張晶珠

（北京化工研究院 北京 100084）

云計算技術(shù)對審計的影響及對策

張晶珠

（北京化工研究院 北京 100084）

隨著信息技術(shù)的發(fā)展，審計工作質(zhì)量得到飛速的發(fā)展，云計算在審計上的運用也產(chǎn)生了一定程度的影響，研究云計算技術(shù)對于審計活動的影響十分必要，云審計也必將引領(lǐng)審計行業(yè)的重大變革，給我國審計行業(yè)帶來機遇與挑戰(zhàn)，對此我們也必須制定相應的對策。

云計算；審計

1.云計算與云審計

“云計算”概念產(chǎn)生于谷歌和IBM等大型互聯(lián)網(wǎng)公司處理海量數(shù)據(jù)的實踐。2006年8月9日，Google 首席執(zhí)行官埃里克·施密特(Eric Schmidt)在搜索引擎大會首次提出“云計算”的概念。云計算的出現(xiàn)及廣泛使用對傳統(tǒng)的商業(yè)模式進行了顛覆性的創(chuàng)新，具有審計職能、基于云計算技術(shù)的云審計將成為審計未來發(fā)展的趨勢。云計算是一種按使用量多少付費的服務模式，用戶根據(jù)與服務供應商事先簽訂的協(xié)議，按需使用。當用戶有需要時，即可通過網(wǎng)絡進入所需的計算資源池，接入所需的資源（服務、軟件、網(wǎng)絡、服務器等），“云”中的資源能夠快速地被獲取和擴展，且只需投入很少的管理工作。

在審計過程中運用云計算技術(shù)，產(chǎn)生了“云審計”這一新型審計方式，即：云計算+審計=云審計。

但目前我國云計算技術(shù)尚不成熟，對云審計的研究與運用也處于初始階段，所以在云計算環(huán)境下實施審計程序?qū)⒚媾R許多新的審計風險問題。

2、云計算對審計的影響

2.1 云計算技術(shù)帶給審計的機遇

云計算促進了審計技術(shù)和審計方法的發(fā)展革新，表現(xiàn)在以下幾個方面：

2.1.1 云計算下的總體審計模式能有效地規(guī)避抽樣審計模式帶來的審計風險。現(xiàn)時的審計模式是在評價被審計單位風險基礎(chǔ)上實施抽樣審計。抽樣審計因為只抽取有限的樣本進行審計，再據(jù)此推斷整體審計對象，從而為發(fā)現(xiàn)和揭露被審計單位所有重大的舞弊行為造成困難，所以隱藏著巨大的審計風險。如果采用云計算技術(shù)的總體審計模式是分析與審計對象相關(guān)的所有數(shù)據(jù)，使審計人員可以建立總體審計的思維模式，能夠?qū)?shù)據(jù)與資源進行深層次、多角度的分析，從而能夠發(fā)現(xiàn)抽樣審計模式所不能發(fā)現(xiàn)的問題，有效地規(guī)避抽樣審計模式帶來的審計風險。

2.1.2 云計算技術(shù)可以提高審計工作的效率。在我國目前的注冊會計師審計過程中，審計師將很多精力放在搜集和轉(zhuǎn)換整理審計數(shù)據(jù)上。而在云計算下，由于被審計單位的數(shù)據(jù)被存儲在“云”中，審計人員只需要把被審計單位的數(shù)據(jù)從云中推送到云服務器上，由服務器進行快速分析計算。審計師們不需要關(guān)注計算機硬軟件及程序，不需要分心在數(shù)據(jù)的存儲和轉(zhuǎn)換，只需要全身心投入審計任務本身。這樣就可以大大節(jié)省審計時間，更注重于被審計單位的內(nèi)部控制分析、重要性水平確定和風險控制等問題。與目前的審計模式相比，可以更有效的防范和控制審計風險，因此使審計的工作效率得到大幅度的提升。

2.1.3 云計算下的審計更具客觀性。云計算下數(shù)據(jù)和資源、軟件開發(fā)和維護都由第三方云服務商針對全體會計師事務所設計的獨立審計軟件，不會主管刪減程序，從而降低了審計人員和客戶主管選用審計程序的可能性，提高審計獨立性和客觀性。在另一方面，與一些大型或是國外會計師事務所相比，我國中小型會計師事務所缺乏一定競爭力，很大程度上是因為缺乏審計資源和軟件技術(shù)支撐。云審計的發(fā)展，會降低中小事務所獲取資源和技術(shù)的門檻，增強自身競爭力。

2.1.4 云計算下的審計更具可比性。云審計模式下，審計軟件的開發(fā)設計和維護都由專門的云服務商提供，而不再是某幾家會計師事務所獨自承擔，解決了審計軟件的兼容問題。云計算使得審計師們不再局限于單個會計師事務所，而是可以委托多個會計師事務所對其進行審計。這種“多對一”的審計模式可以整合最優(yōu)質(zhì)的審計資源，可以極大提高審計報告質(zhì)量，而且相比于傳統(tǒng)審計模式，云審計模式信息處理更加公開、透明，可比性也大大提高，避免了單一事務所審計下由于利益等其他不利因素影響，增強獨立性，更受客戶信賴。

2.2 云計算技術(shù)帶給審計的挑戰(zhàn)

云計算技術(shù)將促使審計技術(shù)和審計方法的變革，在帶來機遇的同時，也會因其本身和審計人員等方面存在一系列問題，也會對注冊會計師審計帶來嚴峻的挑戰(zhàn)和風險，對此我們應該采取積極有效的措施。

2.2.1 數(shù)據(jù)的保密性和安全性。無論對于被審計單位還是審計單位，存儲在云服務器上的數(shù)據(jù)的保密以及安全性都是首先要考慮的問題。云計算技術(shù)下，審計單位和被審計單位所 有數(shù)據(jù)的存儲、傳輸、處理都由云服務供應商管理，審計單位和被審計單位對數(shù)據(jù)的控制變?nèi)?，發(fā)生安全漏洞的可能性變大。云服務供應商未經(jīng)授權(quán)就披露審計單位敏感信息的風險也變大。同時，云服務商自身的技術(shù)成熟度、穩(wěn)定性合規(guī)性，及應對攻擊的水平都可能影響審計數(shù)據(jù)的保密性和安全性。

2.2.2 云計算下審計線索產(chǎn)生的風險。傳統(tǒng)的審計線索明顯、軌跡明晰，在云計算模式下，被審計單位的數(shù)據(jù)存儲在云上，其運行、計算、交付也是通過互聯(lián)網(wǎng)進行，最后形成的也是電子形式的審計證據(jù)。云服務器中存儲的審計數(shù)據(jù)具有高度流動性，存儲位置往往很難被掌握，數(shù)據(jù)流動遷移在網(wǎng)絡中的各個節(jié)點，經(jīng)濟業(yè)務發(fā)生的流程也不易被追蹤。并且由于數(shù)據(jù)存儲云環(huán)境是多租戶共享的云環(huán)境，以致云服務供應商不能提供完整的數(shù)據(jù)。所以云計算環(huán)境下的審計線索難以收集，云審計線索具有不可見性、網(wǎng)絡性和流動性，軌跡不清晰，這都會產(chǎn)生審計風險。

2.2.3 我國審計人員的素質(zhì)。在現(xiàn)在的審計模式下，審計人員跟蹤審計線索的技術(shù)主要是觀察、檢查、函證、詢問、分析程序、重新執(zhí)行、重新計算等。而在云審計環(huán)境下，審計人員除了要具備相關(guān)的政策法規(guī)、擁有相關(guān)的審計專業(yè)知識和職業(yè)資格外，還要學習掌握新型審計技術(shù)，了解云審計軟件的使用和維護，以便順利完成審計工作。傳統(tǒng)的審計技術(shù)將無法滿足云計算環(huán)境下的審計任務，要做到從傳統(tǒng)審計到云審計模式的轉(zhuǎn)變，必須要加強審計人員的培訓工作，促進人員轉(zhuǎn)型，使審計人員熟悉云審計操作，高度保證審計質(zhì)量。

3.應對措施

3.1 加快云計算應用的審計法規(guī)建設。任何新事物的產(chǎn)生與發(fā)展，都應該有科學的指引，這樣才能降低相應的風險?，F(xiàn)行法律法規(guī)審計準則并沒有明確規(guī)定云計算技術(shù)，因此審計應用云計算技術(shù)缺乏法律依據(jù)，其合法性也是審計立法面對的一項重要問題。只有擁有了符合發(fā)展規(guī)律的法律支持，云計算應用技術(shù)才能成為審計人員依法工作的基礎(chǔ)。特別的應該明確界定責任，如果責任劃分不明確，就容易引起鉆法律空子的行為，引起審計事故。所以云審計準則應該制定一個權(quán)威性、明確的概念，有利于云審計責任的界定，有利于追究云審計過程中的法律問題，進而在一定程度上防范云審計風險。這是大數(shù)據(jù)、云計算技術(shù) 在審計中充分發(fā)揮作用的重要前提。

3.2 加強審計軟件研發(fā)和審計平臺建立。不同行業(yè)需要不同的開發(fā)環(huán)境，審計行業(yè)需要加強適合自身的軟件研發(fā)。在如今大數(shù)據(jù)環(huán)境下，審計軟件不僅僅需要有審計功能，還要有預測功能。要實施云審計，控制云審計風險，應建設云審計平臺。云審計平臺以審計大數(shù)據(jù)為中心，可依托云計算的基礎(chǔ)設施層（Iass）、平臺服務（Pass）、軟 件服務（Sass）三大服務模式，以審計業(yè)務為核心，通過云來協(xié)同各種審計資源，構(gòu)建各級審計機關(guān)硬軟件資源與服務共享的云審計平臺。

3.3 提高審計人員的綜合素質(zhì)。云審計風險的高低，會決定審計質(zhì)量的好壞，它同樣也取決于審計人員自身的道德素質(zhì)和業(yè)務水平高低。在云審計過程中，由于審計人員只需要關(guān)注審計任務本身，而其風險識別能力、數(shù)據(jù)分析能力、差錯識別能力將成為降低審計風險的關(guān)鍵因素。在總體上提高審計人員的綜合素質(zhì)，防范與控制云審計風險，還應注重對審計人員進行道德素質(zhì)教育，使其樹立正確的道德觀、價值觀。提高審計人員的道德素質(zhì)有利于抵抗一些人為的不良因素的影響，保證云審計工作的正常運行，審計報告的正常出具。

[1]秦榮生 . 2013. 云計算對會計、審計的挑戰(zhàn)與對策［J］. 當代財經(jīng)( 1) : 76-79.

[2]鄧川，楊文鶯 . 2012. 云審計對會計事務所的機遇、挑戰(zhàn)及對策［J］. 財會研究( 2) : 12-14.

[3]彭啟發(fā)，艾如巧.云計算環(huán)境下的 ERP 審計應對措施探討［J］.會計之友，2015（10）.

The influence of cloud computing technology to audit and countermeasures

ZHANG Jing-zhu. (Beijing Research Institute of Chemical Industry, Beijing 100084, China)

With the development of information technology, the audit quality get rapid development. The use of cloud computing on the audit also has a certain degree of influence. Study the effect of cloud computing technology for audit activities is necessary. Cloud audit will lead the reform of auditing profession, audit brings opportunities and challenges of our country, we also must adopt corresponding countermeasures.

Cloud computing; Audit; Countermeasures

F239.1

A

1009-5624-（2016）02-0024-03