陳希凡

（南京審計大學(xué) 政府審計學(xué)院，南京 211815）

?

目前我國云審計存在的問題與對策分析

陳希凡

（南京審計大學(xué) 政府審計學(xué)院，南京 211815）

［摘 要］在云計算廣泛融入社會的同時，審計人員將云計算技術(shù)運用到審計過程中去，云審計也就應(yīng)運而生。云審計有著傳統(tǒng)審計方式無可比擬的優(yōu)越性，但在其發(fā)展過程中也出現(xiàn)了一些不容忽視的問題，阻礙了云審計前進的步伐。云審計的建設(shè)發(fā)展不僅需要有政府的支持領(lǐng)導(dǎo)，更需要審計行業(yè)自身的努力完善與審計人員綜合素質(zhì)的提高。

［關(guān)鍵詞］云計算；云審計；內(nèi)部控制

1　云計算與云審計

云計算被許多專家認為可以成為繼大型計算機、個人計算機和互聯(lián)網(wǎng)之后，IT界的“第四次革命”。云計算是以用戶為中心，給用戶提供相對應(yīng)的IT服務(wù)，以實現(xiàn)用戶“按需所求”的目標為服務(wù)理念進行運營。云計算由大量的計算機和程序構(gòu)成一個信息集成平臺，向網(wǎng)絡(luò)上需要使用其IT相關(guān)能力的用戶提供迅速、便捷的有償服務(wù)。

云審計通過云計算這一基礎(chǔ)，搭建一個信息化的審計平臺，將審計信息存儲到云端存儲器中去，將審計資料數(shù)字化、電子化，然后通過“云”來協(xié)調(diào)各審計機關(guān)、審計人員及審計資源間的配置，使它們各自發(fā)揮最大的效能，從而優(yōu)化審計信息的流動性。筆者認為云審計至少應(yīng)包含三個方面:一是需要依靠第三方提供具有云計算能力的基礎(chǔ)平臺；二是能夠?qū)徲嫈?shù)據(jù)進行相應(yīng)的云計算，從而使審計過程實現(xiàn)“云”化；三是“云”能夠有效溝通審計人員之間的工作，促進審計業(yè)務(wù)之間的協(xié)同運行，信息之間的相互溝通，保證審計程序的可靠性。

2　目前我國云審計存在的問題

隨著云計算迅速地融入這個社會，云審計也必將成為今后審計領(lǐng)域的主流發(fā)展方向之一。但是在一味追求發(fā)展的同時，由于認識水平不足和考慮不周，云審計也浮現(xiàn)出許多亟待解決的問題。

2.1開發(fā)云審計成本巨大

對于軟件開發(fā)商來說，將大量的財務(wù)數(shù)據(jù)、審計軟件移植到云端平臺上并長期存儲它們，所需的時間精力以及資金是難以想象的，每年的存儲更新費用更是目前許多開發(fā)商沒有考慮到的地方。

2.2 審計資料安全性沒有保障

第一，數(shù)據(jù)集中在一個平臺上，因為云審計的前提是所有審計人員獲取的各種審計資料、采集的數(shù)據(jù)不再分離由審計人員保管，而是經(jīng)過恰當?shù)暮Y選后儲存在一個虛擬的審計資源平臺上，因此審計資料是否安全有很大的不確定性。

第二，審計平臺要面臨不斷地升級維護與更新，審計數(shù)據(jù)資料也要相應(yīng)的流動，審計資料在這個過程中是否會部分丟失以及審計人員能否在更新后準確定位到之前所存儲的審計資料也是值得考慮的一個問題。

2.3執(zhí)行審計業(yè)務(wù)過程中的問題

第一，審計內(nèi)容受限。因為提供云計算的服務(wù)商的收入利潤并非來自免費或者低價的軟件服務(wù)，而是在于相應(yīng)的軟件增值服務(wù)以及廣告收入。由于網(wǎng)絡(luò)環(huán)境的開放性、虛擬性，被審單位因此難以提供合法、有效的會計憑證，審計人員將很難獲取充分、適當?shù)膶徲嬜C據(jù)。

第二，控制測試有效性難以保證。目前，云計算的發(fā)展勢頭很快，但大多集中在軟硬件的開發(fā)與性能的提升上，忽視了相應(yīng)的內(nèi)部控制機制。內(nèi)部控制的缺失會導(dǎo)致數(shù)據(jù)存儲混亂和丟失，內(nèi)部人員惡意的串通舞弊，會使審計人員難以依賴內(nèi)部控制而進行有效的控制測試。

3　解決我國云審計問題的對策與建議

3.1提高審計人員的綜合素質(zhì)

加強對審計人員會計、審計和計算機知識的培訓(xùn)與引導(dǎo)，注意培養(yǎng)審計人員對數(shù)據(jù)的敏感性，審計人員在面對概括性、結(jié)論性的數(shù)據(jù)時要有敏銳的判斷力與識別力。因此，審計人員應(yīng)該有意識地提高自己數(shù)據(jù)分析、風(fēng)險識別及問題發(fā)掘的能力。

3.2政府加大政策性支持與資金投入力度

云計算作為目前信息化發(fā)展下的新興產(chǎn)物，具有廣闊的發(fā)展前景與用途。但是與之相匹配的云審計平臺的建設(shè)目前還是處于萌芽階段，這就造成了“有相關(guān)計算，沒配套審計”的現(xiàn)象。因此，政府應(yīng)該鼓勵、支持云審計平臺的研發(fā)與建設(shè)，給這些新興研究領(lǐng)域提供政策性的支持。

3.3加強通用數(shù)據(jù)接口及審計數(shù)據(jù)標準化建設(shè)

如何高效地在獲取被審單位電子財務(wù)數(shù)據(jù)的同時保證數(shù)據(jù)的安全性，在于云審計平臺服務(wù)商是否可以建立一套完整的云審計通用數(shù)據(jù)接口。數(shù)據(jù)接口是搭建云審計平臺與云存儲器溝通的橋梁，因此，要保證接口規(guī)范統(tǒng)一、操作協(xié)議標準化，形成一套安全、高效、可伸縮、有彈性的數(shù)據(jù)接口。

3.4采用新的審計方法與技術(shù)

在云審計環(huán)境下，審計人員無法直接獲取相應(yīng)的電子會計憑證及賬單等會計資料時，可以考慮以下思路。

第一，觀察被審單位行業(yè)發(fā)展的環(huán)境與經(jīng)營性質(zhì)，評價行業(yè)整體發(fā)展水平是否給被審單位帶來業(yè)績壓力。如果該被審單位對電子信息化依賴程度很高，就越應(yīng)充分考慮相關(guān)的風(fēng)險點對被審單位財務(wù)報告的影響。

第二，評價被審單位電子財務(wù)數(shù)據(jù)的控制環(huán)境。首先觀察是否存在相關(guān)內(nèi)部控制，然后，實施相應(yīng)的控制測試確認是否得到執(zhí)行。如果無法確認是否存在相關(guān)內(nèi)部控制，那么審計人員應(yīng)該考慮管理層組織結(jié)構(gòu)是否合理，是否對IT環(huán)境足夠的重視，雖然電子證據(jù)與IT治理環(huán)境并無直接關(guān)系，但混亂的IT治理必然會導(dǎo)致電子證據(jù)失去真實性、準確性、合法性。

4　結(jié) 語

如今，云計算已經(jīng)廣泛運用于整個社會，那么云審計在將來也注定是審計行業(yè)的主流發(fā)展趨勢，它對審計組織方式、實施方式的影響是巨大的，同時也是審計人員面臨的一次新挑戰(zhàn)，因為審計信息化，涉及的層面更高，內(nèi)容更復(fù)雜，對審計人員的要求也更高。

主要參考文獻

［1］張艷玲.云審計——審計信息化的發(fā)展趨勢［J］.商業(yè)會計，2013（10）.

doi:10.3969/j.issn.1673 - 0194.2016.12.021

［中圖分類號］F239.22

［文獻標識碼］A

［文章編號］1673-0194（2016）12-0034-01

［收稿日期］2016-05-08