云會計環境下中小企業會計信息安全問題的探討*

■劉小玲（寧夏財經職業技術學院）

“云會計”是基于互聯網通過云端建立的虛擬會計信息系統，是將云計算技術作為基礎，通過該系統不僅能完成企業財務核算、財務監督、財務分析以及相關的決策等服務，同時云會計還可以對企業的各項信息進行綜合運用與計算，為企業提供最優化的財務核算方案，加強企業內部控制，推動企業管理會計全面實施。與傳統會計軟件相比而言，云會計具有更大的優勢，并且還有專業化的工作人員、技術供應商等作保障，能夠促進于云會計得到更好維護和全面升級，不斷提升企業發展空間。*

一、云會計在中小企業應用方面的特點

（一）企業投資較少

云會計區別于傳統的會計電算化，對企業的硬件設施要求不高，企業只需要根據自身情況按需購買軟件服務即可進行會計信息的收集與處理，也可以按月支付相應的“租賃費”，大大降低相關成本，使用較少的財力和人力完成各種審批流程及行政管理工作，大大降低企業的財務壓力，同時顯著提升中小企業的會計信息化水平，有效控制企業管理成本，企業還可以根據自身發展情況更新訂制云會計服務的需求。

（二）服務專業

不同會計從業者專業素質水平參差不齊，尤其會計準則隨著經濟發展進行調整，中小企業中存在部分財務人員未能及時接受專業財務培訓，未能掌握系統的會計知識，導致財務工作較為混亂。而應用云計算服務，可以使得企業獲得高效且專業的服務，同時滿足企業對于各方面信息的需求，使得中小企業會計信息化的門檻大幅下降，有效簡化會計工作，此外云計算服務還能夠為中小企業提供專業的會計信息化咨詢服務，讓財務人員擁有更多的時間和精力參與到及數據分析和企業決策制定中，提升其工作效率和質量。

（三）數據處理高效且安全

云會計擁有分布式存儲技術，將數據分散的存儲到多個獨立設備上，不僅降低單個設備存儲負擔，還使得數據丟失和系統崩潰的概率大大下降，其專業的數據備份功能有效保證數據安全；云計算的分布式資源管理，能夠對其范圍內所有服務器資源負荷進行動態監控，確保在某一個服務器出現問題后，系統可以第一時間確定其他能夠用于替代的服務器完成相關的數據處理工作，避免其對中小企業會計業務處理產生影響；云會計具有較強的協同控制能力，例如其能夠提供網上報稅功能，財務人員在基于互聯網進行稅務申報核對時，無需到稅務部門柜臺進行辦理，使得企業、稅務部門、審計部門和客戶之間的會計信息集成成為可能，切實提升各部門信息流通有效性，并突破時間和地域限制，使得會計部門能夠加強與其他部門間的合作交流，提升工作效率；云會計具有較強的業務擴展能力。隨著新會計準則的頒布和落實，相關會計處理流程需要進行調整，而云會計相關軟件可以自主更改會計處理辦法，無需進行調整即可滿足新會計準則相關要求，大大降低財務部門的工作壓力。

二、云會計在中小企業應用方面所存在的問題

（一）缺乏完善的云會計相關軟件

由于傳統會計理念、基礎設施落后、網絡資源匱乏等因素的共同影響，導致云會計的發展進程受到嚴重阻礙，且其軟件服務商并未充分掌握云計算相關核心技術，現有的財務軟件在性能和數據處理功能方面都尚待深入開發和完善，同時服務商需要擁有更多的資源及先進的技術支持財務軟件各項目的順利開展，所以當前云計算相關軟件尚不完善，其在中小企業方面的應用尚屬于基礎階段。

（二）缺乏完善的法律法規

安全的運行環境建設對于云會計的發展和應用是必不可少的，也是作為云會計服務提供者的供應商們亟待解決的問題。中小企業在接受云會計服務后，很可能會將數據著作權、商業機密、企業及個人的電子賬單等數據文件都存儲于云會計服務器中，但當前云會計產業在我國尚屬于起步階段，其相關的法律法規尚待完善，現有的法律法規并不能夠對云會計服務行業實現有效、規范的約束。會計信息屬于企業核心機密中的關鍵組成部分，中小企業在互聯網安全隱患方面缺乏完善的防御機制，所以其應用云會計服務進行會計數據信息的傳遞和存儲，很可能會被不法分子攻擊，進而對會計信息的安全性產生影響，對于中小企業的穩定發展產生阻礙。

（三）企業員工在使用過程中存在的安全問題

當前我國絕大部分云會計服務器的主要登錄方式是通過用戶名和密碼登錄，如果出現泄露或竊取員工用戶密碼的情況，就很可能會出現會計信息泄露或丟失的問題，使得企業的會計數據完全失去安全保障，再加上數據的使用多個涉及多個人員、多個崗位、多個部門，密碼更容易出現更改丟失現象，責任無法理清，而且當前我國相關部門在網絡信息安全管理方面尚缺乏完善的規章制度和管理體系，所以也會在一定程度上加劇中小企業會計信息丟失情況的出現。

（四）難以及時轉變中小企業的傳統會計理念

現階段下云會計應用在我國企業的普及范圍較小，即便在實踐應用中已經證實云會計軟件具有較強的可操作性和安全性，但是由于中小企業自身經濟能力和綜合實力等因素的影響，導致其對于不確定因素存在較強的排斥心理。而且因為會計信息數據直接與企業核心機密關聯，當前互聯網的安全程度上存在不足，出于擔心數據泄密的心理，很大一部分中小企業拒絕將核心機密放到互聯網上，如此會導致中小企業失去應用云計算軟件處理信息和數據的主動性；此外，中小企業的部分管理層認為當前的會計任務相對較輕，是一個部門工作，所以認為云會計過于雞肋，所以對于云會計也存在較強的排斥心理。

三、促進云會計在中小企業會計信息化中應用的措施

（一）云會計服務商需要不斷完善相關軟件

云會計服務商需要積極引進和應用先進的基礎設施，通過借助豐富的網絡資源和先進的互聯網技術掌握云計算核心技術，并不斷豐富其功能和完善其漏洞，避免在使用過程中出現安全問題，同時顯著提升企業在日常賬務處理過程中的便捷性，另一方面通過提升資本平臺的建設技術，有效控制云計算的研發成本，從而擁有更多資金投入到軟件完善，不斷提升服務質量。

（二）完善云會計安全的相關法律法規

只有從法律角度對云會計運營管理進行約束，才能夠有效降低其負面影響。美國政府在云會計管理領域頒布和實施了一系列的法律、法規，例如：《聯邦信息資源管理法》《國家信息基礎設施保護法案》《聯邦信息安全管理法案》等。我國在信息管理方面的立法還存在空間，所以必須要針對當前云會計服務相關內容及特點，完善《會計法》等相關法律內容，加大信息管理方面的研究和探索，爭取早日立法，為云會計工作提供法律規范，通過法律的權威性，最大限度地遏制云計算平臺風險的爆發。

（三）提升企業員工在會計信息保護方面的意識

云會計下中小企業會計信息安全主要受到云會計服務商和企業員工兩方面的共同影響，在互聯網環境下，基于云會計的中小企業會計信息處理無需考慮地點、時間等因素限制，只需要能夠上網，就可以借助云會計軟件完成會計業務的處理工作，所以除云會計服務商需要加強信息安全管理工作之外，企業還需要構建完善的會計人員操作云會計軟件規范制度，強化企業員工在賬號及密碼保護方面的意識，并增加二次驗證、U 盤密鑰登錄等多重組合式登錄方式，切實加強對于云會計系統訪問的監督及管理力度，切實保障中小企業會計信息的安全。

（四）加強云會計技術培訓，促進中小企業對于新技術的應用

當前社會經濟快速發展，行業間競爭壓力越來越大，中小企業想要能夠在激烈的市場競爭中存活并持續發展，除了需要充分了解自身的經營活動之外，還必須要能夠準確把握外部環境變化。我國企業中絕大部分都屬于中小企業，所以云會計在推廣普及時必須要對中小企業予以高度重視，通過加強宣傳的方式幫助中小企業轉變傳統的會計理念，促進企業接受和應用新的知識及新的技術，國家方面也應當加強對于會計信息化的普及與宣傳，并開展相關的教育培訓活動，使得中小企業管理層及會計人員能夠緊跟時代潮流，并掌握先進的財務技術，促進中小企業積極應用先進技術，促進云會計服務普及和完善，切實保障中小企業會計信息安全。

四、總結

中小企業享受云會計服務的同時，也面臨著會計信息安全受到威脅的影響，所以中小企業應當與云計算服務商共同努力，采取多樣化措施，云會計服務商方面需要不斷完善相關軟件，并提升自身對于保護中小企業會計信息安全的意識，政府相關部門要完善與會計相關法律法規，加強云計算技術培訓，促進中小企業對于新技術的應用。中小企業需要不斷提升員工在會計信息安全保護方面的意識，有效提升云計算下小企業會計信息安全，促進中小企業能夠實現穩定、持續的發展。