於少華 歐秀英
摘要:經(jīng)濟(jì)時代的發(fā)展促成了第三次科技革命,電子信息技術(shù)得到快速發(fā)展,云計算應(yīng)運(yùn)而生。隨著云計算的深入應(yīng)用。審計工作結(jié)合其超級計算機(jī)模式,形成了云審計。云審計的產(chǎn)生勢必改變?nèi)藗冊械男袨榉绞剑瑢鹘y(tǒng)審計造成重大的影響,因此需要在總結(jié)云審計各項(xiàng)特有優(yōu)勢的基礎(chǔ)上,深入分析云審計發(fā)展對傳統(tǒng)企業(yè)內(nèi)部審計、會計師事務(wù)所審計以及政府審計的影響,最后提出關(guān)于云審計未來發(fā)展的建議,使不利影響趨向有利化。
關(guān)鍵詞:云計算;云審計;企業(yè)內(nèi)部審計;會計師事務(wù)所審計:政府審計
中圖分類號:F239 文獻(xiàn)標(biāo)識碼:A 文章編號:1008-4428(2019)10-0115-03
一、“云”背景
(一)云計算的產(chǎn)生和發(fā)展
經(jīng)濟(jì)時代的發(fā)展促成了第三次科技革命,電子信息技術(shù)取得了巨大進(jìn)步,“云”成為廣受各界關(guān)注的話題,云計算應(yīng)運(yùn)而生。云計算的出現(xiàn)并非偶然。它早已經(jīng)過數(shù)十年的研究,是對各項(xiàng)計算技術(shù)的繼承與商業(yè)實(shí)現(xiàn)。
云計算作為互聯(lián)網(wǎng)領(lǐng)域的一種新型信息技術(shù),其中的“云”既包含提供計算資源的普通網(wǎng)絡(luò),也包括連接網(wǎng)絡(luò)的各個客戶端,在云的基礎(chǔ)上,眾多計算機(jī)可以相互聯(lián)系,實(shí)現(xiàn)本身無法達(dá)到的功能,使客戶端獲取更加高效的服務(wù),該項(xiàng)服務(wù)可以無限延伸。具有很強(qiáng)的可用性。
云計算可以將各種計算資源進(jìn)行有效整合利用。依靠虛擬化、大數(shù)據(jù)存儲處理等核心技術(shù),擺脫空間上的局限,為客戶端解決各項(xiàng)現(xiàn)實(shí)性難題,使其從復(fù)雜機(jī)械的工作中解放出來??蛻舳艘部呻S時訪問云端。獲取需要的資源并按需付費(fèi)。有效降低平臺的維護(hù)成本。
(二)云審計的產(chǎn)生和發(fā)展
隨著電子信息技術(shù)的發(fā)展,審計工作的開展也越來越多地結(jié)合各項(xiàng)信息研究理論成果。云審計從字面上并不難理解,將云計算技術(shù)運(yùn)用于審計工作領(lǐng)域,便形成了云審計。云審計利用云計算超強(qiáng)的計算模式,將審計人員需要的數(shù)據(jù)資源和文檔資料存儲在云端。對后續(xù)加入的數(shù)據(jù)持續(xù)更新并將其與之前已存在的數(shù)據(jù)有機(jī)集合,實(shí)現(xiàn)審計信息智能化處理,確保審計工作的質(zhì)量。審計人員共享審計信息,可以按照需要。隨時從云端對審計資料進(jìn)行調(diào)取,從而使審計過程更科學(xué)、更高效。
云審計是基于云計算技術(shù)發(fā)展起來的。所以也具有和云計算相似的特點(diǎn)。云計算能夠通過網(wǎng)絡(luò)將閑置的計算機(jī)資源整合起來。降低維護(hù)成本,而云審計能夠通過虛擬化等關(guān)鍵技術(shù),將網(wǎng)絡(luò)中存在的閑置資源集中起來,幫助審計主體采集數(shù)據(jù)、加工并匯總,提供更加多樣化的數(shù)字服務(wù),降低審計主體在此之前對自建設(shè)備的依賴程度,促使審計工作向高效率低成本的方向邁進(jìn)。
所以未來云審計的廣泛運(yùn)用,可以幫助各行各業(yè)解決在審計工作中由軟硬件設(shè)備帶來的技術(shù)壁壘。以及有關(guān)數(shù)據(jù)的存儲、加工、分析、共享和工作失效等問題。審計人員可以減少簡單勞動強(qiáng)度,將更多的時間和精力放在審計任務(wù)上面,推動審計向高效、科學(xué)的方向發(fā)展。
二、云審計的優(yōu)勢
云審計推動了傳統(tǒng)審計朝現(xiàn)代化審計方向的變革。Sax,ena,等認(rèn)為發(fā)展云審計可以促進(jìn)不同地域間的合作,加快審計資源的流通速度,減少由于信息不對稱引起的審計風(fēng)險。Fowler認(rèn)為云審計最大的優(yōu)勢特征在于融合、跨界以及顛覆,云審計技術(shù)的應(yīng)用將推動傳統(tǒng)審計工作突破創(chuàng)新高點(diǎn)。謝志明,等認(rèn)為通過云審計得出各項(xiàng)數(shù)據(jù)分析結(jié)果。實(shí)現(xiàn)了在審計工作中信息的共享和溝通,有效解決“信息孤島”問題。彭啟發(fā),等認(rèn)為云審計技術(shù)提高了審計工作在程序上的獨(dú)立性和過程中的客觀性。秦榮生認(rèn)為云審計技術(shù)推動了傳統(tǒng)審計方法和技術(shù)的革新。隨著云審計的發(fā)展,云審計相較于傳統(tǒng)審計存在以下優(yōu)勢:
(一)審計工作更具可比性
采用云審計技術(shù)。所有的數(shù)據(jù)信息都將存儲在云端,審計工作需要用到的設(shè)備和軟件程序由云系統(tǒng)服務(wù)商進(jìn)行設(shè)計、運(yùn)行以及升級,從而解決審計軟件系統(tǒng)的兼容問題;同時,在云審計模式下,所有的企業(yè)、事務(wù)所和政府機(jī)關(guān)都只是作為云審計軟件的客戶,大家享有的是同樣先進(jìn)的審計軟件技術(shù),所以對小企業(yè)和中小型事務(wù)所以及基層政府機(jī)關(guān)來說,審計工作質(zhì)量會大幅提升;同行業(yè)使用同一審計軟件和操作方法??杀刃詫⒋蟠笤黾?。為審計的監(jiān)管工作提供強(qiáng)有力的支撐。
(二)審計程序更加現(xiàn)實(shí)
審計工作的客觀性包含審計人員自身的專業(yè)判斷、被審計單位或部門工作的獨(dú)立性以及選用的審計程序。云系統(tǒng)服務(wù)商開發(fā)的審計軟件針對的客戶廣泛,需要考慮多方面的影響因素,會比企業(yè)和事務(wù)所單獨(dú)開發(fā)的審計軟件涉及的東西更加全面,且客戶沒有權(quán)限對審計軟件進(jìn)行再一次的修改,所以客戶無法在既定的審計程序中刪減審計程序,從而避免審計人員按主觀意識選用審計軟件。
(三)審計風(fēng)險得以轉(zhuǎn)移
傳統(tǒng)的審計工作關(guān)注點(diǎn)在審計主體和被審計單位兩方,在云審計模式下,增加了第三方——云服務(wù)供應(yīng)商,將審計工作原先的重點(diǎn)轉(zhuǎn)移為研究三方的關(guān)系上來,所以審計人員對應(yīng)的工作職責(zé)也在隨之變化。在云審計環(huán)境中,審計數(shù)據(jù)和信息主要源自供應(yīng)商,由其負(fù)責(zé)準(zhǔn)確性,審計工作者不需要奔赴現(xiàn)場,親自收集數(shù)據(jù)信息,且后期數(shù)據(jù)信息的維護(hù)也可以交由第三方負(fù)責(zé)。因此傳統(tǒng)審計中存在的數(shù)據(jù)信息風(fēng)險轉(zhuǎn)移給了第三方的服務(wù)商。
三、云審計對傳統(tǒng)審計的影響
(一)積極影響
1.消除時空限制,提升審計工作靈活性
云審計模式最大的創(chuàng)新之處,就是將審計需要的數(shù)據(jù)資料存儲在云端(云計算平臺),審計工作者在開展工作時,只需要根據(jù)工作的進(jìn)展和需要,隨時從平臺上獲取信息。內(nèi)部審計人員不需要為了取證再深入到各個部門,注冊會計師也無須到被審計單位進(jìn)行現(xiàn)場取證,政府審計也可以只在辦公室內(nèi)完成,不需要親自到場。從云端獲取信息,無須現(xiàn)場取證,卻可以實(shí)現(xiàn)與現(xiàn)場取證等同的非接觸式審計。甚至,各個會計師事務(wù)所之間可以開展合作,在共享“云”資源的基礎(chǔ)上,利用自身優(yōu)勢,實(shí)現(xiàn)審計項(xiàng)目的最優(yōu)化,還可以通過云審計系統(tǒng),讓被審計單位快速知曉事務(wù)所提供的信息數(shù)據(jù),實(shí)現(xiàn)雙向溝通。在云審計模式下,審計工作者可以隨時查看審計業(yè)務(wù)的進(jìn)展情況,根據(jù)數(shù)據(jù)的變化實(shí)時調(diào)整審計工作的重點(diǎn),向?qū)徲嫿M長及時匯報業(yè)務(wù)進(jìn)展情況和碰到的問題。各個審計人員之間也可以實(shí)現(xiàn)有效溝通,共享審計證據(jù),增強(qiáng)工作靈活性。
2.節(jié)約時間及成本。提升審計工作高效性
傳統(tǒng)審計工作的開展,要求審計工作者到現(xiàn)場收集證據(jù),因此審計人員往往在審計證據(jù)的收集與分析方面花費(fèi)大量的時間精力。傳統(tǒng)審計模式下存在審計證據(jù)收集自動化程度低、數(shù)據(jù)分析的方法墨守成規(guī)、外部協(xié)調(diào)溝通存在缺陷等問題,嚴(yán)重制約了傳統(tǒng)審計工作的高效性。另外審計主體需要購買昂貴的服務(wù)器和軟件設(shè)備,并且每年定期支付運(yùn)營費(fèi)和維護(hù)費(fèi),成本很高。采用云審計技術(shù),突破以往對審計工作信息、設(shè)備、溝通方面的限制,審計工作者可將被審計單位或部門存儲在云端的信息推送至服務(wù)器,發(fā)揮計算機(jī)的快速計算與分析功能,節(jié)省審計時間。云供應(yīng)商向?qū)徲嬛黧w提供需要的設(shè)備以及軟件程序的維護(hù)等,減少了需要承擔(dān)的系統(tǒng)成本。在云審計模式下。企業(yè)內(nèi)部審計可以節(jié)省大量系統(tǒng)成本費(fèi)用,同時數(shù)據(jù)存儲于云端,可減少企業(yè)的辦公空間,審計工作地點(diǎn)也可以實(shí)現(xiàn)自由化,將內(nèi)審人員從基礎(chǔ)但又復(fù)雜的證據(jù)收集過程中解放出來:注冊會計師可致力于提高自身的專業(yè)素質(zhì),針對被審計單位的內(nèi)控制度、風(fēng)險水平等問題。思考應(yīng)對措施;政府審計可以在云平臺虛擬的辦公環(huán)境下,減少辦公室和檔案室等場所,降低行政費(fèi)用。
3.改善業(yè)務(wù)質(zhì)量,提升審計工作客觀性
傳統(tǒng)的企業(yè)內(nèi)部審計在工作中使用的服務(wù)器等設(shè)備軟件均由公司自行購入,考慮到運(yùn)營成本。小企業(yè)自然不會購買價格十分昂貴的審計工作設(shè)備,因此相較于大企業(yè),小企業(yè)執(zhí)行審計的技術(shù)手段較弱。同樣,我國很多規(guī)模較小的會計師事務(wù)所在審計技術(shù)和審計資源方面,都與大型會計師事務(wù)所存在一定的差距,盡管審計工作人員的專業(yè)勝任能力并不差,但在業(yè)務(wù)上還是缺乏競爭力。而在云審計模式下,企業(yè)內(nèi)部審計需要的所有設(shè)備軟件均由第_-方的服務(wù)商提供,企業(yè)僅需定期支付一筆使用費(fèi),即可享有與大公司同樣的技術(shù),從而提升小企業(yè)的審計執(zhí)行能力;會計師事務(wù)所將審計客戶的數(shù)據(jù)信息都存儲在云端,由云服務(wù)供應(yīng)商進(jìn)行審計軟件的設(shè)計、開發(fā)、維護(hù)以及后續(xù)的升級,讓中小型事務(wù)所也可以享有同大型事務(wù)所一樣的先進(jìn)技術(shù),技術(shù)壁壘的降低會促使中小型事務(wù)所審計工作質(zhì)量的提高,增強(qiáng)市場競爭力,且所有的審計程序和軟件均由獨(dú)立的第三方提供,避免審計人員帶有主觀性去選用審計軟件,從而提升審計工作的客觀性。
4.審計過程有效監(jiān)管。提升審計工作科學(xué)性
在云審計模式下,項(xiàng)目組組長、審計組組長和審計部門相關(guān)負(fù)責(zé)人可以借助云審計平臺檢查審計業(yè)務(wù)具體的執(zhí)行情況,檢查每個審計工作人員工作的開展情況,系統(tǒng)掌握審計進(jìn)度,指出審計工作中存在的具體問題,提出有效的改進(jìn)建議和審計方法,督促審計人員改進(jìn)工作。審計人員也可以互相了解對方工作的進(jìn)度,分享工作心得,找尋解決審計難點(diǎn)的措施,從而更好地進(jìn)行各項(xiàng)審計工作。因此在云審計平臺下,整個審計過程都可以得到有效監(jiān)管,各項(xiàng)審計業(yè)務(wù)開展更具科學(xué)性。
(二)消極影響
1.平臺數(shù)據(jù)信息安全難以保障
電子信息技術(shù)的普及極大地便利了人們的工作生活。但同樣造成了嚴(yán)重的數(shù)據(jù)泄露。無論是企業(yè)內(nèi)部審計工作還是事務(wù)所儲存自身以及客戶的信息數(shù)據(jù),或是政府審計機(jī)關(guān)在搜集資料和存儲信息時,數(shù)據(jù)資料的安全性與保密性問題都是審計工作者首要關(guān)注的。在云審計的實(shí)施過程中,將各種審計數(shù)據(jù)上傳至云服務(wù)器可能會使審計工作人員脫離對數(shù)據(jù)的控制,無法確保機(jī)密數(shù)據(jù)的安全,導(dǎo)致審計風(fēng)險的增加。審計單位或部門無法確認(rèn),一旦發(fā)生信息事故,云服務(wù)商是否能保證自身的數(shù)據(jù)可以恢復(fù):在云平臺內(nèi)的所有客戶,存儲的信息是否得到隔離:云服務(wù)商自身的管理是否科學(xué)以及有無有效執(zhí)行相應(yīng)的法律法規(guī)。云平臺一旦發(fā)生入侵,審計資料遭到泄露,將發(fā)生無法預(yù)計的損失。
2.審計證據(jù)收集過程復(fù)雜化
在傳統(tǒng)審計工作中。審計人員需要在實(shí)地搜集和分析審計證據(jù)的基礎(chǔ)上,才可以編寫審計報告,提出針對性的審計意見。而在云審計的實(shí)施過程中。審計信息都是從云平臺上獲取的,所有的數(shù)據(jù)信息都需要通過網(wǎng)絡(luò)的計算與分析。審計工作者得到的是電子形式的證據(jù)。這些審計證據(jù)與以往的傳統(tǒng)審計證據(jù)不同,在信息生成與擴(kuò)散的過程中擁有高度的自動化,且流動范圍很廣,審計證據(jù)散布于各個節(jié)點(diǎn),不受信息擁有者的控制,業(yè)務(wù)流程難以追蹤,軌跡不清。不易掌控。審計人員難以辨別審計信息的來源,也會給調(diào)取有效信息數(shù)據(jù)加大難度。另外,在云環(huán)境下,審計線索不具有可見性,所以傳統(tǒng)搜集審計線索中使用到的觀察法、檢查法、函證法、分析程序等技術(shù)已不再適用,審計工作者應(yīng)積極尋求新型審計技術(shù)。推動云審計的發(fā)展。
3.寬帶運(yùn)輸不匹配,缺乏專業(yè)人才抑制云審計的發(fā)展
云審計以云計算為基礎(chǔ),兩者的發(fā)展與網(wǎng)絡(luò)寬帶傳輸密不可分,無論是云計算還是云審計。都需要憑借高效的網(wǎng)絡(luò)運(yùn)輸平臺進(jìn)行信息傳遞。在審計工作中。審計工作人員與被審計對象的數(shù)據(jù)傳輸都嚴(yán)重依賴寬帶速度,但過多的信息交換和數(shù)據(jù)存取會阻礙數(shù)據(jù)傳遞和網(wǎng)絡(luò)暢通。因此網(wǎng)絡(luò)問題是在云審計發(fā)展過程中不得不面對的一個現(xiàn)實(shí)難題。我國的云審計發(fā)展較晚,尚處于起步階段,企業(yè)的內(nèi)審人員、注冊會計師以及政府機(jī)關(guān)人員大都還不能熟練運(yùn)用云審計的操作軟件,即使掌握了相關(guān)操作,也難以應(yīng)對各種突發(fā)情況,幫助企業(yè)化解審計風(fēng)險,所以當(dāng)務(wù)之急是培養(yǎng)更多能夠適應(yīng)云審計發(fā)展的專業(yè)人才。
4.條件限制,無法開展有效審計
在實(shí)施云審計時需要考慮信用問題,而當(dāng)前我國的云審計作為一項(xiàng)新生事物,由云供應(yīng)商提供服務(wù),審計數(shù)據(jù)和信息的真實(shí)可靠度很低,存在各種安全性的風(fēng)險,難以被大眾接納,審計人員仍需開展細(xì)致的檢查工作。另外,在云審計發(fā)展已經(jīng)有一定時間的發(fā)達(dá)國家,還沒有出現(xiàn)過審計云服務(wù)供應(yīng)商的情況,所以這一部分也沒有可以參考的案例。由于多方面條件的限制。還無法開展公平公正的審計。
四、云審計發(fā)展的一些建議
任何事物都具有兩面性。云審計也不例外,它對傳統(tǒng)審計帶來的影響具有積極和?肖極兩面,讓我們不得不在感受云審計優(yōu)越性的同時思考如何面臨它所帶來的考驗(yàn)。
(一)構(gòu)建云審計標(biāo)準(zhǔn)信息化平臺
對于企業(yè)內(nèi)部審計而言,為了打破云系統(tǒng)服務(wù)商的技術(shù)壟斷,可以構(gòu)建具有企業(yè)特征的云審計平臺。企業(yè)搭建的云平臺會更符合自身發(fā)展的需要,在進(jìn)行內(nèi)部控制流程中更有針對性:自建云平臺,可以確保組織的關(guān)鍵信息在未經(jīng)授權(quán)下,只在公司內(nèi)部流轉(zhuǎn);自建的云平臺,服務(wù)器可以穩(wěn)定設(shè)置于國內(nèi),在法律允許的條件下,擁有對自建云審計系統(tǒng)的完全控制權(quán);就網(wǎng)絡(luò)運(yùn)輸平臺而言,企業(yè)自建云審計平臺,可以專門為其搭建傳輸線路,加快傳輸速度。
對于會計師事務(wù)所審計而言,可以在未來建立一個以云審計為基礎(chǔ)的信息平臺,在這個平臺的基礎(chǔ)上構(gòu)建屬于會計師事務(wù)所的生態(tài)審計系統(tǒng)。在系統(tǒng)內(nèi),所有與審計相關(guān)的主客體信息。都可以進(jìn)行匯集、交換、存儲,簡化各項(xiàng)采集工作,提高審計效率。減少相關(guān)成本。在云審計技術(shù)的幫助下,事務(wù)所可以借助云平臺獲取更充分、可靠的信息,加強(qiáng)整個生態(tài)系統(tǒng)的緊密性。
對于政府審計而言,構(gòu)建標(biāo)準(zhǔn)化的云平臺,云供應(yīng)商、政府審計機(jī)關(guān)和被審計對象就可以采用統(tǒng)一的格式上傳數(shù)據(jù)信息。否則就會由于格式?jīng)]有實(shí)現(xiàn)標(biāo)準(zhǔn)化而產(chǎn)生額外的成本,審計人員從云平臺下載審計數(shù)據(jù)也要求采用相同的格式標(biāo)準(zhǔn)。
(二)提高風(fēng)險防范,建立相應(yīng)措施
審計工作者對于信息安全應(yīng)時刻注意風(fēng)險防范。避免數(shù)據(jù)泄露、缺失造成的影響。在未來促進(jìn)云審計的發(fā)展??梢詫?shí)行以下措施:一是讓云服務(wù)供應(yīng)商提前建立一整套數(shù)據(jù)加密技術(shù),未經(jīng)客戶授權(quán),任何人不得接觸和使用,防止審計信息盜用;二是在日常生活中,系統(tǒng)定期對數(shù)據(jù)進(jìn)行備份;三是建立在信息被盜用時采取的應(yīng)急方案,防患于未然。在云審計模式下。應(yīng)當(dāng)明確云服務(wù)供應(yīng)商、審計主體和被審計對象三方的責(zé)任:云服務(wù)供應(yīng)商需要承擔(dān)數(shù)據(jù)維護(hù)的責(zé)任:審計主體需要在擁有數(shù)據(jù)的基礎(chǔ)上客觀地開展業(yè)務(wù):被審計對象需要及時上傳真實(shí)數(shù)據(jù)。
(三)完善網(wǎng)絡(luò)基礎(chǔ)設(shè)施,培養(yǎng)云審計人才
云平臺由多個用戶構(gòu)成并參與協(xié)同,每天都會有海量的數(shù)據(jù)信息上傳或下載,這就要求審計主體擁有一個足夠暢通的網(wǎng)絡(luò)設(shè)備。保障審計工作的順利開展。目前我國正大力倡導(dǎo)提升網(wǎng)絡(luò)寬帶。有利于保障未來云審計工作的開展。云審計的廣泛運(yùn)用。意味著需要更換原有的審計軟件來適應(yīng)云審計的各項(xiàng)操作。而目前的審計工作者大都只具有財務(wù)相關(guān)的知識背景。很少接觸計算機(jī)知識,所以即使在培訓(xùn)后可以掌握云審計軟件的操作,也無法有效處理應(yīng)急的問題。因此除了云審計操作知識的培訓(xùn)外,還要注重對審計人員計算機(jī)應(yīng)用的培養(yǎng)。
(四)完善云審計程序相關(guān)法律法規(guī)
目前,審計領(lǐng)域的工作標(biāo)準(zhǔn)難以適用于云審計程序,需要完善云審計相關(guān)的法律法規(guī)標(biāo)準(zhǔn)。云審計提供的服務(wù)需要對方方面面進(jìn)行明確規(guī)定,包括隱私問題、版權(quán)問題和風(fēng)險責(zé)任確認(rèn)等。從而保障云審計在開展過程中擁有可以參考的依據(jù),使搜集到的證據(jù)更加真實(shí)可靠。企業(yè)內(nèi)部審計采用云審計模式時。應(yīng)要求行業(yè)主管部門盡快制定云審計的標(biāo)準(zhǔn)和準(zhǔn)則,加強(qiáng)對云審計過程和云審計責(zé)任的規(guī)范,以便界定審計過程中各方的法律責(zé)任。