云會計下中小企業會計信息安全

陳柳

【摘要】會計信息化的逐步發展，不僅讓大型企業使用上了ERP系統，而且中小企業也得以開始享受會計信息化發展帶來的成果。特別是云會計的出現，極大程度改變了原有的會計信息化模式，有效降低了中小企業的會計成本，提高了會計工作的效率，為中小企業的進一步發展提供了可靠保障。

【關鍵詞】云會計：中小企業；信息安全

一、云會計的概述

所謂云會計，即在云計算的環境下，供應商在互聯網中構建…了會計信息系統和數據庫，企業通過會計服務外包的方式來完成相關會計工作，達到了集約化發展的目的。雖然云會計的相關概念和技術在近幾年才得以完善，但是其以諸多的優勢迅速贏得了中小企業管理者們的親睞。

（一）成本方面

傳統的會計信息化主要是將會計信息的數據進行集中處理，實現企業內部會計信息的共享，而云會計的出現則極大程度降低了中小企業維持會計信息化的成本，特別是構建會計信息化過程中的軟硬件購置成本和后期產品的維護成本。中小企業可以通過購買會計服務的方式來獲取供應商提供的軟硬件平臺和應用服務，有效擺脫了資金、人才和技術方面的瓶頸，讓諸多中小企業同大型企業一樣能夠享受到會計信息化所帶來的便利。

（二）效率方面

與傳統的手工會計相比，會計信息化的發展使得各項會計工作按照既定的程序來運行，減少了財會人員的工作量，提高了會計的T作效率。對于中小企業而言，其可以直接從供應商那里獲取云會計的支持，把會計軟件的技術解決和安全防護問題交由專業的團隊來負責，財會人員只需要注重企業內部的會計工作處理，而不用在會計信息化管理和維護環節花費精力，工作效率得以很大程度的提高。

（三）拓展性方面

通過云會計，中小企業可以對數據庫中的會計信息實施動態管理，會計信息不再受到物理存儲介質容量的限制，有效滿足了中小企業的業務調整和經營規模擴大的需求。并且隨著云會計技術的不斷完善，中小企業可以有效規避會計信息化發展中的風險，進一步提高會計信息在中小企業內部中的共享，增強會計信息的使用價值。

二、云會計下中小企業會計信息的安全問題

（一）信息的存儲安全問題

供應商提供的網上數據庫雖然能夠方便中小企業對會計信息的存儲和獲取，但是數據庫的不完善或技術方面的問題容易給中小企業的會計信息帶來了安全隱患。比如互聯網的開放性和匿名性給諸多非法網絡行為提供了掩護，當下網站泄密事件時有發生，這在社會上造成了嚴重的負面影響，企業的會計信息一旦丟失和外泄.就會給企業造成不可挽回的損失。而且云會計中的數據庫存儲有大量的、有價值的會計信息，無論是供應商工作人員的泄密，還是黑客攻擊，都會給云會計的使用構成威脅。

（二）信息的傳輸安全問題

會計信息的存儲和使用，其實就是中小企業和供應商進行數據交換的過程，雖然會計信息都是經過加密進行傳輸，但是在信息傳輸過程中，依然受到竊取、攔截或篡改的威脅。對中小企業而言，內部網絡安全和對密鑰的保護成為了影響信息傳輸安全的關鍵環節，一旦賬號和密碼被盜，盜竊者就能很容易對加密數據進行破解翻譯。對供應商而言，信息的傳輸安全往往受到技術條件的制約，簡單的加密算法和授權管理的混亂，都容易讓會計信息被第三方獲取。

（三）信息的使用安全

該環節的風險主要是針對中小企業本身而言，會計信息的使用者大多為財會人員或企業管理者，如何確保存儲在數據庫中的會計信息不被企業內部的其他人查閱和使用，成為會計信息使用安全的關鍵問題。會計信息關系到企業的商業機密，而在使用過程中，財會人員保密意識較差，工作人機分離，賬號和密碼設置過于簡單，未經授權查閱會計信息等問題都會給中小企業的會計信息構成安全隱患。

三、云會計下中小企業會計信息安全的對策分析

（一）云技術的研發和更新

在身份認證和訪問控制方面，需要進一步優化安全審計和數據隔離技術，保障存儲于云端的數據安全，防止非法用戶進入系統，防止合法用戶對會計信息的非法使用，實現會計信息的機密性、完整性和可用性。在運算負荷方面，月度、季度和年度是企業大量使用云會計服務的高峰期，而大批量的數據處理勢必對運算速度和傳輸速度有較高的要求，所以需要進一步優化云會計的軟硬件配置，實現網絡資源的優化配置。

（二）強化供應商的保密措施

除了加強云技術的研發和更新外，供應商的保密措施直接關系到企業的會計信息安全。為了避免突發的安全問題或者把安全問題構成的影響降到最低，供應商需要定期對數據庫中的會計信息進行備份，防止企業會計信息的丟失。在人員管理方面，供應商需要對內部工作人員進行職業道德教育和保密措施培訓，規范內部T作人員的行為，減少因人為因素給企業的會計信息構成安全威脅。

（三）加強企業內部管理

首先，要在企業內部安裝防火墻和殺毒軟件，并對其進行及時的更新，避免計算機感染病毒或遭受到外界的惡意攻擊，提高企業內部的會計信息安全。然后，要建立健全內部控制制度，提高財會人員的安全意識和保密意識，明確財會人員的職責和權限，一旦出現安全問題，也能更好實現責任的追溯，將企業的損失降到最小。最后，嚴格落實持證上崗制度，注重對復合型人才的培養，既要幫助財會人員掌握會計方面的知識，又要重視對財會人員計算機專業知識的培訓，提高財會人員的專業素質和業務能力，減少或杜絕舞弊行為的發生。

四、結束語

綜上所述，云會計是一種新型的會計信息處理方式，其存在的價值和意義得到了社會的廣泛認可。因此，只有對云會計下中小企業會計信息的安全問題進行充分的認識，并針對其存在的問題提出對策，才能解決中小企業使用云會計的后顧之憂，才能促進中小企業更好更快地發展。

參考文獻：

[1]金香淑，俞英蘭.大數據下，促進會計信息化——基于云會計視角

[J].科技經濟市場，2014（9）：138-139

[2]張霞.基于云會計視角的會計信息系統內部控制探析[J].商業會計，2017（19）：68-70

[3]夏紹群.淺析云會計信息安全問題及解決思路[J].商，2016（7）：149