彭啟發(fā) 艾如巧

基于云計(jì)算環(huán)境下的企業(yè)管理信息系統(tǒng)將成為下一代ERP系統(tǒng)的發(fā)展趨勢(shì)，企業(yè)信息系統(tǒng)不再是信息孤島，通過(guò)云計(jì)算供應(yīng)商提供的信息服務(wù)，有利于審計(jì)數(shù)據(jù)的采集。ERP系統(tǒng)的有效運(yùn)行有助于企業(yè)實(shí)現(xiàn)規(guī)范化管理，也產(chǎn)生了一些內(nèi)部控制審計(jì)問(wèn)題。

大數(shù)據(jù)時(shí)代下的ERP系統(tǒng)雖然在云端服務(wù)器解決了數(shù)據(jù)共享和信息及時(shí)性問(wèn)題，但數(shù)據(jù)存在安全威脅，仍會(huì)出現(xiàn)故障。云計(jì)算環(huán)境下的ERP審計(jì)風(fēng)險(xiǎn)主要是重大錯(cuò)報(bào)風(fēng)險(xiǎn)，包括系統(tǒng)固有風(fēng)險(xiǎn)和內(nèi)部控制風(fēng)險(xiǎn)。本文重點(diǎn)針對(duì)系統(tǒng)固有風(fēng)險(xiǎn)，研究云計(jì)算環(huán)境下的ERP審計(jì)應(yīng)對(duì)措施。

云計(jì)算環(huán)境下的ERP數(shù)據(jù)存儲(chǔ)分析

云環(huán)境下采取內(nèi)部數(shù)據(jù)外包的形式進(jìn)行存儲(chǔ)，將數(shù)據(jù)存放在云端“DBMS”加密數(shù)據(jù)庫(kù)中。應(yīng)用程序和操作系統(tǒng)中調(diào)用加/解密函數(shù)實(shí)現(xiàn)DBMS數(shù)據(jù)庫(kù)加密功能。內(nèi)部數(shù)據(jù)外包存儲(chǔ)主要思想是ERP系統(tǒng)內(nèi)部發(fā)生經(jīng)濟(jì)業(yè)務(wù)時(shí)，形成文件代碼或字段，經(jīng)加密組件處理后實(shí)時(shí)存儲(chǔ)在云端。實(shí)施審計(jì)工作時(shí)，審計(jì)人員通過(guò)企業(yè)授權(quán)對(duì)存儲(chǔ)文件解密，解密成功則允許取數(shù)操作，否則拒絕。審計(jì)人員通過(guò)比對(duì)分析ERP內(nèi)部存儲(chǔ)數(shù)據(jù)與云端加密數(shù)據(jù)是否存在差異，一致則很大程度上說(shuō)明經(jīng)濟(jì)業(yè)務(wù)情況屬實(shí);否則進(jìn)一步取證或?qū)嵤┨娲猿绦蝌?yàn)證哪一數(shù)據(jù)更可靠。根據(jù)不同企業(yè)的需求，在審計(jì)模塊加入適用的預(yù)留審計(jì)線索，保存在固定的磁性介質(zhì)中，將其存儲(chǔ)在不同于ERP服務(wù)器的另一臺(tái)云端審計(jì)服務(wù)器中，則審計(jì)人員可以直接從云審計(jì)服務(wù)器中調(diào)取審計(jì)線索，開展審計(jì)工作，此模式主要優(yōu)點(diǎn)如下：

第一，提升了企業(yè)ERP系統(tǒng)中業(yè)務(wù)數(shù)據(jù)的安全性能。數(shù)據(jù)被篡改將影響整個(gè)ERP系統(tǒng)的信息真實(shí)性，且極不易被發(fā)現(xiàn)，直接加大了審計(jì)風(fēng)險(xiǎn)。云服務(wù)商提供的業(yè)務(wù)數(shù)據(jù)較為可靠，有助于審計(jì)人員實(shí)施針對(duì)性審計(jì)工作，既可避免黑客篡改ERP數(shù)據(jù)導(dǎo)致的審計(jì)風(fēng)險(xiǎn)，又可提高審計(jì)質(zhì)量及效率。此模式下的審計(jì)業(yè)務(wù)是通過(guò)比對(duì)和分析企業(yè)ERP系統(tǒng)和云計(jì)算服務(wù)器的數(shù)據(jù)，針對(duì)性審計(jì)差異經(jīng)濟(jì)業(yè)務(wù)，重點(diǎn)放在審計(jì)云中獲取差異性證據(jù)上，通過(guò)順查和逆查等方式尋求差異的根源，得出主體數(shù)據(jù)還是附體數(shù)據(jù)被篡改的結(jié)論，在此基礎(chǔ)上開展審計(jì)后續(xù)工作，這樣可降低系統(tǒng)固有風(fēng)險(xiǎn)，項(xiàng)目審計(jì)工作結(jié)束后，將相關(guān)證據(jù)材料提交被審計(jì)單位。

第二，保證了審計(jì)證據(jù)的獲得。根據(jù)行業(yè)性質(zhì)設(shè)置審計(jì)線索參數(shù)，加大ERP模式下審計(jì)線索的關(guān)注，使審計(jì)人員在查找審計(jì)線索時(shí)有據(jù)可依。目前有學(xué)者涉及ERP系統(tǒng)在線審計(jì)研究，如于洪波等，為ERP在線審計(jì)技術(shù)的實(shí)現(xiàn)提供了理論性指導(dǎo)，該理論可應(yīng)用在云計(jì)算中。實(shí)施在線審計(jì)的原理是經(jīng)濟(jì)業(yè)務(wù)發(fā)生時(shí)，在ERP系統(tǒng)中預(yù)先留下審計(jì)線索，實(shí)時(shí)地通過(guò)授權(quán)碼傳輸?shù)皆贫藢徲?jì)線索存儲(chǔ)的磁性介質(zhì)中，不但可以在實(shí)施審計(jì)工作時(shí)取得可靠證據(jù)，還為審計(jì)人員隨時(shí)實(shí)施在線審計(jì)創(chuàng)造了條件，提升了企業(yè)管理水平，保證了審計(jì)證據(jù)的有效性。

第三，降低了審計(jì)風(fēng)險(xiǎn)。內(nèi)部數(shù)據(jù)外包存儲(chǔ)模式提高了系統(tǒng)的安全可靠性，可以降低系統(tǒng)固有風(fēng)險(xiǎn);預(yù)留審計(jì)線索保證了審計(jì)證據(jù)的有效性，可以提高審計(jì)證據(jù)質(zhì)量，降低審計(jì)風(fēng)險(xiǎn);審計(jì)過(guò)程中實(shí)施的實(shí)質(zhì)性程序，則能降低抽查風(fēng)險(xiǎn)，抽查風(fēng)險(xiǎn)受人為因素影響，由審計(jì)人員的專業(yè)勝任能力和自身知識(shí)系統(tǒng)的綜合業(yè)務(wù)素質(zhì)決定。因此，在抽查風(fēng)險(xiǎn)一定的情況下，建設(shè)云計(jì)算環(huán)境下的審計(jì)系統(tǒng)可以降低固有風(fēng)險(xiǎn)和控制風(fēng)險(xiǎn)。

云計(jì)算環(huán)境下的ERP審計(jì)應(yīng)對(duì)措施

我國(guó)審計(jì)軟件類型多樣化，常用審計(jì)軟件有EAS、審計(jì)數(shù)據(jù)采集與分析2.0等。TeamMate軟件系統(tǒng)實(shí)行集成式無(wú)紙策略，功能強(qiáng)大，集成的審計(jì)套件主要包括TeamRisk（風(fēng)險(xiǎn)評(píng)估系統(tǒng)）、TeamEWP（電子工作底稿）、TeamCentral（數(shù)據(jù)庫(kù)），消除了電子文件不連貫的相關(guān)障礙，提高了審計(jì)人員的工作效率。國(guó)內(nèi)審計(jì)軟件基本滿足ERP系統(tǒng)下的審計(jì)業(yè)務(wù)要求，主要采用的審計(jì)方法有系統(tǒng)輔助法、流程追溯法、實(shí)時(shí)審計(jì)法和循環(huán)測(cè)試法。使用這些輔助審計(jì)技術(shù)方法時(shí)，還應(yīng)結(jié)合檢查文件、記錄、詢問(wèn)、函證、重新計(jì)算、程序分析等傳統(tǒng)審計(jì)技術(shù)方法，對(duì)財(cái)務(wù)和非財(cái)務(wù)數(shù)據(jù)進(jìn)行審計(jì)，著重于財(cái)務(wù)相關(guān)的數(shù)據(jù)審查。云計(jì)算環(huán)境下的審計(jì)軟件功能應(yīng)在風(fēng)險(xiǎn)控制方面加強(qiáng)固有風(fēng)險(xiǎn)和內(nèi)部控制風(fēng)險(xiǎn)審計(jì)。云計(jì)算環(huán)境下的審計(jì)模式應(yīng)是ISA模塊融入ERP系統(tǒng)中，通過(guò)授權(quán)直接在云端采集共享的實(shí)時(shí)數(shù)據(jù)實(shí)施審計(jì)工作。設(shè)計(jì)云計(jì)算環(huán)境下的審計(jì)體系時(shí)，把準(zhǔn)則及變更數(shù)據(jù)等放在云端及時(shí)更新，將會(huì)計(jì)云和審計(jì)云實(shí)現(xiàn)對(duì)接，審計(jì)云按照審計(jì)準(zhǔn)則設(shè)計(jì)，可以及時(shí)地調(diào)整財(cái)務(wù)信息，云計(jì)算環(huán)境下的審計(jì)信息將更為可靠。

首先，完善云審計(jì)下的軟件需求功能。研發(fā)審計(jì)軟件應(yīng)借助社會(huì)或政府的力量征詢內(nèi)部審計(jì)、社會(huì)審計(jì)及國(guó)家審計(jì)人員的意見(jiàn)，收集業(yè)務(wù)中獲取審計(jì)證據(jù)的建議，統(tǒng)計(jì)不同審計(jì)人員所提要求，將意見(jiàn)整理移交技術(shù)部分析可行性，最終融合現(xiàn)有的審計(jì)軟件納入云服務(wù)器中研發(fā)，從而降低審計(jì)軟件翻新成本。將所有審計(jì)工作流程實(shí)現(xiàn)自動(dòng)化改革，云計(jì)算下是可行的。確保審計(jì)軟件數(shù)據(jù)處理功能的正確性，采用人機(jī)結(jié)合的方法實(shí)施審計(jì)工作，雖然電子底稿和審計(jì)報(bào)告都可以由云審計(jì)服務(wù)器自動(dòng)生成，但計(jì)算機(jī)依據(jù)程序自動(dòng)運(yùn)行，可能出現(xiàn)代碼紊亂或意外情況，需要審計(jì)人員二次把關(guān)，根據(jù)分工權(quán)限審核相關(guān)業(yè)務(wù)的信息。

其次，不局限于財(cái)務(wù)系統(tǒng)，實(shí)現(xiàn)全方位審計(jì)。云計(jì)算下的整個(gè)ERP系統(tǒng)納入審計(jì)軟件電子審核范圍，將審計(jì)軟件嫁接在云計(jì)算環(huán)境下的ERP系統(tǒng)上，實(shí)現(xiàn)云中ERP系統(tǒng)的在線審計(jì)。把云審計(jì)服務(wù)器和云計(jì)算服務(wù)器通過(guò)端口連接后，降低云端的控制風(fēng)險(xiǎn)，在經(jīng)營(yíng)過(guò)程中加強(qiáng)經(jīng)濟(jì)業(yè)務(wù)的控制，進(jìn)行審計(jì)線索追蹤，備注到云審計(jì)服務(wù)器作為預(yù)留審計(jì)線索，到年終審計(jì)時(shí)，審計(jì)人員根據(jù)審計(jì)計(jì)劃設(shè)置審計(jì)項(xiàng)目，操作整個(gè)業(yè)務(wù)流程。

最后，開發(fā)云審計(jì)環(huán)境下的內(nèi)部控制測(cè)試功能，即審計(jì)風(fēng)險(xiǎn)測(cè)評(píng)，設(shè)置固有風(fēng)險(xiǎn)、控制風(fēng)險(xiǎn)及抽查風(fēng)險(xiǎn)參數(shù)，對(duì)權(quán)限進(jìn)行合理性分析;用程序?qū)υ朴?jì)算環(huán)境下ERP系統(tǒng)的安全性和風(fēng)險(xiǎn)性進(jìn)行評(píng)估。直接利用數(shù)據(jù)間的勾稽關(guān)系，把結(jié)果導(dǎo)入審計(jì)風(fēng)險(xiǎn)測(cè)評(píng)模塊，系統(tǒng)自動(dòng)評(píng)價(jià)審計(jì)的固有風(fēng)險(xiǎn)、控制風(fēng)險(xiǎn)和抽查風(fēng)險(xiǎn)。針對(duì)系統(tǒng)分析指標(biāo)形成初步的內(nèi)部控制評(píng)價(jià)書，將書面證據(jù)打印，經(jīng)審計(jì)人員審核完善后報(bào)項(xiàng)目負(fù)責(zé)人，負(fù)責(zé)人確認(rèn)無(wú)誤后存檔，向被審單位提交年終審計(jì)報(bào)告和內(nèi)部控制評(píng)價(jià)報(bào)告。

結(jié)束語(yǔ)

云計(jì)算下的ERP系統(tǒng)正在迅速發(fā)展。本文著重探討了降低審計(jì)風(fēng)險(xiǎn)的云審計(jì)對(duì)策，主要從國(guó)家審計(jì)準(zhǔn)則體系的指引、企業(yè)的內(nèi)控責(zé)任和審計(jì)人才的培養(yǎng)三個(gè)方面入手，探討還不夠完善，比如審計(jì)軟件的研發(fā)和審計(jì)準(zhǔn)則的規(guī)范性文件還需要進(jìn)一步的改進(jìn)。審計(jì)質(zhì)量和審計(jì)風(fēng)險(xiǎn)問(wèn)題，主要從審計(jì)軟件功能、云計(jì)算環(huán)境下的ERP審計(jì)模式及審計(jì)人員專業(yè)知識(shí)的培訓(xùn)三個(gè)方面進(jìn)行討論，建議從云中ERP系統(tǒng)安全性、審計(jì)軟件的合理性以及審計(jì)程序的有效性三個(gè)方面進(jìn)行改進(jìn)設(shè)計(jì)，重點(diǎn)向國(guó)際審計(jì)準(zhǔn)則靠攏。云計(jì)算環(huán)境下的ERP系統(tǒng)一旦成功上線，將是一把威力無(wú)窮的“雙刃劍”。它解決了繁瑣復(fù)雜的傳統(tǒng)手工操作問(wèn)題，但也繼承了不少ERP系統(tǒng)的安全問(wèn)題。我們有理由相信，隨著國(guó)家審計(jì)準(zhǔn)則和理論的不斷完善，加上實(shí)務(wù)界云端服務(wù)器的應(yīng)用指導(dǎo)，新的云審計(jì)革命即將來(lái)臨。未來(lái)大數(shù)據(jù)環(huán)境下的審計(jì)目標(biāo)是值得研究的重點(diǎn)之一，應(yīng)根據(jù)我國(guó)國(guó)情從審計(jì)準(zhǔn)則體系的設(shè)計(jì)抓起，嚴(yán)格按照審計(jì)準(zhǔn)則執(zhí)行審計(jì)工作，并將準(zhǔn)則嵌入云審計(jì)服務(wù)器，同時(shí)，加強(qiáng)政府、社會(huì)和相關(guān)利益者對(duì)企業(yè)的監(jiān)督力度。