基于云会计环境视角探讨内部控制问题
⇨⇦
陶月英+王进瑶
【摘 要】云会计能为企业提供高效、快捷的数据整理、分析和计算的超大信息存储空间，但同时也对企业会计信息的安全问题提出来了新的挑战。云会计环境下AIS内部控制问题是现代企业关注的焦点。本文基于云会计环境视角深入分析了AIS内部控制面临的问题，并提出了相应的完善措施，以指导企业在云会计环境下建立完善的AIS内部控制机制。
【关键词】云会计；内部控制；AIS
随着云计算技术在财务会计领域应用的不断深入和发展，云会计逐渐成为现代企业的一种新型会计信息化模式。有关云会计和会计信息系统（Accounting information system，以下简称AIS）内部控制的研究成果也与日俱增。据知网统计，截止2015年，研究云会计的文献有201篇，研究AIS内部控制的文献有125133篇，但研究云会计环境下AIS内部控制的文献只有2篇。由此可见，虽然众多学者对AIS内部控制的问题研究颇多，但对云会计环境下AIS内部控制的问题关注盛少，基于此，本文以云会计环境为视角，深入探讨AIS内部控制问题。
一、云会计及AIS内部控制的含义
（一）云会计的含义
云计算是基于互联网为企业和个人提供按需购买、易扩展的计算服务。云会计是云计算应用于会计领域的产物，是以云计算为基础、互联网为媒介，由特定的云计算开发商提供硬件、软件和维护等服务，客户按自身需求向服务商购买企业财务处理所需要的部分，利用电脑等终端设备实现会计核算、会计管理、财务分析等功能的网络在线会计信息系统。
（二）AIS及AIS内部控制的含义
AIS是会计信息系统（Accounting Information System）的简称，属于管理信息系统中财务管理的一个子系统，是基于计算机网络，运用现代信息技术和软件、硬件等其他设备，收集、存储大量原始财务数据，然后对其进行加工转换成会计信息，并将其结果反馈给相关部门和人员，为企业的经营、决策、管理分析活动提供帮助的信息系统。AIS包括会计核算和管理会计两大部分。
AIS内部控制是企业为了保证其经营活动符合国家法律、法规和内部规章的要求，保护其会计信息的安全与完整，防止舞弊，提高经营管理效率，控制风险等，由企业会计人员根据企业业务、信息处理、存储、管理等特点建立适用于企业自身内部会计信息系统的控制制度。AIS内部控制是企业立足社会、经营成败的法宝。云会计环境下，AIS内部控制的好坏更是企业生存与发展的关键。云会计环境下，企业结合自身业务特点与云会计的组织、服务模式等特点建立健全、完善的AIS内部控制制度，有利于加强企业的经营管理，提升企业自身的竞争力，从而达到持续经营的目的；云会计环境下，健全、完善的AIS内部控制制度，也有利于企业获得可靠性的、相关的信息，并做出正确的决策，从而提升企业抗风险的能力；云会计环境下，完善的AIS内部控制制度还有利于吸引更多的投资者。
二、云会计环境下AIS内部控制面临的问题
（一）控制环境面临新挑战
云会计环境下，企业财务初始数据的输入、传送、处理、数据存储、更新维护等的操作环境由企业内部网络变为开放式的网络环境，操作地点也由企业自身的内部位置迁移到云平台服务的云端，因此企业内部控制更加依赖AIS自动化控制，一旦由于云会计服务商经营不善、技术存在漏洞等外在原因使得云会计环境下的AIS自动化控制失效，企业的会计信息的将面信息缺失、泄露等临巨大威胁，此时的企业AIS内部控制也是形同虚设。因此，由于云会计的应用让企业的控制环境面临服务商外在的不可控因素的新挑战。
（二）风险评估机制不完善
风险评估机制要求全员参与及全过程、全方位的风险分析始终贯穿于AIS内部控制。然而在云会计环境下，风险评估机制不完善。一方面，由于管理层对风险评估不重视，对AIS的维护、更新与升级是否合理、是否适当，缺乏了解与关注，无法真正实现全员参与，也加大了AIS内部控制不能及时对盲目更新作出相应调整的风险；另一方面，企业缺乏对AIS的可信性评估机制，无法进行全过程、全方位的风险分析，过度相信与依赖云会计服务商，一旦服务商的安全技术存在缺陷，则会造成信息失真、泄露、甚至被篡改，这增大了企业会计信息系统的安全风险。
（三）控制活动不能完全实现
控制活动是确保管理阶层的指令得以执行的政策及程序。在云会计环境下，企业把大量会计数据交给云会计服务商存放于云端，虽然企业的财务人员、管理层等相关人员是通过授权的方式访问会计信息，但事实上具有数据优先访问权的并不是企业自身而是服务商，然而控制活动只限于企业内部自身的工作人员，服务商却不在控制范围内。因此，云会计环境下，企业AIS内部控制在很大程度上不能够完全实现。
（四）信息传递与沟通效率受网络及数据模块影响大
内部控制要求企业在其经营过程中，要及时、清楚地获悉企业内外部与经济活动相关事务的信息，并对员工、供应商、客户、股东、政府部门等进行及时、合理、有效的沟通。云会计环境下，由于企业的大量业务数据和财务数据存储于云端平台，数据和指令等重要信息都要利用网络实现与云端的对接，信息沟通也主要是通过网络将财务数据在不同功能模块间进行传递，相互勾稽。因此信息传递与沟通完全依賴网络及数据模块，一旦网络出现不稳定不安全、模块间信息沟通能力和模块结构缺乏合理有效性等情况，将会严重影响信息的沟通与传递效率。
（五）监督可能缺乏及时、有效性
内部监督是评价内部控制的有效性、发现内部控制缺陷的关键，云会计环境下，AIS内部控制具有人工控制与网络程序、技术控制相结合的特点。由于云会计具有自动更新、升级的功能，若企业人工控制、技术控制等方面不能及时跟上云会计更新、升级的步伐，则可能会导致监督不能及时、有效。
三、云会计环境下AIS内部控制的完善措施
（一）优化控制环境，完善控制活动
首先，企业应根据自身的财务及业务特点和AIS内部控制健全程度，选择服务稳定、可信性强、知名度高的云会计产品，以降低因产品性能原因导致AIS内部自动化控制程度较低带来的风险；其次，企业可以和云会计服务商签署保密协议，防止服务商泄露、篡改会计信息。云会计环境下，企业的数据中心与网络运营均位于云端资源池中，虽然使用者需要通过多重身份认证才能登入云端查看资料信息，但服务商却不在控制范围内，所以和云会计服务商签署保密协议，在某种程度上有利于完善AIS内部控制活动，增强云端数据信息的安全性；第三，企业应加强网络安全的建设与监管，如设置多重口令的网络会计系统，对传输的数据进行加密，严格管理数据输入、输出、查询等人员的授权等，以确保通过网络传输、处理、存储在云端的数据资料安全、完整、不被篡改；最后，企业应加强财务人员的技能培训，使其具备信息管理、稽查、处理复杂数据、应对突发事件等方面的能力，以降低企业内部控制对AIS自动化控制方面的依赖，同时能及时发现AIS故障，并将问题迅速反馈至云会计服务商，以便服务商迅速解决问题，尽可能降低损失。
（二）完善風险评估机制
首先，提高风险评估意识。虽然会计云服务的维护、更新与升级都由服务商提供，但作为使用者，企业不能完全依赖于服务商，不仅管理层应当应提高风险评估意识，建立完善的风险评估机制，实时监测、评估AIS风险状况，而且员工也应充分了解和关注AIS的维护、更新与升级，真正实现全员参与。其次，企业应制定云会计环境下对AIS的可信性评估机制与评价分析方法，结合自身经济业务的特点有针对性地对AIS进行可信性分析，且全过程、全方位的分析其风险，并根据分析结果进行AIS风险评估，确定风险大小，及时制定应对措施，形成AIS风险报告。
（三）提高信息沟通的效率
企业在选择云会计产品时应当充分考量产品模块间信息沟通和模块结构的合理有效，以及和自身经济业务的匹配程度，以提高信息沟通的效率。例如，会计云服务在数据接收时是否准确及时，动态组合时能否拥有较强的结合性抵御外部干扰，不同模块之间数据传送是否拥有良好的数据对接口等。当然在关注信息沟通效率的同时还应特别关注信息流通时数据资料的安全，企业要为数据传送、处理、存储提供一个安全可靠的网络环境，同时在人员方面建立与AIS相适应的职责和权限。
（四）建立及时有效的监督机制
第一，强化岗位职责分工。对不同岗位职责设置不同权限，严格管理数据输入、输出、查询等人员的授权等，以确保通过网络传输、处理、存储在云端的数据资料安全、完整、不被篡改；第二，建立评估考核机制。对包括管理层在内的相关人员进行定期或不定期的评估考核，以提高相关人员面对升级、更新后的云会计能够及时、正确的内部稽查；第三，建立登记制度。企业可以要求云会计服务商对进入云端的操作人员进行登记，并派内部审计人员定期查看是否有篡改、删掉重要会计信息的操作或内部人员错误的操作等问题，以及时有效的监督AIS，评估AIS的可信性和风险性。
随着云技术的运用和推广，云会计引发了众多理念和技术创新，云会计不仅为企业提供高效、快捷、准确的数据计算与分析，而且提高了企业工作效率，降低了企业经营成本，对企业AIS内部控制也带来了很大的影响。因此，企业应当充分认识云会计环境下AIS的内部控制，以更好地实现AIS内部控制，以使企业在云会计环境下能更好地持续经营。
【参考文献】
[1]周玉新.云计算及其发展趋势浅谈[J].科学家，2015（10）.
[2]赵婧.基于云计算的企业会计信息化应用探讨[J].财会通讯.2012（19）
[3]孟燕，郭冬梅.云计算及数据存储与管理技术研究[J].信息技术与信息化，2012（5）.
[4]程平，李宁.云会计环境下AIS内部控制问题探析[J].中国注册会计师，2015（4）.
[5]程平.不要让数据安全成为云会计的＂绊脚石＂[N].中国会计报，2011（6）.
[6]谢芬芬.ERP环境下企业会计信息系统内部控制的问题及对策[J].企业报导，2012（7）.
[7]张新平.ERP环境下企业会计信息系统内部控制浅谈[J].财会通讯，2012（1）.
[8]刘爽.云会计在企业会计信息化中的应用研究[J].会计信息化，2012（5）.
[9]胡艳.云计算数据安全与隐私保护[J].科技通报，2012（6）.