田 慧，石 權(quán)，陳 妍

（1.中國人民解放軍陸軍勤務(wù)學(xué)院，重慶 400000；2.中國人民解放軍75840 部隊，廣州 510000；3.中國人民解放軍75842 部隊，廣州 510000）

0 引言

云計算技術(shù)作為信息產(chǎn)業(yè)中出現(xiàn)的新興力量，已被廣泛應(yīng)用于構(gòu)建行業(yè)云平臺，如一些地區(qū)在金融、醫(yī)療、城管、交通、教育等行業(yè)構(gòu)建了云平臺。為推動國家審計信息化、智能化進程，云計算技術(shù)被廣泛運用到國家審計業(yè)務(wù)中，構(gòu)建國家云審計平臺，旨在實現(xiàn)科技強審、創(chuàng)新審計方式方法、助力實現(xiàn)審計全覆蓋［1］。國家云審計平臺運用了云計算的3 種服務(wù)模式：基礎(chǔ)設(shè)施即服務(wù)（Infrastructure as a Service，IaaS）、平臺即服務(wù)（Platform as a Service，PaaS）和軟件即服務(wù)（Software as a Service，SaaS），具有按需服務(wù)、多使用者、規(guī)模效應(yīng)等特性，集聚了國家各級審計機構(gòu)的共性需求，使國家審計工作經(jīng)濟成本低、效率高、質(zhì)量效果好。

1 國家云審計平臺構(gòu)建的必要性及可行性

1.1 國家云審計平臺構(gòu)建的必要性

1.1.1 構(gòu)建國家云審計平臺是實現(xiàn)科技強審的客觀需要

習(xí)近平總書記在中央審計委員會第一次會議上指出，要堅持科技強審，加強審計信息化建設(shè)。黨的十九大、十九屆三中全會對深化黨和國家機構(gòu)改革做出戰(zhàn)略部署，對新時代審計改革發(fā)展提出新的更高要求。在風(fēng)起“云”涌的時代，面對新形勢、新任務(wù)、新要求，科學(xué)技術(shù)在服務(wù)和支撐審計監(jiān)督工作中的戰(zhàn)略性、基礎(chǔ)性地位將更加突出。為適應(yīng)新的審計體制，充分運用云計算技術(shù)構(gòu)建國家云審計平臺是站在全局性、前瞻性和實用性的高度，豐富國家審計業(yè)務(wù)的“網(wǎng)絡(luò)化、數(shù)字化、智能化”建設(shè)，實現(xiàn)科技強審這一戰(zhàn)略目標(biāo)的客觀需要［2］。

1.1.2 構(gòu)建國家云審計平臺是創(chuàng)新審計方式方法的需要

國家云審計平臺具有云計算技術(shù)存儲海量、處理數(shù)據(jù)快和精準(zhǔn)性高的優(yōu)勢，避免了人工手工操作的傳統(tǒng)審計方法以及僅依靠職業(yè)判斷帶來的審計風(fēng)險，促使國家的審計工作由單純的現(xiàn)場審計向現(xiàn)場與聯(lián)網(wǎng)審計相結(jié)合轉(zhuǎn)變，由單純的事后審計向事前、事中、事后全過程相結(jié)合轉(zhuǎn)變，由傳統(tǒng)的抽樣審計向客觀量化分析的全面審計轉(zhuǎn)變，創(chuàng)新了國家審計的方式方法［3］。

1.1.3 構(gòu)建國家云審計平臺是助力實現(xiàn)審計全覆蓋的需要

黨的十八大以來，為堅決落實習(xí)主席的決策指示，國家審計機構(gòu)積極推行“預(yù)算決算年年審、重點領(lǐng)域平臺審、重要項目跟蹤審、經(jīng)濟責(zé)任周期審”的目標(biāo)，消除監(jiān)督盲區(qū)，擴大審計覆蓋面，發(fā)揮審計警示震懾的作用。建立全方位、立體化、動態(tài)化全覆蓋的國家云審計平臺，準(zhǔn)確把握覆蓋實時變化，使所有被審計單位、審計對象都接受監(jiān)督，有效實現(xiàn)有重點、有深度、有步驟、有成效的審計監(jiān)督全覆蓋。

1.2 國家云審計平臺構(gòu)建的可行性

1.2.1 云計算技術(shù)的發(fā)展提供技術(shù)支撐

云計算關(guān)鍵技術(shù)有虛擬化技術(shù)、彈性擴展技術(shù)、分布式存儲技術(shù)、分布式計算技術(shù)、負(fù)載均衡技術(shù)等。這些技術(shù)的運用充分整合了計算資源，打造按需擴容、靈活擴展、PB 級超大容量數(shù)據(jù)存儲的計算資源池，為構(gòu)建國家云審計平臺提供了強大的技術(shù)支撐。

1.2.2 國家的統(tǒng)籌規(guī)劃提供政策支持

國家云審計平臺的構(gòu)建需要在國家的統(tǒng)一籌劃、各級各部門的密切配合下實施，是一項復(fù)雜的系統(tǒng)工程。金審工程是《國家信息化領(lǐng)導(dǎo)小組關(guān)于我國電子政務(wù)建設(shè)指導(dǎo)意見》中確定的12 個重點業(yè)務(wù)系統(tǒng)之一，在國務(wù)院和國信辦、國家計委、信息產(chǎn)業(yè)部、財政部等部門的大力支持下，金審工程成功完成了“金審工程”一期、二期和三期的構(gòu)建工作，隨著“金審工程”建設(shè)不斷推進，審計機關(guān)審計信息化水平得到進一步提升，地方財政資金審計覆蓋面明顯擴大，審計監(jiān)督的信息化能力以及審計效率和質(zhì)量進一步提高。在國家統(tǒng)籌規(guī)劃下，國家云審計平臺的構(gòu)建具有政策的可行性［4］。

1.2.3 國家其他業(yè)務(wù)的實踐應(yīng)用提供經(jīng)驗借鑒

我國在金融、醫(yī)療、城管、交通、教育等行業(yè)構(gòu)建了云平臺，這些行業(yè)的實踐應(yīng)用為國家云審計平臺的構(gòu)建提供了豐富的經(jīng)驗借鑒。例如，廣東省廣州市引入政府信息化云平臺，依托“數(shù)字政府”工具箱理念，將互聯(lián)網(wǎng)思維與政務(wù)業(yè)務(wù)相結(jié)合，通過工具化、集約化、服務(wù)化核心理念，利用平臺和技術(shù)優(yōu)勢做好政府與民眾、政府與企業(yè)、政府與公務(wù)人員之間的“連接器”，助力政務(wù)服務(wù)實現(xiàn)數(shù)字化轉(zhuǎn)型升級。廣州市政府信息化云平臺是廣州建設(shè)“新型智慧城市”的重要組成部分，采用“統(tǒng)一采購、分簽合同”的模式建設(shè)，向廣州市各職能單位提供計算、存儲、網(wǎng)絡(luò)、安全、基礎(chǔ)軟件等9大類支撐服務(wù)，運行3年多以來無重大事故［5］。

2 國家云審計平臺框架構(gòu)想

從使用者角度出發(fā)，國家云審計平臺由云端、審計終端、被審計端、公眾端構(gòu)成，云端由基礎(chǔ)設(shè)施層、平臺服務(wù)層、平臺應(yīng)用層、客戶端界面、外部應(yīng)用接口、安全防護層構(gòu)成，如圖1 所示。按照審計端設(shè)定的目標(biāo)，被審計端上傳各類原始數(shù)據(jù)，審計端還可以接收公眾端的投訴建議、線索舉報。通過云端的處理分析后，審計端從云端下載對原始數(shù)據(jù)加工轉(zhuǎn)換后的數(shù)據(jù)，調(diào)取可疑數(shù)據(jù)和預(yù)警報告、審計分析報告，有重點地結(jié)合現(xiàn)場審計形成最終的審計成果。公眾端還可通過客戶端界面獲取信息咨詢、在線互動、共享資源等服務(wù)。

圖1 國家云審計平臺框架

2.1 基礎(chǔ)設(shè)施層設(shè)計

國家各級審計機關(guān)無須耗費大量資金和人力購買和部署操作系統(tǒng)、數(shù)據(jù)庫、存儲器、服務(wù)器、網(wǎng)絡(luò)設(shè)備等軟硬件設(shè)施，只需共享國家云審計平臺一套特定的基礎(chǔ)設(shè)施，不必重復(fù)構(gòu)建硬件設(shè)施?；A(chǔ)設(shè)施層具有復(fù)雜性和異構(gòu)性，提供虛擬化的資源，統(tǒng)一管理分布在各個被審計端的數(shù)據(jù)，跨地區(qū)運行成批的程序組，完成數(shù)據(jù)交換、分析、處理、共享和海量存儲。

2.2 支撐服務(wù)層設(shè)計

國家云審計平臺的支持服務(wù)層為國家審計提供了一個設(shè)計、開發(fā)、測試、托管、部署審計應(yīng)用程序、運行審計軟件產(chǎn)品的環(huán)境。國家云審計平臺運用PaaS 主要實現(xiàn)3 個功能：一是為基礎(chǔ)設(shè)施層的軟硬件資源提供管理、調(diào)度、維護服務(wù)；二是對海量的異構(gòu)數(shù)據(jù)和資源進行標(biāo)準(zhǔn)化和規(guī)范化的管理服務(wù)；三是為各類組件或模型提供審計業(yè)務(wù)功能擴展開發(fā)服務(wù)，如數(shù)據(jù)分析組件、可視化組件、審計分析模型等，都是根據(jù)使用者的各類需求完成功能模塊的組合，以支持審計業(yè)務(wù)的多樣性，從而更好地適應(yīng)國家審計項目的需要。

2.3 應(yīng)用層設(shè)計

應(yīng)用層基于平臺服務(wù)層提供的應(yīng)用設(shè)計、開發(fā)、測試、托管、部署的環(huán)境，將各種審計軟件封裝成服務(wù)以供國家審計機構(gòu)使用。應(yīng)用層主要部署審計決策支持系統(tǒng)、審計管理系統(tǒng)、審計作業(yè)系統(tǒng)。審計決策支持系統(tǒng)用于分析調(diào)用存儲的綜合信息數(shù)據(jù)、專家經(jīng)驗數(shù)據(jù)、法律法規(guī)數(shù)據(jù)和被審計端的數(shù)據(jù)，為國家審計人員制訂審計計劃和決策指揮提供依據(jù)。審計作業(yè)系統(tǒng)在審計需要時可以進行數(shù)據(jù)查詢、分析等相關(guān)處理操作。審計管理系統(tǒng)與審計作業(yè)系統(tǒng)是交互的，都與審計服務(wù)器群相連接，通過日志文件隨時跟蹤了解審計事件，當(dāng)發(fā)現(xiàn)可疑數(shù)據(jù)和審計線索時自動生成預(yù)警報告，形成相應(yīng)的審計成果。

2.4 信息交換層設(shè)計

信息交換層是為使用者提供的可視化界面，訪問或接入國家云審計平臺的入口。根據(jù)終端使用者的類型，云審計平臺的終端界面分為審計端云桌面、管理維護云桌面、被審計端云桌面和公眾互動云桌面。

2.5 外部應(yīng)用接口設(shè)計

外部應(yīng)用接口是云平臺與外界機構(gòu)傳送數(shù)據(jù)和交流信息的渠道。這些外部數(shù)據(jù)不僅涵蓋國家被審計端的數(shù)據(jù)，包括國務(wù)院各部門、地方人民政府及其各部門、國有金融機構(gòu)、國有企業(yè)和國有資產(chǎn)占控股地位或者主導(dǎo)地位的企業(yè)、國家事業(yè)組織、其他應(yīng)當(dāng)接受審計的部門和單位的被審計數(shù)據(jù)，還包括進行審計所需的金融、政務(wù)、稅務(wù)、工商、社保等機構(gòu)的數(shù)據(jù)，使國家審計全方位、跨領(lǐng)域。

3 國家云審計平臺構(gòu)建的實施路徑

3.1 完善云計算應(yīng)用法律法規(guī)，規(guī)范應(yīng)用活動

國家現(xiàn)行的法律法規(guī)缺乏與云計算技術(shù)應(yīng)用相關(guān)的規(guī)定，明確國家云審計平臺構(gòu)建的參與人以及相應(yīng)的責(zé)任、規(guī)范應(yīng)用流程、制定應(yīng)用的監(jiān)督和評價機制等一系列配套法規(guī)體系，有利于追究云審計過程中的法律責(zé)任，防范云審計風(fēng)險，促進云審計平臺在國家審計業(yè)務(wù)中順利應(yīng)用，這是國家云審計平臺充分發(fā)揮作用的重要前提。

3.2 構(gòu)筑平臺的安全防護體系，降低審計風(fēng)險

構(gòu)筑國家云審計平臺的安全防護體系，應(yīng)以平臺管理者的管理控制為重點，從物理、網(wǎng)絡(luò)、軟件、應(yīng)用、系統(tǒng)5 個方面的安全控制著手，針對不同的風(fēng)險特征使用相關(guān)技術(shù)和防護手段，構(gòu)建切實可行的國家云審計平臺安全控制策略。對物理位置、物理訪問角色進行權(quán)限管理，建立身份鑒別、剩余信息保護、應(yīng)用容錯、應(yīng)用核查等方面的制度，借助授權(quán)加密、屬性加密和同態(tài)加密等技術(shù)完善密碼控制模式，制定災(zāi)害處理、故障恢復(fù)、安全應(yīng)急預(yù)案，建立嚴(yán)格的網(wǎng)絡(luò)隔離模型，優(yōu)化網(wǎng)絡(luò)防火墻技術(shù)，設(shè)計訪問控制、入侵檢測等方面的安全策略，及時更新病毒庫，動態(tài)追蹤黑客攻擊行為。

3.3 打造信息化復(fù)合型人才隊伍，夯實成果應(yīng)用

構(gòu)建國家云審計平臺需要努力打造一支高素質(zhì)的國家審計信息化復(fù)合型人才隊伍。一是健全選人機制，引進信息技術(shù)人才，暢通人才調(diào)用機制。二是構(gòu)建國家審計人員信息化培訓(xùn)體系。依托院校的培訓(xùn)力量，對現(xiàn)有審計人員進行分層級、系統(tǒng)化的國家云審計平臺的操作應(yīng)用培訓(xùn)，打造一批懂信息技術(shù)、精審計業(yè)務(wù)的國家信息化審計人才。三是構(gòu)建國家計算機審計資格認(rèn)證機制。采用計算機審計資格認(rèn)證結(jié)果與單位績效考評、干部履職考核、個人評先掛鉤的激勵機制，全面落實國家云審計平臺成果的應(yīng)用。