淺析云計(jì)算在我國中小企業(yè)信息化建設(shè)中的風(fēng)險(xiǎn)管理

摘 要：云計(jì)算將成為中小企業(yè)信息化發(fā)展的新趨勢，它給中小企業(yè)建設(shè)信息化提高其應(yīng)用水平帶來機(jī)遇的同時(shí)也帶來了風(fēng)險(xiǎn)。本文分析了在現(xiàn)有條件下我國中小企業(yè)在云計(jì)算應(yīng)用中可能面臨的風(fēng)險(xiǎn)，并探討了相應(yīng)的對策。

關(guān)鍵詞：云計(jì)算；企業(yè)信息化；風(fēng)險(xiǎn)管理

一、引言

隨著全球經(jīng)濟(jì)一體化、知識(shí)經(jīng)濟(jì)、網(wǎng)絡(luò)經(jīng)濟(jì)和信息社會(huì)的到來，市場經(jīng)濟(jì)競爭更加激烈，中小企業(yè)要想在這一趨勢中求得發(fā)展，必須實(shí)現(xiàn)信息化，但目前我國中小企業(yè)信息化建設(shè)情況并不樂觀。主要原因是中小企業(yè)管理模式落后、配套基礎(chǔ)設(shè)施不完善、資金不足、人才匱乏等，導(dǎo)致傳統(tǒng)的信息化產(chǎn)品很難適合中小企業(yè)信息化建設(shè)。云計(jì)算的誕生給中小企業(yè)信息化建設(shè)帶來了福音，它為中小企業(yè)實(shí)現(xiàn)信息化提供了一種全新的渠道。它打破了中小企業(yè)信息化建設(shè)在資金、技術(shù)、人才等各種資源上的局限，企業(yè)不再需要在企業(yè)內(nèi)部署一整套信息系統(tǒng)，只需要按需租用云計(jì)算供應(yīng)商部署在云資源里的基礎(chǔ)設(shè)施或應(yīng)用程序，就可獲得想要的軟件服務(wù)，當(dāng)然云計(jì)算給中小企業(yè)信息化帶來機(jī)遇的同時(shí)也帶來了風(fēng)險(xiǎn)。

二、云計(jì)算在中小企業(yè)信息化建設(shè)中的優(yōu)勢

在傳統(tǒng)的信息化模式下，企業(yè)必須購置一整套軟件系統(tǒng)，并且要配置與之相關(guān)的硬件設(shè)施，由于中小企業(yè)管理者信息化知識(shí)薄弱，在購置軟件及其相關(guān)基礎(chǔ)設(shè)施時(shí)容易出現(xiàn)失誤，導(dǎo)致項(xiàng)目失敗。而云計(jì)算是按需租用云供應(yīng)商已存放在資源池里的基礎(chǔ)設(shè)施或應(yīng)用程序，具有靈活性和可擴(kuò)展性，實(shí)施時(shí)間短，應(yīng)用快，從而降低了企業(yè)信息化基礎(chǔ)設(shè)施投資風(fēng)險(xiǎn)。并且其軟件的維護(hù)及更新都由云供應(yīng)商負(fù)責(zé)，中小企業(yè)只按需租賃“隨需隨用，不需即退”即可，節(jié)省了企業(yè)軟件開發(fā)維護(hù)成本，降低了企業(yè)建設(shè)信息化成本，同時(shí)也解決了信息化人才缺乏的問題。企業(yè)可以利用節(jié)省出的人力、物力、財(cái)力不斷改善經(jīng)營管理，促進(jìn)管理標(biāo)準(zhǔn)化，提高企業(yè)核心競爭力。

三、云計(jì)算在中小企業(yè)信息化建設(shè)中可能存在的風(fēng)險(xiǎn)

利用云計(jì)算提升中小企業(yè)信息化水平的優(yōu)勢顯而易見，然而由于受技術(shù)、法律政策、企業(yè)自身等各方因素的影響，利用云計(jì)算時(shí)也是存在一定的風(fēng)險(xiǎn)。

1.環(huán)境風(fēng)險(xiǎn)

（1）外部環(huán)境風(fēng)險(xiǎn)

雖然近年來相關(guān)部門為了促進(jìn)云計(jì)算的應(yīng)用，做了大量推廣工作，也出臺(tái)了相關(guān)政策法規(guī)，但云技術(shù)在我國的起步晚于國外發(fā)達(dá)國家，成功案例不多，在技術(shù)標(biāo)準(zhǔn)、數(shù)據(jù)安全、隱私保護(hù)等方面的政策法規(guī)仍不健全。此外，互聯(lián)網(wǎng)技術(shù)應(yīng)用的發(fā)展速度和競爭的殘酷性，在未來部分云計(jì)算供應(yīng)商會(huì)被整合，甚至破產(chǎn)消失，這給中小企業(yè)信息化建設(shè)帶來了較大的商業(yè)風(fēng)險(xiǎn)。由于目前云計(jì)算模式的法律和技術(shù)標(biāo)準(zhǔn)還不健全，如果云計(jì)算服務(wù)供應(yīng)商出現(xiàn)因?yàn)樯虡I(yè)原因終止服務(wù)等情況，將會(huì)導(dǎo)致企業(yè)信息系統(tǒng)的商業(yè)數(shù)據(jù)遺失或無法恢復(fù)，同時(shí)也會(huì)產(chǎn)生企業(yè)現(xiàn)有的數(shù)據(jù)能否順利的導(dǎo)入到替代的信息系統(tǒng)平臺(tái)中等相關(guān)難題。

（2）內(nèi)部管理風(fēng)險(xiǎn)

我國大部分中小企業(yè)管理思想陳舊，管理基礎(chǔ)薄弱，沒有進(jìn)行業(yè)務(wù)流程再造并實(shí)現(xiàn)管理升級(jí)，其與信息化所需要的先進(jìn)管理思想不相符，甚至沖突，導(dǎo)致大部分員工不接受云服務(wù)。管理模式落后，業(yè)務(wù)流程不清晰，致使企業(yè)無法整合內(nèi)部信息資源，無法使企業(yè)的相關(guān)數(shù)據(jù)標(biāo)準(zhǔn)化，并順利遷移到“云”上。而且中小企業(yè)領(lǐng)導(dǎo)者普遍對信息化存在誤解，錯(cuò)誤的以為實(shí)現(xiàn)信息化只是為了提高信息輸出的速度，提高工作效率，減輕工作人員的壓力，因而導(dǎo)致管理層面上的實(shí)施力度不夠。

2.技術(shù)風(fēng)險(xiǎn)

我國的云計(jì)算產(chǎn)業(yè)起步晚于國外發(fā)達(dá)國家，國內(nèi)云供應(yīng)商技術(shù)落后，云資源中的相關(guān)應(yīng)用程序開發(fā)也不完善。大多數(shù)云服務(wù)運(yùn)營商提供的財(cái)務(wù)應(yīng)用程序資源較少，只涉及到現(xiàn)金管理、代理記賬、網(wǎng)上進(jìn)銷存、在線銀行等相關(guān)服務(wù)，這些服務(wù)無法滿足中小企業(yè)進(jìn)行全面會(huì)計(jì)核算的需求。技術(shù)的不成熟、落后的配套基礎(chǔ)設(shè)施導(dǎo)致系統(tǒng)的兼容性和互操作性差，網(wǎng)絡(luò)帶寬不足，缺乏統(tǒng)一的技術(shù)和運(yùn)營標(biāo)準(zhǔn)以及企業(yè)自身IT架構(gòu)的制約，都給中小企業(yè)借助云計(jì)算實(shí)現(xiàn)信息化帶來了一定的風(fēng)險(xiǎn)。

3.安全風(fēng)險(xiǎn)

云計(jì)算的應(yīng)用，雖然避免了企業(yè)在實(shí)現(xiàn)會(huì)計(jì)信息化中的軟硬件設(shè)施維護(hù)上的麻煩，在某種程度上也減少了安全風(fēng)險(xiǎn)發(fā)生在企業(yè)內(nèi)部的機(jī)率。但由于我國的云計(jì)算技術(shù)還不夠成熟，互聯(lián)網(wǎng)、法規(guī)政策等相關(guān)外部環(huán)境還不夠完善，云計(jì)算仍存在一些未知的安全風(fēng)險(xiǎn)。云計(jì)算模式下多家企業(yè)的核心財(cái)務(wù)數(shù)據(jù)和經(jīng)濟(jì)業(yè)務(wù)數(shù)據(jù)有可能存儲(chǔ)在同一臺(tái)服務(wù)器中，而且云計(jì)算使用的基礎(chǔ)設(shè)施并不在企業(yè)的直接控制中，這就使中小企業(yè)不得不依賴于云計(jì)算供應(yīng)商，如果云供應(yīng)商安全措施做的不到位，例如，自身員工權(quán)限混亂隨意進(jìn)入數(shù)據(jù)庫篡改數(shù)據(jù)、授權(quán)其他企業(yè)盜取客戶數(shù)據(jù)、出現(xiàn)軟硬件設(shè)施和網(wǎng)絡(luò)故障時(shí)未能及時(shí)備份數(shù)據(jù)、病毒入侵?jǐn)?shù)據(jù)庫、云供應(yīng)商破產(chǎn)后客戶數(shù)據(jù)的保密銷毀等。無論發(fā)生以上哪種情況，企業(yè)迅速解決問題的主動(dòng)權(quán)都不在自己手中，存在安全風(fēng)險(xiǎn)。

四、中小企業(yè)應(yīng)用云計(jì)算的風(fēng)險(xiǎn)對策

云計(jì)算技術(shù)的興起給中小企業(yè)會(huì)計(jì)信息化建設(shè)帶來福音，它為中小企業(yè)提供了一種有效的途徑可以降低運(yùn)營成本和滿足靈活的會(huì)計(jì)信息處理要求，但云服務(wù)也存在一定的風(fēng)險(xiǎn)，中小企業(yè)在更好的利用云計(jì)算提高會(huì)計(jì)信息化應(yīng)用水平的同時(shí)也應(yīng)做好相關(guān)的風(fēng)險(xiǎn)應(yīng)對。

1.環(huán)境風(fēng)險(xiǎn)對策

（1）外部環(huán)境對策

政府可以在對我國云計(jì)算產(chǎn)業(yè)環(huán)境及應(yīng)用情況進(jìn)行摸底調(diào)查后，邀請相關(guān)專家集思廣益，制定符合國情的云計(jì)算產(chǎn)業(yè)法律法規(guī)和行業(yè)標(biāo)準(zhǔn)，并緊跟云計(jì)算市場環(huán)境變化隨時(shí)修訂條款。同時(shí)加快有關(guān)云計(jì)算安全的立法進(jìn)度，盡快出臺(tái)云計(jì)算安全條例，形成一整套科學(xué)的云計(jì)算安全法律體系，規(guī)范國內(nèi)云計(jì)算產(chǎn)業(yè)健康發(fā)展。此外，樹立一個(gè)全面、科學(xué)、公平的社會(huì)監(jiān)督機(jī)制也是必不可少的，有關(guān)部門要制定并嚴(yán)格執(zhí)行云計(jì)算服務(wù)市場準(zhǔn)入制度，加強(qiáng)互聯(lián)網(wǎng)的監(jiān)管，多方努力盡快出臺(tái)針對云計(jì)算服務(wù)質(zhì)量標(biāo)準(zhǔn)、評(píng)估和認(rèn)證等方面的細(xì)則，還可以充分利用第三方監(jiān)理這種通行的監(jiān)督機(jī)制，授予第三方監(jiān)督云計(jì)算服務(wù)商提供的合格財(cái)務(wù)服務(wù)，確保中小企業(yè)使用云計(jì)算會(huì)計(jì)服務(wù)達(dá)到預(yù)期的效果。

（2）內(nèi)部環(huán)境對策

首先，中小企業(yè)管理者要從思想上重視會(huì)計(jì)信息化，要充分認(rèn)識(shí)其重要性，并明確自己企業(yè)目前所處的信息化階段，結(jié)合自身信息化狀況使用云計(jì)算進(jìn)行信息化。同時(shí)加強(qiáng)對各部門、各員工的培訓(xùn)，為開展云計(jì)算信息化建設(shè)做好良好的認(rèn)識(shí)基礎(chǔ)，充分協(xié)調(diào)好各部門之間工作，將新的服務(wù)模式的磨合期降到最短。其次，中小企業(yè)要借鑒已經(jīng)成功的案例，根據(jù)自己企業(yè)的實(shí)際情況，聘請相關(guān)專家對企業(yè)的管理進(jìn)行升級(jí)、業(yè)務(wù)流程進(jìn)行重組再造，使管理規(guī)范化，相關(guān)數(shù)據(jù)標(biāo)準(zhǔn)化，使其相關(guān)業(yè)務(wù)順利的遷移到云上。最后，中小企業(yè)也要在云計(jì)算的應(yīng)用中不斷學(xué)習(xí)總結(jié)經(jīng)驗(yàn)，根據(jù)企業(yè)的實(shí)際需求培養(yǎng)自己的信息化人才。

2.技術(shù)風(fēng)險(xiǎn)對策

我國的云計(jì)算較于發(fā)達(dá)國家仍處于起步階段，國內(nèi)云服務(wù)供應(yīng)商對于某些核心技術(shù)仍然沒有掌握，在這樣的背景下中小企業(yè)如何利用現(xiàn)有的云服務(wù)提升自己的信息化水平？除了云服務(wù)提供商要努力提高技術(shù)水平外，中小企業(yè)則要做好選型工作。選擇云服務(wù)要具有長遠(yuǎn)眼光，理清需求統(tǒng)一規(guī)化。要考慮云供應(yīng)商的生存能力，其提供的服務(wù)能否滿足企業(yè)的需求，軟硬件、網(wǎng)絡(luò)等的故障恢復(fù)能力、可擴(kuò)展性及其后續(xù)技術(shù)支持和服務(wù)能力。對于信息化程度低且剛起步的中小企業(yè)，可以直接選用SaaS或PaaS進(jìn)行企業(yè)信息化；對于信息化程度較高且已經(jīng)配置信息系統(tǒng)（如ERP等）的企業(yè)，因需把現(xiàn)有信息系統(tǒng)中的相關(guān)數(shù)據(jù)遷移到云計(jì)算平臺(tái)中，則需要考慮現(xiàn)有系統(tǒng)和云平臺(tái)的兼容性和可操作性。此外，網(wǎng)絡(luò)的帶寬會(huì)影響到數(shù)據(jù)的傳遞和運(yùn)算速度進(jìn)而影響云服務(wù)的質(zhì)量，無論云服務(wù)商還是企業(yè)自身都應(yīng)選擇足夠的帶寬。

3.安全風(fēng)險(xiǎn)對策

遷移到云平臺(tái)的數(shù)據(jù)是否安全是企業(yè)管理者特別關(guān)注的，當(dāng)然也是目前導(dǎo)致云服務(wù)在我國中小企業(yè)會(huì)計(jì)信息化建設(shè)中應(yīng)用緩慢的主要原因之一。盡管云計(jì)算改變了中小企業(yè)實(shí)現(xiàn)會(huì)計(jì)信息化的方式，但并沒有完全改變傳統(tǒng)的安全模式，中小企業(yè)要加強(qiáng)安全防范意識(shí)。首先，中小企業(yè)在選型時(shí)就要事先充分了解云提供商的安全機(jī)制、數(shù)據(jù)保護(hù)和恢復(fù)能力，確保本企業(yè)的財(cái)務(wù)數(shù)據(jù)與其他企業(yè)財(cái)務(wù)數(shù)據(jù)安全隔離，其數(shù)據(jù)管理員不會(huì)為了私人利益而盜取客戶數(shù)據(jù)，遭受病毒入侵時(shí)，能及時(shí)保護(hù)數(shù)據(jù)恢復(fù)數(shù)據(jù)。其次，中小企業(yè)在選擇使用云計(jì)算時(shí)，要根據(jù)數(shù)據(jù)的敏感性和業(yè)務(wù)的關(guān)鍵性對相關(guān)數(shù)據(jù)分等級(jí)進(jìn)行篩選，并使用波浪方法進(jìn)行移，即對于核心財(cái)務(wù)數(shù)據(jù)暫時(shí)不轉(zhuǎn)移到云上，先把非核心數(shù)據(jù)放在云平臺(tái)中測試其安全性，可靠后再逐漸轉(zhuǎn)移。最后，中小企業(yè)還應(yīng)有自己的數(shù)據(jù)保護(hù)措施。盡管目前很多云計(jì)算供應(yīng)商為防止系統(tǒng)崩潰、網(wǎng)絡(luò)中斷等意外事件發(fā)生時(shí)造成數(shù)據(jù)丟失，配套了多種備份方案，但中小企業(yè)為了加強(qiáng)核心財(cái)務(wù)數(shù)據(jù)的安全，仍應(yīng)按照自己的備份計(jì)劃把數(shù)據(jù)從云計(jì)算平臺(tái)中實(shí)時(shí)導(dǎo)出，備份到自己的存儲(chǔ)中心?？傊行∑髽I(yè)要不斷從多方面下手努力加強(qiáng)云信息化的安全性。

五、結(jié)束語

云計(jì)算技術(shù)的發(fā)展和應(yīng)用給中小企業(yè)實(shí)現(xiàn)信息化并提高其應(yīng)用水平帶來了機(jī)遇，它以低成本短周期的優(yōu)勢幫助中小企業(yè)實(shí)現(xiàn)信息化，改善了中小企業(yè)的經(jīng)營管理，提高了其核心競爭力；但同是也給中小企業(yè)信息化安全帶來了新的挑戰(zhàn)，中小企業(yè)要更好的利用云計(jì)算提高會(huì)計(jì)信息化應(yīng)用水平就要做好相關(guān)的風(fēng)險(xiǎn)管理。

參考文獻(xiàn)：

[1]喬瑞華.云計(jì)算環(huán)境下的中小企業(yè)會(huì)計(jì)信息化建設(shè)模式研究[D].山西財(cái)經(jīng)大學(xué)，2014.

[2]蘇強(qiáng).企業(yè)信息系統(tǒng)在云計(jì)算模式下面臨的安全風(fēng)險(xiǎn)及規(guī)避策略[J].信息與電腦，2011（4）：15-16.

[3]黃務(wù)蘭.云計(jì)算在中小企業(yè)信息化中的應(yīng)用[J].科技管理研究，2012（6）：185-187.

[4]馬玲.云計(jì)算在中小企業(yè)信息化中的應(yīng)用研究[D].合肥工業(yè)大學(xué)，2012.

[5]趙婧.云計(jì)算在中小企業(yè)會(huì)計(jì)信息化中的應(yīng)用[J].財(cái)會(huì)月刊，2011（23）：87-88.

作者簡介：李文華（1982.12- ），女，山東棲霞人，碩士研究生，講師，研究方向：會(huì)計(jì)電算化