山東女子學(xué)院 姚茜

大數(shù)據(jù)時代如何高效、準確地處理海量數(shù)據(jù)，對決策者有重要的影響。審計通過獲取信息，并對其進行分析，最終得出結(jié)論，向決策者提供了一種保證，從而倍受決策者依賴，因此，受海量數(shù)據(jù)處理分析的影響，審計也越來越多地與信息論和系統(tǒng)論的研究成果融合在一起。而基于并行分布式計算的云技術(shù)以其強大的計算能力和極大的成本優(yōu)勢逐漸走入人們的視野，將審計應(yīng)用架構(gòu)在以此為基礎(chǔ)的IT架構(gòu)上，構(gòu)建統(tǒng)一的業(yè)務(wù)管理平臺，可以打破行業(yè)和部門間的壁壘，實現(xiàn)數(shù)據(jù)的共享，推動審計步入云審計時代。同時，企業(yè)信息披露廣泛采用的XBRL統(tǒng)一了數(shù)據(jù)格式，進一步提升了數(shù)據(jù)的處理效率。云計算下的新一代數(shù)據(jù)中心為云審計提供了更可靠、更嚴謹?shù)奶摂M平臺，因此，作為云審計中不可或缺的部分，云計算與XBRL的融合發(fā)展必將給審計帶來深刻變革。

一、XBRL環(huán)境下云審計可行性分析

首先，XBRL作為一種數(shù)據(jù)描述的語言，能夠在規(guī)范標準基礎(chǔ)上實現(xiàn)信息在不同的操作系統(tǒng)、數(shù)據(jù)庫、平臺上的快速提取與交換。XBRL技術(shù)下，數(shù)據(jù)只需輸入一次就可實現(xiàn)信息使用者所需的多種格式的輸出，且XBRL格式的數(shù)據(jù)都有唯一對應(yīng)的標簽，有效避免了數(shù)據(jù)的重復(fù)輸入，進而降低了信息交換、查找的成本，也降低了手工錄入數(shù)據(jù)發(fā)生錯誤的概率。同時，互聯(lián)網(wǎng)技術(shù)的普及推動了XBRL格式數(shù)據(jù)的發(fā)展，信息使用者根據(jù)各自的需求可以隨時獲取相應(yīng)格式的信息，為突破傳統(tǒng)的事后審計，逐步開展對實時財務(wù)數(shù)據(jù)的連續(xù)審計提供了可能。從本質(zhì)上看，XBRL是一個對數(shù)據(jù)、信息的可比性、可重構(gòu)性進行統(tǒng)一編碼的過程，它解決了云審計中關(guān)于信息交換標準的問題，有助于充分發(fā)揮云計算在審計中的作用。

其次，云計算被引入到審計工作中。云計算利用分布在網(wǎng)絡(luò)各處的豐富的計算、存儲和交互資源，將其變成可被海量終端用戶隨時獲取的、動態(tài)的、可按需伸縮、按需使用的虛擬資源池，通過Web服務(wù)和應(yīng)用，以統(tǒng)一的界面來滿足大眾用戶多樣化的服務(wù)需求。在云計算環(huán)境下，有專業(yè)的機構(gòu)和人員對數(shù)據(jù)中心和它所運行的基礎(chǔ)服務(wù)進行運營和管理，審計人員不需要對計算機程序、軟件、數(shù)據(jù)存儲、共享和工作時效性等技術(shù)細節(jié)進行關(guān)注。另外，審計軟件的開發(fā)、維護、升級等可交由專業(yè)的團隊進行，審計人員在聯(lián)網(wǎng)環(huán)境下，通過付費即可登錄系統(tǒng)客戶端使用軟件進行審計，這樣有利于審計人員將精力集中在業(yè)務(wù)本身，保證了審計質(zhì)量，進而全面推進審計工作的開展。

再次，云計算的優(yōu)勢在審計中得以充分發(fā)揮。主要表現(xiàn)為：第一，云計算強大的虛擬化能力實現(xiàn)了綠色計算。云計算技術(shù)對計算資源的收集整合減少了設(shè)備數(shù)量，提高了資源利用率，降低了能耗。因此，審計采用云計算提供數(shù)據(jù)服務(wù)，可有效降低設(shè)備能耗，節(jié)能效果顯著。第二，云計算技術(shù)下，計算資源的集中管理使審計部門不必承擔較高的數(shù)據(jù)中心管理成本，虛擬機方式部署的應(yīng)用及其上線、資源變更、設(shè)備切換等更簡單、更高效，突顯了其在審計中的低成本、快捷便利等優(yōu)勢。第三，在遭遇病毒入侵等突發(fā)情況下，云計算獨特的容災(zāi)軟件系統(tǒng)通過數(shù)據(jù)多副本備份容錯、計算節(jié)點同構(gòu)可互換等措施，仍可及時為客戶提供信息資源及服務(wù)，可靠性比使用本地計算機更高。

最后，XBRL環(huán)境下的云審計充分發(fā)揮了XBRL和云計算在審計中的優(yōu)勢。XBRL為云審計提供了數(shù)據(jù)格式上的統(tǒng)一，解決了不同軟件間數(shù)據(jù)的對接難題。云計算則為云審計提供了軟件操作及信息存儲等方面的便利，且云計算擁有的強大計算和信息處理功能，可在瞬息之間處理海量的信息，用戶按需求量付費使用這些服務(wù)。因此，二者融合便于審計人員即時收集電子證據(jù)對被審計單位進行連續(xù)審計，使得基于XBRL的云審計更加可行。

二、XBRL環(huán)境下云審計對審計影響分析

XBRL環(huán)境下的云審計在帶來便捷、提高效率的同時，也對審計提出了全新的要求

（一）對審計模式的影響 云審計下，開展工作所需的數(shù)據(jù)和資源存放在云存儲設(shè)備上，審計人員不必親自到現(xiàn)場即可通過授權(quán)獲取被審計單位對外披露的XBRL格式財務(wù)及非財務(wù)信息進行審計，避免了地理位置等因素對審計尤其是連續(xù)審計的限制。而且，云存儲實現(xiàn)了數(shù)據(jù)共享，為審計單位間的聯(lián)合審計提供了可能，審計人員只需在聯(lián)網(wǎng)的環(huán)境下便可從云存儲服務(wù)器獲取被審計單位上傳的相關(guān)信息，進行連續(xù)審計，有利于降低審計成本，提升審計結(jié)論可信度。云審計下，審計人員可同時獲取財務(wù)信息及非財務(wù)信息，并對底層數(shù)據(jù)進行分析處理，這不僅使審計人員在不影響被審單位正常工作的前提下靈活安排具體審計時間，方便了被審單位及審計項目小組，更改變了傳統(tǒng)審計模式下審計人員只能對被審單位過去的財務(wù)狀況和經(jīng)營活動進行事后審計的狀況，提高了審計效率。因此，隨著現(xiàn)代信息技術(shù)的普及推廣，審計模式由最初的手工審計模式逐步向連續(xù)審計模式轉(zhuǎn)變，拓展了審計視野。

（二）對審計技術(shù)的影響 XBRL對數(shù)據(jù)的定義與格式進行了統(tǒng)一，實現(xiàn)了企業(yè)會計信息披露的實時化和標準化，審計人員可迅速地獲取信息、便捷地使用信息。同時，云計算也為會計數(shù)據(jù)的處理、存儲等提供了一種新的方式，因此，基于XBRL的云審計必將帶給審計人員全新的體驗，創(chuàng)新審計技術(shù)成為必然。首先，在互聯(lián)網(wǎng)及云計算技術(shù)下，通過在被審計單位信息系統(tǒng)中嵌入實時審計程序，審計人員利用云運營商提供的軟件客戶端便可實現(xiàn)對被審計單位相關(guān)業(yè)務(wù)資料的實時調(diào)取、分析，能對審計的關(guān)鍵數(shù)據(jù)進行采集，及時發(fā)現(xiàn)可能存在的問題，為現(xiàn)場審計提供審計線索，有利于審計效率的提高。其次，不同于傳統(tǒng)手工審計下對財務(wù)數(shù)據(jù)的審計，在云計算和XBRL技術(shù)下，數(shù)據(jù)資料獲取的動態(tài)性方便了審計人員對所需的財務(wù)及非財務(wù)信息的獲取，及對其所進行的分析性復(fù)核，這也對現(xiàn)行的審計技術(shù)提出了新要求。最后，XBRL環(huán)境下的云審計，出現(xiàn)了許多新情況，比如審計線索的模糊且需增加對XBRL系統(tǒng)的安全性、可靠性、合規(guī)性、內(nèi)部控制等方面的審計等，因此，需要對現(xiàn)行的審計程序、審計技術(shù)做相應(yīng)的調(diào)整，這就要求在審計工作中采用新的審計技術(shù)執(zhí)行新的審計程序?？傊?，隨著會計信息系統(tǒng)和信息技術(shù)的發(fā)展，實時的連續(xù)審計成為必然，審計技術(shù)也必須做出適應(yīng)性的調(diào)整。

（三）對審計范圍的影響 XBRL與云計算的結(jié)合進一步擴大了審計范圍，傳統(tǒng)意義上的審計內(nèi)容成為其中的一部分，因此，XBRL環(huán)境下的云審計擴大了審計范疇，與XBRL及云計算相關(guān)的內(nèi)容都將納入其中。在XBRL技術(shù)下，標簽要定義的內(nèi)容很多，對標簽的選擇使用也由會計人員自行把握，且XBRL的開放性特點也決定了其實例文檔容易被創(chuàng)建，也容易被篡改。這就需要審計人員增加對XBRL格式信息是否存在分類不標準、是否被誤用、實例文檔是否包括了所有的數(shù)據(jù)、是否遵循了公認會計準則、數(shù)據(jù)計算是否正確、XBRL實例文檔是否安全、完整等方面的審計。因此，XBRL僅提供了信息格式上的統(tǒng)一，并不能提供信息可靠性和完整性方面的保證，這就需要審計人員對XBRL實例文檔進行相應(yīng)的鑒證。同時，鑒于云計算環(huán)境中存在的資料、程序等的安全性、可靠性問題，審計人員需要對云平臺的內(nèi)部控制、系統(tǒng)程序、云存儲安全性等進行審計，云服務(wù)商應(yīng)對所有稽核軌跡進行記錄和維護，因此，云服務(wù)商與用戶間的雙向?qū)徲媽⒊蔀閷徲嫻ぷ鞯囊粋€要點。

（四）對審計效率的影響 XBRL技術(shù)實現(xiàn)了數(shù)據(jù)的“一次錄入、多種輸出”，減少了審計人員在數(shù)據(jù)轉(zhuǎn)換、處理等的時間投入，降低了信息處理的成本，提高了效率，審計人員對信息的處理更及時、更有效、更全面。XBRL環(huán)境下的云審計，錄入的數(shù)據(jù)將按照相應(yīng)的規(guī)范標準進行了統(tǒng)一并存儲在“云端”。審計人員只需調(diào)用所需的數(shù)據(jù)即可實現(xiàn)審計，不再需要做一些會計資料的轉(zhuǎn)移、計算等簡單活動，只需專注對被審計單位的分析性復(fù)核等工作，有利于提高審計的準確性、效率性。

（五）對審計風(fēng)險的影響 XBRL環(huán)境下的云審計，信息和數(shù)據(jù)的傳輸、存儲等都通過互聯(lián)網(wǎng)完成，使得審計人員擺脫了對紙質(zhì)材料的依賴，但也出現(xiàn)了一系列新情況，諸如傳統(tǒng)審計下可視審計線索的消失、XBRL數(shù)據(jù)在輸出和存儲的保密性等都加大了審計風(fēng)險。然而，XBRL技術(shù)與云審計的結(jié)合促使審計范圍進一步拓展，審計內(nèi)容更加豐富，為開展全面審計、連續(xù)審計創(chuàng)造了條件，一定程度上降低了審計風(fēng)險。另外，現(xiàn)代技術(shù)在審計中的運用進一步規(guī)范了審計工作，有利于審計人員查錯防弊。因此，應(yīng)綜合考慮XBRL環(huán)境下云審計對審計風(fēng)險的影響。

三、XBRL環(huán)境下云審計運用對策

XBRL環(huán)境下的云審計，對傳統(tǒng)審計產(chǎn)生了很大的影響。作為新技術(shù)，無論是XBRL或云計算，在運用過程中都會出現(xiàn)各種問題，因此，為確保其順利運行，筆者給出以下幾個方面建議。

第一，加強與被審單位的溝通。XBRL環(huán)境下的云審計打破了傳統(tǒng)的審計模式，實時的連續(xù)審計成為常態(tài)，而且審計內(nèi)容也不僅指傳統(tǒng)意義上的審計，還應(yīng)包括對XBRL實例文檔、XBRL系統(tǒng)、云平臺、云存儲等方面的安全性、可靠性進行的審計，因此，在審計時應(yīng)與被審計單位進行充分的溝通，盡可能地發(fā)揮連續(xù)審計的優(yōu)勢。

第二，XBRL的產(chǎn)生與發(fā)展順應(yīng)了時代要求，要正確認識XBRL對審計的沖擊。對于XBRL的審計應(yīng)從內(nèi)部審計和外部審計兩個層面進行。被審計單位應(yīng)加強內(nèi)部控制制度建設(shè)，重視內(nèi)部審計在企業(yè)經(jīng)營決策中的戰(zhàn)略性作用，保持內(nèi)部審計的獨立性，及時發(fā)現(xiàn)企業(yè)可能存在或存在的問題，采取相應(yīng)措施預(yù)防或降低損失。同時，作為獨立第三方的外部審計人員應(yīng)充分發(fā)揮其外部審計職能，特別要加強針對XBRL信息安全性、完整性等固有缺點的審計監(jiān)管力度，創(chuàng)新審計技術(shù)，改進審計程序，提升審計質(zhì)量，真正起到外部監(jiān)督的作用。

第三，針對云審計的特點，審計部門對于云審計的關(guān)注應(yīng)集中在數(shù)據(jù)傳輸及存儲的安全性、互聯(lián)網(wǎng)對數(shù)據(jù)傳輸?shù)呢撦d能力等方面。首先，應(yīng)選取信譽高、服務(wù)好的云運營商進行業(yè)務(wù)接洽，了解運營商是否會擅自使用、保留客戶數(shù)據(jù)，是否會對不同單位存儲在同一“云”上的數(shù)據(jù)進行分離，是否有完善的容災(zāi)軟件系統(tǒng)，是否有相應(yīng)的數(shù)據(jù)安全措施、是否對客戶數(shù)據(jù)的保管負有義務(wù)等方面的內(nèi)容。其次，審計單位也應(yīng)有相應(yīng)的措施保護數(shù)據(jù)資料，尤其是實時數(shù)據(jù)資料，比如，嚴格接觸控制未經(jīng)授權(quán)不得接觸或使用資料；數(shù)據(jù)傳輸加密技術(shù)；身份認證；對云存儲中的數(shù)據(jù)進行加密等。再次，鑒于云計算平臺的數(shù)據(jù)量極大，審計單位應(yīng)確保網(wǎng)絡(luò)帶寬能滿足上傳、下載數(shù)據(jù)的需要，并應(yīng)留有一定的更新?lián)Q代的余地。

第四，連續(xù)審計下，審計部門在授權(quán)范圍內(nèi)可隨時獲取被審計單位的相關(guān)信息，這也會引發(fā)被審計單位對于商業(yè)機密的擔憂，因此，XBRL環(huán)境下的云審計，審計部門要特別注重審計人員的職業(yè)道德，對獲取的被審計單位信息嚴格保密。

第五，加大對審計人員的培訓(xùn)力度，規(guī)范XBRL環(huán)境下云審計的業(yè)務(wù)操作流程，審計人員應(yīng)在不損害客戶利益的前提下，熟悉審計過程、明確審計責(zé)任、及時總結(jié)要注意的問題，以提高審計人員的業(yè)務(wù)熟練度，進而提升審計效率和質(zhì)量。

隨著信息技術(shù)的不斷發(fā)展，云計算將在社會生活的各個方面廣泛運用，成為信息的主流載體。而隨著XBRL技術(shù)在企業(yè)財務(wù)報告中的進一步深入，審計數(shù)據(jù)的搜集、分析也將更加高效，連續(xù)審計模式必將成為主流。因此，基于XBRL的云審計能夠很好地將理論、制度和實踐統(tǒng)一起來，具備廣闊的發(fā)展和創(chuàng)新平臺。

［1］牛艷芳、薛巖、孟祥雨：《云計算環(huán)境下的審計業(yè)務(wù)模式變革研究》，《南京審計學(xué)院學(xué)報》2014年第4期。

［2］吳仁群：《云會計與云審計關(guān)系淺析》，《財務(wù)與會計》2013年第7期。

［3］文峰：《云計算與云審計——關(guān)于未來審計的概念與框架的一些思考》，《中國注冊會計師》2011年第2期。

［4］解鵬里、胡友良、王開一：《云計算技術(shù)對審計組織管理模式的影響》，《審計月刊》2014年第2期。

［5］鮑偉民：《基于云計算的安全審計系統(tǒng)研究與設(shè)計》，《軟件產(chǎn)業(yè)與工程》2012年第6期。

［6］張?zhí)煳?、高錦萍：《XBRL對審計的影響研究》，《當代財經(jīng)》2007年第6期。