云計算作為新一代信息技術，我國國民經濟和社會發展“十二五”規劃綱要中，已確定為戰略性新興產業的發展重點。近期內，云計算環境下的云會計也就會取代傳統的手工會計和本地本行業的電算會計。云會計的構建和運行可以使企業謀求價值最大化的不斷增長，使企業獲得新的價值。從目前情況看，上市公司可以有條件或創造條件在云計算環境下率先構建云會計。
一、云計算、云會計的新認識
“云”是互聯網的大數據環境，這已經形成共識，但對云計算（Cloud Computing）定義還沒有一個統一的確認。有的認為：云計算是分布式處理、并行處理、網格計算、網絡存儲和大型數據中心的進一步發展和商業實現（信息產業部張健博士）。也有的認為：云計算是一個概念，是一種體系結構（IBM的技術專家Bill Bauman）。我國官方對云計算定義為：云計算是基于互聯網服務的增加、使用和交付模式，通常涉及通過互聯網來提供動態易擴展且經常是虛擬化的資源，是傳統計算機和網絡技術發展融合的產物（2012年3月國務院政府工作報告附錄）。
鑒于用戶在云計算應用環境下所處理的數據保存在互聯網的管理信息系統中而不是存儲在用戶的計算機內，這就可以看出：云計算服務提供商通過按使用量收費，負責管理和維護管理信息系統中的大數據運作，為用戶提供足夠的存儲空間和強大的計算功能，用戶則通過互聯網，用電腦、手機等終端設備在任何地點任何時候使用管理信息系統中的數據資源。據此，我們認為：云計算是一種高新技術的有償服務模式，是一個軟件研發成果并依賴互聯網實施的數據處理和存儲的云技術平臺，是一個為企業在內的用戶提供技術設施資源且使用方便的動態管理信息系統。
云會計則是云計算環境和云計算應用條件下，對用戶（含企業）發生的各種交易和事項進行會計確認、會計計量、會計存儲和會計資源利用的大數據大會計的動態信息管理系統。也可以簡單地理解為：云會計就是能適應云計算環境和條件的在線會計，是會計和云計算的融會貫通。由此可見：云會計是包含財務管理、管理會計、會計核算、會計監督等，以及相關經營管理業務在內的大會計。從廣義上講，云會計是用戶實施信息管理的大會計、大數據和大系統。
二、上市公司構建云會計的有利條件
上市公司會計基礎工作規范，其生產經營具有完整的業務體系和直接面向市場獨立經營的能力，還具有獨立的財務管理和會計核算體系，能夠獨立作出公司治理和會計管理決策。從以下三個條件看，上市公司構建云會計勢在必行。
（一）上市公司大會計信息有公開披露的法定依據
我國頒發實施的《公司法》、《證券法》、《股票發行與交易暫行條例》、《企業會計準則》、《公開發行股票公司信息披露實施細則》等法規政策，規范了上市公司的會計信息及會計相關信息披露問題。已經形成的上市公司具體規范的會計信息及會計相關信息披露的基本框架,如招股說明書、上市公告書、年度報告、股利分配和企業收購、兼并、合并、破產等重大事項報告的信息披露內容，都給予了明確的確認和規定。公開披露的信息中,還包括了注冊會計師對上市公司公開披露的會計信息及會計相關信息所作的各種審查、鑒定、評估、驗資、查帳、審計的報告和意見。會計信息及會計相關信息是云會計的重要內容。進入云會計這個大系統后，包括上市公司在內的用戶就可以在任何地點任何時候使用云會計這個管理信息系統中的數據資源和享受云會計基礎設施和軟件供應商的有償服務。
（二）上市公司率先實施與國際趨同的企業會計準則
企業會計準則是上市公司會計行為和會計信息的準繩。云會計這個管理信息系統中需要的是客觀的、規范的數據資源。上市公司率先實施符合國家統一標準并與國際趨同的企業會計準則，其生成的會計憑證、賬簿、報表等會計資料和財務管理信息，與其他企業相比，在技術上保證了數據資源和大會計資料的安全、完整，有利于對云會計資源進行儲存、轉換、輸出、分析和利用。
（三）上市公司的既定ERP系統適合向云會計轉型
ERP管理模式，已涉及企業財務、采購、生產、銷售、會計、人力資源、設備等等眾多的管理系統。上市公司ERP系統是個完整的集成化管理信息系統, 基本上覆蓋了上市公司管理工作的各個方面，?ERP已成為上市公司信息化的主要部分。只要軟件公司能夠找出現行ERP系統與云會計的連接差異，并在云會計軟件或ERP系統中解決這些差異，做好與ERP的聯結，那么，上市公司的既定ERP系統就可以成為向云會計轉型的突破口。
三、上市公司構建云會計的基本步驟
云計算助推云會計的構建，上市公司根據上述三個有利條件，可按以下基本步驟構建和運行本公司在云計算環境下的云會計。
第一步：強化規范上市公司信息化要求下的各項管理工作
上市公司構建大數據大系統的云會計，達到信息管理的最佳效應，首先要摒棄上市公司那些粗放式經營方式和管理模式，強化規范公司以會計信息化為主要內容的各項信息化管理工作，做到逐一分解為具體的程序并用標準化的制度規范下來，因為這些規范不僅是保持上市公司持續穩步發展的“生命力”，也是構建云會計的前提條件。從目前實際情況看：更多的上市公司在這一步可以按既定ERP系統與云會計軟件供應商一道找出與云會計軟件的連接差異，按云會計軟件標準，強化規范上市公司以會計信息化為主要內容的各項信息化管理程序，做好與云會計軟件的聯結，
這一步工作的核心要素是上市公司可靠數據的歸集和規范。上市公司通過信息管理系統把本公司的會計、財務、預算、采購、生產經營、成本管理、銷售、內部控制、績效考核、決策等各個環節的信息分模塊集成起來，實現各模塊的有機整合，使之成為公允、真實、充分、及時的上市公司大會計信息，并符合云會計軟件系統中能夠接收這些信息資源的標準化要求。
第二步：選擇供應商提供的云會計應用模式
供應商提供的云計算環境下的云會計軟件一定要能夠保證具體的會計數據安全地存儲于服務器；能夠實時通過互聯網的終端提交處理、記錄、存儲；還能夠讓公司與相關聯的銀行、稅務、會計師事務所、供應商和客戶等云端用戶遠程訪問，享受實施網上報稅、銀行對賬、在線審計、在線交易等云會計綜合服務。
從目前情況看，云計算供應商提供的云會計應用模式有三種：
一是軟件及服務（SaaS）應用模式。這種應用模式要求供應商將上市公司云會計軟件部署在供應商自己的云基礎設施之上，并提供上市公司云會計所有前期、實施期和后期的全部服務。上市公司根據訂購的云會計軟件及接受的服務向供應商付費。選擇SaaS模式，上市公司可以通過互聯網使用瀏覽器來獲取所需的大會計信息化的資源，不需要對云會計軟件進行管理和維護。供應商和上市公司之間是一種服務和被服務的關系。
二是平臺及服務（PaaS）應用模式。這種應用模式要求供應商向上市公司提供云會計的開發環境和運行服務平臺。上市公司接受供應商提供服務器平臺、硬件資源和大會計信息系統開發環境等服務，并利用供應商的開發語言和工具，使用自主開發具有個性化的大會計信息資源。選擇PaaS模式，上市公司投資成本低，自控效率較高。
三是基礎設施及服務（IaaS）應用模式。這種應用模式要求供應商將適用于云會計的服務器、計算機網絡、數據中心等基礎設施組成的云端基礎設施提供給上市公司使用，上市公司按照設備的實際使用量向供應商付費。供應商擁有這些基礎設施的所有權，并負責設備的日常運行和維護。上市公司可在云端基礎設施上運行本公司的大會計信息化應用程序。上市公司選擇這種托管硬件型服務方式的IaaS模式，只要按需有償使用相應的云存儲功能和云計算功能等，不需要購買服務器、網絡、數據中心和機房等基礎設施，這樣可以降低公司在硬件資源上的投入成本，有利于優化上市公司的資金使用效率。
筆者認為：從長遠發展的角度考慮，上市公司應選用IaaS模式。如北京華勝天成科技股份有限公司提供的天成云IaaS資源管理平臺，不但具有云端會計資源管理的服務平臺，還可以根據上市公司不同經營業務的不同需求提供定制開發。
第三步：接受IaaS供應商的有償服務
IaaS是云計算環境下構建云會計的一種應用模式。上市公司可以通過分階段開發與實施，逐步將公司符合云部署的大會計資料進入I-aaS供應商的云端基礎設施，接受I-aaS供應商的有償服務。具體可從三個方面依次入手：首先按供應商的要求，將上市公司符合條件且基本無差異的既定ERP系統與供應商的云端基礎設施實施聯結，使上市公司的財務管理、會計核算等進入I-aaS供應商的云端并接受服務。然后上市公司與供應商共同努力，將包含管理會計、會計監督等，以及相關經營管理業務在內的大會計，全部進入供應商的云端基礎設施，使上市公司發生的各種交易和事項在云計算環境下進行確認、計量和披露，形成一個公司信息管理的大系統。最后，上市公司每一項業務發生或變更時，其相關的數據都會分模塊集成到供應商提供云端設施中的公司信息管理大系統。供應商對每個上市公司用網絡連接的云會計信息管理資源池實施統一管理、監控和調度。
上市公司通過存儲在供應商云端基礎設施中的大會計信息管理資源池，有償接受四項服務：一是供應商在云計算環境下保證適時接收和存儲上市公司持續不斷發送的新信息資源，并分模塊進入資源池。二是供應商要確保大會計信息系統規?？梢詣討B調整，能夠滿足上市公司經營業務擴大和規模增長的需要。三是供應商要象“銀行保護儲戶存款安全”一樣，做好云會計數據泄露的防護和云會計數據在外部使用的監視等工作，通過設置網絡資源保護系統，提供上市公司網絡信息資源的保護服務。四是上市公司根據需要，可以隨時調用云端設施中的本公司信息管理資源。
第四步：實施上市公司構建云會計所需人才的全員培訓
上市公司在云計算環境下構建的云會計，使會計工作的功能從核算型向管理型發展，其過程運作、信息管理及信息資源的利用需要高技術水平、高分析能力的高層次會計人員對大會計信息化過程進行規劃、組織、協調、控制和操作。但從上市公司會計人員目前的實力看，亟待培訓一大批能適應云會計工作的復合型技術人才。
實施上市公司云會計人才的全員培訓方式很多，但最好的方式是利用會計人員每年三天繼續教育的時間進行強化培訓，做到集中三天上課和個人自學相結合，網絡培訓、脫產培訓與在職學習相結合。每家上市公司在云計算環境下構建云會計的短期內至少有1至2名合格的云會計人才。通過強化培訓和自學，云會計合格人才應在原有專業技術水平的基礎上增加以下內容：一要拓寬云會計人員所需的知識面。云會計合格人才在已有的財務與會計專業知識前提下，需要掌握稅法知識、公司生產經營業務知識、經濟管理知識、金融證券知識、會計與計算機相關的英語知識等等；還需要更加熟悉計算機的使用和維護。二要熟練掌握更多的操作技能。云會計的實務操作技能不在于日常編制記賬憑證、登記帳簿、編制報表的手工操作技能。而是需要能夠熟練地把公司所有的大會計信息資源通過計算機送入云端資源池進行儲存、整理和利用的綜合性操作技能。三要有效提高信息處理能力。云會計合格人才要能夠做到實時對云端的各模塊的專業信息進行挖掘、融合、分析、整理和歸納，為公司高層的管理人員進行決策及時提供重要的信息資源。
四、云會計在上市公司有效應用的安全防范措施
云會計應用中，各種大會計數據都通過網絡傳遞到供應商的云端信息資源池，在整個傳遞過程和數據存儲的期間，有可能會出現一些安全問題，如：傳輸過程中的數據被非法截獲或惡意篡改；存儲資源池的機密數據被盜竊，或被泄露，或被病毒入侵等等。上市公司為云端大會計信息系統安全的擔憂是客觀存在的，雖然任何事項都沒有絕對的安全，但云會計的應用可以采取以下五個方面的安全防范措施。
（一）選擇一個具有運營資質和值得信賴的云會計服務商
上市公司在選擇云會計應用模式和接受服務商的有償服務之前，必須要?確認一個合適的值得信賴并有運營資質的云會計服務供應商。因為，這不僅會直接關系到上市公司云會計實施的成效，而且還需要這個服務商向上市公司的云會計提供切實的安全保障。我們認為：云會計服務商應從三個主要方面向上市公司提供安全保障。一是云會計服務商要保證上市公司存放在云端的大會計信息不被非授權使用；大會計數據不被泄露或轉移。二是云會計服務商要嚴格控制云端系統軟件的安裝和更改，對云端基礎設施要有能力進行定期的預防性檢查和維護。三是云會計服務商的專業技術人員要具有云端軟件和硬件發生突發性故障的應對能力，并有規范性的恢復措施，事先對云端資源池的所有數據有備份的能力和事實。
另外，我們還認為：應由政府云服務資格認定部門確認的云服務商成立“云會計事務所”或“云服務事務所”中介組織。上市公司經過考察，從中介組織選定具有云會計安全保障的云服務供應商承擔該公司云會計的所有服務。
（二）盡快頒布和實施《云信息安全管理法》
美國政府采取強有力的立法措施，在近年通過頒布實施一系列法律、法規，如《聯邦信息資源管理法》、《國家信息基礎設施保護法案》、《聯邦信息安全管理法案》和《聯邦網絡空間安全及信息保護研究與發展計劃》等，不但強化了網絡信息的監控力度，還依法構建信息網絡安全機構，依法健全維護信息安全的管理體制，逐步形成了一整套包括云會計信息系統在內的信息安全防范體系。
我國應在已頒布實施《信息安全保護條例》、《計算機系統安全規范》的基礎上，加快信息安全立法進度，完善我國信息安全法律體系，并盡快制定和實施包括云計算和云會計在內的《云信息安全管理法》，依法對云計算服務商和云會計服務商實施監管，切實保障網絡設備和設施的安全；保障運行環境的安全；保障數據存儲的安全；保障云計算功能的安全。
（三）制定和實施嚴格的帳號密碼管理制度
上市公司云會計的數據資料屬重大商業機密，云計算環境下，大會計數據在“進─存─出”各個環節，存有各種安全隱患，如被泄露，將會給公司造成不可估量的損失。
為了保證云會計數據傳輸、數據儲存、數據遷移和數據輸出的安全，要制定嚴格的帳號密碼管理制度。由上市公司掌管密鑰，防止云計算服務商和云會計服務商、商業競爭對手以及其他所有不相關人員竊取或篡改云端資源池中的大會計數據。具體來說，可以從四個方面采取防范措施：一是通過身份鑒證技術、防火墻技術以及保密傳真技術，防止病毒入侵和保證對大會計信息的安全存取，特別是輸出端的安全。二是通過數據加密與認證技術。對數據的“進─存─出”，層層設密鑰。每一個入口要加密，出口要解密，實施動態安全保密。三是利用安全的口令系統實施口令控制，防止偽造的信息進入云端的大會計信息系統，做到在云端中可靠地交換相關信息。四是建立云端資源池數據的報文驗證碼，即對云會計數據本身不加密，但對云會計數據按一定的函數處理，將處理結果截取一定的長度作為驗證碼，對云會計信息進行完整性掃描檢查，防止非法字符進入云端資源池的數據流。
（四）建立和實施上市公司內部的安全操作規程
上市公司對云會計數據的安全管理和控制，重點體現在公司內部的安全操作規程。
安全操作1：建立和實施云會計工作人員的崗位責任制。建立、健全崗位責任制，從安全角度看：一方面是為了加強內部牽制，保護資金財產的安全；另一方面通過提高工作質量，確保云會計信息系統的運行安全。
實施崗位責任制是云會計工作順利實施的保證，也是云會計工作安全操作規程重要組成部分。對云會計工作人員的管理要體現“責、權、利相結合”的原則，明確公司內各類人員的職責、權限并與利益掛鉤，切實做到云會計工作事事有人管，人人有專責，做事有要求，工作有檢查，安全有保障。
安全操作2：強化對云會計信息輸入的安全管理。把好信息輸入關，才能保證云會計數據輸入的真實性和安全性。云會計信息輸入工作可以分模塊分小組進行，每個小組至少兩位工作人員，一人操作一人對輸入的數據、代碼等進行不可缺少的校檢，校檢無誤后，再及時分模塊集成到供應商提供云端設施中的公司大會計信息管理大系統。另外，還要建立云會計數據輸入時包括操作人、校檢人、操作時間、校檢時間、操作內容和校檢內容的輸入操作日志，以便隨時檢查和核對各模塊數據輸入的連續性，并結合各模塊的操作日志，檢查是否有外來的非正常數據和本公司錯誤的數據進入云會計信息系統。
安全操作3：隨時做到對云會計數據存儲安全和輸出安全的控制。云會計數據存儲和輸出的控制，要做好兩個方面的工作：一是將能夠進入云會計信息系統的工作人員按各自的權限應分為三類：①云會計數據輸入操作人。享有數據庫信息的輸入權，還可以進入云會計數據庫管理系統，對所負責模塊中輸入的數據進行查詢，如發生數據輸入的錯誤，應及時予以更正。②云會計數據庫管理人。享有云端資源池的數據管理權，除享有資源池數據的訪問權之外，還享有各模塊數據的索引和修改權等，當云會計數據庫在運作過程中發生故障或遭到破壞時，能通過事先的數據備份及時恢復數據資源。③云會計數據資源使用人。享有獲取所需的云會計數據使用權，但不能對資源池數據進行修改。二是進入云會計信息系統的人員要有解密的密鑰，實施身份鑒證。
安全操作4：嚴格審查外部訪問，嚴防云端大會計資源的對外連接。外部訪問和資源的對外連接，稍有不當，就會給云會計信息系統帶來嚴重的錯亂和損失。按照公司內部的安全操作規程，云會計工作人員應按照各自崗位的權限進行業務操作，嚴格執行云會計數據庫的訪問授權和身份認證制度。還可以設置安全檢測預警系統，通過實時報警，阻止違法違規的外部訪問和資源的對外連接。
長沙市會計學會課題組/周 喜 楊文質 周仁儀 馮彥軍
