摘要：隨著近些年云計算技術(shù)的發(fā)展，云審計也在逐步成熟，但是伴隨著云審計的發(fā)展，云審計風(fēng)險也會相應(yīng)產(chǎn)生，針對于云審計模式下的審計風(fēng)險。本文主要分析云審計風(fēng)險的產(chǎn)生原因，以及針對云審計風(fēng)險如何產(chǎn)生的，并提出相應(yīng)的解決措施，以此在一定程度上降低云審計風(fēng)險。

關(guān)鍵詞：云審計;審計風(fēng)險;注冊會計師;云端服務(wù)商

中圖分類號：F239.4? 文獻(xiàn)識別碼：A? 文章編號：2096-3157（2020）25-0165-03

一、引言

云審計的出現(xiàn)及使用對傳統(tǒng)的審計模式進(jìn)行了顛覆性的創(chuàng)新，云審計具有計算簡便、計算快速等優(yōu)點，并且擁有儲存能力。但是隨著社會的持續(xù)發(fā)展，云審計會在信息池中利用信息進(jìn)行審計。在云審計的過程中，云審計風(fēng)險將會貫穿于云審計的整個過程，從注冊會計師審計準(zhǔn)則上理解審計風(fēng)險，審計風(fēng)險是由重大錯報風(fēng)險和檢查風(fēng)險共同形成，但是在云審計模式下審計風(fēng)險不僅僅在于重大錯報風(fēng)險和檢查風(fēng)險，還受其他諸多因素的影響，例如：信息資源是否真實、信息資源是否完整、信息資源是否值得信賴、云審計信息池是否安全、云審計信息池是否值得信賴以及云審計信息池是否按照規(guī)定的條文執(zhí)行。因此，本文針對云審計過程中的風(fēng)險提出相應(yīng)的措施。

二、云審計模式下存在的審計風(fēng)險

1.云審計數(shù)據(jù)安全存在風(fēng)險

（1）云審計的信息錄入。云審計的信息錄入工作需要由具有獨立性的人員錄入，由被審計單位人員或由與被審計單位具有利益往來的人員錄入信息都會存在舞弊風(fēng)險，由與被審計單位具有親情關(guān)聯(lián)的人員錄入信息也存在舞弊風(fēng)險。在以后的工作當(dāng)中難免會存在賄賂的風(fēng)險，通過給予云審計信息錄入員直接或間接利益以及其他賄賂方式而達(dá)成自身目的。這些都會對整體的審計工作造成一定的審計風(fēng)險，而云審計信息錄入的風(fēng)險存在于開始，相應(yīng)的措施就應(yīng)該著眼于云審計信息錄入工作。

（2）云審計的信息儲存。在云審計工作中需要大量的云審計數(shù)據(jù)，而大量的云審計數(shù)據(jù)需要儲存在云端的信息池中，但是信息如何儲存也是一個難題。正如阿里云、騰訊云和百度云他們的信息儲存方式都是基于安全的角度來儲存信息，那么云審計數(shù)據(jù)儲存更應(yīng)該在信息的安全防護(hù)上加大力度。在眾多信息中，涉及商業(yè)秘密的數(shù)據(jù)無疑是核心數(shù)據(jù)，一個企業(yè)的競爭者會將涉及該企業(yè)商業(yè)機(jī)密的核心數(shù)據(jù)偷盜出去，更有甚者會雇傭黑客進(jìn)行攻擊以獲取該核心數(shù)據(jù)。

（3）云審計的信息處理。隨著時代的進(jìn)步，現(xiàn)代信息化處理技術(shù)越來越先進(jìn)，在整合信息、利用信息的時候有會存在篡改信息的情況，更會存在擅自偽造云審計信息的情況。從最原始的單據(jù)開始，到日記賬、總賬，再到最后的報表，會被相關(guān)人員利用P圖或者信息編輯技術(shù)進(jìn)行云審計信息的改動，同時會利用提前已經(jīng)偽造好的云審計數(shù)據(jù)信息。

（4）云審計的信息輸出。前面講述了云審計的信息錄入、儲存、處理都有可能存在信息虛假的問題，也正是因為前面三個步驟都存在云審計數(shù)據(jù)信息的真假問題，在云審計的數(shù)據(jù)信息輸出時，其云審計數(shù)據(jù)信息是否真實、是否完整、是否值得信賴還是值得重新考量的。在云審計的信息輸出時會存在著云審計數(shù)據(jù)信息的泄漏，也會出現(xiàn)由經(jīng)手人員對已經(jīng)完成的審計數(shù)據(jù)進(jìn)行篡改甚至編造等問題。

2.云審計程序的不足

云審計程序的規(guī)范化缺陷。獲取的云審計證據(jù)需要從云審計信息池中提取，儲存云審計信息池的環(huán)境是否可靠，獲取的云審計信息數(shù)據(jù)是否可靠，都是值得思考的問題。在云審計中，風(fēng)險評估程序至關(guān)重要，但是目前基于風(fēng)險評估程序的具體操作，仍然是依照傳統(tǒng)的審計風(fēng)險評估程序。為了適應(yīng)新時代的云審計發(fā)展，應(yīng)該制定出符合云審計發(fā)展的風(fēng)險評估程序。正是因為沒有出臺適應(yīng)云審計發(fā)展的風(fēng)險評估程序，使得注冊會計師在真正實施風(fēng)險評估程序時容易忽略潛在的云審計風(fēng)險，也會使得評估的云審計風(fēng)險與實際的云審計風(fēng)險相差甚遠(yuǎn)，對于重要性水平的制定也會產(chǎn)生負(fù)面影響，因而對于云審計風(fēng)險的程度也就不言而喻。

3.云審計控制測試的不足

被審計單位的控制測試。在傳統(tǒng)的審計中，被審計單位的控制測試是很重要的。審計工作的一個重要的層面就是了解被審計單位的內(nèi)部控制，并對其進(jìn)行控制測試，以檢查其設(shè)計是否合理和運行是否有效。控制沒有最優(yōu)，控制程度只是相對的，大型公司可能需要完善的內(nèi)部控制，而剛剛起步的小公司對內(nèi)部控制的要求可能沒有那么高，但是，對于內(nèi)部控制的要求不高并不意味著不進(jìn)行內(nèi)部控制的設(shè)計。當(dāng)被審計單位的內(nèi)部控制處于相對薄弱的時候，管理層會凌駕于內(nèi)部控制之上或者多人串通起來舞弊，在一定程度上削弱了內(nèi)部控制的執(zhí)行有效性，被審計單位的數(shù)據(jù)信息的可靠性隨之降低。

4.云審計人員缺乏專業(yè)的技術(shù)能力

（1）云審計業(yè)務(wù)的熟練程度。在整個的云審計過程中注冊會計師需要熟練掌握云審計業(yè)務(wù)，對云審計業(yè)務(wù)的熟練程度從一定程度上能影響到云審計風(fēng)險。云審計業(yè)務(wù)的熟練程度對于注冊會計師來說是一個持續(xù)發(fā)展的業(yè)務(wù)能力，同時也是彰顯注冊會計師專業(yè)技能的標(biāo)桿?，F(xiàn)實生活中注冊會計師對云審計業(yè)務(wù)流程混淆不清，既影響了云審計的業(yè)務(wù)進(jìn)度，又影響云審計工作的效率，還在一定程度上給不法分子鉆空子的契機(jī)，因此在一定程度上加大了云審計風(fēng)險。

（2）云審計準(zhǔn)則的理解程度。在整個的云審計過程中，使用云審計準(zhǔn)則的地方無處不在，注冊會計師在開展云審計業(yè)務(wù)時，需要針對云審計業(yè)務(wù)過程中發(fā)現(xiàn)的問題，能夠熟練運用相關(guān)的云審計準(zhǔn)則，熟練解決云審計過程中發(fā)現(xiàn)的問題。注冊會計師對于云審計準(zhǔn)則理解的不到位，對于運用云審計準(zhǔn)則解決問題不夠熟練，會在一定程度上加大云審計風(fēng)險。

（3）計算機(jī)技術(shù)的掌握程度。被審計單位將涉及云審計方面的數(shù)據(jù)信息儲存在云端的信息池中，注冊會計師在進(jìn)行云審計工作的時候，需要將被審計單位涉及云審計方面的數(shù)據(jù)調(diào)出來，再進(jìn)行處理、輸出，最后儲存起來。在進(jìn)行調(diào)數(shù)據(jù)的時候需要進(jìn)行數(shù)據(jù)篩查、加工，但是這些操作都需要運用專業(yè)的數(shù)據(jù)處理技術(shù)，注冊會計師沒有掌握相應(yīng)的計算機(jī)技術(shù)，會在提取、篩查、處理云審計數(shù)據(jù)信息時出現(xiàn)不必要的錯誤，以至于并不能真正地完成云審計工作，會在一定程度上增加云審計風(fēng)險。

5.云審計的審計標(biāo)準(zhǔn)混亂

（1）傳統(tǒng)審計的審計標(biāo)準(zhǔn)。云審計出現(xiàn)之前，注冊會計師一直是按照傳統(tǒng)的審計方法進(jìn)行審計。傳統(tǒng)的審計方法是適應(yīng)于傳統(tǒng)的審計工作而不是云審計。隨著時代的進(jìn)步，審計也發(fā)生了很大的變化，從審計方式到審計方法，再到審計標(biāo)準(zhǔn)都在慢慢地發(fā)生變化，以此來適應(yīng)新的審計，即云審計。如果一味地運用傳統(tǒng)的審計標(biāo)準(zhǔn)，可能會得到與實際情況相反的結(jié)果。運用傳統(tǒng)的審計標(biāo)準(zhǔn)，最后得出的云審計結(jié)果和出具的云審計報告與事實并不相符，進(jìn)而也會增加云審計風(fēng)險的可能性。

（2）云審計的審計標(biāo)準(zhǔn)。云審計經(jīng)過幾年的發(fā)展，其審計標(biāo)準(zhǔn)也需要適應(yīng)時代的發(fā)展。云審計的審計標(biāo)準(zhǔn)并不能僅僅局限于審計方面的標(biāo)準(zhǔn)。從廣義上來說，云審計的審計標(biāo)準(zhǔn)包括云審計標(biāo)準(zhǔn)、云審計準(zhǔn)則、供應(yīng)商的行業(yè)規(guī)范、云端服務(wù)規(guī)范、注冊會計師行為準(zhǔn)則和會計師事務(wù)所行業(yè)規(guī)范。正是由于這些云審計標(biāo)準(zhǔn)都還沒有具體完善，從而會給不法分子和投機(jī)分子契機(jī)進(jìn)行舞弊，在具體執(zhí)行的過程中容易產(chǎn)生混亂的局面，繼而會在一定程度上增加審計風(fēng)險。

三、云審計模式下應(yīng)對審計風(fēng)險的措施

1.加強(qiáng)云審計的防火墻技術(shù)

云審計的云端服務(wù)系統(tǒng)會存在漏洞，以致于有不法分子和投機(jī)分子利用系統(tǒng)漏洞進(jìn)行非法行為，比如偷盜云審計數(shù)據(jù)信息，毀損云審計數(shù)據(jù)信息，消除云審計數(shù)據(jù)信息以及非法截留云審計數(shù)據(jù)信息。我們要使得防火墻技術(shù)能夠抵抗外部侵襲，還要抵抗內(nèi)部侵襲，通過建立內(nèi)部與外部聯(lián)防聯(lián)控，內(nèi)部與外部相互扶持。當(dāng)內(nèi)部防御系統(tǒng)受到攻擊，外部防御系統(tǒng)能夠即刻修復(fù)內(nèi)部防御系統(tǒng);當(dāng)外部系統(tǒng)受到攻擊，內(nèi)部防御系統(tǒng)能夠即刻修復(fù)外部系統(tǒng)。而內(nèi)部與外部同時受到攻擊，內(nèi)部系統(tǒng)與外部系統(tǒng)會結(jié)合為一個新的防御系統(tǒng)。

2.實施更系統(tǒng)的云審計程序

加強(qiáng)云審計程序的規(guī)范化。云審計的發(fā)展慢慢成熟，其中關(guān)于云審計程序的設(shè)計是一個關(guān)鍵的部分。但是，真正規(guī)范化的云審計程序需要進(jìn)一步完善。云審計程序規(guī)范化需要更加專業(yè)的人去執(zhí)行，由有著豐富經(jīng)驗的注冊會計師提出合理建議和IT界的行業(yè)精英負(fù)責(zé)程序的設(shè)計，最后由云端服務(wù)商進(jìn)行技術(shù)檢測。完善云審計程序可以在一定程度上加強(qiáng)云審計程序的安全性、可靠性，也能夠在一定程度上降低審計風(fēng)險。

3.完善云審計控制測試

加強(qiáng)被審計單位的控制測試。云審計的數(shù)據(jù)信息需要根據(jù)被審計單位的經(jīng)營數(shù)據(jù)進(jìn)行提煉，云審計單位的內(nèi)部控制的健全程度也會影響到云審計數(shù)據(jù)信息的真實性。通過加強(qiáng)被審計單位的控制測試，建立健全內(nèi)部控制，使得被審計單位的內(nèi)部控制逐步制度化。擁有一套嚴(yán)密的內(nèi)部控制系統(tǒng)，會使得被審計單位的各個部門很好地履行本部門的職責(zé)。需要根據(jù)自身公司的特點，制定出符合自身的內(nèi)部控制制度。隨著云審計的發(fā)展，企業(yè)的內(nèi)部控制也需要跟上時代的步伐，在根據(jù)相關(guān)的歷史經(jīng)驗結(jié)合云審計的特點之后，制定出一套既能符合公司自身發(fā)展，又能促進(jìn)云審計發(fā)展的內(nèi)部控制制度，也能夠在一定程度上降低云審計的審計風(fēng)險。

4.提升云審計人員的綜合素質(zhì)

（1）提升注冊會計師的專業(yè)技能。在整個云審計的過程中，對于注冊會計師的能力也是有著一定的要求。首先是熟練掌握云審計知識，其次是擁有云審計業(yè)務(wù)能力，最后是云計算技術(shù)的掌握程度。這三者對于注冊會計師來說是不可或缺的，這三者對于審計工作的執(zhí)行也是極其關(guān)鍵的。專業(yè)知識的掌握是注冊會計師的職業(yè)素養(yǎng)，業(yè)務(wù)能力是注冊會計師在工作當(dāng)中逐漸鍛煉出來，逐漸積累業(yè)務(wù)經(jīng)驗，培養(yǎng)出屬于自身的業(yè)務(wù)能力技能。云計算技術(shù)是云審計工作中不可或缺的部分，注冊會計師應(yīng)該加強(qiáng)自身的云計算技術(shù)，注冊會計師需要立足于實踐，實操云計算技術(shù)。當(dāng)注冊會計師掌握以上技能時，注冊會計師的綜合能力便會得到提升，相應(yīng)的云審計風(fēng)險也能夠在很大程度上降低。

（2）提升云審計服務(wù)商人員的專業(yè)素質(zhì)。作為云審計服務(wù)商的工作人員，尤其是涉及云審計數(shù)據(jù)信息的相關(guān)人員，其專業(yè)技能需要達(dá)到高層次水平。最重要的是云審計服務(wù)商的技術(shù)人員擔(dān)當(dāng)著云計算的研發(fā)與防護(hù)云端的職責(zé)。云審計服務(wù)商需要加強(qiáng)對工作人員的技能培訓(xùn)，舉辦技能大賽激勵高技術(shù)人員，公派技術(shù)人員與國際技術(shù)交流等，隨著云審計服務(wù)商的技術(shù)水平提高，將大大提升云審計數(shù)據(jù)信息的安全性，在一定程度上降低云審計風(fēng)險。

5.制定相應(yīng)的云審計標(biāo)準(zhǔn)

隨著云審計的發(fā)展，相應(yīng)的云審計標(biāo)準(zhǔn)的重要性也就不言而喻。在制定云審計標(biāo)準(zhǔn)時需要發(fā)揮政府的積極作用，政府需要廣開言路吸納專業(yè)審計人員的意見，還需要根據(jù)我國的經(jīng)濟(jì)發(fā)展?fàn)顩r、法律狀況，審計環(huán)境等。將以上要素結(jié)合在一塊，頒布符合我國國情發(fā)展的云審計標(biāo)準(zhǔn)，頒布相應(yīng)的云審計準(zhǔn)則，為以后的云審計工作指引著明確的方向，也為以后的云審計工作作出明確的規(guī)范，能夠在一定程度上降低云審計風(fēng)險。

四、總結(jié)

隨著時代的進(jìn)步，計算的方式也在不斷地進(jìn)步，云計算技術(shù)的出現(xiàn)使得審計工作的效率和質(zhì)量得以提升，云計算技術(shù)在得到提升的時候，舞弊的手段也在提升，故此云審計風(fēng)險也會隨之產(chǎn)生。云審計過程中的審計風(fēng)險可以通過適當(dāng)?shù)姆椒▽⒃茖徲嬶L(fēng)險降至可接受的低水平。國際四大會計師事務(wù)所已經(jīng)開始利用機(jī)器人進(jìn)行工作，云審計的應(yīng)用也在慢慢普及，云審計的社會效益難以估量。而目前云審計服務(wù)商的發(fā)展還處在初始階段，當(dāng)云審計全面運用到社會中的時候，云審計為以后的社會發(fā)展會創(chuàng)造出巨大的社會效益。云審計既是機(jī)遇也是挑戰(zhàn)，云審計存在優(yōu)點的時候也不能忽視其缺點的存在。云審計風(fēng)險并不可怕，可怕的是沒有正視云審計風(fēng)險的存在。正視云審計風(fēng)險的缺點，也體現(xiàn)了審計的謹(jǐn)慎性原則。同時云審計風(fēng)險也是一種檢驗云審計工作的有利工具，也是檢驗云審計人員在應(yīng)對云審計風(fēng)險時的應(yīng)變能力。就目前社會發(fā)展而言，云審計為社會服務(wù)的潛力巨大。

參考文獻(xiàn)：

[1]周遲.云計算在社會審計中的運用研究——基于風(fēng)險導(dǎo)向?qū)徲嫷囊暯荹J].中國內(nèi)部審計，2015，（1）：86～90.

[2]魏祥健.云計算環(huán)境下的云審計系統(tǒng)設(shè)計與風(fēng)險控制[J].會計之友，2015，（1）：101～105.

[3]秦榮生.云計算發(fā)展對審計的新挑戰(zhàn)[N].中國會計報，2015-07-10（07）.

[4]秦榮生.云計算的發(fā)展及其對會計、審計的挑戰(zhàn)[J].當(dāng)代財經(jīng)，2013，（1）：111～117.

[5]隋玉明.大數(shù)據(jù)時代的云審計網(wǎng)絡(luò)與信息安全研究[J].西部財會，2019，（07）：64～66.

作者簡介：

張演杰，湖北經(jīng)濟(jì)學(xué)院碩士研究生;研究方向：公司財務(wù)。