張晶珠

（北京化工研究院 北京 100084）

云計(jì)算技術(shù)對審計(jì)的影響及對策

張晶珠

（北京化工研究院 北京 100084）

隨著信息技術(shù)的發(fā)展，審計(jì)工作質(zhì)量得到飛速的發(fā)展，云計(jì)算在審計(jì)上的運(yùn)用也產(chǎn)生了一定程度的影響，研究云計(jì)算技術(shù)對于審計(jì)活動的影響十分必要，云審計(jì)也必將引領(lǐng)審計(jì)行業(yè)的重大變革，給我國審計(jì)行業(yè)帶來機(jī)遇與挑戰(zhàn)，對此我們也必須制定相應(yīng)的對策。

云計(jì)算；審計(jì)

1.云計(jì)算與云審計(jì)

“云計(jì)算”概念產(chǎn)生于谷歌和IBM等大型互聯(lián)網(wǎng)公司處理海量數(shù)據(jù)的實(shí)踐。2006年8月9日，Google 首席執(zhí)行官埃里克·施密特(Eric Schmidt)在搜索引擎大會首次提出“云計(jì)算”的概念。云計(jì)算的出現(xiàn)及廣泛使用對傳統(tǒng)的商業(yè)模式進(jìn)行了顛覆性的創(chuàng)新，具有審計(jì)職能、基于云計(jì)算技術(shù)的云審計(jì)將成為審計(jì)未來發(fā)展的趨勢。云計(jì)算是一種按使用量多少付費(fèi)的服務(wù)模式，用戶根據(jù)與服務(wù)供應(yīng)商事先簽訂的協(xié)議，按需使用。當(dāng)用戶有需要時，即可通過網(wǎng)絡(luò)進(jìn)入所需的計(jì)算資源池，接入所需的資源（服務(wù)、軟件、網(wǎng)絡(luò)、服務(wù)器等），“云”中的資源能夠快速地被獲取和擴(kuò)展，且只需投入很少的管理工作。

在審計(jì)過程中運(yùn)用云計(jì)算技術(shù)，產(chǎn)生了“云審計(jì)”這一新型審計(jì)方式，即：云計(jì)算+審計(jì)=云審計(jì)。

但目前我國云計(jì)算技術(shù)尚不成熟，對云審計(jì)的研究與運(yùn)用也處于初始階段，所以在云計(jì)算環(huán)境下實(shí)施審計(jì)程序?qū)⒚媾R許多新的審計(jì)風(fēng)險問題。

2、云計(jì)算對審計(jì)的影響

2.1 云計(jì)算技術(shù)帶給審計(jì)的機(jī)遇

云計(jì)算促進(jìn)了審計(jì)技術(shù)和審計(jì)方法的發(fā)展革新，表現(xiàn)在以下幾個方面：

2.1.1 云計(jì)算下的總體審計(jì)模式能有效地規(guī)避抽樣審計(jì)模式帶來的審計(jì)風(fēng)險?，F(xiàn)時的審計(jì)模式是在評價被審計(jì)單位風(fēng)險基礎(chǔ)上實(shí)施抽樣審計(jì)。抽樣審計(jì)因?yàn)橹怀槿∮邢薜臉颖具M(jìn)行審計(jì)，再據(jù)此推斷整體審計(jì)對象，從而為發(fā)現(xiàn)和揭露被審計(jì)單位所有重大的舞弊行為造成困難，所以隱藏著巨大的審計(jì)風(fēng)險。如果采用云計(jì)算技術(shù)的總體審計(jì)模式是分析與審計(jì)對象相關(guān)的所有數(shù)據(jù)，使審計(jì)人員可以建立總體審計(jì)的思維模式，能夠?qū)?shù)據(jù)與資源進(jìn)行深層次、多角度的分析，從而能夠發(fā)現(xiàn)抽樣審計(jì)模式所不能發(fā)現(xiàn)的問題，有效地規(guī)避抽樣審計(jì)模式帶來的審計(jì)風(fēng)險。

2.1.2 云計(jì)算技術(shù)可以提高審計(jì)工作的效率。在我國目前的注冊會計(jì)師審計(jì)過程中，審計(jì)師將很多精力放在搜集和轉(zhuǎn)換整理審計(jì)數(shù)據(jù)上。而在云計(jì)算下，由于被審計(jì)單位的數(shù)據(jù)被存儲在“云”中，審計(jì)人員只需要把被審計(jì)單位的數(shù)據(jù)從云中推送到云服務(wù)器上，由服務(wù)器進(jìn)行快速分析計(jì)算。審計(jì)師們不需要關(guān)注計(jì)算機(jī)硬軟件及程序，不需要分心在數(shù)據(jù)的存儲和轉(zhuǎn)換，只需要全身心投入審計(jì)任務(wù)本身。這樣就可以大大節(jié)省審計(jì)時間，更注重于被審計(jì)單位的內(nèi)部控制分析、重要性水平確定和風(fēng)險控制等問題。與目前的審計(jì)模式相比，可以更有效的防范和控制審計(jì)風(fēng)險，因此使審計(jì)的工作效率得到大幅度的提升。

2.1.3 云計(jì)算下的審計(jì)更具客觀性。云計(jì)算下數(shù)據(jù)和資源、軟件開發(fā)和維護(hù)都由第三方云服務(wù)商針對全體會計(jì)師事務(wù)所設(shè)計(jì)的獨(dú)立審計(jì)軟件，不會主管刪減程序，從而降低了審計(jì)人員和客戶主管選用審計(jì)程序的可能性，提高審計(jì)獨(dú)立性和客觀性。在另一方面，與一些大型或是國外會計(jì)師事務(wù)所相比，我國中小型會計(jì)師事務(wù)所缺乏一定競爭力，很大程度上是因?yàn)槿狈徲?jì)資源和軟件技術(shù)支撐。云審計(jì)的發(fā)展，會降低中小事務(wù)所獲取資源和技術(shù)的門檻，增強(qiáng)自身競爭力。

2.1.4 云計(jì)算下的審計(jì)更具可比性。云審計(jì)模式下，審計(jì)軟件的開發(fā)設(shè)計(jì)和維護(hù)都由專門的云服務(wù)商提供，而不再是某幾家會計(jì)師事務(wù)所獨(dú)自承擔(dān)，解決了審計(jì)軟件的兼容問題。云計(jì)算使得審計(jì)師們不再局限于單個會計(jì)師事務(wù)所，而是可以委托多個會計(jì)師事務(wù)所對其進(jìn)行審計(jì)。這種“多對一”的審計(jì)模式可以整合最優(yōu)質(zhì)的審計(jì)資源，可以極大提高審計(jì)報告質(zhì)量，而且相比于傳統(tǒng)審計(jì)模式，云審計(jì)模式信息處理更加公開、透明，可比性也大大提高，避免了單一事務(wù)所審計(jì)下由于利益等其他不利因素影響，增強(qiáng)獨(dú)立性，更受客戶信賴。

2.2 云計(jì)算技術(shù)帶給審計(jì)的挑戰(zhàn)

云計(jì)算技術(shù)將促使審計(jì)技術(shù)和審計(jì)方法的變革，在帶來機(jī)遇的同時，也會因其本身和審計(jì)人員等方面存在一系列問題，也會對注冊會計(jì)師審計(jì)帶來嚴(yán)峻的挑戰(zhàn)和風(fēng)險，對此我們應(yīng)該采取積極有效的措施。

2.2.1 數(shù)據(jù)的保密性和安全性。無論對于被審計(jì)單位還是審計(jì)單位，存儲在云服務(wù)器上的數(shù)據(jù)的保密以及安全性都是首先要考慮的問題。云計(jì)算技術(shù)下，審計(jì)單位和被審計(jì)單位所 有數(shù)據(jù)的存儲、傳輸、處理都由云服務(wù)供應(yīng)商管理，審計(jì)單位和被審計(jì)單位對數(shù)據(jù)的控制變?nèi)?，發(fā)生安全漏洞的可能性變大。云服務(wù)供應(yīng)商未經(jīng)授權(quán)就披露審計(jì)單位敏感信息的風(fēng)險也變大。同時，云服務(wù)商自身的技術(shù)成熟度、穩(wěn)定性合規(guī)性，及應(yīng)對攻擊的水平都可能影響審計(jì)數(shù)據(jù)的保密性和安全性。

2.2.2 云計(jì)算下審計(jì)線索產(chǎn)生的風(fēng)險。傳統(tǒng)的審計(jì)線索明顯、軌跡明晰，在云計(jì)算模式下，被審計(jì)單位的數(shù)據(jù)存儲在云上，其運(yùn)行、計(jì)算、交付也是通過互聯(lián)網(wǎng)進(jìn)行，最后形成的也是電子形式的審計(jì)證據(jù)。云服務(wù)器中存儲的審計(jì)數(shù)據(jù)具有高度流動性，存儲位置往往很難被掌握，數(shù)據(jù)流動遷移在網(wǎng)絡(luò)中的各個節(jié)點(diǎn)，經(jīng)濟(jì)業(yè)務(wù)發(fā)生的流程也不易被追蹤。并且由于數(shù)據(jù)存儲云環(huán)境是多租戶共享的云環(huán)境，以致云服務(wù)供應(yīng)商不能提供完整的數(shù)據(jù)。所以云計(jì)算環(huán)境下的審計(jì)線索難以收集，云審計(jì)線索具有不可見性、網(wǎng)絡(luò)性和流動性，軌跡不清晰，這都會產(chǎn)生審計(jì)風(fēng)險。

2.2.3 我國審計(jì)人員的素質(zhì)。在現(xiàn)在的審計(jì)模式下，審計(jì)人員跟蹤審計(jì)線索的技術(shù)主要是觀察、檢查、函證、詢問、分析程序、重新執(zhí)行、重新計(jì)算等。而在云審計(jì)環(huán)境下，審計(jì)人員除了要具備相關(guān)的政策法規(guī)、擁有相關(guān)的審計(jì)專業(yè)知識和職業(yè)資格外，還要學(xué)習(xí)掌握新型審計(jì)技術(shù)，了解云審計(jì)軟件的使用和維護(hù)，以便順利完成審計(jì)工作。傳統(tǒng)的審計(jì)技術(shù)將無法滿足云計(jì)算環(huán)境下的審計(jì)任務(wù)，要做到從傳統(tǒng)審計(jì)到云審計(jì)模式的轉(zhuǎn)變，必須要加強(qiáng)審計(jì)人員的培訓(xùn)工作，促進(jìn)人員轉(zhuǎn)型，使審計(jì)人員熟悉云審計(jì)操作，高度保證審計(jì)質(zhì)量。

3.應(yīng)對措施

3.1 加快云計(jì)算應(yīng)用的審計(jì)法規(guī)建設(shè)。任何新事物的產(chǎn)生與發(fā)展，都應(yīng)該有科學(xué)的指引，這樣才能降低相應(yīng)的風(fēng)險。現(xiàn)行法律法規(guī)審計(jì)準(zhǔn)則并沒有明確規(guī)定云計(jì)算技術(shù)，因此審計(jì)應(yīng)用云計(jì)算技術(shù)缺乏法律依據(jù)，其合法性也是審計(jì)立法面對的一項(xiàng)重要問題。只有擁有了符合發(fā)展規(guī)律的法律支持，云計(jì)算應(yīng)用技術(shù)才能成為審計(jì)人員依法工作的基礎(chǔ)。特別的應(yīng)該明確界定責(zé)任，如果責(zé)任劃分不明確，就容易引起鉆法律空子的行為，引起審計(jì)事故。所以云審計(jì)準(zhǔn)則應(yīng)該制定一個權(quán)威性、明確的概念，有利于云審計(jì)責(zé)任的界定，有利于追究云審計(jì)過程中的法律問題，進(jìn)而在一定程度上防范云審計(jì)風(fēng)險。這是大數(shù)據(jù)、云計(jì)算技術(shù) 在審計(jì)中充分發(fā)揮作用的重要前提。

3.2 加強(qiáng)審計(jì)軟件研發(fā)和審計(jì)平臺建立。不同行業(yè)需要不同的開發(fā)環(huán)境，審計(jì)行業(yè)需要加強(qiáng)適合自身的軟件研發(fā)。在如今大數(shù)據(jù)環(huán)境下，審計(jì)軟件不僅僅需要有審計(jì)功能，還要有預(yù)測功能。要實(shí)施云審計(jì)，控制云審計(jì)風(fēng)險，應(yīng)建設(shè)云審計(jì)平臺。云審計(jì)平臺以審計(jì)大數(shù)據(jù)為中心，可依托云計(jì)算的基礎(chǔ)設(shè)施層（Iass）、平臺服務(wù)（Pass）、軟 件服務(wù)（Sass）三大服務(wù)模式，以審計(jì)業(yè)務(wù)為核心，通過云來協(xié)同各種審計(jì)資源，構(gòu)建各級審計(jì)機(jī)關(guān)硬軟件資源與服務(wù)共享的云審計(jì)平臺。

3.3 提高審計(jì)人員的綜合素質(zhì)。云審計(jì)風(fēng)險的高低，會決定審計(jì)質(zhì)量的好壞，它同樣也取決于審計(jì)人員自身的道德素質(zhì)和業(yè)務(wù)水平高低。在云審計(jì)過程中，由于審計(jì)人員只需要關(guān)注審計(jì)任務(wù)本身，而其風(fēng)險識別能力、數(shù)據(jù)分析能力、差錯識別能力將成為降低審計(jì)風(fēng)險的關(guān)鍵因素。在總體上提高審計(jì)人員的綜合素質(zhì)，防范與控制云審計(jì)風(fēng)險，還應(yīng)注重對審計(jì)人員進(jìn)行道德素質(zhì)教育，使其樹立正確的道德觀、價值觀。提高審計(jì)人員的道德素質(zhì)有利于抵抗一些人為的不良因素的影響，保證云審計(jì)工作的正常運(yùn)行，審計(jì)報告的正常出具。

[1]秦榮生 . 2013. 云計(jì)算對會計(jì)、審計(jì)的挑戰(zhàn)與對策［J］. 當(dāng)代財經(jīng)( 1) : 76-79.

[2]鄧川，楊文鶯 . 2012. 云審計(jì)對會計(jì)事務(wù)所的機(jī)遇、挑戰(zhàn)及對策［J］. 財會研究( 2) : 12-14.

[3]彭啟發(fā)，艾如巧.云計(jì)算環(huán)境下的 ERP 審計(jì)應(yīng)對措施探討［J］.會計(jì)之友，2015（10）.

The influence of cloud computing technology to audit and countermeasures

ZHANG Jing-zhu. (Beijing Research Institute of Chemical Industry, Beijing 100084, China)

With the development of information technology, the audit quality get rapid development. The use of cloud computing on the audit also has a certain degree of influence. Study the effect of cloud computing technology for audit activities is necessary. Cloud audit will lead the reform of auditing profession, audit brings opportunities and challenges of our country, we also must adopt corresponding countermeasures.

Cloud computing; Audit; Countermeasures

F239.1

A

1009-5624-（2016）02-0024-03