企業(yè)應(yīng)用云會(huì)計(jì)的風(fēng)險(xiǎn)及防控措施

◎張昊

一、企業(yè)應(yīng)用云會(huì)計(jì)的風(fēng)險(xiǎn)

（一）會(huì)計(jì)信息安全風(fēng)險(xiǎn)

隨著云會(huì)計(jì)在應(yīng)用過(guò)程中其數(shù)據(jù)類(lèi)型的多元化發(fā)展，在處理各類(lèi)型數(shù)據(jù)庫(kù)時(shí)，服務(wù)平臺(tái)需要將非結(jié)構(gòu)型信息轉(zhuǎn)化為結(jié)構(gòu)型信息。會(huì)計(jì)信息作為云會(huì)計(jì)服務(wù)的核心所在，在會(huì)計(jì)信息轉(zhuǎn)化過(guò)程中，需要保證信息的功能性、真實(shí)性和保密性。但在實(shí)際企業(yè)云會(huì)計(jì)應(yīng)用過(guò)程中，會(huì)計(jì)信息轉(zhuǎn)化、傳輸和存儲(chǔ)過(guò)程中存在一定的安全風(fēng)險(xiǎn)。一旦操作人員失誤，則會(huì)影響會(huì)計(jì)信息的真實(shí)性。同時(shí)在企業(yè)會(huì)計(jì)系統(tǒng)升級(jí)過(guò)程中，系統(tǒng)之間的等級(jí)差異也會(huì)影響會(huì)計(jì)信息的完整性。在會(huì)計(jì)信息傳輸過(guò)程中，大量數(shù)據(jù)信息的存取和交換，則導(dǎo)致數(shù)據(jù)延時(shí)與網(wǎng)絡(luò)擁堵，這必然會(huì)此發(fā)傳輸過(guò)程中會(huì)計(jì)信息丟失風(fēng)險(xiǎn)。而且數(shù)據(jù)傳輸在企業(yè)內(nèi)部進(jìn)行，易被不法分子或是競(jìng)爭(zhēng)對(duì)手利用。云端會(huì)計(jì)數(shù)據(jù)使用不規(guī)范也會(huì)導(dǎo)致數(shù)據(jù)丟失或是被盜用。另外，云會(huì)計(jì)會(huì)將企業(yè)會(huì)計(jì)信息保存至云端數(shù)據(jù)庫(kù)，企業(yè)無(wú)法對(duì)會(huì)計(jì)數(shù)據(jù)信息的安全和完整性進(jìn)行控制，一旦云端數(shù)據(jù)庫(kù)存在漏洞，企業(yè)會(huì)計(jì)信息安全則會(huì)受到嚴(yán)重威脅。

（二）內(nèi)部控制風(fēng)險(xiǎn)

企業(yè)利用云會(huì)計(jì)平臺(tái)時(shí)，其身份認(rèn)證方面存在安全隱患，由于密碼設(shè)置時(shí)為了便于記憶安全系數(shù)較低，這就導(dǎo)致易發(fā)生泄露或是被黑客攻擊。同時(shí)云計(jì)算平臺(tái)數(shù)據(jù)交易環(huán)境也存在安全風(fēng)險(xiǎn)，云會(huì)計(jì)應(yīng)用中，企業(yè)會(huì)基于需要頻繁的登記云端數(shù)據(jù)庫(kù)賬戶進(jìn)行財(cái)務(wù)數(shù)據(jù)查閱和更新，一旦員工管理不到位，易出現(xiàn)操作人員泄密和惡意交易等行為。另外，云會(huì)計(jì)應(yīng)用時(shí)，會(huì)基于不同人員來(lái)設(shè)置差異權(quán)限，并安排專(zhuān)門(mén)的人員為不同業(yè)務(wù)模塊的負(fù)責(zé)人，但由于人員缺乏安全意識(shí)，不同模塊工作人員頻繁“串崗”，從而導(dǎo)致安全風(fēng)險(xiǎn)發(fā)生。

（三）網(wǎng)絡(luò)安全風(fēng)險(xiǎn)

目前在云會(huì)計(jì)模式下，存在多家企業(yè)會(huì)計(jì)信息存儲(chǔ)在同一個(gè)服務(wù)器上的情況，這就導(dǎo)致會(huì)計(jì)信息容易泄漏給同一服務(wù)器上的其他企業(yè)。而且在網(wǎng)絡(luò)快速發(fā)展的新形勢(shì)下，網(wǎng)絡(luò)黑客和不法分子數(shù)量不斷增加，為了牟取利益，通過(guò)網(wǎng)絡(luò)系統(tǒng)攻擊、病毒植入和惡意入侵等方式盜取企業(yè)會(huì)計(jì)信息資料，這也對(duì)云會(huì)計(jì)的運(yùn)用帶來(lái)較大的安全風(fēng)險(xiǎn)。

（四）系統(tǒng)安全風(fēng)險(xiǎn)

云會(huì)計(jì)環(huán)境下，企業(yè)會(huì)計(jì)信息在云會(huì)計(jì)服務(wù)系統(tǒng)中記錄，這也使云會(huì)計(jì)服務(wù)平臺(tái)系統(tǒng)的安全直接關(guān)系到企業(yè)會(huì)計(jì)信息的安全。在當(dāng)前云會(huì)計(jì)服務(wù)平臺(tái)運(yùn)行過(guò)程中，存在硬盤(pán)安全風(fēng)險(xiǎn)、主機(jī)故障風(fēng)險(xiǎn)、路由器故障風(fēng)險(xiǎn)和操作系統(tǒng)安全風(fēng)險(xiǎn)，這對(duì)于企業(yè)會(huì)計(jì)信息的安全帶來(lái)了較大的隱患。

二、企業(yè)應(yīng)用云會(huì)計(jì)時(shí)的風(fēng)險(xiǎn)防控措施

（一）選擇合適的云平臺(tái)和服務(wù)等級(jí)

對(duì)企業(yè)來(lái)說(shuō)，選擇合適的云平臺(tái)至關(guān)重要。云會(huì)計(jì)基于云服務(wù)，云服務(wù)的質(zhì)量在很大程度上取決于提供商，提供商的資質(zhì)在某種程度上與安全性密切相關(guān)。為了保證財(cái)務(wù)信息安全，企業(yè)應(yīng)選擇資質(zhì)有保障、具有深厚實(shí)力的云會(huì)計(jì)服務(wù)提供商，但也需要注意云服務(wù)商提供的云會(huì)計(jì)服務(wù)是否全面且符合企業(yè)需要，從而穩(wěn)定基本的財(cái)務(wù)處理模塊，為企業(yè)提供更加全面優(yōu)質(zhì)的服務(wù)，提高企業(yè)財(cái)務(wù)信息的安全性與信息傳遞效率。

（二)運(yùn)用技術(shù)手段強(qiáng)化數(shù)據(jù)安全性

企業(yè)應(yīng)用云會(huì)計(jì)過(guò)程中，離不開(kāi)網(wǎng)絡(luò)的支持，因此網(wǎng)絡(luò)帶寬等一些不確定因素必然會(huì)對(duì)會(huì)計(jì)信息傳輸帶來(lái)一定的影響。企業(yè)在財(cái)務(wù)工作開(kāi)展過(guò)程中，需要在云平臺(tái)上頻繁的存取會(huì)計(jì)信息，數(shù)據(jù)頻繁交換過(guò)程中易導(dǎo)致數(shù)據(jù)延遲或是網(wǎng)絡(luò)堵塞，影響到信息的安全?；谶@種情況，需要重視各種先進(jìn)手段的應(yīng)用，積極優(yōu)化云會(huì)計(jì)平臺(tái)，并針對(duì)云會(huì)計(jì)平臺(tái)系統(tǒng)中存在的安全漏洞進(jìn)行及時(shí)修復(fù)，確保數(shù)據(jù)在傳遞和存放過(guò)程中的安全性，有效的保證企業(yè)會(huì)計(jì)信息的安全性和可靠性。

（三）利用云平臺(tái)推動(dòng)財(cái)務(wù)業(yè)務(wù)一體化

云計(jì)算將所有會(huì)計(jì)流程轉(zhuǎn)移至云平臺(tái)。在云計(jì)算的具體操作中，企業(yè)購(gòu)銷(xiāo)業(yè)務(wù)可以在線實(shí)現(xiàn)，并以電子數(shù)據(jù)的形式保存合同。會(huì)計(jì)師直接在線記錄經(jīng)濟(jì)交易業(yè)務(wù)，并附上合同協(xié)議的鏈接或副本，將信息傳輸?shù)皆贫?；企業(yè)向稅務(wù)部門(mén)的云空間傳遞各種報(bào)告，稅務(wù)部門(mén)檢查企業(yè)的合理納稅申報(bào)表。在整個(gè)云計(jì)算的過(guò)程中，企業(yè)實(shí)現(xiàn)了數(shù)據(jù)自動(dòng)收集、整理和比對(duì)，降低了信息的使用成本，提高了信息質(zhì)量。

（四）完善網(wǎng)絡(luò)入侵抵御機(jī)制

在云會(huì)計(jì)應(yīng)用過(guò)程中，其將線下工作轉(zhuǎn)移至線上，并在網(wǎng)上留存重要的數(shù)據(jù)，因此網(wǎng)絡(luò)安全成為維護(hù)云會(huì)計(jì)安全的重要保障。在企業(yè)云會(huì)計(jì)應(yīng)用過(guò)程中，需要積極建立網(wǎng)絡(luò)入侵抵御機(jī)制，有效的防范來(lái)自于黑客和病毒等的威脅。具體要通過(guò)設(shè)置網(wǎng)絡(luò)隔離區(qū)，針對(duì)會(huì)計(jì)信息傳輸咱徑進(jìn)行加密處理，全面提高會(huì)計(jì)信息傳輸過(guò)程中的安全等級(jí)，可以有效的降低信息泄露風(fēng)險(xiǎn)。同時(shí)還要選擇專(zhuān)業(yè)性的殺毒軟件，定期進(jìn)行殺毒，進(jìn)一步優(yōu)化網(wǎng)絡(luò)環(huán)境。另外，基于網(wǎng)絡(luò)保護(hù)需求來(lái)構(gòu)筑防火墻，實(shí)現(xiàn)對(duì)企業(yè)網(wǎng)絡(luò)流通信息實(shí)時(shí)進(jìn)行檢測(cè)，將不良信息準(zhǔn)確識(shí)別和阻攔，利用殺毒軟件清理內(nèi)部安全隱患，利用防火墻攔截外部攻擊，采用雙重安全保險(xiǎn)來(lái)確保云會(huì)計(jì)網(wǎng)絡(luò)的安全。

（五）應(yīng)用系統(tǒng)安全管理機(jī)制

企業(yè)可應(yīng)用系統(tǒng)安全管理機(jī)制，保證企業(yè)內(nèi)部系統(tǒng)穩(wěn)定性。電腦配置及操作系統(tǒng)方面，為相關(guān)會(huì)計(jì)人員配備綜合性能較高電腦，并對(duì)操作系統(tǒng)做出統(tǒng)一規(guī)定，選用穩(wěn)定度經(jīng)過(guò)檢驗(yàn)的操作系統(tǒng)。安裝軟件和驅(qū)動(dòng)程序時(shí)優(yōu)先選用穩(wěn)定版本，而非測(cè)試版或最新版本。定期使用磁盤(pán)碎片整理工具，并及時(shí)檢查電腦故障，防止主機(jī)、系統(tǒng)崩潰造成的數(shù)據(jù)丟失。選擇高質(zhì)量硬盤(pán)、定期清理垃圾信息，對(duì)于重要會(huì)計(jì)信息及時(shí)備份。在具體操作中選擇專(zhuān)業(yè)硬盤(pán)管理軟件，管理密碼、指紋，未經(jīng)授權(quán)不得訪問(wèn)。

三、結(jié)束語(yǔ)

在當(dāng)前云會(huì)計(jì)應(yīng)用過(guò)程中，其作為依托于云計(jì)算技術(shù)建立起來(lái)的虛擬化的會(huì)計(jì)信息系統(tǒng)，需要在互聯(lián)網(wǎng)上完成財(cái)務(wù)信息管理工作。通過(guò)云會(huì)計(jì)的應(yīng)用，能夠有效的提高會(huì)計(jì)信息系統(tǒng)的靈活性和適用性，降低企業(yè)運(yùn)營(yíng)成本。但在實(shí)際企業(yè)應(yīng)用云會(huì)計(jì)過(guò)程中，還需要積極轉(zhuǎn)變財(cái)務(wù)管理理念，并做好云會(huì)計(jì)風(fēng)險(xiǎn)防范工作，從而使其能夠?yàn)楦玫姆?wù)于企業(yè)的發(fā)展和建設(shè)，積極推動(dòng)會(huì)計(jì)事業(yè)的科學(xué)化發(fā)展。