云環(huán)境下企業(yè)集團財務共享的信息安全問題

祁慧QI Hui

（安徽財經大學會計學院，蚌埠 233000）

0 引言

現(xiàn)階段，我國信息技術的發(fā)展水平在不斷提升，并獲得了非常顯著的成績，同時，在這個大數(shù)據(jù)應用廣泛的時代背景之下，云計算也應運而生。在企業(yè)集團的經營和管理當中，有數(shù)量相當多的企業(yè)都在廣泛地使用云計算環(huán)境，并將此環(huán)境融入進企業(yè)集團的財務管理之中，企業(yè)若想持續(xù)發(fā)展，需要不斷地完善管理模式，需要在利用云計算技術為企業(yè)集團財務共享服務過程中，保證企業(yè)的信息安全。

隨著全球經濟的一體化趨勢的日漸明顯，大型的集團企業(yè)和跨國公司的數(shù)量與日俱增，跨國企業(yè)的業(yè)務已經大大超越了領域和地理上的限制，經營觸角朝向可以為企業(yè)集團帶來超額價值的其他任何區(qū)域拓展延伸，由此分布各地的子公司們和分支機構逐漸成立涌現(xiàn)[1]。同時機構的不斷擴充以及企業(yè)的業(yè)務量膨脹式增長也在給集團企業(yè)的管理帶來了許多新的難題和全新挑戰(zhàn)，在云計算的使用環(huán)境之下，非常多的集團企業(yè)尤其是跨國的集團企業(yè)，在此時都需要爭分奪秒地促使財務共享觀念以及模式更為科學、合理，這樣才能夠接近逐漸發(fā)展起來的企業(yè)集團對于財務業(yè)務嚴格的任務要求，是否能夠確保信息安全成為了當前集團財務共享的一個重要問題。

在當代云計算等迅速發(fā)展的大環(huán)境下，如何能夠竭力增強不同企業(yè)集團對于旗下各個機構下各部門的財務職能的管理控制能力，大幅度地降低財務管理上的企業(yè)集團運營成本，正慢慢地成為了許多集團公司在管理層面不得不面對的一個重大難題[2]。通過大數(shù)據(jù)的技術，能夠通過財務云平臺來建立全面覆蓋企業(yè)有關核心業(yè)務的內部審計之數(shù)據(jù)庫，尋找企業(yè)集團在管理中存在的所有風險點，且在企業(yè)的業(yè)務系統(tǒng)將各關鍵內部控制與風險審核點共同加入，建立健全風險提示系統(tǒng)，打造提前警示的模型，提升事件發(fā)生前期與中期的風險預防和控制能力，促使內部審計針對企業(yè)集團的風險控制更加有效，使得企業(yè)集團管理規(guī)范化、經營合理化，以此保持可持續(xù)與穩(wěn)定的發(fā)展。因此是否能夠確保信息安全成為了當前集團財務共享的一個重要問題。

1 云環(huán)境下財務共享存在的問題

1.1 財務信息共享的安全評價體系建構問題

部分企業(yè)集團擁有相當雄厚的資金實力，為企業(yè)集團布置云計算運算體系的硬件供給能力不在話下，但是何以建立財務信息共享的安全評價體系這一問題卻成了國內企業(yè)集團的痛點。這一安全體系的建立除了需要一系列的資金支持外，還需要專業(yè)的人才研發(fā)該企業(yè)集團專屬的一套財務安全評價體系，建立企業(yè)集團內部的財務共享中心，從而得以將工作流程一致化、財務處理標準等進行有機整合[3]。然而，相當多的企業(yè)集團并不具備軟件及運行方面的經驗，信息安全評價體系的建構成為問題，不少省內的企業(yè)集團仍停留在企劃階段。

1.2 現(xiàn)行信息技術的操作管理存在弊端

在移動云智能化發(fā)展的創(chuàng)新環(huán)境下，跨區(qū)跨界較大的企業(yè)集團實施財務共享服務是提高企業(yè)競爭力的首選，但是服務質量管理水平一直是實施和運維財務共享服務中心最受關注的挑戰(zhàn)[4]。即便是已經建成財務信息共享體系的企業(yè)集團內部，也很難看到與付出同等回報率的實踐成果。財務管理模式存在一定數(shù)量的問題，其中主要問題有：盡管財務人員的數(shù)量在增加，各個企業(yè)的財務組織負載卻不夠均衡，效率提升緩慢；財務工作受制于日常的會計核算等各種基礎的事務，對企業(yè)集團內部決策的支持和戰(zhàn)略的推進力度不強；財務系統(tǒng)與業(yè)務系統(tǒng)沒有形成一體化的管理體系，財務末端系統(tǒng)監(jiān)控所面臨的壓力過于龐大。云計算這一操作系統(tǒng)的應用普遍化使得部分企業(yè)集團財務共享的環(huán)境得以改善，但現(xiàn)有流程中仍然存在著風險點，而針對這些流程和環(huán)節(jié)的深度操作管理也不盡人意[5]。

1.3 財務共享對外來威脅的防御問題

企業(yè)集團在進行財務共享之前，需要對網絡熟悉并達到控制總系統(tǒng)目的，評估信息傳遞聯(lián)訊系統(tǒng)以及云計算的安全性，針對信息的安全問題實施一系列的防御措施，以抵擋外來入侵，保證數(shù)據(jù)的絕對化安全。在國內多數(shù)企業(yè)集團盡管能夠在一定程度上優(yōu)化企業(yè)內部云計算環(huán)境，然而在面對外來系統(tǒng)的入侵環(huán)節(jié)上，并不能夠將財務共享的信息安全隱蔽化，企業(yè)內部的配套軟、硬件防御設施也不足以維持系統(tǒng)遭受入侵時信息的絕對安全，且公司內部支撐這一防御的軟硬件設施也缺乏自上而下的設定與配置。

2 案例分析：以四川長虹電子控股集團有限公司為例

四川長虹電子控股集團有限公司（簡稱“四川長虹”）始成1958 年，經歷了彩電興業(yè)，又通過軍工立業(yè)以及這之后對眾多的信息電子產品的多元創(chuàng)新，現(xiàn)如今已成為集家電、軍工、核心器件研發(fā)和制造于一身的大型跨國企業(yè)集團。2019 年，價值已經達到了1320 億元四川長虹品牌的，身處中國企業(yè)500 強，排名為第146 位，是中國的所有電子百強品牌的榜上之賓，位列第6 位，占據(jù)中國制造業(yè)的500 強，排名非常靠前，位列第58 位，此外還是四川省省內的百強企業(yè)之龍頭。2004 年之后，四川長虹做出了適時地改變，進一步地調整了企業(yè)戰(zhàn)略方向，也完善了經營運作的一系列機制與體制，達成了從一開始的單一產品的生產與銷售慢慢地朝向供給智能設備與應用服務多元化的戰(zhàn)略性轉型，從此成為了一個在國內智能融合方面，產業(yè)布局遙遙領先的代表性企業(yè)。集團現(xiàn)如今擁有四川長虹（600839）、長虹華意（000404）、美菱電器（000521）以及長虹佳華（08016·HK）這四家已經上市的企業(yè)。

2.1 問題分析

第一，在2004 年至2010 年期間，四川長虹在國內國外都加速了產業(yè)的擴張，營收從100 億元增長到了900 多億元，但從17 年開始，四川長虹營業(yè)凈利潤大面積呈下滑趨勢，從17 年的-2.66 的百分比率到19 年底的0.38，四川長虹近五年利潤增長困難，而集團的云計算平臺之建設這一環(huán)節(jié)乃是企業(yè)集團財務之信息化建設的基礎環(huán)節(jié)，在平臺的建設方面仍需要比較多的資金投入，盡管四川長虹從17 年開始逐步提升開發(fā)成本，從17 年的2.15 億增加到21 年的4.65 億，但由于企業(yè)對云計算技術的硬性要求十分的高，其中的研發(fā)風險并不小，與國外發(fā)達國家對比而言，四川長虹等相關企業(yè)集團在云計算平臺的建設上面的投入和應用仍是尚不足夠。此外，網絡端的傳輸上存在著瓶頸。過于頻繁快速的數(shù)據(jù)存取和海量的數(shù)據(jù)傳遞交換也進一步導致網絡傳輸堵塞和數(shù)據(jù)延時的狀況經常發(fā)生，網絡的傳遞輸出能力不高也在影響著云計算會計信息化的發(fā)展。（表1）

表1 四川長虹近5 年的年度盈利狀況

第二，云計算平臺、數(shù)據(jù)和應用程序等都由云計算的服務商來負責管理，有一定幾率發(fā)生信息泄露或篡改等系列問題，而財務數(shù)據(jù)在云端以及用戶之間的傳遞輸出過程中也在大概率上存在著被第三方截取、更改、破壞的風險，同時，云計算的設備、系統(tǒng)配置皆為復雜，數(shù)據(jù)的信息存儲量較大，如果出現(xiàn)風險那將會令損失難以彌補。對于四川長虹來說，該跨國集團企業(yè)正面向智能設備和應用之服務的業(yè)務等各種類型皆迅速前進，日益龐博繁雜的業(yè)務種類構成必定致使業(yè)務類型規(guī)整且劃一的財務共享服務在運行實施之過程中碰見梗阻等各方面問題，不是同類的業(yè)務部門彼此之間的溝通脫節(jié)、資源錯誤配置與單獨行動，都將會變成四川長虹的云計算財務共享服務之戰(zhàn)略管理目標達成的阻隔與障礙。

第三，目前企業(yè)集團的內部信息化服務仍然停滯不前，還處于相對較為低端的財務處理層次上，主要內容是互聯(lián)網上的一些記賬、查賬、資金收支的流動管理以及財務報銷等比較初級的功能，并且缺少有關企業(yè)財務的預測、資金控制、投資管理等相對高端的功能。同時，缺乏個性化的服務。在線會計大多使用的是記賬與報稅、財務的稅務管理、進銷存的在線管理以及對客戶信息的管理等，一部分個性化需求不能夠得以實現(xiàn)。

2.2 建議措施

2.2.1 強化對云計算服務的培訓與監(jiān)管

四川長虹要加強云環(huán)境下對于財務人員的崗位培訓的力度，在強化人員學習專業(yè)技能的同一時刻，也要輔以心理干預以及心理輔導工作，從多方面、多環(huán)節(jié)來幫助崗位人員進一步熟悉和快速適應財務共享服務之運作模式和各種特性；應采用定期輪換與交流以及帶薪休假等各方面措施，阻絕敷衍倦怠情緒的不斷滋生和蔓延；在財務人員之管理方面應該進一步強化對目標數(shù)據(jù)的立體監(jiān)控與動態(tài)跟蹤，對工作流程中的關鍵節(jié)點應當加以記錄管理控制以及儲存?zhèn)洳椋畲蟪潭鹊販p少由主觀因素或人為原因而導致的工作紕漏及其所帶來的一系列負面影響[6]。應當在平衡計分卡模式之基礎上采取選用更為人性化的績效考量評價方式，擴大優(yōu)秀員工能夠得以晉升的機會通道。同時，要快一步地制定和頒布云計算服務中心以及接受云端的相關建設標準，除了應該強化對云計算服務的培訓流程外，也要進一步增強對云端共享中心工作的服務監(jiān)管工作，控制讓云計算企業(yè)建設少走彎路，規(guī)范發(fā)展。

2.2.2 高度重視信息數(shù)據(jù)安全保障

財務共享中心的建立是一個長期而緩慢的過程，前期的調研、學習、工作計劃制定、組織框架建構等皆需要用漫長的時間來籌備，如此才得以開始正式的運營，這一切都對企業(yè)集團的信息化能力要求頗高。新的信息管理過程有著諸多優(yōu)勢，可以使得生產周期顯著性縮短，減少工作監(jiān)督環(huán)節(jié)上的人員數(shù)量，也可以顯著降低公司內產品生產完成延期率，并且大規(guī)模化的提高了企業(yè)的生產效率。要分別根據(jù)不同密級程度的信息數(shù)據(jù)來依次實施分類和管理，經過了加密和限制訪問等各種類型的隔離措施以此來嚴格保障重要信息數(shù)據(jù)之絕對安全[7]。要進一步來梳理融合四川長虹內部的現(xiàn)有財務共享的服務系統(tǒng)、其他平臺的系統(tǒng)之交互關系以及各方面流轉的程序，強化各個平臺系統(tǒng)之間的有機、無縫鏈接，深入及徹底地解決由平臺系統(tǒng)之差異而據(jù)以沖突閉塞與互不兼容的問題，借助于采用各方面功能更加優(yōu)越的數(shù)據(jù)采集、交換和分析處理之模塊，進而提高集團財務信息化系統(tǒng)之協(xié)同運作以及信息整合的能力。

2.2.3 提供個性化的服務和靈活的自定義功能

對四川長虹來說，傳統(tǒng)之會計信息系統(tǒng)殘留著諸多冗余的功能模塊，由此，基于云計算的財務云服務也需要根據(jù)未來業(yè)務之需求量的變化和需要，為企業(yè)集團長期提供在線的、可以定制的個性化服務，而且對能夠實現(xiàn)基體個性化要求的各種基礎要素、工作流程和格式模塊等提供必要的自定義化功能。在企業(yè)成長的不同尺度上可以發(fā)現(xiàn)不同的差異。在云計算這一背景之下，企業(yè)集團通過持續(xù)的財務流程重塑和協(xié)同化整理融合，將逐步從財務集中、協(xié)同與共享過渡到“財務云服務”上來[8]。在實踐操作中應該要明確反對兩種錯誤化的傾向，一方面是要反對單純?yōu)榱素攧展蚕矸罩菩袕亩鴣順O巨排斥其他非標準類型的業(yè)務；另一方面也要否定不切實際且盲目地擴大業(yè)務范疇從而忽視共享服務之同步提升跟進。利用政府提供的平臺，在國際合作與交流方面，我國企業(yè)集團能夠得以憑借設立研發(fā)與銷售網絡、共享信息數(shù)據(jù)中心等多個渠道來擴展全球“云”布局，逐步地打造出以專業(yè)化、市場化為指向的國外市場服務體系。同時，通過采用各種功能更加優(yōu)越的數(shù)據(jù)收集交換和加以分析處理的模塊，進而來全方位提高有關集團財務信息化系統(tǒng)的協(xié)同化運作以及在此基礎上的整合信息能力。

3 結語

云計算于當代社會，在一個企業(yè)集團之生存發(fā)展中起到了決定性的作用，構成了大多數(shù)企業(yè)所必需的環(huán)境條件。近幾年國外的財務共享模式相當熱門，被國內企業(yè)集團引進了其新興的財務管理模式，其核心思想是通過流程再造實現(xiàn)公司業(yè)務的流程化、標準化，一般適用于規(guī)模大、業(yè)務分散、財務核算業(yè)務重合度高的企業(yè)[9]。然而，云計算并不是適合所有的企業(yè)，從整體上來說，云計算對中小企業(yè)的有利程度遠大于對企業(yè)集團的信息化發(fā)展需要。共享服務作為一種商業(yè)經營模式，商業(yè)即是以客戶為中心和服務收費的結合，要以確保用戶安全為核心目標，除了要積極解決資金、技術和配套設施所來給企業(yè)集團的一系列問題，還要建立健全企業(yè)內部管理和運行系統(tǒng)，而對于這些管理和運行的深層問題則需要企業(yè)集團的身體力行。

本文以云計算環(huán)境下企業(yè)財務共享為背景，分析了目前我國企業(yè)集團在這一方面存在的實際問題，并通過四川長虹的案例，進一步探討了財務共享信息安全問題，最后結合相關問題給予對應的解決措施。近年來，我國GDP 的增長速度開始緩慢起來，企業(yè)集團的外部市場環(huán)境不斷在惡化，加之各種業(yè)務拓展、跨界合作等提升企業(yè)經營價值的需求，向我國企業(yè)集團的未來發(fā)展提出挑戰(zhàn)：何以由追求產業(yè)之規(guī)模向著提升經營的效率轉變，如何由集團信息監(jiān)控向集團資源整合轉變，這些迫使更多的集團公司開始實施財務共享服務[10]。隨著全球化經濟的發(fā)展和價值鏈協(xié)同創(chuàng)新的出現(xiàn)，云計算在這個過程中成為信息處理和應用的主流背景，如今眾多的集團企業(yè)都亟需采用更為科學合理的財務共享理念和模式，加大對云平臺的投入，以此來適應日漸繁重的基礎財務業(yè)務之任務要求，保障信息數(shù)據(jù)安全，提升信息整合能力并且同步提升云共享服務工作，強化平臺個性化、多元化服務及自定義功能，培訓與監(jiān)管力圖擺脫單一化，強化動態(tài)跟蹤和立體監(jiān)控，從多方面、多角度促進平臺接端與輸端和諧轉存，從而降低風險隱患，得以保障物理設備之安全、網絡安全以及商業(yè)數(shù)據(jù)等系列安全。