云計(jì)算的發(fā)展及其對(duì)會(huì)計(jì)、審計(jì)的挑戰(zhàn)

沈飛英 天健會(huì)計(jì)師事務(wù)所（特殊普通合伙）

引言

在長(zhǎng)期的經(jīng)驗(yàn)積累和實(shí)踐經(jīng)歷過(guò)程中，我國(guó)計(jì)算機(jī)技術(shù)研究獲得了比較顯著的成果，云技術(shù)也得到迅速發(fā)展并逐漸成熟，這為企業(yè)減少運(yùn)營(yíng)成本帶來(lái)了極大的便利，同時(shí)也實(shí)現(xiàn)了低成本下完成較高專業(yè)化水平的會(huì)計(jì)統(tǒng)計(jì)，從而讓企業(yè)的利潤(rùn)空間得到巨大提升。但是在云計(jì)算商業(yè)模式之下，終端客戶的數(shù)據(jù)與資源都需要交給云計(jì)算服務(wù)提供商進(jìn)行管理，這其中就出現(xiàn)了一個(gè)問(wèn)題，即這些數(shù)據(jù)與資源若在脫離終端用戶控制后進(jìn)入其他的用戶系統(tǒng)，就會(huì)給企業(yè)的會(huì)計(jì)和審計(jì)工作帶來(lái)了新的挑戰(zhàn)。如何做好數(shù)據(jù)資源等資產(chǎn)的確認(rèn)、收入的區(qū)分與確認(rèn)、成本計(jì)量與配比工作等，都是會(huì)計(jì)和審計(jì)工作者在享受云計(jì)算服務(wù)時(shí)需要考慮的問(wèn)題。

一、云計(jì)算的定義與主要特征

會(huì)計(jì)理論和技術(shù)的重大變革背后，往往是商業(yè)模式的重大變革，云計(jì)算是一種計(jì)算方式，也是企業(yè)為了達(dá)到降低基礎(chǔ)架構(gòu)成本、提高效益、解決容量與可擴(kuò)展性等目的時(shí)采用的一種新型應(yīng)用架構(gòu)。云計(jì)算狹義定義為IT 基礎(chǔ)設(shè)施的使用與交付模式，即是采用按需、易擴(kuò)展的方式來(lái)獲取所需要的資源，而云計(jì)算廣義定義則指的是服務(wù)的使用與交付模式，具體如軟件、IT、互聯(lián)網(wǎng)相關(guān)的服務(wù)等。最權(quán)威的是美國(guó)國(guó)家標(biāo)準(zhǔn)技術(shù)研究院將云計(jì)算定義：云計(jì)算是一種按照使用量付費(fèi)的方式，云計(jì)算可以提供便捷、可用和按需使用的網(wǎng)絡(luò)訪問(wèn)，進(jìn)入可配置的計(jì)算資源共享池，包括服務(wù)器、網(wǎng)絡(luò)服務(wù)、應(yīng)用軟件等，只需提供少量的管理工作，就能享受資源池中的資源被快速提供。

具備自己的網(wǎng)絡(luò)存儲(chǔ)空間、服務(wù)商提供的服務(wù)器多，這是云計(jì)算的基本特征。此外，云計(jì)算有較強(qiáng)的可擴(kuò)展性，只要用戶連接網(wǎng)絡(luò)，用任何設(shè)備終端都能實(shí)現(xiàn)對(duì)服務(wù)器的訪問(wèn)，對(duì)定位也沒(méi)有強(qiáng)制性的要求，在網(wǎng)絡(luò)的支持下便能從資源池中獲取所需數(shù)據(jù)資料；云計(jì)算還有快速伸縮性，在自動(dòng)化條件下，云計(jì)算快速獲得的數(shù)據(jù)規(guī)?？纱罂尚?，用戶可以在時(shí)間和地點(diǎn)自由的情況下購(gòu)買。

二、云計(jì)算對(duì)會(huì)計(jì)的挑戰(zhàn)

云計(jì)算商業(yè)模式的誕生瓦解了傳統(tǒng)軟件經(jīng)營(yíng)模式，推動(dòng)了現(xiàn)代化技術(shù)與新型商業(yè)模式結(jié)合，也給會(huì)計(jì)工作在資產(chǎn)確認(rèn)、收入?yún)^(qū)分和成本計(jì)量方面帶來(lái)了不少挑戰(zhàn)。云計(jì)算背景下，各用戶通過(guò)云計(jì)算進(jìn)行數(shù)據(jù)和資源的控制，這種模式下不僅改變了數(shù)據(jù)存儲(chǔ)和資產(chǎn)認(rèn)定的傳統(tǒng)認(rèn)定方式，還讓企業(yè)期末資產(chǎn)財(cái)務(wù)的認(rèn)定難度大大增加。云計(jì)算下，資源、數(shù)據(jù)對(duì)于服務(wù)商網(wǎng)絡(luò)呈現(xiàn)出完全依賴的形式，但是用戶信息保障方面卻有缺失，因此若服務(wù)器的數(shù)據(jù)發(fā)生遺失或者服務(wù)器關(guān)閉，又或是因?yàn)閭€(gè)別原因?qū)е路?wù)器損毀，其中信息丟失將給企業(yè)的資產(chǎn)安全帶來(lái)極大的不穩(wěn)定性。

隨著各行各業(yè)的發(fā)展與變革，企業(yè)在新時(shí)代要得以不斷地發(fā)展就需要依靠云計(jì)算等技術(shù)手段，由于企業(yè)數(shù)量在不斷增加，而企業(yè)存儲(chǔ)數(shù)據(jù)、資料成本也隨之增加，內(nèi)部生產(chǎn)各個(gè)環(huán)節(jié)都必須做好記錄與存檔，同時(shí)外部的數(shù)據(jù)也要做好處理和保管，企業(yè)會(huì)計(jì)人員也必須對(duì)原有的工作機(jī)制和方式等進(jìn)行調(diào)整。當(dāng)前，在多種因素的影響下，云計(jì)算提供商列示云計(jì)算收入占總收入的比重并無(wú)明確認(rèn)定標(biāo)準(zhǔn)，這就要求企業(yè)會(huì)計(jì)人員必須在使用云計(jì)算過(guò)程中保證合理的收入?yún)^(qū)分。除此之外，云計(jì)算成本較低，安裝云計(jì)算系統(tǒng)后，企業(yè)的數(shù)據(jù)分析能力和系統(tǒng)運(yùn)行效率都能得到有效提升，但如何正確進(jìn)行云計(jì)算成本的計(jì)量與配比仍然是會(huì)計(jì)人員面臨的問(wèn)題，如意外成本是否會(huì)導(dǎo)致企業(yè)商業(yè)價(jià)值的降低，甚至對(duì)總體經(jīng)營(yíng)成本造成嚴(yán)重的影響。為此，企業(yè)會(huì)計(jì)人員就必須針對(duì)可能影響成本的各種要素進(jìn)行計(jì)算，以有效規(guī)避，這樣也才能在開(kāi)展成本項(xiàng)目活動(dòng)時(shí)提升會(huì)計(jì)工作的成本價(jià)值。

三、云計(jì)算對(duì)審計(jì)的挑戰(zhàn)

云計(jì)算環(huán)境為多個(gè)用戶共享，其面臨著以綜合系統(tǒng)形式存在的內(nèi)部控制，因此針對(duì)云計(jì)算中單個(gè)企業(yè)的內(nèi)部控制評(píng)審比較困難，審計(jì)人員與組織也無(wú)法對(duì)所有企業(yè)內(nèi)部控制作出評(píng)審，更無(wú)法評(píng)價(jià)內(nèi)部控制的有效性。在云審計(jì)之前，必須建設(shè)基礎(chǔ)性的云審計(jì)平臺(tái)，一方面是為了促進(jìn)云計(jì)算發(fā)展，另一方面也可以通過(guò)該平臺(tái)對(duì)服務(wù)風(fēng)險(xiǎn)作出綜合分析，并對(duì)其數(shù)據(jù)安全保護(hù)能力、業(yè)務(wù)持續(xù)性保證能力、服務(wù)合規(guī)性建設(shè)水平進(jìn)行客觀的評(píng)價(jià)。然而現(xiàn)階段我國(guó)各個(gè)云審計(jì)平臺(tái)的建設(shè)都面臨著經(jīng)費(fèi)不足的問(wèn)題，審計(jì)人員知識(shí)水平和能力難以適應(yīng)工作需要也是一個(gè)挑戰(zhàn)。

此外，云計(jì)算在實(shí)施安全審計(jì)方面也面臨著挑戰(zhàn)，比如用戶把數(shù)據(jù)資源放在云中會(huì)擔(dān)心存儲(chǔ)和使用的安全性，數(shù)據(jù)信息系統(tǒng)的安全直接關(guān)系著系統(tǒng)維護(hù)、取證調(diào)查與安全事件溯源等工作?，F(xiàn)階段，我國(guó)云審計(jì)還剛剛起步，審計(jì)過(guò)程當(dāng)中，審計(jì)人員必須根據(jù)充分的審計(jì)證據(jù)出具審計(jì)報(bào)告和發(fā)表意見(jiàn)等，但是由于云計(jì)算環(huán)境下審計(jì)人員所能搜集到的證據(jù)多是電子證據(jù)，取證較為復(fù)雜。對(duì)此，企業(yè)平臺(tái)應(yīng)盡快建立完善的云計(jì)算系統(tǒng)日志記錄和審核機(jī)制，內(nèi)含用戶ID、操作日期、操作內(nèi)容和時(shí)間等內(nèi)容。云計(jì)算環(huán)境下的數(shù)據(jù)必須在互聯(lián)網(wǎng)的支持下存儲(chǔ)或交付，相關(guān)證據(jù)也只能通過(guò)互聯(lián)網(wǎng)獲得，而在全球范圍內(nèi)流動(dòng)的數(shù)據(jù)難以保證位置，審計(jì)人員在進(jìn)行云審計(jì)時(shí)難以確切獲知數(shù)據(jù)托管位置和存放情況；此外，云計(jì)算數(shù)據(jù)共享環(huán)境之下，云計(jì)算服務(wù)商所提供的證據(jù)也可能讓數(shù)據(jù)出現(xiàn)無(wú)法使用的情況，甚至讓可用的數(shù)據(jù)變得更加復(fù)雜。除此之外，云計(jì)算需要為多個(gè)企業(yè)提供服務(wù)，當(dāng)進(jìn)行某個(gè)企業(yè)的審計(jì)時(shí)，需要將多個(gè)企業(yè)使用的云計(jì)算日志同時(shí)記錄，這樣也無(wú)疑讓審計(jì)難度與風(fēng)險(xiǎn)大大增加。

四、云計(jì)算背景下，會(huì)計(jì)、審計(jì)應(yīng)對(duì)挑戰(zhàn)的策略

（一）健全并完善云計(jì)算會(huì)計(jì)、審計(jì)工作制度

在大數(shù)據(jù)時(shí)代背景下，對(duì)于企業(yè)而言，信息資源是其生存和發(fā)展的重要基本資源之一。為了適應(yīng)云計(jì)算發(fā)展方式，首先是要將會(huì)計(jì)核算范圍擴(kuò)展，通過(guò)對(duì)云計(jì)算技術(shù)的充分運(yùn)用將企業(yè)的資產(chǎn)、負(fù)債與所有權(quán)益者等元素，以及經(jīng)營(yíng)要素等納入企業(yè)會(huì)計(jì)審計(jì)范圍當(dāng)中。云計(jì)算服務(wù)處理會(huì)計(jì)處理工作非?？旖莺捅憷?，整個(gè)操作過(guò)程無(wú)須大量的人員參與，以免給企業(yè)內(nèi)部控制造成工作漏洞。因此，建立有效的會(huì)計(jì)在線內(nèi)部控制制度，創(chuàng)建自己的會(huì)計(jì)審計(jì)信息系統(tǒng)、改變信息不對(duì)稱局面十分重要。為了保證企業(yè)存檔數(shù)據(jù)和云端數(shù)據(jù)二者的異質(zhì)性，企業(yè)的在線監(jiān)督、各個(gè)環(huán)節(jié)審查都是由第三方來(lái)完成的。提供正確的企業(yè)經(jīng)營(yíng)信息、財(cái)務(wù)信息和利潤(rùn)分配信息給外部使用者，優(yōu)化企業(yè)財(cái)務(wù)管理結(jié)構(gòu)，保證云計(jì)算方式下企業(yè)會(huì)計(jì)審計(jì)工作效率和效益的統(tǒng)一。

（二）提高安全性、移植性和擴(kuò)展性

云計(jì)算應(yīng)該從各個(gè)方面提高其安全性，如網(wǎng)絡(luò)信息、數(shù)據(jù)信息和商業(yè)信息等，一旦這些信息發(fā)生泄露和丟失就極易導(dǎo)致發(fā)生商業(yè)機(jī)密泄露問(wèn)題，為此，云計(jì)算使用的各個(gè)環(huán)節(jié)都必須進(jìn)行加密，并認(rèn)真嚴(yán)格地執(zhí)行備份，還可以在在線服務(wù)中運(yùn)用專業(yè)傳輸通道，做好應(yīng)對(duì)數(shù)據(jù)泄露、篡改等應(yīng)急措施等，以保證財(cái)務(wù)信息的安全。對(duì)數(shù)據(jù)操作進(jìn)行約束，將云計(jì)算中會(huì)計(jì)數(shù)據(jù)的真實(shí)狀況定期進(jìn)行反饋。針對(duì)云計(jì)算可一致性的個(gè)性特征，在開(kāi)發(fā)軟件數(shù)據(jù)時(shí)就應(yīng)該采取相應(yīng)的管理辦法及時(shí)進(jìn)行改進(jìn)處理，在線服務(wù)產(chǎn)品在選用時(shí)也要選擇良好兼容性和可擴(kuò)展性的產(chǎn)品，從而避免產(chǎn)品使用期間因產(chǎn)品壟斷造成的不便。

（三）強(qiáng)化政府規(guī)范與監(jiān)管力度

除企業(yè)內(nèi)部加強(qiáng)防范外，云計(jì)算產(chǎn)業(yè)也應(yīng)定期為企業(yè)提供信息狀況，規(guī)范在線服務(wù)存在的隱私和安全問(wèn)題。政府可出臺(tái)相關(guān)條文進(jìn)行行業(yè)規(guī)范與監(jiān)管，規(guī)范在線會(huì)計(jì)服務(wù)收費(fèi)標(biāo)準(zhǔn)和內(nèi)容，衡量使用云計(jì)算過(guò)程的成本效益。確保政府監(jiān)管下的云計(jì)算產(chǎn)品功能合規(guī)、收費(fèi)合理、產(chǎn)品穩(wěn)定，嚴(yán)厲禁止出現(xiàn)服務(wù)商有泄露商業(yè)信息或以權(quán)謀私的行為。

（四）全面提高會(huì)計(jì)人員、審計(jì)人員云審計(jì)水平

云計(jì)算是新時(shí)代的先進(jìn)產(chǎn)品，即便是有著豐富經(jīng)驗(yàn)的會(huì)計(jì)審計(jì)人員，要熟練掌握云計(jì)算并完成工作也并不是容易的事，因此為了適應(yīng)會(huì)計(jì)信息化時(shí)代的要求，加強(qiáng)對(duì)會(huì)計(jì)人員的培訓(xùn)是一件重要的工作。會(huì)計(jì)人員不僅要有扎實(shí)的會(huì)計(jì)審計(jì)專業(yè)理論知識(shí)，還必須豐富和熟練掌握計(jì)算機(jī)技術(shù)。同時(shí)，還要加強(qiáng)對(duì)會(huì)計(jì)、審計(jì)人員工作考核的力度，加強(qiáng)安全教育、職業(yè)道德教育、網(wǎng)絡(luò)安全教育等。將日常報(bào)告或者視頻會(huì)議等作為企業(yè)知識(shí)傳播的重要渠道，將云計(jì)算信息系統(tǒng)相關(guān)知識(shí)在企業(yè)當(dāng)中高效的流動(dòng)起來(lái)，實(shí)現(xiàn)企業(yè)會(huì)計(jì)審計(jì)人員個(gè)體和整體在云審計(jì)知識(shí)方面的優(yōu)化管理。另外，企業(yè)還必須加強(qiáng)專業(yè)人才隊(duì)伍的建設(shè)，積極引進(jìn)專業(yè)人才作為技術(shù)支持，提高會(huì)計(jì)、審計(jì)人員整體專業(yè)水平。從側(cè)面還需要加強(qiáng)對(duì)會(huì)計(jì)人員觀念的更新，讓其對(duì)自身的知識(shí)結(jié)構(gòu)不斷更新，在信息交互的同時(shí)完善人際溝通和交流技能，探索新的業(yè)務(wù)知識(shí)技能。讓企業(yè)管理者可以在云計(jì)算的支持下挖掘分析財(cái)務(wù)信息甚至非財(cái)務(wù)信息，以做到全面系統(tǒng)地預(yù)測(cè)和識(shí)別企業(yè)經(jīng)營(yíng)風(fēng)險(xiǎn)，以提高企業(yè)面對(duì)市場(chǎng)復(fù)雜環(huán)境的靈活性。

結(jié)語(yǔ)

總而言之，云計(jì)算背景下所迎來(lái)的會(huì)計(jì)信息處理模式改變與信息領(lǐng)域的變革，對(duì)企業(yè)發(fā)展帶來(lái)機(jī)遇，同時(shí)也為企業(yè)決策提供了極大的便利。傳統(tǒng)財(cái)務(wù)信息得到創(chuàng)新，也能夠及時(shí)為企業(yè)披露財(cái)務(wù)信息，構(gòu)建新型商業(yè)信息服務(wù)模式。面對(duì)享受這些便利同時(shí)的挑戰(zhàn)，企業(yè)應(yīng)樹(shù)立正確的意識(shí)，積極財(cái)務(wù)措施應(yīng)對(duì)，讓云計(jì)算模式真正為企業(yè)提供可靠、高效的遠(yuǎn)程服務(wù)，逐漸建立跨時(shí)間與空間的高端商業(yè)模式。財(cái)