葉紅 (重慶工商職業學院 重慶 400052)
在“大智移云物”前沿技術推動下,會計信息系統(Accounting Information Systems,AIS)步入到全新發展階段,基于云計算基礎上的AIS云產品及服務具有方便快捷、專業高效的特征。隨著業務日益復雜,數據庫規模不斷擴大,系統應用范圍日益廣泛,云會計可信性的重要性日漸突出。然而,用戶依據什么標準來信任并選擇一家毫無關聯的供應商為其提供AIS服務,這是當下值得深思的重點問題。
AIS可信性是對會計信息系統諸多屬性的一個綜合考量,也反映著用戶對會計信息系統的主觀認同。當前,AIS可信性評估指標缺乏統一的評價標準,不同評價標準的研究結果差異較大,指標之間的相互影響和數量關系不夠明晰。同時,AIS服務是在人機交互方式下進行操作,其可信性會受多種因素的綜合影響,而現有的研究角度比較單一,結合主觀和客觀因素展開的研究較少,如系統、數據、人員等對AIS可信性的綜合影響。本文從微觀層面聚焦AIS可信性影響因素相關問題,關注系統安全性以及系統質量的同時,重點分析各影響因素間的關系及其對AIS可信性的綜合影響。采用決策實驗室分析法(DEMATEL),構建AIS可信性因素間影響矩陣,計算因素中心度和原因度;設定閾值篩選因素間強影響關系,有利于云服務商明晰提高云服務質量重點,為用戶選擇云服務提供決策支持。
AIS云會計可信性屬性在很大程度上影響著用戶對云產品及服務的選擇。不少學者指出,AIS安全屬性是用戶抉擇時重點考慮的因素,也是當下云會計的發展瓶頸。程平、段瑩瑩(2014)從可信屬性角度,分析得出AIS安全性作為最重要的可信屬性,在會計信息安全性喪失時用戶將果斷拒絕選擇 AIS云服務。鄭琛(2015)針對云安全問題,結合用戶對云安全的信任需求,建立云安全信任評價體系。周文娟(2017)認為,云會計應用過程中存在決策、服務、數據、環境、系統、人員六類主要風險,針對性提出風險應對措施。陳嬌(2018)以大數據背景下云會計安全性為研究重點,剖析影響安全問題的關鍵因素。趙長林(2020)從網絡安全的角度,提出實施零信任云安全模式的最佳方法。周頻(2022)以云會計運行作業流程為分析主線,發現企業應用云會計時存在八項風險,然后從供應商與用戶以及政府的角度提出風險應對策略。
AIS可信性評估很大程度上考慮了系統安全性,但是它與系統安全性評估又有所不同。安全性評價側重于AIS云會計信息系統本身,是以系統質量為核心的考量,客觀性較高;AIS可信性以云會計信息系統質量為基礎,更加關注用戶使用效果,是客觀與主觀的結合,不同學者對其可信性評估有著不同的認識。程平、李寧(2014)從三個維度將AIS可信性劃分為6個等級,構建AIS可信性等級模型并展開評價。高原(2015)基于在線會計服務網站用戶的網絡調查數據,優化改進了現有AIS可信性評價模型。程平、徐云云(2016)認為,AIS可信性度量有助于用戶選擇合適的云會計產品及服務,從三個層次深入剖析了可信屬性之間的關系。凌銘澤(2018)考慮到云會計環境的復雜性與靈活性,對電商云會計的關鍵業務模塊在失效情況下展開可信性評估。閆楊(2021)以云會計可信性為研究對象,建立度量其可信性水平的評價指標體系,對其AIS可信指標值進行比較和評價,并對AIS可信指標值較低的產品提出優化建議。
結合文獻分析可知,AIS可信性指的是會計信息從輸入到輸出整個操作流程能夠滿足相關會計信息使用者的心理期望,并且AIS系統具備可靠性、安全性、保密性等特點。通過電子郵件、視頻方式展開專家訪談,對云會計AIS可信性影響因素進行優化篩選,本文整理分析得到精簡后的16個因素,涵蓋系統網絡安全、會計信息安全、內部控制制度、職業道德素養四個維度,影響因素集合A=(A),i=1,2,…,16,如表 1 所示。

表1 云會計AIS可信性影響因素集合
云會計自身的技術特征是影響用戶采納并認可云會計信息系統非常重要的因素。云服務平臺硬件安全、軟件安全、數據安全、網絡安全會直接或間接影響用戶對云會計信息系統的選擇。(1)硬件安全(A1)。大數據時代已經實現了將硬件規模抽象化,有大型的虛擬化云平臺實現硬件超融合以及管理,無須像傳統架構一樣過度擔心主機以及硬盤的安全,通常選擇信譽比較高的云服務商能確保云會計的IT基礎設施架構即底層硬件的安全性。(2)軟件安全(A2)。一般用戶不直接參與軟件的安全管理,所有的安全維護由服務商執行。用戶按需選擇相應的軟件,云服務商反饋給用戶軟件的版本信息、安全評審以及相應的安全管理機制。(3)網絡安全(A3)。云會計對用戶作用的充分發揮離不開安全有序的網絡環境的保障。大型的云服務商通常會部署先進的入侵檢測系統、安全感知平臺、防火墻,主要防范來自內外部惡意/非惡意的攻擊。(4)數據安全(A4)。數據安全性是用戶和云服務商最為關注的問題,廣義的數據不僅包括用戶的業務數據,還包括云服務商的應用程序以及用戶的整個業務系統。
會計信息質量作為AIS系統輸出的關鍵,是用戶選擇AIS云服務時考察的重點,也是影響云會計AIS可信性的關鍵因素。(1)會計信息真實性(A5)。大數據條件下,會計信息來源渠道廣泛,類型具有多樣性,一方面要確保收集的會計信息如實地反映了企業經營狀況,另一方面要確保信息沒有被竊取甚至被篡改。(2)會計信息可取性(A6)。會計信息可取也即是會計信息的可用,大數據“云”服務器應當確保AIS系統和會計信息在用戶需要時不受時空限制隨時訪問、隨時獲取。(3)會計信息保密性(A7)。會計信息存儲在云端,一方面云服務商應杜絕用戶在未授權情況下隨意使用數據信息,另一方面用戶自身也需做好AIS系統的加密控制。(4)會計信息安全性(A8)。用戶的云會計數據均通過網絡傳遞到云端,云服務商要提供有效的預防措施,保障傳輸過程以及存儲的云會計信息安全。
AIS內部控制既包括人工控制,也包括自動化控制,用戶通常綜合考慮自身組織架構、發展戰略、人力資源、企業文化和社會責任等控制環境因素來選擇可信的AIS服務。(1)授權控制制度(A9)。用戶和云服務商都應建立嚴格的準則與規范,進行合理的權責分配。應有的控制不存在或者控制設計不合理可能會導致內部信息泄露,降低用戶對AIS系統的信任。(2)身份認證安全(A10)。作為確保會計信息安全的第一道程序,云服務商以高技術要求設置身份認證訪問控制,確保用戶登錄云平臺的操作安全。(3)數據交易環境(A11)。用戶及云服務商應共同遵守云服務規則,建立數據交易保障機制,確保AIS云會計信息交易的安全性。(4)操作人員合規性(A12)。用戶和云服務商都要加強對相關操作人員的技能培訓和教育工作,通過嚴格的獎懲制度避免員工刻意違規操作情況的出現。
云會計環境下,由于人的有限理性、職業道德匱乏、機會主義行為等原因,很難通過技術手段確保AIS會計系統不受人為操作的影響。(1)保密意識(A13)。云服務在應用過程中,往往多個用戶共享“同一朵云”,除了通過加密技術來保證會計信息的安全外,操作人員的保密意識及職業操守也很重要。(2)誠實守信(A14)。這是主觀上對云服務商的一種“信任”感受,用戶往往通過AIS系統所具備的一系列質量屬性來選擇并信任云服務商。(3)服務理念(A15)。云服務商可以制定規范的“云會計”服務準則,增強服務性以及服務理念功能,依據不同用戶的不同需求提供定制化云服務。(4)社會責任感(A16)。對于既有用戶以及潛在用戶來說,因信息不對稱而無法科學評估AIS可信性。云服務商需承擔必要的社會責任,企業社會責任感一定程度上能夠增強用戶對云會計產品的可信度。
DEMATEL是一種利用圖論和矩陣工具展開系統分析的建模結構方法,通過模型中各要素間的關系計算各自的影響度和被影響度,區分原因因素和結果因素,從而確定各因素間的關系以及在系統中的地位,分析步驟如圖1所示。

圖1 DEMATEL分析步驟
通過德爾菲法和李克特五點量表法,將兩兩因素間影響程度分為“非常強”“強”“一般”“弱”和“無影響”5個等級,分別賦值4、3、2、1、0,選定25位云會計安全管理專家、高校財務專業人員、高校師生對影響因素間相互關系及影響強度進行判斷。采用均值法集成規則對問卷數據進行了處理,為避免破壞標度導致算法失效,均值采用四舍五入取整數,從而確定每兩個因素間直接影響強度,建立云會計AIS可信性影響因素直接影響矩陣X,如表2所示。

表2 云會計AIS可信性影響因素直接影響矩陣X
對上一步生成的直接影響矩陣X根據公式(1)進行處理,求得規范化影響矩陣D。

DEMATEL法將因素集合的間接影響關系通過式(2)進行綜合運算,式中T為綜合影響矩陣,I為單位陣。

云會計AIS可信性影響因素綜合影響矩陣如下頁表3所示。

表3 云會計AIS可信性影響因素綜合影響矩陣(T)
影響度R由各行指標相加得到,代表單個因素對其他指標因素的影響程度;被影響度C由各列指標相加得到,代表單個因素受其他因素的影響程度,中心度N(R+C)和原因度M(R-C)分別由影響度R和被影響度C相加和相減得到。計算結果見表4,因果關系如圖2所示。

圖2 云會計AIS可信性影響因素因果圖
1.對因素中心度的分析。中心度N反映各指標施加影響和受影響的程度,中心度值越大,表明該指標在整個體系中的地位越重要。由表4可知,各因素R+C指標較高的因素依次是會計信息安全性(A8)、數據安全(A4)、會計信息保密性(A7)、網絡安全(A3)、操作人員合規性(A12)、授權控制制度(A9)、身份認證安全(A10)、數據交易環境(A11),這些因素具有承上啟下作用,處在比較重要的節點,與其他因素關聯度高,連接緊密,對云會計AIS可信性影響程度較大。社會責任感(A16)、硬件安全(A1)、會計信息可取性(A6),這幾個因素中心度較低,說明這幾個要素相對獨立,與其他因素關聯較少,云會計AIS可信性的總影響關系強度較弱。

表4 云會計AIS可信性影響因素綜合評價表
2.對原因因素的分析。原因度指標R-C為正值時是原因因素,屬于主動影響者,表明該指標對其他指標影響程度較大,原因因素位于圖2右側原因群。按其原因度排序,依次是操作人員合規性(A12)、授權控制制度(A9)、身份認證安全(A10)、軟件安全(A2)、網絡安全(A3)、硬件安全(A1)、社會責任感(A16)、服務理念(A15)、保密意識(A13)。其中操作人員合規性(A12)對其他因素影響最大,屬于根源性因素;授權控制制度(A9)、身份認證安全(A10)是對云會計AIS可信性產生影響的重要主體行為;網絡安全(A3)、軟件安全(A2)、硬件安全(A1)屬于服務軟硬件設施,這是云服務商提供服務的環境和基礎設施因素;社會責任感(A16)、服務理念(A15)、保密意識(A13)屬于云服務商的主觀意識層面,間接影響云會計AIS可信性。
3.對結果因素的分析。原因度指標R-C為負值時是結果因素,屬于受影響者,表明該指標受其他指標影響程度較大,結果因素位于圖2左側結果群。按其原因度絕對值排序,依次是數據安全(A4)、數據交易環境(A11)、會計信息安全性(A8)、誠實守信(A14)、會計信息保密性(A7)、會計信息真實性(A5)、會計信息可取性(A6)。其中,數據安全(A4)、數據交易環境(A11)受到其他指標的影響最大,也是影響云會計安全的關鍵因素;會計信息安全性(A8)、誠實守信(A14)、會計信息保密性(A7)、會計信息真實性(A5)在結果群中處于居中位置,它們受系統網絡安全的影響,與內部控制制度下用戶是否規范操作緊密相關;會計信息可取性(A6)主要取決于系統網絡的安全、內部控制的有效以及會計信息的安全等客觀關鍵特性。
通過DEMATEL分析,識別出云會計AIS可信性的關鍵影響因素。結合以上因果度分析結論,對用戶最為關注的關鍵因素展開關聯性分析。
1.系統網絡維度。硬件安全(A1)、軟件安全(A2)、網絡安全(A3)作為云會計AIS系統的總體技術條件,其安全與穩定將直接影響到數據安全(A4)和會計信息安全性(A8)。如果計算機軟、硬件等基礎設施遭到損壞,儲存在云端的數據將面臨被篡改、盜取等風險,會計信息質量將無法保證,AIS可信性也會大打折扣。因此,無論是硬件安全、系統安全,還是數據安全和網絡安全,最終都是確保用戶有價值的數據不丟失或不被篡改。云服務商應當建立較高的數據安全機制,提升軟硬件水平,加強AIS系統的安全性,消除用戶對云會計服務的質疑。
2.內部控制維度。操作人員合規性(A12)、授權控制制度(A9)、身份認證安全(A10)、社會責任感(A16)、服務理念(A15)、保密意識(A13)作為主體性意識和行為,對會計信息保密性(A7)、會計信息安全性(A8)施加直接性影響。開放動態的云會計環境存在著數據集中處理、集中儲存等固有風險,職業道德成為內部控制能否發揮有效性的關鍵一環。云會計服務提供商可能擁有某些特殊的權限,服務商不合理的授權以及違規操作,加之人為修改存儲于云端的數據不會留下明顯的痕跡,會計信息失真風險較大。除了建立規范的自動化內部控制,還應充分結合人工控制,引導會計人員遵守職業道德,及時發現漏洞,依法合規處理問題。
3.會計信息維度。會計信息安全性(A8)、會計信息保密性(A7)、會計信息真實性(A5)、會計信息可取性(A6)作為用戶最為關注的重要指標,既受系統網絡的直接影響,也與內控制度有效程度以及職業道德水平高低息息相關。AIS系統的軟硬件安全及網絡安全,通常涉及到內部人員管理,如果發生操作人員脫離行業規范甚至超越職業道德底線等情況,將直接影響會計信息的質量,進而影響用戶對云會計的選擇。通過建立成熟的安全管理機制和應急處理機制,云服務商和用戶都在既定的安全管理機制下進行合規性操作。
4.職業道德維度。保密意識(A13)、社會責任感(A16)會影響會計信息安全性(A8)、會計信息真實性(A5)。操作人員缺乏安全意識,對于保密工作敷衍了事,很容易造成會計信息泄露,增加云會計安全工作難度。云服務商除了提供堅實的技術支撐,提高自身行業聲譽外,樹立社會責任意識與社會責任感也相當重要,服務商之間建立合理的行業標準,營造良好的行業氛圍可以降低會計信息安全的風險,提高AIS可信性水平,為用戶選擇云會計服務提供決策支持。
云會計環境背景下,越來越多的用戶關注AIS可信性,并將其作為選擇云服務的關鍵考量。將DEMATEL方法用于AIS可信性影響因素分析,更好地區分了AIS可信性影響因素的原因度和結果度。操作人員合規性、授權控制制度、身份認證安全、網絡安全、軟件安全、硬件安全、社會責任感、服務理念、保密意識等因素原因度較高;數據安全、數據交易環境、會計信息安全性、誠實守信、會計信息保密性、會計信息真實性、會計信息可取性等因素結果度較高,原因度高的因素對結果度高的因素施加影響,通過深入分析AIS可信性因素間影響關系和作用機理,增強用戶對AIS可信性的了解,也為云服務商提供更高可信度水平的云會計產品提供決策依據。