張晶珠

（北京化工研究院 北京 100084）

云計(jì)算技術(shù)對(duì)審計(jì)的影響及對(duì)策

張晶珠

（北京化工研究院 北京 100084）

隨著信息技術(shù)的發(fā)展，審計(jì)工作質(zhì)量得到飛速的發(fā)展，云計(jì)算在審計(jì)上的運(yùn)用也產(chǎn)生了一定程度的影響，研究云計(jì)算技術(shù)對(duì)于審計(jì)活動(dòng)的影響十分必要，云審計(jì)也必將引領(lǐng)審計(jì)行業(yè)的重大變革，給我國(guó)審計(jì)行業(yè)帶來(lái)機(jī)遇與挑戰(zhàn)，對(duì)此我們也必須制定相應(yīng)的對(duì)策。

云計(jì)算；審計(jì)

1.云計(jì)算與云審計(jì)

“云計(jì)算”概念產(chǎn)生于谷歌和IBM等大型互聯(lián)網(wǎng)公司處理海量數(shù)據(jù)的實(shí)踐。2006年8月9日，Google 首席執(zhí)行官埃里克·施密特(Eric Schmidt)在搜索引擎大會(huì)首次提出“云計(jì)算”的概念。云計(jì)算的出現(xiàn)及廣泛使用對(duì)傳統(tǒng)的商業(yè)模式進(jìn)行了顛覆性的創(chuàng)新，具有審計(jì)職能、基于云計(jì)算技術(shù)的云審計(jì)將成為審計(jì)未來(lái)發(fā)展的趨勢(shì)。云計(jì)算是一種按使用量多少付費(fèi)的服務(wù)模式，用戶根據(jù)與服務(wù)供應(yīng)商事先簽訂的協(xié)議，按需使用。當(dāng)用戶有需要時(shí)，即可通過(guò)網(wǎng)絡(luò)進(jìn)入所需的計(jì)算資源池，接入所需的資源（服務(wù)、軟件、網(wǎng)絡(luò)、服務(wù)器等），“云”中的資源能夠快速地被獲取和擴(kuò)展，且只需投入很少的管理工作。

在審計(jì)過(guò)程中運(yùn)用云計(jì)算技術(shù)，產(chǎn)生了“云審計(jì)”這一新型審計(jì)方式，即：云計(jì)算+審計(jì)=云審計(jì)。

但目前我國(guó)云計(jì)算技術(shù)尚不成熟，對(duì)云審計(jì)的研究與運(yùn)用也處于初始階段，所以在云計(jì)算環(huán)境下實(shí)施審計(jì)程序?qū)⒚媾R許多新的審計(jì)風(fēng)險(xiǎn)問(wèn)題。

2、云計(jì)算對(duì)審計(jì)的影響

2.1 云計(jì)算技術(shù)帶給審計(jì)的機(jī)遇

云計(jì)算促進(jìn)了審計(jì)技術(shù)和審計(jì)方法的發(fā)展革新，表現(xiàn)在以下幾個(gè)方面：

2.1.1 云計(jì)算下的總體審計(jì)模式能有效地規(guī)避抽樣審計(jì)模式帶來(lái)的審計(jì)風(fēng)險(xiǎn)。現(xiàn)時(shí)的審計(jì)模式是在評(píng)價(jià)被審計(jì)單位風(fēng)險(xiǎn)基礎(chǔ)上實(shí)施抽樣審計(jì)。抽樣審計(jì)因?yàn)橹怀槿∮邢薜臉颖具M(jìn)行審計(jì)，再據(jù)此推斷整體審計(jì)對(duì)象，從而為發(fā)現(xiàn)和揭露被審計(jì)單位所有重大的舞弊行為造成困難，所以隱藏著巨大的審計(jì)風(fēng)險(xiǎn)。如果采用云計(jì)算技術(shù)的總體審計(jì)模式是分析與審計(jì)對(duì)象相關(guān)的所有數(shù)據(jù)，使審計(jì)人員可以建立總體審計(jì)的思維模式，能夠?qū)?shù)據(jù)與資源進(jìn)行深層次、多角度的分析，從而能夠發(fā)現(xiàn)抽樣審計(jì)模式所不能發(fā)現(xiàn)的問(wèn)題，有效地規(guī)避抽樣審計(jì)模式帶來(lái)的審計(jì)風(fēng)險(xiǎn)。

2.1.2 云計(jì)算技術(shù)可以提高審計(jì)工作的效率。在我國(guó)目前的注冊(cè)會(huì)計(jì)師審計(jì)過(guò)程中，審計(jì)師將很多精力放在搜集和轉(zhuǎn)換整理審計(jì)數(shù)據(jù)上。而在云計(jì)算下，由于被審計(jì)單位的數(shù)據(jù)被存儲(chǔ)在“云”中，審計(jì)人員只需要把被審計(jì)單位的數(shù)據(jù)從云中推送到云服務(wù)器上，由服務(wù)器進(jìn)行快速分析計(jì)算。審計(jì)師們不需要關(guān)注計(jì)算機(jī)硬軟件及程序，不需要分心在數(shù)據(jù)的存儲(chǔ)和轉(zhuǎn)換，只需要全身心投入審計(jì)任務(wù)本身。這樣就可以大大節(jié)省審計(jì)時(shí)間，更注重于被審計(jì)單位的內(nèi)部控制分析、重要性水平確定和風(fēng)險(xiǎn)控制等問(wèn)題。與目前的審計(jì)模式相比，可以更有效的防范和控制審計(jì)風(fēng)險(xiǎn)，因此使審計(jì)的工作效率得到大幅度的提升。

2.1.3 云計(jì)算下的審計(jì)更具客觀性。云計(jì)算下數(shù)據(jù)和資源、軟件開(kāi)發(fā)和維護(hù)都由第三方云服務(wù)商針對(duì)全體會(huì)計(jì)師事務(wù)所設(shè)計(jì)的獨(dú)立審計(jì)軟件，不會(huì)主管刪減程序，從而降低了審計(jì)人員和客戶主管選用審計(jì)程序的可能性，提高審計(jì)獨(dú)立性和客觀性。在另一方面，與一些大型或是國(guó)外會(huì)計(jì)師事務(wù)所相比，我國(guó)中小型會(huì)計(jì)師事務(wù)所缺乏一定競(jìng)爭(zhēng)力，很大程度上是因?yàn)槿狈徲?jì)資源和軟件技術(shù)支撐。云審計(jì)的發(fā)展，會(huì)降低中小事務(wù)所獲取資源和技術(shù)的門(mén)檻，增強(qiáng)自身競(jìng)爭(zhēng)力。

2.1.4 云計(jì)算下的審計(jì)更具可比性。云審計(jì)模式下，審計(jì)軟件的開(kāi)發(fā)設(shè)計(jì)和維護(hù)都由專門(mén)的云服務(wù)商提供，而不再是某幾家會(huì)計(jì)師事務(wù)所獨(dú)自承擔(dān)，解決了審計(jì)軟件的兼容問(wèn)題。云計(jì)算使得審計(jì)師們不再局限于單個(gè)會(huì)計(jì)師事務(wù)所，而是可以委托多個(gè)會(huì)計(jì)師事務(wù)所對(duì)其進(jìn)行審計(jì)。這種“多對(duì)一”的審計(jì)模式可以整合最優(yōu)質(zhì)的審計(jì)資源，可以極大提高審計(jì)報(bào)告質(zhì)量，而且相比于傳統(tǒng)審計(jì)模式，云審計(jì)模式信息處理更加公開(kāi)、透明，可比性也大大提高，避免了單一事務(wù)所審計(jì)下由于利益等其他不利因素影響，增強(qiáng)獨(dú)立性，更受客戶信賴。

2.2 云計(jì)算技術(shù)帶給審計(jì)的挑戰(zhàn)

云計(jì)算技術(shù)將促使審計(jì)技術(shù)和審計(jì)方法的變革，在帶來(lái)機(jī)遇的同時(shí)，也會(huì)因其本身和審計(jì)人員等方面存在一系列問(wèn)題，也會(huì)對(duì)注冊(cè)會(huì)計(jì)師審計(jì)帶來(lái)嚴(yán)峻的挑戰(zhàn)和風(fēng)險(xiǎn)，對(duì)此我們應(yīng)該采取積極有效的措施。

2.2.1 數(shù)據(jù)的保密性和安全性。無(wú)論對(duì)于被審計(jì)單位還是審計(jì)單位，存儲(chǔ)在云服務(wù)器上的數(shù)據(jù)的保密以及安全性都是首先要考慮的問(wèn)題。云計(jì)算技術(shù)下，審計(jì)單位和被審計(jì)單位所 有數(shù)據(jù)的存儲(chǔ)、傳輸、處理都由云服務(wù)供應(yīng)商管理，審計(jì)單位和被審計(jì)單位對(duì)數(shù)據(jù)的控制變?nèi)酰l(fā)生安全漏洞的可能性變大。云服務(wù)供應(yīng)商未經(jīng)授權(quán)就披露審計(jì)單位敏感信息的風(fēng)險(xiǎn)也變大。同時(shí)，云服務(wù)商自身的技術(shù)成熟度、穩(wěn)定性合規(guī)性，及應(yīng)對(duì)攻擊的水平都可能影響審計(jì)數(shù)據(jù)的保密性和安全性。

2.2.2 云計(jì)算下審計(jì)線索產(chǎn)生的風(fēng)險(xiǎn)。傳統(tǒng)的審計(jì)線索明顯、軌跡明晰，在云計(jì)算模式下，被審計(jì)單位的數(shù)據(jù)存儲(chǔ)在云上，其運(yùn)行、計(jì)算、交付也是通過(guò)互聯(lián)網(wǎng)進(jìn)行，最后形成的也是電子形式的審計(jì)證據(jù)。云服務(wù)器中存儲(chǔ)的審計(jì)數(shù)據(jù)具有高度流動(dòng)性，存儲(chǔ)位置往往很難被掌握，數(shù)據(jù)流動(dòng)遷移在網(wǎng)絡(luò)中的各個(gè)節(jié)點(diǎn)，經(jīng)濟(jì)業(yè)務(wù)發(fā)生的流程也不易被追蹤。并且由于數(shù)據(jù)存儲(chǔ)云環(huán)境是多租戶共享的云環(huán)境，以致云服務(wù)供應(yīng)商不能提供完整的數(shù)據(jù)。所以云計(jì)算環(huán)境下的審計(jì)線索難以收集，云審計(jì)線索具有不可見(jiàn)性、網(wǎng)絡(luò)性和流動(dòng)性，軌跡不清晰，這都會(huì)產(chǎn)生審計(jì)風(fēng)險(xiǎn)。

2.2.3 我國(guó)審計(jì)人員的素質(zhì)。在現(xiàn)在的審計(jì)模式下，審計(jì)人員跟蹤審計(jì)線索的技術(shù)主要是觀察、檢查、函證、詢問(wèn)、分析程序、重新執(zhí)行、重新計(jì)算等。而在云審計(jì)環(huán)境下，審計(jì)人員除了要具備相關(guān)的政策法規(guī)、擁有相關(guān)的審計(jì)專業(yè)知識(shí)和職業(yè)資格外，還要學(xué)習(xí)掌握新型審計(jì)技術(shù)，了解云審計(jì)軟件的使用和維護(hù)，以便順利完成審計(jì)工作。傳統(tǒng)的審計(jì)技術(shù)將無(wú)法滿足云計(jì)算環(huán)境下的審計(jì)任務(wù)，要做到從傳統(tǒng)審計(jì)到云審計(jì)模式的轉(zhuǎn)變，必須要加強(qiáng)審計(jì)人員的培訓(xùn)工作，促進(jìn)人員轉(zhuǎn)型，使審計(jì)人員熟悉云審計(jì)操作，高度保證審計(jì)質(zhì)量。

3.應(yīng)對(duì)措施

3.1 加快云計(jì)算應(yīng)用的審計(jì)法規(guī)建設(shè)。任何新事物的產(chǎn)生與發(fā)展，都應(yīng)該有科學(xué)的指引，這樣才能降低相應(yīng)的風(fēng)險(xiǎn)?，F(xiàn)行法律法規(guī)審計(jì)準(zhǔn)則并沒(méi)有明確規(guī)定云計(jì)算技術(shù)，因此審計(jì)應(yīng)用云計(jì)算技術(shù)缺乏法律依據(jù)，其合法性也是審計(jì)立法面對(duì)的一項(xiàng)重要問(wèn)題。只有擁有了符合發(fā)展規(guī)律的法律支持，云計(jì)算應(yīng)用技術(shù)才能成為審計(jì)人員依法工作的基礎(chǔ)。特別的應(yīng)該明確界定責(zé)任，如果責(zé)任劃分不明確，就容易引起鉆法律空子的行為，引起審計(jì)事故。所以云審計(jì)準(zhǔn)則應(yīng)該制定一個(gè)權(quán)威性、明確的概念，有利于云審計(jì)責(zé)任的界定，有利于追究云審計(jì)過(guò)程中的法律問(wèn)題，進(jìn)而在一定程度上防范云審計(jì)風(fēng)險(xiǎn)。這是大數(shù)據(jù)、云計(jì)算技術(shù) 在審計(jì)中充分發(fā)揮作用的重要前提。

3.2 加強(qiáng)審計(jì)軟件研發(fā)和審計(jì)平臺(tái)建立。不同行業(yè)需要不同的開(kāi)發(fā)環(huán)境，審計(jì)行業(yè)需要加強(qiáng)適合自身的軟件研發(fā)。在如今大數(shù)據(jù)環(huán)境下，審計(jì)軟件不僅僅需要有審計(jì)功能，還要有預(yù)測(cè)功能。要實(shí)施云審計(jì)，控制云審計(jì)風(fēng)險(xiǎn)，應(yīng)建設(shè)云審計(jì)平臺(tái)。云審計(jì)平臺(tái)以審計(jì)大數(shù)據(jù)為中心，可依托云計(jì)算的基礎(chǔ)設(shè)施層（Iass）、平臺(tái)服務(wù)（Pass）、軟 件服務(wù)（Sass）三大服務(wù)模式，以審計(jì)業(yè)務(wù)為核心，通過(guò)云來(lái)協(xié)同各種審計(jì)資源，構(gòu)建各級(jí)審計(jì)機(jī)關(guān)硬軟件資源與服務(wù)共享的云審計(jì)平臺(tái)。

3.3 提高審計(jì)人員的綜合素質(zhì)。云審計(jì)風(fēng)險(xiǎn)的高低，會(huì)決定審計(jì)質(zhì)量的好壞，它同樣也取決于審計(jì)人員自身的道德素質(zhì)和業(yè)務(wù)水平高低。在云審計(jì)過(guò)程中，由于審計(jì)人員只需要關(guān)注審計(jì)任務(wù)本身，而其風(fēng)險(xiǎn)識(shí)別能力、數(shù)據(jù)分析能力、差錯(cuò)識(shí)別能力將成為降低審計(jì)風(fēng)險(xiǎn)的關(guān)鍵因素。在總體上提高審計(jì)人員的綜合素質(zhì)，防范與控制云審計(jì)風(fēng)險(xiǎn)，還應(yīng)注重對(duì)審計(jì)人員進(jìn)行道德素質(zhì)教育，使其樹(shù)立正確的道德觀、價(jià)值觀。提高審計(jì)人員的道德素質(zhì)有利于抵抗一些人為的不良因素的影響，保證云審計(jì)工作的正常運(yùn)行，審計(jì)報(bào)告的正常出具。

[1]秦榮生 . 2013. 云計(jì)算對(duì)會(huì)計(jì)、審計(jì)的挑戰(zhàn)與對(duì)策［J］. 當(dāng)代財(cái)經(jīng)( 1) : 76-79.

[2]鄧川，楊文鶯 . 2012. 云審計(jì)對(duì)會(huì)計(jì)事務(wù)所的機(jī)遇、挑戰(zhàn)及對(duì)策［J］. 財(cái)會(huì)研究( 2) : 12-14.

[3]彭啟發(fā)，艾如巧.云計(jì)算環(huán)境下的 ERP 審計(jì)應(yīng)對(duì)措施探討［J］.會(huì)計(jì)之友，2015（10）.

The influence of cloud computing technology to audit and countermeasures

ZHANG Jing-zhu. (Beijing Research Institute of Chemical Industry, Beijing 100084, China)

With the development of information technology, the audit quality get rapid development. The use of cloud computing on the audit also has a certain degree of influence. Study the effect of cloud computing technology for audit activities is necessary. Cloud audit will lead the reform of auditing profession, audit brings opportunities and challenges of our country, we also must adopt corresponding countermeasures.

Cloud computing; Audit; Countermeasures

F239.1

A

1009-5624-（2016）02-0024-03