傅文淵 張璐 徐金富
國(guó)網(wǎng)浙江省電力有限公司紹興供電公司
前言:如今,網(wǎng)絡(luò)技術(shù)得到了迅猛發(fā)展,信息化已經(jīng)成為全球的發(fā)展趨勢(shì),同時(shí)也對(duì)我們的傳統(tǒng)生活產(chǎn)生了突出的影響。目前我們的生活、工作、學(xué)習(xí)等都和網(wǎng)絡(luò)有著息息相關(guān)的聯(lián)系。而且隨著網(wǎng)絡(luò)經(jīng)濟(jì)的大量發(fā)展,信息跨區(qū)域、跨時(shí)空傳遞讓企業(yè)的管理模式、運(yùn)營(yíng)模式、會(huì)計(jì)模式等都有著重大的改變。這樣也就導(dǎo)致審計(jì)工作模式朝著遠(yuǎn)程審計(jì)和就地審計(jì)相融合的方向轉(zhuǎn)變,審計(jì)模式越來(lái)越變成了網(wǎng)絡(luò)審計(jì)。
如今,我國(guó)的審計(jì)工作模式、工作思維依然停留在傳統(tǒng)、陳舊的審計(jì)模式上面,沒(méi)有將電算化技術(shù)有效運(yùn)用到審計(jì)工作中去,依然是人工審計(jì)為主。這樣的審計(jì)方式效率不高,需要耗費(fèi)大量的人力、物力、財(cái)力,審計(jì)模式僅僅停留在單一的層次,沒(méi)有構(gòu)建起宏觀全局性的審計(jì)體系,對(duì)管理者做出決策時(shí)沒(méi)有很好的參考作用。而在互聯(lián)網(wǎng)背景下發(fā)展起來(lái)的審計(jì)新模式可以有效提高傳統(tǒng)審計(jì)的工作效率與質(zhì)量,確保企業(yè)審計(jì)工作能夠更加協(xié)調(diào)一體,成為一個(gè)多維度的整體,保證所有信息使用者都能夠快速地查找到所需要的審計(jì)信息。
隨著互聯(lián)網(wǎng)技術(shù)的出現(xiàn)及廣泛運(yùn)用,傳統(tǒng)的審計(jì)工作流程已經(jīng)無(wú)法再繼續(xù)沿用,這樣對(duì)于審計(jì)行業(yè)而言意味著更多的機(jī)遇與挑戰(zhàn)。網(wǎng)絡(luò)技術(shù)為企業(yè)審計(jì)工作提供出成本低廉、效率高的現(xiàn)代化審計(jì)流程,能夠讓審計(jì)工作與互聯(lián)網(wǎng)技術(shù)真正實(shí)現(xiàn)全方位、立體化的融合,二者相輔相成,最終構(gòu)建起一種高效、高質(zhì)的新型審計(jì)模式。這樣也可以有效解決審計(jì)過(guò)程中遇到的人力、物力、財(cái)力不足問(wèn)題,促使我國(guó)整個(gè)審計(jì)行業(yè)都發(fā)生變革。
我們現(xiàn)在常說(shuō)的大數(shù)據(jù)其實(shí)就是涵蓋了管理、獲取、存儲(chǔ)、分析等方面的數(shù)據(jù)集合,這種數(shù)據(jù)集合和處理的方式已經(jīng)超出了傳統(tǒng)數(shù)據(jù)庫(kù)的范疇,其能夠進(jìn)行快速的數(shù)據(jù)流轉(zhuǎn),具有數(shù)據(jù)規(guī)模龐大和類型多樣、價(jià)值密度低的特點(diǎn)。審計(jì)工作其實(shí)就是通過(guò)數(shù)據(jù)的利用,對(duì)過(guò)去發(fā)生的財(cái)務(wù)活動(dòng)進(jìn)行體現(xiàn)。傳統(tǒng)的審計(jì)是企業(yè)運(yùn)營(yíng)周期結(jié)束之后對(duì)相關(guān)的財(cái)務(wù)資料進(jìn)行抽查核實(shí),這種事后審計(jì)的缺點(diǎn)是在時(shí)間上存在很大的滯后,缺乏時(shí)效性。在大數(shù)據(jù)背景下進(jìn)行的審計(jì)工作,卻能夠與審計(jì)業(yè)務(wù)同時(shí)展開(kāi)。在審計(jì)過(guò)程中利用大數(shù)據(jù)的連接,我們可以對(duì)企業(yè)經(jīng)營(yíng)過(guò)程中的相關(guān)財(cái)務(wù)數(shù)據(jù)進(jìn)行實(shí)時(shí)采集,并且收集和企業(yè)業(yè)務(wù)相關(guān)的數(shù)據(jù)進(jìn)行綜合分析,通過(guò)對(duì)數(shù)據(jù)的分析來(lái),對(duì)企業(yè)目前的經(jīng)營(yíng)狀況進(jìn)行判斷,甚至能夠根據(jù)目前的狀況對(duì)企業(yè)之后的發(fā)展進(jìn)行預(yù)測(cè)。
云審計(jì)就是在審計(jì)過(guò)程中依據(jù)互聯(lián)網(wǎng)云計(jì)算概念,對(duì)儲(chǔ)存云中的數(shù)據(jù)進(jìn)行利用,從而讓審計(jì)的設(shè)備、人員以及程序利用實(shí)現(xiàn)同步協(xié)同,最終提高整個(gè)審計(jì)工作的效率,讓審計(jì)過(guò)程具備更好的時(shí)效性和科學(xué)性。在審計(jì)工作進(jìn)行的時(shí)候,工作人員能夠?qū)Ω蓴_因素進(jìn)行排除,在審計(jì)業(yè)務(wù)進(jìn)行過(guò)程中全身心投入。運(yùn)用“審計(jì)云”能夠更加合理的對(duì)審計(jì)工作進(jìn)行安排,降低不必要的重復(fù)勞動(dòng),讓審計(jì)人員的勞動(dòng)量得到有效減少。目前伴隨云審計(jì)的不斷發(fā)展和社會(huì)對(duì)其更加深入的認(rèn)識(shí),傳統(tǒng)的審計(jì)模式正在被徹底改變,在新時(shí)期信息時(shí)代下的云審計(jì)框架正在應(yīng)運(yùn)而生。在構(gòu)建審計(jì)云新模式的時(shí)候我們可以采取的具體措施如下[1]:
1.科學(xué)的采集與挖掘?qū)徲?jì)數(shù)據(jù)
在目前大數(shù)據(jù)的技術(shù)環(huán)境中,大多是審計(jì)證據(jù)都為電子證據(jù)??墒沁@種數(shù)據(jù)的源頭過(guò)于復(fù)雜,在實(shí)際的審計(jì)過(guò)程中很多數(shù)據(jù)內(nèi)容無(wú)法保證真實(shí)性欲合理性。電子審計(jì)證據(jù)因?yàn)樽陨淼慕Y(jié)構(gòu)形式特點(diǎn),無(wú)法采用傳統(tǒng)的方式進(jìn)行有效采集,也無(wú)法利用傳統(tǒng)審計(jì)方式對(duì)其進(jìn)行數(shù)據(jù)挖掘。按照被審計(jì)對(duì)象有沒(méi)有運(yùn)用云平臺(tái)、經(jīng)營(yíng)活動(dòng)的復(fù)雜程度和審計(jì)單位選擇的數(shù)據(jù)采集方式,審計(jì)云能夠?qū)σ?guī)則進(jìn)行相應(yīng)調(diào)整,并且依據(jù)制定的規(guī)則來(lái)對(duì)數(shù)據(jù)進(jìn)行初步整理與篩選。審計(jì)機(jī)關(guān)在審計(jì)過(guò)程中可以對(duì)被審計(jì)單位的相關(guān)數(shù)據(jù)運(yùn)用進(jìn)行加密處理,通過(guò)加密網(wǎng)絡(luò)數(shù)據(jù)包的形式完成數(shù)據(jù)傳遞。審計(jì)云平臺(tái)能夠通過(guò)集群應(yīng)用、分布式存儲(chǔ)以及抽象虛擬化等相關(guān)功能,對(duì)相關(guān)的存儲(chǔ)設(shè)備實(shí)現(xiàn)有機(jī)集成,最終對(duì)海量的數(shù)據(jù)進(jìn)行收集和存儲(chǔ),然后利用數(shù)據(jù)分析軟工具,依據(jù)不同的維度進(jìn)行數(shù)據(jù)篩選和整理。這種處理方式能夠快速的完成對(duì)審計(jì)數(shù)據(jù)的合理切分整理,對(duì)數(shù)據(jù)進(jìn)行標(biāo)準(zhǔn)化管理,最后再通過(guò)數(shù)據(jù)目錄的形式進(jìn)行展現(xiàn),讓數(shù)據(jù)使用者快速的對(duì)所需要的數(shù)據(jù)進(jìn)行查閱和瀏覽。
2.合理地調(diào)度并管理審計(jì)資源
審計(jì)云通過(guò)動(dòng)態(tài)模擬技術(shù)的運(yùn)用,對(duì)相關(guān)軟件與硬件進(jìn)行合理配置,然后構(gòu)建成一個(gè)資源云端實(shí)現(xiàn)數(shù)據(jù)共享,相關(guān)的數(shù)據(jù)使用者能夠通過(guò)資源云端對(duì)需要的數(shù)據(jù)進(jìn)行獲取。審計(jì)云端能夠?qū)Ω鞣劫Y源進(jìn)行合理的數(shù)據(jù)整合和存儲(chǔ)。審計(jì)云端能夠在數(shù)據(jù)共享的過(guò)程中根據(jù)不同的審計(jì)要求對(duì)審計(jì)數(shù)據(jù)進(jìn)行再次整合配置,也能夠按照相應(yīng)的審計(jì)要求,對(duì)不同的審計(jì)云端進(jìn)行有效劃分,通過(guò)這種方式實(shí)現(xiàn)對(duì)審計(jì)數(shù)據(jù)的分類管理。所以在審計(jì)人員工作的過(guò)程中,審計(jì)云能夠按照相應(yīng)的需求來(lái)對(duì)審計(jì)資源進(jìn)行調(diào)整,按照不同的協(xié)同機(jī)制整合審計(jì)數(shù)據(jù),讓之前海量零散的數(shù)據(jù)得到優(yōu)化管理和使用。信息系統(tǒng)的管理員可以對(duì)審計(jì)業(yè)務(wù)系統(tǒng)進(jìn)行預(yù)先初始化,然后形成基礎(chǔ)系統(tǒng)的鏡像文件以及配置文件,并且在服務(wù)目錄里面對(duì)初始化的系統(tǒng)進(jìn)行注冊(cè),上傳新的系統(tǒng)目錄,給審計(jì)人員的工作開(kāi)展提供便利。
3.加強(qiáng)對(duì)審計(jì)環(huán)境的分析及業(yè)務(wù)執(zhí)行工作
審計(jì)人員開(kāi)展工作時(shí),要依據(jù)具體的業(yè)務(wù)需求,向?qū)徲?jì)云發(fā)送被審計(jì)單位的環(huán)境分析請(qǐng)求以及數(shù)據(jù)獲取請(qǐng)求,審計(jì)云端應(yīng)該按照要求,來(lái)對(duì)審計(jì)數(shù)據(jù)進(jìn)行配置并傳輸給審計(jì)人員。審計(jì)人員在接收到數(shù)據(jù)之后就可以進(jìn)行下一步審計(jì)工作了。云審計(jì)通過(guò)管理數(shù)據(jù)挖掘算法、回歸分析法、多維數(shù)據(jù)分析法以及審計(jì)分析模型的運(yùn)用,能夠?qū)ζ髽I(yè)環(huán)境和審計(jì)數(shù)據(jù)進(jìn)行智能分析。審計(jì)人員依據(jù)分析結(jié)果能夠找出異常數(shù)據(jù)和其他數(shù)據(jù)相互的隱含關(guān)系,從而通過(guò)進(jìn)一步分析找到審計(jì)線索。在系統(tǒng)中還能夠利用建立索引的方式來(lái)將異常數(shù)據(jù)和事件相關(guān)的數(shù)據(jù)提交給審計(jì)服務(wù)層,給審計(jì)人員下一步?jīng)Q策提供幫助。
隨著目前互聯(lián)網(wǎng)技術(shù)日漸成熟,其也開(kāi)始在各個(gè)領(lǐng)域得到了廣泛應(yīng)用,但是凡事都有兩面性,在人們享受互聯(lián)網(wǎng)技術(shù)給審計(jì)工作效率帶來(lái)提高的時(shí)候,互聯(lián)網(wǎng)技術(shù)的“共享性”和“實(shí)時(shí)性”也給數(shù)據(jù)安全帶來(lái)了巨大調(diào)整,如果沒(méi)有建立完善的保護(hù)機(jī)制,這些數(shù)據(jù)就容易被不法分子利用,從而造成無(wú)法挽回的損失。在這個(gè)威脅之下,構(gòu)建出一個(gè)完善的保護(hù)盾就開(kāi)始成為了審計(jì)云工作的重點(diǎn)。目前我們主要可以運(yùn)用如下措施來(lái)構(gòu)建審計(jì)盾。
1.提高審計(jì)工作人員的網(wǎng)絡(luò)安全意識(shí)
在英國(guó)有一句諺語(yǔ)叫“謹(jǐn)慎是安全之本”,在目前的社會(huì)上很多的審計(jì)人員對(duì)于網(wǎng)絡(luò)安全還是缺乏了解,部分單位的高層領(lǐng)導(dǎo)在觀念還是比較守舊,缺少緊迫感和危機(jī)意識(shí),對(duì)于目前網(wǎng)絡(luò)時(shí)代背景下的信息安全防范問(wèn)題不能正確對(duì)待,這導(dǎo)致網(wǎng)絡(luò)安全工作更加困難。在審計(jì)工作中應(yīng)該讓審計(jì)人員不斷的提高網(wǎng)絡(luò)安全意識(shí),這也是構(gòu)建“互聯(lián)網(wǎng)+審計(jì)盾”最為核心的內(nèi)容。工作人員的網(wǎng)絡(luò)安全意識(shí)得到了提高,就能夠讓系統(tǒng)構(gòu)建一個(gè)更加可靠的“立體盾”。
2.加強(qiáng)審計(jì)終端的管理力度
雖然目前審計(jì)機(jī)關(guān)在信息化系統(tǒng)以及審計(jì)專網(wǎng)方面的管理非常的扎實(shí),可是,在個(gè)人的移動(dòng)和計(jì)算機(jī)終端上面存儲(chǔ)的數(shù)據(jù)和資料,還是缺乏可靠的管理,特別是一線審計(jì)人員日常使用的設(shè)備中,很多的涉密數(shù)據(jù)都沒(méi)有得到妥善的管理,存在泄密的可能。因此,在日常的審計(jì)工作中應(yīng)該對(duì)這些個(gè)人使用終端進(jìn)行更加完善的管理,要消除這些安全漏洞[2]。
總而言之,大數(shù)據(jù)技術(shù)、網(wǎng)絡(luò)技術(shù)等新技術(shù)的出現(xiàn)及應(yīng)用,為企業(yè)審計(jì)模式帶來(lái)了諸多機(jī)遇,使得審計(jì)模式不斷推陳出新。同時(shí),隨著這些新技術(shù)在審計(jì)行業(yè)應(yīng)用不斷深入,相應(yīng)的網(wǎng)絡(luò)經(jīng)濟(jì)體系、法律法規(guī)體系持續(xù)完善并優(yōu)化,相信審計(jì)模式也必然會(huì)有著新的突破,未來(lái)必定會(huì)有更多審計(jì)新方法新模式出現(xiàn),而傳統(tǒng)的審計(jì)模式也必然會(huì)被新模式所取代。隨著云審計(jì)平臺(tái)逐漸構(gòu)建起來(lái),必然會(huì)在企業(yè)審計(jì)工作中出現(xiàn)全新的審計(jì)格局。