“互联网+”下云会计AIS内部控制绩效评价【摘要】开放程度更高、分布性更广的“互联网+”环境使得云会计AIS内部控制的复杂程度大大增加。在给出“互联网+”下云会计AIS内部控制框架的基础上，从一般控制和应用控制两个层面构建了内部控制绩效评价指标体系，基于质量功能展开方法对云会计AIS内部控制绩效进行评价，并通过算例说明了该评价方法的具体操作。【关键词】内部控制；云会计AIS；绩效评价；质量功能展开：F232；C931文献标识码：A：1004-5937（2016）02-0127-05一、引言“互联网+”催生了一种新的经济形态，通过与传统行业深度融合，充分发挥了其在资源优化配置中的作用。云会计是构建于互联网之上，并向企业提供会计核算、会计管理和会计决策服务的虚拟会计信息系统，是利用云计算技术和理念构建的会计信息化基础设施和服务。云会计能够促进企业价值链上信息的集成和共享，实现企业业务流、资金流和信息流的一体化管理。“互联网+”下的云会计AIS具有开放性、共享性、多元性、敏捷性等新的特征，这将优化企业的内部控制，但同时也加大了云会计AIS内部控制中存在的风险。大量的非结构化、半结构化及结构化数据通过互联网传递到云会计AIS中进行处理，这个过程存在着诸如企业重要的商业机密被窃取、遭受网络病毒攻击及数据缺失等安全隐患，因此，对云会计AIS内部控制绩效进行及时、正确的评价，是云会计服务提供方及需求方共同关注的论题，同时也是理论和实践的共同所需。学者们已对信息系统内部控制作了大量的研究。吴炎太等（2009）根据信息系统生命周期的不同阶段，探讨了其内部控制的主要风险，并据此提出了相应的风险管理方法。钟敬红和宋?h（2012）在分析会计信息化特征的基础上，详细阐述了信息化对内部控制产生的影响，并针对其中存在的问题，给出了具体的优化措施。盛巧玲和吴炎太（2012）在界定信息系统内部控制评价内容和标准的基础上，基于信息系统的生命周期来设计其评价指标体系，运用AHP实现了对信息系统内部控制质量的定量综合评价。王艳（2015）强调网络环境下的会计信息系统面临着内部控制要点变化、网络开放、全局传染、数据存储等新的风险，必须有的放矢地加强和改进其内部控制体系。综观现有文献，主要集中在对信息系统内部控制风险的研究上，而涉及信息系统，尤其是云会计AIS内部控制绩效评价的研究十分匮乏。鉴于此，本文结合内部控制评价相关理论及《企业内部控制评价指引》等文件，构建了云会计AIS内部控制评价指标体系，并基于“质量功能展开”对云会计AIS内部控制进行绩效评价，最后以某云会计供应商提供的云会计AIS为例说明该评价方法的实际应用，以期为云会计AIS内部控制绩效提供一种有效的评价方法。二、云会计AIS内部控制评价指标体系构建构建一个能够全面反映云会计AIS内部控制功能的评价指标体系，实际上是考虑一种理想状态下的控制模式，只有这样才能对系统现有的控制作出准确的判断，因此，指标体系的构建十分关键，它是后续整个评价过程的依据。鉴于此，选择的评价指标应该涵盖云会计AIS内部控制的各个方面且评价指标要能够进行分析和评价，以便真正解决实践中存在的问题，使其具有使用价值。但是，指标设计并非越多越好，在设计评价指标时，可以考虑对关键控制环节设置必要的评价指标，以保证评价关键点不被遗漏，而对于非主要环节，可以选择适当舍弃，以免耗费过多的人力、物力及财力。针对云会计AIS的内部控制可以从一般控制和应用控制两个层面来考虑。云会计AIS涉及网络存储基础设施、服务器集群、云会计管理平台、数据资源以及提供服务的各种应用软件等。其中前三项属于一般控制的内容而后两项属于应用控制的内容，具体如图1所示。（一）一般控制一般控制应保证云会计AIS在处理相关业务时能正常、稳定地运行，具体控制环节包含应用系统开发及维护控制、系统软件和操作控制、数据存储与安全控制等。1.系统开发和维护控制云会计AIS的相关模块必须要能够满足用户一般的账务处理需求，即要有可用性，具体包括合法合规性、实时性和集成性。云会计AIS各模块的功能，在设计之初必须要符合企业会计准则、会计制度、会计法和税法等相关法律...