云會計環境下中小企業會計信息安全問題

劉川

摘? 要：信息技術的快速發展，改變了人們的生產經營方式，近年來，國家首次從戰略層面提出了“互聯網+”的發展戰略，這預示著中國在未來的生產經營模式中將進一步加強各行各業與互聯網的融合。中小企業財政收入是國家財政收入的重要組成部分。在未來的發展道路上，中小企業將發揮越來越重要的作用。在云會計環境下，中小企業可以利用云會計服務平臺，在較短的時間內提高企業的財務信息管理水平，使我國中小企業在財務信息管理方面的成本大大降低，在云會計環境下，我國中小企業正在進行信息化轉型。雖然云會計環境為我國中小企業的發展帶來了良好的機遇，但云會計的應用也給中小企業會計信息安全帶來了挑戰。

關鍵詞：云會計環境;中小企業;會計信息;安全問題

“云會計”是基于互聯網通過云端建立的虛擬會計信息系統，是將云計算技術作為基礎，該系統不僅可以完成企業財務會計、財務監督、財務分析及相關決策服務，而且可以綜合利用和計算企業信息，為企業提供最優的財務會計方案，加強企業內部控制，促進企業管理會計全面實施。與傳統的會計軟件相比，云會計具有更大的優勢，同時也有專業的員工、技術供應商等作為保障，可以促進云會計得到更好的維護和全面升級，不斷提高企業的發展空間。

一、云會計的概述

（1）云會計的含義

云會計是指運用云技術在互聯網上構建虛擬會計系統，以完成企業會計核算和會計管理等內容。具體來說，云會計是指相關經營者利用云計算技術在互聯網上建立會計信息系統，企業可以在一定時間內以租賃或支付的形式使用。企業獲得的只是系統的使用權，而不是所有權。在整個系統運行過程中，運營商負責系統的維護和升級，企業只能在不支付維護升級費用的情況下使用。

（2）云會計環境下中小企業會計信息安全管理的必要性

1.是推動企業長遠持續發展的重要途徑。

當前，隨著我國市場經濟的不斷發展，我國中小企業面臨的競爭更加激烈，這就要求中小企業加強內部管理，增強自身實力和競爭力。財務管理是企業內部管理的重要組成部分，企業應加強財務管理。在云會計環境下，企業面臨的發展環境發生了變化，財務管理信息化水平得到提高，財務管理的復雜性也更強，因此企業要加強財務信息管理，構建科學化的安全防范措施，如此才能夠為自身長遠持續發展奠定基礎。

2.是維護企業信息安全的重要需求。

雖然云會計對于企業而言是十分有利的，能夠降低企業的財務會計成本，提升企業會計工作的效率，但是由于其是將互聯網作為依據和載體的，而互聯網具有很強的共享性和開放性，企業不可避免地會遇到很多安全問題。一旦系統面臨安全危機，企業的信息很容易被破壞或丟失，這將給企業的長遠發展帶來不利影響。因此，企業應加強信息安全管理，更好地維護自己的信息。另一方面，企業會計信息屬于企業的重要信息，很多內容都是商業秘密。一旦丟失，將給企業未來的發展帶來非常不利的影響，這也要求企業做好各方面的防范工作，更好地保護自身的會計信息。

二、云會計在中小企業應用方面所存在的問題

（1）缺乏完善的法律法規

安全的運行環境建設對于云會計的發展和應用是必不可少的，也是作為云會計服務提供者的供應商們亟待解決的問題。中小企業在接受云計算服務后，很可能會將企業和個人的數據版權、商業秘密、電子賬單等存儲在云計算服務器中。但是，目前我國的云會計行業尚處于起步階段，相關法律法規有待完善。現有的法律法規不能有效規范云會計服務行業的制約因素。會計信息是企業核心秘密的重要組成部分。中小企業在網絡安全風險方面缺乏完善的防范機制。因此，應用云會計服務傳遞和存儲會計數據信息，極有可能受到犯罪分子的攻擊，影響會計信息的安全，阻礙中小企業的穩定發展。

（2）缺乏完善的云會計相關軟件

由于傳統會計理念、基礎設施落后、網絡資源匱乏等因素的共同影響，導致云會計的發展進程受到嚴重阻礙，且其軟件服務商并未充分掌握云計算相關核心技術，同時，服務提供商需要有更多的資源和先進的技術來支持金融軟件項目的順利發展。因此，目前云計算相關軟件并不完善，其在中小企業的應用還處于基礎階段。

（3）會計信息的存儲安全及其問題

中小企業把信息儲存到云端，整個操作的流程是非常簡單和快速的，如果需要使用這些信息也能立即把這些信息調出使用，但企業傳輸到云端的這些信息儲存位置其實是不固定的，即都是被供應商分布儲存。如果用戶不知道具體的存儲位置，會給用戶帶來一些意想不到的后果。一旦存儲在云端的信息被盜，企業也將面臨更大的安全風險。因此，相關人員必須注意云存儲信息的安全性、保密性和完整性。只有這樣，才能保證會計信息的安全，降低信息泄露的風險。

（4）會計信息的傳輸

通過比較發現，傳統的信息管理在傳遞內部會計信息時不需要對信息進行加密。雖然有些企業也會對信息進行加密，但數據相對安全。從信息傳輸和安全的角度來看，在信息傳輸和信息竊取過程中，要注意信息的傳輸和安全。所以，針對這一情況企業可以使用比較復雜的加密算法，要預防信息泄漏給那些沒有授權的用戶，這樣才能保障信息傳輸的安全，減少不必要的麻煩。

三、云會計下中小企業會計信息安全對策

（1）中小企業要加強信息化的安全管理

中小企業的信息安全非常重要，很多企業的機密信息泄露不是因為企業的信息技術問題，而是由于某些員工有意或無意的錯誤操作將信息所泄露。究其原因，一是企業管理不到位。因此，企業必須規范員工管理，讓每位員工在自己的權限內進行有效的工作，必須保持對企業信息保密的態度，保持嚴謹的工作作風。每個信息賬戶的登記、變更、刪除，必須報上級領導批示。而在勞動合同中增加了員工保密、員工保護企業信息等條款，當企業信息泄露時，將受到嚴厲處罰。

（2）加強云技術自身的安全保障

任何事物的解決都需要主體和客體的共同努力，主體是關鍵，所以要解決云會計下中小企業會計信息安全，我們需要從云技術本身著手。首先，我們可以設定一定的模式，為客戶進行準確的認證，然后通過持續的控制來加強對密鑰的管理。如果企業將相關財務信息上傳到云端，云需要對相關信息進行加密。當然，鑰匙需要企業管理，只有企業才能打開。云端的客服人員只負責信息的完整傳輸，不會看到信息內容。第三，建立虛擬安全網關，有效防范和防范黑客、惡意軟件等入侵行為。

（3）完善相關法律法規

云會計技術雖然在我國企業中已經得到了廣泛的應用，但是云會計技術是一種新興技術，另外，云會計技術在企業中的應用日新月，目前還處于快速發展階段。我國有關云計算技術的法律法規還不完善。如果國家缺乏相關法律法規對會計技術的限制，如果企業遭受巨大經濟損失，企業利益將得不到法律保護。面對這種情況，應結合云計算技術的發展現狀，制定相應的標準。

（4）加強對云會計服務供應商的資質管理

世界上最早的云會計服務是由谷歌公司提出的，谷歌公司這一提議通過了美國安全管理法的審核，自此之后，谷歌公司成為全球第一家云會計服務供應商。與西方發達國家相比，我國的云會計管理存在著諸多不足之處，我們可以借鑒西方發達國家的經驗。供應商要具備云計算服務資質，必須通過中國相關法律法規的審核。供方經國家有關部門審核合格后，方可投入后期運行。使用這種方法將進一步提高中小企業的信息安全性。

（5）加強第三方信息機構的監督

為了進一步確保云會計信息的安全性，應該引入第三方信息機構的監督。首先，第三方信息機構對云會計服務供應商進行監督，可以隨時給會計供應商起到警惕的作用。第二，第三方監管機構可以通過對云會計服務提供商資質審查，及時發現云計算服務提供商存在的問題，并將發現的問題反饋給云計算服務提供商。云計算服務提供商將根據問題調整云計算平臺和自身內部管理。通過引入第三方監管，提高云計算服務提供商的質量。

四、結束語

綜上所述，信息技術的發展可以說是二十一世紀最偉大的一個發明，它不但讓我國各行各業都得到了發展，而且也改變了人們的生活環境和質量，其作用可以說是很大的。其次，作為時代發展的重要組成部分，大企業要聯合國家有關部門，保證社會經濟穩定發展，使企業在安全的環境中穩定經營。

參考文獻

[1]程平，何雪峰.“云會計”在中小企業會計信息化中的應用[J].重慶理工大學學報：社會科學，2019（25）：55-60.

[2]MichaelMiller.云計算為財務協作[J].北京：中國計算機用戶，2019（12）：52-53.

[3]李莉，廖劍偉，歐靈.云計算初探[J].成都：計算機應用研究，2018.27（12）：114-115.