手机卡 学堂 学堂公众号手机端

优秀论文范例(标准论文格式模板)

原创
伱富生活 9个月前 (12-19) 阅读数 105 #教育

优秀论文范例 第1篇

标准成本制度产生于二十世纪20年代的美国。我国关于标准成本制度尚处在概念介绍的阶段,企业实务中应用的不多。宝钢1995年着手推进标准成本制度,1996年正式采用标准成本制度,包括标准成本的核算体系及管理体系。通过这5年来的推进,宝钢在成本管理上取得了飞速的发展,丰富了管理会计中有关标准成本的内涵。本文拟结合宝钢的实际,谈谈标准成本制度的内涵及在标准成本制度下作业长和财务人员在降低现场成本中所起的作用。

一、标准成本制度的内涵 标准成本制度是指围绕标准成本的相关指标(如技术指标、作业指标、计划值等)而设计的,将成本的前馈控制、反馈控制及核算功能有机结合而形成的'一种成本控制系统。其主要内容包括成本标准的制定、成本差异揭示及分析、成本差异的帐务处理三部分。 根据我们实践中的体会,标准成本应依据各生产流程的操作规范,利用健全的生产。工程、技术测定(包括时间及动作研究、统计分析、工程实验等方法),对各成本中心及产品订定合适的数量化标准,再将该数量化标准金额化,做为成本绩效衡量与标准产品成本计算的基础。具体涉及以下几个方面的内容:

(一)成本中心的制定 标准成本的首要问题便是制定成本中心,以衡量其绩效,分清各部门的责任。成本中心是成本收集的最小责任单位,它有三个特点:一是要确定责任区域,二是要在一定主管控制下,三是它为最小成本责任中心。 我们在实践中认为,对于某种产品在其生产过程中所经过的并且有投入、产出的单元都为成本中心,一级成本中心一般为一个厂,二级成本中心为分厂,三级成本中心为作业区。成本中心按其功能又可区分为生产性成本中心、服务性成本中心、辅助性成本中心和生产管理性成本中心。这样我们既可衡量一级成本中心的绩效,也可根据需要来衡量二级成本中心、三级成本中心的绩效。

(二)成本标准的制定与修订 成本标准是针对明细产品(产品大类十材质十规格)在各成本中心而制订的,它分为消耗标准和价格标准。而消耗标准又分原料消耗标准、辅料消耗标准、直接燃动力标准、直接人工标准和制造费用标准;价格标准分为物料价格标准、半成品价格标准、能源价格标准和人工价格标准。 消耗标准制定的依据为工艺技术规程、生产操作规程、计划值指标、历史消耗资料,而价格标准制定的依据为成本补偿。具体方法为:

1、原料消耗标准是指明细产品在各成本中心的单耗,即投/产出,它应由成本中心的工程师、工程技术人员一道投技术规程制定。

2、辅料消耗标准的制定应考虑历史消耗资料及生产操作规程、计划值。

3、对于直接燃动力、直接人工、制造费用标准的制定,则可按产品的生产难易程度(即机时能力)制定,某产品的机时能力指1小时可生产多少吨。这些标准可按其倒数制定。如:某明细产品制造费用标准=(该成本中心平均机时能力/该产品机时能力)×(该成本中心制造费用总额/该成本中心总产量)。

4、价格标准可按成本补偿的原则制定。 实践中得来的经验教训是,成本标准不能光由财务部门、生产厂及财务人员制定,而一定要有一个权威机构制定和修订标准,制定标准的人员应由工程技术方、生产方、财务方的人员一道参与。

优秀论文范例 第2篇

一、我国企业实施人本管理的现状

1.我国企业实施人本管理取得的成果。改革开放以来,我国企业开始走出国门,通过借鉴国外企业的先进管理经验,逐渐更新了管理理念,并开始尝试运用人性化管理方式来指导自身的经营管理活动。随着我国改革开放的进一步深入以及社会主义市场经济体制的确立,以人为本的管理思想受到了国内企业的重视,并成为了企业管理的重要价值导向,人本管理水平不断提高,在人本理念指导下,国内企业的管理水平以及国际市场竞争力都得到了显著的提升。

2.我国企业实施人本管理存在的问题、随着人本理念应用探索的不断深入,我国企业也遇到了不同程度的发展困境,在企业管理过程中,也出现了一些问题,主要表现为以下几点:其一,人本管理并未上升到战略高度,由于对人本理念认识的局限性,人本管理还停留在“工具”使用阶段,与传统意义上的人事管理趋同;其二,缺乏长效机制,从人本管理角度来看,企业对人力资源的开发和利用缺乏长效机制,在用人上过于注重短期的效益,不利于企业的长远发展;其二,人性化的缺失企业虽然重视人才,但是对“人”的理解过于狭隘,人性化的缺失是管理的一大弊病,直接影响到相关管理工作的落实;其四,忽视员工的心理需求,人本理念的一大特点将企业整体发展与员工个体统一在一起,实现共同发展,但是在传统管理模式影响下,企业并不重视员工的心理需求。

二、基于人本理念的现代企业管理的实现路径

1.营造以人为本的企业文化氛围。现代企业在自身文化建设中应融入人本理念,营造以人为本的企业文化氛围,尊重员工、关心员工,维护员工个体利益,为其实现个人价值创造条件,并以此来推动企业的发展,提高企业的市场竞争力。只要员工找到归属感,企业组织才能形成强大的凝聚力和向心力,从而确保拥有持久的战斗力。具体而言,应做到以下四点:首先,在人本理念指导下构建企业组织结构,形成内化机制,促进企业良性发展;其次,将员工作为组织的核心要素,让员工参与到组织建设中,充分发挥其积极创造性;再次,企业应重视人力资源的开发,注重引入和培养人才,是人力资源获得最大限度的开发;最后,应注重发挥企业的协调作用,创造和谐的人际关系环境,为员工个人价值的实现创造条件。

2.建立以人为本的企业管理机制。为了适应市场经济发展和国际化竞争的需要,现代企业必须建立以人为本的企业管理机制,这可以从以几点入手:第一,建立人才管理机制,在人本理念指导下,改变传统的用人方式,注重对人力资源的开发和人才的培养,要考虑到才能和品质两个方面;第二,建立企业与员工的沟通机制,通过对员工的了解以及对员工建议的利用,尊重员工的差异性,对其进行合理利用,做到人尽其才,保证人才的合理流动;第三,健全薪酬激励机制,尊重员工权益,通过员工创新,使企业更具活力。

3.建立现代企业人本管理模式。我国正处于社会转型期,国内企业需要一个适应过程,在推行人本管理过程中也必然会遇到各种问题,企业应结合自身的情况,进行深化改革,通过建立现代企业人本管理模式来扭转现阶段企业管理面临的发展困境,如改革工资制度,完善社会保障制度,使企业能够以更积极的姿态参与到国际市场竞争中。

三、结语

以人为本的管理思想已经成为现代企业管理的灵魂,实践证明,以人本理念为核心构建的现代企业制度有利于提高企业的凝聚力和向心力,对企业健康、稳定、可持续发展具有重要的促进作用。

优秀论文范例 第3篇

摘 要:当今国际,各种领先的科学技术飞速开展,给大家的日子带来了深远的影响,它极大的改善咱们的日子办法。在以计算机技术为代表的信息科技的开展更是一日千里,从各个方面影响和改变着咱们的日子,而其间的计算机网络技术的开展更为敏捷,现已浸透到了咱们日子的各个方面,大家现已离不开计算机网络,而且跟着因特网的敏捷遍及,给咱们的学习与日子条件带来更大的便利,咱们与外部国际的联络将愈加的严密和敏捷。

关键字:局域网 Internet 计算机网络 网络协议 防火墙

一、导言

当今国际,各种领先的科学技术飞速开展,给大家的日子带来了深远的影响,它极大的改善咱们的日子办法。在以计算机技术为代表的信息科技的开展更是一日千里,从各个方面影响和改变着咱们的日子,而其间的计算机网络技术的开展更为敏捷,现已浸透到了咱们日子的各个方面,大家现已离不开计算机网络,而且跟着因特网的敏捷遍及,给咱们的学习与日子条件带来更大的便利,咱们与外部国际的联络将愈加的严密和敏捷。

二、计算机网络

计算机网络是指经过传输媒休衔接的多部计算机构成的体系,使登录其上的一切用户能够同享软硬件资本。计算机网络如按网络的构成规模和延伸规模来区分的话,可分为局域网(Local Area Network,LAN)、城域网(Metropolitan Area Network,MAN)、广域网(Wide Area Network,WAN)。咱们常常用到的因特网(Internet)归于广域网,学校网属局域网。将来的网络技术将向着运用简略、高速方便、多网合一、安全保密方向开展。

局域网(Local Area Network),简称LAN,是指在某一区域内由多台计算机互联成的计算机组。“某一区域”指的是同一单位、同一建筑物、同一公司和同一学校等,一般是方圆几千米以内。局域网能够完成文件办理、应用软件同享、打印机同享、扫描仪同享、作业组内的日程安排、电子邮件和传真通讯效劳等功用。局域网是关闭型的,能够由单位内的两台计算机构成,也能够由一个公司内的上千台计算机构成。

1.局域网的界说局域网为在较小区域内互联各种通讯设备的种通讯网络。

2.局域网的最大特色为一个单位所拥有,且地舆规模和站点数目均有限。

3.局域网的拓扑构造星形、总线型、树形、环形、星型和总线型联系的复合型构造。

4.局域网的传输媒体5、局域网的网络设备

网卡:简称NIC,也网络适配卡或网络接口卡,网卡作为计算机与网络衔接的接口,是不行缺少的网络设备之一

交流机:也称交流式集线器,是专门规划的,使各计算机能够彼此高速通讯的独享带宽的网络设备

路由器:路由器作业在网络层,因而它能够在网络层交流和路由数据帧,拜访的是对方的网络地址。有衔接不一样的网络物理分支和不一样的通讯前言、过滤和阻隔网络数据流及树立路由表,还有操控和办理杂乱的途径、操控流量、分组分段、避免网络风暴及在网络分支之间供给安全屏障层比及功用。

三、网络的体系构造

网络一般按层或级的办法来安排,每一层都树立在它的基层之上。不一样的网络,层的姓名、数量、内容和功用都不尽一样。可是每一层的意图都是向它的上一层供给效劳,这一点是一样的。层和协议的调集被称为网络体系构造。作为详细的网络体系构造,当时主要的和运用广泛的'网络体构造有OSI体系构造和TCP/IP体系构造。

OSI是开放体系互连根本参考模型OSI/RM(Open System Interconnection Reference Model)缩写,它被分红7层,这7个层次别离界说了不一样的功用。简直一切的网络都是依据这种体系构造的模型进行改善并界说的,这些层次从上到下别离是应用层、表明层、会话层、运送层、网络层,数据链路层和物理层,其间物理层是坐落体系构造的最低层,它界说了OSI网络中的物理特性和电气特性。

TCP/IP(Transmission Control Protocol/Internet Protocol,传输操控协议和互连网协议)缩写,TCP/IP体系构造是当时应用于Internet网络中的体系构造,它是由OSI构造演变来的,它没有表明层,只要应用层、运送层,网际层和网络接口层。

四、网络协议

网络协议是通讯双方共同遵守的约定和标准,网络设备有必要安装或设置各种网络协议往后才干完结数据的传输和发送,在学校局域网上用到的协议主要有,ICP/IP协议、IPX/SPX协议等。在局域网内别的运转Windows操作体系的计算机上,能够经过网上邻居完成文件和磁盘的长途同享。

一般状况下,只要计算机衔接至局域网络,并装备了准确的IP地址信息,那么,Windows只需运转片刻,即可发现网络中一切的作业组和计算机。对于Windows Me、Windows 20xx和Windows XP而言,更是能够直接发现网络中可供同享的文件夹,并将之显现在Windows资本办理器的网络邻居中。用户可做的,仅仅双击并翻开自个感兴趣的文件夹罢了。如果在网上邻居中无法找到欲同享资本的计算机,可利用查找计算机的办法,利用该计算机的称号查找该计算机。别的,完成同享的计算机之间应当运用同一网段的IP地址,不然,彼此之间将无法找到。

五、宿舍局域网平时保护

大家有没有遇到这种状况:在安装了Windows XP的计算机上,即便网络衔接和同享设置准确(如IP地址归于同一子网,启用了TCP/IP上的NetBIOS,防火墙软件没有制止文件同享需求的135、137、138、139等端口),运用别的体系(包含Windows 9X/Me/20xx/XP等)的用户依然无法拜访该计算机。

默许状况下,Windows XP的本地安全设置请求进行网络拜访的用户悉数选用宾客办法。一起,在Windows XP安全战略的用户权力指派中又制止Guest用户经过网络拜访体系。这么两条彼此矛盾的安全战略致使了网内别的用户无法经过网络拜访运用Windows XP的计算机。你可选用以下办法解决。

当用户的口令为空时,拜访仍是会被回绝。本来在“安全选项”中有一个“账户:运用空白暗码的本地账户只允许进行操控台登录”战略默许是启用的,依据Windows XP安全战略中回绝优先的准则,暗码为空的用户经过网络拜访运用Windows XP的计算机时便会被制止。咱们只要将这个战略停用即可解决问题。

六、结束语

在计算机网络课程中了解了怎么构成局域网,在本次规划的实习中学会了局域网的组网,清晰了构成局域网的步骤和关键。对曾经学过的对于组网的常识有了体系的知道,为往后构成局域网打下坚实的基础。因为自个所学到的常识有限,也许方案规划不是极好,可是往后还会持续学习对于计算机网络方面的常识,以充实自个。

参考文献

[1] 张振华.《局域网构成与保护》 中国人民大学出版社 20xx-8-1出版.

[2] 尹建璋 《局域网构成实例教程》 西安电子科技大学出版社 20xx-8-1出版.

[3] 廖常武 《学校网构成》 清华大学出版社 20xx-9-29第二版

[4] 陈昌涛 《自个着手架起小型局域网》 清华大学 20xx-02-01 第1版.

优秀论文范例 第4篇

1、ERP系统对企业财务管理的现实意义

、ERP系统的内涵

ERP(Enterprise、Resource、Planning)就是企业资源管理系统,依靠科技手段合理保证企业管理合法合规、资产安全、财务报告及相关信息真实完整,以提高经营效率和效果,促进企业实现发展战略的企业内部管理系统,是由美国Gartner、Group咨询公司在1993年首先提出的企业管理模式,不仅是目前较为先进的企业财务管理理论在企业实践中的运用,也是企业信息化集成的最佳方案之一。

、ERP系统对实现企业财务管理价值的现实意义

(1)有助于企业信息动态化的管理

ERP系统可以将企业财务、采购、生产、销售、库存和其他业务功能整合到一个综合信息管理平台上,使企业管理者更为直观地分析本企业的库存情况,依靠科技手段对本企业的进、销、存进行有效管理,从而有效地提升企业预算管理、资金管理、财务核算、财务分析等财务管理能力,帮助企业管理者将企业的成本管理从静态转变成动态。

(2)有助于提高企业财务管理的效率

ERP系统所提供的数据可以让企业在第一时间发现企业运转中所存在的问题,及时杜绝企业漏洞,使企业的各项财务指标趋于合理化,时刻保持它的有效性,从而保证企业资金良好的流动性,提高企业财务管理的效率,保障企业的正常运营,加快企业实现战略目标的速度,增强企业的市场竞争力。

(3)有助于企业价值最大化的实现

ERP系统可以帮助集团将旗下的财务、采购、销售流程统一化、标准化,对集团内的每笔经济业务从原料到产品的整个流程进行全方位的跟踪、记录与分析,并以上述数据为起点,对外以集团的优势和供应商谈价格,协调客户关系,实现集团利润最大化。对内快速处理集团范围内的各项业务,实现总部对下属单位的控制,提高集团资金周转效率,降低资本成本。

2、现阶段ERP系统在企业财务管理中存在的问题

虽然目前ERP系统在企业财务管理中已经被广泛运用,但仍然存在一些问题,对内影响企业及时、准确地收集、传递信息,使企业的内控工作难以落到实处,对外则影响企业与外部单位信息的有效沟通,不利于企业提升诚信度和公信力,影响企业的经营效率和效果。具体表现如下。

、ERP操作人员的基本素质还有待提高

因为ERP系统操作比较复杂,部分人员对软件系统不熟练、不精通,从而导致在输入原始数据时出现错误。由于ERP系统最核心的部分就是对企业各项数据进行全方位、多维度的分析,能够给企业管理者提供清晰的分析数据,帮助企业管理者理清思路,做出最正确的判断。如果原始数据一旦出现问题,不仅会导致ERP系统的对比、分析等工作效率低下,还会浪费人力,使ERP系统没有发挥系统的应有作用。更为严重的是有可能造成企业管理者的误判,把企业指向错误的方向。

、ERP与企业财务管理需求不匹配

ERP是使企业的财务管理工作实现一体化的管理系统,但随着社会经济宏观环境的变化,信息技术的飞跃发展,现代企业所面临的环境和生产经营方式发生了巨大的变化,每个企业的经营流程看起来都差不多,但实际上每个企业都有其与众不同的特性,这些特性恰恰是这个企业的核心竞争力,也是企业取得市场份额的有力支撑。企业的财务管理工作就是在对企业加强内控的同时,优化企业特性提高企业的竞争力,降低企业财务、运营风险。但现在ERP系统的程序设置往往难以完全满足企业财务管理的需求,给企业的实际经营带来使用上的困扰。

、ERP的维护支持体系需要加强投入

(1)需要有更加强大的网络支持

企业付出了昂贵的建置投资成本引进了ERP系统,就是想依靠科技手段加强对企业的财务管理,以效益抵消昂贵的建置投资成本,以高质量的管理实现企业发展战略,提升企业创造利润的能力。目前,ERP系统基本上都要依靠网络支持工作,没有网络的连接,那企业的工作就有可能停滞。以商业企业的库存商品入库为例,如果网络出现中断,那库房的操作员就进入不了出入库模块,那也意味着库管员无法办理库存商品入库,就会导致企业严重损失。

(2)需要有更加安全合理的操作权限

目前,登录ERP系统是通过用户名和密码来完成的,用户名和密码不仅是各个模块的操作员的身份证,还是各个操作人员的权限划分。这就产生了两个问题:首先,ERP系统权限存在不同级别,如果其中高级权限操作人员不在线的话,势必影响工作,但高级权限操作人员同时也是企业的高级管理者,因为各种原因造成高级操作人员临时不在线,势必会影响系统的正常运转。其次,ERP系统中只要用其中一个操作员的用户名和密码登录系统,系统就会自动默认,系统中的所有操作痕迹都是这个用户名的拥有者操作的。这样的设置不仅仅容易导致责任不清,还有可能影响整个系统安全,给企业带来极大的安全隐患。

、ERP的操作性还有待改进

优秀论文范例 第5篇

一、小学语文读写结合利

小学语文教学过程中,将读写结合还有利于提高学生分析思维和创造思维。学生在阅读课文时,其头脑中会自觉对文章内容进行加工,对文章结构和所表达思想会进行分析,因此,大量阅读对提高学生分析思维具有促进作用。学生在基于大量阅读基础上,当其知识量积累到一定程度时,就会具有创造动力和源泉,再通过写作教学从而训练其创造思维,提高创新能力。因此,开发和提高学生分析思维和创造思维,需要在小学语文教学中,将阅读和写作结合起来。例如,让学生大量阅读关于四季记叙类文章,学生就会不自主形成关于四季记叙方法和表达语句,再让其以“家乡春天”为主题写作时,学生在一定程度上会条件反射将其积累关于春天记叙方法和描写春天典型用语并结合自己家乡特征在写作中反映出来。

二、小学语文读写结合法

2、挖掘课本教材,在阅读中思考、创作。小学语文教材都是经过专家委员会精挑细选出来,具有典型性和代表性,因此,在小学教学中要特别注意利用教材,充分发掘课本教材内容。在读写结合教学中,教师要在深入理解课文基础上,发掘课文内容和思想,引导学生朗诵甚至背诵课文,让学生在深度阅读中学会思考和创作。例如,在《狼和鹿》教学中,教师可让学生在反复阅读课文基础上,引导学生思考和创作。让同学们思考生态平衡问题,考虑生态平衡原理和维护生态平衡正确做法,并鼓励学生用新例子来诠释生态平衡问题,如以“鸟和虫”为题,让学生进行进一步思考和写作,通过自己语言来揭示破坏生态平衡后果。这不但有效拓展了学生写作空间,还加深了文章内容理解。

3、加强对课外阅读指导,积累写作素材。大量阅读能够为写作积累知识和素材,而写作也需要充足阅读作为基础。不管是阅读教学还是作文教学,都需要在教学过程中读写结合,才能达到好效果。教师在读写教学中,虽然要充分重视课本教材,但也不能仅局限于教材中,要主动发现和搜集优秀课外文章,以丰富学生阅读量、扩大学生知识面,为学生写作积累丰富素材,使其在写作时做到信手拈来。例如,在学习唐诗时,教师可以教材选择唐诗为引,让学生阅读同一诗人其他名作或者同时代其他优秀诗作,这样不仅是能将课内教学和课外教学有机结合起来,也为增加学生知识广度和深度有重要作用,让学生积累丰富写作素材。

优秀论文范例 第6篇

一、云计算的定义、特征

云计算是基于互联网的一种计算方式,共享的信息可以按照需求分配给各类设备,用户能够在网页上接受服务。云计算呈现了一种基于互联网的新的信息技术服务、使用和交付模式,通过互联网来进行虚拟化资源的交易,并且意味着计算能力也可以作为一种资源在互联网上进行交易。云计算的特征主要表现为以下四个方面:一是云计算拥有非常广泛的接入口。用户可以通过网络获得云计算的资源,并可以在手机、电脑或PAD上使用,云计算在网络上提供服务,并在网络上进行传递。二是云计算拥有方便快捷性。云可以迅速、灵活地供应资源或服务,用户可以根据自己的需要随时购买。对于用户来说,计算能力可以在任意时间获取,任意时间使用,而且提供的计算能力是无限的,并不存在资源不够用或资源浪费。云计算的运营商只需要在容量预警的时候,扩大容量,及时应对增长的需求。三是云计算拥有庞大的资源池。云计算服务提供商将计算资源都汇集到资源池中,利用多租户形式,按照用户的不同需求供应不同的虚拟化资源,用户可以在任意位置使用各种终端从资源池获取所需服务,用户虽然不知道资源池的具体位置,但是可以指定资源池的大概位置。虚拟的资源池可以实现资源共享,提高资源的使用效率。四是云计算服务的可计量性。云计算可对资源或服务进行计量,通过服务时间或网络存储等,对资源进行优化配置,使用户明了资源的使用情况。

二、云计算对企业会计信息系统的影响

会计理论、会计技术的每一次变化,都会对企业会计信息产生很大的影响。越来越多的云计算服务提供商出现的同时也意味着会有更多的企业使用云计算。在云计算模式下,企业将自己数据信息交给云计算服务提供商来管理,从而使企业处理会计信息更加方便快捷,也为企业节约了大量的时间。

(一)云计算降低了企业会计信息处理的成本企业之前需要为电脑设备、机房、网络等投资大量的费用,有了云计算之后,对客户端的硬件要求就很低,用户只需要每月缴付相对低廉的月租费,不需投入大量资金购买高性能的电脑,省时又省力,而且还不用考虑一些设备的折旧问题,大大降低了企业会计核算管理的成本。

(二)云计算方便了会计信息系统的维护云计算不需要专门的设备检测及维修人员,更不需要向他们支付一定的费用。云计算采用租赁的方式,大部分工作都交给了云端处理,无需将大量的时间、金钱、精力花费在设备的安装及检修上,大大节约了会计信息处理的成本。

(三)云计算促使企业管理更加方便云计算的服务商拥有专业的技术和规模,满足各个企业的工作需要,同时提供先进的技术,满足企业加速发展的需要,节约了企业的管理成本,提高了企业的工作效率。

(四)云计算的应用更加实际在云计算模式下,所有的电子设备只需连接到互联网,就可以对数据信息进行处理。企业可以在网上进行一些交易活动,节约了各个环节交易时间,方便了交易程序。企业各部门之间可以通过网络实现资源共享,企业的管理人员及会计人员可以随时随地查看业务文件及业务处理进程。

(五)云计算提高了企业会计人员及管理人员的工作效率企业从云计算服务供应商获得专业技术支持,由服务供应商保障软件安全性和可靠性的问题,让企业没有后顾之忧,从而企业的会计人员可以专注于会计工作,提高会计工作效率。

(六)云计算满足了会计信息化扩展的需求云计算服务提供商可以使企业储存在云端的会计信息保持动态移动、调整,保证了企业会计信息化长期发展的需要。随着云计算技术的不断发展,云计算不仅可以帮助企业完成会计核算业务,而且可以帮助处理企业与上下游企业的业务,企业的审计业务、税务业务都可以共享云上的会计信息,增加了云端会计信息的使用价值。云计算服务提供商应用的是最新的软件服务技术以及专业的数据存储服务,不仅满足了企业会计信息化长期发展的需要,也降低了企业使用云计算处理会计信息的风险。

三、基于云计算的会计信息安全问题面临的风险

云计算在会计领域有着良好的应用价值,但是云计算在企业会计领域的发展速度却非常缓慢。限制云计算在企业迅速发展的一个重要因素是会计数据的安全问题,云计算的自身特点决定了用户需要把数据信息存储到云计算服务提供商手中,而且企业不具有优先数据访问权,云计算服务商会对企业数据信息进行优先控制,因而不能排除数据信息被泄露出去的风险,用户使用云计算可能要面临如下安全风险。

(一)网络安全问题

网络是云计算服务的基础和媒介,云计算平台中集中了大量用户信息、资源,非常容易成为网客攻击的对象,因而面临严峻的网络安全问题,云计算的任何一个节点及网络都可能受到攻击,而且网络病毒日益猖獗,恶意的程序及木马严重威胁着云计算平台的安全,会导致数据信息的丢失、网络信息的传输安全问题。未知的木马恶意入侵、安全漏洞、运行风险等都有可能对企业数据信息造成威胁。仅仅依靠本地硬盘中的病毒数据库对病毒进行识别和处理是不行的,云计算服务提供商必须依靠网络服务对病毒进行识别、分析及处理。云计算服务提供商要保证网络系统的硬件、软件及云端的数据不遭受破坏,防止漏洞攻击及木马恶意程序的入侵,保障数据信息的安全。

(二)数据存储安全及隐私保护问题

企业对存储在云端的会计数据信息没有自我控制权,所有的会计数据都由云计算服务运营商控制及管理,因此企业会担心数据信息的存储安全以及个人隐私问题。云计算服务商是否会未经用户允许私自访问用户的数据,私自泄漏企业的数据信息。虽然云计算服务提供商一直对外宣称任何人都不可能会知道存储在云端的数据信息的具体位置,但是不排除数据信息被非法盗用的可能性。云计算服务提供商可以有效利用防火墙,保证数据信息不被非法访问、非法入侵。

(三)服务连续性问题

当云计算运营商的硬件设施发生故障或者遭到破坏之后,云计算的服务商是否能及时运用相应措施保证系统的正常运行,而且储存在云中的数据是否会被丢失或损坏。云计算的运营商破产维持不了经营,储存在云中的数据是否会受到影响。这些都是用户所担心的问题。

(四)多租户带来的数据隔离问题

云计算一般采用多租户模式,企业信息数据会和其他企业信息数据在云端混合存储,导致企业并不知道自己数据信息的具体存储位置,甚至不知道数据信息被存储在哪个国家。云计算平台是否会发生用户越权访问的行为,用户需要预防其他用户的恶意攻击。用户的隐私被侵犯时,云计算服务商是否会协助用户开展调查,保护用户的会计数据信息不被非法分子所侵害。

(五)云计算服务提供商提供的服务不透明

目前,微软、谷歌、国际商业机器公司等云计算供应商都有自己的一套标准,相互之间是不兼容的,而且用户不知道数据保存的具体位置,云计算服务商对用户提供的服务都是不透明的,用户把数据存储在云端具有不可知的危险性。

(六)数据残留问题

数据残留是指数据信息在云端被擦除后所残留下来的痕迹,残留痕迹的一些物理特性可能使数据恢复。数据残留有可能会泄漏企业重要的商业信息,影响企业正常经营。

(七)管理及法律风险

在云计算环境下,所有存储在云上的数据都交给云计算服务提供商去处理、存储及安全维护,如果云计算服务提供商不妥善保管、运用存储在云端的数据信息,就对企业的商业信息安全构成威胁。因此,如何对云计算服务提供商的行为进行规范、监督和管理,是一个迫切需要解决的问题。针对云端信息的处理,国家缺乏有效的规范及立法,云计算服务提供商需要对自己的行为进行自律,继而获得用户的认同感,但没有相关的规范和立法毕竟是缺乏保障的。

(八)审查功能不健全

传统的服务提供商都提供外部审计服务,而一些云计算服务提供商拒绝外部审查服务。面对这样的云计算服务商,企业管理人员及会计人员会因无法进行审查服务而承担更多的风险及责任。四、基于云计算的会计信息安全问题应对策略。

尽管使用云计算服务存在各种各样的疑虑,但是云计算技术确实具有极好的发展潜力,云计算可以帮助企业大幅度降低处理会计信息的成本,迅速提高企业管理人员及会计人员的工作效率以及方便快捷性。一旦拥有良好的信息数据安全保障体系,云计算就可以在会计领域得到大规模的使用。在云计算坏境下,针对上述信息安全问题,云计算在应用过程中要从云计算服务提供商、企业和国家三方面考虑信息安全对策。

(一)云计算服务提供商的应对对策

对于云计算服务提供商,针对云计算环境下的企业会计信息安全防护的要求需要采用网络隔离、数据隔离、数据保护、数据擦除等一系列的安全技术手段,为企业的会计信息提供安全保障与隐私保护,从而保证会计信息的安全性、可用性及完整性。

1.网络隔离采用网络隔离可以保障数据传输的安全,通过建立一个私有的网络保证网络的安全性和隔离性,将多台计算机用一个私有的经过加密的网络连接起来,确保用户数据的网络传输安全,云计算平台的后台管理员及用户之间都无法窃取数据信息。云计算服务提供商一定要使用防火墙,并根据需求的变化及时调整防火墙,防止网络攻击。

2.数据隔离云计算服务商应该将一些数据与另一些数据分离开,防止其他用户访问。云计算服务提供商可以按照用户的需求,采用物理隔离、虚拟化和多租户等解决方案实现数据隔离。

3.数据加密云计算服务提供商应该对会计信息提供加密服务,而且加密服务应该要由专家设计并测试的,加密软件对会计信息进行加密存储,防止会计信息被恶意窃取或盗用。如果加密系统出现问题,那么所有存储在云端的数据信息都不能使用。

4.访问设置云计算服务提供商可以采用基于身份验证的权限访问设置,对登陆用户进行实时身份验证、访问权限来保证对会计数据的访问控制,预防会计数据信息被盗用的风险。

5.数据保护云计算服务提供商应该对会计数据实施全面保护,对于存储在云端的会计数据,可采取快照、备份等保护手段确保会计数据的安全,即便受到木马恶意入侵、病毒入侵和网客攻击等网络攻击或者地震、火灾等物理层面的灾难,也都能够确保会计数据的存储安全。对会计数据进行在线和离线双重备份,采用备份软件或者存储备份,按照用户的需求对会计数据进行自动备份及恢复。

6.数据擦除数据残留可能造成数据泄露,会计数据信息在云端所占的存储空间被释放或者分配给其他用户使用之前,云计算服务提供商要确保会计数据信息被完全清除,无论这些会计数据是被存储在备份软件上的还是存储在硬盘上的,云计算服务提供商都要切实查看残留数据是否被彻底清除。

(二)企业的应对对策

对于企业,也要采取如下措施保证会计数据的安全。

1.选择可靠的云计算服务提供商企业在使用云计算服务之前,要充分了解云计算的风险,选取在技术和安全服务等方面具有丰富经验和可靠的、拥有良好信誉的云计算服务提供商。名气好的云计算服务提供商不可能会拿自己的名声去冒险,不会任由数据失窃的事件发生,也不会与其他企业共享会计信息。企业应当增强安全防范意识,谨慎将企业会计数据信息及客户的重要资料存储在云端。

2.数据加密企业在将会计数据信息上传到云端之前要对会计数据加密,会计信息在传输的过程中,即使被窃取得到的也是密文。企业要确保上传到云端的数据是以加密的形式存在的,另外要使用无法破解的密码,保证其他任何人都无法访问企业的会计信息。

3.做好会计信息备份,防止信息丢失企业应慎重选择能支持数据备份与恢复的云计算服务提供商,保证数据丢失时能快速恢复。除了云计算服务商要对存储在云端的数据信息做好备份以外,企业自身也要对会计信息做好定期备份,以免云计算资源遭受到破坏,云计算服务提供商的备份也丢失时,数据得不到恢复。

4.建立自己的私有“云”,确保重要的会计信息掌握在企业的手中大多数的企业都不愿将自己的会计数据信息放在公有“云”上,担心会计信息的存储安全。因而企业可以建立自己的私有“云”,将一些重要的会计数据信息及客户的重要资料放置在私有云上,自主控制信息的使用权,保证信息的安全。

5.阅读隐私声明大多数云计算服务提供商的隐私声明里面都含有漏洞,方便自己在特殊情况下可以共享云端信息。企业应仔细阅读和咨询云计算服务提供商提供的隐私声明,确认哪些数据可以保存在云环境下,哪些数据信息应该保存到私有云上。此外要确认云计算服务提供商有严格的信息管理标准章程,防止云计算的后台管理者有可能查看到企业的数据信息,造成数据的泄露。

6.监控管理云监控应与云计算服务结合,当云计算的服务器发生故障时,企业及时给云计算服务商发送报警短信,将故障降到最低,同时云监控也可以协助企业判断故障,企业应使用监控系统,实时查看云端数据,防止数据在传输过程中或者云端丢失,保障企业财务信息的完整性和准确性,使企业业务正常运行。

7.加强企业的内部控制除了要在云计算技术方面强化内部控制,企业也要对自身实施内部监控。企业要做到权责分明制,管钱的不管账,管账的不管钱,不同的角色应具有不同的权限。企业要定期组织财会人员防范风险培训,提高财会人员防范风险的意识与能力。

(三)国家的监督与管理

国家机关在推进云计算发展的同时,也应当建立相关的规范、标准,也应当对云计算服务提供商做好监管工作。

1.国家应建立云计算会计信息安全法规我国的云计算技术刚刚起步,国内还没有制定标准的规范,没有明确的云计算数据信息安全指导方针及要求。国家可以先制定有关的云计算标准,规范云计算市场的运行,之后跟随云计算市场的发展,逐渐修改相关规范。同时,国家应加大信息安全法制法规建设,完善相关信息安全法律法规体系,以法律的形式来规范云计算市场,保障云计算信息的安全。

2.国家应该做好云计算服务供应商资格评审的工作我国应该制订云计算服务供应商资格评审的相关工作规范,为云计算会计信息化发展奠定基础。国家应制定相关的行业门槛,使云计算技术过硬、口碑良好的服务商进入该行业发展,良好的云计算服务会加快我国云计算的发展,也能保障云计算资源的安全性,增强企业使用云计算的信心。

3.做好第三方监管和继续教育工作国家应做好云计算服务的第三方监督管理工作,成立相关的监管组织机构,定期对通过资质认证的云计算服务提供商进行监管,针对审查过程中发现的问题,要强制云计算服务提供商进行整改,对不执行整改及整改不合格的云计算服务提供商要取消其资质认证。同时,云计算服务的监管机构要定期对云计算服务商开展继续教育工作,给云计算服务提供商普及数据信息安全的重要性,提高云计算服务提供商的责任感。

云计算会计信息处理相比传统的会计信息处理方式具有众多的优势,对企业财务信息处理的诸多方面产生了积极影响。企业选用云计算服务最大的担忧就是云计算的安全问题,但是随着云计算技术的发展,各种云安全的解决方案被研究出来,并予以应用。各大云计算服务的提供商都应着手制定各种相应的技术标准和监管流程,推出各种云计算安全解决方案来保证会计信息的安全,防止用户数据的泄露。同时国家也制定了相关法律法规,保障会计信息数据的安全。

四、结语

企业自身也要增强安全意识,对会计信息安全采取及早发现、积极处理的防范措施。企业、云计算服务供应商和国家三方可以联手共创一个会计信息安全的保障体系,促进云计算安全技术在会计领域的进一步发展。

版权声明

本文仅代表作者观点,不代表xx立场。
本文系作者授权xx发表,未经许可,不得转载。

发表评论:

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

热门