於少華 歐秀英
摘要:經濟時代的發(fā)展促成了第三次科技革命,電子信息技術得到快速發(fā)展,云計算應運而生。隨著云計算的深入應用。審計工作結合其超級計算機模式,形成了云審計。云審計的產生勢必改變人們原有的行為方式,對傳統(tǒng)審計造成重大的影響,因此需要在總結云審計各項特有優(yōu)勢的基礎上,深入分析云審計發(fā)展對傳統(tǒng)企業(yè)內部審計、會計師事務所審計以及政府審計的影響,最后提出關于云審計未來發(fā)展的建議,使不利影響趨向有利化。
關鍵詞:云計算;云審計;企業(yè)內部審計;會計師事務所審計:政府審計
中圖分類號:F239 文獻標識碼:A 文章編號:1008-4428(2019)10-0115-03
一、“云”背景
(一)云計算的產生和發(fā)展
經濟時代的發(fā)展促成了第三次科技革命,電子信息技術取得了巨大進步,“云”成為廣受各界關注的話題,云計算應運而生。云計算的出現(xiàn)并非偶然。它早已經過數(shù)十年的研究,是對各項計算技術的繼承與商業(yè)實現(xiàn)。
云計算作為互聯(lián)網領域的一種新型信息技術,其中的“云”既包含提供計算資源的普通網絡,也包括連接網絡的各個客戶端,在云的基礎上,眾多計算機可以相互聯(lián)系,實現(xiàn)本身無法達到的功能,使客戶端獲取更加高效的服務,該項服務可以無限延伸。具有很強的可用性。
云計算可以將各種計算資源進行有效整合利用。依靠虛擬化、大數(shù)據(jù)存儲處理等核心技術,擺脫空間上的局限,為客戶端解決各項現(xiàn)實性難題,使其從復雜機械的工作中解放出來??蛻舳艘部呻S時訪問云端。獲取需要的資源并按需付費。有效降低平臺的維護成本。
(二)云審計的產生和發(fā)展
隨著電子信息技術的發(fā)展,審計工作的開展也越來越多地結合各項信息研究理論成果。云審計從字面上并不難理解,將云計算技術運用于審計工作領域,便形成了云審計。云審計利用云計算超強的計算模式,將審計人員需要的數(shù)據(jù)資源和文檔資料存儲在云端。對后續(xù)加入的數(shù)據(jù)持續(xù)更新并將其與之前已存在的數(shù)據(jù)有機集合,實現(xiàn)審計信息智能化處理,確保審計工作的質量。審計人員共享審計信息,可以按照需要。隨時從云端對審計資料進行調取,從而使審計過程更科學、更高效。
云審計是基于云計算技術發(fā)展起來的。所以也具有和云計算相似的特點。云計算能夠通過網絡將閑置的計算機資源整合起來。降低維護成本,而云審計能夠通過虛擬化等關鍵技術,將網絡中存在的閑置資源集中起來,幫助審計主體采集數(shù)據(jù)、加工并匯總,提供更加多樣化的數(shù)字服務,降低審計主體在此之前對自建設備的依賴程度,促使審計工作向高效率低成本的方向邁進。
所以未來云審計的廣泛運用,可以幫助各行各業(yè)解決在審計工作中由軟硬件設備帶來的技術壁壘。以及有關數(shù)據(jù)的存儲、加工、分析、共享和工作失效等問題。審計人員可以減少簡單勞動強度,將更多的時間和精力放在審計任務上面,推動審計向高效、科學的方向發(fā)展。
二、云審計的優(yōu)勢
云審計推動了傳統(tǒng)審計朝現(xiàn)代化審計方向的變革。Sax,ena,等認為發(fā)展云審計可以促進不同地域間的合作,加快審計資源的流通速度,減少由于信息不對稱引起的審計風險。Fowler認為云審計最大的優(yōu)勢特征在于融合、跨界以及顛覆,云審計技術的應用將推動傳統(tǒng)審計工作突破創(chuàng)新高點。謝志明,等認為通過云審計得出各項數(shù)據(jù)分析結果。實現(xiàn)了在審計工作中信息的共享和溝通,有效解決“信息孤島”問題。彭啟發(fā),等認為云審計技術提高了審計工作在程序上的獨立性和過程中的客觀性。秦榮生認為云審計技術推動了傳統(tǒng)審計方法和技術的革新。隨著云審計的發(fā)展,云審計相較于傳統(tǒng)審計存在以下優(yōu)勢:
(一)審計工作更具可比性
采用云審計技術。所有的數(shù)據(jù)信息都將存儲在云端,審計工作需要用到的設備和軟件程序由云系統(tǒng)服務商進行設計、運行以及升級,從而解決審計軟件系統(tǒng)的兼容問題;同時,在云審計模式下,所有的企業(yè)、事務所和政府機關都只是作為云審計軟件的客戶,大家享有的是同樣先進的審計軟件技術,所以對小企業(yè)和中小型事務所以及基層政府機關來說,審計工作質量會大幅提升;同行業(yè)使用同一審計軟件和操作方法。可比性將大大增加。為審計的監(jiān)管工作提供強有力的支撐。
(二)審計程序更加現(xiàn)實
審計工作的客觀性包含審計人員自身的專業(yè)判斷、被審計單位或部門工作的獨立性以及選用的審計程序。云系統(tǒng)服務商開發(fā)的審計軟件針對的客戶廣泛,需要考慮多方面的影響因素,會比企業(yè)和事務所單獨開發(fā)的審計軟件涉及的東西更加全面,且客戶沒有權限對審計軟件進行再一次的修改,所以客戶無法在既定的審計程序中刪減審計程序,從而避免審計人員按主觀意識選用審計軟件。
(三)審計風險得以轉移
傳統(tǒng)的審計工作關注點在審計主體和被審計單位兩方,在云審計模式下,增加了第三方——云服務供應商,將審計工作原先的重點轉移為研究三方的關系上來,所以審計人員對應的工作職責也在隨之變化。在云審計環(huán)境中,審計數(shù)據(jù)和信息主要源自供應商,由其負責準確性,審計工作者不需要奔赴現(xiàn)場,親自收集數(shù)據(jù)信息,且后期數(shù)據(jù)信息的維護也可以交由第三方負責。因此傳統(tǒng)審計中存在的數(shù)據(jù)信息風險轉移給了第三方的服務商。
三、云審計對傳統(tǒng)審計的影響
(一)積極影響
1.消除時空限制,提升審計工作靈活性
云審計模式最大的創(chuàng)新之處,就是將審計需要的數(shù)據(jù)資料存儲在云端(云計算平臺),審計工作者在開展工作時,只需要根據(jù)工作的進展和需要,隨時從平臺上獲取信息。內部審計人員不需要為了取證再深入到各個部門,注冊會計師也無須到被審計單位進行現(xiàn)場取證,政府審計也可以只在辦公室內完成,不需要親自到場。從云端獲取信息,無須現(xiàn)場取證,卻可以實現(xiàn)與現(xiàn)場取證等同的非接觸式審計。甚至,各個會計師事務所之間可以開展合作,在共享“云”資源的基礎上,利用自身優(yōu)勢,實現(xiàn)審計項目的最優(yōu)化,還可以通過云審計系統(tǒng),讓被審計單位快速知曉事務所提供的信息數(shù)據(jù),實現(xiàn)雙向溝通。在云審計模式下,審計工作者可以隨時查看審計業(yè)務的進展情況,根據(jù)數(shù)據(jù)的變化實時調整審計工作的重點,向審計組長及時匯報業(yè)務進展情況和碰到的問題。各個審計人員之間也可以實現(xiàn)有效溝通,共享審計證據(jù),增強工作靈活性。
2.節(jié)約時間及成本。提升審計工作高效性
傳統(tǒng)審計工作的開展,要求審計工作者到現(xiàn)場收集證據(jù),因此審計人員往往在審計證據(jù)的收集與分析方面花費大量的時間精力。傳統(tǒng)審計模式下存在審計證據(jù)收集自動化程度低、數(shù)據(jù)分析的方法墨守成規(guī)、外部協(xié)調溝通存在缺陷等問題,嚴重制約了傳統(tǒng)審計工作的高效性。另外審計主體需要購買昂貴的服務器和軟件設備,并且每年定期支付運營費和維護費,成本很高。采用云審計技術,突破以往對審計工作信息、設備、溝通方面的限制,審計工作者可將被審計單位或部門存儲在云端的信息推送至服務器,發(fā)揮計算機的快速計算與分析功能,節(jié)省審計時間。云供應商向審計主體提供需要的設備以及軟件程序的維護等,減少了需要承擔的系統(tǒng)成本。在云審計模式下。企業(yè)內部審計可以節(jié)省大量系統(tǒng)成本費用,同時數(shù)據(jù)存儲于云端,可減少企業(yè)的辦公空間,審計工作地點也可以實現(xiàn)自由化,將內審人員從基礎但又復雜的證據(jù)收集過程中解放出來:注冊會計師可致力于提高自身的專業(yè)素質,針對被審計單位的內控制度、風險水平等問題。思考應對措施;政府審計可以在云平臺虛擬的辦公環(huán)境下,減少辦公室和檔案室等場所,降低行政費用。
3.改善業(yè)務質量,提升審計工作客觀性
傳統(tǒng)的企業(yè)內部審計在工作中使用的服務器等設備軟件均由公司自行購入,考慮到運營成本。小企業(yè)自然不會購買價格十分昂貴的審計工作設備,因此相較于大企業(yè),小企業(yè)執(zhí)行審計的技術手段較弱。同樣,我國很多規(guī)模較小的會計師事務所在審計技術和審計資源方面,都與大型會計師事務所存在一定的差距,盡管審計工作人員的專業(yè)勝任能力并不差,但在業(yè)務上還是缺乏競爭力。而在云審計模式下,企業(yè)內部審計需要的所有設備軟件均由第_-方的服務商提供,企業(yè)僅需定期支付一筆使用費,即可享有與大公司同樣的技術,從而提升小企業(yè)的審計執(zhí)行能力;會計師事務所將審計客戶的數(shù)據(jù)信息都存儲在云端,由云服務供應商進行審計軟件的設計、開發(fā)、維護以及后續(xù)的升級,讓中小型事務所也可以享有同大型事務所一樣的先進技術,技術壁壘的降低會促使中小型事務所審計工作質量的提高,增強市場競爭力,且所有的審計程序和軟件均由獨立的第三方提供,避免審計人員帶有主觀性去選用審計軟件,從而提升審計工作的客觀性。
4.審計過程有效監(jiān)管。提升審計工作科學性
在云審計模式下,項目組組長、審計組組長和審計部門相關負責人可以借助云審計平臺檢查審計業(yè)務具體的執(zhí)行情況,檢查每個審計工作人員工作的開展情況,系統(tǒng)掌握審計進度,指出審計工作中存在的具體問題,提出有效的改進建議和審計方法,督促審計人員改進工作。審計人員也可以互相了解對方工作的進度,分享工作心得,找尋解決審計難點的措施,從而更好地進行各項審計工作。因此在云審計平臺下,整個審計過程都可以得到有效監(jiān)管,各項審計業(yè)務開展更具科學性。
(二)消極影響
1.平臺數(shù)據(jù)信息安全難以保障
電子信息技術的普及極大地便利了人們的工作生活。但同樣造成了嚴重的數(shù)據(jù)泄露。無論是企業(yè)內部審計工作還是事務所儲存自身以及客戶的信息數(shù)據(jù),或是政府審計機關在搜集資料和存儲信息時,數(shù)據(jù)資料的安全性與保密性問題都是審計工作者首要關注的。在云審計的實施過程中,將各種審計數(shù)據(jù)上傳至云服務器可能會使審計工作人員脫離對數(shù)據(jù)的控制,無法確保機密數(shù)據(jù)的安全,導致審計風險的增加。審計單位或部門無法確認,一旦發(fā)生信息事故,云服務商是否能保證自身的數(shù)據(jù)可以恢復:在云平臺內的所有客戶,存儲的信息是否得到隔離:云服務商自身的管理是否科學以及有無有效執(zhí)行相應的法律法規(guī)。云平臺一旦發(fā)生入侵,審計資料遭到泄露,將發(fā)生無法預計的損失。
2.審計證據(jù)收集過程復雜化
在傳統(tǒng)審計工作中。審計人員需要在實地搜集和分析審計證據(jù)的基礎上,才可以編寫審計報告,提出針對性的審計意見。而在云審計的實施過程中。審計信息都是從云平臺上獲取的,所有的數(shù)據(jù)信息都需要通過網絡的計算與分析。審計工作者得到的是電子形式的證據(jù)。這些審計證據(jù)與以往的傳統(tǒng)審計證據(jù)不同,在信息生成與擴散的過程中擁有高度的自動化,且流動范圍很廣,審計證據(jù)散布于各個節(jié)點,不受信息擁有者的控制,業(yè)務流程難以追蹤,軌跡不清。不易掌控。審計人員難以辨別審計信息的來源,也會給調取有效信息數(shù)據(jù)加大難度。另外,在云環(huán)境下,審計線索不具有可見性,所以傳統(tǒng)搜集審計線索中使用到的觀察法、檢查法、函證法、分析程序等技術已不再適用,審計工作者應積極尋求新型審計技術。推動云審計的發(fā)展。
3.寬帶運輸不匹配,缺乏專業(yè)人才抑制云審計的發(fā)展
云審計以云計算為基礎,兩者的發(fā)展與網絡寬帶傳輸密不可分,無論是云計算還是云審計。都需要憑借高效的網絡運輸平臺進行信息傳遞。在審計工作中。審計工作人員與被審計對象的數(shù)據(jù)傳輸都嚴重依賴寬帶速度,但過多的信息交換和數(shù)據(jù)存取會阻礙數(shù)據(jù)傳遞和網絡暢通。因此網絡問題是在云審計發(fā)展過程中不得不面對的一個現(xiàn)實難題。我國的云審計發(fā)展較晚,尚處于起步階段,企業(yè)的內審人員、注冊會計師以及政府機關人員大都還不能熟練運用云審計的操作軟件,即使掌握了相關操作,也難以應對各種突發(fā)情況,幫助企業(yè)化解審計風險,所以當務之急是培養(yǎng)更多能夠適應云審計發(fā)展的專業(yè)人才。
4.條件限制,無法開展有效審計
在實施云審計時需要考慮信用問題,而當前我國的云審計作為一項新生事物,由云供應商提供服務,審計數(shù)據(jù)和信息的真實可靠度很低,存在各種安全性的風險,難以被大眾接納,審計人員仍需開展細致的檢查工作。另外,在云審計發(fā)展已經有一定時間的發(fā)達國家,還沒有出現(xiàn)過審計云服務供應商的情況,所以這一部分也沒有可以參考的案例。由于多方面條件的限制。還無法開展公平公正的審計。
四、云審計發(fā)展的一些建議
任何事物都具有兩面性。云審計也不例外,它對傳統(tǒng)審計帶來的影響具有積極和?肖極兩面,讓我們不得不在感受云審計優(yōu)越性的同時思考如何面臨它所帶來的考驗。
(一)構建云審計標準信息化平臺
對于企業(yè)內部審計而言,為了打破云系統(tǒng)服務商的技術壟斷,可以構建具有企業(yè)特征的云審計平臺。企業(yè)搭建的云平臺會更符合自身發(fā)展的需要,在進行內部控制流程中更有針對性:自建云平臺,可以確保組織的關鍵信息在未經授權下,只在公司內部流轉;自建的云平臺,服務器可以穩(wěn)定設置于國內,在法律允許的條件下,擁有對自建云審計系統(tǒng)的完全控制權;就網絡運輸平臺而言,企業(yè)自建云審計平臺,可以專門為其搭建傳輸線路,加快傳輸速度。
對于會計師事務所審計而言,可以在未來建立一個以云審計為基礎的信息平臺,在這個平臺的基礎上構建屬于會計師事務所的生態(tài)審計系統(tǒng)。在系統(tǒng)內,所有與審計相關的主客體信息。都可以進行匯集、交換、存儲,簡化各項采集工作,提高審計效率。減少相關成本。在云審計技術的幫助下,事務所可以借助云平臺獲取更充分、可靠的信息,加強整個生態(tài)系統(tǒng)的緊密性。
對于政府審計而言,構建標準化的云平臺,云供應商、政府審計機關和被審計對象就可以采用統(tǒng)一的格式上傳數(shù)據(jù)信息。否則就會由于格式沒有實現(xiàn)標準化而產生額外的成本,審計人員從云平臺下載審計數(shù)據(jù)也要求采用相同的格式標準。
(二)提高風險防范,建立相應措施
審計工作者對于信息安全應時刻注意風險防范。避免數(shù)據(jù)泄露、缺失造成的影響。在未來促進云審計的發(fā)展。可以實行以下措施:一是讓云服務供應商提前建立一整套數(shù)據(jù)加密技術,未經客戶授權,任何人不得接觸和使用,防止審計信息盜用;二是在日常生活中,系統(tǒng)定期對數(shù)據(jù)進行備份;三是建立在信息被盜用時采取的應急方案,防患于未然。在云審計模式下。應當明確云服務供應商、審計主體和被審計對象三方的責任:云服務供應商需要承擔數(shù)據(jù)維護的責任:審計主體需要在擁有數(shù)據(jù)的基礎上客觀地開展業(yè)務:被審計對象需要及時上傳真實數(shù)據(jù)。
(三)完善網絡基礎設施,培養(yǎng)云審計人才
云平臺由多個用戶構成并參與協(xié)同,每天都會有海量的數(shù)據(jù)信息上傳或下載,這就要求審計主體擁有一個足夠暢通的網絡設備。保障審計工作的順利開展。目前我國正大力倡導提升網絡寬帶。有利于保障未來云審計工作的開展。云審計的廣泛運用。意味著需要更換原有的審計軟件來適應云審計的各項操作。而目前的審計工作者大都只具有財務相關的知識背景。很少接觸計算機知識,所以即使在培訓后可以掌握云審計軟件的操作,也無法有效處理應急的問題。因此除了云審計操作知識的培訓外,還要注重對審計人員計算機應用的培養(yǎng)。
(四)完善云審計程序相關法律法規(guī)
目前,審計領域的工作標準難以適用于云審計程序,需要完善云審計相關的法律法規(guī)標準。云審計提供的服務需要對方方面面進行明確規(guī)定,包括隱私問題、版權問題和風險責任確認等。從而保障云審計在開展過程中擁有可以參考的依據(jù),使搜集到的證據(jù)更加真實可靠。企業(yè)內部審計采用云審計模式時。應要求行業(yè)主管部門盡快制定云審計的標準和準則,加強對云審計過程和云審計責任的規(guī)范,以便界定審計過程中各方的法律責任。