“云審計”實現(xiàn)審計全覆蓋路徑探索

李芳菲　易鵬　盧亞賢

摘要：大數(shù)據(jù)時代，云技術(shù)作為信息技術(shù)的發(fā)展方向，正在向各個行業(yè)滲透。而審計全覆蓋是審計長提出的審計監(jiān)督工作的導向。在風起“云”涌的云時代，用“云”技術(shù)來構(gòu)建新的審計框架成為當今社會實現(xiàn)審計全覆蓋的研究方向。本文將從云審計角度探索審計全覆蓋的實現(xiàn)路徑。

關鍵詞：大數(shù)據(jù)；云審計；審計全覆蓋

一、引言

世界正在改變?！霸朴嬎恪边@一新生事物正在以其極大的便捷性和低廉的成本迅速獲得企業(yè)和用戶的青睞，并逐漸向社會生活的各個領域滲透。云計算創(chuàng)造的新的商業(yè)模式，不斷影響著互聯(lián)網(wǎng)以外的行業(yè)，并進一步影響會計、審計行業(yè)。隨著云計算的出現(xiàn)，審計人員逐漸把目光由傳統(tǒng)審計方式轉(zhuǎn)向了擁有生命力的云審計模式。以此來實現(xiàn)審計全覆蓋的目標。

二、云審計概念

云審計是在云計算的基礎上搭建一個審計平臺，從而實現(xiàn)各類審計信息的數(shù)字化，促進信息的交流與共享，使審計資源得到充分地利用，進而提高審計工作的效率和效果。從本質(zhì)上講，云審計就是利用互聯(lián)網(wǎng)的云計算概念，通過數(shù)據(jù)的云存儲，使各種審計資源通過云來協(xié)同，從而為審計人員提供更富有效率、更科學的審計過程。

三、構(gòu)造“云審計”的基本框架

（一）云審計系統(tǒng)架構(gòu)基礎——云服務平臺

要實施云審計，審計組織應建設云審計平臺。根據(jù)云計算的技術(shù)特征，云審計系統(tǒng)平臺可以基于云服務平臺的基礎來構(gòu)建。根據(jù)權(quán)威的NIST定義，云計算從用戶體驗的角度出發(fā)的主要分為三種服務模式，分別是基礎設施即服務IaaS、平臺即服務aaS和軟件即服務SaaS。

IaaS層的主要作用是以服務的形式提供服務器、存儲和網(wǎng)絡硬件以及相關軟件。PaaS層的主要作用是以服務的方式提供應用程序開發(fā)和部署平臺。SaaS層的主要作用是以服務的方式將應用程序提供給互聯(lián)網(wǎng)最終用戶。SaaS云服務、PaaS云服務、IaaS云服務為有效管理信息資源、充分利用信息資源提供了新的思路，為搭建云審計平臺提供了新機遇。

（二）云審計工作模式

在云計算環(huán)境下，手工賬本被電子賬所代替；儲存數(shù)據(jù)的介質(zhì)由傳統(tǒng)的賬本變成了云服務器；審計數(shù)據(jù)的查閱方式由手工翻閱賬本變成了云計算平臺檢索和分析；審計工具由算盤變成了計算機；數(shù)據(jù)傳輸?shù)姆绞接墒止ぷ兂闪司W(wǎng)絡。這些變化使得審計由傳統(tǒng)的審計模式向全新審計模式轉(zhuǎn)變。

云審計平臺運用Internet高效、可信、統(tǒng)一的虛擬計算環(huán)境，使計算機審計系統(tǒng)從封閉、靜態(tài)、可控的運行模式逐步發(fā)展為開放、動態(tài)、具有柔性及適應性的計算機審計運行環(huán)境，在開放、動態(tài)和多變的網(wǎng)絡環(huán)境下，實現(xiàn)企業(yè)信息系統(tǒng)與計算機審計系統(tǒng)的共享和集成。此外，被審計單位在云計算環(huán)境下作為一個開放的系統(tǒng)，通過單位治理、內(nèi)部控制、內(nèi)部審計與其他子系統(tǒng)之間的相互作用，為實現(xiàn)同一個企業(yè)目標而相互支持和幫助，并由此產(chǎn)生了內(nèi)部的協(xié)同效應，包括管理協(xié)同、資源協(xié)同和業(yè)務協(xié)同。

四、云審計實現(xiàn)審計全覆蓋

（一）審計全覆蓋的概念

“審計全覆蓋”是劉家義審計長在全國審計工作會議上首次提出的，并高度評價審計全覆蓋式提高審計監(jiān)督層次和水平的重要途徑?！皩徲嬋采w”是指在一定期間內(nèi)，通過科學安排審計計劃、合理審計選擇審計方式，使所有監(jiān)督對象在一定期間內(nèi)都能接受審計監(jiān)督，形成周期性的動態(tài)審計全覆蓋。

（二）審計全覆蓋的實現(xiàn)途徑

1、優(yōu)化審計資源配置

大數(shù)據(jù)時代帶來了海量的數(shù)據(jù)資源，對此有效利用能夠幫助審計部門提高審計質(zhì)量。而我們可以借助云審計的大數(shù)據(jù)處理技術(shù)，實現(xiàn)審計的計劃協(xié)同和成果共享，保證審計的高效性和安全性。

2、建設云審計平臺

建設云審計平臺，借助大數(shù)據(jù)技術(shù)，可以解決“信息孤島”問題。云審計平臺可以通過多專業(yè)數(shù)據(jù)的比對、多視角分析、持續(xù)性跟蹤，突破現(xiàn)有審計項目經(jīng)常面臨的行業(yè)限制，通過信息整合獲取審計信息，提高審計質(zhì)量。

3、實施系統(tǒng)性審計

大數(shù)據(jù)時代，審計的重心應該轉(zhuǎn)向?qū)徲嬞Y源的獲取和處理上，而審計信息化也應該在此基礎上得以演化。云審計更加強調(diào)對信息庫的數(shù)據(jù)管理，審計資源的獲取要面向各部門、各行業(yè)，借助大數(shù)據(jù)處理工具，實施對被審計單位的全面把握和精確定位，促進審計全覆蓋的推進。

4、電子政務、電子商務接軌

借助“互聯(lián)網(wǎng)+”與電子政務、電子商務接軌。云審計平臺建設中預留了電子政務、電子商務接口，便于商界、政府及時上傳自身數(shù)據(jù)，加強數(shù)據(jù)庫構(gòu)建，推動政務公開、企業(yè)管理數(shù)據(jù)公開，提升行政管理效率。

五、未來展望

實現(xiàn)審計全覆蓋是一項艱巨的任務，而“云審計”的出現(xiàn)，解決了大數(shù)據(jù)時代信息繁多的問題，加大信息資源的利用率，為審計全覆蓋推開一扇窗。（作者單位：重慶工商大學會計學院）

參考文獻：

[1]文峰.云計算和云審計——關于未來審計框架的一些思考[J].中國注冊會計師，2011，

[2]秦榮生.云計算的發(fā)展及其對會計、審計的挑戰(zhàn)[J].當代財經(jīng)，2013，（1）.

[3]李喬，鄭嘯.云計算現(xiàn)狀研究及對策[J].財會通訊，2012（10）：83-84.

[4]陳偉，Wally Smieliauskas.云計算環(huán)境下的聯(lián)網(wǎng)審計實現(xiàn)方法探析[J].審計研究，2012（3）：37-44.

[5]鮑偉民.基于云計算的安全審計系統(tǒng)研究與設計[J].軟件產(chǎn)業(yè)與工程，2012（6）：41-45.

[6]張劍，陳劍鋒，王強.云計算安全審計服務研究[J].信息安全與通信保密，2013（6）：62-64.

[7]馮秀珍，郝鵬.云計算環(huán)境下的信息資源云服務模式研究[J].計算機科學，2012（S2）：110-114.