云計算在審計中的應(yīng)用

■岳利敏

引言：審計在我國的地位越來越重要，在審計的逐步發(fā)展完善中，完成手工審計和單機(jī)計算機(jī)的審計已不再能夠滿足審計工作的需要，隨著網(wǎng)絡(luò)應(yīng)用在各行業(yè)、各部門的普及，云計算開發(fā)和利用成為了不可或卻的因素。將網(wǎng)絡(luò)環(huán)境下的計算機(jī)技術(shù)應(yīng)用于審計監(jiān)督工作中，已是不容置疑的發(fā)展趨勢.。國家信息化和電子政務(wù)建設(shè)的推進(jìn)，財政、金融領(lǐng)域的信息利用網(wǎng)絡(luò)傳輸?shù)谋戎卦谥饾u加大，聯(lián)網(wǎng)審計在此背景下應(yīng)運(yùn)而生，聯(lián)網(wǎng)審計在審計業(yè)務(wù)中的運(yùn)用越來越成熟，云計算就是其中的一種，云計算是一種新興的計算模型：用戶可以利用該模型在任何地方通過連接的設(shè)備訪問應(yīng)用程序。應(yīng)用程序位于可大規(guī)模伸縮的數(shù)據(jù)中心。計算資源可在其中動態(tài)部署并進(jìn)行共享。簡言之，有了云計算，用戶不需要計算能力很強(qiáng)的客戶端，而是可以直接從“云”里(服務(wù)器端)獲得計算能力。

一、云計算的關(guān)鍵技術(shù)

云計算是基于互聯(lián)網(wǎng)的相關(guān)服務(wù)的增加、使用和交付模式，通常涉及通過互聯(lián)網(wǎng)來提供動態(tài)易擴(kuò)展且經(jīng)常是虛擬化的資源。平時大家經(jīng)常能聽到“云計算”這個詞，但并不了解實(shí)際的意義。前谷歌中國區(qū)總裁李開復(fù)對云計算的概念曾經(jīng)有一個形象的比喻：錢莊。簡單來說，云計算就是用戶向服務(wù)器提交需求，在服務(wù)器端將操作和運(yùn)算分布在大量的分布式計算機(jī)上，而非本地計算機(jī)或遠(yuǎn)程服務(wù)器中，最終向用戶輸出簡單的結(jié)果。

（一）云計算的現(xiàn)狀

1.目前,全球主要的IT公爾等公司紛紛提出了“云計劃”。例如亞馬遜的AWS、IBM和谷歌聯(lián)合進(jìn)行的“藍(lán)云”計劃等。這對云計算的商業(yè)價值給予了巨大的肯定。同時學(xué)術(shù)界也紛紛對云計算進(jìn)行深層次的研究。例如谷歌同華盛頓大學(xué)以及清華大學(xué)合作,啟動云計算學(xué)術(shù)合作,推動云計算的普及,加緊對云計算的研究。如今最大的計算機(jī)的使用者是Google已經(jīng)開發(fā)出允許第三方在Google的云計算中通過Google App Engine進(jìn)行大規(guī)模計算。11月，IBM宣布了“藍(lán)云”計劃，并安排200名工程師參與這一計劃。

2.微軟作為全球最大的軟件公司也開始了云計算的步伐。在2008年10月推出了Windows Azure操作系統(tǒng)，是微軟的又一次顛覆性轉(zhuǎn)型—通過互聯(lián)網(wǎng)架構(gòu)上打造新云計算平臺，讓W(xué)indows真正有PC延伸到“藍(lán)天”上。微軟擁有數(shù)以億記的Windows用戶桌面和瀏覽器，現(xiàn)在它將它們連接在一起。Azure的底層是微軟全球的第四代數(shù)據(jù)中心構(gòu)造而成。

（二）云計算的應(yīng)用形式與前景

云計算將任務(wù)分布到“云”中，使各種應(yīng)用系統(tǒng)能夠據(jù)需要獲得計算能力、存儲空間和各種軟件服務(wù)。基于云計算的應(yīng)用或服務(wù)稱為“云服務(wù)”。云計算的應(yīng)用其實(shí)就是“云服務(wù)”。主要體現(xiàn)在以幾個方面：

1.SAAS與平臺即服務(wù)

SAAS(軟件即服務(wù))這種類型的云計算通過瀏覽器把程序傳給成千千萬萬的用戶。在用戶眼中看來，這樣會省去在服務(wù)器和軟件授權(quán)上的開支，他們不需要事先購買服務(wù)器設(shè)備或軟件授權(quán)。

從供應(yīng)商角度來看，這樣只需要維持一個程序就夠了，成本也要低得多，平臺即服務(wù)是SAAS的變種。

2.網(wǎng)絡(luò)服務(wù)

基于云計算的網(wǎng)絡(luò)服務(wù)范圍非常廣泛，從分散的商業(yè)服務(wù)到全套的API(應(yīng)用程序接口服務(wù))。網(wǎng)絡(luò)服務(wù)提供者可以提供API讓開發(fā)者能夠開發(fā)更多基于互聯(lián)網(wǎng)的應(yīng)用，而不是提供單機(jī)程序。這種云計算的服務(wù)范圍非常廣泛，從分散的商業(yè)服務(wù)到GoogleMaps、美國郵政服務(wù)和常規(guī)信用卡處理服務(wù)等的全套 API服。

3.商業(yè)服務(wù)平臺和云計算集成

商業(yè)服務(wù)平臺是SAAS和MSP的混合應(yīng)用，該類云計算為用戶和提供商之間的互動提供了一個平臺；云計算集成是將互聯(lián)網(wǎng)上提供類似服務(wù)的公司整合起來，以便用戶能夠更方便的比較和選擇自己的服務(wù)供應(yīng)商。

云計算盡管已經(jīng)涉及到了多個領(lǐng)域但它還沒有發(fā)出它應(yīng)有的潛力.可以預(yù)見在將來云計算的應(yīng)用還有:

1.移動互動應(yīng)用程序:例如實(shí)時響應(yīng)的服務(wù)是非常適合云計算;需要綜合多個源信息息或服務(wù)應(yīng)用更加適合云計算。

2.并行批處理程序:如果應(yīng)用程序中的數(shù)據(jù)具有足夠的并行性.用戶可以利用云提供的成本特性，在不擴(kuò)大成本的前提之下，同時使用大量機(jī)器能在短時問內(nèi)完成少量機(jī)器需要長時間才完成的工作

3.分析需求的興起：現(xiàn)在越來越多的計算資源用于理解客戶.購買習(xí)慣，供應(yīng)鏈以及排名分析等數(shù)據(jù)分析問題上了。

二、云計算的優(yōu)勢

（一）資源來自網(wǎng)絡(luò)

這是云計算的根本理念所在，即通過網(wǎng)絡(luò)提供用戶所需的計算力、存儲空間、軟件功能和信息服務(wù)等。云計算是利用大規(guī)模數(shù)據(jù)中心和超級計算機(jī)集群建立龐大的運(yùn)算系統(tǒng)，使用戶能夠通過互聯(lián)網(wǎng)獲取所需的各種軟件及服務(wù)，而無須再為每臺計算機(jī)購買獨(dú)立的操作系統(tǒng)和各種軟件。其“聚集供應(yīng)”模式能對所有軟件、

數(shù)據(jù)進(jìn)行整合和集成，從而打破地域限制以及系統(tǒng)與軟件間的不兼容，真正實(shí)現(xiàn)信息化和網(wǎng)絡(luò)化。“云計算”賦予用戶前所未有的計算能力，讓每位用戶以極低的成本享受超級計算機(jī)的服務(wù)，可以只需花費(fèi)少量資金、幾天時間就能完成以前需要大量資金、數(shù)月時間才能完成的任務(wù)。

（二）性價比優(yōu)勢

云計算將數(shù)量龐大的廉價計算機(jī)放進(jìn)資源池中，用軟件容錯來降低硬件成本，通過規(guī)模化的共享使用來提高資源利用率。其超強(qiáng)的運(yùn)算能力將大大降低技術(shù)應(yīng)用門檻。“云計算”可以動態(tài)管理凡十萬、幾百萬甚至幾千萬臺計算機(jī)資源所具有的總處理能力，并按需分配給網(wǎng)絡(luò)用戶，而所有數(shù)據(jù)處理都是遠(yuǎn)程，用戶無須知道計算如何進(jìn)行、資料存儲在哪里。這就是說用戶可以隨時獲得超級計算機(jī)才擁有的強(qiáng)大處理能力、巨量數(shù)據(jù)存儲及復(fù)雜數(shù)據(jù)分析能力。國外代表性云計算平臺提供商達(dá)到了驚人的10----40倍的性能價格比提升。國內(nèi)由于技術(shù)、規(guī)模和統(tǒng)一電價等問題，暫時難以達(dá)到同等的性能價格比，但其性能價格比隨著規(guī)模和利用率的提升還有進(jìn)一步提升空間。

三、“云計算”在審計工作中可行的應(yīng)用

隨著被審計單位的信息化程度大幅度提升，服務(wù)器性能越來越強(qiáng)，后臺數(shù)據(jù)動輒幾十GB，審計人員目前配備的電腦對于日漸增長的計算任務(wù)分配到整數(shù)據(jù)計算量時常不能滿足需要，經(jīng)常一個sq查詢需要幾分鐘甚至十幾分鐘執(zhí)行時間，且無法同時進(jìn)行其計算推送到服務(wù)器端，這是對計算機(jī)軟件的較高需求日益突出，云計算的使用可以提到審計人員的工作效率，可以大大節(jié)省等待時間，同時不用為每個審計人員都配備高性能的電腦，可以節(jié)約大量經(jīng)費(fèi)。所以對云計算在審計中應(yīng)用進(jìn)行前瞻性研究具有很強(qiáng)的現(xiàn)實(shí)意義。

（一）云存儲

在云計算運(yùn)用時用戶可以利用基礎(chǔ)架構(gòu)即服務(wù)供應(yīng)商提供的條件，為自己公司建立一個專門的取證服務(wù)器。當(dāng)事件發(fā)生需要取證時，只需要支付在線存儲所產(chǎn)生的費(fèi)用。而不需要額外配置人員去管理遠(yuǎn)程登陸及其軟件，而所要做的，就是點(diǎn)擊云提供商Web界面中的一些按鈕即可。如果一旦產(chǎn)生多個事件反應(yīng)，可以先復(fù)制一份，并把這些取證工作分發(fā)到不同部門或者人員手中，然后進(jìn)行快速分析并得出結(jié)論。

結(jié)合到審計工作中，最需要云存儲的無疑就是AO軟件，以往的電子賬簿、信息包等文件都需要由采集生成后經(jīng)U盤等介質(zhì)傳送，而且時常有更新，倒來倒去，容易出錯不說，還容易傳播病毒；審計報告、工作信息等文件經(jīng)常需要修改，常常是腦中有了一個好點(diǎn)子，而手邊卻沒有原稿，無法修改。采用云存儲后，只需要將文件推送到云服務(wù)器，使用者同步云端文件到本地即可，電腦、手機(jī)、平板等都可以成為云的接收端，文件修改后直接存在云服務(wù)器，需要時直接打開，工作的便利性能得到很大的提高。

（二）云安全

審計工作的特性決定了審計人員的電腦不能連接廣域網(wǎng)，如果造成被審單位數(shù)據(jù)的丟失和泄露將會給審計部門和被審單位造成不可預(yù)測的惡果，云計算中數(shù)據(jù)集中存儲將減少數(shù)據(jù)泄露：這也是云服務(wù)供應(yīng)商談?wù)撟疃嗟囊粋€。在云計算出現(xiàn)之前，數(shù)據(jù)常常很容易被泄露，尤其是便攜筆記本電腦的失竊成數(shù)據(jù)泄露的最大因素之一。為此需要添置額外備份磁碟機(jī)，以防數(shù)據(jù)外泄。而且隨著云技術(shù)的不斷普及，數(shù)據(jù)“地雷”也將會大為減少。再者數(shù)據(jù)集中存儲更容易實(shí)現(xiàn)安全監(jiān)測。如果數(shù)據(jù)被盜，后果不堪想象。通過存儲在一個或者若干個數(shù)據(jù)中心，數(shù)據(jù)中心的管理者可以對數(shù)據(jù)進(jìn)行統(tǒng)一管理，負(fù)責(zé)資源的分配、軟件的部署、負(fù)載的均衡。

[1]曹洪澤.中國聯(lián)網(wǎng)審計技術(shù)研究[C].第二屆計算機(jī)審計國際研討會論文集.

[2]葉曉勇.簡述云計算[J].黑龍江科技信息,2009（24）.

[3]武永衛(wèi)，黃小猛.云存儲[J].中國計算機(jī)學(xué)會通訊，2009(6).

[4]王金波，金涬，何樂，鄒志樂.虛擬化與云計算[M].電子工業(yè)出版社,2009.

[5]Google的下一夢想“云計算”叨[J].經(jīng)濟(jì)導(dǎo)刊，2008(2)．

[6]聶玲.淺談云計算的應(yīng)用與發(fā)展[J].計算機(jī)光盤軟件及應(yīng)用.萬方數(shù)據(jù)庫網(wǎng),2011(15).

[7]蘆明明.云計算支持的Web2.0在教育中的應(yīng)用Ⅱ].軟件導(dǎo)刊·教育技術(shù)f31，2010.

[8]中國行業(yè)研究網(wǎng)（http://www.chinairn.com）日期：2012-11.

[9]熊雯琳.云計算服務(wù)是發(fā)展趨勢[N].電腦報，2009-04-2 0(22).

[10]董大勝.審計技術(shù)方法[M].北京：中國時代經(jīng)濟(jì)出版社，2004.