李慧芳　蔣堯明

學(xué)術(shù)研究

基于模糊AHP法的審計(jì)云評(píng)估體系的構(gòu)建

李慧芳蔣堯明

國(guó)家“十三五”規(guī)劃提出我國(guó)將推進(jìn)以大數(shù)據(jù)為核心的審計(jì)信息化建設(shè)，構(gòu)建國(guó)家和省級(jí)審計(jì)數(shù)據(jù)系統(tǒng)，形成國(guó)家審計(jì)云，推動(dòng)實(shí)現(xiàn)審計(jì)全覆蓋，促進(jìn)云審計(jì)的發(fā)展。為了全面、客觀、有效地評(píng)價(jià)審計(jì)云，本文對(duì)審計(jì)云系統(tǒng)架構(gòu)進(jìn)行剖析并深入探討其在審計(jì)活動(dòng)的運(yùn)用及影響，在此基礎(chǔ)上建立評(píng)價(jià)指標(biāo)體系，采用層次分析法來確定評(píng)價(jià)指標(biāo)的權(quán)重，再利用德爾菲法確定評(píng)價(jià)指標(biāo)的隸屬度，從而建立了模糊綜合評(píng)價(jià)模型，對(duì)審計(jì)云的合理性和有效性進(jìn)行了定量化評(píng)價(jià)，為審計(jì)單位尤其是審計(jì)署建設(shè)審計(jì)云提供有效的指導(dǎo)。

云計(jì)算審計(jì)云國(guó)家審計(jì)模糊AHP綜合評(píng)價(jià)

一、引言

隨著互聯(lián)網(wǎng)、物聯(lián)網(wǎng)的高速發(fā)展以及各行業(yè)不斷擴(kuò)大的信息系統(tǒng)，全球信息數(shù)據(jù)總量呈現(xiàn)出爆炸式增長(zhǎng)的態(tài)勢(shì)，大數(shù)據(jù)使得數(shù)據(jù)存儲(chǔ)傳輸達(dá)數(shù)十TB甚至數(shù)百TB，對(duì)目前審計(jì)系統(tǒng)、程序和方式產(chǎn)生嚴(yán)峻挑戰(zhàn)。審計(jì)作為一項(xiàng)依賴于數(shù)據(jù)的經(jīng)濟(jì)監(jiān)督活動(dòng)，配備高成本軟硬件資源和巨大維護(hù)費(fèi)用的傳統(tǒng)審計(jì)模式很難僅憑現(xiàn)有技術(shù)、經(jīng)驗(yàn)和工具高質(zhì)高效地完成對(duì)審計(jì)所需數(shù)據(jù)的提取、存儲(chǔ)、搜索、共享、處理及分析，云審計(jì)應(yīng)運(yùn)而生，能夠?qū)蘖繑?shù)據(jù)資源篩選，準(zhǔn)確快速地實(shí)現(xiàn)審計(jì)目標(biāo)。

此外，爆發(fā)的“審計(jì)風(fēng)暴”、“十二五”規(guī)劃的實(shí)施和“十三五”規(guī)劃的提出給審計(jì)行業(yè)尤其是國(guó)家審計(jì)帶來新挑戰(zhàn)。社會(huì)公眾對(duì)公開信息和審計(jì)發(fā)現(xiàn)問題的意識(shí)不斷增強(qiáng)，要求提高信息公開化程度和審計(jì)力度，故提高信息透明度已成為審計(jì)亟需解決的問題。國(guó)家審計(jì)署審計(jì)長(zhǎng)劉家義指出提高審計(jì)監(jiān)督水平及層次的重要路徑是實(shí)施審計(jì)全覆蓋，然而現(xiàn)有審計(jì)技術(shù)或手段的落后以及審計(jì)人力資源的缺乏等因素使得審計(jì)全覆蓋難以實(shí)現(xiàn)，云審計(jì)將數(shù)據(jù)存儲(chǔ)云中，面對(duì)各行業(yè)和各部門獲取審計(jì)資源，強(qiáng)調(diào)對(duì)數(shù)據(jù)中心的管理，通過云對(duì)審計(jì)資源動(dòng)態(tài)優(yōu)化配置，利用云計(jì)算等大數(shù)據(jù)處理技術(shù)，實(shí)現(xiàn)審計(jì)人員協(xié)同工作、信息共享，精確全面并持續(xù)地進(jìn)行審計(jì)，突破當(dāng)前審計(jì)中的行業(yè)或部門限制，加快推進(jìn)審計(jì)全覆蓋進(jìn)程?！笆濉币?guī)劃指出，我國(guó)將推進(jìn)以大數(shù)據(jù)為核心的審計(jì)信息化建設(shè)，構(gòu)建國(guó)家和省級(jí)審計(jì)數(shù)據(jù)系統(tǒng)，拓展大數(shù)據(jù)應(yīng)用，形成國(guó)家審計(jì)云。本文在該背景下，運(yùn)用基于模糊AHP的綜合評(píng)價(jià)法，以國(guó)家審計(jì)為研究視角，整體評(píng)估審計(jì)云在審計(jì)領(lǐng)域運(yùn)用的效用，為國(guó)家審計(jì)甚至是注冊(cè)會(huì)計(jì)師審計(jì)、內(nèi)部審計(jì)建設(shè)和完善審計(jì)云提供指導(dǎo)。

二、文獻(xiàn)回顧

云審計(jì)以云計(jì)算為技術(shù)保障，文峰（2011）首次指出，云審計(jì)是利用云計(jì)算概念，通過數(shù)據(jù)的云存儲(chǔ)進(jìn)而利用云平臺(tái)來協(xié)同審計(jì)資源，審計(jì)人員只關(guān)注審計(jì)任務(wù)，不用關(guān)心數(shù)據(jù)存儲(chǔ)、信息共享、工作時(shí)效以及軟硬件程序等問題，使得審計(jì)過程更富有效率和科學(xué)性。魏祥?。?015）認(rèn)為當(dāng)前學(xué)者將云審計(jì)定義為審計(jì)與云計(jì)算結(jié)合的觀點(diǎn)有失妥當(dāng)，云審計(jì)的顛覆性將導(dǎo)致相沿成習(xí)的審計(jì)原則概念、審計(jì)過程和程序產(chǎn)生重大變化，作為云審計(jì)的技術(shù)支撐審計(jì)云，他指出目前尚缺乏對(duì)審計(jì)云的系統(tǒng)研究。

雷玥（2014）認(rèn)為大數(shù)據(jù)環(huán)境下審計(jì)云的穩(wěn)健快速發(fā)展需要構(gòu)建一套系統(tǒng)高效的評(píng)價(jià)指標(biāo)體系，進(jìn)而系統(tǒng)評(píng)價(jià)云審計(jì)平臺(tái)的可行性、機(jī)密性、完整性和高效性，確保云平臺(tái)的有效構(gòu)建，提高審計(jì)信息系統(tǒng)的權(quán)威性。系統(tǒng)評(píng)估審計(jì)云不僅對(duì)單因素進(jìn)行分析，還包括整體綜合評(píng)價(jià)；除定性研究外，還需用定量方法或定性定量結(jié)合的方法。韓傳模和汪士果（2009）評(píng)價(jià)內(nèi)部控制的有效性、科學(xué)性和系統(tǒng)性時(shí)，缺乏有效的定量綜合研究，在對(duì)內(nèi)部控制體系進(jìn)行深入剖析的基礎(chǔ)上，運(yùn)用層次分析法（AHP）構(gòu)建內(nèi)部控制遞階層次模型，實(shí)現(xiàn)定性到定量、部分到整體的轉(zhuǎn)變，解決內(nèi)部控制評(píng)價(jià)存在主觀判斷的科學(xué)性和系統(tǒng)性等問題。AHP法作為比較科學(xué)公正的定量評(píng)價(jià)方法，完全適用審計(jì)云的系統(tǒng)評(píng)估。Changson Li和Shilong Wang等（2014）認(rèn)為管理、共享和分配調(diào)度審計(jì)資源或任務(wù)是云服務(wù)提供商的重要特征，直接影響其精確度和效率。為實(shí)現(xiàn)有效管理、便捷使用和可靠交互審計(jì)資源等，利用AHP和離散方法，提出6個(gè)層次（時(shí)間控制、經(jīng)濟(jì)效益，運(yùn)行質(zhì)量、服務(wù)態(tài)度、交易規(guī)模）、42個(gè)項(xiàng)目的信任評(píng)價(jià)指標(biāo)，在云服務(wù)提供商提供云技術(shù)等服務(wù)的框架下，面向云服務(wù)提供商構(gòu)建云平臺(tái)信任評(píng)價(jià)系統(tǒng)。王帆和聶曼曼（2014）理論分析云審計(jì)系統(tǒng)，從運(yùn)行層次和過程兩角度闡述云審計(jì)的運(yùn)行機(jī)理，建立4個(gè)層次、16個(gè)項(xiàng)目的云審計(jì)系統(tǒng)評(píng)價(jià)指標(biāo)體系，利用AHP模糊綜合評(píng)價(jià)法云審計(jì)的運(yùn)行情況。但上述研究?jī)H是從云審計(jì)系統(tǒng)自身角度，包括特征、功能、運(yùn)行層次和過程，未考慮云審計(jì)平臺(tái)對(duì)審計(jì)活動(dòng)的影響，包括審計(jì)風(fēng)險(xiǎn)、質(zhì)量和成本等方面，難以評(píng)價(jià)整體有效性。

三、審計(jì)云的相關(guān)理論

（一）審計(jì)云的概念

張艷玲（2013）認(rèn)為審計(jì)云以云架構(gòu)為基礎(chǔ)，以云計(jì)算為技術(shù)保障，以審計(jì)業(yè)務(wù)需求作為核心所建設(shè)的審計(jì)云平臺(tái)，實(shí)現(xiàn)資源的充分優(yōu)化利用、審計(jì)信息的共享和數(shù)字化。魏祥健（2015）提出審計(jì)云在云服務(wù)模式基礎(chǔ)平臺(tái)上，運(yùn)用信息技術(shù)和現(xiàn)代審計(jì)技術(shù)構(gòu)建的審計(jì)資源集約化、審計(jì)手段網(wǎng)絡(luò)化和基礎(chǔ)設(shè)施集中化的有機(jī)集成審計(jì)管理與實(shí)施服務(wù)平臺(tái)。本文根據(jù)云計(jì)算的智能化，將審計(jì)云定義為基于云計(jì)算提供的IaaS、PaaS、SaaS云服務(wù)模式下的平臺(tái)，以審計(jì)需求為核心，實(shí)時(shí)獲取審計(jì)所需的數(shù)據(jù)或其他資料并予以歸集和管理，有機(jī)集合與適時(shí)更新所存儲(chǔ)的數(shù)據(jù)，自動(dòng)選擇并運(yùn)用審計(jì)模型（包括審計(jì)程序模型、審計(jì)處理模型、審計(jì)數(shù)據(jù)分析模型、審計(jì)疑點(diǎn)模型、審計(jì)證據(jù)模型、審計(jì)報(bào)告模型等），利用質(zhì)量控制、并行批處理和資源共享等功能，實(shí)現(xiàn)審計(jì)處理的自動(dòng)化和管理的智能化。

（二）審計(jì)云的基本架構(gòu)

國(guó)內(nèi)外學(xué)者對(duì)審計(jì)云的基本結(jié)構(gòu)尚未達(dá)到一致認(rèn)識(shí)，借鑒學(xué)者的研究成果，同時(shí)考慮到國(guó)家審計(jì)要減少下級(jí)審計(jì)機(jī)關(guān)重復(fù)或無(wú)序的建設(shè)，形成中央以及各級(jí)審計(jì)機(jī)關(guān)共享的公共云，同時(shí)金審一期政府審計(jì)系統(tǒng)的軟硬件設(shè)施平臺(tái)和金審二期國(guó)家審計(jì)數(shù)據(jù)中心以及全國(guó)資源共享系統(tǒng)的完成，開發(fā)基于IaaS、PaaS和SaaS云服務(wù)的混合服務(wù)模式是國(guó)家審計(jì)云的有效模式。因而本文借鑒魏祥健（2015）提出的平臺(tái)架構(gòu)，根據(jù)云計(jì)算下審計(jì)的成本與效益、高效專業(yè)、安全審計(jì)和大數(shù)據(jù)處理原則，需要建設(shè)IaaS、PaaS與SaaS相結(jié)合的混合服務(wù)云平臺(tái)，且服務(wù)平臺(tái)的構(gòu)成包括客戶端服務(wù)層、平臺(tái)應(yīng)用層、平臺(tái)服務(wù)層、基礎(chǔ)設(shè)施層、外部應(yīng)用接口和安全審計(jì)平臺(tái)。（1）基礎(chǔ)設(shè)施層把基礎(chǔ)設(shè)施提供給各審計(jì)機(jī)關(guān)，作為標(biāo)準(zhǔn)化服務(wù)使得下級(jí)審計(jì)機(jī)關(guān)不用投資建設(shè)基礎(chǔ)設(shè)施，也不必維護(hù)管理基礎(chǔ)設(shè)施，就可以獲取包括挖掘、交換、存儲(chǔ)、處理和安全防范等計(jì)算資源。（2）平臺(tái)服務(wù)層提供給審計(jì)機(jī)關(guān)一個(gè)部署與運(yùn)行審計(jì)應(yīng)用系統(tǒng)的平臺(tái)設(shè)施，實(shí)現(xiàn)分布式存儲(chǔ)、海量數(shù)據(jù)管理、虛擬化資源的抽象和管理、智能自動(dòng)化的任務(wù)調(diào)度與負(fù)載管理、功耗管理等。（3）平臺(tái)應(yīng)用層將軟件當(dāng)作服務(wù)提供審計(jì)應(yīng)用程序，審計(jì)署能部署審計(jì)指揮平臺(tái)、審計(jì)數(shù)據(jù)中心、審計(jì)作業(yè)平臺(tái)、大數(shù)據(jù)綜合分析平臺(tái)、模擬仿真實(shí)驗(yàn)室、綜合服務(wù)支撐系統(tǒng)、審計(jì)實(shí)施系統(tǒng)（AO）與管理系統(tǒng)（OA）等，下級(jí)審計(jì)機(jī)關(guān)通過系統(tǒng)I/O設(shè)備訪問云端應(yīng)用系統(tǒng)獲取應(yīng)用并開展審計(jì)作業(yè)，前端應(yīng)用平臺(tái)利用智能服務(wù)機(jī)制實(shí)施自動(dòng)更新維護(hù)，平臺(tái)后端處理資源則會(huì)完成全部審計(jì)處理工作。（4）客戶端服務(wù)層是用戶訪問審計(jì)云的客戶端入口，通過身份認(rèn)證、權(quán)限管理以及用戶管理等機(jī)制管理各級(jí)審計(jì)機(jī)關(guān)用戶。（5）安全審計(jì)平臺(tái)包括審計(jì)監(jiān)督、漏洞掃描和安全預(yù)警，提供可靠的預(yù)警、監(jiān)測(cè)功能。（6）外部應(yīng)用接口是云平臺(tái)與外界機(jī)構(gòu)進(jìn)行數(shù)據(jù)傳遞、信息交互和資源共享的途徑，通用數(shù)據(jù)接口可解決當(dāng)前各單位及部門信息系統(tǒng)差異性導(dǎo)致的數(shù)據(jù)共享困難等問題。

（三）審計(jì)云的基本屬性

屬性是指實(shí)物或物體的描述性性質(zhì)或特征，審計(jì)云的屬性主要包括廣泛接入功能、快速?gòu)椥允湛s、計(jì)算能力及資源虛擬化、數(shù)據(jù)存儲(chǔ)集中化、大規(guī)模并行處理、靈活網(wǎng)絡(luò)訪問。（1）廣泛接入功能：審計(jì)云能提供統(tǒng)一的命名協(xié)議或接口規(guī)范、開發(fā)一套安全、開放和易擴(kuò)展的通用數(shù)據(jù)接口以及方法，審計(jì)機(jī)關(guān)根據(jù)標(biāo)準(zhǔn)機(jī)制展開訪問，能使用異構(gòu)客戶端平臺(tái)。（2）快速?gòu)椥允湛s：審計(jì)云提供的服務(wù)是彈性的，根據(jù)應(yīng)用和用戶規(guī)模增長(zhǎng)的需要從縱向與橫向彈性實(shí)現(xiàn)快速擴(kuò)容收縮。（3）計(jì)算能力及資源虛擬化：云計(jì)算利用虛擬化技術(shù)將存儲(chǔ)、網(wǎng)絡(luò)及服務(wù)器等資源全部虛擬化以形成巨大資源池，云端按需動(dòng)態(tài)調(diào)度分配物理及虛擬資源，高效進(jìn)行簇類分析、回歸分析、關(guān)聯(lián)規(guī)則學(xué)習(xí)等數(shù)據(jù)分析技術(shù)。（4）海量數(shù)據(jù)存儲(chǔ)：能解決大規(guī)模數(shù)據(jù)分布存儲(chǔ)、數(shù)據(jù)備份、共享訪問等問題，能提供海量存儲(chǔ)環(huán)境，支持龐大數(shù)據(jù)的歸集、存儲(chǔ)及管理服務(wù)。（5）大規(guī)模并行計(jì)算：審計(jì)云能提供巨大的并行計(jì)算軟件架構(gòu)，基于云端廉價(jià)而強(qiáng)大的計(jì)算能力解決計(jì)算任務(wù)或數(shù)據(jù)切分與并行計(jì)算問題。（6）靈活網(wǎng)絡(luò)訪問：審計(jì)云能消除時(shí)空障礙，審計(jì)機(jī)關(guān)可以不受地域條件限制，在各種終端通過互聯(lián)網(wǎng)接入云平臺(tái)以獲取資源或應(yīng)用等云計(jì)算服務(wù)；審計(jì)人員能在任何時(shí)間聯(lián)系被審計(jì)單位以獲取財(cái)務(wù)及其他信息，進(jìn)行遠(yuǎn)程審計(jì)。

四、審計(jì)云在審計(jì)業(yè)務(wù)中的實(shí)施

審計(jì)云開展審計(jì)業(yè)務(wù)的流程可以分為審計(jì)數(shù)據(jù)獲取與存儲(chǔ)和審計(jì)資源的調(diào)度與加載、數(shù)據(jù)或環(huán)境分析與業(yè)務(wù)執(zhí)行、審計(jì)信息決策指揮。

（一）審計(jì)數(shù)據(jù)采集與資源配置

審計(jì)業(yè)務(wù)的實(shí)施需要被審計(jì)單位的財(cái)務(wù)數(shù)據(jù)及其他業(yè)務(wù)數(shù)據(jù)、開展審計(jì)活動(dòng)所需的技術(shù)方法、應(yīng)用程序等資源，因而審計(jì)數(shù)據(jù)及資源是進(jìn)行審計(jì)工作的基礎(chǔ)。

1.審計(jì)數(shù)據(jù)的采集與管理

根據(jù)被審計(jì)單位是否使用云平臺(tái)，審計(jì)單位采集數(shù)據(jù)的方式不同。審計(jì)云也可以按照制定規(guī)則（如單位名稱、交易次數(shù)或金額范圍等）進(jìn)行數(shù)據(jù)的初步過濾，整理壓縮篩選的數(shù)據(jù)。審計(jì)機(jī)關(guān)獲取被審計(jì)單位的財(cái)務(wù)數(shù)據(jù)及其他業(yè)務(wù)數(shù)據(jù)后，利用加密數(shù)據(jù)包的方式通過網(wǎng)絡(luò)傳遞到云平臺(tái)數(shù)據(jù)中心。云數(shù)據(jù)中心運(yùn)用分布式處理、集群應(yīng)用等功能將異質(zhì)存儲(chǔ)設(shè)備集成，進(jìn)行數(shù)據(jù)集中存儲(chǔ)和業(yè)務(wù)訪問，云端依據(jù)行業(yè)、時(shí)間等維度利用數(shù)據(jù)分析工具將數(shù)據(jù)切分整理，進(jìn)行數(shù)據(jù)的標(biāo)準(zhǔn)與使用管理，形成數(shù)據(jù)目錄以方便給審計(jì)人員提供所需的審計(jì)數(shù)據(jù)。

2.審計(jì)資源的調(diào)度與管理

審計(jì)云根據(jù)用戶請(qǐng)求能夠按需動(dòng)態(tài)伸縮配置審計(jì)資源，利用云協(xié)同機(jī)制對(duì)資源進(jìn)行集中存儲(chǔ)、統(tǒng)一管理和集中使用，整合優(yōu)化原先分散殘缺的資源，豐富擴(kuò)展審計(jì)資源體系。信息系統(tǒng)的管理員可以預(yù)先初始化審計(jì)業(yè)務(wù)系統(tǒng)，形成配置文件與基礎(chǔ)系統(tǒng)的鏡像文件，同時(shí)在服務(wù)目錄中注冊(cè)該基礎(chǔ)系統(tǒng)以形成系統(tǒng)目錄，供審計(jì)人員享用系統(tǒng)服務(wù)。

（二）審計(jì)數(shù)據(jù)分析與業(yè)務(wù)執(zhí)行

1.海量數(shù)據(jù)分析

審計(jì)人員根據(jù)審計(jì)活動(dòng)需要向云平臺(tái)實(shí)施數(shù)據(jù)申請(qǐng)和系統(tǒng)申請(qǐng)以及審計(jì)分析環(huán)境申請(qǐng)，云端根據(jù)審計(jì)數(shù)據(jù)目錄及系統(tǒng)目錄將云中數(shù)據(jù)及系統(tǒng)服務(wù)發(fā)送給審計(jì)機(jī)構(gòu)，審計(jì)人員對(duì)獲取的審計(jì)數(shù)據(jù)解密或解壓，且系統(tǒng)已完成資源的調(diào)度與配置后，提出請(qǐng)求就可使用審計(jì)云提供的審計(jì)應(yīng)用服務(wù)，無(wú)需理解業(yè)務(wù)系統(tǒng)怎樣調(diào)用與配置。運(yùn)用關(guān)聯(lián)數(shù)據(jù)挖掘算法、多維數(shù)據(jù)分析和審計(jì)分析模型全面智能化分析數(shù)據(jù)或企業(yè)環(huán)境，尋找異常數(shù)據(jù)或可疑事件以及數(shù)據(jù)間的隱含關(guān)系，了解被審計(jì)單位環(huán)境并將與異常數(shù)據(jù)和可疑事件相關(guān)的數(shù)據(jù)建立索引，將已挖出的異常數(shù)據(jù)、可疑事件及與之相關(guān)的數(shù)據(jù)以審計(jì)熱點(diǎn)的形式提交審計(jì)服務(wù)層。

2.審計(jì)業(yè)務(wù)執(zhí)行

審計(jì)云擁有信息資源平臺(tái)和數(shù)據(jù)分析中心，存儲(chǔ)大量的信息資源，包括各種審計(jì)項(xiàng)目信息、政策法規(guī)、關(guān)注熱點(diǎn)問題、研究報(bào)告、前沿工作動(dòng)態(tài)、歸集整理的審計(jì)數(shù)據(jù)、發(fā)現(xiàn)的異常事件或可疑線索等。審計(jì)項(xiàng)目開展期間，審計(jì)人員根據(jù)云端的數(shù)據(jù)分析結(jié)果或其他異常情況所提供的可疑線索進(jìn)行審計(jì)核查，展開現(xiàn)場(chǎng)審計(jì)、延伸核查、政策跟蹤或重點(diǎn)追蹤，持續(xù)審計(jì)等。

（三）審計(jì)信息決策指揮

2015年審計(jì)長(zhǎng)劉家義在全國(guó)審計(jì)工作會(huì)議上表示，我國(guó)“十三五”時(shí)期要構(gòu)建數(shù)字化審計(jì)指揮平臺(tái)。數(shù)字化指揮平臺(tái)利用網(wǎng)絡(luò)通信、大數(shù)據(jù)處理分析、信息可視化、外網(wǎng)視頻會(huì)商系統(tǒng)等技術(shù)，實(shí)現(xiàn)信息傳輸、信息展示、審計(jì)感知、決策支持等功能，通過數(shù)字、文字、表格、圖像等方式，合理制定與動(dòng)態(tài)調(diào)整審計(jì)計(jì)劃、科學(xué)全面管理審計(jì)對(duì)象，及時(shí)發(fā)現(xiàn)和避免審計(jì)盲角，實(shí)施質(zhì)量過程控制。對(duì)審計(jì)項(xiàng)目，尤其是財(cái)政、社保、公積金、國(guó)有企業(yè)等重點(diǎn)審計(jì)項(xiàng)目統(tǒng)一組織、協(xié)同執(zhí)行，動(dòng)態(tài)展示當(dāng)前審計(jì)項(xiàng)目的工作狀態(tài)與進(jìn)度，智能生成審計(jì)業(yè)務(wù)實(shí)施進(jìn)度、審計(jì)成果評(píng)估、審計(jì)資源分布、異常數(shù)據(jù)或嫌疑事件等數(shù)據(jù)處理分析結(jié)果，為領(lǐng)導(dǎo)層提供審計(jì)決策信息支持。

五、審計(jì)云對(duì)審計(jì)產(chǎn)生的影響

隨著金審工程的順利實(shí)施和“十三五”規(guī)劃提出構(gòu)建國(guó)家審計(jì)云以來，審計(jì)署正加快建設(shè)云審計(jì)平臺(tái)的步伐。同時(shí)，會(huì)計(jì)師事務(wù)所雖無(wú)法獨(dú)自承擔(dān)審計(jì)云的搭建，但是可采取與云服務(wù)提供商如谷歌云、亞馬遜云、微軟云、騰訊云和阿里云等合作的方式。目前，國(guó)際四大會(huì)計(jì)師事務(wù)所中，普華永道與Google達(dá)成協(xié)議，Google云平臺(tái)為普華永道提供定制的應(yīng)用程序、行業(yè)相關(guān)的移動(dòng)解決方案、審計(jì)資源共享和安全威脅識(shí)別等服務(wù)；德勤和騰訊云合作推出更有挑戰(zhàn)性和革命性的博思平臺(tái)。云審計(jì)成為未來審計(jì)信息化必然趨勢(shì)，審計(jì)云的應(yīng)用也將顛覆傳統(tǒng)審計(jì)模式。

（一）審計(jì)云對(duì)審計(jì)單位組織的影響

國(guó)家審計(jì)運(yùn)用審計(jì)云平臺(tái)，將會(huì)給審計(jì)機(jī)關(guān)帶來如下影響：（1）審計(jì)業(yè)務(wù)管理：審計(jì)云作為向各級(jí)審計(jì)機(jī)關(guān)提供標(biāo)準(zhǔn)統(tǒng)一服務(wù)的龐大審計(jì)資源池，通過其強(qiáng)大的計(jì)算能力，把歷史審計(jì)數(shù)據(jù)、現(xiàn)場(chǎng)和聯(lián)網(wǎng)審計(jì)數(shù)據(jù)、政策法規(guī)文件、視頻圖片、審計(jì)實(shí)施系統(tǒng)（AO）和審計(jì)管理系統(tǒng)（OA）導(dǎo)入數(shù)據(jù)等資源形成標(biāo)準(zhǔn)的審計(jì)模型，如審計(jì)程序模型、審計(jì)對(duì)象模型、審計(jì)處理模型、審計(jì)疑點(diǎn)模型、審計(jì)報(bào)告模型、審計(jì)管理模型等，實(shí)現(xiàn)審計(jì)智能化和自動(dòng)化。省市縣等下級(jí)審計(jì)機(jī)關(guān)作為用戶可以通過網(wǎng)絡(luò)訪問審計(jì)云，從而全國(guó)審計(jì)機(jī)關(guān)審計(jì)信息化水平和審計(jì)效率得到同步提高。（2）組織資源整合：審計(jì)云環(huán)境下可以完成“三個(gè)整合”，即人力、技術(shù)和信息。審計(jì)項(xiàng)目期間，審計(jì)機(jī)關(guān)可以調(diào)動(dòng)審計(jì)骨干或?qū)＜彝黄茖徲?jì)中遇到的難題，對(duì)技術(shù)水平薄弱的地區(qū)增加技術(shù)及人員援助程度，實(shí)現(xiàn)人力資源的整合；審計(jì)云的出現(xiàn)將會(huì)降低下級(jí)審計(jì)機(jī)關(guān)的信息系統(tǒng)投資和維護(hù)管理成本，其共享資源和動(dòng)態(tài)伸縮性可以提高資源利用率，整合技術(shù)資源；云端數(shù)據(jù)中心能集中存儲(chǔ)審計(jì)數(shù)據(jù)并可以統(tǒng)管多維數(shù)據(jù)，信息能訪問共享，推動(dòng)信息資源的整合。（3）隱私與保密：地方各級(jí)審計(jì)機(jī)關(guān)作為審計(jì)云的用戶，審計(jì)軟硬件件基本統(tǒng)一，各審計(jì)機(jī)關(guān)在使用相同審計(jì)軟件下，將大幅提高審計(jì)過程的可比性與可控性。審計(jì)署通過數(shù)字化審計(jì)指揮平臺(tái)可以實(shí)時(shí)全面了解各級(jí)審計(jì)機(jī)關(guān)的審計(jì)工作狀態(tài)或進(jìn)度情況，從而全過程對(duì)地方審計(jì)業(yè)務(wù)進(jìn)行質(zhì)量控制。同時(shí)，下級(jí)審計(jì)機(jī)關(guān)能通過審計(jì)云平臺(tái)及時(shí)跟蹤了解上級(jí)審計(jì)機(jī)關(guān)的任務(wù)要求、工作思路和指導(dǎo)，向上級(jí)審計(jì)機(jī)關(guān)反饋在貫徹執(zhí)行任務(wù)和實(shí)施審計(jì)業(yè)務(wù)過程中存在的問題或疑點(diǎn)。（4）人員分工與協(xié)作：審計(jì)項(xiàng)目組的成員通過云平臺(tái)的共享與存儲(chǔ)服務(wù)，不受時(shí)間和地域條件的限制就可以同時(shí)訪問項(xiàng)目文檔與協(xié)同工作，打破原先的工作分工，對(duì)文檔所做的編輯會(huì)自動(dòng)反映在其他用戶屏幕上，無(wú)需利用電子郵件將文檔發(fā)給其他成員。云平臺(tái)便捷的協(xié)作使項(xiàng)目組成員能夠突破地理限制及時(shí)參與項(xiàng)目，簡(jiǎn)單勞動(dòng)如賬簿資料轉(zhuǎn)移儲(chǔ)存、數(shù)據(jù)計(jì)算處理分析等可以交由審計(jì)云，審計(jì)人員將主要時(shí)間和精力投入到被審計(jì)單位的重要性水平、風(fēng)險(xiǎn)以及內(nèi)控等方面。

（二）審計(jì)云對(duì)審計(jì)單位風(fēng)險(xiǎn)的影響

自云審計(jì)的誕生與發(fā)展以及審計(jì)云平臺(tái)的構(gòu)建與推廣以來，審計(jì)云應(yīng)用于審計(jì)過程中存在的風(fēng)險(xiǎn)一直受到人們的熱切關(guān)注。陳偉和Wally Smieliauskas（2012）從云平臺(tái)整體與應(yīng)用控制、云平臺(tái)選擇和云平臺(tái)服務(wù)三方面闡述云計(jì)算對(duì)聯(lián)網(wǎng)審計(jì)產(chǎn)生的風(fēng)險(xiǎn)，其中云平臺(tái)整體與應(yīng)用控制的方面存在的風(fēng)險(xiǎn)包括數(shù)據(jù)的安全、隔離和完整性風(fēng)險(xiǎn)、業(yè)務(wù)持續(xù)和災(zāi)難恢復(fù)以及監(jiān)管規(guī)范性風(fēng)險(xiǎn)；云平臺(tái)選擇方面存在的風(fēng)險(xiǎn)主要存在于云服務(wù)提供商的經(jīng)營(yíng)狀況、性能、安全和保障、數(shù)據(jù)存儲(chǔ)和歸屬、服務(wù)水平協(xié)議（SLA）；云平臺(tái)服務(wù)存在的風(fēng)險(xiǎn)包括服務(wù)支持與可靠性以及云平臺(tái)的友好性。秦榮生（2013）指出從云計(jì)算自身引起的風(fēng)險(xiǎn)而言，主要考慮基礎(chǔ)設(shè)施的安全性和數(shù)據(jù)的安全性，用戶會(huì)擔(dān)憂信息系統(tǒng)的安全性、擔(dān)心云端數(shù)據(jù)存儲(chǔ)使用的安全性。魏祥健（2015）認(rèn)為云平臺(tái)安全主要面臨的風(fēng)險(xiǎn)包括數(shù)據(jù)傳輸存儲(chǔ)和數(shù)據(jù)隱私、訪問控制與接口安全以及身份隱私安全、數(shù)據(jù)備份和云容災(zāi)、平臺(tái)虛擬運(yùn)行環(huán)境安全等。本文基于前人研究成果，考慮云技術(shù)在審計(jì)應(yīng)用過程中產(chǎn)生的諸方面影響及其他因素，將審計(jì)云的相關(guān)風(fēng)險(xiǎn)概括為安全風(fēng)險(xiǎn)、持續(xù)風(fēng)險(xiǎn)、合規(guī)風(fēng)險(xiǎn)、技術(shù)風(fēng)險(xiǎn)和審計(jì)風(fēng)險(xiǎn)。

1.安全風(fēng)險(xiǎn)

安全風(fēng)險(xiǎn)主要包括數(shù)據(jù)存儲(chǔ)的完整性和安全性、網(wǎng)絡(luò)傳輸和應(yīng)用系統(tǒng)的隔離性、訪問控制和用戶管理、劫持服務(wù)和API及服務(wù)接口存在隱患等。在審計(jì)云環(huán)境下，審計(jì)數(shù)據(jù)以及被審計(jì)單位的其他相關(guān)信息都通過網(wǎng)絡(luò)傳輸給云端，可能存在數(shù)據(jù)泄露或丟失。此外，錯(cuò)誤加密方式可能破壞審計(jì)數(shù)據(jù)或其他業(yè)務(wù)資料，薄弱訪問控制甚至是缺乏防止數(shù)據(jù)被篡改的控制措施，會(huì)引起多種數(shù)據(jù)風(fēng)險(xiǎn)，如審計(jì)人員非法濫用權(quán)力或越權(quán)訪問云端數(shù)據(jù)和應(yīng)用系統(tǒng)破壞數(shù)據(jù)的完整性。但是審計(jì)云是審計(jì)署構(gòu)建和部署的公共云，即使各級(jí)審計(jì)機(jī)關(guān)訪問并共享的審計(jì)數(shù)據(jù)和應(yīng)用系統(tǒng)等審計(jì)資源缺少隔離，應(yīng)用系統(tǒng)之間可能會(huì)相互影響，審計(jì)署仍然可以對(duì)服務(wù)、數(shù)據(jù)或其他安全性問題提供有效的控制。

2.持續(xù)風(fēng)險(xiǎn)

審計(jì)云的穩(wěn)健性直接關(guān)乎審計(jì)業(yè)務(wù)的持續(xù)性，如果云平臺(tái)出現(xiàn)災(zāi)難性事件甚至是網(wǎng)絡(luò)產(chǎn)生故障，云服務(wù)被迫中斷而影響業(yè)務(wù)的持續(xù)性，審計(jì)單位怎樣可以及時(shí)訪問應(yīng)用程序或所需數(shù)據(jù)。雖然云平臺(tái)目前尚不成熟，存在安全隱患或漏洞，但是相對(duì)于單機(jī)而言具有巨大進(jìn)步。單機(jī)的硬盤崩潰會(huì)丟掉所有數(shù)據(jù)，造成無(wú)法挽回的損失。但是云平臺(tái)的服務(wù)集群擁有龐大的計(jì)算機(jī)，雖然其中幾臺(tái)計(jì)算機(jī)出現(xiàn)故障，但是云中數(shù)據(jù)會(huì)在不同地方保留，非單一存放，通過云平臺(tái)的數(shù)據(jù)預(yù)留措施可以及時(shí)恢復(fù)或找回。

3.合規(guī)風(fēng)險(xiǎn)

隨著審計(jì)云的大規(guī)模應(yīng)用，應(yīng)用審計(jì)云是否制定或符合相應(yīng)政策法規(guī)，是否具備系統(tǒng)規(guī)范的監(jiān)督體系和控制措施，訪問和操作云平臺(tái)的流程是否合規(guī)合理。審計(jì)業(yè)務(wù)借助云技術(shù)是否與現(xiàn)有審計(jì)準(zhǔn)則和審計(jì)程序相契合，現(xiàn)有審計(jì)準(zhǔn)則是否已不能完全適應(yīng)于審計(jì)云下的審計(jì)環(huán)境，政府是否需要在現(xiàn)有審計(jì)準(zhǔn)則的基礎(chǔ)上，制定適應(yīng)云審計(jì)的相關(guān)準(zhǔn)則和技術(shù)規(guī)范，如風(fēng)險(xiǎn)控制準(zhǔn)則、數(shù)據(jù)安全準(zhǔn)則和云責(zé)任等。這些問題若未解決，必將引起合規(guī)性風(fēng)險(xiǎn)。

4.技術(shù)風(fēng)險(xiǎn)

審計(jì)云的構(gòu)建可能沖擊組織當(dāng)前的IT管理流程，包括云平臺(tái)的操作界面是否方便、人機(jī)交互性是否友好、用戶能否容易學(xué)習(xí)與掌握等。此外，審計(jì)云只有依賴互聯(lián)網(wǎng)才能發(fā)揮優(yōu)勢(shì)，其實(shí)時(shí)采集和高效處理數(shù)據(jù)的能力需要快速的網(wǎng)絡(luò)傳輸來支撐。但是我國(guó)“4G”網(wǎng)絡(luò)牌照的發(fā)放還沒真正普及，網(wǎng)絡(luò)傳輸速度仍然是制約云審計(jì)的到來以及審計(jì)信息化發(fā)展的重要因素。除了需要高技術(shù)的支撐，審計(jì)單位還應(yīng)完善組織結(jié)構(gòu)和內(nèi)部治理等方面，尤其是復(fù)合型人才的培養(yǎng)。只有擁有既懂審計(jì)和會(huì)計(jì)又懂計(jì)算機(jī)技術(shù)的復(fù)合型人才才能提高其專業(yè)勝任能力，才能推進(jìn)審計(jì)云的實(shí)施和發(fā)展。

5.審計(jì)風(fēng)險(xiǎn)

審計(jì)署正在大力構(gòu)建國(guó)家審計(jì)云，審計(jì)署表示，將推動(dòng)上下內(nèi)外“聯(lián)起來”，推進(jìn)上下級(jí)審計(jì)機(jī)關(guān)之間網(wǎng)絡(luò)互聯(lián)、審計(jì)機(jī)關(guān)與審計(jì)現(xiàn)場(chǎng)之間信息共享。推動(dòng)及時(shí)有效“用起來”，廣泛運(yùn)用數(shù)字化審計(jì)方式，歸集數(shù)據(jù)、分析數(shù)據(jù)、查找疑點(diǎn)、綜合提煉，為現(xiàn)場(chǎng)審計(jì)“升級(jí)”、“導(dǎo)航”，大幅提高審計(jì)的精確度和時(shí)效性；從宏觀層面進(jìn)行大數(shù)據(jù)關(guān)聯(lián)分析，提高研判宏觀經(jīng)濟(jì)發(fā)展趨勢(shì)、感知經(jīng)濟(jì)社會(huì)運(yùn)行風(fēng)險(xiǎn)、發(fā)現(xiàn)違紀(jì)違法問題線索的能力。審計(jì)署能共享審計(jì)云中所有審計(jì)資源，數(shù)據(jù)集中化優(yōu)勢(shì)使得審計(jì)署可以進(jìn)行數(shù)據(jù)批量處理和整體分析，根據(jù)分析結(jié)果全面了解和系統(tǒng)掌握審計(jì)情況，并將數(shù)據(jù)分析報(bào)告和審計(jì)發(fā)現(xiàn)的異常數(shù)據(jù)及嫌疑事件傳遞給審計(jì)署司局和特派辦以及各級(jí)審計(jì)機(jī)關(guān)，下級(jí)單位核查審計(jì)疑點(diǎn)并將審查結(jié)果報(bào)告給數(shù)據(jù)中心。運(yùn)用云計(jì)算等數(shù)字化審計(jì)方式歸集、分析數(shù)據(jù)并綜合提煉以查找疑點(diǎn)，推動(dòng)實(shí)現(xiàn)由事后審計(jì)向事中審計(jì)、靜態(tài)審計(jì)向動(dòng)態(tài)審計(jì)相結(jié)合、單點(diǎn)離散審計(jì)向多點(diǎn)聯(lián)動(dòng)審計(jì)、現(xiàn)場(chǎng)審計(jì)向非現(xiàn)場(chǎng)審計(jì)相結(jié)合、局部審計(jì)向全覆蓋審計(jì)轉(zhuǎn)變，從而對(duì)審計(jì)風(fēng)險(xiǎn)產(chǎn)生深刻影響。

六、基于模糊AHP法的審計(jì)云評(píng)估體系

駱良彬（2008）提出設(shè)計(jì)評(píng)價(jià)指標(biāo)體系應(yīng)遵循全面系統(tǒng)性原則、動(dòng)態(tài)調(diào)整性原則、客觀適用性原則和有效性原則。本文遵循指標(biāo)設(shè)計(jì)原并通過對(duì)審計(jì)云的基本架構(gòu)、屬性和審計(jì)業(yè)務(wù)執(zhí)行過程實(shí)現(xiàn)的分析，在咨詢專家意見基礎(chǔ)上運(yùn)用基于AHP的模糊綜合評(píng)價(jià)法，構(gòu)建審計(jì)云評(píng)估體系，以檢驗(yàn)和評(píng)估該系統(tǒng)的合理性和有效性。

（一）審計(jì)云評(píng)估與模糊AHP綜合評(píng)價(jià)法

1.層次分析法

層 次 分 析 法（The Analytic Hierarchy Process，簡(jiǎn)記AHP）是美國(guó)著名運(yùn)籌家薩迪（T.L.Satty）提出的一種定性和定量分析有效結(jié)合的多準(zhǔn)則決策方案法，在深入分析問題的本質(zhì)、影響因素及其內(nèi)在關(guān)系后，將決策問題的有關(guān)因素分解成目標(biāo)、準(zhǔn)則和方案等層次，構(gòu)建層次結(jié)構(gòu)模型，然后利用較少的定量信息，把決策的思維過程數(shù)學(xué)化，通過層次內(nèi)因素兩兩比較得出相對(duì)權(quán)重，經(jīng)過一致性檢驗(yàn)提高主觀判斷的可靠性，為解決多因素不能精確量化的問題提供有效的系統(tǒng)分析和科學(xué)決策方法。

影響審計(jì)云效用的因素復(fù)雜多樣，某些因素即使可以進(jìn)行結(jié)構(gòu)化分解，但卻無(wú)法直接量化這些因素，而且審計(jì)單位對(duì)各指標(biāo)的重要性程度評(píng)價(jià)不同，導(dǎo)致傳統(tǒng)評(píng)價(jià)方法難以全面客觀科學(xué)衡量各因素對(duì)目標(biāo)層的重要性或影響程度。AHP法能夠根據(jù)完備性與可測(cè)性原則，使復(fù)雜無(wú)結(jié)構(gòu)系統(tǒng)結(jié)構(gòu)化，通過層內(nèi)比較與層間權(quán)重、一致性檢驗(yàn)使多準(zhǔn)則、多因素、多目標(biāo)或存在主觀判斷的不可公度問題得以解決。AHP方法不僅能保證模型的系統(tǒng)性和合理性，而且能讓決策人員充分利用經(jīng)驗(yàn)和判斷能力，提高主觀評(píng)價(jià)的科學(xué)性。

2.模糊綜合評(píng)判法

模糊綜合評(píng)價(jià)法主要分為兩步，即先按每個(gè)因素單獨(dú)評(píng)價(jià)，再按所有因素綜合評(píng)判。它以模糊數(shù)學(xué)為基礎(chǔ)，應(yīng)用模糊關(guān)系合成的原理，將某些邊界不清，不易定量的因素定量化，從多個(gè)因素對(duì)評(píng)價(jià)事物隸屬等級(jí)狀況進(jìn)行綜合性評(píng)價(jià)的一種方法。模糊數(shù)學(xué)用精確的數(shù)學(xué)方法來處理過去無(wú)法用數(shù)學(xué)描述的模糊事物，是連接形式化思維和復(fù)雜系統(tǒng)間的橋梁，為研究復(fù)雜、難以精確量化的問題提供有效解決途徑。

AHP和模糊綜合評(píng)判法的結(jié)合，主要體現(xiàn)在將評(píng)價(jià)指標(biāo)體系分成遞階層次結(jié)構(gòu)，運(yùn)用層次分析法確定各指標(biāo)的權(quán)重，然后分層次進(jìn)行模糊綜合評(píng)判，最后綜合得出總評(píng)價(jià)結(jié)果。審計(jì)云是由諸多部分組成和有機(jī)聯(lián)系的高度復(fù)雜系統(tǒng)，評(píng)估審計(jì)云不僅是對(duì)各組成部分的合理有效性進(jìn)行評(píng)價(jià)，還要整體綜合評(píng)價(jià)審計(jì)云的性能，并且考慮其在審計(jì)應(yīng)用中效用。傳統(tǒng)的文字描述法、流程圖法、調(diào)查表法等定性方法主要依賴評(píng)價(jià)者的主觀判斷，容易產(chǎn)生評(píng)價(jià)缺乏整體性，評(píng)價(jià)范圍窄導(dǎo)致分析不全面，度量指標(biāo)缺乏標(biāo)準(zhǔn)性導(dǎo)致難以可操作和可比，甚至人為判斷存在的失誤或疏漏等問題。模糊AHP綜合評(píng)價(jià)法適用于人的定性判斷起主要作用，對(duì)決策結(jié)果難以直接準(zhǔn)確計(jì)量的場(chǎng)合。利用模糊AHP綜合評(píng)價(jià)法實(shí)現(xiàn)評(píng)價(jià)指標(biāo)從定性判斷到定量判斷的模糊映射，系統(tǒng)評(píng)價(jià)各組成部分的有效性及審計(jì)云的整體效用，是科學(xué)和系統(tǒng)評(píng)價(jià)審計(jì)云的可操作方法。

（二）審計(jì)云評(píng)估指標(biāo)體系的設(shè)計(jì)

審計(jì)云的應(yīng)用使得審計(jì)單位信息系統(tǒng)云端化，能夠充分優(yōu)化利用云存儲(chǔ)、云服務(wù)等云技術(shù)，獲取結(jié)構(gòu)化、非結(jié)構(gòu)等異構(gòu)且跨行業(yè)的海量數(shù)據(jù)，通過資源的共享和動(dòng)態(tài)調(diào)度以及協(xié)同作業(yè)，實(shí)現(xiàn)大數(shù)據(jù)批量處理與分析以及審計(jì)疑點(diǎn)與線索挖掘，其創(chuàng)新性將顛覆和變革現(xiàn)有審計(jì)模式。然而，我國(guó)信息化尤其是審計(jì)信息化水平尚不高，云技術(shù)及云平臺(tái)的相關(guān)理論尚不成熟等因素將影響云平臺(tái)的建設(shè)與應(yīng)用?？紤]到審計(jì)云投資耗費(fèi)巨大，審計(jì)署IT技術(shù)的實(shí)際應(yīng)用情況，在構(gòu)建國(guó)家審計(jì)云前應(yīng)考慮其可行性和合理性（包括經(jīng)濟(jì)可行性、理論可行性、技術(shù)可行性、實(shí)際可行性、運(yùn)行穩(wěn)健性），為審計(jì)署在“十三五”時(shí)期建設(shè)和完善國(guó)家審計(jì)云提供針對(duì)性指導(dǎo)，實(shí)現(xiàn)審計(jì)“六大轉(zhuǎn)變”（包括實(shí)現(xiàn)由單點(diǎn)離散審計(jì)向多點(diǎn)聯(lián)動(dòng)審計(jì)轉(zhuǎn)變、由局部審計(jì)向全覆蓋審計(jì)轉(zhuǎn)變、由靜態(tài)審計(jì)向動(dòng)態(tài)審計(jì)向結(jié)合轉(zhuǎn)變、由事后審計(jì)向事中審計(jì)向結(jié)合轉(zhuǎn)變、由現(xiàn)場(chǎng)審計(jì)向現(xiàn)場(chǎng)審計(jì)與非現(xiàn)場(chǎng)審計(jì)向結(jié)合轉(zhuǎn)變、由微觀審計(jì)向微觀與宏觀審計(jì)相結(jié)合轉(zhuǎn)變）。

根據(jù)指標(biāo)體系設(shè)計(jì)原則并結(jié)合上文對(duì)審計(jì)云的剖析選擇適當(dāng)?shù)脑u(píng)估指標(biāo)，包括審計(jì)云的基本架構(gòu)、審計(jì)云的基本屬性、審計(jì)業(yè)務(wù)過程實(shí)現(xiàn)、審計(jì)云對(duì)審計(jì)單位組織的影響、審計(jì)云對(duì)審計(jì)單位風(fēng)險(xiǎn)的影響、審計(jì)云的可行性，本文設(shè)計(jì)審計(jì)云效用評(píng)價(jià)體系的詳細(xì)內(nèi)容如表1。

（三）構(gòu)造判斷矩陣和計(jì)算相對(duì)權(quán)重

遞階層次思想在AHP法中占據(jù)核心地位，對(duì)評(píng)估物體構(gòu)建客觀合理的遞階層次結(jié)構(gòu)具有決定性意義。本文以因素劃分和層次細(xì)分相結(jié)合，對(duì)審計(jì)云評(píng)估指標(biāo)體系構(gòu)建遞階層次結(jié)構(gòu)（如圖1），審計(jì)云效用是目標(biāo)層和最終評(píng)估客體，其他層級(jí)指標(biāo)是子準(zhǔn)則層，每級(jí)指標(biāo)既通過下級(jí)指標(biāo)進(jìn)行評(píng)價(jià)，又是評(píng)價(jià)上級(jí)評(píng)估對(duì)象所用的指標(biāo)，是解決問題的基本組成單位。構(gòu)造判斷矩陣和計(jì)算權(quán)重是從定性過渡到定量評(píng)價(jià)的關(guān)鍵，通過德爾菲法或?qū)＜艺{(diào)查法，由專家根據(jù)遞階層次模型兩兩比較各構(gòu)成因素相對(duì)于上級(jí)指標(biāo)或目標(biāo)準(zhǔn)則的重要性，按照1-9級(jí)相對(duì)標(biāo)度建立各層次判斷矩陣并計(jì)算評(píng)價(jià)指標(biāo)對(duì)評(píng)估客體的相對(duì)權(quán)重。

表1　審計(jì)云的評(píng)價(jià)指標(biāo)體系

1.判斷矩陣構(gòu)建

首先，兩兩成對(duì)比較子準(zhǔn)則指標(biāo)（審計(jì)云的基本架構(gòu)、基本屬性、審計(jì)業(yè)務(wù)過程實(shí)現(xiàn)、審計(jì)云對(duì)審計(jì)單位組織的影響、審計(jì)云對(duì)審計(jì)單位風(fēng)險(xiǎn)的影響、審計(jì)云的可行性）相對(duì)總目標(biāo)（審計(jì)云效用）的重要性，得出判斷矩陣A-B=（aij）6×6；然后，分別相對(duì)于各子準(zhǔn)則層目標(biāo)，不同影響因素對(duì)構(gòu)成部分效用或特定目標(biāo)實(shí)現(xiàn)的重要性程度進(jìn)行相互比較，得到判斷矩陣B1-C1=（b1ij）6×6、B2-C2= （b2ij）6×6、B3-C3=（b3ij）4×4、B4-C4=（b4ij）4×4、B5-C5= （b5ij）5×5、B6-C6=（b6ij）5×5。判斷矩陣要素的具體取值由專家按照德爾菲法并比照1-9級(jí)相對(duì)標(biāo)度確定。

2.一致性檢驗(yàn)

圖1　遞階層次模型結(jié)構(gòu)指標(biāo)體系

判斷矩陣具有一致性與互反性特征，利用德爾菲法構(gòu)建的判斷矩陣顯然具備互反性，但由于人的主觀判斷和審計(jì)云系統(tǒng)結(jié)構(gòu)的復(fù)雜性可能使得判斷矩陣缺乏一致性。因此，在評(píng)估審計(jì)云過程中構(gòu)建的判斷矩陣有待檢查其一致性偏離程度，并根據(jù)檢驗(yàn)結(jié)果予以調(diào)整。由求出判斷矩陣的單位特征向量和特征值。若與矩陣階數(shù)相等，那么德爾菲法得到的判斷矩陣A具有完全一致性?，F(xiàn)實(shí)活動(dòng)中，判斷矩陣只要具有滿意一致性就可以通過一致性檢驗(yàn)，根據(jù)是判斷矩陣的階數(shù)）是計(jì)算一致性指標(biāo)，并與（1-9階平均隨機(jī)一致性指標(biāo)）比較，當(dāng)時(shí)，一致性檢驗(yàn)通過，否則需要利用德爾菲法重新修正調(diào)整判斷矩陣以通過一致性檢驗(yàn)。

3.相對(duì)權(quán)重計(jì)算

判斷矩陣通過一致性檢驗(yàn)后，可以按照矩陣?yán)碚撚?jì)算各評(píng)估指標(biāo)的相對(duì)權(quán)重，通過對(duì)求解特征值與特征向量，各級(jí)指標(biāo)的權(quán)重就是特征向量實(shí)際情況中，當(dāng)評(píng)估對(duì)象結(jié)構(gòu)復(fù)雜，多因素和多目標(biāo)時(shí)，判斷矩陣的階數(shù)很高，特征向量與特征值難以求解，也可以利用對(duì)數(shù)最小二乘法得出審計(jì)云系統(tǒng)權(quán)重。

首先進(jìn)行單一準(zhǔn)則下權(quán)重計(jì)算：

是相對(duì)目標(biāo)層的審計(jì)云系統(tǒng)，子準(zhǔn)則層（包括審計(jì)云基本架構(gòu)、基本屬性、風(fēng)險(xiǎn)控制目標(biāo)、審計(jì)業(yè)務(wù)過程實(shí)現(xiàn)等）的重要性排序，最大值為關(guān)鍵影響因素。

是審計(jì)云基本結(jié)構(gòu)，三級(jí)指標(biāo)基礎(chǔ)設(shè)施層、平臺(tái)應(yīng)用層、平臺(tái)服務(wù)層、客戶端服務(wù)層、安全審計(jì)平臺(tái)和外部應(yīng)用接口的重要程度。其他三級(jí)指標(biāo)相對(duì)直屬準(zhǔn)則層（即上級(jí)評(píng)價(jià)指標(biāo)）各要素的排序向量分別為：

其次進(jìn)行合成權(quán)重計(jì)算：

是影響審計(jì)云效用的各要素重要性程度，權(quán)重大的因素是需要重點(diǎn)關(guān)注的關(guān)鍵控制環(huán)節(jié)。

（四）模糊綜合評(píng)價(jià)

運(yùn)用模糊綜合評(píng)判法的關(guān)鍵就是建立評(píng)價(jià)集與構(gòu)造模糊綜合評(píng)價(jià)因素集或隸屬度矩陣。審計(jì)云有效性取決于功能、可行性、基本架構(gòu)和對(duì)審計(jì)活動(dòng)的影響，鑒于其模糊特征，可運(yùn)用模糊數(shù)學(xué)法將傳統(tǒng)法的定性評(píng)價(jià)結(jié)果定量化。

1.建立綜合評(píng)判的評(píng)價(jià)集：U=（非常有效，比較有效，一般，不太有效，很不有效），是一個(gè)表示評(píng)價(jià)審計(jì)云優(yōu)劣程度的集合。實(shí)際運(yùn)用中為定量化比較與排序，如韓傳模和汪士果（2009）把評(píng)價(jià)向量V=（好，較好，一般，較差，差）賦值為：，因此本文將評(píng)價(jià)集轉(zhuǎn)換為

2.確定模糊評(píng)價(jià)矩陣

運(yùn)用德爾菲法，評(píng)價(jià)專家在掌握審計(jì)云系統(tǒng)結(jié)構(gòu)與運(yùn)行機(jī)理并剖析審計(jì)云對(duì)審計(jì)產(chǎn)生變革或影響的基礎(chǔ)上，對(duì)審計(jì)云基本架構(gòu)、基本屬性、審計(jì)云對(duì)審計(jì)單位組織或風(fēng)險(xiǎn)的影響、審計(jì)業(yè)務(wù)過程實(shí)現(xiàn)和審計(jì)云可行性包含的30個(gè)指標(biāo)進(jìn)行打分，經(jīng)統(tǒng)計(jì)整理后得到模糊評(píng)價(jià)矩陣：。

3.分層與綜合評(píng)價(jià)結(jié)果

七、結(jié)論與建議

審計(jì)云是基于云計(jì)算和現(xiàn)代審計(jì)技術(shù)等高技術(shù)搭建的集成審計(jì)實(shí)施與管理平臺(tái)，功能強(qiáng)大、服務(wù)或應(yīng)用種類繁多且結(jié)構(gòu)龐大復(fù)雜，其顛覆性和創(chuàng)新性將給審計(jì)帶來難以預(yù)知的變革。審計(jì)云多屬性且難以公度，各組成部分相互影響且通常難以可比，因而，文字描述法、流程圖法等傳統(tǒng)評(píng)價(jià)方法難以實(shí)現(xiàn)對(duì)審計(jì)云系統(tǒng)進(jìn)行科學(xué)全面定量地評(píng)價(jià)。在缺乏有效的定量研究下，本文引用AHP和模糊綜合評(píng)價(jià)法，實(shí)現(xiàn)由定性轉(zhuǎn)向定量和由局部轉(zhuǎn)為整體，使得該評(píng)估體系能夠較好地評(píng)價(jià)審計(jì)云，甄別該平臺(tái)存在或潛藏的薄弱部分或環(huán)節(jié)。通過對(duì)審計(jì)云系統(tǒng)結(jié)構(gòu)全面剖析，鑒于各平臺(tái)的差異性，根據(jù)一般的框架建立遞階層次結(jié)構(gòu)指標(biāo)體系，運(yùn)用德爾菲法構(gòu)造判斷矩陣和模糊綜合評(píng)價(jià)矩陣，利用模糊綜合評(píng)判法得出審計(jì)云基本架構(gòu)、基本屬性、審計(jì)云業(yè)務(wù)過程實(shí)現(xiàn)、審計(jì)云對(duì)審計(jì)單位組織和風(fēng)險(xiǎn)的影響、審計(jì)云可行性各單項(xiàng)因素得分以及審計(jì)云系統(tǒng)綜合得分，最大限度避免主觀判斷或偶然性誤差，提高了評(píng)價(jià)的科學(xué)性和全面性。

2013年財(cái)政部在《企業(yè)會(huì)計(jì)信息化工作規(guī)范》中要求會(huì)計(jì)軟件的數(shù)據(jù)接口應(yīng)符合國(guó)家統(tǒng)一的標(biāo)準(zhǔn)以及XBRL（可擴(kuò)展商業(yè)報(bào)告語(yǔ)言）的普及為審計(jì)云的推廣提供了有利的前提，電子政務(wù)云的建設(shè)與應(yīng)用、國(guó)家金審工程的施行和2014年發(fā)布的中國(guó)注冊(cè)會(huì)計(jì)審計(jì)信息系統(tǒng)推動(dòng)了審計(jì)信息化進(jìn)程。此外，2015年審計(jì)署強(qiáng)調(diào)“十三五”期間建設(shè)國(guó)家審計(jì)云，推動(dòng)審計(jì)署上下級(jí)和內(nèi)外部“聯(lián)起來”，實(shí)現(xiàn)審計(jì)“六大轉(zhuǎn)變”和審計(jì)全覆蓋。隨著我國(guó)審計(jì)信息化水平的提高，審計(jì)云運(yùn)用于審計(jì)中絕非空談，隨著云計(jì)算等高科技的發(fā)展和云平臺(tái)的構(gòu)建，審計(jì)云的使用及推廣具有先決條件和現(xiàn)實(shí)意義，將發(fā)揮更有效的監(jiān)督鑒證等作用，采用科學(xué)合理的評(píng)價(jià)方法對(duì)其進(jìn)行全面評(píng)估并加以指導(dǎo)完善具有迫切性與重要性?；贏HP的模糊綜合評(píng)價(jià)法應(yīng)用廣泛，適用性很強(qiáng)，隨著信息電子技術(shù)的進(jìn)步和云審計(jì)理論的發(fā)展，需要根據(jù)審計(jì)云的具體應(yīng)用情況和審計(jì)信息化水平調(diào)整遞階層次結(jié)構(gòu)，修正評(píng)估指標(biāo)的劃分與選取。

本文系2015年度江西創(chuàng)新專項(xiàng)資金項(xiàng)目“基于模糊AHP法的審計(jì)云評(píng)估體系的構(gòu)建”（項(xiàng)目編號(hào)：YC2015-S209）

作者單位：江西財(cái)經(jīng)大學(xué)會(huì)計(jì)學(xué)院

主要參考文獻(xiàn)

1.文峰.云計(jì)算與云審計(jì)--關(guān)于未來審計(jì)的概念與框架的一些思考.中國(guó)注冊(cè)會(huì)計(jì)師.2011（2）

2.魏祥健.云計(jì)算環(huán)境下的云審計(jì)系統(tǒng)設(shè)計(jì)與風(fēng)險(xiǎn)控制.會(huì)計(jì)之友.2015（1）

3.韓傳模，汪士果.基于AHP的企業(yè)內(nèi)部控制模糊綜合評(píng)價(jià).會(huì)計(jì)研究.2009（4）

4.王帆，聶曼曼.互聯(lián)網(wǎng)云審計(jì)系統(tǒng)運(yùn)行機(jī)理與評(píng)價(jià)體系.中國(guó)注冊(cè)會(huì)計(jì)師.2014（4）

5.張艷玲.基于云計(jì)算技術(shù)的審計(jì)私有云模式建設(shè)構(gòu)想.中國(guó)注冊(cè)會(huì)計(jì)師.2013（10）

6.秦榮生.云計(jì)算的發(fā)展及其對(duì)會(huì)計(jì)、審計(jì)的挑戰(zhàn).當(dāng)代財(cái)經(jīng).2013（1）

7.駱良彬，王河流.基于AHP的上市公司內(nèi)部控制質(zhì)量模糊評(píng)價(jià).審計(jì)研究.2008（6）

8.叢秋實(shí)，黃作明，張金城.協(xié)同國(guó)家審計(jì)的實(shí)現(xiàn)路徑研究：基于云審計(jì).當(dāng)代財(cái)經(jīng).2014（10）

9.解鵬里，胡友良，王開一.云計(jì)算技術(shù)對(duì)審計(jì)組織管理模式的影響.審計(jì)月刊，2014（2）

10.陳偉，Smieliauskas W.云計(jì)算環(huán)境下的聯(lián)網(wǎng)審計(jì)實(shí)現(xiàn)方法探析［J］.審計(jì)研究.2012（3）

11.牛艷芳，薛巖，孟祥雨.云計(jì)算環(huán)境下的審計(jì)業(yè)務(wù)模式變革研究.南京審計(jì)學(xué)院學(xué)報(bào).2014（4）

12.Ohmin Kwon， Dongyoung Koo， Yongjoo Shin， and HyunsooYoon.A Secure and Efficient Audit Mechanism for Dynamic Shared Data in Cloud Storage［J］.The Scientifc World Journal，2014（2）.

13.Changsong Li， Shilong Wang， Ling Kang， Liang Guo.Trust evaluation model of cloud manufacturing service platform［J］.Int J AdvManuf Technol，2014（7）.

14.Frank Doelitzscher，ChristophReich，MartinKnahl，AlexanderPassfall， Nathan Clarke.An agent based business aware incident detection system for cloud environments［J］.Journal of Cloud Computing，2012（10）.