●張小婷

淺談云計算應用對政府審計帶來的變革

●張小婷

隨著金審三期工程的建設和規(guī)劃不斷推進，云計算在政府審計中的應用愈加廣泛，對傳統(tǒng)的審計工作產生了重大影響。本文著重分析了云計算的應用給政府審計帶來的變革，主要包括審計模式變革、審計程序變革、審計技術變革、審計效率變革、審計風險變革、審計人員變革六個方面，并進一步提出了應對變革的對策及建議。

金審工程 云計算 政府審計變革

一、引言

自1955年“計算機審計”被國外的研究者和機構首次定義之后，開始了審計的信息化歷程，進一步發(fā)展到電子數(shù)據(jù)處理審計 （EPD）、信息技術審計（ISA）、持續(xù)審計（CA），再到如今的基于云計算的審計模式，也稱為云審計（Cloud Audit）。與國外相比之下我國的審計信息化進程起步較晚，從20世紀80年代開始發(fā)展，經(jīng)歷了從無到有、從簡單到復雜、從局部探索到逐漸走向普及的過程。

二、云計算與云審計概述

云計算在2007年底由 Google和IBM兩大公司首次提出，是一種按需交費的模式，不同于傳統(tǒng)存儲于本地計算機或者是遠程終端服務器，而是通過包含各種信息數(shù)據(jù)的大型資源共享池，用戶只需在聯(lián)網(wǎng)的情況下在任意的時間內、任意的地點按照需要快速有效的獲取數(shù)據(jù)和信息。當云計算與審計結合則形成了云審計，基于目前的發(fā)展情況可以給云審計下一個簡單的定義：云審計是基于云計算的概念模式，審計人員利用存儲在云端的各種審計資源進行協(xié)同工作，實現(xiàn)審計資源共享，使得審計方法規(guī)范化、系統(tǒng)化，有效提高審計效率，是一種對傳統(tǒng)審計方式的顛覆性再造的模式。隨著云計算的發(fā)展，北京國都興業(yè)科技發(fā)展公司在2009年率先提出了“全云審計”的發(fā)展戰(zhàn)略，與國家相關部門聯(lián)合制定了云審計監(jiān)管服務，攜手解決云計算環(huán)境下的數(shù)據(jù)安全問題。

目前，國內外的研究學者均認同云審計是政府審計的未來發(fā)展方向，對于云計算在政府審計中應用的創(chuàng)新關鍵點以及如何進一步建立政府審計云平臺持有不同的意見。前國家審計署信息建設領導小組組長、金審工程一期、二期負責人周德銘（2013）提出建設政府審計信息化需要技術建設、組織制度、人才隊伍、安全保障、網(wǎng)絡資源等方面的建設。劉芳和于文啟（2014）認為云審計將極大節(jié)約政府審計的人力物力，有利于提高審計信息的資源共享和質量控制，有利于政府審計事業(yè)的整體發(fā)展。公共云審計平臺應區(qū)別于網(wǎng)絡審計，由審計署牽頭組建較為合適，而不宜由地方審計機關建立。總體而言，對于云計算這一新興技術在政府審計中應用，相關的文獻研究較少，但是都贊同云審計是政府審計的未來發(fā)展趨勢，同時云審計也給傳統(tǒng)的政府審計工作帶來了巨大的變革。

三、云計算對傳統(tǒng)政府審計工作帶來的變革

（一）審計模式：由實地事后審計轉變?yōu)檫h程持續(xù)審計

在傳統(tǒng)政府審計工作模式下，政府審計機關人員需要親自到現(xiàn)場獲取審計證據(jù)并實施審計程序以提供合理的保證，這樣很容易受到被審計單位的地理限制和時間限制。

基于云計算的新型審計模式下，審計機關人員開展審計工作時，無須親自到達現(xiàn)場即可授權獲取所需的被審計單位的各項財務數(shù)據(jù)和非財務數(shù)據(jù)，從而避免了地理位置因素的限制。云審計模式下，審計機關人員可以提前靈活地安排審計的具體時間，在不影響被審計單位正常工作的同時也方便了審計項目組，減少審計人員出勤審計的次數(shù)，降低了審計的人力資源成本和外勤審計成本。同時，還改變了傳統(tǒng)審計模式下只能對于被審計單位過去的財務狀況、經(jīng)營成果以及現(xiàn)金流量進行事后審計的弊端，有利于進行連續(xù)審計和持續(xù)審計，提高審計效率及審計結論的可信度。

（二）審計程序：由抽樣審計轉變?yōu)榭傮w審計

傳統(tǒng)的政府審計程序類似于社會審計程序，是審計機關人員在審計過程中對將要獲取的審計證據(jù)如何收據(jù)的詳細指令，同樣依賴于檢查、觀察、詢問、重新計算、分析程序等七類程序。傳統(tǒng)政府審計在執(zhí)行程序過程中，是以樣本為單位實施審計程序，為審計機關人員針對整個總體得出結論提供合理依據(jù)，雖然在樣本范圍內是準確的，但整體上看來是“以偏概全”的性質，不能提供高質量的審計結果。

在云計算模式下，現(xiàn)代政府審計依托于云審計的各種數(shù)據(jù)和審計資源對被審計單位進行全面準確的了解，不留下審計數(shù)據(jù)的死角和盲點，再將一系列的數(shù)據(jù)上傳至云計算的分析云中，作為審計機關發(fā)現(xiàn)重大舞弊和錯報的審計證據(jù)，使得政府審計程序實現(xiàn)從抽樣審計向總體審計的轉變成為可能。

（三）審計技術：由利用Excel的基礎審計技術轉變?yōu)槔脭?shù)據(jù)挖掘的云計算技術

傳統(tǒng)的審計技術和方法相對于日漸發(fā)展的現(xiàn)代經(jīng)濟已經(jīng)不再適應，經(jīng)濟業(yè)務紛繁復雜使得審計難度不斷加大，因此，在傳統(tǒng)的政府審計工作中，主要利用Excel和基礎審計技術，往往會導致審計效率低下、審計質量差、審計結果不能揭示重大舞弊行為。

為了保證實現(xiàn)政府審計的目標，審計技術和方法必須隨著經(jīng)濟的發(fā)展而更新。云計算正是為政府審計提供了一種新的審計數(shù)據(jù)處理和存儲的技術方式，避免花費大量的時間在審計證據(jù)的收集上，而忽略了發(fā)現(xiàn)問題、分析問題的審計工作重點。在大數(shù)據(jù)和云計算環(huán)境下，政府審計機關的相關人員可以通過云運營商提供的端口，利用數(shù)據(jù)挖掘技術對被審計單位的數(shù)據(jù)進行全面挖掘，實時調取、分析相關的業(yè)務資料，在被審計單位嵌入實時審計的程序，方便審計機關人員及時地發(fā)現(xiàn)可能存在的問題，提高審計效率和質量。

（四）審計效率：由一次錄入一種輸出轉變?yōu)橐淮武浫攵喾N輸出

在傳統(tǒng)的政府審計工作中，由于信息化程度低、數(shù)據(jù)共享和交換系統(tǒng)的不健全，審計機關人員是處在“一次錄入、一種輸出”的狀態(tài)，導致了審計效率的低下。

當大數(shù)據(jù)和云計算應用于政府審計中時，審計機關人員可以實現(xiàn)數(shù)據(jù)的 “一次錄入、多種輸出”的效果，大幅度地減少了審計機關人員在數(shù)據(jù)處理和數(shù)據(jù)轉換的時間投入，降低審計人員在處理信息上的成本，提高了審計效率，使得審計人員實現(xiàn)及時、有效、全面地處理審計數(shù)據(jù)。同時，審計機關人員可以擺脫對紙質審計資料的依賴，減少花費在轉移、計算、復核會計資料等簡單活動上的時間，有利于提高審計工作的效率性和準確性。

（五）審計風險：降低原有審計風險的同時也帶來了新的云技術風險

審計風險指的是當被審計的各地方人民政府、國有企事業(yè)單位及各部門的財政支出或財務支出存在重大舞弊或重大錯報時，政府審計機關發(fā)表不恰當?shù)膶徲嬕庖姷目赡苄?，即實施審計程序后沒有發(fā)現(xiàn)錯報或舞弊的風險。由于傳統(tǒng)的政府審計管理不嚴密、審計規(guī)范體系不夠完善、審計質量保證體系不夠健全等原因，容易導致政府審計風險的產生。

當云計算技術與政府審計結合，可有效促進審計管理系統(tǒng)和審計實施系統(tǒng)地建設，保證審計信息和數(shù)據(jù)存儲的安全性，促進審計范圍的進一步拓展，有效提高審計質量和審計效果，在一定程度上降低了審計風險。由于傳統(tǒng)的審計系統(tǒng)可以容易地將審計數(shù)據(jù)拷入或拷出，會導致數(shù)據(jù)發(fā)生泄漏，在數(shù)據(jù)安全和保密性上容易產生固有的審計風險，也稱為系統(tǒng)風險，這種風險在傳統(tǒng)審計模式下難以降低。在云審計下，用戶必須經(jīng)過身份認證、用戶管理、權限管理等進入到云系統(tǒng)中，并且用戶只能進行讀取或者寫入的操作，云系統(tǒng)不能使用外部設備將數(shù)據(jù)備份，因此保證了審計數(shù)據(jù)的安全和保密性，降低審計固有風險。但是，在云計算技術帶來益處的同時，也會帶來云技術風險，比如云技術固有風險、數(shù)據(jù)安全風險、云服務系統(tǒng)與應用軟件的兼容風險等。

（六）審計人員：由培養(yǎng)單一型人才轉變?yōu)榕囵B(yǎng)復合型專業(yè)人才

傳統(tǒng)政府審計方式下采用手工審計和單機混合的方式，只需掌握最基礎的計算機操作技巧即可勝任工作，更偏向于注重審計機關人員是否具有獨立性、是否具備專業(yè)勝任能力。因此在人才培養(yǎng)上，審計機關人員一般是財經(jīng)專業(yè)類，而不具備信息技術能力；計算機程序人員往往又缺乏相關的會計、審計等專業(yè)知識。在信息化程度不斷提高的環(huán)境下，政府審計人員急需的是集會計、審計、計算機知識于一身的復合型專業(yè)人才，能具備利用專業(yè)知識對大數(shù)據(jù)進行分析、計算和預測的能力。這對當今高校培養(yǎng)人才具有深刻的啟發(fā)，應從培養(yǎng)單一型技術人才轉向培養(yǎng)具有競爭力的復合型專業(yè)人才。

四、應對策略

（一）加強審計理論研究與完善審計準則建設

在云計算環(huán)境下，傳統(tǒng)的審計理論和審計準則已經(jīng)不能跟上發(fā)展快速的審計業(yè)務，為了應對云計算給傳統(tǒng)政府審計工作帶來的變革，應加快對審計理論和審計準則的補充和完善，也同時可以對內部審計和社會審計起到指導監(jiān)督的作用。首先，審計理論是作為指導審計業(yè)務實施的重要理論基礎，但隨著審計所面臨環(huán)境的變化，審計理論也應該跟緊步伐進行調整和完善，否則會導致審計理論和實際審計業(yè)務的脫節(jié)，就無法起到審計理論對審計業(yè)務實施的指導作用。其次，目前現(xiàn)有的審計準則主要是針對傳統(tǒng)的審計業(yè)務進行的規(guī)范性條文，而在云計算和大數(shù)據(jù)的審計環(huán)境下審計業(yè)務的改變，則需要新的審計準則來加以規(guī)范。對于審計準則的建設，可以對現(xiàn)有的審計準則進行補充編制，也可以針對云計算相關的新型審計業(yè)務進行單獨編制。

（二）促進調整審計模式與控制審計風險

現(xiàn)代的審計模式是基于風險導向型的審計模式，一般認為“審計風險=重大錯報風險×檢查風險”，重大風險由固有風險和控制風險決定的，因此審計風險是由固有風險、控制風險、檢查風險組成。在云計算環(huán)境下的審計模式，可以有效降低審計的重大錯報風險和檢查風險，但是并不能保證審計風險是絕對性的降低，在引入云計算技術的同時也應考慮云技術帶來的風險。因而對于審計風險的考量應該考慮云技術風險，“審計風險=固有風險×控制風險×檢查風險×云技術風險”，即審計風險由固有風險、控制風險、云技術風險組成。通過對審計風險的重新定義，可以有效應對云計算環(huán)境下傳統(tǒng)審計工作的變革產生的影響。

（三）推動創(chuàng)新云計算環(huán)境下審計技術與方法

由于審計業(yè)務的繁雜使得審計難度加大，在云計算環(huán)境下必須推進新的審計技術與方法的使用和推及。其一，利用數(shù)據(jù)挖掘技術實施審計。對于海量的數(shù)據(jù)提取和分析處理，傳統(tǒng)審計工作利用Excel和基礎審計技術有時候難以處理，必須利用云計算的數(shù)據(jù)挖掘技術，根據(jù)數(shù)據(jù)的相關性、重要性原則挖掘出與審計業(yè)務相關的信息，達到加工提純的目的，有利于進一步的數(shù)據(jù)分析以作為審計機關發(fā)現(xiàn)重大舞弊和錯報的審計證據(jù)。其二，推進持續(xù)審計的應用。由于傳統(tǒng)的審計模式下是對被審計單位的財務狀況、經(jīng)營成果進行事后審計，或者是由于審計活動的時間跨度過長，使得審計結果不能反映被審計單位的實際情況。利用持續(xù)審計的技術，可以及時連續(xù)地獲得不斷變化的數(shù)據(jù)，以保證審計結果的真實有效。

（四）著手構建完善的政府云審計平臺

以金審工程一期、二期的建設成果為基礎、結合云計算給傳統(tǒng)審計帶來的重大變革及應對措施，應著手構建出更加完善的政府云審計平臺，進一步落實金審三期工程的規(guī)劃。首先是數(shù)據(jù)交換平臺的建設。這部分可以說是云審計平臺構建過程中最核心的內容，主要分為三個部分。首先是審計管理系統(tǒng)，簡稱為OA系統(tǒng)，主要是支持審計機關管理審計業(yè)務和行政辦公的信息系統(tǒng)，根據(jù)金審三期工程的指導要求，具體層面上可以細分為：審計項目質量控制系統(tǒng)、統(tǒng)一組織項目管理系統(tǒng)、權力運行風險控制系統(tǒng)、電子文件管理系統(tǒng)、審計人員能力評價系統(tǒng)、審計成果利用系統(tǒng)、審計人事管理系統(tǒng)；其次是審計實施系統(tǒng)，簡稱為AO系統(tǒng)，主要是審計機關利用計算機技術實施審計項目的信息系統(tǒng)，包括現(xiàn)場審計實施系統(tǒng)和聯(lián)網(wǎng)審計實施系統(tǒng)；最后是審計云數(shù)據(jù)中心，為審計管理系統(tǒng)和審計實施系統(tǒng)，特別是其中的聯(lián)網(wǎng)審計實施系統(tǒng)提供必要的財務數(shù)據(jù)和非財務數(shù)據(jù)，其中細分為：審計數(shù)據(jù)共享和交換系統(tǒng)、審計數(shù)字化中心系統(tǒng)、審計作業(yè)云、審計數(shù)據(jù)綜合分析系統(tǒng)。在國家審計機關建立完善的系統(tǒng)應用層之后，下級審計機關只需進入云端應用系統(tǒng)，即可快速、安全、有效獲得審計所需的數(shù)據(jù)信息進行審計作業(yè)。

其次是應用決策支持系統(tǒng)。這可以說是建設云審計平臺的最終目的，即提高審計效率，支持決策制定。這部分的建設包括決策支持層和客戶端服務層。決策支持層是通過前兩部分的數(shù)據(jù)集成和處理，把多個行業(yè)的數(shù)據(jù)集中到一個平臺上，構成一個有機的整體，通過多行業(yè)的數(shù)據(jù)關聯(lián)，多層次、多角度地進行審計分析，發(fā)現(xiàn)更深層次的問題，從宏觀上為政府決策提出建議?？蛻舳朔諏邮歉鲗徲嫏C關用戶在通過用戶管理、身份認證和權限管理之后進入政府云審計平臺的客戶端入口，利用該終端設施獲得所需的審計資源及服務。

總而言之，隨著金審三期工程規(guī)劃的推進，云計算技術將會普及應用到多個省審計廳、地級市及行政區(qū)審計局，給傳統(tǒng)的政府審計工作帶來巨大的變革。云計算為政府審計提供了強大的計算和信息處理功能，充分發(fā)揮了云計算和大數(shù)據(jù)在審計中的優(yōu)勢，保證了政府對財政和財務收支的真實性、合法性及效益的有效監(jiān)督，為維護國家財政的經(jīng)濟秩序、促進了國有資產的保值增值做出貢獻。

（作者單位：中南財經(jīng)政法大學會計學院）

1.叢秋實.2014.協(xié)同國家審計的實現(xiàn)路徑研究：基于云審計[J].當代財經(jīng)，120。

2.黃思卡.2015.云計算環(huán)境下審計研究——以惠州云審計為例[D].財政部財政科學研究所，1。

3.劉家義.2011.審計的根本出路在于信息化[J].審計月刊，10。

4.秦榮生.2014.大數(shù)據(jù)、云計算技術對審計的影響研究[J].審計研究，6。

5.中共中央辦公廳國務院辦公廳.2006-2020年國家信息化發(fā)展戰(zhàn)略 [Z].中辦發(fā)〔2006〕11號。

（本欄目責任編輯：鄭潔）