謝君 王文杰

[提要] 云計算、大數(shù)據(jù)是近幾年的熱點話題。2015年9月，國務(wù)院印發(fā)《促進大數(shù)據(jù)發(fā)展行動綱要》指出，“大數(shù)據(jù)即將成為推動經(jīng)濟轉(zhuǎn)型的新動力、重新塑造國家競爭優(yōu)勢的新機遇、提升政府治理能力的新途徑”。隨著云計算服務(wù)、大數(shù)據(jù)技術(shù)的迅速發(fā)展，審計行業(yè)也迎來革命性的進步。本文首先闡述云計算和大數(shù)據(jù)相關(guān)研究現(xiàn)狀和背景知識，并在此基礎(chǔ)上較為深入地分析云計算和大數(shù)據(jù)對審計工作的影響，最后對構(gòu)建基于云計算服務(wù)的大數(shù)據(jù)審計系統(tǒng)提出建議，以期對未來大數(shù)據(jù)審計的實施和發(fā)展提供一定的理論參考。

關(guān)鍵詞：云計算；大數(shù)據(jù)；審計系統(tǒng)

本文系河北省審計廳2016年重點科研課題：“基于云計算服務(wù)平臺的大數(shù)據(jù)審計系統(tǒng)研究”中期研究成果（項目編號：201604）

中圖分類號：F239.1 文獻標識碼：A

收錄日期：2016年12月27日

一、引言

審計體系是基于數(shù)據(jù)的系統(tǒng)，大數(shù)據(jù)時代的到來要求審計工作也要積極適應(yīng)大數(shù)據(jù)環(huán)境帶來的巨大變化并適時抓住機遇。隨著互聯(lián)網(wǎng)技術(shù)的快速發(fā)展，云計算技術(shù)也有了迅速發(fā)展的肥沃土壤。云計算可以通過互聯(lián)網(wǎng)廣泛獲取、擴展和管理計算及存儲資源，這為大數(shù)據(jù)審計系統(tǒng)的研究和發(fā)展帶來了可靠的技術(shù)基礎(chǔ)和巨大的推動力。巨量數(shù)據(jù)被放到“云”上之后，才會打破過去那種相互隔離的數(shù)據(jù)存儲，更容易被收集和獲得。這樣大數(shù)據(jù)才能依靠云計算強大的數(shù)據(jù)處理能力從而實現(xiàn)大數(shù)據(jù)的使用價值。

云計算技術(shù)、大數(shù)據(jù)改變了傳統(tǒng)審計工作中數(shù)據(jù)采集和數(shù)據(jù)處理方法，也改變了人們對傳統(tǒng)審計工作模式的認知，從而也激發(fā)了新型審計模式的萌生。因此，研究基于云計算服務(wù)的大數(shù)據(jù)審計系統(tǒng)是現(xiàn)實的需要，也是審計工作發(fā)展的方向。

二、研究現(xiàn)狀及背景知識

（一）研究現(xiàn)狀。近年來，關(guān)于大數(shù)據(jù)、云計算的研究成果很多，各行各業(yè)探討此熱點話題，并將其納入各自的專業(yè)領(lǐng)域。尤其是在審計工作領(lǐng)域，專家學(xué)者們從各個角度入手，分析了云計算、大數(shù)據(jù)對審計工作的推動作用，初步構(gòu)建了新型審計的工作模式，同時也發(fā)現(xiàn)了可能存在的風(fēng)險并提出了相應(yīng)的應(yīng)對措施。從作者們的研究思路和研究成果來看，此三者的結(jié)合必將為未來的審計工作帶來革命性的進步。文峰（2011）是我國較早提出云審計概念的研究者之一，他認為云審計是利用互聯(lián)網(wǎng)的云計算概念，通過數(shù)據(jù)的云存儲，使得各種審計資源（參與審計的人員、程序和相關(guān)的硬件設(shè)備）通過云來協(xié)同，從而為審計人員提供更富有效率、更科學(xué)的審計過程。在這個過程中，審計人員無需關(guān)注使用何種計算機程序，也無需關(guān)注數(shù)據(jù)的存儲、共享和工作時效性問題，審計人員唯一需要關(guān)注的就是審計任務(wù)本身。魏祥健（2015）根據(jù)云審計平臺是基于云計算服務(wù)模式的事實，對云審計平臺進行了如下定義：云審計平臺在云計算服務(wù)的基本平臺上，利用互聯(lián)網(wǎng)審計技術(shù)和云計算技術(shù)實現(xiàn)的設(shè)施設(shè)備對審計資源、信息集中化和數(shù)字化，集成審計手段的網(wǎng)絡(luò)化的一個審計實時管理平臺。秦榮生（2014）認為大數(shù)據(jù)、云計算技術(shù)兩者相輔相成，可以共同促進持續(xù)審計方式的發(fā)展、總體審計模式的應(yīng)用、審計成果的綜合應(yīng)用、相關(guān)關(guān)系證據(jù)的應(yīng)用、高效數(shù)據(jù)審計的發(fā)展和大數(shù)據(jù)審計師的發(fā)展。陳偉、SMIELIAUSKAS Wally（2016）對大數(shù)據(jù)環(huán)境下電子數(shù)據(jù)審計面臨的機遇與挑戰(zhàn)進行了分析，并結(jié)合大數(shù)據(jù)的特點以及目前已有的大數(shù)據(jù)分析技術(shù)與工具，探討了大數(shù)據(jù)環(huán)境下開展電子數(shù)據(jù)審計的方法并給出了相關(guān)建議。

（二）背景知識

1、云計算?！霸朴嬎恪备拍町a(chǎn)生于Google和IBM等大型互聯(lián)網(wǎng)公司處理海量數(shù)據(jù)的實踐。2006年8月9日，Google首席執(zhí)行官埃里克·施密特在搜索引擎大會首次提出“云計算”的概念。云計算主要提供三種服務(wù)模式：基礎(chǔ)設(shè)施即服務(wù)IaaS、平臺即服務(wù)PaaS和軟件即服務(wù)SaaS。美國國家標準技術(shù)研究院（NIST）2009年關(guān)于云計算的定義是：“云計算是一種按使用量付費的模式，這種模式提供可用的、便捷的、按需的網(wǎng)絡(luò)訪問，進入可配置的計算資源共享池（資源包括網(wǎng)絡(luò)、服務(wù)器、存儲、應(yīng)用軟件、服務(wù)等），這些資源能夠被快速提供，只需投入很少的管理工作，或與服務(wù)供應(yīng)商進行很少的交互?！?/p>

2、大數(shù)據(jù)。“大數(shù)據(jù)”或稱巨量資料，指的是所涉及的數(shù)據(jù)量規(guī)模大到無法利用現(xiàn)行主流軟件工具，在一定的時間內(nèi)實現(xiàn)收集、分析、處理或轉(zhuǎn)化成為幫助決策者決策的可用信息。大數(shù)據(jù)是為了更經(jīng)濟、更有效地從高頻率、大容量、不同結(jié)構(gòu)和類型的數(shù)據(jù)中獲取價值而設(shè)計的新一代架構(gòu)和技術(shù)，用它來描述和定義信息爆炸時代產(chǎn)生的海量數(shù)據(jù)，并命名與之相關(guān)的技術(shù)發(fā)展與創(chuàng)新。大數(shù)據(jù)的特點可以用4V來表述：第一，Volume，數(shù)據(jù)體量巨大，從TB級別躍升到PB級別；第二，Velocity，處理速度快，這與傳統(tǒng)的數(shù)據(jù)挖掘技術(shù)有著本質(zhì)的不同；第三，Variety，數(shù)據(jù)種類多，有圖片、地理位置信息、視頻、網(wǎng)絡(luò)日志等多種形式；第四，Value，價值密度低、商業(yè)價值高。

2012年，美國奧巴馬政府高調(diào)宣布了“大數(shù)據(jù)研究和開發(fā)計劃”，這標志著“大數(shù)據(jù)”時代真正開始進入社會經(jīng)濟生活。

3、云計算與大數(shù)據(jù)之間的關(guān)系。大數(shù)據(jù)時代，信息的采集、存儲、分享能力極大提高，而海量的數(shù)據(jù)想要發(fā)揮更多的價值，就需要借助云計算高效的數(shù)據(jù)分析、挖掘和處理能力。大數(shù)據(jù)技術(shù)巨量多變的終端數(shù)據(jù)存儲下來，云計算技術(shù)對此進行實時的計算分析，從而釋放出數(shù)據(jù)的內(nèi)在價值，兩者相輔相成。同時，云計算強大的數(shù)據(jù)運算能力又可提供基礎(chǔ)設(shè)施即服務(wù)IaaS、平臺即服務(wù)PaaS和軟件即服務(wù)SaaS。這是互聯(lián)網(wǎng)、物聯(lián)網(wǎng)等技術(shù)發(fā)展帶來的科技革命，必將對各個領(lǐng)域的傳統(tǒng)做法帶來根本性的改革，對于審計業(yè)務(wù)也同樣如此。

三、構(gòu)建基于云計算服務(wù)的大數(shù)據(jù)審計系統(tǒng)

（一）云計算、大數(shù)據(jù)對審計的影響

1、推動審計模式進步。傳統(tǒng)的抽樣審計模式只能根據(jù)審計人員的職業(yè)判斷和經(jīng)驗按照統(tǒng)計抽樣方法抽取部分樣本進行詳細檢查，由此導(dǎo)致了審計結(jié)論的局限性，使審計人員無法完全發(fā)現(xiàn)并揭示被審計單位的重大舞弊行為。而云計算服務(wù)的發(fā)展和大數(shù)據(jù)時代的到來，使得總體審計模式的執(zhí)行變成了可能。審計人員可以對跨行業(yè)、跨企業(yè)、跨年度的數(shù)據(jù)進行搜集和分析，可以不用隨機抽樣方法，而采用搜集和分析被審計單位所有數(shù)據(jù)的總體審計模式，使這種新型審計獲得革命性的變化。

2、綜合分析替代單個問題分析。大數(shù)據(jù)環(huán)境下，審計人員可以充分利用采集來的各方面的數(shù)據(jù)建立集中統(tǒng)一的被審計單位數(shù)據(jù)中心。在此基礎(chǔ)上，借助新的大數(shù)據(jù)分析技術(shù)，構(gòu)建審計大數(shù)據(jù)分析平臺和使用更智能的大數(shù)據(jù)分析技術(shù)，分析更大范圍的數(shù)據(jù)來源，對被審計單位的電子數(shù)據(jù)進行系統(tǒng)、全面以及跨部門的綜合分析，從而解決目前數(shù)據(jù)分析局限于查找單個問題的缺陷，獲得更充分的審計證據(jù)。

3、相關(guān)關(guān)系替代因果關(guān)系。審計工作完成后，審計人員要對被審計單位的財務(wù)報告出具審計意見。傳統(tǒng)的審計意見都是基于所采集信息的因果關(guān)系推斷結(jié)論的，鑒于大數(shù)據(jù)審計的信息存在形式多為電子數(shù)據(jù)，而電子數(shù)據(jù)本身就較為繁多而復(fù)雜，因此分析電子數(shù)據(jù)之間的因果關(guān)系變得更加困難，從而導(dǎo)致結(jié)論的不準確。云計算和大數(shù)據(jù)技術(shù)使得有關(guān)審計問題的大量關(guān)聯(lián)數(shù)據(jù)信息能夠得以記錄和計算分析，從而獲得海量數(shù)據(jù)之間的相關(guān)關(guān)系。因此，從因果關(guān)系向相關(guān)關(guān)系的轉(zhuǎn)變將是獲得審計結(jié)論過程中一個質(zhì)的蛻變。

4、推動審計人才的發(fā)展。云計算、大數(shù)據(jù)技術(shù)在審計工作中的推廣和應(yīng)用，客觀上要求有專業(yè)人員來進行具體操作，因此這對具有較高專業(yè)技術(shù)和良好職業(yè)道德的新型審計人才的需求將大大提高。他們應(yīng)該具有計算機科學(xué)、數(shù)學(xué)、統(tǒng)計學(xué)和審計學(xué)等領(lǐng)域的綜合知識，應(yīng)有大數(shù)據(jù)分析和預(yù)測的評估能力，應(yīng)恪守職業(yè)道德，擁有公正的立場，面對海量的數(shù)據(jù)和復(fù)雜的相關(guān)關(guān)系，適當選取分析和預(yù)測工具，以及解讀數(shù)據(jù)及數(shù)據(jù)計算結(jié)果是否真實、可靠。

（二）基于云計算服務(wù)的大數(shù)據(jù)審計系統(tǒng)框架構(gòu)建。基于以上對云計算、大數(shù)據(jù)對審計系統(tǒng)的影響分析，以下將從三個方面對該系統(tǒng)的構(gòu)建提出一些構(gòu)建思路：

1、軟硬件支撐平臺的搭建。通過對云計算技術(shù)、大數(shù)據(jù)技術(shù)和審計理論的發(fā)展分析，要想構(gòu)建一個完整的新型審計系統(tǒng)首先應(yīng)搭建一個同時具有軟件、硬件支撐的平臺，提供良好的基礎(chǔ)設(shè)施。從成本效益角度出發(fā)并結(jié)合我國國家審計中IT應(yīng)用的實際情況，以省級審計機關(guān)為單位構(gòu)建云審計服務(wù)系統(tǒng)比較合適，最終實現(xiàn)省、市、縣三級審計機關(guān)的硬件資源、軟件資源、服務(wù)共享。此平臺的搭建需要有計算機、互聯(lián)網(wǎng)、物聯(lián)網(wǎng)等硬件平臺和軟件應(yīng)用平臺的共同支持。

2、審計數(shù)據(jù)云中心的建立。通過審計數(shù)據(jù)電子化和數(shù)據(jù)共享機制，利用大數(shù)據(jù)技術(shù)采集海量審計數(shù)據(jù)，實時進行數(shù)據(jù)預(yù)處理，使用云存儲服務(wù)對數(shù)據(jù)進行存儲更新，利用孤立點、關(guān)聯(lián)規(guī)則、神經(jīng)網(wǎng)絡(luò)和決策樹等常用的數(shù)據(jù)挖掘方法對數(shù)據(jù)進行篩選，為審計人員提供便利。審計數(shù)據(jù)云中心除了包括被審計單位的財務(wù)數(shù)據(jù)以外，還包括審計綜合信息數(shù)據(jù)庫、審計專家經(jīng)驗數(shù)據(jù)庫、法律法規(guī)數(shù)據(jù)庫等。其他審計機構(gòu)無需再建設(shè)審計管理系統(tǒng)，只需要通過互聯(lián)網(wǎng)接入云端應(yīng)用系統(tǒng)，就能方便、快捷、完整地從審計數(shù)據(jù)云中心獲取審計所需要的數(shù)據(jù)，大大提高了工作效率，整體上節(jié)約了審計成本。

3、建立安全管理平臺。安全風(fēng)險控制是確保審計系統(tǒng)運行安全、管理安全的有效技術(shù)途徑，是審計有效參與國家治理、強化審計監(jiān)督效能的內(nèi)在要求，需要在采用自主軟硬件平臺、安裝使用可信計算系統(tǒng)、健全容災(zāi)備份機制、實現(xiàn)安全風(fēng)險預(yù)警功能等方面建立審計安全平臺，確?；谠朴嬎惴?wù)的大數(shù)據(jù)審計系統(tǒng)的運行更加安全，盡量避免由于技術(shù)漏洞導(dǎo)致的系統(tǒng)錯誤，真正達到提高審計質(zhì)量和審計效率的目的。

四、結(jié)語

越來越多的審計相關(guān)部門開始探索基于云計算的大數(shù)據(jù)審計工作模式。四大會計師事務(wù)所之一的德勤已經(jīng)在其審計實踐中引入云計算和大數(shù)據(jù)技術(shù)，廣州、沈陽、成都和貴陽等城市也已經(jīng)設(shè)立了大數(shù)據(jù)管理局、大數(shù)據(jù)交易中心等部門負責(zé)大數(shù)據(jù)戰(zhàn)略及規(guī)劃管理等工作。中央政府還提出了推動大數(shù)據(jù)發(fā)展和應(yīng)用在未來5～10年的總目標，而且在2018年建成政府數(shù)據(jù)統(tǒng)一開放平臺?？梢?，云計算和大數(shù)據(jù)在各行各業(yè)的應(yīng)用勢在必行。

但是云計算服務(wù)和大數(shù)據(jù)技術(shù)畢竟是新事物，尤其是與審計工作的結(jié)合尚處于研究過程中，因此不可避免的存在一些問題。比如：數(shù)據(jù)的安全性是一個不可避免的問題，數(shù)據(jù)的云端集中管理導(dǎo)致數(shù)據(jù)管理風(fēng)險加大，比如網(wǎng)絡(luò)病毒、惡意程序、黑客入侵等都威脅著云端數(shù)據(jù)的安全。另外，由于該項審計體系尚在建設(shè)當中，因此能夠全盤掌控、診斷和解決問題的專業(yè)技術(shù)人員較為缺乏；還有，在這種新型審計體系下，與之相關(guān)的標準體系和法律法規(guī)也尚未健全。因此，要真正實施基于云計算服務(wù)的大數(shù)據(jù)審計系統(tǒng)，還需在數(shù)據(jù)安全性、人才培養(yǎng)、法律法規(guī)的設(shè)立等方面予以考慮。

主要參考文獻：

[1]Viktor Mayer-Sch & ouml nberger、Big Data：A Revolution That Will Transform How We Live、Work and Think UK，2012.

[2]lyer，B.Henderson，J.Preparing for the future Under-standing the seven capabilities of cloud computing[J].MIS Quarterly Executive，2010.9.2.

[3]Michael Mille.姜進磊譯.云計算[M].機械工業(yè)出版，2009.

[4]文峰.云計算與云審計——關(guān)于未來審計的概念與框架的一些思考[J].中國注冊會計師，2011.2.

[5]秦榮生.大數(shù)據(jù)、云計算技術(shù)對審計的影響研究[J].審計研究，2014.6.

[6]秦榮生.云計算的發(fā)展及其對會計、審計的挑戰(zhàn)[J].當代財經(jīng)，2013.1.

[7]魏祥健.云計算環(huán)境下的云審計系統(tǒng)設(shè)計與風(fēng)險控制[J].會計之友，2015.1.

[8]魏祥健.云審計——概念與系統(tǒng)框架[J].財會月刊，2015.13.

[9]彭啟發(fā)，陳志朵.云計算對審計風(fēng)險的影響[J].財會月刊，2015.28.

[10]謝倩娜.基于云計算的安全審計方案的分析和設(shè)計[D].電子科技大學(xué)，2015.

[11]黃思卡.云計算環(huán)境下審計研究——以惠州XX云審計為例[D].財政部財政科學(xué)研究所，2015.

[12]程平，白沂，賀灝璁.云會計環(huán)境下基于COBIT標準的大數(shù)據(jù)審計研究[J].會計之友，2016.4.

[13]秦志光，王士雨，趙洋等.云存儲服務(wù)的動態(tài)數(shù)據(jù)完整性審計方案[J].計算機研究與發(fā)展，2015.52.10.