云计算安全治理实施当中常见问题

云计算安全治理实施当中常见问题

云计算服务合同在什么情况下应当识别软件无形资产？

在个别情况下，如果满足以下条件，企业可以确定控制软件资产：

• 企业有权限为其他方（例如，软件供应商和供应商的其他客户）获取从软件中获得的经济利益。

• 企业不需要软件供应商提供托管服务来获得软件产生的好处。

如果公司控制软件无形资产，哪些实现应该被资本化

成本？

在客户控制无形软件资产的个别情况下，资产成本包括直接归属于软件用于其预期用途的费用。根据《国际会计准则第38号》 的第28 段，这些成本包括直接员工福利和使软件达到预期运行状态的专业服务的成本，以及测试软件以确保其正常运行的成本。

云计算服务合同包括以下特征，可能表明企业正在获得对其软件无形资产的控制权：

• 公司保留拥有可在公司自己或第三方计算机基础设施上运行的软件副本的权利。

• 企业拥有在定制软件中使用该软件的专有权利或知识产权。也就是说，供应商不得向其他客户提供软件。

因此，许多实施成本，如软件测试、配置和定制，必须资本化。这是因为这些成本已经构成了软件无形资产成本的一部分。这与云服务合同不同。在云服务合同中，可以资本化的实施成本较少，因为企业无法控制软件无形资产。

软件配置（configuration）和定制（customization）

服务之间有什么区别？

“配置”正在更改供应商软件的默认设置，使其以特定方式运行。进行某些设置。 “定制”是指通过修改供应商现有的软件代码或编写新代码来更改或创建附加功能。

实施成本的核算结果是否因服务提供而异？

正方形？

不。这取决于服务的性质。如果实施服务由云服务提供商以外的一方提供，则无需测试该服务是否“可明确区分”，因为实施服务在性质上是可明确区分的。合同要求客户使用软件提供商的限制，这不影响分析是否可以明确区分实施的服务。

主要因素是服务的性质。

框架是如何应用的—— 服务是否明确区分？

服务是否与软件访问服务明确分离，例如是否可以由云服务提供商以外的公司提供？如果云服务提供商提供实施服务，客户应评估该服务是否属于软件访问服务的一部分，或者是否可以明确。

分化。在评估中，公司应使用《国际财务报告准则第15号——客户合同收入》（与IFRS 15 客户的合同收入）中规定的原则。如果实施服务由企业或云服务提供商以外的第三方提供，则无需进行评估，因为它与云服务提供商不兼容。

可以明确区分服务提供商提供的软件访问服务。

可以清楚地区分

当云服务提供商提供实施服务，而其他实体（如咨询公司）可能提供服务而不提供软件访问时，通常可以明确区分实施服务和软件访问服务。原因在于，在这种情况下，云服务商的实施服务与客户能否从软件中获得预期的收益是分不开的。

难以区分

如果只有云服务商可以提供实施服务，就意味着服务和软件访问服务没有明确的区分。例如，供应商可能会修改现有的软件代码或

编写新代码来定制您的软件。定制服务通常不能清楚地区分。

在这种情况下，如果客户获得对定制软件的访问权（即在合同期限内），则相关的实施成本应确认为费用。