賴麗珍 何怡

摘 要：云計(jì)算和大數(shù)據(jù)不斷推動(dòng)各行業(yè)創(chuàng)新變革，勢(shì)必影響傳統(tǒng)審計(jì)模式發(fā)生變化，促進(jìn)新技術(shù)體制下的審計(jì)作業(yè)平臺(tái)的發(fā)展。結(jié)合云計(jì)算和大數(shù)據(jù)等技術(shù)應(yīng)用和實(shí)踐，對(duì)云審計(jì)相關(guān)概念和理論進(jìn)行研究，并對(duì)構(gòu)建智能審計(jì)作業(yè)云平臺(tái)的可行性進(jìn)行了重點(diǎn)分析，為推動(dòng)智能審計(jì)作業(yè)云平臺(tái)建設(shè)提供參考。

關(guān)鍵詞：云計(jì)算；大數(shù)據(jù)；智能審計(jì)；云平臺(tái)

中圖分類號(hào)：F23 文獻(xiàn)標(biāo)識(shí)碼：Adoi：10.19311/j.cnki.1672-3198.2018.08.054

1 引言

2006年，Google首次提出了“云計(jì)算”的概念；2008年，維克托·邁爾·舍恩伯格等在《大數(shù)據(jù)時(shí)代》一書中首次全面闡述了“大數(shù)據(jù)”；2010年，云計(jì)算與互聯(lián)網(wǎng)一起進(jìn)入了蓬勃發(fā)展期；2013年，大數(shù)據(jù)技術(shù)開始和云計(jì)算技術(shù)緊密結(jié)合。隨著新一輪IT創(chuàng)新變革和知識(shí)經(jīng)濟(jì)的深入發(fā)展，以云計(jì)算為基礎(chǔ)支撐，大數(shù)據(jù)為業(yè)務(wù)引擎，各行業(yè)領(lǐng)域企業(yè)運(yùn)營(yíng)、財(cái)務(wù)、人力資源和信息化戰(zhàn)略均重新布局。以 “四大”會(huì)計(jì)師事務(wù)所為例，其審計(jì)模式仍停留在現(xiàn)場(chǎng)審計(jì)和聯(lián)網(wǎng)辦公的范疇，審計(jì)效率普遍較低。未來(lái)，傳統(tǒng)的審計(jì)內(nèi)容、審計(jì)模式、審計(jì)風(fēng)險(xiǎn)都將發(fā)生變化，面向大數(shù)據(jù)的“云審計(jì)”創(chuàng)新模式將引領(lǐng)下一輪審計(jì)行業(yè)技術(shù)變革。

2 云審計(jì)相關(guān)概念

定義1 云計(jì)算：云計(jì)算是一種以數(shù)據(jù)和處理能力為中心的密集型計(jì)算模式，能夠在短時(shí)間內(nèi)迅速按需提供資源的服務(wù)。主要包含按需自助服務(wù)、通過(guò)網(wǎng)絡(luò)訪問、與地點(diǎn)無(wú)關(guān)的資源池、快速伸縮性和按使用付費(fèi)五個(gè)特征。

云計(jì)算為企業(yè)和用戶提供高可擴(kuò)展、高可用性和高可靠性的基礎(chǔ)IT設(shè)施，降低企業(yè)信息化建設(shè)投入和運(yùn)維成本。亞馬遜、Google、微軟、阿里巴巴等巨頭公司提供的公共云服務(wù)不斷成熟和完善，融合了許多先進(jìn)的信息和通信技術(shù)（ICT），包括虛擬化技術(shù)、分布式數(shù)據(jù)存儲(chǔ)技術(shù)、編程模型、大規(guī)模數(shù)據(jù)管理技術(shù)、分布式資源管理、信息安全、云計(jì)算平臺(tái)管理技術(shù)、云容器技術(shù)、綠色節(jié)能技術(shù)等，涌現(xiàn)了一批以VM虛擬化、Hadoop HDFS分布式文件系統(tǒng)、HBase分布式結(jié)構(gòu)化數(shù)據(jù)庫(kù)、MapReduce并行計(jì)算模型、 OpenStack云管理平臺(tái)、Spark大數(shù)據(jù)統(tǒng)一計(jì)算平臺(tái)、Storm流計(jì)算、NoSQL、Docker容器等為代表的開源計(jì)算框架。

定義2 大數(shù)據(jù)：指無(wú)法在規(guī)定時(shí)間內(nèi)用現(xiàn)有的常規(guī)工具對(duì)其內(nèi)容進(jìn)行抓取、管理和處理的數(shù)據(jù)集合，需要滿足數(shù)據(jù)量大、種類多、增長(zhǎng)及處理速度快和價(jià)值大4個(gè)根本特征。從20世紀(jì)90年代至21世紀(jì)初，大數(shù)據(jù)已經(jīng)開始萌芽。2006年以來(lái)，大數(shù)據(jù)不斷向社會(huì)各行業(yè)滲透，全球大數(shù)據(jù)產(chǎn)業(yè)日趨活躍，技術(shù)演進(jìn)和應(yīng)用創(chuàng)新加速發(fā)展。2014年，美國(guó)白宮發(fā)布了全球“大數(shù)據(jù)”白皮書，預(yù)示大數(shù)據(jù)技術(shù)將為每一個(gè)領(lǐng)域帶來(lái)變革性的影響，并成為各行業(yè)顛覆性創(chuàng)新的原動(dòng)力和助推器。

定義3 云審計(jì)：云審計(jì)以云計(jì)算為技術(shù)支撐，充分利用云計(jì)算、云存儲(chǔ)、云服務(wù)等方式，采集跨行業(yè)的、異構(gòu)化的海量電子數(shù)據(jù)，進(jìn)行深度的協(xié)同作業(yè)、資源共享、大數(shù)據(jù)分析和審計(jì)線索挖掘，這是未來(lái)審計(jì)模式發(fā)展的必然趨勢(shì)。

早在20世紀(jì)80年代，傳統(tǒng)手工審計(jì)就遇到了信息技術(shù)的挑戰(zhàn)，經(jīng)過(guò)三十多年的發(fā)展，在政府審計(jì)中，依托“金審工程”的建設(shè)成果，審計(jì)模式正在歷經(jīng)現(xiàn)場(chǎng)審計(jì)——聯(lián)網(wǎng)審計(jì)——數(shù)字化審計(jì)——云審計(jì)的不斷演變。在風(fēng)險(xiǎn)導(dǎo)向的社會(huì)審計(jì)中，計(jì)算機(jī)輔助審計(jì)系統(tǒng)已廣泛應(yīng)用，中注協(xié)與各大審計(jì)軟件公司一同推進(jìn)審計(jì)信息系統(tǒng)和行業(yè)經(jīng)濟(jì)數(shù)據(jù)庫(kù)的應(yīng)用普及，并與時(shí)俱進(jìn)地將審計(jì)信息化建設(shè)融入大數(shù)據(jù)、云計(jì)算和“互聯(lián)網(wǎng)+”之中。云審計(jì)作為新一代審計(jì)技術(shù)，為審計(jì)業(yè)務(wù)流程帶來(lái)巨大變革，將深刻影響審計(jì)數(shù)據(jù)采集、審計(jì)數(shù)據(jù)分析、審計(jì)數(shù)據(jù)管理、審計(jì)資源共享等各個(gè)階段。

3 云審計(jì)相關(guān)理論研究

云審計(jì)融合了審計(jì)、云計(jì)算、大數(shù)據(jù)等交叉學(xué)科，近年來(lái)成為審計(jì)信息化發(fā)展研究的熱點(diǎn)。文峰（2011）提出了有關(guān)云審計(jì)的初步概念和框架，即利用互聯(lián)網(wǎng)的云計(jì)算概念，通過(guò)數(shù)據(jù)的云存儲(chǔ)，使得各種審計(jì)資源（參與審計(jì)的人員、程序和相關(guān)的硬件設(shè)備）通過(guò)云來(lái)協(xié)同，從而為審計(jì)人員提供更富有效率，更科學(xué)的審計(jì)過(guò)程。陳偉和Wally Smieliauskas（2012）探析了云計(jì)算環(huán)境下的聯(lián)網(wǎng)審計(jì)實(shí)現(xiàn)方法和可能存在的風(fēng)險(xiǎn)。秦榮生（2014）從創(chuàng)新審計(jì)模式、應(yīng)用審計(jì)成果、獲取審計(jì)證據(jù)等方面研究了大數(shù)據(jù)、云計(jì)算技術(shù)對(duì)審計(jì)的影響。魏祥?。?014）基于IaaS、 PaaS和SaaS云服務(wù)模式搭建了云審計(jì)平臺(tái)的基本架構(gòu)，研究了云審計(jì)平臺(tái)架構(gòu)下的協(xié)同審計(jì)模式，并分析了協(xié)同審計(jì)模式的實(shí)現(xiàn)方式。叢秋實(shí)等（2014）指出云審計(jì)為實(shí)現(xiàn)協(xié)同國(guó)家審計(jì)提供了無(wú)縫隙技術(shù)支持，并基于協(xié)同國(guó)家審計(jì)機(jī)制構(gòu)建了協(xié)同云審計(jì)體系。

4 審計(jì)云平臺(tái)可行性分析

縱觀當(dāng)前的審計(jì)信息化建設(shè)，云審計(jì)在理論、技術(shù)、成本、實(shí)踐、創(chuàng)新和安全六個(gè)方面均具備相應(yīng)的可行性。

（1）理論可行性。新技術(shù)不斷推進(jìn)計(jì)算機(jī)審計(jì)的持續(xù)發(fā)展，有關(guān)云計(jì)算、數(shù)據(jù)挖掘、特征發(fā)現(xiàn)、移動(dòng)辦公等方面的理論研究持續(xù)升溫。其中，聯(lián)網(wǎng)審計(jì)技術(shù)中的關(guān)鍵技術(shù)（包括OLAP動(dòng)態(tài)聯(lián)機(jī)分析處理）成為國(guó)家863課題研究的重點(diǎn)內(nèi)容；國(guó)家金審工程聯(lián)網(wǎng)審計(jì)的“一拖N”部署建設(shè)經(jīng)驗(yàn)和理論成果也為云審計(jì)提供重要的理論支持；《國(guó)家審計(jì)數(shù)據(jù)規(guī)劃》、《計(jì)算機(jī)審計(jì)方法體系》、《審計(jì)數(shù)據(jù)接口標(biāo)準(zhǔn)》、基于企業(yè)會(huì)計(jì)準(zhǔn)則的可擴(kuò)展商業(yè)報(bào)告語(yǔ)言（XBRL）通用分類標(biāo)準(zhǔn)等規(guī)范的發(fā)布以及一批專項(xiàng)課題理論研究，都為云審計(jì)奠定了理論基礎(chǔ)。2016年中注協(xié)發(fā)布的《注冊(cè)會(huì)計(jì)師行業(yè)信息化建設(shè)規(guī)劃（2016-2020年）》明確指出：會(huì)計(jì)師事務(wù)所要根據(jù)行業(yè)技術(shù)架構(gòu)和數(shù)據(jù)治理要求，融合互聯(lián)網(wǎng)、云計(jì)算和大數(shù)據(jù)技術(shù)，完善會(huì)計(jì)師事務(wù)所審計(jì)作業(yè)和內(nèi)部管理信息化，推動(dòng)信息化建設(shè)向私有云或混合云應(yīng)用轉(zhuǎn)變，全面提升會(huì)計(jì)師事務(wù)所新一代信息化水平。

（2）技術(shù)可行性。“十二五”以來(lái)，云計(jì)算作為我國(guó)重點(diǎn)發(fā)展的新一代信息技術(shù)，越來(lái)越多地改變信息系統(tǒng)建設(shè)和運(yùn)行模式。目前，國(guó)內(nèi)外主要的IT巨頭均在研究云計(jì)算和大數(shù)據(jù)服務(wù)，并提出了自己的“云計(jì)劃”。當(dāng)前市場(chǎng)化運(yùn)行的公有云、混合云平臺(tái)運(yùn)營(yíng)商提供的基礎(chǔ)硬件設(shè)施和技術(shù)已較為成熟，包括主機(jī)設(shè)備、存儲(chǔ)設(shè)備、網(wǎng)絡(luò)設(shè)備、機(jī)房設(shè)施與布線等均能夠達(dá)到先進(jìn)水平。云計(jì)算已不是新技術(shù)，國(guó)內(nèi)外IT專家和機(jī)構(gòu)已經(jīng)更多地將研究聚焦于如何將云計(jì)算技術(shù)應(yīng)用到傳統(tǒng)領(lǐng)域?？梢哉f(shuō)，智能審計(jì)作業(yè)云平臺(tái)以云計(jì)算為IT資源服務(wù)模式，建立會(huì)計(jì)師事務(wù)所按需獲取硬件、軟件、網(wǎng)絡(luò)和安全等審計(jì)信息化資源路徑，實(shí)現(xiàn)海量多類型審計(jì)數(shù)據(jù)的有效存儲(chǔ)、利用、整合和共享。會(huì)計(jì)師事務(wù)所應(yīng)根據(jù)自身情況，大型會(huì)計(jì)師事務(wù)所可按照信息化框架的要求建設(shè)符合自身特點(diǎn)的私有云平臺(tái)，中小型會(huì)計(jì)師事務(wù)所可選購(gòu)或租賃具有智能審計(jì)作業(yè)功能的公有云平臺(tái)。

（3）成本可行性。云審計(jì)降低審計(jì)信息化建設(shè)和維護(hù)成本，可隨時(shí)隨地訪問。云審計(jì)平臺(tái)采用按需租用付費(fèi)的云服務(wù)模式，減少項(xiàng)目大量的軟硬件設(shè)備初始投資；簡(jiǎn)化了系統(tǒng)部署方式，全面提供SaaS方式的審計(jì)應(yīng)用云服務(wù)，大幅降低了IT維護(hù)成本；審計(jì)人員可以通過(guò)PC和移動(dòng)終端接入互聯(lián)網(wǎng)，訪問服務(wù)器獲得云審計(jì)應(yīng)用服務(wù)，非常適合審計(jì)人員機(jī)動(dòng)靈活的工作方式，提高了審計(jì)效率。

（4）實(shí)踐可行性。云審計(jì)將更加適應(yīng)“政府云”和“企業(yè)云”的發(fā)展。近年來(lái)，各級(jí)政府加大投入電子政務(wù)信息化建設(shè)，金融、電力、電信、交通等重點(diǎn)行業(yè)甚至建立了自己的云平臺(tái)。與此同時(shí)，社會(huì)各行業(yè)大中型企業(yè)已廣泛建立了集業(yè)務(wù)、財(cái)務(wù)一體化核算與控制的ERP系統(tǒng)，隨著互聯(lián)網(wǎng)和云計(jì)算技術(shù)帶來(lái)的深刻變革，基于云計(jì)算的ERP服務(wù)引領(lǐng)了未來(lái)企業(yè)信息化發(fā)展。SAP、用友 、金蝶等國(guó)內(nèi)廠商也推出了SAP Business One Cloud、用友 U8+、金蝶K3 Cloud等一系列ERP云服務(wù)產(chǎn)品?？梢灶A(yù)見，政府和企業(yè)“云化”之后， 財(cái)務(wù)和業(yè)務(wù)數(shù)據(jù)隨即也進(jìn)入“云端”，審計(jì)云平臺(tái)能夠更好地適應(yīng)“政府云”和“企業(yè)云”信息系統(tǒng)架構(gòu)、數(shù)據(jù)流程和控制流程，并擴(kuò)展深度分析的審計(jì)應(yīng)用。

（5）創(chuàng)新可行性。促進(jìn)審計(jì)技術(shù)升級(jí)和模式創(chuàng)新。審計(jì)云平臺(tái)可以利用云計(jì)算、云存儲(chǔ)、大數(shù)據(jù)等新信息技術(shù)手段，可更快更有效地實(shí)現(xiàn)資源共享、在線審計(jì)、協(xié)同審計(jì)、總體審計(jì)、持續(xù)審計(jì)、移動(dòng)審計(jì)、大數(shù)據(jù)分析等審計(jì)技術(shù)和方法升級(jí)，推進(jìn)審計(jì)模式創(chuàng)新。

（6）安全可行性。云平臺(tái)對(duì)審計(jì)機(jī)構(gòu)、被審計(jì)單位、云基礎(chǔ)平臺(tái)運(yùn)營(yíng)商、云審計(jì)服務(wù)集成商等云責(zé)任相關(guān)單位提出了更高的信息安全要求。云審計(jì)平臺(tái)遵循標(biāo)準(zhǔn)的信息安全體系規(guī)范，采用了多線路BGP網(wǎng)絡(luò)接入、SSL數(shù)據(jù)加密傳輸、數(shù)字簽名、防火墻、VPN 虛擬專用網(wǎng)、防數(shù)據(jù)泄露、容災(zāi)備份和信息安全審計(jì)等技術(shù)，為審計(jì)應(yīng)用系統(tǒng)安全訪問、業(yè)務(wù)數(shù)據(jù)處理、系統(tǒng)運(yùn)行控制、重要參數(shù)管理、災(zāi)難備份恢復(fù)等多方面提供了安全、可靠的解決方案。除此之外，為加強(qiáng)企業(yè)信息安全和內(nèi)部控制制度落實(shí)，《塞班斯法案》、《企業(yè)內(nèi)部控制基本規(guī)范》和《上市公司內(nèi)部控制指引》等法規(guī)均明確要求上市公司的內(nèi)控管理必須切實(shí)做到保護(hù)財(cái)務(wù)數(shù)據(jù)、維護(hù)系統(tǒng)安全、保護(hù)客戶數(shù)據(jù)免遭盜竊和破壞，以提高公司披露的準(zhǔn)確性和可靠性。

5 結(jié)束語(yǔ)

對(duì)于 “云計(jì)算+大數(shù)據(jù)+審計(jì)”，應(yīng)該具備跨界融合和顛覆創(chuàng)新的思維，要建立相應(yīng)的審計(jì)云平臺(tái)、大數(shù)據(jù)分析平臺(tái)，積累知識(shí)，深度挖掘數(shù)據(jù)、清洗數(shù)據(jù)和充分利用數(shù)據(jù)，在新環(huán)境、新形勢(shì)下提升審計(jì)專業(yè)能力和審計(jì)業(yè)務(wù)能力。構(gòu)建智能審計(jì)作業(yè)云平臺(tái)是一項(xiàng)龐大的系統(tǒng)工程，需要由國(guó)家審計(jì)署、財(cái)政部、工信部、注冊(cè)會(huì)計(jì)師協(xié)會(huì)等相關(guān)部門共同制定標(biāo)準(zhǔn)，聯(lián)合協(xié)同推動(dòng)，云基礎(chǔ)設(shè)施運(yùn)營(yíng)商、云審計(jì)服務(wù)集成商遵循統(tǒng)一、開放的“云平臺(tái)”設(shè)計(jì)標(biāo)準(zhǔn)，適應(yīng)各行業(yè)領(lǐng)域?qū)徲?jì)業(yè)務(wù)需求，確保審計(jì)“云平臺(tái)”的可用性、安全性和可擴(kuò)展性。

參考文獻(xiàn)

[1]賴麗珍.基于云審計(jì)平臺(tái)的會(huì)計(jì)事務(wù)所審計(jì)生態(tài)系統(tǒng)框架研究[J].中國(guó)注冊(cè)會(huì)計(jì)師，2015，（8）.

[2]牛艷芳，薛巖，孟祥雨.云計(jì)算環(huán)境下的審計(jì)業(yè)務(wù)模式變革研究[J].南京審計(jì)學(xué)院學(xué)報(bào)，2014，（4）.

[3]文峰.云計(jì)算與云審計(jì)—關(guān)于未來(lái)審計(jì)的概念與框架的一些思考[J].中國(guó)注冊(cè)會(huì)計(jì)師， 2011，（2）.

[4]陳偉，Smieliauskas W.云計(jì)算環(huán)境下的聯(lián)網(wǎng)審計(jì)實(shí)現(xiàn)方法探析[J].審計(jì)研究，2012，（3）.

[5]秦榮生.大數(shù)據(jù)、云計(jì)算技術(shù)對(duì)審計(jì)的影響研究[J].審計(jì)研究，2014，（6）.

[6]魏祥健.云平臺(tái)架構(gòu)下的協(xié)同審計(jì)模式研究[J]. 審計(jì)研究，2014，（6）.

[7]叢秋實(shí)，黃作明，張金城. 基于協(xié)同國(guó)家審計(jì)的實(shí)現(xiàn)路徑研究：云審計(jì)[J]. 當(dāng)代財(cái)經(jīng)，2014，（10）.