方新麗

（淮南聯(lián)合大學(xué)計(jì)算機(jī)系，安徽淮南232038）

基于云平臺的聯(lián)網(wǎng)審計(jì)系統(tǒng)設(shè)計(jì)

方新麗

（淮南聯(lián)合大學(xué)計(jì)算機(jī)系，安徽淮南232038）

審計(jì)作為一項(xiàng)具有獨(dú)立性特點(diǎn)的經(jīng)濟(jì)監(jiān)督活動，是保證國家經(jīng)濟(jì)正常運(yùn)行的免疫系統(tǒng)，在促進(jìn)經(jīng)濟(jì)發(fā)展過程中，發(fā)揮著重要的作用。在審計(jì)事業(yè)的發(fā)展過程中，早期的純手工審計(jì)和單機(jī)式的計(jì)算機(jī)審計(jì)，已逐漸被聯(lián)網(wǎng)審計(jì)取代。隨著網(wǎng)絡(luò)技術(shù)在各行業(yè)、各部門的普及應(yīng)用，在聯(lián)網(wǎng)審計(jì)中出現(xiàn)的海量數(shù)據(jù)處理速度慢、審計(jì)軟件不統(tǒng)一等問題也日漸突出。云計(jì)算技術(shù)的出現(xiàn)為聯(lián)網(wǎng)審計(jì)提供了新的發(fā)展機(jī)遇，設(shè)計(jì)一個(gè)基于云平臺的聯(lián)網(wǎng)審計(jì)系統(tǒng)，能更好地保證審計(jì)工作的順利開展及完成。

聯(lián)網(wǎng)審計(jì)；云計(jì)算；系統(tǒng)；平臺；技術(shù)

隨著信息化的發(fā)展普及，各個(gè)被審計(jì)單位數(shù)據(jù)服務(wù)器的配置越來越高，存儲和處理的數(shù)據(jù)量呈幾何級遞增。各級審計(jì)人員分配的審計(jì)任務(wù)中的數(shù)據(jù)量也越來越大，所配備的電腦面對海量數(shù)據(jù)往往力不從心。有時(shí)一個(gè)簡單的查詢都要等待十幾分鐘甚至更長的時(shí)間，有時(shí)還有可能無法將數(shù)據(jù)處理結(jié)果同步輸送到服務(wù)器端。這時(shí)，對于計(jì)算機(jī)軟硬件的較高配置需求就日益突出。借助于云計(jì)算平臺，每個(gè)審計(jì)單位終端可以共用或租用平臺上提供的高配置硬件資源，一方面會大大節(jié)省等待數(shù)據(jù)處理的時(shí)間，提高審計(jì)[1]人員的工作效率；另一方面也不需要為每個(gè)審計(jì)人員都配備高性能的電腦，可以節(jié)約大量的工作經(jīng)費(fèi)。

一、基于云平臺的聯(lián)網(wǎng)審計(jì)現(xiàn)狀

聯(lián)網(wǎng)審計(jì)[3]是指國內(nèi)的各級審計(jì)機(jī)關(guān)與被審計(jì)機(jī)關(guān)單位進(jìn)行網(wǎng)絡(luò)互連后，在對被審計(jì)單位財(cái)政財(cái)務(wù)管理相關(guān)信息系統(tǒng)進(jìn)行測評和高效率的數(shù)據(jù)采集與分析的基礎(chǔ)上，對被審計(jì)單位財(cái)政財(cái)務(wù)收支的真實(shí)性、合法性以及效益進(jìn)行實(shí)時(shí)、遠(yuǎn)程檢查和監(jiān)督的行為，是一種全新的審計(jì)理念與審計(jì)模式。聯(lián)網(wǎng)審計(jì)的過程包括數(shù)據(jù)采集、數(shù)據(jù)傳輸、數(shù)據(jù)存儲和數(shù)據(jù)分析處理四個(gè)部分，整個(gè)過程就是一個(gè)先分析采集的數(shù)據(jù)并獲取審計(jì)證據(jù)的過程。目前，國內(nèi)使用的審計(jì)軟件主要由一些專業(yè)的軟件開發(fā)公司研究開發(fā)的。由于缺乏充分的市場競爭環(huán)境，軟件的開發(fā)成本往往比較高。另外，由于缺乏統(tǒng)一的、標(biāo)準(zhǔn)的數(shù)據(jù)接口，各公司開發(fā)的審計(jì)軟件之間很難實(shí)現(xiàn)數(shù)據(jù)共享，往往給審計(jì)工作帶來很大的不便。如果是在云計(jì)算大環(huán)境下，國家審計(jì)機(jī)關(guān)可以提供一個(gè)審計(jì)軟件開發(fā)整合平臺作為開發(fā)基礎(chǔ)，具有一定實(shí)力的軟件開發(fā)公司、社會團(tuán)體或個(gè)人均可以在這個(gè)平臺上開發(fā)審計(jì)軟件，并向平臺提交自己所開發(fā)的審計(jì)實(shí)用工具，同時(shí)它們再根據(jù)用戶的使用情況取得相應(yīng)的收益。這樣做，不但能激勵(lì)市場的競爭機(jī)制，降低軟件開發(fā)的成本；而且這些軟件來自同一平臺，不同審計(jì)軟件系統(tǒng)之間的數(shù)據(jù)共享更容易實(shí)現(xiàn)，有利于提高聯(lián)網(wǎng)審計(jì)的工作效率[2]。

隨著國家信息化建設(shè)和電子政務(wù)建設(shè)進(jìn)程的推進(jìn)，聯(lián)網(wǎng)審計(jì)在審計(jì)業(yè)務(wù)中的運(yùn)用會越來越成熟和完善。

二、基于云平臺的聯(lián)網(wǎng)審計(jì)系統(tǒng)中的關(guān)鍵技術(shù)剖析

（一）云計(jì)算

云計(jì)算[4]1-4作為一種新興的計(jì)算模型，利用這個(gè)模型，用戶可以通過一些連接設(shè)備訪問其中相關(guān)的應(yīng)用程序，而且不受時(shí)間和地點(diǎn)的限制。用戶訪問的應(yīng)用程序可能是大規(guī)模的數(shù)據(jù)資源池，這些資源可以被動態(tài)的分配以實(shí)現(xiàn)共享。也就是說，用戶所在的客戶端不需要具有很強(qiáng)的計(jì)算能力，可以借助于云計(jì)算，直接從“云”端（云服務(wù)器端）獲取所需的計(jì)算資源，提高自身的數(shù)據(jù)處理能力。

在進(jìn)行聯(lián)網(wǎng)審計(jì)時(shí)使用云計(jì)算技術(shù)能帶來很多的好處，主要有以下幾種：一是使聯(lián)網(wǎng)審計(jì)的實(shí)施成本與運(yùn)行成本得以降低；二是云計(jì)算技術(shù)的應(yīng)用促進(jìn)了聯(lián)網(wǎng)審計(jì)的發(fā)展；三是云計(jì)算[5]22-24技術(shù)能更好地滿足聯(lián)網(wǎng)審計(jì)環(huán)境下海量數(shù)據(jù)分析的需要。

（二）云存儲

用戶借助云計(jì)算技術(shù)，利用現(xiàn)有的云服務(wù)供應(yīng)商提供的基礎(chǔ)構(gòu)架（即云端的設(shè)備資源），為本單位建立一個(gè)專門的取樣服務(wù)器。當(dāng)需要取樣時(shí)，只需點(diǎn)擊云提供商網(wǎng)頁界面中的相應(yīng)按鈕就行，不再需要配備專門的人員去遠(yuǎn)程登錄和管理這些軟件，當(dāng)然這也要求用戶提前向云提供商支付在線存儲所產(chǎn)生的費(fèi)用。假如有多個(gè)事件發(fā)生，可以先將它們備份一份，同時(shí)把這些取樣備份分配給不同的專業(yè)人員手中，由他們快速分析這些取樣，并最終得出結(jié)論。如果應(yīng)用到聯(lián)網(wǎng)審計(jì)工作中的話，首先要將AO軟件進(jìn)行云存儲備份。以往，對審計(jì)中的電子賬簿、信息資料等文件的處理，通常是先經(jīng)過數(shù)據(jù)采集，保存在磁盤等介質(zhì)上以后再進(jìn)行相互傳送，這種數(shù)據(jù)傳送方式不但容易出錯(cuò)，而且容易傳播病毒。而且由于數(shù)據(jù)經(jīng)常發(fā)生更新，一些審計(jì)工作文件和審計(jì)報(bào)告也要經(jīng)常需要修改更新，這就要求數(shù)據(jù)能及時(shí)打開使用。如果利用云存儲技術(shù)，審計(jì)需要的文件先被云服務(wù)提供商傳送到云服務(wù)器實(shí)現(xiàn)云存儲，審計(jì)人員在使用時(shí)，再將需要的“云”端文件同步接收存儲到本地終端，時(shí)行相應(yīng)處理操作。本地終端不僅限于電腦，審計(jì)人員的平板、手機(jī)等這些都可以成為云存儲的接收端；同時(shí)，審計(jì)人員將文件處理后也可直接通過這些終端上傳保存到云服務(wù)器里，這樣大大增加了審計(jì)工作的便利性，提高審計(jì)工作的效率。

（三）云安全

在審計(jì)工作進(jìn)行中，出于安全性的考慮，要求審計(jì)工作人員的電腦不能連接廣域網(wǎng)。因?yàn)榫W(wǎng)絡(luò)中的不安全因素會導(dǎo)致被審計(jì)單位的審計(jì)數(shù)據(jù)發(fā)生泄露甚至丟失，這將會產(chǎn)生一些無法想象和無可挽回的后果。另外，審計(jì)人員使用的電腦的失竊也是數(shù)據(jù)丟失的一個(gè)原因，往往需要配備磁盤對數(shù)據(jù)另外備份。而云計(jì)算的出現(xiàn)恰好能較好地解決這些安全問題。在云計(jì)算中，對數(shù)據(jù)采取集中存儲，同時(shí)還提供一些必要的安全技術(shù)作支持，都是為了保證數(shù)據(jù)的安全。因?yàn)閷?shù)據(jù)集中存儲在一個(gè)或多個(gè)數(shù)據(jù)管理中心，會有專業(yè)的數(shù)據(jù)管理者進(jìn)行統(tǒng)一的數(shù)據(jù)存儲[6]26-32和管理，更容易實(shí)現(xiàn)對數(shù)據(jù)的安全監(jiān)測，以保證數(shù)據(jù)的安全性。同時(shí)也能均衡分配數(shù)據(jù)資源，讓軟件的使用和系統(tǒng)負(fù)載達(dá)到一個(gè)相對均衡的狀態(tài)。

（四）其他技術(shù)和方法[7]

云計(jì)算的主要思路是對所有的基礎(chǔ)資源進(jìn)行虛擬化，從而形成一個(gè)大的資源池，通過對其進(jìn)行統(tǒng)一的調(diào)度和管理，實(shí)現(xiàn)為用戶提供分層服務(wù)的目的。基于這種分層機(jī)制，在研究基于云平臺的聯(lián)網(wǎng)審計(jì)系統(tǒng)時(shí)，就需要準(zhǔn)備一些相關(guān)的研究方法，來更好地實(shí)現(xiàn)聯(lián)網(wǎng)審計(jì)。

1.在了解相關(guān)基本概念的基礎(chǔ)上，分析研究這個(gè)聯(lián)網(wǎng)審計(jì)系統(tǒng)的結(jié)構(gòu)。這個(gè)階段需要具備虛擬化技術(shù)、分布式處理技術(shù)、并行處理技術(shù)及云計(jì)算平臺管理等技術(shù)。虛擬化技術(shù)是構(gòu)建系統(tǒng)模型的必需；分布式處理技術(shù)是實(shí)現(xiàn)云資源分配和信息分布式處理的關(guān)鍵；云計(jì)算平臺管理技術(shù)用來管理本聯(lián)網(wǎng)審計(jì)系統(tǒng)的云平臺。

2.參考其他云計(jì)算平臺（如Amazon、Google、IBM、Sale fore、Microsoft及華為Galax）的構(gòu)建和運(yùn)行方法，用來正確構(gòu)建本聯(lián)網(wǎng)審計(jì)系統(tǒng)的云服務(wù)平臺。

3.要具有管理云平臺資源的方法。云平臺中提供的公用的資源是多種形式的，客戶也是具有多樣性，如何合理的分配和管這些資源是一個(gè)關(guān)鍵的問題。在面向聯(lián)網(wǎng)審計(jì)的云平臺中，主要是要解決如何將審計(jì)中需要的數(shù)據(jù)資源和硬件設(shè)備資源，合理地分配到各個(gè)審計(jì)人員的終端機(jī)器上，以期提高審計(jì)工作的效率。

4.需要具備優(yōu)化云平臺聯(lián)網(wǎng)審計(jì)系統(tǒng)的方法，不斷完善服務(wù)功能，有利于聯(lián)網(wǎng)審計(jì)系統(tǒng)的更新，同時(shí)也為系統(tǒng)的安全性提供了保障。

5.需要具有維護(hù)基于云平臺的聯(lián)網(wǎng)審計(jì)系統(tǒng)的方法。系統(tǒng)在使用過程中，不可避免地會出現(xiàn)各式各樣的問題，對可能出現(xiàn)的問題，要有對應(yīng)的解決方法，保障系統(tǒng)的正常運(yùn)行，保證審計(jì)工作的順利開展。

三、基于云平臺的聯(lián)網(wǎng)審計(jì)系統(tǒng)的組成及實(shí)現(xiàn)

（一）系統(tǒng)的結(jié)構(gòu)組成

以云計(jì)算作為服務(wù)平臺，根據(jù)聯(lián)網(wǎng)審計(jì)的特點(diǎn)和要求，設(shè)計(jì)一個(gè)基于云平臺的聯(lián)網(wǎng)審計(jì)系統(tǒng)，系統(tǒng)的總體示意圖如圖1所示。

在這個(gè)聯(lián)網(wǎng)審計(jì)系統(tǒng)中，審計(jì)人員首先從被審計(jì)單位的業(yè)務(wù)數(shù)據(jù)庫和賬務(wù)數(shù)據(jù)庫中采集數(shù)據(jù)，并轉(zhuǎn)換成審計(jì)軟件能識別處理的格式，并存儲到專門的審計(jì)數(shù)據(jù)倉庫中。在審計(jì)需要時(shí)再將數(shù)據(jù)傳輸?shù)綄徲?jì)作業(yè)平臺（如AO）進(jìn)行數(shù)據(jù)的查詢、分析等相關(guān)處理操作。在聯(lián)網(wǎng)審計(jì)過程中，審計(jì)管理平臺（如OA）與審計(jì)作業(yè)平臺（如AO）是平臺交互的，可以使保證每個(gè)審計(jì)項(xiàng)目從開始到終結(jié)能順利進(jìn)行。而且這兩個(gè)平臺都是與聯(lián)網(wǎng)審計(jì)服務(wù)器群相連接的，可以通過日志文件隨時(shí)跟蹤了解審計(jì)事件。服務(wù)器在通過路由器與互聯(lián)網(wǎng)相連時(shí)，中間借助云計(jì)算平臺。這個(gè)平臺（包括SAAS，PAAS，LAAS）能夠提供一個(gè)大的資源池，向?qū)徲?jì)終端提供軟件和硬件資源[8]，節(jié)約審計(jì)成本，縮短審計(jì)時(shí)間，提高審計(jì)工作的效率。

圖1 基于云平臺的聯(lián)網(wǎng)審計(jì)系統(tǒng)設(shè)計(jì)圖

（二）系統(tǒng)平臺的體系結(jié)構(gòu)

基于云平臺的聯(lián)網(wǎng)審計(jì)系統(tǒng)的體系結(jié)構(gòu)可以分為四層，如圖2示：

圖2 基于云平臺的聯(lián)網(wǎng)審計(jì)系統(tǒng)的體系結(jié)構(gòu)

這四層結(jié)構(gòu)中的最底層是“物理層”，主要提供硬件資源，包括存儲資源、計(jì)算機(jī)資源和網(wǎng)絡(luò)資源；“解析層”主要是利用數(shù)據(jù)庫的處理能力來解析審計(jì)數(shù)據(jù)；“調(diào)度層”主要負(fù)責(zé)資源的調(diào)度，合理有效地使用資源；最上層的“應(yīng)用層”，主要提供應(yīng)用程序或相關(guān)軟件，方便審計(jì)工作的開展進(jìn)行，提高聯(lián)網(wǎng)審計(jì)的效率，滿足審計(jì)工作的需要。

這個(gè)體系結(jié)構(gòu)是根據(jù)審計(jì)工作的特點(diǎn)來劃分的，與網(wǎng)絡(luò)體系結(jié)構(gòu)和云計(jì)算體系結(jié)構(gòu)中的層次劃分不同，這四個(gè)層次之間的關(guān)聯(lián)性不大，各層次可獨(dú)立完成一項(xiàng)服務(wù)。這個(gè)體系結(jié)構(gòu)是云平臺構(gòu)建和運(yùn)行的基礎(chǔ)，是云平臺能否提供有效服務(wù)的關(guān)鍵。

結(jié)語

中國的計(jì)算機(jī)審計(jì)事業(yè)經(jīng)過多年的快速發(fā)展，已經(jīng)可以與世界發(fā)達(dá)國家相媲美。日漸成熟的云計(jì)算理論在聯(lián)網(wǎng)審計(jì)中的應(yīng)用也逐漸完善。設(shè)計(jì)與研究基于云平臺的聯(lián)網(wǎng)審計(jì)系統(tǒng)，可以實(shí)現(xiàn)審計(jì)中軟硬件資源的共享和重用，提高聯(lián)網(wǎng)審計(jì)的時(shí)效性和準(zhǔn)確性。不僅從理論上豐富和完善聯(lián)網(wǎng)審計(jì)的理論研究體系，還為云計(jì)算環(huán)境下聯(lián)網(wǎng)審計(jì)方法的應(yīng)用提供技術(shù)支持和應(yīng)用服務(wù)平臺支撐，為審計(jì)工作添磚加瓦。因此，設(shè)計(jì)基于云平臺的聯(lián)網(wǎng)審計(jì)系統(tǒng)具有較強(qiáng)的實(shí)用價(jià)值和現(xiàn)實(shí)意義。

[1]李平恩.淺議聯(lián)網(wǎng)審計(jì)[J].中國管理信息化，2011，14(24).

[2]路巧玲.聯(lián)網(wǎng)審計(jì)的數(shù)據(jù)采集和處理[J].審計(jì)文摘，2008(8).

[3]曹洪澤，劉強(qiáng).聯(lián)網(wǎng)審計(jì)及其關(guān)鍵技術(shù)研究[J].北京理工大學(xué)學(xué)報(bào)，2006（7）.

[4]龔強(qiáng).我國云計(jì)算發(fā)展研究綜述[J].信息技術(shù)，2013（7）.

[5]何寶宏，李潔.我國云計(jì)算發(fā)展的現(xiàn)狀與展望[J].電信技術(shù)，2012(1).

[6]洪漢舒，孫知信.基于云計(jì)算的大數(shù)據(jù)存儲安全的研究[J].南京郵電大學(xué)學(xué)報(bào)：自然科學(xué)版，2014，34(4).

[7]陳偉.云計(jì)算環(huán)境下的聯(lián)網(wǎng)審計(jì)實(shí)現(xiàn)方法探析[J].審計(jì)研究，2012(3).

[8]李強(qiáng)，郝沁汾，肖利民，等.云計(jì)算中虛擬機(jī)放置的自適應(yīng)管理與多目標(biāo)優(yōu)化[J].計(jì)算機(jī)學(xué)報(bào)，2011(12).

責(zé)任編輯：謝雪蓮

Design of Network Audit System Based on Cloud Platform

FANG Xin-li
(Computer Department,Huainan Union University,Anhui Huainan,232038)

Audit as an independent economic supervision is our country's economic operation of the immune system.In China's economic development,it is more and more important.In the gradual development and improvement of the audit,the earlier simple manual audit and the earlier single computer audit have not been able to meet the needs of the audit work.With the popularization and application of network technology in various industries and departments,the development and utilization of cloud computing technology has become an indispensable factor in the audit.It provides a new opportunity for networking audit.In depth,comprehensive study of the use of cloud computing technology in the audit process can better ensure the smooth development and completion of the audit work.

on-line auditing,cloud computing,system,platform,technology

G20

A

1674-8891（2016）03-0031-03

2016-02-03

面向淮南市聯(lián)網(wǎng)審計(jì)系統(tǒng)云計(jì)算平臺的安全技術(shù)研究(項(xiàng)目編號：LQN1306)。

方新麗（1980—），女，安徽淮南人，淮南聯(lián)合大學(xué)計(jì)算機(jī)系講師，研究方向：計(jì)算機(jī)科學(xué)與技術(shù)。