孟翠湖　朱清洪

摘要：云計算在許多重要領(lǐng)域中得到了應用。而“云審計”在審計領(lǐng)域里將是一個重要的突破?！霸茖徲嫛痹诟咝?nèi)部審計中的應用，將會面臨極大的挑戰(zhàn)，但同時也將提高內(nèi)部審計的工作質(zhì)量，促進高校內(nèi)部審計資源的重組。

關(guān)鍵詞：云審計 內(nèi)部審計 高校

一、 云計算與云審計

（一）云計算的概念

云計算提供便捷的、可用的、按需的網(wǎng)絡(luò)訪問，并且是按照使用量計費的模式，計算資源也是可配置的，這些可配置的資源包括但不限于網(wǎng)絡(luò)、服務器、存儲、軟件及服務等。通俗地說，云計算就像我們建立信息的公共供電廠。它意味著計算能力可以像電一樣，是一種取用方式方便、成本低的流通商品。無論是企業(yè)使用者還是個人消費者，都不需要自己去“發(fā)電”，而只需購買其提供的服務。在常見的云計算環(huán)境中，我們只需要一臺電腦或智能手機，就可以通過云計算提供的服務來滿足我們所需要的一切資源，例如計算、存儲、應用程序、聯(lián)網(wǎng)、編程工具等。

（二）云計算的特點

1.可靠性高。云計算集中存儲和管理數(shù)據(jù)，增強了數(shù)據(jù)的安全性，能夠保證數(shù)據(jù)的可靠性。

2.擴展性強。云計算能夠無縫地擴展到大規(guī)模的集群之上，可以從水平和豎直兩個方向進行擴展，擴展的寬度和維度大大增強。

3.可用性大。在云計算系統(tǒng)中，由于云計算可以自動檢測節(jié)點出現(xiàn)錯誤和失效，并具有自動清除和修復功能，提高了可用性。

4.采用虛擬技術(shù)。云計算是一個虛擬的資源池，它將底層的硬件設(shè)備全部虛擬化，并通過互聯(lián)網(wǎng)使得用戶可以使用資源池內(nèi)的計算資源。

5.低成本。云計算供應商以提供服務的形式統(tǒng)一進行系統(tǒng)硬件和軟件建設(shè)，用戶無需再耗費大量的資金去進行硬件設(shè)備購買和軟件升級，僅需支付低廉的服務費用就可完成數(shù)據(jù)的計算和處理，從而大大減少了資金成本。

（三）云審計

有學者將云審計定義為聯(lián)網(wǎng)審計的演變，是通過網(wǎng)絡(luò)為載體完成的數(shù)據(jù)傳輸、處理與合作。也有學者簡單地把云審計定義為“審計+云計算=云審計”。究竟什么是云審計？現(xiàn)階段很難做出一個明確的限定，因為云計算本身就是不斷豐富的概念，基于云計算的云審計會隨著云計算概念深入、成熟而得到發(fā)展、豐富，有可能會導致云審計技術(shù)與思想的改變。綜合來看，云審計是利用互聯(lián)網(wǎng)的云計算概念，進行審計資源的整合與協(xié)調(diào)。云審計是對未來審計模式的一種猜想，不僅僅是云計算在審計領(lǐng)域的運用，更包括了隨著科技尤其是信息技術(shù)的發(fā)展，審計模式不斷創(chuàng)新的一種理念、一種思考方向。

二、云審計為高校內(nèi)部審計帶來新機遇

云審計將是審計發(fā)展史上的一個里程碑，它使得審計人員的工作效率得到有效提升，節(jié)約了時間成本和人工成本，對于內(nèi)部審計的發(fā)展有著重要的歷史意義，給高校內(nèi)審工作的開展注入了新的活力。

（一）云審計消除了時間和空間的限制

云審計極大地便利了審計人員的數(shù)據(jù)與資料的采集過程，審計人員不再需要像傳統(tǒng)審計模式那樣親自去其他審計部門實地采集數(shù)據(jù)和收集資料，而只需要根據(jù)項目的審計風險情況以及業(yè)務流程需要，利用云審計所構(gòu)建的云審計平臺，通過系統(tǒng)的特定接口下載所需要的數(shù)據(jù)即可，它使得數(shù)據(jù)采集不再需要面對面地完成，即云審計克服了地域的限制。這不僅大大減少了時間成本和人工成本，而且避免了由于審計工作而給整個單位運行所造成的影響，提高了整個單位的運行效率。另一方面，高校內(nèi)的其他審計部門通過云審計平臺可以快速地向高校審計人員提供其所需要的信息，也可以了解到與審計相關(guān)的信息。云審計提高了整個單位的工作效率，審計人員可以實時執(zhí)行內(nèi)部審計工作，消除了時間上的束縛，節(jié)約了時間成本。

（二）云審計降低了內(nèi)部審計成本

云審計是以云計算為依托的。云計算所需要的硬件設(shè)備以及軟件升級維護等費用都是由第三方運營商所提供的，高校不需要購買昂貴的服務器和其他的審計設(shè)施，也不需要再為審計軟件的不斷升級與更新支付一大筆費用，只需要定期向云審計平臺供應商支付使用費即可獲得優(yōu)質(zhì)的審計服務，從審計傳統(tǒng)模式轉(zhuǎn)變?yōu)樵茖徲嬆Ｊ?。而且，使用云審計還可大大節(jié)約辦公費用，因為云審計是基于云審計平臺來進行審計工作的，故不需要像傳統(tǒng)審計模式一樣，占用大量的實物空間和存儲空間來保存審計資料。另外，當前云計算正處于新興階段，為了推廣云計算在眾多領(lǐng)域的應用，第三方供應商會給予一定的優(yōu)惠政策吸引客戶，所以每月只需支付較低的服務費用即可獲得高效的服務。因此，云審計將使得高校內(nèi)部審計的前期投入大大減少，節(jié)約了運營成本。

（三）云審計提高了內(nèi)部審計部門的工作效率

云審計通過云審計平臺系統(tǒng)自帶的特定終端進行數(shù)據(jù)收集與處理，最終以云滴的形式存儲在云平臺上。包括數(shù)據(jù)云滴、目標云滴、方法云滴和案例云滴等。審計人員可以通過云審計平臺快速高效地檢索到自己所需要的具體數(shù)據(jù)，而不需要將大量的時間精力花費在審計數(shù)據(jù)的收據(jù)、審計資料的獲取以及審計數(shù)據(jù)的檢索上面，對于賬簿轉(zhuǎn)移、實物資產(chǎn)盤點、會計報表項目的勾稽計算等簡單勞動通過云審計平臺可以快速地完成，從而為審計人員留出更多的時間來進行審計風險的評估與控制、內(nèi)部控制的審計以及審計需要特別關(guān)注的重點事項，從整體上提高了審計的質(zhì)量與審計的工作效率。

（四）云審計增強了高校內(nèi)部審計實力，為高校間審計人員協(xié)作提供了可能性

我國高校普遍存在審計力量不足的問題，高校之間審計人員合作又多會受到地域和時間的限制。云審計平臺通過網(wǎng)絡(luò)系統(tǒng)將處于不同地域的審計人員聯(lián)合起來，實現(xiàn)不同高校之間審計人員協(xié)作，共同完成某項審計工作。這種審計模式不僅能夠有效地緩解高校審計力量不足的問題，也會在一定程度上增強高校內(nèi)部審計獨立性。

三、云審計使高校內(nèi)部審計面臨新挑戰(zhàn)

數(shù)據(jù)安全性是互聯(lián)網(wǎng)時代首要考慮的問題。數(shù)據(jù)安全包括數(shù)據(jù)本身存儲的安全以及向第三方泄露的可能性。云審計會面臨以下幾個方面的問題。

（一）數(shù)據(jù)存儲與審查權(quán)限性問題

云審計在技術(shù)上依托于網(wǎng)絡(luò)設(shè)備，因此審計單位的數(shù)據(jù)保密性和數(shù)據(jù)安全性問題是首要問題。在沒有查閱權(quán)限限制或者限制不足的情況下，傳送至云端的相關(guān)數(shù)據(jù)可能會脫離審計人員的掌控，致使安全隱患產(chǎn)生，數(shù)據(jù)的安全性降低。非法入侵、越權(quán)操作或是存儲介質(zhì)故障等都直接威脅到云審計數(shù)據(jù)安全。

（二）信息可能會被強制性披露給第三方

審計人員使用云審計平臺將會面臨一個問題，云審計平臺的供應商在涉及到民事訴訟、法律訴訟時，可能需要向政府有關(guān)部門提供云計算平臺上存儲的數(shù)據(jù)，這意味著，審計單位的信息數(shù)據(jù)等可能會被強制披露給政府有關(guān)部門。審計人員在使用云審計平臺并在平臺上存儲數(shù)據(jù)時，就需要考慮將來可能會帶來的影響。雖然目前國家有關(guān)部門并未出臺云計算平臺的相關(guān)監(jiān)管法律法規(guī)，但是隨著云計算技術(shù)的推廣應用，國家有關(guān)部門必將針對云計算監(jiān)管相關(guān)方面進行規(guī)范和要求。

（三）網(wǎng)絡(luò)寬帶傳輸速度問題制約了云審計的推廣

快速、便捷的網(wǎng)絡(luò)寬帶傳輸平臺是云計算的必要條件。審計人員對云審計平臺的應用必然依賴于網(wǎng)絡(luò)寬帶，信息數(shù)據(jù)的傳輸下載都涉及到網(wǎng)絡(luò)寬帶傳輸速度的快慢。因此，云審計的推廣發(fā)展要想有一個大的突破，必須著力改善網(wǎng)絡(luò)寬帶傳輸平臺的負載能力。在我國，網(wǎng)絡(luò)寬帶平臺是處于被壟斷的，我國網(wǎng)絡(luò)環(huán)境的運行速度是一個很大的問題，這也是云計算平臺供應商和審計人員必須面對和解決的一個難題。

（四）內(nèi)部審計形式的變革可能會遇到內(nèi)部人員的阻礙

內(nèi)部審計從傳統(tǒng)審計方式轉(zhuǎn)變?yōu)樵茖徲媽τ谡麄€審計的發(fā)展歷程來說都是一個很大的轉(zhuǎn)變。對于高校內(nèi)部審計單位，其他部門以及云審計平臺的供應商來說都是一個全新的挑戰(zhàn)。從傳統(tǒng)審計方式轉(zhuǎn)變?yōu)樵茖徲嬁赡軙龅絻?nèi)部審計部門和內(nèi)部審計人員的不理解甚至是反對。所以，為了實現(xiàn)向云審計的轉(zhuǎn)變，必須加強對內(nèi)部審計人員的培訓，宣傳云審計的審計理念，使得高校審計部門以及其他部門真正理解云審計的理念和運營模式。

四、云審計平臺框架結(jié)構(gòu)

云審計不僅能提高目標高校的內(nèi)部審計實力，促進高校間的審計交流與資料共享，更有利于政府部門及相關(guān)機構(gòu)對高校的監(jiān)督。

（一）審計模式工作流程

云審計平臺通過自身系統(tǒng)內(nèi)置以及外部獲取審計資源，將審計資源歸類匯總，以支持訪問該平臺的審計人員進行審計決策活動。如上頁圖1所示，云審計平臺將業(yè)務數(shù)據(jù)進行處理后形成數(shù)據(jù)云滴存于云端；高校將項目的審計目標錄入云審計平臺，形成目標云滴；云審計平臺中還內(nèi)置常用的內(nèi)部審計技術(shù)方法以及經(jīng)典案例以供參考，形成方法云滴和案例云滴。審計人員登錄云審計平臺，經(jīng)協(xié)同機制建立協(xié)同審計項目組，獲得分派的協(xié)同任務和審計數(shù)據(jù)。然后，對相關(guān)數(shù)據(jù)進行分析，同時，通過數(shù)據(jù)共享等協(xié)同方式與相關(guān)成員進行經(jīng)驗交流并可咨詢專家經(jīng)驗和參考協(xié)同案例庫，從而得出審計評價并匯總。最后，專家組集體討論，得出最終的審計結(jié)論。

高校審計項目可劃分為重大審計項目和非重大審計項目，兩者審計方式有所區(qū)別。重大審計項目包括兩個方面：一方面是指涉及金額較大的項目，比如大型基建項目、大型科研項目等；另一方面是指復雜的、審計風險較大的項目，比如高校自營項目。對于重大審計項目，應由高校協(xié)同審計聯(lián)盟組建的高校間協(xié)同審計項目組共同來完成。

（二）安全審計平臺

安全審計平臺是立足于為云計算環(huán)境下各主體和客體提供全面的、可靠的統(tǒng)一監(jiān)測、監(jiān)督、預警的安全衛(wèi)士。審計監(jiān)控對云平臺提供全面的異常監(jiān)控和故障監(jiān)測；漏洞掃描對平臺提供安全漏洞掃描技術(shù)，定期掃描、評估和測試平臺安全水平；安全預警是對平臺的監(jiān)測信息進行分析、追蹤，并形成分析評價指標，當監(jiān)測到云環(huán)境中有安全漏洞時，及時提供預警，并定期形成預警事件報告和實時響應機制。

（三）外部應用接口

為了與外界進行信息交換、數(shù)據(jù)傳遞、資源共享，平臺還設(shè)計了對外應用接口與外部機構(gòu)和其他部門掛接。通過外部接口使審計機關(guān)和各級部門共享基礎(chǔ)信息資源庫、共享主題資源、數(shù)據(jù)傳遞渠道暢通。同時還可提供公眾信息服務，開通網(wǎng)上公眾舉報、政務公開、審計結(jié)果公開、審計網(wǎng)上宣傳、新聞發(fā)布、審計工作開展情況與開展進程等，以此提高審計透明度，擴大審計影響力，樹立審計的公眾形象。

五、高校云審計實施效果分析

（一）降低審計成本

在傳統(tǒng)的審計過程中，由于高校審計人員必須現(xiàn)場采集數(shù)據(jù)、收集相關(guān)資料，并將收集到的數(shù)據(jù)進行轉(zhuǎn)換，這將花費大量時間成本和人力成本。而云審計將審計相關(guān)數(shù)據(jù)存儲在“云”中，只需要通過系統(tǒng)的特定接口下載所需的審計信息即可。云審計過程中所需的專業(yè)軟硬件和程序是由云審計平臺的第三方供應商提供的，高校不必在審計設(shè)備上花費大量資金。云審計下審計人員的工作效率大大提高，節(jié)約了大量的時間，降低了審計部門的機會成本。

（二）審計資料能及時共享并實時交流

審計人員不再需要將收集到的各項資料和采集、生成的各種數(shù)據(jù)自己找內(nèi)存存儲，他們可將手中的這些數(shù)據(jù)分類存儲在云平臺上，實時共享審計信息，從而避免了收集數(shù)據(jù)的重復，減少人力成本。通過云審計平臺，可以隨時隨地查閱審計項目組收集到的各項數(shù)據(jù)和資料。

在云審計平臺上，審計人員可以及時了解各自負責的審計項目的審計任務進展情況，并能及時向項目負責人反饋和匯報；組員之間還可以通過平臺的通訊系統(tǒng)實時互相了解組員的工作情況，方便對工作的見解和及時溝通，并共享審計所獲取線索和方法。

（三）實現(xiàn)審計全過程質(zhì)量控制

項目負責人或者管理者通過云審計平臺實時查看每個審計人員的工作情況，能全面、及時地了解每個審計人員的工作進度，進而可以對整個項目有的放矢地進行指揮；審計人員之間也可通過系統(tǒng)了解各自的工作進度和情況，之間也可以相互進行監(jiān)督。在云審計環(huán)境下，整個審計過程都是在互相監(jiān)督之下進行的，因而在很大程度上提高了審計的質(zhì)量。

（四）提高審計軟件的兼容性與審計的可比性

在云審計過程中，系統(tǒng)的應用程序和數(shù)據(jù)都是存儲在“云”端，云供應商對審計程序進行設(shè)計，系統(tǒng)的開發(fā)、維護和升級，不再由使用云審計平臺的用戶獨自承擔，那么審計軟件或財務軟件的兼容性得到很好的提高。同時，所有審計的數(shù)據(jù)都儲存在第三方云審計平臺中，審計人員都是運用相同平臺的審計軟件進行審計，其可比性也會有很大的提高。

六、結(jié)束語

云審計在高校的推廣應用，以及其探索與驗證路徑并非短時間能夠準確實現(xiàn)，要適應我國高等教育發(fā)展現(xiàn)狀。本文將云審計與高校內(nèi)部審計相結(jié)合，云審計是未來云經(jīng)濟社會下審計發(fā)展的必然結(jié)果，云審計在高校的應用推廣必然能提高高校內(nèi)部審計的效率，促進高校間資源的共享。本文提供的云審計平臺只是一個初步的構(gòu)想，后續(xù)還存在許多改進之處。如云審計所帶來的安全問題、安全技術(shù)標準以及相關(guān)法律法規(guī)的建設(shè)是我們需要關(guān)注并解決的。對云審計的研究是國家審計實務工作的一種開創(chuàng)性探索研究，是推動完善國家治理的內(nèi)在要求。J

參考文獻：

[1]馮建.高校內(nèi)部審計理論研究與實務探索[M].重慶：西南財經(jīng)大學出版社，1999.

[2]蔣燕輝.現(xiàn)代內(nèi)部審計學[M].北京：中國財政經(jīng)濟出版社，2001.

[3]陳曉芳.風險導向的高校內(nèi)部審計整合框架[J].中國審計，2006，（2）.

[4]秦榮生.大數(shù)據(jù)、云計算技術(shù)對審計的影響研究[J].審計研究，2014，（6）.

[5]張健.云計算概念和影響力解析[J].電信網(wǎng)技術(shù)，2009，（1）.

[6]謝華等.云審計為內(nèi)部審計帶來的機遇、挑戰(zhàn)與應對之策[J].中國內(nèi)部審計，2014，（20）.

[7]劉榮.基于云計算技術(shù)的內(nèi)部審計數(shù)字化平臺構(gòu)建[J].中國內(nèi)部審計，2012，（3）.

[8]文峰.云計算與云審計——關(guān)于未來審計的概念與框架的一些思考[J].中國注冊會計師，2011，（2）.

[9]梁斌.云審計背景下內(nèi)部審計的變革與思考[J].商業(yè)會計，2016，（23）.