安永会计师事务所不久前发布的一项全球信息安全调查显示，全球企业在运用新兴技术来实现业务数字化并融入日益无边界化的云计算与社交网络的同时，其业务及信息安全的需求和应对新兴而复杂的信息安全威胁的能力之间的差距越来越大。许多企业已经意识到新兴技术的应用导致企业在信息安全方面的风险上升。

　　“信息技术”被誉为第三次工业革命。云计算、移动互联、社交网络等新技术的应用，催生了新的业态和新的管理模式。云时代悄然来到，越来越多的传统和非传统企业将信息、甚至全部业务移入云管理。在我国，企业的转型升级也将伴随云管理的实施而加快进程，其中集团企业的财务战略、财务部门的工作职责、组织结构都将随之发生重大变化。不过，云管理为企业带来方便、节约成本的同时，也隐藏着信息安全风险。而财务信息安全是企业信息安全的核心，如何应对云时代的财务信息安全，企业需要未雨绸缪。

　　“云时代”来临，财务信息风险随之变化

　　在我国，“云时代”的来临有两方面的表征。一方面是“云计算”技术提供商的战略规划及云管理服务的现实提供;另一方面是企业应用“云计算”技术、接受云管理服务。

　　近年来，用友、金蝶等大软件提供商纷纷推出了“云战略”，浪潮为了抓住云计算带来的技术变革和宝贵机会，则拟募资10亿元投向云计算。而不少企业也表示要走在时代潮流前面，尽早接受、熟悉“云计算”技术，接受“云管理”服务。北京中关村一家网络公司总经理罗先生即对本报记者说：“‘云管理’是综合性的信息化管理手段。对于我们网络公司而言，应该是最先接触，也最乐意接受‘云管理’服务的。业务数字化，会为企业节省大量的人力、财力和时间。”

　　安永的调查显示，61%的受访者目前正在使用、评估或者计划未来一年内使用基于“云计算”的服务。该项调查基于全球1700多家企业，其中大约有8%为中国企业。

　　“云计算”技术的引入，也对企业财务管理模式产生了重大影响，企业财务和业务的边界正慢慢消失。如软件提供商金蝶便提出，财务会计向管理会计转型，通过信息化手段将成本管理、全面预算、资金管理、最小责任单位利润管理等在企业落地;以财务共享服务平台为支撑，实现战略财务、业务财务、共享财务的分层，提升财务对战略决策与业务支持的价值。企业方面，如中国联通建立了“大ERP系统”，以ERP核心系统为基础，同步建设包括采购、项目、资金、合同、预算、报账等10多个子系统，紧密集成共同构成了一个超越了传统ERP方法和理念的信息系统。“这个一级平台带来最大的好处就是平面化管理：能够实现全集团业务处理过程的统一、全集团数据信息的集中，让所有单位的管理过程全部放在一个桌面上，实现业务过程、数据信息等全部置于一个平面。”中国联通财务部副总经理陈沛表示。

　　“不过，随着‘数字化’的推进，企业将业务移入云环境以及物理边界的消失，企业风险的分布也随之发生变化。”安永信息安全咨询服务大中华区合伙人阮祺康接受本报记者采访时表示。

　　安永的调查显示，72%的受访者认为风险水平因外部威胁增加而上升，46%的受访者认为风险水平因内部弱点增加而上升。

　　“数字化肯定会伴生风险，如信息泄露、黑客入侵等等，如CSDN发生的数据泄露。但我们不能‘因噎废食’，只要采取相关的信息安全防范措施，还是可以防患未然的。”上述罗先生说。去年年末，中国最大的开发者社区CSDN遭到黑客攻击，被窃取约600万用户的账户信息，一时间各邮件服务商如网易、新浪等均发布重新设置密码的通知。去年当当在线购物网站疑似泄露了大量用户信息，对该企业的业务和声誉造成了不小的麻烦。

　　安永信息科技风险咨询服务总监林育民向本报记者指出，财务信息是企业信息中的一部分，其面临的风险除了自身传统的风险外，还包括数据泄露、黑客攻击、合约问题、技术安全及企业财务人员对云服务不了解等等。

　　本报记者在采访中也发现，一些企业财务人员对云服务还不怎么了解。某物流公司的财务人员小常便表示，他未曾接触过云服务，更不知道何为“云计算”。事实上，物流行业是最典型的业务数字化行业之一。

(责任编辑：)