【云计算在财务共享服务中心建设中的应用分析8100字（论文）】

云计算在财务共享服务中心建设中的应用研究TOC\o"1-3"\h\u193411引言 331632云计算下财务共享的基本理论概述 3134712.1云计算的相关概念 318532.1.1云计算的概念和特点 342452.1.2云计算的发展历程 4121382.1.3云计算的核心 5207172.2财务共享服务的基本理论 5199792.2.1基于信息技术 6242382.2.2以业务流程为核心 6199682.2.3实施动机 6124922.2.4视角市场化 618922.2.5分布式服务 6163632.3云计算环境对财务共享服务的影响 7248652.3.1提高金融共享服务中心数据存储安全性 7304162.3.2便于财务共享服务中心的实时处理和内外部数据共享 8319392.3.3降低电脑化成本 8156403信息安全评估和财务共享分析结果 8204743.1财务共享信息安全评价结果 8318433.2财务共享的信息安全问题分析 9260933.2.1信息安全政策问题分析 9172023.2.2信息安全相关技术问题分析 9137533.3信息安全组织问题分析 1040843.3.1信息安全组织不健全，职责不明确 10300493.3.2从事金融业务的人员防范信息风险的能力不足，安全意识薄弱 10114333.3.3信息安全管理政策和制度执行不力 11174923.4信息安全运行问题分析 11103023.4.1金融共享中心信息安全监控机制尚不完善 1144663.4.2财务部门权限管理仍不充分 1156133.4.3数据安全管理不完善 1129204基于云计算的财务共享的信息安全优化体系 1263104.1优化金融共享信息安全环境 1211644.2优化财务共享信息安全组织 12122624.3优化财务共享信息安全运营 1289375结论 131引言21世纪以来，随着IT和大数据技术的发展，经济全球化的冲击，行业竞争的加剧，大型集团公司面临的财务信息日益复杂。国内外企业都渴望采用符合时代要求的金融服务模式来管理自己的业务，以提高自身竞争力。在这个过程中，财务信息的快速、安全、有效的传输是企业管理研究的重中之重。在此背景下，“云计算”的概念应用于财务共享管理，催生了一种新的金融服务模式，即云计算下的财务共享模式。所谓云计算下的财务共享，是指公司内部各层级部门对迭代、相似的业务流程进行分类，然后针对这类业务制定标准流程，促使每个业务部门将其转移到财务共享中心进行集中处理。但是，我国企业集团采用财务共享模式的速度比较慢，大部分企业还处于早期实施阶段。金融共享应用的层次和范围相对较低，对信息安全问题缺乏关注。此外，国内外尚未形成一整套国内外公认的大数据安全标准，安全漏洞严重阻碍了云计算和金融共享服务的发展。因此，管理信息安全是企业集团构建信息以共享财务数据的重中之重。财务信息的安全性关系到企业的生存和发展，丢失、损坏、泄露、准时交付等都会给企业造成重大损失。在实施金融共享服务时，加强信息安全对于在云计算环境中推广金融共享服务具有非常积极的意义。2云计算下财务共享的基本理论概述2.1云计算的相关概念2.1.1云计算的概念和特点关于云计算的定义，现阶段普遍接受的是美国国家标准与技术研究院(NIST)的定义。云计算是一种按使用量付费的模式，它是1980年代从大型计算机向客户端服务器的重大转变之后的另一个转折点。云计算的兴起并非巧合：1960年代，麦卡锡提出了将计算能力作为水电等公用事业提供给用户的想法，云计算在1980年代的网格计算、1990年代的公共计算、2000年代初期的虚拟化技术以及SOA和SaaS应用的支持下，云计算作为一种新的资源使用和交付模式应运而生。中国云发展创新产业联盟将云计算评为“信息时代商业模式的创新”。云计算具有以下几个主要特征。2.1.1.1动态资源分配根据消费者需求动态分配或释放各种物理和虚拟资源。随着需求的增加，可以通过增加可用资源并快速灵活地供应来补充需求。当用户停止使用这些资源时，他们可以释放它们。云计算为我们的客户提供了无穷无尽的可能性，并支持IT资源使用的可扩展性。2.1.1.2自助查询服务云计算让用户无需与提供商交互即可自动获取自助计算资源能力，为客户提供专属的应用服务目录，为客户提供满足其需求的自助资源服务。2.1.1.3面向网络云计算组件和整体框架通过网络互连并驻留在网络中，通过网络为用户提供服务。云计算服务变得无处不在，因为客户可以使用各种终端设备通过标准应用程序访问他们的网络。2.1.1.4服务可以量化在提供云服务的过程中，采用计量方式，根据客户不同的服务类型，自动检查和优化资源分配。换句话说，它是一种现收现付的服务模式，允许监控资源的使用情况。2.1.2云计算的发展历程云计算是一个通用术语，许多专家认为，云计算将改变互联网的技术基础，甚至影响整个行业的模式。因此，亚马逊、谷歌、微软、戴尔、IBM以及百度、阿里等国际IT巨头纷纷涌现，并研究基于云计算的云计算技术和服务。短短几年时间，云计算已经从一项新技术发展为如今的流行技术。从谷歌2003年发布的核心文件，亚马逊EC2商业应用，美国电信巨头AT&T推出的SynapticHosting服务，云从成本削减工具到盈利驱动再到计算，从互联网服务提供商(ISP)到电信公司，已经成功地从嵌入式IT系统发展到公共服务。中国云计算产业分为三个阶段：市场准备、启动和成熟。如今，中国云计算产业仍处于大爆发前夕的部署和准备阶段。准备阶段（2007-2010）：最初的重点是为政府构建公共云，主要是在技术准备和概念推广阶段。解决方案和商业模式仍在测试中，成功案例很少，用户对云计算的了解也相对较少。启动阶段（2010-2015）：行业的高速发展、生态环境的构建、商业模式的构建成为这一时期的口号，进入了云计算行业的“大好机会”。在此期间，成功案例逐渐增多，用户理解和认知度不断提高。随着越来越多的制造商开始介入和大量应用解决方案的出现，用户正在积极考虑将他们的业务集成到云中，构建公共云、私有云和混合云。成熟阶段（2015-至今）：各厂商解决方案更加成熟稳定，提供丰富的XaaS产品，云计算产业链和产业环境总体稳定。面向用户的云计算应用已经取得了卓越的性能，已经成为IT系统不可或缺的一部分，云计算已经成为一种基础设施。2.1.3云计算的核心云计算系统核心技术：并行计算，即使用多个计算机资源同时解决计算机问题的过程，解决方案分为几个部分，每个部分由一个独立的处理器并行计算。这是提高计算机系统的计算速度和处理能力的有效方法。并行计算机系统可以是专门设计的多处理器超级计算机，通过一组并行计算机完成数据处理，也可以是多台独立的计算机以某种方式连接并将处理结果返回给用户。2.2财务共享服务的基本理论共享金融服务是企业内部的一组集中共享能力，为不同的业务部门提供高质量、低成本、标准化的服务。共享服务中心通常包括财务、信息系统、人力资源、法务、采购、研发等功能。通过这种方式，可以实现规模经济和成本经济，同时保持这些功能的质量和一致性。财务共享服务从市场角度为内外部客户提供专业的制造服务，以优化组织结构、提高流程效率、降低运营成本或创造价值为目标。2.2.1基于信息技术信息技术的综合应用是现代金融共享服务的基础。财务共享服务中心的信息化应用通常是ERP财务模块，但目前财务ERP模块向ERP非财务模块向ERP外设辅助系统转移趋势。同时，工作流、发票图像、OCR识别等IT工具也得到广泛应用。2.2.2以业务流程为核心财务共享服务中心的组织架构兼顾流程要素，强化流程任务的专业分工，提高生产效率。2.2.3实施动机通过建立内部以服务为导向的财务共享服务中心，可以优化整个财务组织架构。财务共享服务中心服务运营专注于外包业务流程，利润是主要目标，以降低运营成本的能力，该行业已显示出多种实施的动力。2.2.4视角市场化无论是内部服务还是服务运营的财务共享服务中心，都需要保持以市场为导向的视角。从这个意义上说，财务共享服务中心以客户为中心，为客户提供满意的服务，并在服务过程中激励其他业务。2.2.5分布式服务提供基于客户服务模式的去中心化业务支持，以财务共享服务中心为服务器，业务单元为客户。2.3云计算环境对财务共享服务的影响财务共享服务的最初定义是根据信息化技术，对分布在各个业务单元中重现性强、易于标准化的财务活动进行重新设计和规范化，集中到财务共享服务中心进行综合处理。降低成本，改进业务管理模式。这种模式为企业集团，特别是跨国企业集团取得了显著的经济效益。随着信息技术的发展和普及，金融共享服务日趋成熟，金融共享服务中心成为企业数据中心。在互联网和大数据时代，数据的价值正在逐渐被撬动。云计算、大数据处理、移动互联网等新型信息技术使金融共享服务中心能够有效管理海量数据，实时收集碎片化数据。云计算是信息时代的产物。随着全球化和信息化进程的推进，金融数据进入了大数据时代。云计算为金融大数据的处理提供了优秀的技术支持。云计算为共享服务中心会计业务服务提供24/7全天候运营平台，具备卓越的存储和计算能力，以及快速处理结构化和非结构化数据的能力。基于云计算的金融共享服务中心具有以下主要优势。2.3.1提高金融共享服务中心数据存储安全性云计算服务器将多台服务器虚拟成服务器组，每台虚拟服务器都有云计算服务器的镜像，有效保证了安全性和稳定性。云计算服务器不受影响，除非出现服务器组完全瘫痪的极端情况。虽然它比传统服务器更安全、更稳定，但在各种云计算部署模式下也有自己的安全特性。私有云需要投入更多的资源来建立，保密性是最佳的，因为数据源由您管理。公共云通常由小型企业使用。云计算服务提供商拥有比他们的服务器更先进的技术和安全性。对于使用混合云模式的公司，敏感的财务数据可以存储在他们的财务共享服务器上，大量非必要的财务数据可以上传到云计算服务提供商的服务器上。这也可以减少财务共享服务中心的数据安全风险。2.3.2便于财务共享服务中心的实时处理和内外部数据共享目前，财务共享服务中心面临着大量快速变化的数据，如果不能及时进行数据挖掘和分析，将影响企业的决策。云计算可以克服本地计算的性能限制，快速高效地分析和处理金融信息，然后将其发送回金融共享服务中心。企业员工还可以使用互联网在多个设备之间移动和共享财务信息，以增强企业部门之间的协同作用，实现实时动态服务。2.3.3降低电脑化成本使用公有云的金融共享服务中心可以通过每月或每年向云服务提供商租用应用服务来享受全套服务，而无需花钱购买网络设备。可以保存企业的业务，因为企业可以通过网络访问它。对于建设私有云或公有云的企业，企业集团内的数据量大，初期投资成本高，但对数据安全性要求高。因此，云计算可以降低财务共享服务中心的信息成本，从长远来看，云计算可以避免企业解决数据安全问题。3信息安全评估和财务共享分析结果3.1财务共享信息安全评价结果由于基于云计算的财务共享服务中的所有财务数据都存储在云端，如何保护这些云计算和财务共享服务中心中的财务数据是非常重要的。云计算服务提供商也采取了一些措施来防止未经授权的外部人员在云中检索财务数据，例如应对黑客攻击，但云计算服务提供商如何防止内部人员通过特殊渠道非法检索数据问题需要特别注意。在财务共享模式下，大部分企业集团数据存储在财务共享中心。随着金融共享内容的逐渐增多，越来越多的资源在金融共享中心被共享，越来越多的用户访问金融共享中心。随着计算机化的发展，计算机化已被纳入财务共享的各个方面，公司依靠信息技术来处理财务数据，信息技术是金融共享的重要组成部分。在金融共享中心，由于云计算的全面网络接入，很多用户可以访问金融共享中心，而对于用户来说，可以通过网络访问金融共享中心，访问更加方便。数据管理是一个应用云，增加了用户攻击和入侵方法的数量。入侵者可以通过不同方式攻击金融共享中心的通用服务，寻找不同方面的漏洞，找到金融共享系统的正常运行，威胁金融共享信息的安全。信息系统在不断完善，应用越来越普及，但在金融共享模式下，金融共享系统是开放的，有很多公共接口，所以非法人混入普通用户可能会被访问。财资共享增加了会计师滥用的风险，并威胁到财务共享信息的安全。作为一种新的财务管理模式，科技驱动创新，企业集团财务共享，要求企业集团适应内部控制时代。过去，信息安全在云计算环境下金融共享服务的安全功能薄弱，企业现阶段需要加强信息安全功能。云计算系统架构较为复杂，云计算安全需要使用传统的安全技术，但需要对其进行改进和增强，以适应新的环境和需求。3.2财务共享的信息安全问题分析3.2.1信息安全政策问题分析大多数企业集团都处于研究阶段，因为金融共享服务仍处于起步阶段，企业集团的主要精力是想办法更好地建设财务共享中心，更好地优化财务流程。就一般的安全策略而言，长期安全计划的弊端较少，安全计划关注度较低，不能有效指导其架构的发展。在安全策略上，整个金融共享中心的业务流程和服务终端的安全没有标准。关于财务共享的运维，目前还没有详细实用的财务人员学习新形势下财务操作安全的手册。3.2.2信息安全相关技术问题分析云计算环境下财务共享的安全问题主要是数据安全。财务共享中心整合互联网资源，根据海量文件从不同角度进行决策、审计、核算、备案，生成大量数据和企业集团的大部分企业和财务数据。如果存储在财务共享中心的公司数据发生安全事件，这对公司的损害是致命的，会导致公司的生存受到威胁。金融共享中心的技术难点主要体现在以下几个方面。3.2.2.1在引入云计算之前，没有网络控制财务共享中心每天处理的事件数量是没有财务共享的公司的数万倍。了解网络带宽管理，确保员工在使用网络时有带宽，使财务共享中心的财务效率不受网络负载等问题的影响。在引入云计算能力之前，云计算基础设施的安全性没有受到监控，如果其他基础设施管理不善，也可能出现漏洞。3.2.2.2网络层保护措施不足网络安全的普遍信念是需要安装防火墙来隔离外部网络，过滤从外部网络进入企业的数据。至于检查，现在黑客技术的威力越来越大，一般防火墙的效果是有限的。对于内外网隔离，金融共享中心没有进行详细的网络隔离，也没有排查异常网络流量。流量会给企业的网络带来恶意攻击，例如拒绝服务。3.2.2.3对设备缺乏保护在云计算环境下，用户可以通过终端获取金融共享信息。服务终端与云计算平台形成一体，共同为用户服务。因此，具有高度传染性和破坏性的病毒可以通过服务终端渗透到与服务终端相连的云计算系统中，扰乱整个金融子系统。特别是随着手机服务器的普及，相关系统的APP变得更加方便、使用更加快捷，更多的手机病毒变得更加普遍，更容易入侵云计算平台。3.3信息安全组织问题分析3.3.1信息安全组织不健全，职责不明确在建设财务共享的初期，流程优化和业务财务一体化是重点考虑，但财务共享中心内的信息安全部门并没有受到太多关注，信息安全组织不完整，存在不足。信息安全组织和管理机制一般，内部职责不明确，也没有正式的责任声明来限制信息安全保护工作人员的行为。3.3.2从事金融业务的人员防范信息风险的能力不足，安全意识薄弱财务共享中心的财务人员没有接受过相关的安全培训，员工不知道有些操作是违法的，不知道财务共享安全的重要性。3.3.3信息安全管理政策和制度执行不力财务共享中心的信息安全有多个制度，但由于侧重于业务流程，缺乏对企业集团的信息安全监控、评估、补偿和处罚机制。3.4信息安全运行问题分析3.4.1金融共享中心信息安全监控机制尚不完善财务共享为企业集团的子公司之间的业务和数据共享提供了机会。如果忽视不同集团公司之间的信息交流过程，就有可能发生风险。目前，企业集团只对公司内部的信息风险进行监控，对两家公司之间传输的数据的信息安全没有监控，内部控制风险的防范是一个问题。3.4.2财务部门权限管理仍不充分企业集团财务共享信息的访问者不仅是内部员工，还包括子公司、分支机构、供应商、银行、政府机构等其他人员。出入对象多，人员流动性也大。因此，访问对象权限设置遵循之前的配置方式，不适用于当前的权限检查。访问财务共享中心的人员或流量没有区别。如果进行了非法操作，将无法帮助企业找到非法操作人员。3.4.3数据安全管理不完善在数据存储方面，数据和计算对于财务共享中心来说非常重要。目前，企业集团对财务共享产生的数据不进行分类，存储在服务器上的数据为静态文本模式。当数据被盗或泄露时，就会发生大规模的数据泄露和传播。从经济上讲，有许多用户可以同时访问资源。此时，需要确保数据的完整性和一致性。一致性意味着存储在云中的数据是正确的。一致性是指当多个用户同时访问数据时，数据的一致性得到保证。因此，有必要加强金融共享中心的信息安全技术和管理。4基于云计算的财务共享的信息安全优化体系4.1优化金融共享信息安全环境工作站、服务器、交换机等金融共享中心设备的物理环境是一个非常重要的安全因素。它可能对系统造成永久性损坏。为保证财务共享中心的正常运行，可以优化环境，搭建机房管理系统，同时在后台进行自动备份、下载、恢复、压缩等功能。并且数据和手动备份也应该支持。系统后台数据库的安全性和完整性根据系统管理员设置的数据存储和数据备份要求得到保证。4.2优化财务共享信息安全组织首先，对于管理职能的管理和履行，财务中心正常运行的前提是职能的合理分工。高级财务经理作为中心的第一责任人，其职责在于信息安全运营。监督、管理和通知下属积极配合国库中心的安全运营，管理其运营的赔偿和处罚。其次，根据资金中心的职责，资金中心下设多个部门，可分为会计部、决算部、资金结算部、公司监管部、业务部，每个部门根据其职能负责具体事项。职责分工明确组织各部门的职责，确保财务中心各部门对信息安全负责，落实责任，强化信息安全保护。4.3优化财务共享信息安全运营财务子模式改变了财务部门和财务人员的能力，减少了基础和琐碎的工作。财务人员将更加注重财务管理、内部控制和风险管控，有效规避了各种风险。但公司会计控制薄弱，加之业务流程长、环节多、财务子模型繁重，工作高峰期存在信息质量漏洞风险。为此，各公司建立了相应的财务质量和风险管理体系，强化审计、评估、抽查等专业化管理手段，识别存在风险并适时应对。财务共享服务中心对公司内部的财务数据进行单独处理，因此对财务信息管理没有用处的相关财务管理人员无法及时发现财务数据的漏洞。财务共享服务中心由标准化的业务流程组成，但每个流程的实施标准可能不同，因此应监控每个流程的标准化程度。账户通过图片扫描上传到财务共享系统，但由于这些账户本身存在非真实的风险，因此管理人员会定期检查账户的纸质收据以确保其真实，并确认是真实的。同时，审计工作可以通过现场和非现场审计来完成。非现场审计是从财务共享中心系统中搜索和分析数据和项目，调查财务共享中心的状态，发现异常行为的过程，并进行现场审核。这种方法使审计更加高效，节省了审计资源。5结论在移动互联网和云计算的背景下，出现了一波基于共享服务的云计算支持的财务共享服务。财务共享服务对象的广度和服务信息的重要性凸显了信息安全管理的重要性。因此，有必要建立科学、完善的财务共享信息安全体系。本文从云计算环境下的财务共享实现方式、服务对象、财务信息共享等方面分析了中国企业集团信息安全管理与当前云计算财务共享服务的影响和问题的分析，并提出相应的优化体系建议，如优化优化金融共享信息安全环境，优化财务共享信息安全组织，优化财务共享信息安全运营等，以实现财务共享的综合体系建设和信息安全优化。参考文献[1]刘鹏.云计算技术发展分析及其应用探讨[J].科技资讯,2017,15(9):2.[2]王研.云计算与信息资源共享管理[J].信息通信,2017(11):2.[3]李尚东,向灿.云计算技术发展分析及其应用探讨[J].数字技术与应