云計算環(huán)境下事業(yè)單位內(nèi)部控制的信息化建設(shè)模式研究

鄭仕科

前言

內(nèi)部控制是一種管控手段，在組織的經(jīng)營管理中發(fā)揮著不容忽視的作用，能夠在組織內(nèi)部構(gòu)建起良好的環(huán)境和氛圍，監(jiān)督其正常運(yùn)轉(zhuǎn)，也會受到組織內(nèi)部環(huán)境的影響。云計算環(huán)境下，事業(yè)單位內(nèi)部控制應(yīng)該加快信息化建設(shè)步伐，從自身的需求出發(fā)，選擇恰當(dāng)?shù)男畔⒒ㄔO(shè)模式，在滿足內(nèi)部控制需求的同時，減少不必要的功能浪費(fèi)。

一、云計算概述

云計算指以互聯(lián)網(wǎng)為支撐，相關(guān)服務(wù)增加、使用和交互的一種模式，強(qiáng)調(diào)結(jié)合互聯(lián)網(wǎng)提供動態(tài)、易擴(kuò)展、虛擬化的資源。云計算的特點包括：一是超大規(guī)模。以Google云計算為例，目前已經(jīng)擁有的服務(wù)器數(shù)量超過了百萬，即便是企業(yè)私有云，服務(wù)器的數(shù)量也可以達(dá)到數(shù)百上千，通過對這些服務(wù)器的虛擬化連接，能夠為用戶提供前所未有的計算能力；二是虛擬化。云計算環(huán)境下，用戶可以在任意位置使用任意終端獲取相應(yīng)的應(yīng)用服務(wù)，應(yīng)用本身運(yùn)行于云端，不需要用戶擔(dān)心，在這種情況下，用戶可以憑借平板電腦或者智能手機(jī)，以網(wǎng)絡(luò)服務(wù)為支撐，實現(xiàn)自身需要的各種功能；三是通用性。云計算本身并不會針對某個特定的應(yīng)用，同一個云可以同時制成不同應(yīng)用的運(yùn)行，甚至可以構(gòu)造出無數(shù)種應(yīng)用，具備較好的通用性；四是可靠性。云能夠運(yùn)用相應(yīng)的措施，如計算節(jié)點同構(gòu)可換、數(shù)據(jù)多副本容錯等來保證服務(wù)器運(yùn)行的可靠性；五是潛在風(fēng)險。云計算不僅提供相應(yīng)的計算服務(wù)，也提供了數(shù)據(jù)存儲服務(wù)，但是因為當(dāng)前多數(shù)云計算的服務(wù)主要有私人機(jī)構(gòu)負(fù)責(zé)，其能夠提供的僅僅是商業(yè)信用，對于云計算提供方而言，存儲在云中的數(shù)據(jù)甚至毫無秘密可言，可能會出現(xiàn)數(shù)據(jù)信息的泄露風(fēng)險，這也是商業(yè)機(jī)構(gòu)和政府機(jī)構(gòu)在選擇云計算服務(wù)時必須考慮的一個重要前提。其自身的職業(yè)操守以及國家相關(guān)法律法規(guī)的約束，甚至無法實現(xiàn)對事業(yè)單位內(nèi)部不相容崗位的履職監(jiān)督工作。

2.3安全系數(shù)低。公共財務(wù)模式下，原始數(shù)據(jù)的傳輸、財務(wù)數(shù)據(jù)的加工以及加工后得到的內(nèi)部控制信息的存儲都需要借助網(wǎng)絡(luò)進(jìn)行，在這種情況下，公有云內(nèi)控和模式在針對事業(yè)單位的業(yè)務(wù)及財務(wù)信息進(jìn)行處理的過程中，可能會遇到各種各樣的問題，如網(wǎng)絡(luò)中斷、云商作弊、黑客攻擊、病毒感染等，稍有不慎，就可能導(dǎo)致客戶業(yè)務(wù)數(shù)據(jù)和財務(wù)數(shù)據(jù)的丟失或者損壞，安全系數(shù)相對較低。

二、公有云內(nèi)控模式存在的問題

公有云內(nèi)控模式，指單位直接租用公有云服務(wù)方提供的內(nèi)部控制應(yīng)用系統(tǒng)，或者租用云計算平臺，依照自身的實際需求，要求云商制作相應(yīng)的內(nèi)部控制系統(tǒng)。這種模式具有一些顯著優(yōu)勢，一是事業(yè)單位不需要投入相應(yīng)的成本進(jìn)行內(nèi)控系統(tǒng)建設(shè)，因為公有云內(nèi)控模式主要是利用云計算服務(wù)構(gòu)建內(nèi)控信息化系統(tǒng)，系統(tǒng)建設(shè)所需的硬件設(shè)施和軟件系統(tǒng)都由云服務(wù)商提供，事業(yè)單位可以直接租用；二是管理成本低，無論是硬件設(shè)施的升級改造，還是軟件系統(tǒng)的運(yùn)行維護(hù)，都不需要事業(yè)單位操心，基本不會發(fā)生運(yùn)行管理成本；三是系統(tǒng)運(yùn)行環(huán)境靈活，公有云內(nèi)控模式下，事業(yè)單位各部門之間可以以互聯(lián)網(wǎng)為紐帶，實現(xiàn)信息的快速傳輸和高度共享，能夠打破業(yè)務(wù)與財務(wù)信息之間的時空禁錮，甚至財務(wù)人員和管理人員可以利用智能手機(jī)完成信息的加工與傳遞，運(yùn)行環(huán)境非常靈活，可以為事業(yè)單位管理人員工作效率的提高提供良好的基礎(chǔ)條件。當(dāng)然，公有云內(nèi)控模式同樣存在一些缺陷和問題，主要體現(xiàn)在以下幾個方面：

1.遷徙成本高。傳統(tǒng)會計電算化核算中，財務(wù)信息數(shù)據(jù)存儲的位置是單位內(nèi)部的計算機(jī)系統(tǒng)，軟件的升級并不需要對數(shù)據(jù)信息進(jìn)行遷徙，即便需要更換新的軟件，也不會導(dǎo)致數(shù)據(jù)的丟失，數(shù)據(jù)遷徙成本相對較低。而在公有云內(nèi)控模式下，事業(yè)單位的內(nèi)部控制數(shù)據(jù)存儲在云端數(shù)據(jù)庫，如果對云商提供的服務(wù)不滿意，或者感覺費(fèi)用偏高，想要更換云商難度較大，一是因為不同云商開發(fā)出的云內(nèi)控產(chǎn)品在功能和接口方面不兼容，二是因為云商本身可能會出現(xiàn)人為阻止甚至破壞的情況，導(dǎo)致數(shù)據(jù)信息的遷徙成本偏高，而且可能出現(xiàn)數(shù)據(jù)失真的問題。

2.內(nèi)控難度高。以往會計電算化核算模式下，財務(wù)核算與財務(wù)管理在時間和空間上相對固定，財務(wù)數(shù)據(jù)信息的形成基本上是依照固定化的路徑，即“發(fā)生相應(yīng)的經(jīng)濟(jì)業(yè)務(wù)→獲取會計原始憑證→對會計原始憑證進(jìn)行審核→填寫對應(yīng)的記賬憑證→進(jìn)行賬簿等級→做好財產(chǎn)清查→編制完整的財務(wù)報表”，形成的位置也是單位內(nèi)部的軟件系統(tǒng)，而內(nèi)部不相容崗位的職責(zé)是在相互監(jiān)督的情況下，于顯性環(huán)境中形成。公有云內(nèi)控模式下，原本顯性的數(shù)據(jù)形成流程變成了隱性，監(jiān)督也不復(fù)存在，客戶無法對自身的數(shù)據(jù)信息進(jìn)行有效控制，對于云商的制約也僅能借助于

三、公有云內(nèi)控模式問題的解決對策

1.做好云產(chǎn)品管控。不同服務(wù)行業(yè)有不同的事業(yè)單位，其各自的運(yùn)行機(jī)制以及經(jīng)濟(jì)業(yè)務(wù)范圍也存在較大區(qū)別，對于內(nèi)部控制的深度和廣度有著不同需求。基于此，事業(yè)單位主管部門應(yīng)該從其本身的需求出發(fā)，提出對于云內(nèi)控系統(tǒng)性能和質(zhì)量的具體要求，引導(dǎo)云服務(wù)商對系統(tǒng)進(jìn)行量身定做，從微觀層面做好云產(chǎn)品的管控工作，以此來保證系統(tǒng)的穩(wěn)定可靠運(yùn)行。

2.做好服務(wù)商管控。政府部門應(yīng)該做好云服務(wù)商的宏觀管控，站在區(qū)域內(nèi)商業(yè)單位內(nèi)部控制的角度，提出針對各類云產(chǎn)品的質(zhì)量要求，也可以制定相應(yīng)的法律法規(guī)，對云服務(wù)商的職業(yè)行為進(jìn)行約束。中央財政在編制每年的年度預(yù)算時，應(yīng)該分出一部分預(yù)算資金，扶持云服務(wù)商進(jìn)行云產(chǎn)品的開發(fā)和更新，配合相應(yīng)的獎懲措施來保證效果。

3.謹(jǐn)慎選擇服務(wù)商。事實上，公有云內(nèi)控模式中存在的問題，不管是遷徙成本和內(nèi)控難度高，還是安全系數(shù)低，都與云商本身的專業(yè)技術(shù)水平以及職業(yè)道德素養(yǎng)密切相關(guān)，如果能夠選擇技術(shù)先進(jìn)、信譽(yù)良好的云服務(wù)商，這些問題也就不復(fù)存在。因此，事業(yè)單位在對云服務(wù)商提供的產(chǎn)品進(jìn)行選擇時，不能一味追求價格低廉或者功能多樣，而是應(yīng)該從自身的實際需求出發(fā)，深入了解服務(wù)商的企業(yè)文化以及技術(shù)水平，分析產(chǎn)品的性能和售后服務(wù)，明確企業(yè)領(lǐng)導(dǎo)集團(tuán)的專業(yè)道德素質(zhì)，如果可能，還應(yīng)該對使用該產(chǎn)品的兄弟單位進(jìn)行走訪，了解其使用評價，因為一旦做出錯誤選擇，后期想要更換將會困難重重。

四、結(jié)語

總而言之，云計算環(huán)境下，事業(yè)單位內(nèi)部控制的信息化建設(shè)步伐進(jìn)一步加快，選擇恰當(dāng)?shù)男畔⒒ㄔO(shè)模式，能夠幫助事業(yè)單位更好地開展內(nèi)部控制，提升內(nèi)部控制的水平和效果。針對幾種不同的云內(nèi)控模式，事業(yè)單位應(yīng)該從自身的實際需求出發(fā)，做好合理選擇，提升內(nèi)部控制信息化建設(shè)的效率和效果，實現(xiàn)自身的可持續(xù)發(fā)展。