關于云計算環境下的ERP審計應對措施探討

摘 要：云計算在當前社會中已不再是一個陌生的詞匯，云技術的應用在社會許多領域中都發揮著重要的作用，云計算環境的逐漸形成也改變了現代數據管理與審計工作的形式，在云計算環境下，ERP審計如何實現真實、可靠、高效的目標，對于審計人員而言，具有著重要的意義。本文我們就將以云計算環境為背景，對新形勢下的ERP審計應對措施進行探索，希望能對新時期審計工作的良好開展提供幫助。

關鍵詞：云計算；ERP系統；審計；應對措施

一、云計算環境下的ERP數據存儲分析

云計算環境的逐漸形成改變了傳統的ERP數據存儲模式，云端存儲成為了新的數據存儲方式，在云端存儲的模式下，ERP數據將被存放于云端數據庫管理系統（DBMS）的加密數據庫中，通過DBMS加密數據庫的加密功能的調用，能夠實現對ERP數據的有效加密存儲，其實質上是一種內部數據存儲業務外包的模式。

在這一數據存儲模式下，ERP系統能夠將內部發生經濟業務時所形成的相關數據，經系統加密處理，實時存儲于云端數據庫中。而對于這些ERP數據進行審計時，審計人員則需要通過企業的授權，對相關的存儲文件進行解密，審計中的取數操作必須要以解密成功作為前提，解密失敗則會決絕操作。審計過程中，設計人員將企業ERP系統的內部數據庫存儲數據與云端加密存儲的數據相對比，通過分析和評價其一致性，來判定其所反映的企業經濟業務情況的屬實性，如出現不一致的情況，則還需要通過進一步的取證和檢驗，判斷ERP內部存儲數據與云端加密數據哪一方更為可靠。

在實際應用中，還可以根據企業的實際需求，在審計模塊中加入適用的預留審計線索，通過固定的磁性介質，將其存儲在不同于ERP服務器的另一臺云端審計服務器中，審計人員可以直接從云審計服務器中調取審計線索，開展審計工作。以這種模式開展工作具有以下的特點：

1.提高企業ERP數據的真實性與安全性

對于企業而言，ERP數據的真實性與安全性是十分重要的，而以往數據存儲模式容易產生安全漏洞，導致ERP數據被篡改，失去應有的真實性，加之通過技術侵入手段或內部人員違規操作進行的篡改，往往難以被發現，這些都很大程度上增加了審計的難度與風險。新模式下的審計工作可以通過第三方云服務商獲取相關數據，數據本身的安全性得到了提高，同時，通過云端加密數據庫與企業ERP數據庫的數據對比，也能夠及時發現數據篡改問題，并及時查明其根源，從而大大提高了數據的可靠性，也能夠起到對企業內部的約束作用，有利于審計質量與審計水平的提高。

2.保障了審計證據的有效獲取

新的ERP數據存儲模式下，審計線索的預留給審計人員在線審計、實時審計提供了可能，通過相關審計線索參數的合理設置，能夠幫助審計人員快速準確的從云端數據庫中查找相關線索，取得審計工作開展所需的可靠證據，進而保障了審計工作開展的有效性，發揮出其應有的作用。

3.降低了審計風險

云端存儲模式下，ERP數據的安全性與可靠性得到了有效的加強，很大程度上實現了對企業ERP系統自身風險的控制，而預留審計線索也能夠充分保障審計證據的可靠性，這對于審計質量的提升具有著積極的作用，實時在線審計的實現也能夠很大程度上提高審計工作的效率，對于企業內部也能夠發揮一定的規范作用，在多方面的共同作用下，能夠有效的降低審計風險。

二、云計算環境下的ERP審計應對措施

1.加強云計算環境下的審計軟件開發

云計算環境下的審計工作，需要功能更加完善的審計軟件系統予以支持，因此，要實現云計算環境下ERP審計質量與水平的有效提升，加強審計軟件的開發與完善是十分必要的。由于審計工作是一項相對復雜而又意義重大的工作，審計軟件的開發，單純依靠企業自身的力量是難以有效完成的，還需要社會與政府力量的幫助。

一方面，要廣泛聽取內部審計、社會審計與國家審計相關工作人員對于審計軟件研發的意見與建議，結合不同審計人員在工作中的經驗與實際的需求，將所有收集到的意見與信息，經過整理交由技術部門進行分析，融合其中可行部分，制定具有可行性的審計軟件開發與完善方案，并與當前應用的審計軟件相結合，統一納入云服務器中進行研發，以促進審計軟件功能的完善，并實現審計流程的自動化。另一方面，還要通過人機結合的方法來確保審計軟件數據處理的可靠性，即對審計軟件系統自動生成的審計結果報告由人工進行再次審核，要確保審核的嚴謹性，從而避免因系統不穩定或故障問題導致的審計結果失真，充分保障審計的質量。

2.實施全方位審計

審計工作的對象不應只有財務系統，而應該包含企業的整個ERP系統，從而實現在云計算環境下的全方位審計。在云計算環境下，可以通過審計軟件與ERP系統的連接，使審計軟件可以對ERP系統的進行全面實時的在線審計，并可以通過審計線索的預留以及追蹤，提高審計證據獲取的可靠性，強化對企業經營活動的控制效力，審計人員只需按照相應審計計劃完成審計項目的設置，就能夠實現整個審計工作流程的自動化開展，對ERP系統進行全方位的云審計。

3.完善云計算環境下的審計內部控制測試功能

首先要完善審計風險測評機制，對固有風險、控制風險與抽查風險參數進行合理的設置，確定權限的分配，并通過相應的程序功能對企業ERP系統的風險性進行準確的評估。利用審計風險測評模塊對評估結果進行分析，并由系統根據分析自動做出對審計工作的固有風險、控制風險及抽查風險的合理評價。并以此為依據形成初步的內部控制評價書，作為書面證據由審計人員進行審核，以檢核被審計企業及單位的內部控制效果與水平，從而實現云計算環境下ERP審計作用的良好發揮。

三、總結

在云計算環境下ERP數據存儲模式發生了很大的變化，內部數據外包存儲的模式逐漸發展起來，這也改變了ERP審計的方法與模式，審計人員應把握好新環境下審計工作需求的變化，積極改變審計工作的思路，加強云計算環境下審計軟件的開發與完善，強化審計軟件的功能性，促進云審計的發展，充分發揮審計工作的作用，提升企業內部控制與管理的水平，推動企業的健康發展。

參考文獻：

[1]梁彪.云計算下的數據存儲安全可證明性綜述[J].計算機應用研究，2012（7）：2416-2421.

[2]于洪波.ERP環境下在線審計方法探討[J].會計之友，2012（9）：83-88.