尹琦慧 孫恩慧 馬璐瑩
【摘 要】隨著云計(jì)算技術(shù)的誕生和發(fā)展,它在審計(jì)領(lǐng)域發(fā)揮著其突破性的作用。云計(jì)算技術(shù)著眼于“計(jì)算”,是將龐大復(fù)雜的數(shù)據(jù)等資源經(jīng)過(guò)搜索和分析計(jì)算之后將結(jié)果回傳給用戶,提供一些互聯(lián)網(wǎng)技術(shù)的解決方案。本文主要介紹了云計(jì)算在審計(jì)領(lǐng)域的應(yīng)用現(xiàn)狀,分析了云計(jì)算對(duì)審計(jì)質(zhì)量的有利影響和不利影響,以及運(yùn)用云計(jì)算技術(shù)提升審計(jì)質(zhì)量的路徑。
【關(guān)鍵詞】云計(jì)算;審計(jì)質(zhì)量;審計(jì)風(fēng)險(xiǎn)
一、云計(jì)算在審計(jì)領(lǐng)域的應(yīng)用現(xiàn)狀
目前,云審計(jì)技術(shù)被廣泛應(yīng)用于國(guó)家審計(jì),政府審計(jì)和社會(huì)審計(jì)。在無(wú)法搜集和分析被審計(jì)單位所有數(shù)據(jù)的情況下,時(shí)下的審計(jì)方法大多依賴于審計(jì)抽樣,對(duì)局部進(jìn)行檢查,進(jìn)而推斷整體。但由于抽取樣本的局限性,審計(jì)人員不能檢測(cè)和發(fā)現(xiàn)被審計(jì)單位的舞弊,增大了審計(jì)的風(fēng)險(xiǎn)。云計(jì)算技術(shù)的使用,對(duì)跨行業(yè)、跨企業(yè)的數(shù)據(jù)進(jìn)行搜集和分析,可以摒棄抽樣審計(jì)方法,采取搜集和分析被審計(jì)單位所有數(shù)據(jù)的整體審計(jì)方法。剖析與審計(jì)對(duì)象相關(guān)的所有數(shù)據(jù),驅(qū)使審計(jì)人員建立整體審計(jì)思維模式,有效規(guī)避審計(jì)抽樣風(fēng)險(xiǎn)。
二、云計(jì)算對(duì)審計(jì)質(zhì)量的有利影響
(一)云計(jì)算的應(yīng)用有利于高效率捕獲審計(jì)證據(jù)
在傳統(tǒng)審計(jì)中,審計(jì)證據(jù)的捕獲受被審計(jì)單位技術(shù)條件的束縛,難以保證所捕獲的審計(jì)證據(jù)的質(zhì)量,導(dǎo)致審計(jì)證據(jù)缺乏真實(shí)性和飽滿性。在云計(jì)算技術(shù)的背景下,被審計(jì)單位能夠存儲(chǔ)大量的結(jié)構(gòu)化和非結(jié)構(gòu)化數(shù)據(jù)。審計(jì)單位可以全面運(yùn)用從被審計(jì)單位搜集數(shù)據(jù),成立被審計(jì)單位數(shù)據(jù)處理中心,利用新型的數(shù)據(jù)分析技術(shù)創(chuàng)建大數(shù)據(jù)剖析平臺(tái)。經(jīng)過(guò)數(shù)據(jù)剖析平臺(tái)和被審計(jì)單位的信息系統(tǒng),審計(jì)人員能夠捕獲更廣泛的數(shù)據(jù)來(lái)源,從而獲取更全面的有價(jià)值的數(shù)據(jù),進(jìn)而對(duì)數(shù)據(jù)進(jìn)行交叉驗(yàn)證。
(二)云計(jì)算的應(yīng)用有利于實(shí)現(xiàn)審計(jì)數(shù)據(jù)的全流程管理
審計(jì)數(shù)據(jù)的全流程管理要求對(duì)全部審計(jì)數(shù)據(jù)實(shí)施質(zhì)量管理。根據(jù)數(shù)據(jù)分布特征和分類的復(fù)雜性,合理組織和安排審計(jì)人員進(jìn)行審計(jì)。在審計(jì)信息化工作過(guò)程中,可以獲取大量的數(shù)據(jù),運(yùn)用統(tǒng)計(jì)分析技術(shù)和工具進(jìn)行總結(jié)和分析,找出被審計(jì)單位所在行業(yè)的財(cái)務(wù)運(yùn)行和管理的內(nèi)在規(guī)律和共同規(guī)律。給予被審計(jì)單位未來(lái)的發(fā)展趨勢(shì)和戰(zhàn)略決策以數(shù)據(jù)支持。審計(jì)人員對(duì)審計(jì)結(jié)果利用大數(shù)據(jù)技術(shù)保存工作文件,并進(jìn)行信息處理,通過(guò)與被審計(jì)單位的不斷接觸,可以有效地利用過(guò)去的審計(jì)結(jié)果,合理安排審計(jì)重點(diǎn),減少現(xiàn)場(chǎng)審計(jì)的工作量,確保審計(jì)數(shù)據(jù)的全流程管理。
(三)云計(jì)算的應(yīng)用有利于提高審計(jì)報(bào)告的精準(zhǔn)性
縱觀傳統(tǒng)審計(jì)模式,審計(jì)人員對(duì)有疑點(diǎn)的的審計(jì)問(wèn)題更多地依靠自身的專業(yè)判斷,得出的審計(jì)結(jié)論可能在一定程度上存在偏差。此外,審計(jì)人員的工作主要是核實(shí)被審計(jì)單位過(guò)去的事件和決策,審計(jì)結(jié)論往往帶有一定程度上的滯后性。這些因素都可能會(huì)對(duì)審計(jì)結(jié)論的精準(zhǔn)性產(chǎn)生影響。以云計(jì)算技術(shù)為基礎(chǔ)的的全面樣本數(shù)據(jù)分析能夠把握審計(jì)單位的整體情況,從而使審計(jì)結(jié)論愈加精準(zhǔn)明晰。
三、云計(jì)算對(duì)審計(jì)質(zhì)量的不利影響
(一)云計(jì)算的應(yīng)用引起審計(jì)數(shù)據(jù)傳輸和存儲(chǔ)的風(fēng)險(xiǎn)
不論是審計(jì)單位存儲(chǔ)在云端的數(shù)據(jù),還是被審計(jì)單位存儲(chǔ)在云端的數(shù)據(jù),第一個(gè)應(yīng)當(dāng)重視的問(wèn)題就是保密性和安全性。借助云計(jì)算技術(shù),云服務(wù)提供商對(duì)審計(jì)單位和被審計(jì)單位的全部數(shù)據(jù)的傳輸、存儲(chǔ)進(jìn)行管理。所以審計(jì)單位和被審計(jì)單位對(duì)數(shù)據(jù)的監(jiān)督控制變得薄弱,并且安全破壞的可能性日益增大。其敏感數(shù)據(jù)受到侵害的可能性將在一定程度上對(duì)數(shù)據(jù)的保密性和安全性產(chǎn)生影響,因此審計(jì)數(shù)據(jù)的保密性和安全性對(duì)審計(jì)單位和被審計(jì)單位暗藏潛在的隱患。
(二)云計(jì)算的應(yīng)用引起審計(jì)程序失效的風(fēng)險(xiǎn)
在云計(jì)算審計(jì)模式下,審計(jì)人員是否能夠?qū)嵤┯行У膶徲?jì)程序以及是否能夠在云計(jì)算系統(tǒng)中獲得充實(shí)和恰當(dāng)?shù)膶徲?jì)證據(jù)是致使云計(jì)算審計(jì)風(fēng)險(xiǎn)滋生的關(guān)鍵因素。被審計(jì)單位的數(shù)據(jù)存儲(chǔ)在云端上,存儲(chǔ)在云端的數(shù)據(jù)具有高度移動(dòng)性,往往難以定位其特定的存儲(chǔ)位置,并且鑒于數(shù)據(jù)存儲(chǔ)云環(huán)境是多個(gè)租戶共享云環(huán)境,因此云服務(wù)提供商不能給予完整的審計(jì)數(shù)據(jù)。與此同時(shí),鑒于數(shù)據(jù)在全球范圍內(nèi)流動(dòng),難以追蹤其相關(guān)業(yè)務(wù)流程,。電子云計(jì)算環(huán)境很難搜集審計(jì)證據(jù),于是云計(jì)算的路徑生成潛藏較大的審計(jì)風(fēng)險(xiǎn)。
(三)云計(jì)算的應(yīng)用引起內(nèi)部控制有效性的風(fēng)險(xiǎn)
當(dāng)前在云計(jì)算建設(shè)過(guò)程中,彌漫著強(qiáng)調(diào)硬件設(shè)備和業(yè)務(wù)流程建設(shè),忽略內(nèi)部控制建設(shè)的氛圍,導(dǎo)致嚴(yán)重的數(shù)據(jù)丟失和泄漏,濫用資源和非法使用數(shù)據(jù)現(xiàn)象。這些惡劣現(xiàn)象的出現(xiàn)帶來(lái)了云計(jì)算審計(jì)風(fēng)險(xiǎn)。與此同時(shí),因?yàn)樵朴?jì)算技術(shù)下的多個(gè)租戶共享云設(shè)施,致使云計(jì)算審計(jì)難以評(píng)判各個(gè)被審計(jì)單位的內(nèi)部控制是否有效,即增加了云計(jì)算審計(jì)的風(fēng)險(xiǎn)程度。總之,云計(jì)算使得被審計(jì)單位內(nèi)部控制職責(zé)的分離面臨挑戰(zhàn),這可能會(huì)進(jìn)一步對(duì)被審計(jì)單位內(nèi)部控制的有效性產(chǎn)生不利影響。
四、云計(jì)算提升審計(jì)質(zhì)量的路徑
(一)加強(qiáng)審計(jì)數(shù)據(jù)的傳輸和存儲(chǔ)控制
為了有效地防止被審計(jì)端的原始數(shù)據(jù)上傳引起的傳輸風(fēng)險(xiǎn),可以利用被審計(jì)端的內(nèi)部局域網(wǎng)向云端傳輸數(shù)據(jù),在數(shù)據(jù)傳輸轉(zhuǎn)換過(guò)程中對(duì)數(shù)據(jù)進(jìn)行加密和保護(hù),在完成后將原始數(shù)據(jù)上傳到云端。編碼產(chǎn)生不可理解的密文,原始數(shù)據(jù)只能通過(guò)密碼驗(yàn)證才能查看。該舉措不僅能夠防止原始數(shù)據(jù)外泄,還能防止云端后臺(tái)人員對(duì)數(shù)據(jù)進(jìn)行人為刪減,有效確保了數(shù)據(jù)的安全性和完整性。
(二)創(chuàng)建云計(jì)算審計(jì)剖析平臺(tái)
為了更好地促進(jìn)云計(jì)算分析技術(shù)在審計(jì)中的應(yīng)用,需要建立一個(gè)大型的數(shù)據(jù)審計(jì)剖析平臺(tái)。借助云計(jì)算技術(shù),被審計(jì)單位的商業(yè)信息和會(huì)計(jì)數(shù)據(jù)的存儲(chǔ)方法發(fā)生了飛躍性的改變。存儲(chǔ)體系結(jié)構(gòu)和數(shù)據(jù)訪問(wèn)機(jī)制不同于傳統(tǒng)的審計(jì)模型。因此構(gòu)建行業(yè)審計(jì)數(shù)據(jù)剖析平臺(tái),有利于審計(jì)單位迅速對(duì)被審計(jì)單位對(duì)應(yīng)的數(shù)據(jù)進(jìn)行訪問(wèn),實(shí)現(xiàn)遠(yuǎn)程存儲(chǔ)和數(shù)據(jù)移動(dòng)計(jì)算,降低數(shù)據(jù)移動(dòng)可能造成的損失,為促進(jìn)云計(jì)算審計(jì)在我國(guó)的應(yīng)用,提高審計(jì)質(zhì)量帶來(lái)了良好的背景。
(三)構(gòu)建基于風(fēng)險(xiǎn)的云計(jì)算審計(jì)模型
伴隨云計(jì)算技術(shù)在整個(gè)市場(chǎng)的普及,各個(gè)行業(yè)的運(yùn)營(yíng)狀況呈現(xiàn)越來(lái)越紛繁復(fù)雜的趨勢(shì)。傳統(tǒng)審計(jì)要求審計(jì)人員站在更多的角度和更深的層次進(jìn)行審計(jì),從更廣泛的范圍分析和防范云計(jì)算審計(jì)可能帶來(lái)的風(fēng)險(xiǎn)。構(gòu)建以風(fēng)險(xiǎn)為基礎(chǔ)的云計(jì)算審計(jì)模型,對(duì)大量所需數(shù)據(jù)進(jìn)行不斷的剖析和深入的挖掘,最關(guān)鍵的是從更深的層次對(duì)云計(jì)算審計(jì)風(fēng)險(xiǎn)進(jìn)行總體評(píng)判,于此同時(shí)對(duì)可能滋生云計(jì)算審計(jì)風(fēng)險(xiǎn)的各種因素進(jìn)行總體評(píng)判。將云計(jì)算審計(jì)風(fēng)險(xiǎn)與整個(gè)云計(jì)算審計(jì)流程相結(jié)合,因而有效地預(yù)防和束縛云計(jì)算審計(jì)風(fēng)險(xiǎn)的滋生。
【參考文獻(xiàn)】
[1]秦榮生.大數(shù)據(jù)、云計(jì)算技術(shù)對(duì)審計(jì)的影響研究[J].審計(jì)研究,2014(6):23-28.
[2]彭啟發(fā),陳志朵.云計(jì)算對(duì)審計(jì)風(fēng)險(xiǎn)的影響[J].財(cái)會(huì)月刊,2015(28):64-66.
[3]謝志明,蔡琴,李俊杰.云計(jì)算與大數(shù)據(jù)體系下的審計(jì)模式轉(zhuǎn)變[J].財(cái)會(huì)月刊,2016(4):68-70.
[4]黃舒.大數(shù)據(jù)背景下審計(jì)質(zhì)量提升路徑[J].企業(yè)經(jīng)濟(jì),2017(12):84-87.
[5]陳偉,SMELIAUSKAS Wally.大數(shù)據(jù)環(huán)境下的電子數(shù)據(jù)審計(jì):機(jī)遇、挑戰(zhàn)與方法[J].計(jì)算機(jī)科學(xué),2016(1):8-13+34.
[6]牛艷芳,薛巖,孟祥雨.云計(jì)算環(huán)境下的審計(jì)業(yè)務(wù)模式變革研究[J].南京審計(jì)學(xué)院學(xué)報(bào),2014(4):95-103.
[7]魏建祥.云平臺(tái)架構(gòu)下的協(xié)同審計(jì)模式研究[J].審計(jì)研究,2014(6):29-35.
[8]維克托·邁爾-舍恩伯格著,盛楊燕,周濤譯.大數(shù)據(jù)時(shí)代——生活、工作與思維的大變革[M].浙江人民出版社.
[9]Michael Mille,姜進(jìn)磊譯.云計(jì)算[M],機(jī)械工業(yè)出版.
[10]解鵬里,胡友良,王開(kāi)一.云計(jì)算技術(shù)對(duì)審計(jì)組織管理模式的影響[J].審計(jì)月刊,2014(2):16-18.