云南省臨滄市滄源縣審計(jì)局　　張黎

云計(jì)算視野下對審計(jì)業(yè)務(wù)的變革探索

云南省臨滄市滄源縣審計(jì)局張黎

大數(shù)據(jù)時(shí)代，隨著云計(jì)算的不斷發(fā)展，其對審計(jì)業(yè)務(wù)的影響越來越大。云計(jì)算的應(yīng)用能夠有效推動(dòng)持續(xù)審計(jì)模式的發(fā)展、總體審計(jì)模式的應(yīng)用、審計(jì)成果的綜合應(yīng)用、相關(guān)關(guān)系證據(jù)的應(yīng)用、高效數(shù)據(jù)審計(jì)的發(fā)展以及大數(shù)據(jù)審計(jì)師的發(fā)展，其已經(jīng)成為審計(jì)信息化建設(shè)必然的發(fā)展趨勢。鑒于此，本文主要針對云計(jì)算概念進(jìn)行了系統(tǒng)的概述，在此基礎(chǔ)上分析了云計(jì)算事業(yè)下的審計(jì)業(yè)務(wù)場景與審計(jì)業(yè)務(wù)流程，旨在為推動(dòng)我國審計(jì)業(yè)務(wù)信息化建設(shè)提供相應(yīng)的理論參考。

云計(jì)算；審計(jì)業(yè)務(wù)；變革；措施

我國審計(jì)信息化建設(shè)通過多年的發(fā)展，當(dāng)前已經(jīng)歷經(jīng)現(xiàn)場審計(jì)作業(yè)模式、聯(lián)網(wǎng)審計(jì)模式，在云計(jì)算技術(shù)的推動(dòng)下，基于大數(shù)據(jù)信息的云審計(jì)模式必然成為未來審計(jì)信息化建設(shè)的主要方向。隨著云計(jì)算相關(guān)研究的不斷深入，已經(jīng)有學(xué)者提出云計(jì)算理念、云計(jì)算背景下的聯(lián)網(wǎng)審計(jì)方案，而COSO組織已經(jīng)提出面向云計(jì)算的風(fēng)險(xiǎn)管理框架［1］。該種形勢下，針對我國審計(jì)信息化建設(shè)現(xiàn)狀進(jìn)行分析，進(jìn)一步探討云計(jì)算與審計(jì)業(yè)務(wù)整合的場景、流程，就成為我國審計(jì)領(lǐng)域研究的熱點(diǎn)課題。

1　云計(jì)算概述

云計(jì)算主要源自于IBM、Google等大型互聯(lián)網(wǎng)企業(yè)針對海量信息數(shù)據(jù)進(jìn)行處理的實(shí)踐。在2006年8月9日，Google首席執(zhí)行官埃里克·施密特（Eric Emerson Schmidt）在搜索引擎大會(huì)上首次提出云計(jì)算相關(guān)概述。而Google本身的產(chǎn)品“云端計(jì)算”則來源于內(nèi)部工程師克里斯托弗·比希利亞的“Google 101”項(xiàng)目。在2007年10月，IBM和Google逐漸開始在美國大學(xué)校園中進(jìn)行云計(jì)算計(jì)劃的推廣工作，該項(xiàng)計(jì)劃的目的在于減少分布式計(jì)算技術(shù)在學(xué)術(shù)研究領(lǐng)域方面的成本，兩家企業(yè)會(huì)為高校提供有關(guān)的技術(shù)支持與軟硬件設(shè)施［2］。

互聯(lián)網(wǎng)領(lǐng)域中，云計(jì)算主要是源自于互聯(lián)網(wǎng)基礎(chǔ)的各種服務(wù)的使用、增加以及交付，一般情況下均是利用網(wǎng)絡(luò)提供動(dòng)態(tài)、擴(kuò)展、虛擬化的資源?，F(xiàn)階段，全球各個(gè)國家中有關(guān)云計(jì)算的定義較為寬泛，但基本都是以美國國家標(biāo)準(zhǔn)技術(shù)研究院的定義為準(zhǔn)，即云計(jì)算本身是一種根據(jù)使用量進(jìn)行付費(fèi)的模式，其可以提供按需的、可用的、方便的互聯(lián)網(wǎng)訪問，進(jìn)入可配置的計(jì)算資源共享池（當(dāng)中的信息資源涵蓋服務(wù)、應(yīng)用軟件、儲存、服務(wù)器、互聯(lián)網(wǎng)等），上述海量的信息資源能夠及時(shí)提供，通常只需要與服務(wù)供應(yīng)商之間進(jìn)行較少的交互，投入的管理工作相對較少，能夠節(jié)約大量的資源投入。

2　云計(jì)算視野下的審計(jì)業(yè)務(wù)場景分析

2.1云計(jì)算與云服務(wù)

云計(jì)算利用云服務(wù)的相關(guān)功能滿足廣大用戶需求，云服務(wù)在當(dāng)中發(fā)揮著基礎(chǔ)性的作用，依照現(xiàn)階段的分型，通過云計(jì)算構(gòu)成的云服務(wù)主要包含基礎(chǔ)設(shè)施即服務(wù)（Infrastructure as a Service）、平臺即服務(wù)（Platform as a Service，PaaS）以及軟件即服務(wù)（Software as a Service，SaaS）這三種類型［3］。

從應(yīng)用層面看，云儲存服務(wù)是大部分云供應(yīng)商廣泛推廣的一項(xiàng)服務(wù)，其主要是利用網(wǎng)格技術(shù)、集群應(yīng)用或者分布式文件系統(tǒng)等收集、整合海量存儲設(shè)施，向用戶提供有關(guān)內(nèi)容的訪問、儲存需求，云儲存服務(wù)有效整合了IaaS服務(wù)與PaaS服務(wù)，例如當(dāng)前我國互聯(lián)網(wǎng)中常見的Google drive、百度云以及騰訊云等軟件。由于有能力在平臺當(dāng)中開展研發(fā)的用戶極為稀少，PaaS服務(wù)當(dāng)前仍舊不是云服務(wù)的主流類型。SaaS服務(wù)創(chuàng)造了一種全新的企業(yè)信息交付途徑，并且通過多年的完善，其已經(jīng)成為今后軟件業(yè)發(fā)展的重要趨勢。

2.2云計(jì)算與審計(jì)整合場景分析

2.2.1 IaaS與審計(jì)數(shù)據(jù)中心

IaaS服務(wù)能夠提供虛擬化的信息資源，針對物力資源本身的異構(gòu)性、復(fù)雜性進(jìn)行隱藏，利用IaaS服務(wù)針對分布在各地的數(shù)據(jù)中心進(jìn)行系統(tǒng)、統(tǒng)一的管理，比如信息保護(hù)、虛擬機(jī)管理、服務(wù)管理以及配置管理等等，當(dāng)中的信息有效整合了結(jié)構(gòu)化、半結(jié)構(gòu)化以及非結(jié)構(gòu)化信息數(shù)據(jù)。利用IaaS服務(wù)，只需針對信息儲存與訪問功能進(jìn)行封裝，就可以建立需要的云儲存服務(wù)。只是簡單提供云儲存服務(wù)還處于云審計(jì)發(fā)展的最初階段，相關(guān)的審計(jì)工作人員只需通過嚴(yán)格、系統(tǒng)的審批流程就能夠針對云服務(wù)當(dāng)中的資源實(shí)施收集、交換以及存儲。

2.2.2 PaaS與審計(jì)業(yè)務(wù)平臺

PaaS服務(wù)的作用更為豐富，在具有IaaS層封裝作用的同時(shí)，還可以利用各種平臺工具，建立更為具體的應(yīng)用類型，其主要包含以下幾個(gè)功能：①信息資料的存儲與訪問功能，一般情況下是與IaaS聯(lián)合使用，提供云儲存平臺；②信息資料管理功能，其能夠促使審計(jì)信息資料管理更為標(biāo)準(zhǔn)、規(guī)范；③業(yè)務(wù)開發(fā)功能，PaaS服務(wù)能夠有效拓展各類審計(jì)業(yè)務(wù)的功能，更好地滿足審計(jì)多元化需求。

2.2.3 SaaS服務(wù)與審計(jì)業(yè)務(wù)流程

SaaS服務(wù)能夠在云平臺中整合各種軟件，用戶只能通過利網(wǎng)絡(luò)進(jìn)行軟件的訪問。SaaS服務(wù)與審計(jì)業(yè)務(wù)進(jìn)行整合，需要具備系統(tǒng)的信息管理、信息分析、信息交換以及信息收集等基礎(chǔ)功能，云平臺通過整合上述功能，相應(yīng)的審計(jì)機(jī)關(guān)則不需要自行建立單獨(dú)的技術(shù)環(huán)境，并且也不需要負(fù)責(zé)相應(yīng)的更新與升級工作。當(dāng)前最為理想的SaaS服務(wù)應(yīng)當(dāng)是構(gòu)建在IaaS、PaaS服務(wù)之上的，相應(yīng)的審計(jì)人員可以直接利用SaaS服務(wù)分析功能得出的各種審計(jì)結(jié)果、方法，并且在應(yīng)用的過程中又會(huì)逐漸成為審計(jì)云當(dāng)中的信息資源。

3　云計(jì)算視野下審計(jì)業(yè)務(wù)流程分析

3.1信息數(shù)據(jù)采集

基于云計(jì)算技術(shù)下的信息資料采集，首先需要思考被審計(jì)企業(yè)本身的信息資料存在多元化、異構(gòu)性以及復(fù)雜性等特征，相應(yīng)的信息數(shù)據(jù)采集方案需要更為系統(tǒng)，并且需要符合云計(jì)算技術(shù)的發(fā)展趨勢。所以，云計(jì)算視野下的信息數(shù)據(jù)采集主要包含以下幾種模式。①一次性采集，利用傳統(tǒng)模式中的數(shù)據(jù)庫備份模式或者審計(jì)署標(biāo)準(zhǔn)數(shù)據(jù)接口采集被審計(jì)單位的信息數(shù)據(jù)，通過定期結(jié)合不定期模式備份到審計(jì)云當(dāng)中，該種模式是云審計(jì)應(yīng)用的初級模式。②聯(lián)網(wǎng)信息數(shù)據(jù)采集，其一，可以嘗試采用全審二期構(gòu)建良好的聯(lián)網(wǎng)審計(jì)系統(tǒng)，以便于針對信息資料進(jìn)行連續(xù)、動(dòng)態(tài)的收集整理；其二，我國云計(jì)算電子政務(wù)系統(tǒng)近年來的不斷完善，能夠直接從審計(jì)云中采集被審計(jì)單位的信息數(shù)據(jù)，并進(jìn)行備份［4］。③其他模式。主要是針對上述兩種模式進(jìn)行的補(bǔ)充，通過有效的補(bǔ)充，可以進(jìn)一步完善信息資料采集方式，從而有效滿足更多的采集需求。例如，針對現(xiàn)場審計(jì)AO數(shù)據(jù)包根據(jù)提前設(shè)置的錄入表，利用手動(dòng)模式被分到審計(jì)云當(dāng)中。

3.2信息數(shù)據(jù)管理

針對多個(gè)行業(yè)、多年度以及多地區(qū)的大量信息數(shù)據(jù)進(jìn)行有效的管理是達(dá)成云計(jì)算審計(jì)分析前的關(guān)鍵部分，云計(jì)算視野下的審計(jì)信息資料管理需要著重注意以下兩個(gè)方面。其一，信息標(biāo)準(zhǔn)化，作為信息資料共建共享的先決條件，無論是采用一次性裝載模式，還是采用多云平臺之間開展的聯(lián)網(wǎng)采集模式，相應(yīng)的原始資料都應(yīng)當(dāng)依次通過格式、內(nèi)容的標(biāo)準(zhǔn)化處理之后，客戶本身才可以針對信息資料進(jìn)行有效的利用。由于云計(jì)算信息資料標(biāo)準(zhǔn)化建設(shè)本身是一項(xiàng)系統(tǒng)、繁雜的工程，要想實(shí)現(xiàn)標(biāo)準(zhǔn)化的目標(biāo)，就必須要針對行業(yè)元信息數(shù)據(jù)進(jìn)行統(tǒng)一管理，使其能夠建立相應(yīng)的目錄。其二，信息資料使用管理，云計(jì)算視野下進(jìn)行的信息資料管理工作，需要盡可能減少各種信息數(shù)據(jù)讀寫的次數(shù)，使得信息資料的使用率得以提高，這就需要針對各種信息資料使用熱度進(jìn)行有效的區(qū)分。針對經(jīng)常性使用的信息數(shù)據(jù)，比如當(dāng)前審計(jì)項(xiàng)目行業(yè)信息、當(dāng)年信息等，應(yīng)當(dāng)將其劃分為高效電腦中，而針對一些不常用的信息數(shù)據(jù)，只需要存儲到一般電腦中即可，所以信息數(shù)據(jù)使用需要統(tǒng)一任務(wù)調(diào)度協(xié)調(diào)體系，制定科學(xué)合理的策略保障使用的質(zhì)量與效率［5］。

3.3信息資源共建共享

云計(jì)算最大的優(yōu)勢在于統(tǒng)一化的資源管理及使用，其能夠針對之前不系統(tǒng)、分散的信息資源實(shí)施有效的優(yōu)化與整合。所以，存儲在審計(jì)云平臺內(nèi)部的各種信息資料，其不僅需要涵蓋被審計(jì)企業(yè)內(nèi)部的信息資料，并且還應(yīng)當(dāng)涵蓋審計(jì)進(jìn)程中生成的各種審計(jì)方案、案例類型等，針對上述情況，通過協(xié)同機(jī)制針對信息資料進(jìn)行集中性的存儲、管理以及應(yīng)用，使得全國各地的審計(jì)部門能夠進(jìn)行信息資源的共建共享，進(jìn)一步提升信息資源的利用效率［6］。

4　結(jié)語

綜上所述，處在云計(jì)算不斷發(fā)展的背景下，深入研究審計(jì)業(yè)務(wù)的變革是至關(guān)重要的，其已經(jīng)成為信息時(shí)代審計(jì)業(yè)務(wù)發(fā)展的主要方向。云審計(jì)服務(wù)為審計(jì)業(yè)務(wù)流程帶來了巨大的變革，分別針對審計(jì)信息收集、審計(jì)信息研究分析、審計(jì)信息資料管理以及審計(jì)資源共建共享等各個(gè)領(lǐng)域均產(chǎn)生了巨大的影響，不但可以有效降低審計(jì)機(jī)關(guān)與被審計(jì)單位的成本，同時(shí)還能夠進(jìn)一步提升審計(jì)業(yè)務(wù)的質(zhì)量與效率。這就需要我們重視云計(jì)算技術(shù)的利用，綜合參考云計(jì)算技術(shù)與審計(jì)業(yè)務(wù)特征，結(jié)合雙方特征進(jìn)行不斷的摸索，針對兩者進(jìn)行有效的整合，為進(jìn)一步研究更好更快的云計(jì)算視野下的審計(jì)業(yè)務(wù)變革打下堅(jiān)實(shí)的基礎(chǔ)。

［1］丁淑芹.云計(jì)算環(huán)境下基于企業(yè)風(fēng)險(xiǎn)變革的審計(jì)風(fēng)險(xiǎn)辨析［J］.中國注冊會(huì)計(jì)師，2014，11：111-114.

［2］唐春明，鄭曉龍.云計(jì)算中一種對大群組用戶的隱私保護(hù)公共審計(jì)方案［J］.信息網(wǎng)絡(luò)安全，2015，02：19-25.

［3］劉榮.基于云計(jì)算技術(shù)的內(nèi)部審計(jì)數(shù)字化平臺構(gòu)建［J］.中國內(nèi)部審計(jì)，2012，03：41-43.

［4］孟凡紅，吳勇，朱衛(wèi)東.云計(jì)算環(huán)境下面向服務(wù)導(dǎo)向架構(gòu)的審計(jì)決策支持系統(tǒng)構(gòu)建研究 ［J］.中國注冊會(huì)計(jì)師，2013，06：115-119.

［5］魏祥健.基于云計(jì)算下的審計(jì)云平臺架構(gòu)與協(xié)同審計(jì)模式研究［A］.中國會(huì)計(jì)學(xué)會(huì)會(huì)計(jì)信息化專業(yè)委員會(huì).中國會(huì)計(jì)學(xué)會(huì)第十三屆會(huì)計(jì)信息化年會(huì)報(bào)告論文集［C］.中國會(huì)計(jì)學(xué)會(huì)會(huì)計(jì)信息化專業(yè)委員會(huì)：2014：12.

［6］徐鑫.大數(shù)據(jù)和云計(jì)算云儲存在未來內(nèi)部審計(jì)中的應(yīng)用［J］.經(jīng)營管理者，2014，26：290.