盤昌龍 陳芳

作者簡介：盤昌龍，男，廣西大學商學院，會計學研究生。

陳芳，女，廣西大學商學院，會計學研究生。

摘要：進入21世紀，信息技術(shù)得到迅猛的發(fā)展，越來越多的企業(yè)利用云計算來處理日常經(jīng)營的財務(wù)數(shù)據(jù)。隨著云技術(shù)在各行業(yè)中普及，這勢必對審計行業(yè)產(chǎn)生重大影響，而審計作為國家經(jīng)濟運行中最重要的免疫系統(tǒng)，更應(yīng)該順應(yīng)時代的發(fā)展，逐步實現(xiàn)互聯(lián)網(wǎng)+審計=云審計的新審計模式，保證國家經(jīng)濟的健康運行。

關(guān)鍵詞：云技術(shù)；云審計

隨著阿里云、百度云等企業(yè)的強勢發(fā)展，云技術(shù)已經(jīng)在各行各業(yè)中滲透，尤其在李克強總理大力推行網(wǎng)+的發(fā)展戰(zhàn)略后，互聯(lián)網(wǎng)的發(fā)展可謂是風起“云”涌，為加強我國審計的信息化建設(shè)，審計署開展“金審工程”的建設(shè)工作，推進云技術(shù)下的審計發(fā)展。

一、云計算的含義與特征

云計算是一種按使用量付費的模式，這種模式提供可用、便捷、按需的網(wǎng)絡(luò)訪問，進入可配置的計算資源共享池（包括網(wǎng)絡(luò)、服務(wù)器、存儲、應(yīng)用軟件、服務(wù)等），客戶只需投入很少的管理工作，或與服務(wù)供應(yīng)商進行很少的交互，就能快速的獲取這些資源，而這些資源是動態(tài)、易擴展和虛擬化的1。云計算的服務(wù)模式主要有以下三個層次：

（1）軟件服務(wù)（SaaS）：客戶基于某種服務(wù)水平協(xié)議（SLA），利用互聯(lián)網(wǎng)向云供應(yīng)商獲取符合自身需求、帶有相應(yīng)軟件功能的服務(wù)?？蛻魺o需在電腦上安裝軟件，只需通過閱覽器就能快捷使用云端上的軟件，不需要考慮安裝和維護帶來的技術(shù)成本。

（2）平臺服務(wù)（PaaS）：客戶利用云供應(yīng)商提供的系統(tǒng)平臺（包括應(yīng)用設(shè)計、應(yīng)用開發(fā)、應(yīng)用部署和應(yīng)用托管），完成應(yīng)用程序的開發(fā)和部署等服務(wù)。PaaS允許客戶利用一個成熟的平臺來設(shè)計和運行應(yīng)用軟件，相比SaaS，客戶需要維護自己設(shè)計的應(yīng)用軟件。

（3）設(shè)施服務(wù)（IaaS）：為客戶提供包括計算機、服務(wù)器、防火墻、存儲設(shè)備和網(wǎng)絡(luò)設(shè)備等基礎(chǔ)設(shè)施服務(wù)。客戶不需要為購置滿足某一運算能力的基礎(chǔ)設(shè)施而付出高昂的成本，這些設(shè)施全部由云供應(yīng)商提供，相比SaaS和PaaS，客戶需要擁有相應(yīng)的IT技術(shù)人員。

云計算的主要特點包括：

（1）可靠性大。云計算建立在群集之上，提高數(shù)據(jù)的安全性和可靠性，客戶不需要擔心數(shù)據(jù)的安全問題；云技術(shù)采用自動檢測技術(shù)，對出現(xiàn)錯誤或失效的節(jié)點自動進行清除和修復，保證系統(tǒng)正常運行。

（2）效率高。云平臺按需求對資源進行分配，滿足不同的應(yīng)用需求；云計算將龐大的信息計算處理拆分成無數(shù)個子程序，然后將子程序交付多部服務(wù)器組成的系統(tǒng)進行資源搜索和計算，速度快。

（3）成本低。云服務(wù)商以服務(wù)的形式負責系統(tǒng)硬件和軟件建設(shè)，用戶不需要花費高昂的資金購置設(shè)施和軟件系統(tǒng)，也省去了升級系統(tǒng)所需要的成本。

二、云審計與云審計平臺

如今，云技術(shù)的發(fā)展對企業(yè)的會計處理和財務(wù)管理產(chǎn)生巨大的影響，這勢必也會影響到審計的技術(shù)與方法，進而產(chǎn)生云審計的概念。

（1）云審計。云審計是一個審計平臺，即審計方在第三方提供的基于云技術(shù)的平臺之上，收集審計所需的資料和數(shù)據(jù)，科學和自由地選擇審計模型，實現(xiàn)審計信息數(shù)字化和遠程化，促進審計效率的一個審計信息系統(tǒng)。值得注意的是，云審計在需要云技術(shù)將各種審計資源進行協(xié)同運作之外，審計受托責任、云端的數(shù)據(jù)安全、云審計平臺的風險控制等都將依托云審計這一概念來展開，傳統(tǒng)的審計概念和審計過程也會發(fā)生較大的變化。

（2）云審計平臺。關(guān)于云審計平臺，秦榮生（2013）認為云審計平臺由審計用戶服務(wù)平臺和云審計企業(yè)服務(wù)平臺構(gòu)成2。文峰（2011）認為云審計平臺是將會計師事務(wù)所、審計程序、審計數(shù)據(jù)以及被審計單位通過有機結(jié)合來搭建的審計平臺3?；谝陨嫌^點，以及云計算提供的三個服務(wù)層次，本文將云審計平臺定義為基于云技術(shù)的基礎(chǔ)平臺，將云技術(shù)與現(xiàn)代審計技術(shù)相結(jié)合的，達到審計資源集中化、審計信息數(shù)字化、審計手段網(wǎng)絡(luò)化的審計服務(wù)平臺。審計方通過云審計平臺，在降低費用成本的同時，還能夠獲取更多的相關(guān)信息，使審計過程高效化。

云審計平臺應(yīng)在云計算的三個服務(wù)層次上，引入審計客戶端、安全檢測端口和第三方接入端口。審計客戶端主要包含審計方的權(quán)限管理和身份認證；安全檢測端口主要包含對第三方平臺的漏洞檢測與病毒查殺，以及對企業(yè)相關(guān)資料與財務(wù)數(shù)據(jù)的保護；第三方接入端口主要為政府、銀行和稅務(wù)機關(guān)提供接入端口，提供與企業(yè)相關(guān)的政府性文件、銀行流水賬、稅費等數(shù)據(jù)。

三、云技術(shù)對審計的影響

云技術(shù)以其可靠、高效、以及低成本的特征為審計提供全面、實時的數(shù)據(jù)和快捷的服務(wù)，對審計工作具有積極的影響。

（1）促進總體審計模式的應(yīng)用。當代的審計模式主要是在評估企業(yè)風險基礎(chǔ)之上實施的抽樣審計，對于多元化經(jīng)營和較為龐大的集團組織，審計人員入場工作的工作量和時間有限，只能對金額較大或較為特殊的交易進行詳細的審核，因此審計人員很難全面地對企業(yè)進行評估，還可能出現(xiàn)沒有揭示企業(yè)重大舞弊行為的審計失敗。在云技術(shù)的前提下，能夠應(yīng)用云審計平臺對企業(yè)的完整數(shù)據(jù)進行逐一審查，形成總體審計，并且可以結(jié)合相關(guān)聯(lián)企業(yè)的交易數(shù)據(jù)、銀行錄入的流水賬、稅務(wù)機關(guān)提供的稅收數(shù)據(jù)來進行多重復核，快速和精確地揭露可疑數(shù)據(jù)，審計人員將以此為依據(jù)進行有針對性的審核。

（2）促進審計思維的轉(zhuǎn)變。傳統(tǒng)審計是根據(jù)充分、適當?shù)膶徲嬜C據(jù)出示審計意見和審計報告，審計人員不僅要承擔從巨大的樣本中篩選出合適的樣本，還要中搜尋出適當?shù)膶徲嬜C據(jù)的任務(wù)，因此多數(shù)審計人員采用因果關(guān)系來搜集審計證據(jù)，對抽查的樣本并沒有追查其是否貫穿企業(yè)經(jīng)營業(yè)務(wù)的流程，形成分段式的抽樣和搜集證據(jù)，因此因果關(guān)系很難發(fā)現(xiàn)其中可能存在的舞弊。云技術(shù)下的云審計更加注重從相關(guān)關(guān)系去分析問題，還原事物本來的樣貌，從整體去看待問題，尤其是對關(guān)聯(lián)交易和異常交易，消除了以因果關(guān)系看待問題而忽視事物的內(nèi)在聯(lián)系，保證審計證據(jù)的充分和恰當。

（3）促進持續(xù)審計的發(fā)展。傳統(tǒng)審計是審計人員在企業(yè)業(yè)務(wù)完成后的抽樣審計，事后和有限的審計方法很難做到對經(jīng)營活動的真實性和合法性做出及時的評價。主要原因在于審計人員難以得到持續(xù)和結(jié)構(gòu)化的企業(yè)資料和財務(wù)數(shù)據(jù)，而云技術(shù)高效的資源配置能力，能夠促進審計方式的持續(xù)性發(fā)展。如銀行等對企業(yè)財務(wù)數(shù)據(jù)和風險控制“實時性”需求較高的行業(yè)，審計方通過云審計平臺設(shè)置持續(xù)審計系統(tǒng)以及風險預(yù)警機制，利用企業(yè)在云端儲存的數(shù)據(jù)進行持續(xù)審計，及時提示風險，這樣審計方就能立刻執(zhí)行現(xiàn)場核實，為銀行提供“實時性”的審計評價。

四、應(yīng)用云審計的建議

云技術(shù)的到來給大部分行業(yè)的發(fā)展帶來了一次新的革命，審計工作作為整個國家經(jīng)濟運行的保障機制，更應(yīng)該與時俱進，有步奏有目標的進行創(chuàng)新，因此提出以下一點建議：一是國家應(yīng)制定以云技術(shù)促進審計發(fā)展的長遠戰(zhàn)略，培養(yǎng)一批擁有IT技術(shù)的審計人才，進行有效的研究和開發(fā)能夠在云審計平臺上使用的科學審計軟件，確保審計軟件即能夠滿足不同需求的審計方式，又具有正式的審計效力；二是加強基礎(chǔ)設(shè)施的建設(shè)，所有的上市公司和大部分非上市公司都能使用云計算來處理財務(wù)數(shù)據(jù)，滿足云審計所需數(shù)據(jù)的完整性，確保審計結(jié)論能更全面和有效的評論企業(yè)經(jīng)營成果；三是建立云審計的法律法規(guī)，確保商業(yè)數(shù)據(jù)的安全，嚴厲打擊非法訪問商業(yè)數(shù)據(jù)和篡改商業(yè)數(shù)據(jù)的行為，并賦予會計師事務(wù)所享有訪問商業(yè)數(shù)據(jù)的權(quán)利。（作者單位：廣西大學商學院）

參考文獻：

[1]秦榮生.大數(shù)據(jù)、云計算技術(shù)對審計的影響研究[J].審計研究，2014，6：23-28.

[2]秦榮生.云計算對會計、審計的挑戰(zhàn)與對策[J].當代財經(jīng)，2013.1：76-79.

[3]文峰.云計算與云審計——關(guān)于未來審計的概念與框架的一些思考[J].中國注冊會計師，2011.3：34-36.