程平 李寧
【摘 要】 云會(huì)計(jì)環(huán)境下產(chǎn)品的可信性程度是企業(yè)選擇云會(huì)計(jì)的關(guān)鍵考慮因素。從質(zhì)量、使用、聲譽(yù)三個(gè)維度建立了云會(huì)計(jì)產(chǎn)品的可信性評(píng)價(jià)指標(biāo)體系,并將產(chǎn)品的可信性劃分為6個(gè)等級(jí),提出了云會(huì)計(jì)產(chǎn)品的可信性等級(jí)模型,期望能夠?yàn)樵茣?huì)計(jì)產(chǎn)品的可信性評(píng)價(jià)提供理論支撐,并為企業(yè)購(gòu)買(mǎi)和廠商合理定價(jià)提供指導(dǎo)。
【關(guān)鍵詞】 云會(huì)計(jì); 可信性評(píng)價(jià); AIS; 指標(biāo)體系; 等級(jí)模型
中圖分類(lèi)號(hào):F232;TP31 文獻(xiàn)標(biāo)識(shí)碼:A 文章編號(hào):1004-5937(2014)18-0123-04
一、引言
隨著會(huì)計(jì)信息化的發(fā)展,越來(lái)越多的企業(yè)和財(cái)務(wù)軟件開(kāi)發(fā)商將目光聚焦到“云會(huì)計(jì)”。云會(huì)計(jì)以高效率、低成本、易更新維護(hù)、易與外部信息系統(tǒng)協(xié)同、為大數(shù)據(jù)決策提供支撐等優(yōu)勢(shì)能夠給企業(yè)帶來(lái)較高的處理效率,并提升企業(yè)的核心競(jìng)爭(zhēng)力。云會(huì)計(jì)廠商能夠根據(jù)企業(yè)的需求,將若干會(huì)計(jì)云服務(wù)組裝成為企業(yè)所需的云會(huì)計(jì)產(chǎn)品。但是,從哪些角度評(píng)價(jià)云會(huì)計(jì)產(chǎn)品,其產(chǎn)品可信程度如何往往是企業(yè)在選擇云會(huì)計(jì)時(shí)重要的考慮因素。
會(huì)計(jì)信息系統(tǒng)(Accounting Information System,以下簡(jiǎn)稱AIS)的安全性評(píng)價(jià)早已引起了業(yè)界和學(xué)界的關(guān)注。谷增軍從AIS的規(guī)劃、需求分析、設(shè)計(jì)、實(shí)施、運(yùn)行維護(hù)、更新等生命周期各個(gè)階段所面臨的安全風(fēng)險(xiǎn)進(jìn)行分析,并提出了相應(yīng)的安全風(fēng)險(xiǎn)防控措施。熊緒進(jìn)分析了授權(quán)方式、系統(tǒng)程序質(zhì)量、會(huì)計(jì)信息存儲(chǔ)方式和媒介、審計(jì)難度等因素給網(wǎng)絡(luò)會(huì)計(jì)的系統(tǒng)安全帶來(lái)的挑戰(zhàn),提出了網(wǎng)絡(luò)AIS安全控制對(duì)策。習(xí)永凱在分析電算化會(huì)計(jì)信息屬性的基礎(chǔ)上,提出了高校電算化會(huì)計(jì)信息安全保障措施。謝岳山分析了聯(lián)網(wǎng)環(huán)境下信息系統(tǒng)審計(jì)的具體內(nèi)容和關(guān)鍵技術(shù),提出了審計(jì)模型和內(nèi)容框架,突出了軟件環(huán)境、系統(tǒng)生命周期、邏輯安全等因素對(duì)信息系統(tǒng)評(píng)價(jià)的影響。
綜觀上述文獻(xiàn)的研究,雖然已有不少AIS安全評(píng)價(jià)方面的研究,但學(xué)者們很少?gòu)目尚判缘慕嵌妊芯緼IS的安全性問(wèn)題。AIS可信性是指AIS對(duì)會(huì)計(jì)信息的輸入、處理和輸出流程符合AIS用戶的預(yù)期,以及AIS產(chǎn)生的會(huì)計(jì)信息所具有的相關(guān)性和可靠性等會(huì)計(jì)信息質(zhì)量特征符合企業(yè)各級(jí)管理人員、審計(jì)人員、稅務(wù)部門(mén)、投資者等會(huì)計(jì)信息使用者的預(yù)期。在開(kāi)放動(dòng)態(tài)的云會(huì)計(jì)環(huán)境下,僅僅從安全方面對(duì)AIS進(jìn)行評(píng)價(jià)難以全面客觀地給出AIS運(yùn)行是否符合企業(yè)預(yù)期的可信性評(píng)價(jià)結(jié)論。云會(huì)計(jì)環(huán)境不同于傳統(tǒng)財(cái)務(wù)軟件單機(jī)版或網(wǎng)絡(luò)版環(huán)境,其AIS產(chǎn)品的可信性程度已成為企業(yè)選擇云會(huì)計(jì)時(shí)考慮的主要方面,也是財(cái)務(wù)軟件廠商推廣云會(huì)計(jì)時(shí)衡量產(chǎn)品質(zhì)量的重要標(biāo)準(zhǔn)。鑒于此,本文從質(zhì)量、使用和信譽(yù)三個(gè)維度建立了云會(huì)計(jì)產(chǎn)品的可信性評(píng)價(jià)指標(biāo)體系,并對(duì)云會(huì)計(jì)產(chǎn)品進(jìn)行了等級(jí)劃分,為云會(huì)計(jì)產(chǎn)品的可信性評(píng)價(jià)提供理論支撐,以便于企業(yè)的產(chǎn)品選擇和廠商的產(chǎn)品分類(lèi)定價(jià)。
二、云會(huì)計(jì)產(chǎn)品的可信性評(píng)價(jià)指標(biāo)體系
(一)評(píng)價(jià)的關(guān)注維度
企業(yè)在選擇云會(huì)計(jì)產(chǎn)品時(shí),往往會(huì)考慮產(chǎn)品的安全可靠、易更新維護(hù)、有較強(qiáng)的抗攻擊能力以保持系統(tǒng)穩(wěn)定運(yùn)行等產(chǎn)品質(zhì)量可信性;會(huì)關(guān)注決策支持能力、風(fēng)險(xiǎn)防控能力以及對(duì)內(nèi)部、外部審計(jì),稅務(wù)監(jiān)管等相關(guān)方便捷及時(shí)提供所需信息等方面的產(chǎn)品使用可信性;會(huì)關(guān)注產(chǎn)品的用戶評(píng)價(jià)、廠商資質(zhì)與信譽(yù)等產(chǎn)品聲譽(yù)可信性。因此本文從質(zhì)量、使用、聲譽(yù)三個(gè)維度評(píng)價(jià)云會(huì)計(jì)產(chǎn)品的可信性。
質(zhì)量維度是從云會(huì)計(jì)產(chǎn)品的可信性質(zhì)量層面考量可信性水平。可信性質(zhì)量是指產(chǎn)品現(xiàn)實(shí)可用性和未來(lái)可用性及其衍生和相關(guān)附屬質(zhì)量屬性的可信任程度,主要體現(xiàn)為AIS安全可靠、可維護(hù)、有一定的抗攻擊能力等。企業(yè)在選擇云會(huì)計(jì)產(chǎn)品時(shí)考慮到相比傳統(tǒng)AIS,服務(wù)程序與用戶數(shù)據(jù)存儲(chǔ)于云端的按需自服務(wù)模式可能影響AIS的安全性,進(jìn)而影響可信性質(zhì)量。因而企業(yè)在選擇云會(huì)計(jì)產(chǎn)品時(shí)注重考慮產(chǎn)品的安全性與可靠性,希望產(chǎn)品由于不安全因素導(dǎo)致的風(fēng)險(xiǎn)與損失足夠低,至少應(yīng)當(dāng)?shù)陀谄髽I(yè)選擇產(chǎn)品節(jié)約的信息化建設(shè)成本。此外,企業(yè)關(guān)注云會(huì)計(jì)產(chǎn)品的抗攻擊能力,出現(xiàn)系統(tǒng)故障時(shí)是否有能力恢復(fù)現(xiàn)場(chǎng)。由于自動(dòng)化控制出現(xiàn)問(wèn)題時(shí)相對(duì)于人工控制更不易被發(fā)覺(jué),如果AIS沒(méi)有較強(qiáng)的抗攻擊能力和易維護(hù)能力,一旦系統(tǒng)被植入不易察覺(jué)的惡意代碼,信息易被盜取、篡改、偽造,與此同時(shí),復(fù)雜、重復(fù)業(yè)務(wù)處理與會(huì)計(jì)信息相互勾稽影響,可信性質(zhì)量難以得到保障,影響企業(yè)信息安全、財(cái)產(chǎn)保全,甚至經(jīng)營(yíng)管理目標(biāo)的實(shí)現(xiàn)。
使用維度下云會(huì)計(jì)產(chǎn)品的可信性主要是企業(yè)在使用產(chǎn)品過(guò)程中切身體驗(yàn)到的業(yè)務(wù)層面的產(chǎn)品可信性水平。云會(huì)計(jì)產(chǎn)品以先進(jìn)的云計(jì)算技術(shù)和理念為依托,使其在運(yùn)行環(huán)境、業(yè)務(wù)流程、信息協(xié)同等很多方面超越了傳統(tǒng)AIS,企業(yè)在選擇時(shí),在使用維度通常會(huì)考慮預(yù)留的標(biāo)準(zhǔn)化數(shù)據(jù)接口向企業(yè)外部監(jiān)管機(jī)構(gòu)和信息相關(guān)者及時(shí)提供所需要的財(cái)務(wù)、稅務(wù)、審計(jì)、信用等信息,無(wú)需再進(jìn)行數(shù)據(jù)格式轉(zhuǎn)換的便捷程度,與企業(yè)內(nèi)外部審計(jì)、稅收稽查密切相關(guān);與大數(shù)據(jù)結(jié)合,提供投資推介、風(fēng)險(xiǎn)預(yù)警、市場(chǎng)行情預(yù)測(cè)等高級(jí)財(cái)務(wù)信息服務(wù)的可靠與正確程度。這些AIS高級(jí)功能是企業(yè)在當(dāng)今激烈的競(jìng)爭(zhēng)中把握市場(chǎng)動(dòng)向、占據(jù)優(yōu)勢(shì)地位、規(guī)避經(jīng)營(yíng)風(fēng)險(xiǎn)和投融資風(fēng)險(xiǎn)的有力法寶,但是在缺少較多成功案例的前提下需要進(jìn)一步檢驗(yàn)與測(cè)評(píng)可信性。由此可見(jiàn)在用戶選擇產(chǎn)品中使用維度的可信性評(píng)價(jià)至關(guān)重要,關(guān)系到企業(yè)日常業(yè)務(wù)處理、會(huì)計(jì)核算、管理控制等工作的正確性和效率性,甚至影響著企業(yè)風(fēng)險(xiǎn)管理與戰(zhàn)略制定。
良好的產(chǎn)品聲譽(yù)能夠提升云會(huì)計(jì)廠商的企業(yè)聲譽(yù)乃至企業(yè)價(jià)值。廠商的聲譽(yù)排名已經(jīng)成為一種普遍的向用戶提供信息的方式,有些情況下用戶甚至?xí)雎再|(zhì)量的絕對(duì)分?jǐn)?shù),而僅僅關(guān)注聲譽(yù)的相對(duì)排名。在目前交易并不頻繁的云會(huì)計(jì)市場(chǎng)上,聲譽(yù)在消除信息的非對(duì)稱性方面起到了重要作用,用戶在選擇云會(huì)計(jì)產(chǎn)品時(shí)除了關(guān)注廠商的資信程度等反映產(chǎn)品可信性水平信息外,還可以通過(guò)第三方評(píng)價(jià)機(jī)構(gòu)、與自身情況相似的用戶反饋等途徑取得諸如滿意度、購(gòu)買(mǎi)意愿等較為完整、客觀的可信性評(píng)價(jià)信息。由此可見(jiàn),聲譽(yù)維度的可信性評(píng)價(jià)考慮到多方位、多角度可信性相關(guān)信息,是可信性評(píng)價(jià)中不可或缺的重要組成部分。
(二)評(píng)價(jià)指標(biāo)體系
借鑒當(dāng)前軟件可信性評(píng)估領(lǐng)域研究成果,結(jié)合云會(huì)計(jì)的特征,本文從質(zhì)量、使用、聲譽(yù)三個(gè)維度建立了云會(huì)計(jì)產(chǎn)品可信性評(píng)價(jià)指標(biāo)體系,具體包含可用性、可生存性等15個(gè)評(píng)價(jià)指標(biāo),如圖1所示。
質(zhì)量維度的可信性評(píng)價(jià)中,首先關(guān)注產(chǎn)品的可用性這一質(zhì)量基本屬性,即評(píng)價(jià)AIS在一定時(shí)間內(nèi)、一定條件下實(shí)現(xiàn)企業(yè)常規(guī)業(yè)務(wù)處理、管理控制功能的可信程度。在此基礎(chǔ)上考察可用性的衍生相關(guān)屬性,包括安全性、可靠性、可生存性、可維護(hù)性四個(gè)評(píng)價(jià)指標(biāo),它們分別關(guān)注于:AIS保障傳輸、處理、存儲(chǔ)的數(shù)據(jù)不被盜用截取和未授權(quán)篡改的能力;AIS無(wú)故障穩(wěn)定運(yùn)行的能力;在出現(xiàn)系統(tǒng)故障、人為錯(cuò)誤操作、外部惡意攻擊等情況時(shí),系統(tǒng)采取特定策略恢復(fù)正常運(yùn)轉(zhuǎn)的能力;廠商識(shí)別、應(yīng)對(duì)潛在或已發(fā)生的系統(tǒng)風(fēng)險(xiǎn)、介入無(wú)法自動(dòng)恢復(fù)的故障使AIS恢復(fù)正常并將損失降至最小的能力,以及云端的服務(wù)及時(shí)更新升級(jí)的難易程度。
使用維度主要關(guān)注產(chǎn)品的合規(guī)性、決策支持性、風(fēng)險(xiǎn)可控性和稅收可稽查性等評(píng)價(jià)指標(biāo)。合規(guī)性是用戶對(duì)云會(huì)計(jì)產(chǎn)品可信性的根本需求,如果AIS不能在企業(yè)財(cái)務(wù)處理與管理控制中遵照相關(guān)會(huì)計(jì)法律法規(guī)、規(guī)章制度以及會(huì)計(jì)信息化領(lǐng)域中諸如《會(huì)計(jì)核算軟件基本功能規(guī)范》等法規(guī),無(wú)論是內(nèi)在的軟件實(shí)體還是外在的使用功能都難以實(shí)現(xiàn)使用維度的可信。決策支持性和風(fēng)險(xiǎn)可控性均是針對(duì)云會(huì)計(jì)產(chǎn)品利用云計(jì)算的技術(shù)優(yōu)勢(shì)實(shí)現(xiàn)的AIS高級(jí)功能進(jìn)行可信性評(píng)價(jià),AIS實(shí)現(xiàn)與內(nèi)外部信息系統(tǒng)的協(xié)同,整合、匯總、提煉有價(jià)值信息實(shí)現(xiàn)輔助決策、風(fēng)險(xiǎn)防控功能,可以通過(guò)決策和預(yù)警等職能的成功頻率等信息進(jìn)行評(píng)價(jià)。可審計(jì)性和稅收可稽查性是從內(nèi)外部監(jiān)管者角度考察產(chǎn)品的可信性,AIS輸出的信息應(yīng)當(dāng)真實(shí)可信,有據(jù)可查,有線索可審;AIS應(yīng)預(yù)留與稅務(wù)、審計(jì)等監(jiān)管部門(mén)的信息系統(tǒng)一致的數(shù)據(jù)接口,便于內(nèi)部、外部審計(jì)監(jiān)管與稅務(wù)稽查,以督促企業(yè)提供更真實(shí)可靠的會(huì)計(jì)信息,才能可靠保證云會(huì)計(jì)產(chǎn)品的可信性。
聲譽(yù)維度評(píng)價(jià)指標(biāo)主要從用戶評(píng)價(jià)、市場(chǎng)反應(yīng)、廠商資信角度對(duì)產(chǎn)品聲譽(yù)進(jìn)行可信性評(píng)價(jià)。用戶評(píng)價(jià)包括滿意度和忠誠(chéng)度,可以通過(guò)獨(dú)立第三方調(diào)查用戶對(duì)產(chǎn)品的反饋意見(jiàn)、對(duì)產(chǎn)品的服務(wù)期限以及產(chǎn)品服務(wù)期結(jié)束后續(xù)約購(gòu)買(mǎi)情況進(jìn)行評(píng)價(jià)。用戶購(gòu)買(mǎi)意愿與產(chǎn)品市場(chǎng)占有率是從市場(chǎng)反應(yīng)角度來(lái)評(píng)價(jià)聲譽(yù)維度可信性,由消費(fèi)者購(gòu)買(mǎi)意愿尋訪調(diào)查、產(chǎn)品市場(chǎng)占有率統(tǒng)計(jì)匯總等方式獲取市場(chǎng)反饋信息。廠商資信也是評(píng)價(jià)中不可或缺的重要指標(biāo),評(píng)價(jià)時(shí)需要考慮廠商對(duì)產(chǎn)品和服務(wù)等承諾履行的相符程度以及廠商對(duì)該產(chǎn)品開(kāi)發(fā)、維護(hù),提供使用培訓(xùn)、專家咨詢等資質(zhì)能力等,與云會(huì)計(jì)產(chǎn)品的維護(hù)與長(zhǎng)遠(yuǎn)發(fā)展密切相關(guān)。
三、云會(huì)計(jì)產(chǎn)品的可信性等級(jí)模型
一般來(lái)說(shuō),如果云會(huì)計(jì)廠商能夠提供既定統(tǒng)一規(guī)范標(biāo)準(zhǔn)的可信性等級(jí)產(chǎn)品,企業(yè)就能夠很方便地根據(jù)自身需求選擇相應(yīng)可信性等級(jí)的產(chǎn)品。因此,本文借鑒軟件項(xiàng)目管理領(lǐng)域的CMMI模型和文獻(xiàn)可信分級(jí)思想,將其引入云會(huì)計(jì)產(chǎn)品的可信性評(píng)價(jià),構(gòu)建了云會(huì)計(jì)產(chǎn)品可信性等級(jí)模型,如圖2所示。
云會(huì)計(jì)產(chǎn)品根據(jù)其可信性水平被劃分為6個(gè)等級(jí)(從0至5),可信性水平逐級(jí)升高。每個(gè)可信性等級(jí)都是在已符合上一可信性等級(jí)的基礎(chǔ)上進(jìn)行考察(不包括第0級(jí)),每個(gè)等級(jí)的云會(huì)計(jì)產(chǎn)品都表示該等級(jí)中涵蓋的要求已經(jīng)滿足,為產(chǎn)品進(jìn)入更高的可信性等級(jí)打下基礎(chǔ)。云會(huì)計(jì)產(chǎn)品各個(gè)可信性等級(jí)的定義如下。
1.未知級(jí):未獲得可信性證據(jù)或已獲得的可信性證據(jù)不充分,無(wú)法評(píng)估云會(huì)計(jì)產(chǎn)品的可信性。
2.可用級(jí):能夠?qū)崿F(xiàn)云會(huì)計(jì)廠商承諾的AIS基本功能,AIS在大部分時(shí)間都能夠穩(wěn)定運(yùn)行;出現(xiàn)故障對(duì)企業(yè)財(cái)務(wù)、業(yè)務(wù)、管理等方面的影響不大,多數(shù)情況下不會(huì)影響企業(yè)的正常運(yùn)轉(zhuǎn)與管理控制;用戶對(duì)產(chǎn)品滿意度和忠誠(chéng)度較低。
3.成長(zhǎng)級(jí):在可用級(jí)的基礎(chǔ)上,對(duì)AIS基本功能更加完善,部分實(shí)現(xiàn)高級(jí)功能,AIS故障頻率和失誤次數(shù)等不可信因素可以較為準(zhǔn)確地預(yù)測(cè)并能控制于低水平范圍內(nèi)。但是對(duì)產(chǎn)品的可信性評(píng)價(jià)還僅限于局部的、籠統(tǒng)的評(píng)價(jià),評(píng)價(jià)結(jié)論說(shuō)服力不強(qiáng)。
4.證實(shí)級(jí):AIS符合行業(yè)統(tǒng)一設(shè)計(jì)、編寫(xiě)規(guī)范以及接口標(biāo)準(zhǔn),具有一定的可靠性和可維護(hù)性;較為全面正確地支持企業(yè)經(jīng)營(yíng)管理目標(biāo),在已管理級(jí)的基礎(chǔ)上實(shí)現(xiàn)了較高難度的可信性功能,如戰(zhàn)略支持、風(fēng)險(xiǎn)控制等;該產(chǎn)品的廠商已經(jīng)出現(xiàn)較多成功案例,用戶對(duì)該產(chǎn)品較為認(rèn)同,有一定的忠誠(chéng)度和購(gòu)買(mǎi)意愿。
5.已評(píng)估級(jí):在證實(shí)級(jí)的基礎(chǔ)上,云會(huì)計(jì)產(chǎn)品通過(guò)權(quán)威軟件可信性評(píng)估機(jī)構(gòu)的可信性評(píng)估認(rèn)證。可信性評(píng)估中均能獲取完備的可信性證據(jù),并且產(chǎn)品制造過(guò)程和結(jié)果都規(guī)范可復(fù)用,即具有可信的產(chǎn)品制造過(guò)程,可以被具有相似功能目標(biāo)或管理過(guò)程的產(chǎn)品借鑒和改進(jìn),以更高的效率生產(chǎn)出高可信的云會(huì)計(jì)產(chǎn)品。
6.最優(yōu)級(jí):是云會(huì)計(jì)產(chǎn)品的可信性最高級(jí)別。產(chǎn)品在已評(píng)估級(jí)的基礎(chǔ)上持續(xù)改進(jìn),質(zhì)量、使用、聲譽(yù)維度均得到了最優(yōu)的評(píng)估結(jié)果。
可信性等級(jí)模型有助于分級(jí)量化表示云會(huì)計(jì)產(chǎn)品的可信性,便于行業(yè)制定云會(huì)計(jì)產(chǎn)品開(kāi)發(fā)、服務(wù)、評(píng)價(jià)、定價(jià)、監(jiān)管標(biāo)準(zhǔn),進(jìn)行分類(lèi)管理;用戶可以根據(jù)業(yè)務(wù)水平需要選擇相應(yīng)可信性等級(jí)的云會(huì)計(jì)產(chǎn)品,使企業(yè)的信息化建設(shè)更加符合成本效益原則;也便于廠商加強(qiáng)云會(huì)計(jì)產(chǎn)品的質(zhì)量控制,建立以可信性為導(dǎo)向的全面質(zhì)量管理制度,不斷提高云會(huì)計(jì)產(chǎn)品的可信性水平。此外,可信性等級(jí)模型的建立有助于云會(huì)計(jì)廠商與用戶簽訂相應(yīng)的SLA(Service Level Agreement,服務(wù)等級(jí)協(xié)議),對(duì)服務(wù)條款、雙方責(zé)任、違約賠償?shù)冗_(dá)成共識(shí),在出現(xiàn)違約或糾紛時(shí)便于明確責(zé)任及賠償義務(wù)。
四、結(jié)束語(yǔ)
云會(huì)計(jì)產(chǎn)品的可信性評(píng)價(jià)對(duì)云會(huì)計(jì)的推廣與發(fā)展具有重要意義。本文從質(zhì)量、使用、聲譽(yù)三個(gè)維度建立了云會(huì)計(jì)產(chǎn)品的可信性評(píng)價(jià)指標(biāo)體系,并進(jìn)行等級(jí)劃分,提出了云會(huì)計(jì)產(chǎn)品的可信性等級(jí)模型。本文的研究可以為行業(yè)制定云會(huì)計(jì)產(chǎn)品可信性標(biāo)準(zhǔn)、廠商提供不同可信性等級(jí)的云會(huì)計(jì)產(chǎn)品、用戶根據(jù)業(yè)務(wù)需求選擇相應(yīng)等級(jí)的云會(huì)計(jì)產(chǎn)品提供理論支撐。指標(biāo)體系對(duì)不同行業(yè)的用戶來(lái)說(shuō)不一定是完備的,實(shí)際評(píng)價(jià)工作中可以作相應(yīng)的調(diào)整。
【參考文獻(xiàn)】
[1] 程平,何雪峰.“云會(huì)計(jì)”在中小企業(yè)會(huì)計(jì)信息化中的應(yīng)用[J].重慶理工大學(xué)學(xué)報(bào)(社會(huì)科學(xué)),2011(1):55-60.
[2] 谷增軍. 基于生命周期會(huì)計(jì)信息系統(tǒng)安全風(fēng)險(xiǎn)評(píng)估與防范[J].財(cái)會(huì)通訊,2012(22):91-92.
[3] 熊緒進(jìn). 網(wǎng)絡(luò)會(huì)計(jì)信息系統(tǒng)安全控制探討[J].財(cái)會(huì)通訊,2010(7):124-125.
[4] 習(xí)永凱.高校電算化會(huì)計(jì)信息安全屬性及保障措施[J].會(huì)計(jì)之友,2012(32):98-99.
[5] 謝岳山.聯(lián)網(wǎng)環(huán)境下信息系統(tǒng)審計(jì)的體系架構(gòu)[J].審計(jì)研究,2009(5):37-39.
[6] 程平,周歡,楊周南.云會(huì)計(jì)下會(huì)計(jì)信息安全問(wèn)題探析[J].會(huì)計(jì)之友,2013,26(1):55-60.
[7] 毛居全.有關(guān)產(chǎn)品質(zhì)量可信性若干問(wèn)題的研究及應(yīng)用[D].東北大學(xué),2009.
[8] 杜創(chuàng),蔡洪濱.差異產(chǎn)品市場(chǎng)上的聲譽(yù)錦標(biāo)賽[J].經(jīng)濟(jì)研究,2010(7):130-140.
[9] 潘勇.電子商務(wù)市場(chǎng)聲譽(yù)運(yùn)行模式:理論模型與實(shí)踐意義[J].商業(yè)經(jīng)濟(jì)與管理,2008(2):24-27.
[10] 郎波,劉旭東,王懷民,等.一種軟件可信分級(jí)模型[J].計(jì)算機(jī)科學(xué)與探索,2010(3):231-239.
[11] 王凡林.會(huì)計(jì)信息系統(tǒng)規(guī)劃特征與可信性關(guān)系研究[J].會(huì)計(jì)研究,2010(11):16-23,96.
[12] 劉文紅,馬賢穎,董銳,等.CMMI項(xiàng)目管理實(shí)踐[M].北京:清華大學(xué)出版社,2013.
[13] 鄧仲華,李志芳,黎春蘭.云服務(wù)質(zhì)量的挑戰(zhàn)及保障研究[J].圖書(shū)與情報(bào),2012(4):6-11.
(二)評(píng)價(jià)指標(biāo)體系
借鑒當(dāng)前軟件可信性評(píng)估領(lǐng)域研究成果,結(jié)合云會(huì)計(jì)的特征,本文從質(zhì)量、使用、聲譽(yù)三個(gè)維度建立了云會(huì)計(jì)產(chǎn)品可信性評(píng)價(jià)指標(biāo)體系,具體包含可用性、可生存性等15個(gè)評(píng)價(jià)指標(biāo),如圖1所示。
質(zhì)量維度的可信性評(píng)價(jià)中,首先關(guān)注產(chǎn)品的可用性這一質(zhì)量基本屬性,即評(píng)價(jià)AIS在一定時(shí)間內(nèi)、一定條件下實(shí)現(xiàn)企業(yè)常規(guī)業(yè)務(wù)處理、管理控制功能的可信程度。在此基礎(chǔ)上考察可用性的衍生相關(guān)屬性,包括安全性、可靠性、可生存性、可維護(hù)性四個(gè)評(píng)價(jià)指標(biāo),它們分別關(guān)注于:AIS保障傳輸、處理、存儲(chǔ)的數(shù)據(jù)不被盜用截取和未授權(quán)篡改的能力;AIS無(wú)故障穩(wěn)定運(yùn)行的能力;在出現(xiàn)系統(tǒng)故障、人為錯(cuò)誤操作、外部惡意攻擊等情況時(shí),系統(tǒng)采取特定策略恢復(fù)正常運(yùn)轉(zhuǎn)的能力;廠商識(shí)別、應(yīng)對(duì)潛在或已發(fā)生的系統(tǒng)風(fēng)險(xiǎn)、介入無(wú)法自動(dòng)恢復(fù)的故障使AIS恢復(fù)正常并將損失降至最小的能力,以及云端的服務(wù)及時(shí)更新升級(jí)的難易程度。
使用維度主要關(guān)注產(chǎn)品的合規(guī)性、決策支持性、風(fēng)險(xiǎn)可控性和稅收可稽查性等評(píng)價(jià)指標(biāo)。合規(guī)性是用戶對(duì)云會(huì)計(jì)產(chǎn)品可信性的根本需求,如果AIS不能在企業(yè)財(cái)務(wù)處理與管理控制中遵照相關(guān)會(huì)計(jì)法律法規(guī)、規(guī)章制度以及會(huì)計(jì)信息化領(lǐng)域中諸如《會(huì)計(jì)核算軟件基本功能規(guī)范》等法規(guī),無(wú)論是內(nèi)在的軟件實(shí)體還是外在的使用功能都難以實(shí)現(xiàn)使用維度的可信。決策支持性和風(fēng)險(xiǎn)可控性均是針對(duì)云會(huì)計(jì)產(chǎn)品利用云計(jì)算的技術(shù)優(yōu)勢(shì)實(shí)現(xiàn)的AIS高級(jí)功能進(jìn)行可信性評(píng)價(jià),AIS實(shí)現(xiàn)與內(nèi)外部信息系統(tǒng)的協(xié)同,整合、匯總、提煉有價(jià)值信息實(shí)現(xiàn)輔助決策、風(fēng)險(xiǎn)防控功能,可以通過(guò)決策和預(yù)警等職能的成功頻率等信息進(jìn)行評(píng)價(jià)。可審計(jì)性和稅收可稽查性是從內(nèi)外部監(jiān)管者角度考察產(chǎn)品的可信性,AIS輸出的信息應(yīng)當(dāng)真實(shí)可信,有據(jù)可查,有線索可審;AIS應(yīng)預(yù)留與稅務(wù)、審計(jì)等監(jiān)管部門(mén)的信息系統(tǒng)一致的數(shù)據(jù)接口,便于內(nèi)部、外部審計(jì)監(jiān)管與稅務(wù)稽查,以督促企業(yè)提供更真實(shí)可靠的會(huì)計(jì)信息,才能可靠保證云會(huì)計(jì)產(chǎn)品的可信性。
聲譽(yù)維度評(píng)價(jià)指標(biāo)主要從用戶評(píng)價(jià)、市場(chǎng)反應(yīng)、廠商資信角度對(duì)產(chǎn)品聲譽(yù)進(jìn)行可信性評(píng)價(jià)。用戶評(píng)價(jià)包括滿意度和忠誠(chéng)度,可以通過(guò)獨(dú)立第三方調(diào)查用戶對(duì)產(chǎn)品的反饋意見(jiàn)、對(duì)產(chǎn)品的服務(wù)期限以及產(chǎn)品服務(wù)期結(jié)束后續(xù)約購(gòu)買(mǎi)情況進(jìn)行評(píng)價(jià)。用戶購(gòu)買(mǎi)意愿與產(chǎn)品市場(chǎng)占有率是從市場(chǎng)反應(yīng)角度來(lái)評(píng)價(jià)聲譽(yù)維度可信性,由消費(fèi)者購(gòu)買(mǎi)意愿尋訪調(diào)查、產(chǎn)品市場(chǎng)占有率統(tǒng)計(jì)匯總等方式獲取市場(chǎng)反饋信息。廠商資信也是評(píng)價(jià)中不可或缺的重要指標(biāo),評(píng)價(jià)時(shí)需要考慮廠商對(duì)產(chǎn)品和服務(wù)等承諾履行的相符程度以及廠商對(duì)該產(chǎn)品開(kāi)發(fā)、維護(hù),提供使用培訓(xùn)、專家咨詢等資質(zhì)能力等,與云會(huì)計(jì)產(chǎn)品的維護(hù)與長(zhǎng)遠(yuǎn)發(fā)展密切相關(guān)。
三、云會(huì)計(jì)產(chǎn)品的可信性等級(jí)模型
一般來(lái)說(shuō),如果云會(huì)計(jì)廠商能夠提供既定統(tǒng)一規(guī)范標(biāo)準(zhǔn)的可信性等級(jí)產(chǎn)品,企業(yè)就能夠很方便地根據(jù)自身需求選擇相應(yīng)可信性等級(jí)的產(chǎn)品。因此,本文借鑒軟件項(xiàng)目管理領(lǐng)域的CMMI模型和文獻(xiàn)可信分級(jí)思想,將其引入云會(huì)計(jì)產(chǎn)品的可信性評(píng)價(jià),構(gòu)建了云會(huì)計(jì)產(chǎn)品可信性等級(jí)模型,如圖2所示。
云會(huì)計(jì)產(chǎn)品根據(jù)其可信性水平被劃分為6個(gè)等級(jí)(從0至5),可信性水平逐級(jí)升高。每個(gè)可信性等級(jí)都是在已符合上一可信性等級(jí)的基礎(chǔ)上進(jìn)行考察(不包括第0級(jí)),每個(gè)等級(jí)的云會(huì)計(jì)產(chǎn)品都表示該等級(jí)中涵蓋的要求已經(jīng)滿足,為產(chǎn)品進(jìn)入更高的可信性等級(jí)打下基礎(chǔ)。云會(huì)計(jì)產(chǎn)品各個(gè)可信性等級(jí)的定義如下。
1.未知級(jí):未獲得可信性證據(jù)或已獲得的可信性證據(jù)不充分,無(wú)法評(píng)估云會(huì)計(jì)產(chǎn)品的可信性。
2.可用級(jí):能夠?qū)崿F(xiàn)云會(huì)計(jì)廠商承諾的AIS基本功能,AIS在大部分時(shí)間都能夠穩(wěn)定運(yùn)行;出現(xiàn)故障對(duì)企業(yè)財(cái)務(wù)、業(yè)務(wù)、管理等方面的影響不大,多數(shù)情況下不會(huì)影響企業(yè)的正常運(yùn)轉(zhuǎn)與管理控制;用戶對(duì)產(chǎn)品滿意度和忠誠(chéng)度較低。
3.成長(zhǎng)級(jí):在可用級(jí)的基礎(chǔ)上,對(duì)AIS基本功能更加完善,部分實(shí)現(xiàn)高級(jí)功能,AIS故障頻率和失誤次數(shù)等不可信因素可以較為準(zhǔn)確地預(yù)測(cè)并能控制于低水平范圍內(nèi)。但是對(duì)產(chǎn)品的可信性評(píng)價(jià)還僅限于局部的、籠統(tǒng)的評(píng)價(jià),評(píng)價(jià)結(jié)論說(shuō)服力不強(qiáng)。
4.證實(shí)級(jí):AIS符合行業(yè)統(tǒng)一設(shè)計(jì)、編寫(xiě)規(guī)范以及接口標(biāo)準(zhǔn),具有一定的可靠性和可維護(hù)性;較為全面正確地支持企業(yè)經(jīng)營(yíng)管理目標(biāo),在已管理級(jí)的基礎(chǔ)上實(shí)現(xiàn)了較高難度的可信性功能,如戰(zhàn)略支持、風(fēng)險(xiǎn)控制等;該產(chǎn)品的廠商已經(jīng)出現(xiàn)較多成功案例,用戶對(duì)該產(chǎn)品較為認(rèn)同,有一定的忠誠(chéng)度和購(gòu)買(mǎi)意愿。
5.已評(píng)估級(jí):在證實(shí)級(jí)的基礎(chǔ)上,云會(huì)計(jì)產(chǎn)品通過(guò)權(quán)威軟件可信性評(píng)估機(jī)構(gòu)的可信性評(píng)估認(rèn)證。可信性評(píng)估中均能獲取完備的可信性證據(jù),并且產(chǎn)品制造過(guò)程和結(jié)果都規(guī)范可復(fù)用,即具有可信的產(chǎn)品制造過(guò)程,可以被具有相似功能目標(biāo)或管理過(guò)程的產(chǎn)品借鑒和改進(jìn),以更高的效率生產(chǎn)出高可信的云會(huì)計(jì)產(chǎn)品。
6.最優(yōu)級(jí):是云會(huì)計(jì)產(chǎn)品的可信性最高級(jí)別。產(chǎn)品在已評(píng)估級(jí)的基礎(chǔ)上持續(xù)改進(jìn),質(zhì)量、使用、聲譽(yù)維度均得到了最優(yōu)的評(píng)估結(jié)果。
可信性等級(jí)模型有助于分級(jí)量化表示云會(huì)計(jì)產(chǎn)品的可信性,便于行業(yè)制定云會(huì)計(jì)產(chǎn)品開(kāi)發(fā)、服務(wù)、評(píng)價(jià)、定價(jià)、監(jiān)管標(biāo)準(zhǔn),進(jìn)行分類(lèi)管理;用戶可以根據(jù)業(yè)務(wù)水平需要選擇相應(yīng)可信性等級(jí)的云會(huì)計(jì)產(chǎn)品,使企業(yè)的信息化建設(shè)更加符合成本效益原則;也便于廠商加強(qiáng)云會(huì)計(jì)產(chǎn)品的質(zhì)量控制,建立以可信性為導(dǎo)向的全面質(zhì)量管理制度,不斷提高云會(huì)計(jì)產(chǎn)品的可信性水平。此外,可信性等級(jí)模型的建立有助于云會(huì)計(jì)廠商與用戶簽訂相應(yīng)的SLA(Service Level Agreement,服務(wù)等級(jí)協(xié)議),對(duì)服務(wù)條款、雙方責(zé)任、違約賠償?shù)冗_(dá)成共識(shí),在出現(xiàn)違約或糾紛時(shí)便于明確責(zé)任及賠償義務(wù)。
四、結(jié)束語(yǔ)
云會(huì)計(jì)產(chǎn)品的可信性評(píng)價(jià)對(duì)云會(huì)計(jì)的推廣與發(fā)展具有重要意義。本文從質(zhì)量、使用、聲譽(yù)三個(gè)維度建立了云會(huì)計(jì)產(chǎn)品的可信性評(píng)價(jià)指標(biāo)體系,并進(jìn)行等級(jí)劃分,提出了云會(huì)計(jì)產(chǎn)品的可信性等級(jí)模型。本文的研究可以為行業(yè)制定云會(huì)計(jì)產(chǎn)品可信性標(biāo)準(zhǔn)、廠商提供不同可信性等級(jí)的云會(huì)計(jì)產(chǎn)品、用戶根據(jù)業(yè)務(wù)需求選擇相應(yīng)等級(jí)的云會(huì)計(jì)產(chǎn)品提供理論支撐。指標(biāo)體系對(duì)不同行業(yè)的用戶來(lái)說(shuō)不一定是完備的,實(shí)際評(píng)價(jià)工作中可以作相應(yīng)的調(diào)整。
【參考文獻(xiàn)】
[1] 程平,何雪峰.“云會(huì)計(jì)”在中小企業(yè)會(huì)計(jì)信息化中的應(yīng)用[J].重慶理工大學(xué)學(xué)報(bào)(社會(huì)科學(xué)),2011(1):55-60.
[2] 谷增軍. 基于生命周期會(huì)計(jì)信息系統(tǒng)安全風(fēng)險(xiǎn)評(píng)估與防范[J].財(cái)會(huì)通訊,2012(22):91-92.
[3] 熊緒進(jìn). 網(wǎng)絡(luò)會(huì)計(jì)信息系統(tǒng)安全控制探討[J].財(cái)會(huì)通訊,2010(7):124-125.
[4] 習(xí)永凱.高校電算化會(huì)計(jì)信息安全屬性及保障措施[J].會(huì)計(jì)之友,2012(32):98-99.
[5] 謝岳山.聯(lián)網(wǎng)環(huán)境下信息系統(tǒng)審計(jì)的體系架構(gòu)[J].審計(jì)研究,2009(5):37-39.
[6] 程平,周歡,楊周南.云會(huì)計(jì)下會(huì)計(jì)信息安全問(wèn)題探析[J].會(huì)計(jì)之友,2013,26(1):55-60.
[7] 毛居全.有關(guān)產(chǎn)品質(zhì)量可信性若干問(wèn)題的研究及應(yīng)用[D].東北大學(xué),2009.
[8] 杜創(chuàng),蔡洪濱.差異產(chǎn)品市場(chǎng)上的聲譽(yù)錦標(biāo)賽[J].經(jīng)濟(jì)研究,2010(7):130-140.
[9] 潘勇.電子商務(wù)市場(chǎng)聲譽(yù)運(yùn)行模式:理論模型與實(shí)踐意義[J].商業(yè)經(jīng)濟(jì)與管理,2008(2):24-27.
[10] 郎波,劉旭東,王懷民,等.一種軟件可信分級(jí)模型[J].計(jì)算機(jī)科學(xué)與探索,2010(3):231-239.
[11] 王凡林.會(huì)計(jì)信息系統(tǒng)規(guī)劃特征與可信性關(guān)系研究[J].會(huì)計(jì)研究,2010(11):16-23,96.
[12] 劉文紅,馬賢穎,董銳,等.CMMI項(xiàng)目管理實(shí)踐[M].北京:清華大學(xué)出版社,2013.
[13] 鄧仲華,李志芳,黎春蘭.云服務(wù)質(zhì)量的挑戰(zhàn)及保障研究[J].圖書(shū)與情報(bào),2012(4):6-11.
(二)評(píng)價(jià)指標(biāo)體系
借鑒當(dāng)前軟件可信性評(píng)估領(lǐng)域研究成果,結(jié)合云會(huì)計(jì)的特征,本文從質(zhì)量、使用、聲譽(yù)三個(gè)維度建立了云會(huì)計(jì)產(chǎn)品可信性評(píng)價(jià)指標(biāo)體系,具體包含可用性、可生存性等15個(gè)評(píng)價(jià)指標(biāo),如圖1所示。
質(zhì)量維度的可信性評(píng)價(jià)中,首先關(guān)注產(chǎn)品的可用性這一質(zhì)量基本屬性,即評(píng)價(jià)AIS在一定時(shí)間內(nèi)、一定條件下實(shí)現(xiàn)企業(yè)常規(guī)業(yè)務(wù)處理、管理控制功能的可信程度。在此基礎(chǔ)上考察可用性的衍生相關(guān)屬性,包括安全性、可靠性、可生存性、可維護(hù)性四個(gè)評(píng)價(jià)指標(biāo),它們分別關(guān)注于:AIS保障傳輸、處理、存儲(chǔ)的數(shù)據(jù)不被盜用截取和未授權(quán)篡改的能力;AIS無(wú)故障穩(wěn)定運(yùn)行的能力;在出現(xiàn)系統(tǒng)故障、人為錯(cuò)誤操作、外部惡意攻擊等情況時(shí),系統(tǒng)采取特定策略恢復(fù)正常運(yùn)轉(zhuǎn)的能力;廠商識(shí)別、應(yīng)對(duì)潛在或已發(fā)生的系統(tǒng)風(fēng)險(xiǎn)、介入無(wú)法自動(dòng)恢復(fù)的故障使AIS恢復(fù)正常并將損失降至最小的能力,以及云端的服務(wù)及時(shí)更新升級(jí)的難易程度。
使用維度主要關(guān)注產(chǎn)品的合規(guī)性、決策支持性、風(fēng)險(xiǎn)可控性和稅收可稽查性等評(píng)價(jià)指標(biāo)。合規(guī)性是用戶對(duì)云會(huì)計(jì)產(chǎn)品可信性的根本需求,如果AIS不能在企業(yè)財(cái)務(wù)處理與管理控制中遵照相關(guān)會(huì)計(jì)法律法規(guī)、規(guī)章制度以及會(huì)計(jì)信息化領(lǐng)域中諸如《會(huì)計(jì)核算軟件基本功能規(guī)范》等法規(guī),無(wú)論是內(nèi)在的軟件實(shí)體還是外在的使用功能都難以實(shí)現(xiàn)使用維度的可信。決策支持性和風(fēng)險(xiǎn)可控性均是針對(duì)云會(huì)計(jì)產(chǎn)品利用云計(jì)算的技術(shù)優(yōu)勢(shì)實(shí)現(xiàn)的AIS高級(jí)功能進(jìn)行可信性評(píng)價(jià),AIS實(shí)現(xiàn)與內(nèi)外部信息系統(tǒng)的協(xié)同,整合、匯總、提煉有價(jià)值信息實(shí)現(xiàn)輔助決策、風(fēng)險(xiǎn)防控功能,可以通過(guò)決策和預(yù)警等職能的成功頻率等信息進(jìn)行評(píng)價(jià)。可審計(jì)性和稅收可稽查性是從內(nèi)外部監(jiān)管者角度考察產(chǎn)品的可信性,AIS輸出的信息應(yīng)當(dāng)真實(shí)可信,有據(jù)可查,有線索可審;AIS應(yīng)預(yù)留與稅務(wù)、審計(jì)等監(jiān)管部門(mén)的信息系統(tǒng)一致的數(shù)據(jù)接口,便于內(nèi)部、外部審計(jì)監(jiān)管與稅務(wù)稽查,以督促企業(yè)提供更真實(shí)可靠的會(huì)計(jì)信息,才能可靠保證云會(huì)計(jì)產(chǎn)品的可信性。
聲譽(yù)維度評(píng)價(jià)指標(biāo)主要從用戶評(píng)價(jià)、市場(chǎng)反應(yīng)、廠商資信角度對(duì)產(chǎn)品聲譽(yù)進(jìn)行可信性評(píng)價(jià)。用戶評(píng)價(jià)包括滿意度和忠誠(chéng)度,可以通過(guò)獨(dú)立第三方調(diào)查用戶對(duì)產(chǎn)品的反饋意見(jiàn)、對(duì)產(chǎn)品的服務(wù)期限以及產(chǎn)品服務(wù)期結(jié)束后續(xù)約購(gòu)買(mǎi)情況進(jìn)行評(píng)價(jià)。用戶購(gòu)買(mǎi)意愿與產(chǎn)品市場(chǎng)占有率是從市場(chǎng)反應(yīng)角度來(lái)評(píng)價(jià)聲譽(yù)維度可信性,由消費(fèi)者購(gòu)買(mǎi)意愿尋訪調(diào)查、產(chǎn)品市場(chǎng)占有率統(tǒng)計(jì)匯總等方式獲取市場(chǎng)反饋信息。廠商資信也是評(píng)價(jià)中不可或缺的重要指標(biāo),評(píng)價(jià)時(shí)需要考慮廠商對(duì)產(chǎn)品和服務(wù)等承諾履行的相符程度以及廠商對(duì)該產(chǎn)品開(kāi)發(fā)、維護(hù),提供使用培訓(xùn)、專家咨詢等資質(zhì)能力等,與云會(huì)計(jì)產(chǎn)品的維護(hù)與長(zhǎng)遠(yuǎn)發(fā)展密切相關(guān)。
三、云會(huì)計(jì)產(chǎn)品的可信性等級(jí)模型
一般來(lái)說(shuō),如果云會(huì)計(jì)廠商能夠提供既定統(tǒng)一規(guī)范標(biāo)準(zhǔn)的可信性等級(jí)產(chǎn)品,企業(yè)就能夠很方便地根據(jù)自身需求選擇相應(yīng)可信性等級(jí)的產(chǎn)品。因此,本文借鑒軟件項(xiàng)目管理領(lǐng)域的CMMI模型和文獻(xiàn)可信分級(jí)思想,將其引入云會(huì)計(jì)產(chǎn)品的可信性評(píng)價(jià),構(gòu)建了云會(huì)計(jì)產(chǎn)品可信性等級(jí)模型,如圖2所示。
云會(huì)計(jì)產(chǎn)品根據(jù)其可信性水平被劃分為6個(gè)等級(jí)(從0至5),可信性水平逐級(jí)升高。每個(gè)可信性等級(jí)都是在已符合上一可信性等級(jí)的基礎(chǔ)上進(jìn)行考察(不包括第0級(jí)),每個(gè)等級(jí)的云會(huì)計(jì)產(chǎn)品都表示該等級(jí)中涵蓋的要求已經(jīng)滿足,為產(chǎn)品進(jìn)入更高的可信性等級(jí)打下基礎(chǔ)。云會(huì)計(jì)產(chǎn)品各個(gè)可信性等級(jí)的定義如下。
1.未知級(jí):未獲得可信性證據(jù)或已獲得的可信性證據(jù)不充分,無(wú)法評(píng)估云會(huì)計(jì)產(chǎn)品的可信性。
2.可用級(jí):能夠?qū)崿F(xiàn)云會(huì)計(jì)廠商承諾的AIS基本功能,AIS在大部分時(shí)間都能夠穩(wěn)定運(yùn)行;出現(xiàn)故障對(duì)企業(yè)財(cái)務(wù)、業(yè)務(wù)、管理等方面的影響不大,多數(shù)情況下不會(huì)影響企業(yè)的正常運(yùn)轉(zhuǎn)與管理控制;用戶對(duì)產(chǎn)品滿意度和忠誠(chéng)度較低。
3.成長(zhǎng)級(jí):在可用級(jí)的基礎(chǔ)上,對(duì)AIS基本功能更加完善,部分實(shí)現(xiàn)高級(jí)功能,AIS故障頻率和失誤次數(shù)等不可信因素可以較為準(zhǔn)確地預(yù)測(cè)并能控制于低水平范圍內(nèi)。但是對(duì)產(chǎn)品的可信性評(píng)價(jià)還僅限于局部的、籠統(tǒng)的評(píng)價(jià),評(píng)價(jià)結(jié)論說(shuō)服力不強(qiáng)。
4.證實(shí)級(jí):AIS符合行業(yè)統(tǒng)一設(shè)計(jì)、編寫(xiě)規(guī)范以及接口標(biāo)準(zhǔn),具有一定的可靠性和可維護(hù)性;較為全面正確地支持企業(yè)經(jīng)營(yíng)管理目標(biāo),在已管理級(jí)的基礎(chǔ)上實(shí)現(xiàn)了較高難度的可信性功能,如戰(zhàn)略支持、風(fēng)險(xiǎn)控制等;該產(chǎn)品的廠商已經(jīng)出現(xiàn)較多成功案例,用戶對(duì)該產(chǎn)品較為認(rèn)同,有一定的忠誠(chéng)度和購(gòu)買(mǎi)意愿。
5.已評(píng)估級(jí):在證實(shí)級(jí)的基礎(chǔ)上,云會(huì)計(jì)產(chǎn)品通過(guò)權(quán)威軟件可信性評(píng)估機(jī)構(gòu)的可信性評(píng)估認(rèn)證。可信性評(píng)估中均能獲取完備的可信性證據(jù),并且產(chǎn)品制造過(guò)程和結(jié)果都規(guī)范可復(fù)用,即具有可信的產(chǎn)品制造過(guò)程,可以被具有相似功能目標(biāo)或管理過(guò)程的產(chǎn)品借鑒和改進(jìn),以更高的效率生產(chǎn)出高可信的云會(huì)計(jì)產(chǎn)品。
6.最優(yōu)級(jí):是云會(huì)計(jì)產(chǎn)品的可信性最高級(jí)別。產(chǎn)品在已評(píng)估級(jí)的基礎(chǔ)上持續(xù)改進(jìn),質(zhì)量、使用、聲譽(yù)維度均得到了最優(yōu)的評(píng)估結(jié)果。
可信性等級(jí)模型有助于分級(jí)量化表示云會(huì)計(jì)產(chǎn)品的可信性,便于行業(yè)制定云會(huì)計(jì)產(chǎn)品開(kāi)發(fā)、服務(wù)、評(píng)價(jià)、定價(jià)、監(jiān)管標(biāo)準(zhǔn),進(jìn)行分類(lèi)管理;用戶可以根據(jù)業(yè)務(wù)水平需要選擇相應(yīng)可信性等級(jí)的云會(huì)計(jì)產(chǎn)品,使企業(yè)的信息化建設(shè)更加符合成本效益原則;也便于廠商加強(qiáng)云會(huì)計(jì)產(chǎn)品的質(zhì)量控制,建立以可信性為導(dǎo)向的全面質(zhì)量管理制度,不斷提高云會(huì)計(jì)產(chǎn)品的可信性水平。此外,可信性等級(jí)模型的建立有助于云會(huì)計(jì)廠商與用戶簽訂相應(yīng)的SLA(Service Level Agreement,服務(wù)等級(jí)協(xié)議),對(duì)服務(wù)條款、雙方責(zé)任、違約賠償?shù)冗_(dá)成共識(shí),在出現(xiàn)違約或糾紛時(shí)便于明確責(zé)任及賠償義務(wù)。
四、結(jié)束語(yǔ)
云會(huì)計(jì)產(chǎn)品的可信性評(píng)價(jià)對(duì)云會(huì)計(jì)的推廣與發(fā)展具有重要意義。本文從質(zhì)量、使用、聲譽(yù)三個(gè)維度建立了云會(huì)計(jì)產(chǎn)品的可信性評(píng)價(jià)指標(biāo)體系,并進(jìn)行等級(jí)劃分,提出了云會(huì)計(jì)產(chǎn)品的可信性等級(jí)模型。本文的研究可以為行業(yè)制定云會(huì)計(jì)產(chǎn)品可信性標(biāo)準(zhǔn)、廠商提供不同可信性等級(jí)的云會(huì)計(jì)產(chǎn)品、用戶根據(jù)業(yè)務(wù)需求選擇相應(yīng)等級(jí)的云會(huì)計(jì)產(chǎn)品提供理論支撐。指標(biāo)體系對(duì)不同行業(yè)的用戶來(lái)說(shuō)不一定是完備的,實(shí)際評(píng)價(jià)工作中可以作相應(yīng)的調(diào)整。
【參考文獻(xiàn)】
[1] 程平,何雪峰.“云會(huì)計(jì)”在中小企業(yè)會(huì)計(jì)信息化中的應(yīng)用[J].重慶理工大學(xué)學(xué)報(bào)(社會(huì)科學(xué)),2011(1):55-60.
[2] 谷增軍. 基于生命周期會(huì)計(jì)信息系統(tǒng)安全風(fēng)險(xiǎn)評(píng)估與防范[J].財(cái)會(huì)通訊,2012(22):91-92.
[3] 熊緒進(jìn). 網(wǎng)絡(luò)會(huì)計(jì)信息系統(tǒng)安全控制探討[J].財(cái)會(huì)通訊,2010(7):124-125.
[4] 習(xí)永凱.高校電算化會(huì)計(jì)信息安全屬性及保障措施[J].會(huì)計(jì)之友,2012(32):98-99.
[5] 謝岳山.聯(lián)網(wǎng)環(huán)境下信息系統(tǒng)審計(jì)的體系架構(gòu)[J].審計(jì)研究,2009(5):37-39.
[6] 程平,周歡,楊周南.云會(huì)計(jì)下會(huì)計(jì)信息安全問(wèn)題探析[J].會(huì)計(jì)之友,2013,26(1):55-60.
[7] 毛居全.有關(guān)產(chǎn)品質(zhì)量可信性若干問(wèn)題的研究及應(yīng)用[D].東北大學(xué),2009.
[8] 杜創(chuàng),蔡洪濱.差異產(chǎn)品市場(chǎng)上的聲譽(yù)錦標(biāo)賽[J].經(jīng)濟(jì)研究,2010(7):130-140.
[9] 潘勇.電子商務(wù)市場(chǎng)聲譽(yù)運(yùn)行模式:理論模型與實(shí)踐意義[J].商業(yè)經(jīng)濟(jì)與管理,2008(2):24-27.
[10] 郎波,劉旭東,王懷民,等.一種軟件可信分級(jí)模型[J].計(jì)算機(jī)科學(xué)與探索,2010(3):231-239.
[11] 王凡林.會(huì)計(jì)信息系統(tǒng)規(guī)劃特征與可信性關(guān)系研究[J].會(huì)計(jì)研究,2010(11):16-23,96.
[12] 劉文紅,馬賢穎,董銳,等.CMMI項(xiàng)目管理實(shí)踐[M].北京:清華大學(xué)出版社,2013.
[13] 鄧仲華,李志芳,黎春蘭.云服務(wù)質(zhì)量的挑戰(zhàn)及保障研究[J].圖書(shū)與情報(bào),2012(4):6-11.