云会计环境下中小企业会计信息安全问题的探讨*

■刘小玲（宁夏财经职业技术学院）

“云会计”是基于互联网通过云端建立的虚拟会计信息系统，是将云计算技术作为基础，通过该系统不仅能完成企业财务核算、财务监督、财务分析以及相关的决策等服务，同时云会计还可以对企业的各项信息进行综合运用与计算，为企业提供最优化的财务核算方案，加强企业内部控制，推动企业管理会计全面实施。与传统会计软件相比而言，云会计具有更大的优势，并且还有专业化的工作人员、技术供应商等作保障，能够促进于云会计得到更好维护和全面升级，不断提升企业发展空间。*

一、云会计在中小企业应用方面的特点

（一）企业投资较少

云会计区别于传统的会计电算化，对企业的硬件设施要求不高，企业只需要根据自身情况按需购买软件服务即可进行会计信息的收集与处理，也可以按月支付相应的“租赁费”，大大降低相关成本，使用较少的财力和人力完成各种审批流程及行政管理工作，大大降低企业的财务压力，同时显著提升中小企业的会计信息化水平，有效控制企业管理成本，企业还可以根据自身发展情况更新订制云会计服务的需求。

（二）服务专业

不同会计从业者专业素质水平参差不齐，尤其会计准则随着经济发展进行调整，中小企业中存在部分财务人员未能及时接受专业财务培训，未能掌握系统的会计知识，导致财务工作较为混乱。而应用云计算服务，可以使得企业获得高效且专业的服务，同时满足企业对于各方面信息的需求，使得中小企业会计信息化的门槛大幅下降，有效简化会计工作，此外云计算服务还能够为中小企业提供专业的会计信息化咨询服务，让财务人员拥有更多的时间和精力参与到及数据分析和企业决策制定中，提升其工作效率和质量。

（三）数据处理高效且安全

云会计拥有分布式存储技术，将数据分散的存储到多个独立设备上，不仅降低单个设备存储负担，还使得数据丢失和系统崩溃的概率大大下降，其专业的数据备份功能有效保证数据安全；云计算的分布式资源管理，能够对其范围内所有服务器资源负荷进行动态监控，确保在某一个服务器出现问题后，系统可以第一时间确定其他能够用于替代的服务器完成相关的数据处理工作，避免其对中小企业会计业务处理产生影响；云会计具有较强的协同控制能力，例如其能够提供网上报税功能，财务人员在基于互联网进行税务申报核对时，无需到税务部门柜台进行办理，使得企业、税务部门、审计部门和客户之间的会计信息集成成为可能，切实提升各部门信息流通有效性，并突破时间和地域限制，使得会计部门能够加强与其他部门间的合作交流，提升工作效率；云会计具有较强的业务扩展能力。随着新会计准则的颁布和落实，相关会计处理流程需要进行调整，而云会计相关软件可以自主更改会计处理办法，无需进行调整即可满足新会计准则相关要求，大大降低财务部门的工作压力。

二、云会计在中小企业应用方面所存在的问题

（一）缺乏完善的云会计相关软件

由于传统会计理念、基础设施落后、网络资源匮乏等因素的共同影响，导致云会计的发展进程受到严重阻碍，且其软件服务商并未充分掌握云计算相关核心技术，现有的财务软件在性能和数据处理功能方面都尚待深入开发和完善，同时服务商需要拥有更多的资源及先进的技术支持财务软件各项目的顺利开展，所以当前云计算相关软件尚不完善，其在中小企业方面的应用尚属于基础阶段。

（二）缺乏完善的法律法规

安全的运行环境建设对于云会计的发展和应用是必不可少的，也是作为云会计服务提供者的供应商们亟待解决的问题。中小企业在接受云会计服务后，很可能会将数据著作权、商业机密、企业及个人的电子账单等数据文件都存储于云会计服务器中，但当前云会计产业在我国尚属于起步阶段，其相关的法律法规尚待完善，现有的法律法规并不能够对云会计服务行业实现有效、规范的约束。会计信息属于企业核心机密中的关键组成部分，中小企业在互联网安全隐患方面缺乏完善的防御机制，所以其应用云会计服务进行会计数据信息的传递和存储，很可能会被不法分子攻击，进而对会计信息的安全性产生影响，对于中小企业的稳定发展产生阻碍。

（三）企业员工在使用过程中存在的安全问题

当前我国绝大部分云会计服务器的主要登录方式是通过用户名和密码登录，如果出现泄露或窃取员工用户密码的情况，就很可能会出现会计信息泄露或丢失的问题，使得企业的会计数据完全失去安全保障，再加上数据的使用多个涉及多个人员、多个岗位、多个部门，密码更容易出现更改丢失现象，责任无法理清，而且当前我国相关部门在网络信息安全管理方面尚缺乏完善的规章制度和管理体系，所以也会在一定程度上加剧中小企业会计信息丢失情况的出现。

（四）难以及时转变中小企业的传统会计理念

现阶段下云会计应用在我国企业的普及范围较小，即便在实践应用中已经证实云会计软件具有较强的可操作性和安全性，但是由于中小企业自身经济能力和综合实力等因素的影响，导致其对于不确定因素存在较强的排斥心理。而且因为会计信息数据直接与企业核心机密关联，当前互联网的安全程度上存在不足，出于担心数据泄密的心理，很大一部分中小企业拒绝将核心机密放到互联网上，如此会导致中小企业失去应用云计算软件处理信息和数据的主动性；此外，中小企业的部分管理层认为当前的会计任务相对较轻，是一个部门工作，所以认为云会计过于鸡肋，所以对于云会计也存在较强的排斥心理。

三、促进云会计在中小企业会计信息化中应用的措施

（一）云会计服务商需要不断完善相关软件

云会计服务商需要积极引进和应用先进的基础设施，通过借助丰富的网络资源和先进的互联网技术掌握云计算核心技术，并不断丰富其功能和完善其漏洞，避免在使用过程中出现安全问题，同时显著提升企业在日常账务处理过程中的便捷性，另一方面通过提升资本平台的建设技术，有效控制云计算的研发成本，从而拥有更多资金投入到软件完善，不断提升服务质量。

（二）完善云会计安全的相关法律法规

只有从法律角度对云会计运营管理进行约束，才能够有效降低其负面影响。美国政府在云会计管理领域颁布和实施了一系列的法律、法规，例如：《联邦信息资源管理法》《国家信息基础设施保护法案》《联邦信息安全管理法案》等。我国在信息管理方面的立法还存在空间，所以必须要针对当前云会计服务相关内容及特点，完善《会计法》等相关法律内容，加大信息管理方面的研究和探索，争取早日立法，为云会计工作提供法律规范，通过法律的权威性，最大限度地遏制云计算平台风险的爆发。

（三）提升企业员工在会计信息保护方面的意识

云会计下中小企业会计信息安全主要受到云会计服务商和企业员工两方面的共同影响，在互联网环境下，基于云会计的中小企业会计信息处理无需考虑地点、时间等因素限制，只需要能够上网，就可以借助云会计软件完成会计业务的处理工作，所以除云会计服务商需要加强信息安全管理工作之外，企业还需要构建完善的会计人员操作云会计软件规范制度，强化企业员工在账号及密码保护方面的意识，并增加二次验证、U 盘密钥登录等多重组合式登录方式，切实加强对于云会计系统访问的监督及管理力度，切实保障中小企业会计信息的安全。

（四）加强云会计技术培训，促进中小企业对于新技术的应用

当前社会经济快速发展，行业间竞争压力越来越大，中小企业想要能够在激烈的市场竞争中存活并持续发展，除了需要充分了解自身的经营活动之外，还必须要能够准确把握外部环境变化。我国企业中绝大部分都属于中小企业，所以云会计在推广普及时必须要对中小企业予以高度重视，通过加强宣传的方式帮助中小企业转变传统的会计理念，促进企业接受和应用新的知识及新的技术，国家方面也应当加强对于会计信息化的普及与宣传，并开展相关的教育培训活动，使得中小企业管理层及会计人员能够紧跟时代潮流，并掌握先进的财务技术，促进中小企业积极应用先进技术，促进云会计服务普及和完善，切实保障中小企业会计信息安全。

四、总结

中小企业享受云会计服务的同时，也面临着会计信息安全受到威胁的影响，所以中小企业应当与云计算服务商共同努力，采取多样化措施，云会计服务商方面需要不断完善相关软件，并提升自身对于保护中小企业会计信息安全的意识，政府相关部门要完善与会计相关法律法规，加强云计算技术培训，促进中小企业对于新技术的应用。中小企业需要不断提升员工在会计信息安全保护方面的意识，有效提升云计算下小企业会计信息安全，促进中小企业能够实现稳定、持续的发展。