會(huì)計(jì)理論

　　一、SaaS模式下的在線會(huì)計(jì)服務(wù)概述

　　SaaS從產(chǎn)生到現(xiàn)在已有將近二十年的歷史了，在我國的發(fā)展也將近十年，以SaaS為基礎(chǔ)的在線會(huì)計(jì)服務(wù)在我國的發(fā)展勢(shì)頭十分迅猛。目前，國內(nèi)有名的財(cái)務(wù)軟件開發(fā)公司，例如金蝶、用友等各自推出了含有在線會(huì)計(jì)服務(wù)的SaaS平臺(tái)。

　　SaaS(Software As a Service)是軟件即服務(wù)的英文簡稱，它是一種全新的軟件應(yīng)用模式。SaaS 的產(chǎn)生和壯大借助于網(wǎng)絡(luò)技術(shù)的發(fā)展和應(yīng)用軟件的成熟。在線會(huì)計(jì)服務(wù)指的是SaaS廠商為企業(yè)提供的一種標(biāo)準(zhǔn)會(huì)計(jì)應(yīng)用，它以SaaS理念為基礎(chǔ)，以互聯(lián)網(wǎng)為平臺(tái)。在線會(huì)計(jì)服務(wù)能夠幫助企業(yè)進(jìn)行日常的證賬表的經(jīng)濟(jì)業(yè)務(wù)處理和財(cái)務(wù)分析，企業(yè)可以按需取得這項(xiàng)方便快捷、高效協(xié)同的專業(yè)增值服務(wù)，是在以往會(huì)計(jì)應(yīng)用軟件模式上的突破和創(chuàng)新。以往的財(cái)務(wù)應(yīng)用軟件是由企業(yè)向軟件開發(fā)商購買、安裝并使用的，它需要企業(yè)自身的運(yùn)營和維護(hù);在SaaS這種新的軟件應(yīng)用模式下，在線會(huì)計(jì)服務(wù)商利用SaaS技術(shù)將財(cái)務(wù)軟件安裝在服務(wù)器上，通過網(wǎng)絡(luò)向企業(yè)提供日常的會(huì)計(jì)業(yè)務(wù)處理和財(cái)務(wù)分析等服務(wù)，企業(yè)只需要按需租用并交納一定的租賃費(fèi)用即可，無需再購買財(cái)務(wù)軟件，也無需自己對(duì)軟件進(jìn)行維護(hù)和升級(jí)，為企業(yè)節(jié)省了一定的人力、物力和財(cái)力。

　　二、SaaS模式下在線會(huì)計(jì)服務(wù)存在的問題

　　(一)企業(yè)管理人員的觀念問題

　　財(cái)務(wù)信息及數(shù)據(jù)是企業(yè)商業(yè)秘密的一部分，企業(yè)管理人員出于安全和競爭方面的考慮，不希望企業(yè)的財(cái)務(wù)數(shù)據(jù)被外部人員所了解和掌握。但是，在在線會(huì)計(jì)服務(wù)這種模式下，企業(yè)需要將財(cái)務(wù)數(shù)據(jù)保存到在線會(huì)計(jì)服務(wù)商的裝有SaaS軟件的服務(wù)器里。而這有可能會(huì)泄露企業(yè)的財(cái)務(wù)信息和數(shù)據(jù)，所以企業(yè)管理人員在接受SaaS模式下的在線會(huì)計(jì)服務(wù)時(shí)存在一定的困難。

　　(二)企業(yè)傳統(tǒng)認(rèn)識(shí)和習(xí)慣問題

　　SaaS模式下的在線會(huì)計(jì)作為一種全新的應(yīng)用軟件服務(wù)，是以國外先進(jìn)的文化知識(shí)和成熟的信息技術(shù)為基礎(chǔ)的，它們對(duì)企業(yè)認(rèn)識(shí)和習(xí)慣的改變必定會(huì)與我國的傳統(tǒng)文化相沖突。與此同時(shí)，會(huì)計(jì)信息化在我國發(fā)展的時(shí)間比較短，企業(yè)習(xí)慣了自己開發(fā)或者是向軟件開發(fā)商購買，由企業(yè)獨(dú)自安裝使用和掌握會(huì)計(jì)數(shù)據(jù)庫。在SaaS模式下，企業(yè)需要租用會(huì)計(jì)服務(wù)來進(jìn)行財(cái)務(wù)工作，通過互聯(lián)網(wǎng)來登錄和使用與以往的本地計(jì)算機(jī)操作方式不同，可能會(huì)使企業(yè)產(chǎn)生認(rèn)識(shí)和行為方面的不習(xí)慣。

　　(三)在線會(huì)計(jì)服務(wù)方面的內(nèi)部控制問題

　　根據(jù)《企業(yè)內(nèi)部控制規(guī)范》的相關(guān)規(guī)定，企業(yè)在設(shè)置工作崗位時(shí)不相容職務(wù)要相互分離，財(cái)務(wù)方面的工作由其如此。傳統(tǒng)的會(huì)計(jì)工作按照此項(xiàng)規(guī)定進(jìn)行分工，而在線會(huì)計(jì)需要集中處理財(cái)務(wù)數(shù)據(jù)，可能會(huì)削弱傳統(tǒng)會(huì)計(jì)中制單、記賬、復(fù)核等不相容職務(wù)在在線會(huì)計(jì)中的效力。此外，財(cái)務(wù)工作人員不具備網(wǎng)絡(luò)信息安全方面的基本知識(shí)，在實(shí)際工作中不遵守信息安全方面的相關(guān)規(guī)定可能會(huì)存在操作方面的風(fēng)險(xiǎn)，使得財(cái)務(wù)數(shù)據(jù)丟失、會(huì)計(jì)信息泄露等。

　　(四)集成問題和移植問題

　　使用在線會(huì)計(jì)服務(wù)可能會(huì)使企業(yè)的信息數(shù)據(jù)整合存在困難。企業(yè)的信息化系統(tǒng)作為一個(gè)整體系統(tǒng)，除了包含財(cái)務(wù)系統(tǒng)以外，還包含很多其他子系統(tǒng)，例如供應(yīng)鏈條、倉儲(chǔ)、生產(chǎn)、銷售、人力資源管理以及客戶關(guān)系管理等。在這些子系統(tǒng)中，一部分通過遠(yuǎn)程登錄在線使用，一部分通過內(nèi)部安裝使用。無論是在線使用還是內(nèi)部使用，產(chǎn)生數(shù)據(jù)的格式和編碼難免會(huì)有差異，較難統(tǒng)一。因此，各個(gè)子系統(tǒng)之間的數(shù)據(jù)未經(jīng)處理難以很好的銜接、集成。而在線會(huì)計(jì)服務(wù)商很少有適合的辦法滿足這種數(shù)據(jù)共享的需要。除此之外，企業(yè)的轉(zhuǎn)換成本也是比較大的。如果企業(yè)想要更換在線會(huì)計(jì)服務(wù)商，比如由用友轉(zhuǎn)為金蝶時(shí)，之前的財(cái)務(wù)數(shù)據(jù)能不能在更換后的在線會(huì)計(jì)服務(wù)軟件中應(yīng)用呢?所以，在線會(huì)計(jì)服務(wù)還存在數(shù)據(jù)移植方面的問題。

　　(五)在線會(huì)計(jì)服務(wù)的安全問題

　　在線會(huì)計(jì)服務(wù)廠商眾多，所提供的在線服務(wù)產(chǎn)品也紛繁不一，無論使用那個(gè)廠商的產(chǎn)品，企業(yè)最關(guān)注的始終是安全與誠信問題。在線會(huì)計(jì)采用的是B/S結(jié)構(gòu)，可能會(huì)存在一下三個(gè)方面的安全問題：

　　1.客戶端的安全問題

　　由于企業(yè)的計(jì)算機(jī)使用頻繁，木馬入侵和病毒感染的風(fēng)險(xiǎn)很大，操作系統(tǒng)和瀏覽器很容易被不法人員操縱和控制，存在密碼被盜和數(shù)據(jù)竄改、丟失等方面的安全隱患。

　　2.服務(wù)端的安全問題

　　由于使用在線會(huì)計(jì)服務(wù)需要通過互聯(lián)網(wǎng)遠(yuǎn)程登錄，會(huì)計(jì)業(yè)務(wù)的處理和財(cái)務(wù)數(shù)據(jù)的分析都是在互聯(lián)網(wǎng)上進(jìn)行。在使用過程中難免會(huì)出現(xiàn)斷網(wǎng)、黑客入侵等問題，在線服務(wù)的持續(xù)的安全的使用會(huì)受到很大的影響。作為商業(yè)秘密一部分的財(cái)務(wù)信息及數(shù)據(jù)的丟失和篡改也許會(huì)給企業(yè)造成嚴(yán)重的打擊。

　　3.在線會(huì)計(jì)服務(wù)商的安全問題

　　在線會(huì)計(jì)服務(wù)商必須遵守為客戶保密的原則，但是在線會(huì)計(jì)軟件公司中難免會(huì)存在這樣那樣的風(fēng)險(xiǎn)，例如操作風(fēng)險(xiǎn)、信用風(fēng)險(xiǎn)、舞弊風(fēng)險(xiǎn)等等，公司中的個(gè)別員工難免會(huì)存在職業(yè)道德和專業(yè)勝任能力的欠缺。服務(wù)商如何降低這些風(fēng)險(xiǎn)?如何規(guī)范自己的員工以保護(hù)客戶的安全到哪個(gè)方面的利益?這些問題都是客戶關(guān)注的焦點(diǎn)。

　　三、SaaS模式下在線會(huì)計(jì)服務(wù)完善的對(duì)策

　　(一)政府應(yīng)對(duì)在線會(huì)計(jì)服務(wù)進(jìn)行支持和引導(dǎo)

　　在線會(huì)計(jì)服務(wù)的優(yōu)勢(shì)和發(fā)展前景有目共睹，為了使其得到更好地發(fā)展和應(yīng)用，政府部門應(yīng)該充分發(fā)揮自身職能，通過制定相關(guān)的政策積極的引導(dǎo)、鼓勵(lì)和支持在線會(huì)計(jì)服務(wù)，為在線會(huì)計(jì)服務(wù)發(fā)展提供強(qiáng)有力的后盾。政府可以通過建立和強(qiáng)化相關(guān)基礎(chǔ)設(shè)施、制定稅收優(yōu)惠政策和相關(guān)產(chǎn)業(yè)政策、扶持在線會(huì)計(jì)服務(wù)培訓(xùn)機(jī)構(gòu)、咨詢機(jī)構(gòu)、中介機(jī)構(gòu)等來促進(jìn)在線會(huì)計(jì)服務(wù)的發(fā)展。

　　(二)建立并頒布在線會(huì)計(jì)服務(wù)的相關(guān)法律條令

　　市場(chǎng)經(jīng)濟(jì)是一種自由經(jīng)濟(jì)，同時(shí)它也受到法律的保護(hù)和規(guī)范。完善的法律法規(guī)體系是市場(chǎng)經(jīng)濟(jì)發(fā)展的強(qiáng)有力的保障。由于在線會(huì)計(jì)服務(wù)發(fā)展的時(shí)間較短，相關(guān)的法律法規(guī)尚處于不斷地摸索、修正和改進(jìn)階段。如何制止網(wǎng)絡(luò)違法行為?如何保障企業(yè)和在線會(huì)計(jì)服務(wù)商等各方面的利益?如何引導(dǎo)在線會(huì)計(jì)服務(wù)的發(fā)展?這些都是立法機(jī)關(guān)和相關(guān)部門需要仔細(xì)考慮和解決的問題。隨著在線會(huì)計(jì)服務(wù)不斷的發(fā)展，國家應(yīng)當(dāng)制定并實(shí)施與其相關(guān)的網(wǎng)絡(luò)安全、內(nèi)控、數(shù)據(jù)保護(hù)等方面的制度、條令和法規(guī)。使在線會(huì)計(jì)服務(wù)有據(jù)可依，有法可循。

　　(三)建立并實(shí)施有效地內(nèi)部控制制度

　　在線會(huì)計(jì)服務(wù)目標(biāo)的實(shí)現(xiàn)有賴于公司內(nèi)部完整有效地內(nèi)部控制制度的建立和實(shí)施。在在線會(huì)計(jì)服務(wù)模式下，企業(yè)的財(cái)務(wù)信息和數(shù)據(jù)成為企業(yè)信息平臺(tái)上的開放信息。企業(yè)的內(nèi)部人員按需調(diào)用財(cái)務(wù)信息，甚至企業(yè)外部的人員經(jīng)過授權(quán)也可進(jìn)入在線會(huì)計(jì)服務(wù)系統(tǒng)了解并獲得相關(guān)的信息。所以內(nèi)部控制應(yīng)嵌入安全控制方面的制度，以確保企業(yè)財(cái)務(wù)信息的安全性。此外，企業(yè)在崗位設(shè)置、人員配備等方面應(yīng)遵守內(nèi)部控制等方面的相關(guān)規(guī)定，做到責(zé)權(quán)利相結(jié)合的原則，提高在線會(huì)計(jì)服務(wù)系統(tǒng)的可靠性和安全性。同時(shí)，在線會(huì)計(jì)服務(wù)還要建立一套有效地監(jiān)督控制體系，對(duì)內(nèi)部控制執(zhí)行的有效性進(jìn)行持續(xù)的監(jiān)督檢查。最后，要強(qiáng)化在線會(huì)計(jì)服務(wù)從業(yè)人員的職業(yè)道德意識(shí)和專業(yè)勝任能力。

　　(四)提高在線會(huì)計(jì)服務(wù)的集成性

　　隨著經(jīng)濟(jì)的發(fā)展，企業(yè)規(guī)模的不斷壯大，企業(yè)業(yè)務(wù)也會(huì)隨之?dāng)U張，企業(yè)對(duì)在線會(huì)計(jì)服務(wù)會(huì)不斷提出新的要求，例如：將企業(yè)內(nèi)部使用的軟件與在線會(huì)計(jì)服務(wù)軟件進(jìn)行結(jié)合。這就要求在線會(huì)計(jì)服務(wù)商不斷開發(fā)和創(chuàng)新，提高在線會(huì)計(jì)服務(wù)軟件的可集成性和可擴(kuò)展性，滿足企業(yè)的不斷增加的需求。

　　(五)強(qiáng)化安全意識(shí)，加強(qiáng)安全防范

　　風(fēng)險(xiǎn)總是與收益并存，具有客觀和普遍性。無論是企業(yè)還是在線會(huì)計(jì)服務(wù)商都應(yīng)強(qiáng)化安全意識(shí)，加強(qiáng)安全防范，雖然不可能完全規(guī)避風(fēng)險(xiǎn)，但起碼會(huì)在一定程度上降低風(fēng)險(xiǎn)，減少損失。服務(wù)商可以通過服務(wù)器雙機(jī)備份、光盤備份等措施建立多層備份機(jī)制;實(shí)施客戶端、服務(wù)端、數(shù)據(jù)庫及互聯(lián)網(wǎng)相結(jié)合的多方權(quán)限控制機(jī)制;此外，服務(wù)商還需要對(duì)在線會(huì)計(jì)服務(wù)的輸入、過程和輸出進(jìn)行安全控制，可以采取密碼技術(shù)、防火墻技術(shù)、反病毒技術(shù)等，實(shí)現(xiàn)網(wǎng)絡(luò)系統(tǒng)的安全。