云计算环境下云审计系统设计与实施路径研究

高美苹 南昌航空大学科技学院经济管理学部

引言

云计算是新一代信息技术中的重要代表之一，其最开始被应用在互联网行业当中，后来伴随着云计算功能的不断优化和应用效果的不断显现，其开始走出互联网领域，延伸到更多行业当中，慢慢影响到了会计和审计行业。云计算环境下的云审计是当前专业领域研究热度和力度都非常高的一个课题，与之相关的设计工作和具体实施路径也受到了高度关注和重视。

一、云审计系统当中构建云审计安全平台系统的必要性分析

在社会经济飞速发展的大背景下，之前适用的传统抽样审计模式早已经不满足现代设计的需求，审计工作的复杂性和重要性都随之提升了很多。云审计便是建立在实际需求之上的一种新型审计模式，借助云环境来进行审计不仅仅在很大程度上提升了审计工作的效率，而且也为审计工作的透明性、科学性以及准确性提供了强大保障。云计算虽然为审计工作提供了新的思路，但是其也对审计工作提出了很多新的挑战。云计算是建立在先进互联网平台之上的新技术，互联网平台目前存在着一个非常严重的问题，即安全问题未能得到妥善解决，这也就意味着借助云计算的方式来完成审计工作是存在着很高风险的，如果风险没有发生，那么审计工作的确可以获得理想的结果，但是如果风险一旦发生，那么审计工作将会遭到毁灭性的影响。因此，在云计算环境下构建起的云审计系统必须要高度重视安全问题，一定要尽全力构建起完善的审计安全平台系统，将云审计风险的发生概率降到最低。

二、关于云计算和云审计的简要介绍

（一）云计算的阐述

云计算作为全新领先信息技术的重要代表之一，其最大的优势便在于借助规模化、虚拟化的数据处理以及分布式存储核心技术，成功实现了对海量数据的高效采集、上传、加工、汇总、分析以及存储、利用。云计算最大的突破在于其成功摆脱了远程计算机和本地计算机的时空局限，凭借自身强大的技术影响力解决了之前存在的很多现实困难和问题。使用云计算的用户只需要根据自己的需求以及云计算系统的要求进行操作，便可以随时对云系统里面的资源进行访问和利用，用户不仅仅可以及时获取到自己想要的资源，其还可以享受到更优质的服务。伴随着云计算的不断创新和升级，云计算的辐射范围变得越来越广泛。

（二）云审计的介绍

何为云审计，其是当前审计工作和云计算技术紧密结合的一个重要产物。在审计工作中使用云审计，实际上借助的是云端所提供的云计算服务平台，通过此平台来开展各类审计工作，诸如采集和管理审计数据和资料、更新和集合各类数据。采用云审计的工作方式对于提升审计信息的数字化和智能化处理质量有着巨大的帮助作用。此外，云审计还在很大程度上提升了数据信息资料的共享水平与沟通效果。

大数据时代中，云审计之所以能够发挥出如此重要的作用和价值，是因为其主要依靠的是各类先进的核心技术，诸如虚拟化技术、大规模分布式计算模式、可动态扩展等，这些关键技术成功将网络中闲置的各类资源紧密结合在一起，共同为审计工作服务，大大降低了审计工作对于自身设备的依赖性。

三、云计算环境下云审计系统设计与构建

（一）将第三方云计算服务商融入审计端和被审计端当中

将第三方云计算服务商融入审计端和被审计端当中，即要构建起一个由云端作为第三方服务中介、审计端和被审计端作为用户层的云审计应用系统。

在这样一个云审计应用系统当中，被审计端需要按照既定要求和标准及时对财务收支数据进行汇总分析，必须要确保原始数据的真实性和完整性，杜绝人为删减或者更替数据情况的发生。除此之外，根据审计端一方提出的审计要求，被审计端必须要在规定的时间之内借助云端接口技术把各类财务收支数据上传到云端上面，需要注意的是，一定要同步做好上传数据的备份工作，要为上传过程中出现的各种意外情况做准备。

（二）结合审计终端需求来设计云端的服务功能

云计算的最终目的是为审计工作提供服务的，因此，在设计云审计体系的过程当中一定要充分考虑到审计工作的实际需求，要结合需求来提供相对应的服务，诸如采集数据、加工转换数据、分析和存储数据等。关于这一方面，其内容主要体现在以下几个方面。

首先，IAAS层储存海量数据。近些年，伴随着各行业的迅速发展，审计工作中所接触和使用到的数据量呈现出非常强劲的增长趋势，海量数据使得审计工作面临着数据存储空间不足的严重问题。之前审计人员一般会选择用U盘或者硬盘等设备来存储数据，其虽然也能够将数据传送到数据存储中心，但是安全问题以及共享性差等情况普遍存在，数据很容易发生丢失的现象。而在云审计体系当中，使用的是云端提供的储存器以及相关设备，其为审计机关储存海量数据提供了非常便捷的条件，且拥有着更强的安全性而且共享性也更为良好。除此之外，利用IAAS层来储存数据，加之匹配一些虚拟化技术，审计终端便不再需求单独进行服务器、存储器等设备的配置，云平台便可以同时同步实现储存数据的重要目标。

其次，PAAS 层进行数据共享与加工。云平台提供的各类标准化服务，诸如应用开发与设计模块、数据缓存服务等，在很大程度上提升了云审计软件系统的一致性和兼容性，其不仅仅可以做到自由切换，而且对于实现不同格式数据之间的传输和共享也有着很大的帮助。除此之外，像数据库这类服务性质的模块可以高效整合与加工IAAS层存储的数据资源，在加工处理之后会以标准化和统一化的形式再将这些数据资源传输到处理中心，这便在很大程度上提升了审计数据的处理速度和质量。

最后，SAAS层进行数据智能分析和预警。在云计算审计体系当中，审计实施系统与审计管理系统实现交互管理的中转站便是数据管理中心，数据管理中心是进行数据智能分析处理所依据的核心数据库，其依靠综合信息数据库、专家经验数据库和法律法规数据库等，对被审计端上传的数据进行智能化处理。SAAS层进行数据智能分析和预警主要是借助自身具备的审计模型和分析模型，在完成数据智能加工之后如果发现存在一些可疑性数据或者审计线索，那么，其便会结合发现的相关内容自动生成预警报告。

（三）审计终端精准呈现审计的最终结果

在云审计系统当中，审计终端的设计思路要相对简单直接一些，审计终端只需要按照既定时间来付费，不需要再借助其他软硬件设备便可以通过手机、电脑等网络终端登录到云平台上面，根据实际需求来查看或者下载原始审计数据，也可以随时调取数据管理中心生成的分析报告和预警报告。审计人员可以以审计终端得出的处理结果和建议来对实际审计工作进行实践。从审计终端的设计效果来分析，其不仅可以在很大程度上提升审计终端审计被审计终端传来数据的有效性，而且也能够有效降低和缩减开发和维护的成本，实现事半功倍的审计效果。

结语

综上所述，大数据时代对审计行业的影响是不容小觑的，其对审计单位开展审计工作提出了更高的标准和要求。深度采集数据、存储海量数据、高效分析和处理数据等要求使得传统审计方式的问题暴露得更加明显，传统审计方式必将更新换代，被新的审计方式所取代。建立在云计算技术基础之上的云审计凭借自身的强大优势，在实际应用过程中成功突破了之前审计工作中难以解决的瓶颈问题，云审计必将成为未来审计行业的主流审计模式。因此，审计单位一定要结合自身的实际情况积极引入和应用云审计模式，牢牢把握住这一先机，为后续审计工作的顺利开展奠定坚实基础，全面提升审计工作的开展效率。