大数据背景下云审计风险及其防范

孟超++李雅丽

[提要] 近年来，大数据成为学者们研究的重中之重。那么，在审计这一特殊领域，大数据技术又起到了什么作用，给审计工作以及审计风险带来怎样的影响呢？本文从基本理论介绍入手，进而分析在大数据和云计算背景下审计存在的风险，并就此进行分析，制定应对措施，以期有效地规避云审计风险。

关键词：大数据；云计算；云审计风险

本文系河北省审计厅2016年重点科研课题：“基于云计算服务平台的大数据审计系统研究”中期研究成果（项目编号：201604）

中图分类号：F239.1 文献标识码：A

收录日期：2017年5月16日

一、引言

大数据已经成为当前一个十分流行并热门的话题，大数据时代走进人们的生活，也将成为一个不可抵挡的趋势。但是，伴随着大数据时代的到来，硬件、软件技术突飞猛进，互联网、物联网平台服务迅猛发展，审计的工作方向会发生什么样的变化，审计工作將面临新一轮的机遇还是巨大的风险，都非常值得思考。

二、理论分析

（一）云审计的含义和特点

1、云审计的含义。维基百科给云计算下的定义是：云计算将IT相关的能力以服务的方式提供给用户，允许用户在不了解提供服务的技术、没有相关知识以及设备操作能力的情况下，通过Internet获取需要服务。将云计算技术嵌入到审计工作中，便产生了“云审计”的概念。

2、云审计的特点。云计算技术在审计过程中的运用，在很大程度上促进了审计技术的重要变革。我们将云审计与传统审计做对比，来分析云审计所具有的特点：（1）在传统审计中，审计人员需要在数据信息的收集和整理等体力劳动上消耗较多的时间。而在云审计的过程中，审计人员可以把信息储存在“云”上，大家可以通过网络终端，将需要的信息快速地整理汇总，并进行一系列的网络任务的分配，大大节省了等待的时间，实现审计时间的合理有效利用；（2）在传统审计中，审计人员需要解决由于审计软件的差异造成的系统不兼容的情况，而在云审计的过程中，专业的云软件服务商的使用解决了传统审计中各审计单位独立完成所带来的兼容性问题。另外，只需要通过一个简单云端就可以替代传统审计中大量的基础设施的投入；（3）在传统审计中，审计人员会把收集整理的数据和资料进行分类汇总，然后存储到各自的手中，其他的人员调阅查看，只能向相关的资料保管人索要。而在云审计中，资料会被分类汇总，存储在“云”这个巨大的资源平台上，审计人员通过网络云端，便可以实现资料的共享，节省了大量的时间。

（二）大数据的含义。大数据，或称巨量资料，指的是需要新处理模式才能具有更强的决策力、洞察力和流程优化能力的海量、高增长率和多样化的信息资产。大数据具有4V特点，即Volume（大量）、Velocity（高速）、Variety（多样）、Value（价值）。

（三）大数据、云计算对云审计的影响。随着科学技术的不断发展与完善，审计技术也在不断地得以发展与完善。大数据、云计算等先进技术的出现给审计带来的影响主要体现在以下几个方面：

1、持续审计方式得以不断完善和发展。在大数据背景下，信息技术的不断发展和演进推动了审计方式的变化，持续审计实现了技术上的可行性，在一定程度上解决了审计结果滞后性的问题。同时，网络技术与审计技术能够很好地融合在一起，也将更有利于某些特定行业对审计工作结果的需求实现。

2、总体审计模式的应用与发展。在大数据技术的支持下，审计人员可以利用一系列的先进手段，实现对数据的搜集、整理以及分类汇总，使审计人员可以更好地建立一种总体的审计模式，从而实现审计的革命性变革，做到有效地规避抽样审计带来的审计风险。而且通过大数据的利用，可以更全面地搜集数据，对数据做到更加细微、全面、深层次的分析，帮助审计人员发现以前未发现的问题。

3、审计成果的综合运用得以不断发展与完善。在大数据背景下，审计人员不但可以提供完整的审计报告，而且可以将收集的资料进行整理汇总并加以分析，为被审计单位提供足够的信息，使他们可以更好地对企业进行经营管理。

三、大数据背景下云审计所面临的风险

随着互联网技术的不断发展，大数据以及云计算技术在审计领域的不断应用，对我国的审计技术以及审计方式产生了很大的影响，大大提高了审计的工作效率，但是仍存在一定的风险，需要引起大家的注意。

（一）数据的安全性难以控制。云审计，需要在大数据背景下，利用互联网技术和计算机技术，并结合相应的审计软件才可以得以进行。然而，在大数据的背景下，数据存储在云端，便需要考虑由此带来的存储风险；而网络是一个庞大的环境，可以存储海量的数据，但有利就有弊，仍需要考虑网络在数据存储上带来的巨大风险。面对网络存在的安全漏洞，黑客趁机而入，由此产生各种新型的网络风险。

（二）缺乏综合性的审计人才。随着经济发展的步伐加快，各方对审计工作的质量要求也在提高，审计的工作量也在慢慢加大。但事实表明，当前我国高校中设置审计专业的机构较少，专业人才缺乏，而大多数从事审计工作的人都是从会计专业走出来的，虽然会计、审计两个专业根源上有相通之处，但是毕竟工作的出发点截然不同，会计人员对审计知识的整体认知度较低，再加上如果并没有足够的审计工作积累，审计效果一定存在不足；而在大数据的背景下，审计人员若只是单纯的了解审计知识，已经无法满足审计工作的需要。审计人员需要将计算机知识与审计知识相结合，融合在一起，这样才能满足新时代背景下对审计人员的技能要求，而现在这样两种能力兼具的人才在审计人才中的占比仍然较少。

（三）审计软件的开发和使用存在限制。一个审计软件的开发与使用，前期一定需要投入大量的人力、物力和财力，后期才可以得到正常的运转。而使用审计软件较多的单位，他们在承接一项审计事务时，收取的费用较低，与前期高额的费用形成鲜明的对比，使得一些规模较小的单位无法支撑这些审计软件的合理使用，更无法独立地对审计软件进行后期的维护。

四、大数据背景下审计风险防范措施

（一）重视数据安全。审计人员涉及到众多的数据，而且好多数据属于企业的核心数据，其安全性直接关系到国家的经济安全与社会稳定，其保密性尤其重要。面对当前的局面，应对云审计存在的数据安全问题，需做出以下防范措施：

1、提高数据的加密程度。对于数据的传输与存储，必须做到严格的加密。公司底端的人员较多、较杂，发生数据外泄的情况相对来说较多。对数据的查看与使用，设置不同的权限，使不同的角色对数据的使用与查看具有不同的限制，做到角色分类明确，可以较好地保证数据的安全。

2、提高软件系统的安全系数。大数据背景下，云审计主要利用审计软件进行运作，审计软件的安全系数直接关系到数据的安全存储。而为了有效地避免存储在云端的数据发生外泄以及云端出现病毒入侵的现象，我们应该提高审计软件的安全系数，提前防范此类事件的发生。

3、规范数据的存储。在传统审计中，对于一些数据我们会做专门的分类，在云审计过程中，我们更应该如此，对于审计数据，我们应该分类整理存储，对于一些重要的审计数据，我们更应该做一些隔离操作，由此以来做到信息的高度保密。

（二）培养专业化的审计人才团队。针对当前的审计团队的现状，各大高校应该开设审计专业，培养审计专业的优秀人才。在校期间，各大高校应该增设模拟审计实训室，使大学生在校期间就可以提前体验审计的一些流程与操作。另外，各大高校可以定期举行大学生入企业实习，或者聘请会计师事务所著名的审计人员来校讲解在审计的实际操作中会遇到的各种问题以及应对措施，使大学生在没有走出校门前，就可以积累一定的实践能力。在真正走出校门的那一刻，可以更好更快地投入到工作中去。另外，由于当前大数据、云计算的迅速发展，各大高校和机构也应考虑加大对计算机、大数据、云计算等先进专业技术的培训，尽最大的努力为社会培养出兼具审计知识、计算机知识的综合性人才，这也是时代的要求。

（三）完善审计软件的开发和使用。首先，面对审计软件费用较高与审计单位承接的业务收费不成正比的情况，我们应该降低审计软件在开发与维护阶段所产生的费用。一项新的审计软件，前期的开发肯定会耗费巨大，我们应加大宣传力度，使更多的审计单位都能够使用这款新开发的审计软件，做到开发费用的平摊，以便可以做到有效地降低审计软件的使用费用，降低审计成本；其次，对于国内审计软件开发技术的落后，我们应该加强对国外先进技术的学习和借鉴，合理地运用到自己的审计软件的开发当中去，国家也应该大力支持软件技术的学习，加大扶持力度，给先进的技术人才提供强有力的资金支持，打破现有的软件竞争机制，加大软件的竞争机制，提高我国的软件开发技术水平。

（四）完善审计取证方法。面对当前形势下审计取证困难的困扰，应当对大数据背景下的审计取证方法加以改进和完善。首先，在审计软件开发的过程中，对审计软件的接口进行统一，对相关的单位和部门进行规范，使被审计单位在日常信息的保留过程中，就以规范格式进行存储，便于审计人员提高工作效率，更加有效地进行审计；其次，要实时地对数据进行测试，确保数据可以达到及时有效的保存，确保数据具有时效性，使审计人员可以及时的、随时的对被审计单位进行审计；最后，审计人员应该加强对被审计单位的各项沟通，与被审计单位打好感情牌，这样在进行审计的时候，有利于便捷的得到需要审计的信息，减少信息收集的困难性。

主要参考文献：

[1]秦荣生.大数据、云计算技术对审计的影响研究[J].审计研究，2014.6.

[2]魏祥健.云平台架构下的协同审计模式研究[J].审计研究，2014.6.

[3]程平，白沂，贺灏璁.云会计环境下基于COBIT标准的大数据审计研究[J].会计之友，2016.4.

[4]張艳玲.云审计——审计信息化的发展趋势[J].商业会计，2013.

[5]郝丹炀.浅谈金融大数据的机遇与挑战[J].时代金融，2015.11.

[6]周迎，曾凡，黄昊.浅谈云计算在医疗卫生信息化建设中的应用前景[J].中国医学教育技术，2010.

[7]陈伟，Wally Smieliauskas.云计算环境下的联网审计实现方法探析[J].审计研究，2012.3.

[8]张进宝，黄荣怀，张连刚.智慧教育云服务：教育信息化服务新模式[J].开放教育研究，2012.

[9]程平，张雅頔.大数据时代基于云会计的审计实施框架构建[J].会计之友，2015.24.

[10]李亚宁.数据库数据安全问题解决办法分析[J].江苏科技信息，2014.