大數據背景下的云審計探討

譚青　葉舒儀

摘 要：大數據時代，“云”這一概念已經深入到當今社會的每一個角落，逐漸形成完整系統的商業模式并影響到了計算機技術以外的各行各業。大數據背景下，“云計算”等概念逐漸被引入并應用到審計過程中去。信息技術與審計過程的融合，使得審計過程產生了許多變化，審計人員也應當轉變傳統觀念，加深對新技術的認識。文章將從大數據、云計算和云審計的基本概念切入，聯系理論實際，剖析大數據背景下云審計機制對審計的機遇與挑戰。

關鍵詞：大數據；云計算；云審計

中圖分類號：F234.4 文獻標識碼：A 文章編號：1006-8937（2016）33-0087-02

1 金字塔式的云技術支撐分析

根據NIST定義，云計算主要分為三種交付模式：Infrastruct

ure as a Service， 基礎設施即服務，簡稱IaaS，這層的作用是提供虛擬機或者其他資源作為服務提供給用戶。

Platform as a Service，平臺即服務，簡稱PaaS，這層的作用是將一個開發平臺作為服務提供給用戶。

Software as a Service，軟件即服務，簡稱SaaS，這層的作用是將應用作為服務提供給客戶。

1.1 基于IaaS模式的技術支撐

該種模式提供完善的計算機基礎設施服務，包括虛擬計算機、云存儲、防火墻和配置服務等網絡基礎架構部件。使用費可以按多個標準來計算，比如每個處理器小時、每小時存儲的數據（GB）、所用的網絡帶寬、每小時所用的網絡基礎架構以及所用的增值服務等。

在云審計機制中，IaaS模式可以為審計機關提供統一的基礎設施服務，包括處理、存儲、網絡和其它基本的計算資源。各審計機關能夠部署和運行所需軟件，包括操作系統和應用程序，但不需要管理或控制任何云計算基礎設施。

1.2 基于PaaS模式的技術支撐

簡單地說，PaaS是可以在上面開發、測試和部署軟件的一種平臺；這意味著，軟件的整個生命周期都可以在PaaS上完成。這種服務模式專門面向應用程序的開發人員、測試人員、部署人員和管理員。這項服務提供了開發云SaaS應用程序所需要的一切資源。

PaaS層為上層應用服務提供運行、維護等軟件生命周期管理基礎服務，為下層基礎資源提供資源的各類管理服務。應用運行與維護平臺提供業務服務與基礎軟件部署、運行、維護、升級所需的環境與工具集；綜合服務平臺為整個云平臺提過基礎的綜合管理服務、綜合應用服務、統一用戶管理服務、統一權限管理服務、統一消息管理服務和統一身份認證服務?；A資源管理平臺為基礎資源層提供資源目錄管理服務、數據采集服務、資源調度服務和數據分析服務。

1.3 基于SaaS模式的技術支撐

它是一種通過Internet提供軟件的模式，用戶無需購買軟件，而是向提供商租用基于Web的軟件，來管理企業經營活動消費者不用操心與服務有關的任何問題或麻煩。服務提供商對應用程序享有非常高的管理控制權，負責更新、部署、維護和安全。提供商對應用程序行使最終管轄權。比如說，Gmail就是一種SaaS，谷歌是提供商，我們大眾則是消費者。我們對Gmail享有的管理權和用戶級控制權非常有限，不過消費者可以通過設置來采取一系列有限的操作，比如啟用優先收件箱、簽名和撤銷發送郵件等。

SaaS層是針對審計業務框架的軟件服務集合，實現審計部門業務的核心功能，依賴于底層的PaaS平臺構建，并為上層的展現層提供業務支撐。根據審計機關的業務要求，形成各類審計應用服務，并實現各分類下應用的云部署。SaaS層提取了各級審計機關應用系統之間的共性服務，構建專用的應用服務，并實現各業務系統之間的協同。包括服務資源、服務實現和服務內容三個領域的所有業務應用服務。

綜上所述，我們可將以上三大云計算交互模式架構為一個相互關聯的金字塔型層次堆棧。為了加深理解，我們可將IaaS基礎設施比喻為供汽車運輸貨物的公路，而PaaS則是行駛在道路上的汽車，而被汽車運送的貨物人員則可被比作軟件和信息（SaaS）。離開PaaS和SaaS，單獨的IaaS模式毫無作用，它只能為上一層的資源提供幫助來發揮其生產力。

2 云審計改變了傳統審計——基于審計流程的變革 探討

2.1 審計準備階段變革

審計準備指審計機關根據審計項目計劃確定的審計事項，組成審計組，并應當在實施審計3日前向被審計單位送達審計通知書。其中審計計劃的制定是審計流程中貫徹始終的一項工作，我們將重點對云審計機制下審計計劃的實施進行分析。

在計劃制定前，審計人員需要對被審單位作出一定的情況了解。在現行審計業務中，有很大比例的事務所在實際操作中淡化了對于審計前期調查的這部分工作。在云審計機制下，這一程序的開展將會變得更加智能化與動態化，只要通過云平臺上的數據庫，就可以對被審單位會計信息系統的設計、開發及運行，被審計單位的內部控制、風險控制等情況進行綜合分析。

在云審計模式下，審計計劃將變得更加智能化與動態化，隨著審計項目的開展，審計計劃實時可以做出動態調整，虛擬服務器將根據項目進展判定審計計劃需要做大幅度調整時，云平臺會向會計師事務所端與被審單位端下單預警指令，項目服務人與企業財務經理收到預警信號后及時做出反饋，發動審計溝通信號，在云端對審計計劃進行調整。

2.2 審計實施流程變革

以往審計模式中，審計實施階段主要包括兩個方面：一是審計人員與被審計單位協調配合的過程，另一面則是通過審查會計憑證、會計賬簿、會計報表，查閱與審計事項有關的文件、資料，檢查現金、有價證券和實物，向有關單位和個人延伸調查等方式進行審計并取得證明材料，即審計人員自身實施審查與取證的過程。這個階段在整個審計中是非常重要的一個階段，審計人員的任何一點疏忽，均有可能增加審計風險，提高審計成本，甚至造成整個審計項目的失敗。

在現階段審計實務中，檢查更多的依賴于對于紙質資料的審核，如銷售租賃合同、房產證車輛行駛證等合同證件等。在云審計模式下，這些文件將統一以電子形式被放置在云平臺上，并在技術允許的條件下，對其真偽進行識別，防止企業偽造篡改。

在云審計模式下，像現金盤點、存貨盤點、長期資產盤點等程序可通過遠程實現。并且云審計模式具有非間斷性，企業可以實時利用云平臺進行日常管理，使得審計程序可以通過云端在任何時間點開展，而對于審計數據的分析與重新計算也將更加智能化，審計人員只需在數據庫中提取所需基本數據資源輸入公式或代碼即可自動生成計算分析結果。

同時在現階段審計實務中，由于審計人員精力不足以及成本效益原則等條件限制，審計抽樣多遵循重要性水平進行部分抽樣。在大數據時代下，“樣本=總體”將可能成為現實。由于云技術的高效率運行審計人員可以采用全體樣本舉行測試，而不是僅僅局限與重要性水平的部門核查。

2.3 審計終結流程變革

在傳統審計模式下，審計終結階段是指實施階段結束以后，由審計項目負責人形成書面審計底稿和報告初稿，經三級復核后形成最終審計報告，并將有關文件整理歸檔的全過程。在此方法下，會計師事務所需要消耗大量人力、物力、財力，且收集數據這一過程花費審計人員大量精力，影響其分析判斷過程，從而對審計報告質量產生影響。

而在云審計機制下，因為網絡的虛擬化、無邊界性質，使得云審計系統及審計數據都面臨較多的安全問題，因此，大數據下的審計必須由單純的對被審計單位經濟活動發表審計意見拓展到對大數據的安全性發表意見，其中包括對數據服務供應商，及數據搜集處理中的安全性發表意見。云審計機制下，審計人員在進行數據整理、加工時，更需要對云審計數據質量的準確性、時效性和可靠性發表審計意見。

從上可以看出，云審計機制下，審計平臺更側重于對被審計方財務信息系統及會計工作實施有效監控，對公司資金資產進行動態跟蹤，對云提供商進行安全性檢測，并著重實現從單一的事后審計轉變為事前、事中及事后審計相結合，從單一的靜態審計抓變為靜態與動態審計相結合，從單一的現場審計轉變為現場與遠程審計相結合。

3 大數據下云審計帶來的挑戰

3.1 綜合人才十分稀缺

在從傳統審計模式向云審計機制改變的過程中，迫切需要一批同時掌握財會、審計及信息技術的復合型人才。而現階段審計模式下，大部分審計人員僅僅只具備財會、審計等方面的專業知識及業務技能，對于信息技術方面的技能大多數近局限于Office辦公軟件。專業人員所具有的計算機信息技術及知識遠遠不能滿足“云審計”機制建設的需要。而社會上大多數的計算機專業人才又通常缺乏相關的審計及財會知識。而對于只熟悉傳統審計操作模式的審計人員來說，學習并適應傳統審計轉向云審計這一重大變革下帶來的專業知識換代和業務能力創新，也是一個亟待解決的挑戰。因此，當前階段為我國的審計隊伍培養一批掌握財會專業技能和審計業務知識，了解云計算的運行方式并具有一定的云平臺機操作能力，能對云審計系統加以設計和維護的綜合性人才十分重要。

3.2 數據流通安全存疑

在云審計機制下，審計數據大多數是來源于“云”中的電子數據，數據經過“云”服務器的存儲、運算，并最終以電子審計證據的形式所交付。與傳統審計不同，這些數據在“云”中的各個節點傳遞輸送，信息的來源并不完全處于同一節點，審計人員及被審計單位并不能完全保證原始數據的可靠性。同時，數據在輸送交付過程中有很大的風險被篡改。在云審計系統中，各方都需要加強對云審計系統中的內部管理，加強對數字化數據的審查，防止其被惡意篡改或非法輸入，確保審計數據信息的真實可靠、合法合規。

3.3 存在信息保密問題

大數據時代，審計各方在云中形成了一個整體，審計方和被審計方都將審計數據統一放置在云平臺上。在將審計數據從被審計單位的存儲設備傳送到“云”服務器以及下載審計數據時，數據可能會有泄露的風險，而一旦發生數據泄露將會對包括鑒證結構、被審計方、廣大投資者等信息相關者造成不可估量的后果。

因此云審計機制中，審計信息的保密工作有兩個注意點：第一是要注重在“云”中存儲的安全；第二是要防止審計信息被第三方所獲取。審計過程中，審計人員需要對審計信息保密進行責任到位，因為即使是審計人員無意為之，泄露帶來的法律風險也是很大的。如何及時發現可能造成安全威脅的漏洞并加以防范，保障審計信息不被泄露也是云審計面臨的一個挑戰。

參考文獻：

[1] 文峰.云計算與云審計——關于未來審計的概念與框架的一些思考 [J].中國注冊會計師，2011，02：98-103+2.