「資訊技術」被譽為第三次工業革命。 雲計算、移動互聯、社交網路等新技術的應用,催生了新的業態和新的管理模式。 雲時代悄然來到,越來越多的傳統和非傳統企業將資訊、甚至全部業務移入雲管理。 在我國,企業的轉型升級也將伴隨雲管理的實施而加快進程,其中集團企業的財務戰略、財務部門的工作職責、組織結構都將隨之發生重大變化。 不過,雲管理為企業帶來方便、節約成本的同時,也隱藏著資訊安全風險。 而財務資訊安全是公司資訊安全的核心,如何應對雲時代的財務資訊安全,企業需要未雨綢繆。
在我國,「雲時代」的來臨有兩方面的表徵。 一方面是「雲計算」技術供應商的戰略規劃及雲管理服務的現實提供;另一方面是企業應用「雲計算」技術、接受雲管理服務。 近年來,用友、金蝶等大軟體供應商紛紛推出了「雲戰略」,浪潮為了抓住雲計算帶來的技術變革和寶貴機會,則擬募資10億元投向雲計算。 而不少企業也表示要走在時代潮流前面,儘早接受、熟悉「雲計算」技術,接受「雲管理」服務。 北京中關村一家網路公司總經理羅先生即對本報記者說:「‘雲管理’是綜合性的資訊化管理手段。
對於我們網路公司而言,應該是最先接觸,也最樂意接受‘雲管理’服務的。 業務數位化,會為企業節省大量的人力、財力和時間。 」安永的調查顯示,61%的受訪者目前正在使用、評估或者計畫未來一年內使用基於「雲計算」的服務。 該項調查基於全球1700多家企業,其中大約有8%為中國企業。
「雲計算」技術的引入,也對企業財務管理模式產生了重大影響,企業財務和業務的邊界正慢慢消失。 如軟體供應商金蝶便提出,財務會計向管理會計轉型,通過資訊化手段將成本管理、全面預算、資金管理、最小責任單位利潤管理等在企業落地;以財務共用服務平臺為支撐,實現戰略財務、業務財務、共用財務的分層, 提升財務對戰略決策與業務支援的價值。 企業方面,如中國聯通建立了「大ERP系統」,以ERP核心系統為基礎,同步建設包括採購、專案、資金、合同、預算、報帳等10多個子系統,緊密集成共同構成了一個超越了傳統ERP方法和理念的資訊系統。 「這個一級平臺帶來最大的好處就是平面化管理:能夠實現全集團業務處理過程的統一、全集團資料資訊的集中,讓所有單位的管理過程全部放在一個桌面上,實現業務過程、資料資訊等全部置於一個平面。 」中國聯通財務部副總經理陳沛表示。
雲管理平臺為業務系統提供靈活的部署、運行與管理環境,遮罩底層硬體、作業系統的差異,為應用提供安全、高性能、可擴展、可管理、可靠和可伸縮的全面保障,降低開發、部署、運行和維護應用系統的成本。 雲管理平臺可以廣泛應用於資料中心、電子商務、遊戲平臺等各種資訊化專案中,目前已經在部分領域形成了系列典型應用。
一個機構的重要技術推動業務流程需要經常用軟體來監控。 許多機構已經使用協力廠商業務流程供應商所提供的多種服務,如信用檢查和支付服務等。 隨著越來越多的服務在雲中提供使用,使用來自協力廠商供應商的服務將持續擴展。 這些服務將與來自各種內部和外部供應商的其它服務聯繫在一起。
此類業務流程的軟體元件可以遷移到雲中,只要這一遷移不會阻止對這些流程的監控。 因此,需要事先考察所有雲建議檢查它們是否影響業務流程的監控。 你如何能夠知道自己的雲服務正在按照自己對它們的要求工作? 你如何能夠知道服務的性能達到了合適的等級? 你如何能夠判斷你在兩周前要求刪除的資料確實已經刪除了? 判斷也許與雲服務相關聯的問題並不是容易的。
譚小芳老師認為,基於資源的雲服務應當與你自己環境中資源是沒有差別的,不同之處是它們在物理上駐留在遠端。 在理想狀態下,雲客戶將對他們今天使用或未來有可能使用的資源有一個完全的視圖。 雖然這似乎很容易,實現它卻並不如此的容易。 在大多數雲環境中,客戶只看到他們所購買的服務。 整個應用也許都是雲服務基礎上使用的,開發工具也將是基於雲的。 事實上,也可以有基於雲的測試和監控環境。
當各個機構考慮把應用移動到雲中時,它們所遇到的最大問題是軟體依賴性的問題。 機構如何處理不同服務之間的依賴關係? 理論上,在機構資料中心內運行的所有應用共用基礎設施和資料。 但是,當公司開始把應用或者資料或存儲等功能遷移到雲中時,它們必須解決技術獨立性的問題。
因此,在把資料中心任何一部分移動到雲中前,必須把它與現有的依賴關係分割開來。 為了逐步移入雲中,需要統盤考慮所有的應用和系統,決定哪幾個必須一起移動。 依賴關係將確定這一點,不管是從硬體角度、從平臺角度、從軟體角度(它們需要與其它相關的應用緊密地耦合在一起)或者從任何上述原因混合的結果。
成功企業的業務能力、運營模式大多建立在企業架構之上,雲計算與企業架構説明企業轉型已有典型案例,比如:南非石化。 開放群組總裁AllenBrown表示,南非石化近人民幣10億的收益均通過TheOpenGroup的技術標準而獲得如今,企業正面臨著IT的轉變與挑戰,使用者要求IT支撐業務流程優化與轉變,郭昕強調,「要應對變化, 在業務流程優化與轉變中,雲是核心,企業架構能説明雲實際落地。 」張良傑對企業構架發表獨特見解,「對企業發展而言,頂層設計是藍圖,企業架構是藍圖設計與規劃的能力。 」
「雲管理」的成型,涉及資訊系統建設、物流基地建設、組織架構調整、流程優化等等,既是公司對連鎖管理理念認識不斷升級、固化的過程,也是公司徹底變革的過程, 企業創始人和高管團隊對家電連鎖業本質的不斷學習和追求是變革成功的關鍵所在。
「不過,隨著‘數位化’的推進,企業將業務移入雲環境以及物理邊界的消失,企業風險的分佈也隨之發生變化。 」安永資訊安全諮詢服務大中華區合夥人阮祺康接受本報記者採訪時表示。 安永的調查顯示,72%的受訪者認為風險水準因外部威脅增加而上升,46%的受訪者認為風險水準因內部弱點增加而上升。
「數位化肯定會伴生風險,如資訊洩露、駭客入侵等等,如CSDN發生的資料洩露。 但我們不能‘因噎廢食’,只要採取相關的資訊安全防範措施,還是可以防患未然的。 」上述羅先生說。 去年年末,中國最大的開發者社區CSDN遭到駭客攻擊,被竊取約600萬使用者的帳戶資訊,一時間各郵件服務商如網易、新浪等均發佈重新設置密碼的通知。 去年當當線上購物網站疑似洩露了大量使用者資訊,對該企業的業務和聲譽造成了不小的麻煩。
安永資訊科技風險諮詢服務總監林育民向本報記者指出,財務資訊是公司資訊中的一部分,其面臨的風險除了自身傳統的風險外,還包括資料洩露、駭客攻擊、合約問題、技術安全及企業財務人員對雲服務不了解等等。
企業財務資訊安全問題是一個常談常新的問題。 隨著資訊技術的發展,財務資訊安全問題已經不只是傳統的財務資訊錯誤、內幕資訊洩露等問題;相應地,「雲計算」的不斷應用,企業財務資訊也增加了更容易洩露的途徑———外部人也有可能獲取,並且是大量地獲取企業的財務資訊。 但是防範這些風險的發生,歸根結底還是在於「人」。
因此,從企業財務人員的角度來說,雲時代,不僅要懂財務會計這本行的業務,也要懂得電腦技術。 當然,企業不可能要求所有的財務人員都成為IT高手,然而,卻會要求財務人員至少有基本的電腦常識。
從EXCEL的使用、企業財務電算化等日常應用到注會行業網路化建設、注會考試實行機考等行業發展問題,再到企業財務資訊安全問題的防範,會計人還有什麼理由對電腦技術說不? 時不我待,勇立潮頭才是正道!
(責任編輯:蒙遺善)