云计算视角下事业单位内部控制信息化建设模式探析

管晨智

摘要：云计算在单位的内部控制信息化建设中分为“公有云内控”、“私有云内控”与“混合云内控”三种模式，地级市的事业单位在现阶段选择“公有云内控”模式较为适宜。“公有云内控”模式有其突出的优点，但也存在一些亟待解决的问题，使用单位、主管部门与各级政府应积极协同应对。

关键词：公有云内控；适用性

云计算按其内在功能的不同分为“公有云”、“私有云”、“混合云”，同理，云内控根据其产品的内在预测、核算、分析与监督等功能的不同可分为“公共云内控”、“私有云内控”与“混合云内控”模式。事业单位应根据自己业务与管理的需要选择其适用的云内控模式，做到既满足内控的需要，又防止功能不必要的浪费。

一、三种云内控模式的涵义

“公有云内控”模式是企业直接租用公有云服务提供商提供的内控应用系统或者在租用的云计算平台、基础设施基础上按照个隆化的要求云商量身制作内控系统。“私有云财务，，模式是指以云内控开发服务商提供的开发平台为基础进行单位个性化内控应用软件的开发与相关设备的购置，并将其部署在单位内部，仅供单位内部人员或分支机构使用，而不对外提供服务的云财务建设模式。“混合云内控”模式是“公有云内控”和“私有云内控”的结合，让使用者能够充分发挥云计算的功能，同时利用两者的优势。

二、公有云内控模式的优点

（一）金额为零的建设成本。云内控在事业单位中的应用，要涉及网络传输基础设施、信息存储基础设施、资源数据库、管理窗口与平台、超大型服务器及各种适用的内控管理的应用软件等，而公有云内控是利用云计算的软件即服务来构建内控信息化的财务核算系统、经济管理系统、经营决策系统、财务决策系统等与内控信息化相关联的系列业务系统，这些系统所需的设施设备与各种应用软件均由云开发服务商投资建设与开发。事业单位用户只就云商所提供的公有云内控的产品根据单位的管理需要去租用，在租用過程中视云商提供的内控产品与服务的质量支付一定的租用费即可，不需要投人云计算的初始建设成本。与传统的会计电算化建设的高额的初始投资成本相形之下，公共云内控模式的优点显而易见。

（二）金额极低的管理成本。传统的会计电算化建设不但要投入大量的资金进行硬件设施建设与应用财务软件的购买，而月还需要选聘计算机应用与财务会计等综合专业技术素质较高的人才来担任。而在公共云内控模式下，期间运行中设施设备所需的更新改造与应用软件升级换代所需的一切费用均由公共云开发服务商买单，运行管理中所需的高素质综合型的专业技术人才也由云商选聘。采用公共云内控模式，不发生或发生金额极低的运行管理成本情景下，却在使用中能享受到最新的云计算技术，相形之「其优点也是显而易见。

（三）灵活机动的运行环境。传统的会计电算化核算形式下，电算化运行的空间、机位与人员都需固定，而在公共云内控模式下，事业单位之间以及同一单位的不同部门之间以互联网为纽带，将有关的业务信息与财务信息实现共享，将“死”的信息激活，将孤立的信息进行有机链接。在线的公共云内控提供的服务，冲破了禁锢业务与财务信息时空的藩篱，财务人员与单位的其他管理人员可以使用以智能手机为代表的移动终端进行信息加工与传递，人机分离、时空不限为单位的管理者提高工作效率提供了基础条件。

三、公有云内控模式存在的问题

（一）安全系数降低。传统的会计电算化核算形式下，硬件设施设备与应用软件所有权属于单位，在正常情况下还是比较安全。但在公共云财务模式下，原始数据的传输、业务与财务数据的加工、加工生成后的内控信息储存都必须依赖网络，故公共云内控在对单位的业务与财务信息进行系列处理过程中可能会出现网络中断、网速不快、病毒感染、黑客攻击、云商作弊等安全隐患，这些问题处理不当就会造成客户的业务与财务数据信息被丢、被改、被盗，致使单位的安全感大打折扣。

（二）迁徙成本加大。传统的会计电算化核算形式下，财务信息数据储存在自家的微机系统里，软件的升级与换代不存在数据信息的迁徙，若要更换新的软件也不会存在数据的丢失与过多的迁徙成本。但在公共云内控模式下情形就大相径庭，内控数据是储存在由云商控制的云端数据库里，若想更换新家的云商就显得十分的不易，其一是不同云商开发的云内控产品功能与接口的不兼容性，其二是前商家的人为的设阻与破坏，致使数据信息无法迁徙或迁徙成本过多或迁徙的数据失真。

（三）内控难度提高。传统的会计电算化核算形式下，财务核算与管理的空间与时间都是相对固定，财务数据信息的形成基本上按照“经济业务的发生。原始凭证的取得一原始凭证的审核升填制记账凭证。登记账簿。财产清查。编制报表”显性路径在自家的软件系统逐一形成，单位内部不相容岗位的职责是在自家的显性环境中且相互监督中形成的。但在公共云内控模式下这些显性的流程与监督就变得隐性了。因移动终端的广泛使用，时空的界限不复存在。在隐性的情景下，云商主要靠职业操守进行自我约束或靠国家的法规进行制约，客户无法对自己的数据信息进行控制；单位内部不相容岗位的履职监督难度也在无形中加大。这些问题处理不好，就会形成内忧外患的结局。

四、公有云内控模式问题的对策

（一）使用单位要认真谨慎选择云商。公有云内控模式中无论是安全系数低，还是迁徙成本高与内控难度大，均与云商的职业道德素质、专业技术水平息息相关。故使用单位在选择某个云开发服务商的产品时，要能冷静谨慎应对他们的推销术，谨防上当受骗。做到一看产品的性能与售后服务，二看企业的文化与专业技术团队的的水平，三看兄弟单位的使用情况与评价，四看云商领导集团的职业道德素质。一旦选错云商将会带来长期的痛苦，因选用后要更换门户就十分的困难。

（二）主管部门从微观上管控云产品。事业单位是由不同的服务行业构成，不同行业的事业单位的经济业务范围与运行机制存在较大区别，内控的广度与深度也有所不同。故事业单位的业务主管部门要站在本系统的角度对云产品的性能与质量作出具体要求，组织或指导云商对本系统进行量身制作式开发，以解决本系统的后顾之忧。

（三）政府从宏观上管控好云服务商。各级政府应站在本地区行政事业单位内部控制宏观的角度对云产品提出质量要求，通过制定法规制度来约束云开发服务商的职业行为。国家财政每年在编制预算时也应考虑一部分预算资金去扶持云商进行云产品的开发，要做到奖惩分明。对按政府的要求进行研发，并对本地区的经济发展与管理水平提升作出巨大贡献的云商实行奖励；对一些道德素质败坏、专业技术水平低下、服务质量很差的云商要限期整顿或停业。通过政府有效的行为来规范云商的市场运作，通过法规的倒逼来不断提高云产品的质量。

参考文献：

[1]万川梅.云计算与应用.电子工业出版社[M]，2014.

[2]李心合.信息化与财务流程再造[J].财务与会计2008（2）.