於少华 欧秀英
摘要:经济时代的发展促成了第三次科技革命,电子信息技术得到快速发展,云计算应运而生。随着云计算的深入应用。审计工作结合其超级计算机模式,形成了云审计。云审计的产生势必改变人们原有的行为方式,对传统审计造成重大的影响,因此需要在总结云审计各项特有优势的基础上,深入分析云审计发展对传统企业内部审计、会计师事务所审计以及政府审计的影响,最后提出关于云审计未来发展的建议,使不利影响趋向有利化。
关键词:云计算;云审计;企业内部审计;会计师事务所审计:政府审计
中图分类号:F239 文献标识码:A 文章编号:1008-4428(2019)10-0115-03
一、“云”背景
(一)云计算的产生和发展
经济时代的发展促成了第三次科技革命,电子信息技术取得了巨大进步,“云”成为广受各界关注的话题,云计算应运而生。云计算的出现并非偶然。它早已经过数十年的研究,是对各项计算技术的继承与商业实现。
云计算作为互联网领域的一种新型信息技术,其中的“云”既包含提供计算资源的普通网络,也包括连接网络的各个客户端,在云的基础上,众多计算机可以相互联系,实现本身无法达到的功能,使客户端获取更加高效的服务,该项服务可以无限延伸。具有很强的可用性。
云计算可以将各种计算资源进行有效整合利用。依靠虚拟化、大数据存储处理等核心技术,摆脱空间上的局限,为客户端解决各项现实性难题,使其从复杂机械的工作中解放出来。客户端也可随时访问云端。获取需要的资源并按需付费。有效降低平台的维护成本。
(二)云审计的产生和发展
随着电子信息技术的发展,审计工作的开展也越来越多地结合各项信息研究理论成果。云审计从字面上并不难理解,将云计算技术运用于审计工作领域,便形成了云审计。云审计利用云计算超强的计算模式,将审计人员需要的数据资源和文档资料存储在云端。对后续加入的数据持续更新并将其与之前已存在的数据有机集合,实现审计信息智能化处理,确保审计工作的质量。审计人员共享审计信息,可以按照需要。随时从云端对审计资料进行调取,从而使审计过程更科学、更高效。
云审计是基于云计算技术发展起来的。所以也具有和云计算相似的特点。云计算能够通过网络将闲置的计算机资源整合起来。降低维护成本,而云审计能够通过虚拟化等关键技术,将网络中存在的闲置资源集中起来,帮助审计主体采集数据、加工并汇总,提供更加多样化的数字服务,降低审计主体在此之前对自建设备的依赖程度,促使审计工作向高效率低成本的方向迈进。
所以未来云审计的广泛运用,可以帮助各行各业解决在审计工作中由软硬件设备带来的技术壁垒。以及有关数据的存储、加工、分析、共享和工作失效等问题。审计人员可以减少简单劳动强度,将更多的时间和精力放在审计任务上面,推动审计向高效、科学的方向发展。
二、云审计的优势
云审计推动了传统审计朝现代化审计方向的变革。Sax,ena,等认为发展云审计可以促进不同地域间的合作,加快审计资源的流通速度,减少由于信息不对称引起的审计风险。Fowler认为云审计最大的优势特征在于融合、跨界以及颠覆,云审计技术的应用将推动传统审计工作突破创新高点。谢志明,等认为通过云审计得出各项数据分析结果。实现了在审计工作中信息的共享和沟通,有效解决“信息孤岛”问题。彭启发,等认为云审计技术提高了审计工作在程序上的独立性和过程中的客观性。秦荣生认为云审计技术推动了传统审计方法和技术的革新。随着云审计的发展,云审计相较于传统审计存在以下优势:
(一)审计工作更具可比性
采用云审计技术。所有的数据信息都将存储在云端,审计工作需要用到的设备和软件程序由云系统服务商进行设计、运行以及升级,从而解决审计软件系统的兼容问题;同时,在云审计模式下,所有的企业、事务所和政府机关都只是作为云审计软件的客户,大家享有的是同样先进的审计软件技术,所以对小企业和中小型事务所以及基层政府机关来说,审计工作质量会大幅提升;同行业使用同一审计软件和操作方法。可比性将大大增加。为审计的监管工作提供强有力的支撑。
(二)审计程序更加现实
审计工作的客观性包含审计人员自身的专业判断、被审计单位或部门工作的独立性以及选用的审计程序。云系统服务商开发的审计软件针对的客户广泛,需要考虑多方面的影响因素,会比企业和事务所单独开发的审计软件涉及的东西更加全面,且客户没有权限对审计软件进行再一次的修改,所以客户无法在既定的审计程序中删减审计程序,从而避免审计人员按主观意识选用审计软件。
(三)审计风险得以转移
传统的审计工作关注点在审计主体和被审计单位两方,在云审计模式下,增加了第三方——云服务供应商,将审计工作原先的重点转移为研究三方的关系上来,所以审计人员对应的工作职责也在随之变化。在云审计环境中,审计数据和信息主要源自供应商,由其负责准确性,审计工作者不需要奔赴现场,亲自收集数据信息,且后期数据信息的维护也可以交由第三方负责。因此传统审计中存在的数据信息风险转移给了第三方的服务商。
三、云审计对传统审计的影响
(一)积极影响
1.消除时空限制,提升审计工作灵活性
云審计模式最大的创新之处,就是将审计需要的数据资料存储在云端(云计算平台),审计工作者在开展工作时,只需要根据工作的进展和需要,随时从平台上获取信息。内部审计人员不需要为了取证再深入到各个部门,注册会计师也无须到被审计单位进行现场取证,政府审计也可以只在办公室内完成,不需要亲自到场。从云端获取信息,无须现场取证,却可以实现与现场取证等同的非接触式审计。甚至,各个会计师事务所之间可以开展合作,在共享“云”资源的基础上,利用自身优势,实现审计项目的最优化,还可以通过云审计系统,让被审计单位快速知晓事务所提供的信息数据,实现双向沟通。在云审计模式下,审计工作者可以随时查看审计业务的进展情况,根据数据的变化实时调整审计工作的重点,向审计组长及时汇报业务进展情况和碰到的问题。各个审计人员之间也可以实现有效沟通,共享审计证据,增强工作灵活性。
2.节约时间及成本。提升审计工作高效性
传统审计工作的开展,要求审计工作者到现场收集证据,因此审计人员往往在审计证据的收集与分析方面花费大量的时间精力。传统审计模式下存在审计证据收集自动化程度低、数据分析的方法墨守成规、外部协调沟通存在缺陷等问题,严重制约了传统审计工作的高效性。另外审计主体需要购买昂贵的服务器和软件设备,并且每年定期支付运营费和维护费,成本很高。采用云审计技术,突破以往对审计工作信息、设备、沟通方面的限制,审计工作者可将被审计单位或部门存储在云端的信息推送至服务器,发挥计算机的快速计算与分析功能,节省审计时间。云供应商向审计主体提供需要的设备以及软件程序的维护等,减少了需要承担的系统成本。在云审计模式下。企业内部审计可以节省大量系统成本费用,同时数据存储于云端,可减少企业的办公空间,审计工作地点也可以实现自由化,将内审人员从基础但又复杂的证据收集过程中解放出来:注册会计师可致力于提高自身的专业素质,针对被审计单位的内控制度、风险水平等问题。思考应对措施;政府审计可以在云平台虚拟的办公环境下,减少办公室和档案室等场所,降低行政费用。
3.改善业务质量,提升审计工作客观性
传统的企业内部审计在工作中使用的服务器等设备软件均由公司自行购入,考虑到运营成本。小企业自然不会购买价格十分昂贵的审计工作设备,因此相较于大企业,小企业执行审计的技术手段较弱。同样,我国很多规模较小的会计师事务所在审计技术和审计资源方面,都与大型会计师事务所存在一定的差距,尽管审计工作人员的专业胜任能力并不差,但在业务上还是缺乏竞争力。而在云审计模式下,企业内部审计需要的所有设备软件均由第_-方的服务商提供,企业仅需定期支付一笔使用费,即可享有与大公司同样的技术,从而提升小企业的审计执行能力;会计师事务所将审计客户的数据信息都存储在云端,由云服务供应商进行审计软件的设计、开发、维护以及后续的升级,让中小型事务所也可以享有同大型事务所一样的先进技术,技术壁垒的降低会促使中小型事务所审计工作质量的提高,增强市场竞争力,且所有的审计程序和软件均由独立的第三方提供,避免审计人员带有主观性去选用审计软件,从而提升审计工作的客观性。
4.审计过程有效监管。提升审计工作科学性
在云审计模式下,项目组组长、审计组组长和审计部门相关负责人可以借助云审计平台检查审计业务具体的执行情况,检查每个审计工作人员工作的开展情况,系统掌握审计进度,指出审计工作中存在的具体问题,提出有效的改进建议和审计方法,督促审计人员改进工作。审计人员也可以互相了解对方工作的进度,分享工作心得,找寻解决审计难点的措施,从而更好地进行各项审计工作。因此在云审计平台下,整个审计过程都可以得到有效监管,各项审计业务开展更具科学性。
(二)消极影响
1.平台数据信息安全难以保障
电子信息技术的普及极大地便利了人们的工作生活。但同样造成了严重的数据泄露。无论是企业内部审计工作还是事务所储存自身以及客户的信息数据,或是政府审计机关在搜集资料和存储信息时,数据资料的安全性与保密性问题都是审计工作者首要关注的。在云审计的实施过程中,将各种审计数据上传至云服务器可能会使审计工作人员脱离对数据的控制,无法确保机密数据的安全,导致审计风险的增加。审计单位或部门无法确认,一旦发生信息事故,云服务商是否能保证自身的数据可以恢复:在云平台内的所有客户,存储的信息是否得到隔离:云服务商自身的管理是否科学以及有无有效执行相应的法律法规。云平台一旦发生入侵,审计资料遭到泄露,将发生无法预计的损失。
2.审计证据收集过程复杂化
在传统审计工作中。审计人员需要在实地搜集和分析审计证据的基础上,才可以编写审计报告,提出针对性的审计意见。而在云审计的实施过程中。审计信息都是从云平台上获取的,所有的数据信息都需要通过网络的计算与分析。审计工作者得到的是电子形式的证据。这些审计证据与以往的传统审计证据不同,在信息生成与扩散的过程中拥有高度的自动化,且流动范围很广,审计证据散布于各个节点,不受信息拥有者的控制,业务流程难以追踪,轨迹不清。不易掌控。审计人员难以辨别审计信息的来源,也会给调取有效信息数据加大难度。另外,在云环境下,审计线索不具有可见性,所以传统搜集审计线索中使用到的观察法、检查法、函证法、分析程序等技术已不再适用,审计工作者应积极寻求新型审计技术。推动云审计的发展。
3.宽带运输不匹配,缺乏专业人才抑制云审计的发展
云审计以云计算为基础,两者的发展与网络宽带传输密不可分,无论是云计算还是云审计。都需要凭借高效的网络运输平台进行信息传递。在审计工作中。审计工作人员与被审计对象的数据传输都严重依赖宽带速度,但过多的信息交换和数据存取会阻碍数据传递和网络畅通。因此网络问题是在云审计发展过程中不得不面对的一个现实难题。我国的云审计发展较晚,尚处于起步阶段,企业的内审人员、注册会计师以及政府机关人员大都还不能熟练运用云审计的操作软件,即使掌握了相关操作,也難以应对各种突发情况,帮助企业化解审计风险,所以当务之急是培养更多能够适应云审计发展的专业人才。
4.条件限制,无法开展有效审计
在实施云审计时需要考虑信用问题,而当前我国的云审计作为一项新生事物,由云供应商提供服务,审计数据和信息的真实可靠度很低,存在各种安全性的风险,难以被大众接纳,审计人员仍需开展细致的检查工作。另外,在云审计发展已经有一定时间的发达国家,还没有出现过审计云服务供应商的情况,所以这一部分也没有可以参考的案例。由于多方面条件的限制。还无法开展公平公正的审计。
四、云审计发展的一些建议
任何事物都具有两面性。云审计也不例外,它对传统审计带来的影响具有积极和?肖极两面,让我们不得不在感受云审计优越性的同时思考如何面临它所带来的考验。
(一)构建云审计标准信息化平台
对于企业内部审计而言,为了打破云系统服务商的技术垄断,可以构建具有企业特征的云审计平台。企业搭建的云平台会更符合自身发展的需要,在进行内部控制流程中更有针对性:自建云平台,可以确保组织的关键信息在未经授权下,只在公司内部流转;自建的云平台,服务器可以稳定设置于国内,在法律允许的条件下,拥有对自建云审计系统的完全控制权;就网络运输平台而言,企业自建云审计平台,可以专门为其搭建传输线路,加快传输速度。
对于会计师事务所审计而言,可以在未来建立一个以云审计为基础的信息平台,在这个平台的基础上构建属于会计师事务所的生态审计系统。在系统内,所有与审计相关的主客体信息。都可以进行汇集、交换、存储,简化各项采集工作,提高审计效率。减少相关成本。在云审计技术的帮助下,事务所可以借助云平台获取更充分、可靠的信息,加强整个生态系统的紧密性。
对于政府审计而言,构建标准化的云平台,云供应商、政府审计机关和被审计对象就可以采用统一的格式上传数据信息。否则就会由于格式没有实现标准化而产生额外的成本,审计人员从云平台下载审计数据也要求采用相同的格式标准。
(二)提高风险防范,建立相应措施
审计工作者对于信息安全应时刻注意风险防范。避免数据泄露、缺失造成的影响。在未来促进云审计的发展。可以实行以下措施:一是让云服务供应商提前建立一整套数据加密技术,未经客户授权,任何人不得接触和使用,防止審计信息盗用;二是在日常生活中,系统定期对数据进行备份;三是建立在信息被盗用时采取的应急方案,防患于未然。在云审计模式下。应当明确云服务供应商、审计主体和被审计对象三方的责任:云服务供应商需要承担数据维护的责任:审计主体需要在拥有数据的基础上客观地开展业务:被审计对象需要及时上传真实数据。
(三)完善网络基础设施,培养云审计人才
云平台由多个用户构成并参与协同,每天都会有海量的数据信息上传或下载,这就要求审计主体拥有一个足够畅通的网络设备。保障审计工作的顺利开展。目前我国正大力倡导提升网络宽带。有利于保障未来云审计工作的开展。云审计的广泛运用。意味着需要更换原有的审计软件来适应云审计的各项操作。而目前的审计工作者大都只具有财务相关的知识背景。很少接触计算机知识,所以即使在培训后可以掌握云审计软件的操作,也无法有效处理应急的问题。因此除了云审计操作知识的培训外,还要注重对审计人员计算机应用的培养。
(四)完善云审计程序相关法律法规
目前,审计领域的工作标准难以适用于云审计程序,需要完善云审计相关的法律法规标准。云审计提供的服务需要对方方面面进行明确规定,包括隐私问题、版权问题和风险责任确认等。从而保障云审计在开展过程中拥有可以参考的依据,使搜集到的证据更加真实可靠。企业内部审计采用云审计模式时。应要求行业主管部门尽快制定云审计的标准和准则,加强对云审计过程和云审计责任的规范,以便界定审计过程中各方的法律责任。