云技术下的审计研究

盘昌龙 陈芳

作者简介：盘昌龙，男，广西大学商学院，会计学研究生。

陈芳，女，广西大学商学院，会计学研究生。

摘要：进入21世纪，信息技术得到迅猛的发展，越来越多的企业利用云计算来处理日常经营的财务数据。随着云技术在各行业中普及，这势必对审计行业产生重大影响，而审计作为国家经济运行中最重要的免疫系统，更应该顺应时代的发展，逐步实现互联网+审计=云审计的新审计模式，保证国家经济的健康运行。

关键词：云技术；云审计

随着阿里云、百度云等企业的强势发展，云技术已经在各行各业中渗透，尤其在李克强总理大力推行网+的发展战略后，互联网的发展可谓是风起“云”涌，为加强我国审计的信息化建设，审计署开展“金审工程”的建设工作，推进云技术下的审计发展。

一、云计算的含义与特征

云计算是一种按使用量付费的模式，这种模式提供可用、便捷、按需的网络访问，进入可配置的计算资源共享池（包括网络、服务器、存储、应用软件、服务等），客户只需投入很少的管理工作，或与服务供应商进行很少的交互，就能快速的获取这些资源，而这些资源是动态、易扩展和虚拟化的1。云计算的服务模式主要有以下三个层次：

（1）软件服务（SaaS）：客户基于某种服务水平协议（SLA），利用互联网向云供应商获取符合自身需求、带有相应软件功能的服务。客户无需在电脑上安装软件，只需通过阅览器就能快捷使用云端上的软件，不需要考虑安装和维护带来的技术成本。

（2）平台服务（PaaS）：客户利用云供应商提供的系统平台（包括应用设计、应用开发、应用部署和应用托管），完成应用程序的开发和部署等服务。PaaS允许客户利用一个成熟的平台来设计和运行应用软件，相比SaaS，客户需要维护自己设计的应用软件。

（3）设施服务（IaaS）：为客户提供包括计算机、服务器、防火墙、存储设备和网络设备等基础设施服务。客户不需要为购置满足某一运算能力的基础设施而付出高昂的成本，这些设施全部由云供应商提供，相比SaaS和PaaS，客户需要拥有相应的IT技术人员。

云计算的主要特点包括：

（1）可靠性大。云计算建立在群集之上，提高数据的安全性和可靠性，客户不需要担心数据的安全问题；云技术采用自动检测技术，对出现错误或失效的节点自动进行清除和修复，保证系统正常运行。

（2）效率高。云平台按需求对资源进行分配，满足不同的应用需求；云计算将庞大的信息计算处理拆分成无数个子程序，然后将子程序交付多部服务器组成的系统进行资源搜索和计算，速度快。

（3）成本低。云服务商以服务的形式负责系统硬件和软件建设，用户不需要花费高昂的资金购置设施和软件系统，也省去了升级系统所需要的成本。

二、云审计与云审计平台

如今，云技术的发展对企业的会计处理和财务管理产生巨大的影响，这势必也会影响到审计的技术与方法，进而产生云审计的概念。

（1）云审计。云审计是一个审计平台，即审计方在第三方提供的基于云技术的平台之上，收集审计所需的资料和数据，科学和自由地选择审计模型，实现审计信息数字化和远程化，促进审计效率的一个审计信息系统。值得注意的是，云审计在需要云技术将各种审计资源进行协同运作之外，审计受托责任、云端的数据安全、云审计平台的风险控制等都将依托云审计这一概念来展开，传统的审计概念和审计过程也会发生较大的变化。

（2）云审计平台。关于云审计平台，秦荣生（2013）认为云审计平台由审计用户服务平台和云审计企业服务平台构成2。文峰（2011）认为云审计平台是将会计师事务所、审计程序、审计数据以及被审计单位通过有机结合来搭建的审计平台3。基于以上观点，以及云计算提供的三个服务层次，本文将云审计平台定义为基于云技术的基础平台，将云技术与现代审计技术相结合的，达到审计资源集中化、审计信息数字化、审计手段网络化的审计服务平台。审计方通过云审计平台，在降低费用成本的同时，还能够获取更多的相关信息，使审计过程高效化。

云审计平台应在云计算的三个服务层次上，引入审计客户端、安全检测端口和第三方接入端口。审计客户端主要包含审计方的权限管理和身份认证；安全检测端口主要包含对第三方平台的漏洞检测与病毒查杀，以及对企业相关资料与财务数据的保护；第三方接入端口主要为政府、银行和税务机关提供接入端口，提供与企业相关的政府性文件、银行流水账、税费等数据。

三、云技术对审计的影响

云技术以其可靠、高效、以及低成本的特征为审计提供全面、实时的数据和快捷的服务，对审计工作具有积极的影响。

（1）促进总体审计模式的应用。当代的审计模式主要是在评估企业风险基础之上实施的抽样审计，对于多元化经营和较为庞大的集团组织，审计人员入场工作的工作量和时间有限，只能对金额较大或较为特殊的交易进行详细的审核，因此审计人员很难全面地对企业进行评估，还可能出现没有揭示企业重大舞弊行为的审计失败。在云技术的前提下，能够应用云审计平台对企业的完整数据进行逐一审查，形成总体审计，并且可以结合相关联企业的交易数据、银行录入的流水账、税务机关提供的税收数据来进行多重复核，快速和精确地揭露可疑数据，审计人员将以此为依据进行有针对性的审核。

（2）促进审计思维的转变。传统审计是根据充分、适当的审计证据出示审计意见和审计报告，审计人员不仅要承担从巨大的样本中筛选出合适的样本，还要中搜寻出适当的审计证据的任务，因此多数审计人员采用因果关系来搜集审计证据，对抽查的样本并没有追查其是否贯穿企业经营业务的流程，形成分段式的抽样和搜集证据，因此因果关系很难发现其中可能存在的舞弊。云技术下的云审计更加注重从相关关系去分析问题，还原事物本来的样貌，从整体去看待问题，尤其是对关联交易和异常交易，消除了以因果关系看待问题而忽视事物的内在联系，保证审计证据的充分和恰当。

（3）促进持续审计的发展。传统审计是审计人员在企业业务完成后的抽样审计，事后和有限的审计方法很难做到对经营活动的真实性和合法性做出及时的评价。主要原因在于审计人员难以得到持续和结构化的企业资料和财务数据，而云技术高效的资源配置能力，能够促进审计方式的持续性发展。如银行等对企业财务数据和风险控制“实时性”需求较高的行业，审计方通过云审计平台设置持续审计系统以及风险预警机制，利用企业在云端储存的数据进行持续审计，及时提示风险，这样审计方就能立刻执行现场核实，为银行提供“实时性”的审计评价。

四、应用云审计的建议

云技术的到来给大部分行业的发展带来了一次新的革命，审计工作作为整个国家经济运行的保障机制，更应该与时俱进，有步奏有目标的进行创新，因此提出以下一点建议：一是国家应制定以云技术促进审计发展的长远战略，培养一批拥有IT技术的审计人才，进行有效的研究和开发能够在云审计平台上使用的科学审计软件，确保审计软件即能够满足不同需求的审计方式，又具有正式的审计效力；二是加强基础设施的建设，所有的上市公司和大部分非上市公司都能使用云计算来处理财务数据，满足云审计所需数据的完整性，确保审计结论能更全面和有效的评论企业经营成果；三是建立云审计的法律法规，确保商业数据的安全，严厉打击非法访问商业数据和篡改商业数据的行为，并赋予会计师事务所享有访问商业数据的权利。（作者单位：广西大学商学院）

参考文献：

[1]秦荣生.大数据、云计算技术对审计的影响研究[J].审计研究，2014，6：23-28.

[2]秦荣生.云计算对会计、审计的挑战与对策[J].当代财经，2013.1：76-79.

[3]文峰.云计算与云审计——关于未来审计的概念与框架的一些思考[J].中国注册会计师，2011.3：34-36.