基于云审计的企业审计信息化发展

吕洲敏

摘 要：2017年7月，华为在探索数据化转型之路上推出了华为云审计服务。随着大数据与云审计在企业审计领域的应运而生，企业审计领域也在寻找着更科学、更高效的审计方法，大数据与云审计在企业审计领域的应用也越来越普遍。本文主要基于云审计的定义及内涵，具体分析企业审计信息化的现状，重点研究基于云审计的企业审计信息化发展趋势，最终予以结论。

关键词：云审计；审计信息化；审计过程；审计结果；组织结构

一、引言

2017年7月，华为在探索数据化转型之路上推出了华为云审计服务。华为云审计服务主要用于安全分析、操作类故障处理、资源变更追踪、合规审计等四方面，具有数据审计、低成本、访问安全、系统性与实时性等四大特点。

在社会经济高速发展、信息技术日新月异的今天，互联网、大数据、物联网及云计算等新概念不断进入社会大众的生活与工作中，并在社会生活的多个领域得到应用。随着企业信息化水平的不断发展与提高，企业审计领域也在寻找着更科学、更效率的审计方法，大数据与云审计在企业审计领域的应用也应运而生。本文主要基于云审计的定义及内涵，具体分析企业审计信息化的现状，重点研究基于云审计的企业审计信息化发展趋势，最终予以结论。

二、云审计的定义及内涵

云审计是基于互联网的云计算及云存储功能，将参与审计项目组的项目成员、硬件设备及软件程序等三方面审计资源协同在一起，从而为审计项目组项目成员提供更科学、更效率的审计过程。在云审计过程中，审计人员重点关注的是审计项目对象及审计过程等任务本身，无需重点关注于云数据的提取、加工、存储、共享等问题。

云审计的内涵包括以下五方面：

一是，审计时间的节约性。相对于传统审计，云审计将节约大量花费在数据采集、资料收集方面的时间，在大量的基础数据之上有效地提取数据，并将其转化为有效的审计资料。因此，云审计大大地缩短了收集转化并应用审计资料的时间；

二是，相互兼容性。企业云审计过程中，审计数据及资料的收集、转化与提取都是存储在“云审计大数据平台”中，审计程序的设计、维护与升级不是由单个企事业单位负责，而是由专业化的云软件服务商来设计、维护与升级。因此，专业化的云软件服务商为云审计客户群体提供大数据下的共同软件，避免了传统审计软件上的不兼容的缺点；

三是，资源共享性。审计项目组项目成员收集、转化、提取、存储的审计项目资料及数据，不是传统审计模式下的存储在每位审计成员的手中，而是根据项目类别、性质共同存储在云审计大数据平台上。在云审计平台上，每位审计项目组成员可以查阅、收集、提取并利用云审计平台上的各种审计原始数据及资料，通过共享审计数据及资料而避免重复劳动；

四是，实时交流性。在整个审计项目实施过程中，审计人员收集、转化、提取并利用的数据不仅仅存储到云审计平台上，审计工作要求及思路、审计线索及方法、审计过程中遇到的凌驾于控制之上的舞弊等问题、审计任务工作进展以及审计过程中遇到的各种困难及问题，都会存储在云审计平台上。云审计大数据平台，一方面实现了审计过程中审计数据及资料的共享，另一方面便于项目成员了解审计项目工作进展，更利于董事会及审计委员会了解审计项目工作进程及问题；

五是，全过程质量控制性。审计项目从开始的审计工作要求、审计方法及工作思路，到最终的审计评估与考核，都反映在云审计平台上。云审计平台，一方面便于审计项目组成员相互监督，提高审计项目效率，确保审计项目质量，另一方面，便于董事会及审计委员会了解并监督每个项目的运行情况，监督每个项目的工作情况与进展。

三、企业审计信息化的现状

尽管大数据与云审计在企业审计领域方面应用而生，企业审计领域也在寻找着更科学、更效率的审计方法，大数据与云审计在企业审计领域的应用也越来越普遍。但是，我国现有的企业审计信息化仍处于生命周期的起步阶段，具有较多的不足。

一是，企业审计信息化相关法律法规相对滞后，与云审计发展大趋势不相符。随着大数据与云审计在企业审计领域的应运而生，云审计下企业审计信息化发展如此迅速，各企业审计领域也在寻找着更科学、更效率的企业审计信息化方法，如阿里云审计、华为云审计等。相比于迅速发展的企业云审计，企业审计信息化政策方面就相对滞后许多。1994年第八届全国人民代表大会通过及2006年修订的《中华人民共和国审计法》、1997年国务院公布及2010年修订的《中华人民共和国审计法实施条例》规定了审计的基本原则、审计职责、审计权限、审计程序及法律法规等，但未对云审计下的企业审计信息化出台与时俱进的法律法规。

二是，企业审计信息化人才综合素质结构有待改善。云审计下的企业信息化审计对人才提出了较高的要求。云审计下的审计信息化审计需要项目组成员在管理信息化和会计信息化双重条件下进行审计，要求审计项目组成员既要精通审计知识，又要具备一定的现代化、信息化网络技术。而现有的企业审计信息化领域现状是：精通于会计与审计知识的人员计算机水平较为基础，未能真正掌握计算机网络技术进行与时俱进的审计；另一方面，专业计算机技术人员对网络信息技术程序方面较为精通，但缺乏会计、审计专业知识。

三是，现有的企业审计信息化数据标准未统一化，缺乏统一、標准的数据规则。目前我国云审计下的企业审计信息化仍处于生命周期发展的起步阶段，审计数据资料类别存储、分类及提取方面没有统一的标准，云审计下的企业审计信息化数据标准不统一，缺乏统一、标准的审计数据口径及规则。且云审计软件对接方面未出现大型专业化科技服务公司，各企业软件接口更是没有统一的标准。

四是，目前的企业审计信息化系统风险控制能力不足。由于云审计下的企业审计信息化处于起步阶段，不仅仅是各企业审计信息化软件接口未能统一，审计数据标准及类别没有统一的口径及规则，数据存储、分类及提取方面更是没有统一的标准及口径，更何谈企业审计信息化风险控制能力呢？因此，完善、健全的企业审计信息化风险控制能力不仅基于统一化、标准化的软件接口、明确统一的数据口径及规则，更要具备与时俱进的风险防控能力。

四、基于云审计的企业审计信息化发展趋势

云审计下的企业审计信息化虽然处于起步阶段，具有很多不足的方面，包括法律法规的滞后性、人才结构的缺陷、数据及软件接口的不统一性、不健全的风险防控能力等等。但是，在社会经济高速发展、信息技术日新月异的今天，互联网、大数据、物联网及云计算等新概念不断进入社会大众的生活与工作中，并在社会生活的多个领域得到应用，云审计的企业审计信息化是科学技术发展的绝对趋势。

一是，企业审计信息化软件将走向统一化、标准化。云审计下的企业审计信息化软件一方面需要考虑企业所处行业、企业审计具体需求，另一方面要实现云审计大数据平台下的统一与标准化。

首先，企业审计信息化软件需根据审计准则及企业所处行业特点，为企业提供审计方法、审计作业流程标准的建立与执行，并考虑与风险评估结果的对接，将标准的风险评估结果带入到审计目标范围中，使得内部审计在资源消耗最低的情况下获得最大的收益。

其次，企业审计信息化软件对接需要由专业的云软件服务商来进行研发、设计与维护，从而保证云审计企业审计信息化對接软件的统一性及标准性。

最后，企业云审计过程中审计数据及资料的收集、转化与提取都是存储在“云”中，审计程序的设计、维护与升级不是由单个企事业单位负责，而是由专业化的云软件服务商来设计、维护与升级。因此，专业化的云软件服务商为云审计客户群体提供大数据下的共同软件，避免了传统审计软件上的不兼容的缺点。

二是，企业审计信息化软件将根据企业客户需求呈现网络化、分级化。现代企业发展信息化水平越来越高，但各企业的公司战略及组织结构各不相同。从公司战略的角度考虑，企业组织结构包括创业型组织结构、职能制组织结构、事业部制组织结构、M型企业组织结构、战略业务单位组织结构、矩阵制组织结构、H型结构和国际化经营组织结构等八种基本类型。每种组织结构类型的企业对企业审计信息化需求都是不一样的。因此，根据公司战略特征及各种组织结构类型的特征，企业审计信息化软件发展必然会出现数据标准化及统一化基础上的网络化及分级化，从而满足不同组织结构类型下企业审计的多样化需求。

三是，企业审计信息化系统将与企业管理系统（ERP）密切结合，相辅相成。ERP企业管理系统可以说是企业业务发展的核心系统，包括物流资源模块、人力资源模块、财务资源模块，有效地实现了业务评估、预算管理、管理会计、岗位管理、薪酬体系、人力资源开发等方面。ERP是一个高度集成的企业管理系统，所有的源数据只需在其中一个系统中录入，实现财务系统、人力资源系统及物流系统数据的一致性。企业管理系统（ERP）与企业审计信息化系统的密切结合打破了只注重审计结果不注重审计过程的现状，给企业审计信息化工作带来了新的机遇与挑战，促使企业获得长期、可持续发展。

四是，企业审计信息化系统将走向智能化与自动化。一方面，传统审计方法在审计数据收集、提取与分析方面会占用大量的时间及精力，且传统审计方法难以在大量的审计数据中寻找到隐藏的、有价值的审计数据信息。但是，云审计的企业审计信息化技术将利用数据匹配、关联规则、孤立点监测、神经网络等新型数据处理技术，较为快速、便捷地从海量的审计基础数据中挖掘中有价值的目标数据信息，从而提高企业审计效率，确保企业审计质量；另一方面，企业审计信息化技术自动化、智能化的关键是建立审计模型，如各种审计对象可供选择模型、审计数据处理与分析模型、审计程序应用模型、审计疑点筛查模型、审计报告模型、审计工作底稿与审计报告结论模型、审计全过程质量控制模型等方面。因此，多样化审计模型的建立与完善对企业审计信息化与智能化有着极大的推动作用。

五、结语

随着大数据与云审计在企业审计领域的应用也应运而生，大数据与云审计在企业审计领域的应用也越来越普遍。云审计下的企业审计信息化发展实现了审计实际的节约型、云审计软件对接相互兼容性、资源共享性、实时交流性及全过程质量控制性的特征。尽管我国现有的企业审计信息化仍处于生命周期的起步阶段，具有较多的不足，包括法律法规的滞后性、人才结构的缺陷、数据及软件接口的不统一性、不健全的风险防控能力等等。但是，在社会经济高速发展、信息技术日新月异的今天，互联网、大数据、物联网及云计算等新概念不断进入社会大众的生活与工作中，并在社会生活的多个领域得到应用，云审计的企业审计信息化是科学技术发展的绝对趋势。

参考文献：

[1]陈晓飞，陈静，金琳媛.企业审计信息化的信息共享机制与业务协同[J].商场现代化，2017（07）.

[2]乔镇，杨颖.企业审计风险规避措施探究[J].中国市场，2017（29）.

[3]马正午，马飞红.基于ERP企业审计信息系统——大中型工业企业的信息化管理之道[J].中国信息界，2013（07）.

[4]贾洪彬.社会保障基金云审计平台的构建和应用研究[D].中国财政科学研究院，2016.

[5]张朝辉.“互联网+”背景下云审计的发展之路[J].国际商务财会，2016（07）.