要求，企業可建立供應商可信性風險評價機制，定期對供應商的可信性進行評估，減少云會計服務供應商隨意透露企業信息的可能性。

（四）完善云會計下會計信息系統內部控制法律法規

云會計是近年來會計領域出現的新興事物，目前在我國剛剛起步，其相對應的一系列法律法規、標準和工作規范尚不完善，2014年10月31日在北京召開的第五屆中國信息安全法律大會上，由中國云計算安全政策與法律工作組編寫的《2014中國云計算安全政策與法律藍皮書》在大會同步發布，該藍皮書為企業采用云會計實施會計信息化提供了法律模式，幫助企業正確認識了我國缺乏云會計信息安全法律法規的事實。因此相關部門應進一步完善云會計法律法規，盡快將云會計信息的安全管理制度和法規納入到《企業會計信息化工作規范》和《企業內部控制基本規范》，完善云會計環境下會計信息的安全建設規范。在完善法律法規體系的同時還應建立云會計服務供應商的質量評價標準，建立合理的行業標準，篩選出技術水平先進、可信度高的云會計服務供應商，為云會計的競爭市場創造良好的環境，成立云會計信息安全的第三方監管機構，定期對云會計服務供應商進行評估，對發現的問題及時整改，對于不合格的供應商取消其云會計服務資質，確保云會計信息的安全。

四、結論

云會計的出現，為企業實施會計信息化提供了保障，節約了企業會計信息化建設的投入成本，企業可通過其強大的數據處理和計算能力實時獲取財務分析數據，為企業管理者或相關利益團體和機構及時提供財務預測和決策信息，從而提高工作效率。但是，企業用戶對云會計環境下會計信息安全問題的擔憂，加之會計信息系統內部控制管理機制的缺失，成為云會計發展的關鍵難題，本文從云會計的概念出發，分析了云會計對會計信息系統內部控制的影響，并提出建立與云會計相適應的控制環境、加強云會計信息安全的監管、重點關注云會計環境下新增控制點和完善云會計下會計信息系統內部控制法律法規四個解決措施。我們堅信，隨著大數據云會計的逐步深入發展和云會計信息安全政策法規的確立，云會計環境下會計信息系統內部控制風險將迎刃而解。