浅析云计算在我国中小企业信息化建设中的风险管理

摘 要：云计算将成为中小企业信息化发展的新趋势，它给中小企业建设信息化提高其应用水平带来机遇的同时也带来了风险。本文分析了在现有条件下我国中小企业在云计算应用中可能面临的风险，并探讨了相应的对策。

关键词：云计算；企业信息化；风险管理

一、引言

随着全球经济一体化、知识经济、网络经济和信息社会的到来，市场经济竞争更加激烈，中小企业要想在这一趋势中求得发展，必须实现信息化，但目前我国中小企业信息化建设情况并不乐观。主要原因是中小企业管理模式落后、配套基础设施不完善、资金不足、人才匮乏等，导致传统的信息化产品很难适合中小企业信息化建设。云计算的诞生给中小企业信息化建设带来了福音，它为中小企业实现信息化提供了一种全新的渠道。它打破了中小企业信息化建设在资金、技术、人才等各种资源上的局限，企业不再需要在企业内部署一整套信息系统，只需要按需租用云计算供应商部署在云资源里的基础设施或应用程序，就可获得想要的软件服务，当然云计算给中小企业信息化带来机遇的同时也带来了风险。

二、云计算在中小企业信息化建设中的优势

在传统的信息化模式下，企业必须购置一整套软件系统，并且要配置与之相关的硬件设施，由于中小企业管理者信息化知识薄弱，在购置软件及其相关基础设施时容易出现失误，导致项目失败。而云计算是按需租用云供应商已存放在资源池里的基础设施或应用程序，具有灵活性和可扩展性，实施时间短，应用快，从而降低了企业信息化基础设施投资风险。并且其软件的维护及更新都由云供应商负责，中小企业只按需租赁“随需随用，不需即退”即可，节省了企业软件开发维护成本，降低了企业建设信息化成本，同时也解决了信息化人才缺乏的问题。企业可以利用节省出的人力、物力、财力不断改善经营管理，促进管理标准化，提高企业核心竞争力。

三、云计算在中小企业信息化建设中可能存在的风险

利用云计算提升中小企业信息化水平的优势显而易见，然而由于受技术、法律政策、企业自身等各方因素的影响，利用云计算时也是存在一定的风险。

1.环境风险

（1）外部环境风险

虽然近年来相关部门为了促进云计算的应用，做了大量推广工作，也出台了相关政策法规，但云技术在我国的起步晚于国外发达国家，成功案例不多，在技术标准、数据安全、隐私保护等方面的政策法规仍不健全。此外，互联网技术应用的发展速度和竞争的残酷性，在未来部分云计算供应商会被整合，甚至破产消失，这给中小企业信息化建设带来了较大的商业风险。由于目前云计算模式的法律和技术标准还不健全，如果云计算服务供应商出现因为商业原因终止服务等情况，将会导致企业信息系统的商业数据遗失或无法恢复，同时也会产生企业现有的数据能否顺利的导入到替代的信息系统平台中等相关难题。

（2）内部管理风险

我国大部分中小企业管理思想陈旧，管理基础薄弱，没有进行业务流程再造并实现管理升级，其与信息化所需要的先进管理思想不相符，甚至冲突，导致大部分员工不接受云服务。管理模式落后，业务流程不清晰，致使企业无法整合内部信息资源，无法使企业的相关数据标准化，并顺利迁移到“云”上。而且中小企业领导者普遍对信息化存在误解，错误的以为实现信息化只是为了提高信息输出的速度，提高工作效率，减轻工作人员的压力，因而导致管理层面上的实施力度不够。

2.技术风险

我国的云计算产业起步晚于国外发达国家，国内云供应商技术落后，云资源中的相关应用程序开发也不完善。大多数云服务运营商提供的财务应用程序资源较少，只涉及到现金管理、代理记账、网上进销存、在线银行等相关服务，这些服务无法满足中小企业进行全面会计核算的需求。技术的不成熟、落后的配套基础设施导致系统的兼容性和互操作性差，网络带宽不足，缺乏统一的技术和运营标准以及企业自身IT架构的制约，都给中小企业借助云计算实现信息化带来了一定的风险。

3.安全风险

云计算的应用，虽然避免了企业在实现会计信息化中的软硬件设施维护上的麻烦，在某种程度上也减少了安全风险发生在企业内部的机率。但由于我国的云计算技术还不够成熟，互联网、法规政策等相关外部环境还不够完善，云计算仍存在一些未知的安全风险。云计算模式下多家企业的核心财务数据和经济业务数据有可能存储在同一台服务器中，而且云计算使用的基础设施并不在企业的直接控制中，这就使中小企业不得不依赖于云计算供应商，如果云供应商安全措施做的不到位，例如，自身员工权限混乱随意进入数据库篡改数据、授权其他企业盗取客户数据、出现软硬件设施和网络故障时未能及时备份数据、病毒入侵数据库、云供应商破产后客户数据的保密销毁等。无论发生以上哪种情况，企业迅速解决问题的主动权都不在自己手中，存在安全风险。

四、中小企业应用云计算的风险对策

云计算技术的兴起给中小企业会计信息化建设带来福音，它为中小企业提供了一种有效的途径可以降低运营成本和满足灵活的会计信息处理要求，但云服务也存在一定的风险，中小企业在更好的利用云计算提高会计信息化应用水平的同时也应做好相关的风险应对。

1.环境风险对策

（1）外部环境对策

政府可以在对我国云计算产业环境及应用情况进行摸底调查后，邀请相关专家集思广益，制定符合国情的云计算产业法律法规和行业标准，并紧跟云计算市场环境变化随时修订条款。同时加快有关云计算安全的立法进度，尽快出台云计算安全条例，形成一整套科学的云计算安全法律体系，规范国内云计算产业健康发展。此外，树立一个全面、科学、公平的社会监督机制也是必不可少的，有关部门要制定并严格执行云计算服务市场准入制度，加强互联网的监管，多方努力尽快出台针对云计算服务质量标准、评估和认证等方面的细则，还可以充分利用第三方监理这种通行的监督机制，授予第三方监督云计算服务商提供的合格财务服务，确保中小企业使用云计算会计服务达到预期的效果。

（2）内部环境对策

首先，中小企业管理者要从思想上重视会计信息化，要充分认识其重要性，并明确自己企业目前所处的信息化阶段，结合自身信息化状况使用云计算进行信息化。同时加强对各部门、各员工的培训，为开展云计算信息化建设做好良好的认识基础，充分协调好各部门之间工作，将新的服务模式的磨合期降到最短。其次，中小企业要借鉴已经成功的案例，根据自己企业的实际情况，聘请相关专家对企业的管理进行升级、业务流程进行重组再造，使管理规范化，相关数据标准化，使其相关业务顺利的迁移到云上。最后，中小企业也要在云计算的应用中不断学习总结经验，根据企业的实际需求培养自己的信息化人才。

2.技术风险对策

我国的云计算较于发达国家仍处于起步阶段，国内云服务供应商对于某些核心技术仍然没有掌握，在这样的背景下中小企业如何利用现有的云服务提升自己的信息化水平？除了云服务提供商要努力提高技术水平外，中小企业则要做好选型工作。选择云服务要具有长远眼光，理清需求统一规化。要考虑云供应商的生存能力，其提供的服务能否满足企业的需求，软硬件、网络等的故障恢复能力、可扩展性及其后续技术支持和服务能力。对于信息化程度低且刚起步的中小企业，可以直接选用SaaS或PaaS进行企业信息化；对于信息化程度较高且已经配置信息系统（如ERP等）的企业，因需把现有信息系统中的相关数据迁移到云计算平台中，则需要考虑现有系统和云平台的兼容性和可操作性。此外，网络的带宽会影响到数据的传递和运算速度进而影响云服务的质量，无论云服务商还是企业自身都应选择足够的带宽。

3.安全风险对策

迁移到云平台的数据是否安全是企业管理者特别关注的，当然也是目前导致云服务在我国中小企业会计信息化建设中应用缓慢的主要原因之一。尽管云计算改变了中小企业实现会计信息化的方式，但并没有完全改变传统的安全模式，中小企业要加强安全防范意识。首先，中小企业在选型时就要事先充分了解云提供商的安全机制、数据保护和恢复能力，确保本企业的财务数据与其他企业财务数据安全隔离，其数据管理员不会为了私人利益而盗取客户数据，遭受病毒入侵时，能及时保护数据恢复数据。其次，中小企业在选择使用云计算时，要根据数据的敏感性和业务的关键性对相关数据分等级进行筛选，并使用波浪方法进行移，即对于核心财务数据暂时不转移到云上，先把非核心数据放在云平台中测试其安全性，可靠后再逐渐转移。最后，中小企业还应有自己的数据保护措施。尽管目前很多云计算供应商为防止系统崩溃、网络中断等意外事件发生时造成数据丢失，配套了多种备份方案，但中小企业为了加强核心财务数据的安全，仍应按照自己的备份计划把数据从云计算平台中实时导出，备份到自己的存储中心。总之中小企业要不断从多方面下手努力加强云信息化的安全性。

五、结束语

云计算技术的发展和应用给中小企业实现信息化并提高其应用水平带来了机遇，它以低成本短周期的优势帮助中小企业实现信息化，改善了中小企业的经营管理，提高了其核心竞争力；但同是也给中小企业信息化安全带来了新的挑战，中小企业要更好的利用云计算提高会计信息化应用水平就要做好相关的风险管理。

参考文献：

[1]乔瑞华.云计算环境下的中小企业会计信息化建设模式研究[D].山西财经大学，2014.

[2]苏强.企业信息系统在云计算模式下面临的安全风险及规避策略[J].信息与电脑，2011（4）：15-16.

[3]黄务兰.云计算在中小企业信息化中的应用[J].科技管理研究，2012（6）：185-187.

[4]马玲.云计算在中小企业信息化中的应用研究[D].合肥工业大学，2012.

[5]赵婧.云计算在中小企业会计信息化中的应用[J].财会月刊，2011（23）：87-88.

作者简介：李文华（1982.12- ），女，山东栖霞人，硕士研究生，讲师，研究方向：会计电算化